河北移動(dòng)boss系統(tǒng)xcess身份認(rèn)證系統(tǒng)解決方案-全文預(yù)覽
【正文】 中國(guó)最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 13 頁(yè) 共 14 頁(yè) 在上圖所示的網(wǎng)絡(luò)結(jié)構(gòu)中，各個(gè)合作營(yíng)業(yè)廳采用寬帶網(wǎng)絡(luò)上網(wǎng)，其 PC 終端上安裝銘寰科技的帶 VPN 功能的 Xcess 寬帶接入軟件（在該軟件已經(jīng)內(nèi)置了 ISC VPN 客戶端）。 銘寰科技 BOSS 安全控 制解決方案目前已在中國(guó)移動(dòng)某省公司得到了成功應(yīng)用。 錯(cuò)誤 ! 河北移動(dòng) Xcess 認(rèn)證系統(tǒng)應(yīng)用效果圖 銘寰科技 Xcess 系統(tǒng)軟硬件需求 產(chǎn)品名稱 數(shù)量 硬件配置 軟件配置 Xcess 管理服務(wù)器 1 雙 CPU: 雙 P4 2GHz 或更高 RedHat Linux My SQL 中國(guó)最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 12 頁(yè) 共 14 頁(yè) 內(nèi)存 : 2G 或更高 硬盤： 120G （硬件 RAID） 雙網(wǎng)卡 : 100/1000M Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)（ Xcess 證書(shū)認(rèn)證服務(wù)器） 每個(gè)地市一臺(tái) 單 CPU: P4 2GHz 或更高 內(nèi)存 : 1GB 或更高 硬盤 : 120GB 雙網(wǎng)卡 : 100/1000M Windows 20xx Server Xcess 客戶端 每個(gè)需要認(rèn)證的終端電腦 能夠正常運(yùn)行WINDOWS 操作系統(tǒng)。所以對(duì)該證書(shū)進(jìn)行拷貝使用無(wú)效。網(wǎng)關(guān)收到用戶證書(shū)后，驗(yàn)證其合法性（），如果用戶證書(shū)無(wú)效，則網(wǎng)關(guān)斷開(kāi)與客戶端的連接；如果用戶證書(shū)有效，則網(wǎng)關(guān)記錄此客戶端的 IP 地址，允許客戶端的流量轉(zhuǎn)向 BOSS 系統(tǒng)進(jìn)行數(shù)據(jù)的傳輸。 Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)拒絕該客戶端 IP 數(shù) 據(jù)流量訪問(wèn) BOSS 系統(tǒng)，重新定向到河北移動(dòng)營(yíng)業(yè)廳終端 BOSS 系統(tǒng)使用說(shuō)明頁(yè)面通知營(yíng)業(yè)廳終端用戶使用 Xcess 客戶端軟件登陸認(rèn)證服務(wù)器驗(yàn)證來(lái)訪問(wèn) BOSS 系統(tǒng)。 如果終端營(yíng)業(yè) PC 沒(méi)有安裝 Xcess 客戶端軟件，終端 PC 流量到達(dá) Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)時(shí)，強(qiáng)制認(rèn)證網(wǎng)關(guān)檢測(cè)到該流量的源 IP 地址在 Xcess 認(rèn)證服務(wù)器上沒(méi)有登陸信息，并掃描客戶端TCP5100 端口，因?yàn)榻K端營(yíng)業(yè) PC 上沒(méi)有安裝 Xcess 客戶端軟件，所以再改終端 PC 上沒(méi)有打開(kāi)TCP 5100端口。 Xcess 客戶端軟件含有網(wǎng)絡(luò)層驅(qū)動(dòng)，在用戶登錄完成后會(huì)自動(dòng)從 Xcess 管理服 務(wù)器下 中國(guó)最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 9 頁(yè) 共 14 頁(yè) 載用戶的訪問(wèn)授權(quán)和其他主機(jī)防火墻安全策略，并在客戶端強(qiáng)制執(zhí)行，確保系統(tǒng)管理員制定的安全策略可以得到貫徹落實(shí)。進(jìn)而檢驗(yàn)此 ROUTER 下的網(wǎng)絡(luò)客戶端是否安裝并運(yùn)行了 Xcess 客戶端軟 件。 2) Xcess 管理服務(wù)器 Xcess 管理服務(wù)器是整個(gè)系統(tǒng)的核心，功能包括用戶認(rèn)證方式管理、本地用戶 /用戶組管理、數(shù)字證書(shū)管理、防火墻安全策略管理等統(tǒng)一管理。 雙因素認(rèn)證方式 數(shù)字證書(shū) 支持標(biāo)準(zhǔn)的 數(shù)字證書(shū)（ Digital Certificate），可以支持服務(wù)器和客戶端同時(shí)要求使用數(shù)字證書(shū)來(lái)進(jìn)行相互認(rèn)證?？梢詫?duì)多個(gè) RADIUS 域（ Realm）的用戶實(shí)現(xiàn)認(rèn)證。銘寰科技 Xcess 產(chǎn)品為企業(yè)提供了一個(gè)統(tǒng)一 身份認(rèn)證與安全策略管理系統(tǒng)。 銘寰科技 Xcess 身份認(rèn)證系統(tǒng)解決方案 銘寰科技基于對(duì)網(wǎng)絡(luò)安全和河北移動(dòng)現(xiàn)有網(wǎng)上營(yíng)業(yè)廳系統(tǒng)安全因素的理解，提出了完 整的Xcess 網(wǎng)上營(yíng)業(yè)廳認(rèn)證、授權(quán)和安全控制解決方案，幫助河北移動(dòng)消除業(yè)務(wù)發(fā)展中的安全隱患和顧慮。而網(wǎng)絡(luò)病毒的共同特征之一就是漏洞關(guān)聯(lián)性蠕蟲(chóng)病毒。 由于河北移動(dòng)營(yíng)業(yè)廳在訪問(wèn) BOSS 系統(tǒng)的同時(shí)具有 Inter 的通道，容易暴露 Inter 上成為黑客或別有用心人的攻擊目標(biāo)，造成信息的泄漏，危及 BOSS 系統(tǒng)的安全?，F(xiàn)階段河北移動(dòng) 營(yíng)業(yè)員在任意計(jì)算機(jī)上都可以登錄BOSS，容易造成信息的遺留和泄露。雖然一次性密碼比可重用的靜態(tài)密碼強(qiáng)壯，但它們?nèi)源嬖谀鼙焕玫娜觞c(diǎn)，其中包括中間人攻擊和競(jìng)爭(zhēng)攻擊。信息安全的關(guān)鍵在于確切地了解誰(shuí)正在訪問(wèn)您的最機(jī)密的網(wǎng)絡(luò)信息資產(chǎn)。營(yíng)業(yè)廳在訪問(wèn) BOSS 系統(tǒng)的同時(shí)具有連接到 Inter 的通道。 河北移動(dòng)營(yíng)業(yè)廳 BOSS 系統(tǒng)使用現(xiàn)狀 BOSS系統(tǒng)是河北移動(dòng)的企業(yè)支撐系統(tǒng)的核心，是利用計(jì)算機(jī)主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件，實(shí)現(xiàn)移動(dòng)各分公司業(yè)務(wù)支撐、決策支持的技術(shù)合理、數(shù)據(jù)集中、軟件實(shí)時(shí)的平臺(tái)。 近年來(lái)，中國(guó)移動(dòng)通信集團(tuán)公司作為國(guó)內(nèi)最大的移動(dòng)通信運(yùn)營(yíng)企業(yè)，不僅在發(fā)展 GSM移動(dòng)電話業(yè)務(wù)的同時(shí)，不斷推出移動(dòng)智 能網(wǎng)、移動(dòng)互聯(lián)網(wǎng) CMNet 及通用分組無(wú)線業(yè)務(wù) GPRS 等新業(yè)務(wù)，旨在科學(xué)、合理地規(guī)劃、建設(shè)和運(yùn)營(yíng)先進(jìn)的電信網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并利用其為社會(huì)各界提供方便、迅速和高品質(zhì)的個(gè)性化與多元化的話音和數(shù)據(jù)通信服務(wù)。截 中國(guó)最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 3 頁(yè) 共 14 頁(yè) 至 20xx年底，網(wǎng)絡(luò)已經(jīng)覆蓋全國(guó)絕大多數(shù)縣（市），客戶總數(shù)超過(guò) 2億戶，與 184個(gè)國(guó)家和地區(qū)的 235個(gè)運(yùn)營(yíng)公司開(kāi)通了 GSM國(guó)際漫游業(yè)務(wù)，與 73 個(gè)國(guó)家和地區(qū)的 51 個(gè)運(yùn)營(yíng)商開(kāi)通了 GPRS國(guó)際漫游，國(guó)際短信通達(dá) 106個(gè)國(guó)家和地區(qū)的 214家運(yùn)營(yíng)商；中國(guó)移動(dòng)通信已連續(xù) 4年被美國(guó)《財(cái)富》雜志評(píng)為全球 500 強(qiáng)，最新排名第 242 位。經(jīng)過(guò)十多年的建設(shè)和發(fā)展，公司網(wǎng)絡(luò)規(guī)模和客戶規(guī)模列全球第一。在
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1