计算机信息系统泄密的主要途径及策略

崔存冬

摘要：发展步入新的阶段，我国真正步入了信息时代，计算机、手机等移动网络设备，成为了民众生活自己社会发展的必然内容，这给我国信息领域乃至各个领域的发展带来了新的机遇，也带来了新的问题。最主要的问题便是网络信息安全问题，当前国内许多重要机构的机密文件，都是通过网络环境进行存储与流通，所以一旦出现泄密问题，后果是无法挽回的，为此后文将针对分析。

【关键词】计算机技术 信息系统泄密问题 途径与策略

一个领域的发展越是迅速，便必然会有更多问题体现出来，我国自开始发展信息技术至今，速度是极其迅速的，这样的发展亦受到了世界多国的认可，但随着网络平台快速发展，信息技术研发更深入，更多问题也开始逐渐体现出来，最主要的便是网络安全问题，当前我国许多核心机构（商业、政府、军工机构等）的重要机密信息都是借助网络平台储存传播的，因此只有解决泄密问题，才能真正确保信息领域的稳定发展。

1 网络信息泄密主要途径分析

1.1 移动存储设备

移动硬盘、手机、U盘等具备存储功能的设备，是当前社会上应用最为广泛的信息设备类型，也是出现泄密问题的主要途径之一。随着闪存技术进一步发展强化，移动硬盘的存储空间也有了进一步的拓展、信息读写速度也不同于以往，更加迅速，而且设备体积更是不断向着便携化发展，以便携带取用。这为信息的传播与复制带来了很大便利，但与此同时，也带来了一旦设备丢失或被窃取，或是被他人擅自取用拷贝，数据便全数泄露的风险。

1.2 虚拟存储空间

云平台、大数据理念的产生与发展，促生了许多虚拟数据存储平台的产生。微盘、百度网盘、qq邮箱等等，都具备这样的功能，这样的平台显然是便利与风险共存的，由于这样的虚拟平台都是由数据协议构成的，所以一旦被破解，所有信息將会一览无余。此外借助QQ发送文件、FTP文件上传以及论坛附件等行为，也都可能泄露重要的私密信息。

1.3 二维码、验证码与伪基站信息

二维码、验证码是我们当前最为常见的信息验证模式，对于正规的信息基站发送的信息，许多民众也都不会怀疑，所以往往在读取二维码、输入验证码、点击伪基站信息链接的时候，重要的数据与信息便往往这样泄露了出去，而使用者却全然不知。这样的泄密是最为危险的，因为许多民众甚至没有任何防范与怀疑，一个简单的读取、输入或点击，私密信息甚至是账户内的资金便不知不觉被他人轻易窃取了。

2 网络信息泄密防范措施

2.1 清除账号信息

手机上、网盘上任何窃取行为，首先都要从窃取账号信息开始，所以为最大程度保证信息安全，手机设备及网盘使用者首先应当养成删除重要账号信息的习惯。针对存有重要文件的网络存储平台，在不使用时，应当删除任何账号相关信息，在网页上登录账号后，应当养成清除cookie的习惯。不可小看这样的一个操作，也许就是维护信息安全，避免泄密的重要一步。

2.2 加密文件

文件加密是一个很好的习惯，只要懂得对重要文件进行加密处理，安全保障便又多了一层。所以网络用户即便是针对存储在网盘当中的文件，也应当学会加密，这是十分重要的问题，是影响着重要文件安全性的防护措施。当前百度网盘、微盘等平台，都是支持文件加密的，所以在能够设置加密的平台，便不能忽略这一环节，而且加设的密码绝不可过于简单，这样根本不需要很复杂的工序便能够破解，加密也失去了意义。所以加密时应当尽量设置数字、符号、字母结合的密码，这样便进一步提升了破解的难度。

2.3 谨慎对待二维码、验证码与外链

二维码、验证码是当前应用网络时最为常见的验证方式，但也是泄密风险极高的验证方式。以扫码使用的共享单车为例。近来我国多数地区的共享单车都已采用扫码方式来进行租借，但这也使得许多不法分子有了可乘之机。部分不法分子窃取个人信息的主要方式，便是在原有二维码上覆盖一层伪造的二维码，在用户扫码时窃取信息，而且这样的问题不仅在租借共享单车时出现，许多支持扫码支付的店面，都曾出现这样的问题。所以网络用户必须要更谨慎的对待这类快速验证方式，在需要扫码支付时，首先要确认二维码纸是否是双层的，如果是双层的，揭开边角可见下层二维码，便绝不可扫码。对于验证码，要遵从无事不理会的原则。任何人在未确认身份及目的的情况下要求告知二维码，切不可告知。此外对于运营商发送的网站外链，特别是优惠活动链接，万不可点击，如需确认活动真实性，必须要拨打官方客服确认。除此以外，往上还有许多未伪造官方网站的虚假网页，窃取个人信息，所以在查找网站时，必须要确认右上角标注了官方网站才可进入。这些都是为避免泄密的基础辨别措施。

2.4 采用正版杀毒软件，养成实时检测的习惯

网络环境检测，是确保用网安全，避免泄密的重要一环。但当前多数知名的免费杀毒软件自身便不是真正有实际作用的杀毒软件，下载使用形同虚设。如果是经常用网且保存了许多重要信息的网络用户，必须要从正规渠道，购入正版的杀毒软件，并在开启网盘或支付程序之前，首先进行一次安全检测，确保不存在风险因素，再开始使用，而且在用网结束后，也要进行一次检测，因为许多病毒程序并不是实时运作的，所以只有确保信息安全再关机，才能保证任何信息都不会在关机后全然不知的情况下泄露出去。信息环境的安全，不可能只依靠相关技术人员去维持，良好用网习惯的养成至关重要，只有使用者学会如何安全的利用网络平台，不给乘虚而入的黑客任何可能入侵窃取信息的机会，才能真正从根源上避免泄密，保护信息的安全性，不让切身利益受到任何损失，虽然网络风险很难完全避免，但是做到用心防范，泄密风险便必然会得到最大程度的削减。

3 结语

自网络信息平台产生并开始发展，网络环境的维护便已经成为了一项始终影响着信息领域发展的重要课题。我国信息领域近年来的发展极其迅速，便捷的信息传播方式也更多，所以信息泄露的风险自然也更大，只有正视这一问题，不断改革安保技术，并且确保使用者养成更好的用网习惯，才能真正达到最大程度避免泄密的目标。

参考文献

[1]钱红雷，计算机信息系统安全现状及分析[J].电子技术与软件工程，2015 （17）：216.

[2]王剑，郎正兰.容易被忽视的信息泄密隐患初探及其防护[J].信息化研究，2010（07）：1-3.

[3]吕立波，浅谈计算机信息系统泄密的主要途径及其防范措施[J].广东公安科技，2000 （04）：38-42.endprint