略论信息时代的安全危机摘要。近几年来，信息技术在全球范围内发展，给人们带来一些便利、信息时代的到来，信息已成为物质和能量以外的维持人类社会的重要组成部分，是未来生活发展的一种介质，带来发展的同时，也带来了一些影响，黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”（softwarecracker）。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是cracker。如何保护信息内容，信息内容的保密问题显得越来越重要。关键词：信息时代安全危机1什么是信息时代的安全危机什么是信息时代的安全危机呢。当然离不开安全，在使用电脑过程中，误操作或感染木马病毒都会带来一系列的系统问题，小到系统时间被恶意篡改，大到系统文件被病毒破坏，信息时代的安全评判原则有严密性、完整性、鉴别、授权、不可复制性，各自独立，但在实际维护信息系统时，却又不一样。1.1严密性。当信息可被信息来源人、接收者之外的第三人，以恶意或非恶意的方式得知时，就丧失了严密性。有时候我们会特别强调严私性，比如个人资料、信用记录、保险记录、生产研发资料及产品形式等等。1.2完整性。当信息非常态方式更动时，便会丧失了完整性。如船业交通、生产交易等应用场合，避免造成重大的生命财产损失，因此须特别重视资料的完整性。1.3鉴别。鉴别是保证使用人能提出与身份相符的证明材料。对于信息系统，这项证明可能是电子型式唯一的方式。1.4授权。该系统要能够判定用户是否有权限，执行此活动，打开档案，操作程序等。因为系统一旦授权给特定用户后，用户能在系统上施展权限，才能取得对应的权限。不可否定的是某项运作后，提出证明在事后，却无法予以否认，是不具备第1页共4页不可否认性的。因为权限在系统运作时必须拥有的前提，不可否认性通常架构在授权机制之上.当用户的以上四项原则被破坏侵犯时，信息时代的安全危机也就由此产生。2导致信息时代安全危机产生的重大威胁在我国来自黑客攻击并不遥远。据有关报道称，最近几年来利用计算机网络进行的各类违法行为在我国以每年3成的速度递增。黑客的攻击方法有几千种，计算机病毒种类异常繁多。国内发生电脑黑客案近百起。去年广州视聆通被黑客多次入侵，造成系统失控，贵州信息港被黑客入侵，主页被替换，上海热线被入侵，很多台服务器的管理密码被盗，数百个用户和工作人员的账号和密码被窃取，印尼事件激起中国黑客集体入侵印尼网站，造成印尼多个网站瘫痪，此时，中国的部分站点也遭到印尼黑客的攻击。目前来看发现的黑客攻击案仅占总数的一小部分，多数事件并未被发现。资料表明，黑客攻击的重点是政府、邮电、军事部门和银行证券机构。黑客多为一些年轻人，他们主要是为炫耀自己的编程技术，或者为了经济利益或是其他目的。黑客攻击的几种主要形式：2.1利用系统缺陷或后门进行攻击利用主机系统的某些漏洞可以获得对系统或某用户信息的控制权。系统的漏洞也往往是潜在的黑客对主机进行攻击的首选手段之一。有一种计算机程序（简称"bo"）也被称为后门，可以协助黑客顺利进入信息网络而自身不被发现。这种程序可以通过电子邮件或电子贺卡等形式，侵入网络，所有影响数据网络的攻击都可能会影响到voip网络，如病毒、垃圾邮件、非法侵入、dos、劫持电话、偷听、数据嗅探等。唯一的不同是，我们更乐于采取一些措施来保护其它的网络。以合法用户的身份破坏信息网络资源并造成危害，并且自动启动自身的“木马"之类的程序，攻击计算机网络。黑客利用这些"后门防卫装置进入系统"可以绕过正常系统的，在网络中给自己设立一种途径：通过程序盗取并替代网络资料，破坏和修改网络主页等，自由进出网络大门。2.2口令攻击和拒绝服务第2页共4页黑客常靠一开始破译普通用户口令作为攻击，然后用字典穷举法的方法，进行破坏，unix系统中，一般口令经des加密后放于一个文件中，通常是／etc／passwd，它处于严密的保护之下，而用户口令的选择对系统安全很重要。一旦黑客获...
