河北移動(dòng)boss系統(tǒng)xcess身份認(rèn)證系統(tǒng)解決方案(完整版)
【正文】 ...................... 8 銘寰科技 Xcess 產(chǎn)品應(yīng)用河北移動(dòng) BOSS 系統(tǒng)身份驗(yàn)證工作原理 .... 9 銘寰科技 Xcess 系統(tǒng)軟硬件需求 ......................................................... 11 4 成功案例 ........................................................................................................... 12 5 公司介紹 ........................................................................................................... 14 1 前言 中國(guó)移動(dòng)通信是國(guó)內(nèi)唯一專注移動(dòng)通信發(fā)展的通信運(yùn)營(yíng)公司，在我國(guó)移動(dòng)通信發(fā)展的進(jìn)程中，始終發(fā)揮著主導(dǎo)作用。 Operation Support System，業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng)）作為提高企業(yè)核心競(jìng)爭(zhēng)力的重要措施 。而調(diào)查表明，有 60%的系統(tǒng)首先被攻擊和突破的地方是口令。因此靜態(tài)密碼是最不安全、最弱的一種識(shí)別與身份認(rèn)證手段。其中，首當(dāng)其沖的就是令廣大用戶深惡痛絕的病毒和網(wǎng)絡(luò)攻擊。 2) 針對(duì)與營(yíng)業(yè)廳終端用戶，要求能夠做到 ? 增強(qiáng)營(yíng)業(yè)廳終端用戶的身份認(rèn)證的措施，實(shí)現(xiàn)雙因素認(rèn)證； ? 營(yíng)業(yè)廳終端 用戶 PC 執(zhí)行 計(jì)費(fèi)中心制定的安全策略，使其訪問(wèn) BOSS 系統(tǒng)時(shí) 具 備基本的安全防護(hù)，避免 BOSS 因終端 用戶 PC 上 DoS 或蠕蟲(chóng)病毒攻擊而導(dǎo)致癱瘓； ? 營(yíng)業(yè)廳終端用戶對(duì) BOSS 內(nèi)網(wǎng)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限控制，對(duì)計(jì)費(fèi)中心內(nèi)部的人員也進(jìn)行不同的區(qū)別對(duì)待； ? 營(yíng)業(yè)廳訪問(wèn)用戶所使用的網(wǎng)絡(luò)應(yīng)用程序控制； ? 營(yíng)業(yè)廳終端用戶行為進(jìn)行詳細(xì)記錄，以便事后審計(jì)； ? 營(yíng)業(yè)廳終端認(rèn)證系統(tǒng)和安全策略可以根據(jù)需要自動(dòng)升級(jí)。 中國(guó)最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 7 頁(yè) 共 14 頁(yè) 認(rèn)證功能 LDAP 支持 LDAP，允許企業(yè)用戶直接利用現(xiàn)有基于 LDAP 協(xié)議的用戶認(rèn)證系統(tǒng)。 3) Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān) Xcess 強(qiáng)制認(rèn)證網(wǎng)關(guān)主要負(fù)責(zé)網(wǎng)絡(luò)客戶端的強(qiáng)制認(rèn)證。 中國(guó)最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 10 頁(yè) 共 14 頁(yè) 1) 營(yíng)業(yè)廳 Xcess 客戶端系統(tǒng)身份驗(yàn)證原理 實(shí)施河北移動(dòng) Xcess 身份認(rèn)證系統(tǒng)，必須在每個(gè)終端營(yíng)業(yè) PC上安裝銘寰 Xcess 客戶端軟件，在獲得軟件的時(shí)候，終端用戶會(huì)獲得現(xiàn)在證書(shū)使用的初始的帳戶名和密碼 ，軟件安裝完成后，Xcess 客戶端會(huì)起用一個(gè)白名單策略，該策略只允許目的地址是 Xcess 管理服務(wù)器的網(wǎng)絡(luò)流量。該策略由管理員自定義），同時(shí)客戶端從管理服務(wù)器獲得可用的網(wǎng)關(guān)列表和用戶的訪問(wèn)令牌， 并按照網(wǎng)關(guān)的排列順序嘗試進(jìn)行網(wǎng)關(guān)登陸。 客戶端去 Xcess 管理服務(wù)器進(jìn)行登陸，并下載新的客戶端安全策略，強(qiáng)制執(zhí)行該客戶端策略，以防范 DOS 和蠕蟲(chóng)病毒的攻擊，阻止 BOSS 訪問(wèn)和 Inter 通路的共存。通過(guò)應(yīng)用銘寰科技的解決方案，該省移動(dòng)公司的網(wǎng)上營(yíng)業(yè)廳系統(tǒng)從公網(wǎng)上移至私網(wǎng)中，大大降低了遭受安全攻擊的可能性；同時(shí)，合作營(yíng)業(yè)廳終端由于安裝了銘寰科技的客戶端軟件，允許集團(tuán)公司集中地進(jìn)行安全策略的管理和升級(jí)，消除了整個(gè)系統(tǒng)中的安全“木桶效應(yīng)”。另外要求對(duì)每一個(gè) ISC VPN 網(wǎng)關(guān)和 Xcess 管理服務(wù)器配置一個(gè)公共 IP 地址。 5 公司介紹 北京銘寰科技有限公司（以下簡(jiǎn)稱銘寰科技）成立于 20xx 年，是一家創(chuàng)建于美國(guó)硅谷，并注冊(cè)于中關(guān)村園區(qū)的高科技企業(yè) 。 公司 核心成員擁有多個(gè)博、碩士學(xué)位，均在美國(guó)硅谷和加拿大專業(yè)網(wǎng)絡(luò)公司以及亞信公司（ Asiainfo）從業(yè)多年，在網(wǎng)絡(luò)傳輸、網(wǎng) 絡(luò)安全和 VPN 方面有很深的造詣，一直從事網(wǎng)絡(luò)核心技術(shù)開(kāi)發(fā)、產(chǎn)品管理和技術(shù)方案服務(wù)，是資深網(wǎng)絡(luò)協(xié)議和工業(yè)標(biāo)準(zhǔn)的專家。 銘寰科技成功案例一覽表（摘錄） 案例 省份數(shù)量 應(yīng)用產(chǎn)品 客戶端數(shù)量 實(shí)施時(shí)間 中國(guó)移動(dòng) 一 個(gè) 省 公 司BOSS 系統(tǒng)和一 個(gè) 省 公 司W(wǎng)LAN 接入系統(tǒng) Xcess 身份認(rèn)證系統(tǒng) +ISC VPN 升級(jí) BOSS 系統(tǒng)安 裝 客 戶 端3000 個(gè)。網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： 中國(guó)最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 13 頁(yè) 共 14 頁(yè) 在上圖所示的網(wǎng)絡(luò)結(jié)構(gòu)中，各個(gè)合作營(yíng)業(yè)廳采用寬帶網(wǎng)絡(luò)上網(wǎng)，其 PC 終端上安裝銘寰科技的帶 VPN 功能的 Xcess 寬帶接入軟件（在該軟件已經(jīng)內(nèi)置了 ISC VPN 客戶端）。 錯(cuò)誤 ! 河北移動(dòng) Xcess 認(rèn)證系統(tǒng)應(yīng)用效果圖 銘寰科技 Xcess 系統(tǒng)軟硬件需求 產(chǎn)品名稱 數(shù)量 硬件配置 軟件配置 Xcess 管理服務(wù)器 1 雙 CPU: 雙 P4 2GHz 或更高 RedHat Linux My SQL
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1