整体架构
产品功能及特点
账号管理账号管理包括通过岗位关联，实现业务应用账号的自动添加。
应用管理提供对应用系统权限管理及内容管理，包括业务应用注册到4A平台。
控制策略管理应用访问管控系统为不同的角色制定不同的访问策略。
审计策略管理应用访问管控系统为不同的角色定制不同的审计策略。
认证管理的范围应用访问管控系统需要管理全部的认证登录过程。
认证管理的内容建立集中强认证中心，用于为主登录认证和二次登录认证提供集中的认证服务。
应用会话管理的内容生成应用访问会话票据。
录像审计4A系统将用户对应用系统的所有操作过程以视频形式记录。
URL审计用户访问业务系统时，4A系统会记录用户操作过程中涉及到的URL信息。
文件审计无论是用户在业务应用上上传文件，还是下载文件，都会被系统所审计。
剪切板剪切板内容包括用户对业务应用中，页面内容的复制、剪切、粘贴等进行审计。
实时监控管理员可以随时查看用户的业务操作，针对敏感操作可以发送告警信息。
应用异常访问包括用户异常的登录、违规登录、越权访问进行记录和告警。
日志搜索引擎根据关键字对搜索相关的URL审计，文件审计，剪贴板审计内容。
应用虚拟化池根据应用票据信息，向用户递送应用客户端。
应用集中管控，方便管理，提升效率通过部署应用访问管控系统，帮助企业建设一套集账号、认证、授权、审计为一体的业务应用统一管理平台。
浏览器安全加固，细粒度策略控制，保障业务安全应用访问管控系统通过对终端浏览器进行安全加固，增强业务终端访问业务应用的安全性。
应用内容发布，防护外部威胁应用访问管控系统部署后，所有业务应用的访问都将通过4A系统的代理功能实现。
本地应用"虚拟化"，减小并发瓶颈，增强浏览器兼容性传统的应用虚拟化需要单独的一台window server服务器（即应用发布服务器）部署需要对外发布的应用。
旁路部署，集群扩展，灵活便利应用访问管控系统系统采用旁路部署，不改变用户现有的网络架构，各模块之间可单独部署，支持横向扩展。
部署方案
应用访问管控系统采用旁路部署，支持双机，支持横向集群扩展，不改变用户现有的网络架构，部署灵活便利，同时，可以结合防火墙等设备，实现应用访问管控系统的放绕行。
用户访问业务人员访问地址由原有的业务应用地址改成应用访问管控系统的地址即可，避免用户在各业务系统之间来回切换，频繁登录。
