Entrust IdentityGuard 是一个功能强大的多因子认证平台

当某个雇员或合作伙伴通过外网、远程访问网关（如：VPN）或通过微软Windows桌面对公司网络进行访问的时候，通向公司网络及其数据的大门便被打开了。用户认证的安全性有多强，网络与桌面的安全性就有多强。因此对用户的认证是极为重要的。

认证雇员和合作伙伴最普通的方式－用户名和密码－是当前认证中最脆弱的方式，很容易遭受众多的已知的密码破译攻击。通过强制的、复杂的、长密码的、频繁更改的加强认证，不但对于安全性没有多大改善，还大大增加了系统维护的成本。虽然大多数公司只在小项目中（主要是远程访问）使用安全认证，但扩大认证范围的需求正在不断的增大。传统的强认证（如USB Token）所带来的巨大预算，使企业不得不寻求性价比更优越的解决方案，以便通过灵活的手段提高企业信息的安全性并避免成本过高。

Entrust IdentityGuard: 一个灵活、开放和强大的认证平台

作为网络安全领域全球一流的著名公司，Entrust推出一个价格合理功能强大认证平台，以帮助企业保护那些访问企业重要数据的雇员和合作伙伴的身份。Entrust IdentityGuard解决方案能够使企业用户、交易和应用程序获得不同层面的安全保护。它使企业可以将强大认证应用于企业内部，而不是只针对特定用户。Entrust IdentityGuard完美地融入您的现有环境，对于用户通过外网、远程访问（VPN）或通过微软Windows桌面访问公司网络产生的影响微乎其微。

Entrust IdentityGuard 企业解决方案

Entrust IdentityGuard的优越性

强大的认证功能

Entrust IdentityGuard 提供众多认证方式的选择，不必配置硬件或使用户改变上网习惯就可以使企业网络的认证功能更加强大。这些可选方式包括：

• 动态令牌（Mini Token）

• 智能卡、USB 证书令牌（SmartCard，USB Key）

• 电脑硬件特征码（机器指纹）

• 动态密码卡（数格卡，矩阵卡）

• 刮刮卡

• 手机令牌

• 通过电话、手机、短信、电子邮件等发送一次性密码

• 个人资料和共享秘密（挑战应答）

使用Entrust IdentityGuard还可以进行网站对用户和用户对网站的双向认证。企业可根据用户类型和应用程序（包括远程访问、Windows 桌面和外网应用程序）选择合适的认证方式。

操作简单

Entrust IdentityGuard保证企业可以对多种终端、大量用户提供灵活的认证方式。独立的第三方可用性测试表明，Entrust IdentityGuard在企业中应用的成功率是100%，这证明了部署该系统是多么的简易和方便。对于针对Microsoft Windows桌面使用强认证的企业，用户可以在线操作，也可离线操作，因此它成为当前用户手中的一个真正可用的应用系统。

非侵入式的开放平台

Entrust IdentityGuard认证平台可与企业应用环境兼容，对现存IT架构几乎没有影响。进行VPN远程访问时，可与众多的IP-SEC、 Nortel 的SSL VPN, Cisco, Checkpoint, Juniper Networks, F5,以及其它软件实现共同操作，并不需要额外安装客户端程序或服务器软件。在Microsoft Windows 认证方面，Entrust IdentityGuard 需要一个占用系统资源很少的客户端程序，该程序可提供Entrust IdentityGuard 矩阵卡认证作为通过Microsoft Windows认证的第二个步骤。

Entrust IdentityGuard作为认证平台，是为减少大企业频繁升级的需求而构建的，它也可以用来均衡您当前的用户库，包括LDAP，Active Directory或数据库。
  
产品构架

Entrust IdentityGuard 解决方案以其强大的认证能力向众多企业应用程序提供多种认证手段。它利用包括SOAP 和Radius 在内的标准，快速地与J2EE, .NET, 或传统应用程序结合。此外，Entrust IdentityGuard的设计与当前用户目录中的现有用户目录兼容，这些目录包含LDAP目录、Microsoft Active Directory、Oracle、IBM 、和 Microsoft等数据库。最后，它除了拥有一个嵌入式、基于网络的管理模块外，其管理活动还可通过多种API融入到当前的进程中。

Entrust IdentityGuard旨在实现大规模的客户配置，拥有处理大量数据的功能，并且具有冗余设计。其软件架构和测试都是针对大用户量和大数据量而设计的。只需增加服务器的配置，Entrust IdentityGuard便能在负载均衡的环境中轻松地发挥它的优越性能。

Entrust IdentityGuard可被众多的计算机平台支持，其中包括Microsoft Windows Server 2003、Sun Solaris、和Linux。此外，对于那些已经对应用服务器环境进行了很大投资的企业，Entrust IdentityGuard 还支持将BEA Weblogic 和IBM WebSphere作为企业的应用服务器使用。

　

Entrust IdentityGuard