产品

Banner身份验证

概述

充满信心地开展在线业务

越来越多的企业开始提供在线服务,采取远程工作方式,因此一种值得信赖的身份验证方法,对于企业及用户而言都至关重要。

英国电信推出的身份验证服务提供强大的身份检查和监控功能,可确保只有授权用户才能进出企业办公楼和访问企业网络、服务。

英国电信可帮助企业强化加强整个企业内的安全访问策略,从而实现可靠的互联网使用和远程访问,达到保密性要求。

主要益处

加强安全性,赢得客户和用户的信任

英国电信与政府和各行业企业携手合作,不断提高身份验证服务的功能和标准。企业可根据自己的流程,定制身份验证服务,从而享受以下好处:

  • 减少欺诈交易和索赔事件。
  • 提升客户对在线交易的信心。
  • 借助于安全的互联网远程访问,让企业流程更加灵活。
  • 更全面地控制用户对网络的访问。
  • 确保用户对企业资源的访问符合规定,从而提高法规遵从性。
  • 增强保密信息和个人信息的安全性。
  • 提高与第三方远程协作和信息共享的速度。
  • 提高企业声誉,改善品牌形象。

主要特点

更强的安全性,更高的工作效率

英国电信提供的身份验证服务既可作为一种与其他访问管理组件结合使用的解决方案,也可作为托管服务。所有服务均可针对企业需求量身定制,在保护企业安全的同时,不会抑制信息流动的速度和业务流程的速度。无论将身份验证服务作为解决方案还是托管服务来部署,企业都将获得以下好处:

  • 全面管控企业资源:采用先进的技术、流程和策略,管理用户对 IT 系统的访问,控制用户进出办公楼的权限。
  • 为消费者和公共数据提供更好的保护:英国电信可为互联网通信提供基于数字证书的强大且可靠的保护。
  • 值得信赖的全球支持:英国电信的身份验证基础设施体系位于我们的安全数据中心,并由该中心提供支持,可为企业提供全面保护。
  • 高效率的一体化安全措施:用户可通过安全的单点登录 (SSO) 方式访问大量软件。

英国电信能够帮助企业在安全性和用户便利性,以及成本和风险管理之间,达到完美的平衡。

详细描述

享受多层访问管理机制,收获具有纵深的全面防御能力

英国电信认为,真正有实效的身份验证一定是多层次的。从一线应用程序到企业后端系统和服务器,英国电信可帮助企业在整个企业内部部署强大的安全策略和系统。

例如,英国电信的托管身份验证服务采用了强大的访问技术,使企业能够掌控其数字资产。我们的服务包括:

  • 密码:单个用户可使用安全应用程序登录信息访问企业系统和资源。
  • 令牌:此类安全身份验证设备能够以一种非常安全的方式,来存储用户凭据(如密码、密钥、证书或生物特征识别信息)。
  • 智能卡:用于需要数字签名的环境,也是融合逻辑和物理访问系统的首选机制。
  • 生物特征识别技术:通过声音、指纹或虹膜扫描验证身份,确保只有授权人员才能访问企业资源。

安全性更强的 PKI 身份验证

借助于英国电信的托管公钥基础设施体系 (PKI) 服务,我们的身份验证服务又加了“一道安全门”。这项服务能够为企业的电子邮件通信和在线交易提供保护,主要是通过强大的后端处理服务来发挥作用,包括:

  • 高度安全的可扩展基础设施体系。
  • 全天候数据处理、客户支持和灾难恢复服务,具体情况可在服务合同中约定。
  • 模块化、高容量的处理和数据库系统,具有行之有效的、先进的网络、物理和加密安全性。

英国电信的 PKI 采用了军用级别的流程和技术,安全程度堪称业界最高。

英国电信访问管理解决方案

企业可有选择性地将英国电信的身份验证服务与其他英国电信访问管理解决方案进行组合和整合,其中包括:

  • 授权:英国电信可对企业的安全基础设施体系进行协调和整合,从而提高员工对安全的认识,实现细化且全面的访问控制。
  • 逻辑访问整合:英国电信对企业的数字安全基础设施体系进行了整合,增强了对个人用户访问的控制。
  • 联合:英国电信利用安全产品和协议,协助跨越企业之间的鸿沟,建立一个互相信任的企业社区,帮助企业扩展服务范围,提高企业市场占有率。

英国电信与 90 多家一流的身份与访问管理供应商保持着密切的合作,如 ActivIdentity、Computer Associates (CA)、Oracle、Sun 和 VeriSign。

技术规格

利用先进的技术,提供强大的保护

要实现最好的访问管理效果,随时了解企业网络上用户的一举一动至关重要。英国电信采用了多种技术来帮助企业实现上述目标,这些技术要求企业用户配合 IT 团队的工作,确保访问权有效。

英国电信的身份验证服务可授予企业唯一的访问权限,让企业能够访问来自众多供应商的各种软件和技术:

基于网络的身份验证:

  • 互联网应用程序允许企业根据存储数据库检查用户身份(例如,通过密码或指纹)。
  • 企业可以在数秒内准确地搜索包含数百万个记录的数据库。
  • 网络应用程序可以连接到手持设备、电脑和在数千个站点上为用户提供服务的企业系统。
  • 这些软件与 UNIX、Windows 和 Linux 兼容。

企业员工可使用来自众多供应商的各种设备,访问这些基于 Web 的应用程序,从而轻松验证数字签名或逻辑访问权限。这些具有便携特点的技术包括:

智能卡:

  • 用户可携带一张带有嵌入式电子条纹的卡,通过读卡机进行扫描(例如,在电脑上)

令牌:

  • 小型袖珍设备,用于存储加密密钥,即数字签名、生物特征数据(如指纹)或 PIN。
  • 用户和远程员工无需键入信息即可访问特定资源,消除了用户信息和登录信息在网络上被窃取的隐患。

指纹、掌纹识别:

  • 便携式或手持式设备上的手掌扫描仪可快速、轻松地捕获可识别的平面印记。
  • 英国电信与一流供应商 NEC 合作,提供了一项独特的技术,使用“嵴纹计数”来识别畸变指纹。
  • USB 2.0 连接为四处奔波的员工或远程员工打开了方便之门。
  • 这些设备符合 FIPS 201 PIV 认证标准,不仅功能强大,而且易于维护。

语音识别:

  • 不需要复杂的硬件,一条固话或移动电话线路就可以实现。
  • 这种技术只需通过用户或远程员工的声音(换句话说,通过电话里的声音),即可验证身份。

人脸识别:

  • 壁挂式扫描仪可识别不断变化的面部表情、衰老产生的影响以及为隐瞒身份所做的尝试(例如佩戴帽子或太阳镜)。
  • 这种适应性很强的技术可识别不同的视频监控系统、实况摄像头和各种图形/视频格式。

虹膜和视网膜扫描:

  • 虹膜扫描是通过一种简单的电荷耦合数字摄像头,同时利用可见光和近红外光拍摄用户虹膜的高对比度清晰图片;
  • 而视网膜扫描是利用强光拍摄用户的眼内血管。

借助于英国电信的托管 PKI 服务和全天候支持,上述软件和物理应用的作用能够得到进一步的强化。

灵活的托管选择

英国电信的托管身份验证服务可以托管在英国电信的设施内,也可以托管在企业自身的基础设施体系内,以最适合企业需要为宜。

谁应该购买

具有抗风险能力的安全机制,应用程序再多也无需担心

英国电信的身份验证服务适合具有以下需求的企业:

  • 希望减少因数据泄漏、身份盗用或欺诈造成的损害和收入损失。
  • 并购后需要进行 IT 系统整合。
  • 为提高业务灵敏度而需要实施安全的远程访问解决方案。
  • 需要部署具有隐私和数据保护要求的新应用程序。
  • 需要扩充供应链或支持灵活的工作方式和协作。
  • 需要保证法规、财务、健康或数据保护等工作一切正常。
  • 需要部署可审核的访问控制机制,或者需要在企业内实现权责分明。
  • 提升客户对在线交易或网银的信心。

英国电信的这种分层防御机制性价比合理,可满足各种规模企业的需求。

可用性

本产品面向美国、英国、法国、德国、比利时、荷兰、卢森堡和西班牙提供。

为什么选择BT

身份验证领域值得信赖的权威

英国电信在身份和访问管理方面拥有十多年的经验,与我们合作,企业定会获益良多。而且英国电信拥有以下优势:

  • 不断壮大的身份和访问管理团队,目前在全球各地拥有 130 多名专家。
  • 全球财富 500 强企业有 50 多家都是我们的客户,我们灵活的全球访问管理服务为他们提供了前所未有的好处。
  • 政府级访问管理经验。在金融行业身份验证和单点登录 (SSO) 方面,英国电信尤为擅长。
  • 率先提供全托管 PKI 服务。这项服务与电子商务加密安全解决方案套件 SettleNet 和 Trustwise 相连接。
  • 在英国、法国、德国和美国设有人才中心。
  • 获得了多项认证,包括 ISO27001 和 SAS70-II 信息安全标准。

英国电信参与过许多重量级项目,是安全理念方面的先驱:

  • 在欧盟委员会赞助的欧洲政府用户身份(Government User Identity for Europe,GUIDE)项目中,负责牵头制定新的电子化政府身份管理标准。
  • 我们是自由联盟董事会成员,负责为安全的在线全球交易制定开放式标准。
  • 我们曾经为重要的全球航空航天和防御计划以及环球安全协作计划 (TSCP) 开发合规性解决方案。
  • 我们曾经与惠普实验室和普利茅斯大学合作,研究身份管理的社会影响。
  • 我们负责为英国政府就业及养老金部公共和私人融资计划 (PPFI) 代管大量电话服务。