内忧外患 浅析企业密码的破解及防范

　　密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中，Rob Shimonski将研究密码破解:如何以及为何进行密码破解。Rob将只说明渗透网络是多么简单，攻击者如何进入网络、他们使用的工具以及抗击它的方法。

　　对公司或组织的计算机系统进行的攻击有各种形式，例如电子欺骗、smurf攻击以及其它类型的拒绝服务(DoS)攻击。这些攻击被设计成破坏或中断您的运营系统的使用。本文讨

论一种广为流传的攻击形式，称为密码破解。

　　密码破解是用以描述在使用或不使用工具的情况下渗透网络、系统或资源以解锁用密码保护的资源的一个术语。本文将研究什么是密码破解、为什么攻击者会这样做、他们如何达到目的以及如何保护您自己。我将简要研究攻击者自身:他们的习性和动机。通过对几种方案的研究，我将描述他们部署的一些技术、帮助他们攻击的工具以及密码破解者是如何从内部和外部侵犯公司基础结构的。最后，文章提供了一张检查表以帮助您免遭密码破解。

　　在研究这样做的一些方法之前，让我们首先了解攻击者的想法并研究他们为什么想访问您的网络和系统。

　　攻击者:他们如何以及为何进行攻击

　　关于黑客(hacker)的定义仍然争论不休。黑客可以是任何对基于计算机的技术有浓厚兴趣的人;它未必定义想进行伤害的人。词汇攻击者可用来描述恶意黑客。攻击者的另一个词汇是黑帽(black hat)。安全分析师通常称为白帽(white hat)，白帽分析是为防御目的而使用的密码破解。

　　攻击者的动机差别很大。有些声明狼籍的黑客是高中生，他们在地下室里的电脑前寻找利用计算机系统的漏洞的方法。其它攻击者是寻求报复公司的心怀不满的雇员。还有另外一些攻击者完全出于寻求刺激性的挑战目的，想渗透保护良好的系统。