RSA身份认证技术介绍以及应用Presentation.ppt

RSA身份认证技术及其应用,议程,RSA信息安全公司简介身份认证技术SecurID双因素认证解决方案的应用时间同步身份认证设备,公司背景,RSA信息安全公司,公司成立于1982年总部位于美国麻省Bedford年销售额近三亿美金全球有60多个分支机构亚太区的分支机构如下：北京、上海、广州香港、台湾新加坡、澳大利亚、印度等,电子安全连续统一体,身份认证访问控制私密性完整性不可否认性,入侵检测风险评估漏洞扫描,信任,防火墙防病毒,RSA信息安全公司信息安全领域最值得信赖的名字,信息安全技术的先驱，提供全球电子商务必须的产品,多功能的公钥基础设施(PKI)：提供强大的电子证书管理功能，简化电子证书的安全使用,强大的开发工具和软件库：提供给软件开发者一个简易的环境去建立基于PKI的安全系统,强用户身份认证系统是各大企业加强信息安全的首选,领先的访问控制解决方案：满足面向互联网应用的用户权限管理的各种需求,RSASecurID市场领先,全球身份认证市场,销售指数,Vasco,8.4%,RSASecurity,74.2%,Secure,Computing,2.2%,Datakey,3.6%,ActivCard,4.4%,Axent,0.9%,Other,6.2%,“RSA信息安全公司统治着软硬件令牌市场”,Source:InternationalDataCorp.,“TokenandITAuthenticationMarket”,RSA全球行业地位,全球财富百强企业的82%全球财富电子50强的88%全球最大50家银行中的88%全球财富制药企业500强的92%全球财富电信企业500强的70%,RSASecurID在中国的主要用户,银行业：招商银行工行：上海、浙江、江苏等建行：总行、上海、深圳、厦门等上海中行证券及保险业：上海证交所联合证券华夏证券西南证券云南红塔证券平安保险,电信运营业：电信公司：北京、上海、江苏、浙江、重庆等移动公司：上海、江苏等联通公司：上海、广东等电信制造业：深圳华为（海外部）中兴通讯UT斯达康东方通信,RSASecurID在中国的主要用户中国市场占有率：估计80%90%,电力行业：国家电力公司华东电力集团浙江电力安徽电力政府机构及其它：APEC国家统计局中央电视台上海政府云南公安浙江公安上海烟草集团上海热线,跨国企业：通用电气可口可乐摩托罗拉索尼柯达大众西门子宝洁联合利华HPOracleSAPAT&T,身份认证技术,密码不安全,有人会从您的身后窥视您正在键入的密码发现保留在纸上的密码便笺台历猜测密码“password”配偶/宠物/孩子的名字或生日用户名“交际工程学”密码破解“Crack”“L0phtCrack”“CrackerJack”,解决密码中存在的问题,把你有的一些东西混合在一起.例如，你的ATM卡,.和你知道的一些东西.ATM卡的口令,+PIN,=双因素认证!,身份认证的选择,没有口令保护,有口令保护,+,+,+,+,+,+,+,PIN,PIN,PIN,RSASecurID身份认证系统的组成,ACE/Agent代理软件,SecurID令牌,ACE/Server服务器软件,基于时间的令牌认证,基于时间的令牌认证,公司资源,BadTokencode:AccessDenied,GoodTokencode:AccessGranted,主要的网络设备均支持SecurID,代理软件ACE/Agent,认证服务器Ace/Server,RSAACE/Server5.2,RSAACE/Server5.2概要,RSASecurID后台的认证机制分发令牌给信任的个人设置并增强安全策略，保护私有网络系统，文件以及应用程序的访问用户行为的审计扩展性以及稳定性支持上百万的用户数全球超过12000安装的服务器以及部署了一千万个令牌,RSAACE/Server5.2概要,集中化的资源以及远程管理集中化的用户，认证方式以及代理软件管理细化的管理员任务客户化的报表组管理，访问不同资源用户，组，地点和域四级管理指定用户或组在哪几个工作日，在那些时间访问网络资源,RSAACE/Server5.2显著特点,简化并降低管理开支数据库复制LDAPv3用户资料导入和同步QuickAdminWeb界面的帮助台应用程序提高正常运行时间，降低分险支持高可用（Highavailability）硬件平台自动实现软件容错灾难恢复增强的执行效率以及扩展性负载平衡和数据库复制投资保护支持v5.2以及以前的RSAACE/Agents策略性的合作伙伴将会支持服务器负载平衡功能,RSAACE/Server5.0License选项,RSAACE/ServerBaseLicense运行安装1台主服务器以及1台从服务器增加的功能：增强执行效率，提高认证速度支持LDAP自动数据同步使用QuickAdmin基于Web的工具降低管理开支,RSAACE/ServerAdvanced基本License加35%客户可以安装软件：在每一个域中安装1台主服务器，最多10台从服务器最多6个域（即最多6个主服务器）安装在支持的高可用（HA）硬件平台之上,在RSAACE/Server与被保护的资源和用户之间扮演“安全警卫”的角色截取用户访问请求并强迫使用RSASecurID身份认证集成RSASecurID双因素身份认证功能到现有系统代理软件植入在超过150个合作伙伴的超过240个网络产品之中(参考获得完整列表),RSAACE/Agents,时间同步身份认证设备,RSASecurID身份认证设备,RSASecurID硬件令牌钥匙链型标准卡PinPadUSB智能卡RSASecurID软件令牌个人电脑型掌上电脑型（Palm，PocketPC）无线电话型软件令牌软件开发工具包SDK,RSASecurID硬件令牌,各种类型钥匙牌(SD600)标准卡(SD200)PINPad卡(SD520)零着陆点认证无需安装软件用户使用方便最广泛使用的认证设备,RSASecurID软件令牌,RSASecurID硬件令牌的软件版本可直接安装于用户的桌面易于使用全面支持Win2000远程访问服务器支持智能卡完全支持PKCS#11完全支持PC/SC改善智能卡管理程序具备种子传输功能,SecurID双因素认证解决方案,RSA的信息安全解决方案,RSASecurID,远程拨号,防火墙虚拟专网,电子商务,企业系统保护,RSA的信息安全解决方案,RAS,Agent,远程拨号服务器的整合,SecurIDReadyPartners,3ComAlcatelCiscoCitrixSystemsFunkSoftwareHewlett-PackardiPassInc.LucentTechnologiesMicrosoftNortelNetworksNetillaNetworksShiva/IntelSSHCommunicationsTarantella,ACE/Server,RSA的信息安全解决方案,RSASecurID,远程拨号,电子商务,企业系统保护,虚拟专网减少成本和简化系统,大大的减少专线和远程拨号的成本提高接入性和安全性(通过加密)简化远程拨号的系统设计利用互联网去提供用户更大的方便减少用户的支持更简单的收费方式和用量计算,VPN以及Web的身份认证需求,公司网络,Internet,VPN客户端或Web浏览器,VPN路由或Web服务器,谁在安全隧道的另一端？,虚拟专用网/防火墙的互操作,Firewall/VPN,Agent,ACE/Server,Internet,RSAACE/Server(Replica),NT/Unix,Intranet,CISCOVPNNETSCREENCHECKPOINT网关服务器,RSAACE/Server(Primary),企业远程办公,邮件系统文件服务器应用服务器,全球VPN用户,RSAACE/Agent,拨号路由器,RSAACE/Agent,PSTN/ISDNNetwork,RSAACE/Server(Replica),NT/Unix,内部网,Firewall,RSAACE/Server(Primary),企业代理商订单管理系统,订单管理系统Web服务器,代理商,代理商,企业内部网,WLAN访问控制服务器,企业有线网络,WLAN认证用户,AccessPoint,Windows&WLAN客户端,电信业-保护无线网络(WLAN),RSA的信息安全解决方案,RSASecurID,远程拨号,防火墙虚拟专网,企业系统保护,Web应用程序的安全,分销商,RSASecurIDAuthenticationtoOutlookWebAccess,RSASecurIDAuthenticationtoOutlookWebAccess,*SecurIDloginscreeniscustomizable.,RSASecurID应用于电子商务,金融电子交易网上银行对公/对私电子转帐业务供应链的整合供货商/代理商订单管理库存管理办公自动化系统应用服务供应商(ASP)电子邮件及ERP的应用,RSA的信息安全解决方案,给与不同系统广泛而全面的安全保护,免费的代理软件UNIX-AIX,HP/UX,SolarisLinuxWindowsNT&IISWindows2000特约分销的代理软件IBM:OS/390,AS/400,收费的代理软件SCOUNIXDigitalUNIXAppletalkOpenVMSSGIIRIX,应用与资源,SecurID将保护.,RSASecurIDWebExpress令牌管理及分发产品,RSASecurIDWebExpress令牌部署软件,Web界面的令牌自动分发软件最终用户的“自助”服务从浏览器中请求、部署以及激活硬件令牌最终用户自己绑定到RSAACE/Server令牌在分发以前不需要在RSAACE/Server中事先指定减少实施过程中IT人员的负担IT人员的功能可以从资源分配转向安装和请求审批适应大规模的部署并适应用户需求解决客户最主要的障碍,RSASecurIDWebExpress:自动化流程,WebServer,RSAACE/Server,用户,审批员/管理员,分发管理员,RSASecurID身份认证系统的特色,全球主流产品、技术先进适用于大型企业、跨国性的大规模应用用户使用和管理方便、安全性高系统稳定可靠、久经用户考验广泛的网络及硬件平台支撑近20年的行业经验、集成商实施经验丰富国内外成功案例众多,请随时联系我们,RSA信息安全公司上海代表处地址：上海市淮海中路93号大上海时代广场2401室邮编：200021电话：+86-21-63910210传真：+86-21-63910212Email:销售：dli技术：dchen,