证书服务及4A产品概念.ppt

北京国富安电子商务安全认证有限公司;目 录;1;国富安公司的背景与资质;;CA受理点服务 网络安全服务项目;电子认证服务使用密码许可证 电子认证服务许可证 商用密钥产品生产定点单位 涉密信息系统集成资质 计算机信息系统集成资质 高新技术企业证书 信息安全产品型号证书 身份鉴别系统销售许可证 安全报送系统销售许可证 GFA iPass V1.0销售许可证 商业电子信息安全认证系统 软件著作权登记证书 CA软件著作权证书 ……;2;2.1 国富安CA介绍;总体介绍;系统性能;2.2 数字证书服务模式;数字证书服务模式;完全第三方模式;合作RA模式;合作RA模式;合作LA模式;合作LA模式;模式比较;2.3 数字证书服务优势;国富安承担的外经贸专用网的CA受理点服务网络安全服务项目，建设成覆盖全国范围的大规模，高性能、大容量、高可靠性、稳定安全的CA认证系统平台。 拥有持续10年为商务部及其他客户单位服务的丰富运营经验 累计发证量达到100多万多张 服务于大型并发项目的丰富经验 纺织品配额招标、加工贸易审批;完善的技术服务网络;先进的容灾备份体系;完备的基础运营设施;国富安公司的运营维护机房;加工贸易;3;用户分散;账号管理（Account）;认证管理（Authentication）;授权管理（Authorization）;审计管理（Audit）; GFA 4A集中管理平台的最终目标是建立一套信息安全的基础设施，并通过它为各种应用提供包括用户信息、身份认证、授权管理、审计与责任认定等功能在内的安全支撑服务。;产品组成;GFA 4A安全管理平台系统组成;解决方案—总体逻辑架构;功能介绍: 主帐号创建、修改、删除、锁定/解锁、同步（可以从现有的信息系统中导入，如OA系统等）； 从帐号的搜集、创建、删除、锁定/解锁； 主帐号和从帐号的关联； 批量创建从帐号（用户入职时）； 批量删除从帐号（用户离职时）； 主账号/从账号口令策略的管理，支持长度、频度（使用多少次）、构成、周期（使用多长时间）等口令策略。 账号分布报表功能;最终目标: 管理员在一点上即可对不同系统中的账号进行管理，实现： 账号与人的关联； 网络设备、操作系统、甚至应用系统中已有账号的收集； 新建账号并同步到各系统中去； 实现集中的密码策略，并按照密码策略的要求，自动、集中、定期修改系统账号的口令； 实现集中删除一个自然人的所有或者部分系统账号； 保留账号创建、分配、变更、删除整个过程的信息，从而知道什么时间、哪些账号给了哪些人，每个人拥有什么样的账号，便于审计。 ;Agent;用户;统一认证平台;模块组成:;总体架构;支持的认证方式 用户名/密码 动态口令 数字证书 指纹等生物特征 智能卡 短消息;集中的权限管理 采用RBAC（基于角色的访问控制）的授权模式，对用户能够访问的资源进行授权，并集中保存再权限策略库中。 权限分布报表功能 支持按照用户、信息系统等条件出具权限分布的报表。 操作控制功能 对用户在信息系统中的具体操作按照相应的授权策略进行有效控制。;4A安全管理平台—集中授权;访问的设备地址 以管理员身份进行管理 规定是特权用户 定制可用命令集 ………… ;集中的安全审计 用户从登录4A平台开始，到退出整个过程中的用户在各个信息系统中的操作。 审计内容展示 按照用户、时间等条件查询出审计记录，每条记录对应一个会话，包括开始时间和退出时间，当点击相应记录时会出具在这个会话中该用户的所有操作。 审计报表 按照用户、信息系统等条件出具详尽的用户操作审计报表。;账号管理审计 主账号与从账号对应关系 主账号的创建时间创建人 主、从账号的有限期 密码更改规则;产品名称;3;项目背景;系统环境;系统架构;Thank you!