河北移動boss系統(tǒng)xcess身份認(rèn)證系統(tǒng)解決方案(存儲版)
【正文】 Xcess 客戶端軟件，登陸服務(wù)器驗(yàn)證，訪問 BOSS 系統(tǒng)。Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)是一個(gè)鏈路旁路的設(shè)備，當(dāng) Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)發(fā)生單點(diǎn)鏈路失敗時(shí)，ROUTER 指向 BOSS 系統(tǒng)的路由會自動在 30 秒內(nèi)切換回來。 動態(tài)口令卡 支持采用一次性口令系統(tǒng)和動態(tài)口令卡（ Token Card）實(shí)現(xiàn)雙因素用戶身份認(rèn)證 數(shù)字證書管理 Xcess 管理員可以查看用戶證書狀態(tài)，刪除證書申請等操作 數(shù)字證書分發(fā) 數(shù)字證書的申請、生成和分發(fā)自動完成，無需管理人員手工干預(yù) 安全管理功能 本地用戶數(shù)據(jù)庫管理 實(shí)現(xiàn)本地用戶的增 /刪 /改、用戶組別、用戶狀態(tài)的管理 用戶分組與管理 支持對用戶進(jìn)行分組管理，根據(jù)不同用戶組賦予不同的安全策略 安全策略管理 安全策略管理包括： 默認(rèn)安全策略管理 特殊安全規(guī)則管理 針對 IP、 TCP/UDP 端口及數(shù)據(jù)流向的安全規(guī)則 針對 Inter 和內(nèi)網(wǎng)不同的安全策略 用戶自管理 支持用戶自修改口令和部分用戶屬性 安全策略強(qiáng)制執(zhí)行 客戶端軟件自動下載安全策略，并強(qiáng)制執(zhí)行， 軟件自動升級 客戶端軟件自動檢測最新版本，自動完成升級 監(jiān)測 與審計(jì)功能 系統(tǒng)在線監(jiān)測 允許系統(tǒng)管理員實(shí)時(shí)監(jiān)測系統(tǒng)負(fù)載，在線用戶和證書認(rèn)證服務(wù)器狀態(tài)等重要系統(tǒng)特征 系統(tǒng)負(fù)載 實(shí)時(shí)顯示系統(tǒng)訪問數(shù)據(jù)傳輸速率和訪問數(shù)據(jù)總量等信息 在線用戶列表 實(shí)時(shí)顯示系統(tǒng)在線用戶總數(shù)，在線時(shí)長，登錄 IP 地址等信 息 證書認(rèn)證服務(wù)器狀態(tài)監(jiān)測 實(shí)時(shí)顯示證書認(rèn)證服務(wù)器在線狀態(tài)，負(fù)載等信息 系統(tǒng)日志 詳盡的用戶使用日志和管理員活動日志 用戶行為日志 可以記錄用戶登錄 /退出，或在特殊狀態(tài)下記錄用戶所有訪問 IP、端口和應(yīng)用的詳細(xì)信息 系統(tǒng)管理員行為日志 可以詳細(xì)記錄管理員登錄 /退出及所有對系統(tǒng)配置的修改信息 中國最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 8 頁 共 14 頁 其 他 高可用性 支持 多認(rèn)證服務(wù)器集群構(gòu)架，任一服務(wù)器不可用時(shí)自動將其用戶登錄請求分配到其他服務(wù)器上 負(fù)載分擔(dān) 實(shí)時(shí)監(jiān)測各個(gè) 認(rèn)證服務(wù)器的負(fù)載狀態(tài)， 根據(jù)負(fù)荷動態(tài)分配用戶請求 可擴(kuò)展性 多認(rèn)證 服務(wù)器集群構(gòu)架提供了無限的擴(kuò)展能力、容錯(cuò)能力、性能的最優(yōu)化以及整體的策略一致性 Xcess 身份認(rèn)證系統(tǒng)架構(gòu)介紹 銘寰科技 Xcess 產(chǎn)品主要由證書認(rèn)證服務(wù)器、 Xcess 管理服務(wù)器， Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)和 Xcess客戶端軟件組成 . 1) 證書認(rèn)證服務(wù)器 證書認(rèn)證服務(wù)器是一個(gè)高速引擎，最高效率地完成對大量并發(fā)的客戶端證書認(rèn)證請求的響應(yīng)和處理。其主要功能如下表所示 Xcess 身份認(rèn)證系統(tǒng)產(chǎn)品功能表 功能 描述 身份用戶身份認(rèn)證協(xié)議支持 Xcess 支持多種身份認(rèn)證標(biāo)準(zhǔn)，具備和多種主流認(rèn)證服務(wù)的互聯(lián)互通性。 BOSS系統(tǒng)是河北移動的企業(yè)支撐系統(tǒng)的核心，上面承載了河北移動重要的客戶信息和數(shù)據(jù)。“電腦黑客經(jīng)常利用自己的計(jì)算機(jī)知識和技能，攻擊一些公司、機(jī)構(gòu)乃至軍隊(duì)、政府的內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，用以滿足自己的好奇心或向他人炫耀；但是更多的黑客利用竊取的帳戶進(jìn)行犯罪和破壞。 密碼本身只能對真實(shí)性進(jìn)行 低級的認(rèn)證。 目前，由于河北移動業(yè)務(wù)的迅速發(fā)展，全省移動營業(yè)廳總數(shù)已近 6000 家。在短時(shí)間內(nèi)取得這樣的成就，與公司一貫以來勇于創(chuàng)新和勇于開拓的理念是分不開的。 20xx 年被中國企業(yè)聯(lián)合會評為“中國企業(yè) 500強(qiáng)”第五位；上市公司成為連續(xù)三年入榜《福布斯》“全球 400 家 A 級最佳大公司”的唯一中國企業(yè)。 BOSS系統(tǒng)的功能范圍包含了數(shù)據(jù)采集、計(jì)費(fèi)處理、網(wǎng)間結(jié)算、客戶服務(wù) 、業(yè)務(wù)管理、綜合帳務(wù)、系統(tǒng)監(jiān)控、聯(lián)機(jī)指令、 BOSS網(wǎng)管和數(shù)據(jù)挖掘等各個(gè)方面。不幸的是，事實(shí)證明，建立在靜態(tài)口令之上的安全機(jī)制非常容易被黑客攻破。 無法實(shí)現(xiàn) BOSS 系統(tǒng)的專線專用 在 Inter 世界里，沒有主宰，沒有法律， Inter 是自由的世界，也是混亂的世界。這種病毒不但威脅單機(jī)安全而且對信息系統(tǒng)的主要載體 網(wǎng)絡(luò)也具有嚴(yán)重的破壞作用，會導(dǎo)致諸如網(wǎng)絡(luò)擁塞、 系統(tǒng) 癱瘓等惡果的發(fā)生。 Xcess 支持包括多種身份認(rèn)證標(biāo)準(zhǔn)和雙因素認(rèn)證手段，允許系統(tǒng)管理員控制對用戶的訪問授權(quán)、終端主機(jī)防火墻策略、數(shù)字證書的分發(fā)與管理等。 UKey 支持采用 USB 接口硬件與用戶物理綁定，實(shí)現(xiàn)雙因素用戶 身份認(rèn)證。如果沒有安裝 Xcess 客戶端軟件則將請求重定向到 Xcess 客戶端軟件的安裝頁面進(jìn)行強(qiáng)制安裝。強(qiáng)制認(rèn)證網(wǎng)關(guān)拒絕該客戶端 IP 數(shù)據(jù)流量訪問 BOSS系統(tǒng)?？? 中國最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 11 頁 共 14 頁 戶端退出后，客戶端還原初始白名單策略；網(wǎng)關(guān)刪除記錄的客戶端 IP 地址，禁止客戶端的流量轉(zhuǎn)向 BOSS 系統(tǒng)。 Windows 系列 4 成功案例 銘寰科技自 20xx 年成立以來，憑借公司研發(fā)產(chǎn)品的優(yōu)越性能，在短短的兩年時(shí)間里先后為中國移動，中國網(wǎng)通，中國電信等大型集團(tuán)企業(yè)以及企業(yè)用戶提供了專業(yè)的產(chǎn)品服務(wù)。對于大型合作營業(yè)廳網(wǎng)點(diǎn)需要多個(gè)客戶終端同時(shí)連接移動后臺 BOSS 服務(wù)器時(shí)，則可將該軟件安裝在單獨(dú)的網(wǎng)關(guān)服務(wù)器上，允許多臺客戶終端同時(shí)建立 VPN 連接。 WLAN 系統(tǒng)安裝客戶端 20xx
公司管理相關(guān)推薦
鄂ICP備17016276號-1