虚拟化(Citrix Netscaler)双因素身份认证解决方案
一、场景分析
Citrix NetScaler 是优化Web应用交付的综合解决方案,可以加速Web应用交付速度,同时保护Web应用不受安全威胁的攻击,安全级别较高。
二、问题分析
1、密码设置简单,非常容易被撞库破解;
2、密码设置复杂,非常容易忘记密码,增加网络管理员无意义工作;
3、设置统一或有规律的密码,一旦单点被破,极易引发全面危机;
4、定期更改密码,容易密码混淆,难以记住;
5、做密码本、存储位置容易泄漏,引发全面危机;
6、员工离职,需要修改密码,增加管理员工作量;
三、解决方法
采用CKEY DAS做密码加固,登录时需要做二次身份认证。实现效果如下:
“ 用户名 + 静态密码 + 动态密码 = 成功登录 ”
四、虚拟化认证流程
认证前提:
- 在虚拟化上启用Radius模块;
- 和CKEY DAS认证服务器完成Radius对接;
登录流程:
- 用户输入“用户名+静态密码+动态密码”访问目标主机;
- 目标主机通过Radius Client同时将用户名+静态密码发送到企业用户源做静态认证、将用户名+动态密码发送到CKEY DAS认证服务器做动态认证;
- 用户源和CKEY DAS分别对认证做反馈;
- 当且仅当用户源认证和CKEY DAS认证同时通过时,才能成功访问,否则登录失败;
五、CKEY DAS介绍
CKEY DAS(中科恒伦双因素认证系统)基于标准的Radius协议和TACACS+协议,为网络设备、业务系统、操作系统提供身份认证、授权和审计,同时支持API、SDK对接方式,满足所有主流场景。
六、产品架构
七、接入方法
八、认证方式
认证方式 |
动态密码认证 |
扫码认证 |
指纹认证 |
人脸认证 |
Ukey证书认证 |
呈现方式 |
短信令牌 |
扫码令牌 (软件令牌内置功能) |
指纹仪 |
人脸识别 |
Ukey令牌 |
APP令牌 |
|||||
PC令牌 |
|||||
硬件令牌 |
|||||
微信小程序令牌 |
|||||
钉钉令牌 |
注:可以任选其一,也可以多种方式组合使用!
九、OTP技术原理
十、CKEY DAS八大优势
1 |
部署简单灵活 |
在不改变网络拓扑的情况下,旁路接入认证服务器,方便入网,并可以很方便的组建认证服务集群,工作状态下负载均衡,单点发生故障立即热备 |
2 |
认证方式丰富 |
支持短信认证、APP认证、小程序认证、钉钉认证、硬件令牌认证、指纹认证、人脸认证、U盘证书认证等多种认证方式,还可以多种方式组合使用 |
3 |
业务场景丰富 |
支持路由器、交换机、VPN、防火墙、网关等多种网络设备,支持OA、CRM、ERP、财务、人事、Web应用、虚拟桌面等多种业务应用、支持Linux、Windows、Unix等多种操作系统; |
4 |
用户源丰富 |
支持AD、LDAP、DataBase、等多种用户源,快速对接,减少管理成本 |
5 |
策略管理灵活 |
可以为不同用户、不同组、不同角色,设置不同的管理策略,配置灵活,管理方便 |
6 |
日志审计完善 |
详细记录系统操作日志、API认证日志、协议认证日志、终端认证日志、授权日志等,有效监管操作动态 |
7 |
对接方式丰富 |
Ckey-DAS支持标准的Radius、Tacacs+协议,支持所有此协议设备,并且支持SDK、API集成方式对接,基本满足企业所有业务系统,特殊情况下还支持源代码集成。 |
8 |
自助服务强大 |
用户可以根据管理员提示,自助激活绑定认证服务,提高工作效率,降低管理成本 |
十一、适用品牌
CKEY DAS可以完美对接Citrix Receiver、Citrix Netscaler、Citrix Webbinterface、VMware Viiew、Parallels(SWsoft)、IBM等应用场景,获得数百家企业客户高度认证。
虚拟化(Citrix Netscaler)双因素身份认证解决方案相关推荐
- 交换机(华为)双因素身份认证解决方案
一.场景分析 在网络环境中,交换机是最重要的核心设备,是网络中的心脏,每天处理海量的文件信息,所以交换机的安全性至关重要. 二.问题分析 1.密码设置简单,非常容易被撞库破解: 2.密码设置复杂,非常 ...
- 防火墙(360天堤)双因素身份认证解决方案
一.场景分析 防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备,帮助计算机网络于其内.外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全性,安全级别极高! 二.问题分析 1.密 ...
- 堡垒机(360)双因素身份认证解决方案
一.场景分析 堡垒机是一种在特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器.网络设备.安全设备.数据库等设备的操作行为,安 ...
- 什么是双因素身份认证?
通常身份认证的方式主要包括: (1)某人知道什么(如口令.答案等), (2)某人拥有什么(如令牌.钥匙等), (3)某人的身份特征(如指纹.虹膜等) 以上其中任意2种组合即为双因素身份认证. 如APP ...
- 飞塔Fortinet防火墙SSL VPN双因素身份认证(2FA)方案
作为行业领先的防火墙厂商,飞塔Fortinet结合了高性能 VPN 功能,代表了网络安全的新概念.其中飞塔Fortinet防火墙 SSL VPN 因其突出的安全性能而被广泛应用在远程办公场景中.但在 ...
- 免费双因素身份认证服务
原创 安当加密 安当加密2022-03-24 14:53 合规性要求与双因素身份认证 随着等保2.0的普及,越来越多的WEB应用登录开始采用双因素或多因素身份验证,如何简单. 便捷.快速的实现用户安 ...
- 双因子身份认证如何保障 Windows 系统登录安全?
密码作为最常用的安全措施,在云时代的 IT 环境中似乎难以应对.近年来的安全漏洞表明,单靠密码本身并不足以抵御网络攻击.事实上,凭证泄露已经成为企业最核心的安全威胁之一.为了保证企业账户安全和登录安全 ...
- 如何解决双因素和多因素身份认证的大问题
在医学和最终用户网络安全中,第二个意见是一个好主意.双因素身份验证(2FA)和多因素身份证(MFA)是对抗涉及终端用户设备和基于互联网的服务的各种网络攻击的强大工具. 但是有一个大问题:很普遍地,人们 ...
- 天融信堡垒机怎么结合国密OTP动态令牌实现双因子身份认证?
摘要: 结合宁盾国密OTP动态令牌为天融信堡垒机登录开启双因子身份认证机制,能有效增强运维人员的账号安全,满足等保合规要求. 天融信运维安全审计系统(简称"堡垒机")是面向政府.企 ...
最新文章
- 程序员过关斩将--从用户输入手机验证码开始
- 施一公:西湖大学评审终身副教授不看文章数,而是看你能不能讲好一个故事...
- C++顺序容器之deque初探
- [排序][二分][dp]JZOJ 2747 捡金子
- php 大型系统开法流程图,有一个php项目源码,如何搞清楚执行过程?画出其流程图...
- 摄影测量--相对定向元素与绝对定向元素
- 汲取Linux灵感 Pivotal开源大数据套件
- Python源码剖析 电子书 配套资源 配套代码
- Mac OS 使用asio库
- 厦门大学计算机专业录取分数线2019,【厦门大学:2019-2016山西省各专业录取分数线】...
- Unity导出exe时遇到的两个问题
- Flexbox 完整指南
- 简述python文件操作_Python 文件操作的详解及实例
- python 删除pdf页面_使用python从新生成的pdf文件中删除空白页
- html5div随窗口大小,css怎么设置div随着窗口大小变换
- ISLR读书笔记(1)统计学习简介
- iphone11信号强度测试软件,信号差的bug过不去了?来看看iPhone 12 Pro的实际信号测试...
- 关于认知力的学习总结
- ADZS-HPUSB-ICE以及ADI的DSP仿真器故事,也许你不知道,我来讲给你听
- mysql如何进行算术运算_MySQL教程53-MySQL算术运算符