Web应用面临的困境

　　部署Web应用面临双重的安全挑战。首先，必须保证只有合法的用户才能访问相应的Web应用资源。其次，实施安全保护措施时应尽量避免增加用户的负担，随着业务系统的增加，每个用户需要记住多个口令，访问不同的Web应用系统采用不同的口令，这虽然能够保证用户对Web资源的合法访问，但增加了用户的负担。一方面，为了方便记忆，用户会采用简单的口令或将口令记录下来，这大大降低了应用系统的安全性；另一方面，用户每访问一个Web应用资源都需要登录一次，这大大降低了工作效率。

　　南特SSO解决方案

　　针对上述困难，南特推出SSO应用软件系统。通过组合简单的访问控制和SSO功能。南特为客户提供一个真正即插即用的SSO解决方案。用户无须修改Web应用系统，也无须安装Web代理程序。只需要简单的配置，用户即可拥有完美的SSO应用功能。通过部署南特的SSO应用软件系统，既可以提高Web应用系统的安全，又可以方便用户的使用，提高工作效率。

　　南特SSO应用软件特性

　　SSO（单点登录）

　　用户只需登录到南特灵动SSO应用软件系统一次即可通过单点登录功能访问后台的多个应用系统，无需重新登录后台的各个应用系统。后台应用系统的用户名和口令可以各不相同，并且实现单点登录时，后台应用系统无需任何修改。

　　即插即用

　　无须修改应用系统，只需要简单的配置，即可完成南特SSO应用软件系统的实施，真正意义上的即插即用解决方案。

　　多样的身份认证机制

　　同时支持基于PKI/CA数字证书和用户名/口令身份认证方式。可单独使用也可组合使用，后台用户数据库支持LDAP、Oracle、DB2、Win2k ADS、Sybase等。可以利用原有的用户数据库作为SSO应用软件系统的用户数据库。

　　基于角色访问控制

　　可以根据用户的角色和URL制定访问控制策略，实现访问控制功能。

　　基于Web界面管理

　　系统所有管理功能都通过Web方式实现，网络管理人员和系统管理员可以通过浏览器在任何地方进行远程访问。此外，可以使用HTTPS安全进行管理。

　　全面的日志审计

　　精确地记录用户的日志，可按日期、地址、用户、资源等信息对日志进行查询、统计和分析。审计结果通过Web界面以图表的形式展现给管理员。

　　双机热备

　　通过双机热备功能，提高系统的可用性，满足企业级用户的需求。

　　集群

　　通过集群功能，为企业提供高效、可靠的SSO服务。可实现分布式部署，提供灵活的解决方案。

　　南特SSO应用软件部署

　　典型部署

　　南特SSO应用软件系统在企业、政府典型的应用：

用户访问应用系统时，只需登录SSO系统一次，即可访问后面的各个应用系统，无需二次登录。SSO系统代理用户登录后台应用系统，应用系统无需任何修改。

　　移动办公和分公司的用户访问应用系统时，通过浏览器和SSO系统建立SSL通道，使得信息在用户的浏览器和SSO系统之间进行加密传输。实现SSL通道时，用户的应用系统无需任何修改。

　　SSO系统记录用户对所有应用系统的访问日志，并且提供图形界面供管理员对这些日志进行浏览，查询和统计分析。