2025年AI-R-IAM+AI就绪的大模型身份与访问管理白皮书-启明星辰_31页_3mb

白皮书总结：Al-R-IAM v1.0 大模型身份与访问管理

公司简介

启明星辰信息技术集团成立于1996年，是国内领先的网络安全产品、可信全安管理平台和安全服务的综合提供商。公司拥有百余个产品型号，市场份额在政府、电信和金融等领域居于领先地位。作为国家级网络安全研究基地，公司参与多项国家级科研项目，获得众多专利和荣誉。

大模型发展与风险

大模型技术自2022年兴起至2025年已进入广泛应用期，展现自然语言处理等领域的能力，但也引入了新挑战，如身份扩展问题和安全风险。期发展分为准备期、成长期、爆发期和应用期，推动各行业数字化转型。

大模型应用中的安全挑战

身份与访问控制挑战包括人类身份、AI Agent身份和非人类身份（如API、服务）的安全管理，涉及认证不足、权限放大和隐私泄露。数据安全挑战涉及用户提示词风险、模型API调用、RAG知识查询和训练数据投毒，可能导致信息泄露和合规风险。

身份与访问管理系统(IAM)

IAM是一种综合性网络安全框架，旨在确保身份的真实性和访问权限的精确控制，涵盖身份认证、授权管理和生命周期管理。启明星辰基于IAM构建“一体化全程可信数字身份底座”，支持多维身份治理和安全审计。

Al-R-IAM系统概述

Al-R-IAM是专为大模型设计的安全基座，提供身份可信、认证可信、权限可信、行为可信和数据可信的保护。核心功能包括可信赖身份治理（覆盖人类、AI和非人类身份）、可信赖权限管理（动态调整权限）、可信赖数据管理（敏感数据脱敏和加密）和可信赖行为审计（实时监控操作行为）。

应用场景

Al-R-IAM应用于用户访问大模型场景（如公域和私域服务）、应用访问大模型场景（如业务系统调用）和用户-Al智能体交互场景。针对不同场景，提供精细化权限管控、审计和数据安全措施，确保多维安全。

未来展望

Al-R-IAM将融合新兴技术如大模型智能分析、零信任架构和量子计算，提升零点可控向一体化全程可信转变，支持未来人工智能安全发展的更大应用。