应用安全管控系统

启明星辰应用安全管控系统（ASCG）详细介绍

概述

在数字化转型的浪潮中，企业对应用系统的依赖日益加深，而应用安全成为保障企业数据和业务安全的关键。启明星辰集团推出的应用安全管控系统（以下简称ASCG），为企业提供了一个全方位的网络安全解决方案，旨在实现应用系统的集中统一管理，确保业务流程的安全性和合规性。

功能特点

应用单点登录

ASCG提供用户访问应用系统的统一入口，支持基于多种标准认证协议（如CAS、SAML、OAuth2、OIDC等）的单点登录功能，简化用户操作，提升访问效率。

双因强认证与密码管理

引入双因强认证技术，结合动态口令、短信、邮件等认证方式，提升身份认证的安全性。同时，对应用系统的账号和密码进行统一管理，增强合规性。

页面访问控制

通过二次定义用户访问权限，禁止未经授权的页面访问，有效避免越权访问的发生。

页面实时脱敏

根据用户访问权限，对页面展示的敏感数据进行模糊化处理，保护企业敏感信息不被泄露。

页面背景水印

支持在指定页面加入自定义水印，为信息溯源提供依据，增强数据的可追溯性。

行为轨迹记录

全程记录用户访问应用系统的行为轨迹，支持在线和离线查询，为事后审计和追责提供数据支持。

技术优势

应用零改造

ASCG能够在不改造应用系统的前提下，提供统一的安全管理功能，降低企业升级成本。

SSL加密传输

支持SSL加密传输，确保应用信息在传输过程中的安全性，防止数据泄露。

操作全管控

灵活设置用户访问权限，实现细粒度的操作控制，有效预防越权操作。

典型应用

ASCG支持逻辑串行、物理旁路的部署方式，包括单机部署、双机热备和集群部署，满足不同规模企业的需求。用户通过ASCG实现对各授权应用系统的单点登录，集中管控访问操作和审计。

用户价值

满足规范要求

引入双因强认证，实现定期密码更新，满足行业安全规范要求。

提升管理能力

无需应用改造即可实现集中统一管控，提升企业的管理能力和效率。

加强数据防护

通过敏感信息脱敏和访问控制，加强应用系统的数据防护，防止数据泄露。

实现细粒度控制

统一设置用户访问操作权限，实现细粒度的访问控制，保障业务流程的合规性。

提供事后追责依据

全程记录用户访问行为，为事后审计和追责提供详实的数据支持。

结语

启明星辰集团的ASCG是一个创新的网络安全产品，它通过提供全面的安全防护功能，帮助企业在数字化转型的过程中保障应用系统的安全和合规。随着网络安全形势的不断变化，ASCG将持续更新迭代，以满足企业日益增长的安全需求。