老秘网_材夜思范文

标题: 分享计算机窃密过程，大家还是小心为上 [打印本页]
作者: 政府办    时间: 2012-4-16 09:07
标题: 分享计算机窃密过程，大家还是小心为上
随着网络技术的不断发展，通过网络窃取上网计算机涉密信息，已经成为敌特分子窃取我秘密信息的重要手段，了解掌握计算机窃密者如何通过网络窃取涉密信息的过程，对于我们有效防范事故有一定的借鉴作用。
7 G8 T5 v/ n, o$ R* [2 v) f3 b; [  }' J5 z5 i& m1 `# E
　　一、扫描探测
' `* y7 z5 j: j7 K' d7 Q5 }4 V
. J/ E0 `  j4 M　　扫描探测是窃密者在窃密开始前必需的情报收集工作。窃密者通过这个过程尽可能详细地了解目标计算机安全防护状况，获取活动主机、开放服务、操作系统、安全漏洞等关键信息，以便能够根据不同的漏洞采取不同的手段有效地进行渗透。这些扫描探测技术包括PING扫描（确定哪些主机在活动）、端口扫描（确定哪些开放服务）、操作系统（确定目标主机的操作系统类型）和安全漏洞扫描（获取目标主机上存在着哪些可利用的安全漏洞）。" L/ d8 {( F+ [* j& I/ x( ]
" Q# B' C# `1 i
　　二、窃密实施
% d7 c" Q, `+ u, C' w  D1 e: x6 A: o% Z1 m/ O3 b
　　计算机窃密者一旦通过扫描探测获取到足够的信息，就可以针对不同的漏洞采取不同的手段实施窃密行为。
: p, O% ~+ C& U# S7 C, E7 R- ], ]. Y/ U- y
　　（一）计算机窃密者一般通过以下三种方法获取用户密码。, M0 Y7 a! I( a3 h: h7 `8 V, B* l

5 D  a% x9 ~: {. a　　一是通过网络监听得到。二是在知道用户的账号后，利用一些专门软件强行破解用户密码。三是在获得一个服务器上的用户密码文件后，用暴力破解程序破解用户密码。5 {: m# d$ N& V+ E3 q; D$ }" F
' X1 Q. \; n5 N- _0 [1 n& k7 w
　　（二）通过放置木马程序窃密。
4 P' {3 `& Z0 z$ Z
3 L1 B& L- k& c) z, l9 i6 w　　木马程序可以说是当前在网上窃密的主要手段，它可以直接侵入用户的电脑并进行窃密和破坏。它常被伪装成工具程序、游戏、邮件，还可以利用QQ发送、论坛、BBS等各种渠道传播，用户很难察觉。, v+ O" f- D& q$ a+ z* X  v
. r, V3 ?7 q2 G/ z7 B. ?1 }! y
　　（三）通过WWW欺骗技术窃密。
( L( G6 @3 y3 M/ O. Z" P
$ g/ ~* b8 b# ?4 i$ Y4 U" F4 b　　在因特网上用户可以利用IE等浏览器进行各种各类的WEB站点的访问和电子商务交易。然而一般用户不会想到有这些问题存在：正在访问的网页已经被窃密者篡改过，网页上的信息是虚假的。窃密者将用户要浏览的网页的网址改写为指向窃密者自己的服务器，从而骗得密码、账号等信息。
4 Q% m/ _. U; L& ~4 |) [" [& f! {1 F6 k" O9 b
　　三、隐藏痕迹
$ c/ Z. y- e7 `2 {6 O2 C8 O  o( t. u  g6 G. @+ d0 D6 s! I) n) D
　　窃密者在窃密后，通常会采取各种隐藏技术来消除窃密时留下的蛛丝马迹，避免被发现，比如日记清理。
# O& w9 Z. `- K, t) U0 T2 D3 S" H3 C
" k% I" W$ m3 b0 E　　为防止上网计算机中的重要信息被窃，机主可以采取以下防范措施：涉密计算机决不上因特网，实行物理隔离；存储过涉密信息的U盘、移动硬盘决不接触上因特网微机；及时安装和更新计算机系统的各种漏洞补丁；安装专业的防病毒软件，单机防火墙软件等安全软件，上网时一定要打开实时监控功能；关闭或半闭系统中不需要的服务；设置复杂的管理员账号和密码；不浏览陌生网站；不执行从因特网下载未经杀毒软件处理的文件；不打开来历不明的电子邮件及附。 （市委机要局）/ U5 \! R# z2 M' w( Z; F) r/ {9 f
$ I1 {/ N" \. |5 q  ~
　　涉密计算机口令如何设置
3 f$ n/ j+ ]1 `1 T) Z* L* l9 r3 ]/ U  I5 q! }5 D: ~
　　根据有关保密要求，涉密计算机口令设置，要根据计算机所处理的涉密信息的密级决定。处理绝密级信息的计算机，口令设置不能少于12个字符，最好采用一次性口令或生理特征鉴别方式；处理机密级信息的，口令长度不得少于10个字符，更换周期不超过7天；处理秘密级信息的，至少要有8个字符以上的长度，更换周期不超过30天。设置口令时，要采用大小写字母、数字、特殊字符组合。



欢迎光临 老秘网_材夜思范文 (http://www.laomiw.com/) Powered by Discuz! X3.4