需要分析
当前 ，企业信息化过程不休加深 ，企业的利用系统建设也日益增多 ，利用系统承载着企业的沉要业务 ，因而利用安全不容忽视。而在企业发展过程中 ，利用系统的安全建设相对滞后 ，导致利用系统在现实使用中安全问题较多 ，具体总结为以下几点：
● 利用安全刷新难题 ，投入成本较高
● 帐号密码治理分散 ，容易窃取盗用
● 接见权限节造粗略 ，存在越权接见
● 敏感数据真实出现 ，用户和盘托出
● 接见操作日志独立 ，不便综合分析
产品简介
产品简介
利用安全管控系统（以下简称ASCG） ，是为利用接入提供全方位安全防护的网络安全产品 ，可在利用系吐溷刷新的前提下 ，实现利用系统（远程/本地）集中统一治理 ，蕴含：单点登录利用系统（B/S）、利用接见双因强认证、利用帐号密码合规、用户接见操作全管控与审计、敏感信息脱敏等 ，并支持SSL加密传输 ，对利用信息传输实现加密�；�。
职能特点
- 利用单点登录： ASCG提供用户接见利用系十足一入口 ，提供基于尺度认证和谈（如CAS、SAML、OAuth2、OIDC等）的利用认证统一接入和仿照代填方式的单点登录。
- 双因强认证与密码治理： 在利用零刷新的前提下 ，引入双因强认证技术 ，提升利用系统的身份认证强度；并对利用系统的原有帐号和密码统一治理 ，提升合规性满足度。
- 页面接见节造： 对用户接见利用系统的权限进行二次界说 ，不容用户接见未经授权的页面 ，预防越权接见产生。
-
页面实时脱敏：
凭据用户接见权限 ，对利用系统页面展示的敏感数据实现分歧档次的吞吐化处置 ，预防敏感数据泄露。
-
页面布景水�。�
支持对利用系统指定的页面强造参与布景水印显示 ，支持用户自界说水印显示内容及水印形状 ，为信息溯源提供凭据。
-
行为轨迹纪录：
全程纪录用户接见利用系统的行为 ，提供操作过程在线/离线方式的查问和回放。
技术优势
-
利用零刷新
ASCG无需利用系统刷新即可为利用接入提供统一单点登录、认证强度提升、细粒度权限管控、敏感信息防护、操作审计等职能。
-
双因强认证
ASCG支持用户接见利用系统时多种认证方式组合进行强身份认证 ，蕴含：动态口令（硬件/手机）、短信、邮件等 ，也可与表部认证端对接实现如数字证书、人脸鉴别、指纹鉴别等方式。
-
SSL加密传输
ASCG支持SSL加密传输 ，对利用信息传输实现加密�；� ，预防在传输过程中的信息泄露。
-
操作全管控
ASCG可矫捷设置用户接见权限 ，实现用户操作的细粒度节造 ，预防越权接见操作产生。
京公网安备11010802024551号