【文章內(nèi)容簡介】 信息為所欲為。調(diào)查表明，木馬入侵的重要的途徑是涉密網(wǎng)絡(luò)終端不遵守保密管理辦法，例如非法接入到外部網(wǎng)絡(luò)，移動介質(zhì)和非移動介質(zhì)混用等情況，境外間諜部門專門設(shè)計了各種各樣的木馬，并且搜集了我國大量保密單位工作人員的個人網(wǎng)址或在許多站點(diǎn)網(wǎng)頁掛馬，只要這些人當(dāng)中有非法連接到互聯(lián)網(wǎng)，擺渡木馬就有可能悄悄植入內(nèi)部網(wǎng)絡(luò)終端，立刻感染內(nèi)網(wǎng)，把保密資料傳輸?shù)焦粽咧付ǖ胤?，從而?shí)現(xiàn)保密信息的竊取?？梢钥闯?，在保密內(nèi)網(wǎng)的安全建設(shè)中，非法外聯(lián)和木馬攻擊是兩大突出問題，需要在安全措施上提供完成全面的應(yīng)對手段。安全需求分析泄密事件是由一系列事件構(gòu)成的，包括內(nèi)網(wǎng)非法外聯(lián)、木馬通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)、木馬感染主機(jī)、泄密、發(fā)現(xiàn)泄密事件等階段。要防止泄密事件的發(fā)生，就要阻斷木馬傳播、主動預(yù)防、檢測和清除木馬，形成一個縱深的防御體系。對邊界防護(hù)的需求木馬都是由外部網(wǎng)絡(luò)傳入內(nèi)部網(wǎng)絡(luò)的，必須在邊界處進(jìn)行有效的控制，防止惡意行為的發(fā)生，實(shí)現(xiàn)拒敵于國門之外。針對邊界防護(hù)，需要考慮加強(qiáng)防護(hù)的方面有：1)內(nèi)網(wǎng)和外網(wǎng)間的邊界防護(hù)在條件允許的情況下，實(shí)現(xiàn)保密內(nèi)網(wǎng)與外網(wǎng)的物理隔離，從而將攻擊者、攻擊途徑徹底隔斷。即使在部分單位，內(nèi)網(wǎng)、外網(wǎng)有交換數(shù)據(jù)的需求，也必須部署安全隔離和信息交換系統(tǒng)，從而實(shí)現(xiàn)單向信息交換，即只允許外網(wǎng)數(shù)據(jù)傳輸?shù)絻?nèi)網(wǎng)，禁止內(nèi)網(wǎng)信息流出到外網(wǎng)。2)對核心內(nèi)部服務(wù)器的邊界防護(hù)內(nèi)網(wǎng)中常包括核心服務(wù)器群、內(nèi)網(wǎng)終端兩大部分，核心服務(wù)器保存著大部分保密信息。為避免內(nèi)網(wǎng)終端非法外聯(lián)、竊密者非法獲取核心服務(wù)器上的保密數(shù)據(jù)，就要實(shí)現(xiàn)核心服務(wù)器與內(nèi)網(wǎng)終端間的邊界防護(hù)。感染木馬時，核心服務(wù)器的邊界安全網(wǎng)關(guān)能夠阻止終端的越權(quán)訪問，并檢查是否含有木馬，然后進(jìn)行清除。但在實(shí)現(xiàn)網(wǎng)關(guān)的封堵、查殺木馬的同時，要防止對系統(tǒng)帶寬資源的嚴(yán)重?fù)p耗。3)防止不安全的在線非法外聯(lián)內(nèi)網(wǎng)與外網(wǎng)的連接點(diǎn)必須做到可管、可控，必須有效監(jiān)控內(nèi)網(wǎng)是否存在違規(guī)撥號行為、無線上網(wǎng)行為、搭線上網(wǎng)行為，避免內(nèi)用戶采取私自撥號等方式的訪問互聯(lián)網(wǎng)而造成的安全風(fēng)險。4)防止離線非法外聯(lián)或不安全的接入行為要限制終端設(shè)備，如PC機(jī)、筆記本，直接接入并訪問內(nèi)網(wǎng)區(qū)域，對于不符合安全條件的設(shè)備(比如沒有安裝防病毒軟件，操作系統(tǒng)沒有及時升級補(bǔ)丁，沒有獲得合法分配的IP地址或離線外聯(lián)過)，則必須禁止進(jìn)入。對主機(jī)安全的需求內(nèi)網(wǎng)終端非法外聯(lián)后木馬入侵的目的都是最終的主機(jī)。主機(jī)的防護(hù)必須全面、及時。1)木馬病毒的查殺和檢測能力的需求由于內(nèi)部網(wǎng)絡(luò)中的計算機(jī)數(shù)量很多，要確保網(wǎng)絡(luò)中所有計算機(jī)都安裝防木馬軟件，并實(shí)施實(shí)施統(tǒng)一的防木馬策略。防木馬軟件至少應(yīng)能掃描內(nèi)存、驅(qū)動器、目錄、文件和Lotus Notes數(shù)據(jù)庫和郵件系統(tǒng)。具備良好的檢測和清除能力。支持網(wǎng)絡(luò)遠(yuǎn)程自動安裝功能和自動升級功能。2)系統(tǒng)自身安全防護(hù)的需求木馬在主機(jī)中的隱藏、執(zhí)行和攻擊最后都是體現(xiàn)在操作系統(tǒng)層面。要確保操作系統(tǒng)及時升級，防止漏洞被木馬和病毒利用。在及時升級操作系統(tǒng)的基礎(chǔ)上，要實(shí)時對計算機(jī)進(jìn)程、訪問端口的進(jìn)行監(jiān)控，以及時發(fā)現(xiàn)異常與木馬。同時要有注冊表防護(hù)手段，保障木馬不能修改系統(tǒng)信息，從而使木馬不能隱藏與自動運(yùn)行。3)移動存儲介質(zhì)控制的需求木馬傳播重要一個渠道是移動存儲介質(zhì)。主機(jī)系統(tǒng)要在移動介質(zhì)接入系統(tǒng)時立即截獲該事件，然后根據(jù)策略或者拒絕接入，或者立即對移動介質(zhì)進(jìn)行掃描，以阻斷移動介質(zhì)病毒的自動運(yùn)行與傳播。4)安全審計的需求系統(tǒng)的日志記錄了系統(tǒng)的工作情況，也反應(yīng)了工作人員的操作行為。審計關(guān)鍵主機(jī)的訪問行為，可判斷內(nèi)部人員是否有違規(guī)的行為。同時，還可以實(shí)時發(fā)現(xiàn)木馬的行蹤，并找出深層次的安全威脅。對安全管理的需求為防止泄密事件的發(fā)生，除了加強(qiáng)安全技術(shù)的管控外，也要加強(qiáng)安全管理。首先，要引入第三方安全服務(wù)，定期查看關(guān)鍵計算機(jī)設(shè)備的狀態(tài)，以發(fā)現(xiàn)與解決計算機(jī)中的木馬。其次，要建立應(yīng)急響應(yīng)機(jī)制，使得在泄密事件發(fā)生后，能及時定位與隔離涉及的主機(jī)，使安全事件能夠追查到責(zé)任人。對應(yīng)措施設(shè)計如何滿足這些安全需求?下面是對應(yīng)的措施。邊界防護(hù)的措施1)防火墻技術(shù)防火墻是實(shí)現(xiàn)內(nèi)網(wǎng)終端與內(nèi)網(wǎng)核心服務(wù)器隔離的基本手段。防火墻通常位于不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域間的唯一連接處，根據(jù)組織的業(yè)務(wù)特點(diǎn)、管理制度所制定的安全策略，運(yùn)用包過濾、代理網(wǎng)關(guān)、NAT轉(zhuǎn)換、IP+MAC地址綁定等技術(shù)，實(shí)現(xiàn)對出入核心服務(wù)器網(wǎng)絡(luò)的信息流進(jìn)行全面的控制(允許通過、拒絕通過、過程監(jiān)測)，控制類別包括IP地址、TCP/UDP端口、協(xié)議、服務(wù)、連接狀態(tài)等網(wǎng)絡(luò)信息的各個方面，從而實(shí)現(xiàn)對不良網(wǎng)站的封堵。但是，傳統(tǒng)單一的防火墻無法有效對抗更隱蔽的攻擊行為，如欺騙攻擊、木馬攻擊等，因此，有必要在這些邊界采取防護(hù)能力更強(qiáng)的技術(shù)。2)防病毒網(wǎng)關(guān)技術(shù)隨著網(wǎng)絡(luò)的飛速發(fā)展，單機(jī)版的防病毒軟件面臨著集中管理、智能更新等多方面的問題，無法對木馬、蠕蟲、郵件性病毒進(jìn)行全網(wǎng)整體的防護(hù)，已經(jīng)不能滿足復(fù)雜應(yīng)用環(huán)境，所以，構(gòu)建整體病毒防護(hù)體系已成為必然。 改革開放后，比較重大的泄密事件！隨著大陸改革的國門洞開，及國際冷戰(zhàn)時代的結(jié)束，大陸之“泄密事件”仍頻，但主要流向已轉(zhuǎn)移到經(jīng)濟(jì)領(lǐng)域。只是大陸的“保密工作”尚未適應(yīng)這一轉(zhuǎn)型期，故經(jīng)濟(jì)情報方面疏漏百出，無密可保。故事（1）1981年9月20日，大陸首次用一枚運(yùn)載火箭發(fā)射了三顆人造衛(wèi)星，新華社的簡短報道語焉不詳。國際間反應(yīng)卻是爆炸性的，因?yàn)檫@極可能標(biāo)志著大陸已掌握“多彈頭分導(dǎo)重返大氣層”的高科技。各國駐華武官均受命向大陸官員和一切可能的渠道查探詳細(xì)消息和資料。大陸官員當(dāng)然是守口如瓶，可萬萬想不到，衛(wèi)星發(fā)射后僅三天，北京一家電臺即播出題為《太空奧秘奪桂冠》的廣播稿。次日，北京一家報紙干脆登出《我國第九顆人造衛(wèi)星》的報道，并附有三顆衛(wèi)星的圖樣，在車間實(shí)施組裝的照片。前后兩稿都翔實(shí)報道了這三顆太空飛行物的運(yùn)行軌道、無線電遙測頻率等等。國外情報部門如獲至寶，皆大歡喜。大陸軍工部門卻大驚失色。一查之下，原來是某部一工程師之“杰作”。該人不經(jīng)請示，稿子在火箭發(fā)射前已寫好，衛(wèi)星升空后傳送電臺、報社，并謊稱已經(jīng)“送審”。此人為自己的好大喜功吃足苦頭，受到上司的嚴(yán)厲處置。故事（2）大陸的“兩步發(fā)酵法生產(chǎn)維生素C”通過鑒定，為國家重大科技發(fā)明，這是人類需求極大、前景無比廣闊的科學(xué)成果，世界兩大產(chǎn)業(yè)國瑞士和美國聞風(fēng)而至，競相出價要買下這項(xiàng)技術(shù)專利。沒想到，一星期后，爭得臉紅脖子粗的兩國代表“和氣生財”，歡天喜地地回老家去了。原來這項(xiàng)專利便宜到只值一本雜志的價錢！某學(xué)報將全部研制過程、細(xì)節(jié)、配方、劑量刊登無遺。稍有化學(xué)常識者，回去按譜炒菜即可，真是得來全不費(fèi)工夫！故事（3）日本人在一次國際蠶業(yè)學(xué)術(shù)會上，對中方代表極盡東道主之誼，規(guī)格之高，令大陸代表受寵若驚。原來中方在學(xué)術(shù)報告上將獨(dú)創(chuàng)治柞蠶流行病的配方、施藥方法甚至病源研究都和盤托出，日本方面不過是回報以東方式的答謝罷了！日本設(shè)有獨(dú)立一幢樓的廣播監(jiān)聽室，晝夜24小時監(jiān)聽和收錄大陸中央和地方各省市的電臺廣播節(jié)目，并立即整理，分類存檔。故事（4）中國宣紙有“千年壽紙”、“紙中之王”的美稱，尤以安徽宣州涇縣所產(chǎn)者為最。日本人對奧秘垂涎已久，曾派出情報人員到宣州轉(zhuǎn)悠，后發(fā)現(xiàn)涇縣宣紙廠漆著標(biāo)志的車，旋尾隨而至。但這回碰了壁，涇縣廠方謝絕參觀，后來還下令將所有廠車的標(biāo)志涂去。但是，次年，另一批日本人到了浙江的一個縣，一家造紙廠熱情款待，有問必答；連蒸煮原材料的堿水濃度這樣的細(xì)節(jié)也言無不盡，臨別更贈送檀樹皮、長稻草漿和楊桃藤，而這家紙廠正是在涇縣的扶持下建立的!此后，日本人志得意滿地宣布：世界宣紙，安微涇縣第一，日本第二，浙江第三，臺灣第四！故事（5）日本人在參觀景泰藍(lán)廠時，中方慷慨地允許其拍下全部制作工藝流程，不出兩年，大陸傳統(tǒng)的出口創(chuàng)匯產(chǎn)品景泰藍(lán)直線貶值，原因是日本貨殺來了！故事（6）中國大豆向來壟斷世界市場。美國因飽受大豆品種退化之困擾，已一蹶不振。70年代中美關(guān)系解凍。中國將野生大豆種子無償饋贈給美方。時隔20年，中國在大豆市場上已微不足道，壟斷者是美國！故事（7）美國的派克金筆是頭號名牌，但中國的“英雄”、“金星”也有一項(xiàng)單項(xiàng)技術(shù)領(lǐng)先，這就是不銹鋼筆套的拋光技術(shù)。派克公司的兩名副總裁來華，意外發(fā)現(xiàn)大陸廠家完全實(shí)行門戶開放，他們便攜來攝像機(jī)，在眾目睽睽之下，把拋光機(jī)的結(jié)構(gòu)及運(yùn)作拍下全套錄像。故事（8）某地方領(lǐng)導(dǎo)干部信口開河，讓良種梅山豬無償贈送給法國作配種，令法國豬種改良研究縮短了20年。同時美國人覺得很冤，他們是花了大價錢才得以從大陸買來同一豬種的。故事（9）大陸生產(chǎn)的胱氨酸為創(chuàng)匯“拳頭產(chǎn)品”。但某廠先后