2019年，美國(guó)聯(lián)邦調(diào)查局（FBI）發(fā)布的一份報(bào)告顯示，弱口令攻擊是網(wǎng)絡(luò)犯罪中最常見的攻擊方式之一，占所有攻擊的81%。

弱口令攻擊作為一種常見的網(wǎng)絡(luò)攻擊手段，對(duì)于不重視密碼安全的用戶和企業(yè)來(lái)說(shuō)，具有很大的威脅。為了防范弱口令攻擊，用戶和企業(yè)應(yīng)該采取一些有效的安全措施，如使用強(qiáng)密碼、定期更換密碼、使用 2FA 雙因子認(rèn)證等。

在實(shí)際使用中，讓用戶定期更改密碼的制度推行阻力大不說(shuō)，執(zhí)行也很難到位，對(duì)保障賬號(hào)安全的作用收效甚微，IT 管理人員隔三岔五協(xié)助用戶重置密碼的瑣碎工作也增加了運(yùn)維負(fù)荷。

隨著近幾年等保、密評(píng)條規(guī)密集頒布后，央國(guó)企、民營(yíng)企業(yè)、外資在華企業(yè)等開始借助 2FA 雙因子認(rèn)證給常見的Outlook郵箱、業(yè)務(wù)系統(tǒng)、操作系統(tǒng)（開機(jī)登錄）、VPN、云桌面、堡壘機(jī)、服務(wù)器等資源添加動(dòng)態(tài)密碼二次身份驗(yàn)證來(lái)加強(qiáng)賬號(hào)安全，以滿足等保合規(guī)要求。

其中，為便于集中管理IT資源，保障數(shù)據(jù)資產(chǎn)安全，云桌面（VDI）系統(tǒng)倍受學(xué)校、藥企、科研院所、先進(jìn)制造等企業(yè)的青睞。得益于2000多家企業(yè)客戶服務(wù)經(jīng)驗(yàn)，寧盾 2FA 雙因子認(rèn)證兼容適配目前市面上主流的云桌面系統(tǒng)，如Citrix 思杰、華為、升騰威訊、阿里云、深信服、浪潮云等，豐富的云桌面 2FA 雙因子認(rèn)證解決方案與落地應(yīng)用助力企業(yè)客戶高效快速地實(shí)現(xiàn)等保合規(guī)。

升騰威訊云桌面添加寧盾雙因子認(rèn)證界面

寧盾手機(jī)令牌APP

雙因子認(rèn)證系統(tǒng)內(nèi)登錄會(huì)話

以升騰威訊云桌面（VDI）為例，使用寧盾 2FA 雙因子認(rèn)證系統(tǒng)后，用戶在登錄時(shí)輸入賬號(hào)、密碼及動(dòng)態(tài)密碼（OTP）后，認(rèn)證通過(guò)即可成功連接。寧盾雙因子認(rèn)證正是憑借 SM3 雜湊法生成的動(dòng)態(tài)密碼，不易被破解，因此有效降低了不法分子利用弱口令攻擊的風(fēng)險(xiǎn)。

在保護(hù)賬號(hào)安全方面，雙因子認(rèn)證效果強(qiáng)悍。在等保合規(guī)層面，寧盾 2FA 雙因子認(rèn)證擁有國(guó)密資質(zhì)，可幫助企業(yè)快速實(shí)現(xiàn)合規(guī)。