簡述Fedora USB令牌效能克服密碼安全性低
Fedora USB令牌即將代替密碼，密碼的優(yōu)勢現(xiàn)在已經看不到了，出現(xiàn)了很多安全上的問題。 本人很喜歡Fedora USB令牌，在工作中也很喜歡總結關于的經驗教訓，下面就這個問題來詳細說說吧。
強認證——下一代安全新標準
僅僅使用密碼進行認證已經遠遠不夠了!密碼自1963年啟用以來，憑借其三大優(yōu)勢得到了廣泛的應用：免費使用、簡單易用以及足夠的安全程度。40年后，密碼到處都是，它成了最普遍的安全方案。然而，在技術經過大幅發(fā)展之后，密碼最初的三大優(yōu)勢，如今已經看不到了：
然而，在技術經過大幅發(fā)展之后，密碼最初的三大優(yōu)勢，如今已經看不到了：
◆密碼難以管理 - 研究表明，現(xiàn)在平均每個用戶約有 15 個通過密碼進行保護的帳戶。一個密碼可能很容易記憶，但是處理很多密碼則是一件耗時而又有安全風險的事情。另外，對于那些不常用的應用程序，密碼很容易被忘記，從而造成時間的浪費。
◆密碼成本高昂 - 每一個遺忘的或遺失的密碼都會造成可觀的成本。據Burton Group 最近的報告估計，每一次 IT 求助的成本約在￥200元到￥500元之間，而企事業(yè)單位IT求助35%到50%與密碼相關。如果考慮到因此而大大降低的員工工作效率，成本則會更高。
◆密碼不是安全的 - 面對如此多的密碼，許多用戶為了圖方便而忽視了安全性。他們往往選擇很容易被猜中的密碼，而且在多個賬戶上使用同一個密碼，甚至把密碼放在容易被復制或盜取的地方。所有這些不良習慣，都可能造成密碼的失竊。
強認證正是安全界為解決密碼認證存在的種種不足而推出的下一代安全新標準。它通過集成包括一次性認證代碼、數(shù)字證書、PIN碼、智能卡、Fedora USB令牌以及生物識別器等一系列認證方式，把這些不同的因素組合在一起，用于滿足一系列的安全認證要求，并且有效克服密碼安全性低、不易使用、效率低下等缺點，為企事業(yè)單位為用戶訪問內部和網絡數(shù)據提供安全可靠的方法。
備份面臨的安全困境
數(shù)據備份的本質是為了保證數(shù)據的安全可用，當數(shù)據發(fā)生丟失或其他災難時能快速的恢復數(shù)據，以保證數(shù)據的安全性。但是，由計算機安全協(xié)會(Computer Security Institute)進行的一次調查顯示，有近60%的企事業(yè)單位內部濫用網絡訪問，而且有近40%在未經授權下訪問信息。因此，在企事業(yè)單位實施集中備份時，對于一些儲存著敏感數(shù)據的計算機，會面臨如下安全困境：
1. 如何確保備份的數(shù)據是通過計算機使用者的正確授權?
2. 如何確保待備份的敏感數(shù)據在備份傳輸過程中不被泄密?
3. 如何確保已備份的敏感數(shù)據在存儲介質中不被竊取?
4. 如何確保已備份的敏感數(shù)據在備份系統(tǒng)中不被惡意恢復?
5. 如何確保使用者的備份密鑰管理更方便有效管理?
愛數(shù)解決之道——基于強認證的安全備份
1. 方案簡介
為有效解決數(shù)據安全備份過程中面臨的困境，愛數(shù)備份軟件網絡版內置多種強身份認證技術，提供高安全的集中備份數(shù)據的企業(yè)級解決方案。在該方案中，愛數(shù)備份軟件網絡版提供的安全型客戶端，通過與USB-Key身份認證、數(shù)字證書認證、生物特征認證等強認證技術結合，采用透明的AES256位加密算法等多種技術及功能措施，保證在獲取、傳輸、存儲介質和恢復等各個環(huán)節(jié)的安全性，消除企事業(yè)單位在實施數(shù)據集中備份時的各種安全隱患。
2. 方案應用
此方案針對企事業(yè)單位的安全備份需求而設計，備份范圍涵蓋文件、數(shù)據庫、郵件等關鍵數(shù)據，也可應用于操作系統(tǒng)的授權恢復，有效的防范備份數(shù)據被非法訪問和未經授權的恢復，從而減少甚至杜絕敏感數(shù)據在備份環(huán)節(jié)被泄密：
◆可應用于政府機關、事業(yè)單位PC機的主動安全備份。
◆可應用于研究院、設計院等研究機構中機密研究資料的安全備份。
◆可應用于企業(yè)財務部門、研發(fā)部門重要資料的安全備份。
3. 方案特性
◆強身份認證
愛數(shù)通過與國際強身份認證Aladdin等安全認證廠商合作，實現(xiàn)基于 Fedora USB令牌、數(shù)字證書、指紋等身份認證方式與結合安全型客戶端結合，只有通過認證后方，可訪問和恢復客戶端計算機的數(shù)據及已備份數(shù)據。
◆任務透明加密
自動結合Fedora USB令牌先進的密鑰管理技術，對備份任務進行自動透明的AES256位加密。同時，必須插入正確的Fedora USB令牌，方可正確解密并恢復已備份數(shù)據
◆安全通信
自主知識產權的數(shù)據傳輸協(xié)議EDTP進行數(shù)據通信，并在傳輸過程采用AES256一次握手加密算法，增強數(shù)據傳輸?shù)陌踩?，有效防止信息在網絡傳輸過程中被竊取的風險，又降低了加密對整體性能的影響。
◆安全存儲
客戶端經過 Fedora USB令牌認證后，其備份的數(shù)據使用Fedora USB令牌中保管的密鑰加密整個備份集，并存儲在介質服務器端。在打開備份集進行恢復時，只有通過對應 Fedora USB令牌認證后方可解密數(shù)據，即使存儲備份數(shù)據的介質丟失，也無須擔心泄密。
4. 方案價值
◆高安全
采用先進的強認證技術，管理的強密碼或PIN通常安全存儲在介質上，有效克服僅僅密碼驗證而產生的諸多不安全因素，進一步提升了密鑰管理的安全性。
◆易于部署
認證方式和Fedora USB令牌管理采用用戶綁定管理，可輕松登記和維護分發(fā)的Fedora USB令牌或數(shù)字證書等，從而避免企事業(yè)單位在應用安全備份方案時，F(xiàn)edora USB令牌或數(shù)字證書出現(xiàn)混亂的局面。
◆易于管理
用戶認證方式授權，F(xiàn)edora USB令牌或證書創(chuàng)建、分發(fā)、維護等都基于愛數(shù) Web 方式的管理控制臺，不需要安裝專有系統(tǒng)即可完成強認證備份方案的管理和維護。
◆易于使用
Fedora USB令牌以及數(shù)字證書使用簡單，幾乎不需要做額外操作即可完成身份認證。而且 Fedora USB令牌完全可移動，攜帶方便，隨處可用。
5. 可適用產品
◆愛數(shù)備份安全柜
◆愛數(shù)備份軟件網絡版
◆愛數(shù)備份軟件存儲柜 for Enterprise
方案部署
一基于 Fedora USB令牌身份認證的集中備份方案
1方案概述
此方案可利用愛數(shù)備份軟件網絡版或愛數(shù)備份軟件存儲柜 for Enterprise部署完成?？蛻舳瞬渴馂榘踩涂蛻舳?，并為每個客戶端綁定的用戶Fedora USB令牌即可。此時客戶端使用者即可使用授權的Fedora USB令牌訪問登錄管理界面，創(chuàng)建備份計劃或恢復備份數(shù)據。
2方案優(yōu)勢
◆安全性高
Fedora USB令牌無縫集成公共密鑰基礎架構PKI進行證書管理和認證，其安全級別遠遠高于傳統(tǒng)密碼認證;Fedora USB令牌隨身攜帶，即使計算機失竊，也因無法獲得正確的Fedora USB令牌而獲取計算機上的數(shù)據。
◆易于攜帶
采用 Fedora USB令牌在身份認證時，只需要將令牌插入計算機的 USB 端口即可完成認證，并且Fedora USB令牌可隨身攜帶，可滿足移動辦公的需要。
◆擴展性強
基于強大的愛數(shù)備份軟件網絡版，可滿足不同規(guī)模企事業(yè)單位的主動安全備份，內置在管理控制臺端的令牌管理，可方便進行創(chuàng)建、分發(fā)、審計和授權等。
3 技術規(guī)格
◆支持 Microsoft SQL Server，Microsoft Exchange Server，Oracle，Lotus Domino，Sybase
◆支持 Windows 2000，XP(含64位)，2003(含64位)，Vista(含64位)
◆支持 RedHat，SuSE，紅旗，F(xiàn)edora 等 Linux 操作系統(tǒng)
◆支持 Fedora USB令牌，數(shù)字證書，指紋等強身份認證
二 基于愛數(shù)備份安全柜的部門備份方案
1 方案概述
愛數(shù)備份安全柜是一款專為敏感數(shù)據提供安全備份方案的軟硬件一體化產品，可為企事業(yè)單位財務、科研等關鍵部門的數(shù)據提供安全可靠、簡單易用的整體保護，是用于滿足更高備份數(shù)據安全的產品。此方案可應用于企事業(yè)單位關鍵部門，如財務部門或研發(fā)機構數(shù)據的備份和恢復。
2 方案優(yōu)勢
◆針對性強
專為企事業(yè)單位關鍵部門的安全備份而設計，其易用性、性價比更出色。
◆安全
采用Aladdin USB-Key進行身份驗證和訪問授權，讓備份數(shù)據不再有泄密之虞。
◆可靠
采用RAID1存儲技術，并內置經多年千錘百煉的AnyLink引擎，保證備份和存儲的可靠 性。
◆簡單易用
一體化設備，接入網絡后只需要花費數(shù)分鐘，就可開始安全備份之旅。
3 技術規(guī)格
◆支持 Microsoft Windows 2000、XP(含64位)、2003(含64位)、Vista(含64位)
操作系統(tǒng)。
◆支持 Microsoft SQL Server 2000、2005數(shù)據庫。
◆硬盤存儲采用RAID1磁盤冗余陣列技術。
◆客戶端程序最低硬件需求為CPU PIII 以上，內存256MB以上，硬盤可用空間200MB。
如何部署
愛數(shù)備份安全柜是一款簡單易用、Fedora USB令牌安全可靠的軟硬件一體化備份產品。整個產品在部署使用上非常簡單易用，五步即完成產品的部署安裝并投入使用：
◆將愛數(shù)備份安全柜接入部門的網絡。
◆接上電源，啟動安全柜。
◆由管理員使用安全柜管理工具初始化安全柜。
◆安裝安全柜的客戶端到需要備份的計算機上。
◆為每一臺客戶端創(chuàng)建綁定用戶，設置備份策略。
【編輯推薦】
