售前電話:13522858185 劉憲德
微信與電話同步！有意向可以與我聯繫，網絡及系統安全是我們技術人員的職責！！
中國長江電力股份有限公司（股票簡稱：長江電力，股票代碼：600900）是由中國長江三峽集團公司作爲主發起人，聯合華能國際電力股份有限公司、中國核工業集團公司、中國石油天然氣集團公司、中國葛洲壩集團股份有限公司和長江水利委員會長江勘測規劃設計研究院等五家發起人以發起方式設立的股份有限公司。公司創立於2002年9月29日。
標普全球普氏能源資訊（S&P Global Platts）公佈的2018年全球能源公司250強榜單顯示，中國長江電力（排名第三十七）。
爲加強企業辦公接入安全及登錄賬號安全，中科恆倫CKEY動態認證系統助力長江電力移動辦公平臺，增強賬號登錄安全，實現用戶名+靜態密碼+動態密碼認證，減少企業賬號密碼的運維成本。
一、解決方案
北京中科恆倫“CKEY動態認證系統”，支持短信、手機令牌、硬件令牌混合使用，擁有自助管理頁面，同時支持支持Citrix、×××、VMWare View、堡壘機、KVM、web應用、服務器、交換機等場景雙因子認證需求。
在現有系統帳號+密碼基礎上增加動態口令認證，提升認證安全，減少密碼管理開銷，滿足國家等保要求、滿足多業務系統、多帳號源管理及複雜網絡部署環境；提供基於密鑰管理的身份認證方式，啓用身份鑑別、用戶身份標識唯一性檢查、用戶身份鑑別信息複雜度檢查以及登錄失敗處理功能，並根據安全策略配置相關參數;加固業務系統、網絡安全設備及數據庫的賬號密碼安全，實現動態身份認證；針對用戶在所有應用中資源訪問、操作情況、操作內容信息，根據審計規則對可疑行爲進行預警及應對。
爲了滿足客戶在國內 [Hybrid混合開發]、[移動平臺]、[移動雲平臺]的倡導者&領導者的APP-CAN平臺上定製開發需求，把原有的手機令牌APP架構模式重新在APP-CAN平臺進行開發，手機令牌APP定製爲掌上長電應用平臺上的獨有的子應用“MO動態口令”，實現長江電力移動辦公平臺的動態口令登錄。
二、認證流程
1、用戶輸入用戶名和密碼登入
2、系統通過調用Radius轉發域賬號信息至CKEY動態系統身份認證系統進行認證
3、CKEY動態認證系統通過Radius或者LDAP協議轉發域賬號信息至於認證服務器進行域賬號查詢
4、域賬號返回認證結果給CKEY動態身份認證系統
5、如果認證成功，CKEY動態身份認證系統則會告訴業務系統彈出二次框，輸入動態密碼，登入成功。
三、優勢特點
中科恆倫在雙因子認證領域，具備獨特的授權、日誌統計分析、及web自助管理等功能。在部署方式上支持HA、集羣部署模式，同時支持linux、windows部署模式，自帶數據庫，靈活的分組管理，權限分級管理策略。更好的適用用大型企業。
產品極爲成熟、穩定，且部署和使用方式簡單、靈活按用戶數進行購買，可以根據需要進行方便的用戶數升級
IT運維管理：可以解決IT運維管理人員的密碼管理問題
遠程辦公：對遠程接入辦公用戶進行身份認證與各種應用進行集成，可以給予IT資源全面的保護
可以直接與數百種主流網絡設備、應用等進行互操作；
被保護IT資源或設備數量與所購買CKEY強認證產品用戶數無關
易於部署和實施、易於管理和維護；
自帶容錯與負載均衡功能；
客戶可以根據需要對所有敏感IT資源進行有效保護；作者：CKEY動態密碼
來源：CSDN
原文：https://blog.csdn.net/andywhitestar/article/details/87774090
版權聲明：本文爲博主原創文章，轉載請附上博文鏈接！