作业:

关于网络安全的一些心得体会

09软件工程张成文

在21世纪，网络已经成为人们日常生活的一部分， 很多人甚至已经 离不开网络。有了网络，人们足不出户便可衣食无忧。前些天刚从电视 上看到关于年底网购火爆，快递公司也在“春运”的新闻。以前人们找 东西得找人帮忙，现在人们找东西找网帮忙。记得有一次钥匙不知道放 到了什么地方，就百度了一下“钥匙丢在那里了”，结果按照网友们提示 的方案还真给找到了。

网络爆炸性地发展，网络环境也日益复杂和开放，同时各种各样的 安全漏洞也暴露出来，恶意威胁和攻击日益增多，安全事件与日俱增， 也让接触互联网络的每一个人都不同程度地受到了威胁。在此，我就生 活中、工作中碰到看到的各种网络安全问题谈谈自己的体会：

1. 有网络安全的意识很重要

谈到网络安全，让我们无奈的是很多人认为这是计算机网络专业人 员的事情。其实，每个人都应该有网络安全的意识，这点对于涉密单位 人员来说尤其重要。前段时间看了电视剧《密战》，其中揭露的泄密方式 多数都是相关人员安全意识薄弱造成：单位要求机密的工作必须在办公 室完成，就是有人私自带回家加班造成泄密；重要部门要求外人不得入 内，偏有人把闲杂人员带入造成泄密；专网电脑不允许接互联网，有人 接外网打游戏造成泄密；甚至涉密人员交友不慎，与间谍谈恋爱造成泄 密。虽然这只是电视剧，但对机密单位也是一种警示。看这部电视剧的 时候我就在想，这应该作为安全部门的安全教育片。

不单单是涉密单位，对于个人来说，网络安全意识也特别重要。网 上层出不穷的摄像头泄密事件、这“门”那“门”的都是由于个人安全 意识淡薄所致。正如老师所说的“看到的不一定是真的！ ”。我自己的电 脑上有一些自己平时做的软件、系统，虽说没什么重要的，但那也是自 己辛苦整出来的呀，所以使用电脑一直很小心，生怕有什么木马、病毒 之类的，“360流量监控”的小条一直在我的“桌面”右下角，只要有 上传流量肯定得去看看是什么进程在上传。

平时为别人维护系统经常会碰到杀毒软件很久不升级的情况，主人

还振振有词的说自己装了杀毒软件的。在他们看来杀毒软件有了就成， 剩下的就不用管了，我很多时候这样对他们说：“你养条狗还得天天喂它 吃呢！”

2. 设备安全一很多技术是我们想不到的

网络设备是网络运行的硬件基础，设备安全是网络完全必不可少的 一个环节。

以前听说过电泄密，一直没见过，最近单位有同事拿来了两个“电 力猫”（电力线以太网信号传输适配器），一个接网线插到电源上，另一 个在30米内接电源通过接口接网线链接到电脑便可上网。这让我想到， 只要有人将涉密的网络线路接到电源线路便可轻易泄密，当然这块国家

安全部门肯定有相关的防范措施

在搜索引擎里搜索诸如：in title:"Live View/-AXIS 206W" 等，可

以搜到网络摄像头，在电视剧《密战》中，某涉密部门的监控系统被接 入了互联网，间谍就利用监控系统窃取工作人员的屏幕信息和按键信息。 在某政府机要室的复印机上安装基于移动网络的发射器，便可再用另外 一台接收机上受到所有扫描的机要文件。

1985年，在法国召开的一次国际计算机安全会议上，年轻的荷兰人

范•艾克当着各国代表的面，公开了他窃取微机信息的技术。他用价值 仅几百美元的器件对普通电视机进行改造，然后安装在汽车里，这样就 从楼下的街道上，接收到了放置在 8层楼上的计算机电磁波的信息，并 显示出计算机屏幕上显示的图像。他的演示给与会的各国代表以巨大的 震动。本人最早知道电磁泄密是在 2004年为部队某部门开发软件的时候 听说的，在部队很多地方时安装了干扰器的就是为了防止电磁泄密。

硬盘数据不是删掉就不存在了，用诸如 EasyRecovery等恢复软件都 可以恢复。看来，只有将涉密硬盘用炼钢炉化掉才能保证完全安全。

3. 小心木马

最早知道木马，是自己大学期间。当时在网上看到了一款叫“大眼 睛”的屏幕发送软件，很好奇就试着用了。大学的机房里的计算机只装 常用软件，其他诸如QC等软件都是在服务器上存放，用的时候自己安装， 学生机有保护卡重启就被恢复了，又得装。于是就将“大眼睛”的客户 端放在服务器上取个很吸引人的名字。结果很多同学的屏幕都被我们监

控。有同学嘲笑说“不就是个木马嘛！ ”经过查询才知道有种叫“木马” 的程序也是用同样的方法进行隐私窃取。后来自己还做过假的 QC程序盗

取别人的QQ但盗来都给了别人，谁知道现在 7、8位QC号码能这么畅 销。

以前电脑都防CIH、蠕虫等病毒，当现在更多的是防木马病毒，主要 是由于个人电脑上可以窃取诸如支付宝、 QQ账号、网上银行等密码。当

你打开不安全的网页、别人发给你的恶意邮件时，当你安装不安全的软 件时，当你使用U盘时都可能感染木马病毒。

前一段时间的“360和QQ之争”，在我们的电脑里有很多不安全的的 软件，都可能泄露我们的隐私。

4. 网页安全

在单位，我负责几个部门的网站维护，主要是网页制作。在一开始 编程的时候，根本没想到能被攻击。后来自己做的网站经常被攻击，这 才知道诸如SQL注入、Ewebeditor漏洞等攻击手段，所以在编程时会注 意到这些方面的安全。比如我的后台数据库一般都是

“x.asp#xxxxxx.mdb ”。防止数据库被下载。

记得又一次为某部门自己编写了一个留言板程序，结果发布没 1天

就有3000多条恶意留言，还是英文的，挺让人头疼。最后设置了验证码、 用户验证都不起作用，直到用了检测留言来源网页代码才堵住。原来人 家是用工具攻击的。

5. 养成良好的上网习惯

网络安全涉及到使用网络的每一个人。对个人来说，要保证自己安

全上网，每个人都得养成良好的上网习惯。我想应该包含以下几点：

1） 电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则设

置为自动升级。并且养成经常性安全扫描电脑；

2） 及时更新windows补丁；

3） 在确保系统安全的情况下，做好 GHOST备份，防止碰到顽固病

毒时能及时恢复系统；

4） 网友用QC等发给的网站和程序，不要轻易去点击和执行；

5） 不浏览不安全的网页；

6） 共享文件要及时关闭共享，在单位经常会在工作组计算机中看到

别人共享的东西；

7） 不熟悉的邮件不浏览；

8） U盘杀毒后再去打开；

9） 最好不在别人的计算机上登录自己的银行账号、支付宝、 QQ等;

对于我们每个人来说，提高网络安全意识，学习网络安全知识，是

网络时代对我们基本的要求。