信息的安全與防范(編輯修改稿)
2025-03-08 14:07 本頁面
【文章內(nèi)容簡介】 斷追求更深的知識，并公開他們的發(fā)現(xiàn)，與其他分享；并且從來沒有破壞數(shù)據(jù)的企圖。 入侵者 ? “入侵者”（ Cracker）是指懷著不良企圖，闖入甚至破壞遠(yuǎn)程機(jī)器系統(tǒng)完整性的人?！叭肭终摺崩毛@得的非法訪問權(quán)，破壞重要數(shù)據(jù)，拒絕合法用戶服務(wù)請求，或?yàn)榱俗约旱哪康闹圃炻闊??！叭肭终摺焙苋菀鬃R別，因?yàn)樗麄兊哪康氖菒阂獾摹? [案例分析 ] 2023年 10月 5日 13時 12分，甘肅省臨洮縣太石鎮(zhèn)郵政儲蓄所的營業(yè)電腦一陣黑屏，隨即死機(jī)。營業(yè)員向上級報告之后，公安部門立即立案偵察，經(jīng)過一段時間取證，犯罪嫌疑人張少強(qiáng)交待了全部犯罪事實(shí)。 10月 5日，張少強(qiáng)在會寧利用筆記本電腦侵入郵政儲蓄網(wǎng)絡(luò)后，非法遠(yuǎn)程登錄訪問臨洮太石郵政儲蓄所的計算機(jī)，破譯對方密碼之后進(jìn)入操作系統(tǒng)，以營業(yè)員身份向自己 8月末預(yù)先在蘭州利用假身份證開設(shè)的 8個活期賬戶存入了 11筆共計 83． 5萬元的現(xiàn)金，并在退出系統(tǒng)前，刪除了營業(yè)計算機(jī)的打印操作系統(tǒng)，造成機(jī)器故障。第二天，他在蘭州 10個儲蓄網(wǎng)點(diǎn)提取現(xiàn)金 5． 5萬元，并將 30． 5萬元再次轉(zhuǎn)存到他所開設(shè)的虛假賬戶上。 信息的防范 請觀察 你好 ? ？ ? ？ ? 侵入？ ? 記住 ：“害人之心不可有， ? 防人之心不可無”。 動腦筋 返 回 如何建立一個可靠的恰當(dāng)?shù)姆婪扼w系的問題?？偟膩碚f，我們應(yīng)從幾個方面綜合考慮： ? 一是根據(jù)上網(wǎng)信息的涉密等級決定要建立什么水平的防范體系； 二是根據(jù)泄密風(fēng)險評估和本單位的財力物力決定資金投入的多少及如何分配使用資金； 三是根據(jù)國內(nèi)各種產(chǎn)品的性能選擇合適的設(shè)備。 ? 利用操作系統(tǒng)的訪問控制技術(shù)建立三道防線 首先選擇一個安全性能好的網(wǎng)絡(luò)操作系統(tǒng)。要使計算機(jī)免除或減少網(wǎng)絡(luò)非法訪問的威脅，就必須使用操作系統(tǒng)的訪問控制技術(shù)在計算機(jī)內(nèi)設(shè)置若干防線。訪問控制技術(shù)主要分為身份鑒別、訪問權(quán)限控制和審計跟蹤等技術(shù)。 身份鑒別技術(shù) ? 身份鑒別技術(shù)是計算機(jī)內(nèi)部安全保密防范最基本的措施，也是計算機(jī)安全保密防范的第一道防線。這種技術(shù)是對終端用戶的身份進(jìn)行識別和驗(yàn)證
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1