火絨企業版針對火絨控制中心（以下簡稱中心）的防護新增“動態口令”功能。開啟該功能後，通過登錄中心時進行二次驗證的方式，阻止中心遭遇密碼洩露、弱口令暴破、撞庫等黑客破解行為帶來的危害，達到保護火絨控制中心的目的。
除控制中心“動態口令”功能外，火絨也將推出“終端動態認證”功能。從而進一步加強企業終端的安全性。
適用用戶及場景：
1、中心連接外部互聯網的企業。
2、中心登錄密碼較為簡單，且不方便定期修改的企業。
功能使用方式：
1、準備工作。獲取接收二次驗證口令的工具（“火絨口令”微信小程序）。
注：小程序獲取和詳細操作見下方。
2、功能使用
第一步，開啟功能。
登錄中心，點擊【賬號管理】，點擊【設置】。勾選【開啟動態口令】，點擊【確定】。
第二步，獲取動態口令。
先獲取口令二維碼，在【賬號管理】頁面，點擊【動態口令】按鈕。然後使用“火絨口令”小程序掃描該二維碼即可。
（1）超級管理員的口令二維碼在首次開啟功能時，會自行彈出，請及時保存。
（2）如需再次查看二維碼，或查看其他管理員二維碼，可點擊本頁面對應的【動態口令】按鈕獲取。
注：
（1）二維碼目前由超級管理員單獨發送至其他管理員（右鍵點擊二維碼保存圖片即可），且必須與管理員賬號對應，交叉使用無效。
（2）超級管理員可重置賬號的動態口令二維碼。重置後對應的動態口令失效。
第三步，登錄。
上述步驟設置完成後，可通過中心ip地址再次登錄進行測試：輸入中心的賬號密碼後，再按照提示輸入對應賬號的動態口令。
注：
（1）登錄失敗五次後將鎖定登錄頁面15分鐘。登錄失敗次數=賬號或密碼錯誤次數+動態口令錯誤次數；
（2）該功能開啟後，只對非本地（使用中心ip地址）登錄中心的方式生效，本地登錄（ localhost）無需二次驗證。
其它注意事項：
1、中心所在的終端顯示時間需與生成口令的移動設備時間一致，否則口令無效。
2、中心默認開啟自動登出設定。如想避免系統自行頻繁登出輸入口令，可以在中心【賬號管理】-【設置】中，修改“自動登出設置”至適宜長短時間。
3、如果勾選中心登錄界面的“下次自動登錄”，則默認關閉“自動登出設置”，只需首次登錄時輸入賬號、密碼以及動態口令即可。
4、該功能（包括中心所在終端、“火絨口令”微信小程序所在移動端）斷網狀態下仍舊可以有效使用。
（1）獲取微信小程序：掃描下方小程序碼或在微信小程序內搜索“huorong authenticator”。
（2）點擊下方“+”按鈕掃描動態口令二維碼，即可獲取對應賬號的登錄口令。
（4）動態口令每隔30秒刷新一次。
（5）請確保輸入的動態口令與中心賬號對應。
視頻版介紹：
閱讀更多 火絨安全實驗室 的文章
