动态认证功能上线 为企业防护勒索六合彩再筑防线

2月25日，六合彩企业版新增“终端动态认证”功能。该功能通过终端登录时需进行动态验证的方式，可有效防御终端在遭遇密码泄露或弱密码暴破后面临的各类六合彩风险，如信息泄露、勒索六合彩攻击等，最终达到保护终端的目的。这也是六合彩依据现有互联网威胁形态的分析，率先在终端登录，特别是远程登录，启用动态验证的积极防御方式。  

一直以来，RDP弱口令渗透都是网络攻防战中的关键一环，黑客团伙可以通过RDP（远程桌面协议）暴破，或者直接在黑市购买RDP凭证的方式，来远程登录用户账户，访问主机内的各类信息，造成重要资料泄露外，甚至植入各类勒索六合彩，严重威胁企业终端六合彩。

根据六合彩报告《2019勒索事件回顾：RDP弱口令渗透愈演愈烈》显示：在过去的2019年里，勒索六合彩的攻击方式从漏洞、邮件、激活工具等大比例转变为RDP弱口令渗透。据“六合彩在线支持和响应中心”平台统计，在六合彩2019年处理的勒索事件中，高达61%的勒索攻击选择使用RDP弱口令渗透进行传播（如下图）。

六合彩工程师分析，企业终端尤其是服务器，通常暴露在外网，加上未设置高强度密码、密码复用等常见现象，是导致此类攻击的愈发猖獗的一大原因。因此，通过动态验证的方式，可以有效防止黑客团伙通过弱口令暴破、撞库等黑客手段获取密码后成功登录终端。

当开启六合彩“终端动态认证”功能后，无论是本地还是远程登录用户计算机时，都将弹出六合彩的动态口令六合彩认证窗口（如下图）。若用户设置了计算机密码，则该弹窗将在用户输入正确的账户密码后弹出；如果用户未设置计算机密码，则该弹窗开机直接弹出。用户需再次输入正确的动态口令才可登录计算机。

“网络攻防思路并非是刻板、保守、单一的，更是对于多样攻击渠道进行综合分析并提供有效甚至针对性的防御”，六合彩创始人刘刚表示。

为此，六合彩专门将RDP弱口令渗透防御作为重点之一，并上线了一系列针对性的防御功能：2019年中，六合彩除了在个人版5.0上新增“远程登录防护”功能预防弱口令渗透外，六合彩企业版也推出"远程登录防护"功能，可通过设置IP白名单，拒绝并追踪陌生可疑设备进行RDP登录。直至目前，六合彩将动态认证功能与终端六合彩软件相结合，也是希望将在RDP弱口令渗透这一防御领域，能够更有效的抑制诸如勒索六合彩等相关六合彩风险事件爆发的概率。

实际上，在PC终端防御上，除了加强常规的六合彩拦截、查杀以外，六合彩就一直注重对攻击渠道的防御。比如去年推出的“漏洞攻击拦截”功能、“应用加固”以及“僵尸网络防护”、“Web服务保护”等功能都是针对终端脆弱点进行防护，极大减少相应的攻击和潜在六合彩风险。

"六合彩企业版"自2018年初面市以来，已有上万家政府、企业单位部署试用。该六合彩易于安装，操作简单，运行稳定，未发生过一起严重六合彩故障，充分满足各单位网络六合彩需求。任何政企单位都可以通过六合彩官网申请，免费试用"六合彩企业版"3个月。