計算機安全隱患及對策

摘要：指出了計算機信息安全所面臨的威脅，認為人為泄密、網絡泄密、信息設備泄密、存儲介質泄密、娛樂器材泄密是計算機泄密的主要原因；加強管理，提高保密意識是杜絕泄密的根本；實現保密器材與互聯網的物理隔絕是杜絕泄密的重要保證。

關鍵詞：涉密；計算機；互聯網；泄密；安全對策

0 引言

隨著軍隊信息化建設發展，計算機的應用已普及到部隊的各個領域。計算機在給人們的工作和生活帶來便捷的同時，也潛藏著安全隱患。隨著間諜軟件、數據恢復等技術的迅速發展，計算機信息安全面臨的威脅越來越大，給部隊保密工作提出了更嚴、更高的要求。

1 涉密計算機信息安全所面臨的威脅

1.1 人為泄密

人為泄密是涉密信息面對的最大威脅。人為泄密可分為兩類：一類是有意識泄密“’，就是人為地把涉密信息傳遞給境內外敵特分子。另一類是無意識泄密，因為麻痹大意、工作疏忽，造成涉密信息在不知情的情況下，被境內外敵特分子復制、竊取、截獲和破譯。比如，將私人計算機聯接涉密網，利用涉密網強大的殺毒軟件對私人計算機殺毒，或者私人存儲介質通過雙操作系統聯接涉密計算機，結果被隱藏的間諜程序或“木馬”病毒將涉密網在線計算機的涉密文件打包竊取。

1.2 網絡泄密

1.2.1 涉密計算機聯接互聯網引發泄密’

目前，涉密計算機使用的主板CPU芯片、Windows操作系

統、Omce辦公平臺等常用軟件，絕大多數由境外公司生產和壟斷。利用Windows操作系統常見的“緩沖區溢出”漏洞，可以在2分鐘內攻入一臺聯網計算機，并將2000份文件資料打包竊取，一旦涉密計算機聯接互聯網，就等于將涉密信息拱手送到境外情報機關。

1.2.2 私人計算機聯接涉密網引發涉密

私人計算機聯接涉密網存在難以防范的安全風險。首先惡意病毒、破壞程序、不明代碼、間諜軟件等會通過私人計算機“登陸”涉密網絡，從而為涉密網安全埋下嚴重隱憂。其次接入涉密網的私人計算機，不在保密管控范疇之中，聯網期間下載、處理、留存的涉密信息，隨時都可能失管失控。計算機聯接涉密網配置的ID地址、入網賬號，以及獲取的網絡傳輸協議，防護管理等，均屬于軍事秘密事項，一旦通過私人計算機外泄，將直接威脅涉密網絡的安全。

1.3 信息設備泄密

計算機、服務器、掃描儀、打印機、復印機和傳真機等辦公設備，在工作時都會產生一定強度的電磁輻射，造成涉密信息電磁泄露。敵特分子在數百米之外利用接受設備對這些電磁波放大、處理、還原，從中可獲取秘密信息。有的信息設備內部被敵特加裝竊密儲存芯片，這類芯片一般可存儲兩三年的資料，敵特可利用維修、收購、招回或其他時機對數據進行讀取。

1.4 存儲介質泄密

1.4.1 涉密存儲介質貯存非工作信息

目前，少數人員的涉密存儲介質，違規存儲個人照片，游戲軟件，小說電影等非工作信息，這些信息多數是通過家庭計算機拷貝，互聯網下載，私人移動載體傳遞等渠道獲取的，常常隱藏間諜程序或“木馬”病毒，涉密存儲介質感染后，文件資料就會被隱秘打包，一旦接入互聯網時，“木馬”就會將文件資料自動發往指定地點。

1.4.2 私人存儲介質貯存涉密信息

私人存儲介質所有權、使用權和處置權都屬個人，涉密信息存入私人移動載體，就脫離了監管渠道，失去安全保障，帶來泄密隱患。即便刪除某些涉密文件，或者將其存儲介質重新分區、格式化，計算機系統只是將所刪除的文件加以標記，重寫存儲介質的文件分配表和引導記錄，用戶表面上看不見文件，但使用數據恢復軟件能找回并恢復涉密數據。這類工具軟件大都具有網絡遠程恢復功能，即使對存儲介質低級格式化，反復擦寫引導區，仍會留有信息痕跡，利用專用復原工具便可恢復大部分數據。

1.5 間諜軟件泄密

“間諜軟件”是指那些通過電子郵件、聊天工具、移動存儲介質等途徑入侵或感染個人計算機，并長期駐留硬盤，隨操作系統一同啟動或定時自動運行的軟件程序，又稱為“木馬”病毒。這些程序可以記錄用戶的鍵盤信息，搜索用戶硬盤上關鍵文件資料，然后通過互聯網發送給特定的黑客組織或個人。安全專家指出，以竊取用戶機密文件和個人隱私為目的的“間諜軟件”已經構成對計算機涉密信息的最大威脅。

1.6 娛樂器材泄密

手機、相機、數碼攝像機、MP3、MP4、錄音筆等均通過電子記憶單元進行數據存儲，采用通用數據接口進行信息交互，這些記憶單元就是—個具有相當容量的存儲介質。

私人電子設備聯接涉密計算機，同樣會攜帶和傳播惡意病毒程序，將涉密文件從涉密計算機擺渡到非涉密計算機，被境外情報機關利用，實施“木馬”攻擊竊密。將帶有無線上網功能掌上電腦、隨時處于信號交互狀態的手機、多次聯接互聯網的音樂播放器聯接涉密計算機帶來的風險，往往容易被人忽視，但泄密危害同樣嚴重。

2 涉密計算機管理和防范對策

“保守機密，慎之又慎。”加強對涉密計算機的安全保密，必須嚴格管理，嚴密防范。

2.1 要在嚴格管理上下功夫

要加強保密法規制度學習，提高防范意識和技能。加強對客戶終端、涉密單機和移動存儲介質的安全管理，不僅要對機器采取安全措施，更要強化人員安全保密意識，提高安全保密技能。因此，要把對人和設備的管理作為兩個重要環節來抓，加強對機關干部、要害部門人員、計算機終端設備操作人員的教育，組織學習信息安全保密法規，定期開展保密技術培訓，增強大家以法治密的意識，提高保密工作技能。

要限制設備使用人員隨意更改系統配置、安裝游戲軟件等行為；涉密筆記本電腦等設備的維修應嚴格管理、詳細記錄，在工作場所維修時，應由部隊技術人員全程陪同，搬離工作場所維修時，應拆除所有信息存儲硬件；存儲過涉密信息的硬件和固件的檢修，應送到具有保密資質認證的機構進行維護和檢修。

要統一購置設備，嚴把設備入門關。對于涉密計算機設備的配置，應事先確定采購名錄，對擬作為涉密設備的產品應進行嚴格的安全保密測試，并對供應商進行必要的安全審查和評估，以確保設備安全可靠。對于產品技術上有缺陷、服務跟不上的企業要及時通報到各單位，不允許其產品進入涉密領域。

2.2 要在加強防范上花力氣

一是接入涉密網的計算機，均要使用單位統一配發的辦公計算機，建立嚴格的涉密計算機保密管理檔案，從購置、使用、維修到銷毀均納入保密渠道，進行“全壽命”精確管控。安裝“保密管理系統”，不得私自卸載、更改權限或安裝雙操作系統以規避檢查。

二是涉密計算機要拆除調制解調器，封閉無線上網功能，實施IP、MAC地址綁定，采取主機登錄控制，端口權限綁定。所有涉密網的入網端口，要布設在有安全可控條件的辦公場所，不得在個人宿舍區或非工作場所設置入網端口。

三是涉密存儲介質要經過“保密管理系統”認證注冊，統一登記，統一編號，統一管理，建立詳實具體的管理檔案，實施精確化保密管控，切斷與外界進行信息交互的途徑。做好離崗人員涉密載體清理清退工作，嚴防涉密信息滯留個人手中，脫離管控視線。

四是強化防奸保密警示教育，充分認清“網上有敵情”，“網上有陷阱”，嚴格執行保密紀律，規范聯網用網行為。嚴格落實保密法規制度，對確因工作需要在互聯網上建立網站和發布信息的，要按照有關規定逐級上報審批。加強軍地網上斗爭協作，密切信息溝通交流，行程齊抓共管合力，及時防范，發現和糾治違規聯網行為。

五是加強對聯網計算機的技術檢測和安全服務，及時修補系統漏洞，定期查殺“木馬”，“蠕蟲”等病毒程序。

六是確保涉密計算機維修單位的惟一性。涉密單位計算機數量龐大，型號繁多，質量參差不齊，出現故障在所難免，為確保維修環節不泄密，應盡快確定涉密計算機維修單位。

3 結束語

防范計算機泄密是一項復雜的工程，需要大家從自身做起，加強保密意識，自覺遵守保密規定，做到涉密器材與互聯網的物理隔絕，并確保維修維護環節的涉密信息的安全。