集中化、一体化账号、权限管控方案（4A）

构建统一认证实现对所有系统的用户登录认证;落实授权规范，强化对用户行为的统一审计功能，实现生产的一点登录、一点管理、一点运营。为应用系统间业务流程贯通提供一致的帐号、权限，为系统间应用集成提供有效的安全控制措施。

身份与控制融合

利用机器学习&AI算法，构建资产风险评估模型及综合信任评估模型；

微服务架构和多租户模式

完成全系统的服务原子化改造，适配不同环境下的服务需求和部署需求；

智能化非结构化数据自动分类分级系统

将AI能力融入平台，采利用NLP技术有效结合无监督学习和监督学习模型，分阶段来实现对非结构化数据的分类分级。

文本对比学习+KMeans聚类

自定义伪标签“文本相似”和“文本不相似”来构建正负样本，将自定义的伪标签当作分类信号来完成建模和训练；

无监督和有监督学习算法

设置学习样本和学习规则，实现识别和分类分级能力提升；

在企业安全专业人员和技术力量不足的情况下，以驻场或定期上门服务的形式，为企业提供安全合规、安全攻防、安全运营等服务，加强提升企业的安全防御能力

重保和应急响应

为用户提供重大活动安全保障和应急响应，进行攻击溯源、止损评估，安全封堵等服务。

资产风险评估

通过专业的工具和人员对企业IT资产进行安全扫描和评估，针对暴露出来的风险进行修复和加固；

通过全生命周期的数字身份管理，提供身份认证、权限管控、单点登录、风险动态评估、安全审计等能力，提升企业用户数字身份的准确性、安全性

数据身份安全治理

杜绝弱口令、长期不修改密码、通过多因子认证提升账号安全性；

数字身份生命周期管理

统一管理用户账号的创建、变更到注销/冻结，覆盖员工入职到离职的全生命周期；