需求剖析
随着企业信息化历程一直深入 ，企业的营业系统变得越来越多 ，帐号弱口令问题变得日益突出起来 。早期名为“Deloder”的蠕虫病毒使用操作系统的弱口令举行撒播 ，从而引起了互联网通讯的壅闭 。该病毒使用了只有86个口令的列表 ，入侵了多达10万台运行微软操作系统的盘算机 。这次攻击批注 ，在IT系统的防护中使用弱口令 ，隐藏着重大的清静隐患 。2006年爆发的熊猫烧香病毒能熏染系统中exe、com、src、html、asp等文件 ，还能终止大宗的反病毒软件历程且导致数据丧失、系统和网络充满着异常包 。其病毒就是依赖内置100行的密码字典 ，对互联的系统举行口令破解 ，通过熏染弱口令主机举行撒播的 。再如2014年12月爆发了全球互联网规模的DNS流量异常事务 ，后经证实是家庭网关、路由器、智能摄像头等装备因普遍保存的默认口令(均为弱口令)极易被木马程序酿成肉鸡 ，成为恶意攻击者提倡攻击的工具若是弱口令被内部或外部攻击者有用地使用 ，那么企业的系统将面临重大的清静危害 。因此检查系统中的弱口令 ，对弱口令举行整改就成为整个清静系统建设中的主要环节 。
产品简介
产品简介
针对客户关于口令羁系和核查的需求 ，尊龙凯时公司研发了弱口令核查系统 ，用于核查装备中的帐号口令强度是否切合要求 ，实现系统、营业口令的常态化检查 ，不影响营业系统正常运行 ，以在线或者离线获取各装备口令文件 ，后台集中核查 ，支持核查种种在网主机、数据库、中心件、营业系统（需定制开发）的弱口令 ，可周全掌控在网装备口令情形 。
功效特点
-
?弱口令治理：
设置审核相关设置 ，包括字典、弱口令规则、剧本、加密算法、报表等内容 。
-
?平台组件治理：
审查和掌握各组件的运行情形 ，展示各组件及其日志等详细情形 。
-
?营业系统治理：
增删改用户的营业系统；在营业系统下面建设差别的资源 。
-
?角色治理：
指定用户治理哪些组织机构；用户分派响应的功效权限（即菜单操作权限）；给用户分派响应的营业系统资源的权限 。
-
?资源治理：
可以对用户的IT资产举行增删改、盘问、导入导出等操作；能识别的IT资产包括常用的主机系统、数据库、中心件 。
-
?用户治理：
对系统用户举行增删改、授权、锁定解锁、导入导出等操作 ，设置口令战略及认证方法 。
-
?组织机构治理：
建设分级的组织机构并关联用户 � ？砂葱杈傩性錾靖摹⒌既氲汲龅炔僮� 。
-
?基础设置：
主要包括组织机构治理、资源治理、角色治理、营业系统治理、平台组件治理、日志盘问等功效 。
手艺优势
-
口令统一全生命周期治理
集中治理系统资源和应用资源账号实现自动发明、增删改、冻结等全生命周期治理能力 。
-
动态口令字典手艺
凭证已有资源账号、核查弱口令效果以及字典举行增量、减量转变 ，天生响应规则并动态天生口令字典执行核查使命 。
-
无损伤破解手艺
在手艺上接纳提取密码文件的方法举行剖析 ，不影响系统的正常使用 ，与其他产品相比具有多种优点 。
-
对外接口联动
支持通过平台提供的毗连装备的网络通道和权限通道：如第三方调理扫描接口、资产治理同步接口等 。
-
支持多种类型的IT资产
支持多种类型的IT资产 。
-
多样化报表展示
资源报表、资源认真人报表、字典掷中率报表等 ，从差别维度展现弱口令情形 。
-
落实整改责任
平台建设账号同自然职员关联 ，按期自动梳理账号信息 。
-
无邪的核查方法
在线直连装备收罗和人工方法导入的离线核查两种方法 。知足用户差别网络情形 ，使用流程精练 。
典范应用
某省电力弱口令核查系统试用总结
近期我公司弱口令核查系统在XXX省电力举行了试用和测试 ，依附产品无损伤的破解和动态口令字典手艺 ，取得很是好的测试效果 ，平均单个资产扫描时间为8秒 ，解决古板扫描工具锁定账号、口令字典差无法有用发明系统弱口令 ，人工核查慢的问题 。
通过本次弱口令核查系统试用一方面有解决用户弱口令问题 ，提升用户基础清静防护能力 。另一方面 ，提升我公司驻场运维职员的服务能力、服务效果和用户的清静感知 。
一、 系统安排计划
本次弱口令核查系统安排在XXX省公司信息内网 ，对内网的主机、数据库、中心件接纳在线扫描方法举行核查 ，关于外网的资源接纳离线文件导入的方法举行检查 。
弱口令核查系统在某省联通应用案例
联通公司需要一款弱口令核查工具 ，知足集团口令规范要求 ，实现弱口令的常态化检查 ，提高弱口令的检查效率 ，降低弱口令造成的清静危害 ，通过多方面的调研和比照 ，最终选择我司弱口令核查系统 。
京公网安备11010802024551号