近日,国内某大型互联网企业与宁盾合作,采用宁盾提供的动态密码双因素身份认证产品,为其内部员工远程访问登录提供高强度的身份安全保护,是宁盾实施单体企业过万令牌规模的双因素认证平台。
客户的需求
某大型互联网企业是国内领先的城市生活消费平台,活跃用户已超过2亿。为了提高协同工作的效率,该大型互联网企业允许员工通过Internet方式远程接入访问企业内部数据,通过SSL VPN的部署为该移动办公系统提供了方便和安全的接入方法,但由于VPN接入使用静态密码,使用者普遍使用弱口令来登陆系统,存在着严重的身份安全隐患。
鉴于安全性考虑,该大型互联网企业需要将SSL VPN设备与动态密码身份认证系统集成,通过动态密码保护帐户安全,系统拥有超过10000个用户,是目前该行业最大的一个动态密码双因素认证应用案例。
宁盾的解决方案
通过短信动态密码和手机动态密码APP两种方式,短信动态密码随机生成一次性密码发送到手机,无需携带额外设备,由于密码是一次性使用的,他人即使盗用了密码,也无法再次使用,从而能保证帐户和信息的安全。手机动态密码APP和原理和硬件令牌一样,基于时间同步,每隔30秒产生一个6位随机密码,通过在智能手机上安装手机令牌应用程序,在登录应用系统时可以随时访问该手机APP获取动态密码。
宁盾为大型企业提供一体化安全认证方案
宁盾能够帮助大型企业实现一体化集中安全认证管理,除了双因素动态密码认证除外,它包含以下应用场景:
(1)双因素动态密码认证:常用于SSL VPN、Citrix/VMWare View、堡垒机、KVM等。
(2)无线网络员工、访客认证管理:其兼容主流瘦AP+AC无线网络架构,如Cisco、Aruba、Ruckus、AeroHive、Moto、H3C、华为等企业主流设备。
(3)有线网络准入管理:能够实现访客、员工有线网络准入管理、包括认证、策略控制等;
(4)微信连WIFI认证:国内首个兼容瘦AP+AC架构的微信连WIFI产品。
在成功帮助百度、中国银行、中国建设银行、南方电网、中欧国际工商学院、上汽、快钱等超大规模企业实施身份认证解决方案后,宁盾一体化安全认证平台在流程定制化、个性化服务、设备兼容度等维度优于业界其他竞争产品,已成为大型客户企业安全准入管理的最佳选择。