酷游官网

English日本語
 

需求剖析


目今,企业信息化历程一直加深,企业的应用系统建设也日益增多,应用系统承载着企业的主要营业,因此应用清静禁止忽视。而在企业生长历程中,应用系统的清静建设相对滞后,导致应用系统在现实使用中清静问题较多,详细总结为以下几点:

● 应用清静刷新难题,投入本钱较高

● 帐号密码管理疏散,容易窃取盗用

● 会见权限控制简陋,保存越权会见

● 敏感数据真实泛起,用户一清二楚

● 会见操作日志自力,未便综合剖析

 

产品简介

产品简介


应用清静管控系统(以下简称ASCG),是为应用接入提供全方位清静防护的网络清静产品,可在应用辖档豌刷新的条件下,实现应用系统(远程/外地)集中统一管理,包括:单点登录应用系统(B/S)、应用会见双因强认证、应用帐号密码合规、用户会见操作全管控与审计、敏感信息脱敏等,并支持SSL加密传输,对应用信息传输实现加密� ;�。

 

功效特点

  • 应用单点登录: ASCG提供用户会见应用系一切一入口,提供基于标准认证协议(如CAS、SAML、OAuth2、OIDC等)的应用认证统一接入和模拟代填方法的单点登录。
  • 双因强认证与密码管理: 在应用零刷新的条件下,引入双因强认证手艺,提升应用系统的身份认证强度 ;并对应用系统的原有帐号和密码统一管理,提升合规性知足度。
  • 页面会见控制: 对用户会见应用系统的权限举行二次界说,榨取用户会见未经授权的页面,阻止越权会见爆发。
  • 页面实时脱敏:

    凭证用户会见权限,对应用系统页面展示的敏感数据实现差别条理的模糊化处置惩罚,阻止敏感数据泄露。

  • 页面配景水�。�

    支持对应用系统指定的页面强制加入配景水印显示,支持用户自界说水印显示内容及水印样式,为信息溯源提供依据。

  • 行为轨迹纪录:

    全程纪任命户会见应用系统的行为,提供操作历程在线/离线方法的盘问和回放。

 

手艺优势

  • 应用零刷新

    ASCG无需应用系统刷新即可为应用接入提供统一单点登录、认证强度提升、细粒度权限管控、敏感信息防护、操作审计等功效。

  • 双因强认证

    ASCG支持用户会见应用系统时多种认证方法组合举行强身份认证,包括:动态口令(硬件/手机)、短信、邮件等,也可与外部认证端对接实现如数字证书、人脸识别、指纹识别等方法。

  • SSL加密传输

    ASCG支持SSL加密传输,对应用信息传输实现加密� ;�,阻止在传输历程中的信息泄露。

  • 操作全管控

    ASCG可无邪设置用户会见权限,实现用户操作的细粒度控制,阻止越权会见操作爆发。

 

典范应用


ASCG为逻辑串行,物理旁路的安排方法,支持单机安排、双机热备和集群安排方法,用户通过ASCG单点登录各已授权应用系统,实现应用会见操作管控和集中审计。

ASCG双机安排方法如下图所示:


1.png

用户价值

知足规范要求,引入双因强认证并实现按期密码更新 ;

无需应用刷新实现应用系统集中统一管控,提升管理能力 ;

增强应用系统数据防护,杜绝敏感数据泄露 ;

统一设置用户会见操作权限,实现细粒度控制 ;

全程纪任命户会见应用系统行为,为事后追责提供依据。

7*24小时服务热线

400-624-3900

+86(10)56631988(港澳专线)

网站地图