基于强认证的安全备份方案-51CTOcom.PDFVIP

基于强认证的安全备份方案 一、 强认证——下一代安全新标准 仅仅使用密码进行认证已经远远不够了！密码自 1963 年启用以来，凭借其三大优势得 到了广泛的应用：免费使用、简单易用以及足够的安全程度。40 年后，密码到处都是，它 成了最普遍的安全方案。然而，在技术经过大幅发展之后，密码最初的三大优势，如今已经 看不到了： 密码难以管理 － 研究表明，现在平均每个用户约有 15 个通过密码进行保护的帐户。 一个密码可能很容易记忆，但是处理很多密码则是一件耗时而又有安全风险的事情。另外， 对于那些不常用的应用程序，密码很容易被忘记，从而造成时间的浪费。 密码成本高昂 － 每一个遗忘的或遗失的密码都会造成可观的成本。据 Burton Group 最近的报告估计，每一次 IT 求助的成本约在￥200 元到￥500 元之间，而企事业单位 IT 求 助 35%到 50%与密码相关。如果考虑到因此而大大降低的员工工作效率，成本则会更高。 密码不是安全的 － 面对如此多的密码，许多用户为了图方便而忽视了安全性。他们往 往选择很容易被猜中的密码，而且在多个账户上使用同一个密码，甚至把密码放在容易被复 制或盗取的地方。所有这些不良习惯，都可能造成密码的失窃。 强认证正是安全界为解决密码认证存在的 种种不足而推出的下一代安全新标准。它通过集 成包括一次性认证代码、数字证书、PIN 码、智 能卡、USB 令牌以及生物识别器等一系列认证 方式，，把这些不同的因素组合在一起，用于满 足一系列的安全认证要求，并且有效克服密码安 全性低、不易使用、效率低下等缺点，为企事业 单位为用户访问内部和网络数据提供安全可靠 的方法。 二、 备份面临的安全困境 数据备份的本质是为了保证数据的安全可用，当数据发生丢失或其他灾难时能快速的恢 复数据，以保证数据的安全性。但是，由计算机安全协会（Computer Security Institute ）进 行的一次调查显示，有近 60%的企事业单位内部滥用网络访问，而且有近 40%在未经授权 下访问信息。因此，在企事业单位实施集中备份时，对于一些储存着敏感数据的计算机，会 面临如下安全困境： 上海爱数软件有限公司 FAX: (86) 021 1 1. 如何确保备份的数据是通过计算机使用者的正确授权？ 2. 如何确保待备份的敏感数据在备份传输过程中不被泄密？ 3. 如何确保已备份的敏感数据在存储介质中不被窃取？ 4. 如何确保已备份的敏感数据在备份系统中不被恶意恢复？ 5. 如何确保使用者的备份密钥管理更方便有效管理？ 三、爱数解决之道——基于强认证的安全备份 1. 方案简介 为有效解决数据安全备份过程中面临的困境，爱数备份软件网络版内置多种强身份认证 技术，提供高安全的集中备份数据的企业级解决方案。在该方案中，爱数备份软件网络版提 供的安全型客户端，通过与 USB-Key 身份认证、数字证书认证、生物特征认证等强认证技 术结合，采用透明的 AES256 位加密算法等多种技术及功能措施，保证在获取、传输、存储 介质和恢复等各个环节的安全性，消除企事业单位在实施数据集中备份时的各种安全隐患。 2. 方案应用 此方案针对企事业单位的安全备份需求而设计，备份范围涵盖文件、数据库、邮件等 关键数据，也可应用于操作系统的授权恢复，有效的防范备份数据被非法访问和未经授权 的恢复，从而减少甚至杜绝敏感数据在备份环节被泄密： 可应用于政府机关、事业单位 PC 机的主动安全备份。 可应用于研究院、设计院等研究机构中机密研究资料的安全备份。 可应用于企业财务部门、研发部门重要资料的安全备份。 3. 方案特性 强身份认证 爱数通过与国际强身份认证 Aladdin 等安全认证厂商合作，实现基于 USB 令牌、数字 证书、指纹等身份认证方式与结合安全型客户端结合，只有通过认证后方，可访问和恢 复客户端计算机的数据及已备份数据。 上海爱数软件有限公司 FAX: (86) 021 2 任务透明加密