時間：2010-05-08 點擊： 次 來源：互聯(lián)網(wǎng) 作者：不詳 - 小 + 大
| 1、計算機局域網(wǎng)的保密 我國的計算機網(wǎng)絡(luò)，特別是局域網(wǎng)技術(shù)發(fā)展最為迅速，許多大專院校、科研院所以及銀行、公安、郵電、鐵路、石油等部門都建立了自己的局域網(wǎng)，但在實際運作中，由于一些網(wǎng)絡(luò)是沒有保密措施的“裸網(wǎng)”，用戶不敢在網(wǎng)上處理涉密信息，使網(wǎng)絡(luò)的作用得不到充分發(fā)揮。因此，開發(fā)和運用有效的局域網(wǎng)保密措施，樹起堅實的保密防護網(wǎng)，無論現(xiàn)在還是將來都具有十分突出的現(xiàn)實意義。 2、局域網(wǎng)信息的保密 計算機局域網(wǎng)由信息(存儲在計算機及其外部設(shè)備上的程序及數(shù)據(jù))和實體兩大部分組成，信息泄露是局域網(wǎng)的主要保密隱患之一。所謂信息泄露，就是被故意或偶然地偵收、截獲、竊取、分析、收集到系統(tǒng)中的信息，特別是秘密信息和敏感信息，從而造成泄密事件。局域網(wǎng)在保密防護方面有三點脆弱性：一是數(shù)據(jù)的可訪問性。數(shù)據(jù)信息可以很容易被終端用戶拷貝下來而不留任何痕跡。二是信息的聚生性。當信息以零散形式存在時，其價值往往不大，一旦網(wǎng)絡(luò)將大量關(guān)聯(lián)信息聚集在一起時，其價值就相當可觀了。三是設(shè)防的困難性。盡管可以層層設(shè)防，但對一個熟悉網(wǎng)絡(luò)技術(shù)的人來說，下些功夫就可能突破這些關(guān)卡，給保密工作帶來極大的困難。 從某種意義上可以說，網(wǎng)絡(luò)的生命在于其保密性。根據(jù)近幾年的實踐和保密技術(shù)發(fā)展的要求，計算機局域網(wǎng)的保密防范應(yīng)從以下四個方面入手： （1）充分利用網(wǎng)絡(luò)操作系統(tǒng)提供的保密措施。某些用戶對網(wǎng)絡(luò)的認識不足，基本不用或很少使用網(wǎng)絡(luò)操作系統(tǒng)提供的保密措施，從而留下隱患。其實，一般的網(wǎng)絡(luò)操作系統(tǒng)都有相應(yīng)的保密措施，以美國Novell公司的網(wǎng)絡(luò)操作系統(tǒng)NetWare為例，它提供的四級保密措施：第一級是入網(wǎng)保密。用戶入網(wǎng)時，必須按用戶名進行登錄注冊。使用網(wǎng)絡(luò)信息資源的用戶，必須準確申報自己的用戶名，否則將被網(wǎng)絡(luò)拒之門外。第二級是設(shè)置目錄和文件訪問權(quán)限。訪問權(quán)限是對用戶訪問目錄和文件的合法范圍的規(guī)定，以控制用戶只能操作什么樣的目錄和文件。準確地劃分網(wǎng)絡(luò)信息的涉密等級、范圍和涉密人員，需要網(wǎng)絡(luò)管理員和保密人員協(xié)同工作。第三級是文件和目錄的屬性保密。屬性直接控制對文件或目錄的訪問特性。屬性的訪問控制高于文件、目錄的有效訪問權(quán)限，可以禁止有效訪問權(quán)限所允許的操作。NetWare提供的主要屬性控制有：防止對目錄和文件的刪除；不允許查看目錄和文件；禁止對文件進行拷貝；禁止對文件的寫操作；控制對文件是否共享；防止文件修改時被破壞；標記被修改過的文件等。第四級是文件服務(wù)器的安全保密。即控制臺鍵盤可以加口令封鎖，防止非法闖入者以超級用戶身份瀏覽網(wǎng)絡(luò)信息。 （2）加強數(shù)據(jù)庫的信息保密防護。網(wǎng)絡(luò)中的數(shù)據(jù)組織形式有文件和數(shù)據(jù)庫兩種。文件組織形式的數(shù)據(jù)缺乏共享性，現(xiàn)已成為網(wǎng)絡(luò)存儲數(shù)據(jù)的主要形式。由于操作系統(tǒng)對數(shù)據(jù)庫沒有特殊的保密措施，而數(shù)據(jù)庫的數(shù)據(jù)以可讀的形式存儲其中，所以數(shù)據(jù)庫的保密需采取另外的方法。 （3）采用現(xiàn)代密碼技術(shù)，加大保密強度。借助現(xiàn)代密碼技術(shù)對數(shù)據(jù)進行加密，將重要秘密信息由明文變?yōu)槊芪摹? （4）采用防火墻技術(shù)，防止局域網(wǎng)與外部網(wǎng)連通后秘密信息的外泄。局域網(wǎng)最安全的保密方法莫過于不與外部聯(lián)網(wǎng)（國家規(guī)定涉及國家秘密的局域網(wǎng)不得與外部聯(lián)網(wǎng))，但除了一些重點單位和要害部門，局域網(wǎng)與廣域網(wǎng)的連接是大勢所趨。防火墻是建立在局域網(wǎng)與外部網(wǎng)絡(luò)之間的電子系統(tǒng)，用于實現(xiàn)訪問控制，即阻止外部入侵者進入局域網(wǎng)內(nèi)部，而允許局域網(wǎng)內(nèi)部用戶訪問外部網(wǎng)絡(luò)。 3、局域網(wǎng)實體的保密 局域網(wǎng)實體是指實施信息收集、傳輸、存儲、加工處理、分發(fā)和利用的計算機及其外部設(shè)備和網(wǎng)絡(luò)部件。它的泄密渠道：主要有四個： （1）電磁泄露。計算機設(shè)備工作時輻射出電磁波，任何人都可以借助儀器設(shè)備在一定范圍內(nèi)收到它，尤其是利用高靈敏度的儀器可以穩(wěn)定、清晰地看到計算機正在處理的信息。另外，網(wǎng)絡(luò)端口、傳輸線路等都有可能因屏蔽不嚴或末加屏蔽而造成電磁泄露。實驗表明，未加控制的電腦設(shè)施開始工作后，用普通電腦加上截收裝置，可以在一千米內(nèi)抄收其內(nèi)容。 （2）非法終端。非法用戶有可能在現(xiàn)有終端上并接一個終端，或趁合法用戶從網(wǎng)上斷開時乘機接入，使信息傳到非法終端。 （3）搭線竊取。局域網(wǎng)與外界連通后，通過未受保護的外部線路，可以從外界訪問到系統(tǒng)內(nèi)部的數(shù)據(jù)，而內(nèi)部通訊線路也有被搭線竊取信息的可能。 （4）介質(zhì)的剩磁效應(yīng)。存儲介質(zhì)中的信息被擦除后有時仍會留下可讀信息的痕跡。另外，在大多數(shù)的信息系統(tǒng)中，刪除文件僅僅是刪掉文件名，而原文還原封不動地保留在存儲介質(zhì)中，一旦被利用，就會泄密。 對局域網(wǎng)實體，采取的相應(yīng)保密措施一般有以下三種：—是防電磁泄露措施。如選用低輻射設(shè)備。顯示器是計算機保密的薄弱環(huán)節(jié)，而竊取顯示的內(nèi)容已是一項“成熟”的技術(shù)，因此，選用低輻射顯示器十分必要。此外，還可以采用距離防護、噪聲干擾、屏蔽等措施，把電磁泄露抑制到最低限度。二是定期對實體進行檢查。特別是對文件服務(wù)器、光纜(或電纜)、終端及其他外設(shè)進行保密檢查，防止非法侵入。三是加強對網(wǎng)絡(luò)記錄媒體的保護和管理。如對關(guān)鍵的涉密記錄媒體要有防拷貝和信息加密措施，對廢棄的磁盤要有專人銷毀等。 4、小心來自網(wǎng)上的攻擊 隱藏IP地址 黑客若要對我們實施攻擊，首先要找到我們的IP地址。否則無從下手。隱藏IP地址常用如下三法： （ 1）使用代理服務(wù)器(Pfoxy Server)：若我們?yōu)g覽網(wǎng)站、聊天、BBS等，這時留下網(wǎng)址是代理服務(wù)器的，而非我們的網(wǎng)址。 （2）使用工具軟件：Norton Internet SecuritY具有隱藏IP的功能，若您的電腦前端有路由器、IP共享功能的集線器，則此法無效，因NIS只能隱藏你電腦的IP地址。 （3）對于局域網(wǎng)中的電腦，瀏覽器中的Proxy的地址應(yīng)設(shè)為與Internet連接的那臺電腦的地址。 以上措施一定程度上防范了入侵，但仍存在疏漏之處，黑客仍可利用端口掃描找到你的IP地址，更進一步的措施就是“端口防范”。 端口防范 黑客或病毒對您入侵時，要不斷地掃描您的計算機端口，如果您安裝了端口監(jiān)視程序(比如Netwatch)，該監(jiān)視程序則會有警告提示。入侵者很可能連續(xù)頻繁掃描端口以尋找時機，監(jiān)視程序也會不斷地提示您，令您不勝其煩，如果您遇到這種入侵，可用工具軟件關(guān)閉不用的端口，比如，用“NotonInternetSecurity”關(guān)閉不用的80和443端口，這兩個端口提供HTTP服務(wù)，如果您不提供網(wǎng)頁瀏覽服務(wù)，盡可關(guān)閉；關(guān)閉25和110端口，這兩個提供SMTP和POP3服務(wù)，不用時也應(yīng)關(guān)閉，其他一些不用端口也可關(guān)閉。關(guān)閉了這些端口，無異于擋入侵者于大門之外。 在TCP／IP協(xié)議上，Windows是通過139端口與其他安裝Windows系統(tǒng)的電腦進行連接，關(guān)閉此端口，可防范絕大多數(shù)的攻擊。關(guān)閉步驟：[網(wǎng)絡(luò)]→[配置]→[TCP／IP]→[屬性]→[綁定]→[Microsoft網(wǎng)絡(luò)客戶端](把此項前面的“√”去掉，若無此項可不作變動)。 關(guān)閉共享和設(shè)置密碼 若您的電腦非局域網(wǎng)中共享硬盤存取的電腦，可關(guān)閉全部硬盤和文件夾共享，步驟是：[網(wǎng)絡(luò)]→[文件和打印機共享]→[允許其他用戶訪問我的文件]前面的“√”去掉即可；如若不能關(guān)閉所有硬盤或文件夾共享，則對共享的部分需設(shè)置只讀與密碼，步驟是：右鍵單擊某[文件夾]→[共享┄]，需注意，由于Windows9X與WindowsMe的共享密碼極易被破解，而Windows2K與Windows XP的密碼較安全，升級您的操作系統(tǒng)是明智之舉。 ActiveX控件與Java的防護 網(wǎng)頁中ActiveX控件與Java Applets有較強的功能，而對其功能往往是未知的，一旦是惡意所為，破壞是相當大的，不得不防。IE對此也采取了慎重態(tài)度，提供了多種選擇，具體設(shè)置步驟是：[工具]→[Internet選項]→[安全]→[自定義級別]，建議您對不了解的網(wǎng)頁的ActiveX控件與Java程序采取嚴防的態(tài)度。 5、網(wǎng)上自我保護六計 近年來，隨著計算機技術(shù)與通訊技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)，（Internet）在中國已經(jīng)是家喻戶曉，深入尋常百姓家了。上網(wǎng)后，對于廣大網(wǎng)友來說，最關(guān)心的除了網(wǎng)絡(luò)的速度、費用之外，就得數(shù)網(wǎng)絡(luò)的安全問題了。精彩的互聯(lián)網(wǎng)使人留連忘返，癡迷其中。但是我們也應(yīng)當看到，在這繽紛的互聯(lián)網(wǎng)的背后，隱藏著許多利用網(wǎng)絡(luò)蓄意攻擊他人的所謂“黑客（Hacker）”和在網(wǎng)上傳播的無孔不入的病毒，諸如眾所周知的“愛蟲（I Love You）”病毒等等。它們輕則造成你的電腦運行緩慢，直至“死機”；重則格式化你的硬盤，使你的數(shù)據(jù)灰飛煙滅；還有就是盜用你的上網(wǎng)密碼，給你造成巨額損失┄┄凡此種種，不勝枚舉。因此網(wǎng)絡(luò)安全也就為越來越多的網(wǎng)友所關(guān)心，尤其是對新上網(wǎng)的網(wǎng)友而言，學(xué)會在網(wǎng)上如何進行自我保護的確是迫在眉捷了。 下面就以筆者幾年來上網(wǎng)的經(jīng)驗來談一談在互聯(lián)網(wǎng)上自我保護的一些技巧： ★設(shè)置密碼時要盡量避免使用有意義的英文單詞、姓名縮寫以及生日、電話號碼等容易泄露的字符作為密碼，最好采用字符與數(shù)字混合的密碼。 在不同的場合使用不同的密碼。網(wǎng)上需要設(shè)置密碼的地方很多，如上網(wǎng)帳戶、Email、聊天室以及一些網(wǎng)站的會員等。應(yīng)盡可能使用不同的密碼，以免因一個密碼泄露導(dǎo)致所有資料外泄。 不要貪圖方便在撥號連接的時候選擇“保存密碼”選項；如果您是使用Email客戶端軟件(OutlookExpress、Foxmail、Thebat等)來收發(fā)重要的電子郵箱，如ISP信箱中的電子郵件，在設(shè)置帳戶屬性時盡量不要使用“記憶密碼”的功能。因為雖然密碼在機器中是以加密方式存儲的，但是這樣的加密往往并不保險，一些初級的黑客即可輕易地破譯你的密碼，而且現(xiàn)在網(wǎng)上就有許多黑客軟件可供下載，例如caption-it!軟件，下載網(wǎng)址為http：//www.computerinfo.com.cn/utilities/other/caption-it.zip，利用它可以輕而易舉地得到你保存的密碼。 定期地修改自己的上網(wǎng)密碼，至少一個月更改一次，這樣可以確保即使原密碼泄露，也能將損失減小到最少。 [Ok3w_NextPage] ★互聯(lián)網(wǎng)上有許多提供免費郵件服務(wù)的網(wǎng)站，應(yīng)申請多個免費信箱，對于不同用途，譬如與親朋好友通信、訂閱電子郵件列表、雜志社投稿等，分門別類地使用不同的信箱。正如股市中的一句俗語所說的，“不要把雞蛋放在一個籃子里”。這樣可以保證在某個郵箱遭受郵件炸彈或垃圾郵件攻擊時，其它郵箱仍可正常使用，降低了風險。 電子郵件攻擊主要有兩種方式：一是電子郵件轟炸和電子郵件“滾雪球”，也就是通常所說的郵件炸彈，指的是用偽造的IP地址和電子郵件地址向同一信箱發(fā)送數(shù)以千計、萬計甚至無窮多次的內(nèi)容相同的垃圾郵件，致使受害人郵箱被“炸”，嚴重者可能會給電子郵件服務(wù)器操作系統(tǒng)帶來危險，甚至癱瘓；二是電子郵件欺騙，攻擊者佯稱自己為系統(tǒng)管理員(郵件地址和系統(tǒng)管理員完全相同)，給用戶發(fā)送郵件要求用戶修改口令(口令可能為指定字符串)或在貌似正常的附件中加載病毒或其他木馬程序，這類欺騙只要用戶提高警惕，一般危害性不是太大。 此外，應(yīng)盡量減少使用ISP提供的信箱，或者干脆將它“束之高閣”，因為ISP信箱的密碼往往與上網(wǎng)帳戶的密碼相同，這樣可以避免上網(wǎng)密碼的泄露或ISP信箱遭受郵件炸彈的攻擊帶來不必要的損失。而且國內(nèi)一些地方的ISP提供的免費郵箱當郵件超過一定體積時收取保管費，就曾經(jīng)有人因使用Netscape內(nèi)置的軟件收發(fā)郵件，因其缺省選項為“在服務(wù)器保留備份”，導(dǎo)致一個月的保管費高達1000多元，最后鬧至對簿公堂。 ★不下載來路不明的軟件及程序。幾乎所有上網(wǎng)的人在網(wǎng)上下載過共享軟件(尤其是可執(zhí)行文件)，在給你帶來方便和快樂的同時，也會悄悄地把一些你不歡迎的東西帶到你的機器中，比如病毒。因此應(yīng)選擇信譽較好的下載網(wǎng)站下載軟件，將下載的軟件及程序集中放在非引導(dǎo)分區(qū)的某個目錄，在使用前最好用殺毒軟件查殺病毒。有條件的話，可以安裝一個實時監(jiān)控病毒的軟件，隨時監(jiān)控網(wǎng)上傳遞的信息。 不要打開來歷不明的電子郵件及其附件；以免遭受病毒郵件的侵害。在互聯(lián)網(wǎng)上有許多種病毒流行，有些病毒就是通過電子郵件來傳播的(如梅麗莎、愛蟲等)，這些病毒郵件通常都會以帶有噱頭的標題來吸引你打開其附件，如果您抵擋不住它的誘惑，而下載或運行了它的附件，那么接下來┄┄所以對于來歷不明的郵件應(yīng)當將其拒之門外。 ★在聊天室聊天或用ICU聊天時要小心陷阱。現(xiàn)在在網(wǎng)上聊天的人越來越多，而諸如web 聊天室、ICQ、MIRC之類的軟件被廣大網(wǎng)友廣泛使用。殊不知此類軟件的安全性卻實在差得很，如果你不加以設(shè)防，黑客們能輕而易舉地讓你的計算機死機。此類的攻擊手段通常有兩種： （1）對于Web 聊天室和MIRC來說，它們支持HTML語言，而攻擊者就能憑這一點讓您的機器崩潰。譬如說，他們可以發(fā)送一個死循環(huán)語句讓您的計算機周而復(fù)始地運行，最終導(dǎo)致藍屏。 （2）在網(wǎng)絡(luò)上聊天很容易泄漏您的IP地址，而別有用心者就會利用TCP/IP包漏洞對您進行攻擊。一般IP地址都是以XXX•XXX•XXX•XXX的形式出現(xiàn)，其中XXX可以從0 到255。國內(nèi)163的用戶頭一個都是202，后兩位數(shù)字則用來更加具體地描述您所在的地區(qū)和方位。只要您是撥號上網(wǎng)，就一定有一個動態(tài)的惟一的IP地址，您可以使用IP檢查程序看到自己的IP。黑客通過跟蹤上網(wǎng)賬號及從用戶信息中查找IP，或者等待BBS、聊天室及網(wǎng)頁站點記錄的IP，或者通過ICQ獲取IP，便能利用相關(guān)軟件直接轟擊您的計算機，造成藍屏現(xiàn)象。以ICQ軟件來說吧，ICQ自從推出后就一直受到安全問題的困擾，盡管它一直在升級，可總是“道高一尺，魔高一丈”。 ★如果有條件，安裝防火墻（Fire Wall）以抵御黑客的襲擊。所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾網(wǎng)（Internet）分開的方法，實際上是一種隔離技術(shù)。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度，它能允許您“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡(luò)，“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客訪問你的網(wǎng)絡(luò)，防止他們更改、拷貝、毀壞你的重要信息。防火墻安裝和投入使用后，并非萬事大吉，要想充分發(fā)揮它的安全防護作用，必須對它進行跟蹤和維護，要與商家保持密切的聯(lián)系，時刻注視商家的動態(tài)。因為商家一旦發(fā)現(xiàn)其產(chǎn)品存在安全漏洞，就會盡快發(fā)布補救（Patch）產(chǎn)品，此時應(yīng)盡快確認真?zhèn)危ǚ乐固芈逡聊抉R等病毒），并對防火墻進行更新。在理想情況下，一個好的防火墻應(yīng)該能把各種安全問題在發(fā)作之前解決。就現(xiàn)實情況看，這還是個遙遠的夢想。上前我們還只能在各種利弊之間“走鋼絲”。 五是網(wǎng)絡(luò)內(nèi)部用戶的權(quán)限濫用；以及網(wǎng)絡(luò)安全防護技術(shù)的落后，造成防火墻或主機配置方面的不合理，缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)的安全性等，導(dǎo)致網(wǎng)絡(luò)的安全防范能力差。 另外從網(wǎng)絡(luò)安全劃分（系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全）來看，與人們關(guān)系最大的就是數(shù)據(jù)安全。而目前經(jīng)過不完全統(tǒng)計，數(shù)據(jù)安全隱患有７０％來自各個公司網(wǎng)絡(luò)的內(nèi)部。現(xiàn)在各大公司的網(wǎng)絡(luò)管理員在進行資源分配、管理的時候由于對具體資源的權(quán)限分配的疏漏，可以導(dǎo)致連續(xù)的不良反映。這些權(quán)限包括：１、可編輯策略的網(wǎng)絡(luò)設(shè)備，例如路由器的訪問控制列表；２、防火墻策略中的可開放服務(wù)端口；３、基于文件系統(tǒng)的讀寫操作權(quán)限。如何才能確定及時準確的策略方案，有賴于安全審計所反映的系統(tǒng)狀況。安全審計對于系統(tǒng)管理者掌握系統(tǒng)的運行狀況，了解用戶對系統(tǒng)資源的使用情況，及時發(fā)現(xiàn)非授權(quán)訪問并給予制止是非常重要的。 十大網(wǎng)絡(luò)安全漏洞 一、域名服務(wù)系統(tǒng)BIND的弱點：nxt（在處理NXT記錄時存在漏洞，允許遠程攻擊者以運行DNS服務(wù)的身份（缺省為root）進入運行DNS服務(wù)的系統(tǒng)。in.named守護進程的漏洞有泄漏root權(quán)限的危險。 二、容易受攻擊的CGI程序和服務(wù)器端應(yīng)用程序擴展。 三、遠端進程調(diào)用（Remote Procedure call）其進程守護程序rpc.ttdb(Tool Talk)拒絕服務(wù)漏洞（使用早先公布的ttdbserver溢出程序?qū)ι鲜鱿到y(tǒng)可以造成rpc.ttdbserver的崩潰。問題產(chǎn)生的原因是由于一個已經(jīng)不在使用的空指針。這個漏洞不能造成rpc.ttdbserver執(zhí)行任意代碼，但可以造成“拒絕服務(wù)攻擊”的問題）。還有rpc.cmsd(Calendar Manager)溢出漏洞，以及rpc.statd是NFS文件鎖定的狀態(tài)監(jiān)視服務(wù)，近期被發(fā)現(xiàn)存在漏洞，以上漏洞有可能導(dǎo)致root權(quán)限泄漏及受到惡意攻擊。 四、微軟的IIS RDS安全漏洞。 五、SMTP郵件服務(wù)的緩存溢出漏洞，直接威脅root權(quán)限安全，攻擊者在入侵成功后，可以system身份執(zhí)行任意命令。 六、sadmind存在遠程溢出漏洞，在存在sadmind漏洞的一些版本中如果傳送一個超長的緩存數(shù)據(jù)，會改寫堆棧指針，從而造成可執(zhí)行任意代碼。因為sadmind以root身份來運行，因而這個漏洞會危及系統(tǒng)的最高安全。同時存在于某些系統(tǒng)內(nèi)部的mountd溢出漏洞，攻擊者通過修改堆數(shù)據(jù)有可能會獲得root特權(quán)。 七、NfS以及Windows NT１３５－１３９服務(wù)端口（Windows2000的服務(wù)端口），Unix NFS的服務(wù)端口２０４９，還有蘋果機用戶支持基于IP文件共享的Apple talk over IP協(xié)議服務(wù)端口。這些服務(wù)的目的是讓用戶共享網(wǎng)絡(luò)資源，但不正確的配置，將有可能讓入侵者以root身份執(zhí)行任意代碼。 八、用戶名往往是某些攻擊者最先著手的突破口，特別是系統(tǒng)管理員對于root/administrator超級用戶設(shè)置的低安全度口令更可能造成黑客的長驅(qū)直入。 九、IMAP和POP郵件服務(wù)器緩沖溢出漏洞和錯誤的配置存在的危險。 十、許多網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)操作系統(tǒng)的SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）在實現(xiàn)中，往往存在能進行SNMP寫操作的缺省community string。遠程攻擊者利用這些可這寫操作的community string能夠無需任何認證直接影響設(shè)備或操作系統(tǒng)的運行狀態(tài)。這將導(dǎo)致攻擊者可以控制路由表和篡改ARP緩存等。 病毒感染的癥狀 計算機病毒是一種人為制造的、在計算機運行中對計算機住處或系統(tǒng)起破壞作用的程序。這種程序不是獨立存在的，它隱蔽在其他可執(zhí)行的程序之中，既有破壞性，又有傳染性和潛伏性。病毒來源多種多樣，計算機受到病毒感染后，會表現(xiàn)出不同的癥狀，下邊把一些經(jīng)常碰到的現(xiàn)象列出來，供讀者參考。 （１）機器不能正常啟動 加電后機器根本不能啟動，或者可以啟動，但所需要的時間比原來的啟動時間變長了。有時會突然出現(xiàn)黑屏現(xiàn)象。 （２）運行速度降低 如果發(fā)現(xiàn)在運行某個程序時，讀取數(shù)據(jù)的時間比原來長，存文件或調(diào)文件的時間都增加了，那就可能是由于病毒造成的。 （３）磁盤空間迅速變小 由于病毒程序要進駐內(nèi)存，而且又能繁殖，因此使內(nèi)存空間變小甚至變?yōu)椤埃啊保脩羰裁醋√幰策M不去。 （４）文件內(nèi)容和長度有所改變 一個文件存入磁盤后，本來它的長度和其內(nèi)容都不會改變，可是由于病毒的干擾，文件長度可能改變，文件內(nèi)容也可能出現(xiàn)亂碼。有時文件內(nèi)容無法顯示或顯示后又消失了。 （５）經(jīng)常出現(xiàn)“死機”現(xiàn)象 正常的操作是不會造成死機現(xiàn)象的，即使是初學(xué)者，命令輸入不對也不會死機。如果機器經(jīng)常死機，那可能是由于系統(tǒng)被病毒感染了。 （６）外部設(shè)備工作異常 因為外部設(shè)備受系統(tǒng)的控制，如果機器中有病毒，外部設(shè)備在工作時可能會出現(xiàn)一些異常情況，出現(xiàn)一些用理論或經(jīng)驗說不清道不明的現(xiàn)象。 以上僅列出一些比較常見的病毒表現(xiàn)形式，肯定還會遇到一些其他的特殊現(xiàn)象，這就需要由用戶自己判斷了。 病毒的來源也是多種多樣。當然目前主要是來自于網(wǎng)絡(luò)，防范的方式也無非是采用郵件防毒的工具軟件，但是有一些木馬程序，你也可以認為是一種病毒，他們會在郵件中一同侵入你的計算機，并借用自己的偽裝，然后潛伏起來，定期地做一些非法的事情。表現(xiàn)方式多是一些可執(zhí)行文件，當然有一些惡意的程序會附加在看似合法的程序之上，繞過安全工具的監(jiān)視，成為邏輯炸彈。因此，培養(yǎng)良好的安全意識是很重要的。 另外，對于黑客獲得用戶口令的方式也并不是很神奇，主要采用一些口令窮舉猜測工具，和用戶無意寫出來的。對付第一種方式的方法當然是增強口令的質(zhì)量。但對于第二種就仍舊是一種安全意識和安全的習(xí)慣了。 總之，安全領(lǐng)域是非常廣闊的，安全所要考慮的因素也是非常繁多的，擁有良好的安全習(xí)慣，佐以強大的安全工具，根據(jù)實際的安全需求制定有效的安全策略，將是提高網(wǎng)絡(luò)安全的有效手段。 |
上一篇：有關(guān)渉密計算機的知識
下一篇：中華人民共和國保守國家秘密法
熱門文章 
最新文章 
貴公網(wǎng)安備52010302003427號 
手機版
推薦閱讀