客户案例 > 高端制造 > 横河电机思科Cisco VPN结合宁盾双因素认证,实现账号安全加固
  • 横河电机思科Cisco VPN结合宁盾双因素认证,实现账号安全加固



客户介绍:


日本横河电机株式会社(YOKOGAWA),全球著名的测量、工业自动化控制和信息系统的领导者。在测量仪器、工控系统、医用图像信息系统等方面作出了突出贡献。面向企业移动化办公,横河电机在总部(中国)部署思科Cisco VPN,允许外出员工通过VPN拨入内网办公。



项目背景:


为防止思科Cisco VPN账号被盗,横河电机采用宁盾双因素认证(2FA)解决方案,在原账号密码的基础上增加动态密码,实现账号密码动态加固。



宁盾双因素认证解决方案:


宁盾双因素认证平台由认证服务器及令牌生成器组成,认证服务器负责场景的对接、令牌的派发、校验、审计等功能,横河电机选择了宁盾短信令牌生成器。


1、方案部署

通过旁路部署宁盾双因素认证平台于核心交换机,打通思科 Cisco VPN与员工账号源及手机号之间的关系。在用户发出接入请求后,宁盾双因素认证平台为思科 Cisco VPN 客户端推送动态密码验证页面,实现账号密码+动态密码双重认证。



2、短信令牌


通过短信方式发送6/8位随机密码至用户手机上,短信位数及内容可修改。



3、登录审计


记录登录名、令牌序列号、登录设备、登录登出时间等的认证审计,为企业提供可追溯方案。




项目成效:


账号安全:在账号密码的基础上增加强身份认证,建立账号与个人手机号之间的私密关系,提升账号安全性和私密性;

高效运维:减轻账号运维定期修改密码的劳动成本,提高企业运维效率;

登录审计:审计登录名、登录设备及双因素序列号,落实员工登录审计细则。


相关产品推荐
诚邀您的加入
如有任何合作需求,欢迎致电400-658-2855,我们期待与您合作!
x