北信源终端安全登录系统-北信源公司官网-数字时代智慧安全产品和解决方案提供商

Product overview

产品概述

北信源终端安全登录系统，基于北信源终端安全管理理念, 综合利用登录身份认证等核心技术，用于提升主机系统登录时的身份认证强度的产品。通过在传统的口令认证基础上将硬件(KEY)与软件(Client)相结合，实现了物理身份与用户身份的双重认证，从根本上弥补系统自身的缺陷，保障操作系统安全。

Functional features

功能特点

USBKEY绑定

将key与设备做绑定，绑定后插入key才能登录操作系统。管理员超级key可在紧急情况登录终端设备。支持USB-Key与操作系统各种权限账户绑定。支持Window域用户进行绑定。支持客户端在绑定完成后重启生效。
安全登录保证

登录后拔出USB-Key自动锁定系统屏幕。禁用操作系统的安全登录模式。支持双登录认证具模式：登录系统时只验证PIN码（默认使用此模式）。登录系统时双因子认证：Key PIN码+windows账户信息。增加普通Key与终端绑定关系时间控制到期的提示窗口，默认在Key过期3天前提示，间隔2小时提示一次。
客户端日志上报

支持审计客户端绑定、登录、关机、拔key锁屏、修改PIN码等操作，实现用户登录轨迹上报功能。
服务端日志审计

对三权分立的管理员有详细的登录，登出，修改PIN码等操作的日志，实时生成符合保密局测评时的日志，包括发生时间、类型、操作者、操作方式、操作内容等，同时对终端登录日志、操作日志进行汇总分析、日志可导出进行备份。
策略控制

根据Key策略来配置终端安全登录的Pin码复杂度要求，通过设置开启Pin码更新周期控制策略控制客户端Pin码过期后的控制方式以及周期设置，过期前提醒。
操作系统密码更新

如果用户修改了windows密码，下次使用key登录的时候，会要求用户输入pin码后，再输入新修改后的密码。通过二次认证后方可登录。Key里的绑定信息更新可选择。如果不更新，每次登录都需要再输入一次密码。
灵活扩展能力

软件后台已经对接多种类型USBKey、指纹认证；并具有强大的扩展能力，可快速与客户业务系统的USB-Key融合，实现单点联动功能。
双因子认证安全登录技术

使用硬件USBKEY+PIN码实现双因子验证方式替代用户名+密码的验证方式，需要用插入安全登录KEY并输入该正确的PIN完成身份校验后，再自动进行windows凭证较验，从而提升了系统安全性。

产品优势

Ø USBKey配置管理灵活

USBkey PIN配置灵活，支持PIN码复杂度、PIN码定期修改提醒，USBKey支持信息备份、KEY挂失和补发功能。

Ø 终端绑定模式丰富

客户终端支持KEY绑定数量限制，支持1把KEY对应一台终端一个用户模式，也支持多把Key对应一台终端多个用户模式。

Ø 终端登录模式丰富

客户终端支持普通用户KEY 登录，也支持管理员KEY进行登录，还支持特权码登录模式，丰富多态的登录模式可以满足各适各样的用户使用场景。

Product deployment

产品部署/架构

Ø 管理平台是终端安全登录的软件控制中心,部署在服务器端,用于用户组织管理、终端管理、KEY管理、展示用户和管理员的登录、操作行为日志。

Ø 客户端程序安装在用户主机上，用于实现用户安全登录。

Ø KEY用于用户本地登录的身份鉴别。