网络安全保密知识与法律法规宣传.docx

PAGE PAGE 3 网络平安保密学问与法律法规宣扬 第一部份：网络平安保密常识 1、认清计算机网络平安面临的问题与挑战，提高网络平安保密防范意识 在信息化社会中，网络信息系统在政治、军事、金融、商业、交通、电信、文教等方面发挥着越来越大的作用。社会对网络信息系统的依靠也日益增加。 网络信息平安与保密是一个关系国家平安和主权、社会的稳定、民族文化的继承和发扬的重要问题。网络信息系统的平安和保密是保密工作的一个新领域。 当前，各种各样完备的网络信息系统，使得隐秘信息和财宝高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接收和处理信息，实现其相互间的联系和对目标的管理、把握。以网络方式获得信息和沟通信息已成为现代信息社会的一个重要特征。网络正在逐步转变人们的工作方式和生活方式，成为当今社会进展的一个主题。 随着网络的开放性、共享性、互联程度的扩大，特殊是因特网的消灭，网络的重要性和对社会的影响 也越来越大。网络上各种新业务的兴起，以及各种专用网的建设，使得网络与信息系统的平安与保密问题 显得越来越重要。特殊是随着全球信息基础设施和各国信息基础设施的渐渐形成，国与国之间变得 “近在咫尺“。网络化、信息化已成为现代社会的一个重要特征。网络信息本身就是时间、就是财宝、就是生命、就是生产力。 事物总是辩证统一的。科技进步在造福人类的同时，也带来了新的危害。网络信息系统中的各种犯罪 活动已经严峻危害着社会的进展和国家的平安。据统计，商业信息被窃取的大事以每月 260%的速率在增加。目前在已发生的泄密案件中，计算机网络泄密是重要途径。现在，几乎每天都有各种各样的黑客故事： 1994 年末，俄罗斯黑客弗拉基米尔·利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向 美国城市银行发动了一连串攻击，通过电子转帐方式，从城市银行在纽约的计算机主机里窃取 1100 万美元。 1996 年 8 月 17 日，黑客入侵美国司法部的网络服务器，并将“美国司法部“的主页改为“美国不公正部“，将司法部部长的照片换成了阿道夫·希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的 图片作为所谓司法部部长的助手。 1996 年 9 月 18 日，黑客又光顾美国中心情报局的网络服务器，将其主页由“中心情报局“改为”“中心 愚蠢局“。1996 年 12 月 29 日，黑客侵入美国空军的全球网并将其主页肆意改动，迫使美国国防部一度关 闭了其他 80 多个军方网址，美国空军的全球网页完全变了样，其中空军介绍、新闻发布等内容被替换成一段简短的黄色录像，且声称美国政府所说的一切都是谎言。1988 年 11 月，美国康乃尔高校的同学 Morris 编制的名为“蠕虫“的计算机病毒通过因特网传播，致使网络中约 7000 台计算机被传染，造成经济损失约 1 亿美元。 在我国计算机黑客大事也时有发生，1998 年 4 月 25 日下午 5 时 30 分左右，一奇特的电脑黑客非法侵入中国公众多媒体信息网（CHINANET）贵州站点的 WWW 主机，将“贵州省情“的 WEB 页面改换成一幅不堪人目的淫秽画面。1998 年 6 月 16 日，黑客入侵了上海某信息网的8 台服务器，破译了网络大部分工作人员 的口令和 500 多个合法用户的帐号和密码，其中包括两台服务器上超级用户的帐号和密码。1998 年 8 月22 日，江西省中国公用多媒体信息网（169 台）被电脑黑客攻击，整个系统瘫痪。1998 年 10 月 27 日，刚刚开通的，由中国人权争辩会与中国国际互联网新闻中心联合创办的“中国人权争辩会“网页，被黑客严峻篡改。 进入 2000 年，国内外网站被“黑客“入侵的大事仍频频发生。 事实上，我们听到的关于通过网络的入侵只是实际所发生的事例中格外微小的一部分。相当多的网络入侵或攻击并没有被发觉。即使被发觉了，由于这样或那样的缘由，人们并不情愿公开它，以免公众作出猛烈的慌张失措的反应。绝大多数涉及数据平安的大事从来就没有被公开报道过。据专家估量，每公开报道一次网络入侵，就有近 500 例是不被公众所知晓的。 上述的数字和实例说明，计算机网络具有难以克服的自身脆弱性，因而其信息保密和网络平安总会受 到威逼。目前，国内使用较多的 Ethernet 网络和最受欢迎的 Novell 网络，在通信网络上基本上以明文形式传输数据，非授权用户在通信网链路上搭线攻击、篡改、收集信息比较简洁。虽然 Mail 电子邮件接受了简洁的字母映射加密，攻击者仍很简洁进入网络获得这一字母对比表。在 Novell Netware 的网络服务器上供应了四级平安保密措施：登记／口令保密、代理员保密、名目最大权限保密和文件属性／名目属性 保密。open 供应了两种级别的网络保密：共享级和使用级。上述几种常