移动统一身份安全入口工具软件创业计划书.pptx
下载文档
上传人:职z****i
编号:1134640
2024-09-08
15页
1.47MB
1、云/移动统一身份安全入口132616510582015/08系统间使用相同的密码。.2014 年出现的安全事故年出现的安全事故 和密码有关的高达 70.1%和用户名称有关的高达60%.今年的央视今年的央视315 爆光了密码被盗爆光了密码被盗 不安全的wifi随处可见。账号密码随意盗 免费公共WiFi怎样不安全.用用户被黑最重要的途径是什么户被黑最重要的途径是什么?.(What is the most common way a person gets hacked)?人在红黑攻防中是最脆弱的。使用弱密码123456,23年长时间不更换,或是在不同问题:帐户问题是每个人在云计算/互联网都遇到的Cx2、x 2我们需要一种象国外lastpass,onelogin,passwordbox 这样的产品腾讯腾讯,去密码化去密码化基于PKI体系的认证不适应现有云计算架构,我们需要一种新的身份认证协议来替代PKI,实现基于账户生命周期管理的云平台并且能与智能硬件的结合,满足身份认证的安全性。宅急送宅急送,解决信息泄漏解决信息泄漏快递行业人员流动性较大,人员管理和信息系统的安全是企业最头疼的问题,常常出现员工已离职但核心系统的账号未能回收导致大量客户信息泄露,给上游商户及企业自身带来极大的损失。企业的HR、IT和业务部门的管理完全脱节,我们急需一种基于员工自动化管理,集中的登录和授权、审计平台来解决信息安3、全的问题。渔政司,渔政司,提高安全性并降低运维成本提高安全性并降低运维成本单位有多套系统部署对渔民提供服务,想寻找一种自动化用户管理的解决方案,提供移动身份管理和web业务的统一身份服务并实现多因素认证,替代现有通过VPN系统使用U-key的登录方式。测试了多个厂商的SSO(单点登录)解决方案都存在应用难管理及技术上的安全风险。客户痛点:密码太多导致不便和隐患Cxx 3我们需要一种象国外lastpass,onelogin,passwordbox 这样的产品安全问题:使用云计算?安全是个大问题.从私有云开放到公有云,原来的安全措施不适用,特别是帐户安全。1.2014 年,70%的安全攻击和帐户有4、关2.员工加入/离开公司,只需要在一个地方修改帐户Cxx 4解决方案:saas超市,公有云和私有云统一的身份安全.象OKTA一样,所有的2B的上千应用都预先集成在一个平台上。1.每个员工都有自己的组合2.员工加入/离开公司,只需要在一个地方修改帐户Cxx 5云生态圈中的一员:归属于云安全类别.不象其它安全产品,我们关注的是应用的帐户安全部分Cxx 61.是安全类中不多的创业公司之一荣誉:2014 全国云计算/大数据创新奖.和青云,海康威视等一起获得此项殊荣Cxx 7被认可的技术创新项目产品样本:任何用户,任何应用,任何设备,一键登录目标是,一个领先的4A解决方案:Account:帐户唯一Aut5、horization:集中授权Audit:严格审计Authentication:统一认证1.Web 版本已经发布 2.Android 上线3.IOS 上线了第一版,第二版提交中4.PC 内测中5.MAC 版本计划中企业邮箱协同Cxx 8.一个完整的云十端解决方案CRM网盘国内鱼龙混杂,非标准协议导致 应用的安全性和兼容性极差CA厂商:北京CA、格尔软件、吉大正元(30%)ISV/SI:神州泰岳、慧点科技(15%)MFA:握奇数据、天地融、飞天诚信(35%)传统IAM:IBM、CA、Oracle、竹云、派拉(20%)国外众多大公司都有类似方案,但 细分领域最强的是三家国外三家国外创业公 司(OK6、TA、ping、onelogin)Cxx 9竞争格局不同的应用需要不同的协议:ADFS?Office 356:ws-federation/samlSharepoint:stsMicrosoft Dynamic CRM:ws-federation OneDrive:Oauth?Outlook Client Passive Mode:sts Outlook Web Access:?Azure?Directory Sync?Power Shell?AD/NTLM/Kerberos?即使象世纪互联这样的公司也在寻找本地化的解决方案.技术上讲很复杂:技术上讲很复杂:10多种协议(多种协议(SAML,OA7、uth,OIDC,JWT),),.使用数字签名使用数字签名替代传统的用户名替代传统的用户名/密码密码.用户同步协议用户同步协议SCIM等等竞争优势:仍然是蓝海,入门门榄很高Cxx 10上千种应用。上千种应用。.2016年预测中国IAM市场16亿美金,云平台+开发者社区,针对大客户收 费(50万-300万/家),开发者和小企业免费试用的模式(部分开源,开 放协议和接口).根据目前的市场情况,从私有云开始,下一目标是公有云+硬件商业模式:公有云服务,支持私有云部署图形化/命令界面 单租户传统的IAM 产品Cxx 11租赁服务租赁服务IDaaS高度API化 多租户10年国内安全厂商 经验,陆续在深信8、 服科技(国内安全市 场NO.1)技术总监、产品总监、大客户销 售总监和北分副总岗 位任职。严谨高效,具备极强的市场敏锐 度和统御全局的思考 方式,善于领导和建 设团队。二次创业,曾任职于HP软件技术服务经理,后创办自己的咨询公司。cA siteMinder 架构师;专注云身份 安全和多终端访问控 制、擅长企业级云服 务系统架构设计与领 导研发团队。土洋结合:海归的技术团队,本土的销售团队18年软件技术研发经验,曾经在Dell canada 等知 名企业工作。精通Java/spring(分层快速开 发)架构,擅长高并发、多 线程、交易事务完整性,带 领团队完成了多个银行大型 系统的开发。20年9、研发经验,全栈工程 师,曾工作于中国银行,东大阿派等。精通c+,个人编写的pc 杀毒软件adwareaway 全 球四个月拥有百万用户。12年项目管理经验,原爱立信高级项目经理。10年研发经验,原 大唐高鸿项目研发经 理。Cxx 12xxxxxxxxx擅长Android开 发x擅长Java开发xx擅长前端开发x擅长视觉开发x擅长iOs开发xxxxx飞 Java.产品产品 3个主要产品线1.0已经发布,云平台公测中.一个申请中专利公司现状:有产品有用户Cxx 13 云计算公司,容易采用新技术发展中客户发展中客户.已安装已安装合作伙伴合作伙伴东网科技东网科技融资用途:用于平台产品研发、市场推广、平台运维。融资方式:增资融资金额:1000万元人民币占股比例:面议已经到位:350万现金+500万知识产权国外同行5年100倍回报!市场上一个市场上一个ACV在在$1千万的千万的公司,有公司,有18倍的溢价,估值在倍的溢价,估值在 2亿;天使轮亿;天使轮4年收益在年收益在 80-100倍倍Cxx 14种子轮/启动已经到位寻pre-A 或 A 轮国外同行的融资情况BYOI?你知道什么,你有什么,你在那里,你有什么特征Cxx 15Q/A