登录保护-产品介绍交维版.pptxVIP

安全产品—登录保护

（交维培训）

内容提纲产品背景产品介绍功能演示常见问题

产品背景管理员借助远程登录访问和管理服务器资源，现有的服务器登陆方式绝大部分都是使用用户名＋静态密码的认证方式。这些静态密码的认证方式存在多种隐患：用户在输入密码时容易被偷看或者摄像机记录；用户的密码容易在传输过程中被软件截取；用户的密码一般有一定的规律性，容易被猜测；用户的密码长期不变，容易泄漏；病毒，木马程序的恶意盗取；内部的防范意识不强，内部员工的恶意操作。安全隐患

产品背景发展趋势信息化是时代的趋势，企业身份认证信息化建设实现了企业全部生产经营活动的运营自动化、管理网络化、决策智能化，有效促进企业的经济效益。随着移动办公和云的兴起，物理边界已经消失，分布各地的雇员、供应商、合作伙伴和客户等通过各种各样的设备均可访问企业内部或者云端应用；但是传统安全策略专注防御物理边界，已无法全面保护企业数据安全。传统筑起边界长城守护内部资源的安全方法，随着企业数据的分散化和数据访问方式的多样化而不再有效。同时，80%的安全风险来自内部；企业需要建立以“身份”为边界的新型安全策略。

产品背景符合国家等级保护的要求身份鉴别(S3)本项要求包括:a)应提供专用的登录控制模块对登录用户进行身份标识和鉴别;b)应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别;c)应提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴别信息不易被冒用;d)应提供登录失败处理功能,可采取结束会话、限制非法登录次数和自动退出等措施;e)应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能,并根据安全策略配置相关参数。

产品介绍--基本简介众人登录保护系统是一种采用时间同步技术的认证系统，采用安全的双因素用户身份认证替代基本的密码安全机制，帮助消除因密码欺诈而导致的损失，防止恶意入侵者或人为破坏，解决由密码泄密导致的入侵问题。众人登录保护系统采用国家密码管理局授权安全算法，同时还支持OATH组织的OCRA、TOTP算法。众人登录保护系统采用动态时间窗口技术解决了同类产品普遍存在的令牌与服务器时间误差问题。

产品介绍--产品优势安全节约便捷合规节约密码管理成本符合等保2.0三级系统中的要求提升服务器登录认证安全，消除弱身份鉴别带来的潜在信息泄漏风险认证码应用可在移动设备上运行

产品介绍--线上订购Web服务器数量操作步骤如下：注册/登录天翼云平台--进入订购登录保护身份认证产品页面--输入订购数量、购买时长--支付费用--即可完成订购注：软件类型：公网版订购数量：云主机登录账户授权数，整数型购买时长：可以选择1、2、3年订购须知：软件类型为公网版需要云服务器处于公网环境。

产品介绍--线下订购

功能演示手机令牌激活1.手机号注册钥匣子天翼云版APP2.选择天翼云平台3.扫描已订购有效授权码4.输入主机IP、登录账户名，完成绑定

功能演示登录天翼云平台，进入控制中心点击【控制台】，单点登录至【众人登录保护系统】管理授权码信息单点登录

功能演示根据所属平台、手机号、令牌序列号搜索令牌信息操作令牌的挂失、解挂查看令牌认证日志令牌管理

功能演示根据租户标识、订单类型、订购时间、订单状态、所属平台、实例名称搜索订单信息查看订单已订购授权码信息订单管理

功能演示根据租户标识、所属平台、状态、有效期搜索授权码信息详情：查看绑定的用户、主机.账户信息二维码：点击获取授权码图片信息授权码管理

功能演示根据云主机IP、所属平台搜索主机.账户信息解绑主机.账户与授权码的绑定关系查看主机.账户的认证日志主机.账户管理

功能演示根据用户名、云主机IP、令牌号、所属平台、认证状态、认证时间搜索认证日志认证日志

常见问题FAQQ1.支持的软件类型？A1：目前只支持公网版，公网版只支持处于公网环境下的云服务器（公网IP）Q2.公网版安装注意事项？A2：公网版只有客户端软件，部署的云服务器必须处于公网环境（公网IP）Q3.Linux客户端安装注意事项？A3：1)centos、redhat、oraclelinux三个版本系统需关闭selinux；2)根据Linux系统版本，选择对应版本的安装方法Q4.Linux客户端卸载？A4：Linux版本不提供卸载脚本，如需卸载请在登录系统后，还原配置目录/etc/pam.d下修改过的配置文件Q5.Linux客户端支持安装哪些Linux系统版本？A5：Centos6.4-7.6版本、Ubuntu14.0版本、Ubuntu16.0版本、DebianGUN/Linux8-9版本、opensuseleap42版本

常见问题FAQQ6.Windows客户端安装方法？A6：1)使用admin