This is the Trace Id: ac2b5bc97b8f7ddf78ff6bc1da6d3b28
跳转至主内容 为什么选择 Microsoft 安全 AI 支持的网络安全 云安全 数据安全与治理 标识和网络访问 隐私和风险管理 AI 安全性 统一安全运营 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel 智能 Microsoft Security Copilot 副驾驶® Microsoft Entra ID (Azure Active Directory) Microsoft Entra 智能体 ID Microsoft Entra 外部 ID Microsoft Entra ID 治理 Microsoft Entra ID 保护 Microsoft Entra Internet 访问 Microsoft Entra 专用访问 Microsoft Entra 权限管理 Microsoft Entra 验证 ID Microsoft Entra Workload ID Microsoft Entra 域服务 Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender XDR Microsoft Defender for Endpoint Microsoft Defender for Office 365 Microsoft Defender for Identity Microsoft Defender for Cloud Apps Microsoft 安全风险管理 Microsoft Defender 漏洞管理 Microsoft Defender 威胁智能 适用于商业高级版的 Microsoft Defender 套件 Microsoft Defender for Cloud Microsoft Defender 云安全状况管理 Microsoft Defender 外部攻击面管理 Azure 防火墙 Azure Web 应用防火墙 Azure DDoS 防护 GitHub 高级安全性 Microsoft Defender for Endpoint Microsoft Defender XDR Microsoft Defender 商业版 Microsoft Intune 核心功能 Microsoft Defender for IoT Microsoft Defender 漏洞管理 Microsoft Intune 高级分析 Microsoft Intune Endpoint Privilege Management Microsoft Intune 企业应用程序管理 Microsoft Intune 远程帮助 Microsoft 云 PKI Microsoft Purview 通信合规性 Microsoft Purview 合规性管理器 Microsoft Purview 数据生命周期管理 Microsoft Purview 电子数据展示 Microsoft Purview 审核 Microsoft Priva 风险管理 Microsoft Priva 主体权利请求 Microsoft Purview 数据治理 适用于商业高级版的 Microsoft Purview 套件 Microsoft Purview 数据安全功能 价格 服务 合作伙伴 网络安全意识 客户案例 安全性 101 产品试用 行业认可 安全响应中心 Microsoft 安全博客 Microsoft 安全活动 Microsoft 技术社区 文件 技术内容库 培训和认证 Microsoft Cloud 合规性计划 Microsoft 信任中心 服务信任门户 Microsoft 安全未来计划 业务解决方案中心 连络销售人员 开始免费试用 Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合现实 Microsoft HoloLens Microsoft Viva 量子计算 可持续发展 教育 汽车 金融服务 政府 医疗保健 制造业 零售业 查找合作伙伴 成为合作伙伴 合作伙伴网络 Microsoft Marketplace Marketplace Rewards 软件开发公司 博客 Microsoft Advertising 开发人员中心 文档 活动 许可 Microsoft Learn Microsoft Research 查看站点地图

什么是登录安全？

登录安全可防范对联机帐户的未经授权访问。强大的登录安全协议可以使用户和企业免受网络威胁。

开始使用

登录安全的定义

登录安全可确保只有真正的获得授权的用户才能访问联机帐户，从而阻止恶意行动者。侵入数以亿计的用户联机帐户对于犯罪分子来说有利可图。在过去，保护联机帐户中敏感个人、财务和业务信息的唯一方法是使用用户名和密码组合。网络犯罪分子不断寻找破解密码的新方式，而登录安全最佳做法同步发展，以粉碎其阴谋。

新式登录安全工具不仅仅局限于简单的登录名和密码组合。使用多重身份验证 (MFA) 等身份验证方法有助于以更高的确定性验证实际用户的身份，阻止恶意行动者。

为什么登录安全很重要？

登录安全最佳做法旨在帮助个人和企业防范经济损失和身份盗用。个人在线数字资料是包含识别信息、健康数据和金融帐号的宝藏，黑客可以在黑暗网络中使用或出售这些资料。

对企业而言，宽松的登录安全方法的影响甚至更严重。企业面临以下额外威胁：大规模经济损失、知识产权盗用、运营中断、法律纠纷或客户眼中的永久声誉受损。

由于更复杂的登录安全可以极大减小所有这些风险，因此非常值得花费时间和资源来实现它。如果没有这些额外的保护层，企业容易受到黑客攻击，从长期来看，不采取措施可能导致沉重代价。

登录安全威胁和漏洞

如果要创建用户身份验证和访问控制策略（特别是在安全远程办公成为头等大事的时代），请务必了解网络犯罪分子用于盗用密码的方法。以下是需要了解的一些主要威胁：

弱密码

人们希望密码易于记忆，这是天性使然。但是将常用字词、短语或数字组合用作密码使用户成为密码盗用者易于攻击的目标，密码盗用者利用自动化快速侵入帐户。根据字典中的字词形成的密码可能在几秒内被破解。

暴力攻击

暴力攻击者使用试错法（通过自动化加速）来对帐户进行未经授权访问。这是盗取登录凭据、加密密钥和密码的简单的首选攻击方法。

社会工程攻击

社会工程攻击者使用虚假信息诱骗用户自愿提供登录信息。钓鱼欺诈邮件是看似来自值得信赖的公司的电子邮件，诱骗用户链接到虚假网站进行登录，在用户登录时，捕获用户的登录安全凭据。诱饵欺诈邮件与此类似，通过提供一些免费好处，诱骗用户提供登录信息。

恶意软件

Malware（恶意软件）是 malicious software 的简写，例如病毒、间谍软件和勒索软件。黑客通过恶意软件侵入用户的设备以获取敏感数据。恶意软件也可以设计用于损坏网络和系统。

间谍软件

间谍软件是一种恶意软件，它秘密记录登录凭据和浏览器活动等信息并进行复制，以便用于身份盗用或出售给第三方。

用户枚举

用户枚举（也称为帐号收集）指的是黑客使用暴力攻击技术测试用户名是否有效。黑客使用常用字词、真实人名或字典字词入侵登录页面，并专注于没有返回“用户名无效”结果的组合。黑客找到真实用户名后，可以开始破解密码。

登录安全和身份验证方法的类型

企业需要抢在攻击者之前确保只有真正的用户可以访问他们的系统，这一点很重要。下面的高级登录安全措施类型可供企业用来增强其防御能力。

多重身份验证 (MFA)

当系统要求用户提供其他信息来验证身份时，登录安全要强大得多。多重身份验证 (MFA)或双重身份验证 (2FA) 要求用户提供多种额外信息来验证身份。MFA 要求用户使用知道的信息、拥有的设备和自己的生物特征的组合来进行验证。用户可能知道密码或 PIN，拥有对其而言唯一的智能手机或安全 USB 密钥。

渐渐地，用户可以选择使用通过生物特征识别姿势辅助身份验证的设备和应用。借助人脸识别、语音识别和指纹扫描功能，用户可以利用其生物唯一特征来安全且方便地访问帐户。

单一登录 (SSO)

通过单一登录，用户可以只使用一套登录凭据在单个平台上访问其所有应用 - 而不是一个个地登录。单一登录不仅更快，而且有助于通过最大限度减少密码重用来降低泄露风险。

无密码身份验证

未来的登录安全将是什么样的？ 无密码。无密码身份验证为身份和访问管理树立了新标准，提供更能确定身份的 2FA 或 MFA，同时使用更方便。登录凭据不固定在无密码平台上，因此黑客无法盗取登录凭据。用户可以使用他们拥有的东西（例如安全密钥或手机上的身份验证器应用或生物特征识别扫描）对其身份进行快速身份验证。

登录安全最佳做法

密码保护策略越强大，就越能更好地帮助企业防范犯罪活动。有多种方法可以增强组织的登录安全，即使组织有数千个员工和客户帐户，也是如此。

限制登录尝试

暴力攻击者在可以不间断访问登录页面的情况下十分猖獗。在设置的登录尝试次数后锁定帐户可以阻止以下策略：

  • 凭据填充 - 使用在数据泄露中找到的凭据列表，在其他网站上尝试使用此列表。
  • 密码喷射 - 尝试使用常用密码侵入多个帐户。
  • 字典攻击 - 使用自动化将包含字词的整个字典快速用作可能的密码。

需要多个身份验证因素

通过多重身份验证添加额外身份管理层不仅仅能够使防范网络攻击的可能性提高一两倍，还可以大幅度降低你的风险。随着每年网络攻击损失达到上万亿美元，MFA 日益成为企业的高性价比选择。

考虑使用无密码身份验证

黑客喜欢密码，因为密码易于猜测。为什么不完全绕过密码呢？ 在无密码身份验证场景中，登录用户使用生物特征识别因素、身份验证应用或者 USB 令牌或徽章等工具的组合来确定身份，具有极高的确定性。

登录安全解决方案

在身份和访问管理方面，增加一点复杂性很有用。在登录过程中添加的每额外一层身份验证都可以大幅度降低泄露风险。同时还可确保真正的用户始终有访问其帐户的安全路径。

为登录安全最佳做法增加复杂性并不一定意味着会为用户带来耗时或令人失望的体验。Microsoft 提高无缝、安全的密码保护工具，使企业能够超越基本身份验证。 这些工具可实施强密码策略、检测和阻止弱密码，并支持用户使用自助式密码重置功能来保护企业。

详细了解密码安全

详细了解 Microsoft 安全

采用无密码模式

忘记密码。看一眼或点击一下即可登录。

了解详细信息

防范身份泄露

通过无缝安全解决方案保护企业。

了解详细信息

了解网络钓鱼

向员工介绍常见钓鱼策略。

了解详细信息

使用 MFA 保护帐户

了解多重身份验证 (MFA) 如何提供更安全的帐户访问。

了解详细信息

了解单一登录

了解单一登录 (SSO) 如何简化对所有应用的访问。

了解详细信息

常见问题解答

  • 安全登录是使用多种方法验证用户身份的帐户访问过程。以更高的确定性对用户身份进行验证可降低身份盗用的风险。

  • 可通过以下方式保护登录信息：创建强密码、尽可能使用无密码技术，以及使用多重身份验证和生物特征识别身份验证方法。

  • 强密码可防止易于猜测的常用字词和数字模式。黑客较难发现使用大写字母和小写字母以及特殊字符的复杂组合的密码。尽量不要将同一密码用于多个帐户。

  • 身份验证方法是应用或系统向用户发出的用于验证其身份的请求。它可能是无密码技术或用户输入密码后的额外验证步骤。

  • 你的密码是为了保护你的敏感个人和业务信息不被犯罪分子用于非法目的。可以使用增强的密码安全防止网络攻击导致的身份盗用和业务损失。

关注 Microsoft 安全

Surface Pro Surface Laptop 适用于组织的 Copilot Microsoft 365 探索 Microsoft 产品 Windows 11 应用程序 帐户个人资料 下载中心 订单跟踪 Microsoft 教育版 教育设备 Microsoft Teams 教育版 Microsoft 365 教育版 Office 教育版 教育工作者培训和开发 面向学生和家长的优惠 面向学生的 Azure
Microsoft AI Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft 开发人员 Microsoft Learn 支持 AI 商城应用 Microsoft 技术社区 Microsoft Marketplace Microsoft Power Platform Marketplace Rewards Visual Studio 招贤纳士 关于 Microsoft 公司新闻 Microsoft 隐私 投资人 可持续发展
中文（中国）
你的隐私选择选择退出图标 你的隐私选择
消费者健康隐私 与 Microsoft 联系 隐私 管理 Cookie 使用条款 商标 关于我们的广告 京ICP备09042378号-6