作者： 网路游侠

　　——摘自《保密工作》2007年第12期
　　互联网络通全球，居家能晓天下事，如今，现代人越来越离不开互联网了。在享受互联网方便、快捷服务的同时，与之相伴而生的各种风险也给人们带来了许多意想不到的麻烦：黑客攻击、网上陷阱、网络犯罪、网上窃密等令人防不胜防。近期发生于的泄密事件多与互联网病毒有关，尤其是“轮渡”木马病毒，其窃密手段非常隐蔽，用户在不经意间极易造成泄密。
　　什么是轮渡型木马？——“轮渡”木马病毒，就是运行在互联网上的名为AutoRun.Inf和sys.exe的病毒程序，其“感染”的主要对象是在国际互联网和涉密计算机间交叉使用的U盘。当用户在上国际互联网的计算机上使用U盘时，该病毒便以隐藏文件的形式自动复制到U盘内。如果用户将该U盘插入涉密电脑上使用，该病毒就会自动运行，将涉密电脑内的涉密文件以隐藏文件的形式拷贝到U盘中。当用户再用该U盘连接国际互联网时，该病毒又会自动运行，将隐藏在U盘内的涉密文件暗中“轮渡”到互联网上特定邮箱或服务器中，窃密者即可远程下载涉密信息。
...

　　随着计算机技术的广泛应用，大量的数据存储在硬盘中。在享受着数字信息带给我们的方便快捷的同时，也时刻面临着废旧淘汰硬盘数据泄密的危险。因此在确定硬盘确实不再使用后，应对硬盘进行技术处理，确保曾经存储的涉密信息不被泄漏。
　　一、利用专业删除工具（如“文件粉碎机”、“完美卸载”等软件）对硬盘涉密文件进行彻底删除。
　　二、把硬盘低格、分区、高格。然后，拷贝一些非涉密的数据把原来的数据进行覆盖。
　　三、有条件的话可以采用技术消磁进行快速、安全、彻底的消除。
...

　　一、前言
　　随着科学技术的迅猛发展和信息技术的广泛应用，移动存储介质已成为我们不可缺少的办公用品，它因通用性强、存储量大、体积小、易携带等特点在我们工作中广泛使用，让我们非常方便的传递信息。但它在为我们的工作带来便利的同时，也带来了不容忽视的信息安全保密隐患。如数据拷贝不受限、违规交叉使用、单位和个人持有不区分等，特别是移动存储介质在涉密与非涉密计算机间、内部与互联网计算机间交叉使用，导致涉密计算机或内部工作计算机感染木马病毒。
　　对于中了木马病毒的计算机，远程的黑客可以复制、修改、删除计算机上的文件，掌握其键盘输入的信息，窃取涉密或内部文件，这将给单位的信息资源带来了巨大的安全隐患。为了避免移动存储介质在不同类型计算机上的交叉使用、交叉感染，移动存储介质应实行分类管理。
...

　　随着我国信息化建设的飞速发展，作为办公设备的计算机、打印机、复印机、传真机等已经成为各级党政机关、涉密单位不可缺的办公工具。这些设备在给工作带来便利的同时，也对国家秘密安全构成了潜在的威胁。有案例证明，境内外窃密者在计算机、复印机、传真机等办公设备中安装窃密装置进行窃密已经成为其窃密的重要手段，这已经被人们所认知。而作为办公设备主要耗材--硒鼓产品，鉴于其用量大、更换频繁的特点，如被窃密者利用，对国家秘密安全构成的威胁将是巨大的。

　　最近，国内有关研究机构的科技人员成功地在打印机硒鼓上安装了扫描棒和存储装置，制作了摸拟窃密打印机系统，形象生动地再现了激光打印机的泄密过程，为我们在这一领域敲响了警钟。
...

　　为了决定一个系统中是否有漏洞、在什么地方有漏洞以及这些漏洞可能被利用的方式及其造成的威胁，一个单位需要对网络中的计算机系统进行主动地漏洞确认，并尽量使此过程自动化。在互联网上，虽然公共的服务器对于数据通信极端重要，但它们也往往会被一些威胁因素造成潜在的安全问题。而漏洞扫描就是根据已知的漏洞数据库对目标系统检查，查看这些漏洞发生的可能性。而且它还应当生成一份扫描报告，据此企业或个人可以采取措施强

　　随着全球各种系统的广域网连接，以及计算机应用的普及深入，网络安全已成为用户面临的焦点问题，通过网络和计算机终端造成失泄密的网络事件正在不断爆发。

　　泄密之水难收

　　国际安全界对近年来的计算机安全事件的研究表明：因黑客攻击造成的损失往往并不是最严重的，而是有限的、可恢复和可弥补的；相反，信息泄露事件造成的损失和带来的影响则是不可挽回的，甚至是灾难性的。

　　从关注程度来看，黑客攻击明显地被新闻媒体高度关注，而信息泄露事件往往不易被人们所关注，因此，没能引起人们足够的重视和关注。而从用户的实际应用来看，近年来，由于不规范操作应用及各种无意中泄露的系统敏感信息的现象时有发生，最终导致的后果也都体现到整个的网络实体。
...