河北移動boss系統(tǒng)xcess身份認(rèn)證系統(tǒng)解決方案(文件)
【正文】 據(jù)不同用戶組賦予不同的安全策略 安全策略管理 安全策略管理包括： 默認(rèn)安全策略管理 特殊安全規(guī)則管理 針對 IP、 TCP/UDP 端口及數(shù)據(jù)流向的安全規(guī)則 針對 Inter 和內(nèi)網(wǎng)不同的安全策略 用戶自管理 支持用戶自修改口令和部分用戶屬性 安全策略強(qiáng)制執(zhí)行 客戶端軟件自動下載安全策略，并強(qiáng)制執(zhí)行， 軟件自動升級 客戶端軟件自動檢測最新版本，自動完成升級 監(jiān)測 與審計功能 系統(tǒng)在線監(jiān)測 允許系統(tǒng)管理員實時監(jiān)測系統(tǒng)負(fù)載，在線用戶和證書認(rèn)證服務(wù)器狀態(tài)等重要系統(tǒng)特征 系統(tǒng)負(fù)載 實時顯示系統(tǒng)訪問數(shù)據(jù)傳輸速率和訪問數(shù)據(jù)總量等信息 在線用戶列表 實時顯示系統(tǒng)在線用戶總數(shù)，在線時長，登錄 IP 地址等信 息 證書認(rèn)證服務(wù)器狀態(tài)監(jiān)測 實時顯示證書認(rèn)證服務(wù)器在線狀態(tài)，負(fù)載等信息 系統(tǒng)日志 詳盡的用戶使用日志和管理員活動日志 用戶行為日志 可以記錄用戶登錄 /退出，或在特殊狀態(tài)下記錄用戶所有訪問 IP、端口和應(yīng)用的詳細(xì)信息 系統(tǒng)管理員行為日志 可以詳細(xì)記錄管理員登錄 /退出及所有對系統(tǒng)配置的修改信息 中國最大的管理資源中心 (大量免費資源共享 ) 第 8 頁 共 14 頁 其 他 高可用性 支持 多認(rèn)證服務(wù)器集群構(gòu)架，任一服務(wù)器不可用時自動將其用戶登錄請求分配到其他服務(wù)器上 負(fù)載分擔(dān) 實時監(jiān)測各個 認(rèn)證服務(wù)器的負(fù)載狀態(tài)， 根據(jù)負(fù)荷動態(tài)分配用戶請求 可擴(kuò)展性 多認(rèn)證 服務(wù)器集群構(gòu)架提供了無限的擴(kuò)展能力、容錯能力、性能的最優(yōu)化以及整體的策略一致性 Xcess 身份認(rèn)證系統(tǒng)架構(gòu)介紹 銘寰科技 Xcess 產(chǎn)品主要由證書認(rèn)證服務(wù)器、 Xcess 管理服務(wù)器， Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)和 Xcess客戶端軟件組成 . 1) 證書認(rèn)證服務(wù)器 證書認(rèn)證服務(wù)器是一個高速引擎，最高效率地完成對大量并發(fā)的客戶端證書認(rèn)證請求的響應(yīng)和處理。 3) Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān) Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)主要負(fù)責(zé)網(wǎng)絡(luò)客戶端的強(qiáng)制認(rèn)證。Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)是一個鏈路旁路的設(shè)備，當(dāng) Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)發(fā)生單點鏈路失敗時，ROUTER 指向 BOSS 系統(tǒng)的路由會自動在 30 秒內(nèi)切換回來。 中國最大的管理資源中心 (大量免費資源共享 ) 第 10 頁 共 14 頁 1) 營業(yè)廳 Xcess 客戶端系統(tǒng)身份驗證原理 實施河北移動 Xcess 身份認(rèn)證系統(tǒng)，必須在每個終端營業(yè) PC上安裝銘寰 Xcess 客戶端軟件，在獲得軟件的時候，終端用戶會獲得現(xiàn)在證書使用的初始的帳戶名和密碼 ，軟件安裝完成后，Xcess 客戶端會起用一個白名單策略，該策略只允許目的地址是 Xcess 管理服務(wù)器的網(wǎng)絡(luò)流量。重定向到下載安裝 Xcess客戶端頁面，強(qiáng)制用戶安裝 Xcess 客戶端軟件，登陸服務(wù)器驗證，訪問 BOSS 系統(tǒng)。該策略由管理員自定義），同時客戶端從管理服務(wù)器獲得可用的網(wǎng)關(guān)列表和用戶的訪問令牌， 并按照網(wǎng)關(guān)的排列順序嘗試進(jìn)行網(wǎng)關(guān)登陸。 2) 應(yīng)用 Xcess 身份驗證系統(tǒng)實現(xiàn)的終端營業(yè) PC 安全性 安裝完畢 Xcess 客戶端，用戶需要使用初始的帳戶名和密碼登陸 Xcess 管理服務(wù)器申請證書，該證書為 一次證書，一個賬號只能申請一個證書，證書丟失需聯(lián)系管理員進(jìn)行登記重新分發(fā)證書。 客戶端去 Xcess 管理服務(wù)器進(jìn)行登陸，并下載新的客戶端安全策略，強(qiáng)制執(zhí)行該客戶端策略，以防范 DOS 和蠕蟲病毒的攻擊，阻止 BOSS 訪問和 Inter 通路的共存。贏得了用戶的一致好評。通過應(yīng)用銘寰科技的解決方案，該省移動公司的網(wǎng)上營業(yè)廳系統(tǒng)從公網(wǎng)上移至私網(wǎng)中，大大降低了遭受安全攻擊的可能性；同時，合作營業(yè)廳終端由于安裝了銘寰科技的客戶端軟件，允許集團(tuán)公司集中地進(jìn)行安全策略的管理和升級，消除了整個系統(tǒng)中的安全“木桶效應(yīng)”。在省公司網(wǎng)絡(luò)內(nèi)部，防火墻后面，部署 ISC VPN網(wǎng)關(guān)軟件和 Xcess 管理服務(wù)器。另外要求對每一個 ISC VPN 網(wǎng)關(guān)和 Xcess 管理服務(wù)器配置一個公共 IP 地址。 中國網(wǎng)通 一個省公司，兩個市公司 Xcess 寬帶接入統(tǒng)一客戶端，網(wǎng)絡(luò)硬盤， WLAN接入認(rèn)證。 5 公司介紹 北京銘寰科技有限公司（以下簡稱銘寰科技）成立于 20xx 年，是一家創(chuàng)建于美國硅谷，并注冊于中關(guān)村園區(qū)的高科技企業(yè) 。 銘寰科技 是北京市高新技術(shù)企業(yè)，并且已經(jīng)通過了北京市中關(guān)村高科技園區(qū)軟件企業(yè)和軟件產(chǎn)品的“雙軟”認(rèn)證。 公司 核心成員擁有多個博、碩士學(xué)位，均在美國硅谷和加拿大專業(yè)網(wǎng)絡(luò)公司以及亞信公司（ Asiainfo）從業(yè)多年，在網(wǎng)絡(luò)傳輸、網(wǎng) 絡(luò)安全和 VPN 方面有很深的造詣，一直從事網(wǎng)絡(luò)核心技術(shù)開發(fā)、產(chǎn)品管理和技術(shù)方案服務(wù)，是資深網(wǎng)絡(luò)協(xié)議和工業(yè)標(biāo)準(zhǔn)的專家。如需詳細(xì)了解案例內(nèi)容須與公司行政處簽訂保密協(xié)議。 銘寰科技成功案例一覽表（摘錄） 案例 省份數(shù)量 應(yīng)用產(chǎn)品 客戶端數(shù)量 實施時間 中國移動 一 個 省 公 司BOSS 系統(tǒng)和一 個 省 公 司W(wǎng)LAN 接入系統(tǒng) Xcess 身份認(rèn)證系統(tǒng) +ISC VPN 升級 BOSS 系統(tǒng)安 裝 客 戶 端3000 個。對于 ISC VPN 網(wǎng)關(guān)和 Xcess 服務(wù)器的 管理是通過 WEB 界面來完成，非常方便。網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：
公司管理相關(guān)推薦
鄂ICP備17016276號-1