零衍系统管理平台(KINGPAAS,以下简称“零衍”)是一款以H-ZERO平台为底座,统一管理企业、用户等身份信息、统一单点身份认证、统一平台主数据管理、统一域名管理、支持登录页和门户自定义配置、支持多种单点协议的企业级应用产品。
概述
为助力企业应对日益严峻的网络安全问题,零衍正式推出弱密码库管理功能。在密码安全策略中新增弱密码库维护与管理,并对密码实时校验,助力企业构建更坚固、更自主的账户安全防线。
功能核心价值
◈ 强化企业安全能力 变被动响应为主动防御,在用户密码设置环节直接拦截常见弱密码、特定敏感密码,可大幅降低暴力破解、密码攻击等风险。
◈ 提供企业自主可控性 赋予企业完全自主的弱密码定义与管理权利,支持使用平台预置弱密码库,也可随时根据威胁态势、内部审计要求调整企业自己的弱密码策略,实现安全与业务的深度契合。
◈ 优化管理投入效率
集中化、可视化的管理界面,配合批量新增和一键导入导出的功能,让安全策略的维护和使用变得简单高效,提高安全运营团队的工作效率。
一、弱密码库管理功能详细讲解
1. 平台预置,企业自主设置
-
平台层预置基础弱密码库 零衍预置了近万条弱密码常见值,为企业提供即开即用的基础安全屏障。
-
企业级自定义弱密码库 各企业可灵活启用平台弱密码库,并根据企业自身安全策略、行业特性或内部规范,维护专属的弱密码列表,实现安全规范的自主化管理。
2. 支持批量便捷操作,运维高效
-
提供弱密码库的导入导出功能,便于企业或系统间迁移、备份或与既有安全体系对接。
-
支持一键批量录入弱密码,显著提升日常维护效率,降低运维成本。
3. 实时校验,关键环节主动拦截风险
当用户修改密码时,除了密码长度、大小写、特殊字符和正则表达式等常规的复杂度校验后,还将同步比对弱密码库,一旦检测为弱密码,即实时拦截并提示,从源头杜绝高风险密码的使用,真正实现“事前防御”。
密码是守护企业数字资产的第一道门锁,面对不断演进的网络威胁,仅依靠传统密码规则已不满足需求。零衍推出的弱密码库管理功能,正是为企业打造的新版密码安全管控方案——让安全策略更智能、更贴合业务场景,也让安全管理更主动、防患于未然。
操作手册:汉得焱牛开放平台 文档>技术产品>零衍系统管理平台KINGPAAS