网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络渗透测试

信安世纪:2022年半年度报告(5)

公司以密码技术为基础支撑,致力于解决网络环境中的身份安全、通信安全和数据安全等信息安全问题。随着公司研发力量增长,公司的产品已经从密码安全领域拓展到网络安全领域。在信息技术互联网化、移动化和云化的发展趋势下,公司形成了身份安全、通信安全、数据安全、移动安全、云安全和平台安全六大产品系列,并积极部署车联网安全、物联网、工业互联网安全等领域的应用安全产品。

公司的产品和解决方案应用于金融、政府和企业等重要领域,保障了网络应用的安全。在金融领域,公司的产品和解决方案保障了网上银行、人行征信、网联清算、人行清算、跨境支付、数字货币、证券登记结算、电子保单等重要金融业务系统的安全;在政府领域,公司的产品和解决方案已经应用于交通、人社、烟草、海关、税务、政法等数十个行业;在企业领域,有超过七成的中国百强企业是公司服务的客户。

公司产品和服务的具体情况如下:

系列名称 系列简介 名称 简介

身份安全产品系列 身份安全系列产品提供用户的身份信息和认证凭证的全生命周期管理、统一身份认证、单点登录功能,以及系统内硬件设备的安全管理和运维审计,满足各种应用系统对强身份认证及认证授权后统一管理、统一审计等的安全需求。 数字证书认证系统(NetCert) 是公钥密码基础设施解决方案的基础支撑系统,由CA数字证书认证系统、RA证书注册系统、KM密钥管理系统、OCSP服务器等组成,能够提供数字证书全生命周期的管理功能。支持X.509 V3/V4标准规范。采用安全的架构设计和权限管控,具备高级别安全机制及完善的管理、配置策略。

车联网安全认证管理系统(V2X SCMS) 综合采用数字证书、数字签名、匿名化等技术手段,有效保障车载设备(OBU)、路侧设备(RSU)等V2X通信节点的身份合法性,以及通信消息的完整性、机密性抗抵赖性、防篡改和隐私保护。可以为各类V2X终端设备签发符合相关标准的证书及全生命周期管理,提供制作各类BSM及SPDU消息的API,并提供全方位的安全监控及预警功能。

统一身份认证管理系统(NetAuth) 提供统一身份管理、统一身份认证、单点登录和统一安全审计,实现在一个平台对人员信息、组织信息、应用信息、账号信息的高效统一管理,支持多种身份认证方式,支持单点登录SSO实现一次授权可访问所有应用,满足隐私保护条例等法律法规要求,满足多维度实时审计要求。

动态密码系统(NetPass) 基于代表身份的密钥,结合时间、事件或挑战信息,生成每隔一段时间变化一次的动态密码(口令),避免静态口令泄漏带来的安全隐患。为用户的合法身份认证提供了简捷、有效的认证手段。

安全认证网关(NetIAG) 以安全、合规为原则,融合零信任架构理念,提供基于商用密码技术的安全认证、网络隐身、动态授权和虚拟门户等安全服务,在全面保障企业应用访问安全性的同时,最大程度简化接入过程,提升企业生产效率。

统一安全管理及运维审计平台(NetFort) 是集用户管理、授权管理、认证管理和综合审计于一体的集中运维管理平台系统。该平台系统能够为客户提供集中的管理平台,提供全面的用户和资源管理,通过制定严格的资源访问策略,采用强身份认证手段,全面保障系统资源的安全;详细记录用户对资源的访问及操作,达到对运维操作行为全面审计的需要。

通信安全产品系列 通信安全系列产品提供数据传输过程中的访问控制、安全代理加/解密、及性能优化,虚拟私有网络的远程安全接入,WEB通道的安全构建等功能,可以为应用系统打造一个安全、高性能的专属通信空间,提高系统整体的安全性。 应用安全网关(NSAE) 支持基于证书的服务器和客户端身份认证,提供数据在传输过程中的机密性和完整性保护。全面支持SSL/TLS协议,配合产品自带的负载均衡、防火墙、HTTP压缩等功能,为应用系统提供全方位的安全代理和应用加速服务。

安全互联网关(NetSafe) 基于SSL安全协议实现的安全加密认证通信客户端硬件产品。集成身份认证、SSL安全链接、数字签名、验证签名、日志审计等功能,保证关键数据的数据安全,实现关键数据的防篡改、抗抵赖和数据提供方身份的真实性验证,为企业内部网络和银行、互联网电子商务等应用服务器之间构建安全的Web 通道,保证交易数据的安全传输。

(责任编辑:admin)