《浅析基于网络的计算机信息泄密与防护》由会员分享,可在线阅读,更多相关《浅析基于网络的计算机信息泄密与防护(6页珍藏版)》请在金锄头文库上搜索。
1、 CSNA 网络分析论坛 浅析基于网络的计算机信息泄密与防护 浅析基于网络的计算机信息泄密与防护 随着计算机和网络的飞速发展,计算机网络技术已经深入到社会生活的各个方面,并在国防、科技、工业、金融等重要领域得到了广泛应用。一个国家或企业的秘密信息关系到国家或企业的生存,因此确保信息的安全和防止信息泄密是极其重要的。 由于用户之间通过计算机网络的信息交互越来越频繁,在这些交互过程中,难免会出现信息泄密的情况。同时像信息间谍、网络黑客、恶意攻击者等,都时刻威胁着网络信息甚至是国家信息的安全。所以,做好计算机网络信息的防泄密工作,是保障信息安全的基础。 本文仅对通过网络的计算机信息泄密进行探讨,包括
2、泄密的途径,原因和防护方法。像电磁干扰、人工记录、本地打印、拍照、存储设备丢失等导致信息泄密的方式,不属于本文的讨论范畴。 一、 泄密的途径 通过网络的信息泄密,主要有以下 4 种途径。 1. 内网主机感染木马被远程控制泄密 目前,我国网络安全现状不容乐观。根据 CNCERT 公布的数据,2009 年我国被木马控制的主机 IP 约26.2 万个, 其中境外有 16.5 万个主机 IP 参与控制上述主机。 我们知道, 一旦网络中某台计算机感染木马,这台计算机甚至整个网络都可能被黑客或恶意攻击者完全控制,从而导致计算机上的信息被窃取,甚至可能出现整个网络重要数据泄密的情况。 2. 通过电子邮件泄密
3、 电子邮件是互联网上应用最广的服务之一,它能以非常快速的方式,与世界上任何一个角落的网络用户联系,进行文字、图像、声音、视频等各种格式文件的共享。电子邮件给普通用户带来了无法比拟的便CSNA 网络分析论坛 浅析基于网络的计算机信息泄密与防护 利,迅速受到了用户的青睐,但与此同时,电子邮件里面也潜伏巨大的危机。对于恶意或心怀不轨的用户而言,他们也可以通过电子邮件,以非常隐蔽的方式,将企业内部的机密信息发送到网络中的任何一个角落,从而引发信息泄露。 3. 通过 IM 聊天工具泄密 目前,国内绝大多数用户都在使用 IM 聊天工具,像 QQ、MSN 等非常普及。同时,IM 的文件传输功能,也极大地方便
4、和促进了用户之间的文件共享。但与此同时,对于心怀不轨的用户而言,他们也可以将计算机上的文件轻易共享到互联网的任意角落,造成信息泄露。 4. 通过 USB 移动设备泄密 将 USB 移动设备(U 盘、移动设备、手机等)接入计算机,拷贝计算机上的机密信息,也是导致信息泄密的一个非常重要的途径。 二、 泄密的原因 1. 缺乏集中管理的木马查杀能力 现在,网络中对于木马的查杀,大多都有以下几个特点。 采用终端查杀的方式,依靠防病毒软件或 360 安全卫士等实现,属于各自为战的状况,难以进行集中统一的管理。 属于被动式查杀,存在明显滞后性。使用病毒库、规则库、木马库、策略库进行匹配。对免杀和0Day 木
5、马无能为力。 持续性差,缺乏 7*24 小时的长期检测能力,导致检测结果不够完整,存在漏网之鱼。 检测会消耗大量的时间和资源,使得检测的范围往往很有限,不能实现全面的检测。 CSNA 网络分析论坛 浅析基于网络的计算机信息泄密与防护 2. 缺乏统一的终端安全管理手段 企业内部缺乏统一的终端安全管理手段,终端技术手段缺失,管理执行不力,都使终端计算机层面存在着严重的安全隐患,主要表现在以下几个方面。 缺乏对 USB 外设的管理,用户可以通过 USB 外设接入到计算机中,拷贝机密信息。 缺乏对电子邮件、IM 通讯的监控,用户可以通过电子邮件和 IM 将机密信息发送到网络中任意角落。 缺乏对完善的网
6、络接入控制,任意用户均可接入网络,对网络中的数据进行窃取。 3. 用户安全意识薄弱 大多数企业缺乏对用户安全意识的培训,由此导致用户的安全意识薄弱。 比如不及时安装操作系统补丁、不及时安装防病毒软件、安装了杀毒软件不定期升级等情况,会造成计算机的安全防护等级过低;同时部分用户缺乏安全意识,对于一些陌生的网页和文件,直接打开而不加以任何防范。 在这种情况下, 如果恶意攻击者将伪装的病毒或木马发送给这些用户时, 很可能致使其感染,并进而造成计算机上的机密信息被恶意攻击者窃取,甚至使自己成为整个网络的安全短板。 4. 地狱用户 任何企业中都可能存在对单位或领导心怀不满、抱怨、甚至想报复的用户,在网络
7、安全领域,这些户被称为地狱用户。由于地狱用户对内网的拓扑及各种安全措施非常清楚,从而使他们可以轻易对网络中的安全弱点对进行攻击。 如果网络中缺乏集中管理的木马查杀能力, 缺乏终端安全管理手段, 同时用户的安全意识也比较薄弱,那地狱用户就可以非常轻松地,对网络中的目标计算机进行攻击,窃取目标计算机上的机密信息,从而导致机密信息的泄密。 CSNA 网络分析论坛 浅析基于网络的计算机信息泄密与防护 三、 针对泄密的防护方法 为有效防止通过网络的信息泄密,必须同时从技术和管理层面入手,具体包括做到以下 3 点。 1. 部署集中的木马及异常行为分析系统 针对网络中木马猖獗的情况,可考虑在网络出口(网关)
8、处,部署一套木马及异常行为分析系统。 部署该系统后,在木马检测分析方面,可实现以下功能。 从成千上万的计算机中,及时准确发现网络中的感染木马的计算机,包括已知木马和未知木马。 实现对重点单位或重点部门的 7*24 小时的长期监控。 实现对全网木马检测工作的统一分析、统一管理,全面提升木马检测的工作效率。 同时,系统还需具备对网络中的异常行为进行分析的能力。如指定的邮件账户工作是否正常,IM 是否传输了机密的文件等。 木马及异常行为分析系统,笔者推荐科来软件的“科来网络分析系统” ,有兴趣的可到其官方网站http:/ 下载免费版本。 科来网络分析系统是一款全中文的网络分析软件,它的安全分析功能,
9、可以快速找到网络中感染木马的主机,以及网络中存在异常的通讯连接。在木马分析方面,通过木马分析方案,查找已知木马;通过木马工作行为的区配,查找未知木马。在异常通讯分析方面,它可以针对电子邮件的内容,以及邮件账户的异常工作进行分析,如邮件账号是否存在代收的情况(较短的时间间隔下在不同地方进行登陆,同一个账号是否在多个地方被同时登陆) ,以及一些异常的网页访问、FTP 文件传输等情况。 2. 部署统一的终端安全系统 在整个网络中,部署统一的终端安全系统,对网络中所有计算机进行技术上的终端安全管理。通过终端管理,至少能达到以下两点功能。 终端防泄密。启用终端防泄密功能后,所有的 USB 外设,都将被进
10、行严格的限制,只允许规定的CSNA 网络分析论坛 浅析基于网络的计算机信息泄密与防护 USB 外设可以使用,如键盘、鼠标、光驱,经过认证的 U 盘和移动硬盘、以及一些 CA 认证的USB key,对于其它的所 USB 设备,像未经认证的 U 盘和移动硬盘、手机,通过 USB 接到计算机后,都不会被识别。 准入控制。终端安全系统的准入控制功能,可以保证只有经过认证后的计算机,才可以接入网络,并和网络进行通讯。对于非法接入的计算机,将不能和网络中的其它计算机通讯,同时也不能访问中的服务器,不能通过网络上网。 终端安全系统, 笔者推荐北信源公司的 “VRV 终端安全管理系统” 。 它具备强大的终端安
11、全管理功能,可以满足终端安全管理的绝大部分需求,不过它没有提供免费版本。大家有兴趣,可到其官方网站http:/ 查看。 3. 定期开展安全风险评估 从公司层面,定期开展安全风险评估,从而确定网络中是否存在可能导致泄密的途径。 在安全风险评估时,可以采取自检或第三方检测的方式。对于要求不高的单位,建议一年一次,对于要求较高的单位,半年甚至一季度一次。 自检:企业自行组织单位内人员,对网络的安全情况进行检测和评估。一般情况下,自检的范围较小且相对简单。 第三方检测:邀请第三方组织与公司,对网络的安全情况进行检测和评估。第三方检测的范围较全面,且非常完善,同时提供完善的评估报告。目前国内有一些公司或组织提供了此类风险评估服务,如华赛、天融信、绿盟、启明星辰、N2S 工作室。 4. 加强员工的安全意识培训 在管理层面上,企业需要开展定期(如 1 年 1 次)的安全技术培训和安全意识培训。通过这些培训,可以达到如下效果: 加快企业在计算机安全管理方面的制度建设工作,为网络安全管理提供有力的规章制度。 CSNA 网络分析论坛 浅析基于网络的计算机信息泄密与防护 提升计算机使用人员的安全技术和安全意识,正确认识网络中潜在的威胁。 明确自己在计算机使用过程中的义务和责任,大幅降低通过网络的泄密行为,确保网络信息的安全。 CSNA 论坛 菜鸟人飞 2010 年 9 月