首先，視頻監(jiān)控網(wǎng)絡(luò)安全問(wèn)題是現(xiàn)實(shí)存在的，在互聯(lián)網(wǎng)傳輸中不加密問(wèn)題更甚。即便是美國(guó)國(guó)防部?jī)?nèi)部網(wǎng)絡(luò)都曾被黑客入侵，何況是民用監(jiān)控。其次，視頻監(jiān)控網(wǎng)絡(luò)安全問(wèn)題是普遍存在的，并非只?？低曇患?。此前便有報(bào)道，只要在Google中搜索簡(jiǎn)單的關(guān)鍵字，就可以無(wú)...
絕大多數(shù)品牌的攝像機(jī)，無(wú)論是國(guó)內(nèi)還是國(guó)外，均有不同程度的安全漏洞，之所以江蘇省廳緊急發(fā)文，應(yīng)該是?？低暤臄z像機(jī)在江蘇占比大，且有可能是比較敏感的部門(mén)監(jiān)控被入侵。此次事件，由江蘇省廳的通知中可以看到這次事件是由CNCERT通告，很顯然并不是江蘇一...
在逃避一種危險(xiǎn)時(shí)，不要忽視另一種危險(xiǎn)。在進(jìn)行危機(jī)管理時(shí)必須系統(tǒng)運(yùn)作，絕不可顧此失彼。只有這樣才能透過(guò)表面現(xiàn)象看本質(zhì)，創(chuàng)造性地解決問(wèn)題，化害為利。它包括，以冷對(duì)熱、以靜制動(dòng)；統(tǒng)一觀點(diǎn)，穩(wěn)住陣腳；組建班子,專(zhuān)項(xiàng)負(fù)責(zé)；合縱連橫，借助外力等等。這也...
自己稱(chēng)贊自己是沒(méi)用的，沒(méi)有權(quán)威的認(rèn)可只會(huì)徒留笑柄，在危機(jī)發(fā)生后，企業(yè)不要自已拿著高音喇叭叫冤，而要曲線救國(guó)，請(qǐng)第三者在前臺(tái)說(shuō)話，使消費(fèi)者解除對(duì)自已的警戒心理，重獲他們的信任。從管理學(xué)方面講，任何企業(yè)都可能要經(jīng)歷來(lái)自企業(yè)內(nèi)部或外部的危機(jī)，所以...
網(wǎng)絡(luò)信息安全是一個(gè)關(guān)系國(guó)家安全和主權(quán)、社會(huì)穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問(wèn)題。其重要性，正隨著全球信息化步伐的加快越來(lái)越重要。網(wǎng)絡(luò)信息安全是一門(mén)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。
網(wǎng)絡(luò)信息安全特征保證信息安全，最根本的就是保證信息安全的基本特征發(fā)揮作用。因此，下面先介紹信息安全的5大特征。
指信息在傳輸、交換、存儲(chǔ)和處理過(guò)程保持非修改、非破壞和非丟失的特性，即保持信息原樣性，使信息能正確生成、存儲(chǔ)、傳輸，這是最基本的安全特征。
指信息按給定要求不泄漏給非授權(quán)的個(gè)人、實(shí)體或過(guò)程，或提供其利用的特性，即杜絕有用信息泄漏給非授權(quán)個(gè)人或?qū)嶓w，強(qiáng)調(diào)有用信息只被授權(quán)對(duì)象使用的特征。
指網(wǎng)絡(luò)信息可被授權(quán)實(shí)體正確訪問(wèn)，并按要求能正常使用或在非正常情況下能恢復(fù)使用的特征，即在系統(tǒng)運(yùn)行時(shí)能正確存取所需信息，當(dāng)系統(tǒng)遭受攻擊或破壞時(shí)，能迅速恢復(fù)并能投入使用?？捎眯允呛饬烤W(wǎng)絡(luò)信息系統(tǒng)面向用戶的一種安全性能。
指通信雙方在信息交互過(guò)程中，確信參與者本身，以及參與者所提供的信息的真實(shí)同一性，即所有參與者都不可能否認(rèn)或抵賴本人的真實(shí)身份，以及提供信息的原樣性和完成的操作與承諾。
指對(duì)流通在網(wǎng)絡(luò)系統(tǒng)中的信息傳播及具體內(nèi)容能夠?qū)崿F(xiàn)有效控制的特性，即網(wǎng)絡(luò)系統(tǒng)中的任何信息要在一定傳輸范圍和存放空間內(nèi)可控。除了采用常規(guī)的傳播站點(diǎn)和傳播內(nèi)容監(jiān)控這種形式外，最典型的如密碼的托管政策，當(dāng)加密算法交由第三方管理時(shí)，必須嚴(yán)格按規(guī)定可控執(zhí)行。
通信雙方在網(wǎng)絡(luò)上傳輸信息，需要先在發(fā)收之間建立一條邏輯通道。這就要先確定從發(fā)送端到接收端的路由，再選擇該路由上使用的通信協(xié)議，如TCP/IP。
為了在開(kāi)放式的網(wǎng)絡(luò)環(huán)境中安全地傳輸信息，需要對(duì)信息提供安全機(jī)制和安全服務(wù)。信息的安全傳輸包括兩個(gè)基本部分：一是對(duì)發(fā)送的信息進(jìn)行安全轉(zhuǎn)換，如信息加密以便達(dá)到信息的保密性，附加一些特征碼以便進(jìn)行發(fā)送者身份驗(yàn)證等；二是發(fā)送雙方共享的某些秘密信息，如加密密鑰，除了對(duì)可信任的第三方外，對(duì)其他用戶是保密的。
為了使信息安全傳輸，通常需要一個(gè)可信任的第三方，其作用是負(fù)責(zé)向通信雙方分發(fā)秘密信息，以及在雙方發(fā)生爭(zhēng)議時(shí)進(jìn)行仲裁。
網(wǎng)絡(luò)信息安全可看成是多個(gè)安全單元的集合。其中，每個(gè)單元都是一個(gè)整體，包含了多個(gè)特性。一般，人們從三個(gè)主要特性——安全特性、安全層次和系統(tǒng)單元去理解安全單元。
安全特性指的是該安全單元可解決什么安全威脅。信息安全特性包括保密性、完整性、可用性和認(rèn)證安全性。
保密性安全主要是指保護(hù)信息在存儲(chǔ)和傳輸過(guò)程中不被未授權(quán)的實(shí)體識(shí)別。比如，網(wǎng)上傳輸?shù)男庞每ㄙ~號(hào)和密碼不被識(shí)破。
完整性安全是指信息在存儲(chǔ)和傳輸過(guò)程中不被為授權(quán)的實(shí)體插入、刪除、篡改和重發(fā)等，信息的內(nèi)容不被改變。比如，用戶發(fā)給別人的電子郵件，保證到接收端的內(nèi)容沒(méi)有改變。
可用性安全是指不能由于系統(tǒng)受到攻擊而使用戶無(wú)法正常去訪問(wèn)他本來(lái)有權(quán)正常訪問(wèn)的資源。比如，保護(hù)郵件服務(wù)器安全不因其遭到DOS攻擊而無(wú)法正常工作，是用戶能正常收發(fā)電子郵件。
認(rèn)證安全性就是通過(guò)某些驗(yàn)證措施和技術(shù)，防止無(wú)權(quán)訪問(wèn)某些資源的實(shí)體通過(guò)某種特殊手段進(jìn)入網(wǎng)絡(luò)而進(jìn)行訪問(wèn)。
系統(tǒng)單元是指該安全單元解決什么系統(tǒng)環(huán)境的安全問(wèn)題。對(duì)于現(xiàn)代網(wǎng)絡(luò)，系統(tǒng)單元涉及以下五個(gè)不同環(huán)境。
?物理單元：物理單元是指硬件設(shè)備、網(wǎng)絡(luò)設(shè)備等，包含該特性的安全單元解決物理環(huán)境安全問(wèn)題。
?網(wǎng)絡(luò)單元：網(wǎng)絡(luò)單元是指網(wǎng)絡(luò)傳輸，包含該特性的安全單元解決網(wǎng)絡(luò)協(xié)議造成的網(wǎng)絡(luò)傳輸安全問(wèn)題。
?系統(tǒng)單元：系統(tǒng)單元是指操作系統(tǒng)，包含該特性的安全單元解決端系統(tǒng)或中間系統(tǒng)的操作系統(tǒng)包含的安全問(wèn)題。一般是指數(shù)據(jù)和資源在存儲(chǔ)時(shí)的安全問(wèn)題。
?應(yīng)用單元：應(yīng)用單元是指應(yīng)用程序，包含該特性的安全單元解決應(yīng)用程序所包含的安全問(wèn)題。
?管理單元：管理單元是指網(wǎng)絡(luò)安全管理環(huán)境，網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)資源進(jìn)行安全管理。
互聯(lián)網(wǎng)使用的通訊協(xié)議是TCP／IP．TCP／IP在最初的設(shè)計(jì)時(shí)．主要考慮的是如何實(shí)現(xiàn)網(wǎng)絡(luò)連接．并沒(méi)有充分考慮到網(wǎng)絡(luò)的安全問(wèn)題．而TCP／IP協(xié)議是完全公開(kāi)的，這就導(dǎo)致入侵者可以利用TCP／IP協(xié)議的漏洞對(duì)網(wǎng)絡(luò)進(jìn)行攻擊。另外計(jì)算機(jī)使用的操作系統(tǒng)．比如說(shuō)目前仍普遍使用的微軟windows操作系統(tǒng)在設(shè)計(jì)上也存在安全漏洞，用戶經(jīng)常需要更新．下載它的安全補(bǔ)丁．以修補(bǔ)它的安全漏洞。其他的技術(shù)缺陷還包括應(yīng)用程序的編寫(xiě)對(duì)安全性考慮不足．網(wǎng)絡(luò)通訊設(shè)備包括路由器、交換機(jī)存在安全的缺陷等等．這些技術(shù)上的缺陷都容易被入侵者利用．從而構(gòu)成安全威脅。
由于企業(yè)的負(fù)責(zé)人、網(wǎng)絡(luò)管理員思想上不重視或者疏忽．沒(méi)有正視黑客入侵所造成的嚴(yán)重后果．沒(méi)有投入必要的人力、物力和財(cái)力來(lái)加強(qiáng)網(wǎng)絡(luò)的安全性，沒(méi)有采取有效的安全策略和安全機(jī)制．缺乏先進(jìn)的網(wǎng)絡(luò)安全技術(shù)、工具、手段和產(chǎn)品等等，這也導(dǎo)致了網(wǎng)絡(luò)的安全防范能力差。
在現(xiàn)代網(wǎng)絡(luò)信息社會(huì)環(huán)境下．由于存在各種各樣的安全威脅，比如病毒、誤操作、設(shè)備故障和黑客攻擊等，從而可能會(huì)造成重要數(shù)據(jù)文件的丟失。安全問(wèn)題具體的后果包括：
1企業(yè)的資料被有意篡改，網(wǎng)站的頁(yè)面被丑化或者修改。比如說(shuō)，在被攻擊的網(wǎng)站首頁(yè)上貼上謠言、黃色圖片或反動(dòng)言論．從而造成法律上和政治上的嚴(yán)重后果。
4．安全問(wèn)題還可能使得服務(wù)被迫停止，并給客戶層帶來(lái)服務(wù)質(zhì)量低劣的印象，使得企業(yè)形象被破壞，從而造成惡劣影響和難以挽回的損失。
互聯(lián)網(wǎng)技術(shù)在飛速發(fā)展的同時(shí)．黑客技術(shù)也在飛速發(fā)展，網(wǎng)絡(luò)世界的安全性不斷地在受到挑戰(zhàn)。對(duì)于黑客來(lái)說(shuō)．要進(jìn)入普通人的電腦非常容易。只果你要上網(wǎng)．就免不了遇到病毒和黑客。那么黑客們有哪些常用攻擊手段呢7
口令攻擊就是通過(guò)竊取口令的方式進(jìn)行破壞的活動(dòng)，口令攻擊是比較常用的一種攻擊方式。在現(xiàn)實(shí)生活中．由于用戶名和密碼被盜造成損失的例子有很多，一旦用戶名和密碼被盜．入侵者還可以冒用此用戶的名義對(duì)系統(tǒng)進(jìn)行進(jìn)一步的破壞和攻擊．從而給用戶本身或者整個(gè)系統(tǒng)造成非常大的損失。
就目前的黑客技術(shù)來(lái)說(shuō)．用戶名和密碼的盜取對(duì)黑客不再是有難度的事情，黑客盜取口令的方法有很多。比如說(shuō)，有的黑客通過(guò)FTP、TFTP和Telnet等工具．可以搜集用戶賬戶資料、獲得口令文件，然后對(duì)1：3令文件進(jìn)行解密來(lái)獲得口令。或者如果用戶的口令設(shè)置缺乏安全性．可能被輕易地被“字典攻擊”猜到用戶的El令?！白值涔簟本褪峭ㄟ^(guò)編寫(xiě)一個(gè)應(yīng)用程序．根據(jù)一定的規(guī)律．由應(yīng)用程序自動(dòng)反復(fù)地去嘗試口令．強(qiáng)行破解用戶口令?！弊值涔簟币蠛诳鸵凶銐虻哪托暮蜁r(shí)間．但對(duì)那些口令安全系數(shù)極低的用戶，只要短短的幾分鐘．甚至數(shù)十秒就可以被破解。
軟件攻擊有時(shí)又叫漏洞攻擊．許多系統(tǒng)包括計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)都有這樣那樣的安全漏洞(Bug)和后門(mén)(backdoor)。特別是計(jì)算機(jī)系統(tǒng)．在安裝好操作系統(tǒng)后．出現(xiàn)漏洞和缺陷的可能性是最大的，這些漏洞需要廠商發(fā)布補(bǔ)丁(patch)程序來(lái)進(jìn)行修補(bǔ)。各個(gè)硬件廠商和軟件廠商，包括微軟在內(nèi)．都在不斷地發(fā)布自己的補(bǔ)丁．這要求用戶及時(shí)的去下載這些補(bǔ)?。M(jìn)行系統(tǒng)更新操作。如果系統(tǒng)管理人員沒(méi)有對(duì)網(wǎng)絡(luò)和操作系統(tǒng)的漏洞及時(shí)打補(bǔ)?。肭终呔涂梢院苋菀桌眠@些公開(kāi)的漏洞，侵入系統(tǒng)．從而對(duì)整個(gè)網(wǎng)絡(luò)帶來(lái)災(zāi)難性的后果。
軟件攻擊除了利用系統(tǒng)的漏洞外．還可以利用一些后門(mén)程序。后門(mén)，就是秘密入口。比如說(shuō)．在程序開(kāi)發(fā)階段，程序員可能會(huì)設(shè)置一些后門(mén)．以便于測(cè)試、修改和增強(qiáng)模塊功能。正常情況下，程序開(kāi)放完成后需要去掉各個(gè)模塊的后門(mén)，不過(guò)有時(shí)由于疏忽或者其他原因，比如說(shuō)如保留后門(mén)便于日后訪問(wèn)、測(cè)試或維護(hù)．后門(mén)沒(méi)有去掉，一些別有用心的人就會(huì)利用專(zhuān)門(mén)的掃描工具發(fā)現(xiàn)并利用這些后門(mén)，然后進(jìn)入系統(tǒng)并發(fā)動(dòng)攻擊。
3竊聽(tīng)攻擊。網(wǎng)絡(luò)竊聽(tīng)是最直接的獲取數(shù)據(jù)的手段．如果在共享的網(wǎng)絡(luò)通道上，用沒(méi)有加密的明文傳輸敏感數(shù)據(jù)．這些信息很可能被竊聽(tīng)和監(jiān)視。竊聽(tīng)者可以采用如sniffef等網(wǎng)絡(luò)協(xié)議分析工具，非常容易地在信息傳輸過(guò)程中獲取所有信息的內(nèi)容，這些信息包括賬號(hào)．密碼等重要信息。一旦．入侵者監(jiān)聽(tīng)到用戶傳輸?shù)目诹睿涂梢岳每诹钊肭值较到y(tǒng)中。比如說(shuō)．政府部門(mén)內(nèi)部的普通工作人員．如果通過(guò)內(nèi)部網(wǎng)絡(luò)竊聽(tīng)手段。獲取了領(lǐng)導(dǎo)的賬號(hào)和密碼，從而可以利用這些密碼．查閱只能由領(lǐng)導(dǎo)查閱的秘密文件等。這類(lèi)方法有一定的局限性，但危害性較大．監(jiān)聽(tīng)者往往能夠獲得其所在網(wǎng)段的所有用戶賬號(hào)和13令．對(duì)內(nèi)部網(wǎng)絡(luò)安全威脅巨大，因?yàn)閮?nèi)網(wǎng)數(shù)據(jù)往往是密級(jí)非常高的．如果被非法竊聽(tīng)而導(dǎo)致信息泄露，將對(duì)國(guó)家造成非常大的損失。
4欺詐攻擊。欺詐攻擊是利用假冒方式騙取連接和信息資源、損害企業(yè)的聲譽(yù)和利益的方式。比如說(shuō)．黑客在被攻擊主機(jī)上啟動(dòng)一個(gè)可執(zhí)行程序．該程序顯示一個(gè)偽造的登錄界面。當(dāng)用戶在這個(gè)偽裝的界面上鍵入登錄信息后．黑客程序會(huì)將用戶輸入的信息傳送到攻擊者主機(jī)．然后關(guān)閉界面給出提示錯(cuò)誤．要求用戶重新登錄。此后．才會(huì)出現(xiàn)真正的登錄界面．這就是欺詐攻擊的一種方式。再比如說(shuō)，黑客可以制作自己的網(wǎng)頁(yè)．一旦用戶點(diǎn)擊了假冒鏈接地址．進(jìn)入到這個(gè)網(wǎng)頁(yè)后，如果用戶此時(shí)輸入銀行賬號(hào)、密碼、驗(yàn)證碼后，該假冒網(wǎng)頁(yè)會(huì)提示驗(yàn)證碼錯(cuò)誤．隨后再轉(zhuǎn)向正常的網(wǎng)頁(yè)．這樣．黑客就巧妙地從中獲取了用戶的機(jī)密信息。5．病毒攻擊。計(jì)算機(jī)病毒實(shí)際上是一段可執(zhí)行程序，為什么稱(chēng)之為病毒，主要是因?yàn)樗同F(xiàn)實(shí)世界的病毒一樣具有傳染性．潛伏性和破壞性。在越來(lái)越依賴網(wǎng)絡(luò)的今天．由于病毒導(dǎo)致的系統(tǒng)破壞將帶來(lái)巨大的損失。
計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)的影響是災(zāi)難性的。從20世紀(jì)80年代起．計(jì)算機(jī)使用者就開(kāi)始和計(jì)算機(jī)病毒斗爭(zhēng)，特別是隨著近年互聯(lián)網(wǎng)的發(fā)展．網(wǎng)絡(luò)應(yīng)用的普及、人們對(duì)計(jì)算機(jī)的依賴程度的不斷提高．這一切為病毒的傳播提供了方便的渠道，同時(shí)也使計(jì)算機(jī)病毒的種類(lèi)迅速增加．?dāng)U散速度大大加快．受感染的范圍越來(lái)越廣，病毒的破壞性也越來(lái)越嚴(yán)重。以前病毒的傳播方式主要是單機(jī)之問(wèn)通過(guò)軟盤(pán)介質(zhì)傳染．而現(xiàn)在病毒可以更迅速地通過(guò)網(wǎng)絡(luò)共享文件、電子郵件及互聯(lián)網(wǎng)在全世界范圍內(nèi)傳播。
6拒絕服務(wù)攻擊。rEigN務(wù)(denial-of—service)攻擊，簡(jiǎn)稱(chēng)DoS攻擊．是通過(guò)向攻擊目標(biāo)施加超強(qiáng)力的服務(wù)要求．要求被攻擊目標(biāo)提供超出它能力范圉的服務(wù)，從而引起的攻擊目標(biāo)對(duì)正常服務(wù)的拒絕或服務(wù)性能大大降低。簡(jiǎn)單的說(shuō)拒絕服務(wù)攻擊就是想辦法將被攻擊的計(jì)算機(jī)資源或網(wǎng)絡(luò)帶寬資源耗盡．導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)不勝負(fù)荷以至于癱瘓．而停止提供正常的服務(wù)。
DoS攻擊由于可以通過(guò)使用一些公開(kāi)的軟件和工具進(jìn)行攻擊，因而它的發(fā)動(dòng)較為簡(jiǎn)單．”拒絕服務(wù)”的攻擊方式是：用戶發(fā)送許多要求確認(rèn)的信息到服務(wù)器．使服務(wù)器里充斥著這種大量要求回復(fù)的無(wú)用信息．所有的信息都有需回復(fù)的虛假地址．而當(dāng)服務(wù)器試圖回傳時(shí)．卻無(wú)法找到用戶。服務(wù)器于是暫時(shí)等候，然后再切斷連接。服務(wù)器切斷連接時(shí)．黑客再度傳送新一批需要確認(rèn)的信息，這個(gè)過(guò)程周而復(fù)始．最終導(dǎo)致服務(wù)器資源耗盡而癱瘓。
網(wǎng)絡(luò)安全防范的目的是保護(hù)以網(wǎng)絡(luò)為代表的系統(tǒng)資源不受攻擊影響．同時(shí)要發(fā)現(xiàn)可疑的行為．對(duì)可能影響安全的事件作出反應(yīng)。網(wǎng)絡(luò)系統(tǒng)安全的最終目標(biāo)是要保證數(shù)據(jù)和信息的安全性．也就是說(shuō)．網(wǎng)絡(luò)自身的安全是為數(shù)據(jù)和信息安全服務(wù)的。網(wǎng)絡(luò)安全不單是單點(diǎn)的安全，而是整個(gè)系統(tǒng)的安全．需要專(zhuān)業(yè)的安全產(chǎn)品與網(wǎng)絡(luò)產(chǎn)品緊密配合才能達(dá)到。網(wǎng)絡(luò)安全的防范措施包括：
最常用的網(wǎng)絡(luò)安全技術(shù)就是采用防火墻，防火墻所處的位置和功能很象是建筑上所說(shuō)的防火墻，防火墻是安裝在計(jì)算機(jī)網(wǎng)絡(luò)上．防止內(nèi)部的網(wǎng)絡(luò)系統(tǒng)被人惡意破壞的一個(gè)網(wǎng)絡(luò)安全產(chǎn)品。防火墻通常是防范外部入侵的第一道防線．使用了防火墻后．可以有效地?fù)踝⊥鈦?lái)的攻擊，對(duì)進(jìn)出的數(shù)據(jù)進(jìn)行監(jiān)視。
有了防火墻可以防范外部的攻擊，這還不能完全有效地保障內(nèi)網(wǎng)的安全．因?yàn)楹芏嗖话踩蛩貋?lái)自內(nèi)部非授權(quán)人員對(duì)涉密信息的非法訪問(wèn)和惡意竊?。虼嗽诰W(wǎng)絡(luò)內(nèi)部，也必須要有強(qiáng)有力的身份鑒別．訪問(wèn)控制．權(quán)限管理以及涉密文件的保密存儲(chǔ)和傳輸?shù)却胧?，才能有效地保障?nèi)部涉密信息的安全性。
1：3令攻擊是常見(jiàn)的一種網(wǎng)絡(luò)攻擊方式．黑客可以通過(guò)破解用戶口令入侵用戶系統(tǒng)．因此必須非常注意對(duì)口令的保護(hù)．特別是在設(shè)置口令時(shí)不能簡(jiǎn)單了事．密碼設(shè)置不要容易被別人猜出．重要的密碼最好定期更換等等。
除了在設(shè)定口令時(shí)要注意口令安全，還有一種動(dòng)態(tài)口令方式來(lái)保護(hù)口令的安全．動(dòng)態(tài)口令認(rèn)證是針對(duì)．靜態(tài)口令身份認(rèn)證機(jī)制的安全弱點(diǎn)．提出的一種新的身份認(rèn)證機(jī)制。在這種機(jī)制下，認(rèn)證客戶端和認(rèn)證服務(wù)器都基于用戶密鑰和當(dāng)前時(shí)間．通過(guò)特定的密碼算法，生成該用戶的當(dāng)前登錄口令．用于身份認(rèn)證。由于當(dāng)前登錄口令是和當(dāng)前時(shí)間相關(guān)的．而且登錄口令只是～次有效，用戶在登錄時(shí)口令是隨時(shí)變化的．因此很好地解決了口令的泄露問(wèn)題．保證了用戶的身份真實(shí)性和不可抵賴性。
在互聯(lián)網(wǎng)出現(xiàn)后。特別是隨著電子商務(wù)應(yīng)用的普及，企業(yè)的許多數(shù)據(jù)要經(jīng)過(guò)互聯(lián)網(wǎng)傳輸，傳輸過(guò)程中間極有可能出現(xiàn)數(shù)據(jù)被竊取和被篡改的危險(xiǎn)．因此跨越互聯(lián)網(wǎng)傳輸?shù)臄?shù)據(jù)都必須經(jīng)過(guò)加密．保證數(shù)據(jù)不被竊取。除了跨越互聯(lián)網(wǎng)傳輸?shù)臄?shù)據(jù)需要加密外．以往發(fā)生的數(shù)據(jù)泄露事件中．內(nèi)部數(shù)據(jù)泄露也比較多．因此網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)也應(yīng)該采用一定的加密措施。
加密技術(shù)的主要目標(biāo)是確保數(shù)據(jù)的機(jī)密性．真實(shí)性、完整性，通過(guò)加密措施。使非法竊聽(tīng)者即使截獲部分信息也無(wú)法理解這些信息．另外通過(guò)校驗(yàn)技術(shù)．可以使數(shù)據(jù)被篡改后還有機(jī)制去恢復(fù)被篡改的內(nèi)容。
總之，網(wǎng)絡(luò)安全防范是一個(gè)動(dòng)態(tài)的概念。不可能做到一勞永逸．重要的是要建立～個(gè)網(wǎng)絡(luò)安全防范體系。網(wǎng)絡(luò)安全是一個(gè)廣泛而復(fù)雜的課題．各種類(lèi)型的企業(yè)對(duì)網(wǎng)絡(luò)安全有不同的需求．必須進(jìn)行。