你的當(dāng)前位置：
賬戶安全
來(lái)源:
|
作者:v00411290
|
發(fā)布時(shí)間: 2018-01-31
|
2299 次瀏覽
|
分享到:
如何保護(hù)企業(yè)賬戶安全，防止商業(yè)信息泄露是一個(gè)擠壓很久的問(wèn)題，現(xiàn)在各大公司各有奇招，有的禁用QQ YY 等常規(guī)的聊天工具，網(wǎng)站訪問(wèn)受限，在局域網(wǎng)搭建OA類似的溝通工具，安全性有所提高，但是如果電腦中毒，賬號(hào)丟失后，商業(yè)信息還是會(huì)泄露的。 最好的辦法就是在企業(yè)辦公系統(tǒng)登陸和關(guān)鍵操作的地方，在登陸的時(shí)候植入號(hào)令手機(jī)令牌，在登陸的時(shí)候?qū)崿F(xiàn)雙因素驗(yàn)證，最大程度保護(hù)賬號(hào)安全。
2011年末爆發(fā)了中國(guó)互聯(lián)網(wǎng)史上最為嚴(yán)重的網(wǎng)站數(shù)據(jù)泄漏事件，很多中招用戶開(kāi)始修改自己的密碼，“今天你改密碼了嗎?”成了最流行的網(wǎng)絡(luò)問(wèn)候語(yǔ)，很多用戶都在抱怨改密碼改到手軟。想起互聯(lián)網(wǎng)剛剛在國(guó)內(nèi)興起時(shí)候的一個(gè)名詞：“網(wǎng)上沖浪”，現(xiàn)在看來(lái)，如今的互聯(lián)網(wǎng)用戶依然是在用一個(gè)賬號(hào)+一個(gè)密碼在互聯(lián)網(wǎng)上肆無(wú)忌憚的“沖浪”。隨著黑客技術(shù)的不斷進(jìn)步，這種傳統(tǒng)的賬號(hào)+密碼的身份驗(yàn)證方式是否依然適合今天的互聯(lián)網(wǎng)？
1、傳統(tǒng)“賬號(hào)+密碼”身份驗(yàn)證方式的優(yōu)缺點(diǎn) 傳統(tǒng)的“賬號(hào)+密碼”身份驗(yàn)證方式中提及的密碼為靜態(tài)密碼，是由用戶自己設(shè)定的一串靜態(tài)數(shù)據(jù)，靜態(tài)密碼一旦設(shè)定之后，除非用戶更改，否則將保持不變。陳達(dá)談到，這也就導(dǎo)致了靜態(tài)密碼的安全性缺點(diǎn)，比如容易被偷看、猜測(cè)、字典攻擊、暴力破解、竊取、監(jiān)聽(tīng)、重放攻擊、木馬攻擊等。為了從一定程度上提高靜態(tài)密碼的安全性，用戶可以定期對(duì)密碼進(jìn)行更改，但是這又導(dǎo)致了靜態(tài)密碼在使用和管理上的困難，特別是當(dāng)一個(gè)用戶有幾個(gè)甚至幾十個(gè)密碼需要處理時(shí)，非常容易造成密碼記錯(cuò)和密碼遺忘等問(wèn)題，而且也很難要求所有的用戶都能夠嚴(yán)格執(zhí)行定期修改密碼的操作，即使用戶定期修改，密碼也會(huì)有相當(dāng)一段時(shí)間是固定的。從總體上來(lái)說(shuō)，靜態(tài)密碼的缺點(diǎn)和不足主要表現(xiàn)在以下幾個(gè)方面：
(1)、靜態(tài)密碼的易用性和安全性互相排斥，兩者不能兼顧，簡(jiǎn)單容易記憶的密碼安全性弱，復(fù)雜的靜態(tài)密碼安全性高但是不易記憶和維護(hù);
(2)、靜態(tài)密碼安全性低，容易遭受各種形式的安全攻擊;
(3)、靜態(tài)密碼的風(fēng)險(xiǎn)成本高，一旦泄密將可能造成最大程度的損失，而且在發(fā)生損失以前，通常不知
2011年末爆發(fā)了中國(guó)互聯(lián)網(wǎng)史上最為嚴(yán)重的網(wǎng)站數(shù)據(jù)泄漏事件，很多中招用戶開(kāi)始修改自己的密碼，“今天你改密碼了嗎?”成了最流行的網(wǎng)絡(luò)問(wèn)候語(yǔ)，很多用戶都在抱怨改密碼改到手軟。想起互聯(lián)網(wǎng)剛剛在國(guó)內(nèi)興起時(shí)候的一個(gè)名詞：“網(wǎng)上沖浪”，現(xiàn)在看來(lái)，如今的互聯(lián)網(wǎng)用戶依然是在用一個(gè)賬號(hào)+一個(gè)密碼在互聯(lián)網(wǎng)上肆無(wú)忌憚的“沖浪”。隨著黑客技術(shù)的不斷進(jìn)步，這種傳統(tǒng)的賬號(hào)+密碼的身份驗(yàn)證方式是否依然適合今天的互聯(lián)網(wǎng)？
1、傳統(tǒng)“賬號(hào)+密碼”身份驗(yàn)證方式的優(yōu)缺點(diǎn) 傳統(tǒng)的“賬號(hào)+密碼”身份驗(yàn)證方式中提及的密碼為靜態(tài)密碼，是由用戶自己設(shè)定的一串靜態(tài)數(shù)據(jù)，靜態(tài)密碼一旦設(shè)定之后，除非用戶更改，否則將保持不變。陳達(dá)談到，這也就導(dǎo)致了靜態(tài)密碼的安全性缺點(diǎn)，比如容易被偷看、猜測(cè)、字典攻擊、暴力破解、竊取、監(jiān)聽(tīng)、重放攻擊、木馬攻擊等。為了從一定程度上提高靜態(tài)密碼的安全性，用戶可以定期對(duì)密碼進(jìn)行更改，但是這又導(dǎo)致了靜態(tài)密碼在使用和管理上的困難，特別是當(dāng)一個(gè)用戶有幾個(gè)甚至幾十個(gè)密碼需要處理時(shí)，非常容易造成密碼記錯(cuò)和密碼遺忘等問(wèn)題，而且也很難要求所有的用戶都能夠嚴(yán)格執(zhí)行定期修改密碼的操作，即使用戶定期修改，密碼也會(huì)有相當(dāng)一段時(shí)間是固定的。從總體上來(lái)說(shuō)，靜態(tài)密碼的缺點(diǎn)和不足主要表現(xiàn)在以下幾個(gè)方面：
(1)、靜態(tài)密碼的易用性和安全性互相排斥，兩者不能兼顧，簡(jiǎn)單容易記憶的密碼安全性弱，復(fù)雜的靜態(tài)密碼安全性高但是不易記憶和維護(hù);
(2)、靜態(tài)密碼安全性低，容易遭受各種形式的安全攻擊;
(3)、靜態(tài)密碼的風(fēng)險(xiǎn)成本高，一旦泄密將可能造成最大程度的損失，而且在發(fā)生損失以前，通常不知
上一篇：
無(wú)
