信息时代de安全危机.pdfVIP

信息时代的安全危机 陈晨 (同济大学) 摘要：近几年来，信息技术在全球范围内发展 ，给人们带来一些便利、信 VolP网络，如病毒、垃圾邮件、非法侵入、DoS、劫持电话、偷听、数据 息时代的到来，信息已成为物质和能量以外的维持人类社会的重要组成部 嗅探等。唯一的不同是，我们更乐于采取一些措施来保护其它的网 分，是未来生活发展的一种介质 ，带来发展的同时 ，也带来了一些影Ⅱ向，黑客 络。以合法用户的身份破坏信息网络资源并造成危害，并且 自动启动 最早源 自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导 自身的 “木马 “之类的程序 ，攻击计算机网络。黑客利用这些 “后门 中，黑客一词往往指那些 软“件骇客”(softwarecracker)。黑客一词，原指热 防卫装置进入系统 “可以绕过正常系统的，在网络中给 自己设立一 心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天， 种途径 ：通过程序盗取并替代网络资料，破坏和修改网络主页等，自 黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这 由进出网络大门。 些人的正确英文叫法是Cracker。如何保护信息内容，信息内容的保密问题 2．2口令攻击和拒绝服务 显得越来越重要。 黑客常靠一开始破译普通用户 口令作为攻击，然后用字典穷举 关键词：信息时代 安全危机 法的方法，进行破坏，Unix系统中，一般 口令经 DES加密后放于一 1什么是信息时代的安全危机 什么是信息时代的安全危机呢?当然离不开安全，在使用电脑过 个文件中，通常是 ／etc／passwd，它处于严密的保护之下，而用户 口令的选择对系统安全很重要。一旦黑客获取口令文件，就会用专解 程中，误操作或感染木马病毒都会带来一系列的系统问题，小到系统 时间被恶意篡改，大到系统文件被病毒破坏，信息时代的安全评判原 DES加密的程序来解 ，解密并不费什么周折。如果网络用户选择的 口令不当，仍然有受到破坏的危险。 则有严密性、完整性、鉴别、授权、不可复制性，各 自独立，但在实际维 2．3即使网络系统的安全性再强，网络不能控制来 自因特网或 护信息系统时，却又不一样。 电子邮件所携带的病毒以及 Web可能存在的Java／ActiveX控件 1．1严密性：当信息可被信息来源人、接收者之外的第三人 ，以 的攻击。 恶意或非恶意的方式得知时，就丧失了严密性。有时候我们会特别强 3用户对黑客有什么解决方案呢 调严私性，比如个人资料、信用记录、保险记录、生产研发资料及产品 3。1检测安全漏洞及配置错误，要加强对系统的安全监测和控 形式等等。 制能力，对已发现的系统漏洞，要立即采取措施进行升级、改造，做到 1．2完整性：当信息非常态方式更动时，便会丧失了完整性。如 防微杜渐。 船业交通、生产交易等应用场合，避免造成重大的生命财产损失，因 3．2在确保合法存取的前提下加强网络访问控制。做好用户上 此须特别重视资料的完整性。