【文章內容簡介】 信息為所欲為。調查表明，木馬入侵的重要的途徑是涉密網絡終端不遵守保密管理辦法，例如非法接入到外部網絡，移動介質和非移動介質混用等情況，境外間諜部門專門設計了各種各樣的木馬，并且搜集了我國大量保密單位工作人員的個人網址或在許多站點網頁掛馬，只要這些人當中有非法連接到互聯網，擺渡木馬就有可能悄悄植入內部網絡終端，立刻感染內網，把保密資料傳輸到攻擊者指定地方，從而實現保密信息的竊取?？梢钥闯觯诒Ｃ軆染W的安全建設中，非法外聯和木馬攻擊是兩大突出問題，需要在安全措施上提供完成全面的應對手段。安全需求分析泄密事件是由一系列事件構成的，包括內網非法外聯、木馬通過外部網絡進入內部網絡、木馬感染主機、泄密、發(fā)現泄密事件等階段。要防止泄密事件的發(fā)生，就要阻斷木馬傳播、主動預防、檢測和清除木馬，形成一個縱深的防御體系。對邊界防護的需求木馬都是由外部網絡傳入內部網絡的，必須在邊界處進行有效的控制，防止惡意行為的發(fā)生，實現拒敵于國門之外。針對邊界防護，需要考慮加強防護的方面有：1)內網和外網間的邊界防護在條件允許的情況下，實現保密內網與外網的物理隔離，從而將攻擊者、攻擊途徑徹底隔斷。即使在部分單位，內網、外網有交換數據的需求，也必須部署安全隔離和信息交換系統，從而實現單向信息交換，即只允許外網數據傳輸到內網，禁止內網信息流出到外網。2)對核心內部服務器的邊界防護內網中常包括核心服務器群、內網終端兩大部分，核心服務器保存著大部分保密信息。為避免內網終端非法外聯、竊密者非法獲取核心服務器上的保密數據，就要實現核心服務器與內網終端間的邊界防護。感染木馬時，核心服務器的邊界安全網關能夠阻止終端的越權訪問，并檢查是否含有木馬，然后進行清除。但在實現網關的封堵、查殺木馬的同時，要防止對系統帶寬資源的嚴重損耗。3)防止不安全的在線非法外聯內網與外網的連接點必須做到可管、可控，必須有效監(jiān)控內網是否存在違規(guī)撥號行為、無線上網行為、搭線上網行為，避免內用戶采取私自撥號等方式的訪問互聯網而造成的安全風險。4)防止離線非法外聯或不安全的接入行為要限制終端設備，如PC機、筆記本，直接接入并訪問內網區(qū)域，對于不符合安全條件的設備(比如沒有安裝防病毒軟件，操作系統沒有及時升級補丁，沒有獲得合法分配的IP地址或離線外聯過)，則必須禁止進入。對主機安全的需求內網終端非法外聯后木馬入侵的目的都是最終的主機。主機的防護必須全面、及時。1)木馬病毒的查殺和檢測能力的需求由于內部網絡中的計算機數量很多，要確保網絡中所有計算機都安裝防木馬軟件，并實施實施統一的防木馬策略。防木馬軟件至少應能掃描內存、驅動器、目錄、文件和Lotus Notes數據庫和郵件系統。具備良好的檢測和清除能力。支持網絡遠程自動安裝功能和自動升級功能。2)系統自身安全防護的需求木馬在主機中的隱藏、執(zhí)行和攻擊最后都是體現在操作系統層面。要確保操作系統及時升級，防止漏洞被木馬和病毒利用。在及時升級操作系統的基礎上，要實時對計算機進程、訪問端口的進行監(jiān)控，以及時發(fā)現異常與木馬。同時要有注冊表防護手段，保障木馬不能修改系統信息，從而使木馬不能隱藏與自動運行。3)移動存儲介質控制的需求木馬傳播重要一個渠道是移動存儲介質。主機系統要在移動介質接入系統時立即截獲該事件，然后根據策略或者拒絕接入，或者立即對移動介質進行掃描，以阻斷移動介質病毒的自動運行與傳播。4)安全審計的需求系統的日志記錄了系統的工作情況，也反應了工作人員的操作行為。審計關鍵主機的訪問行為，可判斷內部人員是否有違規(guī)的行為。同時，還可以實時發(fā)現木馬的行蹤，并找出深層次的安全威脅。對安全管理的需求為防止泄密事件的發(fā)生，除了加強安全技術的管控外，也要加強安全管理。首先，要引入第三方安全服務，定期查看關鍵計算機設備的狀態(tài)，以發(fā)現與解決計算機中的木馬。其次，要建立應急響應機制，使得在泄密事件發(fā)生后，能及時定位與隔離涉及的主機，使安全事件能夠追查到責任人。對應措施設計如何滿足這些安全需求?下面是對應的措施。邊界防護的措施1)防火墻技術防火墻是實現內網終端與內網核心服務器隔離的基本手段。防火墻通常位于不同網絡或網絡安全域間的唯一連接處，根據組織的業(yè)務特點、管理制度所制定的安全策略，運用包過濾、代理網關、NAT轉換、IP+MAC地址綁定等技術，實現對出入核心服務器網絡的信息流進行全面的控制(允許通過、拒絕通過、過程監(jiān)測)，控制類別包括IP地址、TCP/UDP端口、協議、服務、連接狀態(tài)等網絡信息的各個方面，從而實現對不良網站的封堵。但是，傳統單一的防火墻無法有效對抗更隱蔽的攻擊行為，如欺騙攻擊、木馬攻擊等，因此，有必要在這些邊界采取防護能力更強的技術。2)防病毒網關技術隨著網絡的飛速發(fā)展，單機版的防病毒軟件面臨著集中管理、智能更新等多方面的問題，無法對木馬、蠕蟲、郵件性病毒進行全網整體的防護，已經不能滿足復雜應用環(huán)境，所以，構建整體病毒防護體系已成為必然。 改革開放后，比較重大的泄密事件！隨著大陸改革的國門洞開，及國際冷戰(zhàn)時代的結束，大陸之“泄密事件”仍頻，但主要流向已轉移到經濟領域。只是大陸的“保密工作”尚未適應這一轉型期，故經濟情報方面疏漏百出，無密可保。故事（1）1981年9月20日，大陸首次用一枚運載火箭發(fā)射了三顆人造衛(wèi)星，新華社的簡短報道語焉不詳。國際間反應卻是爆炸性的，因為這極可能標志著大陸已掌握“多彈頭分導重返大氣層”的高科技。各國駐華武官均受命向大陸官員和一切可能的渠道查探詳細消息和資料。大陸官員當然是守口如瓶，可萬萬想不到，衛(wèi)星發(fā)射后僅三天，北京一家電臺即播出題為《太空奧秘奪桂冠》的廣播稿。次日，北京一家報紙干脆登出《我國第九顆人造衛(wèi)星》的報道，并附有三顆衛(wèi)星的圖樣，在車間實施組裝的照片。前后兩稿都翔實報道了這三顆太空飛行物的運行軌道、無線電遙測頻率等等。國外情報部門如獲至寶，皆大歡喜。大陸軍工部門卻大驚失色。一查之下，原來是某部一工程師之“杰作”。該人不經請示，稿子在火箭發(fā)射前已寫好，衛(wèi)星升空后傳送電臺、報社，并謊稱已經“送審”。此人為自己的好大喜功吃足苦頭，受到上司的嚴厲處置。故事（2）大陸的“兩步發(fā)酵法生產維生素C”通過鑒定，為國家重大科技發(fā)明，這是人類需求極大、前景無比廣闊的科學成果，世界兩大產業(yè)國瑞士和美國聞風而至，競相出價要買下這項技術專利。沒想到，一星期后，爭得臉紅脖子粗的兩國代表“和氣生財”，歡天喜地地回老家去了。原來這項專利便宜到只值一本雜志的價錢！某學報將全部研制過程、細節(jié)、配方、劑量刊登無遺。稍有化學常識者，回去按譜炒菜即可，真是得來全不費工夫！故事（3）日本人在一次國際蠶業(yè)學術會上，對中方代表極盡東道主之誼，規(guī)格之高，令大陸代表受寵若驚。原來中方在學術報告上將獨創(chuàng)治柞蠶流行病的配方、施藥方法甚至病源研究都和盤托出，日本方面不過是回報以東方式的答謝罷了！日本設有獨立一幢樓的廣播監(jiān)聽室，晝夜24小時監(jiān)聽和收錄大陸中央和地方各省市的電臺廣播節(jié)目，并立即整理，分類存檔。故事（4）中國宣紙有“千年壽紙”、“紙中之王”的美稱，尤以安徽宣州涇縣所產者為最。日本人對奧秘垂涎已久，曾派出情報人員到宣州轉悠，后發(fā)現涇縣宣紙廠漆著標志的車，旋尾隨而至。但這回碰了壁，涇縣廠方謝絕參觀，后來還下令將所有廠車的標志涂去。但是，次年，另一批日本人到了浙江的一個縣，一家造紙廠熱情款待，有問必答；連蒸煮原材料的堿水濃度這樣的細節(jié)也言無不盡，臨別更贈送檀樹皮、長稻草漿和楊桃藤，而這家紙廠正是在涇縣的扶持下建立的!此后，日本人志得意滿地宣布：世界宣紙，安微涇縣第一，日本第二，浙江第三，臺灣第四！故事（5）日本人在參觀景泰藍廠時，中方慷慨地允許其拍下全部制作工藝流程，不出兩年，大陸傳統的出口創(chuàng)匯產品景泰藍直線貶值，原因是日本貨殺來了！故事（6）中國大豆向來壟斷世界市場。美國因飽受大豆品種退化之困擾，已一蹶不振。70年代中美關系解凍。中國將野生大豆種子無償饋贈給美方。時隔20年，中國在大豆市場上已微不足道，壟斷者是美國！故事（7）美國的派克金筆是頭號名牌，但中國的“英雄”、“金星”也有一項單項技術領先，這就是不銹鋼筆套的拋光技術。派克公司的兩名副總裁來華，意外發(fā)現大陸廠家完全實行門戶開放，他們便攜來攝像機，在眾目睽睽之下，把拋光機的結構及運作拍下全套錄像。故事（8）某地方領導干部信口開河，讓良種梅山豬無償贈送給法國作配種，令法國豬種改良研究縮短了20年。同時美國人覺得很冤，他們是花了大價錢才得以從大陸買來同一豬種的。故事（9）大陸生產的胱氨酸為創(chuàng)匯“拳頭產品”。但某廠先后