宁盾科技+贝塔斯曼，双因素认证，安全护航世界500强 – 作者:宁盾nington

互联网时代，数字资产对企业的重要性越来越明显。贝塔斯曼集团作为世界500强企业，拥有八大业务单元，全球员工规模过万。如此庞大的业务、员工规模给企业的数据信息安全带来了不小的挑战。

在以往，贝塔斯曼集团员工访问公司内部资源或者移动办公需要接入Windows VPN，出于方便，员工多是使用单一的静态密码，容易出现密码泄露的问题；如果定期更换密码，管理起来又十分麻烦。并且单一的认证方式也无法达到集团的等保要求。

宁盾科技在接到贝塔斯曼集团的需求后，提出了宁盾双因素认证方案，通过构建用户认证中心，帮助企业实现统一的访问控制与安全管理，保障企业认证安全。

图|方案拓扑图

一、双重认证，保障企业账号安全

贝塔斯曼集团原有的静态密码只能对Windows VPN用户身份的真实性进行低级认证，宁盾双因素认证则在此基础上增加动态密码，对身份进行二次鉴别，以此提升Windows VPN用户登录认证安全，解决弱身份鉴别可能引发的信息泄漏隐患，提升集团的账号安全。

二、三种令牌形式，移动办公自由选

宁盾双因素认证系统在保障账号安全的时，也赋予了移动办公便捷性，手机令牌、硬件令牌、短信令牌等，多种令牌形式可供用户在不同应用场景下自由选择，最大程度地为移动办公提供便捷。

图|多种令牌形式

三、集中审计 实名追溯

宁盾双因素认证系统能够详尽记录用户登录日志，发生安全事件时可定位到个人，做到用户认证可审计，满足了贝塔斯曼集团的等保要求；

四、简化管理 优化体验

宁盾双因素认证系统减少了Windows VPN静态密码定期强制更改的麻烦，节约了企业账号管理成本；同时也简化了移动安全接入程序，优化用户体验，满足用户对易用性的诉求，让移动办公更安全、更便捷。

目前，宁盾双因素认证解决方案已在政企、金融、互联网、能源、电力、制造业等全行业得到落地应用，并服务了中国银行、南方电网、AWS、浪潮、滴滴等1000余家客户，助力客户构建安全、可信的身份认证系统。

来源：freebuf.com 2020-11-25 17:33:03 by: 宁盾nington