安全
安全 · 身份与访问
零信任访问
奇安信是中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代网络安全产品和服务的综合型集团公司。公司以“数据驱动安全”为技术思想，创新…
奇奇安信订阅制
详情 →身份与访问产品大全与选型要点
零信任、VPN、堡垒机、证书与密钥管理系统、统一身份认证，解决「谁能访问什么」的问题，是等保 2.0 与密评的基础环节。选型库收录 72 款身份与访问产品，来自 26 家一手厂商，政采成交价 11.47 万 – 13.5 万，支持参数对比与厂商直连。
共收录 72 款产品 · 来自 26 家厂商 · 政采成交价 11.47 万 – 13.5 万（2 条公告实录） · 持续更新
选 身份与访问 要先弄清的三个问题
- 1先分清要解决的是远程接入、特权运维还是证书签发——三类产品不能互相替代，混买等于重复投入
- 2并发用户数与纳管资产数是报价基准，许可费用常高于硬件本身，预算时要按「硬件+许可」两条线算
- 3国密改造场景必须确认 SM2/SM3 算法支持与是否内置密码卡，外挂密码机要额外算对接成本
身份与访问的工作原理、部署形态与资质要求
工作原理
建立统一身份目录，把账号、组织、角色与权限集中管理，登录环节叠加多因素认证（口令+令牌/生物特征/国密证书），访问环节按最小权限下发临时凭证并全程审计，最终形成「账号—权限—行为」可追溯的闭环。
部署在哪里、怎么部署
以身份中台形式旁路接入业务系统，通过 LDAP/AD、OAuth2/OIDC、SAML、RADIUS 等标准协议对接；零信任网关需串接在用户到应用的访问路径上，VPN 类则部署在边界做加密隧道终结。
资质与合规要求
等保 2.0 的身份鉴别、访问控制与安全审计条款是硬性要求；国密改造场景需商用密码产品认证并通过密评；涉密环境需涉密信息系统产品认证。
以上为身份与访问品类的通用机制与合规基线；具体到某款产品，见下方产品卡详情页的「工作原理与部署形态」区块。
奇奇安信订阅制
详情 →安全
安全 · 身份与访问
根证书签发系统
随着我国电子商务、电子政务等网络应用的快速发展，越来越多的机构和企业正在构建以PKI（Public Key Infrastructure,公钥基…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
证书签发系统
随着我国电子商务、电子政务等网络应用的快速发展，越来越多的机构和企业正在构建以PKI（Public Key Infrastructure,公钥基…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
密钥管理系统
随着我国电子商务、电子政务等网络应用的快速发展，越来越多的机构和企业正在构建以PKI（Public Key Infrastructure,公钥基…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
证书综合管理系统
格尔数字证书综合管理系统（CDS）基于数字证书认证系统衍生的管理系统，适用于个人证书和物联网设备证书管理与应用于一体的综合性管理服务平台
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
可信身份管控平台
身份管理于访问控制平台为公有云、私有云、混合云、物联网等多种应用架构提供统一的身份管理的解决方案，统一管理和鉴别机构、用户、设备、服务等各种实体…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
签名验签服务器
格尔签名验签服务器是一款提供数字签名/验证签名服务的硬件产品，该产品可以被广泛地应用在网上银行/证券/保险等电子商务和电子政务活动中，用于确认用…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
时间戳服务器
电子时戳可以证明任何原创作品的诞生日期和时间，这些作品包括文字、图像、声音或影像等。如果发现作品被人抄袭或复制，并因知识产权问题而引起法律纠纷，…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
电子签章系统
DES电子签章系统采用嵌入式设计，在MS Word、Excel、Wps等常用办公软件中，通过嵌入式系统实现电子签名、签章，并能方便地对签章文档进…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
智能体身份安全平台
智能体身份安全平台以“一 Agent 一身份”为核心，将智能体与责任人、任务目的、工具范围和数据边界关联，提供发现注册、凭证签发、动态授权、运行…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
特权账号管理系统
特权账号管理系统是一款系统账号安全管理软件(简称PAM)，是在客户IT环境中建立特权账号库，统一管理和发现特权账号，集中保护和定期更换账号密码，…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
安全存储系统
格尔安全存储系统（也称“安全加密存储备份网关”或“文件加密存储网关”，简称“存储系统”或“网关”）是一款基于密码技术和存储技术进行设计开发的安全…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
网盾保险箱
格尔网盾保险箱产品，主要实现PC终端上机密数据的安全存储；产品采用虚拟磁盘技术，用户凭借个人数字证书经过合法认证后方可打开保险箱，打开后以分区盘…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
打印管控产品
格尔打印管控产品，主要从保密监管的角度，全面解决打印机打印输出的安全管理和控制的问题，从打印身份认证、过程的网络传输、审核许可、审计和统计、取件…
格格尔软件定制报价
详情 →安全
安全 · 身份与访问
Chinasec（安元）数据安全管理系统
Chinasec（安元）数据安全管理系统，以“防内为主、内外兼防”为理念，通过认证、加密、监控、追踪等手段，对传统 PC 终端和移动终端提供文档…
明明朝万达定制报价
详情 →安全
安全 · 身份与访问
电子证书认证系统
吉大正元电子证书认证系统是用于数字证书的申请、审核、签发、注销、更新、查询的综合管理系统。电子证书认证系统支持通过挂接密钥管理中心（KM）来管理…
安全
安全 · 身份与访问
一体化CA系统
一体化CA系统是在吉大正元原有产品基础上，结合国内外同类产品的特点研制开发的硬件一体化CA。
安全
安全 · 身份与访问
目录服务器
吉大正元银河目录管理系统是由吉大正元基于新一代自主研发的产品平台开发，具有完全自主知识产权的目录管理系统。它是基于国际 LDAPV3、 LDAP…
安全
安全 · 身份与访问
IAM系统
吉大正元IAM系统旨在帮助客户在不可信的网络环境下，以身份为中心，通过动态访问控制技术，以细粒度的应用、接口和数据为核心保护对象，遵循最小权限原…
安全
安全 · 身份与访问
统一身份认证平台
吉大正元统一身份认证平台为用户提供统一、安全的身份认证服务，并根据用户提交的身份不同而分配不同的权限，以达到权限最小化分配。由于业务系统都是独立…
安全
安全 · 身份与访问
统一用户管理系统
吉大正元统一用户管理系统是业务单位所有应用系统标准化的用户管理基础设施，它集中管理着所有应用系统的用户，包括用户整个生命周期的管理、用户账号的统…
安全
安全 · 身份与访问
统一权限管理系统
属性证书签发服务：应用系统会信任属性权威源签发的属性证书，并以属性证书所签发的内容进行系统内部的访问控制操作。属性证书签发模块负责建立属性权威源…
安全
安全 · 身份与访问
电子签章系统
吉大正元电子签章系统采用基于PKI体系的安全体制，保证电子文档的安全管理；配合其它信息平台，使文件的网络传送成为现实，解决了电子文档保密、完整、…
安全
安全 · 身份与访问
移动证书管理软件
吉大正元移动证书管理软件产品是综合利用 PKI 技术、生物识别技术自主研发的身份认证产品。
安全
安全 · 身份与访问
轻量级密码库
面向运算、存储资源受限的物联网终端设备，研发了支持国产密码算法(SM2、SM3、SM4)的轻量级密码库，能够实现安全通信、安全认证、安全签名及验…
安全
安全 · 身份与访问
物联网终端密码模块
公司率先获得了国密局颁发的基于移动智能终端的安全密码模块证书(软件最高级别)。在安全密码模块基础上，研发了面向车联网终端的安全服务模块，同时支持…
安全
安全 · 身份与访问
安全芯片的密码模块
  • 底层密码模块符合《密码模块安全技术要求》中的二级要求，具备资质证书
安全
安全 · 身份与访问
安全芯片产品
吉大正元与紫光同芯强强联合，发挥各自技术特长，整合了紫光芯片与正元密码技术，联合开发了安全芯片产品，可以为终端设备提供基于硬件的密钥保护及高性能…
安全
安全 · 身份与访问
V2X
吉大正元在GM/T 0015 SM2密码算法的数字证书格式规范的基础上，结合交通运输信息系统各类应用场景，重点考虑了智能交通系统应用对数字证书长…
安全
安全 · 身份与访问
车联网信息中心
对车联网安全体系提供安全服务监控，以降低运维压力为目标，通过信息监控、风险预警、远程管控等能力，随时掌控被监管服务的运行状态信息，并通过统计、分…
安全
安全 · 身份与访问
证书自助服务系统
电子证书认证系统是用于数字证书的申请、审核、签发、注销、更新、查询的综合管理系统。
安全
安全 · 身份与访问
密钥管理系统
吉大正元密钥管理系统，是解决密钥安全管理和密码安全服务需求的安全基础产品，面向行业/企业内部信息系统，提供统一的密钥生成、使用、分发、存储等应用…
安全
安全 · 身份与访问
签名验签服务器
签名验签服务器（SRJ1907 系列）为业务系统提供数字签名/验签、身份鉴别与数据完整性保护，支持 SM2/SM3/SM4 与 RSA2048，…
三三未信安定制报价
详情 →安全
安全 · 身份与访问
时间戳服务器
为电子文件、电子证据提供可信时间戳服务，支持 4G-LTE／GPS／北斗多源授时，授时精度达 μs 级，用于电子签章、司法存证与档案系统的时间可…
三三未信安定制报价
详情 →安全
安全 · 身份与访问
特权账号和运维审计系统
统一管理服务器、数据库与网络设备的特权账号和运维会话，提供密码安全策略、双人复核与会话录屏审计，承担堡垒机的运维管控职责。
三三未信安定制报价
详情 →安全
安全 · 身份与访问
密钥管理系统
三未信安SecKMS已成功适配华为存储产品实现数据加密，并取得兼容性认证证书。存储产品包括华为OceanStor混合闪存存储系列、华为Ocean…
三三未信安定制报价
详情 →安全
安全 · 身份与访问
数字证书认证系统
自建 CA 的证书签发与管理系统，支持 SM1/SM2/SM3/SM4 国密算法与双证书体系，覆盖证书申请、签发、更新、吊销全生命周期。
三三未信安定制报价
详情 →安全
安全 · 身份与访问
电子签章系统
按 GM/T 0031-2014 规范实现的电子签章系统，为公文、合同、报表提供可视化签章与验签，签章数据与文档绑定防篡改，用于政务与企业无纸化…
三三未信安定制报价
详情 →软件
安全 · 身份与访问
网络接入控制系统
安全检查项目： 软件、进程、防毒软件与病毒库、系统安全、外设等丰富的检查项。；角色权限管理： 可根据角色划分访问资源的权限，支持到端口和应用级权…
中中孚信息定制报价
详情 →安全
安全 · 身份与访问
文印安全监控与审计系统
漫游输出： 基于身份认证，支持在系统管理的任意一台的文印交互终端进行打印、刻录，可适用物理集中、逻辑集中两种使用场景。
中中孚信息定制报价
详情 →安全
安全 · 身份与访问
文印交互终端
文印交互终端基于内置的文印输出控制程序，支持对打印、刻录、复印、扫描、回收任务进行账号密码、IC卡刷卡、人脸识别、指纹、指静脉识别等多种方式的用…
中中孚信息定制报价
详情 →安全
安全 · 身份与访问
终端安全沙箱系统
业务系统安全接入： 基于用户角色的细粒度权限访问控制，访问链路加密。；业务系统数据保护： 业务系统下载数据隔离存储，只能存储在安全密盘中，禁止离…
中中孚信息定制报价
详情 →软件
安全 · 身份与访问
统信集中域管平台
统信 UOS 终端的集中管理平台，统一做用户与设备纳管、策略下发、软件分发与补丁更新，适合大规模信创终端运维。
安全
安全 · 身份与访问
SSL 证书
又拍云SSL证书服务（SSL Certificates Service），提供SSL证书，免费SSL证书加密的申购、管理、部署等功能。https…
又又拍云免费
详情 →安全
安全 · 身份与访问
PAM 特权账号管理系统
统一纳管服务器、数据库、网络设备与云平台的特权账号和密码，提供凭据托管、自动改密、申请审批与账号全生命周期管理，解决共享账号、密码外泄与离职遗留…
齐齐治科技买断私有化
详情 →安全
安全 · 身份与访问
炼石 政府行业数据安全解决方案
炼石网络是一家数据安全技术创新厂商，提倡“以数据为中心的新安全理念”，核心自研产品是CASB业务数据安全平台，技术特色是免开发改造应用的数据保护…
安全
安全 · 身份与访问
炼石 交通行业数据安全解决方案
炼石网络是一家数据安全技术创新厂商，提倡“以数据为中心的新安全理念”，核心自研产品是CASB业务数据安全平台，技术特色是免开发改造应用的数据保护…
安全
安全 · 身份与访问
炼石 金融行业数据安全解决方案
炼石网络是一家数据安全技术创新厂商，提倡“以数据为中心的新安全理念”，核心自研产品是CASB业务数据安全平台，技术特色是免开发改造应用的数据保护…
安全
安全 · 身份与访问
炼石 运营商行业数据安全解决方案
炼石网络是一家数据安全技术创新厂商，提倡“以数据为中心的新安全理念”，核心自研产品是CASB业务数据安全平台，技术特色是免开发改造应用的数据保护…
安全
安全 · 身份与访问
DigiCert Secure Site EV SSL证书
金融行业首选、最高安全等级、最优兼容性、最高175万美金赔付保障
天天威诚信定制报价
详情 →安全
安全 · 身份与访问
vTrus OV SSL证书
国产化及密评等保首选、RSA+SM2双算法支持、系统兼容性99.99%
天天威诚信定制报价
详情 →安全
安全 · 身份与访问
可信执行环境
可信执行环境（TEE）通过硬件建立一个可信任的安全区域，作为可信任的第三方，让多个相互不信任的数据所有者共享数据进行计算，或者运行模型。保护敏感…
安全
安全 · 身份与访问
密钥管理系统
数字认证基础设施产品“密钥管理系统”为用户提供密钥的全生命周期管理、以及数据加解密服务。智能密码钥匙管理系统支持应用密钥、加密密钥、分散密钥、设…
安全
安全 · 身份与访问
车联网
该系统为 V2X 设备（车载设备、路侧设备等）提供安全证书服务，解决车-车/车-路/车-云/车-设备四类 V2X 通信场景下的身份认证、隐私保护…
安全
安全 · 身份与访问
数字政府密码保障体系解决方案
数字政府密码保障体系解决方案构建了包含密码算力中心、密码应用支撑、密码运行保障三位一体的密码保障体系，为数字政府提供泛在化、集约化、多元化、可运…
安全
安全 · 身份与访问
商用密码应用安全性评估解决方案
数字认证商用密码应用安全性评估解决方案拥有覆盖全场景的密码产品和针对性的定制开发能力，商用密码应用安全性评估适用于传统业务系统、云平台、云上系统…
安全
安全 · 身份与访问
汽车密钥管理与应用交互解决方案
《汽车密钥管理与应用交互解决方案》为OEM、Tier 1、车联网服务提供商等企业，提供合规、完善的密钥管理、交互应用解决方案，助力客户快速建设内…
安全
安全 · 身份与访问
车联网密码应用解决方案
车联网网络信任服务平台由密码设备和安全认证体系组成，整个信任体系分为X.509信任体系和V2X信任体系，可为设备(车载设备、路侧设备等)提供安全…
安全
安全 · 身份与访问
在线翻译
福昕翻译是一流专业的在线翻译服务平台,提供PDF文档翻译、图片识别翻译、在线翻译、自动翻译以及人工翻译等服务,在线下单,一体化翻译流程,支持多语…
福福昕软件定制报价
详情 →软件
基础软件 · 身份与访问
卫士通密钥管理系统
商用密钥全生命周期管理系统，覆盖密钥生成、分发、更新与销毁，符合密评要求的核心组件。
硬件
硬件与算力 · 身份与访问
信安世纪签名验签服务器
面向金融与政务的签名验签密码设备，为网上银行、电子合同等业务提供高并发数字签名服务，金融行业市占率领先。
硬件
硬件与算力 · 身份与访问
信安世纪时间戳服务器
可信时间戳服务设备，为电子单据、电子合同提供时间权威证明，司法与金融存证场景使用。
安全
安全 · 身份与访问
汽车网络安全检测和渗透
梆梆安全基于自身多年 来 在汽车网络安全检测和渗透领域形成的丰富 技术 、工具和经验积累， 始终 以显著优势赋能智能网联汽车市场，为智能网联汽车…
梆梆梆安全定制报价
详情 →安全
安全 · 身份与访问
Bridge 统一身份安全管理平台
面向大型组织的统一身份与访问管理平台，把分散在各业务系统中的账号、组织、权限收敛到一处，实现单点登录、统一授权、身份治理与审计。支持与 AD/L…
安全
安全 · 身份与访问
Para IAM 统一身份管理平台
面向中大型企业的身份与权限管理平台，以身份中台方式提供组织人员管理、应用集成、统一认证、权限治理与访问审计，支持与 ERP、MES、CRM 等业…
安全
安全 · 身份与访问
玉符 IDaaS 身份云
以 SaaS 方式交付的身份服务，提供单点登录、多因素认证、账号生命周期管理与访问审计，无需自建身份平台即可对接企业微信、钉钉、飞书与上百款 S…
安全
安全 · 身份与访问
宁盾多因素认证与统一身份平台
面向内网环境的身份认证产品，提供多因素认证、统一身份认证与网络准入联动，支持与 AD 域、VPN、堡垒机、Wi-Fi 认证对接，常用于政务、医疗…
云服务
安全 · 身份与访问
腾讯云 数字身份管控平台 IDaaS
腾讯云提供的云化身份管理服务，支持企业自有应用、SaaS 应用与腾讯生态（企业微信、腾讯会议）的统一登录与权限管理，提供多因素认证、账号同步与登…
云腾讯云按用户数订阅
详情 →云服务
安全 · 身份与访问
华为云 OneAccess 统一身份认证
华为云的身份与访问管理服务，提供统一目录、单点登录、多因素认证与应用授权，支持与华为云 IAM、企业 AD 及第三方应用集成，可按组织架构与用户…
云华为云按用户数订阅
详情 →云服务
安全 · 身份与访问
阿里云 IDaaS 身份服务
阿里云提供的企业身份服务，覆盖统一认证、单点登录、应用账户管理与多因素认证，支持与 AD、钉钉、RAM 集成，面向使用阿里云与钉钉生态的企业提供…
云阿里云按用户数订阅
详情 →服务
安全 · 身份与访问
数字证书认证系统
面向区域政务与行业客户的电子认证服务，提供单位证书、个人证书、设备证书的签发与管理，支持 SM2 国密算法，为电子政务、医疗、招投标等场景提供可…
服务
安全 · 身份与访问
金融数字证书服务
面向银行、证券、保险等金融机构的数字证书服务，提供个人证书、企业证书、服务器证书与设备证书的签发管理，配套电子签名、时间戳与司法存证能力，是国内…
热门产品逐项对比
同类细分：数据安全网络安全安全服务终端安全工控安全审计与日志运维审计与堡垒机流量分析与威胁检测高级威胁检测VPN 与远程接入网络准入与零信任容器与云原生安全密码设备上网行为管理与审计电子签名与签章全部安全 →进入身份与访问专区 →
相关选型指南
关于身份与访问的常见问题
身份与访问一般多少钱？
怎么选身份与访问？重点核对什么？
先明确你要解决的是「统一管理账号、认证与授权，控制谁能访问什么系统」中的哪一段需求，再把 并发用户数与纳管资产数是报价基准，国密与密评要求要提前确认 逐项写进技术要求，并要求厂商在 POC 里用真实业务负载实测——只看宣传页参数容易掉进口径陷阱。本页上方「选身份与访问要先弄清的三个问题」给出了更细的核对清单。
身份与访问是怎么工作的？原理是什么？
建立统一身份目录，把账号、组织、角色与权限集中管理，登录环节叠加多因素认证（口令+令牌/生物特征/国密证书），访问环节按最小权限下发临时凭证并全程审计，最终形成「账号—权限—行为」可追溯的闭环。
身份与访问部署在哪里？怎么部署？
以身份中台形式旁路接入业务系统，通过 LDAP/AD、OAuth2/OIDC、SAML、RADIUS 等标准协议对接；零信任网关需串接在用户到应用的访问路径上，VPN 类则部署在边界做加密隧道终结。
采购身份与访问需要什么资质？证书等级怎么定？
等保 2.0 的身份鉴别、访问控制与安全审计条款是硬性要求；国密改造场景需商用密码产品认证并通过密评；涉密环境需涉密信息系统产品认证。 采购时把证书名称、有效期与适用范围写进招标或合同附件，才有约束力。
有哪些主流的身份与访问产品？
政采或招投标场景选身份与访问，要注意什么？
编制预算时先用同类项目的政采成交价锚定（本页头部与成交价参考都给出了区间），招标文件里把并发用户数与纳管资产数是报价基准，国密与密评要求要提前确认写成可验证的量化指标，并要求投标方附上参数证明材料或接受现场实测。