信息安全保密課程實驗的設計與實踐

摘 要： 作者闡述了加強信息安全保密實驗教學的必要性，介紹了涉密場所、通信和網絡竊密與保密演示實驗的設計方案，教學實踐表明：該實驗方案圓滿達到了預期教學目標。

關鍵詞： 信息安全保密 演示實驗 教學實踐

隨著信息時代的到來，保密工作面臨許多新情況、新變化，地位和作用更突出。信息安全保密已成為軍隊戰斗力建設的重要內容，是贏得戰爭勝利的重要保障。加強信息安全保密知識和技能的學習，增強信息安全保密意識，營造信息安全保密氛圍，既是時代發展的客觀要求，又是遂行我軍新的歷史使命的迫切需要。因此，信息安全保密課程教學，不能僅僅停留在法規教育和警示教育上，應把重點放在如何使學員切實提高保密技能，掌握有關信息技術的安全隱患和防止失泄密的方法手段，具備正確使用網絡、通信工具的能力，具備信息安全保密自我防范能力等方面。因此，針對涉密場所、通信和網絡三個存在重要安全隱患的方面，設計竊密與保密技術演示實驗，使理論和實踐緊密結合，有利于增強學員對當前竊密威脅和風險的直觀認識，提高學員的主動性和積極性，增強教學效果。

一、涉密場所防竊聽竊照

辦公要地與軍事設施等涉密場所竊密的主要手段為竊聽與竊照，這部分實驗主要演示竊聽竊照器材工作方式及其防護方法。具體內容包括：GSM現場竊聽與干擾防護、無線聲控竊聽與干擾防護、微型有線拾音器竊聽與防范、隔墻竊聽與防范、遠距集音器竊聽與防范、無線偽裝竊照與防范、有線偽裝竊照與防范等。下面以常見的無線偽裝竊照與防范為例介紹具體的實驗設計方案。

1.實驗原理

將竊照攝像機偽裝成難以被人發現的器件，然后帶到涉密環境中，秘密偷拍其中的秘密信息。在攝像機處于發射狀態時，攝像機將拍攝的畫面以無線的方式發射出去。接收端在按要求配置好后，接收設備上就會顯示出無線攝像機所拍攝的畫面。

2.實驗部署

（1）安裝部署：將偽裝的攝像機放置到比較隱蔽的位置，對準某一涉密環境，然后打開開始工作。而在一定距離之外，打開無線接收器，即可接收到無線竊照攝像機偷拍到的畫面。

（2）偽裝無線竊照探測：將偽裝無線竊照設備置于工作狀態，并打開探測設備，此時無線竊照探測器會發出報警聲。然后，不斷移動探測器，根據聲音信號的強弱具體鎖定無線信號發射源，具體找到無線偽裝竊照設備。

（3）偽裝無線竊照干擾：將偽裝無線竊照設備置于工作狀態，并打開干擾設備，此時無線竊照接收器便無法正常接收偷拍的畫面。

3.實驗步驟

（1）將攝像機偽裝起來（如偽裝成螺絲釘，紐扣等），將攝像機置于發射狀態，然后配置好接收端，此時顯示設備上即會顯示出無線攝像機的拍攝畫面。

（2）全頻無線偷拍搜索：將偽裝無線針孔攝像機置于發射狀態，然后用無線偷拍全頻查找接收機搜索整個頻段，此時接收機上會顯示出無線針孔攝像機的拍攝畫面。

（3）無線偷拍探測：將偽裝無線偷拍攝像機置于打開狀態，此時無線竊聽偷拍探測器會發出報警聲，不斷移動探測器，根據聲音對應位置的變化來鎖定無線信號發射源。

（4）無線偷拍阻斷：將偽裝無線偷拍攝像機置于打開狀態，用無線偷拍全頻接收機鎖定偷拍攝像機并成像，此時利用無線偷拍阻斷器干擾無線信號，以此阻斷無線信號的傳輸。

二、通信竊密與保密

隨著電話的普及、移動電話的迅速發展、各種通信新技術的涌現，通信手段越來越豐富，通信信息安全保密的隱患也越來越突出。不少學員對此缺乏認識，或雖有認識但不知如何防范，致使通信泄密的風險大大增加。這部分實驗主要演示常用通信方式存在哪些安全隱患，提出相應的防范措施，并特別強調所有軍人必須嚴格按照有關規定使用通信工具。具體內容包括：有線電話電磁泄漏偵收與防護、2G間諜手機竊密與防范、3G手機木馬竊密與防范等。下面以常見的有線電話電磁泄漏偵收與防護為例介紹具體的實驗設計方案。

1.實驗原理

有線電話網絡在傳輸線路上傳輸的信號會產生電磁輻射。這種電磁波雖不像無線電通信中輻射電磁波的能量大，傳輸的距離遠，但可輻射至幾十米甚至幾百米外，只要用靈敏度較高的收信機就可以截獲信號。如果輻射感應到附近的金屬體（如鐵路線、自來水管）上，則可通過“二次輻射”傳輸更遠的距離，我國就曾在一些邊境地區查獲過不少感應式竊聽器。

該演示實驗通過在內部固定電話交換網絡的傳輸線路上部署感應式接收器，接收有線電話的電磁泄漏信號，并以無線方式發射出去，演示非現場無線接收實現通話內容的竊聽；通過在話機終端安裝數字加密機，演示通話內容的加密防護，防止電磁泄漏竊聽。演示系統部署如下圖所示。

2.實驗步驟

（1）固定電話的無線偵聽和接收：按照上圖所示的系統部署，在固定電話網絡中安裝接入式偵聽器（不損壞電話線路、不影響電話正常通話）；用戶A摘機，呼叫用戶B，用戶B摘機，開始通話；竊聽者打開無線接收器，遠距離無線接收竊聽用戶A、B的通話內容。

（2）固定電話的通話加密防護：在固定電話網絡中安裝接入式偵聽器，并在通話雙方的固定電話端安裝數字加密器；用戶A摘機，呼叫用戶B，用戶B摘機，固定電話用戶A和用戶B正常通話；竊密者遠距離無線接收接入式偵聽器發射的信號，因為話音經過數字加密，竊密者無法竊聽到用戶A和用戶B的通話內容。

三、網絡竊密與保密

目前，計算機網絡竊密泄密威脅十分嚴重，互聯網已成為當前失泄密的主要渠道，對我軍事秘密安全構成嚴重威脅。了解和掌握網絡安全保密的相關知識，對于學員自覺踐行信息安全保密的規章制度，切實做好信息安全保密工作具有重要意義。這部分實驗主要演示計算機終端和網絡傳輸中存在的安全隱患及相應的防范措施。具體內容包括：木馬的植入與防護、SQL注入攻擊與防護、網絡情報竊取演示等。下面以常見的軟件捆綁木馬的植入為例介紹具體的實驗設計方案。

1.實驗原理

運用軟件捆綁工具，可以將木馬程序和軟件程序捆綁在一起，生成新的可執行文件。當運行該文件時，軟件程序正常運行，木馬也在后臺運行，感染用戶計算機系統。

2.實驗步驟

（1）演示準備：打開灰鴿子2008，點擊“配置服務程序”按鈕，進入服務器配置界面，在“自動上線設置”選項處，將“IP通知http訪問地址、DNS解析域名或固定IP”處內容根據實際情況進行設置。后續“安裝選項”、“啟動項設置”、“代理服務”、“高級選項”、“插件功能”等根據需要進行設置，最后選擇保存路徑，點擊“生成服務器”，生成所需木馬的服務器端程序，將其命名為“sever.exe”。

（2）捆綁木馬：方式一：運用iexpress將安裝軟件和木馬捆綁。打開iexpress軟件，按照向導創建自解壓向導文件，將應用軟件安裝文件StrongDisk.exe和木馬文件sever.exe生成自解壓文件，文件運行時，解壓應用軟件安裝，并運行木馬，實現木馬植入的目的。

方式二：運用超級文件捆綁機捆綁游戲木馬。打開超級捆綁軟件，添加游戲軟件freecell.exe和木馬文件server.exe，選擇輸出文件和輸出圖標，點擊合并，生成捆綁木馬的游戲軟件。

（3）木馬傳播：將生成的捆綁木馬發布到網絡上，誘使用戶下載安裝，實現木馬傳播感染。

（4）主機上線：主機感染木馬后，主動連接灰鴿子客戶端，灰鴿子客戶端控制程序實現對上線主機的控制和攻擊竊密。

四、結語

通過幾年的信息安全保密課程教學實踐，實驗設計方案不斷豐富和完善。學員的反饋結果表明：學員通過演示實驗更直觀地認識到安全保密的重要性，學到很多保密知識和保密技能，保密素質得到很大提升。在今后的教學中要繼續改善演示實驗教學，加強與學員的互動，引導學員把樹立保密意識，嚴格落實保密規定，自覺提高保密技能，作為一項重要內容融入軍隊各項工作之中。

參考文獻：

[1]軍隊信息安全保密概論（學歷教育讀本）[M].北京：中國人民解放軍總參謀部軍訓和兵種部，2007.

[2]軍隊信息安全保密概論（任職教育讀本）[M].北京：中國人民解放軍總參謀部軍訓和兵種部，2007.

[3]王宇，吳忠望，王飛等.信息保密與竊密綜合演示平臺及其教學應用[A].第九屆中國通信學會學術年會論文集[C].2012.

[4]王宇，盧顯等.信息安全保密技術[M].北京：國防工業出版社，2010.

[5]路程伊，楊詔旭，謝百治.本科生信息安全保密素養多元培養模式的探索與實踐[J].中國醫學教育技術，2012（6）.

[6]劉芳，蔡志平，肖儂等.直面信息技術發展對信息安全保密教學的挑戰[J].計算機教育，2009（23）.

[7]黃林國，周蘇.信息安全技術的教學改革與實驗創新[J].計算機教育，2008（16）.