身份保护

安讯奔统一身份管理解决方案，是结合国内外众多金融客户在安全管理模型、业务流程、监管规范、用户管理及 IT 架构设计等多方面经验为基础而研发的新一代身份管理解决方案。旨在为高安全敏感行业和对身份管理有建设需求的客户建立一套既能符合企业安全管理模型要求，又切合国家行业安全规范的自动化安全身份管理体系。

安讯奔 AccessMatrix™ 统一单点登录 (USSO) 解决方案，采用满足行业及安全规范的最新模拟登录行为技术，帮助客户在不修改任何代码的情况下实现 CS、BS、云应用系统的单点登录功能。凭借内嵌的安全场景认证模型、数据安全存储及传输技术、集中审计等核心功能，帮助客户解决在面对单点登录体系时所遇到的认证安全弱、系统改造难、客户端系统无法接入、云应用无法接入，以及实施风险大、周期长等问题。针对上述集成技术，只要对客户技术部门进行简单培训后即可轻松掌握该技术，可实现快速的知识转移，从而脱离对厂商的依赖。

统一认证的目的是实现用户访问 IT 系统的登录入口集中化和统一化，并实现高强度的认证，使整个 IT 系统的登录和认证行为可控和可管理，提升业务连续性和安全性。

用户（包括员工和外部人员）在访问被管资源（包括业务系统和主机设备）之前首先通过统一的单点登录界面进行主帐号认证，然后根据主帐号的授权情况，获得访问被管资源的相应权限。用户访问被管资源时，由集中认证模块协助其完成从帐号的认证工作。

安讯奔统一生物识别解决方案，是针对当前互联网金融迅速发展，越来越多的业务场景应用生物识别技术而创新研发的新一代安全认证解决方案。在传统的认证方式基础上，进一步集成拓展人脸、指纹、掌纹、虹膜识别等技术，基于生物特征、行为表现、认证场景等因素，自动提升认证强度。通过生物认证与传统认证的有效结合，将双因素认证升级为自适应性认证，有效地支持电子银行远程登录、交易等多重身份认证的安全需要，提高认证的安全等级，提升用户体验度，并且还具有良好的平台扩展性。可以在保证安全要求的情况下，灵活地扩展集成新技术、新应用、新终端，从而满足不断变化的新需求。

安讯奔特权账号管理解决方案，通过 AccessMatrix 平台实现对系统运维账号进行事前管理、事中阻断、事后审计三种维度的安全保护。事前管理，在认证与授权体系模型的基础上建立灵活的细粒度凭证管理体系，并将运维部门常用的工具、接入系统类型、脚本类型、目标系统用户名口令以电子信封的方式进行封装，通过工作流引擎将线下工单转换为线上审批，既可减轻工作压力，又可实现凭证分发的流程化、可追溯的最优管理模式。将运维人员从繁琐复杂且风险较高的账号密码手动管理分发过程中解放出来。事中阻断，对运维人员在运维过程中执行危险命令进行阻断告警。事后审计，在使用过程中通过安讯奔独有的视频录制技术对用户操作行为实时监控，真正做到事后可追溯。此外，还支持与硬件加密机无缝集成，满足高安全、高敏感行业对机密信息的高级加密需求。

安讯奔渠道整合平台方案（一户通），通过安讯奔 AccessMatrix 平台打造一款创新型综合金融服务平台。最终用户仅使用一个账户、一套密码、一次登录，即可访问及管理该银行服务平台包含的所有电子业务系统，满足最终用户能够轻松地办理多种业务的需求，例如网银、理财、商城等。银行还可以通过统一服务平台做新产品的广告宣传、引流等操作，以及对最终用户的访问行为进行大数据分析，从而可以对最终用户做针对性的宣传及提供优质服务。

随着信息化的建设，安全性和标准化越来越被重视。特别是监管部门颁布的各种法案法规以及相关指引，指导企业来加强内控。比如：政府行政事业单位或者国有企业需要满足《信息系统安全等级保护基本要求》，国内上市公司需要执行《企业内部控制基本规范》，各行业合规性满足《银行业信息科技风险管理指引》、《证券公司内部控制指引》、《电力二次系统安全防护规定》等。

审计数据是否完整直接决定审计的成败，即使少量数据的丢失也不能完整重溯业务流。特别是关键信息、敏感数据的丢失，将会影响到最终事件的追溯和相关责任人事故的认定。

AccessMatrix™ 端到端加密 ( End To End Encryption, 简称 E2EE )，在客户端设备与 HSM（硬件加密机）直接建立一条安全通道。加密数据只能够通过放置在企业内部机房的硬件加密机物理模块进行解密处理，因此可以保障用户隐私信息在网络传输过程中的绝对安全，包括在企业内部应用及服务器上也是以密文形式存在。在整个流程中，AccessMatrix™ E2EE 应用服务器与 HSM 作为一套完整的企业级防篡改安全认证体系，为企业提供基于不同安全需求的数据保护解决方案。