后门指一种绕过安全性控制而获取对程序或系统访问权的方法。
入侵者在利用某些方法成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。这些改动表面上是很难被察觉的，但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接，重新控制这台电脑。后门可以避过系统管理员传统的清理方法,如修改密码,清理注册表/配置文件和删除可疑软件，也能逃避日志程序，是真正意义上的秘密,他们隐藏得很好。
后门可能是黑客留下的一些非法的软件特性,能够在利用一个系统后,在以后的任意时间点重新进入。也可能是软件设计不当造成，也就是说,在其开发过程中,程序员就在软件内创建了一个后门，投入生产后也没有删除。从某种意义上说，购买软件的不知情的消费者就是一个正在等待黑客攻击的潜在目标。
路透社近日报道，美国国安局（NSA)曾与海外加密技术公司RSA达成协议，要求在其移动鉴证产品广泛使用的加密技术中放置后门。作为海外信息加密和安全认证领域的龙头企业，RSA的客户遍布国内外大型企业，拥有全球70%的市场份额。虽然RSA在博客上否认了相关的内容，并声称自己的加密算法只使用了国家认证的协议，但传闻依然在发酵。而NSA“拒绝评论”的态度亦让各方疑心重重。
参考书目
穆龚. 海外信息安全巨头疑留“后门” 国产密码技术有望获爆发性机遇[N]. 上海证券报,2013-12-26A06.
深入阅读
Backdoors, Trojan Horses.By the Internet Security Systems' X- Forse[M]Information Security Technical
Report, 2001, 6 (4 ) .ISS X- Force White Paper: Back Orifice 2000 BackdoorProgram: In TECS[EB/OL] .
http://www. itsecurity.com/papers/bo2k.htm,1999-07-15.Joseph Lo,et al.
NetBus Backdoor Attack[ EB/OL].http://yasarozg.webhostme.com/eng/trojans/netbus.htm, 2002 .
相关主题
恶意软件；NSA入侵华为；
