: m+ d5 h7 c3 L- [: O$ W' r- ` (二)通过放置木马程序窃密。 $ L+ h: O5 p. s. a0 {7 C" A8 D& T6 p( t$ ^
木马程序可以说是当前在网上窃密的主要手段,它可以直接侵入用户的电脑并进行窃密和破坏。它常被伪装成工具程序、游戏、邮件,还可以利用QQ发送、论坛、BBS等各种渠道传播,用户很难察觉。 ' l; D: ?& r5 V% T; N0 V B0 A0 ]0 W' X) K6 j1 {
(三)通过WWW欺骗技术窃密。! G7 j5 A% }& @) k, G% G
5 I' _' @/ d( J, e1 L* c
在因特网上用户可以利用IE等浏览器进行各种各类的WEB站点的访问和电子商务交易。然而一般用户不会想到有这些问题存在:正在访问的网页已经被窃密者篡改过,网页上的信息是虚假的。窃密者将用户要浏览的网页的网址改写为指向窃密者自己的服务器,从而骗得密码、账号等信息。. L M$ k! F& ~ f& j
6 g) R) |$ V% r! H
三、隐藏痕迹, T/ _$ g3 D: ^4 K
0 I6 p( e$ D2 |# N z: q! x" I
窃密者在窃密后,通常会采取各种隐藏技术来消除窃密时留下的蛛丝马迹,避免被发现,比如日记清理。 ( C3 q2 r5 G" `) w6 l6 T% i # N% [) U1 \: I9 p! K: l 为防止上网计算机中的重要信息被窃,机主可以采取以下防范措施:涉密计算机决不上因特网,实行物理隔离;存储过涉密信息的U盘、移动硬盘决不接触上因特网微机;及时安装和更新计算机系统的各种漏洞补丁;安装专业的防病毒软件,单机防火墙软件等安全软件,上网时一定要打开实时监控功能;关闭或半闭系统中不需要的服务;设置复杂的管理员账号和密码;不浏览陌生网站;不执行从因特网下载未经杀毒软件处理的文件;不打开来历不明的电子邮件及附。 (市委机要局) e; t$ p) \* A. f1 [0 u# J
3 Y! r( {/ c2 a# j
涉密计算机口令如何设置2 q# h; W5 y; e0 \0 x
' Y' ~# i U0 u 根据有关保密要求,涉密计算机口令设置,要根据计算机所处理的涉密信息的密级决定。处理绝密级信息的计算机,口令设置不能少于12个字符,最好采用一次性口令或生理特征鉴别方式;处理机密级信息的,口令长度不得少于10个字符,更换周期不超过7天;处理秘密级信息的,至少要有8个字符以上的长度,更换周期不超过30天。设置口令时,要采用大小写字母、数字、特殊字符组合。