是否有必要将用户认证纳入DR计划中来？

用户认证应当被认作DR计划的一份子吗？

Paul Kirvan：没有用户认证会导致系统有漏洞：即为越权用户开了绿色通道。如此一来，只要它直接导致了系统被破坏，就会给DR计划带来麻烦。当然，它更可能在信息安全管理计划中被解决。

通常，双重认证被认为是一种令人放心的访问管理策略。可以使用先进的解决方案（比如密码管理工具、按键监控系统、生物及语音识别）进行访问管理，不过，尽管投入增加了，也不一定能保证达到相应的保护效果。

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget

官方微博

TechTarget中国

TechTarget中国编辑。专注报道企业级安全、网络领域的技术更迭和趋势变革，负责安全网站与网络网站的内容规划、组稿、原创和编辑。