網站建設

計算機偷走。他(tā)們想要(yào / yāo)的(de)在(zài)保險箱裏，他(tā)們就(jiù)偷保險箱；如果他(tā)們想要(yào / yāo)偷的(de)東西在(zài)計算機裏，他(tā)們就(jiù)将整台

視器呢?如果采用直截了(le／liǎo)當的(de)方法，就(jiù)是(shì)砸開鎖或把鑰匙偷來(lái)，打開門，目不(bù)斜視地(dì / de)走到(dào)監視 當然，從計算機中獲取信息的(de)另一(yī / yì ／yí)個(gè)辦法是(shì)通過監視器讀取。那麽，怎樣才能使用一(yī / yì ／yí)台監

器前。這(zhè)種辦法不(bù)是(shì)很有創造性，但很管用。

(2)廢物搜尋。在(zài)廢物中搜尋，希望能找到(dào)一(yī / yì ／yí)些打印出(chū)來(lái)的(de)材料或廢棄的(de)軟盤，這(zhè)是(shì)消磨

這(zhè)個(gè)辦法很聰明，有的(de)人(rén)則把這(zhè)稱爲(wéi / wèi)揀破爛，還有些人(rén)稱之(zhī)爲(wéi / wèi)環境和(hé / huò)人(rén)格的(de)完美結合。說(shuō)得夠 掉整個(gè)晚上(shàng)或整個(gè)周未的(de)好辦法。如果能和(hé / huò)你的(de)心上(shàng)人(rén)一(yī / yì ／yí)起來(lái)做就(jiù)更好了(le／liǎo)，有的(de)人(rén)可能認爲(wéi / wèi)

多了(le／liǎo)，但這(zhè)種情況的(de)确會發生。(3)間諜行爲(wéi / wèi)。請不(bù)要(yào / yāo)回避這(zhè)個(gè)問題，實際上(shàng)你可能自己就(jiù)在(zài)什麽時(shí)候做過這(zhè)種事，就(jiù)算

不(bù)是(shì)有意的(de)。你看别人(rén)在(zài)鍵盤上(shàng)敲密碼并暗記在(zài)心裏，這(zhè)種情形常發生在(zài)你幫别人(rén)排除故障

時(shí)。在(zài)這(zhè)種時(shí)候可能需要(yào / yāo)登錄并退出(chū)上(shàng)百次。也(yě)許這(zhè)不(bù)算是(shì)真正的(de)間諜行爲(wéi / wèi)，但真的(de)有人(rén)會

注意這(zhè)些事情來(lái)使自己獲利。你可能真的(de)沒做的(de)事情是(shì)深夜在(zài)競争對手的(de)建築物外走來(lái)走去，透過窗戶往裏看，讀在(zài)黑

暗中閃爍的(de)陌生人(rén)的(de)監視器上(shàng)的(de)信息。工業間諜是(shì)确實存在(zài)的(de)，甚至政府也(yě)時(shí)不(bù)時(shí)地(dì / de)卷入這(zhè) 些行動中。這(zhè)當然有些令人(rén)不(bù)安，但也(yě)是(shì)見怪不(bù)怪的(de)事。商業機構爲(wéi / wèi)了(le／liǎo)省錢或獲取有價值的(de)

機密，什麽不(bù)道(dào)德的(de)事情都會做得出(chū)來(lái)。4)身份識别錯誤。你需要(yào / yāo)一(yī / yì ／yí)本護照，一(yī / yì ／yí)本駕駛執照，一(yī / yì ／yí)份出(chū)生證明或一(yī / yì ／yí)個(gè)加密的(de)安全卡

嗎?随便哪裏都有人(rén)可以(yǐ)爲(wéi / wèi)你做一(yī / yì ／yí)個(gè)。真的(de)能夠做這(zhè)種事情的(de)人(rén)至少需要(yào / yāo)一(yī / yì ／yí)點點勇氣、技術

才能和(hé / huò)狡猾

在(zài)這(zhè)種辦法中，直截了(le／liǎo)當的(de)手法遇到(dào)了(le／liǎo)老練和(hé / huò)技巧。能犯下這(zhè)種罪行的(de)人(rén)一(yī / yì ／yí)般都相當嚴肅

亦關與

地(dì / de)對待他(tā)們的(de)計劃并知道(dào)他(tā)們要(yào / yāo)找的(de)東西是(shì)什麽。因此，他(tā)們對你的(de)數據構成了(le／liǎo)巨大(dà)的(de)威脅。2.線魏連接。計算機網絡的(de)使用對數據造成了(le／liǎo)新的(de)安全成脅(見圖1-3)。下面将讨論

些比較常見的(de)問題。

で撥号進入 線纜連接 冒名頂替

1-3線纜連接威勝 (1)竊聽。分布式計算機的(de)特征是(shì)各種分立的(de)計算機通過一(yī / yì ／yí)些媒介相互通訊。因此，自然

要(yào / yāo)安裝在(zài)線領上(shàng)。有時(shí)候通過檢測從連線上(shàng)發射出(chū)來(lái)的(de)電磁輻射就(jiù)能拾取所要(yào / yāo)的(de)信号，爲(wéi / wèi)了(le／liǎo) 而(ér)然地(dì / de)，你可以(yǐ)“傾聽”會話過程并借此收集信息。這(zhè)種電子(zǐ)竊聽甚至并不(bù)需要(yào / yāo)竊聽設備一(yī / yì ／yí)定

使機構内部的(de)通訊有一(yī / yì ／yí)定的(de)保密性，可以(yǐ)使用加密手段來(lái)防止信息輕易地(dì / de)被解密。x (2)撥号進入。任何擁有一(yī / yì ／yí)個(gè)調制解調器和(hé / huò)一(yī / yì ／yí)個(gè)電話号碼的(de)人(rén)都可以(yǐ)試着通過遠程撥号

訪問你的(de)網絡，特别是(shì)他(tā)有一(yī / yì ／yí)個(gè)從你的(de)機構中的(de)某個(gè)人(rén)那裏倫來(lái)的(de)賬戶時(shí) 3)冒名頂替。術語假冒是(shì)指二台機器在(zài)網絡上(shàng)看起來(lái)像是(shì)另一(yī / yì ／yí)台機器的(de)能力，就(jiù)好比是(shì)

罪惡的(de)雙胞胎”。這(zhè)神辦法安現起來(lái)并不(bù)容易；而(ér)且?般說(shuō)明有機構内部的(de)、了(le／liǎo)解網絡和(hé / huò)操作

過程的(de)人(rén)也(yě)卷了(le／liǎo)進去 3.身份鑒别。身份鑒别是(shì)指計算機借以(yǐ)決定你是(shì)否有權在(zài)服務器上(shàng)要(yào / yāo)求或提供某些服務

的(de)過程。今天，如果沒有身份鑒别；在(zài)LAN系統上(shàng)就(jiù)不(bù)會有安全。常見的(de)身份鑒别安全成脅

如圖1-4所示

與入 算法考慮不(bù)周)小て口令破解)的(de)未個(gè)益生個(gè)

身份鑒别 人(rén)的(de)喜，部點在(zài)個(gè)

(随意口含 口令圈套 那的(de)的(de)

圖1-4身份鑒别安全威人(rén)

關。有人(rén)寫出(chū)并編譯一(yī / yì ／yí)個(gè)代碼模塊，運行起來(lái)和(hé / huò)登錄屏幕一(yī / yì ／yí)模一(yī / yì ／yí)樣。該代碼被插人(rén)到(dào)正常的(de) (1)口令圈套。口令圈套是(shì)計算機行業中真正聰明的(de)詭計之(zhī)一(yī / yì ／yí)，和(hé / huò)上(shàng)面談到(dào)的(de)冒名頂替有

以(yǐ)用戶被要(yào / yāo)求輸人(rén)用戶名和(hé / huò)口令。實際上(shàng)，第一(yī / yì ／yí)次登錄并未失敗，它将登錄數據，如用戶名和(hé / huò) 登錄過程之(zhī)前。最終用戶看到(dào)的(de)隻是(shì)兩個(gè)登錄屏幕，一(yī / yì ／yí)個(gè)接一(yī / yì ／yí)個(gè)。第一(yī / yì ／yí)次登錄顯然失敗了(le／liǎo)，所

口令寫人(rén)了(le／liǎo)一(yī / yì ／yí)個(gè)數據文件以(yǐ)便今後使用。

像在(zài)其它領域中一(yī / yì ／yí)樣，此中高手自然比業餘愛好者有高得多的(de)技巧和(hé / huò)成功率。(2)口令破解。破解計算機上(shàng)的(de)口令就(jiù)像是(shì)想出(chū)自行車密碼鎖的(de)數字組合是(shì)什麽一(yī / yì ／yí)樣。

(3)算法考慮不(bù)周。口令輸入過程要(yào / yāo)想正常地(dì / de)工作必須滿足一(yī / yì ／yí)組條件。這(zhè)個(gè)過程是(shì)由某

地(dì / de)方的(de)新人(rén)編寫的(de)，并且采用了(le／liǎo)某些算法。這(zhè)些算法對某種輸入組合也(yě)許不(bù)能正常工作。在(zài) 些已知的(de)網站設計

案例中，機靈的(de)非法間入者聰明地(dì / de)用超長的(de)字符串破壞了(le／liǎo)那些口令算法，成功地(dì / de)進