身份认证网关服务器
1.产品简介
安信身份认证网关(下文简称网关)是提供内部网络的接入控制以及对接入用户进行强身份认证和审计服务的产品,解决用户使用应用系统时涉及的身份验证、信息保密、权限控制等安全问题。为网络应用提供以下安全支撑服务:
· 提供数字证书、用户名口令、硬件信息等多种认证方式
· 基于角色的动态用户授权机制
· 基于协议、端口或IP的应用系统保护
· 针对应用系统资源进行细粒度的权限控制
· 高强度的传输链路加密
· 对用户接入应用系统的行为进行全方位监控、追踪和审计
该产品基于开放的标准开发,具备良好的兼容性和可扩展性,全面支持PKI/CA(公钥基础设施)系统,实现边界接入网络安全的整体解决方案。
产品部署在应用系统与终端用户之间,真正做到了安全和应用的无缝连接,更易于推广。
2.产品功能
· 高强度身份认证机制
支持基于PKI数字证书的身份认证方式
· 单点登录
用户只需要登录一次,即可访问后台的多个业务系统。
· 支持业务无缝接入
无需改造现有的业务系统,只需要经过简单配置,即可完成接入。
· 应用无关性
与业务系统的平台、开发环境、结构、编程语言等无关
· 自身安全性高
管理员采用数字证书认证,可以限制管理员的接入IP。
· 全面的日志审计
精确记录用户的访问过程,提供日志查询功能,支持将日志信息发送至第三方审计服务器。
· SSL代理与卸载
· 支持国密算法证书
· 支持国产操作系统(中标麒麟、银河麒麟)
· 支持移动终端
3.产品特点
· 用户无需频繁登录业务系统,大大降低了使用业务系统的复杂性。
· 用户使用数字证书登录业务系统,减少了各种密码问题而引起的安全风险。