|
Alkalmazási háttér
Ahogy a vállalatok egyre növekvő igénye, a vállalati IT alkalmazások egyre több, a szerverek iránti igény is növekszik, a különböző felhőszolgáltatók létrejöttek, hogy megkönnyítsék a vállalati üzleti felhőn. A szerverek száma gyorsan növekszik az üzleti növekedéssel, a vállalati IT menedzserek egyre nagyobb nyomással és kihívásokkal szembesülnek a szerverek karbantartásával, a vállalatok gyakran több szerver karbantartásával, több szerver karbantartásával különböző üzleti rendszerekkel, számos IT-műveleti csapat több szerver keresztüzemeltetésével szembesülnek, a szerver hagyományos fiókja + jelszava hitelesítési módja miatt a jelszava megosztása és az aktív vagy passzív szivárgás történik, ami a szerverek biztonsági menedzsmentjének ellenőrzése nélküli vállalati IT-műveleti katasztrófát eredményez, a szerverek adminisztrátora személyazonossági hitelesítése és hozzáférési ellenőrzése menedzsmentjét a vállalatok az egyik leggyengebb szakasznak tekintik, nagy figyelmet és aggodalmat keltett a vállal Ezért a biometrikus technológia kettős hitelesítési módjával (például ujjlenyomat + jelszó, arc + jelszó stb.) a kiszolgálóasztal távoli bejelentkezése jelentősen javítja a kiszolgálófiók biztonságát, azaz elkerülheti a hackerek jelszótámadását, és megerősítheti a belső IT-üzemeltetők személyazonossági biztonságát és viselkedési ellenőrzését. Annak érdekében, hogy fokozzák a biztonságot az egész Windows IT-menedzsment architektúrája és fokozzák a felhasználói azonosítás kezelését, az IT-menedzserek elsősorban figyelembe veszik a felhasználói hitelesítés ellenőrzését biometrikus módszerrel.
Ennek következtében,Tattoo információkA vállalati számítógépek távoli asztali kezelésére kifejezetten tervezettUjjlenyomat felismerő technológiaKétfaktoros hitelesítési megoldás. A megoldás célja, hogy segítsen a vállalatoknak megoldani a felhasználói azonosítás és a hozzáférési ellenőrzés problémáit a számítógépek távoli asztali bejelentkezésének kezelése alatt.Ujlenyomat biztonsági rendszerA biometrikus adatok, a távoli asztali gépek, az ujjlenyomat-végkészülékek és a Windows-fiókok organikus kombinációja és egységes kezelése növeli a vállalati belső IT-menedzsment architektúrájának biztonsági szintjét, és hatékony és megbízható IT-menedzsmentet biztosít.
A program széles körben alkalmazható a felhőszolgálók távoli asztali bejelentkezési kezelésére is, és széles körben alkalmazható a felhőszolgálókon, mint például az Alibaba Cloud, a Tencent Cloud, a Huawei Cloud, a Baidu Cloud, a Microsoft Cloud és az Amazon Cloud, amely biztonságos és kényelmes felhőszolgáló távoli asztali hitelesítési szolgáltatásokat kínál több ezer felhőszolgálófelhasználó számára.
Alkalmazási igények
A vállalati ujjlenyomat-hitelesítés alapvető követelményei:
a) a Windows operációs rendszer távoli asztali hozzáférésének azonosítására és hozzáférési ellenőrzésére vonatkozó biztonsági követelmények, beleértve a távoli számítógép információinak integritását, rendelkezésre állását, titoktartását és megbízhatóságát; a felhasználó identitásának hitelessége és tagadhatatlansága; engedélyezett hozzáférési ellenőrzés;
b) a Windows biztonsági menedzsment igényei, beleértve a számítógépek és szerverek rendszeres üzemeltetési számláit és jelszavát, és a karbantartási munkaterhelés exponenciálisan növekszik a számítógépek és a karbantartó személyzet számának növekedésével;
c) a csapat napi viselkedési ellenőrzési igényeinek kezelése, beleértve a karbantartó személyzet hozzáférésének időpontját, a hozzáférési tárgyakat és a hozzáférési módokat, annak biztosítása érdekében, hogy a kiszolgáló látogatói hitelesek és egyedülállóak legyenek;
d) kettős tényezők megfelelése (2FAa többtényezős (MFA) hitelesítési követelmények egységesítése;
e) a távoli számítógépek és fiókok egységes kezelésének megfelelése.
Program leírása
I. A program jellemzői
| Jellemzők |
Leírás |
| Biztonság |
A platformos, hálózatba épített ujjlenyomat-hitelesítési technológia különbözik a hagyományos ügyfélhitelesítési mintától, biztonságos és megbízható, és a biztonsági igényeknek megfelelően többfaktoros hitelesítést biztosít |
| Három elválasztás |
A rendszer a titkos rendszerek biztonsági menedzsmentjének "három személy elkülönítése" elve, a rendszer funkcionális tervezése, hogy a rendszer jobban megfeleljen a valós menedzsment igényeinek, és a biztonsági stratégia erősebb legyen |
| Elosztott hálózati telepítési architektúra |
Az ujjlenyomat-hitelesítő szerver, a biztonsági rendszer szerver különböző szervereken telepíthető el, csökkenti a szerver rendszerének instabilitásának valószínűségét a rendszer túlzott szoros összekapcsolása miatt, biztonságos biztonsági mentési politikát alkalmaz, hogy biztosítsa az ujjlenyomat tárolásának biztonságát, WebService technológiát alkalmaz, tűzfal, erőd |
| Könnyű használat |
A C++, a Delphi, a C#, a Java technológiákat használó C/S és B/S architektúra kombinálja az ujjlenyomat-felhasználói identitás-kezelést, amely a távoli asztali adminisztrátor felhasználóinak központi kezelését teszi lehetővé bármikor és bárhol |
| Több eszköz támogatása |
Támogatja a nemzetközi mainstream ujjlenyomat gyűjtő berendezések tucatjait, keresztösszehasonlító alkalmazások, egységes szabványos szoftver-hardver alkalmazási interfész, hogy megfeleljen a B / S C / S architektúra alkalmazási rendszerek másodlagos integrációjának |
| Adatbiztonság |
Az ujjlenyomat-adatbázis kezeléséhez használt kulcs különleges titkosítással rendelkezik, és csak a rendszergazda tudja, hogy az ujjlenyomat-jellemzők sablona még akkor is érvénytelen, ha az adatbázis megtört és kulcs nélkül dekódolódik |
| tárolási biztonság |
A rendszer nem menti az ujjlenyomat jellemzői érték sablont, hanem a kulcssablont titkosítása után az ujjlenyomat jellemzői értékek feldolgozása, a felhasználó által aktivált titkosítási kulcsot az ujjlenyomat azonosításával, többé nem rendelkezik a titkosítási rendszer alapvető jogosultságával bármely harmadik fél, az ujjlenyomat olvasásának véletlenszerűsége alapján biztosítja, hogy a generált kulcs véletlenszerűen és egyszer érvényes legyen, jelentősen javítja a kulcs biztonsági szintjét, a biztonságos ujjlenyomat azonosítás |
| Identitás sokszínűsége |
A felhasználók egyujjú / több ujjú / több személyes hitelesítést tudnak biztosítani a titkossági információk biztonságának biztosítása érdekében különböző titkossági beállítások alapján |
| Dinamikus jelszószabályzat |
Jelszócsere ciklus, egyszerre titkosítás, katonai-ipari szintű jelszó bonyolult követelmények |
| Komolyság |
Használja ki az emberi ujjlenyomat egyedülállóságát, hogy teljes mértékben megszüntesse az aktív vagy passzív személyazonosságkölcsönzést, személyazonosságlopást és hamisítást |
| Rugalmasság |
Támogatja bármely számítógép ujjlenyomat + jelszó távoli asztali bejelentkezés, támogatja a különböző felhő szerverek, mint például: Ali felhő, Tencent felhő, Huawei felhő, Baidu felhő, Microsoft felhő, Amazon felhő stb. |
| Könnyű használat |
Rendszerbarát, egyszerű, teljesen funkcionális és könnyű kezelni |
| Kettős hitelesítés |
Támogatja a helyi kétfektetős hitelesítést + a kiszolgálóoldali kétfektetős hitelesítést |
II. Programtervezés
Az ujjlenyomat ellenőrzése magas biztonsággal, gyors azonosítási sebességgel és magas azonosítási pontossággal; Nem regisztrált és illegális ujjlenyomatot nem lehet ellenőrizni, azaz nem lehetséges az ujjlenyomat bejelentkezés az operációs rendszer; Lehetőség van a biztonságos bejelentkezés a Windows-ügyfél területeken keresztül, a bejelentkezési naplók valós idejű lekérdezéseket; A távoli asztali bejelentkezésnek hálózattól kell függnie.
1. ábra: Távoli asztali bejelentkezés ujjlenyomat hitelesítési rendszer ábra
2. ábra: TattooUjlenyomat biztonsági rendszerWeb adminisztrátor bejelentkezési felület
3. ábra: Távoli asztali bejelentkezési felület
A távoli asztali ujjlenyomat-hitelesítési megoldás az alábbiakból áll:
(1) a Tetnin WMPlatform egységes hitelesítési platformja;
2. TattooUjlenyomat biztonsági rendszerSzerver szoftver és távoli asztali bejelentkezési modul;
3) TattooUjlenyomat biztonsági rendszerWeb menedzsment rendszer szoftver (opcionális);
4. TattooUjlenyomat biztonsági rendszerKliens szoftver és távoli asztali bejelentkezési modul;
e) biometrikus terminálok (például ujjlenyomat gyűjtő, ujjlenyomat egér stb.);
Operációs rendszer támogatása:
Szerver operációs rendszer: Microsoft Windows Server 2022/2019/2016/2012R2/2008R2;
2. ügyfél operációs rendszer - Microsoft Windows 11/10/8/8.1/7/XP 32bit/64bit; Microsoft Windows Server 2022/2019/2016/2012R2/2008R2；
3. Ujjlenyomat gyűjtő terminál kiválasztása
|
Képek és modellek
|
Termékleírás
|
|
WMR06Ujlenyomat mérő
|
- Élővizsgálati technológia, kiváló képminőség és teljesítmény
- Gyűjtési terület: 10.64mm * 14.4mm
- Kép mérete: 256*288pixel
- Nyomás gyűjtés
- Vállalati felhasználóknak alkalmas
|
|
WMFM02 ujjlenyomat egér
|
- Gyűjtési terület: 10mm * 13.5mm
- Kép mérete: 192*256pixel
- 360°-os forgó nyomásgyűjtés támogatása
- Alkalmas asztali felhasználóknak
|
|
WMU05 ujjlenyomat gyűjtő
|
- Gyűjtési terület: 10mm * 13.5mm
- Kép mérete: 192*256pixel
- 360°-os forgó nyomásgyűjtés támogatása
- Kicsi, könnyen hordozható
- Egyéni felhasználóknak alkalmas
|
IV. Programértékek
- Szigorú azonosítási jogosultsági ellenőrzés, ujjlenyomat hitelesítési mechanizmus alapján, a szerver távoli asztali hozzáférésének és az engedélyezés pontos ellenőrzése, az IT adateszközök biztonságos használata
- Egyszerűsítse a bejelentkezési hitelesítési szakaszokat, és optimalizálja a felhasználói hitelesítési élményt
- Csökkentse az informatikai karbantartási költségeket, teljesen mentesítse a jelszó visszaállítását és felszabadítsa az informatikai karbantartási termelékenységet
- A hálózaton belüli ellenőrzés hatékonyságának növelése, az ujjlenyomat-hitelesítés alapján az identitás, a jogosultságok telepítése és a tényleges biztonsági irányelvek teljes összhangának biztosítása, valamint a biztonsági menedzsment problémáinak megoldása
- Megbízható ellenőrzés, rendszerbejelentkezés és jogosultsági hozzáférés a nagy felhasználói identitások tömegeinek egységes, központi kezelési tartományrendszerében
- Támogatja a kiszolgáló távoli asztali ujjlenyomat bejelentkezését, az asztali virtualizációs ujjlenyomat bejelentkezését, a VPN ujjlenyomat bejelentkezését, a fájl ujjlenyomat engedélyezésének titkosítási kiterjesztését
- Nyílt hozzáférési tervezés, amely támogatja a különböző végeszközök hitelesítését
Távoli asztali ujjlenyomat-hitelesítés (RDP)
Ha szeretné kipróbálni a távoli asztali ujjlenyomat-hitelesítési (RDP) menedzsment rendszert, hívjon vagy írjon e-mailt a következő címre: services@winuim.com ， Műszaki mérnököket szervezünk a helyszínen, hogy a felhasználói élmény kísérleti környezetét létrehozzák.
|
|
