业界领先的身份认证解决方案
RSA SecurID 是全球部署最广泛的双因素认证方案，已服务超过 30,000 家企业客户。通过"你知道的 + 你拥有的"双因素组合，为企业网络、应用和数据访问构建坚实的身份安全防线。
全方位身份认证体系
从传统令牌到无密码认证，RSA SecurID 提供灵活多样的认证方式，满足不同安全等级和用户体验需求
硬件令牌认证
RSA SecurID 硬件令牌，每 60 秒生成一次性密码，无需联网、物理隔离安全可靠，适用于高安全等级场景
软件令牌认证
RSA SecurID Software Token，在 PC 或移动设备上生成 OTP，降低令牌管理成本，部署更灵活
手机 App 认证
RSA SecurID Authenticate App，支持推送通知一键审批、OTP 码展示，用户体验流畅自然
风险自适应认证
基于用户行为、设备指纹、地理位置等多维度风险评分，动态调整认证策略，安全与体验智能平衡
单点登录（SSO）
一次认证访问多个应用，与 SAML、OIDC 等标准协议集成，简化用户登录体验，减少密码疲劳
无密码认证
基于 FIDO2/WebAuthn 标准，支持生物识别和安全密钥，彻底消除密码相关的安全风险与运维负担
为什么选择 RSA 双因素认证
在凭证泄露事件频发的今天，单一密码已无法保障账号安全，双因素认证是构建零信任架构的关键基石
防止凭证盗用
即使密码被钓鱼或泄露，攻击者没有第二因素令牌也无法登录，有效阻断凭证填充和撞库攻击，消除 99.9% 的账号盗用风险
降低账号劫持风险
实时风险感知与自适应认证，对异常登录行为自动提升验证等级，防止账号被劫持后横向移动，遏制攻击扩散
满足合规要求
符合等保 2.0、PCI DSS、HIPAA、SOX、GDPR 等法规对多因素认证的强制要求，帮助企业顺利通过安全审计与合规检查
提升用户体验
推送通知一键确认、生物识别免密登录、SSO 单点访问，在增强安全的同时不打扰用户日常工作流程
典型业务场景
远程访问认证
居家/出差员工接入内网前强制 2FA 验证，确保远程访问身份可信
VPN 登录
VPN 接入集成 SecurID 令牌，防止 VPN 凭证泄露导致内网暴露
云应用访问
SaaS/云服务 SSO 集成 2FA，统一身份网关保障云上资产安全
特权账号保护
管理员、特权账号强制高等级认证，防止权限滥用与横向渗透
金融交易认证
大额转账、敏感操作二次确认，满足金融行业强认证监管要求
令牌类型对比
根据安全等级、部署成本与用户体验需求，选择最适合的令牌方式
| 对比维度 | 📟 硬件令牌 | 💻 软件令牌 | 📱 移动 App |
|---|---|---|---|
| 产品型号 | RSA SecurID Hardware Token | RSA SecurID Software Token | RSA Authenticate App |
| 认证方式 | 6/8 位 OTP 码显示 | 6/8 位 OTP 码生成 | OTP + 推送审批 + 生物识别 |
| OTP 更新频率 | 60 秒 | 60 秒 | 60 秒 / 推送即时 |
| 网络依赖 | ✓ 不依赖网络 | ✓ 不依赖网络 | 推送需联网，OTP 离线可用 |
| 安全等级 | ⭐⭐⭐⭐⭐ 最高 | ⭐⭐⭐⭐ 高 | ⭐⭐⭐⭐ 高（支持生物识别） |
| 部署方式 | 物理发放，预置种子 | 软件分发，二维码激活 | 应用商店下载，二维码绑定 |
| 用户体验 | 手动输入 OTP 码 | 复制粘贴或手动输入 | 一键推送审批，体验最佳 |
| 生命周期 | 3-5 年（电池寿命） | 随设备生命周期 | 随手机生命周期 |
| 管理成本 | 较高（采购、发放、回收） | 较低（在线分发管理） | 最低（自助绑定解绑） |
| 适用场景 | 高安全等级、物理隔离环境 | 一般企业员工、远程办公 | 移动办公、BYOD、日常访问 |