99精品伊人亚洲|最近国产中文炮友|九草在线视频支援|AV网站大全最新|美女黄片免费观看|国产精品资源视频|精彩无码视频一区|91大神在线后入|伊人终合在线播放|久草综合久久中文

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

為了幫助企業(yè)消滅“弱密碼”,芯盾時(shí)代搞了點(diǎn)黑科技

芯盾時(shí)代 ? 來源:未知 ? 2023-10-25 10:40 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

都3202年了,不會(huì)還有人拿“123456”當(dāng)密碼吧?問題的答案讓人大跌眼鏡?!?022年全球最常用密碼》報(bào)告顯示,“123456”仍舊是全球第二常用的密碼。其它常用密碼還有“password” “12345678”、“guest”“qwerty”等,都是“弱密碼”界的老面孔。如果個(gè)人用戶使用這些密碼,可能導(dǎo)致個(gè)人信息泄露、賬戶被盜轉(zhuǎn)盜刷。如果企業(yè)的服務(wù)器、業(yè)務(wù)應(yīng)用使用它們,黑客可以輕松黑進(jìn)企業(yè)內(nèi)網(wǎng),植入病毒木馬,竊取機(jī)密信息,給企業(yè)造成難以估量的損失。wKgZomU4gTeAccTLAAFNEq9aTfs083.png2022全球十大常用密碼毫不夸張的說,弱密碼一日不除,企業(yè)網(wǎng)絡(luò)一日難安。那么問題來了,企業(yè)到底有沒有辦法徹底消滅弱密碼呢?我知道你很急,但是你先別急,讓我們慢慢說起~

弱密碼為何屢禁不止?

首先,我們來明確一下弱密碼的定義:弱密碼,通常指容易被別人猜測(cè)到或被破解的密碼。弱密碼普遍具有以下特征:1.密碼長(zhǎng)度少于8個(gè)字符;2.密碼是可以在字典中直接發(fā)現(xiàn)的單詞;3.多為簡(jiǎn)單的數(shù)字組合、帳號(hào)與數(shù)字組合、鍵盤上的臨近鍵或常見姓名,例如“123456”、“qwerty”、“l(fā)ucy”等;4.默認(rèn)密碼,例如無線路由器常見的初始密碼admin。wKgZomU4gTeAP_YtAACR9fRP42o016.gif如果你用的密碼不具備以上特征,也別高興太早。2019年的一項(xiàng)針對(duì)中英文網(wǎng)民密碼比較的研究表明,中文網(wǎng)民最常用的密碼是生日和手機(jī)號(hào)。因?yàn)檎Z言的原因,中國網(wǎng)民還喜歡用名字的全拼做密碼。姓名全拼,手機(jī)號(hào),姓名全拼+手機(jī)號(hào),姓名全拼+生日,這些密碼你是不是看起來很眼熟? 知道了是弱密碼,改掉它不就好了嗎?個(gè)人用戶不受控,企業(yè)員工還不好管理嗎?事情遠(yuǎn)遠(yuǎn)沒有這么簡(jiǎn)單。我們不妨還原一下弱密碼誕生的過程,了解一下各路人馬的心路歷程:軟件開發(fā)商:軟件初始密碼用我們品牌的全拼,反正客戶肯定會(huì)改。員工A:又有新業(yè)務(wù)系統(tǒng)上線了?就和郵箱用同一個(gè)密碼吧,姓名+生日,要不記不住。員工B:不改,懶……管理員C:只有我一個(gè)人登錄后臺(tái),密碼只有我知道,不改也沒事。總而言之,員工使用弱密碼的理由可以歸結(jié)為“好敲、好記、懶得改”。這種心理也決定了企業(yè)防范弱密碼的措施(如限制密碼長(zhǎng)度,要求密碼區(qū)大小寫、添加符號(hào),強(qiáng)制定期改密等等)往往效果不盡如人意。因?yàn)檫@些措施必然使員工的操作更加繁瑣,讓企業(yè)的安全性和員工的便利性產(chǎn)生對(duì)立,員工自然不愛買賬。

如何消滅弱密碼?

弄清了弱密碼為何屢禁不止,消滅弱密碼的辦法也就呼之欲出:既要簡(jiǎn)化員工的操作,又要提升密碼的強(qiáng)度。但是,這種“既要…又要…”真的可以實(shí)現(xiàn)嗎?答案是肯定的。因?yàn)樯矸?a target="_blank">認(rèn)證的憑據(jù)從來不止密碼一種。我們每個(gè)人都是一座行走的“密碼庫”,每個(gè)人的“所知(我知道的你不知道)、所持(我持有的東西你沒有)、所有(我的特征你沒有)”,都可以作為身份認(rèn)證的憑據(jù)。“所知、所有、所持”的涵蓋范圍極廣,包括但不限于——所知:密碼,PIN碼,共享密鑰,與自身相關(guān)的信息;所持:身份證,護(hù)照,智能手機(jī),U盾,安全令牌等;所有:指紋、人臉,虹膜、聲紋等生物特征,說話方式、走路方式、打字方式等行為識(shí)別。 當(dāng)前廣泛應(yīng)用的密保問題(所知)、行U盾(所持)、人臉識(shí)別(所有)、指紋識(shí)別(所有),都在安全性和便利性之間找到了平衡。企業(yè)如果能結(jié)合員工的“所知、所持、所有”進(jìn)行身份認(rèn)證,就有機(jī)會(huì)徹底消滅弱密碼。

芯盾時(shí)代IAM,為企業(yè)消滅弱密碼

結(jié)合員工的“所知、所持、所有”進(jìn)行身份認(rèn)證,說起來容易,實(shí)現(xiàn)起來卻并不簡(jiǎn)單,理念、技術(shù)、經(jīng)驗(yàn),缺一不可。芯盾時(shí)代用戶身份和訪問管理平臺(tái)(IAM),基于零信任理念打造,采用增強(qiáng)型身份認(rèn)證技術(shù)、連續(xù)自適應(yīng)風(fēng)險(xiǎn)信任評(píng)估技術(shù),幫助用戶實(shí)現(xiàn)身份、認(rèn)證、權(quán)限、審計(jì)的“四個(gè)統(tǒng)一”,實(shí)現(xiàn)更安全、更便捷的身份認(rèn)證。wKgZomU4gTqAaQ-GAAJ80fnGFOA275.png1.創(chuàng)建唯一身份,權(quán)限、審計(jì)統(tǒng)一管理整合企業(yè)零散的組織用戶數(shù)據(jù),創(chuàng)建唯一用戶身份標(biāo)記,形成權(quán)威的組織用戶體系,建立自動(dòng)化流轉(zhuǎn)的用戶全生命周期管理機(jī)制,讓員工使用一個(gè)賬號(hào)登錄多個(gè)業(yè)務(wù)應(yīng)用,減少需要記錄、使用的密碼數(shù)量,實(shí)現(xiàn)“一個(gè)身份,訪問全網(wǎng)”。統(tǒng)一員工身份后,運(yùn)維人員能夠統(tǒng)一設(shè)置多個(gè)應(yīng)用的訪問權(quán)限,統(tǒng)一審計(jì)多個(gè)應(yīng)用的訪問日志,大幅減少運(yùn)維量,提升工作效率。2.統(tǒng)一認(rèn)證管理,安全與體驗(yàn)雙優(yōu)為企業(yè)建設(shè)應(yīng)用門戶,統(tǒng)一業(yè)務(wù)應(yīng)用的登錄入口,并借助單點(diǎn)登錄功能,讓員工只需認(rèn)證一次,就能登錄所有權(quán)限內(nèi)的業(yè)務(wù)應(yīng)用,減少員工認(rèn)證的次數(shù),實(shí)現(xiàn)“一次認(rèn)證,全網(wǎng)通行”。為企業(yè)建立移動(dòng)認(rèn)證App,結(jié)合員工所知、所持、所有進(jìn)行多因素身份認(rèn)證,提供密碼、App掃碼、短信驗(yàn)證碼、動(dòng)態(tài)口令、指紋識(shí)別、人臉識(shí)別等多種認(rèn)證方式,讓員工在進(jìn)行身份認(rèn)證時(shí)少輸密碼、甚至不輸密碼,兼顧企業(yè)網(wǎng)絡(luò)安全與員工操作便利。wKgZomU4gTqAUwI7AAH72zNGXac963.png3.自研底層技術(shù),保障認(rèn)證安全為了讓身份認(rèn)證更加安全,芯盾時(shí)代自主研發(fā)了移動(dòng)認(rèn)證技術(shù),通過對(duì)智能手機(jī)的唯一性識(shí)別,證書的安全生成、存儲(chǔ)、調(diào)用,以及手機(jī)安全環(huán)境的檢測(cè),將智能手機(jī)打造成移動(dòng)U盾,為身份認(rèn)證營造安全的終端環(huán)境。芯盾時(shí)代研發(fā)了智能終端密碼模塊,基于傳統(tǒng)證書認(rèn)證方式,結(jié)合分割密鑰、設(shè)備指紋、白盒算法、環(huán)境清場(chǎng)等技術(shù),為身份信息的安全存儲(chǔ)提供了底層支持,保證員工身份信息更安全的傳輸、存儲(chǔ),即使員工信息被劫持、被泄露也難以被破譯和篡改。有了芯盾時(shí)代用戶身份和訪問管理平臺(tái)(IAM),企業(yè)既能提升身份認(rèn)證的安全性,又能簡(jiǎn)化員工的操作體驗(yàn);既能簡(jiǎn)化管理、運(yùn)維工作,又能讓員工心甘情愿告別弱密碼。如果你的企業(yè)也為弱密碼而頭疼不已,趕緊把芯盾時(shí)代用戶身份和訪問管理平臺(tái)(IAM)安排上。有了芯盾時(shí)代IAM,你的下一個(gè)密碼,何必是密碼~

往期 · 推薦

大公司都在用的用戶身份與訪問管理平臺(tái)(IAM),到底好在哪?

IAM中的“權(quán)限管理”丨ACL、RBAC、ABAC三大權(quán)限管理模型,到底怎么選?

IAM中的“賬號(hào)委托”丨給權(quán)限不給賬號(hào),這是什么神操作?

中國日?qǐng)?bào)社×芯盾時(shí)代丨以“身份安全”為基石,助力國家級(jí)媒體信息化建設(shè)


原文標(biāo)題:為了幫助企業(yè)消滅“弱密碼”,芯盾時(shí)代搞了點(diǎn)黑科技

文章出處:【微信公眾號(hào):芯盾時(shí)代】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。


聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • 芯盾時(shí)代
    +關(guān)注

    關(guān)注

    0

    文章

    276

    瀏覽量

    2147

原文標(biāo)題:為了幫助企業(yè)消滅“弱密碼”,芯盾時(shí)代搞了點(diǎn)黑科技

文章出處:【微信號(hào):trusfort,微信公眾號(hào):芯盾時(shí)代】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評(píng)論

    相關(guān)推薦
    熱點(diǎn)推薦

    時(shí)代中標(biāo)全球家居品牌企業(yè)

    時(shí)代中標(biāo)全球家居品牌企業(yè)時(shí)代運(yùn)用零信任網(wǎng)絡(luò)
    的頭像 發(fā)表于 07-17 10:05 ?192次閱讀

    北京市門頭溝區(qū)領(lǐng)導(dǎo)蒞臨時(shí)代調(diào)研

    近日,北京市門頭溝區(qū)委書記喻華峰一行蒞臨時(shí)代調(diào)研指導(dǎo),深入了解時(shí)代的發(fā)展情況,現(xiàn)場(chǎng)協(xié)調(diào)
    的頭像 發(fā)表于 07-14 09:49 ?201次閱讀

    時(shí)代樹立城市商業(yè)銀行鴻蒙化改造標(biāo)桿案例

    時(shí)代中標(biāo)某省農(nóng)商銀行!時(shí)代通過深度適配鴻蒙系統(tǒng)及國密算法的設(shè)備指紋、智能終端
    的頭像 發(fā)表于 06-27 14:22 ?376次閱讀

    時(shí)代助力四川銀行電子渠道實(shí)時(shí)交易監(jiān)測(cè)系統(tǒng)升級(jí)

    時(shí)代再度中標(biāo)四川銀行!時(shí)代通過自研的智能風(fēng)控決策平臺(tái)(IRD),結(jié)合AI模型、規(guī)則引擎等
    的頭像 發(fā)表于 06-05 17:38 ?528次閱讀

    時(shí)代設(shè)備指紋技術(shù)全新升級(jí)

    在數(shù)字經(jīng)濟(jì)高速發(fā)展的今天,灰產(chǎn)攻擊如影隨形,個(gè)人隱私泄露、金融欺詐、電商刷單等風(fēng)險(xiǎn)事件頻發(fā)。時(shí)代 “覓跡” 設(shè)備指紋全新升級(jí),以跨渠道識(shí)別能力打破行業(yè)壁壘,為金融、電商、游戲等多
    的頭像 發(fā)表于 05-07 16:23 ?684次閱讀

    時(shí)代全場(chǎng)景身份治理解決方案助力企業(yè)提升業(yè)務(wù)安全

    時(shí)代中標(biāo)某人壽保險(xiǎn),持續(xù)深化業(yè)務(wù)安全項(xiàng)目合作。時(shí)代為客戶建設(shè)IAM系統(tǒng),為PC端和移動(dòng)端
    的頭像 發(fā)表于 05-07 10:29 ?372次閱讀

    時(shí)代用戶身份和訪問管理平臺(tái)助力企業(yè)消滅口令

    口令,是網(wǎng)絡(luò)安全中的老大難問題,因?yàn)?b class='flag-5'>弱口令導(dǎo)致的重大網(wǎng)絡(luò)安全事件屢見不鮮。在攻防演練中,利用口令進(jìn)行攻擊是紅隊(duì)最常用的攻擊手段之一,在所有攻擊中占比近30%,僅次于0day漏洞。
    的頭像 發(fā)表于 04-27 09:16 ?447次閱讀

    時(shí)代助力打造金融安全新范式

    時(shí)代中標(biāo)吉林省農(nóng)村信用社(以下簡(jiǎn)稱“吉林農(nóng)信”)?設(shè)備指紋平臺(tái),交易安全保護(hù)系統(tǒng)等項(xiàng)目?。時(shí)代
    的頭像 發(fā)表于 04-15 17:41 ?577次閱讀

    時(shí)代入選2025全國企業(yè)“人工智能+”行動(dòng)創(chuàng)新案例

    近日,由DBC德本咨詢、《互聯(lián)網(wǎng)周刊》、eNet研究院聯(lián)合發(fā)布的“2025全國企業(yè)‘人工智能+’行動(dòng)創(chuàng)新案例TOP100”榜單正式發(fā)布。時(shí)代“車聯(lián)網(wǎng)業(yè)務(wù)安全解決方案”憑借技術(shù)上的領(lǐng)
    的頭像 發(fā)表于 04-10 16:21 ?637次閱讀

    時(shí)代助力打造智慧醫(yī)療安全新標(biāo)桿

    時(shí)代中標(biāo)?安徽醫(yī)科大學(xué)第二附屬醫(yī)院(以下簡(jiǎn)稱“安醫(yī)二附院”)!時(shí)代基于零信任安全理念,融
    的頭像 發(fā)表于 04-02 17:18 ?622次閱讀

    時(shí)代榮登17項(xiàng)細(xì)分領(lǐng)域榜單

    安全、數(shù)據(jù)安全治理(解決方案)、API安全、商用密碼、UEBA、攻防演練、車聯(lián)網(wǎng)、移動(dòng)業(yè)務(wù)安全、移動(dòng)應(yīng)用安全、企業(yè)移動(dòng)管理EMM、信創(chuàng)安全等17項(xiàng)細(xì)分領(lǐng)域榜單。 作為業(yè)界公認(rèn)的佼佼者,
    的頭像 發(fā)表于 01-23 15:25 ?516次閱讀

    時(shí)代榮獲2024北京專精特新企業(yè)百強(qiáng)

    近日,北京企業(yè)聯(lián)合會(huì)、北京市企業(yè)家協(xié)會(huì)發(fā)布了“2024北京企業(yè)百強(qiáng)”系列榜單。時(shí)代作為領(lǐng)先的
    的頭像 發(fā)表于 01-13 16:29 ?809次閱讀

    時(shí)代榮登《2024胡潤全球獵豹企業(yè)榜》

    近日,2024胡潤全球獵豹企業(yè)大會(huì)暨《2024胡潤全球獵豹企業(yè)榜》發(fā)布活動(dòng)在廣州隆重舉辦。時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品提供商受邀參會(huì)
    的頭像 發(fā)表于 12-20 14:20 ?634次閱讀

    時(shí)代入選《現(xiàn)代企業(yè)零信任網(wǎng)絡(luò)建設(shè)應(yīng)用指南》

    近日,國內(nèi)知名網(wǎng)絡(luò)安全媒體安全牛重磅發(fā)布了《現(xiàn)代企業(yè)零信任網(wǎng)絡(luò)建設(shè)應(yīng)用指南(2024版)》報(bào)告(以下簡(jiǎn)稱“報(bào)告”)。時(shí)代憑借在零信任市場(chǎng)卓越的品牌影響力、領(lǐng)先的產(chǎn)品方案、豐富的實(shí)踐
    的頭像 發(fā)表于 08-28 09:45 ?918次閱讀

    時(shí)代中標(biāo)深圳市重大產(chǎn)業(yè)投資集團(tuán)有限公司

    時(shí)代中標(biāo)深圳市重大產(chǎn)業(yè)投資集團(tuán)有限公司(簡(jiǎn)稱“深重投集團(tuán)”),運(yùn)用統(tǒng)一終端安全,零信任網(wǎng)絡(luò)訪問和智能決策大腦等技術(shù),結(jié)合
    的頭像 發(fā)表于 07-23 09:25 ?759次閱讀