太平洋资产VMWare＋宁盾动态密码认证，加固企业账号安全

客户案例 > 金融 > 太平洋资产VMWare＋宁盾动态密码认证，加固企业账号安全

发布时间：2022-06-22

客户介绍：

太平洋保险集团旗下子公司，负责管理运用自有资金及保险资金、委托资金管理业务、与资金管理业务相关的咨询业务、国家法律法规允许的其他资产管理业务,移动化企业运作氛围，开放的办公环境，员工可以随时随地通过VMWare虚拟化桌面接入企业内网办公。

1、客户需求

为加强VMWare账号安全，太平洋资产需要双因素认证解决方案，在账号密码的基础上，增加动态密码形成账号密码动态加固。

2、项目目标

（1）认证方式：为太平洋资产在VMWare虚拟化桌面现有账号密码认证基础之上，增加一层短信动态密码认证，提升账号安全性。

于总部部署宁盾双因素认证平台，与账号源及VMWare应用平台对接。通过邮件的方式将宁盾手机令牌激活码派发至员工，员工自助式激活完成令牌的绑定过程。为企业年长用户考虑，太平洋资产选择宁盾硬件令牌实现双因素账号加固。

1、用户在完成账号密码的基础上增加动态密码验证，提升VMWare虚拟化桌面账号安全。

宁盾动态密码是由国密算法生成随机密码，每个密码有且仅有一次有效，密码生成不可追踪，具有防字典轮询、暴力破解的功能。在本案例中，客户采取了手机令牌和硬件令牌两种形式：

宁盾手机令牌：手机APP动态密码生成器。可支持邮件扫码、用户自服务平台等安全激活及解锁方式。密码有效时间可自定义。支持logo自定义。

宁盾硬件令牌：采用时钟自校准技术，每隔60秒钟变换一次，防拆自毁模式。

1、增强VMware登录帐号审计，落实实名追溯细则；

2、通过动态密码，加固账号密码，提升VMware账号登录安全；

3、与个人手机绑定，提升员工账号隐私性，防止账号被其他员工使用；

4、减轻账号强密码设定带来的复杂工作量，减小企业账号密码运维成本。