实现内网与外网的隔绝不等于信息就安全了
根据龚教授的介绍,通常我们所说的网络包括两部分,一部分是互联网,现在我们使用的互联网是一个全球性的网络,已经成为了全人类的公共媒体,同时也成为了全人类赖以生存的基础设施。
这些网络通常被叫做外网,除此之外还有很多很多内网,所谓内网就是各个部门为了自己的应用需要建立了很多的网络,像军队也建立了很多的网络,这种网络统一叫做内网。外网和内网之间还是有链接的,这个链接就是路径链接,还有一种是目的链接。通常所说的网络安全是从两部分来讲,一部分是外网安全,外网实际上是一个黑客活动的场所。而通常我们更关注的还是内网的安全,因为内网里我们的信息,特别是内部的信息都是在内网上面,外网也有,但是可能不是很多。内网信息一旦泄露了那么重要的信息也就泄露了,这是很危险的。在这个问题上龚教授认为我国全民的安全意识不是很强,信息泄露的现象比较严重。
谈到这个地方龚教授特别提及了一个问题:有的部门、有的单位进了自己内网,自己内网和外网完全隔离他们认为这样就很安全了,实际上不是的。因为黑客可以通过互联网向内网渗透,这个渗透有几种形式:一是如果是军事网络,谍报人员可以深入到对方,然后在对方植入恶意代码获取信息,在必要的时候实施攻击;二是黑客可以通过搭线的方式窃取信息。因为一个单位进入内部网必定要需要电脑,谍报人员可以在电脑上面搭上线,接入到对方网络,一旦接入对方网络就可以对对方网络进行攻击,偷窃对方网络的信息;第三种方式就是现在大部分使用无线信道,有很多单位使用无线网,这个无线网是很不安全的,因为是通过空中传播,攻击方很容易接入对方网络,比搭线方式还简单;第四种方式是通过摆渡攻击,就是通过互联网向内部网渗透。
