400-658-2855

战疫情

2019

nCoV

宁盾移动账号安全方案
  • 移动办公

    移动办公场景

  • 远程运维

    运维场景

借助 VPN / VDI
实现远程办公应对疫情主流办法

简捷安全的
远程网络接入

  • 个人终端安全访问公司内部IT资源
  • 个人高清桌面视频会议终端
  • 个人电话(单位分机)
  • 个人软件视频电话和消息客户端

全功能
在家远程办公协同

  • 个人浏览器视频会议终端
  • 小型办公室无线和安全连接总部
  • 小型办公室视频会议终端
  • 大中型会议室视频会议终端

互联网

VPN

VPN 双因子认证

以下展示Cisco、Palo Aoto、深信服、除此之外宁盾兼容Juniper、CP、Array、天融信等品牌VPN

传统的单一

密码认证

传统认证

触发

宁盾令牌提供动态

密码进行二次认证

校验

宁盾双因素

认证系统

宁盾进行核实

Citrix虚拟桌面双因子认证

  • 家庭办公

    Home Office

  • 远程用户

    Remote User

  • 平板

    Tablet

  • 分公司

    Branch Office

防火墙 / Firewall

Netscaler

防火墙 / Firewall

  • DKEY AM

  • DKEY AM

  • Active
    Directory1

  • Active
    Directory2

VMware双因子认证

VMware虚拟桌面

用户名 + 静态密码认证
动态密码认证

增强VPN/VDI接入SSO能力

VPN、VDI可以通过对接宁盾SSO,实现接入后对应用系统的单点登录,解决账号重复登录问题

应用案例

  • 医院
  • 游戏公司
  • 社交媒体平台
  • 基金公司

一、客户背景

受疫情影响,为避免人际接触感染,某医院采用 VMware VDI 进行远程办公,需增加双因子认证,提升登录安全。

二、客户需求

1、通过宁盾双因子认证完成登录,提升VDI账号安全,降低弱密码、账号共享、僵尸账号等账号风险;

2、VDI远程办公避免人员直接接触、减小疫情感染风险;

3、第一期把医院医生接到外网办公,未来还会考虑增加如PACS 等重要业务的双因子认证登录。

一、客户背景

受疫情影响,为避免人际接触感染,某医院采用 VMware VDI 进行远程办公,需增加双因子认证,提升登录安全。

二、客户需求

1、通过宁盾双因子认证完成登录,提升VDI账号安全,降低弱密码、账号共享、僵尸账号等账号风险;

2、VDI远程办公避免人员直接接触、减小疫情感染风险;

3、第一期把医院医生接到外网办公,未来还会考虑增加如PACS 等重要业务的双因子认证登录。

一、客户背景

受疫情影响,为避免人际接触感染,某医院采用 VMware VDI 进行远程办公,需增加双因子认证,提升登录安全。

二、客户需求

1、通过宁盾双因子认证完成登录,提升VDI账号安全,降低弱密码、账号共享、僵尸账号等账号风险;

2、VDI远程办公避免人员直接接触、减小疫情感染风险;

3、第一期把医院医生接到外网办公,未来还会考虑增加如PACS 等重要业务的双因子认证登录。

一、客户背景

受疫情影响,为避免人际接触感染,某医院采用 VMware VDI 进行远程办公,需增加双因子认证,提升登录安全。

二、客户需求

1、通过宁盾双因子认证完成登录,提升VDI账号安全,降低弱密码、账号共享、僵尸账号等账号风险;

2、VDI远程办公避免人员直接接触、减小疫情感染风险;

3、第一期把医院医生接到外网办公,未来还会考虑增加如PACS 等重要业务的双因子认证登录。

远程运维确保疫情
情形下业务连续性的

双因素认证 + 网络AAA

堡垒机 + 服务器登录 安全认证

可批量设定设备管理用户的登录密码、失效时间、等来管理密码权限,支持支持从外部数据源(LDAP)

认证

支持双因素动态密码对账号密码加固

用户需在完成认证后才可访问相对应的网络设备

访问

网络设备AAA

适配cisco、华为、H3C、锐捷等主流网络厂商不同类型的网络设备,设备兼容性更好。

应用案例

数据中心

远程运维

Remote Operation Maintenance of data center

一、项目需求

1、数据中心里的数百台网络设备、安全设备、服务器、堡垒机设备类型多样,品牌不一,需要统一安全管理;

2、满足等保双因子认证需求,满足数据中心多应用场景的账号安全认证需求;

3、异构网络设备AAA管理。


二、解决方案

1、统一管理数据中心基础设施:统一对接不同品牌、不同用途的网络设备,同时兼容Cisco、H3C交换机、江南科友堡垒机、F5、防火墙等应用场景;

2、账号密码动态加固:为每个账号匹配一个唯一认证凭据(动态令牌);

3、针对网络设备的TACACS+分级命令授权:异构兼容网络设备,限制运维可操作命令行;

4、其他设备权限:不支持TACACS+的设备,通过用户源/角色等策略限制用户访问权限。

全场景身份与访问管理


申请试用 -->

上海宁盾信息科技有限公司
  • 产品咨询:400-658-2855
  • 售后服务:4000-977-168