澄清IAM三大誤區(qū)

面對IAM的高速發(fā)展，中國用戶還必須澄清幾大認(rèn)識上的誤區(qū)。

身份識別與訪問管理（IAM）產(chǎn)品是近年來比較熱的信息安全產(chǎn)品，IDC在一份題為《2005~2009年全球身份識別和訪問管理市場展望與分析》報告中指出，到2009年，IAM市場將增長到近40億美元。在這一市場中，已經(jīng)云集了CA、IBM、HP、RSA、Verisign、BMC、Sun、Novell等眾多IT廠商。然而，如此眾多的產(chǎn)品并不具有可比性，使得用戶非常迷茫，不知該如何選擇IAM產(chǎn)品？

近日，記者采訪了連續(xù)5年被IDC評為IAM市場領(lǐng)軍企業(yè)的CA公司IAM產(chǎn)品經(jīng)理白培瑩先生，他告訴記者，中國用戶必須要澄清IAM的幾大認(rèn)識誤區(qū)。

誤區(qū)一：IAM就是口令管理

許多人一提起IAM ，就以為是對用戶登錄的用戶名、密碼的統(tǒng)一管理，并與單一口令登錄（SSO）畫上等號。但實際上，一套完整的IAM系統(tǒng)應(yīng)該包括以下幾個部分。

身份管理方面包括：口令管理、用戶名管理、虛擬身份管理、目錄管理、供應(yīng)管理等5個方面；訪問管理方面包括：聯(lián)合訪問管理、應(yīng)用系統(tǒng)管理、Web服務(wù)管理、Web網(wǎng)站管理、操作系統(tǒng)管理以及企業(yè)中的單一口令登錄（SSO）管理。

這11個部件組成了一個完整的IAM系統(tǒng)，任何片面強調(diào)其中一個產(chǎn)品的方案都是不完整的。目前，市場上現(xiàn)有的供應(yīng)商，幾乎沒有一家能夠完整地提供全部的部件。

誤區(qū)二：IAM就是安全管理

實際上，IT管理包括安全管理，而安全管理則包括IAM。人們常常談到的安全管理包括三個方面的內(nèi)容：信息安全管理、安全威脅管理和身份識別與訪問控制管理（IAM）。IAM是安全管理中的一個部分，但不是首要的部分。其中，威脅管理對于一個企業(yè)來說，是最基本的，是為了抵御和提前預(yù)防各種安全威脅而部署的設(shè)備，然后再根據(jù)自身的需求，選擇是重點投入身份與訪問控制管理還是信息安全管理。

誤區(qū)三：IAM缺乏標(biāo)準(zhǔn)

實際上，這也是一個誤區(qū)，IAM目前存在著一些事實上的標(biāo)準(zhǔn)。一個好的IAM必須具備三個特點：全面性（Completed）、集成性（Integrated）和開放性（Open）。所謂全面性，就是如上所說，必須包括11個完整的部件；所謂集成性，就是這些部件必須成為一個互相溝通的整體，而不是分離的部件；所謂開放性，就是必須要有通用的開放接口，能通過簡單、靈活的開發(fā)，與各種應(yīng)用系統(tǒng)緊密連接，能與彼此競爭的對手的產(chǎn)品中實現(xiàn)互聯(lián)互通。（CCW）