4A 堡壘機是什么

4A堡壘機指符合同意安全管理平臺解決方案的硬件堡壘機或者軟件堡壘機，4A是指認證Authentication、授權Authorization、賬號Account、審計Audit，中文名稱為統一安全管理平臺解決方案。即將身份認證、授權、記賬和審計定義為網絡安全的四大組成部分，從而確立了身份認證在整個網絡安全系統中的地位與作用。

• 集中認證(authentication)管理

  可以根據用戶應用的實際需要，為用戶提供不同強度的認證方式，既可以保持原有的靜態口令方式，又可以提供具有雙因子認證方式的高強度認證（一次性口令、數字證書、動態口令），而且還能夠集成現有其它如生物特征等新型的認證方式。不僅可以實現用戶認證的統一管理，并且能夠為用戶提供統一的認證門戶，實現企業信息資源訪問的單點登錄。

• 集中權限(authorization)管理

  可以對用戶的資源訪問權限進行集中控制。它既可以實現對B/S、C/S應用系統資源的訪問權限控制，也可以實現對數據庫、主機及網絡設備的操作的權限控制，資源控制類型既包括B/S的URL、C/S的功能模塊，也包括數據庫的數據、記錄及主機、網絡設備的操作命令、IP地址及端口。

• 集中帳號（account）管理

  為用戶提供統一集中的帳號管理，支持管理的資源包括主流的操作系統、網絡設備和應用系統；不僅能夠實現被管理資源帳號的創建、刪除及同步等帳號管理生命周期所包含的基本功能，而且也可以通過平臺進行帳號密碼策略，密碼強度、生存周期的設定。

• 集中審計(audit)管理

  將用戶所有的操作日志集中記錄管理和分析，不僅可以對用戶行為進行監控，并且可以通過集中的審計數據進行數據挖掘，以便于事后的安全事故責任的認定。

回答所涉及的環境：聯想天逸510S、Windows 10。