铭冠网安教育行业身份认证和单点登录解决方案

通过身份认证和单点登录，以高扩展性、成熟的厂商生态解决在线教育、学校及科研机构“人”的身份安全认证和终端检测问题。

 

教育行业面临的挑战

 

系统无法统一认证

教职工、图书管理、校园服务等应用各自独立登录，无法统一管控上网用户，增加运维难度。

 

数据中心设施安全

不同设备使用不同的繁琐账户密码登录，基础网络设备单一的启用本地AAA安全登录，安全性堪忧。

 

响应网络安全政策

国家发布网络安全法、等保规范等法律法规，明确要求登录各网络设备需要使用多因素认证。

 

移动化安全挑战

学校教职工VPN、虚拟化、邮件等账号面临风险，远程不安全登录教务系统，存在安全隐患。

 

铭冠网安教育行业身份认证和单点登录解决方案

 

一次登录 安全访问各个应用

统一的登录入口，按照用户角色获取对应应用访问权限，按需要跳转应用。同时通过静态密码+动态密码登录方式，帮助教职工随时随地安全访问学校业务系统。

 

网络设备安全管理

通过动态密码双重身份认证，加强设备运维账号安全，同时，关联Tacacs+实现多网络设备的认证、授权、审计集中管理。

 

满足国家合规要求

动态密码符合密码法的（第二十六、第二十七）相关法律条例，符合等保2.0的安全控制点，同时满足护网行动的弱口令加固。

 

有线/无线一体化身份认证

在校教职工和学生通过实名账号密码实现有线/无线安全认证上网；通过协助扫码授权认证，管控访客安全上网；同时，通过联动审计设备管理用户上网行为。