什么是双因子认证？

什么是双因子认证？

双因子认证（Two-Factor Authentication, 2FA）是一种安全认证过程，需要用户提供两种不同类型的认证因子来表明自己的身份，包括密码、指纹、短信验证码、智能卡、生物识别等多种因素组合，从而提高用户账户的安全性和可靠性。

为何需要双因子认证？

对于个人用户，计算机及网络技术的飞速发展和Internet的快速普及，人们通过计算机网络交流信息的频率越来越高。近几年电子商务、电子政务和移动支付等模式的兴起，方便了生活的同时，也导致大量敏感和机密信息在网上被传递，如公司合同、商业订单、手机APP支付账号密码、银行账号密码等。由于这些信息对于接收者以外的第三方有严格保密的需求，因此信息传播和使用的安全问题至关重要。

对于企业网络，随着互联网技术的发展，每个企业中存在大量的网络设备，对于这些网络设备的保护至关重要。如果非法用户通过获取管理员权限入侵企业网络设备，进行非法操作，有可能导致敏感信息泄露，甚至整个网络系统的瘫痪。

与此同时，计算机与信息犯罪在近年正在呈现出上升的趋势，攻击手段日趋复杂，且导致越来越大的经济损失，促使所有用户都必须采取有效措施。

故有必要对进入应用程序、服务、网络设备系统的人员进行认证，最常见而简单的访问控制方法是通过双因子身份认证方式确认用户的真实性，提高用户账户的安全性和可靠性。

双因子认证是如何工作的？

用户登录应用程序、服务、网络设备系统时，双因子认证流程原理都相同。下面以应用程序的双因子认证流程为例：

1. 用户登录应用程序。
2. 用户输入登录凭证，通常是账号和密码，做初始身份验证。
3. 验证成功后，然后将提示用户提交第二个身份验证因子。
4. 用户将第二个身份验证因子输入至应用程序，如果第二个身份验证因子通过，用户将通过身份验证并被授予对应的系统操作权限。

双因子认证有哪些应用场景？

通过双因子认证登录iMaster NCE

iMaster NCE作为网络的控制器，为了提升安全性，可以配置双因子认证，网络管理员登录iMaster NCE时，双重认证保证网络安全。

如下图所示，用户使用“账号密码”认证通过后，需要再次进行“短信/邮箱验证码”的二次认证后，才能登录iMaster NCE。

通过双因子认证登录iMaster NCE

通过双因子认证接入网络

企业访客通过Portal认证访问企业网络时，为了提高网络访问的安全性，访客需要通过双因子认证才能接入网络。

如下图所示，访客需要输入“账号密码”+“短信验证码”/“RSA动态口令”/“TOTP验证码”才能访问网络。

通过双因子认证接入网络

通过双因子认证登录网络设备

对一些安全性要求较高的机构，如金融机构，医疗系统等，管理员登录网络设备时，需要通过双因子认证才能登录设备。

如下图所示，管理员输入用户名之后，需要输入“原始密码”+ “RSA动态口令”/“TOTP验证码”才能登录设备。

通过双因子认证登录网络设备

移动员工使用SSL VPN进行远程访问时，通过双因子认证接入企业网络

企业出差员工和居家办公员工，需要在外地或家里移动办公，通过SSL VPN远程访问时，需要通过双因子认证接入企业网络。

如下图所示，移动办公员工登录VPN客户端时，通过输入“账号密码”+“短信/邮箱验证码”/“TOTP验证码”才能接入网络。

使用SSL VPN进行远程访问时通过双因子认证接入企业网络