字典攻击防御

注： 该主题只与带有 Trusted Platform Module 1.2 的 Security Platforms 相关。Security Platform 字典攻击防御机制的详细信息仅对含 Infineon Trusted Platform Module 1.2 的 Security Platforms 有效 该主题主要针对 Security Platform 所有者。

字典攻击 是一种破坏安全系统的方法，特别是基于密码的安全系统，攻击者会从使用频率较高的字词（例如，姓名和地址）开始有系统地测试所有可能的密码。 “字典”一词是指攻击者使用字典里的所有字词以试图发现密码。通常，字典攻击是由软件完成的，而不是个人手动尝试每个密码。通常，字典攻击是由软件完成的，而不是个人手动尝试每个密码

针对 Security Platform 解决方案的字典攻击会试图检测所有者密码、用户的基本用户密码或者受密码保护的密钥。针对密码的字典攻击也被称作密码攻击。在 TCG 1.2 标准里，介绍了针对字典攻击的保护机制。 Security Platform 解决方案使用该机制。注意，不仅是在真正攻击的情况下，而且在多次意外的错误密码输入的情况下，都会采取防御措施。

如何避免字典攻击

• 坚持在适当的安全入口处所建议的总体安全预防措施。
• 设置适当的字典攻击低临界值（参见策略配置字典攻击临界值）。
• 使用复杂的密码以避免攻击者能够发现密码。

如何在字典攻击中应对

• 一开始，让您的系统暂时禁用。
• 断开系统与网络的连接。
• 检查 Microsoft 事件查看器，以获得更多信息。
• 在最近的安全威胁中，检查合适的安全入口以获得信息。
• 跟踪并消除攻击应用程序或服务。考虑联系安全专家以获得帮助。
• 采取安全措施以阻止进一步的攻击（比如：安装安全程序，配置防火墙设置和安全策略）。

然后，您可以将您的系统与网络再次连接。您将必须重新启动系统以再次启用 Infineon Technologies AG。

字典攻击防御措施

字典攻击用户界面

©Infineon Technologies AG