兰大计算机安全技术离线作业答案.docx

兰大计算机安全技术离线作业答案全文共2页，当前为第1页。兰大计算机安全技术离线作业答案全文共2页，当前为第1页。《计算机安全技术》 兰大计算机安全技术离线作业答案全文共2页，当前为第1页。 兰大计算机安全技术离线作业答案全文共2页，当前为第1页。 银行卡信息安全事件频发互联网站成数据泄露"重灾区" "卡在身上，钱却莫名其妙地被转走了"，黑客5分钟就可以在网上获取1000个银行卡卡主的姓名、卡号、银行密码、身份证、电话号码等信息，近日曝光的一系列银行卡信息安全事件，给当前脆弱的信息安全防范敲响警钟。 近期，国内银行卡信息安全事件频发，一些消费者遭遇财产损失。专家表示，目前银行卡信息盗取、买卖等已形成黑色产业链，许多互联网企业由于在安全防范上存在漏洞，沦为"黑客"和不法分子盗取用户信息的主要渠道，给金融安全带来重大危害和隐患，对此需采取措施加以完善。 要求：1、请结合操作系统安全技术、计算机网络安全技术与数据库系统安全技术等相关知识来分析该事件。 2、在分析原因的同时，请结合自身的实际情况给出解决方案。 3、没有统一答案，请勿抄袭。 答： 本案例中发生"卡在身上，钱却莫名其妙地被转走了"的主要原因为银行卡信息泄露或被盗取。 一、盗取银行卡信息的方法 （1）伪基站发送钓鱼短信。主要是受害人收到类似10086、95533等所谓的电信运营商或银行发来的短信，登录后被要求输入密码。这些其实都是犯罪分子利用伪基站"包装"后发送给用户的含有钓鱼网站的短信。钓鱼网站的虚假网页上，用户登录后就会被要求输入账号、密码、姓名、身份证号、银行预留手机号等信息，而一旦填写了这些信息，骗子就可以把用户的钱骗走了。 （2）除了使用钓鱼网站获取个人信息，犯罪分子还会利用免费WIFI窃取个人信息。一个WIFI的安全性主要取决于它的架设者是谁，如果是骗子或者是黑客架设了一个免费WIFI，用户一旦接入，所有互联网的数据都可以被黑客监听或窃取。 （3）除了以上两种获取信息的方式，现黑市中的犯罪分子还可能利用改装的POS机提取用户银行卡信息。在黑市中，POS机提取的信息被称为"轨道料"，数量上要远远少于钓鱼网站上提取的信息。但是卖价却很高，余额较大的信息甚至可以卖到几千块钱一条。而对于这些信息，犯罪分子通常会等半年以上才把信息出售，目的是让消费者积累大量POS机消费记录，这样警方就无法追查是哪台POS机提取了银行卡信息。 二、银行卡信息安全事件解决方案 （1）加强加密 联网泄密是目前银行卡信息泄露的主要方式，因为计算机网络具有开放性的特点，所以对于防范联网泄密的方式可以通过加密设置。 第一，为计算机设置识别口令，用户只有输入正确的用户名和密码，才能够进入计算机查看相关信息。用户名和密码属于身份认证的一种方式，还可以利用磁性卡片、指纹、声音以及视网膜等先进的身份验证方式，对用户的身份信息进行核查。第二，对计算机网络进行监视报警。对于使用计算机网络的合法用户进行信息的记录，而对于非法使用的用户，要将其尝试入网的时间、次数等相关信息记录下来，通过分析追查非法用户的身份。第三，对信息进行加密处理，并且设置特殊的调用口令，此为双重防护，非法用户即使突破口令进入计算机也无法兰大计算机安全技术离线作业答案全文共2页，当前为第2页。兰大计算机安全技术离线作业答案全文共2页，当前为第2页。调出信息。 兰大计算机安全技术离线作业答案全文共2页，当前为第2页。 兰大计算机安全技术离线作业答案全文共2页，当前为第2页。 （2）防范钓鱼网站 第一，目前主流的PC安全软件都含有防钓鱼网站的功能。从前述的技术细节可以看出，钓鱼网站都有其特定的URL地址，因此最常见的防护技术是建立钓鱼网站URL数据库，将用户访问的网站地址在数据库中进行查找比对并判断是否可以继续访问。这实际上是一种穷举的办法，需要采集足够多的样本并不断更新数据库。数据库的建立和更新方式有很多。安全软件一般都含有钓鱼网站举报功能。如果用户认为自己访问了此类网站，便可使用举报方式告知安全厂商，经过分析并确认后的钓鱼网站地址便会进入数据库。还有的安全厂商建立有自己的搜索引擎，通过搜索引擎不间断地抓取网页内容，智能化的分析判断是否为钓鱼网站，并据此建立扩充自己的钓鱼网址库。这种数据库查找的方式识别较为准确，但钓鱼网站的生存周期很短，每天都会出现很多新的网站，因此这种方式无法防护最新的钓鱼网站。 第二，目前出现的新的Web实时防护技术，可以动态智能地分析用户所访问的网页内容。无论呈现给用户的网页有多么复杂，对于浏览器而言都只是可识别的网页代码（HTML、JavaScript、CSS等）。有的安全软件通过专业安全人员的分析可以获得钓鱼网站在网页代码层面的一些特征，通过特征的分析比对可以给访问的网页一个评价值，或对其进行分类，根据分析结果来判断该网