链接 网络保密的相关原则

　　网络管理人员在日常的工作中，应该尤其注意如下几方面的泄密途径:

　　1. 电磁波辐射泄密: 计算机网络在进行工作时是存在电磁波辐射的，只要有专门的接收装置，就能接收到辐射信息从而造成泄密。它的辐射主要有四个环节: 连接线路辐射，显示器辐射，主机辐射，输出设备辐射。有资料显示，在开阔地100米左右，用监听设备就能收到辐射信号。

　　2. 网络泄密: 计算机局域网的建立及其三级网、二级网、一级网的逐步建成运行，是当前网络应用发展的方向，这些网络的应用使分布在不同位置不同单位的计算机具有了信息传递的渠道，扩大了计算机的应用范围，大大提高了工作效率和降低了行政成本，使得每个用户终端都可利用各个计算机中存储的文件、数据。然而，在信息共享的同时，主机与用户之间、用户与用户之间存在很多的漏洞，一些未经授权的非法用户或窃密分子通过冒名顶替、长期试探或其他办法进入网络系统进行窃密。另外，联网后线路通道分支较多，输送信息的区域也较广，截取所送信息的条件就较便利，窃密者在网络的任何一条分支线路上或某一个节点、终端进行截取，就能获得整个网络的输送信息。

　　3. 操作人员泄密: 计算机操作人员的泄密是目前泄密的重灾区，操作人员有可能从以下几个方面造成泄密。(1)因无知泄密: 如不知道存储介质有可提取还原的信息，将曾经储存过秘密信息的存储介质交流出去，造成泄密; (2)保密意识不强，违反规章制度泄密: 如计算机出现故障后不按规定程序修理，或者在不能处理秘密信息的计算机上处理秘密信息; 有的甚至交叉使用计算机等; (3)故意泄密，这是极少数人为了个人利益或者个人的其他目的的泄密。这属于应该受到纪律或法律追究的行为。

　　4. USB泄密: 工作人员将带有机密信息、源代码文件、设计图纸等重要信息的移动存储器连接在联接互联网的计算机上，不知不觉中可能就被间谍软件窃取。现在有一种隐蔽性极强的木马病毒，不但传染电脑，还传染存储盘。用户的优盘一旦在感染了这种程序的电脑上使用，就会感染上这种病毒。如果这个优盘再用于你的办公电脑，就会自动秘密地把你电脑上的信息复制到优盘上。下次你再次将这个盘插入上网的电脑时，就会自动将盘上的信息发送到网上指定的地点。整个过程是秘密、自动完成的，用户很难察觉。

　　根据这些主要泄密途径，网络管理人员可以与企业高层达成共识，采取相应的手段来进行网络保密工作，比方说采用物理网络隔离或者GAP来对保密网络和互联网进行隔离，对操作人员进行培训宣讲和强调保密技术，对使用USB的安全问题进行分析和制定相关的规章进行约束等等。

　　另外，对于网管来说，保护系统安全还有一个最简单有效的方法，那就是到系统发行商那里下载最新的安全补丁(这些补丁的发现极有可能是黑客的功劳，也许是他们发现了系统漏洞所在)。最后，要强调的是，要建立良好的安全意识，从最简单的安全设置开始，合理利用安全工具。