中文站 | English
Entrust(中国)
产品中心
服务器证书
解决方案
专家服务
合作伙伴
资源下载
新闻中心
成功案例
 
 
 

Entrust IdentityGuard 助力
敦煌网构建强身份认证平台

 

背景介绍

敦煌网是一个聚集中国众多中小供应商产品的网上B2B平台,为国外众多的中小采购商有效提供采购服务的全天候国际网上批发交易平台。作为国际贸易领域B2B电子商务的创新者,敦煌网充分考虑了国际贸易的特殊性,全新融合了新兴的电子商务和传统的国际贸易,为国际贸易的操作提供专业有效的信息流、安全可靠的资金流、快捷简便的物流等服务,是国际贸易领域一个重大的革新,掀开了中国国际贸易领域新的篇章。

敦煌网采用EDM的营销模式低成本高效率地扩展海外市场,自建的EDMSYS平台,为海外用户提供了高质量的商品信息,用户可以自由订阅英文DM商品信息,第一时间了解市场最新供应情况。

敦煌网在行业中建设有领先的IT管理系统平台,提供先进高效的IT服务,供公司领导层决策,其信息化水平均在同行业中具有代表性。IT不论从架构设计和规模扩展等方面均具有行业示范作用。

客户面临的挑战

敦煌网IT部门提供先进的IT管理平台为公司在多个行业决策提供快速精准高效的决策依据,系统对高可用性、安全性、稳定性、整合性等等方面提出了近乎苛刻的要求。随着信息化系统的建设必须支撑公司业务高速发展的要求,其数据前所未有的变得重要,对于系统的安全性、数据的保密要求、安全策略的研究、以及系统的安全扩展提出了更高的要求。

敦煌网企业的核心业务极大程度地依赖于Web应用。而Web经常是黑客攻击的对象。如果一个商业网站遭受了攻击,则在系统无法提供正常服务的时间内,由此引起的交易下降、广告损失、品牌损失、网站回复的代价等等,都应该作为其经济损失计算在内,甚至目前有些黑客还利用攻击对网站进行敲诈勒索,这些都给网站的正常运营带来极大的影响,为了确保企业网络的正常运作,需要对其网络来访的用户进行身份的认证,确保来访用户是可信任的。
客户已经构建了一个非常好的信息化平台,在此基础上构建一个强身份认证平台。基于其复杂互联网结构及其急需要安全整合,综合分析,归纳为如下几点:

  • 不能修改系统已有任何应用
  • 提供强身份认证手段,基于不同风险,灵活提供不同的认证手段并组合
  • 支持信息加密平台,兼容公司已经建设的数字证书系统
  • 支持无线客户端用户移动办公
  • 支持用户自注册管理功能,支持开放接口集成
  • 构建统一的安全管理认证平台
  • 支持安全分组策略
  • 支持邮件安全
  • 支持远程安全访问
  • 实现用户、设备、应用环境的可信任安全保护

Entrust解决方案为客户创造的价值

Entrust 全球领先的多因素认证平台IdentityGuard解决方案目前已经在全球拥有超过81个国家和地区覆盖15以上的行业以及千万规模的最终用户使用,该解决方案连续获得Secure Computing 7年最佳产品奖,2012年唯一获得BestBuy殊荣的解决方案。Entrust 该解决方案通过了客户严格的测试和评比,最终客户采用该解决方案来解决其面临的上述问题,同时该解决方案为客户构建了一个通用性开放平台,不仅实现对用户现用应用系统的整合和管理,同时该解决方案提供一个标准化的接口支持客户外来的应用。主要通过如下三个方面帮助客户解决其面临的安全风险问题。

  • Entrust 公司作为业界可信任的超过16年历史的信息安全行业领导者,拥有非常丰富的行业经验,帮助客户构建整体安全架构。
  • Entrust 解决方案通过唯一的统一平台综合解决客户面临的安全风险,大大降低客户的投资成本
  • Entrust 提供一流的专家支持服务,让客户选择不仅是全球领先的产品,同时选择可靠的专业服务团队。

Entrust IdentityGuard 多因素认证平台技术优势

  • 能同时支持多种认证方式,如MAC地址、刮刮卡、矩阵卡、动态令牌、手机短信等;
  • 多种认证方式可以联合使用;
  • 支持C/S、B/S结构的应用;
  • 支持SSL和IPSec VPN;
  • 支持Windows域认证;
  • 提供对J2EE和.Net的扩展开发接口,易集成;
  • 支持Unix、Linux、Windows平台;
  • 支持Citrix 认证
  • 支持SAP认证
  • 支持IBM
  • 支持Microsoft
  • 支持Oracle
  • 支持IP地理位置认证

高度安全、双向认证
身份认证系统自身的安全性非常重要,Entrust IdentityGuard通过了FIPS认证,安全强度高。而且可根据需要针对用户或服务器配置成多因子的认证模式。

有效防止暴力破解
物理认证介质,一次一密,黑客难以猜测;内置防重放供给机制;所支持的多种认证方式可以层叠应用,进一步增加安全性。

可随安全需求灵活配置
安全策略可根据需要设置,灵活多样,可满足不同层次的安全需求。

集中管理和审计
安全策略管理和审计集中在服务器平台上进行,符合发展的趋势。

直观易用易集成
各种认证方式用户都容易理解,容易接受。平台的认证和管理均有完备的开发接口,易与企业各类应用系统集成,包括C/S、B/S结构,以及J2EE、 .Net应用、ERP、CRM等。

实施架构

给客户带来的收益

  • 业务收益 — 核心业务所赖以持续的各项信息资产得到了妥善保护,保障核心业务持续有效运行,维持竞争优势;
  • 经济收益 — 降低因为潜在安全事件发生而给组织带来的损失,减少直接及间接费用支出;
  • 管理收益 — 提升日常运维管理工作水平,保证自身的信息资产咋一个合理而完整的框架下得到妥善保护,实现风险管理,在发生安全事件时,确保信息环境有序稳定地运作,将损失降到最低;
  • 组织形象 — 提升形象及市场地位,增强信心,有助于在同行业中的竞争优势;

客户关于Entrust解决方案评价

“Entrust 解决方案的确给我们留下了非常深刻的印象,经过与多家公司的安装测试集成,最后由于我们的特殊要求,我们再次尝试测试行业可行的方案,经过严格的测试和选择,最后Entrust 一流的产品和其支持虚拟化无与伦比的灵活性最终成为最佳满足我们需求的解决方案,同时其工程师团队的专业性和实施能力给我们留下了非常深刻的印象,让我们后顾无忧。”
“选择Entrust 解决方案,不仅其优秀的产品本身,同时其非常优秀的服务团队和良好的价格说服我们,他们的确是我们需要的。”

关于Entrust 公司

Entrust 是一家世界领先的加拿大信息安全公司。公司于1994年成立,前身为加拿大北方电讯(Nortel Networks)网络安全事业部。公司总部注册于美国德克萨斯州PLANO。开发中心设在加拿大具有北方硅谷之称的Ottawa及美国加州硅谷。在美国、加拿大、英国、德国、日本、澳大利亚和中国均设有分公司和办事处。

全球最可信任的安全专家——Entrust提供世界级高性价比安全解决方案,有效地帮助客户保护数字身份和敏感信息。在全球超过80个国家拥有超过千万级最终客户采用Entrust世界级解决方案保护它们的信息资产。包括SSL 、强身份认证、欺诈检测、数字证书、公共密钥基础设施(PKI)、电子护照安全(ePassport) 和e-mail安全等。

我们的解决方案从服务最高端客户到普通互联网用户,都能够享受到Entrust解决方案所创造的价值。Entrust SAAS解决方案进一步降低客户投入,为客户创造更加便捷的服务。同时基于移动设备安全,Entrust 也提供业界领先的解决方案。

 

 
 
 
 Entrust EV 证书自登陆中国市场以来,已经帮助数十家银行构建其安全网上银行服务器认证。详情请致电:134260-38758 ......
 
 Entrust UCC证书可以实现多域名支持,微软OCS服务器首家推荐品牌。详情请致电:134260-38758 ......
 134260-38758
 support@entrust.com.cn
 
 
    网站地图 | 隐私条约 | 使用条款 | 联系我们
    联系电话:134260-38758    公司邮箱:support@entrust.com.cn
    Entrust(中国)版权所有    京ICP备09039076号