上海派拉软件股份有限公司（简称：派拉软件） 成立于2008年，致力于为企业和机构提供端到端的一体化零信任安全产品和服务，覆盖身份安全、应用安全和数据安全，在上海、北京、广州、武汉、成都、长春、深圳、济南、厦门、合肥、杭州等地设有研发中心和服务机构。

作为国内一体化零信任安全的领导者，派拉软件拥有目前国内最完整的零信任产品体系，从以身份为中心的动态访问控制，逐步延伸到联动终端管理、SDP、微分段、动态授权、AP1网关、用户行为分析、数据访问安全等为一体的端到端零信任安全解决方案，助力企业应对更加复杂、多变的内外部安全威胁，为企业强化端到端的安全防护能力，已成功为金融、制造、医药、教育、零售、政府、地产、科研院所等各大行业的1400余家企业和机构提供了极致体验的〝一体化零信任安全” 专业服务。

在企业数字化转型进入深水区的今天，构建安全、高效、极致体验的云原生数字化平台，无疑是众多企业的渴望，但知易行难。企业一边要响应市场需求快速奔跑，一边还要面临IT架构升级和技术应用创新的挑战，他们既期待行之有效的云原生数字化方法论，更需要能快速落地的技术工具。为此，派拉软件前瞻性地提出了“数字安全云战略”，即在云的场景下输出数字安全的能力，为企业数字资产的安全、数字资产的连接和流转效率、企业数字化业务敏捷性和极致体验提供强有力的技术保障。具体而言，数字安全云战略包括三大能力：数字化身份安全、统一安全访问、API连接和安全。

IAM统一身份治理

——

统一身份治理IAM作为一体化零信任安全架构的核心。通过构建基于一体化零信任安全架构并以身份ID为核心的身份认证管理中心，以用户身份为核心防护目标。实现对用户身份默认不信任，持续认证，动态授权用户访问权限，对用户的行为进行自动化智能学习并时刻检测用户行为风险，在实现多业务系统的单点登录能力的同时，不仅仅提升用户体验更对访问安全进行加强，便捷与安全并重建设，为企业的信息安全提供强有力的保障。

MFA多因素认证平台

——

派拉软件多因素认证平台提供丰富的API和SDK，满足应用、系统和设备的快速接入。内置动态口令认证、二维码认证，并可集成短信认证、生物识别认证，第三方数字证书、RSA认证等多种认证方式验证用户身份。可根据不同用户维度自定义登录策略、二次认证和风险策略，对用户访问行为进行动态风险评估，并基于策略匹配响应安全等级的认证方式，提高用户认证的安全性。

API安全网关

——

派拉API安全网关主要是基于自研的分布式网关，主要是基于OoenRestv的升级改造，具备高件能、易扩展、稳定可靠、产品概念良好的特性。API智能安全网关主要主要包含了服务编排、服务熔断、认证授权、流量控制、格式转换、黑白名单、数据加解密、协议转换、服务路由、微服务网关、服务缓存、灰度发布、数据缓存、漏洞保护，监控分析功能。

PAM特权账号管理平台

——

派拉软件特权账号管理平台实现对机房硬件设备、后台管理平台的统一认证、单点登录、设备密码管理、运维人员授权、统一账号、审计追溯的管理，能够为每一个设备管理员或外部使用人员分配实名制账号，解决单一虚拟的账号无法对应到实体自然人身份的问题。

Idaas云身份管理平台

——

派拉云身份管理平台，提供基于云端的身份认证和治理、动态访问控制、以及权限管理的自动化、可视化、可追溯。以数字链接一切的理念，打通人与数字世界的壁垫帮助构建一站式数字化安全入口，重新定义数字安全边界，赋能用户全场景下的身份治理与数字化服务，帮助企业信息安全向零信任迈出第一步。

www.paraview.cn/