整体架构
产品功能及特点
授权管理
授权管理，包括支撑系统中全部资源的实体级授权和实体内授权。授权管理必须通过建恒身份及访问管理系统进行，需要实现基于角色的授权或细粒度的授权管理。
认证管理
提供统一的认证接口，根据访问对象由认证功能�？槔刺峁┣咳现し�。用户在访问受保护的系统之前，首先经过身份认证系统识别身份，然后根据权限访问系统资源。
审计管理
安全审计管理主要审计人员的账号分配、权限分配、账号使用、资源使用状态等。各应用系统的访问日志记录都采用统一的账号、资源进行标识后，集中审计能更好地对账号的完整使用过程进行追踪。
账号管理的范围
账号管理用于在业务支撑网环境中，集中维护包括用户（主账号）和资源（从账号）在内的全部账号以及和账号相关的可在管理平台账号管理�？橹屑泄芾淼恼撕攀粜浴�
智能而强大的审计功能
身份及访问管理系统产品从4A解决方案中抽象出来，提供最便捷的4A项目集成方案。在程序结构上充分考虑到4A项目和非4A项目的使用场景，以先进的体系结构，清晰合理的�？榛质迪侄嘀钟没С【暗氖视眯浴�
加密协议审计
身份及访问管理系统支持对SSH、SFTP等加密类协议，以及RDP、VNC、X11等图形协议进行全面审计。可以记录操作命令、操作过程中的键盘事件，同时可以对操作过程进行实时监控、录像、回放。
智能而强大的审计功能
身份及访问管理系统监控的都是人工操作，也就是所有操作都被监控，不会有冗余的无效日志。同时，身份及访问管理系统精确记录用户操作时间，审计结果支持多种展现方式，让操作得以完整还原。
良好的可扩展性
身份及访问管理系统产品从4A解决方案中抽象出来，提供最便捷的4A项目集成方案。在程序结构上充分考虑到4A项目和非4A项目的使用场景，以先进的体系结构，清晰合理的�？榛质迪侄嘀钟没С【暗氖视眯�。
高成熟性和安全性
系统运用了先进的加密、过滤、备份、数字签名与身份认证、权限管理等安全手段，建立健全的系统安全机制，保证了用户的合法性和数据不被非法盗�。佣Ｖげ返陌踩�。而且，所选取的硬件平台和软件平台，是具有良好的技术支持和发展前途的成熟产品。
系统和数据监控及访问控制功能
身份及访问管理系统除了对服务器和数据库的监控， 还能控制和管理交换换机、路由器， 防止假冒网络地址的窃取行为。在日常运行中，身份及访问管理系统能够提供细粒度的智能访问控制，最大限度保护用户资源的安全。
部署方案
系统为完整的安全体系结构，综合使用不同层次的不同安全手段，为信息网络和安全业务提供全方位的管理和服务。
标准化、一致性原则政府全体系的设计遵循一系列国家标准，整个系统安全地互联互通。
需求、风险、成本折衷原则任何网络和信息系统都不能做到绝对的安全，在不影响原网络性能和设计要求的情况下，在安全需求、安全风险和安全成本之间进行平衡和折衷。
实用、高效、可扩展原则安全保障系统所采用的产品，便于操作、实用高效。系统的安全工程需要具备灵活性来适应各种变化，做到层次性、体系性，既利于系统安全，又利于系统扩展。