我國網(wǎng)絡犯罪現(xiàn)狀與內(nèi)部網(wǎng)絡安全管理模式探討-免費閱讀
【正文】 目前市場上相關的安全網(wǎng)管產(chǎn)品非常豐富，例如ＣＡ－ｅＴｒｕｓｔ系統(tǒng)等有些國外的產(chǎn)品還強調(diào)提供強大網(wǎng)絡監(jiān)視功能，實現(xiàn)最嚴格的用戶審計。原因是系統(tǒng)管理員們只把發(fā)現(xiàn)漏洞的少數(shù)計算機安裝了補丁，但網(wǎng)絡中數(shù)量龐大的用戶計算機卻難以統(tǒng)一管理。六、結(jié) 論 深度防御與應急保障體系相結(jié)合模式中有兩個關鍵環(huán)節(jié)：一個是對實時的安全事件的掌控，另一個是后期的安全記錄審計。 在深度防護實施過程中，可以對攻擊的來源、動機、類型進行分類審計，按照出現(xiàn)的問題去求助相關的應急保障機構(gòu)。所以，應加快信息安全立法進程，盡快出臺專門的信息安全法。 ②繞過既定的安全策略 例如，內(nèi)部人員利用ｓｏｃｋ代理突破防火墻通信，職員在上班期間通過ｓｏｃｋｃａｐ和ｓｏｃｋ２ｈｔｔｐ等工具突破防火墻的限制在網(wǎng)上聊天，商業(yè)間諜采用ＩＲＣ的形式去套取競爭公司的商業(yè)機密，網(wǎng)管人員出于某些考慮在部門網(wǎng)絡中安裝核心后門以便在私有網(wǎng)絡地址中直接反向連接公共網(wǎng)絡，單位內(nèi)部人員采用筆記本內(nèi)置調(diào)制解調(diào)器撥號上網(wǎng)等等，這些都屬于基礎安全策略被繞過的情況(圖２)。四、內(nèi)部網(wǎng)絡安全的監(jiān)管和存在的問題而欺騙自己則由于信息盜竊犯罪的過程讓人產(chǎn)生的負罪感很少，有時甚至讓他有一種技術上的滿足感，有些犯罪者幾乎沒有意識到自身的犯罪。但是，作為內(nèi)部作案者甚至有可能就是某個信息管理者，他們知道網(wǎng)絡的風險點和關鍵性信息的位置，所以他們被稱作“掌握迷宮鑰匙的人”，有著外部黑客不能比擬的便捷性。在我國，雖然還沒有建立嚴格的網(wǎng)絡估損手段，但是作為一個要害部門，一份機密文件的失竊，所造成的損失是商業(yè)利益所不能相比的。對這類犯罪主體特點的認識，對我們進行相關的安全防護設置以及網(wǎng)絡案件的偵破，都具有特殊的意義。 世界各國試圖招募和培養(yǎng)自己的網(wǎng)絡戰(zhàn)隊伍。 目前，在西方甚至已有完全合法化的黑客組織、黑客學會等。舉一個最近的例子，我們曾經(jīng)接到一個政府網(wǎng)絡的報警，他們一臺重要服務器被入侵，數(shù)據(jù)被完全毀壞。對這種連鎖反應的預測和應急都將成為專業(yè)信息安全機構(gòu)重要的研究方向。有組織的惡意網(wǎng)絡攻擊群體迅速壯大，特別是來自網(wǎng)絡內(nèi)部的攻擊數(shù)量與日俱增。 今天，網(wǎng)絡攻擊技術越來越完善，各種系統(tǒng)安全漏洞被惡意者廣泛傳播。因此，以前使用的簡單加入防火墻的防范模式今天已經(jīng)不能對網(wǎng)絡提供安全的保護。 在實施具體的犯罪過程中，這兩種網(wǎng)絡犯罪形式又相互聯(lián)系。三、網(wǎng)絡犯罪主體的發(fā)展趨勢 黑客技術從一種所謂的精英文化正逐漸轉(zhuǎn)向平民化。黑客同時留下郵件地址進行敲詐。 黑客及其群體的類型和作案動機可以劃分為多種。在因特網(wǎng)上，黑客組織有公開的網(wǎng)站、信道和雜志，這些黑客經(jīng)常召開黑客技術交流會。在有些國家，許多以前高級的網(wǎng)絡罪犯搖身一變，成為熾熱可手的安全顧問，通過運用“以毒攻毒”的方式，采用了一系列黑客技術手段，來達到國家政治和軍事目的。內(nèi)部網(wǎng)絡犯罪有其自身特點，主要表現(xiàn)為４個方面。我們也可以想象，在銀行和證券等重要金融系統(tǒng)內(nèi)的內(nèi)部作案所造成的損失是巨大的。五、現(xiàn)階段內(nèi)網(wǎng)安全防范的管理模式其中，商業(yè)性
公司管理相關推薦
鄂ICP備17016276號-1