灰鸽子引发互联网全民黑客时代
2007-03-16 00:07:55 来源: 网易学院(广州) 网友评论 0 条进入论坛
2007年春节，当人们欢天喜地喜迎中华民族的传统佳节时，张小姐却将自己紧锁于房中，心中充满了恐惧。
就在不久前，她收到了一封匿名邮件“你和你老公的亲密照片已经全部在我手中，你的样子好诱人啊，不知道传到网上会怎么样呢？”
当张小姐手忙脚乱打开邮件附件中的照片，一下子就彻底崩溃了，里面确实是她本人的照片。最令张小组想不通的是，还有她和老公床地之欢的一些照片，自己根本就没有拍，对方是怎么拍到的呢，难道家中电脑摄像头被人无端开启了？
焦虑？恐惧？摧残？愤怒？然而，再多的词汇也不能表达不了张小姐的心情……
性爱照片遭偷拍盗窃犯竟是一只“鸽子”
经常上网的朋友常常会看类似裸照失窃、性爱照片遭偷拍的报道，无疑都给受害人造成了金钱、特别是精神和心理上的伤害。
让人百思不得其解的是，受害人与不法之徒往往是远隔千里，不法之徒是根本没有可能接触自己的电脑的，那么他们是如何从自己的电脑中将裸照窃走的呢？
金山毒霸反病毒工程师李铁军在接受记者采访时指出，以上性爱照片遭偷拍的事件，极有可能是黑客利用灰鸽子病毒所为。自2001年灰鸽子出现以来，金山公司就把该病毒定为重点查杀对象。
或许用户不禁会问，电脑病毒不是损坏文件、破坏系统、弄瘫机器的吗？怎么还能盗窃、偷拍呢？
此“鸽”非彼“鸽”，破坏、偷窃无所不用其极
几乎所有人都知道熊猫烧香，就是因为这个病毒有个明显的图标。而灰鸽子木马病毒入侵系统后，只有非常有经验的电脑用户才可能发现异常，普通用户根本毫不知情，就好比有个会隐形术的贼在你家中长驻。
根据李铁军的介绍，“灰鸽子”(Hack.Huigezi)是一款集多种控制方法于一体的木马病毒，一旦用户电脑不幸感染了灰鸽子病毒，黑客或不法份子便可以通过控制程序随时阅读、复制、删除我们的文件，甚至是开关机、格式化磁盘等操作，可以说我们的一举一动都在黑客或不法用户的监控之下，要窃取我们的帐号、密码、照片、重要文件简直是轻而易举。
更甚的是，他们还可以连续捕获远程电脑屏幕，还能监控被控电脑上的摄像头，自动开机（不开显示器）并利用摄像头进行录像。这也是张小姐床第之娱被人偷拍的真正原因。
“灰鸽子”变种数量突破六万，高峰时每天变种达10多个
据金山《中国互联网2006年度信息安全报告》数据显示，截至2006年底，“灰鸽子”木马已经出现了6万多个变种，高峰时每天都要处理10多个灰鸽子的变种。仅2004年，感染“灰鸽子”木马的电脑高达103483台，而到2005年数字攀升到890321台。
“灰鸽子”本身所具备的键盘记录、屏幕捕捉、文件上传下载和运行、摄像头控制等功能，将使用户没任何隐私可言。更可怕的是，灰鸽子会在用户电脑上高度隐藏自己，使用户无从得知已经感染了此病毒。
春节期间超过25万台电脑成为灰鸽子的“肉鸡”
不幸被黑客或非法分子种上“灰鸽子”木马的计算机便成了所谓的“肉鸡”。黑客或非法分子可以从“肉鸡”上轻松盗取QQ号码、游戏帐号、银行帐号以及隐私资料等重要信息。
据金山毒霸全球反病毒监测中心数据，仅2007年2月一个月时间，中国共有2065873台电脑感染了计算机病毒，而这其中，被注入灰鸽子木马病毒的就占到258235台。也就是说中国每10台感染病毒的计算机中，就有超过一台电脑感染的是灰鸽子。
成为“肉鸡”后，用户在电脑上的每一个击键动作都被黑客或非法分子记录，游戏帐号、QQ密码、银行帐号等都将成为黑客或非法分子的囊中之物。
灰鸽子抓“肉鸡”的教程随处可见，1.37亿网民时刻面临威胁
用Google检索“灰鸽子病毒”，检索到约 268,000 项结果；用Baidu检索“灰鸽子病毒”，找到相关网页约548,000篇，其中关于如何用灰鸽子抓肉鸡的教程随处可见。并且叫卖灰鸽子教程的人宣称“包教包会”。
在它们的帮助下，没有任何基础的人都可以从中国13700万这一庞大的网络用户群中，轻松捕获那些疏于防范的用户，并将其变为自己的“肉鸡”。如果你恰好是疏于防范中的一员，很有可能你成为“肉鸡”很久了。
形势正将变得越来越严峻。随着“灰鸽子门徒”群体增加，我们身边越来越多的人正在悄悄的变成他们的“肉鸡”。
“肉鸡”被公开叫卖
打开百度“灰鸽子贴吧”，让人触目惊心。一台台中毒的电脑被称为“肉鸡”在网上公开叫卖，内陆“鸡”1毛到4毛每台，辽宁“鸡”5毛到8毛每台，广
东肉鸡1块一台，港台“鸡”3块，外国“肉鸡”5块……，此类信息在百度“灰鸽子贴吧”比比皆是。
在一些交易站点，“肉鸡”的卖主们俨然是一副“诚信经营”的模样，采用诚信打分制，让买主给他们打分。他们通过交易网站、网络支付等正当的交易手段销售从“肉鸡”上盗窃来的QQ号码、QQ币、游戏币、名人隐私资料、私人照片、私人视频等，买家和卖家的交易就这样在网上如火如荼的进行。
除了倒卖“肉鸡”、销售盗窃赃物外，黑客们还操纵“肉鸡”，让“肉鸡”成为他们谋利的工具。
网络安全形式严峻，法律缺失成治理难题
随着网络越来越向真实社会靠近，流窜在互联网里的黑客或不法分子们的攻击行为也更有组织性，攻击目标已经从单纯的追求“荣耀感”向获取多方面实际利益的方向转移。利用“灰鸽子”偷拍她人“裸照”勒索钱财就是其中的一个例证。
但目前中国的互联网环境还不十分成熟，黑客或不法分子出于各种目的利用黑客木马工具进行网络攻击和远程控制比较普遍。
有法律专家指出，中国的互联网立法比国外要落后许多。《计算机信息网络国际联网安全保护管理办法》中规定制造和传播病毒是违法的，但是对于木马、黑客程序、“流氓软件”等并没有清晰的界定。这也是黑客们在网上公开叫卖“肉鸡”而无人问津的一个重要原因。
“盗窃网络无形财产犯罪频繁发生、难以控制的原因除了这类犯罪具有隐蔽性特征之外，更重要的是法律缺失。”两会代表刘来平的心声也正是我们广大网民正在期盼的，打击网络电脑犯罪，单靠电脑用户自身和反病毒厂商的力量还远远不够。
NEWS WORLD 2011 年第7 期 从网络对公关带来的影响来看，网络 的确是一把双刃剑，在促进公关工作的开展，推动公关行业迈向现代化、科学化的进程中，也在不断的制造着问题和困境。企业在全面了解网络对公关影响的基础上，应该通过实践和思索，有效地利用网络这个工具，不断推进公关实践的科学化、有序化、合理化。 一、借助网络进行公关，首先要选择 合适的媒体或者媒体组合 虽然说目前越来越多的企业借助网 络开展公关工作，但是传统媒体的作用依然不能忽略。为了取得最佳传播效果，目前许多企业组织采取网络媒体与传统媒体相结合的方式。而两者结合又有两种模式，一是先传统媒体后网络媒体；二是先网络媒体后传统媒体。常用的是第一种模式。① 先传统媒体后网络媒体的方式是，传 播从小部分平面媒体开始，到网络媒体的转载，通过网络高强度的传播力，把消息迅速扩大，从而引发相关媒体的关注和跟踪，形成又一轮的平面媒体聚焦，形成“逆向二次传播”，实现最大的传播效果。这种先选择传统媒体做独家新闻，随后大量转载，通过传统媒体和网络媒体的配合，利用传统媒体的公信力和网络媒体的传播力，既扩大影响又节约成本。 第二种模式主要用于特殊事件和信 息，如尚未最终核实的信息或太新太快的信息，可以先实施网络传播。寻找到合适的关键信息，在最恰当的网络媒体上发布。通过专业网站的第一时间发布，随后报纸等其他传统媒体根据网络开始新闻跟踪，网络又不断转载反馈实现传播的最大化，成为一段时间的聚集热点。 二、建立有效的网络公关的渠道 目前很多企业都拥有自己的网站，进 行信息的发布并与公众进行互动和交流。企业拥有自己的网站，便等于拥有了一个具备很强自主性的宣传媒体，依靠这个媒体，企业可以通过网络发布组织信息、及
《防火墙》Firewall简介：哈里森-福特饰演一位国际银行保安主管，掌控银行的安全系统。犯罪份子绑架了他的家人，走投无路的福特，发誓要救回妻子和孩子……“防火墙”就是这场正邪大战的关键…… 名词解释：黑客的社会工程 什么是社会工程？在安全领域，社会工程就是黑客们利用人与人之间的交往，取得被害人的信任，然后就是想干嘛干嘛了。社会工程是一种非技术手段的黑客行为，利用了网络安全体系中最没有办法控制、没有办法打补丁的一个因素——人。 以下是正文： 我这个人比较落伍，经常在电影热放很久以后才会去看，比如这次的firewall。 因为是自己的本行，所以对这部电影有很高的兴趣，对整个过程也看的比较仔细。看完以后
不仅慨叹，这是多么经典的一次暴力社会工程呀，只可惜精明的劫匪犯了一系列低级错误，造成最后的功亏一篑。真的应该好好总结一下这次的经验教训，以为后来者鉴。(叮咚!警察叔叔，找我有事吗?什么请我去喝茶?好呀好呀，我知道一个不错的茶馆。诶?去茶馆干嘛还带手铐呀?) 嗯!嗯!嗯!郑重声明，以下评论仅做技术性 讨论，并不代表本人支持任何类似的行为，或为其出谋划策。任何人利用本评论做任何事情都与本人无关。简而言之，我最多就是一个磨菜刀的(连卖菜刀的都不算)，持菜刀抢劫的行为与本人无关。 ok，言归正传。首先来名词解释一下，什么是社会工程。在安全领域，社会工程就是黑客们利用人与人之间的交往，取得被害人的信任，然后就是想干嘛干嘛了。社会工程是一种非技术手段的黑客行为，利用了网络安全体系中最没有办法控制、没有办法打补丁的一个因素——人。这里介绍一个著名的针对Microsoft的社会工程案例，一个黑客给Microsoft的网管发了一封邮件，
2021年全国大学生网络安全知识竞赛题库及答 案（共83题） 1.网络运营者应当为（）、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 A、公安机关 B、网信部门 C、工信部门 D、检察院 2.目前最常用的非对称算法是什么？ A、椭圆加密函数 B、DSA C、RSA D、DES 3.信息安全的金三角是（）。 A、可靠性，保密性和完整性 B、多样性，冗余性和模化性 C、保密性，完整性和可用性 D、多样性，保密性和完整性
4.以下哪些属于《网络安全法》的基本原则（） A、随意使用原则 B、共同治理原则 C、网络安全与信息化发展并重原则 D、网络空间主权原则 5.通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式向社会公众提供互联网新闻信息服务包括互联网新闻信息（） A、公共服务 B、采编发布服务 C、转载服务 D、传播平台服务 6.在使用网络中，错误的行为是（）。 A、把网络作为生活的全部 B、善于运用网络帮助学习和工作，学会抵御网络上的不良诱惑 C、利用网络技术窃取别人的信息。 D、沉迷网络游戏 7.计算机病毒会对下列计算机服务造成威胁，除了：
A.完整性 B.有效性 C.保密性 D.可用性 8.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？ A.制度和措施 B.漏洞分析 C.意外事故处理计划 D.采购计划 9.描述系统可靠性的主要参数是： A.平均修复时间和平均故障间隔时间 B.冗余的计算机硬件 C.备份设施 D.应急计划 10.对不同的身份鉴别方法所提供的防止重用攻击的功效，按照从大到小的顺序，以下排列正确的是： A.仅有密码，密码及个人标识号（PIN），口令响应，一次性密码 B.密码及个人标识号（PIN），口令响应，一次性密码，仅有密码 C.口令响应，一次性密码，密码及个人标识号（PIN），仅有密码
公共关系与网络相遇后，形成“互联网+” 对于互联网来说，所有的企业组织，不管它是一个公司还是一个政府组织，怎么样把自己干的事，自己的产品和服务在最大程度上传扬出去，而且花最少的钱最低的成本，这几乎是所有组织的一大焦虑。正是因为互联网，正是因为中国崛起，正是因为全球经济一体化，使得我们完全改变了以前的传统做法。因此这就要求了一个管理者具有更加敏锐的市场直觉。 公共关系是一种观念，是一个社会组织为了推进相关的内外公众对它的理解、信任、合作与支持，为了塑造组织形象、创造自身发展的最佳社会环境，在充分尊重公众利益的前提下，利用传播、沟通等手段而努力采取的各种行动，以及由此而产生的各种社会关系。公共关系作为营销沟通的手段，既要手机信息、传递信息，还要反馈信息，是一种双向的交流。它可以通过建立公司或产品更有利的形象，增强企业市场竞争能力，提高企业产品的销售量。因此，当互联网和公共关系相遇后，就形成现如今的“互联网+”时代，也正是因为互联网的高速发展，并且在社会关系的相互融合下出现了，电商、政府门户网站、信息共享等一大批新生事物相继而出，给人们的生活带来了极大的方便。 1、传播范围扩展 网络媒体突破了传统媒体的产波局限性，为实现公共关系传播的全球化提供了技术支持。不论相隔多远，截住网络便能如同近在咫尺般的迅速沟通和交流。比如电话、qq、微信等网络交流工具的不断改进，让信息沟通的“天涯”变为“咫尺”。 2、传播效能提高 在传播时空上来讲，传统公共关系受主、客观条件的限制，传播信息量有限，而在网络中则有足够的空间来传播详尽的内容，而且还可以将企业公关资料连接到其他相关信息上。比如网络课堂、网上教育、以及中国的首次太空实验，都是网络与教育相结合后带给我们的快捷和方便。 3、传播成本降低 与传统的传播媒体相比，网络媒体有成本最低、信息量最大、传播速度快的特点。企业一旦注册了域名，就能在极大的空间里发布自己的信息，不受版面和
社会工程学入侵 目前网络网络中最常用的攻击手段主要有以下几种： 1、社会工程学攻击 2、物理攻击 3、暴力攻击 4、利用Unicode漏洞攻击 5、利用缓冲区溢出漏洞进行攻击等技术。 在今天这篇文章中我将结合实际，介绍一些常用的的攻击工具的使用以及部分工具的代码实现。 下面首先给大家介绍一下社会工程学攻击，社会工程是使用计谋和假情报去获得密码和其他敏感信息的科学，研究一个站点的策略其中之一就是尽可能多的了解这个组织的个体，因此黑客不断试图寻找更加精妙的方法从他们希望渗透的组织那里获得信息。 举个例子：一组高中学生曾经想要进入一个当地的公司的计算机网络，他们拟定了一个表格，调查看上去显得是无害的个人信息，例如所有秘书和行政人员和他们的配偶、孩子的名字，这些从学生转变成的黑客说这种简单的调查是他们社会研究工作的一部分。利用这份表格这些学生能够快速的进入系统，因为网络上的大多数人是使用宠物和他们配偶名字作为密码。 一、社会工程学攻击 目前社会工程学攻击主要包括两种方式：打电话请求密码和伪造E-mail 1、打电话请求密码 尽管不像前面讨论的策略那样聪明，打电话寻问密码也经常奏效。在社会工程中那些黑客冒充失去密码的合法雇员，经常通过这种简单的方法重新获得密码。 2、伪造E-mail 使用telnet一个黑客可以截取任何一个身份证发送E-mail的全部信息，这样的Email消息是真的，因为它发自于一个合法的用户。在这种情形下这些信息显得是绝对的真实。黑客可以伪造这些。一个冒充系统管理员或经理的黑客就能较为轻松的获得大量的信息，黑客就能实施他们的恶意阴谋。
二、物理攻击之获取管理员密码 物理安全是保护一些比较重要的设备不被接触。物理安全比较难防，因为攻击者往往是来自能够接触到物理设备的用户。下面一案例来说明如何获得用户的管理员帐号。 如果你的电脑经常被别人接触，别人就有可能利用一些工具软件来获得你的管理员帐号，这样一来下次他就可以成功的登录你的计算机了。 一般来说我们自己使用的计算机的时候我们都是采用管理员登录的，而管理员帐号在登录后，所有的用户信息都存储在系统的一个进程中，这个进程是：“winlogon.exe”，物理攻击者就可以利用程序将当前登录用户的密码解码出来。 在这种情况下，如果你的计算机给别人使用的话，你虽然不安告诉别人你的计算机密码是多少，别人仍然可以使用软件解码出你的管理员的帐号和密码。比如说使用FindPass.exe如果是Windows Server 2003环境的话，还可以使用FindPass2003.exe等工具就可以对该进程进行解码，然后将当前用户的密码显示出来。具体使用的方法就是将FindPass.exe或者FindPass2003.exe拷贝到C盘根目录，在cmd下执行该程序，就可以获得当前用户得登录名。 所以在此告诫大家如果你的计算机中有非常重要的信息的话也不要轻易给别人使用，这也是很危险的。 三、物理攻击之提升用户权限 有时候，管理员为了安全，给其他用户建立一个普通用户帐号，认为这样就安全了。其实不然，用普通用户帐号登录后，可以利用工具GetAdmin.exe将自己加到管理员组或者新建一个具有管理员权限的用户。例如利用Hacker帐户登录系统，在系统中执行程序GetAdmin.exe，这样一来程序就会自动读取所有用户列表，在对话框中点击按钮“New”，在框中输入要新建的管理员组的用户名。 输入一个用户名“IAMHacker”，点击按钮“确定”以后，然后点击主窗口的按钮“OK”，出现添加成功的窗口。 黑客社会工程学攻击的八种常用伎俩 著名黑客Kevin Mitnick在上世纪90年代让“黑客社会工程学”这个术语流行了起来,不过这个简单的概念本身(引诱某人去做某事,或者泄露敏感信息)却早有年头了. 专家们认为,如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益.此处所列的是一些最流行的利用电话、email和网络的社会工程学攻击伎俩.
2014年全国大学生网络安全知识竞赛试题、答案 一、单选题 1.在网络纠纷案件中,网络游戏客户的号码被盗了,应采取的合理措施是() A.向网站客服投诉请求解决 B.拨打 120 C.拨打 119 D.找网络黑客再盗回来 2.下列情形中,不构成侵权的是() A.未经他人同意擅自在网络上公布他人隐私 B.下载网络小说供离线阅读 C.伪造、篡改个人信息 D.非法侵入他人电脑窃取资料 3.网络蠕虫一般指利用计算机系统漏洞、通过互联网传播扩散的一类病毒程序。为了防止受到网络蠕虫的侵害,应当注意对()进行升级更新。 A.计算机操作系统 B.计算机硬件 C.文字处理软件
D.视频播放软件 4.甲冒充新闻工作者,以在新闻网站上发布隐私为要挟,向乙、丙、丁等人索取了数十万财物。甲的行为应当认定为() A.敲诈勒索罪 B.诈骗罪 C.招摇撞骗罪 D.寻衅滋事罪 5.某公司未经授权,擅自在其经营的网站提供某电影供在线观看,该公司侵犯了制作该电影的电影公司的() A.专利权 B.商标权 C.信息网络传播权 D.发明权 6.以下关于非对称密钥加密的表述,正确的是() A.加密方和解密方使用的是不同的算法 B.加密密钥和解密密钥是不同的 C.加密密钥和解密密钥匙相同的 D.加密密钥和解密密钥没有任何关系 7.国内第一家网上银行是() A.招商银行网上银行 B.中国农业银行网上银行 C.中国银行网上银行 D.中国建设银行网上银行 9.采用一种或多种传播手段,使大量主机感染病毒,从而在控制者和被感染主机之间形成一个可一对多控制的网络。该网络通常称为() A.钓鱼网络
C.僵尸网络 D.互联网络 10.以下关于宏病毒的表述,正确的是() A.宏病毒主要感染可执行文件 B.宏病毒仅向办公自动化程序编制的文档进行传染 C.宏病毒主要感染 U 盘、硬盘的引导扇区或主引导扇区 D.CIH 病毒属于宏病毒 11.下列程序能修改高级语言源程序的是() A.调试程序 B.解释程序 C.编译程序 D.编辑程序 12.互联网上网服务营业场所不得允许未成年人进入,经营者应当在显著位置设置未成年人禁入标志;对难以判明是否已成年的,应当要求其出示() A.学生证 B.身份证 C.工作证 D.借书证 13.在网络环境下,权利管理信息专指以()出现的信息,它们被嵌在电子文档里,附加于作品的每件复制品上或作品中向公众传播时显示出来。 A.数字化形式 B.纸面化形式 C.图像形式
网络时代的公共关系 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
网络时代的公共关系 【摘要】互联网时代的到来不可避免，网络公关也会继续向纵深发展，如何迎对时代的挑战，发挥网络对公关的正效应，是公共关系活动必须重视与研究的课题。以网络时代为背景，结合实际案例，讨论网络公关的现状及改善的空间，对通过网络媒介塑造与提升公关成效有重大的参考价值。信息技术的发展和互联网的普及给人们的生活带来了变革，在网络时代下，传统的公共关系领域发生了相应的变化，主要表现为公关对象、公关部门、公关运作方式的变化。网络时代的公共关系具有互动性、自主性、多样性、迅速性、可靠性、廉价性等特点。面对互联网带来的挑战和变化，在网络公共关系时代，我们应该综合运用网络媒介和传统媒介、坚持诚实信用原则、选择恰当的方法、并时刻关注网络安全。 【关键词】网络公共关系政府变化 一、网络时代公共关系的变化 1．公关对象的变化 在互联网的影响下，公关对象实现了从群体性向个体性的转变。传统意义上的公关对象广泛存在于社会上，是由不同个体所组成的公众群体。而在网络时代，公关对象具有个体性特征，借助互联网，公关组织可以将未知的、模糊的个体转变为已知的、明确的公关对象。这使得公关对象的范围扩大，原来只针对公关群体的对象演变为公众和个体并重，增加了面对个体公众的体验。所以，网络时代的公关组织需要研究这些新增的对象，研究他们的兴趣、爱好和特点，并根据这些对公关方式做相应的调整，以增加这批公众，赢得他们的支持和喜爱。 2．公关部门的变化 在传统的公关活动中，公关部门是企业对外联系的核心和中枢，承担着联系客户、美化企业的重要任务。而互联网的运用使得公关部门与公众的信息交流处于不对称的状态，这不利于公共关系的发展。不过，互联网的运用为公关部门及时掌握公众的信息提供了便利，也使得公关部门与公众在交流上处于平等地位，有利于公关部门收集、分析和发布信息，这为公关部门的发展提供了广阔的天地。 3．公关运作方式的变化 一方面，互联网便利了公关部门收集、分析和发布信息。另一方面，互联网为公关的具体运作带来了变化，如企业可以运用互联网召开新闻发布会、进行广告策划、网上展览、专题活动等等，这要求企业熟练运用高科技的电子传播手段，掌握电子商务技术。 二、网络对组织公共关系的影响 1、公共关系可充分利用网络传播突破时间限制的优势，用极少的成本增强公关活动的时效性、推动公关实践的全球化。
班级： 指导老师： 组长： 组员： 课题研究涉及的主导科目：信息技术 课题研究涉及的非主导科目：语文数学 提出背景：随着计算机技术和网络技术的发展，网络已经逐渐走入我们平常百 姓家，网络也在也不是个陌生的字眼。大到企业办公，小到私人娱乐。网络正以其独特的魅力向世人昭示它的风采。但同时，网络安全问题也随之与来，在今天已经成为网络世界里最为人关注的问题之一危害网络安全的因素很多，它们主要依附于各种恶意软件，其中病毒和木马最为一般网民所熟悉。针对这些危害因素，网络安全技术得以快速发展，这也大大提高了网络的安全性。 研究目的：了解网络安全问题触发的原因、方式、后果及影响 研究意义：认识到网络安全的重要性，提高自我防范意识 研究目标：1、使广大青少年朋友对网络安全有一些初步的了解和认识。 2、通过宣传网络安全知识，使青少年朋友加强安全防范意识。 研究假设：同学们对网络安全不给予重视，网络安全问题迫在眉睫 研究内容： 1、触发网络信息安全问题的原因 2、我国的网络信息安全问题及政策建议 3、什么是网络安全 4、计算机网络安全的含义 5、常见的几种网络入侵方法 一、触发网络信息安全问题的原因 日益严重的网络信息安全问题，不仅使上网企业、机构及用户蒙受了巨大经济损失，而且使国家的安全与主权面临严重威胁。要避免网络信息安全问题，首先必须搞清楚触发这一问题的原因。归纳起来，主要有以下几个方面原因。
1．黑客的攻击。由于缺乏针对网络犯罪卓有成效的反击和跟踪手段，因此黑客的攻击不仅“杀伤力”强，而且隐蔽性好。目前，世界上有20多万个黑客网站，其攻击方法达几千种之多。 2．管理的欠缺。网站或系统的严格管理是企业、机构及用户免受攻击的重要措施。事实上，很多企业、机构及用户的网站或系统都疏于这方面的管理。据IT界企业团体ITAA 的调查显示，美国90％的IT企业对黑客攻击准备不足。目前，美国75％－85％的网站都抵挡不住黑客的攻击，约有75％的企业网上信息失窃，其中25％的企业损失在25万美元以上。 3．网络的缺陷。因特网的共享性和开放性使网上信息安全存在先天不足，因为因特网最初的设计考虑是该网不会因局部故障而影响信息的传输，但它仅是信息高速公路的雏形，在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。 4．软件的漏洞或“后门”。1999年底保加利亚软件测试专家发现微软网络浏览器IE 存在安全漏洞，它可以使不怀好意的网站管理人员入侵访问者的计算机文件，随后微软公司承认了这一事实。 5．人为的触发。基于信息战和对他国监控的考虑，个别国家或组织有意识触发网络信息安全问题。 二、我国的网络信息安全问题及政策建议 随着世界信息化和经济全球化的迅速发展，我国信息基础设施建设非常迅速。目前已经形成公用网、专用网和企业网三大类别的计算机网络系统，因特网已经覆盖200多个城市，并有3000多个政府数据库和1万多个企业数据库与该网连接。相应地，网络信息安全亦存在着相当大的隐患。1999年国家权威部门对国内网站安全系统测试结果表明，不少单位计算机系统都存在着安全漏洞，随时可能被黑客入侵。为更有效地保护我国的网络信息安全，应加强以下几个方面工作。 1．注重对黑客入侵的有效防范。针对我国已有3000多个政府数据库和1万多个企业数据库已与因特网连接，以及上网用户和连网计算机数目飞速增长的现实，应确实加强网络信息安全保护工作。对党政信息网和重要部门信息网应考虑加强技术安全保卫，诸如网络入侵预警、处理与防范工作等；对企业可考虑采取一定措施鼓励其采取给操作系统和服务器加装补丁程序，经常对网络进行扫描及其它相应措施，完善网络信息安全保护体系。 2．完善与网络信息安全有关的法律法规体系。在与网络信息安全有关的法律法规建设方面，我国虽然取得了一定进展，但总体上看，与网络信息安全有关的法律法规体系还尚待完善。比如，对于网络贸易中认证中心的法律地位，现行法律法规中尚无涉及；1999年10
社会工程学攻击方法总结时间:2010-08-24 14:00来源:未知作者:编辑A 点击:228次 著名黑客Kevin Mitnick在上世纪90年代让黑客社会工程学这个术语流行了起来，不过这个简单的概念本身(引诱某人去做某事，或者泄露敏感信息)却早有年头了。专家们认为，如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益。 著名黑客Kevin Mitnick在上世纪90年代让"黑客社会工程学"这个术语流行了起来，不过这个简单的概念本身(引诱某人去做某事，或者泄露敏感信息)却早有年头了。专家们认为，如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益。 此处所列的是一些最流行的利用电话、email和网络的社会工程学攻击伎俩。 1. 十度分隔法 利用电话进行欺诈的一位社会工程学黑客的首要任务，就是要让他的攻击对象相信，他要么是1)一位同事，要么是2)一位可信赖的专家(比如执法人员或者审核人员)。但如果他的目标是要从员工X处获取信息的话，那么他的第一个电话或者第一封邮件并不会直接打给或发给X。 在社会心理学中，六度分隔的古老游戏是由很多分隔层的。纽约市警察局的一位老资格探员Sal Lifrieri，如今正定期举办一个叫做"防范性运营"的企业培训课程，教授如何识别黑客穿透某个组织的社会工程学攻击手段。他说，黑客在一个组织中开始接触的人可能会与他所瞄准的目标或人隔着十层之远。 "我讲课时不断地在告诫人们，多少得具备一些放人之心，因为你不知道某人到底想从你这儿获得什么，"Lifrieri说。渗透进入组织的起点"可能是前台或门卫。所以企业必须培训员工彼此相识。而作为犯罪起点的秘书或者前台距离犯罪分子真正想接近的目标有可能隔着十层之远。" Lifrieri说，犯罪分子所用的方法很简单，就是奉承某个组织里更多可以接近的人，以便从职务更高的人那里获得他们所需的信息。 "他们常用的技巧就是伪装友好，"Lifrieri说。"其言辞有曰：‘我很想跟您认识一下。我很想知道在您的生活中哪些东西是最有用的。'然后他们很快就会从你那里获得很多你原本根本不会透露的信息。" 2. 学会说行话 每个行业都有自己的缩写术语。而社会工程学黑客就会研究你所在行业的术语，以便能够在与你接触时卖弄这些术语，以博得好感。 "这其实就是一种环境提示，"Lifrieri说，"假如我跟你讲话，用你熟悉的话语来讲，
智慧树知到《黑客文化与网络安全》章节测试答案 第一章单元测试 1、比尔·盖茨创立微软公司，设计了著名的DOS开源操作系统，被称作“为一众IT巨擘提供肩膀的巨人”。 A.对 B.错 正确答案：错 2、雷军创建了国产文字处理软件WPS。 A.对 B.错 正确答案：错 3、喜欢从事破坏活动但没有技能的人，称之为“快客”。 A.对 B.错 正确答案：对 4、史上第一个电脑游戏Spacewar出现于Linux系统。 A.错 B.对 正确答案：错 5、为了探究因特网究竟有多大，制作了世界上第一个蠕虫并被称作“蠕虫之父”的是下列哪位人物？ A.伯纳斯·李 B.凯文.米尼克 C.罗伯特.莫里斯 D.李纳斯·托沃兹 正确答案：罗伯特.莫里斯 6、微软Office2003版字库中隶属空心的“胡”被置入特殊字符，这属于下列哪一种问题？ A.漏洞 B.隐蔽通道 C.远程访问 D.动态链接 正确答案：隐蔽通道 7、被称作世界头号黑客，并抹黑了“黑客”形象的下列哪位人物？ A.罗伯特.莫里斯 B.弗雷德.科恩 C.凯文.米尼克 D.肯.汤普森 正确答案：凯文.米尼克 8、灰帽子指的是哪一类人？ A.恶意的破坏者 B.技术破解者 C.道德黑客
D.安全专家 正确答案：技术破解者 9、下列属于中国著名黑客组织的有哪些？ A.中国鹰派 B.绿色兵团 C.死牛祭坛 D.中国红客联盟 正确答案：中国鹰派; 绿色兵团; 中国红客联盟 10、下列属于ITS非兼容分时系统特点的有哪些？ A.运行不稳定 B.与其它应用不兼容 C.Bug众多 D.设计搞怪 正确答案：运行不稳定; Bug众多;设计搞怪 第二章单元测试 1、计算机机房遭到盗贼盗窃，计算机设备被偷走，属于公共安全事件，与信息系统安全没有关系。 A.对 B.错 正确答案：错 2、不可否认性是指对网络安全问题提供调查的依据和手段，保证信息行为人不能抵赖自己的行为。 A.对 B.错 正确答案：对 3、通信安全阶段的主要安全威胁是搭线窃听和密码分析。 A.对 B.错 正确答案：对 4、网络运营者未经被收集者同意，向他人提供其收集的个人信息，这触犯了中华人民共和国刑法。 A.对 B.错 正确答案：错 5、2006年，上海大学生季某在某网吧上网时，利用刚刚下载的黑客教程，攻击了兰州政府信息网。关于该事件陈述正确的是？ A.该行为为红客行为，是合法的 B.该行为触犯了中国《网络安全法》 C.该行为没有主观故意，没有触犯法律 D.该行为触发了中国《刑法》 正确答案：该行为触发了中国《刑法》
全国大学生网络安全知识竞赛试题及答案 一.单选题 1. 大学生小吴在网上以一个知名作家的名义写博客，但事先没有征得该作家同意。小吴应当承担(A) A. 侵权责任 B.违约责任 C.刑事责任 D.行政责任 2. 绿色上网软件可以安装在家庭和学校的(B) A. 电视机上 B.个人电脑上C上D.幻灯机上 3. 以下有关秘钥的表述，错误的是(A) A. 密钥是一种硬件 B. 密钥分为对称密钥与非对称密钥 C. 对称密钥加密是指信息发送方和接收方使用同一个密钥去加密和解密数据 D. 非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4. 浏览网页时，遇到的最常见的网络广告形式是(B) A. 飘移广告 B.旗帜广告 C.竞价广告 D.列表 5. 下列选项中，不属于个人隐私信息的是(B) A. 恋爱经历 B.工作单位 C.日记 D.身体健康状况
6. 根据《互联网上网服务营业场所管理条例》，网吧每日营业时间限于（C） A. 6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7. 某将同学某的小说擅自发表在网络上，该行为（B） A. 不影响某在出版该小说，因此合法 B侵犯了某的著作权 C. 并未给某造成直接财产损失，因此合法 D. 扩大了某的知名度，应该鼓励 8. 在设定网上交易流程方面，一个好的电子商务必须做到（） A. 对客户有所保留 B. 不论购物流程在的部操作多么复杂，其面对用户的界面必须是简单和操作方 便的 C. 使客户购物操作繁复但安全 D. 让客户感到在网上购物与在现实世界中的购物流程是有区别的 9. 我国出现第一例计算机病毒的时间是（） A. 1968 年 B.1978 年 C.1988 年 D.1998 年 10?表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是（）
目录 摘要： (1) 关键词： (1) 引言： (1) 一、公关传播方式的变化 (1) 1、传播范围扩展 (1) 2、传播效能提高 (1) 3、传播更加民主化 (1) 4、传播成本降低 (2) 二、窗帘陷阱 (2) 三、花篮陷阱 (2) 四、现代公关的本质内容（心理需求） (3) 1、360案例 (3) 2、马斯洛心理需求理论 (3) 五、总结 (3)
互联网时代的公共关系 ———观《公共误区》有感 摘要：对于媒体来说，所有的企业组织，不管它是一个公司还是一个政府组织，怎么样 把自己干的事，自己的产品和服务在最大程度上传扬出去，而且花最少的钱最低的成本，这几乎是所有组织的一大焦虑。正是因为互联网，正是因为中国崛起，正是因为全球经济一体化，使得我们过去10年前，20年前的很多做法，今天看来务必的荒唐和可笑，或者说至少是没有用的。因此，互联网时代的公关关系不同于以前的传统做法，这就要求了一个管理者具有更加敏锐的市场直觉。 关键词：互联网避免陷阱传播概念 引言：公共关系是一种观念，是一个社会组织为了推进相关的内外公众对它的理解、信 任、合作与支持，为了塑造组织形象、创造自身发展的最佳社会环境，在充分尊重公众利益的前提下，利用传播、沟通等手段而努力采取的各种行动，以及由此而产生的各种社会关系。公共关系作为营销沟通的手段，既要手机信息、传递信息，还要反馈信息，是一种双向的交流。它可以通过建立公司或产品更有利的形象，增强企业市场竞争能力，提高企业产品的销售量。今年俩，网络的飞速发展及其在商业领域的广泛应用，为企业带来了前所未有的基于和空前严峻的挑战，同时也为企业公共关系活动开拓了新的领域，提出了新的要求。如何把握网络公共关系的特点，利用网络有效开展公共关系活动，是企业公共关系活动人员所面临的现实问题。 一、公关传播方式的变化 1、传播范围扩展 网络媒体突破了传统媒体的产波局限性，为实现公共关系传播的全球化提供了技术支持。不论相隔多远，截住网络便能如同近在咫尺般的迅速沟通和交流。 2、传播效能提高 在传播时空上来讲，传统公共关系受主、客观条件的限制，传播信息量有限，而在网络中则有足够的空间来传播详尽的内容，而且还可以将企业公关资料连接到其他相关信息上。 3、传播更加民主化 网络是迄今为止最民主的传播媒体，打破了媒体对信息发布的垄断。网络中的公众，没有现实中的身份、地位、财富的等级，有的只是平等，所以西方学者吧网络称为“数字化的民主”。
论文：网络安全技术综述 研究目的： 随着互联网技术的不断发展和广泛应用，计算机网络在现代生活中的作用越来越重要，如今，个人、企业以及政府部门，国家军事部门，不管是天文的还是地理的都依靠网络传递信息，这已成为主流，人们也越来越依赖网络。然而，网络的开放性与共享性容易使它受到外界的攻击与破坏，网络信息的各种入侵行为和犯罪活动接踵而至，信息的安全保密性受到严重影响。因此，网络安全问题已成为世界各国政府、企业及广大网络用户最关心的问题之一。 21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 网络安全技术指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。在网络技术高速发展的今天，对网络安全技术的研究意义重大，它关系到小至个人的利益，大至国家的安全。对网络安全技术的研究就是为了尽最大的努力为个人、国家创造一个良好的网络环境，让网络安全技术更好的为广大用户服务。 研究意义： 一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台.我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要 想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。信息安全是国家发展所面临的一个重要问题.对于这个问题,我们还没有从系统的规划上去考虑它,从技术上,产业上,政策上来发展它.政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化,信息化的发展将起到非常重要的作用。
一、网络安全的基本概念 计算机网络系统的安全性主要是指内部安全与外部安全，内部安全是在系统的软件、硬件及周围的设施中实现的，外部安全主要是人事安全，是对某人参与计算机网络系统工作和工作人员接触到的敏感信息是否值得信赖的一种舍差过程。计算机网络的保密性是对传输过程中的数据进行保护的重要方法，又是对存储在各种媒体上的数据加以保护的一种有效措施。系统安全是我们的最终目标，而加密时实现这一目标的有效措施段。计算机系统的完整性是保护计算机网络系统内软件（程序）与数据不被非法删改的一种技术手段，它可以分为数据完整性和软件完整性。 （一)网络安全威胁的类型： 网络威胁是对网络安全缺陷的潜在利用，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。网络安全所面临的威胁可以来自很多方面，并且随着时间的变化而变化。网络安全威胁的种类有：窃听、假冒、重放、流量分析、数据完整性破坏、拒绝服务、资源的非授权使用等。 （二) 网络安全机制应具有的功能： 采取措施对网络信息加以保护，以使受到攻击的威胁减到最小是必须的。一个网络安全系统应有如下的功能：身份识别、存取权限控制、数字签名、保护数据完整性、审计追踪、密钥管理等。 二、计算机网络受攻击的主要形式 由于计算机网络的开放性、互连性等特征，致使网络为病毒、黑客和其他不轨的攻击提供机会，所以研究计算机网络的安全以及防范措施是必要的，这样才能确保网络信息的保密性、安全性、完整性和可用性。计算机网络应用中常见的安全问题主要有以下六种形式。 （一）威胁系统漏洞： 由于任何一个操作系统和网络软件在设计上存在缺陷和错误，这就成为一种不安全的隐患，让不法者利用，一些恶意代码会通过漏洞很容易进入计算机系统对主机进行攻击或控制电脑。所以在使用电脑时，要及时安装网络安全扫描工具，及时下载系统补丁来修复系统漏洞。 （二）欺骗技术攻击： 通过欺骗路由条目、IP地址、DNS解析地址，使服务器无法正常响应这些请求或无法辨别这些请求来攻击服务器，从而造成缓冲区资源阻塞或死机；或者通过将局域网中的某台计算机设置为网关IP地址，导致网络中数据包转发异常而使某一网段无法访问。例如局域网中ARP攻击包问题。 （三）“黑客”的侵犯： “黑客”就是一种在网络中具有破坏性、隐蔽性和非授权性的特性，通过网络利用系统漏洞等方式非法植入对方计算机系统，一旦进入计算机中，用户的主机就被黑客完全利用，成为黑客的超级用户，黑客程序可以被用来窃取密码、口令、帐号、阻塞用户、电子邮件骚扰、篡改网页、破坏程序等行为，对用户主机安全构成严重威胁。因此，从某种意义上讲，
2018年全国大学生网络安全知识竞赛全 套试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题） 1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规范 支持公钥交换、加密和消息认证码 3 [单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS IPSEC
PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址 消息类型 状态
7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（） 内容过滤 地址转换 透明代理
对于互联网来说，所有的企业组织，不管它是一个公司还是一个政府组织，怎么样把自己干的事，自己的产品和服务在最大程度上传扬出去，而且花最少的钱最低的成本，这几乎是所有组织的一大焦虑。正是因为互联网，正是因为中国崛起，正是因为全球经济一体化，使得我们完全改变了以前的传统做法。因此这就要求了一个管理者具有更加敏锐的市场直觉。 公共关系是一种观念，是一个社会组织为了推进相关的内外公众对它的理解、信任、合作与支持，为了塑造组织形象、创造自身发展的最佳社会环境，在充分尊重公众利益的前提下，利用传播、沟通等手段而努力采取的各种行动，以及由此而产生的各种社会关系。公共关系作为营销沟通的手段，既要手机信息、传递信息，还要反馈信息，是一种双向的交流。它可以通过建立公司或产品更有利的形象，增强企业市场竞争能力，提高企业产品的销售量。因此，当互联网和公共关系相遇后，就形成现如今的“互联网+”时代，也正是因为互联网的高速发展，并且在社会关系的相互融合下出现了，电商、政府门户网站、信息共享等一大批新生事物相继而出，给人们的生活带来了极大的方便。 1、传播范围扩展 网络媒体突破了传统媒体的产波局限性，为实现公共关系传播的全球化提供了技术支持。不论相隔多远，截住网络便能如同近在咫尺般的迅速沟通和交流。 比如电话、qq、微信等网络交流工具的不断改进，让信息沟通的“天涯”变为“咫尺”。 2、传播效能提高 在传播时空上来讲，传统公共关系受主、客观条件的限制，传播信息量有限，而在网络中则有足够的空间来传播详尽的内容，而且还可以将企业公关资料连接到其他相关信息上。比如网络课堂、网上教育、以及中国的首次太空实验，都是网络与教育相结合后带给我们的快捷和方便。 3、传播成本降低
班级： 指导老师：组长： 组员：
课题研究涉及的主导科目：信息技术 课题研究涉及的非主导科目：语文数学 提出背景：随着计算机技术和网络技术的发展，网络已经逐渐走入我们平常百 姓家，网络也在也不是个陌生的字眼。大到企业办公，小到私人娱乐。网络正以其独特的魅力向世人昭示它的风采。但同时，网络安全问题也随之与来，在今天已经成为网络世界里最为人关注的问题之一危害网络安全的因素很多，它们主要依附于各种恶意软件，其中病毒和木马最为一般网民所熟悉。针对这些危害因素，网络安全技术得以快速发展，这也大大提高了网络的安全性。 研究目的：了解网络安全问题触发的原因、方式、后果及影响 研究意义：认识到网络安全的重要性，提高自我防范意识 研究目标：1、使广大青少年朋友对网络安全有一些初步的了解和认识。 2、通过宣传网络安全知识，使青少年朋友加强安全防范意识。 研究假设：同学们对网络安全不给予重视，网络安全问题迫在眉睫 研究内容： 1、触发网络信息安全问题的原因 2、我国的网络信息安全问题及政策建议 3、什么是网络安全 4、计算机网络安全的含义 5、常见的几种网络入侵方法 一、触发网络信息安全问题的原因 日益严重的网络信息安全问题，不仅使上网企业、机构及用户蒙受了巨大经济损失，而且使国家的安全与主权面临严重威胁。要避免网络信息安全问题，首先必须搞清楚触发这一问题的原因。归纳起来，主要有以下几个方面原因。
1．黑客的攻击。由于缺乏针对网络犯罪卓有成效的反击和跟踪手段，因此黑客的攻击不仅“杀伤力”强，而且隐蔽性好。目前，世界上有20多万个黑客网站，其攻击方法达几千种之多。 2．管理的欠缺。网站或系统的严格管理是企业、机构及用户免受攻击的重要措施。事实上，很多企业、机构及用户的网站或系统都疏于这方面的管理。据IT界企业团体ITAA 的调查显示，美国90％的IT企业对黑客攻击准备不足。目前，美国75％－85％的网站都抵挡不住黑客的攻击，约有75％的企业网上信息失窃，其中25％的企业损失在25万美元以上。 3．网络的缺陷。因特网的共享性和开放性使网上信息安全存在先天不足，因为因特网最初的设计考虑是该网不会因局部故障而影响信息的传输，但它仅是信息高速公路的雏形，在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。 4．软件的漏洞或“后门”。1999年底保加利亚软件测试专家发现微软网络浏览器IE存在安全漏洞，它可以使不怀好意的网站管理人员入侵访问者的计算机文件，随后微软公司承认了这一事实。 5．人为的触发。基于信息战和对他国监控的考虑，个别国家或组织有意识触发网络信息安全问题。 二、我国的网络信息安全问题及政策建议 随着世界信息化和经济全球化的迅速发展，我国信息基础设施建设非常迅速。目前已经形成公用网、专用网和企业网三大类别的计算机网络系统，因特网已经覆盖200多个城市，并有3000多个政府数据库和1万多个企业数据库与该网连接。相应地，网络信息安全亦存在着相当大的隐患。1999年国家权威部门对国内网站安全系统测试结果表明，不少单位计算机系统都存在着安全漏洞，随时可能被黑客入侵。为更有效地保护我国的网络信息安全，应加强以下几个方面工作。 1．注重对黑客入侵的有效防范。针对我国已有3000多个政府数据库和1万多个企业数据库已与因特网连接，以及上网用户和连网计算机数目飞速增长的现实，应确实加强网络信息安全保护工作。对党政信息网和重要部门信息网应考虑加强技术安全保卫，诸如网络入侵预警、处理与防范工作等；对企业可考虑采取一定措施鼓励其采取给操作系统和服务器加装补丁程序，经常对网络进行扫描及其它相应措施，完善网络信息安全保护体系。
网络安全与黑客论文 摘要：随着网络在人们生活与工作的各方面使用的日益普遍，网络安全问题已经成为一个被人们强烈关注的热点。而其中黑客攻击所造成的安全问题是很重要的一个方面。本文将介绍有关黑客使用的手段、造成的威胁与应对的方法。 关键词：网络安全，威胁，黑客，入侵步骤，原理，对策 网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅仅限于一幢大楼、一个校园的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行业务等，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为一个不容忽视的问题。从09年年初央视3.15晚会上有关网银安全方面的报道，到5.19全国断网事件的突发，再到移动、百度网站被黑的事件。皆表明网络安全问题已经成为一个公众十分关注的话题。而其中黑客攻击所造成的安全问题是很重要的一个方面。正是由于黑客的破坏，使得商业机密被窃取、国家和军事情报遭泄露、巨额资金被盗窃、交通指挥失灵。我们有理由担心，如果黑客入侵发生在国防、交通、经济等部门，那么这些网络有可能瘫痪，并可能造成全国性的瘫痪，以瘫痪为目标的袭击比任何传统的恐怖主义和战争方式来得更为强烈，破坏性更大，危害的速度更快、范围也更广。黑客的日益猖獗，已经严重破坏了经济秩序，干扰经济建设并危及国家安全。 1．黑客起源、变异和发展趋势 黑客是英文“Hacker”的英文译音，我国台湾地区译为“骇客”，它起源于美国麻省理工学院的计算机实验室中。在20世纪60年代，当时大学校园里刚刚出现大型主机。那时黑客的目标是在找出其中的漏洞，以便让它们更好地运行。 到了70年代，黑客主要是盗用电话线路，利用科技手段黑掉远程电话网络，盗打电话。进入80年代，随着计算机网络理论和技术的发展，美国国防部的专用网迅速扩散，互联网雏形逐渐形成，黑客们也纷纷由盗用电话线路转向了攻击网络。这一代黑客目标比较单一，正像罗伯特.莫里斯（1988蠕虫病毒的制造者，他制造的蠕虫病毒入侵了美国多个计算机网络，致使大约6000个大学和军事机构的计算机瘫痪）庭审的时候告诉检举人的那样，他从来没有打算毁掉那些电脑，只是想发现它们的安全缺陷。早期黑客只是利用自己的智慧和特殊的技术，揭露软件和网络系统中的漏洞，以便让制造商和网络管理人员及时修补。 然而，当互联网以远比人们预料快的多的速度发展的时候，黑客原有的“揭露漏洞，不进行破坏，帮助完善系统”的信条已发生了变异，现代的黑客已经分化为三类，一是初级黑客，这些人一般没有特殊的企图，只是出于好奇心，追求刺激，试探性地对网络进行攻击；二是高水平黑客，这些人出于利益的驱动，为达到一定的目的，有针对性地对网络进行攻击；三是职业黑客，这些人其本身可能就是恐怖分子、经济或政治间谍等，由于他们的水平极高，攻击具有很大的隐蔽性，因而造成的损失也最大。事实上，最初真正为寻找漏洞、完善软件和网络系统的黑客已是越来越少了。黑客的年龄也越来越小，甚至有的小到了14岁以下，法律都难于惩罚。 总之，从发展趋势看，黑客正在不断地走向系统化、组织化和年轻化。