芯盾時代中標長江存儲，基于零信任安全理念，通過自研的用戶身份與訪問管理平臺（IAM），結(jié)合半導體行業(yè)業(yè)務場景特點，為長江存儲構(gòu)建全場景、高安全、智能化的身份安全體系，實現(xiàn)用戶全生命周期管理，有效防范身份安全帶來的經(jīng)濟損失，助力其數(shù)字化轉(zhuǎn)型與核心數(shù)據(jù)資產(chǎn)保護。

在數(shù)字化浪潮下，企業(yè) IT 環(huán)境日趨復雜，遠程辦公常態(tài)化與多系統(tǒng)集成需求激增，身份認證與權(quán)限管理已成為保障業(yè)務安全的 “第一道防線”。長江存儲是一家集芯片設計、生產(chǎn)制造、封裝測試及系統(tǒng)解決方案產(chǎn)品于一體的存儲器IDM企業(yè)，其業(yè)務覆蓋芯片設計、研發(fā)、生產(chǎn)等全鏈條，對身份認證系統(tǒng)的安全性、穩(wěn)定性與擴展性有著極高要求。此次選擇芯盾時代作為合作伙伴，正是看中其在零信任業(yè)務安全領域的技術(shù)積累與豐富的行業(yè)實踐經(jīng)驗。

芯盾時代用戶身份與訪問管理平臺（IAM）

芯盾時代基于IAM，構(gòu)建了“統(tǒng)一身份治理，統(tǒng)一認證授權(quán)，統(tǒng)一安全審計和統(tǒng)一權(quán)限管理”的全鏈路解決方案，覆蓋客戶的全業(yè)務場景和用戶全生命周期，通過身份治理、權(quán)限管控、單點登錄、風險檢測響應等，與數(shù)據(jù)源系統(tǒng)、基礎認證能力、應用系統(tǒng)等進行集成，實現(xiàn)企業(yè)員工業(yè)務系統(tǒng)的統(tǒng)一身份訪問，身份信息管理，統(tǒng)一身份認證，多因素認證，最小化授權(quán)和訪問控制等，同時滿足信創(chuàng)要求，解決企業(yè)解決傳統(tǒng)身份管理中 “認證不安全、授權(quán)不精準、管理效率低、安全不合規(guī)、信息化管理難” 行業(yè)痛點。

全生命周期身份治理：通過整合 HR、AD 等多源用戶數(shù)據(jù)，建立權(quán)威組織用戶體系，實現(xiàn)用戶從入職到離職的賬號自動化流轉(zhuǎn)與統(tǒng)一管理，為身份安全奠定基礎；

多維融合認證體系：支持密碼、人臉識別、動態(tài)口令、微信 / 釘釘集成等十余種認證方式，結(jié)合善認 APP 與 SDK 集成能力，實現(xiàn) PC 端與移動端的免密認證體驗，兼顧安全性與易用性；

靈活權(quán)限管控模型：創(chuàng)新整合 ACL、RBAC、ABAC 三種授權(quán)模型，可根據(jù)資源重要程度與訪問場景，實現(xiàn)從粗放式角色授權(quán)到細粒度屬性授權(quán)的動態(tài)調(diào)整，滿足企業(yè)復雜權(quán)限管理需求；

智能風險審計能力：基于流式計算與規(guī)則引擎技術(shù)，對登錄行為、資源操作等進行實時風險評估，實現(xiàn)動態(tài)訪問控制與全流程行為追溯，助力企業(yè)合規(guī)達標；

全棧國產(chǎn)化適配能力：系統(tǒng)已與麒麟OS、達夢數(shù)據(jù)庫等國產(chǎn)基礎軟硬件完成深度兼容測試，確?？蛻魯?shù)字業(yè)務平滑遷移。此外，產(chǎn)品采用微服務架構(gòu)設計，支持橫向擴展與高并發(fā)部署，可靈活適配企業(yè) IT 環(huán)境升級需求。

芯盾時代憑借強大的自主研發(fā)能力、對客戶需求的深度理解，構(gòu)建了全場景覆蓋的身份管理產(chǎn)品矩陣，針對不同應用場景提供對應的產(chǎn)品方案，讓企業(yè)的身份管理能力覆蓋全用戶、全場景、全設備。此次合作不僅是芯盾時代 IAM 產(chǎn)品在半導體行業(yè)的重要突破，更是零信任安全理念與高端制造業(yè)深度融合的生動實踐。未來，芯盾時代將堅持以技術(shù)創(chuàng)新為驅(qū)動，為更多行業(yè)客戶提供優(yōu)質(zhì)的零信任業(yè)務安全解決方案，助力客戶在數(shù)字化浪潮中安全前行。