福利彩票安全方案書(參考版)
2024-11-07 23:32本頁(yè)面
【正文】 總的計(jì)劃培訓(xùn)兩天， 七、售后服務(wù) 八、成功案例 ?電信： 北京、江蘇、浙江電信等；四川移動(dòng) ?新興運(yùn)營(yíng)商 ：新浪、搜狐、世紀(jì)互聯(lián)、天府熱線、 CCTV （ ISP/ICP, IDC,ASP） ?銀行 ：上海建行、浙江、江蘇工商行等 ?證券 ：上海證交所、深圳證交所 ?政府部門 （工商、稅務(wù)、財(cái)政）：上海市委 ?大中型企業(yè) ：寶鋼、海爾、中石化 。 d) 安盟 SecurID 本 地、網(wǎng)絡(luò)、 Web、遠(yuǎn)程的保護(hù)。 b) 安盟 SecurID 系統(tǒng)介紹。 13 六、培訓(xùn)計(jì)劃 安盟 SecurID 雙因素身份認(rèn)證的操作簡(jiǎn)單，普通用戶使用不帶任何技術(shù)，只要求對(duì)管理員進(jìn)行技術(shù)培訓(xùn)。但這樣一次投資過(guò)大。 第二種方式，藍(lán)盾安全認(rèn)證服務(wù)中心將認(rèn)證服務(wù)器放在福利彩票中心，藍(lán)盾安全認(rèn)證服務(wù)中心負(fù)責(zé)提供認(rèn)證平臺(tái)的安裝維護(hù)及軟件接口的解決等，福利彩票中心仍采用租賃令牌方式使用該系統(tǒng)?；谶@樣的情況，藍(lán)盾安全認(rèn)證服務(wù)中心為福利彩票中心提供下面 3種合作方式： 第一種方式，福利彩票中心可利用藍(lán)盾安全認(rèn)證服務(wù)中心的認(rèn)證平臺(tái)對(duì)自己的所有用戶進(jìn)行認(rèn)證，藍(lán)盾安 全認(rèn)證服務(wù)中心只負(fù)責(zé)提供增減令牌用戶及身份認(rèn)證的過(guò)程和管理，而對(duì)于福利彩票中心的用戶權(quán)限劃分及資源則無(wú)法干涉。公司可以獲得全方位 保護(hù)，包括認(rèn)證所有對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行的訪問(wèn)，對(duì)特定的安全威脅實(shí)施戰(zhàn)略性防護(hù)，使公司明白各投注站用戶是誰(shuí)？ 是不是冒名頂替？ 公司內(nèi)部資源是否只有內(nèi)部職工及有權(quán)限的人員在訪問(wèn)。 4 遠(yuǎn)程保護(hù) 遠(yuǎn)程用戶一般采用撥號(hào)方式上網(wǎng)，當(dāng)用戶想連接到公司服務(wù)器時(shí)， 都必須輸入自己的用戶名、 PIN 碼和令牌碼，通過(guò)服務(wù)器驗(yàn)證后方能進(jìn)入系統(tǒng)，這樣知道是誰(shuí)連接到了公司的服務(wù)器上，進(jìn)行了什么樣的操作。安盟雙因素身份認(rèn)證技術(shù)將保護(hù)你的 Web應(yīng)用不會(huì)被非法訪問(wèn)，只有經(jīng)過(guò)授權(quán)的用戶才能訪問(wèn)。 2 本地保護(hù) 當(dāng)用戶進(jìn)入各自的系統(tǒng)時(shí)，都必須輸入自己的用戶名、 PIN 碼和令牌碼，通過(guò)服務(wù)器驗(yàn)證后方能進(jìn)入系統(tǒng)，只要保管好令牌，別人盜取了你的用戶名、 PIN 碼也無(wú)法進(jìn)入你的系 12 統(tǒng)內(nèi)。這種特性 ,再加上安盟 ACE/Server 能夠報(bào)告對(duì)所有保護(hù)資源的訪問(wèn)情況，可以幫助員工識(shí)別其對(duì)信息安全的責(zé)任，并采取相應(yīng)的措施。 1 網(wǎng)絡(luò)保護(hù) 通過(guò)使用某個(gè)員工或 投注站 的密碼，可以在該員工或 投注站 不知情或不同意的情況下侵入系統(tǒng)。即使是擁有上千個(gè)用戶和多個(gè)辦公室的企業(yè)網(wǎng)絡(luò)，仍能受到安盟 ACE/Server的保護(hù)，該軟件的跨區(qū)域功能還支持對(duì)旅行到本區(qū)域以外的員工進(jìn)行認(rèn)證。 ( 4 )安盟 ACE/Agent 軟件工具包使用戶能夠創(chuàng)建定制代理，從而保護(hù)其他面向特定企業(yè)的內(nèi)部應(yīng)用。 （ 2）安盟 ACE/Agent 實(shí)施用戶在安盟 ACE/Server 中建立的安全策略，它提供了全面的用戶帳戶管理能力，是公共密鑰技術(shù)的自然補(bǔ)充，對(duì)于保護(hù)寶貴的或受 限的信息尤為有效。 安盟 ACE/Agent （ 1）安盟 ACE/Agent 就象安全衛(wèi)士，在用戶和被保護(hù)的資源和設(shè)備之間，通過(guò)安盟ACE/Server 強(qiáng)制實(shí)施雙因素身份認(rèn)證，且安盟 ACE/Agent 與安盟 ACE/Server 之間的通信是通過(guò)加密傳輸?shù)摹?Progress 數(shù)據(jù)庫(kù)的優(yōu)點(diǎn)在于訪問(wèn)速度快，允許在最短的時(shí)間內(nèi)進(jìn)行存儲(chǔ)和認(rèn)證呼叫，支持 4GL 和 SQL 編程工具，并兼容 ODBC 和 ESQL 協(xié)議?？梢詭椭鷨T工識(shí)別其對(duì)信息安全的責(zé)任，并采取相應(yīng)的措施。由于安盟 ACE/Server 雙因素認(rèn)證要求輸入用戶令牌代碼和個(gè)人PIN，因此進(jìn)一步確保了員工不會(huì)被任何非法訪問(wèn)事件所牽連。多線程代理 API 允許用戶構(gòu)建自己的定制安盟代理軟件。 （ 6）應(yīng)用程序接口：管理員工具箱允許通過(guò)編程把安盟 ACE/Server 管理 功能集成到定 11 制應(yīng)用中。 （ 5）兼容主要標(biāo)準(zhǔn)：安盟 ACE/Server 包括 Livingston RADIUS 服務(wù)器，因此您可以從 RADIUS 服務(wù)器和安盟認(rèn)證使用的單一數(shù)據(jù)庫(kù)中管理用戶帳號(hào)。 （ 4）可靠性和故障切換：通過(guò)使用備份或從屬服務(wù)器，在正 常情況下，備份服務(wù)器與安盟 ACE/Server 保持通信，并與數(shù)據(jù)庫(kù)保持同步，通信頻率由系統(tǒng)管理員自己設(shè)定?？梢酝ㄟ^(guò)定義用戶層級(jí)簡(jiǎn)化用戶的管理 過(guò)程；為旅行用戶提供跨區(qū)域支持；可針對(duì)不同級(jí)別的管理員封裝不同的任務(wù)列表，建立不同的管理職責(zé)；既可以直接從服務(wù)器控制臺(tái)又可以從 Windows界面遠(yuǎn)程對(duì)其進(jìn)行管理；可以從同一個(gè)服務(wù)器控制臺(tái)上管理多種格式的安盟身份認(rèn)證令牌；可進(jìn)行審計(jì)跟蹤、定制報(bào)告等。而且，由于它與網(wǎng)絡(luò)設(shè)備、 VPN/防火墻、應(yīng)用和 PKI 系統(tǒng)有著十分廣泛的兼容性，因此它將支持用戶的現(xiàn)有投資，同時(shí)提供一個(gè)不斷增長(zhǎng)和發(fā)展的平臺(tái)。安盟 ACE/Server 基于企業(yè)級(jí)多處理器體系結(jié)構(gòu)，每臺(tái)服務(wù)器能夠處理 100,000 名用戶及大量的同步認(rèn)證。 （ 3）安盟 SecurID 身份認(rèn)證令牌已獲專利的時(shí)間同步技術(shù)將安盟 ACE/Server 與每個(gè)身份認(rèn)證令牌同步化，確保了高度安全性。 （ 2）安盟 SecurID 身份認(rèn)證令牌的硬件和軟件版本都具有防篡改能力，每個(gè)身份認(rèn)證令牌都是唯一的。如圖： 系統(tǒng)配置： （ 1）安盟 ACE/Agent：安盟訪問(wèn)認(rèn)證組件的系統(tǒng)要求為： I、支 持的 Web 服務(wù)器： Microsoft IIS、 Netscape Enterprise、 Lotus Domino II、磁盤空間： 4 MB 以上硬盤空間 （ 2）安盟 ACE/S
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1