最新公告
  • 欢迎您光临悠哉网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 深信服IDTrust双因素加固技术通过测试,帮助用户根除身份鉴别合规难题

    4月28日,深信服统一身份安全管理系统(IDTrust)的双因素加固技术(对标等级保护第三级系统相关安全要求)通过了深圳市网安计算机安全检测技术有限公司的合规性测试,能够有效在访问目标资产时直接在网络设备、安全设备、操作系统上实现双因素鉴别能力。这意味着深信服IDTrust在业界率先完成目标资产的双因素认证能力构建,满足等级保护第三级系统的身份鉴别相关安全要求。

    《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)针对第三级系统的身份鉴别提出:应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别,且其中一种鉴别技术至少应使用密码技术实现。

    《网络安全等级保护测评高风险判定指引(T/ISEAA 001-2020)》针对第三级系统进一步明确:关键网络设备、安全设备、操作系统如果不满足双因素鉴别要求,则可判定为高风险项。

    深信服IDTrust提供的双因素加固方案通过在网络设备、安全设备、服务器等目标资产构建身份鉴别能力,帮助用户从源头上解决合规问题。相比传统通过先登录堡垒机再登录目标资产的方式,深信服IDTrust双因素实现方案更合规、更安全。

    深信服IDTrust双因素实现方式与传统堡垒机实现方式对比

    1. 传统采用堡垒机的方式一旦绕过堡垒机仍然只需要一次认证即可登录,目标资产本身仍然不具备双因素鉴别的能力,不满足等级保护对于双因素合规要求;且堡垒机实现单点登录后,权限过大,一旦堡垒机被拿下,则全网资产可以任意访问,这无疑是对运维安全管理的极大威胁。

    2. 深信服IDTrust双因素加固方案通过Radius、LDAP协议直接在目标资产实现双因素加固,为网络设备、安全设备、Linux、Windows等全网资产提供双因素鉴别能力,满足双因素合规要求,增强运维管理安全

    除此之外,深信服IDTrust还能为用户带来实名制、防暴露等安全价值:

    可信身份实名化:IDTrust实现全网OneID实名访问,所有系统留下的操作日志都可关联到人,便于威胁分析系统关联分析和人工威胁溯源。

    零认证暴露面:IDTrust使认证服务不直接与用户通信,攻击者亦无法直连IDTrust并对其实施攻击,避免堡垒机等集中管理类设备被拿下后被直接获取全网资产运维权限。

    深信服统一身份安全管理系统(IDTrust)通过构建以身份为中心的认证机制,全面支持各类Web业务、网络设备、安全设备、操作系统的认证对接,兼容全网资产,帮助用户建立真正的全网统一认证中心,让认证更便捷、身份更安全、管理更高效。

    自发布以来,已帮助企业、政府、医疗、教育等行业的近百家用户构建了“全网统一、分区共治”的身份安全基础设施,实现了基于身份的统一身份认证体系。

    未来,深信服IDTrust将紧密贴合各行业用户对于身份认证的需求,不断提升认证的便捷性和安全性,让每一个用户真切享受到高效、安全的认证体验。

    【编辑推荐】

    1. 开源数据库Hbase教程
    2. SQL Server 中Select into复制数据到新表
    3. 什么是数据中毒?如何防范攻击者的AI和ML攻击?
    4. 手把手教你用Scrapy爬虫框架爬取食品论坛数据并存入数据库
    5. 429首都网络安全日|360潘剑锋谈信创终端安全体系的建设之路
    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 深信服IDTrust双因素加固技术通过测试,帮助用户根除身份鉴别合规难题

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    • 1029会员总数(位)
    • 40455资源总数(个)
    • 33本周发布(个)
    • 19 今日发布(个)
    • 400稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情