网御数据库审计系统配置Radius启用双因素/双因子（2FA/MFA）身份认证

网御数据库审计系统是针对数据库操作行为进行细粒度审计和防护的管理与监控系统。它通过对数据库管理员、业务员的数据库访问行为进行解析、记录、控制、分析，帮助用户实现事前预防、事中监控、实时响应、事后追溯，保障数据库的正常运行和核心数据资产的安全。目前可审计的数据库类型包括Oracle、SQL Server、人大金仓、达梦、MongoDB、Redis、Hbase、Hive等14类数据库。

安全系统就需要首先保障自身的安全，数据库审计更是重中之重，基础安全措施就需要增加双因素/双因子认证，以此保障账号登录安全。

具体如何启用双因素/双因子认证？

注：中科恒伦双因素认证服务器作为Radius服务端，网御数据库审计系统作为Radius客户端，服务端配置这里不做展示，可向我们申请免费试用，这里只展示客户端配置。

1、配置Radius认证服务器

认证管理——认证方式——新增——配置Radius认证

2、创建用户

认证方式选择“Radius”，并选择上一步创建的Radius服务器；

3、登录测试

选择Radius，在密码框拼接输入静态密码+动态口令，如静态密码是“[email protected]”，动态口令是“456789”，在密码框输入“[email protected]”

注：此处的静态密码是在双因素平台设置的静态密码；

4、日志查看

此时在中科恒伦双因素/双因子身份认证服务端可以看到登录日志，详细记录登录账号、登录时间、登录结果等信息；

至此网御数据库审计系统成功启用双因素/双因子认证（2FA/MFA）身份认证，并和中科恒伦双因素认证成功对接。