机构改变认证方法介绍

haier

西北工业大学被美国安全局入侵引起社会广泛关注。
学校依然是网络安全重灾区，近阶段各大高校会进行网络安全大检查，从系统软件漏洞、登陆认证方式上加强防护。
其中认证防护是最容易实现，成本代价相对较低。
认证方式如下:
1、对谷歌搜索进行限制和过滤，防止敏感信息泄露。

2、用户名采用字母数字混编代替工号、学号。
3、密码强度升级包括数字 字母大小写 符号混编，密码长度大于12位等等。不出现工号，连续数字或字母，不出现身份证信息涉及生日信息，电话，qq，微信号等敏感信息，特殊符号出现2中不同符号等等。排除bp可能
4、为降低bp分险，减少外网开放入口，采用代理登陆门户一口的形式，密码js实时加密，采用加密图形验证码等，提升验证码识别难度等等措施。
5、采用微信验证登陆方式，所有门户都已开始支持。
6、采用密码和手机短信二次验证登陆，已有小部分库开始实施。
请书友珍惜手中的号号资源，适量使用。

smile2012

单单手机短信验证，就把很多资源都封杀了