宝运莱官方网站

English日本語
 

需要分析


当前,企业信息化过程不休加深,企业的利用系统建设也日益增多,利用系统承载着企业的沉要业务,因而利用安全不容忽视 。而在企业发展过程中,利用系统的安全建设相对滞后,导致利用系统在现实使用中安全问题较多,具体总结为以下几点:

● 利用安全刷新难题,投入成本较高

● 帐号密码治理分散,容易窃取盗用

● 接见权限节造粗略,存在越权接见

● 敏感数据真实出现,用户和盘托出

● 接见操作日志独立,不便综合分析

26142653prph
 

产品简介

26142700zsz1

产品简介


利用安全管控系统(以下简称ASCG),是为利用接入提供全方位安全防护的网络安全产品,可在利用系吐溷刷新的前提下,实现利用系统(远程/本地)集中统一治理,蕴含:单点登录利用系统(B/S)、利用接见双因强认证、利用帐号密码合规、用户接见操作全管控与审计、敏感信息脱敏等,并支持SSL加密传输,对利用信息传输实现加密�;� 。

 

职能特点

  • 利用单点登录: ASCG提供用户接见利用系十足一入口,提供基于尺度认证和谈(如CAS、SAML、OAuth2、OIDC等)的利用认证统一接入和仿照代填方式的单点登录 。
  • 双因强认证与密码治理: 在利用零刷新的前提下,引入双因强认证技术,提升利用系统的身份认证强度;并对利用系统的原有帐号和密码统一治理,提升合规性满足度 。
  • 页面接见节造: 对用户接见利用系统的权限进行二次界说,不容用户接见未经授权的页面,预防越权接见产生 。
  • 页面实时脱敏:

    凭据用户接见权限,对利用系统页面展示的敏感数据实现分歧档次的吞吐化处置,预防敏感数据泄露 。

  • 页面布景水� 。�

    支持对利用系统指定的页面强造参与布景水印显示,支持用户自界说水印显示内容及水印形状,为信息溯源提供凭据 。

  • 行为轨迹纪录:

    全程纪录用户接见利用系统的行为,提供操作过程在线/离线方式的查问和回放 。

121404134c4m
 

技术优势

  • 24203517xrjp

    利用零刷新

    ASCG无需利用系统刷新即可为利用接入提供统一单点登录、认证强度提升、细粒度权限管控、敏感信息防护、操作审计等职能 。

  • 12191914juut

    双因强认证

    ASCG支持用户接见利用系统时多种认证方式组合进行强身份认证,蕴含:动态口令(硬件/手机)、短信、邮件等,也可与表部认证端对接实现如数字证书、人脸鉴别、指纹鉴别等方式 。

  • 12193302xv1d

    SSL加密传输

    ASCG支持SSL加密传输,对利用信息传输实现加密�;�,预防在传输过程中的信息泄露 。

  • 12195707cvna

    操作全管控

    ASCG可矫捷设置用户接见权限,实现用户操作的细粒度节造,预防越权接见操作产生 。

 

典型利用


ASCG为逻辑串行,物理旁路的部署方式,支持单机部署、双机热备和集群部署方式,用户通过ASCG单点登录各已授权利用系统,实现利用接见操作管控和集中审计 。

ASCG双机部署方式如下图所示:


1.png

用户价值

满足规范要求,引入双因强认证并实现定期密码更新;

无需利用刷新实现利用系统集中统一管控,提升治理能力;

加强利用系统数据防护,杜绝敏感数据泄露;

统一设置用户接见操作权限,实现细粒度节造;

全程纪录用户接见利用系统行为,为过后追责提供凭据 。

121922509d3a

7*24幼时服务热线

400-624-3900

+86(10)56631988(港澳专线)

【网站地图】