银行金融企业双因素认证动态密码成功案例.pdfVIP

Entrust 成功案例 （花旗银行） th May 22 , 2012 联系方式： 010- Entrust.china@ © Copyright 2012 Entrust. All rights reserved. Title 目录 1 背景介绍 1 2 客户面临的挑战 1 3 Entrust 解决方案为客户创造的价值 1 3.1 解决方特点 1 3.2 实施架构3 3.3 给客户带来的收益3 3.4 解决方案技术优势3 4 关于Entrust 公司 4 5 联系我们 5 © Copyright 2012 Entrust. All rights reserved. Page ii Security Beyond Today: Layered security for addressing fraud today … and adapting to tomorrow Entrust IdentityGuard 助力 花旗银行构建强身份认证平台 关键字：身份认证 信息安全 移动办公 信息保密 1 背景介绍 花旗银行（Citibank, N.A. ）是花旗集团属下的一家零售银行，其主要前身是1812 年6 月 16 日成立的“纽约城市银行” （City Bank of New York ），经过近两个世纪的发展、并购， 已成为美国最大的银行，也是一间在全球近五十个国家及地区设有分支机构的国际大银行， 花旗集团是全球领先的银行，在全球超过160 个国家和市场拥有两亿客户帐户。 2 客户面临的挑战 近年来各行各业都意识到互联网是个为客户提供商品和服务的极为有效及经济的渠道。同 时，日益猖獗的网上诈骗行为也令用户对网上交易的安全失去信心，使他们为担心身份被 偷窃而降低或中途放弃网上交易。丰厚的诈骗利润使银行和金融机构变成黑客攻击的主要 对象，令企业和客户都蒙受巨大的损失。 花旗银行(Citibank)，作为全球市值最大并且最早提供给在线网银业务的金融机构之一，为 了强调和有效解决其北美在线银行的网络交易安全问题，经过其严格的筛选和测试，最终 选择了总部位于加拿大渥太华的安全数字识别和信息方面的全球领导者-Entrust 公司，为 其网银业务提供防欺诈安全解决方案。作为金融机构安全指南（FFIEC ）标准制定的重要 参与者，Entrust 深刻的了解银行客户所面临来自在线银行方面的安全挑战。 根据花旗银行(Citibank)的具体情况，Entrust 资深的安全架构师们提出了以监察、保护、适 应为核心的在线防欺诈解决方案。 3 Entrust 解决方案为客户创造的价值 3.1 解决方特点  能同时支持多种认证方式，如MAC 地址、刮刮卡、矩阵卡、动态令牌、手机 短信等； © Copyright 2009 Entrust. All rights reserved. Page 1 Title  多种认证方式可以联合使用；  支持C/S 、B/S 结构的应用；  支持SSL 和IPSec VPN ；  支持Windows 域认证；  提供对J2EE 和.Net 的扩展开发接口，易集成；  支持Unix 、Linux 、Windows 平台； 现今，绝大部分企业的各个信息系统仍是各自为政、各有一套几乎互不统一的身份认 证机制，而且几乎都是采用基于用户名/ 口令的脆弱的身份认证，给企业信息化的进一 步发展和安全、可靠、高效运营带来了极大地挑战，已成为企业CIO 等非常头疼的问 题。Entrust 推出的Entrust IdentityGuard 在原有单因子身份认证基础上增加额外身份 认证因子，大幅度提高原有系统或应用的认证安全性，可有效防范各类木马等针对用 户身份的攻击