有问必答 | 堡垒机与统一身份管理产品，有何区别？

IAM：即“身份管理与访问控制”，是一套全面的建立和维护数字身份、提供有效地、安全地IT资源访问的业务流程和管理手段，从而实现组织信息资产统一的身份认证、授权和身份数据集中管理与审计。IAM系统的核心目标是为每个用户赋予一个身份，并在整个“访问生命周期”对身份进行维护和管控。

IAM着眼于以人为核心的“身份管理”，可囊括企业不同业务体系，整合企业所有的员工、外部用户、及其他用户的身份信息，其核心是通过身份鉴别，为不同的访问主体赋予正确的资源访问权限。通常IAM管理对象会涵盖企业应用系统、业务系统、网络设备管理、上网行为管理等支持LDAP数据源的硬件设备资源。

IAM虽然从身份、认证、授权、审计等技术理念上与堡垒机相似，但IAM更侧重于企业多场景下的访问管理，可结合零信任网络安全，为企业提供车联网、智慧医疗、远程办公等多场景下身份安全防护；而堡垒机则更强调后端的运维审计，旨在实现运维合规。IAM和堡垒机都是目前有效实现信息安全管控重要有效手段，只是侧重点有所不同，企业应整合二者优势建立更加全面的信息安全防控体系。