随着网络技术的不断发展,通过网络窃取上网计算机涉密信息,已经成为敌特分子窃取我秘密信息的重要手段,了解掌握计算机窃密者如何通过网络窃取涉密信息的过程,对于我们有效防范事故有一定的借鉴作用。9 w) ]9 f% ?+ U1 I3 e' @( d% r2 k
9 ]4 ^7 A* i+ s0 ]0 P$ P5 o
一、扫描探测
4 W) f1 f% Z7 \ M
- }( `" z7 D: A, z4 U 扫描探测是窃密者在窃密开始前必需的情报收集工作。窃密者通过这个过程尽可能详细地了解目标计算机安全防护状况,获取活动主机、开放服务、操作系统、安全漏洞等关键信息,以便能够根据不同的漏洞采取不同的手段有效地进行渗透。这些扫描探测技术包括PING扫描(确定哪些主机在活动)、端口扫描(确定哪些开放服务)、操作系统(确定目标主机的操作系统类型)和安全漏洞扫描(获取目标主机上存在着哪些可利用的安全漏洞)。
+ t( y6 l. @; F/ v
2 W* F/ s; Q$ A |3 m% ]. |8 X 二、窃密实施
. p1 J K0 \' e; o# w- T9 g( D7 {& }/ l0 ]; V
计算机窃密者一旦通过扫描探测获取到足够的信息,就可以针对不同的漏洞采取不同的手段实施窃密行为。6 n7 P k1 c; O+ b, k
0 G9 r4 q L4 _2 h! {8 }5 U
(一)计算机窃密者一般通过以下三种方法获取用户密码。
9 b y2 \6 r5 Z* z4 `
; u. C4 k( p3 {) Q) N( {% |9 P 一是通过网络监听得到。二是在知道用户的账号后,利用一些专门软件强行破解用户密码。三是在获得一个服务器上的用户密码文件后,用暴力破解程序破解用户密码。
7 z$ X" `, B/ [3 _# x
8 }. A) ]6 x/ d (二)通过放置木马程序窃密。5 g' `% g/ {1 \& R8 s! U% v
" s @; c5 c8 w$ { c! [
木马程序可以说是当前在网上窃密的主要手段,它可以直接侵入用户的电脑并进行窃密和破坏。它常被伪装成工具程序、游戏、邮件,还可以利用QQ发送、论坛、BBS等各种渠道传播,用户很难察觉。- J- }/ B' D8 V7 l4 ^
% X; C! N% K3 x (三)通过WWW欺骗技术窃密。
0 M: z3 w! R y' j5 W. c5 T9 f+ T, _* y* V6 g
在因特网上用户可以利用IE等浏览器进行各种各类的WEB站点的访问和电子商务交易。然而一般用户不会想到有这些问题存在:正在访问的网页已经被窃密者篡改过,网页上的信息是虚假的。窃密者将用户要浏览的网页的网址改写为指向窃密者自己的服务器,从而骗得密码、账号等信息。
& Y' F- P; Q) L1 y# D' M$ m
% S2 D. x6 T% j$ i0 {9 b 三、隐藏痕迹- R- L7 @/ a/ T( V( v& W: v
+ Q* Y+ _8 Q. J* y( x& v6 a
窃密者在窃密后,通常会采取各种隐藏技术来消除窃密时留下的蛛丝马迹,避免被发现,比如日记清理。
# V( F s" M. I# J _3 o. T2 r/ M" H9 O! w" i
为防止上网计算机中的重要信息被窃,机主可以采取以下防范措施:涉密计算机决不上因特网,实行物理隔离;存储过涉密信息的U盘、移动硬盘决不接触上因特网微机;及时安装和更新计算机系统的各种漏洞补丁;安装专业的防病毒软件,单机防火墙软件等安全软件,上网时一定要打开实时监控功能;关闭或半闭系统中不需要的服务;设置复杂的管理员账号和密码;不浏览陌生网站;不执行从因特网下载未经杀毒软件处理的文件;不打开来历不明的电子邮件及附。 (市委机要局)
6 K `4 ?3 T( b5 q
% w5 q' |- y7 c) _/ W: a 涉密计算机口令如何设置' ^5 w# b: g+ Q
~5 J9 N( J/ u
根据有关保密要求,涉密计算机口令设置,要根据计算机所处理的涉密信息的密级决定。处理绝密级信息的计算机,口令设置不能少于12个字符,最好采用一次性口令或生理特征鉴别方式;处理机密级信息的,口令长度不得少于10个字符,更换周期不超过7天;处理秘密级信息的,至少要有8个字符以上的长度,更换周期不超过30天。设置口令时,要采用大小写字母、数字、特殊字符组合。 |