信息安全法規(guī)論文-資料下載頁
2025-06-22 14:30本頁面
【正文】 份登錄到了永登郵政局，然后再以永登郵政局的名義登入了臨洮太石郵政儲蓄所。專案組對會寧郵政局進行了調(diào)查，發(fā)現(xiàn)該局系統(tǒng)維護人員張少強最近活動異常。暗查發(fā)現(xiàn)，其辦公桌上有一條電纜線連接在了不遠處的郵政儲蓄專用網(wǎng)絡(luò)上。專案組基本確認，張少強正是這起金融盜竊案的主謀。11月14日22時，張少強在其住所被專案組抓獲。經(jīng)過審問，張少強交待了全部犯罪事實。10月5日，張少強在會寧利用筆記本電腦侵入郵政儲蓄網(wǎng)絡(luò)后，非法遠程登錄訪問臨洮太石郵政儲蓄所的計算機，破譯對方密碼之后進入操作系統(tǒng)，以營業(yè)員身份向自己8月末預(yù)先在蘭州利用假身份證開設(shè)的8個活期賬戶存入了11筆共計83．5萬元的現(xiàn)金，并在退出系統(tǒng)前，刪除了營業(yè)計算機的打印操作系統(tǒng)，造成機器故障。第二天，他在蘭州10個儲蓄網(wǎng)點提取現(xiàn)金5．5萬元，并將30．5萬元再次轉(zhuǎn)存到他所開設(shè)的虛假賬戶上。10月11日，張少強乘車到西安，利用6張儲蓄卡又提取現(xiàn)金1．8萬元。至此，這件遠程金融盜竊案告破，83．5萬元完璧歸趙。 案例分析：分析整個案例，不難看出，是管理上存在的漏洞、工作人員安全意識的淡薄，才造成了如此嚴重的局面。案發(fā)前，張少強私搭電纜，從來沒有人過問，更沒有人阻止，讓他輕易地將郵政儲蓄專用網(wǎng)絡(luò)置于自己的掌握之中。而另一方面，臨洮縣太石鎮(zhèn)的郵政儲蓄網(wǎng)點竟然一直使用原始密碼，不僅沒有定期更改，也沒有在工作人員之間互相保密，于是張少強很輕松地就突破了數(shù)道密碼關(guān)，直接進入了操作系統(tǒng)，盜走了83．5萬元。而且，當(dāng)工作人員發(fā)現(xiàn)已經(jīng)出了問題時，還認為是內(nèi)部網(wǎng)絡(luò)系統(tǒng)出了故障，根本沒有想到會有網(wǎng)絡(luò)犯罪的情況發(fā)生。在這些網(wǎng)絡(luò)犯罪案件中，很大一部分是因為使用者安全意識淡薄造成的。在張少強案結(jié)案之后，甘肅省公安廳網(wǎng)監(jiān)處的葉弘副處長曾經(jīng)感嘆道：“我們處總共只有60多個網(wǎng)絡(luò)警察，負責(zé)全省的網(wǎng)絡(luò)安全工作，但是一多半的警力都浪費在抓一些簡單的案子上面?！惫娙狈W(wǎng)絡(luò)安全防范意識，重應(yīng)用輕管理，尤其不重視網(wǎng)絡(luò)安全問題。即使是某些涉及到民生的行業(yè)也是如此，制定的安全規(guī)章制度不執(zhí)行，負責(zé)的管理人員保密意識不強，普通的工作人員又缺乏專門的安全防范知識，當(dāng)犯罪發(fā)生時不能及時發(fā)現(xiàn)并制止。這些都造成了網(wǎng)絡(luò)領(lǐng)域內(nèi)犯罪現(xiàn)象的急劇增長。網(wǎng)絡(luò)安全專家把網(wǎng)絡(luò)犯罪歸納為五性：隱蔽性、智能性、連續(xù)性、無國界性和巨大的危害性。張少強案也告訴我們，網(wǎng)絡(luò)聯(lián)結(jié)的廣闊性一旦管理不善，可能就成了它的弱點，即使這種管理不善是在一個偏僻鄉(xiāng)村的網(wǎng)點，它也可能成為黑客進入網(wǎng)絡(luò)核心的一條捷徑。黑客入侵并進行非法交易—網(wǎng)上非法購物案例 洛杉磯的一個聯(lián)邦大陪審團指控一名羅馬尼亞計算機黑客和5名美國人陰謀從世界上最大的技術(shù)分銷商那里偷到價值1千萬美元的計算機設(shè)備。起訴指控Calin Mateias非法入侵Ingram Micro的在線訂單系統(tǒng)，并且在計算機詐騙下單定購計算機和計算機設(shè)備。作為互聯(lián)網(wǎng)詐騙圈的一環(huán)，他指導(dǎo)讓這些設(shè)備被發(fā)送到被散布在美國各地的10多個地址。根據(jù)起訴，1999年Mateias開始非法入侵Ingram micro 公司的訂單系統(tǒng)。利用它非法入侵所得到的信息，他繞過Ingram Micro公司的安全保護，假裝成合法用戶，訂購計算機設(shè)備，要求被送往羅馬尼亞。當(dāng)1999年早些時候，Ingram micro 公司將打包好的全部設(shè)備運輸?shù)綎|歐國家的時候，Meteias從互聯(lián)網(wǎng)聊天時征募到Tinubu，Crisovan，Long和Bailey，要求他們提供地址給他，作為詐騙訂購的設(shè)備“落單“的地址。反過來，四個人有招募其他人，包括高中生，提供更多地址來接受盜騙來的商品。在美國的被告?zhèn)兠總€人都買點設(shè)備并且發(fā)送收入給Mateias，或者他們又重新包裝這些，并把他們在發(fā)送到羅馬尼亞。案例分析：這是一起非常典型的跨國網(wǎng)上電子購物詐騙案件，案犯充分利用了互聯(lián)網(wǎng)所提供的通信和聯(lián)系上的極大方便，組織多人共同從事犯罪活動，指揮嚴密。這種行為給供貨企業(yè)帶來了極大的損害，產(chǎn)生巨大的損失。推廣、網(wǎng)上購物和支付認證，是一個解決問題的較好辦法。八、結(jié)論計算機信息安全是一門邊緣性、交叉性學(xué)科，我國除了密碼學(xué)研究開展較早，有較好的基礎(chǔ)和積累外，很多方面與國際差距較大。我們要積極吸取借鑒國際上住處網(wǎng)絡(luò)安全的先進技術(shù)和經(jīng)驗，并在此基礎(chǔ)上不斷創(chuàng)新。信息安全有它的特殊性，他與國家安全息息相關(guān)，各國的關(guān)鍵技術(shù)是不會公開的；有的國家對出口的密碼產(chǎn)品做出了種種限制，公開聲稱不會讓他們不能破譯的密碼設(shè)備出口；在一些出口的住處網(wǎng)絡(luò)安全系統(tǒng)中設(shè)置了“系統(tǒng)中的系統(tǒng)”，以獲取和控制別國的信息。因此，我們既不能進行自己無法監(jiān)控的信息網(wǎng)絡(luò)安全設(shè)備，也不能照搬國外的信息網(wǎng)絡(luò)安全技術(shù)，必須把發(fā)展網(wǎng)絡(luò)安全放自己的基點上。所以國家制定相應(yīng)的安全法律法規(guī)是必要的，為信息安全營造一個良好的環(huán)境[4]參考文獻：【1】 重慶：重慶大學(xué)出版社，2005.【2】陳斌.《計算機網(wǎng)絡(luò)安全與防御》，信息技術(shù)與網(wǎng)絡(luò)服務(wù)，2006.【3】朱建軍.《網(wǎng)絡(luò)安全防范手冊》,人民郵電出版社， 2007 【4】石志國編著.《信息安全概論》，清華大學(xué)出版社， 2007 11
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1