中国国际广播电视台采用宁盾双因素认证专题方案确保移动办公身份安全.docxVIP

中国国际广播电视台采取宁盾双原因认证方案，确保移动办公身份安全 一、用户介绍 中国国际电视台是中央电视台旗下国际传媒机构，总部设在北京，此外在美国华盛顿特区、非洲肯尼亚及亚洲新加坡等地皆设有海外广播中心，由来自世界70多个国家和地域国际专业团体组成，提供面向全球范围新闻资讯，传输中国声音。 二、项目分析 1、用户需求 ①处置北京总部及3个海外站点山石网科VPN接入弱密码问题，杜绝弱密码引起内网信息系统泄漏潜在隐患； ②对职员远程访问进行双重身份判别，确保访问安全，以满足国家信息安全等级保护制度第三级要求。 2、项目目标 实现中国、美国、肯尼亚及新加坡等四个站点VPN双原因认证登录，采取时间型硬件令牌，每隔60秒产生一个6位随机密码，职员静态+动态密码登录保护，符合三级等保要求。 三、处置方案 1、方案概述 经过在亚马逊云上布署4套宁盾双原因认证平台，分别对应中国国际电视台4个站点，基于标准RADIUS，实现在山石网科VPN账号密码认证基础上增加宁盾硬件令牌认证，职员静态密码+动态密码登录保护，增强远程办公数据安全。 2、网络拓扑 项目中关键产品有宁盾双原因认证平台、亚马逊云平台、山石网科虚拟VPN、宁盾硬件令牌。 四、中国国际电视台VPN双原因认证步骤 山石网科VPN登陆页面，职员需在“密码”框中前几位输入静态密码，后几位输入宁盾硬件令牌上动态密码，点击登录。 系统对职员提交信息进行认证，认证经过，职员接入VPN网络；认证失败，提醒密码错误并断开连接。 五、项目成效 ①职员采取静态+动态密码认证方法连接VPN，加固现在账号认证体系安全，消除弱密码风险。 ②采取双重验证技术来判别身份，确保身份安全，符合国家信息系统安全等级保护要求。 ③降低VPN登录密码遗忘或定时强制更改给职员和IT管理人员带来麻烦，提升工作效率。 ④基于角色访问控制策略，增强远程办公访问安全，提升管理效率。 ⑤硬件令牌内置时钟自校准机制，消除令牌本身时钟失序带来时钟校准工作，双原因认证平台采取线性回归技术，突破以往因为令牌内晶振误差造成令牌失序，提升用户体验。 ⑥经过RADIUS协议对接，无需对VPN设备做任何修改，布署时间短，稳定性好。