宁盾科技助力XX石油实现网络设备及服务器双因素认证 – 作者:宁盾nington

项目背景

XX石油是一家主要从事海洋工程设计、安装、物资采办、技术咨询、工程监理等多种服务功能于一体的专业性技术服务公司。

互联网时代，网络如一颗参天大树，它的根深深地扎入我们的生活中并且不断伸展，我们亦享受着它的荫蔽。在互联网技术兴盛的同时，网络安全问题也随之应运而生。网络安全对于大部分依托互联网运作的企业来说无疑是至关重要的一环，任何一次黑客攻击，或是机密泄露事件，都可能会对企业造成颠覆性的、不可逆的打击。在此需求下，为解决网络设备、服务器等安全认证隐患问题，XX石油选择了宁盾科技来提供双因素认证解决方案。

解决方案

如今网络结构中网络设备数量多、品牌杂，为满足集中认证和审计需求，需要一款兼容性强大的认证系统。宁盾身份统一认证平台（DKEY AM）恰好能满足此需求，DKEY AM可兼容如华为、华三、思科等国内外主流网络设备，实现异构统一集中管理。

1、windows服务器双因素认证

2、Linux centOS 服务器 双因素认证

3、网络设备 双重认证

当运维人员需要操作目标网络设备或服务器时，不仅需要输入账户名和密码，还需要通过手机APP宁盾令牌来接收宁盾认证服务器发来的六位密码并输入。输入完成后由AD域对静态账密进行验证，而动态密码则由宁盾认证服务器验证，均通过后方可登录进行操作。

方案价值

1. 添加双因素认证来为账号安全上第二道锁，降低了密码泄露造成的安全风险
2. 降低管理成本，管理员可查看登录日志便与运营，员工无需定期更换静态密码
3. 无缝支持AD/LDAP账号源，与现有账号密码体系配合
4. 认证模式多样化，同时提供不同认证策略，满足多种场景多种需求

来源：freebuf.com 2020-12-30 10:54:14 by: 宁盾nington