网络设备登录身份认证

解决方案

系统弱密码问题

企业员工出于工作便利，通常设置密码过于简单，容易被暴力破解和泄露。

账户多人使用问题

系统同一个账户，多位员工同时使用，无法区分使用者。

企业内部常用的交换机、堡垒机、VPN等网络设备，大多数都支持双因素登录认证（二次认证）的身份鉴别方式。使用双因素认证，能有效的鉴别网络设备的用户合法身份，提升网络安全的防护能力。

通过配置网络设备的RADIUS认证源地址，认证系统的动态密码替代原有的静态密码，实现了设备登录的动态认证。如下图：