网络安全“实名制”

network

网络安全“实名制”


        CSI/FBI计算机犯罪及安全调查报告表明，在2005年所调查的公司中，有超过一半的公司被非授权用户访问过，这个数字背后，就是我们所要讨论的身份识别和访问管理（IAM）问题。

        不久前，美国A10网络公司创立者兼首席执行官Lee Chen先生访问中国，他所带来的就是世界上最新的、基于实名制的网络安全管理平台技术。

        我们知道，传统认证系统多是单点认证管理。每个网络节点上的设备分别配置各自单独的用户信息、权限、策略及认证。许多新的程序也都需要其自身的认证、访问政策以及数据库来实现功能支撑，这就使得访问管理日趋复杂化，并且在企业内部给用户和IT专业人员造成了很多麻烦。企业的员工、分销商、合作伙伴以及客户在开展基于网络的业务时，都会遇到诸多困难，例如：要记住众多的账户和密码，存在着丢失或忘记账户或密码的问题，同时还需要保持跨多系统的身份信息的一致性。所以说，这种各自为政的方法不但难管理、难配置、难输入、难同步、易出错，而且会造成“政出多门、相互矛盾”。

        据Lee Chen先生介绍，A10网络公司所致力的身份识别和访问管理系统解决了与现存认证技术有关的复杂性问题，其产品IDSentrie实现了对网络认证基于实名制进行统一管理，大大提高了企业访问的可见性。为企业网络信息安全创建一个智能化的身份管理系统。

        具体说来，A10网络公司采用了统一管理的方法，通过集成4个基于实名制的管理组件，创建了全球第一个高度智能化而且适用范围广泛的网络安全认证管理平台，在一个统一管理的平台上解决了企业网络中复杂的认证、访问控制、账户管理审计、计费等方面的问题。四大功能组件包括：实名制的认证管理（AAA）、业界首个协同管理用户和网络安全设备的统一身份管理引擎（UIM）、业界首创的基于实名制的网络行为监察及记录（IEM），以及基于实名制的网让分配器（DHCP）。这些功能运行在固化的操作系统之上，为所有分布在企业网络中的身份信息提供安全管理。目前，A10网络公司的一台IDSentrie 1800可管理100万个用户身份，管理网络中1000台不同的设备，包括防火墙、数据库、路由器等各种网络设备。

        将4个身份认证功能集成在一个平台中并非只是方便管理这么简单，由于所有类型的访问 (包括无线局域网、有线网、防火墙、VPN) 都可以提供单一的智能认证服务，这也改变了网络身份认证的基本概念。按照Lee Chen先生的说法，它实现了从IP网络向ID（身份认证）网络转变的发展趋势。通过这一技术可以了解网络访问者的行为，了解什么人、什么时间干了什么事，并形成完整日志，而这些，正是未来企业关键资源管理追求的最终目标。”

bowayshitou

咱们的小黑也是利用了世界顶级的实名制技术啊．