新闻中心_浙江远望信息股份有限公司

解决内网终端实名认证难题 ——远望终端身份认证功能详解

发布日期：2018/07/13

终端安全是安全防护体系的一个重要组成部分，是信息安全可追溯流程的“终点”。随着各单位信息化及网络安全保障体系的发展，终端的安全使用和管理变得越来越重要。

一当前终端安全的局限性

当前内网用户通过部署终端设备准入、终端实名注册等安全措施，解决了终端设备“实名制”入网的问题，但是在安全事件查处过程中定位到了违规终端，却定位不到违规人员的问题仍然经常发生，究其主要原因，是因为网内存在大量的公用终端、弱口令（空口令）终端及未设置屏保锁屏的终端，内部人员通过这些终端发起的违规行为就很难定位到责任人，很多违规事件的查处经常也只能是不了了之。

为了有效解决终端计算机实名登录问题，远望信息在远望内网安全监管系统基础上引入了终端身份认证功能。

二远望终端身份认证功能的通用性

终端身份认证功能可选择用使用数字证书或手机APP两种方式标识终端使用人员的身份登录内网终端计算机，保证只有合法用户才能登录终端。

选择使用数字证书登录时，提供基于数字证书的登录和基于账号/口令的常规登录两种登录方式。基于数字证书的登录方式，插入证书凭证书PIN码登录系统，终端计算机正常使用，拔出证书则锁定系统，并对登录、注销进行基于用户的安全审计。基于账号/口令的常规登录方式，终端计算机只能作为单机使用，USB（除鼠标、键盘、数字证书和充电设备外）、光驱、打印机、串并口等主要输入/输出设备和网络通信都被禁止。