VPN双因素认证系统-动态密码系统

sendQuick ConeXa 双因素认证系统

为企业的员工或客户提供安全访问

• 无令牌，可将用户自己的手机作为令牌
• 无客户端，用户无需安装任何软件
• 可集成到本地/外部数据库，也可以AD作整合
• 支付多个SSL VPN会话

 

随着移动互联技术的进步和连接性的改善，如今在很多行业中的相当数量的员工普遍是以移动方式工作的。这种可移动性允许员工在办公场所以外的地方工作，从而提高了工作效率。

但是可移动办公的便捷性却带来了相当严重的问题——安全性。如何确保移动办公过程中对办公室信息访问的安全性是非常重要的。目前大多数公司使用SSL VPN或IP Sec安全远程访问来确认它们用户身份的合法性。这些远程访问系统内置了双因素身份验证方法，提供安全环境，减少了产生任何安全漏洞的可能性。

 

目前在市场中，存在多种实现双因素身份验证系统的方法，包括使用令牌和无令牌方法。一种越来越流行的方法就是使用短信机制的一次性密码（OTP）,该方法可在任何普通手机上实现。SendQuick ConXa就是这样一个系统，它使用内置 短信OTP服务器，该服务器提供用于双因素身份验证和授权（AA）服务器。同时SendQuick ConeXa 也是一种体化设施，可实现短信OTP系统的低成本实施。

 

由于可以与本地/外部用户数据库或Microsoft Active Directory (AD)的身份验证系统相整合，sendQuick ConXa可以配合公司的需要采用行业最高标准的安全双要素身份验证，同时可以降低公司的建设及维护成本。

 

主要特性

• 使用短信OTP提供身份验证、授权和双要素验证的一体化设备。
• 易于实施的系统（即插即用）
• 支持多个SSL VPN,可进行多重远程访问身份验证
• 多种SSL VPN,可进行多重无程访问身份验证
• 用于按需SMS OTP功能的短信密码请求
• 可与大多数SSL VPN服务器配合使用
• OTP特性：6-10个字符；可定制用户消息；可配置OTP到期时间（分钟）
• 可降低成本的集成式服务器（身份验证和SMS  OTP）
• 支持普通短信，Flash和消息覆盖短信
• 低成本（无限用户许可证）
• 低维护（几乎为零）服务器
• 可扩展为支持最多32部GSM调制解调器
• 安全且不依赖外部或第三方网络
• 可与大多数移动网络（GSM,CDMA,3G）配合使用
• 高度便携性——可用于所有国家中的移动网络并且可以与标准TCP/IP集成
• 提供RAID和高度可用性（HA）选项，用于零停机实施

优势

• 无令牌方式（不需要硬件停牌）
• 无客户端方式（不需要在手机上安装或维护任何软件）
• 部署至最终用户的成本低（每个人都知道如何阅读短信）
• 无硬件维护和更换成本（手机是最终用户的财产）
• 方便，易使用并且可负担2FA
• 公司的维护和支持成本低
• 方便用户（不需要携带任何额外的硬件）

支持的远程访问应用程序

• 基于RADIUS的应用程序
• 检查点SSL VPN
• Cisco SSL VPN
• Juniper SSL VPN
• F5 SSL VPN
• SonicWall VPN/Avantail SSL VPN
• Citrix Netscaler
• Citrix XenAPPS
• Outlook Web Access (OWA)
• Windows登陆

支持的数据库

• My SQL
• SQL Server
• PostGreSQL
• Oracle
• DB2
• Microsoft Active Directory (AD)
• LDAP