中科恆倫助力長江電力移動辦公平臺帳號加固

售前電話:13522858185 劉憲德

微信與電話同步！有意向能夠與我聯繫，網絡及系統安全是咱們技術人員的職責！！

中國長江電力股份有限公司（股票簡稱：長江電力，股票代碼：600900）是由中國長江三峽集團公司做爲主發起人，聯合華能國際電力股份有限公司、中國核工業集團公司、中國石油自然氣集團公司、中國葛洲壩集團股份有限公司和長江水利委員會長江勘測規劃設計研究院等五家發起人以發起方式設立的股份有限公司。公司創立於2002年9月29日。

標普全球普氏能源資訊（S&P Global Platts）公佈的2018年全球能源公司250強榜單顯示，中國長江電力（排名第三十七）。

爲增強企業辦公接入安全及登陸帳號安全，中科恆倫CKEY動態認證系統助力長江電力移動辦公平臺，加強帳號登陸安全，實現用戶名+靜態密碼+動態密碼認證，減小企業帳號密碼的運維成本。

1、解決方案

北京中科恆倫「CKEY動態認證系統」，支持短信、手機令牌、硬件令牌混合使用，擁有自助管理頁面，同時支持支持Citrix、×××、VMWare View、堡壘機、KVM、web應用、服務器、交換機等場景雙因子認證需求。

在現有系統賬號+密碼基礎上增長動態口令認證，提高認證安全，減小密碼管理開銷，知足國家等保要求、知足多業務系統、多賬號源管理及複雜網絡部署環境；提供基於密鑰管理的身份認證方式，啓用身份鑑別、用戶身份標識惟一性檢查、用戶身份鑑別信息複雜度檢查以及登陸失敗處理功能，並根據安全策略配置相關參數;加固業務系統、網絡安全設備及數據庫的帳號密碼安全，實現動態身份認證；針對用戶在全部應用中資源訪問、操做狀況、操做內容信息，根據審計規則對可疑行爲進行預警及應對。

爲了知足客戶在國內 [Hybrid混合開發]、[移動平臺]、[移動雲平臺]的倡導者&領導者的APP-CAN平臺上定製開發需求，把原有的手機令牌APP架構模式從新在APP-CAN平臺進行開發，手機令牌APP定製爲掌上長電應用平臺上的獨有的子應用「MO動態口令」，實現長江電力移動辦公平臺的動態口令登陸。

2、認證流程

一、用戶輸入用戶名和密碼登入

二、系統經過調用Radius轉發域帳號信息至CKEY動態系統身份認證系統進行認證

三、CKEY動態認證系統經過Radius或者LDAP協議轉發域帳號信息至於認證服務器進行域帳號查詢

四、域帳號返回認證結果給CKEY動態身份認證系統

五、若是認證成功，CKEY動態身份認證系統則會告訴業務系統彈出二次框，輸入動態密碼，登入成功。

3、優點特色

中科恆倫在雙因子認證領域，具有獨特的受權、日誌統計分析、及web自助管理等功能。在部署方式上支持HA、集羣部署模式，同時支持linux、windows部署模式，自帶數據庫，靈活的分組管理，權限分級管理策略。更好的適用用大型企業。

產品極爲成熟、穩定，且部署和使用方式簡單、靈活按用戶數進行購買，能夠根據須要進行方便的用戶數升級

IT運維管理：能夠解決IT運維管理人員的密碼管理問題

遠程辦公：對遠程接入辦公用戶進行身份認證與各類應用進行集成，能夠給予IT資源全面的保護

能夠直接與數百種主流網絡設備、應用等進行互操做；

被保護IT資源或設備數量與所購買CKEY強認證產品用戶數無關

易於部署和實施、易於管理和維護；

自帶容錯與負載均衡功能；

客戶能夠根據須要對全部敏感IT資源進行有效保護；

---

做者：CKEY動態密碼
來源：CSDN
原文：https://blog.csdn.net/andywhitestar/article/details/87774090 版權聲明：本文爲博主原創文章，轉載請附上博文連接！