sslvpn安全性研究论文

pptp服务器 对点隧道协议(PPTP)是VPN服务的一种最简单的实现协议,其它常见的VPN类型还有:使用IPsec的第2层隧道协议(L2TP/IPsec)、安全套接字隧道协议(SSL VPN)。 PPTP（Point to Point Tunneling Protocol），即点对点隧道协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（VPN），可以通过密码验证协议（PAP）、可扩展认证协议（EAP）等方法增强安全性。 可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。

请问怎么解决的呀？求告知

因为单纯依靠账号和静态密码只能对登录人员的身份进行低级别验证。有些人员设置的密码非常简单，比如123456，或者姓名缩写+123456，abc888888，这种弱密码非常容易被不法分子破解，导致VPN账号和密码泄露。如果被冒充员工的人窃取企业重要数据，后果不敢设想。所以给VPN加动态口令进行二次身份认证，可以有效降低因弱密码问题引起的安全风险。

动态口令是随机生成的，每隔60秒变换一次，这样不法分子即使拿到了VPN的账密，没有正确的动态口令也无法访问，让不法分子束手无策。

宁盾多因素认证有非常多形式的动态口令，比如手机APP令牌、硬件令牌、短信令牌、H5令牌、推送认证等，同时还能对接各种账号源，比如AD域账号、OpenLDAP、企业微信、飞书、钉钉等。能用到的场景非常广泛。