概述

信息安全是一個(gè)涉及多方面的問(wèn)題，如防病毒、防網(wǎng)絡(luò)功擊、信息保密、防篡改、身份認(rèn)定、痕跡確認(rèn)等。大多數(shù)企業(yè)已經(jīng)建立了相對(duì)完整的網(wǎng)絡(luò)安全體系，包括網(wǎng)關(guān)、路由器、防火墻系統(tǒng)、防病毒系統(tǒng)，這些系統(tǒng)的應(yīng)用保障了企業(yè)網(wǎng)絡(luò)的基本安全要求。但信息安全依然還存在很多急待完善的地方，如信息的保密和登錄安全認(rèn)證。

產(chǎn)品特點(diǎn)

中軟國(guó)際信息安全（CA）系統(tǒng)，通過(guò)基于數(shù)字證書(shū)的身份認(rèn)證、訪問(wèn)控制、安全審計(jì)等技術(shù)措施，有效解決訪問(wèn)控制、數(shù)字簽名、文檔加密的問(wèn)題，用于彌補(bǔ)常規(guī)網(wǎng)絡(luò)設(shè)備無(wú)法觸及的應(yīng)用安全和數(shù)據(jù)層面安全應(yīng)用，使之具備高強(qiáng)度的身份認(rèn)證和責(zé)任認(rèn)定機(jī)制，從而保證企業(yè)內(nèi)部業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)的完整性、保密性、以及不可否認(rèn)性。

業(yè)務(wù)特點(diǎn)

基于業(yè)務(wù)系統(tǒng)特點(diǎn)，高度貼身的自定義安全集成；滿足不同業(yè)務(wù)系統(tǒng)的不同安全集成需求。

統(tǒng)一規(guī)范，統(tǒng)一管理，集中備案，分級(jí)負(fù)責(zé)。

針對(duì)企業(yè)特性提供不同的數(shù)字證書(shū)安全使用管理流程。

針對(duì)企業(yè)的網(wǎng)絡(luò)特性可以提供信息系統(tǒng)廣域網(wǎng)安全訪問(wèn)解決方案。

針對(duì)網(wǎng)絡(luò)接入系統(tǒng)可以提供基于數(shù)字證書(shū)的安全登錄解決方案。

功能特點(diǎn)

支持LDAP V2、V3標(biāo)準(zhǔn)，包括RFC2251、RFC2253、RFC2254、RFC2255及RFC2256，支持標(biāo)準(zhǔn)的LDIF格式。

支持PKI/PMI的相關(guān)標(biāo)準(zhǔn)，支持X.509 V3標(biāo)準(zhǔn)，特別是RFC2459、RFC2587及RFC3280。

提供基于Java、C、C#等多種API接口，具備良好的二次開(kāi)發(fā)能力和整合能力。

與各個(gè)信息系統(tǒng)的耦合性高，信息系統(tǒng)與平臺(tái)的結(jié)合點(diǎn)盡量少，便于快速整合改造。

支持各種主流的中間件平臺(tái)，如IBM WAS、JBOSS、Tomcat等。

支持各種主流的數(shù)據(jù)庫(kù)產(chǎn)品，如IBM DB2、Oracle、sybaes等。

支持各種主流的信息系統(tǒng)集成IBM TAM、ICSS R1 Portal/Framework、用友NC財(cái)務(wù)系統(tǒng)等等。

支持各種主流的VPN、安全代理設(shè)備以及防火墻設(shè)備的集成，如F5 VPN設(shè)備、Array VPN設(shè)備等。

支持基于802.1X協(xié)議的網(wǎng)絡(luò)接入控制集成，如Cisco ACS系統(tǒng)等。

服務(wù)優(yōu)勢(shì)

CA實(shí)施經(jīng)驗(yàn)豐富

在煙草行業(yè)已有多個(gè)成功案例，證明可滿足企業(yè)數(shù)字認(rèn)證的要求；采用煙草國(guó)家局推薦的設(shè)備，保證了系統(tǒng)兼容性；符合行業(yè)標(biāo)準(zhǔn)管理流程和管理規(guī)范。

CA應(yīng)用

作為多家企業(yè)的應(yīng)用集成商，保證了應(yīng)用的登錄與用戶認(rèn)證模塊的改造質(zhì)量；參與煙草國(guó)家局、多省市煙草公司CA于應(yīng)用的對(duì)接；立足煙草，兼顧整個(gè)制造業(yè)應(yīng)用。

項(xiàng)目實(shí)施

擁有大型項(xiàng)目的實(shí)施經(jīng)驗(yàn)；規(guī)范的實(shí)施管理流程，采用先進(jìn)的項(xiàng)目管理平臺(tái)。