互聯網技術竊密與安全防范

摘要：隨著部隊信息化的不斷推進，敵特利用互聯網技術對我進行偵察竊密的活動日益猖獗。普及互聯網安全防范對策，增強使用互聯網的安全防范意識，才能有效防范各類失泄密事件的發生。

關鍵詞：互聯網 竊密 防范

在信息技術高速發展的今天，互聯網無疑給我們的生活帶來了極大便利，但也給敵特對我偵查竊密提供了廣闊的平臺。做好對互聯網技術竊密的安全防范成了我們亟待解決的問題。

一、互聯網的特點

互聯網之所以發展如此迅速，被稱為二十世紀末最偉大的發明，是因為互聯網從一開始就具有的開放、自由、平等、虛擬和免費的特性所推動的。

（一）開放。互聯網是世界上最開放的計算機網絡。任何一臺計算機只要支持TCP/IP協議就可以連接到互聯網上，實現信息等資源的共享。

（二）自由。互聯網是一個無國界的自由王國，在上面信息的流動自由、用戶的言論自由、用戶的使用自由。

（三）平等。互聯網上“不分等級”，一臺計算機與其它任何一臺一樣好，沒有哪一個比其他人更好。在互聯網上，你是怎樣的人僅僅取決于你通過鍵盤操作而表現出來的你。你是老是少，長得如何等都沒有關系。個人、企業、政府組織之間也是平等、無等級的。

（四）虛擬。互聯網通過對信息的數字化處理，用信息的流動來代替傳統實物流動，這也使得互聯網具有許多傳統現實實際中才具有的功能。

（五）免費。在互聯網上，雖然有一些付費服務（將來無疑還會增加更多的服務），但絕大多數的互聯網服務都是免費提供的。而且在互聯網上有許多信息和資源也是免費的。

也正是因為互聯網的這些特性，使得它成為了敵特分子竊密的主要平臺。

二、互聯網技術竊密手段

目前，利用互聯網技術進行竊密的手段也逐漸呈現多樣化的發展趨勢，比較典型的有利用計算機漏洞技術、“木馬”技術、數據恢復技術。

（一）利用計算機漏洞技術竊密

計算機漏洞是指計算機系統在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷和不足。漏洞一旦被發現，攻擊者就能夠在未授權的情況下訪問或破壞系統，從而危害計算機系統安全。

從計算機系統軟件編寫完成開始運行的那刻起，計算機系統漏洞也就伴隨著產生了。它的產生大致有三個原因：

1.程序邏輯設計不合理、不嚴謹。編程人員在設計程序時，對程序邏輯結構設計不合理、不嚴謹，因此產生一處或多處漏洞，這些漏洞為病毒的入侵提供了入口。

2.程序設計錯誤漏洞。受編程人員的能力、經驗和當時安全技術所限，在程序中難免會有不足之處，輕則影響程序效率，重則導致非授權用戶的權限提升。

3.由于目前硬件無法解決特定的問題，使編程人員只得通過軟件設計來表現出硬件功能而產生的漏洞。

據統計證明，99%的黑客攻擊事件都是利用計算機未修補的系統漏洞與錯誤的系統設定而引起的，當黑客探測到系統漏洞后，隨之而來的是病毒傳播、信息泄露、乃至整個計算機系統癱瘓崩潰。存在漏洞的計算機如果接入互聯網，就可能被敵方利用、攻擊、控制。

（二）利用“木馬”技術竊密

“木馬”是指在正常文件的偽裝下，對目標計算機進行遠程控制的“間諜”軟件。當打開附有“木馬”的郵件或文件時，“木馬”就被悄悄地植入并控制了目標計算機。即使計算機打了“補丁”，安裝了病毒防護軟件，設置了開機口令密碼，敵方專業人員仍然可以通過“木馬”程序，直接進入目標計算機，實現遠程竊密。簡單介紹兩種盜號“木馬”：

1.擊鍵記錄。當大部分用戶意識到簡單的密碼在黑客面前形同虛設后，人們開始把密碼設置的盡可能復雜一些。這時，黑客開始在木馬病毒上做文章。他們在木馬程序里設計勾子程序，一旦用戶的電腦感染了這種特制的病毒，黑客并可通過“勾子”程序監聽和記錄用戶的擊鍵動作，然后通過自身的郵件發送模塊把記錄下的密碼發送到黑客的指定郵箱，實現盜號。

2.屏幕快照。對付擊鍵記錄，目前有一種比較普遍的方法就是通過軟鍵盤輸入。用戶在輸入密碼時，先打開軟鍵盤，然后用鼠標選擇相應的輸入，這樣就可以避免木馬記錄擊鍵。在這種情況下，黑客琢磨出了通過屏幕快照的方法來破解軟鍵盤輸入。黑客向目標計算機植入病毒，病毒運行后，會通過屏幕快照將用戶的登陸界面連續保存為兩張黑白圖片，然后通過自帶的發信模塊發向指定的郵件接受者。黑客通過對照圖片中鼠標的點擊位置，就很有可能破譯出用戶的登陸賬號和密碼。

（三）利用數據恢復技術竊密

數據恢復是指運用軟、硬件技術，對刪除或因介質損壞等丟失的數據予以還原的過程。實際運用中所謂“徹底刪除”的Shift+Delete組合鍵實際上只是刪除文件在存儲空間的索引路徑，只要該存儲位置沒有重新寫入新的數據，文件本身仍然存儲在存儲空間中，通過數據恢復軟件就能夠將其恢復。U盤或者計算機硬盤如果存儲過涉密文件，即使這些文件已被刪除或格式化處理，只要被接入互聯網，敵方專業人員就可以使用專業軟件進行恢復，達到竊密的目的。

三、互聯網技術竊密防范對策

互聯網是一把雙刃劍，既是我們信息獲取和交流的重要平臺，也是境外情報機構偵察竊密的重要渠道。綜合運用各種防范對策，才能避免失泄密案件的發生。

（一）把好“人防”關

機密之要，宜得其才。人是做好保密工作的根本，把好“人防”關，才能遠離“泄密”危險。

1.摒棄無密可保的思想。和平時期，官兵看不到刀光劍影式慘烈的戰爭場景，沒有枕戈待旦的緊迫感，缺少起碼的憂患意識，思想松懈麻痹、敵情觀念淡薄，對于網絡這個沒有硝煙的戰場更是熟視無睹。殊不知，著軍裝外出、以軍人身份上網交友、將個人軍裝照上傳網絡等都存在泄密的隱患。認清敵特竊密的嚴峻形勢，強化敵情意識、保密意識，摒棄

無密可保的思想才能保持高度警覺，從根本上鑄牢保密思想防線。

2.杜絕盲目僥幸的心理。善游者溺，善騎者墮，各以其所好，反自為禍。一些專業技術人員，雖深知保密制度，卻自以為很高明，盲目自信，大膽犯險，妄圖用所謂的專業知識來替代刻板的保密規定，用自己的聰明來“簡便省事”，結果卻造成了不可挽回的后果。我們要認識到，網上沖浪，千萬不能高估自己的智商，更不能低估敵特的手段。國際競爭日趨激烈，信息技術不斷發展，敵特分子的竊密活動只會變本加厲，無孔不入，只有杜絕盲目僥幸的心理，才能保證軍事秘密的安全。

（二）把好“物防”關

1.對計算機的管理

當前，為了防止互聯網上的各種攻擊對我內網造成危害，一般采用的是物理隔離的措施，即涉密計算機系統不得直接或間接地與互聯網或其它公共信息網絡相連接，確保“上網不涉密，涉密不上網”。但是這種方法并不能徹底解決涉密計算機網絡的安全問題。非法外聯、非法接入等威脅同樣嚴重。

（1）防非法外聯。非法外聯即將涉密信息系統非法接入互聯網。主要有：一是私自將計算機同時連接內外網，使內外網相互聯通；二是將涉密計算機接入互聯網。防止非法外聯，就是要對內網計算機接入互聯網的行為進行監管。目前已有專門防止非法外聯的系統，部分防火墻、網絡審計監管等安全產品也集成了相應的功能，可用于防止軍用計算機非法接入互聯網。

（2）防非法接入。非法接入即外部信息系統非法接入涉密計算機網絡。防止非法接入，要嚴格控制接入內網的每臺終端，防止未授權的計算機接入內網。并通過安全策略對內網計算機的身份進行認證，對計算機用戶的權限進行管理。

2.對存儲介質的管理

要嚴禁涉密存儲介質聯接上互聯網計算機；在涉密存儲介質報廢時，必須做徹底的數據粉碎或物理銷毀，嚴禁轉讓、贈送它人使用。當涉密存儲介質改變用途時，必須作消磁處理，嚴禁當作商品或廢品出售。

（三）把好“技防”關

知己知彼，百戰不殆。保密防范能力素質是保密工作的重要基礎。普及計算機網絡安全技術，提高計算機網絡安全技能，能有效地防范失泄密事故的發生。

1.及時對計算機操作系統和應用程序“打補丁”，安裝“防火墻”和殺毒軟件；關閉不必要的端口和服務；對涉密計算機安裝涉密載體保密管理系統、標簽水印管理系統等，提高計算機使用的安全性。

2.加強身份認證技術。身份認證是防護網絡安全的第一道關口，加強身份認證技術可以有效地阻止非法用戶進入系統。例如對口令密碼設置上采用多種字符和數字混合編制，并設以足夠的長度（至少8位以上），定期更換；信息系統按照保密標準，采取符合要求的口令密碼、智能卡或USBkey、生理特征身份鑒別方式等。

3.了解敵特竊密特點和手段，學習竊密的原理和過程，掌握相應防護方法和技能，提高有效防范的素質和能力。

作者簡介：陳曉萍，（1986-），女，福建建甌人，信息技術與裝備教研室助教，從事方向：計算機技術與應用。