关灯
《文稿,还能这样写》作者雄文《笔杆子碎语》作者王一端《机关文稿写作入门》作者杨新宇《机关文字工作五十讲》作者何新国
最新《公文写作培训课程》直播间《公文写作百法例讲》作者房立洲老秘网站长、《老秘笔记》作者老猫《公文高手的自我修养》作者胡森林
开启左侧

分享计算机窃密过程,大家还是小心为上

[复制链接]
政府办 发表于 2012-4-16 09:07:28 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
文稿修改演播室众筹计划,点击了解详情
 
随着网络技术的不断发展,通过网络窃取上网计算机涉密信息,已经成为敌特分子窃取我秘密信息的重要手段,了解掌握计算机窃密者如何通过网络窃取涉密信息的过程,对于我们有效防范事故有一定的借鉴作用。+ u. y; b9 i0 z! V6 B
# l  k! j3 o$ Y) [7 k
  一、扫描探测
: K* Z  \8 S* @
' E( f1 c! I) ]0 _1 K, S- |  扫描探测是窃密者在窃密开始前必需的情报收集工作。窃密者通过这个过程尽可能详细地了解目标计算机安全防护状况,获取活动主机、开放服务、操作系统、安全漏洞等关键信息,以便能够根据不同的漏洞采取不同的手段有效地进行渗透。这些扫描探测技术包括PING扫描(确定哪些主机在活动)、端口扫描(确定哪些开放服务)、操作系统(确定目标主机的操作系统类型)和安全漏洞扫描(获取目标主机上存在着哪些可利用的安全漏洞)。: r( [9 t" t$ A" _8 m+ o
, O$ g! C: T/ a. G& T
  二、窃密实施' _0 q7 J* Y. p: U* m: C: I5 T0 @

5 L: f, h: O; U: g  计算机窃密者一旦通过扫描探测获取到足够的信息,就可以针对不同的漏洞采取不同的手段实施窃密行为。
- `& y' @6 Y, V# h) X  L# D0 v/ W# u7 u# c. v; f2 D
  (一)计算机窃密者一般通过以下三种方法获取用户密码。: h7 S. U/ t* \: x" n: a. W
, j' l8 S/ \- \0 K, V0 ]* M
  一是通过网络监听得到。二是在知道用户的账号后,利用一些专门软件强行破解用户密码。三是在获得一个服务器上的用户密码文件后,用暴力破解程序破解用户密码。
+ Z, `# @% X1 ]) d) H8 w
+ G( k: ]4 m  \8 d  (二)通过放置木马程序窃密。: g9 a) n( g, r1 {
; b; X1 ]0 ^% I5 L6 J% B. d6 v% v! I! q
  木马程序可以说是当前在网上窃密的主要手段,它可以直接侵入用户的电脑并进行窃密和破坏。它常被伪装成工具程序、游戏、邮件,还可以利用QQ发送、论坛、BBS等各种渠道传播,用户很难察觉。% |3 Y9 I- C. K% r. K1 E
& O: Z8 l% ]. _5 o8 Y
  (三)通过WWW欺骗技术窃密。
  k6 S5 A* {$ G! O
% A, H+ D. n/ B7 a" `* Z  在因特网上用户可以利用IE等浏览器进行各种各类的WEB站点的访问和电子商务交易。然而一般用户不会想到有这些问题存在:正在访问的网页已经被窃密者篡改过,网页上的信息是虚假的。窃密者将用户要浏览的网页的网址改写为指向窃密者自己的服务器,从而骗得密码、账号等信息。
$ H* o0 y) j9 i$ x0 o0 L. S& {" x
# U7 V# D, p: x# W4 d/ W  三、隐藏痕迹% W4 O7 V- S3 Y# `) n7 Z2 O
- f' r- ~6 K; j- t0 O: l5 F
  窃密者在窃密后,通常会采取各种隐藏技术来消除窃密时留下的蛛丝马迹,避免被发现,比如日记清理。% y1 c8 J2 I6 ?6 W

; c4 `% v. @+ }  为防止上网计算机中的重要信息被窃,机主可以采取以下防范措施:涉密计算机决不上因特网,实行物理隔离;存储过涉密信息的U盘、移动硬盘决不接触上因特网微机;及时安装和更新计算机系统的各种漏洞补丁;安装专业的防病毒软件,单机防火墙软件等安全软件,上网时一定要打开实时监控功能;关闭或半闭系统中不需要的服务;设置复杂的管理员账号和密码;不浏览陌生网站;不执行从因特网下载未经杀毒软件处理的文件;不打开来历不明的电子邮件及附。 (市委机要局)
3 g+ t# r& O9 x. B; \0 B0 w# k2 Y- a
  涉密计算机口令如何设置
, F; d0 c; D8 Y9 t& ?& u% S4 i6 g! }" Z2 d7 V
  根据有关保密要求,涉密计算机口令设置,要根据计算机所处理的涉密信息的密级决定。处理绝密级信息的计算机,口令设置不能少于12个字符,最好采用一次性口令或生理特征鉴别方式;处理机密级信息的,口令长度不得少于10个字符,更换周期不超过7天;处理秘密级信息的,至少要有8个字符以上的长度,更换周期不超过30天。设置口令时,要采用大小写字母、数字、特殊字符组合。
标签:计算机
 
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


0关注

5粉丝

23帖子

排行榜
作者专栏

关注我们:微信订阅号

官方微信公众号

客服个人微信号

全国服务热线:

0595-22880819

公司地址:泉州秘途文化传媒有限公司

运营中心:福建省泉州市

Email:506070961#qq.com

Copyright   ©2015-2025  老秘网 责任编辑:释然Powered by©Discuz!技术支持:秘途文化  备案号   ( 闽ICP备19022590号-1 闽公网安备35050302000919号 )