时代亿信文件共享访问控制网关概述

    UAP-F是针对现有Windows文件共享访问控制方法的不足，提出的专门解决产品，不仅实现了对共享文件的访问控制，还实现了对用户身份的强身份认证、共享文件夹的细粒度授权和访问行为的详细日志记录。

UAP-F文件共享访问控制网关具有两种部署方式：
结合微软AD域进行文件共享访问控制

包过滤技术进行文件共享访问控制：
 

UAP-F 文件共享访问控制网关产品功能
· 强身份认证：支持USB智能卡认证、支持数字证书文件认证、支持短信动态码认证、支持指纹认证等多种强身份认证方式。

· 共享文件夹授权：针对共享文件夹设置只读、读写、重命名、删除等权限信息，并可设置子文件夹继承父文件夹的权限信息。可在多级目录方式下授权（文件夹、子文件夹及子文件），可基于多级目录授权方式下对文件进行细粒度授权（只读、编辑、删除、重命名）。

· 文件共享：支持域文件共享策略，基于域同步及访问控制网关技术，控制本地用户访问共享文件的通道，实现共享文件的细粒度授权（只读、编辑、删除、重命名）。

· 与AD域无缝集成：通过管理功能的集成，提升了基于微软AD域文件访问控制方式的易用性。产品支持对多个Windows域、多台共享主机进行授权管理，权限信息自动同步到文件共享主机，当用户访问共享时由文件共享主机自行验证权限。

· 详尽的日志记录：用户访问共享文件时，系统将记录“谁在什么时候以什么IP地址访问了哪个共享目录或文件”等相关信息，并记录这个用户对文件进行了何种操作，如：新建文件\文件夹、读、写、重命名、删除。

UAP-F 文件共享访问控制网关产品规格
并发用户数200
可管理AD域数量大于10
可管理共享文件夹数大于1000
可管理共享文件数大于10000

UAP-F 文件共享访问控制网关产品方案
    时代亿信认证访问控制墙认证访问控制墙是一款提供认证和访问控制的硬件设备，为企业B/S和C/S业务系统、网络设备、主机、数据库等企业资源，提供高性能的安全认证、统一接入、访问控制、安全管理、安全审计服务。产品能够满足不同企业集中认证、访问控制和安全管理的需求。

    认证访问控制墙通过网络层和应用层联动，采用网络层协议分析与应用层访问策略相结合的访问控制技术，形成用户信息、协议号、目的IP地址、目的端口的用户身份动态资源访问控制策略；在不改动用户应用的前提下，通过协议分析，实现资源的细粒度访问控制；使用流量限速的差异化访问技术，克服传统只能针对应用进行QoS设定的缺陷，实现了用户身份与应用绑定的流量控制功能，提高系统性能；同时，本产品可应用到WLAN无线和3G网络，实现基于无线网络的统一认证与访问控制。本产品已在中国电信总部OA统一认证与访问控制工程、中央国债统一认证及访问控制工程等项目中成功使用。

    认证访问控制墙着眼于应用层和网络层两个层面的认证与访问控制联动，为电信级企业或集团的各类用户和应用系统、主机、网络设备等资源提供高性能的安全认证服务、安全接入与访问控制服务、安全管理服务、安全审计服务。

    时代亿信推出的认证访问控制墙，是当前市场中唯一整合了CA、动态口令、短信认证等多种身份认证技术、应用动态加密通道、网络流量差异化服务、网络层访问控制、应用代理、信息中转和推送、协议分析、URL重写、内容过滤、内容重写、端到端加密通道、服务器插件信息提取等多项关键技术，综合提供身份统一管理、角色统一管理、资源统一管理、授权统一管理、身份统一认证、访问控制等功能的产品，能有效整合各种应用系统用户资源，增强应用资源安全性，提高工作效率，降低沟通成本，是对多种信息安全技术、身份认证技术和访问控制技术的综合应用，可广泛满足用户的多种需求，而无须进行二次开发，快速部署和应用。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10098689/viewspace-1189775/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10098689/viewspace-1189775/