AES加密

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

AES加密，也称为高级加密标准，是一种对称分组密码，美国政府曾用它来保护机密信息。1997年，美国国家标准与技术研究院（NIST）委托开发一种加密算法来替代数据加密标准（DES）。随着计算能力的提升，DES越来越容易受到暴力破解攻击。NIST举办了一场竞赛，密码学家们提出了各种方案，最终在2001年，NIST宣布AES胜出，并正式确立了新的加密标准。AES胜出的原因在于它是一种计算效率极高的加密算法，与DES、3DES以及其他竞争算法相比，它在安全性和加密速度方面都有了显著提升。

AES在全球范围内的软件和硬件中均有应用，用于加密敏感数据。它采用具有不同密钥长度的分组密码，随着计算能力根据摩尔定律不断增长，其安全性和灵活性也随之提高。

• AES-128 使用 128 位密钥长度
• AES-192 使用 192 位密钥长度
• AES-256 使用 256 位密钥长度

每个密码分别使用 128 位、192 位和 256 位的加密密钥，以 128 位为单位对数据块进行加密和解密。

对于 128 位密钥，需要 10 轮；对于 192 位密钥，需要 12 轮；对于 256 位密钥，需要 14 轮。每一轮都包含多个处理步骤，包括对输入明文进行替换、换位和混合，最终将其转换为密文输出。

这对于中小企业来说意味着什么？

对于所有中小企业和托管服务提供商而言，加密和密码学至关重要，它们能够保护关键敏感信息的机密性和完整性。加密在保护数据可用性方面也发挥着重要作用，因为如果备份包含关键敏感数据，则必须对其进行加密保护。

中小企业或托管服务提供商 (MSP) 可能受到 CMMC、HIPAA 或 PCI 等法规的约束，这些法规都要求采用特定形式的数据加密。例如，根据《健康保险流通与责任法案》(HIPAA)保护的个人医疗记录、根据支付卡行业数据安全标准 (PCI-DSS) 保护的信用卡主账号 (PAN) 信息、根据 CMMC 法规保护的受控非密信息 (CUI)，甚至包括欧盟《通用数据保护条例》 (GDPR)或美国《加州消费者隐私法案》 (CCPA) 保护的非公开个人信息 (NPPI)。

中小企业应对行业合规性要求的一个策略是从一开始就不持有此类数据。例如，通常可以通过与在线支付服务合作来规避 PCI 合规性义务，该服务会在您的控制范围之外执行信用授权，并仅返回批准或授权码。但是，如果中小企业/托管服务提供商 (MSP) 必须收集和存储关键敏感数据，则必须使用加密技术保护这些数据。如今，这意味着使用高级加密标准 (AES) 加密，这是目前最强大的生成单向函数的算法，可以保护您的数据免遭泄露和暴露。

中小企业/托管服务提供商 (MSP) 应使用 Microsoft 的 BitLocker 或 Apple 的 FileVault 加密笔记本电脑和平板电脑，以保护其中的关键敏感数据免遭泄露。这样可以将设备被盗或丢失的损失控制在财务损失或成本范围内，而不是因泄露受监管的关键或敏感数据（HIPAA 记录、PCI 或 CMMC）而遭受巨额罚款。

与物理密钥一样，逻辑密钥管理也至关重要。务必将解密密钥存储在安全的地方，而不是密钥本身解密数据的设备上。务必使用强健、长且唯一的密码来保护密钥的使用，并将密钥存储在密码管理器中，该管理器本身也采用类似的密码控制和双因素身份验证进行保护。除了加密和密钥管理之外，公司还可以采取以下措施来进一步保护自身免受攻击。

其他网络安全建议

以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘用 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务来实现以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

要了解有关高级加密标准 (AES) 的更多信息，请观看这个 2 分钟的简短视频：

来源： 

Techopedia

TechTarget公司

延伸阅读：

蚕丝纤维可用于生成“牢不可破”的安全密钥

相关术语：

加密

全盘加密 (FDE)

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。