澄清IAM三大誤區(qū)

面對(duì)IAM的高速發(fā)展，中國(guó)用戶還必須澄清幾大認(rèn)識(shí)上的誤區(qū)。

身份識(shí)別與訪問(wèn)管理（IAM）產(chǎn)品是近年來(lái)比較熱的信息安全產(chǎn)品，IDC在一份題為《2005~2009年全球身份識(shí)別和訪問(wèn)管理市場(chǎng)展望與分析》報(bào)告中指出，到2009年，IAM市場(chǎng)將增長(zhǎng)到近40億美元。在這一市場(chǎng)中，已經(jīng)云集了CA、IBM、HP、RSA、Verisign、BMC、Sun、Novell等眾多IT廠商。然而，如此眾多的產(chǎn)品并不具有可比性，使得用戶非常迷茫，不知該如何選擇IAM產(chǎn)品？

近日，記者采訪了連續(xù)5年被IDC評(píng)為IAM市場(chǎng)領(lǐng)軍企業(yè)的CA公司IAM產(chǎn)品經(jīng)理白培瑩先生，他告訴記者，中國(guó)用戶必須要澄清IAM的幾大認(rèn)識(shí)誤區(qū)。

誤區(qū)一：IAM就是口令管理

許多人一提起IAM ，就以為是對(duì)用戶登錄的用戶名、密碼的統(tǒng)一管理，并與單一口令登錄（SSO）畫(huà)上等號(hào)。但實(shí)際上，一套完整的IAM系統(tǒng)應(yīng)該包括以下幾個(gè)部分。

身份管理方面包括：口令管理、用戶名管理、虛擬身份管理、目錄管理、供應(yīng)管理等5個(gè)方面；訪問(wèn)管理方面包括：聯(lián)合訪問(wèn)管理、應(yīng)用系統(tǒng)管理、Web服務(wù)管理、Web網(wǎng)站管理、操作系統(tǒng)管理以及企業(yè)中的單一口令登錄（SSO）管理。

這11個(gè)部件組成了一個(gè)完整的IAM系統(tǒng)，任何片面強(qiáng)調(diào)其中一個(gè)產(chǎn)品的方案都是不完整的。目前，市場(chǎng)上現(xiàn)有的供應(yīng)商，幾乎沒(méi)有一家能夠完整地提供全部的部件。

誤區(qū)二：IAM就是安全管理

實(shí)際上，IT管理包括安全管理，而安全管理則包括IAM。人們常常談到的安全管理包括三個(gè)方面的內(nèi)容：信息安全管理、安全威脅管理和身份識(shí)別與訪問(wèn)控制管理（IAM）。IAM是安全管理中的一個(gè)部分，但不是首要的部分。其中，威脅管理對(duì)于一個(gè)企業(yè)來(lái)說(shuō)，是最基本的，是為了抵御和提前預(yù)防各種安全威脅而部署的設(shè)備，然后再根據(jù)自身的需求，選擇是重點(diǎn)投入身份與訪問(wèn)控制管理還是信息安全管理。

誤區(qū)三：IAM缺乏標(biāo)準(zhǔn)

實(shí)際上，這也是一個(gè)誤區(qū)，IAM目前存在著一些事實(shí)上的標(biāo)準(zhǔn)。一個(gè)好的IAM必須具備三個(gè)特點(diǎn)：全面性（Completed）、集成性（Integrated）和開(kāi)放性（Open）。所謂全面性，就是如上所說(shuō)，必須包括11個(gè)完整的部件；所謂集成性，就是這些部件必須成為一個(gè)互相溝通的整體，而不是分離的部件；所謂開(kāi)放性，就是必須要有通用的開(kāi)放接口，能通過(guò)簡(jiǎn)單、靈活的開(kāi)發(fā)，與各種應(yīng)用系統(tǒng)緊密連接，能與彼此競(jìng)爭(zhēng)的對(duì)手的產(chǎn)品中實(shí)現(xiàn)互聯(lián)互通。（CCW）