宁盾科技+XXX物联网|如何保障网络设备账号安全，宁盾双因素认证来啦！ – 作者:宁盾nington

XXX物联网企业创立于1993年，是一家为信息交互和人类健康提供智慧端口产品和专业服务的公司。核心事业包括端口器件、智慧物联和智慧医工三大领域。端口器件事业包括显示与传感器件、传感器及解决方案。作为全球半导体显示产业龙头企业，XXX物联网企业带领中国显示产业实现了从无到有、从有到大、从大到强，其超高清、柔性、微显示等解决方案已广泛应用于国内外知名品牌。

我国数字经济持续增长，数据中心作为集中储存和处理数据的设施，成为科技创新与技术应用的实体，是数字经济发展的基石。对于XXX物联网企业这样的高新技术企业，数据中心的重要性更是不言而喻。疫情发生以来，大量业务走向线上化、数字化，随之而来的是线上数据量激增，数据流动性大大加强，这一切都需要强有力的数据中心来支撑，完成对数据的计算、传输以及存储。

数据中心的重要性也决定了对其安全保障的必要性。在此之前，XXX物联网企业数据中心的交换机、路由器、服务器、防火墙等网络设备的登录一直只有一层静态密码的保护，存在的弱密码隐患较为严重，如果发生账号密码泄漏的事故，将可能对数据中心的数据安全造成极大危险。因此，XXX物联网企业急切需要为数据中心的网络设备提供双因素认证保护。

宁盾科技成立于2009年，十余年的发展中，一直致力于身份与访问控制领域的技术与产品研发。在双因素认证领域，宁盾科技实现了政府、金融、互联网、能源、电力……全行业覆盖，先后为中国银行、中信证券、南方电网、AWS、滴滴等1000+中大型企业提供双因素认证帐号安全保护。

图|硬件令牌认证

在本方案中，宁盾硬件令牌用于激活令牌种子生成动态口令；宁盾双因素认证服务器则将XXX物联网企业网络设备的账号与令牌种子所对应的序列号，并验证硬件令牌的动态口令与用户账号的动态口令是否一致；同时，服务器在与网络设备账号源对接后，还可接管网络设备的静态密码验证工作。部署完成后，员工除账户名和密码外，还必须有动态口令才能完成网络设备的登录，

方案价值：

1、多场景一体化安全认证。为交换机、路由器、服务器、防火墙等网络设备的登录提供双因素认证服务，保障账户安全。

2、设备兼容性优越。兼容不同厂商的多种网络设备，客户无须担心异构问题。

3、多种数据源无缝集成。不同网络设备，其账号源类型可能不同。而宁盾双因素认证除支持 AD、LDAP 等标准帐号源外。

4、完整的安全审计。系统严格记录每个账号通过令牌在何时登录过那个系统，何时登出登录多长时间等信息记录。

来源：freebuf.com 2020-12-15 15:50:00 by: 宁盾nington