NTA 安全应用网关支持多种第三方身份认证方式,可以配合企业各种的应用系统,构建安全、灵活、适应性强的应用访问平台,既满足保密需求,又满足业务需求。
NTA 安全应用网关主要功能
1:
文档保密
NTA 方案采用机密电子文档集中存储、统一管理、用户访问权限控制的方式,将机密电子文档集中保存在机密文件服务器上,通过 NTA 文档管理系统管理机密文件,用户通过访问 NTA 设备的方式得到对机密文件的访问授权,得到授权的用户在访问机密文件的全过程中,这些文件不会以任何形式存在于用户使用的 PC 机的内存或硬盘中,从而彻底防止了机密文件的泄密可能。
2: 应用发布
应用发布模块可将企业内原有的应用系统集中统一发布,只需要在 NTA 上做简单的设定,客户端即可通过绿色的 NTA 客户端软件的软件使用相应的应用,目前支持以下几种平台的应用发布:
Microsoft Windows 应用( C/S 结构的应用)
基于浏览器的应用( B/S 结构的应用)
X-Windows 应用
基于字符的 Unix 应用
Mainframe 3270 仿真终端大机应用
3: 用户身份认证
Windows 2000/2003 域认证
LDAP 认证
RADIUS 认证
动态口令认证
4: 用户权限控制
用户的权限可通过 NTA 安全应用网关服务器和与应用服务器操作系统的双重权限加以设定,两种权限控制的效果取交集,从而赋予权限设定最大的灵活性。
5:网络安全特性
机密文件禁止以任何形式存在于用户使用的 PC 机的内存或硬盘中,从而彻底防止了机密文件的泄密可能, 也预防了由于笔记本电脑丢失带来的安全隐患。
NTA 安全应用网关服务器独特的硬件设计,专用的硬件操作系统(安全 Linux 内核),精简加固的服务安全入口,提高了整个系统的运行性能和安全。其整机经过严格测试,具有高可用性、高安全性、高可靠性。
系统为三层结构设计, NTA 服务平台与应用服务器分离,先天优越性提供堡垒主机的功能,屏蔽后台应用服务器的 IP 地址,账号信息,拓扑结构,平台种类等信息,通过 NTA 阻止用户或潜在的攻击访问数据中心的应用服务器,支持单一产品 DMZ 环境部署。客户端与应用服务器、 web 服务器、数据库服务器彻底隔离,完全消除了这些关键服务器的安全隐患。