中科恒伦助力长江电力移动办公平台帐号加固

售前电话:13522858185 刘宪德

微信与电话同步！有意向能够与我联系，网络及系统安全是咱们技术人员的职责！！

中国长江电力股份有限公司（股票简称：长江电力，股票代码：600900）是由中国长江三峡集团公司做为主发起人，联合华能国际电力股份有限公司、中国核工业集团公司、中国石油自然气集团公司、中国葛洲坝集团股份有限公司和长江水利委员会长江勘测规划设计研究院等五家发起人以发起方式设立的股份有限公司。公司创立于2002年9月29日。

标普全球普氏能源资讯（S&P Global Platts）公布的2018年全球能源公司250强榜单显示，中国长江电力（排名第三十七）。

为增强企业办公接入安全及登陆帐号安全，中科恒伦CKEY动态认证系统助力长江电力移动办公平台，加强帐号登陆安全，实现用户名+静态密码+动态密码认证，减小企业帐号密码的运维成本。

1、解决方案

北京中科恒伦“CKEY动态认证系统”，支持短信、手机令牌、硬件令牌混合使用，拥有自助管理页面，同时支持支持Citrix、×××、VMWare View、堡垒机、KVM、web应用、服务器、交换机等场景双因子认证需求。

在现有系统账号+密码基础上增长动态口令认证，提高认证安全，减小密码管理开销，知足国家等保要求、知足多业务系统、多账号源管理及复杂网络部署环境；提供基于密钥管理的身份认证方式，启用身份鉴别、用户身份标识惟一性检查、用户身份鉴别信息复杂度检查以及登陆失败处理功能，并根据安全策略配置相关参数;加固业务系统、网络安全设备及数据库的帐号密码安全，实现动态身份认证；针对用户在全部应用中资源访问、操做状况、操做内容信息，根据审计规则对可疑行为进行预警及应对。

为了知足客户在国内 [Hybrid混合开发]、[移动平台]、[移动云平台]的倡导者&领导者的APP-CAN平台上定制开发需求，把原有的手机令牌APP架构模式从新在APP-CAN平台进行开发，手机令牌APP定制为掌上长电应用平台上的独有的子应用“MO动态口令”，实现长江电力移动办公平台的动态口令登陆。

2、认证流程

一、用户输入用户名和密码登入

二、系统经过调用Radius转发域帐号信息至CKEY动态系统身份认证系统进行认证

三、CKEY动态认证系统经过Radius或者LDAP协议转发域帐号信息至于认证服务器进行域帐号查询

四、域帐号返回认证结果给CKEY动态身份认证系统

五、若是认证成功，CKEY动态身份认证系统则会告诉业务系统弹出二次框，输入动态密码，登入成功。

3、优点特色

中科恒伦在双因子认证领域，具有独特的受权、日志统计分析、及web自助管理等功能。在部署方式上支持HA、集群部署模式，同时支持linux、windows部署模式，自带数据库，灵活的分组管理，权限分级管理策略。更好的适用用大型企业。

产品极为成熟、稳定，且部署和使用方式简单、灵活按用户数进行购买，能够根据须要进行方便的用户数升级

IT运维管理：能够解决IT运维管理人员的密码管理问题

远程办公：对远程接入办公用户进行身份认证与各类应用进行集成，能够给予IT资源全面的保护

能够直接与数百种主流网络设备、应用等进行互操做；

被保护IT资源或设备数量与所购买CKEY强认证产品用户数无关

易于部署和实施、易于管理和维护；

自带容错与负载均衡功能；

客户能够根据须要对全部敏感IT资源进行有效保护；

---

做者：CKEY动态密码
来源：CSDN
原文：https://blog.csdn.net/andywhitestar/article/details/87774090 版权声明：本文为博主原创文章，转载请附上博文连接！