璃秀網(wǎng)?安全與控

 

(2)把這些單詞用用戶的加密程序進(jìn)行加密(符合DES標(biāo)準(zhǔn))

 

(3)把每個(gè)單詞加密后的結(jié)果與目標(biāo)加密后的結(jié)果進(jìn)行比較，如果匹配，則該單詞就是

 

 

密關(guān)鍵字。不 現(xiàn)在已經(jīng)有了一些程序能幫助我們完成上面的工作，使解密變得尤其簡(jiǎn)單，而我們要長(zhǎng)制

 

 

 

就是把加密后的口令文件抓回來(lái)。這類軟件常用的有 Crack Jackl4John

 

 

2.8.2認(rèn)證方式

 

當(dāng)告訴系統(tǒng)自己是誰(shuí)之后，必須向系統(tǒng)證明自己的身份；這個(gè)過(guò)程叫做認(rèn)證。絕大多數(shù)

 

 

時(shí):1、可以告訴計(jì)算機(jī)自己知道的一些東西(口令)；系統(tǒng)，是通過(guò)口令來(lái)進(jìn)行認(rèn)證的。目前的認(rèn)證方式主要有:に，同個(gè)一 000.口合

 

2.可以讓計(jì)算機(jī)看自己有什么(一個(gè)鑰匙)；市じ小ノブ

 

0s3.可以讓計(jì)算機(jī)得到一些個(gè)人特有的信息(指紋)。密碼(口令)是很重要的，密碼作為安全策略的第一步，它是對(duì)抗攻擊的第一道防線。如果

 

攻擊者不能訪問(wèn)系統(tǒng)，就不能很好地和系統(tǒng)交互，因而對(duì)系統(tǒng)采取的入侵方法就不多了。所以

要防止口令被破解，首先必須對(duì)用戶的人網(wǎng)訪問(wèn)進(jìn)行控制。}出 用戶的入網(wǎng)訪問(wèn)控制可分為三個(gè)步驟:用戶名的識(shí)別與驗(yàn)證；用戶ロ令的識(shí)別與驗(yàn)證；用

 

戶賬號(hào)的缺省限制檢查。三道關(guān)卡中只要任何一關(guān)未過(guò)，該用戶便不能進(jìn)入該網(wǎng)絡(luò)。對(duì)網(wǎng)絡(luò) 用戶的用戶名和口令進(jìn)行驗(yàn)證是防止非法訪問(wèn)的第一道防線。用戶注冊(cè)時(shí)首先輸入用戶名和

務(wù)器將驗(yàn) 否則，用戶將被拒之網(wǎng)絡(luò)之外。用戶的口令是用戶人網(wǎng)的關(guān)鍵所在。為保證口令的安全性，用 戶輸人的口

 

戶ロ令不能顯示在顯示屏上，口令長(zhǎng)度應(yīng)不少于6個(gè)字符，口令字符最好是數(shù)字字母和其它

字符的混合，用戶口令必須經(jīng)過(guò)加密。加密的方法很多，其中最常見(jiàn)的方法有:基于單向函數(shù)

的口令加密；基于測(cè)試模式的口令加密；基于公鑰加密方案的口令加密；基于平方剩余的口令

加密；基于多項(xiàng)式共享的口令加密；基于數(shù)字簽名方案的口令加密等。經(jīng)過(guò)上述方法加密的口

令，即使是系統(tǒng)管理員也難以得到它。用戶還可采用一次性用戶口令，也可用便攜式驗(yàn)證器

(如智能卡)來(lái)驗(yàn)證用戶的身份。)思的部政一下，

 

網(wǎng)絡(luò)管理員應(yīng)該可以控制和限制普通用戶的賬號(hào)使用、訪問(wèn)網(wǎng)絡(luò)的時(shí)間和方式。用戶名

或用戶賬號(hào)是所有計(jì)算機(jī)系統(tǒng)中最基本的安全形式。用戶賬號(hào)應(yīng)只有系統(tǒng)管理員才能建立。

 

 

用戶日令應(yīng)是每個(gè)用戶訪問(wèn)網(wǎng)絡(luò)所必須提交的“證件”，用戶可以修改自己的口令，但系統(tǒng)管理

員應(yīng)該可以控制口令，使其有以下幾個(gè)方面的限制:最小口令長(zhǎng)度、強(qiáng)制修改口令的時(shí)間間隔

口令的惟一性、口令過(guò)期失效后允許人網(wǎng)的寬限次數(shù)。長(zhǎng)一，面

 

戶登錄入網(wǎng)的站點(diǎn)、限制用戶入網(wǎng)的時(shí)間、限制用戶人網(wǎng)的工作站數(shù)量。當(dāng)用戶對(duì)交費(fèi)網(wǎng)絡(luò)的 關(guān)用戶名和口令驗(yàn)證有效之后，再進(jìn)一步履行用戶賬號(hào)的缺省限制檢查。網(wǎng)絡(luò)應(yīng)能控制用

訪問(wèn)“資費(fèi)”用盡時(shí)，網(wǎng)絡(luò)還應(yīng)能對(duì)用戶的賬號(hào)加以限制，用戶此時(shí)應(yīng)無(wú)法進(jìn)入網(wǎng)絡(luò)訪問(wèn)網(wǎng)絡(luò)資

 

 

源。網(wǎng)絡(luò)應(yīng)對(duì)所有用戶的訪問(wèn)進(jìn)行審計(jì)。如果多次輸人口令不正確，則認(rèn)為是非法用戶的人\

侵，應(yīng)給出報(bào)警信息。這樣可以最大限度的減少攻擊者和系統(tǒng)的交互，提高系統(tǒng)的安全性。當(dāng)單獨(dú)使用一臺(tái)計(jì)算機(jī)時(shí)，可以使用物理的方式，如門來(lái)保護(hù)它的安全。然而，一臺(tái)通過(guò)