行业背景
信托行业主流的用户安全访问方式依然停留在用户名和静态密码。为了更好服务于一些资深的客户经理，系统都没有设置防密码暴力破解方式。银行业里常见的U盾安全加固方案，既不方便（需要随身携带），且实施成本和后期维护成本偏高。如何破局是摆在信托IT从业人员面前的一到难题。
方案设想
能否找到一种基于硬件特征码绑定的方案，既能限制用户在指定的设备上访问应用，也不降低用户的操作体验。
用户名/密码/硬件特征码登陆只发生一次，后续应用系统的访问自动做单点登陆。
所有的应用访问都必须经过严格的授权检查，拒绝访问未授权的应用。应用访问记录必须记录日志，发生多次非法访问后，需要重新做硬件特征码绑定。
目前的大部分应用在桌面操作系统上运行，如Windows和MacOS，上述要求必须满足全部桌面系统的应用加固。移动应用属于新开发应用，要求全部支持硬件特征码加固。
解决方案
针对客户需求，华耀科技以AG系列SSLVPN网关产品为基础，为信托行业量身打造出“基于硬件特征码的应用安全加固解决方案”。
1、支持数十个应用的加固
2、统一的安全管控客户端MotionPro完成安全认证
3、提供统一的单点登陆门户
4、提供基于角色的授权访问控制列表
|
|
