基于對抗數據情報密碼破解研究及防御實戰

【摘要】隨著科學技術的發展，人們的網絡生活更加豐富。在網絡平臺上，人們可以自由分享個人信息，因此有必要精準管控這些數據信息。而對于需要數據情報的相關部門，與基于對抗數據情報選取有價值的數字證據相對應，就個人的移動設備來看，其默認的加密方式主要是為消費者級別的加密，同時也需要訪問保存在第三方手中的數據信息，為此積極使用更加強大的密碼破解技術開展合法調查是非常有意義的。但是如今的密碼破解技術需要耗費更多時間，也不能確保數據情報可以在短時間內獲取成功。

【關鍵詞】數據情報|密碼破解|防御技術|實戰

一、研究背景

現階段，因為網絡的發展，很多犯罪直接發生于網絡上，比如常見的勒索軟件、僵尸網絡，數字化成為非法材料交換和出售的有效途徑，比如武器、毒品的交易平臺，無論哪一種犯罪數據，相關部門將面臨著數據情報密碼的破解，因為傳輸中或者靜止的數據都有相應的密碼保護，所以要進一步明確這些情報數據，才能掌握網絡上發生的相應非法記錄[1]。

面對加密情報數據，如果是直接針對加密方式進行攻擊肯定是行不通的，再加上很多人都能使用標準且統一的方法，但是對于解決方案的制定一般都是在密碼基礎上形成的，尤其是靜態數據區域中[2]。事實上，密碼是所有安全鏈當中最柔弱的部分，這是因為人類密碼平均值就比較局限。一般情況，對于密碼的破解，會將其設計為用戶自己最常見的密碼或者通用的加密模式，這一方式一般可以基于滲透測試期間來預測系統最高安全級別，這種密碼設計非常容易一次命中，從而直接破壞系統內部。

二、密碼分析

（一）基本概述

如今在網絡安全管理中密碼和賬戶的合理使用是最明顯的問題之一，攻擊者是怎樣進入網絡，并如何使用相應工具攻擊網絡。比如對于某個公司的計算機系統展開攻擊可以使用各種方式，如smurf攻擊、拒絕服務攻擊以及電子欺騙等，以上攻擊方式可以直接中毒系統運行，破壞系統的完整性。所以對于主流的攻擊形式，也就是密碼破解[3]。而密碼破解主要用于描述基于利用或者不利用工具的背景下，能夠順利進入資源、系統或者網絡中，將用來保護資源的密碼破解。

（二）密碼強度

為了獲取數據情報，攻擊者早已深度分析人們的心理，也就是掌握了密碼弱點，攻擊者先隨機猜測人們的相應密碼，一旦成功便及時獲取數據情報與服務，為此，為了全方位保護系統中的數據與服務，最常見的一種方式就是提高密碼的抵御能力，或者直接選擇強度最大的密碼作為攻擊防御墻。基于此，更加強調密碼的度量，不斷提升密碼強度的衡量指標。

另外一種密碼創建方式就是運用圖形密碼，絕大部分用戶可以更加容易地記住自己的密碼圖形。而圖形密碼則可以當作文字密碼以后的再次驗證環節，這樣可以進一步強化驗證過程。事實證明，絕大部分用戶更偏向于圖形密碼。

類似的還有令牌的使用，但這種密碼被認為是昂貴的、不方便的，這種更適于獲取本地機器系統訪問權利，有著較高的實施成本，另外，還要注意的是，將使用密碼當作恢復和備份的選項是不可能取消的，而且做好密碼安全培訓是可以縮小用戶和IT管理人員之間的差距。再加上IT設計人員創建了各種密碼儀，可以在互聯網上搜索相應工具來免費檢測各種密碼的真正強度，如可以使用LastPass、My1login及Passwordmeter，其中該注意的就是不能輸入真正的密碼[4]。

（三）密碼破解分析

在對抗數據情報下，密碼的破解就像得到一張寫了密碼的紙張一樣簡單，并且這張紙可能就在鍵盤俠或者顯示器上。密碼破解技術最常見的有以下幾種：

1.字典攻擊

闖入某個機器最快的方式就是簡單的字典攻擊，所謂的字典文件，就是一個充滿了字典文字的文本文件，將其安裝到需要破解的應用程序中，其運作原理就是簡單地緊隨應用程序當中的用戶賬戶，并且其中的密碼一般都是最簡單的，因此字典攻擊有著顯著的使用價值。

2.混合攻擊

混合攻擊就是在文件名中添加相應的符號或者數字，以此來成功破解密碼。很多人是在現用的密碼后面添加一個數字來改變密碼，呈現形式可以為：一月密碼“cat”、二月密碼“cat1”、三月密碼“cat2”，之后的密碼以此類推便能得到[5]。

3.蠻力攻擊

該攻擊方式是數據情報對抗中最完整的攻擊形式，即使在實際操作中需要花費很長時間，主要取決于密碼的復雜程度，結合密碼的復雜性，一些蠻力攻擊或許需要花費一定的時間。使用蠻力攻擊時，還能有效使用Lophtcrack進行輔助。

4.專業工具

對于密碼破解還可以使用專業的工具進行攻擊，比如常見的Lophtcrack（LC4）。LC4可以讓攻擊者獲得已經加密的Windows NT/2000密碼，同時還將這些密碼轉變成純文本，如果NT/2000的密碼形式為散列格式，若是沒有類似于LC4的工具則難以讀取密碼文本，因此該工具的工作原理就是嘗試排列每個有可能的數字字母組合，以此來破解密碼。還有一種常見的工具就是協議分析器，也被稱之為網絡嗅探器，比如Etherpeek、Sniffer Pro，該工具可以有效獲取它接觸到的所有網段上的每個數據。如果使用混雜方式來操作這一工具，便能準確嗅探出網段上面所發生的所有事件，比如網段上的登錄記錄和數據傳輸過程等。這樣很容易影響網絡整體運行的安全性，讓攻擊者可以獲得他想要的敏感數據和密碼[6]。

三、數據防御實戰

（一）防御技術

防御技術緊跟網絡技術的進步而發展，比如傳統的入侵檢測系統、防火墻等基本預防設施，到如今的人工智能、深度學習新技術防御，這些先進的防御技術都讓數據情報得到了更好的安全保障。

（二）防御方法分析

1.提升密碼級別

對于數據情報密碼設定，一定要包含數字、字母、特殊字符三種形式，其中字母大小寫混合可以進一步提高密碼強度，對于特殊字符則不能低于四個，同時不能連續，對于數字要避免連續和生日。

2.及時關閉不需要的端口

現階段有些客戶端和服務器并不能有效使用安全協議，比如POP3、FTP、SMTP、rlogin、Tel-net等，導致這些系統在打開相關端口后，便對分析流經網絡信息與嗅探器監聽建造了更多便利窗口，所以為了避免嗅探監聽，在系統運行中應及時關閉不需要的端口。

3.合理應用組策略

有效運用各種工具配置和分析計算機系統的基礎設置，只是鎖定計算機的第一步，還可以有效使用各種工具強化計算機系統的安全，如組策略就是目前最主流的工具之一，它是一次配置多個系統的集中式策略，如果管理人員能夠正確設計和評估指導，便能充分發揮該策略的多用性。

4.做好系統補丁安裝于管控

對于系統漏洞的處理方式是不斷更新應用和系統補丁。可以重新評估系統創建方式，通過定期安裝更新補丁來避免計算機系統出現損失和停機情況，同時尋找合適的合作伙伴與客戶，研究出更好的補丁維護方式。

5.使用防病毒軟件

在共享媒體與網絡中，蠕蟲和病毒成了最危險的惡意軟件之一，一旦部分系統感染，則整體系統都有可能被感染。要想確保系統中的數據情報不被侵害，必須要在系統規劃后安裝并強化防火墻與殺毒軟件的針對性，同時還要不斷提升病毒數據庫的容量與質量。

四、結語

科學技術發展速度加快，計算機輔助合法機構進行數據情報調查成為必然，其中數據的破解以及防御技術也成為相關機構必須要把握的學科之一。另外，防止密碼不被非法攻擊者破解是系統管理人員和計算機專業人員的工作職責，必須要清楚攻擊者的密碼破解套路，才能實行更有針對性的防御技術和措施。中國軍轉民

參考文獻

[1] 陳長慶.基于數據加密技術的計算機網絡通信入侵防御方法研究[J].信息與電腦，2019（14）：2.

[2] 姚卓.基于實戰化的集團企業網絡安全主動防御技術研究與實踐[J].微型機與應用，2022（5）：41.

[3] 尹晉.基于對抗數據的水面艦艇電子偵察能力裁決模型設計[J].艦船電子工程，2022，42（6）：5.

[4] 魯文帥，嚴曉芳.基于數據挖掘的科技情報采集分析平臺設計與實現[J].中國電子科學研究院學報，2019（8）：5.

[5] 姚卓.基于實戰化的集團企業網絡安全主動防御技術研究與實踐[J].信息技術與網絡安全，2022（5）：41.

[6] 宋嚴.基于實戰化的網絡空間安全攻防特點與對抗策略研究[J].長春師范學院學報（自然科學版），2020，39（3）：81-85.

（作者簡介：馬晨，武警黑龍江總隊，中職，大學，研究方向為通信保密協議設計與優化）