HITSY 版 (精华区)

发信人: lyfe (我本善良), 信区: HITSY
标  题: 网络安全
发信站: 哈工大紫丁香 (2002年11月29日11:44:11 星期五), 站内信件

局域网实体是指实施信息收集、传输、存储、加工处理、分发和利用的计算机及其外部
设备和网络部件。它的泄密渠道主要有四个：
　　(1)电磁泄露。计算机设备工作时辐射出电磁波，任何人都可以借助仪器设备在一定
范围内收到它，尤其是利用高灵敏度的仪器可以稳定、清晰地看到计算机正在处理的信
息。另外，网络端口、传输线路等都有可能因屏蔽不严或未加屏蔽而造成电磁泄露。实
验表明，未加控制的电脑设施开始工作后，用普通电脑加上截收装置，可以在一千米内
抄收其内容。
　　(2)非法终端。非法用户有可能在现有终端上并接一个终端，或趁合法用户从网上断
开时乘机接入，使信息传到非法终端。
　　(3)搭线窃取。局域网与外界连通后，通过未受保护的外部线路，可以从外界访问到
系统内部的数据，而内部通讯线路也有被搭线窃取信息的可能。
　　(4)介质的剩磁效应。存储介质中的信息被擦除后有时仍会留下可读信息的痕迹。另
外，在大多数的信息系统中，删除文件仅仅是删掉文件名，而原文还原封不动地保留在
存储介质中，一旦被利用，就会泄密。
　　对局域网实体，采取的相应保密措施一般有以下三种：一是防电磁泄露措施。如选
用低辐射设备。显示器是计算机保密的薄弱环节，而窃取显示的内容已是一项“成熟”
的技术，因此，选用低辐射显示器十分必要。此外，还可以采用距离防护、噪声干扰、
屏蔽等措施，把电磁泄露抑制到最低限度。二是定期对实体进行检查。特别是对文件服
务器、光缆(或电缆)、终端及其他外设进行保密检查，防止非法侵入。三是加强对网络
记录媒体的保护和管理。如对关键的涉密记录媒体要有防拷贝和信息加密措施，对废弃
的磁盘要有专人销毁等。


--
讨厌孤独
        忍受孤独
                享受孤独

※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 202.118.226.228]