需求剖析
目今 ，企业信息化历程一直加深 ，企业的应用系统建设也日益增多 ，应用系统承载着企业的主要营业 ，因此应用清静禁止忽视。而在企业生长历程中 ，应用系统的清静建设相对滞后 ，导致应用系统在现实使用中清静问题较多 ，详细总结为以下几点：
● 应用清静刷新难题 ，投入本钱较高
● 帐号密码管理疏散 ，容易窃取盗用
● 会见权限控制简陋 ，保存越权会见
● 敏感数据真实泛起 ，用户一清二楚
● 会见操作日志自力 ，未便综合剖析
产品简介
产品简介
应用清静管控系统（以下简称ASCG） ，是为应用接入提供全方位清静防护的网络清静产品 ，可在应用辖档豌刷新的条件下 ，实现应用系统（远程/外地）集中统一管理 ，包括：单点登录应用系统（B/S）、应用会见双因强认证、应用帐号密码合规、用户会见操作全管控与审计、敏感信息脱敏等 ，并支持SSL加密传输 ，对应用信息传输实现加密�；�。
功效特点
- 应用单点登录： ASCG提供用户会见应用系一切一入口 ，提供基于标准认证协议（如CAS、SAML、OAuth2、OIDC等）的应用认证统一接入和模拟代填方法的单点登录。
- 双因强认证与密码管理： 在应用零刷新的条件下 ，引入双因强认证手艺 ，提升应用系统的身份认证强度；并对应用系统的原有帐号和密码统一管理 ，提升合规性知足度。
- 页面会见控制： 对用户会见应用系统的权限举行二次界说 ，榨取用户会见未经授权的页面 ，阻止越权会见爆发。
-
页面实时脱敏：
凭证用户会见权限 ，对应用系统页面展示的敏感数据实现差别条理的模糊化处置惩罚 ，阻止敏感数据泄露。
-
页面配景水�。�
支持对应用系统指定的页面强制加入配景水印显示 ，支持用户自界说水印显示内容及水印样式 ，为信息溯源提供依据。
-
行为轨迹纪录：
全程纪任命户会见应用系统的行为 ，提供操作历程在线/离线方法的盘问和回放。
手艺优势
-
应用零刷新
ASCG无需应用系统刷新即可为应用接入提供统一单点登录、认证强度提升、细粒度权限管控、敏感信息防护、操作审计等功效。
-
双因强认证
ASCG支持用户会见应用系统时多种认证方法组合举行强身份认证 ，包括：动态口令（硬件/手机）、短信、邮件等 ，也可与外部认证端对接实现如数字证书、人脸识别、指纹识别等方法。
-
SSL加密传输
ASCG支持SSL加密传输 ，对应用信息传输实现加密�；� ，阻止在传输历程中的信息泄露。
-
操作全管控
ASCG可无邪设置用户会见权限 ，实现用户操作的细粒度控制 ，阻止越权会见操作爆发。
京公网安备11010802024551号