身份認(rèn)證網(wǎng)關(guān)服務(wù)器
1.產(chǎn)品簡介
安信身份認(rèn)證網(wǎng)關(guān)（下文簡稱網(wǎng)關(guān)）是提供內(nèi)部網(wǎng)絡(luò)的接入控制以及對接入用戶進(jìn)行強(qiáng)身份認(rèn)證和審計(jì)服務(wù)的產(chǎn)品，解決用戶使用應(yīng)用系統(tǒng)時(shí)涉及的身份驗(yàn)證、信息保密、權(quán)限控制等安全問題。為網(wǎng)絡(luò)應(yīng)用提供以下安全支撐服務(wù)：
· 提供數(shù)字證書、用戶名口令、硬件信息等多種認(rèn)證方式
· 基于角色的動(dòng)態(tài)用戶授權(quán)機(jī)制
· 基于協(xié)議、端口或IP的應(yīng)用系統(tǒng)保護(hù)
· 針對應(yīng)用系統(tǒng)資源進(jìn)行細(xì)粒度的權(quán)限控制
· 高強(qiáng)度的傳輸鏈路加密
· 對用戶接入應(yīng)用系統(tǒng)的行為進(jìn)行全方位監(jiān)控、追蹤和審計(jì)
該產(chǎn)品基于開放的標(biāo)準(zhǔn)開發(fā)，具備良好的兼容性和可擴(kuò)展性，全面支持PKI/CA（公鑰基礎(chǔ)設(shè)施）系統(tǒng)，實(shí)現(xiàn)邊界接入網(wǎng)絡(luò)安全的整體解決方案。
產(chǎn)品部署在應(yīng)用系統(tǒng)與終端用戶之間，真正做到了安全和應(yīng)用的無縫連接，更易于推廣。
2.產(chǎn)品功能
· 高強(qiáng)度身份認(rèn)證機(jī)制
支持基于PKI數(shù)字證書的身份認(rèn)證方式
· 單點(diǎn)登錄
用戶只需要登錄一次，即可訪問后臺的多個(gè)業(yè)務(wù)系統(tǒng)。
· 支持業(yè)務(wù)無縫接入
無需改造現(xiàn)有的業(yè)務(wù)系統(tǒng)，只需要經(jīng)過簡單配置，即可完成接入。
· 應(yīng)用無關(guān)性
與業(yè)務(wù)系統(tǒng)的平臺、開發(fā)環(huán)境、結(jié)構(gòu)、編程語言等無關(guān)
· 自身安全性高
管理員采用數(shù)字證書認(rèn)證，可以限制管理員的接入IP。
· 全面的日志審計(jì)
精確記錄用戶的訪問過程，提供日志查詢功能，支持將日志信息發(fā)送至第三方審計(jì)服務(wù)器。
· SSL代理與卸載
· 支持國密算法證書
· 支持國產(chǎn)操作系統(tǒng)（中標(biāo)麒麟、銀河麒麟）
· 支持移動(dòng)終端
3.產(chǎn)品特點(diǎn)
· 用戶無需頻繁登錄業(yè)務(wù)系統(tǒng)，大大降低了使用業(yè)務(wù)系統(tǒng)的復(fù)雜性。
· 用戶使用數(shù)字證書登錄業(yè)務(wù)系統(tǒng)，減少了各種密碼問題而引起的安全風(fēng)險(xiǎn)。