RSA SecurID双因素身份认证简介

      RSA双因素身份认证原理极为简单，令牌（内置了电池和芯片）和认证服务器采用相同的算法，这个算法是与时间因素相关联的。令牌里面已经内置了的128位种子文件(初始值)，当把该块令牌的种子文件导入到认证服务器的时候，在同一时间，令牌和认证服务器所运算出来的结果是一致的。这样，当用户使用这个令牌进行登录的时候，认证服务器通过比对运算结果即可识别访问者的身份。这就是时间同步的专利技术（RSA是该专利发明者和持有人）。

      而双因素认证则是指，用“所知道的”再加上“所能拿到的”这二个要素组合到一起才能确认合法的身份。RSA的双因素令牌要求使用者在第一次使用令牌登录系统时即设定一个静态PIN码（即“所知道的”）。以后，这个用户每次登录系统的时候要先输入自己的PIN码（“所知道的”）再连续输入所看到的令牌码（令牌是“所能拿到的”）即构成一个完整的双因素口令，这也就是我们通常所说的强认证。

 

      产品系列

 

      RSA Authentication Manager

      企业级管理软件，它加强了 RSA SecurID 解决方案的强身份验证功能。

 

      硬件身份验证器

      有五种设备可供选择，从而可以利用双因素身份验证来保护公司资产。

 

      软件身份验证器

      使用用户熟悉的设备，提供对公司资产的强身份验证访问。

 

      合作伙伴身份验证器

      硬件设备每天被RSA SecurID身份验证器认证。

 

      RSA SecurID 装置

      RSA SecurID? 技术是业界领先的双因素用户身份验证系统，现在作为一种集成、可安装在机架上的硬件装置正式提供。

 

      RSA Authentication Agent 软件

      与 RSA SecurID 身份验证器及 RSA Authentication Manager 软件配合使用的软件，它可以保护敏感数据不受未经授权的访问。

 

      RSA SecurID 身份验证引擎

      一个轻量级、易于实施的身份验证软件解决方案，可以方便地直接集成到公司自主开发的对外应用程序中。

 

      RSA SecurID Key Generation Toolkit

      利用 SecurID Strong Authentication Engine 启用动态衍生 (CT-KIP)

 

      RSA Authentication Deployment Manager

      一种基于 Web 的自动化工作流软件，它使公司在部署和维护 RSA SecurID 硬件和软件令牌方面能够节省时间和资金。

 

 

安全信息与事件集中管理(RSA enVision)

      RSA enVision简介：安全信息与事件的集中管理(SIEM)──RSA envision(此前的产品名称为Network Intelligence)提供的安全性解决方案，通过整合、规范和分析来自任何复杂IT系统的数据，从根本上简化了安全的管理。通过其先进的LogSmart? Internet Protocol Database?（IPDB）架构，RSA envision能从整个企业的网络、安全、主机、数据库和应用、存储层等各个方面获取所有必要数据进行基线管理、关联告警、关联分析和历史数据分析、并能以直观视图方式提供信息并进行各种报告来满足企业的各种安全和风险管理需求——从IT部门到安全部门、再到法规遵从性(例如萨班斯、PCI、内审、外审等)、风险管理及行政管理层。

      与竞争对手的产品相比，RSA enVision在SIEM(Security Information and Event Management)领域处于领先地位。

      RSA enVison产品突出特点在于其IPDB是专门用于处理各种log文件的独特架构；

      此外，RSA enVision具有无与伦比的性能优势，其LS系列高端产品单套每秒钟对事件处理能力(即EPS，是Event per Second的缩写)大于30万条。这一超强实时处理能力足以满足大型复杂网络对安全信息与事件处理的要求；

      最后，RSA enVision产品具有出色的与第三方产品的集成性，可以支持对一百多种第三方产品的直接支持。此外，RSA enVision的UDS（通用设备支持）可以让用户能够使用这个统一平台来收集，分析和管理非主流厂商设备、应用等各种需要处理的日志数据。

RSA enVision产品为硬件架构，目前有ES和LS二种产品系列。