网络窃密手段分析 .pdfVIP

网络窃密手段分析--第1页

各类网络窃密手段的分析

在科技高速发展、竞争日趋激烈的今天,通过互联网涉足网络文

化,获取更多、更新的知识，已成为越来越多的人生活中密不可分的

内容。但互联网绝不是一方净土，而是危机四伏：间谍瞄准了网络

这片肥沃的土壤，利用各种手段在网络上搜集情报，也许在不经意

间，他们就操控了你的计算机，窃取了你的秘密信息，监视着你的

一举一动。很多人会问，这么多人上网，他们是怎样找到我的呢？

他们又是怎样侵入我的计算机呢？其实，正是我们有些涉密人员的

安全防护水平不高或安全意识淡薄，给了他们可乘之机。

一、攻击技术粉墨登场

目前，网络攻击方法层出不穷，而且随着技术的不断发展，网

络攻击日益呈现自动化、低门槛的趋势，间谍常采用的网络攻击技

术如下：

1、有机可乘的系统漏洞

系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或

在编写时产生的错误，这些缺陷或错误可以被间谍利用以获取远程

计算机的控制权，轻易窃取远程计算机中的重要资料。尽管通过“打

补丁”的方式可以缓解由“漏洞”引起的问题，但是大多数人没有

及时“打补丁”的意识，可能造成计算机系统长期存在系统漏洞，

这就给了网络间谍可乘之机。

2、形同虚设的简单口令

几乎所有多用户系统和网络系统都使用密码来限制未授权的访

问，比如：开机密码、系统用户名密码、电子邮箱密码等等。很多

网络窃密手段分析--第1页

网络窃密手段分析--第2页

使用者往往懒得设置开机密码和系统密码，这使攻击者很容易通过

建立一个空连接，悄悄进入远程的计算机。即使设置了密码，如果

仅由几位阿拉伯数字或字母构成，也容易因过于简单，而被“敌人”

快速破解。

LocKD曾公布了一份采用“暴力字母破解”方式获取密

码的“时间列表”，其中显示，如果你用一台双核PC破解密码，瞬

间就能搞定6位数字密码（如银行密码），8位需348分钟，10位

需163天；6位大小写字母需33分钟，8位需62天；混合使用数字

和大小写字母，6位需一个半小时，8位耗时253天；混合使用数字、

大小写字母和标点，6位耗时22小时，8位需23年。显而易见，复

杂的密码要安全得多。

3、里应外合的“木马”

“木马”是一种隐蔽的远程控制软件。计算机木马程序一般由

两个部分组成：木马和控守中心。为了防止安全人员的追踪，往往

再增加一个部分：跳板。它是木马与控守中心通信的桥梁，一般也

是被攻击者控制的机器，木马通过跳板与控守中心联系，拥有控守

中心的人就可能通过网络控制你的计算机，了解你的一举一动，捕

获每一次键击事件，轻松窃取密码、目录路径、驱动器映射，甚至

个人通信方面的信息及一切文档内容。如果你的机器上还带有麦克

风或摄像头，那么窃听你的所有谈话内容和捕获一切视频流量对它

来说也是举手之劳。

由于计算机系统中本身存在的漏洞或使用者的安全意识不足，

导致“木马”可以通过多种方式进入你的上网计算机。比如：浏览

网络窃密手段分析--第2页

网络窃密手段分析--第3页

网页时，他们可以潜伏在链接和图片中；收邮件时，他们偷偷藏在

附件里；下载程序时，他们把自己和程序合并为一体；甚至查阅文

档时，他们都可以寄身其中。

也许有人会说，如今绝大多数重要网络都装有防火墙，它应该

有防护作用吧？防火墙确实可以阻挡和过滤掉一部分由外部发起的

攻击，但是不要以为装了防火墙就万无一失了，因为有相当多的使

用者并不会设置防火墙的安全规则，这就给木马程序很多可乘之机。

比如不知该允许哪些程序访问网络而哪些又是应该拒绝的，有时就

会允许木马程序访问网络。

很多木马会采用隐藏技术：木马的命名千奇百怪，大多是改为

和系统文件名差不多的名字，如果你对系统文件不够了解，那可就

相当危险