發(fā)布時間：2014-07-27 10:10

　　1 常見的網(wǎng)絡泄密原因
　　1.1 安全漏洞泄密
　　系統(tǒng)漏洞具體表現(xiàn)為：1）入侵用戶的操作系統(tǒng)，植入木馬非法獲取信息。以特洛依木馬術(shù)為例，它能夠隱藏在正常軟件背后，軟件在執(zhí)行預定任務的過程中，木馬也會在后臺執(zhí)行非法任務，但是用戶卻渾然不知。
　　2）惡意破壞用戶的操作系統(tǒng)，阻礙系統(tǒng)的正常運行，病毒便是非常典型的例子，作為一種惡意程序，可以通過復制自身或者再生等感染整個系統(tǒng)，破壞系統(tǒng)數(shù)據(jù)或者占用系統(tǒng)資源，最終癱瘓系統(tǒng)。
　　3）阻礙系統(tǒng)預定任務的執(zhí)行，典型的例子便是邏輯炸彈等。
　　4）黑客攻擊，能夠認為修改甚至破壞系統(tǒng)的各項功能，使其不能正常工作甚至癱瘓。
　　1.2 木馬原因泄密
　　1）遠程控制。
　　由種植在用戶計算機中的木馬服務端主動連接黑客掌控的木馬客戶端，及時告知木馬上線信息，而此時黑客即可對用戶電腦實施遠程控制操作，進行遠程文件瀏覽、復制、粘帖、刪除、下載等操作，查找和獲取文件資料。
　　2）屏幕截屏。
　　目前，絕大部分網(wǎng)上銀行、網(wǎng)絡游戲和即時聊天工具為保障用戶密碼的安全性，都提供了專門的“軟鍵盤”，以此避開木馬的鍵盤記錄。對此，多數(shù)木馬又提供了屏幕截屏功能，通過定時截屏將用戶在登錄界面的操作行為保存下來。黑客進而通過對照圖片中鼠標的點擊位置，就有可能破譯出用戶的賬號和密碼，從而突破軟鍵盤輸入的保護技術(shù)。
　　3）鍵盤記錄。
　　該木馬程序當中有一個“鉤子”程序，它可以記錄或者能監(jiān)聽用戶所有敲擊鍵盤的動作，并將該記錄偷偷發(fā)送到指定郵箱；黑客提取記錄之后，可以從分離處用戶多登陸網(wǎng)站的網(wǎng)址、賬戶、密碼等信息。
　　4）擺渡木馬。
　　具有擺渡功能的木馬主要用來竊取處于斷網(wǎng)（未聯(lián)網(wǎng)）狀態(tài)的電腦中的相關(guān)信息。假如用戶的移動存儲介質(zhì)（如內(nèi)存卡、U盤或者移動硬盤等）感染了該木馬，則使用該移動存儲介質(zhì)插入到涉密辦公電腦的時候，筆耕論文新浪博客，木馬能夠自動收集該電腦硬盤上的相關(guān)文檔資料或者敏感信息，利用打包的方式偷偷存儲于該移動存儲介質(zhì)上面。等待用戶下次上網(wǎng)時，一旦再次使用該移動存儲介質(zhì)時，木馬便會將保存于該移動存儲介質(zhì)上的資料悄悄轉(zhuǎn)移到上網(wǎng)電腦上，并發(fā)送到黑客的制定郵箱中。
　　2 相關(guān)對策
　　2.1 終端安全防護措施
　　1）內(nèi)部安全監(jiān)控和失泄密保護。
　　接入內(nèi)網(wǎng)的終端要按規(guī)定設置BIOS、操作系統(tǒng)和屏幕保護口令，并且一律安裝計算機及涉密載體保密管理系統(tǒng)，對包括外設、接口、網(wǎng)絡等的訪問進行嚴格控制，外設主要包括打印機、光驅(qū)、移動硬盤、數(shù)碼相機、紅外、藍牙、鼠標、鍵盤、以太網(wǎng)卡、無線網(wǎng)卡、MODEM等，接口主要包括USB接口、串口、并口等，防止濫用外設、內(nèi)外網(wǎng)混用存儲介質(zhì)等，以避免由此帶來的失泄密及病毒、木馬感染等隱患。
　　2）安裝并及時升級殺毒軟件。
　　信息安全技術(shù)手段是保證信息安全的重要手段，安全殺毒軟件以及防火墻軟件并對病毒庫進行及時升級非常必要，如果保密要求交稿，建議同時安裝防間諜軟件。單純地地安全某一種安全軟件，同樣具有很好的安全效果，例如只安裝殺毒軟件而未安裝防火墻軟件，或者反之，這是一個普遍存在的安全誤區(qū)。殺毒軟件和防火墻軟件在安全工程方面各有千秋，各有側(cè)重。殺毒軟件依據(jù)病毒庫當中病毒樣本的代碼特征來識別病毒并查殺病毒，但是目前每天會有成千上萬的病毒產(chǎn)生，并且更新速度快并且變種多，如果病毒庫當中沒有收錄它們的代碼特征則就無法實現(xiàn)查毒和殺毒的功能。同時，黑客的非法訪問是沒有任何特征碼的，因此殺毒軟件對黑客行為通常也無能為力。反觀防火墻軟件，它能夠有效監(jiān)控連接網(wǎng)絡的數(shù)據(jù)包，并進行預防性的處理，就像嚴格履行責任的門衛(wèi)，監(jiān)控與管理著系統(tǒng)的各個端口，并核實進出端口的人的身份，只有得到Administrator（管理員），即用戶，的許可才能夠出入，所以可以在一定程度上維護系統(tǒng)的網(wǎng)絡安全�？偠�言之，將兩者結(jié)合起來，才能起到更加理想的安全保障作用。
　　2.32技術(shù)措施
　　1）訪問控制技術(shù)。訪問控制是計算機網(wǎng)絡安全防范和保護的主要策略， 它的主要任務是保證網(wǎng)絡資源不被非法使用和非法訪問。
　　2）安全的信息傳輸。采用密碼技術(shù)對信息加密， 是最常用和有效的安全保護手段。目前廣泛應用的加密技術(shù)主要分為兩類： 對稱算法加密和非對稱算法加密的公開鑰密碼體制。
　　2.3 物理安全策略
　　1）與互聯(lián)網(wǎng)實施物理隔離。堅決禁止涉密計算機連接到互聯(lián)網(wǎng)；處理機密文件必須斷網(wǎng)，聯(lián)網(wǎng)機器不能處理機密文件。
　　2）專機專用。加入需要處理涉密文件數(shù)量非常大，則要設計斷網(wǎng)的專門用來處理機密文件的機器，并構(gòu)建單獨機房，且由專人進行操作。
　　3）防輻射泄密。①信號屏蔽。用金屬屏蔽籠把計算機及其相關(guān)輔助設備封閉處理，同時，把金屬網(wǎng)罩與深埋地線進行連接；②信號干擾。利用干擾儀器干擾對計算機的輻射信號，此舉能夠顯著提升接收輻射信號并將其還原進行解讀的難度，有效保證了計算機輻射的秘密信息的安全；③采用低輻射計算機設備。低輻射計算機設備能夠在最大程度上降低計算機輻射的泄密，例如，優(yōu)先選用液晶顯示器，其輻射泄漏顯著小于傳統(tǒng)的CRT顯示器。

 

本文編號：7176