aladdinetoen信息安全解决方案

《aladdinetoen信息安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、AladdineToken双因素认证解决方案Aladdin知识系统有限公司2012年2月目录1Aladdin公司简介32eToken产品介绍42.1eTokenTMS（令牌管理系统）42.1.1eTokenEnterprise套件TMS特点42.1.2优点52.1.3快速简便的用户管理52.1.4灵活的支持和实施52.1.5令牌和智能卡生命周期管理62.1.6eToken实用工具软件62.2eToken认证设备62.2.1多种形式的双因素认证设备73AladdineToken解决方案83.1eTokenPKI智能卡方案93.2eToken一次性密码（OTP）身份验证解决方案93.2.1无线

2、局域网保护113.2.2拨号服务器、路由器和交换机保护123.2.3防火墙和VPN保护133.2.4Web服务器、办公自动化和ERP系统保护143.2.5认证服务器的容错143.2.6详细的报表和事件跟踪功能143.3密码管理－企业级单点登录143.4选择适合您的设备164Aladdin解决方案优势181Aladdin公司简介Aladdin知识系统公司（Nasdaq:ALDN）始于1985年。在全球设立多个国际办事处，并在超过100个国家建立分销网络。为数以万计的公司与个人用户提供信息安全解决方案。这些客户范围遍布《财富》100强企业、主要金融、教育与政府机构等。随着软件与互联网技术的不断

3、发展，Aladdin始终走在软件数字版权保护与企业安全领域的最前沿。靠公认的先进技术，为客户提供可靠、高附加值且低成本的解决方案。作为业界的领导者，总是为我们的客户提供市场上最先进的产品。如今，便捷的信息渠道不仅仅是一种可利用的资源，同时也存在着潜在的威胁。Aladdin的宗旨就是建立全方位的产品线，确保信息流通的安全，解除客户的后顾之忧。1eToken产品介绍eToken是一种十分轻便的USB，只有房门钥匙那么大，能够安全地存储数字证书、实现安全认证和数字签名所需要的公钥/私钥以及第三方应用程序的静态口令。eToken是在智能卡技术的基本上发明的，但不需要额外安装智能卡读写器。eToke

4、n提供一套完整的安全解决方案，来满足所有认证要求（访问网络、访问VPN和Web服务器），并保障笔记本电脑和文件的安全。在企业组织中，通过令牌管理系统(TMS)，以ActiveDirectory®为基础，可以轻松地对Token进行分配、调度及个性化管理。1.1eTokenTMS（令牌管理系统）Aladdin的令牌管理系统，是一个健壮的管理系统。能够部署、供应和维护所有的eToken设备，包括安全认证令牌、智能卡和ID证章。它支持大范围的安全应用程序，例如：网络登陆、VPN、Web访问、一次性口令验证、保护电子邮件、数据加密，等等。管理企业内的安全事务的一个主要挑战，是连接用户和他们的安全设备

5、，以及和安全程序相关联的组织策略。AladdinTMS提供了独创的解决方案，将上述组件连接到一个自动的可调的系统中，消除了执行这些安全服务的障碍—特别是那些依靠PKI技术的服务。TMS提供了强大的工具，可以方便高效地管理整个token生命周期的各个方面。TMS能够部署和撤销令牌，通过网页用户可以自己设置和重设密码，自动备份和恢复用户证书，处理丢失和损坏的令牌等等。TMS是一个开放的基于标准的架构，构建于可配置的连接器之上，可以与各种安全程序整合。网络和IT管理员有责任管理用户和安全服务，而又面临巨大的复杂性。鉴于此种情况，Aladdin开发了基于微软活动目录架构的TMS。尽管构建在活动目录

6、之上，TMS也可以独立地操作，允许企业使用任何标准的用户管理系统。1.1.1eTokenEnterprise套件TMS特点²支持eTokenPRO智能卡身份验证设备²支持eTokenNG-OTPPRO：USB和一次性口令技术结合的eToken²支持ID证章、门禁卡、和磁条附件²安全地存储私人密钥、认证和证书²与多种商业程序(CAPI,PKCS#11)的标准连接²支持多种安全解决方案，包括安全网络访问、PC和数据保护，以及密码管理²能够管理整个生命周期，包括部署和撤销²支持用户自助式管理²本地和远程的基于网页的注册和设备维护²自动地安全备份和恢复用户的密钥和证书²处理丢失和损坏的令牌²USB

7、和智能卡个性化支持²凭借活动目录技术，完善地支持兼容LDAP的用户库，还可以与现有企业用户库完全地集成²开放的基于标准的连接器架构，允许添加新的应用程序和令牌²第三方应用程序整合和管理SDK1.1.1优点•使得token的使用简便而又健壮•可以与现有企业用户库完全地集成•通过增强的用户密钥和访问资料管理，降低管理身份和密码的开销。•消除了执行这些安全服务的障碍，特别是那些依靠PKI技术的服务。•开放的架构，允许添加新的应