客户介绍:
长电科技是全球领先的集成电路制造和技术服务提供商,提供全方位的芯片成品制造一站式服务,包括集成电路的系统集成、设计仿真、技术开发、产品认证、晶圆中测、晶圆级中道封装测试、系统级封装测试、芯片成品测试并可向世界各地的半导体客户提供直运服务。
项目背景及需求:
为解决VPN登录弱密码问题,使用宁盾TMS认证系统做双因素登录保护,后来由于功能更新以及业务需要,本次割接要做到使用宁盾AM认证系统代替TMS系统做hillstone设备VPN的认证。
宁盾解决方案:
通过对服务器分布情况进行细致研究,将所有的UNIX/LINUX系统、Web应用系统的身份认证指向宁盾动态密码认证平台,用户登陆各个系统必须输入宁盾硬件令牌上显示的动态密码才能通过。
客户收益:
1、通过此方案,客户将VPN的认证切到AM认证服务器上,员工的账号信息硬件令牌等还是存在于TMS系统内,VPN的认证请求到AM后,AM会调取TMS的账户信息进行校验,对客户现有的环境影响最小;
2、之后采购的硬件令牌将在AM系统内于用户绑定使用,TMS内的令牌完全过期后拆除这台服务器,VPN认证的请求以及用户源均在AM上做校验。