北京某基金公司主要应用信安世纪4个系列产品:信安NSAE应用安全网关系统;信安MAUTH移动统一认证安全管理平台;信安数字证书认证系统;信安移动安全中间件。介绍如下:
一、NSAE应用安全网关 :应用安全网关(NSAE)支持基于证书的服务器和客户端身份认证,提供数据在传输过程中的机密性和完整性保护。全面支持SSL/TLS协议,配合产品自带的负载均衡、防火墙、HTTP压缩等功能,为应用系统提供全方位的安全代理和应用加速服务。
产品特点与优势
1、多种应用安全支持:为应用系统提供多种应用安全方法支持,包括基于数字证书的身份认证和访问控制、传输数据加密和完整性保护以及高可用性支持等。
2、高度的应用兼容性 :NSAE支持所有B/S类型的应用系统以及FTP、SIP、DNS等常见的C/S类应用。应用系统只需要做少量的改造即可完成高安全性的系统安全保护。
3、完善的数字证书认证功能:NSAE在数字证书的认证和解析方面做得非常快速和完善,可以将应用系统所需要的数字证书信息解析后传递给应用服务器,也可以实现基于数字证书的访问控制。
4、强大的SSL和网络处理性能:NSAE通过SSL硬件加速、快速CRL解析和加速算法以及快速证书解析等专利技术提供了业界非常优异的SSL加速性能。
5、多应用支持:通过在一台NSAE上配置不同的虚拟服务和证书信任域,一台NSAE可以为多个应用提供安全代理服务。
6、众多成功案例:NSAE在银行的互联网银行业务系统(千万级用户)、大型企业的财务系统、政府行业的对外服务平台等领域有众多的应用案例。
二、NetAuth统一身份认证管理系统:统一身份认证管理系统(NetAuth)提供统一身份管理、统一身份认证、单点登录和统一安全审计,实现在一个平台对人员信息、组织信息、应用信息、账号信息的高效统一管理,支持多种身份认证方式,支持单点登录SSO实现一次授权可访问所有应用,满足隐私保护条例等法律法规要求,满足多维度实时审计要求。
产品特点与优势
1、即插即用:无需对现有的软硬件及网络环境做任何变动,也无需对现有的业务系统做任何改造,无需协调业务系统开发商,即可提供单点登录功能。
2、应用无关:可以集成各种B/S以及C/S系统,可集成各种开发语言如Java、.net、VB、PHP的应用。
3、高适应性:系统提供各种标准的身份管理适配器。支种各种单点登录协议。
4、高可靠性:支持主备部署方式,同时支持数据的双向复制,保证数据的安全性。 对于大用户量的访问,支持集群的部署方式。 支持单点登录旁路功能,避免单点故障。
5、可扩展性:采用热插拔式设计,可以在不影响现有系统运行的情况下扩展。提供完备的API,具备跨平台和语言调用的特性。 对于新建的应用系统提供开放的接口标准和规范。
三、移动安全认证系统(MAuth):移动安全认证系统(MAuth)采用密钥分割、协同签名、大数据分析感知等一系列技术,为移动端提供移动数字证书全生命周期管理及基于移动数字证书的协同签名服务,对移动应用服务提供签名数据验证其签名真实性和有效性,满足移动应用的基于数字证书的强身份认证、安全传输及抗抵赖性等安全需求,迅速提升移动互联网应用的信息安全防护能力。
产品特点与优势
1、高安全
MAuth采用协同签名技术保证了移动端软件实现硬件密码模块的安全性。
2、易集成
MAuth提供多样化的中间件和应用APP进行集成,包括Android、iOS、Windows、Linux、JS SDK。
3、多算法
MAuth支持多种对称算法、非对称国际算法以及全线支持SM2、SM3、SM4等国产密码算法。
4、易使用
MAuth提供PC安全登录助手,用手机扫码方式登录业务系统,完全不用考虑借助其他方式来证明身份。
5、多场景
MAuth支持多种业务场景,通过集成钉钉、企业微信、微信小程序、微信公众号等即时通讯软件,实现证书 密码的双因子登录。
四、移动安全中间件:移动安全中间件采用密钥分割技术、移动隔离技术,与移动安全认证系统协同,实现在移动终端的密钥、数字证书全生命周期管理及密码运算,解决了加密硬件在移动端使用不便或无法与移动端结合的问题,提升了移动安全解决方案的兼容性和易用性。
产品特点与优势
1、多认证源支持
包括:证书、动态口令、生物识别机制。
2、多应用场景支持
包括:APP调用、钉钉小程序、微信小程序(或公众号)、企业微信。
3、多生态支持
包括:Android、iOS/MacOS、Linux、Windows/WinCE。
北京信安世纪科技股份有限公司(简称:信安世纪,股票代码:688201)成立于2001年8月,是科技创新型的信息安全产品和解决方案提供商。公司以密码技术为基础支撑,致力于解决网络环境中的身份安全、通信安全和数据安全等基础性安全问题,在信息技术互联网化、移动化和云化等的发展趋势下,经过近二十年的自主研发和持续创新,信安世纪形成了身份安全、通信安全、数据安全、移动安全、云安全和平台安全六大产品系列。