感同穿经控

 

1991年美军在海湾战争中第一次针对信息系统使用了计算机病毒武器。美国国家安

局研出一种AF1的病毒，侵入到伊拉克的军用计算机网，使伊军的指挥系统失灵，削弱了

伊军战斗力。3.易被偷取或修改信息。计算机有共享资源的待点，这就使犯罪者可进人系统窃取信息

 

修改数据、盗窃他人存款、获取资金

 

信息即可达到目的，并且作案可在很短的时间内不留痕迹地完成 传统的贪污方法一般要涂改银行票据，制作假支票等，而计算机犯罪只须修改计算机内的

 

例如，某银行营业部微机操作员利用职务之便，制造假账户。晚上趁机房无人之机，利用微

又如，中国工商银行某县支行城市信用社的某计算机记账员曾在短短的68天中利用计

算机贪污挪用了47万元。据报导，在美国等西方国家，每年通过计算机窃走的金钱已高达上百亿美元。

 

等。犯罪者可利用计算机网络的弱性，通过通信线路从终端设备上窃取重要信息。例如，在 犯罪者可采用非法手段进入系统，收集和窃取信息，打开数据库，偷窃或纂改数据库资料

同一条通信线路上加装终端，冒充合法使用者，窃取系统中的重要信息。此外，犯罪者还可采

 

 

收，再经放天还原处理，得到重要信息。三 用截获电磁波、远距离摄影、激光窃听等高技术手段，进行不直接接触计算机系统的远距离窃

 

弱性窃取了这些重要信息，将严重危害国家的安全，在战争时期甚至会决定战争的胜负。历史 从安全保密的角度讲，计算机信息系统关系着党和国家的安危。一旦敌方利用计算机的脆

上的中途岛战役”和“山本五十六之死”均是由于密码被破译而造成重大损失的范例。特别是

着国际互联网的发展，成千上万的用户通过计算机与互联网相连，敌对势力可通过互联网搜

集、处理和破坏国家的政治、经济、军事、科技等信息，从而引发一系列政治、经济和社会问题。

1.2.2几种攻击

 

字典中将安全定义为“远离危险的状态或特性”和“为防范间谍活动或蓄意破坏、犯罪、攻

特指能被利用或用来对数据进行未授权访问的状态或行为。击或逃跑而采取的措施”。本节探讨将数据置于危险境地的几种情况，用“安全威胁”这一术语

 

安全威胁的类型，分布式系统的安全威胁至少可以说是富有挑战性的。正在使用的各式

各样的系统使得对机构内部所有的系统采用统一的安全措施变得实际上是不可能的。在网络

执行安全措施，但线缆传输本身就使整个系统变得不再可靠。上进行集中安全管理实质上是一种折衷方案。例如你或其他的过程需要通过线缆发出信息以

 

图1-1显示了安全威胁的几种基本类型。在下列各节中将逐个对它们进行简短的分析。

也不让他们窥视你的东西。最常见的物理威胁参见图1-2。可人 1.物理威胁。物理安全是一个相当简单的概念:不要让任何别的什么人拿到你有的东西，

 

不要低估了那些使用直截了当的方法获取所需东西的窃贼们的勇气。如果他们想要什么他们 3-(1)偷窃。在 网站制作

执法理论中有一个学派认为，你如果想抓住罪犯你就必须像罪犯那样思考，

负担不起的东西，他们就把它偷来；如果他们需要钱，他们就会偷点什么东西并把它卖掉；如果