网络认证

1、为何要发展NIBOX及动态密码相关产品

答：因应企业环境计算机化、行政管理信息化等发展应用，各企业除了面对讲求速度与信息连结的新形态竞争环境外，如何确认使用者身分、使用权限等条件，以及确保使用者在应用网络数据的安全性与保密性，已成为企业建构应用环境的主要考虑。因此，我们提出结合动态密码以及目录服务(LDAP)为核心的企业资源整合方案，2H网络认证事务机NIBOX，具有高安全性、高扩充性、高稳定性、高整合性、高效能等多项优势。

2、何谓NIBOX 2H网络认证事务机

答：NIBOX产品是经过系统软硬件完整设计的计算机伺服应用机体，依Server Appliance的观念进行开发，以功能单纯化，安装简单、方便，操作容易为研发需求目标。应用NI-BOX有如家电设备一般，使用者能够在不需要安装操作系统及软件组件的方式下，随买随用。NI-BOX符合工业标准，体积小巧，单一部只有42 x 21 x 7cm大小，两部NIBOX可并置于专用2U规格外壳内，可装置于标准机架柜上，使用方便。

3、NIBOX可以落实哪些理想

答：(1)使用者强力身份确认：支持多重身份认证方式，如一般记忆密码、先进的动态密码等。

    (2) 使用者权限管制：采用OPENLDAP目录服务，落实只有适当的人，在适当的时候，才能使用适当的资源，做适当的事。

    (3)使用稽核日志：忠实记录每笔系统动作，如异动、登入等，动作纪录及应用分析更能提供管理的依据。落实事后追踪不当行为，以及预警可能不当的状况。

    (4)高可用性的系统服务：采用服务群组架构，可以确保提供稳定不停止的应用服务，系统可持续进行不中断。

    (5)系统具备高安全性：搭配安全可靠的硬软件设计，攻击NIBOX系统本身是不可能的。

    (6)AAA集中化：各个不同之应用系统，不必再有各自的AAA架构，可节省程序软件开发成本。

4、NIBOX具有那些系统特点

答：(1)大都采用OPEN SOURCE软件，如LINUX、APACHE、TOMCAT、JBOSS、POSTGRESQL等。其程序代码公开，不会有木马程序。

    (2)可采用硬件双机并行的方式，万一其中之一停机，自动切换，服务不中断。

    (3)系统保密用之主机码，以特殊硬件储存，数据不易被窃取，有外力入侵会立即消失。主基码之备份采用秘密分享的方式，安全且操作方便。

    (4) 内建完整之OPENLDAP目录服务软件，可为集中式或分布式应用架构。具有开放标准、跨平台、高扩充性、高整合性、高效能等多项优势 

    (5)系统本身之人员控管，可采用多重身份确认方式，严谨又不复杂。

    (6)完整的网络web化管理方法，系统使用者身份识别采用NIPASS动态密码卡。

5、NIBOX可以整合的应用有那些？

答：(1)透过HTTP、HTTPS等internet协议：各种应用系统可和NIBOX搭配使用。

    (2)透过RADIUS认证协议：可搭配各种Router、VPN、Firewall软硬件设备。 

    (3)透过LDAP、LDAPS协议：支持协议的各种应用系统可和NIBOX搭配使用。 

    (4)各项Windows相关应用：网域登入、终端机服务、网页控管、RAS等。 

    (5)各项系统应用软件：提供相关API接口及技术支持，各种委托(自行)开发软件，如Virtual Network Computing freeware软件等。