海南电信成功部署宁盾短信动态令牌，保障远程办公访问安全

客户案例 > 运营商 > 海南电信成功部署宁盾短信动态令牌，保障远程办公访问安全

发布时间：2022-06-22

客户介绍：

海南省电信有限公司（中国电信全资子公司）公司下辖19个市县分公司，员工2700多人。主要经营海南省内的国内固定电信网络与设施（含本地无线环路）业务，及基于固定电信网络的话音、数据、图像及多媒体通信与信息服务。

为了保护企业内部信息安全，海南电信选用了宁盾短信令牌双因素认证解决方案，为其F5 VPN访问增加动态密码认证，保障员工远程办公安全。

海南电信超千名员工已绑定宁盾短信令牌，员工借助F5 VPN远程登录时，在原有域账号、密码认证基础之上增加一层短信动态令牌保护，提升VPN远程访问安全，加强审计，防止非授权访问。

首先IT管理员会为每个VPN用户绑定其手机号，认证过程中通过在 VPN配置第三方认证(RADIUS)，指向DKEY动态密码认证服务器(内置RADIUS SERVER)，用户通过VPN拨入进行帐号+密码认证，通过之后获取动态密码(令牌产生/短信接收)，进行二次验证，通过之后即放行。

短信密码通过短信方式将包含随机密码的文本发送至用户手机上，通常用户会随身携带手机，无需携带额外硬件，无需安装软件，因此它是安全与便捷紧密结合的双因子认证解决方案。

1、提升账号安全：登录账号绑定动态密码，防止密码暴力破解，提升账号安全；动态密码绑定手机，安全便捷，私密性较高。

2、减少运维力度：减少运维管理员周期性秘密修改的操作力度，减少运维劳动；减少秘密遗忘而带来的运维劳动；减少员工高强度秘密设置的劳动。