宁盾双因素认证 助力中国银联浙江分公司远程办公安全又便捷 – 作者:宁盾nington

中国银联成立于2003年，总部位于上海，主要负责建设和运营全国统一的银行ka跨行信息交换网络、提供银行ka跨行信息交换相关的专业化服务、管理和经营“银联”品牌、制定银行ka跨行交易业务规范和技术标准。中国银联成立以来， 在中国人民银行的领导下，联合产业各方，圆满完成了“联网通用”的历史使命，成功创建了“银联”自主品牌，在服务经济社会发展、改善民生、提升金融服务水平、促进我国现代化支付体系建设等方面，发挥了重要作用。

中国银联浙江分公司负责浙江区域的业务，在浙江省的各个市（县）区都设立了分公司、办公网点。因为办公地点分散，企业员工在外网环境下必须借助VPN才能访问公司内部应用资源。以往情况，员工登陆VPN只需要输入用户账号和静态密码即可，这种登陆认证方式的安全防护能力十分低下，一旦密码泄露，非法入侵者即可得到合法访问权限，畅通无阻访问企业内网资源。中国银联浙江分公司的内网资源面临着不小的网络安全危险。

宁盾科技接到中国银联浙江分公司的紧急需求后，提出了在VPN上部署双因素认证的方案。宁盾双因素认证在企业VPN原有静态密码认证的基础上增加动态密码的第二层保护，浙江分公司员工通过手机令牌实现动态密码验证，实现双因素认证。员工只有先后正确输入静态密码和动态密码，才能接入公司内网。

图|静态密码+动态密码对VPN登陆进行双重认证

方案价值：

1、账号双重保护。静态密码+动态密码两种认证方式，有效解决浙江分公司的身份认证安全漏洞。

2、实名追溯。宁盾双因素认证的登陆日志可详细记录用户的登陆行为及操作行为，一旦发生泄漏事件，可快速定位。同时，用户认证可审计也满足了等保要求。

3、提升用户体验感。通过简化移动安全接入，优化用户体验，为用户登陆VPN提供安全认证功能的同时，提升了便捷性。

来源：freebuf.com 2020-11-30 18:23:25 by: 宁盾nington