400-089-1870
support@kylinos.cn

产品案例banner图

查看

行业解决方案

精准赋能,行业跃迁

亚信安全基于银河麒麟操作系统的4A终端登录认证解决方案


方案背景

Programme background


随着网信产业自主创新路线的不断落地应用,如何在自主研发的国产化系统下安全地实现最小差异化使用4A系统,成为了运营商客户目前重点关注并亟需解决的痛点,以往在Windows系统下使用的4A认证系统无法完美移植,需要将安全、全面、智能作为建设准则,基于国产自主创新路线构建出一套集安全登录,硬件检查,版本控制,访问控制,个性化设置等于一体的4A终端登录认证系统。

方案概述

Overview of the solution


亚信安全联合麒麟软件共同推出的基于银河麒麟操作系统的4A终端登录认证解决方案,兼容银河麒麟高级服务器操作系统V10和银河麒麟桌面操作系统V10,依托亚信安全统一身份认证与访问管理系统构建完整的身份体系,可对接入运营商CRM/BOSS/BASS等业务系统的终端进行集中管理,对业务网中的资源进行安全访问,实现了内外网之间的安全防护。为运营商用户的统一身份认证系统使用提供多维度的支持。同时针对运营商营业厅业务办理、日常运维等场景提供多种安全防护功能。 

技术路线

Technical route


  • 芯片:兆芯、海光、AMD64
  • 操作系统:银河麒麟高级服务器操作系统V10      银河麒麟桌面操作系统V10
  • 应用软件:亚信统一帐号认证授权平台 

方案架构

Scheme architecture


方案优势

Solution advantage


  • 易用性:兼容银河麒麟桌面操作系统V10,提供可视化界面便于用户操作
  • 可维护性:提供升级检测功能,可通过应用管理进行升级
  • 程序模块化:多种功能模块化集合,可根据用户需要灵活的选择模块进行功能定制化
  • 轻量化:无需依赖其他应用程序即可实现安全性相关的功能,节省用户的资源 

应用场景

Application scenarios


本方案主要应用于通信行业的4A认证登录场景,可帮助客户在登录时提供获取操作系统终端信息、环境监测、支持远程交互审批的浏览器、特定浏览器切换、敏感操作访问控制以及金库审批、桌面水印生成、本地工具的SSO单点代填、远程图形堡垒工具调用等功能。 

成功案例

Success case


案例名称:吉林省某运营商国产认证客户端项目

建设内容:部署基于银河麒麟操作系统的亚信统一帐号认证授权系统和客户端,解决用户国产办公设备的登录问题。

案例价值:在运营商业务中,主要应用在运维场景中,成功实现根据用户访问属性的不同,对访问资源进行差异化控制、对敏感操作进行金库审批等功能。提供了对资源安全可靠的访问管理以及丰富的客户端业态环境,使得访问管理服务端能够为更多的用户在不同操作系统下提供更为安全可靠的服务。 

案例名称:浙江省某运营商国产单点登录认证项目

建设内容:部署基于银河麒麟操作系统的亚信统一帐号认证授权系统和4A登录认证客户端,解决用户国产办公设备的登录问题

案例价值:主要应用于营业场景与运维场景,对营业人员登录4A过程中进行环境感知,在业务办理过程中无论针对环境因素不符合访问控制规则的进行拒绝登录,并且实现无论用户用什么浏览器登录4A门户,便捷的切换特定的浏览器来单点到应用,减少传统必须在不同浏览器上预先登录4A再通过当前浏览器打开应用的步骤,实现快人一步的操作体验。