< 返回 首页 > 关于宁盾 > 新闻中心 > 公司动态 > 中国国际广播电视台采用宁盾双因素认证方案,确保移动办公身份安全

中国国际广播电视台采用宁盾双因素认证方案,确保移动办公身份安全

发布时间:2017-11-29 09:22:00 来源: 点击量:

一、客户简介
中国国际电视台是央视旗下的国际传媒机构,总部设在北京,另外在美国华盛顿特区、非洲肯尼亚及亚洲新加坡等地皆设有海外广播中心,由来自世界70多个国家和地区的国际专业团队组成,提供面向全球范围的新闻资讯,传播中国声音。

二、项目分析
1、客户需求
①解决北京总部及3个海外站点的山石网科VPN接入弱密码问题,杜绝弱密码引起的内网信息系统泄漏潜在隐患;
②对员工远程访问进行双重身份鉴别,确保访问安全,以满足国家信息安全等级保护制度第三级要求。

2、项目目标
实现中国、美国、肯尼亚及新加坡等四个站点的VPN双因素认证登录,采用时间型硬件令牌,每隔60秒产生一个6位随机密码,员工静态+动态密码登录保护,符合三级等保要求。

三、解决方案
1、方案概述
通过在亚马逊云上部署4套宁盾双因素认证平台,分别对应中国国际电视台的4个站点,基于标准RADIUS,实现在山石网科VPN账号密码认证基础上增加宁盾硬件令牌认证,员工静态密码+动态密码登录保护,增强远程办公数据安全。

2、网络拓扑
项目中主要产品有宁盾双因素认证平台、亚马逊云平台、山石网科虚拟VPN、宁盾硬件令牌。


四、中国国际广播电视台VPN双因素认证流程
山石网科VPN登陆页面,员工需在“密码”框中前几位输入静态密码,后几位输入宁盾硬件令牌上的动态密码,点击登录。
系统对员工提交的信息进行认证,认证通过,员工接入VPN网络;认证失败,提示密码错误并断开连接。


五、项目成效
①员工采用静态+动态密码的认证方式连接VPN ,加固现在账号认证体系安全,消除弱密码风险。
②采用双重验证技术来鉴别身份,确保身份安全,符合国家信息系统安全等级保护要求。
③减少VPN登录密码遗忘或定期强制更改给员工与IT管理人员带来的麻烦,提升工作效率。
④基于角色的访问控制策略,增强远程办公访问安全,提升管理效率。
⑤硬件令牌内置时钟自校准机制,消除令牌本身时钟失序带来的时钟校准工作,双因素认证平台采用线性回归技术,突破以往由于令牌内的晶振误差导致的令牌失序,提升用户体验。
⑥通过RADIUS协议对接,无需对VPN设备做任何修改,部署时间短,稳定性好。

©2017 年 宁盾科技 版权所有。

—END—

全场景身份与访问管理


申请试用 -->

上海宁盾信息科技有限公司
  • 产品咨询:400-658-2855
  • 售后电话:(021)5426-3385