Fortiauthenticator&FortiToken解决方案抵御暴力破解威胁
2019-01-21 17:04:29 来源：刘康明 评论：0 点击：
最近几年各种无授权访问企业资源的事件频繁发生，给企业带来巨大的损失。对于此类问题，黑客惯常采用暴力破解、撞库或者通过社交工程获取用户名密码，突破访问权限实现核心资源的访问。防范该问题的有效方法是在用户名密码基础上增加实物和一次性动态口令，又称双因子认证。
双因子认证可以很大的加强公司账号管理的安全性，这一点已经在网络安全领域达成了比较一致共识，正因为如此双因子认证在企业的用户管理中越来越流行，但双因子认证如何才可以相对简单的部署到企业网络中这是一个难题，技术的应用如果过于复杂无疑将增加网络管理人员的部署和排错负担。
Fortinet拥有完善且部署简单的双因子认证解决方案，LDAP服务器作为企业统一的账号管理中心，FortiAuthenticator作为Radius服务器动态的同步LDAP服务器上的账号到本地用户组中并自动的为每一个用户分配(通过Email发送) FortiToken Mobile激活码/二维码,FortiGate作为VPN网关或Radius NAS设备，用户只需要在手机（安卓/iOS）上安装FortiToken Moblie APP，然后通过APP扫描邮件中的激活二维码即可启动6或8位数字的动态Token码，这样就可以完善的实现将LDAP上的账号+双因子Token应用到VPN或设备管理中，后期网络管理人员只需要在LDAP上添加一个User（拥有Email属性）即可实现该用户的双因子认证。
相关热词搜索：
上一篇：FGT-KVM虚拟机安装步骤
下一篇：最后一页
分享到：
收藏
收藏
