ERP加固方案

业务背景

近几年我国中央企业信息化发展迅猛,多数央企根据自身需要进行了ERP系统的建设,用于对企业财务、人事、CRM、库存等关键资源进行整合管理。ERP通过优化企业资源使用和改善企业业务流程,提高了企业核心竞争力,因此在企业经营中具有至关重要的作用。然而,ERP系统与任意企业信息系统一样,面临着国内外非法组织的不法企图,商业竞争对手的恶意攻击,不满情绪人员的发泄等严重威胁等问题。ERP的重要性意味着它必须得到较高强度的信息安全保护,否则一旦遭到破坏或者入侵,将威胁到企业核心利益,造成难以估量的损失。

当前ERP系统在身份认证、数据保护环节存在明显的缺陷,具体分析存在如下几个问题:一、用户登录采用“用户名+口令”方式,容易被破解;二、访问ERP系统的不同模块均需要输入不同的“用户名+口令”,加大了用户负担;三、服务器端和客户端未采用专有密钥加密传输,传输过程泄密风险大;四、关键操作不支持抗抵赖。

解决方案

本方案通过建设PKI/CA体系,结合安全中间件、加密机、USBKEY等基于证书的密码应用产品,解决ERP现存的种种安全问题。方案设计思路如下:一、通过PKI/CA体系颁发数字证书,用户通过数字证书登陆ERP系统,代替传统的“用户名+口令”方式,用以避免“用户名+口令”方式引发的泄密风险;二、在用户登录系统的不同模块时,插入存储数字证书的USBKEY即可进行登录,避免输入不同的“用户名+口令”,降低了用户负担;三、基于数字证书实现客户端和服务端之间传输信息的加密,保证传输信息的保密性;四、基于数字证书提供数字签名服务,保证关键操作的不可抵赖。

以SAP系统为例,整个体系的逻辑架构示意图如下所示:

整个方案逻辑架构分为如下几个部分:1)SAP安全中间件客户端:该部分主要安装在终端客户机上,实现和GUI程序的有机融合,主要完成基于数字证书的身份认证、数据在服务器端和GUI之间的加解密,执行SAP安全中间件服务器端下发的策略;2)SAP安全中间件服务器端:该系统主要部署在在SAP系统的服务器端,实现和SAP系统服务器端各个模块之间的融合,主要配合安全中间件客户端部分实现基于数字证书的身份认证、传输数据的加密解、客户端的管理、安全策略的下发等;3)管理服务端(Console Setup)部署在单独的客户机上,主要用于配置管理SAP安全中间件系统中心服务器的相关内容;4)CA系统主要为每个需要登录SAP的用户颁发数字证书,同时也为SAP系统服务器端颁发数字证书。

产品配置

  • 安全中间件系统
  • 加密机

成功案例

  • 神华集团