资讯首页 > 安全信息 > 正文
企业用户不能仅靠密码来保障网络信息安全性
毒霸信息安全网 http://www.duba.net
2005-09-19 16:19:52 来源:天极网

  在14日于伦敦举行的Gartner IT安全峰会上,Ant Allan称,在面临的威胁越来越严重的情况下,用户仅依靠密码的保护远远不够。

  IT研究与顾问咨询公司Gartner公司称,随着WiFi和网络服务的流行,将会出现更多企图非法占有这些服务的电脑罪犯。目前,安全问题需要跟进,新安全技术存在着一种商机。

  现在计算机罪犯手段日益专业化,各公司现在把密码的长度一再加长,而且还不停地改变。对此,Gartner副总Jay Heiser认为不妥,他说:“由于用户怕忘记会把它们写在一个什么地方,或者由于用户忘记密码后会采取的行动都不利于安全保障。”

  未来的认证技术更强,Allan说。RSA安全标志、智能卡和生物特征都会流行起来,不过问题是这些技术的成本高。

  有一段时间,一些安全专家已建议公司用户采用双重认证方案,即在密码保护的情况再加上另一种形式的认证方法。不过,并非所有专家都认可这种方案。安全技术大师Bruce Schneier于今年年初曾收集多种关于双重认证方案的反对意见,他说:“现有有人推销这种方案来 对付身份盗窃问题,但是这不过是10年的方案。”

  Allan表示,欧洲公司更能接受这些方案的较高成本,而美国公司有不同想法,他们不想给用户增加更多负担。

  成本较低的方案还包括采用手机标识来进行实时密码认证,或者身份证也行。

  Aladdin安全公司的副总Colin Thompson认为,各公司需要将数码ID与实际ID配合起来使用。

  另一位Gartner分析师John Girard称,目前网上到处都是密码破解工具,密码受到威胁越来越大。例如,Magical Jellybean工具就可能很容易找到用户所丢失的注册码。此外,象Word和Excel文档的密码保护也很容易破解,自由软件Word与Excel密码恢复向导就是破解工具,短密码很快就搞定,长的需要十几个小时。

  Girard还说,现在的问题是,当有人试图在系统中一遍又一遍地翻找密码时,其中没有什么设置能阻止他们。

【责任编辑:V】
毒霸网站热点推荐
我要发表评论 内容指正 进入论坛 打印此页 返回顶部
相关文章:
· 网管安全日志:一次真实的DDoS攻击防御实战 2005-10-09 16:28:22
· 调查显示:源自公司内部电脑安全风险被低估 2005-10-09 16:12:26
· 网络安全需求增多 使Web应用防火墙市场增大 2005-10-09 15:53:04
· 假称代交水电气费 短信骗取银行卡号和密码 2005-10-09 15:34:20
· [防护技巧]网络安全中能起大作用的三条命令 2005-10-08 11:02:36
匿名发表  昵称:  验证码:

如果您有关于产品方面的问题,请您登陆客服在线,以便我们尽快为您解答:)
金山简介 | About Kingsoft | 业务合作 | 广告服务 | 招聘信息 | 客服中心 |
© 2001-2005 金山公司 版权所有