移动安全 安全管理 应用案例网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 网络威胁 >

收集犯法与信息安然 一场斗智斗勇的猫鼠游戏

时间:2013-11-11 10:10来源:TuZhiJiaMi企业信息安全专家 点击:
要说信息期间,收集犯法与信息安然的关系就好比猫捉老鼠。小时辰看过动画片《猫和老鼠》的必然大白,这是一场斗智斗勇的较劲。为甚么这么说呢?起首,收集犯法和信息安然都属于期间
Tags信息安全(528)网络威胁(394)网络犯罪(62)  

  要说信息期间,收集犯法与信息安然的关系就好比猫捉老鼠。小时辰看过动画片《猫和老鼠》的必然大白,这是一场斗智斗勇的较劲。为甚么这么说呢?起首,收集犯法和信息安然都属于期间科技的产品。因为期间科学的进步,令人们进进了互联网期间,才有了收集犯法和愈来愈有“价值”的信息安然标题问题。因为手艺的不竭进步,正与邪的较劲可谓谁先掌控手艺,谁先操纵手艺发难的一场智力的较劲。再者,因为信息化手艺正深进愈来愈多敏感的范畴,要利用安然手艺进行完全的防御或反击,则需要更多的勇气。

  体味仇敌才能克服仇敌——细说收集犯法

  1、收集犯法的概念

  关于收集犯法的概念,可谓众说纷繁。有学者觉得收集犯法是对计较机犯法的另外一种称呼。还有学者觉得收集犯法概念是指以收集为犯法东西或犯法对象,实施风险收集信息安然的犯法行动。这里,收集包含Internet网,我国境内的计较机互联收集,专业计较机收集,企业计较机信息收集和其他经由过程专线与外国的计较机信息收集相连接的计较机信息收集。

  收集是一把双刃剑,它的成长促进了经济的敏捷成长,可是也给社会带来了负面效应——收集犯法。收集犯法必需借助收集空间这一特别媒介。行动人经由过程电脑等设备进进收集空间,应用不法法度侵进他人的收集系统,利用病毒故障计较机系统正常运行,加害他人隐私,进行电子诈欺。

  2、收集犯法的根基特点

  收集犯法作为一种新兴犯法现象,有其特别性。

  第一,遍及的犯法风险性。风险的遍及性是指风险范畴、风险对象、风险成果都具有遍及性。收集的利用使得社会的各个部门、行业构成一个“收集社会”,收集犯法的风险范畴大年夜到高科技财产,小到人们平常糊口所必需的财产,如收集购物等。

  第二,虚拟化的犯法场合。收集把人们交往和行动的场合虚拟化,经由过程光缆、有线电视网、卫星传送等编制进行。收集犯法没有实际的犯法场合,犯法人经由过程虚拟场合进行犯法行动,它的行动地和成果地常常是分手的。是以,收集犯法的场合若何肯定是一个值得沉思的标题问题。

  第三,埋没的犯法行动。对收集犯法来讲,作案被逮的概率较低,而获利则很高。收集犯法与掳掠等犯法一样可以获暴利,但比掳掠安然良多。收集犯法的犯法行动地与成果地凡是是分隔的。成果产生了,其实不克不及及时查出犯法人的信息。收集犯法也是一种快速完成的勾当,有时用分秒计较,犯法地在哪里,犯法地是不是有陈迹均是未知数。别的,收集犯法人,大年夜大都都具有收集方面的专业常识,有丰硕的收集把持经验,与常人比拟,犯法更具有埋没性。

  第四,智能化的犯法编制。收集犯法需要必然的专业常识和手艺。具有这类常识,才能实施犯法,才能达到其犯法目标。恰是因为掌控相干收集手艺常识和收集这一特别的前提而产生了收集犯法。并且收集犯法人大年夜大都城市提进步行周到性的放置,应用其专业常识从事智能型的收集犯法行动,犯法人的用心身分较为较着。

  第五,信息化的犯法本质。收集是信息化的直接产品,在收集环境中,信息无所不有,无处不在,特别收集手艺的更新与成长成了信息勾当互换的底子手段和首要路子。收集犯法的就是经由过程侵害收集的信息资本,或窜改收集的信息资本,改变信息的本质,为其犯法供给前提。

  第六,年青化的犯法主体。在收集犯法中,出格是黑客中,年青人占了很大年夜比例。这主如果因为年青人对新兴事物有着更大年夜的欢愉爱好,他们是收集利用的主力军。

  3、收集犯法的启事

  收集犯法作为一种新型犯法,其产生有着特别的内涵身分。

  第一,收集本身的缺点。首要表示在:一是收集在通信线路上的安然缺点,收集通信设备和媒介品种较多,收集易遭到电磁辐射、干扰、报复打击。二是收集和谈上的缺点,不合国度有一套不合的治理收集的办法,彼此之间存在必然矛盾,增加了系统的复杂性和脆弱性。三是收集把持系统存在着安然缺点。今朝的把持系统主如果windows,这些软件或多或少都存在着必然的缺点,黑客恰是操纵这些缺点,设计一些法度、病毒,报复打击他人的系统,并在网上传播,风险他人的收集安然。

  第二,法令的滞后性。收集高速成长,而法令却相当滞后。这类滞后性比其他法令类型更加严重,而收集犯法恰是基于法令滞后性而敏捷上升的启事之一。并且各国拟定法令时均是遵循本国国情,贫乏与别国之间的沟通,在管辖权上也存在争议,这使得法令的效能不克不及充分阐扬。

  第三,道德的缺掉。收集文化是一种虚拟化的文化,人们隐躲在一条条收集线路背后,很难被人发现真实身份,这使得收集犯法人的安然感大年夜大年夜晋升。人们的道德性为常常是对他人进行表示本身的编制,给他人“看的”。所以,一旦进进了“归正没有人熟谙我”的收集界面,奉行的就会是较低的道德尺度,人的行动等闲掉控,常常会走上犯法的道路。

  第四,犯法的低风险。收集犯法的成本低、效益高。收集犯法有时仅仅需要计较机设备,其实不需要行动人亲赴犯法场合或支出其他代价,这不但使得犯法难以侦破,还大年夜大年夜晋升了犯法人的“决定信念”,使其对犯法所需承担的后果有恃无恐。并且世界各国对大年夜部门收集犯法不惩罚或罚款了事,降落了收集犯法的成本,使犯法人胆大年夜妄为,冲破各类收集安然障碍,实现其犯法的效益。

  看准方针针对防护才是信息安然最强的反击

  在体味了收集犯法的概念、特点和启事以后,对防护或反击来讲,我们必需往体味它的方针。其实方针很等闲知道,那就是数据和信息本身,这也是为甚么信息安然与收集犯法是对峙两面的关头启事。所以,既然知道了收集犯法的最终目标就是那些价值数据和敏感数据本身,防御或反击也必需从这开端。而在信息安然范畴中,能同时达到防御和反击结果的安然防护手艺尽对非国际进步前辈的多模加密手艺莫属。

  多模加密手艺采取对称算法和非对称算法相连络的手艺,操纵基于系统内核的透明加密,在确保了加密便当性的同时做到了加密的格局无关性,从而大年夜大年夜进步了加密防护的质量和周全性,可谓对数据本源最好的防御。同时多模加密手艺多模特点就是能让用户自立地选择加密模式来应对各类安然威胁和适应各类安然环境,这无疑是主动出击的防御之法,乃至是可以看作一种确切的反击。值得一提的是,如斯攻守兼备的加密手艺其利用的典型代表恰是山丽的防水墙系列。

  跟着手艺的成长,收集犯法和信息安然之间的斗争将愈来愈狠恶,触及的面也将愈来愈广。所以想要在这类情势下呵护小我、企业乃至国度的数据和信息的本源安然,采取具有针对性且能矫捷应对的加密软件是最好的选择!

------分隔线----------------------------

推荐内容