中科恒伦助力天业集团办公系统账号加固

367次阅读

客户介绍

随着信息的多元化和数字化的迅猛发展，信息安全技术越来越显示其重要地位，新的信息安全风险也层出不穷，企业在进行IT变革的同时，还得应付各类新型安全威胁，首当其冲的就是身份相关的威胁，这些威胁如果不能很好的防御，极易导致账号泄露、数据泄露等重大安全事件，给企业资产带来难以挽回的损失。要解决新形势下的企业身份安全问题，靠传统的功能，传统的技术手段是远远不够的，企业迫切需要采用新型的身份认证解决方案。

天业集团在2012年就认识到很少定期更改的静态口令存在安全隐患，最基本、最简单的口令问题已经成为网络安全最薄弱、最容易被忽视的问题；率先在财务系统中应用强认证动态口令硬件令牌，采用OTP（One Time Password）方式为财务用户提供安全认证，后续在协同办公（OA）系统中推广应用，现集团内部采用硬件令牌进行安全认证数3000多个。

项目背景

1、集团内部使用的硬件令牌委托第三方厂商定制生产，采购于2012年和2013年，现已无库存。

2、由于硬件令牌的电池寿命是5年，现在集团内部的硬件令牌到2019年基本处于没电无法使用的状态，继续使用需要重新采购硬件设备进行更换。

3、硬件令牌设备携带不便，影响推广和使用。

4、令牌的发放和维护成本较高。

解决方案

为了满足天业集团定制开发需求，把原有的手机令牌APP架构模式重新修改，做成独有的应用“天业令牌”，实现天业集团协同办公系统的动态口令登录。且系统平台按照天业集团需求定制。并满足如下的建设要求：

1、系统支持集群方式部署，可部署到linux、centos平台上。

2、系统，提供高可用的认证服务，对原应用系统的效率无影响。

3、手机令牌APP能在各种手机平台（iPhone、Android）上安装使用。

4、满足手机令牌APP定制需求，安装后桌面名称、图标和APP内部的各类标识等可以修改。

5、系统可以根据系统需要及用户数的增量，进行方便的用户数扩充。