在企業(yè)內(nèi)部，如果攻破了具有高管理權(quán)限的企業(yè)終端，往往可以利用這臺(tái)終端來(lái)擴(kuò)散勒索病毒等軟件，對(duì)企業(yè)造成嚴(yán)重的打擊。而常見(jiàn)的攻擊手段，就是獲取終端的賬號(hào)密碼。

　　賬號(hào)密碼是如何泄漏的？

　　當(dāng)你保存了相關(guān)賬號(hào)及對(duì)應(yīng)密碼，在賬號(hào)登錄前，密碼會(huì)一直保存在本地。點(diǎn)擊登錄后，請(qǐng)求便會(huì)發(fā)送至遠(yuǎn)程服務(wù)器，密碼則會(huì)處于一段短暫的傳輸過(guò)程。當(dāng)你申請(qǐng)賬號(hào)并提交后，密碼還會(huì)儲(chǔ)存在對(duì)方數(shù)據(jù)庫(kù)中。而本地、傳輸、遠(yuǎn)程數(shù)據(jù)庫(kù)就成了可能造成密碼泄漏的地點(diǎn)，而密碼泄漏也發(fā)生在這三個(gè)地點(diǎn)當(dāng)中。

　　1.本地(通過(guò)木馬程序泄露)：無(wú)論是電腦還是手機(jī)，不慎下載木馬程序，很容易導(dǎo)致你輸入的密碼被竊取或監(jiān)聽(tīng)，將相關(guān)內(nèi)容發(fā)送給黑客電腦最終造成賬號(hào)被盜取。

　　2.傳輸(亂接Wifi)：對(duì)于公共場(chǎng)合，各種免費(fèi)Wifi為我們的生活提供了極大的便利。但是在肯德基里，一個(gè)名稱為“KFC”的熱點(diǎn)一定是肯德基所提供嗎?答案顯然是否定的，黑客很容易偽裝出一個(gè)免費(fèi)的“官方Wifi”，當(dāng)你不慎接入后再利用你手機(jī)的系統(tǒng)漏洞，獲取你的相關(guān)密碼等信息。

　　3.數(shù)據(jù)庫(kù)(拖庫(kù)與撞庫(kù))：拖庫(kù)是指你在網(wǎng)站注冊(cè)了賬號(hào)與密碼，當(dāng)此網(wǎng)站被攻擊后，網(wǎng)站數(shù)據(jù)慘遭泄漏，當(dāng)然，你的密碼也不能幸免。得到密碼后，黑客嘗試使用密碼登錄其他網(wǎng)站，這種行為叫撞庫(kù)。

　　如何保護(hù)自己的賬號(hào)？

　　1.使用強(qiáng)密碼：使用足夠長(zhǎng)且包含各種元素的強(qiáng)密碼是保護(hù)賬號(hào)的首要步驟，盡量不要使用自己的生日、名字或者家庭住址作為密碼，這些內(nèi)容非常容易猜測(cè)。

　　2.避免點(diǎn)擊未知的鏈接：一些陌生的鏈接往往包含惡意軟件或木馬程序，可以讓黑客訪問(wèn)你的賬號(hào)數(shù)據(jù)，這些是釣魚(yú)攻擊的常見(jiàn)手段。

　　3.定期更換密碼：盡量避免在不同的網(wǎng)站上使用相同的密碼，并定期更改，這樣可以最大程度上保護(hù)自己的賬號(hào)不被獲取。

　　4.僅在安全的設(shè)備上登錄：不要在陌生場(chǎng)所登錄賬號(hào)，并且要保護(hù)自己常用的電腦設(shè)備不被他人使用。

　　如果不慎泄露了密碼怎么辦？

　　就算密碼泄露了，天守也能守護(hù)您的賬號(hào)安全 。

　　天守的賬號(hào)安全中心檢測(cè)到您可能處于不安全的環(huán)境(如新設(shè)備)進(jìn)行登錄時(shí)，除了賬號(hào)密碼之外，還會(huì)額外要求您校驗(yàn)短信驗(yàn)證碼，以確保您是本人在進(jìn)行登錄動(dòng)作。所以在天守的守護(hù)下，黑客想通過(guò)獲取賬號(hào)來(lái)實(shí)現(xiàn)以點(diǎn)破面的攻擊方式，并不能奏效。

　　相較傳統(tǒng)的本地部署終端安全管理方案，天守對(duì)于賬號(hào)安全的守護(hù)手段更豐富、更全面、更及時(shí)。

　

　　除此之外，天守還對(duì)賬號(hào)登錄行為進(jìn)行了多重防護(hù)：

　　1.陌生設(shè)備防護(hù)：天守一旦識(shí)別用戶賬號(hào)在新設(shè)備首次登陸時(shí)，會(huì)立即對(duì)該賬號(hào)追加短信驗(yàn)證碼校驗(yàn)，確認(rèn)登錄人的真實(shí)身份，避免因?yàn)槊艽a泄露造成的損害。

　　2.賬號(hào)登錄防護(hù)：賬號(hào)遭受嘗試破解時(shí)，一旦密碼輸入錯(cuò)誤，立即短信通知賬號(hào)所屬管理員，風(fēng)險(xiǎn)隨時(shí)知道。在管理平臺(tái)可隨時(shí)查看賬號(hào)授權(quán)設(shè)備，讓可疑登錄行為有跡可循。

　　3.無(wú)人值守防護(hù)：賬號(hào)長(zhǎng)時(shí)間無(wú)人操作時(shí)，將自動(dòng)退出登錄，避免管理員忘記在設(shè)備上退出登錄，讓人有可乘之機(jī)。

　　4.修改密碼防護(hù)：賬號(hào)密碼一旦修改，默認(rèn)踢出所有設(shè)備的登錄狀態(tài)，登錄需要重新驗(yàn)證當(dāng)前密碼。

　　5.密碼哨兵防護(hù)：賬號(hào)在同一設(shè)備使用賬密登錄達(dá)到15天，將會(huì)重新短信驗(yàn)證，確認(rèn)是本人在使用。

　　奇安信天守，專業(yè)的服務(wù)良心的價(jià)格

　　奇安信天守的專業(yè)團(tuán)隊(duì)，確保了服務(wù)的安全性。并且接入不受地域限制，私有部署無(wú)法覆蓋的場(chǎng)景，如員工出差也能確保辦公安全。

　　使用奇安信天守，我們?yōu)槟�省去了服�?wù)器的費(fèi)用，、隨時(shí)買(mǎi)隨時(shí)用，我們天守團(tuán)隊(duì)對(duì)最終的效果負(fù)責(zé)。不僅包退，效果不好還能賠錢(qián)�，F(xiàn)在我們基于“冬奧零事故”完成任務(wù)的底氣，推出零事故責(zé)任險(xiǎn)。敢對(duì)服務(wù)的效果負(fù)責(zé)，如果出了問(wèn)題，我們加倍賠償您的損失，最高賠付可達(dá)400萬(wàn)。

(新媒體責(zé)編：wa12)