天融信VPN系统NGVONE系列-主打胶片.pptVIP

无需定制开发，即可实现人脸认证 2 结合其他认证因子，满足等保需求 3 准确定位面部81个关键特征 1 NGVONE – 人脸识别认证 NGVONE – 单点登录 C/S B/S 身份联合单点登录； 需要与应用系统深度对接； NGVONE – 安全监控 01 设备运行状态 02 客户端分布 03 用户流量 04 安全事件 05 接入用户数 NGVONE – 其他特点 高性能、高并发 最大用户存储10万以上； 最大用户并发高达2万； 最大加解密吞吐5G； 1 全新体验 全新界面，无客户端接入； 全面支持主流操作系统和浏览器； 2 Ipsec VPN 支持IPv6； 国际、国密SM2/SM3/SM4算法； …… 3 SSL VPN 用户统一管理； 国际、国密SM2/SM3/SM4算法； …… 4 需求分析 NGVONE产品介绍 方案案例 NGVONE – 适用场景 加密隧道 认证网关 应用服务器 统一门户 身份联合SSO 身份令牌 NGVONE 总部 分支 移动用户 整体解决方案 数字证书系统 VPN TopSecKey 智能终端用户 EMM 认证网关 应用服务器 邮件服务器 安全接入区 DMZ区 移动APP漏扫 终端区 VPN隧道 移动安全区 移动虚拟手机 Internet 安全认证区 WEB VPN案例 – 长沙理工大学 使用客户端或浏览器，使用 WEBVPN，实现访问应用系统 用户需求： 老师和学生通过网页访问内部业务系统，无需另外安装客户端。 解决方案： 学校教育中心部署两台NGVONE网关，客户端采用无控件接入模式，兼容Windows、iOS、Android等系统 教务系统 WEB VPN 图书馆系统 其他系统 企业微信单点登录案例 – 花都区政府 应用系统 项目背景 花都区政府政务移动办公人员需要使用iOS或Android系统智能手机或Pad通过企业微信进行办公。保证数据传输安全同时对身份强管控。 Internet 建立Token VPN 企业微信 VPN隧道 解决方案 通过企业微信作为业务入口，企业微信代替NGVONE进行用户校验,校验成功后NGVONE创建会话，进行资源访问。 统一认证单点登录案例 – 揭阳市人民医院 认证网关 国密数字证书 Token建立 单点登录 医疗系统 项目背景 揭阳人民医院、病历系统、医疗系统等各类应用系统。为满足等保三级，需加强各个系统身份鉴别，同时与各个应用系统实现单点登录。 解决方案 1.建立统一门户，与深圳CA国密数字证书对接，实现用户名口令+证书双因子认证。 2.认证网关与各个系统深度集成，与各个应用系统实现单点登录。 统一门户 感谢聆听 随着电子政务和电子商务信息化建设的快速推进和发展，越来越多的政府、企事业单位已经依托互联网构建了自己的网上办公系统和业务应用系统，从而使内部办公人员通过网络可以迅速地获取信息，使远程办公和移动办公模式得以逐步实现，同时使合作伙伴也能够访问到相应的信息资源。但是通过互联网接入来访问企业内部网络信息资源，会面临着信息窃取、非法篡改、非法访问、网络攻击等越来越多的来自网络外部的安全威胁。而且我们目前所使用的操作系统、网络协议和应用系统等，都不可避免地存在着安全漏洞。因此，在通过Internet构建企业网络应用系统时，必须要保证关键应用和数据信息在开放网络环境中的安全，同时还需尽量降低实施和维护的成本。 VPN产品的三个阶段，最初是基础的互联，然后到可以提供多安全引擎的融合，目前已经可以提供智能调配的功能。 * 关于密码政策从1999年发布，逐步完善。 * 相比于传统的VPN，WEBVPN更适用教育行业，因为教育行业高校的学生和老师对于网络安全认知比较弱，不了解网络安全产品。使用传统VPN的客户端话在操作和配置比较困难，所以WEBVPN通过浏览器就可以进行接入，操作简便。 * 通过配置VPN网关端的策略，来实现PC端接入前终端可信接入和病毒查杀，需要安装PC的NGVONE客户端。 * 保留了原有的认证方式同时加入了新的认证方式。 扫码：通过手机客户端登录进去以后的二维码扫描，扫描PC浏览器生成二维码； 指纹：手机客户端调用手机本地的指纹实现登录 * 人脸识别无需购买其他设备，只要开通功能模块即可实现功能，在服务端上传人脸照片作为样本，手机端通过前置摄像头进行人脸比对。 * * * * * 天融信VPN系统NGVONE主打胶片 安全接入产品线 需求分析 NGVONE产品介绍 方案案例 目标场景 外网 内网 用户的业务系统通常都在内网，外网是访问不到的。但是，如果存在使用移动终端、出差在外、在家进行办公时，也需要访问内网系统，这时该怎么办？ 目标场景 外网 外网 用户有多分支与总部进行数据交互，数据