ZDNet>安全频道>风险与合规>天融信打造综合认证整体解决方案 .
邮件订阅订阅: .
. 天融信打造综合认证整体解决方案摘要:在各个政府部门内部,随着信息化建设的逐步完善,信息安全工作的逐步深入,对于进入办公内网的计算机和使用人的身份有越来越严格的认证要求。但由于需要认证的设备、系统繁多,那么统一认证、一次完成全方位认证就成了需求的重点。 .
作者:来源:ZDNet安全频道 | 2013年06月14日 12:01:03 .
关键字:认证 天融信 .
.
在各个政府部门内部,随着信息化建设的逐步完善,信息安全工作的逐步深入,对于进入办公内网的计算机和使用人的身份有越来越严格的认证要求。但由于需要认证的设备、系统繁多,那么统一认证、一次完成全方位认证就成了需求的重点。
.
一. 用户需求:
.
1. 计算机及使用者的安全:
.
只有插入UKEY,计算机使用者才可以登录计算机的操作系统;当ukey拔出时,操作系统被锁定。
.
2. 进入政务内网区域的安全: .
当计算机要接入到办公内网时,需要通过交换机对计算机IP地址进行认证。
.
3. 各个业务系统的统一认证入口: .
一般政府部门日常工作使用的业务系统比较多,比如OA、ERP、CRM等,那么员工在使用这些系统时,每个系统都会有一套用户名和密码,对于员工来说记忆密码和登录系统操作繁复,对于领导来说无法统一管理,出了问题无法跟踪定位,因此需要一个统一入口的认证系统。 .
二. 解决方案: .
1. 计算机入网认证过程:
.
政务内网与internet物理隔离,每台需要接入内网的机器和登录内网业务系统都需要进行一系列的认证。按照计算机、网络、人的逻辑顺序进行层层认证,可以对内网进行多重防护,达到保障网络安全的目的。 .
.
2. 部署方案:
.
.
3. 工作流程: .
用户打开计算机后,插入ukey,进行数字证书的认证,认证通过计算机方能进入操作系统。
.