* P( {7 ]; f/ n! U! u4 D 一、扫描探测 ' }7 M/ Z3 Z3 p" C) Y; p7 k2 ~9 P" W0 P: e; G7 `9 H
扫描探测是窃密者在窃密开始前必需的情报收集工作。窃密者通过这个过程尽可能详细地了解目标计算机安全防护状况，获取活动主机、开放服务、操作系统、安全漏洞等关键信息，以便能够根据不同的漏洞采取不同的手段有效地进行渗透。这些扫描探测技术包括PING扫描（确定哪些主机在活动）、端口扫描（确定哪些开放服务）、操作系统（确定目标主机的操作系统类型）和安全漏洞扫描（获取目标主机上存在着哪些可利用的安全漏洞）。. ~ \, {; p6 U0 `& L9 e, I: {
- _; t% d* M; R8 _! B" C
二、窃密实施2 ^* h# _- A( s, _
5 _2 O- L& s# q9 J" S 计算机窃密者一旦通过扫描探测获取到足够的信息，就可以针对不同的漏洞采取不同的手段实施窃密行为。 + h8 `4 j. [- ~5 ?* ~6 p' B: Y. I1 m ! S/ l$ r# [. Q$ ?2 c' Z, A7 p, W （一）计算机窃密者一般通过以下三种方法获取用户密码。# X! x5 ]2 O: k
( L: c9 H5 t/ i. M" h' h# z 一是通过网络监听得到。二是在知道用户的账号后，利用一些专门软件强行破解用户密码。三是在获得一个服务器上的用户密码文件后，用暴力破解程序破解用户密码。+ ~1 @4 h* e- Q; V
- l! b U8 |1 ~9 U& H
（二）通过放置木马程序窃密。0 K: D& D5 V$ s4 Y. z
1 G) _ V7 R& H: X# e/ t) z 窃密者在窃密后，通常会采取各种隐藏技术来消除窃密时留下的蛛丝马迹，避免被发现，比如日记清理。, y$ {6 g8 r7 R/ S
2 T- R4 A" }& i' |$ w9 j; f
为防止上网计算机中的重要信息被窃，机主可以采取以下防范措施：涉密计算机决不上因特网，实行物理隔离；存储过涉密信息的U盘、移动硬盘决不接触上因特网微机；及时安装和更新计算机系统的各种漏洞补丁；安装专业的防病毒软件，单机防火墙软件等安全软件，上网时一定要打开实时监控功能；关闭或半闭系统中不需要的服务；设置复杂的管理员账号和密码；不浏览陌生网站；不执行从因特网下载未经杀毒软件处理的文件；不打开来历不明的电子邮件及附。 （市委机要局）5 K* S8 W _2 u
) o Z9 W2 _1 H$ G# ^: M
涉密计算机口令如何设置1 T) X0 |3 j, r9 c% `
- x/ i4 C' h8 k) L E9 A 根据有关保密要求，涉密计算机口令设置，要根据计算机所处理的涉密信息的密级决定。处理绝密级信息的计算机，口令设置不能少于12个字符，最好采用一次性口令或生理特征鉴别方式；处理机密级信息的，口令长度不得少于10个字符，更换周期不超过7天；处理秘密级信息的，至少要有8个字符以上的长度，更换周期不超过30天。设置口令时，要采用大小写字母、数字、特殊字符组合。