吉大正元身份认证网关I产品介绍.ppt

内部资料 注意保密 身份认证网关I 产品介绍 吉大正元信息技术股份有限公司 2010年04月 内容概要 产品概述 功能介绍 产品亮点 应用部署 资质荣誉 产品概述－产品背景 安全性需求 用户名/口令易破解、安全强度低 效率性需求 用户需要记忆多套用户名/口令 用户需要频繁登录应用系统 产品概述－产品形态 I网关服务器 形态：硬件形态的认证中心 作用：统一身份认证 应用插件（JAVA，IIS） 形态：软件形态的程序，植入到J2EE和IIS Web服务器中 作用：截获BS应用访问请求 产品概述－应用价值 提升系统安全 支持多种认证方式，采用PKI/CA数字证书技术，减少了各种密码问题而引起的安全风险，大大提高了应用系统安全强度。 提高工作效率 提供统一身份认证服务，实现多应用系统单点登录。用户无需频繁登录应用系统，降低了使用应用系统的复杂性，大大提高了工作效率。 内容概要 产品概述 功能介绍 产品亮点 应用部署 资质荣誉 功能介绍－系统结构 功能介绍－功能列表 身份认证 验证用户证书信任域、有效期、证书状态； 支持多信任域； 黑名单动态下载更新(HTTP协议、LDAP协议)，手动导入CRL文件； 支持证书信息传递；支持多种认证方式； 单点登陆 支持多应用单点登录 网关内置数据库自身支持主从账号对应，也支持从UMS获取 支持B/S、C/S应用系统模拟登录 访问控制 基于UMS从账号进行入门级访问控制 根据认证方式、DN规则、时间、IP进行入门级访问控制 信息传递 支持将证书、用户名等身份信息传递给应用系统 支持将用户属性、权限等信息传递给应用系统 统一门户 支持展现应用系统列表，支持应用隐藏 支持定制门户显示风格 功能介绍－功能列表（续） 状态监控 图形动态显示资源使用情况 监控和管理在线用户 支持SNMP协议 安全审计 用户对应用的访问行为详细审计 管理员配置、管理网关的操作详细记录 支持日志报送到AQS、SYSLog服务器 支持查询、下载、日志存储空间报警 系统管理 支持串口命令行、WEB界面两种管理方式 支持系统备份恢复 支持分权管理 高可用性 支持双机热备功能，避免单点故障 支持Filter自动探测可用认证服务 支持故障应急，网关一旦出现意外故障宕机时，部署在业务系统的插件将不会拦截用户请求，用户可以直接访问业务系统 内容概要 产品概述 功能介绍 产品亮点 应用部署 资质荣誉 产品亮点－技术特点 多样的身份认证机制 支持所有的B/S、C/S架构的应用系统 应用系统零改造接入 入门级访问控制 产品亮点－管理特点 完善的监控审计、支持日志报送 支持分权管理 完全的网络兼容性和应用兼容性 自身安全性高 Web方式管理、无客户端软件，简单易用 内容概要 产品概述 功能介绍 产品亮点 应用部署 资质荣誉 应用部署－旁路部署 应用部署－双机热备部署 内容概要 产品概述 功能介绍 产品亮点 应用部署 资质荣誉 资质荣誉 著作权 公安销售许可 保密局 国密局 谢谢！ 问题？ * 1 * * * * * * 内部资料 注意保密 * 1 * * * * * *