4、网络安全密码管理与纵深防御策略

网络安全密码管理与纵深防御策略

1. 密码管理

在旧系统上实施动态盐可能很困难，这种情况下，强烈建议使用盐和胡椒来增强系统安全性。盐的有效性在于随机性，胡椒则在于保密性。可以为同一系统上的所有密码使用相同的胡椒，但建议为每个系统使用不同的胡椒，这样即使一个系统被攻破，也不会危及所有系统。

1.1 最新密码问题解决方案研究

• 增强密码认证 ：这是与Kyndryl的副首席信息安全官Rhonda Childress共同开发的系统，利用USB漏洞将其转化为解决密码问题的巧妙方案。 专利链接
• 无线注入密码 ：与安全专家John Feezell合作的研究成果，能将密码库提升到新水平，实现从密码库无线注入密码的即插即用解决方案，无需安装特殊驱动和固件，可在任何操作系统上运行。 专利链接
• 键盘注入密码 ：是上述想法的改进版本，增加了一层安全性，利用当前连接的键盘作为输入机制，以正常按键方式注入密码。 专利链接
</