安全的认证和存取管理-RSA信息安全管理概念.PPT

1、安全的认证和存取管理 - RSA信息安全管理概念,为什么需要认证和网络存取管理？,别的公司在用热门话题我的领导让我这样做保护知识产权保护企业/单位资产降低管理成本,安全隐患和漏洞逐年增长,38% 的企业对未经授权的网络存取和权利滥用感到头痛 74% 的企业发现网络连接是常被攻击的目标 33% 的企业发现网络系统是常被攻击的目标 信息来源: 2002年 CSI/FBI 电脑犯罪和安全调查,安全隐患和漏洞逐年增长,40% 的企业系统曾被外界渗透 40% 的企业遭受到“拒绝服务”的攻击(denial of service attack) 78% 的企业内部员工滥用网络资源 85% 的企业侦测到电脑病

2、毒 信息来源: 2002年 CSI/FBI 电脑犯罪和安全调查,由于安全漏洞所造成的经济损失,80% 已被发现的经济损失是由电脑漏洞造成的 其数字达到了4.55亿美元 其中,最严重的原因是 盗取资产信息, 造成直接经济损失: 1.7亿美元 金融欺诈, 造成直接经济损失:1.15亿美元 信息来源: 2002年 CSI/FBI 电脑犯罪和安全调查,中国网络发展趋势,网络建设日趋成熟 中国电信和中国联通在本地网络建设方面投资巨大 我国国际出口带宽总量为9,380M网络用户不断增长截止到2003年6月，中国的网民人数达到6800万人，比上个半年增长890万人，增长率为15.1%; 与去年同期相比，增长

3、率为48.5%。网民数字居全球第二电子商务交易量不断增长网上购物以及进行交易的人数占40.7%;网上支付的比例第一次超过货到付款，成为主要的付款方式 网络攻击不断发生59.4%的计算机在过去的一年内被非法入侵 网络安全产品的投资不断上升（资料来源 IDC中国）2002年国内销售产值为1.562亿美元；2007年将达到6.75亿美元；年复合增长率为34%,可信赖的认证与存取管理,认证管理的主要构成,LDAP/用户管理,流量控制,网络存取管理,身份认证,整合在一起就是一个“整体解决方案”,LDAP/用户管理,流量控制,网络存取管理,身份认证,自动统计增长和终止量,存储和检索,各个组成部分的真正含义

4、是什么？,实施商务策略,建立可靠的认证,自动统计增长和终止量,存储和检索,真正的意义在哪？,实施商务策略,建立可靠的认证,可交互操作的应用及网络,当今挑战: 很多个ID，很多次登陆,员工，客户，合作伙伴,Login,明天的回答: 统一的认证和存取管理,认证和存取管理,协议,应用平台(J2EE),远程登陆VPN,本地局域网,应用平台(.NET),身份认证的选择,没有口令保护,有口令保护,+,+,+,+,+,+,+,PIN,PIN,PIN,RSA SecurID 身份认证设备,RSA SecurID 硬件令牌 钥匙链型标准卡PinPad USB智能卡RSA SecurID 软件令牌个人电脑型 掌上

5、电脑型（Palm， PocketPC ） 无线电话型 软件令牌 软件开发工具包 SDK,互联网,RSA ACE/代理软件,RSA SecurID,VPN 或 防火墙,本地用户,UNIX,内联网,RSA ACE/Server,远程登陆服务器,Microsoft,Linux,RSAACE/代理软件,RSAACE/代理软件,RSA SecurID,网络服务器,RSA ACE/代理软件,网络资源,远程登陆,网络登陆,其它,RSA ACE/Agents代理软件的运作过程,RSA SecurID,网络登陆,远程用户,远程用户,远程用户,RSA SecurID,拨号,VPN,February 2002,Wi

6、ndows,UNIX,RSA ACE/Agents代理软件,网络及互联网Microsoft IISApache Web ServersExchange Server/Outlook Web AccessiPlanet Web ServerLotus Domino Web Server,远程及系统Microsoft WindowsUNIXNovellLinux,RSA ACE/Agents代理软件与广泛多样的产品，专业服务及各种应用紧密的结合。与170多家厂商的230多种认证产品交互操作 300多种代理软件,强化经营方针网络存储管理,数据仓库,企业应用,应用服务器,网络服务器,数字证书与公私钥间

7、的关系,序列号 xxxxx:,合法性: Nov.08,1997 - Nov.08,1998,用户组织CA - Ref.,LIAB.LTD(c)96Organizational Unit = Digital ID Class 2 -Chelmsford,状态:,公钥: ie86502hhd009dkias736ed55ewfgk98dszbcvcqm85k309nviidywtoofkkr2834kl,签名 : VeriSign, Inc.:,公钥,私钥,数字证书,RSA Keon CA 阶层式架构,信息安全设计目标,增加收入降低成本降低成本, 避免消耗，提高效率，实用性高 灵活性 规则、合作伙

8、伴、客户及竞争的灵活性 减少风险 生产力浪费，资金浪费，间接浪费等,关于 RSA 信息安全公司,RSA在电子安全领域的领导地位,RSA在电子安全领域有20多年经验在身份认证领域占有70%的市场份额超过1亿份软件内置有RSA 信息安全公司的技术领导行业发展活动及组织包括RSA全球大会, RSA 实验室 及 RSA 出版社领导重要行业标准化的发展Liberty Alliance ProjectSAMLPKCS,将来,现在,认证及网络存取管理价值扩展计划,成功的信息安全解决方案,成千上万的用户遍布全球87% ：财富 100 强企业 64% ：财富 500强企业88% ：全球银行50强,国内用户,金融领域工行、中行、建行、发展银行等上海证交所联合证券，华夏证券等平安保险教育领域 清华大学电信领域中国电信：北京、上海、江苏、浙江、江西、重庆等,移动领域中国移动：上海、江苏、广东等中国联通：上海、江苏、广东等制造业海尔，一汽大众、上海大众等烟草业长沙卷烟厂上海烟草集团其它深圳华为中兴通讯。,RSA在中国,中国区代表处：北京、上海、广州RSA SecurID 总代理 - 神州数码中国有限公司更多信息请浏览：或 ,RSA 信息安全公司的承诺,确保安全及成功 !,e-Security 领域值得信赖的名字,,