搜索

[21377] 2020-11-03_邮件系统（OWA）双因素身份认证解决方案

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-11-03_邮件系统（OWA）双因素身份认证解决方案 邮 件 系 统 （ O W A ） 双 因 素 身 份 认 证 解 决 方 案 转 自 f r e e b u f   L e m o n S e c   2 0 2 0 - 1 1 - 0 3 一 、 一 、 场 景 分 析 场 景 分 析 O W A 是 基 于 微 软 H o s t e d   E x c h a n g e 技 术 的 托 管 邮 局 的 一 项 W e b 访 问 功 能 ， 可 以 直 接 使 用   W e b   浏 览 器 通 过 I n t e r n e t   读 取 或 发 送 电 子 邮 件 、 管 理 他 们 的 日 历 地 址 簿 ， 任 务 等 协 同 办 公 功 能 ， 安 全 级 别 较 高 ！ 二 、 二 、 问 题 分 析 问 题 分 析 1 、 密 码 设 置 简 单 ， 非 常 容 易 被 撞 库 破 解 ； 2 、 密 码 设 置 复 杂 ， 非 常 容 易 忘 记 密 码 ， 增 加 网 络 管 理 员 无 意 义 工 作 ； 3 、 设 置 统 一 或 有 规 律 的 密 码 ， 一 旦 单 点 被 破 ， 极 易 引 发 全 面 危 机 ； 4 、 定 期 更 改 密 码 ， 容 易 密 码 混 淆 ， 难 以 记 住 ； 5 、 做 密 码 本 、 存 储 位 置 容 易 泄 漏 ， 引 发 全 面 危 机 ； 6 、 员 工 离 职 ， 需 要 修 改 密 码 ， 增 加 管 理 员 工 作 量 ； 三 、 三 、 解 决 方 法 解 决 方 法 采 用 C K E Y   D A S 做 密 码 加 固 ， 登 录 时 需 要 做 二 次 身 份 认 证 。 实 现 效 果 如 下 ： “ 用 户 名 用 户 名 + 静 态 密 静 态 密 码 码 + 动 态 密 码 动 态 密 码 = 成 功 登 录 成 功 登 录 ” 四 、 四 、 业 务 系 统 认 证 流 程 业 务 系 统 认 证 流 程
认 证 前 提 ： 认 证 前 提 ： 在 业 务 系 统 上 启 用 R a d i u s 模 块 或 调 用 C K E Y   H t t p s A P I 接 口 ； ； 和 C K E Y   D A S 认 证 服 务 器 完 成 R a d i u s 对 接 或 A P I 对 接 ； 登 录 流 程 ： 登 录 流 程 ： 用 户 输 入 “ 用 户 名 + 静 态 密 码 + 动 态 密 码 ” 访 问 目 标 主 机 ； 目 标 主 机 通 过 R a d i u s   C l i e n t 或 A P I 同 时 将 用 户 名 + 静 态 密 码 发 送 到 企 业 用 户 源 做 静 态 认 证 、 将 用 户 名 + 动 态 密 码 发 送 到 C K E Y   D A S 认 证 服 务 器 做 动 态 认 证 ； 用 户 源 和 C K E Y   D A S 分 别 对 认 证 做 反 馈 ； 当 且 仅 当 用 户 源 认 证 和 C K E Y   D A S 认 证 同 时 通 过 时 ， 才 能 成 功 访 问 ， 否 则 登 录 失 败 ； 五 、 五 、 C K E Y   D A S 介 绍 介 绍 C K E Y   D A S （ 中 科 恒 伦 双 因 素 认 证 系 统 ） 基 于 标 准 的 R a d i u s 协 议 和 T A C A C S + 协 议 ， 为 网 络 设 备 、 业 务 系 统 、 操 作 系 统 提 供 身 份 认 证 、 授 权 和 审 计 ， 同 时 支 持 A P I 、 S D K 对 接 方 式 ， 满 足 所 有 主 流 场 景 。 六 、 六 、 产 品 架 构 产 品 架 构
七 、 七 、 接 入 方 法 接 入 方 法 八 、 八 、 认 证 方 式 认 证 方 式
注 ： 可 以 任 选 其 注 ： 可 以 任 选 其 一 ， 也 可 以 多 种 方 式 组 合 使 用 ！ 一 ， 也 可 以 多 种 方 式 组 合 使 用 ！ 九 、 九 、 O T P 技 术 原 理 技 术 原 理 十 、 十 、 C K E Y   D A S 八 大 优 八 大 优 势 势 1 部 署 简 部 署 简 单 灵 活 单 灵 活 在 不 改 变 网 络 拓 扑 的 情 况 下 ， 旁 路 接 入 认 证 服 务 器 ， 方 便 入 网 ， 并 可 以 很 方 便 的 组 建 认 证 服 务 集 群 ， 工 作 状 态 下 负 载 在 不 改 变 网 络 拓 扑 的 情 况 下 ， 旁 路 接 入 认 证 服 务 器 ， 方 便 入 网 ， 并 可 以 很 方 便 的 组 建 认 证 服 务 集 群 ， 工 作 状 态 下 负 载 均 衡 ， 单 点 发 生 故 障 立 即 热 备 均 衡 ， 单 点 发 生 故 障 立 即 热 备 2 认 证 方 认 证 方 式 丰 富 式 丰 富 支 持 短 信 认 证 、 A P P 认 证 、 小 程 序 认 证 、 钉 钉 认 证 、 硬 件 令 牌 认 证 、 指 纹 认 证 、 人 脸 认 证 、 U 盘 证 书 认 证 等 多 种 认 证 方 式 ， 还 可 以 多 种 方 式 组 合 使 用 3 业 务 场 业 务 场 景 丰 富 景 丰 富 支 持 路 由 器 、 交 换 机 、 V P N 、 防 火 墙 、 网 关 等 多 种 网 络 设 备 ， 支 持 O A 、 C R M 、 E R P 、 财 务 、 人 事 、 W e b 应 用 、 虚 拟 桌 面 等 多 种 业 务 应 用 、 支 持 L i n u x 、 W i n d o w s 、 U n i x 等 多 种 操 作 系 统 ； 4 用 户 源 用 户 源 丰 富 丰 富 支 持 A D 、 L D A P 、 D a t a B a s e 、 等 多 种 用 户 源 ， 快 速 对 接 ， 减 少 管 理 成 本
5 策 略 管 策 略 管 理 灵 活 理 灵 活 可 以 为 不 同 用 户 、 不 同 组 、 不 同 角 色 ， 设 置 不 同 的 管 理 策 略 ， 配 置 灵 活 ， 管 理 方 便 6 日 志 审 日 志 审 计 完 善 计 完 善 详 细 记 录 系 统 操 作 日 志 、 A P I 认 证 日 志 、 协 议 认 证 日 志 、 终 端 认 证 日 志 、 授 权 日 志 等 ， 有 效 监 管 操 作 动 态 7 对 接 方 对 接 方 式 丰 富 式 丰 富 C k e y - D A S 支 持 标 准 的 R a d i u s 、 T a c a c s + 协 议 ， 支 持 所 有 此 协 议 设 备 ， 并 且 支 持 S D K 、 A P I 集 成 方 式 对 接 ， 基 本 满 足 企 业 所 有 业 务 系 统 ， 特 殊 情 况 下 还 支 持 源 代 码 集 成 。 8 自 助 服 自 助 服 务 强 大 务 强 大 用 户 可 以 根 据 管 理 员 提 示 ， 自 助 激 活 绑 定 认 证 服 务 ， 提 高 工 作 效 率 ， 降 低 管 理 成 本 1 部 署 简 部 署 简 单 灵 活 单 灵 活 在 不 改 变 网 络 拓 扑 的 情 况 下 ， 旁 路 接 入 认 证 服 务 器 ， 方 便 入 网 ， 并 可 以 很 方 便 的 组 建 认 证 服 务 集 群 ， 工 作 状 态 下 负 载 在 不 改 变 网 络 拓 扑 的 情 况 下 ， 旁 路 接 入 认 证 服 务 器 ， 方 便 入 网 ， 并 可 以 很 方 便 的 组 建 认 证 服 务 集 群 ， 工 作 状 态 下 负 载 均 衡 ， 单 点 发 生 故 障 立 即 热 备 均 衡 ， 单 点 发 生 故 障 立 即 热 备 十 一 、 适 用 品 牌 十 一 、 适 用 品 牌 C K E Y   D A S 可 以 完 美 对 接 微 软 E x C h a n g e   O W A 、   S h a r e p o i n 、   O A 、 E R P 、 金 蝶 、 H R 、 C R M 、 S A P 、 o r a c l e 、 智 邦 国 际 、 用 友 等 主 流 业 务 系 统 ， 获 得 数 百 家 企 业 客 户 高 度 认 证 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 好 书 推 荐 】 【 好 书 推 荐 】 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理