寧盾基于銀河麒麟操作系統(tǒng)的身份域管解決方案

方案背景

Programme background

域管理作為終端最有效的安全管控方案之一，被廣泛應(yīng)用于金融和黨政國企等客戶中。隨著基于銀河麒麟操作系統(tǒng)的終端市場的打開，帶來了一個問題：缺乏能夠同時管理現(xiàn)有的Windows和Linux終端的自主創(chuàng)新身份域管產(chǎn)品，為了滿足針對麒麟終端和操作系統(tǒng)的統(tǒng)一管理和應(yīng)用統(tǒng)一認(rèn)證等需求，寧盾與麒麟軟件推出了身份域管解決方案。

方案概述

Overview of the solution

解決方案基于銀河麒麟高級服務(wù)器操作系統(tǒng)V10，打造安全、穩(wěn)定、高效的自主創(chuàng)新統(tǒng)一身份管理平臺?？蓭椭髽I(yè)解決統(tǒng)一身份管理、多類型操作系統(tǒng)統(tǒng)一登錄、應(yīng)用系統(tǒng)統(tǒng)一認(rèn)證等問題。可附加雙因素認(rèn)證，滿足安全合規(guī)要求，支持高可用、異地多活部署，保證業(yè)務(wù)連續(xù)性。兼容麒麟操作系統(tǒng)、數(shù)據(jù)庫和中間件。

技術(shù)路線

Technical route

芯片架構(gòu)：兆芯、海光
操作系統(tǒng)：銀河麒麟高級服務(wù)器操作系統(tǒng)V10
基礎(chǔ)軟件：數(shù)據(jù)庫（達(dá)夢、人大金倉）、中間件（東方通、金蝶天燕）
應(yīng)用軟件：寧盾一體化安全認(rèn)證平臺

方案架構(gòu)

Scheme architecture

方案優(yōu)勢

Solution advantage

堅(jiān)持自主創(chuàng)新路線與銀河麒麟操作系統(tǒng)高度兼容
終端和應(yīng)用可附加雙因素認(rèn)證，滿足合規(guī)需要
詳細(xì)的日志信息，可審計可追溯

應(yīng)用場景

Application scenarios

本方案主要面向金融行業(yè)、高端制造業(yè)、醫(yī)療行業(yè)、政府單位、國有企業(yè)客戶的終端域管理場景，可針對國產(chǎn)終端實(shí)現(xiàn)類AD域管理的功能。

成功案例

Success case

案例名稱：信泰人壽

建設(shè)內(nèi)容：存量麒麟操作系統(tǒng)和新購麒麟操作系統(tǒng)的統(tǒng)一登錄管理

案例價值：基于AD創(chuàng)建寧盾和麒麟身份域管；銀河麒麟終端的登錄得到統(tǒng)一管控；員工可繼續(xù)使用AD賬密登錄終端，實(shí)現(xiàn)平滑過渡。

案例名稱：某大型制造業(yè)國企

建設(shè)內(nèi)容：基于銀河麒麟高級服務(wù)器操作系統(tǒng)采用多活方式部署建設(shè)寧盾身份域管平臺，接管LDAP應(yīng)用（如VPN、準(zhǔn)入、堡壘機(jī)等）和Windows、銀河麒麟終端的統(tǒng)一登錄；對接?xùn)|方通中間件；借助域管提供的用戶自服務(wù)能力實(shí)現(xiàn)員工自助改密、重置密碼、解鎖賬號等。

案例價值：方案采用自主創(chuàng)新路線，通過員工自助提高IT運(yùn)維人效，實(shí)現(xiàn)應(yīng)用和終端的統(tǒng)一認(rèn)證，保持員工的使用習(xí)慣的同時保證了業(yè)務(wù)連續(xù)性。