格尔软件可信身份管控平台报价与部署方式_身份与访问资质核对

选型与对接面向采购 · 集成 · 代理场景

一手厂商	格尔软件✓ 官方直连
价格模式	定制报价
适用行业	政务金融
厂商总部	北京 · 北京
厂商主营	身份与访问网络安全数据安全
官方渠道	koal.com直达厂商官方产品页，无中间商
常见叫法	可信身份管控平台身份与访问 IAM 统一身份认证单点登录 SSO

免费对接

对接「格尔软件」采购 / 代理 / 集成？

在线咨询站长，由站长协助你对接厂商、解答产品与报价问题；厂商也可开通认证收录，解锁全站直聊。

📋 本页资料整理自厂商官方网站（更新于 2026-11-11），价格与功能以厂商官方页面为准。

产品参数6 项参数 · · 整理自 1 个公开来源

平台定位面向公有云/私有云/混合云/物联网的统一身份管理平台，统一纳管机构、用户、设备、服务四类实体身份[1]

认证方式数字证书、账号口令、人脸、短信、指纹、FIDO 六类凭证，支持单点登录与标准化门户服务[1]

授权模型支持角色授权、用户组授权、属性授权三种模式，同时提供粗粒度与细粒度授权，支持在线鉴权与离线鉴权[1]

审计能力采集各类系统行为日志，基于大数据做清洗过滤与统计分析，输出用户行为画像并做风险预警[1]

合规适配产品设计对齐等级保护与分级保护的技术与管理要求，支持国密算法与国产化平台适配（政务/军工/金融为主要落地行业）[1]

选型要点KIAM 的强项是密码底座（PKI+国密证书）与泛实体身份（含设备/服务），弱项是老旧 C/S 系统纳管与业务流程编排——纯办公场景用它会偏重，等保/密评合规场景才是它的主场[1]

参数出处

格尔软件可信身份管控平台 KIAM 产品页：资源/授权/认证/审计四大能力，支持数字证书、口令、人脸、短信、指纹、FIDO 多凭证

同系列不同型号性能差异较大，采购前请向厂商索取对应型号的数据手册确认；需要完整规格书可在上方联系在线客服获取。

供应方

格

格尔软件

格尔软件股份有限公司

#身份与访问#网络安全#数据安全

27 款在售产品 3 个主营领域总部 北京 · 北京

公司主页 → 访问官网

价格与计费方式项目制报价 · 参考区间

可信身份管控平台采用「定制报价」的计费方式，按实施范围、并发规模与集成工作量定价，通常需要需求澄清后才出正式报价。

价格参考：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。

谈价要点：要求分项报价（软件/实施/培训/首年维保），并约定需求变更时的计价方式，避免后期追加失控。

行业适配：该类产品在「政务」、「金融」场景落地较多，行业属性会影响实施工作量，报价时应一并说明。

工作原理与部署形态身份与访问通用机制 · 采购前先弄懂

可信身份管控平台的工作原理

建立统一身份目录，把账号、组织、角色与权限集中管理，登录环节叠加多因素认证（口令+令牌/生物特征/国密证书），访问环节按最小权限下发临时凭证并全程审计，最终形成「账号—权限—行为」可追溯的闭环。

可信身份管控平台由格尔软件提供，计费方式为「定制报价」，在「政务」、「金融」等行业落地较多。理解机制之后再看参数表，才知道哪些指标真正影响你的业务，而不是被标称数字带着走。

部署在哪里、怎么部署

以身份中台形式旁路接入业务系统，通过 LDAP/AD、OAuth2/OIDC、SAML、RADIUS 等标准协议对接；零信任网关需串接在用户到应用的访问路径上，VPN 类则部署在边界做加密隧道终结。

资质与合规要求

等保 2.0 的身份鉴别、访问控制与安全审计条款是硬性要求；国密改造场景需商用密码产品认证并通过密评；涉密环境需涉密信息系统产品认证。

常见问题采购前最常问的 9 个问题

采购可信身份管控平台大概要准备多少预算？

按实施范围、并发规模与集成工作量定价，通常需要需求澄清后才出正式报价。参考区间：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响，建议同时向 2–3 家同类厂商索取分项报价单。

可信身份管控平台是怎么工作的？

建立统一身份目录，把账号、组织、角色与权限集中管理，登录环节叠加多因素认证（口令+令牌/生物特征/国密证书），访问环节按最小权限下发临时凭证并全程审计，最终形成「账号—权限—行为」可追溯的闭环。放在「安全 / 身份与访问」这一层看，可信身份管控平台解决的问题是把通用能力落到具体业务场景；判断它是否够用，重点看机制是否匹配你的业务链路，而不是看功能清单长短。

可信身份管控平台部署在哪里？怎么部署？

以身份中台形式旁路接入业务系统，通过 LDAP/AD、OAuth2/OIDC、SAML、RADIUS 等标准协议对接；零信任网关需串接在用户到应用的访问路径上，VPN 类则部署在边界做加密隧道终结。本产品当前以「定制报价」方式交付，落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件，再和厂商约定实施窗口与验收标准。

可信身份管控平台需要哪些资质与合规认证？

等保 2.0 的身份鉴别、访问控制与安全审计条款是硬性要求；国密改造场景需商用密码产品认证并通过密评；涉密环境需涉密信息系统产品认证。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件，只写「具备相关资质」等于没有约束力。

可信身份管控平台适合多大规模的企业？

规模型企业更适合一体化平台，几十人的小团队用单点产品 + 托管服务性价比更高。

可信身份管控平台值得买吗？和替代方案的区别在哪？

相比开源方案，商业安全产品在规则库更新、告警降噪和应急响应上有服务承诺；但开源方案成本低，适合预算有限且有专职安全工程师的团队。

可信身份管控平台支持哪些规格与部署方式？

厂商公开的规格参数中，平台定位为面向公有云/私有云/混合云/物联网的统一身份管理…、认证方式为数字证书、账号口令、人脸、短信、指纹、FIDO …、授权模型为支持角色授权、用户组授权、属性授权三种模式，同时…。完整规格与部署形态（公有云 / 私有化 / 混合）以厂商最新文档为准，采购前需确认你的环境是否在支持列表内。

走采购流程要提供什么？

通常需要：需求说明（场景、规模、必须满足的功能）、预算区间、期望上线时间、合规要求（如等保、信创）、以及采购主体资质。材料越完整，厂商给出的方案与报价越接近真实成本。

可信身份管控平台的数据安全与合规如何保障？

主流方案会提供数据加密、权限分级与审计日志，是否满足等保或行业监管要求，要索取合规证明与第三方测评报告，并在合同中写明数据归属与退出机制。