北京某基金公司主要應(yīng)用信安世紀(jì)4個系列產(chǎn)品:信安NSAE應(yīng)用安全網(wǎng)關(guān)系統(tǒng);信安MAUTH移動統(tǒng)一認(rèn)證安全管理平臺;信安數(shù)字證書認(rèn)證系統(tǒng);信安移動安全中間件。介紹如下:
一、NSAE應(yīng)用安全網(wǎng)關(guān) :應(yīng)用安全網(wǎng)關(guān)(NSAE)支持基于證書的服務(wù)器和客戶端身份認(rèn)證,提供數(shù)據(jù)在傳輸過程中的機密性和完整性保護(hù)。全面支持SSL/TLS協(xié)議,配合產(chǎn)品自帶的負(fù)載均衡、防火墻、HTTP壓縮等功能,為應(yīng)用系統(tǒng)提供全方位的安全代理和應(yīng)用加速服務(wù)。
產(chǎn)品特點與優(yōu)勢
1、多種應(yīng)用安全支持:為應(yīng)用系統(tǒng)提供多種應(yīng)用安全方法支持,包括基于數(shù)字證書的身份認(rèn)證和訪問控制、傳輸數(shù)據(jù)加密和完整性保護(hù)以及高可用性支持等。
2、高度的應(yīng)用兼容性 :NSAE支持所有B/S類型的應(yīng)用系統(tǒng)以及FTP、SIP、DNS等常見的C/S類應(yīng)用。應(yīng)用系統(tǒng)只需要做少量的改造即可完成高安全性的系統(tǒng)安全保護(hù)。
3、完善的數(shù)字證書認(rèn)證功能:NSAE在數(shù)字證書的認(rèn)證和解析方面做得非??焖俸屯晟?,可以將應(yīng)用系統(tǒng)所需要的數(shù)字證書信息解析后傳遞給應(yīng)用服務(wù)器,也可以實現(xiàn)基于數(shù)字證書的訪問控制。
4、強大的SSL和網(wǎng)絡(luò)處理性能:NSAE通過SSL硬件加速、快速CRL解析和加速算法以及快速證書解析等專利技術(shù)提供了業(yè)界非常優(yōu)異的SSL加速性能。
5、多應(yīng)用支持:通過在一臺NSAE上配置不同的虛擬服務(wù)和證書信任域,一臺NSAE可以為多個應(yīng)用提供安全代理服務(wù)。
6、眾多成功案例:NSAE在銀行的互聯(lián)網(wǎng)銀行業(yè)務(wù)系統(tǒng)(千萬級用戶)、大型企業(yè)的財務(wù)系統(tǒng)、政府行業(yè)的對外服務(wù)平臺等領(lǐng)域有眾多的應(yīng)用案例。
二、NetAuth統(tǒng)一身份認(rèn)證管理系統(tǒng):統(tǒng)一身份認(rèn)證管理系統(tǒng)(NetAuth)提供統(tǒng)一身份管理、統(tǒng)一身份認(rèn)證、單點登錄和統(tǒng)一安全審計,實現(xiàn)在一個平臺對人員信息、組織信息、應(yīng)用信息、賬號信息的高效統(tǒng)一管理,支持多種身份認(rèn)證方式,支持單點登錄SSO實現(xiàn)一次授權(quán)可訪問所有應(yīng)用,滿足隱私保護(hù)條例等法律法規(guī)要求,滿足多維度實時審計要求。
產(chǎn)品特點與優(yōu)勢
1、即插即用:無需對現(xiàn)有的軟硬件及網(wǎng)絡(luò)環(huán)境做任何變動,也無需對現(xiàn)有的業(yè)務(wù)系統(tǒng)做任何改造,無需協(xié)調(diào)業(yè)務(wù)系統(tǒng)開發(fā)商,即可提供單點登錄功能。
2、應(yīng)用無關(guān):可以集成各種B/S以及C/S系統(tǒng),可集成各種開發(fā)語言如Java、.net、VB、PHP的應(yīng)用。
3、高適應(yīng)性:系統(tǒng)提供各種標(biāo)準(zhǔn)的身份管理適配器。支種各種單點登錄協(xié)議。
4、高可靠性:支持主備部署方式,同時支持?jǐn)?shù)據(jù)的雙向復(fù)制,保證數(shù)據(jù)的安全性。 對于大用戶量的訪問,支持集群的部署方式。 支持單點登錄旁路功能,避免單點故障。
5、可擴(kuò)展性:采用熱插拔式設(shè)計,可以在不影響現(xiàn)有系統(tǒng)運行的情況下擴(kuò)展。提供完備的API,具備跨平臺和語言調(diào)用的特性。 對于新建的應(yīng)用系統(tǒng)提供開放的接口標(biāo)準(zhǔn)和規(guī)范。
三、移動安全認(rèn)證系統(tǒng)(MAuth):移動安全認(rèn)證系統(tǒng)(MAuth)采用密鑰分割、協(xié)同簽名、大數(shù)據(jù)分析感知等一系列技術(shù),為移動端提供移動數(shù)字證書全生命周期管理及基于移動數(shù)字證書的協(xié)同簽名服務(wù),對移動應(yīng)用服務(wù)提供簽名數(shù)據(jù)驗證其簽名真實性和有效性,滿足移動應(yīng)用的基于數(shù)字證書的強身份認(rèn)證、安全傳輸及抗抵賴性等安全需求,迅速提升移動互聯(lián)網(wǎng)應(yīng)用的信息安全防護(hù)能力。
產(chǎn)品特點與優(yōu)勢
1、高安全
MAuth采用協(xié)同簽名技術(shù)保證了移動端軟件實現(xiàn)硬件密碼模塊的安全性。
2、易集成
MAuth提供多樣化的中間件和應(yīng)用APP進(jìn)行集成,包括Android、iOS、Windows、Linux、JS SDK。
3、多算法
MAuth支持多種對稱算法、非對稱國際算法以及全線支持SM2、SM3、SM4等國產(chǎn)密碼算法。
4、易使用
MAuth提供PC安全登錄助手,用手機掃碼方式登錄業(yè)務(wù)系統(tǒng),完全不用考慮借助其他方式來證明身份。
5、多場景
MAuth支持多種業(yè)務(wù)場景,通過集成釘釘、企業(yè)微信、微信小程序、微信公眾號等即時通訊軟件,實現(xiàn)證書 密碼的雙因子登錄。
四、移動安全中間件:移動安全中間件采用密鑰分割技術(shù)、移動隔離技術(shù),與移動安全認(rèn)證系統(tǒng)協(xié)同,實現(xiàn)在移動終端的密鑰、數(shù)字證書全生命周期管理及密碼運算,解決了加密硬件在移動端使用不便或無法與移動端結(jié)合的問題,提升了移動安全解決方案的兼容性和易用性。
產(chǎn)品特點與優(yōu)勢
1、多認(rèn)證源支持
包括:證書、動態(tài)口令、生物識別機制。
2、多應(yīng)用場景支持
包括:APP調(diào)用、釘釘小程序、微信小程序(或公眾號)、企業(yè)微信。
3、多生態(tài)支持
包括:Android、iOS/MacOS、Linux、Windows/WinCE。
北京信安世紀(jì)科技股份有限公司(簡稱:信安世紀(jì),股票代碼:688201)成立于2001年8月,是科技創(chuàng)新型的信息安全產(chǎn)品和解決方案提供商。公司以密碼技術(shù)為基礎(chǔ)支撐,致力于解決網(wǎng)絡(luò)環(huán)境中的身份安全、通信安全和數(shù)據(jù)安全等基礎(chǔ)性安全問題,在信息技術(shù)互聯(lián)網(wǎng)化、移動化和云化等的發(fā)展趨勢下,經(jīng)過近二十年的自主研發(fā)和持續(xù)創(chuàng)新,信安世紀(jì)形成了身份安全、通信安全、數(shù)據(jù)安全、移動安全、云安全和平臺安全六大產(chǎn)品系列。