概述

信息安全是一個涉及多方面的問題，如防病毒、防網絡功擊、信息保密、防篡改、身份認定、痕跡確認等。大多數企業已經建立了相對完整的網絡安全體系，包括網關、路由器、防火墻系統、防病毒系統，這些系統的應用保障了企業網絡的基本安全要求。但信息安全依然還存在很多急待完善的地方，如信息的保密和登錄安全認證。

產品特點

中軟國際信息安全（CA）系統，通過基于數字證書的身份認證、訪問控制、安全審計等技術措施，有效解決訪問控制、數字簽名、文檔加密的問題，用于彌補常規網絡設備無法觸及的應用安全和數據層面安全應用，使之具備高強度的身份認證和責任認定機制，從而保證企業內部業務應用系統數據的完整性、保密性、以及不可否認性。

業務特點

基于業務系統特點，高度貼身的自定義安全集成；滿足不同業務系統的不同安全集成需求。

統一規范，統一管理，集中備案，分級負責。

針對企業特性提供不同的數字證書安全使用管理流程。

針對企業的網絡特性可以提供信息系統廣域網安全訪問解決方案。

針對網絡接入系統可以提供基于數字證書的安全登錄解決方案。

功能特點

支持LDAP V2、V3標準，包括RFC2251、RFC2253、RFC2254、RFC2255及RFC2256，支持標準的LDIF格式。

支持PKI/PMI的相關標準，支持X.509 V3標準，特別是RFC2459、RFC2587及RFC3280。

提供基于Java、C、C#等多種API接口，具備良好的二次開發能力和整合能力。

與各個信息系統的耦合性高，信息系統與平臺的結合點盡量少，便于快速整合改造。

支持各種主流的中間件平臺，如IBM WAS、JBOSS、Tomcat等。

支持各種主流的數據庫產品，如IBM DB2、Oracle、sybaes等。

支持各種主流的信息系統集成IBM TAM、ICSS R1 Portal/Framework、用友NC財務系統等等。

支持各種主流的VPN、安全代理設備以及防火墻設備的集成，如F5 VPN設備、Array VPN設備等。

支持基于802.1X協議的網絡接入控制集成，如Cisco ACS系統等。

服務優勢

CA實施經驗豐富

在煙草行業已有多個成功案例，證明可滿足企業數字認證的要求；采用煙草國家局推薦的設備，保證了系統兼容性；符合行業標準管理流程和管理規范。

CA應用

作為多家企業的應用集成商，保證了應用的登錄與用戶認證模塊的改造質量；參與煙草國家局、多省市煙草公司CA于應用的對接；立足煙草，兼顧整個制造業應用。

項目實施

擁有大型項目的實施經驗；規范的實施管理流程，采用先進的項目管理平臺。