用戶痛點

政府部門內網設備、系統繁多，對計算機與人員身份認證要求嚴格，但各系統獨立賬號導致：員工記憶負擔重、領導無法統一管理、事後無法追溯定位。

解決方案架構

1. 計算機入網認證流程

政務內網與互聯網物理隔離。接入內網需按「計算機→網絡→人」邏輯層層認證：

1. 插入UKey → 數字證書認證通過 → 進入操作系統。
2. 交換機驗證IP地址 → 允許接入辦公內網。
3. 統一認證入口（SSO）登錄OA、ERP、CRM等業務系統。

2. 部署拓撲

3. 工作流程

用戶開機 → 插UKey → 數字證書認證 → 進入OS → 接入內網（交換機認證） → SSO登錄業務系統。多重防護，確保內網安全。

方案價值

• 雙因子認證（UKey+密碼）綁定人機關係。
• 網絡准入控制（NAC）落實最小權限原則。
• 單點登錄（SSO）實現統一身份管理與審計追蹤。
• 滿足等保合規與政務信息安全要求。