吉大正元终端安全登录系统(HCS版)

吉大正元终端安全系统是在正元内网安全理念的基础上，综合利用登录身份认证、数字证书和PKI等核心技术研发的一款终端安全登录的安全产品，通过硬件（USB Key）、手机、生物识别技术等设备和软件相结合的方式实现了物理身份与用户身份的双重认证。解决由于口令强度弱或密码泄露导致的安全风险，避免产品由于密码泄露（AD域等服务器被攻破后导致的密码丢失、本地账号泄露等）导致的系统被恶意登录风险。

终端安全登录系统根据提供安全服务的不同，划分为两个安全组件：安全登录、安全审计。这两个服务组件有机结合，依靠统一的安全管理中心共同完成全方位的安全防护，组件化的产品架构可最大限度地满足内网的精细安全管理，从而使得终端安全登录系统不仅适用于单个独立网络中的安全管理，更适用于大型广域网络的分级安全管理（级数无限制）。各安全组件提供的服务内容如下：

安全登录：提供基于PKI的安全登录机制，使用数字证书标识用户在终端计算机或域环境下的角色身份，结合硬件USB Key实现内网终端或域环境的安全登录。使用数字证书作为身份认证的凭据，可以有效安全的解决身份确认和行为抵赖的基本问题

安全审计：提供终端安全登录事件的审计功能，提供终端计算机用户登录行为的监控与审计。

终端安全登录系统除了结构化的分级管理框架设计思路外，还采用了用户角色的设计思路。内网中所有人员分配一定的角色（系统管理员、安全保密管理员、安全审计员、普通用户），不同的角色具有不同权限。便于系统的分权管理，增强了系统应用和管理的灵活性。