近日，全球权威市场研究机构IDC正式发布《中国身份安全基础设施重构解决方案市场洞察，2026》报告。报告指出，随着云化业务、跨域协作与生成式人工智能（GenAI）的爆发，企业身份安全体系正从传统账号认证加速向覆盖多类型身份、精细化权限治理与持续风险控制的综合性基础设施演进。国内终端与身份安全领域的资深厂商——联软科技凭借其“UniXIAM统一身份治理平台”的核心优势成功入选该报告。联软科技不仅在功能上全面兼容甚至平滑承接微软域控（AD）能力，更在网络边界重构、勒索攻击防御及非人类身份治理等安全性维度实现创新，为千行百业数字化转型筑牢可信底座。

一、IDC报告权威揭示：传统身份体系受到挑战，基础设施重构势在必行

IDC报告指出，长期以来中国企业身份安全围绕自然人账号与基础目录服务展开，但在多云、混合云及零信任架构普及的当下，传统体系暴露出四大核心痛点：

• 1. 统一治理基础薄弱：身份数据分散在不同系统，账号与权限管理割裂，缺乏全局准确的身份与权限视图。

• 2. 遗留静态授权难适应动态需求：传统预设角色与固定权限难以满足零信任所要求的持续验证与动态授权。

• 3. 智能体（Agent）等非人类身份带来全新安全挑战：自动化程序和AI智能体的自主规划与工具调用行为动态且不可预测，亟需纳入统一治理。

• 4. 系统重构成本高、连续性风险大：身份系统与底层架构深度耦合，直接升级或替换极易引发业务中断。

IDC强调，未来的身份安全竞争不再是单一产品能力的较量，而是底层技术、生态兼容与持续运营的综合竞争。企业亟须选择能够“兼容存量、平滑迁移、安全进阶”的体系化解决方案。重点验证新方案的兼容性、扩展性和可靠性。优先选择支持新旧系统并行、分批迁移、异常回退及业务连续性保障的产品，降低一次性切换带来的风险，同时保护既有 IT 投资。

二、联软科技核心优势：打破传统边界，实现全面安全超越

作为国内具有代表性的终端与身份安全厂商，联软科技以“安基统一身份治理平台（UniXIAM）”为核心，构建了覆盖XCAD（核心身份基础设施）、IAM（应用身份管理）、PAM（特权账号管理）及SAM（数字员工账号管理）的四位一体解决方案。针对微软AD等传统域控架构的痛点，联软在功能对标与安全增强上交出了一套独特的方案。

►1. 平滑替代，保障业务连续性：无缝承接微软AD，实现新老系统平滑迁移

在企业最关心的存量兼容与业务连续性上，联软XCAD组件展现了强大的原生承接能力。

全栈能力覆盖

在操作系统层面完整承接现有域控的核心能力，包括身份与目录服务、计算机与用户管理、组织结构管理、信任关系与跨林认证、组策略与配置管理、DNS/DHCP、兼容微软生态（包括Office365、EntraID、Exchange等）。同时，其核心功能全面兼容微软AD，并通过“加域试运行 —— 认证分流 —— 原域退域”三阶段平滑演进，保障企业核心业务零中断。

►2. 架构创新与安全升级：重构访问边界，构建纵深防御体系

针对传统身份架构中常见的网络边界模糊、勒索病毒易通过高风险端口进行横向移动等系统性安全隐患，联软科技通过架构创新实现了安全防护的全面升级。

“终端 — 网关 — 控制层”三层架构重构

打破传统终端直接连接域控的危险模式。通过安全身份网关过滤恶意攻击、收敛高危端口暴露面，将安全防护前移。

极致的高可用与断网自愈

内置高级安全策略与高可用架构，支持在网络断开后1秒内自动回落，有效防范勒索攻击横向蔓延。

全域非人类身份（NHI）前瞻治理

不仅管好自然人，更通过SAM组件面向大模型智能体（Agent）及自动化程序提供主从账号绑定、委托身份传递（OBO）及双因审计，提前填补AI时代的身份安全盲区。

三、标杆案例与行业认可：护航2000万+终端

目前，联软身份安全基础设施解决方案已在金融、政务、能源等国家关键信息基础设施行业实现规模化应用，服务金融行业终端超过2,000万台，在多家全国性商业银行、证券及基金客户完成整体建设并稳定运行。这充分证明了联软方案在应对复杂网络环境、高并发访问及严苛合规要求时的成熟度与稳定性。