在信息工業(yè)時(shí)代，企業(yè)員工經(jīng)常在在遠(yuǎn)程位置（如家庭辦公室、機(jī)場(chǎng)、酒店或客戶公司）高效率完成工作，作為保護(hù)這些敏感網(wǎng)絡(luò)資源和應(yīng)用的遠(yuǎn)程連接的措施，顯得尤為重要。企業(yè)必須實(shí)施安全的用戶身份認(rèn)證系統(tǒng)（雙因素認(rèn)證）。而且，移動(dòng)電話無處不在，也已為雙因素認(rèn)證提供了一種全新且方便的形式——在每個(gè)人所攜帶的移動(dòng)設(shè)備上駐入基于軟件的身份認(rèn)證碼。

轉(zhuǎn)換中遺失用戶身份

為了向外界開放企業(yè)網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用，企業(yè)已明確建立了機(jī)制，并應(yīng)用了技術(shù)。曾經(jīng)以為將這些網(wǎng)絡(luò)的訪問控制級(jí)別限制在辦公大樓內(nèi)部就已經(jīng)足夠，但現(xiàn)在已經(jīng)無法接受了。假設(shè)惡意攻擊者自稱為其員工，就完全能夠訪問企業(yè)系統(tǒng)。

此外，大多數(shù)公司已經(jīng)實(shí)施了強(qiáng)大的安全措施，保護(hù)對(duì)其基礎(chǔ)設(shè)施的物理訪問，但是遠(yuǎn)程訪問安全卻通常被忽視。近年來，通過網(wǎng)絡(luò)向用戶透露的敏感性數(shù)據(jù)的數(shù)量日益增加，接受大量用戶群訪問的企業(yè)網(wǎng)絡(luò)更容易受到惡意攻擊者的攻擊，因?yàn)槿缃竦南到y(tǒng)安全取決于大量密碼中最脆弱密碼的強(qiáng)度。

遠(yuǎn)程訪問需要更強(qiáng)大的安全功能

遠(yuǎn)程訪問網(wǎng)關(guān)（如 VPN、Citrix 和 Outlook Web Access）均建立了訪問互聯(lián)網(wǎng)的安全通道。這些網(wǎng)關(guān)提供既方便又安全的網(wǎng)絡(luò)資源遠(yuǎn)程鏈接。然而，依靠簡(jiǎn)單的用戶名和密碼來訪問這些安全網(wǎng)關(guān)，類似于房子的前門沒有上鎖，或者使用了一把可以輕易打開的鎖。靜態(tài)密碼是一種不可靠的機(jī)制，無法守護(hù)您的信任系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)。許多密碼可以輕易猜出、被黑客盜取或受到強(qiáng)力攻擊的威脅。

對(duì)于最終用戶和 IT 部門，即使是復(fù)雜的密碼策略也可能出現(xiàn)問題。每 30 天更改密碼，不允許用戶在指定時(shí)期內(nèi)重復(fù)使用密碼，并要求密碼中必須含有多個(gè)特殊字符以大大增強(qiáng)密碼的復(fù)雜性。如果用戶忘記了密碼，則需要打電話聯(lián)系服務(wù)臺(tái)重置密碼，但這樣會(huì)提高 IT 支持的整體成本，降低了生產(chǎn)效率，并且還降低了用戶操作的簡(jiǎn)便性。

業(yè)界對(duì)靜態(tài)密碼作為身份認(rèn)證機(jī)制所存在的漏洞已認(rèn)識(shí)清楚，從而突出了采用更強(qiáng)大的用戶身份認(rèn)證方法的必要性。擁有移動(dòng)辦公人員的公司需要強(qiáng)大的認(rèn)證解決方案，它不僅能夠提供可靠的安全性，還可以輕松安裝和部署，簡(jiǎn)化管理，并根據(jù)需要進(jìn)行擴(kuò)展。

適用于移動(dòng)用戶的嚴(yán)格身份認(rèn)證

擁有寶貴信息的組織必須選擇比密碼更強(qiáng)大的身份認(rèn)證機(jī)制來保護(hù)資源。嚴(yán)格身份認(rèn)證（也稱為雙因素認(rèn)證）指需要多個(gè)身份認(rèn)證因素并采用先進(jìn)技術(shù)的系統(tǒng)，如通過密鑰和加密驗(yàn)證用戶的身份。嚴(yán)格身份認(rèn)證的最簡(jiǎn)單示例就是 ATM 卡。它要求您擁有某些東西（卡），并且知道某些東西（PIN 碼）。

針對(duì)這一嚴(yán)苛的市場(chǎng)需求，致力于向高端用戶提供完美解決方案的上訊信息系統(tǒng)工程有限公司（www.sxis.com）推薦一款身份認(rèn)證解決方案——如 Secure Computing®公司的 SafeWord®產(chǎn)品。

  圖 1：硬件令牌

為 VPN、Citrix 應(yīng)用程序、Webmail、Outlook Web Access 和其它遠(yuǎn)程訪問網(wǎng)關(guān)的用戶提供證據(jù)確鑿的用戶身份認(rèn)證。SafeWord 產(chǎn)品通過嚴(yán)格身份認(rèn)證主動(dòng)識(shí)別用戶，確保只有合適的人員才能連接到可信的應(yīng)用程序和網(wǎng)絡(luò)。

雙因素認(rèn)證解決方案通過硬件令牌生成一次性密碼<請(qǐng)參見圖 1>，結(jié)合用戶的 PIN 碼來確保安全性。