保密安全(ppt31頁)(編輯修改稿)
2025-03-08 01:47 本頁面
【文章內(nèi)容簡介】 游戲和聊天服務(wù)器； 、探測和入侵公安信息系統(tǒng)； IP地址由通信部門統(tǒng)一分配并登記備案，嚴(yán)禁擅自更改 IP地址； ，應(yīng)立即與信通部門聯(lián)系，嚴(yán)禁私自送修。 17 違規(guī)軟件的安裝 在下載各應(yīng)用軟件的同時(shí)要注意不要下載運(yùn)行違規(guī)軟件。 明令禁止安裝的違規(guī)軟件 (一 )、點(diǎn)對點(diǎn)下載軟件： 電驢、 BT下載、迅雷下載、 網(wǎng)際快車等點(diǎn)對點(diǎn)下載軟件。 （二）、與工作無關(guān)的軟件： 新聞聯(lián)播、焦點(diǎn)訪談視頻轉(zhuǎn)播、聊天室、雅虎助手、百度搜索、電影等與工作無關(guān)的軟件。 （三）、游戲軟件： 連連看、魔獸爭霸、傳奇、瘋狂賽車、傳奇世界、熱血江湖、魔域、刀劍、龍族、三國演義、冒險(xiǎn)島、泡泡堂、紅色警戒、魔獸世界、暴力摩托、騰訊 等游戲軟件。 18 信息化條件下主要技術(shù)竊密手段及其防范 一、利用計(jì)算機(jī)漏洞竊密 漏洞是指計(jì)算機(jī)操作系統(tǒng)、設(shè)備產(chǎn)品和應(yīng)用程序由于自身結(jié)構(gòu)復(fù)雜、安全設(shè)計(jì)不周等原因，在研制過程中產(chǎn)生的先天技術(shù)缺陷。大型軟件每10004000行源程序就可能存在一個(gè)漏洞。 存在漏洞的計(jì)算機(jī)，如果接入互聯(lián)網(wǎng)，就可能被竊密者進(jìn)行遠(yuǎn)程利用、攻擊和控制。 防范對策：嚴(yán)禁將涉密計(jì)算機(jī)接入互聯(lián)網(wǎng)；及時(shí)對計(jì)算機(jī)操作系統(tǒng)和應(yīng)用程序 “ 打補(bǔ)丁 ” ；安裝 “ 防火墻 ” 和殺毒軟件；關(guān)閉不必要的端口和服務(wù)。 19 二、利用 “木馬 ”技術(shù)竊密 “木馬 ”就是在正常文件的偽裝下，對目標(biāo)計(jì)算機(jī)實(shí)施遠(yuǎn)程控制的 “間諜 ”軟件。在全部病毒破壞事件中， “木馬 ”攻擊占到 90%。 “木馬 ”植入的方式多種多樣，其中以郵件的方式最為常見。當(dāng)打開有 “木馬 ”程序的郵件或郵件附件時(shí)， “木馬 ”就會(huì)悄悄的植入和控制計(jì)算機(jī)，竊密者就可實(shí)施網(wǎng)絡(luò)遠(yuǎn)程竊密。 防范對策：嚴(yán)禁將涉密計(jì)算機(jī)接入互聯(lián)網(wǎng)；不隨意打開不明電子郵件，尤其是不輕易打開郵件附件；計(jì)算機(jī)必須安裝殺毒軟件并及時(shí)更新升級。 20 三、利用 “嗅探 ”技術(shù)竊密 “嗅探 ”是指秘密植入特定功能程序，用以隱蔽探測、記錄諸如網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)、鍵盤操作、口令密碼等信息的竊密技術(shù)。 計(jì)算機(jī)如果曾經(jīng)聯(lián)接過互聯(lián)網(wǎng)且被攻擊者盯上，就可能被其利用 “嗅探 ”技術(shù)進(jìn)行竊密。一旦這臺計(jì)算機(jī)再次聯(lián)入互聯(lián)網(wǎng)，這些涉密信息就會(huì)被悄悄取走。 防范對策：嚴(yán)禁將涉密計(jì)算機(jī)接入互聯(lián)網(wǎng)；用于聯(lián)接互聯(lián)網(wǎng)的計(jì)算機(jī)，任何情況下不得處理涉密信息；定期對上網(wǎng)計(jì)算機(jī)操作系統(tǒng)進(jìn)行重裝處理。 21 四、利用 “擺渡 ”技術(shù)竊密 “擺渡 ”就是利用移動(dòng)存儲(chǔ)介質(zhì)在不同的計(jì)算機(jī)之間隱蔽傳遞數(shù)據(jù)信息的竊密技術(shù)。 移動(dòng)存儲(chǔ)介質(zhì)（如優(yōu)盤）插入上互聯(lián)網(wǎng)計(jì)算機(jī)就會(huì)感染 “擺渡 ”程序，再插入涉密計(jì)算機(jī)時(shí)，優(yōu)盤內(nèi)的 “擺渡 ”程序能按事先設(shè)定好的策略將文件數(shù)據(jù)從涉密計(jì)算機(jī)中復(fù)制到優(yōu)盤隱藏目錄下，同時(shí)將自身的 “擺渡 ”程序復(fù)制到涉密計(jì)算機(jī)中，一旦此優(yōu)盤又插入上互聯(lián)網(wǎng)計(jì)算機(jī)，涉密文件數(shù)據(jù)就會(huì)被 “擺渡 ”程序轉(zhuǎn)移到上網(wǎng)計(jì)算機(jī)中，此時(shí)竊密者即可實(shí)現(xiàn)遠(yuǎn)程竊取。 22 防范對策：嚴(yán)禁在聯(lián)接互聯(lián)網(wǎng)計(jì)算機(jī)與涉密計(jì)算機(jī)之間混用優(yōu)盤等移動(dòng)存儲(chǔ)介質(zhì)；安裝針對 “擺渡”程序的殺毒軟件并及時(shí)更新升級；從互聯(lián)網(wǎng)上下載資料應(yīng)采用單向?qū)敕绞揭源_保安全。 23 五、利用數(shù)據(jù)恢復(fù)技術(shù)竊密 數(shù)據(jù)恢復(fù)是指運(yùn)用軟、硬件技術(shù)，對刪除或因介質(zhì)損壞等丟失的數(shù)據(jù)予以還原的過程。 優(yōu)盤、硬盤等存儲(chǔ)介質(zhì)存儲(chǔ)的文件數(shù)據(jù)即便被刪除或格式化處理，竊密者可以通過專用軟件予以恢復(fù)，從而實(shí)現(xiàn)竊密。 防范對策：嚴(yán)禁在聯(lián)接互聯(lián)網(wǎng)的計(jì)算機(jī)上使用處理過涉密信息的移動(dòng)存儲(chǔ)介
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1