隨著業務的迅速發展,首創股份公司對于企業信息化的要求不斷提高,諸如OA、郵件、人力資源等信息系統相應建立,極大的提高了企業管理水平。當然在這些信息系統大力推廣并應用時,系統存在的安全隱患也逐漸顯現出來。公司系統用戶數量多,且用戶分布于全國不同地方的各分支機構,用戶的計算機應用水平和網絡環境也不盡相同。發生用戶名、密碼丟失或者泄露的事情屢見不鮮,給系統數據安全和公司業務運行帶來了極大的安全隱患。作為企業信息系統的第一道大門,身份認證是確保企業信息資源只能被合法用戶所訪問的重要保障。傳統的口令認證方式雖然簡單,但是由于其存在泄露、竊聽、重放攻擊等安全缺陷,使其已無法滿足當前復雜網絡環境下的安全認證需求。同時公司業務系統較多,用戶需記憶多套“用戶名+口令”,極其影響員工的辦公效率和積極性。對于系統管理員來說同樣面臨嚴峻的挑戰,各業務系統都擁有獨立的用戶管理機制,怎樣高效的保障系統正常、穩定運行?在企業多元化發展擴張的形勢下,更多的用戶需要遠程訪問信息系統,選擇一種既能保證數據傳輸安全;同時兼顧遠程客戶端認證安全的vpn系統也提上日程要求。
身份安全解決方案介紹
基于以上需求,首創股份信息化部門于2006年底進行了安全認證產品選型。除了滿足基本需求以外,首創股份提出了更高的要求,希望供應商能夠盡量縮短實施周期,同時對現有應用的影響做到最小化。時代億信最終從眾多廠商中脫穎而出,成為首創股份安全認證、應用整合及vpn接入整體解決方案的供應商。
最終打動用戶的產品,是時代億信創新研發的一套安全認證硬件級產品——認證墻。它具有以下幾點特點:
1、產品內嵌一套CA系統,支持key、證書文件或口令等多種認證方式;一次性口令貼近用戶個性化需求;分級管理功能更考慮跨地域用戶需求;
2、反向代理技術輕松實現與業務系統的緊密結合,無需應用系統開發廠商配合即可簡單部署;
3、預留豐富的應用開發接口,支持domino、j2ee(weblogic、websphere/resin/tomcat/apache)、PHP、.net、等主流應用;跨平臺支持;
4、真正行業領先的硬件級產品,綁定高性能IBM PC服務器保障大型集團用戶;嵌入輕量級工控機支持中小型企業用戶;系統成熟穩定;
5、組件靈活豐富,超強擴展支持;無縫擴展至SSO、VPN接入,提供安全整合整體解決方案;
基于以上特點及優勢,時代億信采用認證墻產品為首創股份部署了一整套安全認證體系。產品內嵌的CA服務系統,實現公司所有用戶的數字整書管理;與OA系統的緊密結合實現內網的安全身份認證,外網用戶通過ssl vpn系統遠程接入訪問,同時整合郵件、HR及vpn系統,通過key或證書文件實現用戶的統一認證;在網絡架構上采用部署高性能IBM PC服務器,為企業近5000用戶日常訪問提供可靠與穩定的服務。
時代億信公司是一家專注于企業應用安全及整合領域的專業軟件廠商,并自主研發了一系列安全應用軟件:安全身份認證、統一身份管理平臺、securevpn遠程接入系統、CA服務系統等。同時成功實施了中國電信、全國人大、外交部、武警總部等大型用戶,積累了一大批專業的安全領域技術人才。


