1.项目背景
中船重工有VPN系统，满足驻外人员接入公司内部网络，实现了资源共享，提高了工作效率，保证了业务的连续性。虽然VPN系统本身具有良好的加密与安全性，但随着企业发展，VPN用户增加，人员变动较大，操作人员专业能力有限，没有足够的安全意识，所以VPN系统存在以下问题：VPN用户名和密码多人共用、离职人员账户未及时限制或删除、用户密码不定期修改等等，这些不安全因素会导致用户名密码信息泄露到第三方，从而导致企业信息泄露甚至遭受黑客攻击，因此该公司迫切需求建立一套以动态密码账号管理为核心的安全体系。经过反复的市场调查后引用了本公司的UDCS用户动态认证系统。

2.用户需求
为现有VPN系统提供强认证手段，确保驻外人员访问安全。

实现实体级别的权限控制和管理。

可同时支持令牌、手机等多种认证方式。

可支持1000条/秒的认证并发数量。

密码定时变动，且每次变动后只能使用一次。

可根据需求变动，进行灵活扩展。

3.用户收益
驻外人员通过互联网接入VPN时通过动态密码认证，动态密码随机生成、只能使用一次，有效方式恶意登陆破坏。

解决了VPN用户密码遭破解导致敏感信息泄露的威胁。

驻外人员无需担心忘记密码导致无法及时链接企业网络。

驻外人员无需再为防止密码泄露或被破解而定期为VPN账号修改密码。

可根据用户需求随时灵活扩展，以提升企业所有网络资源（服务器、网络设备、PC、第三方应用等等）的整体安全性。

4.部署拓扑