企業(yè)口令真的安全嗎？
網(wǎng)絡(luò)江湖兇險(xiǎn)，即使身懷絕技，也會(huì)一不留神碰了壁。尤其對(duì)企業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)江湖簡(jiǎn)直遍布陷阱，防不勝防。例如我們最常用的密碼，就是個(gè)最大的坑。而挖坑的元兇大多來(lái)源于弱口令。近年來(lái)，因?yàn)橘~戶密碼過(guò)于簡(jiǎn)單而造成的信息泄露事件比比皆是。 福建廣電網(wǎng)絡(luò)電子郵件系統(tǒng)弱口令導(dǎo)致郵箱泄露 春秋航空某站弱口令導(dǎo)致敏感信息泄露 銀聯(lián)某地區(qū)業(yè)務(wù)支撐平臺(tái)存在弱口令泄漏客戶敏感信息 學(xué)習(xí)通因口令管理不當(dāng)涉嫌泄露1.7億條學(xué)生信息 網(wǎng)易郵箱疑似遭受賬號(hào)信息泄露 產(chǎn)生風(fēng)險(xiǎn)的主要原因，一方面是資產(chǎn)賬號(hào)數(shù)量龐大，密碼安全策略與監(jiān)管政策的落地實(shí)施成為難題，管理員很難去針對(duì)每一個(gè)賬號(hào)生成唯一的且滿足密碼安全策略要求的合規(guī)密碼，使用相同密碼或固定密碼成為常見(jiàn)的賬號(hào)管理方式；另一方面，一些賬號(hào)常被應(yīng)用綁定，管理員并不會(huì)頻繁的修改密碼。 眾所周知，弱口令會(huì)誘發(fā)暴力破解攻擊，暴力破解攻擊即攻擊者通過(guò)系統(tǒng)的字符組合（例如登錄時(shí)用到的賬戶名、密碼），將所有的可能性逐個(gè)推算，直至找出真正的密碼為止。 了解密碼破解攻擊 密碼爆破又叫暴力猜解，簡(jiǎn)單來(lái)說(shuō)就是將密碼逐個(gè)嘗試，直到找出真正的密碼為止，本質(zhì)上是利用了窮舉法，而窮舉法的思想是逐個(gè)試探某類事件的所有可能情況，從而得出一般結(jié)論，那么這個(gè)結(jié)論就是可靠的。暴力破解任意一個(gè)用戶密碼，只要你有足夠的時(shí)間，就能破解世界上任意一個(gè)賬號(hào)和密碼。 很多著名的破解密碼并非用了多么高端的技術(shù)，而只是用到了用戶的心理學(xué)，從用戶的心理入手，以細(xì)微線索入手分析用戶的信息，包括身份證、員工號(hào)、IT常見(jiàn)短語(yǔ)、順序數(shù)字等，從而更快的破譯密碼。其實(shí)，獲得信息還有很多途徑，密碼心理學(xué)如果掌握的好，可以非?？焖佾@得用戶信息。目前常見(jiàn)的密碼爆破工具如Hydra、Medusa、Cain and Abel、Ophcrack等。 北信源建設(shè)企業(yè)密碼安全方案 對(duì)爆破攻擊 “Say No” 北信源作為中國(guó)終端安全管理領(lǐng)軍企業(yè)，憑借20余年安全軟件的研發(fā)及經(jīng)驗(yàn)探索，全新打造北信源主機(jī)安全檢測(cè)響應(yīng)系統(tǒng)（EDR）安全產(chǎn)品。通過(guò)對(duì)諸多安全事件處理的經(jīng)驗(yàn)整合，形成針對(duì)密碼安全閉環(huán)保障方案，一站式解決用戶密碼安全困境。 1.關(guān)閉高危端口 北信源EDR提供高危端口檢測(cè)能力，幫助用戶時(shí)刻關(guān)注自身主機(jī)對(duì)外開(kāi)放的端口情況，避免可作為暴力破解攻擊而利用的高危端口對(duì)外開(kāi)放，例如3389、22、21、445等。 2.洞察資產(chǎn)弱口令 北信源EDR賬戶管理模塊通過(guò)自定義弱口令和多種不同強(qiáng)度弱口令字典的搭配組合，單獨(dú)或批量檢測(cè)主機(jī)操作系統(tǒng)賬戶口令強(qiáng)度，及時(shí)上報(bào)空密碼、弱口令等口令強(qiáng)度信息，并對(duì)不符合要求的終端進(jìn)行提示或強(qiáng)制修改等處置，以達(dá)到防止病毒及黑客入侵的目的。 3.提升口令安全性 提升口令強(qiáng)度，是對(duì)抗暴力破解的有效方式。北信源EDR賬戶管理模塊支持對(duì)密碼復(fù)雜度、密碼長(zhǎng)度、密碼使用期限、必須修改密碼等策略對(duì)資產(chǎn)進(jìn)行強(qiáng)制密碼約束。向不滿足要求的資產(chǎn)進(jìn)行嚴(yán)格審查和通報(bào)，同時(shí)支持對(duì)不符合要求的終端進(jìn)行強(qiáng)制處置，達(dá)到全網(wǎng)提升口令強(qiáng)度目的，另外還支持監(jiān)控終端的用戶權(quán)限變更。包括：操作系統(tǒng)用戶及用戶組權(quán)限變更，新建、刪除操作系統(tǒng)用戶及用戶組等行為，持續(xù)全面的監(jiān)管賬戶狀態(tài)，防患于未然。 4.爆破攻擊專項(xiàng)防護(hù) 北信源EDR提供爆破入侵防護(hù)功能，是專門應(yīng)對(duì)暴力破解攻擊的一種有效的防護(hù)方式，它通過(guò)應(yīng)用登錄返回結(jié)果監(jiān)控、應(yīng)用日志分析等多種方式，實(shí)時(shí)記錄并統(tǒng)計(jì)遠(yuǎn)程IP對(duì)指定應(yīng)用的遠(yuǎn)程登錄失敗結(jié)果，當(dāng)該遠(yuǎn)程IP在指定時(shí)間內(nèi)的登錄失敗次數(shù)，超過(guò)設(shè)置的鎖定閾值后即被鎖定。鎖定期間，將禁止該遠(yuǎn)程IP登錄指定資產(chǎn)。通過(guò)登錄失敗自動(dòng)統(tǒng)計(jì)、攻擊IP自動(dòng)鎖定、非法登錄自動(dòng)上報(bào)等一系列的安全措施，形成對(duì)惡意登錄行為的主動(dòng)防御，保障主機(jī)/應(yīng)用登錄賬戶的可信性。 5.爆破行為立體溯源 采用大數(shù)據(jù)分析架構(gòu)，通過(guò)采集登錄終端信息、訪問(wèn)端口行為、內(nèi)網(wǎng)安全流量等數(shù)據(jù)進(jìn)行融合聯(lián)動(dòng)分析，輔助用戶對(duì)爆破事件精準(zhǔn)定位，發(fā)現(xiàn)網(wǎng)內(nèi)失陷主機(jī)并進(jìn)行反向溯源，使攻擊源頭浮出水面。 6.應(yīng)急響應(yīng)處置聯(lián)動(dòng) 北信源EDR提供應(yīng)急響應(yīng)模型，當(dāng)平臺(tái)發(fā)現(xiàn)內(nèi)網(wǎng)終端有疑似暴力破解行為時(shí)，可將攻擊過(guò)程立體展現(xiàn)，輔助用戶進(jìn)行威脅追蹤，同時(shí)觸發(fā)響應(yīng)引擎，平臺(tái)內(nèi)置多種響應(yīng)能力，包括核心位置防御、虛擬補(bǔ)丁、惡意IP封禁、入侵?jǐn)r截等。供用戶在發(fā)現(xiàn)暴力破解行為后，在各階段進(jìn)行響應(yīng)處置，同時(shí)支持聯(lián)動(dòng)處置，使全網(wǎng)同一風(fēng)險(xiǎn)聯(lián)動(dòng)處理。 北信源作為國(guó)內(nèi)累計(jì)14年蟬聯(lián)“終端安全管理市場(chǎng)占有率第一”（賽迪報(bào)告）的A股上市企業(yè)，也是業(yè)界領(lǐng)跑建立“泛”終端安全管理體系的安全廠商，20余年專注專項(xiàng)安全技術(shù)突破，為國(guó)家互聯(lián)網(wǎng)應(yīng)急中心提供安全漏洞信息報(bào)送、網(wǎng)絡(luò)安全事件報(bào)送、重大安全事件響應(yīng)、專項(xiàng)支撐、交流培訓(xùn)等多個(gè)維度的應(yīng)急服務(wù)支撐。北信源還率先加入了“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)風(fēng)險(xiǎn)治理框架體系”，并受邀入駐國(guó)家等級(jí)保護(hù)2.0與可信計(jì)算3.0攻關(guān)示范基地。未來(lái)，北信源將繼續(xù)加大技術(shù)投入，完善終端安全管理與網(wǎng)絡(luò)安全防護(hù)體系，全面落實(shí)保護(hù)信息安全責(zé)任，為國(guó)家信息安全保駕護(hù)航！
