您现在的位置:主页 > 成功案例 >
UCC证书实现多域名支持,微软产品首家推荐Entrust。UCC证书保护企业多个域名及其子域名、IP地址、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率

1背景介绍


中国中央电视台(简称CCTV),简称央视,是中华人民共和国国家电视台。1958年5月1日试播,9月2日正式播出。初名北京电视台,1978年5月1日更名为中央电视台。 中央电视台是中国重要的新闻舆论机构,是党、政府和人民的重要喉舌,是中国重要的思想文化阵地,是当今中国最具竞争力的主流媒体之一,具有传播新闻、社会教育、文化娱乐、信息服务等多种功能,是全国公众获取信息的主要渠道,也是中国了解世界、世界了解中国的重要窗口,在国际上的影响正日益增强。
中国中央电视台在行业中建设有领先的IT管理系统平台,提供先进高效的IT服务,供公司领导层决策,其信息化水平均在同行业中具有代表性。IT不论从架构设计和规模扩展等方面均具有行业示范作用。
 

2客户面临的挑战


中国中央电视台IT部门提供先进的IT管理平台为公司在多个行业决策提供快速精准高效的决策依据,系统对高可用性、安全性、稳定性、整合性等等方面提出了近乎苛刻的要求。随着信息化系统的建设必须支撑公司业务高速发展的要求,其数据前所未有的变得重要,对于系统的安全性、数据的保密要求、安全策略的研究、以及系统的安全扩展提出了更高的要求。
 
随着国家经济的发展,中国中央电视台信息化应用程度也在不断升级,信息高速公路INTERNET迅猛发展,带来了一次新的网络革命,政府信息化,军队信息化,企业VPN(虚拟专网),企业的电子商务,网上银行,证券的网上交易等,已成为新的模式,同时信息安全的重要性也日益突出,在信息产业化的时代,怎样保护我们信息安全成为了目前迫在眉睫应该解决的问题,确保企业系统的正常运转,网络环境和办公系统的数据安全保护及其重要,VPN可以使用户充分利用互联网的强大功能,不仅大大节省了用户远程存取应用的费用,而且还进一步提高了工作效率。

但是,作为个人专用并不一定意味着一个虚拟的个人网络具备应有的安全性,这是由于VPN经常采用的保护手段仅限于一种门槛偏低的密码屏障,因此,对于VPN网络安全来说,其基本解决方案便是采用认证技术, 因此中国中央电视台选择了与Entrust合作,对数据系统的操作用户进行强身份认证,基于不同的风险构建安全认证平台。综合分析主要概括为以下几点:
 


不能修改系统已有任何应用
提供强身份认证手段,基于不同风险,灵活提供不同的认证手段并组合
支持信息加密平台,兼容公司已经建设的数字证书系统
支持无线客户端用户移动办公
支持用户自注册管理功能,支持开放接口集成
构建统一的安全管理认证平台
支持安全分组策略
支持邮件安全
支持远程安全访问
实现用户、设备、应用环境的可信任安全保护
 

3Entrust解决方案为客户创造的价值


Entrust 全球领先的多因素认证平台IdentityGuard解决方案目前已经在全球拥有超过81个国家和地区覆盖15以上的行业以及千万规模的最终用户使用,该解决方案连续获得Secure Computing 7年最佳产品奖,2012年唯一获得BestBuy殊荣的解决方案。Entrust 该解决方案通过了客户严格的测试和评比,最终客户采用该解决方案来解决其面临的上述问题,同时该解决方案为客户构建了一个通用性开放平台,不仅实现对用户现用应用系统的整合和管理,同时该解决方案提供一个标准化的接口支持客户外来的应用。主要通过如下三个方面帮助客户解决其面临的安全风险问题。
 


Entrust 公司作为业界可信任的超过16年历史的信息安全行业领导者,拥有非常丰富的行业经验,帮助客户构建整体安全架构。
Entrust 解决方案通过唯一的统一平台综合解决客户面临的安全风险,大大降低客户的投资成本
Entrust 提供一流的专家支持服务,让客户选择不仅是全球领先的产品,同时选择可靠的专业服务团队。

3.1Entrust  IdentityGuard 多因素认证平台技术优势


 

能同时支持多种认证方式,如MAC地址、刮刮卡、矩阵卡、动态令牌、手机短信等;
多种认证方式可以联合使用;
支持C/S、B/S结构的应用;
支持SSL和IPSec VPN;
支持Windows域认证;
提供对J2EE和.Net的扩展开发接口,易集成;
支持Unix、Linux、Windows平台;
支持Citrix 认证;
支持SAP认证;
支持IBM;
支持Microsoft;
支持Oracle;
支持IP地理位置认证;
黑名单认证;
临时口令认证;
 
高度安全、双向认证
身份认证系统自身的安全性非常重要,Entrust IdentityGuard通过了FIPS认证,安全强度高。而且可根据需要针对用户或服务器配置成多因子的认证模式。
 
有效防止暴力破解
 物理认证介质,一次一密,黑客难以猜测;内置防重放供给机制;所支持的多种认证方式可以层叠应用,进一步增加安全性。
 
可随安全需求灵活配置
安全策略可根据需要设置,灵活多样,可满足不同层次的安全需求。
 
集中管理和审计
安全策略管理和审计集中在服务器平台上进行,符合发展的趋势。
 
直观易用易集成
各种认证方式用户都容易理解,容易接受。平台的认证和管理均有完备的开发接口,易与企业各类应用系统集成,包括C/S、B/S结构,以及J2EE、 .Net应用、ERP、CRM等。
 

3.2实施架构

架构图

3.3给客户带来的收益


 
业务收益 — 核心业务所赖以持续的各项信息资产得到了妥善保护,保障核心业务持续有效运行,维持竞争优势;
经济收益 — 降低因为潜在安全事件发生而给组织带来的损失,减少直接及间接费用支出;
管理收益 — 提升日常运维管理工作水平,保证自身的信息资产咋一个合理而完整的框架下得到妥善保护,实现风险管理,在发生安全事件时,确保信息环境有序稳定地运作,将损失降到最低;
组织形象 — 提升形象及市场地位,增强信心,有助于在同行业中的竞争优势;
 

4客户关于Entrust解决方案评价


“Entrust 解决方案的确给我们留下了非常深刻的印象,我们已与多家公司进行了测试安装,最后由于我们的特殊要求,我们再次尝试测试行业可行的方案,经过严格的测试和选择,最后Entrust 一流的产品和其支持虚拟化无与伦比的灵活性最终成为最佳满足我们需求的解决方案,同时其工程师团队的专业性和实施能力给我们留下了非常深刻的印象,让我们后顾无忧。”(中国中央电视台IT总监)
 
“选择Entrust 解决方案,不仅其优秀的产品本身,同时其非常优秀的服务团队和良好的价格说服我们,他们的确是我们需要的。”

通配符证书SSL证书-标准版SSL证书-高级版代码签名证书UCC证书PDF签名证书EV证书邮件安全证书| 免费试用产品支持合作伙伴友情链接关于亿创恒安
联系电话:133129-22000 公司邮箱:support@etsec.com.cn
© 北京亿创恒安科技有限公司 版权所有www.etsec.com.cn 京ICP备10211985