澳门葡京

您好!欢迎来到澳门葡京安全网!
矿局快报
您现在的位置:首页>> 澳门葡京新闻> 矿局快报
新疆天业集团应用“手机令牌”加固办公系统账号,确保身份信息安全
发布人:耿润华    浏览:   发布时间: 2019-04-12   稿件来源:澳门葡京安全网

生产工艺、技术标准、科研业务、统计数据、财务信息等等这些保密的数据、资料,一旦遭黑客攻击而泄密,对于任何企业、公司来说无疑是一场灾难。近日,新疆天业集团应用“手机令牌”加固办公系统账号,如同给集团员工办公系统账号上了一把安全锁,将黑客拒之门外,确保了员工身份信息的安全

随着信息的多元化和数字化的迅猛发展,信息安全技术越来越显示其重要地位,新的信息安全风险也层出不穷,企业在进行IT变革的同时,还得应付各类新型安全威胁,首当其冲的就是身份相关的威胁,这些威胁如果不能很好的防御,极易导致账号泄露、数据泄露等重大安全事件,给企业资产带来难以挽回的损失。要解决新形势下的企业身份安全问题,靠传统的功能,传统的技术手段是远远不够的,企业迫切需要采用新型的身份认证解决方案。

新疆天业集团通过应用手机令牌,提升业务系统、网络设备、云主机、VPN、服务器等多种场景的登陆访问安全,通过手机令牌APP获取动态密码,确保集团员工安全登录办公系统账号。

新疆天业集团对手机令牌进行了定制开发,把原有的手机令牌APP架构模式重新修改,做成独有的应用“天业令牌”,首先实现了协同办公(OA)系统和采购系统的动态口令登录,后续计划推广到其他业务系统和应用场景中。

据介绍,该系统自3月下旬推广使用以来,截至4月10日已累计提供安全认证3.8万人次。

早在2012年,新疆天业集团就认识到很少定期更改的静态口令存在安全隐患,最基本、最简单的口令问题已经成为网络安全最薄弱、最容易被忽视的问题。于是,率先在财务系统中应用强认证硬件令牌设备,采用OTP(One Time Password)方式为财务用户提供安全认证,后续在协同办公(OA)系统、集团采购系统中推广应用,合计使用硬件令牌3000多个。

由于硬件令牌的发放、维护成本较高,且携带不便,综合考虑后于2018年底启动了动态密码认证项目,以便确保合适的人在合适的时间访问适当资源。解决由口令泄露导致的入侵问题,在静态口令的基础上,增加动态密码进行认证,避免口令泄密带来的安全隐患。


上一篇:百米井下有了智慧之“眼”
下一篇:淮北双龙矿业公司通风区“党员示范岗”创建