基于動態(tài)密碼認證的防水墻研究.pdf

1、根據國際權威機構CSI/FBI提供的統(tǒng)計數據，在眾多的攻擊行為和事件中，最主要的、最多的安全事件是信息泄漏事件；攻擊者主要來自企業(yè)內部，而不是來自外部的黑客等攻擊者：安全事件造成的經濟損失最主要的是內部人員有意或無意的信息泄漏事件造成的經濟損失。然而，很多機構僅僅注重網絡外部安全，設置了快速有效的網絡防火墻和IPS等設備，對網絡入侵進行監(jiān)控和防護，抵御低階通信層次的攻擊、防止主機及個人電腦被入侵、檢測惡意的可執(zhí)行程序和隔絕網絡信息的濫用

2、；也有些中小企業(yè)對員工的泄密行為，采取的措施大致有：禁止網絡聯(lián)接、禁止可移動存儲器使用等。但這些都不能從本質上解決內部信息失泄密的問題，早已不能滿足企業(yè)信息保密的要求。 防水墻系統(tǒng)（WaterWall）是一種防止內部信息外泄的安全系統(tǒng)。但用戶身份認證作為網絡安全和信息安全的第一道屏障，目前防水墻身份認證主要采用傳統(tǒng)的靜態(tài)口令密碼身份認證易被竊取，嚴重危及企業(yè)內部信息安全。 混沌是指確定的、宏觀的非線性系統(tǒng)在一定條件下所呈