常見計(jì)算機(jī)信息泄密情形及解決措施

◆李 強(qiáng)

（山東省棗莊市薛城區(qū)巨山街道教育辦 山東 277000）

常見計(jì)算機(jī)信息泄密情形及解決措施

◆李 強(qiáng)

（山東省棗莊市薛城區(qū)巨山街道教育辦 山東 277000）

計(jì)算機(jī)作為便捷、高效的信息工具，已被廣泛應(yīng)用于社會(huì)的各個(gè)領(lǐng)域。如何有效防止計(jì)算機(jī)信息泄密，是當(dāng)今社會(huì)面臨的重要問題。掌握計(jì)算機(jī)信息安全基本知識(shí)，維護(hù)計(jì)算機(jī)信息安全，防止計(jì)算機(jī)信息泄密，應(yīng)成為計(jì)算機(jī)使用者具備的重要知識(shí)技能之一。普通計(jì)算機(jī)使用者如果在文件（文檔）處理、上網(wǎng)、文件（文檔）存儲(chǔ)等環(huán)節(jié)著意留心計(jì)算機(jī)信息安全問題，提高計(jì)算機(jī)信息安全意識(shí)，并采取適當(dāng)操作技巧，將能有效防止計(jì)算機(jī)信息泄密，降低信息安全風(fēng)險(xiǎn)，避免不必要的損失或不利影響。

計(jì)算機(jī)信息泄密；信息安全；解決措施

0 引言

隨著社會(huì)的發(fā)展與科技的進(jìn)步，計(jì)算機(jī)的應(yīng)用已經(jīng)遍及到社會(huì)生活的各個(gè)領(lǐng)域。計(jì)算機(jī)能夠快速處理各種數(shù)據(jù)，大大提高了人們的工作效率；但計(jì)算機(jī)給我們工作帶來(lái)方便的同時(shí)，也使失泄密渠道增多，保密管理難度加大。因此，我們必須采取防范措施，以防計(jì)算機(jī)管理泄密。

1 文件處理時(shí)的泄密情況及解決措施

計(jì)算機(jī)在文件處理時(shí)，都會(huì)留下相關(guān)的操作記錄，使用者若不及時(shí)清理，就很容易被別人瀏覽或拷貝在計(jì)算機(jī)操作時(shí)留下的相關(guān)信息，導(dǎo)致信息泄密。

1.1 使用word 文檔時(shí)的泄密情況

使用word處理文檔后，word會(huì)在“文件”菜單中顯示最近編輯過(guò)的文件名稱，如果在使用過(guò)程中，不及時(shí)處理，他人將很容易找到編輯過(guò)的word文檔，并將該文檔拷貝走，從而造成信息的泄密。

在word編輯時(shí)，使用者只要稍加留意就能妥善處理信息的泄密問題。選擇 Word 菜單欄中的“文件”→“選項(xiàng)”→“常規(guī)”→“高級(jí)”，把“最近使用的文檔”設(shè)為0。

編輯word文檔時(shí)，點(diǎn)擊word菜單的“文件”中的“打開”按鈕，如果再點(diǎn)擊“我的最近文檔”，就能將計(jì)算機(jī)中最近編輯過(guò)的word文檔的文件名稱、大小、類型、修改時(shí)間等內(nèi)容完全暴露出來(lái)。在word編輯過(guò)程中，只要選擇菜單欄“文件”“打開”“工具”“清除文檔歷史記錄”就能解決此種泄密問題。

計(jì)算機(jī)通常會(huì)將word文檔等應(yīng)用程序保存到臨時(shí)文件夾 Windows Temp中，使用者須定期清除該文件夾中的內(nèi)容，防止信息的泄密。

安裝word時(shí)，系統(tǒng)會(huì)將作者與單位安裝到摘要信息中，同時(shí)在編輯word時(shí)，word第一行的內(nèi)容也自動(dòng)存放到摘要信息選項(xiàng)中，這樣就造成了信息的泄露。為保證信息安全，在第一次保存文檔時(shí)，將摘要信息中標(biāo)題框中的內(nèi)容刪除。

1.2 使用“剪切板”造成的泄密

剪貼板是內(nèi)存中的一塊臨時(shí)存儲(chǔ)區(qū)域，是windows系統(tǒng)的一個(gè)非常有用的工具，通過(guò)剪貼板，可以在各種應(yīng)用程序之間傳遞和共享信息。但在退出windows之前，剪切板中臨時(shí)存放的信息會(huì)一直存在，而且word中的剪切板可以存放12個(gè)剪切信息，如果不及時(shí)清空剪切板中的信息，會(huì)造成信息的泄密。

1.3 windows回收站的泄密

當(dāng)存放在磁盤中的文件不再需要時(shí)，可發(fā)將其刪除以釋放磁盤空間。但是，為了安全起見，windows建立了一個(gè)特殊的文件夾，命名為“回收站”。一般來(lái)說(shuō)，都是先將要?jiǎng)h除的文件或文件夾移動(dòng)到回收站，這樣，一旦發(fā)現(xiàn)是誤操作，只要打開回收站將其還原即可。當(dāng)然，如果確實(shí)要?jiǎng)h除，也可以直接刪除，而不送回收站。另外，已經(jīng)存放在回收站的文件或文件夾，如果確認(rèn)不再需求，也可以在回收站中將它們刪除。如果在操作過(guò)程中，已經(jīng)刪除放到回收站中的文件，通過(guò)還原可以恢復(fù)刪除，極易造成信息的泄露。為了防止信息泄露，要及時(shí)交回收站中的文件徹底刪除。解決方法是進(jìn)入“回收站”，選擇“清空回收站”即可。

1.4 Windows“開始”菜單的泄密

傳統(tǒng)的開始菜單包括一個(gè)可以自行制定的用來(lái)運(yùn)行程序的“程序”菜單，列有使用文檔的“文檔”菜單，查找文檔和尋找?guī)椭牟藛危M(jìn)行系統(tǒng)設(shè)置的菜單。點(diǎn)擊“文檔”菜單，就可以看到最近處理過(guò)的文檔或文件的目錄，從而造成信息的泄密。可以進(jìn)行菜單設(shè)置，選擇清除選項(xiàng)就可處理掉文檔目錄。也可進(jìn)入C:windows recent 文件夾，依次進(jìn)行刪除處理工作。

2 上網(wǎng)記錄所造成的泄密和解決方案

計(jì)算機(jī)信息的網(wǎng)絡(luò)化確實(shí)給人們帶來(lái)了工作上的便利與高效，人們?cè)谌粘９ぷ魃钪袑?duì)計(jì)算機(jī)信息網(wǎng)絡(luò)的依賴性越來(lái)越強(qiáng)。與此同時(shí)，網(wǎng)絡(luò)安全隱患與信息泄密也成了當(dāng)今社會(huì)人們普遍關(guān)心的問題。

目前，計(jì)算機(jī)用戶中的上網(wǎng)用戶所占的比例相當(dāng)高，大部分的計(jì)算機(jī)用戶都會(huì)利用計(jì)算機(jī)上網(wǎng)瀏覽信息、收發(fā) Email、網(wǎng)絡(luò)聊天等。利用計(jì)算機(jī)上網(wǎng)是計(jì)算機(jī)應(yīng)用中的一個(gè)重要方面。但是，用戶每次在上網(wǎng)過(guò)程中往往會(huì)留下一些痕跡，如網(wǎng)頁(yè)瀏覽記錄、密碼信息記錄等。如果上網(wǎng)者在每次上網(wǎng)后不及時(shí)清除這些痕跡，他人就有機(jī)會(huì)通過(guò)計(jì)算機(jī)使用者的上網(wǎng)痕跡查看相關(guān)信息，了解相關(guān)情況，導(dǎo)致上網(wǎng)者的信息泄密。

2.1 網(wǎng)頁(yè)瀏覽器“歷史記錄”泄密

當(dāng)在網(wǎng)上瀏覽信息時(shí)，瀏覽器會(huì)自動(dòng)將你在網(wǎng)上的瀏覽信息保存在相關(guān)位置，只要找到該位置，就能找到上網(wǎng)者的網(wǎng)絡(luò)使用情況。可以將瀏覽過(guò)的網(wǎng)頁(yè)，查過(guò)的信息內(nèi)容，登錄過(guò)的網(wǎng)站等歷史記錄顯現(xiàn)出來(lái)。如果不及時(shí)清除這些歷史記錄，就很可能造成信息的泄露。

對(duì)此，我們可以將瀏覽器的“工具”菜單打開，選擇“Internet選項(xiàng)”命令，在打開的窗口“常規(guī)”標(biāo)簽中單擊“歷史記錄”項(xiàng)目中的“清除歷史記錄”按鈕來(lái)刪除瀏覽器中的歷史記錄和緩存中的內(nèi)容。

在瀏覽器地址欄輸入網(wǎng)址后，系統(tǒng)也會(huì)自動(dòng)保存此網(wǎng)址于地址欄中，只要單擊就會(huì)被系統(tǒng)自動(dòng)保留在地址欄的下拉框中。如果不及時(shí)清除此上網(wǎng)信息，也會(huì)造成信息的泄露。如果在輸入網(wǎng)址時(shí)不想留下上網(wǎng)痕跡，只需在輸入網(wǎng)址時(shí)按下“ctrl+ O”組合鍵就可。

2.2 “Internet 臨時(shí)文件”泄密

上網(wǎng)瀏覽信息，瀏覽器會(huì)將瀏覽信息保存在文件夾c:windowsTemporary Internet Files中，如果不用時(shí)清除文件夾中的記錄，我們只要打開此文件夾就可以了解到使用者最近瀏覽了哪些網(wǎng)頁(yè)信息，造成信息的泄漏。可以通過(guò)設(shè)置瀏覽器的工具菜單的Internet選項(xiàng)，點(diǎn)擊“Internet 臨時(shí)文件”中的“刪除文件”按鈕就可以解決此類問題。

2.3 郵件及 QQ 密碼泄密

電子郵件軟件 Foxmail提供了類似Windows系統(tǒng)的“回收站”功能的“廢件箱”，F(xiàn)oxmail在清除電子郵件時(shí)并沒有真正從硬盤中刪除，而類似Windows系統(tǒng)的回收站，只是將此文件打上刪除標(biāo)記，用戶要想真正從硬盤中刪除，還需執(zhí)行壓縮操作將被刪除的電子郵件從硬盤中清除。否則，被刪除的郵件還可以執(zhí)行恢復(fù)操作，造成信息的泄漏。在使用Foxmail清除不需要的電子郵件時(shí)，按住Shift+Del直接清除郵件，郵件就不會(huì)進(jìn)入廢件箱了。要注意的是，使用Foxmail打開郵件的附件時(shí)，會(huì)在WindowsTemp 文件夾中留有信息，發(fā)送完郵件后，要注意清除該文件夾的內(nèi)容，避免信息泄漏。

作為聊天工具的QQ，其豐富的功能和簡(jiǎn)單易用的界面，受到廣大網(wǎng)友的青睞。QQ的聊天記錄包含了與QQ好友聊天的內(nèi)容，我們隨時(shí)隨地都可以在網(wǎng)上查到我們某個(gè)時(shí)刻的聊天內(nèi)容。正因?yàn)槿绱耍ㄟ^(guò)QQ就可方便地泄露個(gè)人的信息，所以，不讓別人查看到自己的QQ信息是相當(dāng)重要的。

如果把聊天記錄加密備份，就可以有效地保護(hù)你的QQ信息。通過(guò)安裝QQ消息備份還原助手這個(gè)小工具來(lái)實(shí)現(xiàn)自動(dòng)備份QQ聊天記錄的功能。該軟件可快速連續(xù)將多個(gè)時(shí)間點(diǎn)進(jìn)行備份，一旦用戶遇到丟失QQ記錄或重裝系統(tǒng)，可方便地恢復(fù)最新時(shí)間點(diǎn)備份和聊天記錄。

儀表(圖3)通過(guò)CAN網(wǎng)絡(luò)通信，將其他控制單元傳來(lái)的信息通過(guò)多功能顯示屏顯示相應(yīng)的指示燈和提示或警告信息，在必要時(shí)還會(huì)通過(guò)揚(yáng)聲器提醒駕駛員。

而且為了使用戶安心，該軟件通常會(huì)連續(xù)快速備份多個(gè)時(shí)間點(diǎn)，一旦用戶的QQ聊天記錄丟失，或是突然遇上QQ出問題，系統(tǒng)需要重裝等情況時(shí)，完全不必?fù)?dān)心QQ聊天記錄也會(huì)隨之消失，當(dāng)重新在系統(tǒng)中安裝好騰訊QQ最新版后，采用一鍵恢復(fù)功能選擇一個(gè)最新備份時(shí)間點(diǎn)立即可以恢復(fù)QQ聊天記錄，十分方便。

2.4 木馬泄密

木馬比普通病毒的危害更大，普通病毒只破壞計(jì)算機(jī)的數(shù)據(jù)信息不會(huì)導(dǎo)致信息泄露，而木馬病毒卻能夠?qū)е滦畔⒌男孤丁Ｄ抉R病毒其實(shí)就是一個(gè)遠(yuǎn)程被控端，這個(gè)遠(yuǎn)程被控端在進(jìn)入電腦系統(tǒng)以后就會(huì)在黑客的主控端上面自動(dòng)上線IP地址，然后被控端就會(huì)按照黑客的指令將被選取的文件或者信息傳送到指定的郵箱內(nèi)，這就是泄露個(gè)人信息和資料的步驟。木馬泄密的方法主要有以下兩種：

（1）本地機(jī)器種木馬。這種木馬具有記錄功能，在操作計(jì)算機(jī)時(shí)會(huì)將密碼自動(dòng)記錄下來(lái)。當(dāng)木馬被種到計(jì)算機(jī)之后，它就會(huì)自動(dòng)更改注冊(cè)表信息，并隨著計(jì)算機(jī)系統(tǒng)的啟動(dòng)而自動(dòng)運(yùn)行，并會(huì)自動(dòng)偵測(cè)QQ或游戲軟件的進(jìn)程，QQ或游戲程序一旦運(yùn)行，木馬病毒就會(huì)自動(dòng)記錄鍵盤的輸入，有的還會(huì)彈出一個(gè)和QQ窗口一樣的偽裝窗口，在此窗口輸入密碼會(huì)提示輸入密碼錯(cuò)誤，關(guān)閉才能進(jìn)入你真正的窗口，但此時(shí)你的信息已經(jīng)被盜且被發(fā)送到盜號(hào)者信箱了。

（2）遠(yuǎn)程機(jī)器種木馬。原理是和第一種方式一樣的，唯一的不同就是盜號(hào)者不需要接觸盜取對(duì)象的電腦，通過(guò)傳輸文件的方式種植木馬。

應(yīng)采取的解決措施是：要在電腦中安裝殺毒軟件，上網(wǎng)前使用殺毒軟件查殺是否有木馬病毒運(yùn)行，并及時(shí)查殺。騰訊電腦管家殺毒軟件能夠全面查殺病毒木馬程序。該軟件具有騰訊電腦管家云引擎、金山云查殺、小紅傘本地查殺引擎、趨勢(shì)本地引擎四大反病毒引擎，具備了除自家的云查殺引擎外，還應(yīng)用了國(guó)外其它兩大品牌的本地查殺引擎，有力的保障了對(duì)木馬病毒的精準(zhǔn)查殺，能夠徹底的清理干凈病毒木馬程序，確保電腦的安全運(yùn)行，防止信息的泄露。另外，要保持良好的上網(wǎng)習(xí)慣，降低安全風(fēng)險(xiǎn)。一般不要輕易安裝來(lái)歷不明的軟件，不要輕易打開一些可疑文件，要注意使用計(jì)算機(jī)時(shí)出現(xiàn)的異常情況，特別要留意計(jì)算機(jī)的運(yùn)行速度和上網(wǎng)速度是否有變化，以便能及時(shí)排除木馬病毒的運(yùn)行。不要訪問一些非法或不良的網(wǎng)站，不要輕易點(diǎn)擊陌生的站點(diǎn)，養(yǎng)成抵制不良網(wǎng)站的誘惑。

2.5 Cookie 泄密

Cookie的主要目的是幫助網(wǎng)站記憶您之前可能進(jìn)行的操作。當(dāng)我們?cè)L問網(wǎng)站的時(shí)候，網(wǎng)站就會(huì)將一些用戶信息以Cookie的形式記錄在你的電腦中，下次再訪問這個(gè)網(wǎng)站時(shí)，你不必再次輸入用戶名或無(wú)需再次重復(fù)登錄該網(wǎng)站。有了cookie，網(wǎng)站就可以獲得瀏覽過(guò)它的用戶的信息，正因?yàn)镃ookie存儲(chǔ)了用戶信息，如果Cookie被濫用，就會(huì)導(dǎo)致個(gè)人信息被泄露。還有一種類型的cookie叫做第三方cookie，它可以追蹤用戶沒有訪問過(guò)的網(wǎng)站并能夠收集有關(guān)用戶的信息。還有一種Flash cookie，能夠記錄用戶在訪問Flash網(wǎng)頁(yè)的時(shí)候保留的信息。由于目前各大網(wǎng)站還在普遍的使用Flash技術(shù)，因此Flash cookie很常見，并且目前無(wú)法通過(guò)瀏覽器中的清除cookie操作來(lái)徹底刪除。通過(guò)瀏覽器的設(shè)置和擴(kuò)展功能，可以保護(hù)自己的隱私安全。開啟瀏覽器“請(qǐng)勿追蹤”（Do Not Track）功能，使網(wǎng)站不要追蹤用戶的信息。用戶可以在選項(xiàng)-＞隱私中進(jìn)行設(shè)置。

定期清理瀏覽器中的cookie，使第三方機(jī)構(gòu)不能將用戶信息推送到精準(zhǔn)廣告，可以選擇手動(dòng)操作來(lái)定期清理自己的cookie。操作很簡(jiǎn)單，在火狐中找到選項(xiàng)-＞隱私，刪除私人cookie即可（快捷鍵ctrl+shift+del）。想要省事的用戶也可以在選項(xiàng)-＞隱私中設(shè)置每次關(guān)閉火狐時(shí)自動(dòng)清理cookie。

使用Betterprivacy擴(kuò)展，清理Flash cookie。Flash cookie不同于瀏覽器cookie，在默認(rèn)情況下任何瀏覽器都無(wú)法直接刪除Flash cookie。但是火狐瀏覽器中有一款強(qiáng)大的擴(kuò)展：Betterprivacy，可以讓火狐像操作瀏覽器cookie一樣操作Flash cookie，將其徹底刪除。

Betterprivacy擴(kuò)展的安裝地址：http://mozilla.com.cn/addon/3 16-betterprivacy/。

另外，火狐也即將在正式版中啟用 click to play功能，默認(rèn)禁用插件運(yùn)行，隱藏Flash無(wú)法自動(dòng)運(yùn)行，也無(wú)法再通過(guò)Flash cookie跟蹤用戶。

Cookie的使用很普遍，記載的資料也相當(dāng)有限。網(wǎng)站不可能經(jīng)由Cookie獲得用戶的Email地址及賬戶密碼等其他私人資料，更沒有辦法透過(guò)Cookie來(lái)存取用戶的計(jì)算機(jī)其他信息。Cookie記錄的數(shù)據(jù)因?yàn)楸４嬖谟脩舻碾娔X，只要是正規(guī)的網(wǎng)站，都不會(huì)將用戶賬號(hào)密碼記錄在Cookie中。所以養(yǎng)成良好的上網(wǎng)習(xí)慣相對(duì)來(lái)說(shuō)更重要。

3 文件存取導(dǎo)致的泄密情形及解決措施

計(jì)算機(jī)編輯的文件保存在計(jì)算機(jī)硬盤或存儲(chǔ)介質(zhì)（如移動(dòng)優(yōu)盤、軟盤等）中，如果疏忽大意也很容易導(dǎo)致信息泄密。

3.1 未加密文件泄密

如果編輯文檔未設(shè)置密碼進(jìn)行保存，別人就可直接打開文檔瀏覽信息內(nèi)容，導(dǎo)致信息泄密。在編輯文檔時(shí)養(yǎng)成良好的對(duì)文檔加密的習(xí)慣。

3.2 移動(dòng)存儲(chǔ)的泄密

移動(dòng)存儲(chǔ)介質(zhì)在為我們帶來(lái)便利的同時(shí)，也帶來(lái)了不容忽視的信息安全保密隱患，大大增加了保密管理的難度。移動(dòng)存儲(chǔ)便于攜帶和方便的存取，將個(gè)人信息或保密文件保存在移動(dòng)存儲(chǔ)中，一旦丟失，損失巨大。更有一些用戶，隨意將移動(dòng)存儲(chǔ)在不同的計(jì)算機(jī)中交叉使用，一旦被植入病毒，特別是木馬病毒后，移動(dòng)存儲(chǔ)中的文件就會(huì)在不知不覺中被別有用心者竊取。最著名的 “輪渡木馬”就是這樣一個(gè)典型的竊密者。這種木馬病毒在移動(dòng)存儲(chǔ)介質(zhì)內(nèi)駐存隱藏文件AutoRun.Inf和Sys.exe，當(dāng)在計(jì)算機(jī)上使用該存儲(chǔ)設(shè)備時(shí)，病毒會(huì)自動(dòng)運(yùn)行，會(huì)將計(jì)算機(jī)中的文件打包保存到該存儲(chǔ)設(shè)備上，從而造成信息的泄密。這就要求我們要加強(qiáng)對(duì)移動(dòng)存儲(chǔ)設(shè)備的管理。首先要嚴(yán)禁移動(dòng)存儲(chǔ)設(shè)備的隨意使用，做到規(guī)范管理；其次使用移動(dòng)存儲(chǔ)要使用殺毒軟件進(jìn)行查殺，確保安全使用；再次要加強(qiáng)對(duì)移動(dòng)存儲(chǔ)的監(jiān)督與管理，在購(gòu)買、下發(fā)、使用、保管、退收和銷毀環(huán)節(jié)進(jìn)行嚴(yán)密管控，杜絕泄密隱患。

[1]王小峰，連永梅.網(wǎng)絡(luò)安全的防御策略研究[J].忻州師范學(xué)院學(xué)報(bào)，2010.

[2]王鵬宇.淺談網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的評(píng)估方法[J].才智，2010.

[3]仰禮友，趙紅宇.網(wǎng)絡(luò)安全基礎(chǔ)[M].北京：電子工業(yè)出版社，2011.

[4]陳波，于玲.計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)[M].北京：機(jī)械工業(yè)出版社，2013.

[5]向宏，傅鸝，詹榜華.信息安全測(cè)評(píng)與風(fēng)險(xiǎn)評(píng)估[M].北京：電子工業(yè)出版社，2014.

[6]趙剛.信息安全管理與風(fēng)險(xiǎn)評(píng)估[M].北京：清華大學(xué)出版社，2014.