Question

什么是4A？

Answer 1

4A即认证Authentication、授权Authorization、帐户Accounting、审计Audit，中文名称为统一安全管理平台解决方案。即将身份认证、授权、帐户和审计定义为网络安全的四大组成部分，从而确立了身份认证在整个网络安全系统中的地位与作用。包括：
集中帐号（account）管理
为用户提供统一集中的帐号管理，支持管理的资源包括主流的操作系统、网络设备和应用系统；不仅能够实现被管理资源帐号的创建、删除及同步等帐号管理生命周期所包含的基本功能，而且也可以通过平台进行帐号密码策略，密码强度、生存周期的设定。
集中认证(authentication)管理
可以根据用户应用的实际需要，为用户提供不同强度的认证方式，既可以保持原有的静态口令方式，又可以提供具有双因子认证方式的高强度认证（一次性口令、数字证书、动态口令），而且还能够集成现有其它如生物特征等新型的认证方式。不仅可以实现用户认证的统一管理，并且能够为用户提供统一的认证门户，实现企业信息资源访问的单点登录。

集中权限(authorization)管理
可以对用户的资源访问权限进行集中控制。它既可以实现对B/S、C/S应用系统资源的访问权限控制，也可以实现对数据库、主机及网络设备的操作的权限控制，资源控制类型既包括B/S的URL、C/S的功能模块，也包括数据库的数据、记录及主机、网络设备的操作命令、IP地址及端口。
集中审计(audit)管理
将用户所有的操作日志集中记录管理和分析，不仅可以对用户行为进行监控，并且可以通过集中的审计数据进行数据挖掘，以便于事后的安全事故责任的认定。

作为国内数字身份安全的领导者，派拉软件率先将零信任、持续自适应、微隔离等信息安全前沿技术导入IAM产品的研发与实践中，为企业和机构提供全场景数字身份治理解决方案，覆盖内部员工身份治理、外部合作伙伴身份治理、C端客户身份治理、API身份治理、IoT身份治理、云身份治理、特权身份管理。已成功为金融、地产、汽车、零售、教育、医药、制造、政府等各大行业的1000余家企业和机构提供了极致体验的“身份安全”专业服务。

Answer 2

A是国家为风景游游区制定的标准，一级为A，二级为2A，依次类推，最高为5A级，所以4A就是4级。