UIMP统一身份控制和审计管理系统

身份认证/访问控制

UIMP（Unified Identity control & audit Management Platform）是具有自主知识产权的统一身份控制和审计管理系统，以先进的体系结构、完善的功能、高效灵活的处理方式实现了对企业各专业系统的主机设备、网络设备、应用系统等资源的统一监控和管理，可更好地保障企业各专业系统的正常运行，提高专业系统的建设质量和维护质量。

UIMP包括多个模块：
● 统一帐号管理
● 统一认证管理
● 单点登陆
● 统一授权管理
● 统一审计管理
● 数据库审计管理
● 应用安全审计
● 安全事件审计
● 网络行为审计
● 安全堡垒主机
● ……

UIMP统一身份控制和审计管理系统总体架构如下：

通过部署统一身份控制和审计管理系统，可以达到以下目的：
1. 实现集中化的账号管理。管理员在一点上即可沈阳微信小程序

对不同系统中的账号进行管理，由系统自动同步不同系统下的账号；账号创建、分配过程均留下电子记录，便于审计。
2. 实现集中化的身份认证。管理员不仅可以根据需要选择不同的身份认证方式，而且在不更改或只对应用进行有限更改的情况下，即可在原来只有弱身份认证手段的应用上，增加强身份认证手段，提高系统安全性。
3. 实现集中访问授权。对企业资产进行有效保护，防止私自授权或权限未及时收回对企业信息资产造成的安全损害；对应用实现基于角色的授权管理，在人员离职、岗位变动时，只需要在一处进行更改，即可在所有纳入UIMP的应用中改变权限；可以为授权增加特定的限制，如只有在规定的时间段、来自特定地域的人员才能访问指定的资源。
4. 实现集中安全审计管理。不仅能够对人员的登录过程、登录后进行的操作进行审计，而且能够将多个主机、设备、应用日志进行对比分析，从中发现问题。5. 实现单点登录，方便管理员和普通用户登录不同的系统。