RSA身份认证技术介绍以及应用Presentation.ppt

RSA身份认证技术及其应用 议程 RSA 信息安全公司简介 身份认证技术 SecurID双因素认证解决方案的应用 时间同步身份认证设备 公司背景 电子安全连续统一体 RSA 信息安全公司信息安全领域最值得信赖的名字 信息安全技术的先驱， 提供全球电子商务必须的产品 RSA 全球行业地位 全球《财富》百强企业的82% 全球《财富》电子50强的88% 全球最大50家银行中的88% 全球《财富》制药企业500强的92% 全球《财富》电信企业500强的70% RSA SecurID 在中国的主要用户 银行业： 招商银行 工行：上海、浙江、江苏等 建行：总行、上海、深圳、厦门等 上海中行 证券及保险业： 上海证交所 联合证券 华夏证券 西南证券 云南红塔证券 平安保险 电信运营业： 电信公司：北京、上海、江苏、浙江、重庆等 移动公司：上海、江苏等 联通公司：上海、广东等 电信制造业： 深圳华为（海外部） 中兴通讯 UT斯达康 东方通信 RSA SecurID 在中国的主要用户中国市场占有率：估计80%~90% 电力行业： 国家电力公司 华东电力集团 浙江电力 安徽电力 政府机构及其它： APEC 国家统计局 中央电视台 上海政府 云南公安 浙江公安 上海烟草集团 上海热线 跨国企业： 通用电气 可口可乐 摩托罗拉 索尼 柯达 大众 西门子 宝洁 联合利华 HP Oracle SAP ATT 身份认证技术 密码不安全 有人会从您的身后窥视您正在键入的密码 发现保留在纸上的密码 便笺 台历 猜测密码 “password” 配偶/宠物/孩子的名字或生日 用户名 “交际工程学” 密码破解 “Crack” “L0phtCrack” “Cracker Jack” 身份认证的选择 基于时间的令牌认证 基于时间的令牌认证 RSA ACE/Server 5.2 RSA ACE/Server 5.2 概要 RSA SecurID后台的认证机制 分发令牌给信任的个人 设置并增强安全策略，保护私有网络系统，文件以及应用程序的访问 用户行为的审计 扩展性以及稳定性 支持上百万的用户数 全球超过12000安装的服务器以及部署了一千万个令牌 RSA ACE/Server 5.2 概要 集中化的资源以及远程管理 集中化的用户，认证方式以及代理软件管理 细化的管理员任务 客户化的报表 组管理，访问不同资源 用户，组，地点和域四级管理 指定用户或组在哪几个工作日，在那些时间访问网络资源 RSA ACE/Server 5.2 显著特点 简化并降低管理开支 数据库复制 LDAP v3 用户资料导入和同步 Quick Admin Web 界面的帮助台应用程序 提高正常运行时间，降低分险 支持高可用（High availability） 硬件平台 自动实现软件容错 灾难恢复 增强的执行效率以及扩展性 负载平衡和数据库复制 投资保护 支持v5.2以及以前的 RSA ACE/Agents 策略性的合作伙伴将会支持服务器负载平衡功能 RSA ACE/Server 5.0 License选项 RSA ACE/Server Base License 运行安装1台主服务器以及1台从服务器 增加的功能： 增强执行效率，提高认证速度 支持LDAP自动数据同步 使用Quick Admin基于 Web的工具降低管理开支 RSA ACE/Server Advanced 基本License加35% 客户可以安装软件： 在每一个域中安装1台主服务器，最多 10台从服务器 最多6个域（即最多6个主服务器） 安装在支持的高可用（HA）硬件平台之上 RSA ACE/Agents 在RSA ACE/Server与被保护的资源和用户之间扮演“安全警卫”的角色 截取用户访问请求并强迫使用 RSA SecurID 身份认证 集成 RSA SecurID 双因素身份认证功能到现有系统 代理软件植入在超过150个合作伙伴的超过240个网络产品之中(参考 获得完整列表) 时间同步身份认证设备 RSA SecurID? 身份认证设备 RSA SecurID 硬件令牌 钥匙链型 标准卡 PinPad USB 智能卡 RSA SecurID 软件令牌 个人电脑型 掌上电脑型（Palm， PocketPC ） 无线电话型 软件令牌 软件开发工具包 SDK RSA SecurID 硬件令牌 各种类型 钥匙牌 (SD600) 标准卡 (SD200) PIN Pad 卡 (SD520) 零着陆点认证 无需安装软件 用户使用方便 最广泛使用的认证设备 RSA SecurID 软件令牌 RSA SecurID 硬件令牌的软件版本 可直接安装于用户的桌面 易于使用 全面支持 Win2000