智能卡助力企业数字信息安全.PDF

智能卡 助力企业数字信息安全 马志民 Gemalto – ID Security Solutions Sep 2006 议程 Gemalto 企业安全 身份管理的挑战 身份认证及用户管理: SafesITe “解决方案” 案例学习 安全领域的专家 安全是智能卡技术的基本特征 行业内最大,最有经验的团队和加密专家 顾问, 审核, 方案设计及支持 持续的系统升级 我们涉足于智能卡安全领域的每一个角落 密码学, OS 安全, Internet及网络安全, 工程实践, 防止篡改、抵赖, 认证及风 险管理 卡体材料和可视安全特征 个人化系统和处理 我们不断创新并提供客户所需的产品 我们的核心业务 我们设计具有高安全性的卡片操作系统 我们制造模块和卡片,卡体有多种材质和安全特征 我们设计并制造读卡器界面、读卡器、读卡器芯片 我们提供全套的软件、中间件、以及完整的企业安全解决方案 我们提供个人化系统以及卡片管理系统 我们提供完整的顾问、设计、培训、安装、支持服务 网络的风险 IT 网络是非常敏感的 Intranets VPNs 是公司发展的必经之路 Internet 的使用迅猛增长 远程及动态连接: wireless, mobile workers, telecommuters… 重要的信息存储于网络之上 Hacker潜伏在网络上 由于高额的回报，网络欺诈逐渐增多。 网络信息被人监控 增加了财务和法律信息的风险 网络服务的中断直接导致客户流失 又可能导致更多的经济处罚 新的需求 门禁的保证 安全控制接入网络Secure access to networks 控制应用的使用Secure access to applications E-signer Software •Internet Verification 应用的加密Run secure applications server •email •Digital signature 为什么需要身份认证管理 身份认证: 对员工、集团 员工需要进入办公室、计算机、公司网络的认证 集团需要建立一个安全的信息共享平台 身份安全已经成为公司业务发展的一个重要策略 保护公司网络上的重要信息不被泄密 安全连接IT系统，商务伙伴，供应商，客户 增加不断增多的客户需求 有效的身份认证管理会降低公司成本 可以减少安全管理的成本 尽可能减少被恶意攻击的损失 员工专职于工作，不必为网络安全担忧 身份认证管理结构 鉴全 接入控制和授权 物理（门禁）鉴 全 Tokens Smart 网页接入控制 card鉴全 逻辑接入鉴全 企业接入控制 供应和用户管理Provisioning User Management 信息录入 admin 管理 自助