产品概要

受企业数字化办公影响,允许员工随时随地远程办公,很多情况下,账号密码成访问企业资源的唯一保护屏障。然而员工账号密码的不恰当保护及外在市场攻击的不断强大,员工/用户的账号密码管理成本加重,企业资源无法得到安全保障。 如果您的公司正在被以下问题烦扰,是时候使用双因素认证解决方案了!

  • 一般企业为员工提供账号密码后,员工需更改默认密码,但部分人员一直使用的默认弱密码;
  • 选择便于记忆和书写的简单密码;
  • 无意中将账号密码透入给同事,致使账号密码的隐私性缺失;
  • 市场上密码爆破工具、字典轮询工具对密码的攻击性不断加强;
  • 管理员账号密码管理成本加重:
  • 账号密码被盗,需管理员重置密码;
  • 密码设置难度越来越大,要求“16位英文数字组合”等;
  • 内部人员对外泄露账号密码,账号密码管理失控;
  • 离职员工账号密码未及时回收的人为失误。

适用场景

认证模式

Srun4k OTP 双因素认证适用于 Portal、PPPoE、802.1x、PPTP、L2TP 等多种认证模式。

账号源

Srun4k OTP 双因素认证兼容本地及外部数据源,包括 AD、LDAP 等多账号源形式。

多令牌形式,提升企业身份安全起点

Srun4k OTP 认证系统通过在账号 + 密码的认证基础上增加动态码校验,形成双因素认证。双因素认证可以提升企业身份安全起点,并兼容有线无线网络认证、VPN 认证、单点登录等场景,为企业或园区网提供一体化安全认证入口。

双因素认证系统由认证服务器及双因素令牌组成。其中认证服务器负责令牌的派发、校验、权限管理及审计等。将每隔一段时间变换一次的动态密码作为账号密码的一部分,提升企业身份安全起点。多令牌形式包括手机令牌、硬件令牌、微信小程序令牌、短信令牌等动态令牌,并兼容 Google Authenticator、RSA SecurID、FREE OTP 等第三方令牌,为客户提供多样化选择方案。

手机 APP 动态密码生成器。动态密码每隔 30/60 秒变化一次,每个密码有且仅有一次有效机会,具有防破解和字典轮询的功能。 Srun4k OTP 双因素认证平台兼容 Google Authenticator、RSA SecurID、FREE OTP 等第三方令牌,Srun4k OTP 作为专业的双因素认证提供商为企业及用户提供双因素认证、授权及审计的全过程。

特色: 支持iOS(iPhone、iPad、iPod)、Andriod 等操作系统平台,iOS可以在App store下载,安卓可以在各大应用市场直接下载使用,方便快捷。

手持式硬件令牌,内置校验时钟,拆卸自毁。通过时间和令牌唯一序列号对应的唯一密钥(种子)生成动态密码,每隔 60 秒变换一次,认证系统端需要导入相应的种子文件,对应即可使用。

特色: 支持国际标准 OATH 组织 TOTP 算法和 SM3 国密安全算法,易携带:外形小巧美观,长显设计;密码生成,物理隔离,无需接触。

短信令牌是通过短信将随机密码发送至手机,是一种安全便捷、管理成本低的强认证方案,短信令牌是市场占有率最高的短信认证解决方案。

特色: 无需硬件,也无需下载任何附加应用

微信小程序对接,将 Srun4k OTP 令牌内嵌到微信小程序,用户无需额外安装手机 APP。

特色: 轻量化管理,无需单独下载 APP

全场景兼容,深澜双因素认证解决方案

联系我们