网络设备身份认证解决方案-北京集联网络技术有限公司.docVIP

网络设备动态口令 身份认证解决方案 北京集联网络技术有限公司 目 录 1、概述 3 1.1、网络设备安全的技术手段——终端准入控制 3 1.2、动态口令认证技术 4 1.2.1、基本原理 4 1.2.2、工作过程 5 1.2.3、动态密码特点 6 2、集联OTP（一次性密码）方案 8 2.1、方案概述 8 2.2、总体方案 8 2.2.1、OTP组成 8 2.2.2、部署说明 9 2.2.3、OTP特点 9 1、概述 网络设备是把网络中的通信线路连接起来的各种设备的总称，这些设备包括中继器、集线器、交换机和路由器等。 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。要想保障网络安全，首先要做到网络设备的安全访问，如果网络设备被攻破，那么安全将不复存在。 1.1、网络设备安全的技术手段——终端准入控制 终端准入控制是从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，通过用户端、准入控制组件、网络设备（交换机、路由器、防火墙、无线）以及第三方认证服务的联动，对接入网络的用户终端强制实施安全策略，严格控制终端用户对网络设备的使用行为，确保只有授权的网络设备维护人员才有权限控制网络设备。 目