English日本語
双因子（或称双成分）认证一向是安全圈比力关注的一个话题，，，，，，，，从等保1.0时期的关键评价指标项，，，，，，，，到此刻网络安全等级保� ；； ；；；ぁ⒐丶畔⒒∩枋⒏叻缦张卸ㄖ敢�，，，，，，，要求在各个层面的身份甄别上均实现双因子身份甄别，，，，，，，，可见对双因子认证在日常利用的器沉水平。。 。。 。
什么是双因子认证？？？？？？
现代双因子认证的发源，，，，，，，，可追忆到一战时期的英国谍报局军情6处M16，，，，，，，，用于针对处置安全、防务、表事、经济方面的事物谍报、密码谍报。。 。。 。
所谓的双因子认证是指结合密码、实物（信誉卡、SMS手机、令牌）或指纹等生物标志中的两种前提对用户进行认证的步骤。。 。。 。
双因子的3种认证方式
一、知识
最常见的就是口令等知识, 其优势在于认证过程单一快捷, 不会犯错。。 。。 。
二、实物
好比说是IC卡、令牌, USB Key等实物(古代的虎符也是这类)，，，，，，，，其优势在于认证过程也单一快捷, 不会犯错。。 。。 。
三、人的生物特点
好比指纹, 虹膜, 视网膜, 掌纹, 形貌等, 这些鉴别元素是每幼我都是唯一的，，，，，，，，用来作为认证是最强的, 但认证过程比力慢, 并且会犯错。。 。。 。
● 结论
双因子认证的认证步骤，，，，，，，，就是必须使用上述三种认证因子的肆意两者的组合能力通过认证。。 。。 。
尺度涉及双因子认证
《网络安全等级保� ；； ；；；じ蟆�
在三级安全推算环境中针对身份甄别部门，，，，，，，，要求“应选取口令、密码技术、生物技术等两种或两种以上组合的甄别技术对用户进行身份甄别，，，，，，，，且其中一种甄别技术至少应使用密码技术来实现。。 。。 。”
《关键信息基础设施网络安全保� ；； ；；；じ蟆�
在报批稿第7章安全防护中针对甄别与授官僚求“对设备、用户、服务或利用、数据进行安全管控，，，，，，，，对于沉要业务操作或异常用户操作行为，，，，，，，，成立动态的身份甄别方式，，，，，，，，或者选取多因子身份甄别方式等。。 。。 。”
《网络安全等级保� ；； ；；；じ叻缦张卸ㄖ敢�
在第7章针对双成分认证部门，，，，，，，，判定内容为：“沉要主题设备、操作系统等未选取两种或两种以上甄别技术对用户身份进行甄别。。 。。 。例如仅使用用户名/口令方式进行身份验证，，，，，，，，减弱了治理怨厮户的安全性，，，，，，，，无法预防账号的未授权窃取或违规使用，，，，，，，，可判定为高风险。。 。。 。”
● 结论
通过以上尺度和指引能够看出，，，，，，，，对双因子认证的要求举足轻沉，，，，，，，，用户登录资源必要具备唯一身份标识，，，，，，，，对唯一身份标识的甄别必要实现多成分强身份认证，，，，，，，，且其中一种甄别技术至少应使用密码技术来实现，，，，，，，，并且多方解读高风险即为一票否决项。。 。。 。
工作中露出出的问题
网络安全匹敌活动
从积年网络安全匹敌活动行动相识到的情况来看，，，，，，，，露出出来的最大问题就是认证的安全问题。。 。。 。仅校验“账号+密码”的认证方式，，，，，，，，很容易被口令猜测破解。。 。。 。
日常工作
日常工作中，，，，，，，，短缺统一治理，，，，，，，，资源各自认证，，，，，，，，不便统一认证方式； ；； ；；；账号各自守护，，，，，，，，不便设置口令战术； ；； ；；；日志各自保留，，，，，，，，不便查问分析。。 。。 。
8827太阳集团解决规划
8827太阳集团统一身份认证系统，，，，，，，，支持网络设备、安全设备、服务器、数据库蹬酌户登录时的强身份认证，，，，，，，，实现统一账号、统一认证、强身份认证和集中审计。。 。。 。
● 认证流程
系统实现用户登录资源时多因强认证职能，，，，，，，，支持多种强认证方式组合，，，，，，，，提升资源认证安全性，，，，，，，，满足规范要求。。 。。 。资源将认证源指向认证系统，，，，，，，，当用户直接接见资源时，，，，，，，，输入用户名+静态密码+强认证因子，，，，，，，，资源将认证要求转发给认证系统，，，，，，，，通过认证后，，，，，，，，即可登录资源。。 。。 。
● 实现成效
强认证即两段式密码认证，，，，，，，，用户登录资产设备时，，，，，，，，输入的登录密码蕴含前后两段，，，，，，，，前半段是静态密码，，，，，，，，后半段是随机密码，，，，，，，，只有双码均验证通过后，，，，，，，，方可成功登录。。 。。 。
● 统一认证治理
认证服务：基于Radius、Tacacs、Ldap和谈，，，，，，，，为资源提供统一身份认证服务。。 。。 。
认证战术：可设置用户接见资源时选取的强认证方式，，，，，，，，如可勾选只有静态密码认证或静态密码+OTP认证。。 。。 。
多因强认证：支持对用户登录资源进行多因强认证，，，，，，，，强认证方式蕴含：动态口令（硬件/手机）、指纹/人脸鉴别、短信、数字证书等，，，，，，，，支持多种强认证方式组合。。 。。 。
国密算法：认证系统支持基于国密算法天生口令和对数据进行加密，，，，，，，，保障数据安全的同时，，，，，，，，满足规范要求。。 。。 。
● 多因子强认证
认证系统支持多种强认证方式，，，，，，，，蕴含：动态口令（硬件/手机） 、指纹/人脸鉴别、短信、数字证书等，，，，，，，，并支持多种强认证方式组合。。 。。 。
● 统一账号治理
支持对纳管的资源账号进行稽核，，，，，，，，发现僵尸账号、鬼魂账号、异常登录账号等，，，，，，，，并实时删除或停用。。 。。 。
支持手动创建、离线导入、在线同步等方式统一创建和账号信息。。 。。 。
支持自界说密码长度、复杂度； ；； ；；；可设置密码周期，，，，，，，，定期自动更新密码，，，，，，，，满足规范要求。。 。。 。
可设置用户接见资源时多因认证方式，，，，，，，，蕴含认证因子数、认证方式，，，，，，，，实现用户强身份认证。。 。。 。
● 客户价值
满足合规要求：实现对资源登录的统一认证及鉴权。。 。。 。
提升治理效能：实现资源用户/密码的统一治理。。 。。 。
降低治理工作量：对用户登录资源使用的账号和角色进行统一治理。。 。。 。
削减密码传布：可为表部系统提供密码查问，，，，，，，，表部系统无需保留密码，，，，，，，，随用随查，，，，，，，，预防用户密码轻易传布。。 。。 。
日志集中审计：实现日志集中审计，，，，，，，，对资产登录日志、鉴权日志、操作日志等进行统一展示和查问。。 。。 。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
