文(wén)章(zhāng)摘要(yào)： λ↓ ™♣☆> 動态口令認證，确保用(yòng)戶身(sε≠↕hēn)份安全--- 某大(dà)型券商身(shα≈ēn)份認證系統案例客戶面…
動态口令認證，确保用(yòng)戶身(shēn)份安全ε↕
--- 某大(dà)型券商身(shēn)份認證系統案例
客戶面臨的(de)挑戰
國(guó)內(nèi)某大(dà)型證券商，一(yī)直以來(lá₽♥ε•i)十分(fēn)重視(shì)信息技(jì)術(shù)在 λ$☆其主營業(yè)務中所擔任的(de)重要(yào)角色，不(bù)斷完善自(z↔₩Ωì)身(shēn)的(de)信息化(huà)建設和(hé)信息安全α↕建設。目前，該券商已擁有(yǒu)內(nèi)部辦©φ公電(diàn)腦(nǎo)上(shàng)&♣千台，并且具備财務、OA、郵件(jiàn)等重要(yào)•™®內(nèi)部管理(lǐ)系統。而财務信息、客戶信息、重要(yà✘←o)的(de)郵件(jiàn)信息的(de)安全問(wèn)題存在著(zhe)∑諸多(duō)的(de)洩密隐患，一(yī)旦登錄系統的(de)用(yòng)≥φαλ戶帳号被盜用(yòng)，那(nà)麽這(zhè)些(xiē)重要(yào)✘ 的(de)信息将被非法竊取，緻使券商造成巨大(¶α↔dà)的(de)損失。
另一(yī)方面，在該券商內(nèi)部，其大(d•σΩà)客戶存在移動辦公的(de)情況，辦公地(dì)點物(wùβ∞λδ)理(lǐ)位置不(bù)固定，如(rú)果大(dà)←α客戶利用(yòng)漏洞，非授權訪問(wèn)券商內(n≠∞&èi)部關鍵信息，會(huì)造成相(xiàng)應的(©≤ de)信息洩密從(cóng)而造成損失。
因此，在信息安全方面，該券商面臨著(zhe)如(rú)何保障重要(yào∑×₩ )的(de)帳戶認證安全和(hé)資源訪問(wèn÷©γ)控制(zhì)兩方面的(de)挑戰。
君思科(kē)技(jì)結合身(shēn)份認證與訪問(wèn)控制(¶♦zhì)，幫助客戶完善認證體(tǐ)系
通(tōng)過需求分(fēn)析，君≥思科(kē)技(jì)結合該券商實際情況，提供保障重要(yào)帳戶✔ ™€認證安全與動态訪問(wèn)控制(zhì)相(xiàng)結合的(de)整體'$(tǐ)身(shēn)份認證訪問(wèn)控制(zhì)系統解決方σδ案。
就(jiù)其對(duì)需要(yào)訪問(w¶σ♦èn)保密信息的(de)重要(yào)用(yòn♣•g)戶進行(xíng)動态口令認證，登錄系統的(✘¥☆de)認證口令由用(yòng)戶的(de)PIN碼與動态令 ₽牌産生(shēng)的(de)口令組合而成，并且∏¶©♠生(shēng)成一(yī)次性認證口令，即使盜用(yòng)者拿&±(ná)到(dào)口令，由于是(shì)一(yī)次性♠£動态認證，其也(yě)無法使用(yòng)該口π★€令登錄系統。
結合動态口令認證，大(dà)客戶使用(yòng)的(↕♦€×de)動态令牌通(tōng)過身(shēn)份認證系統後，認證系統§φ↓π結合訪問(wèn)控制(zhì)系統，進行(xíng)大δ (dà)客戶賬戶信息驗證授權，并對(duì$♣$≤)其進行(xíng)訪問(wèn)控制(zhì)操作(zuò)，如(Ω≥rú)此，不(bù)管該大(dà)客戶在何™∞↕☆地(dì)登錄，都(dōu)會(huì)被動σ✘¶δ态的(de)分(fēn)配到(dào)一(yī)個(gè)₽Ω限制(zhì)區(qū)域之中。這(zhè)些(xiē)區(q₽≤φ☆ū)域對(duì)該券商內(nèi)部網絡的(de)訪問(wèn)是(shìφ×♥)被限制(zhì)的(de)。
♠♦≠ &nb•<sp; &$↕±Ωnbsp;
客戶收益
通(tōng)過身(shēn)份認證與訪問(wèn)≥÷控制(zhì)相(xiàng)結合，券商的(de)內(nèi)部系統運營基本∏€↕§杜絕了(le)重要(yào)用(yòng)戶帳号被盜導緻重要(yào)β ♠信息洩密的(de)問(wèn)題，大(dà)大(dà)降低(dī)由±♠•此引起的(de)經濟損失和(hé)法律風(fēng)險，并且訪 σ問(wèn)控制(zhì)系統很(hěn)好(hǎo)地(dì)進行(x ¶≈íng)了(le)安全邊界的(de)防護，≤>↔嚴格控制(zhì)了(le)流動辦公的(de)大(dà)客戶網絡訪問(w×♦₩èn)，降低(dī)了(le)內(nèi)部±±重要(yào)信息被非法竊取的(de)風(fēng)險。
β☆∑