需要分析
随着企业信息化过程不休深刻，企业的业务系统变得越来越多，帐号弱口令问题变得日益凸起起来 。早期名为“Deloder”的蠕虫病毒利用操作系统的弱口令进行传布，从而引起了互联网通讯的阻塞 。该病毒使用了只有86个口令的列表，入侵了多达10万台运行微软操作系统的推算机 。这次攻击批注，在IT系统的防护中使用弱口令，暗藏着巨大的安全隐患 。2006年发作的熊猫烧香病毒能习染系统中exe、com、src、html、asp等文件，还能终止大量的反病毒软件过程且导致数据迷失、系统和网络充溢着异常包 。其病毒就是依附内置100行的密码字典，对互联的系统进行口令破解，通过习染弱口令主机进行传布的 。再如2014年12月产生了全球互联网领域的DNS流量异常事务，后经证实是家庭网关、路由器、智能摄像优等设备因普遍存在的默认口令(均为弱口令)极易被木马法式造成肉鸡，成为恶意攻击者提议攻击的工具若是弱口令被内部或表部攻击者有效地利用，那么企业的系统将面对巨大的安全风险 。因而查抄系统中的弱口令，对弱口令进行整改就成为整个安整个系建设中的沉要环节 。
产品简介
产品简介
针对客户对于口令监管和核查的需要，GA黄金甲公司研发了弱口令核查系统，用于核查设备中的帐号口令强度是否切合要求，实现系统、业务口令的常态化查抄，不影响业务系统正常运行，以在线或者离线获取各设备口令文件，后盾集中核查，支持核查各类在网主机、数据库、中央件、业务系统（需定造开发）的弱口令，可全面掌控在网设备口令情况 。
职能特点
-
?弱口令治理：
设置稽核有关配置，蕴含字典、弱口令规定、剧本、加密算法、报表等内容 。
-
?平台组件治理：
查看和把握各组件的运行情况，展示各组件及其日志等具体情况 。
-
?业务系统治理：
增删改用户的业务系统 ；在业务系统下面创建分歧的资源 。
-
?角色治理：
指定用户治理哪些组织机构 ；用户分配相应的职能权限（即菜单操作权限） ；给用户分配相应的业务系统资源的权限 。
-
?资源治理：
能够对用户的IT资产进行增删改、查问、导入导出等操作 ；能识此外IT资产蕴含常用的主机系统、数据库、中央件 。
-
?用户治理：
对系统用户进行增删改、授权、锁定解锁、导入导出等操作，设置口令战术及认证方式 。
-
?组织机构治理：
成立分级的组织机构并关联用户 �？砂葱杞性錾靖摹⒌既氲汲龅炔僮� 。
-
?基础配置：
重要蕴含组织机构治理、资源治理、角色治理、业务系统治理、平台组件治理、日志查问等职能 。
技术优势
-
口令统一全性命周期治理
集中治理系统资源和利用资源账号实现自动发现、增删改、冻结等全性命周期治理能力 。
-
动态口令字典技术
凭据已有资源账号、核查弱口令了局以及字典进行增量、减量变动，天生相应规定并动态天生口令字典执行核查工作 。
-
无危险破解技术
在技术上选取提取密码文件的方式进行解析，不影响系统的正常使用，与其他产品相比拥有多种利益 。
-
对表接口联动
支持通过平台提供的衔接设备的网络通路和权限通路：如第三方调度扫描接口、资产治理同步接口等 。
-
支持多种类型的IT资产
支持多种类型的IT资产 。
-
多样化报表展示
资源报表、资源掌管人报表、字典射中率报表等，从分歧维度展示弱口令情况 。
-
落实整改责任
平台成立账号同天然人员关联，定期自动梳理账号信息 。
-
矫捷的核查方式
在线直连设备采集和人为方式导入的离线核查两种方式 。满足用户分歧网络环境，使用流程简洁 。
典型利用
某省电力弱口令核查系统试用总结
近期我公司弱口令核查系统在XXX省电力进行了试用和测试，凭借产品无危险的破解和动态口令字典技术，获得极度好的测试成效，均匀单个资产扫描功夫为8秒，解决传统扫描工具锁定账号、口令字典差无法有效发现系统弱口令，人为核查慢的问题 。
通过本次弱口令核查系统试用一方面有解决用户弱口令问题，提升用户基础安全防护能力 。另一方面，提升我公司驻场运维人员的服务能力、服务成效和用户的安全感知 。
一、 系统部署规划
本次弱口令核查系统部署在XXX省公司信息内网，对内网的主机、数据库、中央件选取在线扫描方式进行核查，对于表网的资源选取离线文件导入的方式进行查抄 。
弱口令核查系统在某省联通利用案例
联通公司必要一款弱口令核查工具，满足集团口令规范要求，实现弱口令的常态化查抄，提高弱口令的查抄效能，降低弱口令造成的安全风险，通过多方面的调研和对比，最终选择我司弱口令核查系统 。
京公网安备11010802024551号