哈中軟分享：信息網路安全的隱患及防護

隨著現代信息技術的迅速發展和廣泛運用，圍繞網路系統的控制與反控制、竊密與反竊密、滲透與反滲透越來越具有高科技抗衡的特點，其範圍也由傳統的政治、經濟、軍事、科技、外交、金融等重點領域向社會生活各方面延伸。因而，主動了解信息網路安全隱患並加以有效防護才是積極的應對之策。

網路安全隱患的存在形式

惡意軟體竊密。從安全形度看，軟體設計難免百密一疏，存在先天技術缺陷。大型軟體每1000-4000行源程序就可能存在一個漏洞。許多軟體在設計時，為了方便用戶使用、開發和資源共享，故意預留許多「窗口」。用戶在使用過程中，如果缺乏必要的安全鑒別和防護措施，攻擊者就可能利用上述漏洞侵入信息系統破壞或竊取信息。倘若使用的軟體是「舶來貨」，信息安全所面臨的危險就更大。

新的惡意軟體可以跨越硬體進行竊密，這類軟體利用大多數設備上的電路以及無線電波，把辦公設備變成竊聽裝置或監聽設備。這類惡意軟體能夠對計算機操作系統和嵌入式設備進行隱蔽探測，通過秘密植入特定功能程序，可以記錄諸如網路內部結構、鍵盤操作、口令密碼等信息。這類軟體的厲害之處是將目標設備本身變成竊密發射器，以黑客選定的頻率振動，便於無線電天線接收。這類惡意軟體能夠繞過所有傳統的網路安全防禦，無法通過網路流量日誌來發現數據流出，因而很難被發現。

打(復)印機泄密。與軟體泄密相比，文檔打(復)印環節，信息泄密更難以發覺。印表機和複印機裡面都有一塊體積不大的核心晶元，它的存儲記憶功能相當強大，能儲存任何經它複印、掃描、發送過的文字和圖像，在維修和報廢環節，容易造成泄密，而且泄密破壞力更大，後果更嚴重。

新式打(復)印機不僅能連接電腦進行列印操作，甚至還能通過網路、藍牙、無線網路與互聯網、手機、平板電腦等設備連接。從某種程度上說，這類打(復)印機也可以稱作「電腦」，它擁有顯示屏幕和內置應用程序，可以直接訪問網頁。通過網路可以入侵聯網打(復)印機，發送異常指令、利用其發送傳真、改變其液晶屏讀數、變更固有設置、發動拒絕服務攻擊等，甚至能夠通過對其安裝惡意軟體來進行遠程控制。黑客能夠監控網路中的流量，並從中捕獲和抽取從計算機向其發出的文件內容。如果對打(復)印機的固有設定及控制機制未加保護，那麼就可能修改並重新打(復)印最近內容、打開保存在設備中的文件副本。黑客還可以讓打(復)印機振動，以摩爾斯電碼的形式發送資料，然後通過無線電天線來接收這些信息。

網路連接泄密。黑客是網路系統常見的非法入侵者，通過尋找並利用信息系統的脆弱性和軟體漏洞，刺探竊取計算機口令、身份標識碼或繞過計算機安全控制項機制，非法進入計算機網路或資料庫系統竊取信息。在網路上傳輸的信息、入網的計算機及其所存儲的信息會被黑客竊取、篡改和破壞，網路也會受到攻擊，其硬體、軟體、線路、文件系統等都會遭到破壞。

全球每18秒就有一起黑客事件發生，它對非保密的計算機信息系統的攻擊成功率達88%，被查出的只佔5%。黑客攻擊網路的方法主要有IP地址欺騙、發送郵件攻擊、網路文件系統攻擊、網路信息服務攻擊、掃描器攻擊、口令攻擊、嗅探攻擊、病毒和破壞性攻擊等。

無線上網安全隱患更大，信號暴露於空中，除了黑客隱患外，竊密者還可利用特殊接收設備直接進行信息攔截，即使傳輸信號採用了加密技術，也能被破解。因而，涉密計算機必須拆除具有無線聯網功能的硬體模塊。

安全檢查與防護

首先，要對系統漏洞、可能的攻擊者及攻擊目的、可能使用的攻擊工具及攻擊目標、攻擊可能導致的後果進行安全風險分析和評估。在此基礎上，有針對性地設計包含物理防護、網路防護和數據防護的防禦系統，以保證系統安全(用戶端安全、數據伺服器安全、數據網路傳輸安全)和內部工作網路系統平台安全。其中，網路防護的主要目的是隔離、檢測和認證;數據防護包括移動數據管理、操作系統安全和傳輸加密。

其次，涉密資料不能通過接入網路共享印表機來列印，電腦與印表機間不能用無線連接方式，硬體維修要清除硬碟數據併到指定有保密資質的維修點。涉密單位要盡量購買保密性能好的印表機、複印機和傳真機等。

最後，竊密手段隨著信息技術的進步而升級，如影隨形。要確保信息安全，就要提高防範意識，知其然知其所以然，採取針對性措施及時堵塞漏洞，把泄密風險消滅於萌芽之際、化解於無形之中。

哈爾濱中軟卓越具有完善的IT職業教育體系，提供基於崗位的項目實戰訓練，投重金研發了專門針對大學生的准員工。「5R（5Real）」實訓課程體系，5R即：真實的工作環境、真實的項目經理、真實的項目案例、真實的工作壓力、真實的工作機會。課程設計主要培養學員的動手操作能力，通過實際項目讓學生熟知軟體開發的流程，每年有無數學子從哈爾濱中軟卓越走向IT行業，選擇通過正規培訓的職業教育進入IT行業。哈爾濱中軟卓越助您走近夢想，走進輝煌人生。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！