宁盾多因子认证(MFA)与深信服EMM安全认证方案.pdf
版权申诉
176 浏览量
2023-03-22
20:18:36
上传
评论
收藏 409KB PDF 举报
一、 背景需求
随着企业移动化转型，员工允许随时随地办公。弱密码、僵尸账
号、账号密码泄漏等因素严重威胁企业账号密码登录安全。
另外传统周期性修改密码的方案不仅增加了员工/运维的工作量，
而且无法从根本上实现对用户登录认证的保护。假设企业规定 30 天
修改一次密码，那么对于 30 天内发生的账号密码泄漏事件，当前方
案是无法解决的，因此企业有必要对重要应用系统实施多因子（MFA）
认证解决方案。
二、 解决方案
传统的双因子认证解决方案也就是我们常说的动态密码解决方案，
多因子顾名思义丰富了认证因子的形式。
多因子认证解决方案由认证服务器和动态令牌组成。令牌形式因
多因子呈现方式不同而有所区别。认证服务器部署于核心交换机，与
账号源、应用系统对接，负责动态密码的派发、激活、绑定、授权、
审计等操作。动态密码每隔 30/60s 变化一次，一次一密。用户认证
时，除输入账号密码外，还需输入 6 位动态密码，从而保证每一个登
录的唯一性。
1 、 多令牌形式：不仅提供手机令牌、硬件令牌、短信挑战码、企
业微信/钉钉 H5 令牌等软硬件 Token，同时兼容 RSA、Google
身份验证器等第三方动态令牌形式。更为关键的是，创新性的将
资源评论
若♡
- 粉丝: 6163
- 资源: 1万+
最新资源
- Picasso_v3.1 2.ipa
- chromedriver-mac-arm64.zip
- 蓝zapro.apk
- chromedriver-linux64.zip
- UCAS研一深度学习实验-MNIST手写数字识别python源码+详细注释(高分项目)
- 基于Python和PyTorch框架完成的一个手写数字识别实验源码(带MINIST手写数字数据集)+详细注释(高分项目)
- 基于Matlab在MNIST数据集上利用CNN完成手写体数字识别任务，并实现单层CNN反向传播算法+源代码+文档说明(高分项目)
- NVIDIA驱动、CUDA和Pytorch及其依赖
- 基于SVM多特征融合的微表情识别python源码+项目说明+详细注释(高分课程设计)
- html动态爱心代码一（附源码）
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
