整体架构
产品功能及特点
授权管理授权管理，包括支撑系统中全部资源的实体级授权和实体内授权。必须通过利聚身份及访问管理系统进行，需要实现基于角色的授权或细粒度的授权管理。
认证管理提供统一的认证接口，根据访问对象由认证功能模块来提供强认证服务。用户访问受保护系统前，首先经过身份认证系统识别身份，然后根据权限访问系统资源。
审计管理安全审计管理主要审计人员的账号分配、权限分配、账号使用、资源使用状态等。各应用系统的访问日志记录都采用统一的账号、资源进行标识后集中审计。
账号管理的范围账号管理用于在业务支撑网环境中，集中维护包括用户（主账号）和资源（从账号）在内的全部账号以及和账号相关的可在管理平台账号管理模块中集中管理的账号属性。
智能而强大的审计功能身份及访问管理系统监控的都是人工操作，也就是所有操作都被监控，不会有冗余的无效日志。同时，身份及访问管理系统精确记录用户操作时间，审计结果支持多种展现方式，让操作得以完整还原。
加密协议审计身份及访问管理系统支持对SSH、SFTP等加密类协议，以及RDP、VNC、X11等图形协议进行全面审计。可以记录操作命令、操作过程中的键盘事件，同时可以对操作过程进行实时监控、录像、回放。
高成熟性和安全性系统运用了先进的加密、过滤、备份、数字签名与身份认证、权限管理等安全手段，建立健全的系统安全机制。
良好的可扩展性在4A项目中，身份及访问管理系统放弃账号、认证、授权的集中管理，只提供执行单元，完成访问控制和操作审计功能。
全面的信息系统和数据监控及访问控制身份及访问管理系统除了对服务器和数据库的监控，还能控制和管理交换机、路由器。
部署方案
系统为完整的安全体系结构，综合使用不同层次的不同安全手段，为信息网络和安全业务提供全方位的管理和服务。
标准化、一致性原则政府全体系的设计遵循一系列国家标准，整个系统安全地互联互通。
需求、风险、成本折衷原则任何网络和信息系统都不能做到绝对的安全，在不影响原网络性能和设计要求的情况下，在安全需求、安全风险和安全成本之间进行平衡和折衷。
实用、高效、可扩展原则安全保障系统所采用的产品，便于操作、实用高效。系统的安全工程需要具备灵活性来适应各种变化，做到层次性、体系性，既利于系统安全，又利于系统扩展。
