河北移動boss系統(tǒng)xcess身份認證系統(tǒng)解決方案-全文預(yù)覽
【正文】 中國最大的管理資源中心 (大量免費資源共享 ) 第 13 頁 共 14 頁 在上圖所示的網(wǎng)絡(luò)結(jié)構(gòu)中，各個合作營業(yè)廳采用寬帶網(wǎng)絡(luò)上網(wǎng)，其 PC 終端上安裝銘寰科技的帶 VPN 功能的 Xcess 寬帶接入軟件（在該軟件已經(jīng)內(nèi)置了 ISC VPN 客戶端）。 銘寰科技 BOSS 安全控 制解決方案目前已在中國移動某省公司得到了成功應(yīng)用。 錯誤 ! 河北移動 Xcess 認證系統(tǒng)應(yīng)用效果圖 銘寰科技 Xcess 系統(tǒng)軟硬件需求 產(chǎn)品名稱 數(shù)量 硬件配置 軟件配置 Xcess 管理服務(wù)器 1 雙 CPU: 雙 P4 2GHz 或更高 RedHat Linux My SQL 中國最大的管理資源中心 (大量免費資源共享 ) 第 12 頁 共 14 頁 內(nèi)存 : 2G 或更高 硬盤： 120G （硬件 RAID） 雙網(wǎng)卡 : 100/1000M Xcess 強制認證網(wǎng)關(guān)（ Xcess 證書認證服務(wù)器） 每個地市一臺 單 CPU: P4 2GHz 或更高 內(nèi)存 : 1GB 或更高 硬盤 : 120GB 雙網(wǎng)卡 : 100/1000M Windows 20xx Server Xcess 客戶端 每個需要認證的終端電腦 能夠正常運行WINDOWS 操作系統(tǒng)。所以對該證書進行拷貝使用無效。網(wǎng)關(guān)收到用戶證書后，驗證其合法性（），如果用戶證書無效，則網(wǎng)關(guān)斷開與客戶端的連接；如果用戶證書有效，則網(wǎng)關(guān)記錄此客戶端的 IP 地址，允許客戶端的流量轉(zhuǎn)向 BOSS 系統(tǒng)進行數(shù)據(jù)的傳輸。 Xcess 強制認證網(wǎng)關(guān)拒絕該客戶端 IP 數(shù) 據(jù)流量訪問 BOSS 系統(tǒng)，重新定向到河北移動營業(yè)廳終端 BOSS 系統(tǒng)使用說明頁面通知營業(yè)廳終端用戶使用 Xcess 客戶端軟件登陸認證服務(wù)器驗證來訪問 BOSS 系統(tǒng)。 如果終端營業(yè) PC 沒有安裝 Xcess 客戶端軟件，終端 PC 流量到達 Xcess 強制認證網(wǎng)關(guān)時，強制認證網(wǎng)關(guān)檢測到該流量的源 IP 地址在 Xcess 認證服務(wù)器上沒有登陸信息，并掃描客戶端TCP5100 端口，因為終端營業(yè) PC 上沒有安裝 Xcess 客戶端軟件，所以再改終端 PC 上沒有打開TCP 5100端口。 Xcess 客戶端軟件含有網(wǎng)絡(luò)層驅(qū)動，在用戶登錄完成后會自動從 Xcess 管理服 務(wù)器下 中國最大的管理資源中心 (大量免費資源共享 ) 第 9 頁 共 14 頁 載用戶的訪問授權(quán)和其他主機防火墻安全策略，并在客戶端強制執(zhí)行，確保系統(tǒng)管理員制定的安全策略可以得到貫徹落實。進而檢驗此 ROUTER 下的網(wǎng)絡(luò)客戶端是否安裝并運行了 Xcess 客戶端軟 件。 2) Xcess 管理服務(wù)器 Xcess 管理服務(wù)器是整個系統(tǒng)的核心，功能包括用戶認證方式管理、本地用戶 /用戶組管理、數(shù)字證書管理、防火墻安全策略管理等統(tǒng)一管理。 雙因素認證方式 數(shù)字證書 支持標準的 數(shù)字證書（ Digital Certificate），可以支持服務(wù)器和客戶端同時要求使用數(shù)字證書來進行相互認證?？梢詫Χ鄠€ RADIUS 域（ Realm）的用戶實現(xiàn)認證。銘寰科技 Xcess 產(chǎn)品為企業(yè)提供了一個統(tǒng)一 身份認證與安全策略管理系統(tǒng)。 銘寰科技 Xcess 身份認證系統(tǒng)解決方案 銘寰科技基于對網(wǎng)絡(luò)安全和河北移動現(xiàn)有網(wǎng)上營業(yè)廳系統(tǒng)安全因素的理解，提出了完 整的Xcess 網(wǎng)上營業(yè)廳認證、授權(quán)和安全控制解決方案，幫助河北移動消除業(yè)務(wù)發(fā)展中的安全隱患和顧慮。而網(wǎng)絡(luò)病毒的共同特征之一就是漏洞關(guān)聯(lián)性蠕蟲病毒。 由于河北移動營業(yè)廳在訪問 BOSS 系統(tǒng)的同時具有 Inter 的通道，容易暴露 Inter 上成為黑客或別有用心人的攻擊目標，造成信息的泄漏，危及 BOSS 系統(tǒng)的安全?，F(xiàn)階段河北移動 營業(yè)員在任意計算機上都可以登錄BOSS，容易造成信息的遺留和泄露。雖然一次性密碼比可重用的靜態(tài)密碼強壯，但它們?nèi)源嬖谀鼙焕玫娜觞c，其中包括中間人攻擊和競爭攻擊。信息安全的關(guān)鍵在于確切地了解誰正在訪問您的最機密的網(wǎng)絡(luò)信息資產(chǎn)。營業(yè)廳在訪問 BOSS 系統(tǒng)的同時具有連接到 Inter 的通道。 河北移動營業(yè)廳 BOSS 系統(tǒng)使用現(xiàn)狀 BOSS系統(tǒng)是河北移動的企業(yè)支撐系統(tǒng)的核心，是利用計算機主機、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件，實現(xiàn)移動各分公司業(yè)務(wù)支撐、決策支持的技術(shù)合理、數(shù)據(jù)集中、軟件實時的平臺。 近年來，中國移動通信集團公司作為國內(nèi)最大的移動通信運營企業(yè)，不僅在發(fā)展 GSM移動電話業(yè)務(wù)的同時，不斷推出移動智 能網(wǎng)、移動互聯(lián)網(wǎng) CMNet 及通用分組無線業(yè)務(wù) GPRS 等新業(yè)務(wù)，旨在科學、合理地規(guī)劃、建設(shè)和運營先進的電信網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并利用其為社會各界提供方便、迅速和高品質(zhì)的個性化與多元化的話音和數(shù)據(jù)通信服務(wù)。截 中國最大的管理資源中心 (大量免費資源共享 ) 第 3 頁 共 14 頁 至 20xx年底，網(wǎng)絡(luò)已經(jīng)覆蓋全國絕大多數(shù)縣（市），客戶總數(shù)超過 2億戶，與 184個國家和地區(qū)的 235個運營公司開通了 GSM國際漫游業(yè)務(wù)，與 73 個國家和地區(qū)的 51 個運營商開通了 GPRS國際漫游，國際短信通達 106個國家和地區(qū)的 214家運營商；中國移動通信已連續(xù) 4年被美國《財富》雜志評為全球 500 強，最新排名第 242 位。經(jīng)過十多年的建設(shè)和發(fā)展，公司網(wǎng)絡(luò)規(guī)模和客戶規(guī)模列全球第一。在
公司管理相關(guān)推薦
鄂ICP備17016276號-1