检索结果-南通市图书馆

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

“弱口令”治理实践与成效

保密科学技术 2023年第7期 66-71页

作者：李子鸣中国人民银行太原中心支行

账户口令作为身份认证的常用方式,被认为是网络安全的第一道防线,但“弱口令”使得这条防线形同虚设。据统计,在网络攻击的成功案例中,攻击者利用“弱口令”的比例高达70%,治理“弱口令”成为网络安全管理的一项重要任务。为提升网络安... 详细信息

账户口令作为身份认证的常用方式,被认为是网络安全的第一道防线,但“弱口令”使得这条防线形同虚设。据统计,在网络攻击的成功案例中,攻击者利用“弱口令”的比例高达70%,治理“弱口令”成为网络安全管理的一项重要任务。为提升网络安全防护能力,本文对“弱口令”治理进行了探索和实践,通过完善治理机制,强化技术监测和管控措施,在实践中取得了显著成效,有力保障了网络安全。

关键词：弱口令网络安全防护治理实践

在线全文

学校读者我要写书评

暂无评论

弱口令检测相关技术综述

科技创新导报 2022年第7期19卷 75-77页

作者：马文文国家知识产权局专利局专利审查协作江苏中心江苏苏州215011

为进一步改进网络安全,避免由于弱口令带来的网络信息泄露或网络攻击,本文详尽介绍了基于暴力破解的弱口令检测技术、基于复杂度规则的弱口令检测技术、基于弱口令库的弱口令检测技术、基于频次的弱口令检测技术、基于机器学习的弱口令... 详细信息

为进一步改进网络安全,避免由于弱口令带来的网络信息泄露或网络攻击,本文详尽介绍了基于暴力破解的弱口令检测技术、基于复杂度规则的弱口令检测技术、基于弱口令库的弱口令检测技术、基于频次的弱口令检测技术、基于机器学习的弱口令检测技术、基于安全等级的弱口令检测技术,针对上述技术应用中的关键技术点进行深入探讨,并辅以专利申请文献,以更全面地了解当前弱口令检测技术,为后续弱口令检测技术研究提供方向。

关键词：弱口令检测网络安全弱口令库复杂度规则暴力破解频次机器学习安全等级

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于同态加密技术的弱口令安全审计方法设计

信息网络安全 2020年第S2期 82-85页

作者：张庆华王语莫中国光大银行股份有限公司北京100034

长期以来,弱口令一直是信息安全工作中的重要隐患之一,关键系统弱口令的网络攻击成本低,且可能导致严重的安全风险。数据审计是一种可以充分发现系统弱口令的有效方法,可依照常见的弱口令列表,与用户数据库中的密码进行对比,审查是否与... 详细信息

长期以来,弱口令一直是信息安全工作中的重要隐患之一,关键系统弱口令的网络攻击成本低,且可能导致严重的安全风险。数据审计是一种可以充分发现系统弱口令的有效方法,可依照常见的弱口令列表,与用户数据库中的密码进行对比,审查是否与弱口令相同。用户密码是高度隐私信息,暴露密码将导致严重的安全风险,因此需要在不暴露密码具体数值的前提下,进行密码的审计工作。文章提出一种基于同态加密算法的安全多方计算方案,可以使两方在不泄露各自数值真实值的前提下,进行两数是否相等的比较,并应用于密码弱口令审计中,解决了弱口令无法审查的问题。

关键词：同态加密弱口令安全多方计算安全审计 Paillier加密算法

在线全文

学校读者我要写书评

暂无评论

弱口令应急处理实现方法探讨

无线互联科技 2015年第16期12卷 142-144页

作者：陈新淼国网福建晋江市供电有限公司福建晋江362200

文章讨论分析Windows系统的XP及vista之后版本的登录机制细节,并探讨了弱口令的应急处理方案和思路,为使用大量网络终端的企业安全加强提供参考思路。

关键词：应急处理登录机制弱口令网络终端

基于网页静态分析的Web应用系统弱口令检测方法

在线全文

学校读者我要写书评

暂无评论

湖南电力 2016年第5期36卷 47-50,64页

作者：田峥薛海伟田建伟漆文辉国网湖南省电力公司电力科学研究院湖南长沙410007

针对现有基于动态截取方式的Web应用账号弱口令检测方法操作繁琐、自动化程度较低,无法满足信息安全监督工作的需要。本文提出一种基于网页静态分析的Web应用系统弱口令检测方法,通过对登录页面的表单进行识别与分析,实现对登录关键信... 详细信息

针对现有基于动态截取方式的Web应用账号弱口令检测方法操作繁琐、自动化程度较低,无法满足信息安全监督工作的需要。本文提出一种基于网页静态分析的Web应用系统弱口令检测方法,通过对登录页面的表单进行识别与分析,实现对登录关键信息的自动提取。基于此方法,实现了一个可对Web应用账号进行自动化弱口令检测的系统原型,并支持常见数字和字母组合的验证码识别。系统自动化程度较高,具有较好的实用性和应用前景。

关键词： Web应用系统弱口令动态截取静态分析验证码识别

在线全文

学校读者我要写书评

暂无评论

解决大批量部署的网络设备弱口令问题的方法

电脑编程技巧与维护 2019年第8期 153-155页

作者：吴思齐吴小岭上海交通大学电子信息与电气工程学院上海200240 北京中电兴发科技有限公司北京100095

描述了通过秘钥认证的服务器进行实时口令认证,并在传输和存储过程中对口令进行加密的方法,实现了对大规模部署的网络设备的口令的有效管理和自动维护。

关键词：大批量网络设备弱口令秘钥服务器

在线全文

学校读者我要写书评

暂无评论

基于同态加密技术的弱口令安全审计方法设计

基于同态加密技术的弱口令安全审计方法设计

2020年“网络安全技术与应用创新”研讨会

作者：张庆华王语莫中国光大银行股份有限公司

关键词：同态加密弱口令安全多方计算安全审计 Paillier加密算法

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

自动化、闭环的弱口令核查云服务平台

信息通信 2017年第1期30卷 178-180页

作者：孙凯陕西省专用通信局陕西西安710075

弱口令一直作为各种安全检查、风险评估报告中最常见的高风险安全问题存在,成为攻击者控制系统的主要途径,因此针对系统和业务应用建立自动化、闭环的弱口令高效核查尤为重要。

关键词：弱口令云服务平台闭环检查暴力破解

在线全文

学校读者我要写书评

暂无评论

基于GPU的彩虹表弱口令旁路检查工具

电气应用 2015年第S2期34卷 591-593页

作者：马思硕汪明陈连栋耿海洋国网北京市电力公司信息通信分公司国家电网公司信息通信分公司

随着信息数据的快速增长,信息数据安全性变得愈加重要,根据国家电网信息运维的特殊情况,需采用旁路检查的方法对弱口令进行检查和监测。设计了一套基于GPU的彩虹表旁路弱口令检查工具,扩大了彩虹链长度,利用CUDA架构对彩虹表进行并行查... 详细信息

随着信息数据的快速增长,信息数据安全性变得愈加重要,根据国家电网信息运维的特殊情况,需采用旁路检查的方法对弱口令进行检查和监测。设计了一套基于GPU的彩虹表旁路弱口令检查工具,扩大了彩虹链长度,利用CUDA架构对彩虹表进行并行查找,在节省了空间的同时,极大地提升了查找速度。本工具已经完全可以用于弱口令的实时监测,极大提升了公司信息安全的水平。

关键词：彩虹表 GPU 弱口令旁路