论文部分内容阅读
【摘要】随着计算机的发展，网络中的犯罪行为成上升趋势，网络犯罪分子常用的社会工程学已走向多元化，其定位在计算机信息安全工作链路的一个最脆弱的环节上。网络犯罪分子及黑客攻击渗入目标企业或者计算机内部窃取重要密码和得到所需要信息的手法逐步多起来。本文通过实际案例谈谈网络犯罪行为及防范措施。
【关键词】网络犯罪，社会工程学，防范措施
【中图分类号】G250.72 【文献标识码】A 【文章编号】1672-5158（2012）09-0044-01
前言
网络犯罪，是指行为人运用计算机技术，借助于网络对其系统或信息进行攻击，破坏或利用网络进行其他犯罪的总称。简言之，网络犯罪是针对和利用网络进行的犯罪，网络犯罪的本质特征是危害网络及其信息的安全与秩序。目前在计算机黑客攻击中，最重要不是成功侵入主机，而是犯罪分子利用社会工程学清除电脑痕迹，不要让管理者发现被侵入及数据被伪造，成功窃取计算机中所需要的数据进行非法活动。另一类犯罪分子利用网络的缺陷与漏洞，运用丰富的电脑及网络技术，借助四通八达的网络，对网络系统及各种电子数据、资料等信息发动进攻，进行破坏，给用户及社会信息安全造成极大威胁。
一、网络犯罪特点分析
1.网络犯罪手段的隐蔽性
在Internet广泛且虚拟空间中，任何人都可以上网，找准目标时犯罪分子将自己的身份隱藏或造假，运用专业知识，只需要向计算机输入错误指令，篡改软件程序，不留任何痕迹的在短时间内实施窃取或扰乱。犯罪人对犯罪结果发生的时间可以随心所欲的控制，且作案范围一般不受时间及地点限制，可以在任何时间、任何地点到某省、某市甚至某国作案。据调查已经发现的利用计算机或计算机犯罪的仅占实施的计算机犯罪或计算机犯罪总数的5%-10%，而且往往很多犯罪行为的发现是出于偶然，例如同伙的告发或计算机出了故障，用于手工作业的处理业务是偶尔发现的。
2.运用社会工程学
社会工程学是一种与普通的欺骗、诈骗不同层次的手法。系统以及程序所带来的安全往往是可以避免的，而在人性以及心理的方面来说，社会工程学往往是一种利用人性脆弱点，贪婪等等的心理进行攻击，是防不胜防的。网络的发展给企业发展中的电子商务带来了新的生机，犯罪人员运用社会工程学在电子商务平台网站上发布所谓“低价”“免费活动”等商品信息，或以假乱真的网址，一旦网民点击进入，通常都会好奇或者贪婪等心理对其做出回应，导致泄露个人的账号等敏感信息，犯罪分子依此进行诈骗或欺骗甚至侵入窃取电脑里重要数据的活动等。社会工程学的手段并不包含高技术，但因为目标直接针对感性的网民，所以这种诈骗手段依旧存在且广阔分散。
3.犯罪人员的高智能性
计算机的发展带动计算机技术和网络技术运用而生，为了争取更大的市场空间犯罪人员不仅有超高的计算机技术知识且洞悉计算机漏洞和缺陷，运用其网络技术对网络系统及数据等进行破坏，窃取所需要的信息。犯罪手段更加专业化，有些犯罪人员为达到某个目标制造高智能性的病毒，将病毒或木马植入网民电脑中，形成大规模的病毒性传染。
4.严重的社会危害性
世界各国对网络的利用和依赖越来越多，网络犯罪的危害性比一般传统性犯罪所造成的财产损失，公共安全和国家安全危害更为严重。传统型犯罪限时限地针对某特定的犯罪或者一定范围内的不特定多数犯罪活动，网络犯罪及攻击则可能造成全世界的网络受到破坏，成千上万台计算机瘫痪，犯罪人自身都无法预计或控制其破坏，越来越多网络犯罪活动集中于获取高额利润和探寻各种秘密。2011年12月，CSDN、多玩、世纪佳缘、走秀等多家网站的用户数据库被曝光，导致大量网民受到隐私泄露的威胁。在2012年的Verizon数据泄露调查报告分析中，48%的泄露事件涉及到支付卡信息。
二、网络犯罪的防范措施
1.运用社会工程学原理，防御他人攻击
社会工程学是利用人的弱点，从合法用户中手中套取秘密，因此“人”在整个安全体系中非常重要，需要把“人”这个重要因素放到安全管理策略中去，加强自己的安全防范意识，例如攻击者可以通过利用你QQ资料：手机、邮件、个性签名，QQ-Zone、论坛等信息，很快判断你的事业，心理弱点，从而展开针对性的攻击。警惕且抵制网页中的“诱惑”信息，定期培训个人计算机技术，定期更换计算机密码、扫描计算机木马、经常给系统打补丁、对杀毒软件及时升级等工作，培养网络中的心理戒备意识。
使用计算机的“人”在安全体系中占有重要地位，而传统观念往往把使用计算机的人与计算机安全策略分离开来，社会工程学正是针对“人”来实施攻击。因此需要提高“人”的安全意识。
在预防利用社会工程学实施的犯罪行为方面，主要是加强保护自我及计算机系统的安全防范意识，警惕且抵制网页中的“诱惑”信息，培养网络中的心理戒备意识，辨认社会工程学的攻击。
2.采取依法治网，提高网民法制素质
截止2011年12月底，中国网民突破5亿，如果仅从技术层面来防范网络犯罪，是不够的，所以，要更有效地防范网络犯罪，还得靠法律，实行依法治网。目前网络上的操作系统以Windows及UNIX为主，这些操作系统或者一些软件多少存在一些漏洞，犯罪人员利用这些漏洞设计了一些攻击程序，并上传到网络上到处传播，危害网络安全。网络安全监察部门在加强自己的网络安全技术的同时还应加强网络管理控制，对恶意在网络里传播病毒信息者依法处理，加强部门问联动机制，推进网络安全建设。随着网络的发展，互联网方面的法律法规也应完善起来。大力宣传有关互联网方面的法律法规，使网民依法依规上网。在进行法制教育的同时，重点培养人们的法制观念和提高网民的法制素质。
3.以德治网，宣传网络道德行为
网络的虚拟化带给某些网民生活虚拟，人格虚拟，道德淡泊。网络犯罪低龄化，青少年缺少正确的引导，在好奇心驱使下，做出损害公众的行为。网络监管部门可利用现代信息化建设，把“爱国守法、明礼诚信、团结友善、勤俭自强、无私奉献”的基本道德规范灌输给广大网民，从而提高网民的道德素质，抵制网络不良信息，使网民能健康有意义的上网。
三、结束语
随着信息建设化的飞速发展，网络犯罪活动多样化，只要广大网民加强网络安全意识不轻易泄露个人信息，经常对电脑杀毒，打补丁等，就让犯罪分子无机可趁。现在面对网络犯罪分子利用社会工程学的攻击防护仍然是计算机信息网络安全的一片空白，当这种攻击趋入严重的状态时，会给信息安全和电子商务构成极大的威胁，目前成为计算机网络安全专家和我们共同努力奋斗的一项艰巨任务。
【关键词】网络犯罪，社会工程学，防范措施
【中图分类号】G250.72 【文献标识码】A 【文章编号】1672-5158（2012）09-0044-01
前言
网络犯罪，是指行为人运用计算机技术，借助于网络对其系统或信息进行攻击，破坏或利用网络进行其他犯罪的总称。简言之，网络犯罪是针对和利用网络进行的犯罪，网络犯罪的本质特征是危害网络及其信息的安全与秩序。目前在计算机黑客攻击中，最重要不是成功侵入主机，而是犯罪分子利用社会工程学清除电脑痕迹，不要让管理者发现被侵入及数据被伪造，成功窃取计算机中所需要的数据进行非法活动。另一类犯罪分子利用网络的缺陷与漏洞，运用丰富的电脑及网络技术，借助四通八达的网络，对网络系统及各种电子数据、资料等信息发动进攻，进行破坏，给用户及社会信息安全造成极大威胁。
一、网络犯罪特点分析
1.网络犯罪手段的隐蔽性
在Internet广泛且虚拟空间中，任何人都可以上网，找准目标时犯罪分子将自己的身份隱藏或造假，运用专业知识，只需要向计算机输入错误指令，篡改软件程序，不留任何痕迹的在短时间内实施窃取或扰乱。犯罪人对犯罪结果发生的时间可以随心所欲的控制，且作案范围一般不受时间及地点限制，可以在任何时间、任何地点到某省、某市甚至某国作案。据调查已经发现的利用计算机或计算机犯罪的仅占实施的计算机犯罪或计算机犯罪总数的5%-10%，而且往往很多犯罪行为的发现是出于偶然，例如同伙的告发或计算机出了故障，用于手工作业的处理业务是偶尔发现的。
2.运用社会工程学
社会工程学是一种与普通的欺骗、诈骗不同层次的手法。系统以及程序所带来的安全往往是可以避免的，而在人性以及心理的方面来说，社会工程学往往是一种利用人性脆弱点，贪婪等等的心理进行攻击，是防不胜防的。网络的发展给企业发展中的电子商务带来了新的生机，犯罪人员运用社会工程学在电子商务平台网站上发布所谓“低价”“免费活动”等商品信息，或以假乱真的网址，一旦网民点击进入，通常都会好奇或者贪婪等心理对其做出回应，导致泄露个人的账号等敏感信息，犯罪分子依此进行诈骗或欺骗甚至侵入窃取电脑里重要数据的活动等。社会工程学的手段并不包含高技术，但因为目标直接针对感性的网民，所以这种诈骗手段依旧存在且广阔分散。
3.犯罪人员的高智能性
计算机的发展带动计算机技术和网络技术运用而生，为了争取更大的市场空间犯罪人员不仅有超高的计算机技术知识且洞悉计算机漏洞和缺陷，运用其网络技术对网络系统及数据等进行破坏，窃取所需要的信息。犯罪手段更加专业化，有些犯罪人员为达到某个目标制造高智能性的病毒，将病毒或木马植入网民电脑中，形成大规模的病毒性传染。
4.严重的社会危害性
世界各国对网络的利用和依赖越来越多，网络犯罪的危害性比一般传统性犯罪所造成的财产损失，公共安全和国家安全危害更为严重。传统型犯罪限时限地针对某特定的犯罪或者一定范围内的不特定多数犯罪活动，网络犯罪及攻击则可能造成全世界的网络受到破坏，成千上万台计算机瘫痪，犯罪人自身都无法预计或控制其破坏，越来越多网络犯罪活动集中于获取高额利润和探寻各种秘密。2011年12月，CSDN、多玩、世纪佳缘、走秀等多家网站的用户数据库被曝光，导致大量网民受到隐私泄露的威胁。在2012年的Verizon数据泄露调查报告分析中，48%的泄露事件涉及到支付卡信息。
二、网络犯罪的防范措施
1.运用社会工程学原理，防御他人攻击
社会工程学是利用人的弱点，从合法用户中手中套取秘密，因此“人”在整个安全体系中非常重要，需要把“人”这个重要因素放到安全管理策略中去，加强自己的安全防范意识，例如攻击者可以通过利用你QQ资料：手机、邮件、个性签名，QQ-Zone、论坛等信息，很快判断你的事业，心理弱点，从而展开针对性的攻击。警惕且抵制网页中的“诱惑”信息，定期培训个人计算机技术，定期更换计算机密码、扫描计算机木马、经常给系统打补丁、对杀毒软件及时升级等工作，培养网络中的心理戒备意识。
使用计算机的“人”在安全体系中占有重要地位，而传统观念往往把使用计算机的人与计算机安全策略分离开来，社会工程学正是针对“人”来实施攻击。因此需要提高“人”的安全意识。
在预防利用社会工程学实施的犯罪行为方面，主要是加强保护自我及计算机系统的安全防范意识，警惕且抵制网页中的“诱惑”信息，培养网络中的心理戒备意识，辨认社会工程学的攻击。
2.采取依法治网，提高网民法制素质
截止2011年12月底，中国网民突破5亿，如果仅从技术层面来防范网络犯罪，是不够的，所以，要更有效地防范网络犯罪，还得靠法律，实行依法治网。目前网络上的操作系统以Windows及UNIX为主，这些操作系统或者一些软件多少存在一些漏洞，犯罪人员利用这些漏洞设计了一些攻击程序，并上传到网络上到处传播，危害网络安全。网络安全监察部门在加强自己的网络安全技术的同时还应加强网络管理控制，对恶意在网络里传播病毒信息者依法处理，加强部门问联动机制，推进网络安全建设。随着网络的发展，互联网方面的法律法规也应完善起来。大力宣传有关互联网方面的法律法规，使网民依法依规上网。在进行法制教育的同时，重点培养人们的法制观念和提高网民的法制素质。
3.以德治网，宣传网络道德行为
网络的虚拟化带给某些网民生活虚拟，人格虚拟，道德淡泊。网络犯罪低龄化，青少年缺少正确的引导，在好奇心驱使下，做出损害公众的行为。网络监管部门可利用现代信息化建设，把“爱国守法、明礼诚信、团结友善、勤俭自强、无私奉献”的基本道德规范灌输给广大网民，从而提高网民的道德素质，抵制网络不良信息，使网民能健康有意义的上网。
三、结束语
随着信息建设化的飞速发展，网络犯罪活动多样化，只要广大网民加强网络安全意识不轻易泄露个人信息，经常对电脑杀毒，打补丁等，就让犯罪分子无机可趁。现在面对网络犯罪分子利用社会工程学的攻击防护仍然是计算机信息网络安全的一片空白，当这种攻击趋入严重的状态时，会给信息安全和电子商务构成极大的威胁，目前成为计算机网络安全专家和我们共同努力奋斗的一项艰巨任务。