第71章 什么是密码喷洒（Password Spraying）攻击及如何防范

什么是密码喷洒？其运作原理是什么？

密码喷洒是一种通过向大量账户依次尝试少数几个常见密码来规避账户锁定策略的攻击方式。本文将深入解析该攻击机制，并详细介绍检测手段与防御措施。

The Ory Team 视角下的身份访问管理（IAM）

2026年9月11日

延伸阅读

2026年9月17日 Lani Leuthvilay 您的 AI Agent 并不需要一个全新的身份堆栈，它们需要的是一个新的执行点。

停止管理平行的身份堆栈。了解 Ory 如何利用现有身份基础设施，在运行时事件循环内部直接强制执行 Agent 安全策略。

2026年9月10日 The Ory Team 什么是 AI Agent 集成，以及如何选择合适的实现路径？

AI Agent 集成将智能体与数据和操作连接起来。本文对比了自定义开发、iPaaS、MCP 和统一 API 等不同实现路径，并探讨了确保 Agent 安全性的关键身份控制措施。

2026年9月8日 The Ory Team 多租户 vs 单租户 IAM SaaS——哪种架构更适合您的企业？

多租户 IAM 共享基础设施，而单租户则进行隔离。本文从安全性、成本和扩展性维度进行比较，并提供一个决策框架，帮助您选择合适的架构模型。

2026年9月3日 Justin Dolly 在开始阻断之前，先打开“灯”（建立可视化）

在阻断 AI Agent 行为之前，先建立可视化监控。本文阐述了为何在强制执行策略前，对 Agent 行为的可见性、监控以及对正常行为模式的深刻理解至关重要。

<- 返回博客