SafeNet安全解决方案070620.ppt

SafeNet 与应用安全－无边界安全解决方案 童军水 销售工程师 jtong@ 010212 内容提要 一、SafeNet介绍 二、SafeNet终端安全方案 三、SafeNet传输方案 四、SafeNet媒体保护方案 加密技术专家 具有 24 年历史的加密专家，SafeNet位以下领域提供保护技术： 网络通信 静态数据，动态数据 数字标识 交易与支付 软件授权与知识产权 策略 选择符合以下条件的市场： 需要我们专业技术 能支持每年≥20% 增长率 没有占据绝对优势的竞争者 可以让 SafeNet 成为某个方面的领导者 通过为精选市场提供全面解决方案来创造价值。 高速增长市场领域的领导地位； 政府安全 身份认证 数字权限管理 加密市场的领导者 快速成长的公司 SafeNet 产品线 在 SafeNet，我们保护 终端安全 什么是 ProtectDrive ProtectDrive是 SafeNet 设计的一款磁盘保护产品，它针对用户的启动前加密安全需求设计。 最高安全性 最高可用性 最高可管理性 两种主要的加密技术 ProtectDrive 应用的环境 客户端：Windows NT / 2000 / XP 管理服务端：Windows 2003 Server 支持 NTFS / HPFS / FAT / FAT32 支持 SCSI / IDE / EIDE /ATA SATA硬盘,同时支持所有的驱动器 网络安装部署 移动设备保护 服务端安装 客户端安装 使用 ProtectDrive－启动 开启电脑，待BIOS检测通过之后，出现用户认证画面，这时候操作系统还没有启动 在这个画面登陆以后， Windows不用再次输 入登陆密码 这个界面上可以使用 iKey2032/1000登陆 加密硬盘 PD管理 SafeNet iKey iKey1032：替代密码的完美方案 32K 安全存储区 64-bit 全球唯一系列号 用户PIN码重试次数限定 MD5 hashing 算法 (硬件) X.509 证书存储 1024-bit RSA 算法 (软件) PKCS#11 and Microsoft CAPI 中间件 iKey2032：PKI系统最安全令牌 32K 安全存储区 64-bit 全球唯一系列号 用户PIN码重试次数限定 FIPS 140-1 level 2 认证 X.509 证书存储 硬件内置1024/2048-bit RSA算法 PKCS#11 and Microsoft CAPI 中间件 SafeNet SSO 使用iKey2032一次登录，就能够登录所有的系统 所有系统 的用户名/密码 安全存储在iKey中 不需要修改现有的应用 支持外部HTTP/HTTPS邮件系统登录 服务端策略部署 iKey身份认证 终端安全 通信安全－SafeNet Borderless Access Server 什么是SSL VPN ？ 通过使用浏览器的SSL功能和服务器端建立SSL通道，为许多不同的Web和非Web应用建立远程访问VPN功能的系统。 Access Server ：统一的远程访问方法 iKey1000 与Access Server无缝集成 第一步：iKey1000在BAS端进行初始化，将一个iKey绑定一个内部用户 第二步：将iKey发放到客户手中，用户登陆Portal，自动下载驱动并安装 第三步：输入iKey保护口令，登陆BAS 维护功能 iKey口令错误输入一定次数，iKey就会被锁定 iKey被锁定后，管理员通过在BAS上设置，可以让用户在远程解锁，不用将iKey寄回到管理员手中。 Access Server应用示意图 媒体版权保护 DRM Fusion Process DRM Fusion v5.3 Focus on Windows Media DRM Microsoft .NET framework based Platform info: Windows Server 2003 Windows Media Rights Manager ASP .NET MSMQ Internet Information Server (IIS) .NET framework Database: MS SQL Server 2005 or Oracle 10 Delivered in application format Web Services API Compatible with both broadcast, static and live streaming content Build vs Buy Hidden Costs Low return on investment C