【文章內容簡介】 電路交換方式 時，應采 用認證和鏈路加密措施。 ４． 3 身份鑒別。在用戶進入涉密信息系統(tǒng)前，系統(tǒng)要對用戶的身份進行鑒別，判斷該用戶是否為系統(tǒng)的合法用戶。 目的是防止非法用戶進入。 ４． 4 訪問控制。經過身份鑒別進入涉密信息系統(tǒng)的合法用戶，需要對其訪問系統(tǒng)資源的權限進行限制。訪 問控制的任務就是根據(jù)一定的原則對合法用戶的訪問權限進行控制，以決定他可以使用哪些系統(tǒng)資源 ， 以什么樣的方式使用。 ４． 5 數(shù)據(jù)存儲加密。對涉密信息系統(tǒng)中存放的文件和數(shù)據(jù)進行加密 ，使這成為密文，用在用戶對其進行訪問（查詢、插入、修改）時， 需要對數(shù)據(jù)實時進行加密 /解密。這是系統(tǒng)安全控制的第三道防線。 系統(tǒng)的身份鑒別和訪問控制這兩道防線萬一遭到破壞或用戶繞過身份鑒別和訪問控制， 采用什么樣的密碼體制對數(shù)據(jù)進行加密， 密 碼控制中的一個很關鍵的問題，要保證密碼算法既有很強的密碼強度， 對系統(tǒng)的運行效率不致于有 太大影響?，F(xiàn)代密碼體 制是將密碼算法公開，保持密鑰的秘密性， 一切秘密寓于密鑰之中 。 ４． 6 安全審計。審計是模擬社會檢察機構在信息系統(tǒng)中用來監(jiān)視、記錄和控制用 戶活動的一種機制 ， 它使影響系統(tǒng)安全的訪問和訪問企圖留下線索， 事后分析追查。主要的安全審計手段包括：設置 審計開關、事件過濾、查詢審計日志和違遠見事件報警等。審計系統(tǒng) 有詳細的日志，記錄每個用戶的每次活動（訪問時間、地 址、數(shù)據(jù)、程序、設備等） 系統(tǒng)出錯和配置修改等信息。 ４．７ 防電磁泄漏。涉密信息系統(tǒng)中涉密設備的安裝使用，應滿足國家保密標準 BMB2的要求。對不符合 BMB2 要求的， 采取 電磁泄漏的防護措施。電磁泄漏的防護技術共有 3種：電磁屏蔽室、低泄射設備和電磁干擾器。 對處理絕密級信息的系統(tǒng)機 房應當建設電磁屏蔽室，處理絕密級信息的計算機要安裝電磁屏蔽臺， 電磁屏蔽室和電磁屏蔽臺都要符合國家保密標準 BMB3 的要求。處理秘密級、機密級信息的設備應當采取安裝電磁干擾器或采用低泄射設備等防電磁泄漏措施 。即處理機密級以下（含機密級）信息的設備應當采用一級電磁干擾器 ， 二級電磁干擾器用于保護處理內部敏感信息的設備和最小警戒距離大于等于 100米處理秘密級信息的設備 。 ５ ． 計算機網絡文件的隱藏 為了避免重新布 設網線所帶來的不便。在使用無線路由器的時候，總是擔心隔壁的有心人闖進入我的無線網絡，會降低自己的上網寬帶，對電腦數(shù)據(jù)安全產生影響。一個完善的無線局域網系統(tǒng)，加密和認證是須要考慮的兩個因素： DLink(DI624+A)無線路由應用 6 wpapsk 加密方式為例 。無線路由和無線網卡的安全設置。首先在 IE 中輸入 登錄到無線路由器，在“無線網絡”窗口“安全方式”中提供了“ ,”四種方式 ， 接著設置加密方法，有 tkip aes 下面要設置“共享密碼， 該密碼最短為 8 個字符，完成了密碼設置后點擊“執(zhí)行”按紐，重新激活無線路由器，這樣就完成了 wpapsk的設置。 無線網絡應用了 wpapsk 加密方式后，當然也要修改客戶端設置。打開 “ 網絡 連接屬性”切換到“無線網絡項目”點擊屬性，切換到“關聯(lián)”標簽頁，在“網絡驗證”欄中選擇wpapsk 接著將數(shù)據(jù)加密項目修改為 tkip，然后在網絡密匙欄中兩次輸入你的 psk 密碼，最后點擊確定按鈕，你的無線網絡是使用 wep 還是 wpa 加密方式要根據(jù)你對計算機網絡安全性的要求而定。首先要通過，系統(tǒng)的搜索命令，在整個磁盤中搜索 DOC 這 種格式的文擋一無所獲。我首先，查看我的文檔目錄的屬性。 從彈出的窗口可以得知，已用空間 389MB，接著進入我的文檔選擇所有的文件夾，單擊右鍵的屬性命令，得到大小的 244MB，足足少了 144MB，看老這些少了的磁盤是被這些隱藏的文件給占了。我只能在 DOS 下查找。打開命令提示符，首先輸入 CHKDSK/？ 來查看 CHKDSK/？ 命令的相關參數(shù)。 IE 參數(shù)就可以完成我的需要顯示磁盤上，每個文件的完整路徑和名稱，這樣的操作在命令行下輸入CHKDSK/V F： G:\，這段命令，它們的意思是將 F 盤中所有的文件和文 件夾的情況，輸出到 C 盤下， 這個文本文件中，接著改打開文本文件，通過查找命令搜索，MY DOCUMENTS 很快保存到我的文檔中的那些文件。在命令下輸入 TYPE F： \MY DOCUMENTS 網絡，防火墻技術指南目錄， TXTC:W 目錄 TXT 后，成功地將隱藏的文件夾 。 ６ ． 利用 IE 瀏覽器參數(shù)進行計算機網絡系統(tǒng)的防范 首先在“快速啟動”欄找到啟動“ Inter Explorer”瀏覽器選項，接著點擊鼠標右鍵選擇“屬性命令”之所以不點擊桌面上那個 IE 瀏覽器。是因為它的屬性是設置為用于 Inter的屬性；而并非 IE 瀏覽器的屬性。找到目標選項后，在路徑后加入以下的參數(shù)；這樣 IE 瀏覽器就可以找到不同防范后果。在目標選項后加上 kohone 參數(shù)，這樣 IE 瀏覽器在啟動的時候就會打開一個空的窗口。即使是主頁選項中設置了 IE 瀏覽器激活的網頁地址。 IE 瀏覽