宁盾科技+威建国际|宁盾双因素认证，为威建国际远程办公保驾护航 – 作者:宁盾nington

威建国际即台湾威健实业股份有限公司在中国大陆地区的事业单位，于1994年在香港成立，目前已在大陆深圳、上海、北京、成都、青岛、西安等二十个城市设立销售点，营销网点遍布全国。

威建国际以电子零组件营销为主要业务，营销网遍布全国，公司员工常常需要出差洽谈业务，在外办公也成为常态。为了出差员工能够实现远程办公，也为了保障企业内网的安全，VPN成为了威建国际基础网络设施，出差员工必须连接VPN后才能访问公司内网。因此保障VPN安全成为了威建国际网络安全体系中重要的一环。

但是威建国际在VPN的日常使用中，仍存在一些安全隐患，最为明显的是登陆VPN只需要输入帐号密码即可，安全性薄弱。另一方面员工对账号密码的保护意识差，很容易出现密码泄漏的情况，给威建国际的内网安全造成了无时无刻不在的隐患。如果强制要求员工定期更换密码，又给员工及IT运维人员带来诸多麻烦。

宁盾科技凭借着在多因子认证领域深耕研究多年积累下的市场和品牌知名度，成为了威建国际的双因素认证方案提供商。宁盾双因素认证产品在企业VPN原有静态密码基础上增加了动态密码的第二重保护，实现双因素认证，提升账号安全，强化用户登陆认证。

在本方案中，宁盾双因素认证服务器负责动态密码生成及校验，同时无缝支持AD/LADP/ACS等账号源，接管VPN账号的静态密码认证工作。通过在VPN配置第三方RADIUS认证，指向宁盾双因素认证服务器，威建国际员工拨入VPN进行用户名+静态密码认证，认证通过之后获取动态密码，从而进行动态密码验证，通过之后方可放行。

图|静态密码+动态密码双重保护

宁盾双因素认证方案的部署为威建国际带来了一下的诸多应用价值：

1、VPN账号双重保护。宁盾双因素认证在VPN原有账号密码的基础上，新增加了一层动态密码加以保护账号安全，解决了弱口令鉴别引发的内网信息泄露的隐患，为员工远程办公提供安全保障。

2、认证方式便捷。本方案为威建国际提供了手机令牌认证形式，使用便捷，不需要携带额外硬件设备。

3、简化管理。使用宁盾双因素认证方案后，员工不需要定期更改密码，IT运维人员也不需要担负额外的运维工作，节约了VPN 的账号管理成本。

4、与现有系统无缝集成。宁盾双因素认证可面向数据中心基础设施、网络及云提供全场景一体化安全认证服务。在本方案中，宁盾双因素认证与威建国际使用的VPN产品无缝对接，实现了快速上线应用。

5、实名追溯。宁盾双因素认证可实现详尽的登陆日志效果，发生安全事故时快速定位到个人，做到用户认证可审核，满足等保要求。

6、体验优化。通过简化移动安全接入，优化用户体验，为用户登陆VPN提供安全认证功能的同时，提升了便捷性，助力威建国际移动化转型。

来源：freebuf.com 2020-11-30 17:44:46 by: 宁盾nington