產品介紹

奇安信網神終端安全登錄系統是一款專門為專用計算終端提供的增強身份鑒別產品,采用基于硬件UKEY的方式結合專用系統的認證校驗要素,達到增強身份認證的目的,終端使用過程中結合拔KEY鎖屏、登錄失敗鎖定等功能,大幅提高專用設備登錄時身份識別的安全性,并通過登錄日志信息對登錄的行為做到有跡可循。

終端安全登錄系統

系統由三部分組成:服務器端系統、客戶端系統、硬件UKEY

服務器端系統:主要負責終端概況策略設置、日志報表、UKEY管理、系統管理等功能。
客戶端系統:進行登錄校驗,響應拔KEY鎖屏,上報登錄日志等功能。
硬件UKEY:安裝終端安全登錄系統,執行綁定硬件UKEY后,后續登錄必須插入UKEY才能正常登錄。

核心功能

注冊功能
用戶信息注冊,注冊信息會上報服務端,客戶端綁定前必須要先注冊。
綁定功能
將UKEY與用戶做綁定,綁定后插入UKEY并輸入PIN碼才能登錄操作系統。
解綁功能
當注銷UKEY的登錄功能時,在系統上執行解綁操作。
解除鎖定功能
輸入PIN碼多次失敗后,系統會鎖定此UKEY,不再允許登錄,必須要在secadm用戶下解除鎖定才能繼續使用。
操作審計
記錄各個用戶下的操作行為,便于行為審計。

產品特點

1.通過引入UKEY硬件,增強系統登錄鑒別機制,避免因為用戶口令被猜測破解,被他人非法進入終端設備,竊取重要資料。
2.通過引入UKEY硬件,結合拔KEY即鎖屏策略,防止因為離開主機后沒有鎖屏,被他人趁機使用。
3.通過審計日志可以查到此UKEY的活動狀況,針對UKEY丟失不知是否被他人使用情況,可在管理端注銷此KEY,不再允許登錄。