|
|
iTrusUTS介绍
|
| |
|
随着信息化的不断深入，企业的IT环境变得越来越复杂，为了访问信息和完成相应工作，用户要在不同的系统上完成业务工作，IT
管理员也需要定制不同的用户信息和安全策略，以满足企业不断增长的用户对不断增加的业务系统的访问，极大地增加了管理工作
的压力。
天威诚信推出的以PKI/CA为基础架构的统一信任管理平台（iTrusUTS，Unified-Trust-System），通过对企业的用户和系统资源进
行集中身份管理、集中认证管理、集中授权管理和集中审计管理，让企业应用系统的访问方式更加安全、简便，大幅提升企业的整
体生产力和工作效率。
|
|
|
| 系统架构 |
|
|
 |
|
|
| 产品功能 |
|
|
|
统一信任管理平台主功能包括：
集中用户管理：完成各系统的用户信息整合，实现用户生命周期的集中统一管理，并建立与各应用系统的同步机制，简化用户及
其账号的管理复杂度，提高系统用户管理的安全性。具体包括：（上图）
◇ 用户生命周期管理
◇ 用户分组管理
◇ 角色管理
◇ 身份源管理
集中认证管理：高强度的数字证书、动态口令到低安全性的身份鉴别方式（静态口令）等多种认证方式都可以在集中认证平台完
成，从而提升用户认证体验。
集中审计管理：提供全方位的用户管理、认证和授权的审计信息，支持应用系统、操作系统、网络设备等审计管理。
集中证书管理：集成证书注册服务（RA）和电子密钥（USB-Key）管理，结合集中用户管理，实现用户证书申请、审批、核发、
更新、吊销等生命周期管理功能。
|
|
|
| 产品特点 |
|
|
|
天威诚信统一信任管理平台，在进行业务系统整合和内容整合的同时，更加注重资源整合的效果和统一认证的安全性，具有以下特点：
◇ 实现了账户的统一管理，账号生命周期管理和账户同步；
◇ 解决统一认证的问题，实现单点登录并支持多种认证方式；
◇ 支持多种认证方式：静态用户名/口令、数字证书、NTML、Passcode（一次性口令）；
◇ 实现了权限的统一管理，进行授权和访问控制；
◇ 身份认证和单点登录的高安全性：运用了 CA 认证、 SSL 加密通道、关键信息加密签名、时间戳等技术，保证了信息传递的保密性、真实性、完整性；
◇ 各种动态信息集中实时的有效掌控，提供多种审计方式；
◇ 平台与业务系统之间采取松散耦合的方式，充分满足业务系统的集成、调整和升级；
◇ 支持负载均衡部署方式，充分满足并发认证的需求；
|
|
|
| 产品优势 |
|
|
|
◇ 符合《国家信息安全等级保护管理办法》和《中华人民共和国电子签名法》等相关法律法规要求；
◇ 支持多访问控制方式和细粒度访问授权；
◇ 集成证书注册服务（RA）和电子密钥（USB-Key）管理，管理员可以为用户集中制证；
◇ 部署简单、实施快捷，即插即用无需进行系统修改；
|
|
|
 |