| 产品简介

应用安全管控系统（以下简称ASCG），是为应用接入提供全方位安全防护的betway88w彩票游戏产品，可在应用系统零改造的前提下，实现应用系统（远程/本地）集中统一管理，包括：单点登录应用系统（B/S、C/S）、应用访问双因强认证、应用帐号密码合规、用户访问操作全管控与审计、敏感信息脱敏等，并支持SSL加密传输，对应用信息传输实现加密保护。

| 核心功能

●　应用单点登录

ASCG提供用户访问应用系统统一入口，用户只需成功登录ASCG，便可访问已授权的所有应用系统，提高用户工作效率。

●　双因强认证与密码管理

在应用零改造的前提下，引入双因强认证betway88w彩票游戏，提升应用系统的身份认证强度；并对应用系统的原有帐号和密码统一管理，提升合规性满足度。

●　页面访问控制

对用户访问应用系统的权限进行二次定义，禁止用户访问未经授权的页面，避免越权访问发生。

●　页面实时脱敏

根据用户访问权限，对应用系统页面展示的敏感数据实现不同层次的模糊化处理，避免敏感数据泄露。

●　页面背景水印

支持对应用系统指定的页面强制加入背景水印显示，支持用户自定义水印显示内容及水印样式，为信息溯源提供依据。

●　行为轨迹记录

全程记录用户访问应用系统的行为，提供操作过程在线/离线方式的查询和回放。

| 产品优势

●　应用零改造

ASCG无需应用系统改造即可为应用接入提供统一单点登录、认证强度提升、细粒度权限管控、敏感信息防护、操作审计等功能。

●　双因强认证

ASCG支持用户访问应用系统时多种认证方式组合进行强身份认证，包括：动态口令（硬件/手机）、短信、数字证书、人脸识别、指纹识别等。

●　SSL加密传输

ASCG支持SSL加密传输，对应用信息传输实现加密保护，避免在传输过程中的信息泄露。

●　操作全管控

ASCG可灵活设置用户访问权限，实现用户操作的细粒度控制，避免越权访问操作发生。

| 典型应用

●　应用场景

客户网络中有大量的应用系统，相互独立，管理分散，且安全性较低。通过应用系统各自改造的方式提升安全性，实现难度大，客户投入成本高且建设周期长，并且许多核心应用系统无法进行改造，导致企业应用安全问题长期存在。

ASCG可在不改造应用系统的情况下，实现应用系统统一管控，实现用户访问应用系统的强身份认证、细粒度访问控制和操作过程全审计，提升应用系统安全性，降低客户投入成本。

针对可配合改造的应用系统，除上述功能外，ASCG还可以实现应用系统统一身份认证和应用帐号统一管理。

●　部署方案

ASCG为逻辑串行，物理旁路的部署方式，支持单机部署、双机热备和集群部署方式，用户通过ASCG单点登录各已授权应用系统，实现应用访问操作管控和集中审计。

ASCG双机部署方式如右图所示。