北信源工控邊界認證機,是北信源獨創的專利產品(專利號:ZL 2019 1 0298572.5)。采用邊緣計算、分布架構,以國密算法構筑強認證機制。將身份認證和準入在網絡邊界完美結合,針對工控核心區安全問題提供多種安全技術手段,拓展防御縱深,保護工控系統核心安全,有效降低工控系統安全風險,為工控系統信息安全提供全新解決方案,構筑工控安全新防線。
? 認證架構合理
認證架構嵌入在網絡中的每臺認證機上,實現終端設備在入網前進行認證;拋棄之前的集中認證服務體系,以邊界接入層認證機為載體實現分布式認證服務。
? 部署簡單
北信源工控邊界認證機支持ADSP(認證數據同步協議)功能,可方便快捷把認證表中的信息發送給網絡中的其他交換機中,縮短部署時間。
? 負載均衡
本認證架構具有和網絡邊界規模同步平行擴展的天然屬性,負載擴展能力隨網絡擴大,永遠不會堵車。
? 安全性高
北信源內嵌認證采用了標記公鑰密碼體制將身份與接入設備直接關聯,在用戶-設備-身份 三者間緊密聯系,大大提高網絡安全性;EAS內嵌在交換機中,從外部完全無法進行訪問,消除被攻擊的可能性。
? 可靠性高
北信源內嵌認證架構的認證過程是由認證端從網絡邊界發起,通過AAP(訪問認證協議)在末尾處完成認證過程,不受網絡匯聚層、核心層及鏈路情況的影響,可靠性高。
? 認證高效
北信源內嵌認證將身份認證和接入控制直接關聯,在接入認證機上一次性完成,簡潔高效。
工控行業客戶,如油氣、石化、市政、環保、交通、煙草、智能制造、能源(電力)、冶金。
其他行業有安全需求的客戶,如政府、保密單位、企業。