山东确信信息产业股份有限公司的产品介绍

1. 山东确信信息产业股份有限公司的产品介绍

 CA即Certificate Authority也称为电子认证中心，是负责发放和管理数字证书的权威机构，并具有对所发放数字证书有效性提供验证的功能。SURE企业级CA系统由密钥管理中心（KMC）、CA管理中心、签发服务器等部分组成，其结构如下图所示：SURE企业级CA系统适合于单位内部使用，其主要作用是在企业内部实现内部用户的身份确认、数据加密、电子签名等功能。通过企业级CA的建设，够满足企业内部对信息的保密性、认证性、完整性、不可否定性的要求。企业级CA系统与第三方CA相比较，其优势如下：⑴  可实现对内部信息系统在应用层面的安全需求，实现内部数字证书的发放及管理。⑵一次投资即可实现长期试用，无证书年检等费用的支出。⑶ 所发放的数字证书可应用于企业内部的多个系统中，实现身份的统一认证和管理。 SURE电子签章系统是将电子印章技术和电子签名技术完整的结合在一起，用来检测文档完整性和验证签章用户身份的安全产品。系统采用 PKI技术和数字签名技术，充分保证了签名、印章的真实性、唯一性、来源确认性、不可否认性和印章本身的不可复制性。电子签章由电子签章服务器、管理终端、电子签章客户端组成，其系统结构如左图所示：SURE电子签章系统支持对Word、Excel、Web、PDF、AutoCAD等多种方式的电子签名，SURE电子签章系统作为可信应用基础平台，为应用信息系统（如：OA、ERP、业务系统等）提供安全有效的安全保障。 SURE身份认证网关是提供内部网络的接入控制以及对接入用户进行强身份认证和审计服务的产品，解决用户使用应用系统时涉及的身份验证、信息保密等安全问题。SURE身份认证网关是一台独立的硬件设备，为方便外网用户的使用，身份认证网关一般部署于网络的最外层，以实现对用户身份的认证，其部署结构如右图所示： SURE签名认证服务器产品为网络应用提供基于数字证书的高强度数据链路加密服务及数字签名及验证服务，可以有效保护网络资源的安全访问。支持HTTP、HTTPS 的B/S 应用以及FTP、远程桌面等通用的C/S 应用。签名认证服务器由服务器和客户端组成，验证服务器提供的服务、验证客户端请求。 SURE时间戳服务器是一套基于PKI技术的时间认证权威（TSA）系统，对外提供精确可信的时间戳服务。利用时间戳服务器可实现对内部信息交换时可信的时间确认，增强时间的可信性。SURE时间戳服务器采用客户/服务器模式，服务器端为基于Linux系统内核的硬件设备，可与第三方授时中心进行时间同步；客户端程序为API接口，能够与各类应用系统进行无缝的对接。时间戳服务器在网络中的部署示意图如下：SURE时间戳服务器可应用于跨区域、对时间要求严格的大型的政府机关、医疗行业、企事业单位等。且SURE时间戳服务器可与电子签章等应用类产品绑定，作为电子签章的可信时间服务。 目录服务系统是以树状结构存储数据，便于分布式快速查询的数据库，主要用于管理人员、证书、域名、电邮地址和其它网络资源信息的存储。目录服务系统应用如右图所示： SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术，SSL VPN可以使企业能在价格低廉的共享基础设施上以与专用网络提供的相同策略建立一种安全的WAN（广域网）业务，能实现与移动办公人员、分公司、合作伙伴、产品供应商、客户之间的连接，提高与分公司、客户、供应商及合作伙伴开展业务的能力，同时保证网络传输数据的安全。经过多年的研发，目前山东确信信息产业股份有限公司针对不同需求，自主研发了SURE系列产品，型号包括：S-1000、S-3000、S-5000、S-8000等多款产品。产品优势：零客户端：不需要安装VPN客户端软件,通过浏览器就可访问单位内部网络。支持所有操作系统：支持预装标准浏览器的Windows、Unix、Linux等操作系统。界面客户化：访问界面可以定制成包含单位名称、LOGO的专属系统，用户界面友好，提高企业形象。动态密码认证机制 ：客户端可选择使用动态密码认证，可通过短信或邮件方式有效保障用户认证的安全性。支持第三方认证：支持包括LDAP、Security ID、MS-Acitive Director、Radius、Usb Key、Local DataBase等多种认证方式。无地址冲突：移动客户端与中心内网IP地址无冲突问题，即使移动客户端与内网IP地址相同也可以正常使用。全网应用无极限：支持各种B/S、C/S的网络应用，如OA、CRM、ERP、E-MAIL等。日志审计功能：记录用户访问时间、访问地址、所访问的应用、会话持续时间等信息，提供安全审计。安全架构SURE SSL VPN的安全架构可让用户在任何地点通过设定的安全访问策略访问内部资源，并通过安全保障技术实现数据传输的安全。

2. 山东确信信息产业股份有限公司的成功案例

 中国石化集团山东省分公司颐中烟草（集团）有限公司青州卷烟厂济南山水集团有限公司诸城新郎集团服饰有限公司新加坡牧业资源发展私人有限公司济菏工程青岛路桥建设集团有限公司山东山大科技开发总公司鼎临电子分公司山东省马龙高速公路有限公司临沂金正大国际有限公司山东家家悦超市有限公司山东瑞阳制药有限公司青岛易安达物流经纪有限公司临沂市沂州宾馆山东联合软件有限公司蓝星石油有限公司山东银联担保有限公司兖州煤业集团有限公司山东大信重工有限公司山东省资产管理公司临沂史丹利化肥有限公司临淄行政审批服务中心轻骑标致股份有限公司 山东省发展和改革委员会山东省国家税务局济南市食品药品监督管理局济南市统计局淄博市情报所济宁市规划设计院济南市市政工程设计研究院济南市长清区法院威海文登市卫生局济南市槐荫区统计局淄博市淄川区卫生局山东省丝绸总公司滨州市公路管理局章丘市公安局五莲县交通局 电信中国联通山东省分公司金融业中国人民财产保险股份有限公司山东分公司山东英大保险经济有限公司青岛市国际银行电力山东送变电工程总公司山东电力设计咨询院青岛市胶南供电公司菏泽市曹县供电公司淄博市高青县供电公司河南电力黑龙江省双城市电业局教育山东大学（网络安全实验室）