计算机法令法规.ppt

这种计算机犯罪是采用他人不易觉察的手段，使对方自动做出一连串的细小让步，最后达到犯罪的目的。第30页，共63页，星期日，2025年，2月5日案例2如美国底特律的几位汽车工程师发现了佛罗里达商用分时服务系统中的一个活动天窗，通过该活动天窗查到了公司总裁的口令，进而获取了具有重要商业价值的计算机文件。又如Windows98操作系统和英特尔公司的CPUPⅢ都存在“后门”，这种“后门”就是一种活动天窗，通过这个天窗，可以窥探用户的个人隐私，比如你在网上的活动，传送的机密材料完全可以被入侵者监控到。第31页，共63页，星期日，2025年，2月5日所谓活动天窗，是指程序设计者为了对软件进行调试和维护故意设置在计算机软件系统的入口点。通过这些入口可以绕过程序提供的正常安全性检查而进入软件系统。第32页，共63页，星期日，2025年，2月5日案例3废品利用是指有目的或有选择地在工作现场或从废弃的资料、磁带、磁盘中搜寻具有潜在价值的数据和信息、密码等。如搜集报废的计算机打印文件或其他文件拷贝，获取系统还没有清除的临时输入或输出的数据或磁盘、磁带上的信息。第33页，共63页，星期日，2025年，2月5日案例3如有的作案者将一些关键数据混杂在一般性的报表之中，然后在予以提取。有的计算机间谍在计算机系统的中央处理器上安装微型无线电发射机，将计算机处理的内容传送给几公里之外的接收机。如计算机和通信设备辐射出的电磁波信号可以被专用设备接收用于犯罪。这是一种有意转移或窃取数据的手段。第34页，共63页，星期日，2025年，2月5日案例5英文名称叫sniffer的电子嗅探器是用来截获和收藏在网络上传输的信息的软件或硬件。它可以截获的不仅是用户的帐号和口令，还可以截获敏感的经济数据（如信用卡号）、秘密信息（如电子邮件）和专有信息并可以攻击相邻的网络。需要注意的是，电子嗅探器就象专用间谍器材一样，个人是不允许买卖、持有和使用的，但是公安机关、国家安全机关可以用此来侦破案件或获取情报。第35页，共63页，星期日，2025年，2月5日冒名顶替是利用他人的访问代码，冒充授权用户进入计算机信息系统的方法。其获取他人的访问代码的方式可能是偷窃来的，也可能是利用特洛伊木马术而得到的。如1990年7月，某市建设银行城北支行办事处的储蓄员田某，在值班期间，趁电脑操作员离岗上厕所之机，盗用该电脑操作员的代码，利用计算机偷偷支出储户存款2万余元。第36页，共63页，星期日，2025年，2月5日案例6这是一种利用社交技巧来骗取合法用户的信任，以获得非法入侵系统所需的口令或权限的方法。如电脑维修公司的人员乘维修电脑之机，谎称需要知道进入网络的口令，用户告知与他，他在用户不知情的情况下，多次入侵系统疯狂作案。第37页，共63页，星期日，2025年，2月5日程序、数据及系统设备的存放、运行需要特定的环境，环境达不到要求或改变环境条件，程序、数据及系统设备就有可能物理损坏，而且这种损坏是不可恢复的。如可以利用磁铁消掉磁介质信息，可以在计算机电路间插进金属片造成计算机短路，水、火、静电和一些化学药品都能在短时间内损坏数百万美元的硬件和软件。第38页，共63页，星期日，2025年，2月5日特洛伊木马术是公元前1200年古希腊特洛伊战争中，希腊人为了攻陷特洛伊城，把士兵隐藏在木马腹中进入敌方城堡，从而赢得了战争的胜利，这种战术用在计算机犯罪手段上，是以软件程序为基础进行欺骗和破坏的方法。它是在一个计算机程序中隐藏作案所需的计算机指令，使计算机在仍能完成原有任务的前提下，执行非授权的功能。特洛伊木马程序和计算机病毒不同，它不依附于任何载体而独立存在，而病毒则须依附于其他载体而存在并且具有传染性。AIDS事件就是一个典型的特洛伊木马程序，它声称是爱滋病数据库，当运行时它实际上毁坏了硬盘。第39页，共63页，星期日，2025年，2月5日计算机信息系统罪所谓破坏计算机信息系统罪：是指违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，或者对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的行为以及故意制作、传播病毒等破坏性程序，影响计算机系统正常运行，后果严重的行为。第40页，共63页，星期日，2025年，2月5日计算机犯罪----案例分析1、案例分析（1）2、案例分析（2）3、熊猫烧香第41页，共63页，星期日，2025年，2月5日逻辑炸弹逻辑炸弹是指在计算机系统中有意设置并插入的某些程序编码，这些编码只有在特定的时间或在特定的条件下才自动激活，从而破坏系统功能或使系统陷入瘫痪状态。逻辑炸弹不是