加密软件隐藏的密钥风险

　　“几个人都没拿下，我想试试自己能不能做成，就去做了。”仅是一时意气，刘某这个22岁的男孩向目标网站的服务器传送了黑客程序，由于对方的信息安全做的不是很到位。主要就是采用了网上通用的免费版的加密软件，这样子就轻而易举的获得了该服务器的最高管理权限，在刘某的帮助下，其闵某等人长驱直入此服务器，下载了南京一家网络公司具有自主知识产权的网络印刷系统软件，给公司造成直接经济损失近三万。

　　为此山丽安全专家分析道：市场上的一般加密软件都有着或多或少的系统漏洞和加密算法都不是很全面的一些问题。所以在安全防护方面，山丽网安一直做到的就是要做强中之强。就以密钥的运算法则而言，山丽防水墙的密钥都是有在更换都有变化的，而能做到动态变化则是相当难的，现在能做到这样的，就只有windows的efs，PDF，和山丽防水墙了，这就是基于山丽网安对企业信息安全保障所提供的一文一密钥。

　　市场上的产品都是以一个公司一个密钥，最多也就一个部门一个密钥，而密钥是最后在内在里面以明文形式被加密程序调用的，一旦密钥被截获(技术上是不能的)，而加密算法又是国家规定的算法(是被公开的)，那这个公司的数据就是可以被随意解密的了。所以这家公司可能为此就被轻而易举的攻下了，但是山丽就不同了，记住 山丽采用的是密钥的动态变换来加密的，因为山丽的密钥是动态变化的，所以每个文件的密钥都是不一样的，所以被破解的可能性就彻彻底底的为零了。那如何可以证明山丽是一文一密钥呢，这个很简单，你可以在你的加密环境里将一个文件另存或者复制为N份，在非加密环境里面，你打开这些密文，你会发现乱码是完全不一样的。

　　如此而言，就更好的保护好了您的企业信息安全，避免之前那些类似的事情发生，由于刘某、闵某等人入侵服务器，导致南京B网络技术有限公司具有核心竞争力的自主知识产权CMY网络印刷系统软件和该公司服务器长时间处于严重失控状态，服务器被迫关闭三个多月，严重影响公司正常生产经营。经审计，被害单位直接经济损失达28300多元。如此而言，就更好的保护好了您的企业信息安全，避免类似的事情发生，为此，山丽防水墙正致力于保护您的企业信息安全的任务之中。

　　山丽网安总结：“传统的偷盗行为之前需要实施一系列的准备，时间跨度较大。但在计算机信息时代，偷盗可能在瞬时几秒内发生，犯罪人恐怕都来不及多想，犯罪行为就已完成了，也就是说，信息化手段让犯罪更加快捷、迅速。”所以要做到企业信息安全化，我们都是要时时刻刻做好充足准备的。

【转载自 IT专家网】http://security.ctocio.com.cn/329/12340829.shtml

亿恩科技www.enidc.com 做IDC13年了是华北和华中地区最大的IDC之一。

优惠活动
江西南昌电信机房 E5200 2G 160G硬盘 10M独享带宽 租用仅需要4990元/年 送服务器产权
托管1U 10M独享带宽 仅需要3999元/月

服务器租用/托管/机柜/大带宽VIP售前销售 亿恩-蓝天QQ:89287750 电话：0371-60135992