NTLM 的工作原理
NTLM 使用质询/响应机制进行身份验证。 当用户尝试访问网络资源时，服务器会向客户端发送一个“质询”（challenge）。 客户端使用用户的密码哈希来加密这个质询，生成一个“响应”（response）。 服务器将客户端的响应与其存储的密码哈希进行比较。 如果匹配，则验证成功，用户被授权访问资源。 整个过程没有明文密码在网络中传输，提高了安全性。
NTLM 的版本
NTLM 协议经历了多次迭代，主要版本包括：
- NTLMv1: 这是最早的 NTLM 版本，安全性较低，容易受到攻击，例如密码破解和中继攻击。
- NTLMv2: NTLMv2 引入了改进，旨在提高安全性，包括使用随机质询和密钥加密，以减少密码破解和中继攻击的风险。 它是 NTLM 最常见的版本。
- NTLM2 Session: 增加了会话安全性，减少了某些类型的攻击。
NTLM 的优势与劣势
优势：
- 易于部署： NTLM 在许多 Windows 系统中默认启用，因此易于部署和配置。
- 兼容性： NTLM 在早期版本的 Windows 系统中广泛使用，因此在与旧系统兼容方面具有优势。
劣势：
- 安全性较低： 相比于 Kerberos 等更现代的身份验证协议，NTLM 存在安全漏洞，容易受到攻击，例如密码破解、中继攻击和反射攻击。
- 单点登录（SSO）限制： NTLM 在某些情况下难以实现无缝的单点登录体验。
与 Kerberos 的比较
Kerberos 是一个更安全的身份验证协议，被 Windows 域环境广泛使用。Kerberos 使用票据（tickets）来进行身份验证，提供了更高的安全性。与 NTLM 相比，Kerberos 提供了更好的加密、双向身份验证和单点登录支持。 建议在条件允许的情况下，优先使用 Kerberos 进行身份验证。
结论
NTLM 是一种历史悠久的身份验证协议，虽然在早期 Windows 系统中被广泛使用，但其安全性较低。 随着技术的发展，以及新的安全威胁出现，建议优先使用更安全的身份验证协议，如 Kerberos。 尽管如此，了解 NTLM 的工作原理仍然有助于理解一些遗留系统的身份验证机制。