河北移動boss系統(tǒng)xcess身份認證系統(tǒng)解決方案-免費閱讀
【正文】 銘寰科技利用自身在網(wǎng)絡驅動技術上的優(yōu)勢，致力于為運營商/服務提供商和企業(yè)用戶提供新一代的網(wǎng)絡接入和訪問控制解決方案。如在防火墻后，可以利用防火墻上 NAT 或 Port Forwarding 功能來進行配置，提高安全性。 該省移動公司的 BOSS 訪問安全控制系統(tǒng)是 Xcess 服務器、 ISC 網(wǎng)關及內(nèi)置了 ISC 客戶端軟件的 Xcess 客戶端軟件組成。 當有新的 Xcess 客戶端修訂程序，可從 Xcess 管理服務器自動下發(fā)該升級 程序， Xcess 客戶端接收升級程序并自動進行安裝。客戶端登陸網(wǎng)關時首先建立與網(wǎng)關 TCP 443 端口的網(wǎng)絡連接，然后進行 SSL 的握手，網(wǎng)關發(fā)送自己的證書給客戶端，客戶端驗證網(wǎng)關證書的合法性（判斷網(wǎng)關證書是否由客戶端信任的 CA 頒發(fā)），如果網(wǎng)關證書不能通過驗證，則客戶端切斷與網(wǎng)關的連接；如果網(wǎng)關證書通過認證，客戶端發(fā)送用戶的訪問令牌到認證網(wǎng)關，網(wǎng)關使用與管理服務器共享的密鑰驗證用戶訪問令牌的合法性，如果令牌無效，則網(wǎng)關斷開與客戶端的連接；如果令牌有效，網(wǎng)關從令牌中提取二次認證信息，如用戶是否需要使用用戶證書認證，如果需要，則 網(wǎng)關發(fā)起 SSL 重新握手，客戶端檢測到網(wǎng)關的重新握手請求后，發(fā)送用戶證書到網(wǎng)關。使用 Xcess 客戶端登陸管理服務器成功時，客戶端會在 TCP 5100 端口進行監(jiān)聽。 Xcess 強制認證網(wǎng)關的另一個責任是使用 Gratuitous arp 技術通知該地市的 ROUTER 通往 BOSS 系統(tǒng)的路由指向 Xcess 強制認證網(wǎng)關。 本地認證 支持基于 Xcess 服務器的本地用戶數(shù)據(jù)庫的認證。 3 銘寰科技 Xcess身份認證系統(tǒng)產(chǎn)品介紹 Xcess 身份認證系統(tǒng)功能介紹 針對河北移動的需求，銘寰科技公司提出了基于 Xcess 產(chǎn)品的解決方案。據(jù)統(tǒng)計，從 1993 年至 20xx 年的短短十年間，病毒數(shù)目從 183 種迅速增至 77000 多 種，其表現(xiàn)形式也已經(jīng)從第一代的引導區(qū)病毒演變?yōu)槿缃竦牡谒拇W(wǎng)絡病毒。 無法實現(xiàn) BOSS 系統(tǒng)的專機專用 中國最大的管理資源中心 (大量免費資源共享 ) 第 5 頁 共 14 頁 為了最大化使用 BOSS 系統(tǒng)傳輸業(yè)務數(shù)據(jù)的安全性，移動營業(yè)廳工作人員應保證在使用BOSS 系統(tǒng)傳輸重要數(shù)據(jù)時的專機專用性。許多最具危害性的犯罪都擁有共同的特點：即繞過密碼保護以獲取對信息或資金的訪問權限。 2 河北移動項目簡介 本項目文檔分析了河北移動在使用原有 BOSS 系統(tǒng)，實現(xiàn)移動營業(yè)廳和 BOSS 系統(tǒng)進行關鍵業(yè)務數(shù)據(jù)交換時面臨的潛在安全風險以及銘寰科技 Xcess 身份認證與策略管理系統(tǒng)應用河北移動BOSS 系統(tǒng)營業(yè)廳身份認證與策略管理的解決方案。經(jīng)過十多年的建設和發(fā)展，公司網(wǎng)絡規(guī)模和客戶規(guī)模列全球第一。 近年來，中國移動通信集團公司作為國內(nèi)最大的移動通信運營企業(yè)，不僅在發(fā)展 GSM移動電話業(yè)務的同時，不斷推出移動智 能網(wǎng)、移動互聯(lián)網(wǎng) CMNet 及通用分組無線業(yè)務 GPRS 等新業(yè)務，旨在科學、合理地規(guī)劃、建設和運營先進的電信網(wǎng)絡基礎設施，并利用其為社會各界提供方便、迅速和高品質的個性化與多元化的話音和數(shù)據(jù)通信服務。營業(yè)廳在訪問 BOSS 系統(tǒng)的同時具有連接到 Inter 的通道。雖然一次性密碼比可重用的靜態(tài)密碼強壯，但它們?nèi)源嬖谀鼙焕玫娜觞c，其中包括中間人攻擊和競爭攻擊。 由于河北移動營業(yè)廳在訪問 BOSS 系統(tǒng)的同時具有 Inter 的通道，容易暴露 Inter 上成為黑客或別有用心人的攻擊目標，造成信息的泄漏，危及 BOSS 系統(tǒng)的安全。 銘寰科技 Xcess 身份認證系統(tǒng)解決方案 銘寰科技基于對網(wǎng)絡安全和河北移動現(xiàn)有網(wǎng)上營業(yè)廳系統(tǒng)安全因素的理解，提出了完 整的Xcess 網(wǎng)上營業(yè)廳認證、授權和安全控制解決方案，幫助河北移動消除業(yè)務發(fā)展中的安全隱患和顧慮?？梢詫Χ鄠€ RADIUS 域（ Realm）的用戶實現(xiàn)認證。 2) Xcess 管理服務器 Xcess 管理服務器是整個系統(tǒng)的核心，功能包括用戶認證方式管理、本地用戶 /用戶組管理、數(shù)字證書管理、防火墻安全策略管理等統(tǒng)一管理。 Xcess 客戶端軟件含有網(wǎng)絡層驅動，在用戶登錄完成后會自動從 Xcess 管理服 務器下 中國最大的管理資源中心 (大量免費資源共享 ) 第 9 頁 共 14 頁 載用戶的訪問授權和其他主機防火墻安全策略，并在客戶端強制執(zhí)行，確保系統(tǒng)管理員制定的安全策略可以得到貫徹落實。 Xcess 強制認證網(wǎng)關拒絕該客戶端 IP 數(shù) 據(jù)流量訪問 BOSS 系統(tǒng)，重新定向到河北移動營業(yè)廳終端 BOSS 系統(tǒng)使用說明頁面通知營業(yè)廳終端用戶使用 Xcess 客戶端軟件登陸認證服務器驗證來訪問 BOSS 系統(tǒng)。所以對該證書進行拷貝使用無效。 銘寰科技 BOSS 安全控 制解決方案目前已在中國移動某省公司得到了成功應用。對于 ISC VPN 網(wǎng)關和 Xcess 服務器的 管理是通過 WEB 界面來完成，非常方便。如需詳細了解案例內(nèi)容須與公司行政處簽訂保密協(xié)議。 銘寰科技 是北京市高新技術企業(yè)，并且已經(jīng)通過了北京市中關村高科技園區(qū)軟件企業(yè)和軟件產(chǎn)品的“雙軟”認證。 中國網(wǎng)通 一個省公司，兩個市公司 Xcess 寬帶接入統(tǒng)一客戶端，網(wǎng)絡硬盤， WLAN接入認證。在省公司網(wǎng)絡內(nèi)部，防火墻后面，部署 ISC VPN網(wǎng)關軟件和 Xcess 管理服務器。贏得了用戶的一致好評。 2) 應用 Xcess 身份驗證系統(tǒng)實現(xiàn)的終端營業(yè) PC 安全性 安裝完畢 Xcess 客戶端，用戶需要使用初始的帳戶名和密碼登陸 Xcess 管理服務器申請證書，該證書為 一次證書，一個賬號只能申請一個證書，證書丟失需聯(lián)系管理員進行登記重新分發(fā)證書。重定向到下載安裝 Xcess客戶端頁面，強制用戶安裝
公司管理相關推薦
鄂ICP備17016276號-1