酷读吧

第四章掌握网络安全（第4页）

（四）攻击性犯罪

凡是针对计算机信息与网络系统所实施的制造病毒、非法进入、黑客攻击等破坏犯罪统称为攻击性犯罪。主要有三种情况。

1．利用信息与网络系统，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息与网络系统。

2．利用互联网制作、传播计算机病毒，设置破坏程序，攻击计算机信息系统和网络系统，致使信息与网络系统遭受损害。

3．采取非法手段，擅自中断计算机信息与网络系统，造成信息与网络系统不能正常运行。

三、信息与网络犯罪特点和手段

（一）信息与网络犯罪的特点

1．犯罪人的知识结构多数是已受电脑培训，有网络知识者。

2．犯罪对象多以金融系统、党政机关的信息与网络系统为攻击目标。

3．犯罪人的分布主要是电脑操作员、程序开发员、电脑管理员和学生。

4．犯罪人的年龄结构多为年轻人。

5．犯罪数量不断增长，有从侵财性为主向其他领域扩散的趋势。

6．犯罪行为有打破地域、打破国界甚至境内境外相互勾结的倾向。

7．犯罪对信息与网络造成的损失越来越严重。

（二）信息与网络犯罪的手段与目的

信息与网络犯罪的手段多种多样，目的也各不相同，归结起来主要有五类。

1．扩大授权，非法侵财

这种犯罪目的明确，为了得到财产，通过信息与网络技术手段，扩大系统的授权，采取修改程序和数据的方法，非法将财产转移到犯罪者的控制之中。一般情况下犯罪者是熟悉计算机信息与网络操作系统的人员，他们从系统程序入手扩大授权，进行非法活动。自从商业管理计算机化、电子货币化，尤其是网上银行出现后，少数掌握计算机及网络技术的不法分子妄图一夜暴富，有的窃取商业秘密，非法牟取暴利；有的挪用他人账号，盗窃他人钱财；有的利用计算机技术，伪造、复制信用卡等等。如英国纽卡斯尔市一名计算机专业的大学生，利用宿舍的联网电脑破译了美国电话电报公司的密码，进入该公司的电话计算机控制中心，窃取了大量用户的电话账户和密码，然后又通过因特网以低廉的价格向全世界出售，时间长达3年。该毕业生从世界各地受骗者那里共骗得约8万美元。而美国电话电报公司的用户却因此损失了约1000万美元，该公司为更正这一事件造成的数据混乱等善后工作花费了1700万美元。又如我国天津港南疆港区某润滑油公司经理江某向公安机关报案，称其使用的一部电脑上网费用由原来的每月300元，半年时间猛涨到每月600元，怀疑有人盗窃。经天津市公安机关侦察破案表明，犯罪嫌疑人罗某根据网上“黑客俱乐部”所传授的破译密码方法，破译了电脑网络公用区天津数字通讯局的一个“用户目录文件”上显示的大量的用户字头和乱码中的十几个密码，江某就在其中之一。罗某将此密码又告诉他人，他人又告诉他人，由此造成江某的账号与密码被133人相继使用，遭受损失15万元。

2．制造病毒，损毁系统

计算机病毒一词源于美国，英文名称为PUTERVIRUS，最早出现于20世纪60年代。计算机病毒可以使计算机处于瘫痪、半瘫痪状态，还可以通过软件、网络系统将病毒传染给其他计算机。美国一个军事网络系统曾因病毒的侵入与扩散，造成18万台计算机受感染，其中6000多台计算机瘫痪，大量数据信息因“死机”而遗失，造成经济损失近1亿美元。此事的影响之大，被评为当年世界十大科技新闻之一。计算机病毒的制造者主要是大中专学校计算机专业或爱好计算机的学生，他们对病毒特别有兴趣，把一些病毒的机理分析得很透彻，有的把计算机程序修改成某种病毒；有的学生把制造病毒看成是一种智力竞争，是一种展示自己才能的途径。现在，会编写病毒程序的人越来越多，一方面随着计算机知识和技术的日益普及，会操作计算机和编写程序的人越来越多，他们既可编工作程序，也能编病毒程序。另一方面，一些网站上也张贴教唆他人制作病毒的方法。因此，计算机病毒的种类越来越多，制作病毒的手段越来越高明，造成的危害与损失也越来越大。

3．黑客攻击，破坏网络

电脑黑客利用计算机操作系统、网络系统的漏洞，对计算机信息与网络进行恶意破坏或捣乱，他们常运用窃听、偷阅、冒名顶替、借道、数据欺骗、特洛伊木马术、意大利香肠术、活动天窗、逻辑炸弹、超级冲杀、异步攻击等等技术手段，使信息系统和网络系统遭到破坏。如德国汉诺威大学计算机系学生佩尔，通过自己的个人电脑与美国军方和军工承包商的计算机联网，收集到美国大量的国防秘密，其中包括“星球大战”计划、北美防空司令部、核武器和通信卫星等方面的情报。一些德国计算机爱好者则以自己编写的软件，利用美国航空航天局遍布全球的数据保密系统的缺陷，窥探到有关“航天飞机研究合同”“系统的安全调查”和“助推火箭事故”等机密文件。这两起黑客事件令美国军方震惊不已。黑客针对互联网的破坏事件大幅度上升，对信息与网络系统的威胁与日俱增。

4．模拟拦截，窃取信息

这类犯罪对计算机系统运行时向外辐射的电磁波实施TEM-PEST拦截，通过技术手段将其还原，或者通过对计算机进行编程，使其模拟一个目标计算机，用它收集、破译目标计算机用户的口令后窃取信息，或者将可截获电磁波或声波的微型秘密装置安放在计算机中心数据线或总线上，获取信息，传送到异地的接收机上窃取信息。

5．高级对抗，控制主动

运用计算机信息与网络进行电子信息对抗，使用一个实用的人工干预程序侵犯目标计算机的安全控制系统，更改程序和数据的运行，采取措施利用系统调用和干预程序，使目标计算机失去原控制，犯罪人控制了主动权，从而窃取信息。这无论是在经济、金融系统还是军事方面，都已经多次发生。因此，高级对抗，控制主动权，将成为信息与网络犯罪的高级形式，必须十分重视。

四、预防和远离网络违法犯罪

一些大学生学习一些计算机的知识后，急于寻找显示自己才华的场所，会在互联网上显一显身手，寻找一些网站的安全漏洞进行攻击，肆意浏览网站内部资料、删改网页内容，在有意无意之间触犯了法律，追悔莫及。也有的同学依仗自己技术水平高人一筹，利用高科技的互联网络从事违法活动，最终走上一条不归路。因此，要预防和远离网络违法犯罪。

1．正确使用互联网技术，不要随意攻击各类网站，一则这样会触犯相关的法律，二则可能会引火上身，被他人反跟踪、恶意破坏、报复、得不偿失。

2．不要存在侥幸心理，自以为技术手段如何高明。互联网技术博大精深，没有完全掌握全部技术的人，作为一名大学生更要时刻保持谦虚的态度，不在互联网上炫耀自己或利用互联网实施犯罪活动。

3．远离不良内容

网络是一个崭新的事物，应以开放的心态来迎接它，但对它的负面消息也应该坚决抵制。在接受网络科技知识的同时，要强化自身的道德意识，不去浏览黄色网站，不去点击和回复色情帖子，给自己营造一个健康积极的网络环境。

4．增强网络安全思想意识

要学会用相关的社会道德规范和行为规范来规范自己的行为，提高辨别善恶是非的能力；在论坛上发表言论时不能违反国家法令，提倡网络文明用语，不违背社会公德；自觉抵制任何利用计算机网络损害国家、社会和他人利益的行为；正确合理使用互联网，为拓展视野、增加知识服务。

拓展阅读

48种常见电信网络诈骗手法（三）

25。高薪招聘诈骗