安全的认证和存取管理安全的认证和存取管理-RSA-RSA信息信息安全管理概念安全管理概念为什么需要认证和网络存取管理？为什么需要认证和网络存取管理？别的公司在用热门话题我的领导让我这样做保护知识产权保护企业/单位资产降低管理成本整合在一起就是一个整合在一起就是一个“整体解决方案整体解决方案”LDAP/用户管理用户管理流量控制流量控制网络存取管理网络存取管理身份认证身份认证自动统计自动统计增长和终止量增长和终止量存储和检索存储和检索各个组成部分的真正含义是什么？各个组成部分的真正含义是什么？实施商务策略实施商务策略建立可靠的建立可靠的认证认证自动统计自动统计增长和终止量增长和终止量存储和检索存储和检索真正的意义在哪？实施商务策略实施商务策略建立可靠的建立可靠的认证认证可交互操作的可交互操作的应用及网络应用及网络企业企业A移动办公的员工移动办公的员工VPNPortal当今挑战: 很多个ID，很多次登陆企业企业BPortal客户、合作伙伴客户、合作伙伴LoginLoginLoginLoginLoginLoginIDsIDsIDsIDsIDsIDsIDs员工，员工，客户，客户，合作伙伴合作伙伴Login明天的回答: 统一的认证和存取管理认证和认证和存取管理存取管理协议应用平台应用平台(J2EE)远程登陆远程登陆VPN本地局域网本地局域网应用平台应用平台(.NET)身份认证的选择没有口令保护没有口令保护有口令保护有口令保护+PINPINPIN渐弱渐弱渐强渐强安全等级安全等级RSA SecurID 身份认证设备RSA SecurID 硬件令牌 钥匙链型标准卡PinPad USB智能卡RSA SecurID 软件令牌个人电脑型 掌上电脑型（Palm， PocketPC ） 无线电话型 软件令牌 软件开发工具包 SDK 互联网互联网RSAACE/RSAACE/代理软件代理软件代理软件代理软件RSASecurIDRSASecurIDVPN或或防火墙防火墙本地用户本地用户UNIX内联网内联网内联网内联网RSAACE/ServerRSAACE/Server远程登陆服务器远程登陆服务器MicrosoftLinuxRSARSAACE/ACE/代理软件代理软件代理软件代理软件RSARSAACE/ACE/代理软件代理软件代理软件代理软件RSASecurIDRSASecurID网络服务器网络服务器RSAACE/RSAACE/代理软件代理软件代理软件代理软件网络资源网络资源远远程程登登陆陆网网络络登登陆陆其它其它RSA ACE/Agents代理软件的运作过程 RSASecurIDRSASecurID网络登陆网络登陆远程用户远程用户远程用户远程用户远程用户远程用户RSASecurIDRSASecurID拨号拨号VPNFebruary 2002Windows,UNIXRSA ACE/Agents代理软件 网络及互联网Microsoft IISApache Web ServersExchange Server/Outlook Web AccessiPlanet Web ServerLotus Domino Web Server远程及系统Microsoft WindowsUNIXNovellLinuxRSAACE/Agents代理软件与广泛多样的产品，专业服务及各种应代理软件与广泛多样的产品，专业服务及各种应用紧密的结合。用紧密的结合。与与170多家厂商的多家厂商的230多种认证产品交互操作多种认证产品交互操作300多种代理软件多种代理软件强化经营方针网络存储管理企业内部互联网企业内部互联网企业外部互联网企业外部互联网数据仓库数据仓库企业应用企业应用应用服务器应用服务器网络服务器网络服务器数字证书与公私钥间的关系序列号序列号xxxxx:合法性合法性:Nov.08,1997-Nov.08,1998用户用户组织组织CA-Ref.,LIAB.LTD(c)96OrganizationalUnit=DigitalIDClass2-Chelmsford状态状态:公钥公钥:ie86502hhd009dkias736ed55ewfgk98dszbcvcqm85k309nviidywtoofkkr2834kl签名签名:VeriSign,Inc.:公钥公钥认证认证中心中心私私钥钥数字证书数字证书RSA Keon CA 阶层式架构信息安全设计目标信息安全设计目标增加收入增加收入降低成本降低成本降低成本, 避免消耗，提高效率，实用性高 灵活性灵活性规则、合作伙伴、客户及竞争的灵活性 减少风险减少风险生产力浪费，资金浪费，间接浪费等关于关于RSA信息信息安全公司安全公司RSA在电子安全领域的领导地位在电子安全领域的领导地位RSA在电子安全领域有20多年经验在身份认证领域占有70%的市场份额超过1亿份软件内置有RSA 信息安全公司的技术领导行业发展活动及组织包括RSA全球大会, RSA 实验室 及 RSA 出版社领导重要行业标准化的发展Liberty Alliance ProjectSAMLPKCS将来将来现在现在认证及网络存取管理价值扩展计划认证及网络存取管理认证及网络存取管理认证及网络存取管理认证及网络存取管理: :竞争优势竞争优势, , 成本功效成本功效, , 安全性高安全性高身份认证身份认证:安全性提高网络存取管理网络存取管理:扩大竞争优势, 节省费用加密加密,协议协议&综合应用综合应用: 使商业活动更加安全成功的信息安全解决方案成功的信息安全解决方案成千上万的用户遍布全球87% ：财富 100 强企业 64% ：财富 500强企业88% ：全球银行50强国内用户国内用户金融领域工行、中行、建行、发展银行等上海证交所联合证券，华夏证券等平安保险教育领域 清华大学电信领域中国电信：北京、上海、江苏、浙江、江西、重庆等移动领域中国移动：上海、江苏、广东等中国联通：上海、江苏、广东等制造业海尔，一汽大众、上海大众等烟草业长沙卷烟厂上海烟草集团其它深圳华为中兴通讯。RSA在中国在中国中国区代表处：北京、上海、广州中国区代表处：北京、上海、广州RSASecurID总代理总代理- 神州数码中国有限公司更多信息请浏览：www.rsasecurity.com.cn或或www.rsasecurity.comRSA信息安全公司的承诺信息安全公司的承诺确保确保安全及成功安全及成功!e-Security领域值得信赖的名字领域值得信赖的名字www.rsasecurity.com结束语结束语谢谢大家聆听！谢谢大家聆听！30