实地地产使用中科恒伦定制令牌加固账号安全

客户介绍

实地集团2006年从广州出发，始于地产而不止于地产。致力于将人类科技的探索创新以人居业态为依托运用于生活中的方方面面，将科技与人文连接，重新构建人类对于自身与居住空间关系的认知。 实地集团已经发展成为一家为用户提供贯穿全生命周期智慧人居解决方案的综合性企业。一直秉承着敢为人先的“创新基因”，将科技与生活连接，洞察挖掘用户需要，用创新打造领先于行业的人居品质。

项目背景

而静态口令存在许多安全及管理的隐患，下面是静态口令的不安全性举例：

要记忆或管理的口令太多、太分散

很多静态口令都“终身”使用，不能及时更换

网络上存在上大量破解静态口令的工具(暴力破解、口令字典、协议分析工具等等)

很多病毒都会对简易的口令进行破解

面对第三方的维护和开发等人员，管理员不得不开放自身超级用户口令，存在巨大安全隐患、难于管理

解决方案

CKEY DAS（中科恒伦身份认证系统）是一套安全性极高的身份认证系统，帮助企业实现在“用户名+静态密码”这种传统的访问方式之上，增加二次认证，二次认证方式包括动态密码、指纹、人脸、Ukey等，有效阻止入侵者冒用合法用户的身份访问企业资源，降低企业风险。

CKEY DAS通过标准的Radius协议、TACACS+协议、API接口及agent和路由器、交换机、VPN、堡垒机、防火墙、F5、Linux主机、Windows主机、OA、HR、ERP、CRM等各类硬件设备、C/S应用及B/S应用对接、实现二次认证；

针对企业特殊场景，可以通过二次开发或SDK的方式对接，实现二次认证！

价值

1、安全双重加固：通过对接CKEY动态认证系统，可以实现在用户名+静态密码的基础上，增加一个动态密码认证或生物识别认证，极大的提升安全性。

2、跨平台部署：CKEY动态认证系统支持部署在CentOS、Radhat、UOS、麒麟、Windows server 2008、2012、2016、2019等平台，适应管理员操作习惯；

3、资源无缝对接：CKEY动态认证系统支持Radius、TACACS+、API、LDAP、SDK、AGENT等多种方式，实现和C/S、B/S架构业务系统、堡垒机、防火墙，VPN、交换机、路由器等网络设备、Windows、Linux等操作系统场景的无缝对接;

4、丰富的认证生态:CKEY动态认证系统支持动态密码认证、扫码认证、推送认证、生物识别认证，USB证书等多种认证方式，具体令牌类型更是多达13种，认证生态非常成熟，满足客户各种需求;

5、精准人员追溯:CKEY动态认证系统可以详细记录每个账号登录的设备IP、认证状态（成功/失败）、绑定的令牌、以及令牌对应的自然人，实现全方位记录真实人员的访问情况，做到可记录、可追溯，便于企业监管;

6、便捷的自助服务:CKEY动态认证系统拥有独立的自助服务平台，终端用户可以借助自助服务平台实现令牌的自助激活、修改个人密码、编辑个人基础信息等，减少管理员操作成本;