基于動態(tài)密碼認證的防水墻研究.pdf

1、根據(jù)國際權威機構CSI/FBI提供的統(tǒng)計數(shù)據(jù)，在眾多的攻擊行為和事件中，最主要的、最多的安全事件是信息泄漏事件；攻擊者主要來自企業(yè)內(nèi)部，而不是來自外部的黑客等攻擊者：安全事件造成的經(jīng)濟損失最主要的是內(nèi)部人員有意或無意的信息泄漏事件造成的經(jīng)濟損失。然而，很多機構僅僅注重網(wǎng)絡外部安全，設置了快速有效的網(wǎng)絡防火墻和IPS等設備，對網(wǎng)絡入侵進行監(jiān)控和防護，抵御低階通信層次的攻擊、防止主機及個人電腦被入侵、檢測惡意的可執(zhí)行程序和隔絕網(wǎng)絡信息的濫用

2、；也有些中小企業(yè)對員工的泄密行為，采取的措施大致有：禁止網(wǎng)絡聯(lián)接、禁止可移動存儲器使用等。但這些都不能從本質(zhì)上解決內(nèi)部信息失泄密的問題，早已不能滿足企業(yè)信息保密的要求。 防水墻系統(tǒng)（WaterWall）是一種防止內(nèi)部信息外泄的安全系統(tǒng)。但用戶身份認證作為網(wǎng)絡安全和信息安全的第一道屏障，目前防水墻身份認證主要采用傳統(tǒng)的靜態(tài)口令密碼身份認證易被竊取，嚴重危及企業(yè)內(nèi)部信息安全。 混沌是指確定的、宏觀的非線性系統(tǒng)在一定條件下所呈