RSA身份认证技术介绍以及应用全解.ppt

RSA身份认证技术及其应用 陈海林 华东区技术顾问 CISSP 议程 RSA 信息安全公司简介 身份认证技术 SecurID双因素认证解决方案的应用 时间同步身份认证设备 公司背景 RSA成立于1982年，在信息安全领域有20多年经验 在身份认证领域占有74%的市场份额 超过1亿份软件内置有RSA 信息安全公司的技术 领导行业发展活动及组织包括RSA全球大会, RSA 实验室 及 RSA 出版社 联合身份解决方案的重要供应商 领导关键的业界标准的定制 Liberty Alliance Project SAML PKCS 确保电子商务中的信任 “我们做的事情” 完全适应市场需求的解决方案 强双因素认证可以消除静态密码的弱点 传统的 RSA SecurID? 为从防火墙外部访问公司网络的远程和移动员工提供强双因素认证 RSA SecurID for Microsoft? Windows? 提供在线和离线完全一致的用户体验 可审计性和高效性 单一的日志记录所有的认证 减少密码重设的需要以及相关成本 认证和凭证管理：RSA Sign-On Manager 综合的企业单点登录解决方案 支持多种不同认证方式的选择 满足大企业对于扩展性和可管理性的需求 IntelliAccess? 存取管理解决方案： RSA ClearTrust? 运行组织机构有效地管理用户身份，授权对资源的访问，提供Web 应用的单点登录功能，以及强大的审计能力 在异构平台上提供针对多种应用无缝安全的访问控制 (Microsoft, Sun, BEA, IBM, Lotus, Apache, etc.) 不同级别的认证和授权方式 Smart Rules? 被第三方实验室评测为最佳执行效率和扩展现最佳的Web存取管理产品 提供多层次的在线安全 NEXUS Platform RSA SecurID 在中国屡获殊荣 RSA保护网银用户安全 RSA 全球行业地位 全球《财富》百强企业的82% 全球《财富》电子50强的88% 全球最大50家银行中的88% 全球《财富》制药企业500强的92% 全球《财富》电信企业500强的70% RSA SecurID 在中国的主要用户 银行业： 招商银行 工行：上海、浙江、江苏等 建行：总行、上海、深圳、厦门等 上海中行 证券及保险业： 上海证交所 联合证券 华夏证券 西南证券 云南红塔证券 平安保险 电信运营业： 电信公司：北京、上海、江苏、浙江、重庆等 移动公司：上海、江苏等 联通公司：上海、广东等 电信制造业： 深圳华为（海外部） 中兴通讯 UT斯达康 东方通信 RSA SecurID 在中国的主要用户中国市场占有率：估计80%~90% 电力行业： 国家电力公司 华东电力集团 浙江电力 安徽电力 政府机构及其它： APEC 国家统计局 中央电视台 上海政府 云南公安 浙江公安 上海烟草集团 上海热线 跨国企业： 通用电气 可口可乐 摩托罗拉 索尼 柯达 大众 西门子 宝洁 联合利华 HP Oracle SAP ATT 身份认证技术 密码不安全 有人会从您的身后窥视您正在键入的密码 木马程序和Sniffer程序盗取密码 发现保留在纸上的密码 便笺 台历 猜测密码 “password” 配偶/宠物/孩子的名字或生日 用户名 “交际工程学” 密码破解 “Crack” “L0phtCrack” “Cracker Jack” 身份认证的选择 基于时间的令牌认证 RSA ACE/Server 5.2 RSA ACE/Server 5.2 概要 RSA SecurID后台的认证机制 分发令牌给信任的个人 设置并增强安全策略，保护私有网络系统，文件以及应用程序的访问 用户行为的审计 扩展性以及稳定性 支持上百万的用户数 全球超过12000安装的服务器以及部署了一千万个令牌 RSA ACE/Server 5.2 概要 集中化的资源以及远程管理 集中化的用户，认证方式以及代理软件管理 细化的管理员任务 客户化的报表 组管理，访问不同资源 用户，组，地点和域四级管理 指定用户或组在哪几个工作日，在那些时间访问网络资源 RSA ACE/Server 5.2 显著特点 简化并降低管理开支 数据库复制 LDAP v3 用户资料导入和同步 Quick Admin Web 界面的帮助台应用程序 提高正常运行时间，降低分险 支持高可用（High availability） 硬件平台 自动实现软件容错 灾难恢复 增强的执行效率以及扩展性 负载平衡和数据库复制 投资保护 支持v5.2以及以前的 RSA ACE/Agents 策略性的合作伙伴将会支持服务器负载平衡功能 RSA ACE/Server数据库同步…同步…同步 特点