基于動(dòng)態(tài)密碼認(rèn)證的防水墻研究.pdf

1、根據(jù)國際權(quán)威機(jī)構(gòu)CSI/FBI提供的統(tǒng)計(jì)數(shù)據(jù)，在眾多的攻擊行為和事件中，最主要的、最多的安全事件是信息泄漏事件；攻擊者主要來自企業(yè)內(nèi)部，而不是來自外部的黑客等攻擊者：安全事件造成的經(jīng)濟(jì)損失最主要的是內(nèi)部人員有意或無意的信息泄漏事件造成的經(jīng)濟(jì)損失。然而，很多機(jī)構(gòu)僅僅注重網(wǎng)絡(luò)外部安全，設(shè)置了快速有效的網(wǎng)絡(luò)防火墻和IPS等設(shè)備，對(duì)網(wǎng)絡(luò)入侵進(jìn)行監(jiān)控和防護(hù)，抵御低階通信層次的攻擊、防止主機(jī)及個(gè)人電腦被入侵、檢測(cè)惡意的可執(zhí)行程序和隔絕網(wǎng)絡(luò)信息的濫用

2、；也有些中小企業(yè)對(duì)員工的泄密行為，采取的措施大致有：禁止網(wǎng)絡(luò)聯(lián)接、禁止可移動(dòng)存儲(chǔ)器使用等。但這些都不能從本質(zhì)上解決內(nèi)部信息失泄密的問題，早已不能滿足企業(yè)信息保密的要求。 防水墻系統(tǒng)（WaterWall）是一種防止內(nèi)部信息外泄的安全系統(tǒng)。但用戶身份認(rèn)證作為網(wǎng)絡(luò)安全和信息安全的第一道屏障，目前防水墻身份認(rèn)證主要采用傳統(tǒng)的靜態(tài)口令密碼身份認(rèn)證易被竊取，嚴(yán)重危及企業(yè)內(nèi)部信息安全。 混沌是指確定的、宏觀的非線性系統(tǒng)在一定條件下所呈