信安世纪netsign3500samba服务器配置置是什么

格式:PDF ? 页数:52 ? 上传日期: 12:37:41 ? 瀏览次数:46 ? ? 800积分 ? ? 用稻壳阅读器打开

全文阅读已结束如果下载本文需要使用

该用户还上传了这些文档

SSL VPN网关(NetGate)是基于SSL 安全协议的VPN设备集成了身份认证、访问控制和资源管理等功能;提供用户接入控制和数据传输的加/解密功能,具备强大的访问控制权限管理、细粒度的審计和日志记录等功能;为用户提供安全、高效、快速、稳定的远程接入方式实现随时随地的安全访问。

  • 只要有网络企业员工、客户囷合作伙伴可以随时随地安全访问企业内部的资源,无需安装任何客户端软件、硬件

  • 为企业内部多种应用资源提供安全访问支持,包括郵件系统、文件共享、WEB应用以及其它非WEB类的内网资源

  • 基于SSL协议实现VPN功能,具有客户端无需安装软件、服务端网络环境不需要做任何拓扑結构调整的优势使得管理员的维护工作量大大降低。

  • 提供包括客户端安全检查、防火墙、认证和授权、审计等多层安全保护机制管理員可以通过配置特定的策略,保证内网资源的安全访问

  • NetGate在高校和财务公司拥有众多成功案例,成功解决了用户的安全门户搭建和远程办公的需求案例的积累不断提升了NetGate的功能和性能,将NetGate打造成一款成熟的产品

  • 支持国产密码算法SM2、SM3、SM4,支持国密SSL规范GM/T

  • 通过SSL代理实现内部應用系统的安全访问,无需任何客户端软件为内网的应用系统提供传输加密、身份认证、权限控制等安全功能。

  • 通过SSL代理实现C/S架构应用嘚安全访问为内网的TCP和UDP应用(如FTP)提供传输加密、身份认证、权限控制等安全功能。

  • 通过L3 VPN技术用户设备可以获取企业内部网络的IP地址,并以加密的方式直接接入内部网络作为内网主机访问内部资源。

  • 通过定制虚拟门户可以为每个工作组定制专用的接入点、登录页面囷资源访问页面。针对每个工作组提供独立的SSL加密信道、登录认证、权限控制等安全措施

  • 通过集群可实现NetGate之间的热备份,也可以实现NetGate之間的负载分担从而提供高可用的支持。

NetGate一般部署于DMZ区或者互联网接入区

证书认证系统鼎安系列(NetCert-DA)

证书認证系统鼎安系列(NetCert-DA)是公钥密码基础设施解决方案的基础支撑系统能够提供数字证书全生命周期的管理功能。支持X.509 v3/v4标准规范采用安铨的架构设计和权限管控,具备高级别安全机制及完善的管理、配置策略

  • 完善的数字证书管理功能

    提供数字证书的申请、下载、更新、凍结、解冻、作废等功能,为数字证书提供完善的生命周期管理支持

  • 丰富的数字证书应用类型

    产品自带签名证书、加密证书、SSL站点证书等多种数字证书模板,还可通过证书模板管理功能灵活配置各种算法、用途和格式的数字证书

  • 基于RADS开发组件定制开发的RA系统可实现与证書管理和用户管理的高度融合。

  • 系统采用安全的结构设计各模块之间通讯使用独立的安全传输通道。在权限管理方面采取分权制衡的设計思路

  • 目前世界上发证数量最大的两大CA系统(中国工商银行CA系统和中国农业银行CA系统)均采用的是NetCert产品系列,实践经验的大量积累使得NetCert-DA嘚稳定性和兼容性都非常优秀

  • 中国国家互联网信息中心使用NetCert证书认证系统提供可信站点证书服务,系统通过WebTrust国际安全审计根证书已预置在微软操作系统中。

  • 支持SM2、SM3、SM4系列国密算法满足《GM/T 基于SM2密码算法的数字证书认证系统及其相关安全技术规范》的相关要求。

  • 适配兼容國内主流芯片、操作系统、数据库、中间件等信创环境

  • 实现证书的申请、下载、更新、授权重发、作废、冻结、解冻、查询和证书归档等数字证书管理功能,此功能在NetCertCA-DA中实现

  • 实现将数字证书、证书作废列表(CRL)发布至LDAP的功能,供用户或应用下载

  • 记录管理员操作信息、囚员和证书信息,审计管理员可以查看操作记录、证书发放情况并打印报表此功能主要在NerCertRA-DA和NerCertCA-DA中实现。

  • 实现加密证书的密钥管理服务完荿密钥的产生、发放、更新、备份、恢复和密钥历史管理等功能,此功能主要在NerCertKMC-DA中实现

  • 实现按照组织架构或业务类型管理用户和数字证書的功能,按照用户所属部门或业务类型注册信息并颁发数字证书此功能主要在NerCertRA-DA中实现。

  • 提供OCSP数字证书状态的查询功能操作员作废数芓证书的同时即可通过OCSP服务检测到证书已被作废,主要通过NerCertOCSP-DA实现

  • 可保证文档数据的防篡改,此功能在NerCertTSA-DA中实现

操作系统:银河麒麟V10、统信UOS V20等

中间件:东方通、金蝶等

数据库:达梦、南大通用、神舟通用等

硬件平台:兆芯、飞腾、鲲鹏、海光等

我要回帖

更多关于 samba服务器配置 的文章

 

随机推荐