火狐nba直播

火狐体育官网首页
地址: 北京市朝阳区观音惠园1号楼

 北京市海淀西三环北路50号豪柏大厦C2座18—19层

电话: 010 - 88518768
传真: 010 - 88518513
网站: www.microshield.com.cn
邮件:ms-gb@microshield.com.cn
邮编:100048

瞻博Juniper VPN双因素身份认证解决方案

发布时间:2022-08-24 09:52:34 来源:火狐红彩app下载 作者:火狐nba直播

  瞻博Juniper VPN是员工在外网环境下也能访问企业内部 IT 资源的有力工具。但 VPN 一般所采用的静态密码登录机制可能会因密码设置过于简单或重复使用导致不法分子窃取密码凭证获取企业内网资源的访问权限,产生严重的信息安全风险。

  另外从管理角度来看,为保证VPN账号安全,企业通常会强制要求登录密码的定期修改,这就降低了员工的使用体验,也增加了IT人员的运维负担。

  宁盾身份目录云平台NingDS中的云双因素身份认证工具为瞻博Juniper VPN的静态密码登录机制增加二次认证环节,支持短信令牌、小程序/H5令牌、手机推送认证等多种手机动态口令形式。

  宁盾NingDS双因素身份认证服务器负责生成和验证手机动态口令,可同时无缝支持AD/LDAP等本地身份源,在瞻博Juniper VPN中配置第三方RADIUS认证,指向内置RADIUS 服务器的宁盾NingDS双因素身份认证服务器,接管 VPN 的身份验证环节。员工登录瞻博Juniper VPN时输入用户名和密码完成基础认证后,还需通过手机动态口令验证才能获取权限访问企业IT 资源。

  宁盾令牌APP每60秒随机生成一个动态验证码,随后由宁盾NingDS云双因子身份认证服务器验证动态密码的有效性。

  在用户完成瞻博Juniper VPN账号密码认证之后,宁盾NingDS双因素身份认证服务器会随机生成一个一次性密码并通过短信网关发送到用户绑定的手机上,用户输入短信验证码并提交通过后才能完成登录认证。

  ① 在宁盾NingDS平台上的双因素认证模块中添加瞻博网络Juniper VPN设备。

  账号双重保护:宁盾双因素认证在瞻博网络Juniper VPN原有账号密码认证基础之上增加一层动态密码认证,以此提升VPN用户接入认证安全,解决弱身份鉴别可能引发的内网信息泄漏隐患;

  多种认证方式:短信令牌、手机令牌、微信小程序令牌、H5令牌、APP推送认证等多种动态密码认证形式各有优势,客户根据需求自由选择,也可以多种组合;

  与现有系统无缝集成:内置RADIUS认证模块,可与AD、LDAP等账号源结合,同时也支持与企业本地应用、私有云应用等对接,实现瞻博Juniper VPN的双因子认证服务;

  实名追溯:详尽的登录日志,发生安全事件时可定位到个人,做到用户认证可审计,满足了等保要求;

  简化管理:减少企业因VPN静态密码定期强制更改,给用户及IT运维人员带来的麻烦,同时节约VPN账号管理成本;

  体验优化:通过简化移动安全接入,优化用户体验,在为用户登录瞻博网络Juniper VPN提供安全认证的同时,提升了使用的便捷性,助力企业移动化转型。返回搜狐,查看更多