產品概要
受企業數字化辦公影響,允許員工隨時隨地遠程辦公,很多情況下,賬號密碼成訪問企業資源的保護屏障。然而員工賬號密碼的不恰當保護及外在市場攻擊的不斷強大,員工/用戶的賬號密碼管理成本加重,企業資源無法得到安全保障。 如果您的公司正在被以下問題煩擾,是時候使用雙因素認證解決方案了!
- 一般企業為員工提供賬號密碼后,員工需更改默認密碼,但部分人員一直使用的默認弱密碼;
- 選擇便于記憶和書寫的簡單密碼;
- 無意中將賬號密碼透入給同事,致使賬號密碼的隱私性缺失;
- 市場上密碼爆破工具、字典輪詢工具對密碼的攻擊性不斷加強;
- 管理員賬號密碼管理成本加重:
- 賬號密碼被盜,需管理員重置密碼;
- 密碼設置難度越來越大,要求“16位英文數字組合”等;
- 內部人員對外泄露賬號密碼,賬號密碼管理失控;
- 離職員工賬號密碼未及時回收的人為失誤。
適用場景
認證模式
Srun4k OTP 雙因素認證適用于 Portal、PPPoE、802.1x、PPTP、L2TP 等多種認證模式。
賬號源
Srun4k OTP 雙因素認證兼容本地及外部數據源,包括 AD、LDAP 等多賬號源形式。
多令牌形式,提升企業身份安全起點
Srun4k OTP 認證系統通過在賬號 + 密碼的認證基礎上增加動態碼校驗,形成雙因素認證。雙因素認證可以提升企業身份安全起點,并兼容有線無線網絡認證、VPN 認證、單點登錄等場景,為企業或園區網提供一體化安全認證入口。
雙因素認證系統由認證服務器及雙因素令牌組成。其中認證服務器負責令牌的派發、校驗、權限管理及審計等。將每隔一段時間變換一次的動態密碼作為賬號密碼的一部分,提升企業身份安全起點。多令牌形式包括手機令牌、硬件令牌、微信小程序令牌、短信令牌等動態令牌,并兼容 Authenticator、RSA SecurID、FREE OTP 等第三方令牌,為客戶提供多樣化選擇方案。
手機 APP 動態密碼生成器。動態密碼每隔 30/60 秒變化一次,每個密碼有且僅有一次有效機會,具有防破解和字典輪詢的功能。 Srun4k OTP 雙因素認證平臺兼容 Authenticator、RSA SecurID、FREE OTP 等第三方令牌,Srun4k OTP 作為專業的雙因素認證提供商為企業及用戶提供雙因素認證、及審計的全過程。
特色: 支持iOS(iPhone、iPad、iPod)、Andriod 等操作系統平臺,iOS可以在App store下載,安卓可以在各大應用市場直接下載使用,方便快捷。
手持式硬件令牌,內置校驗時鐘,拆卸自毀。通過時間和令牌序列號對應的密鑰(種子)生成動態密碼,每隔 60 秒變換一次,認證系統端需要導入相應的種子文件,對應即可使用。
特色: 支持國際標準 OATH 組織 TOTP 算法和 SM3 國密安全算法,易攜帶:外形小巧美觀,長顯設計;密碼生成,物理隔離,無需接觸。
短信令牌是通過短信將隨機密碼發送至手機,是一種安全便捷、管理成本低的強認證方案,短信令牌是*的短信認證解決方案。
特色: 無需硬件,也無需下載任何附加應用
微信小程序對接,將 Srun4k OTP 令牌內嵌到微信小程序,用戶無需額外安裝手機 APP。
特色: 輕量化管理,無需單獨下載 APP