《课程设计》—— 保密技术与保密技术检查
《课程设计》—— 保密技术与保密技术检查
小组成员:
应用场景:
-
作为一名技侦警察,对信息应该十分敏感。不止要对单位和自己的重要信息进行保密,还要具备攻破犯罪设备的能力。
-
(1)首先应该对电脑中的硬盘进行加密,安装工具Bitlocker即可进行相应操作。
-
(2)当需要彻底删除一个机密文件的时候,可不是直接右键删除那么简单, 正常情况下,一个文件被删除后,会被移动到回收站而不是立即删除。只要没有清空回收站,就可以随时还原这些文件。另外即使清空了回收站,或者删除时同时按下了Shift键(即直接删除而不移动到回收站),实际上文件数据也并没有被破坏,只是在文件“索引”中将文件标记为“已删除”。在这种情况下,通过数据恢复软件依旧能很容易地将已删除的文件恢复出来。怎么办?这个时候就可以用DiskGenius工具来对机密文件进行彻底删除。
-
(3)人都有粗心犯错误的时候,技侦警察也不例外。当技侦警察误删了一个重要文件,怎么办?当然有补救的办法!Finaldata工具可以进行数据恢复,比如误删除文件,误格式化硬盘,误清空回收站等。
-
(4)技侦警察在一次重大的传销案件中扣押了几台计算机硬盘,并想在其中找到一些犯罪线索,使用 “取证大师” 工具,看其中是否包含了一些重要的文件和所需的系统信息,再分析其是否使用过隐藏软件把一些敏感数据隐藏起来,或者有使用数据擦除软件的痕迹,将能导出的文件都导出并进行深度挖掘。技侦警察需要找到其中带有某种加密属性的文件以及对应的路径,同时需要找出在某个时间段内该组织存储过的图片文件,包括文件数量、文件名和路径信息,同时技侦警察了解到该团伙经常利用邮件进行通信,所以我们需要在这块硬盘中找到所有的邮件,看有没有哪个邮件中包含可疑附件,再进行进一步的技术分析。
实验一:保密技术
- 我们要了解计算机及其系统的泄密渠道。计算机系统本身的泄密渠道主要表现在电磁辐射、磁盘失控、非法访问、上网泄密和管理不善等几个方面。要使计算机在这几个方面具有一定的保密防御能力,必须采取相应的计算机保密技术防范措施。计算机及其系统的泄密渠道主要有以下几个方面:
(一)设备电磁泄漏发射泄密:
- 计算机主机及其附属电子设备如视频显示终端、打印机等在工作时不可避免地会产生电磁波辐射,这些辐射中携带有计算机正在进行处理的数据信息。
(二)媒体介质失控泄密;
- 计算机磁盘是最主要和最常用的计算机信息载体,磁盘存储信息的密度极高
(三)非法访问泄密(网络受攻击泄密);
- 计算机内存储的软件和数据信息是供用户在一定条件下进行访问的,访问形式包括读、写、删、改、拷贝、运行等。
(四)网上发布信息缺乏保密意识造成泄密;
(五)认识管理上的漏洞造成泄密。
实验过程
-
登录虚拟机,输入账号administrator,密码123456。
-
选定要加密的硬盘,选定后右键单击,有一项是启用Bitlocker,点选。
-
勾选使用密码解锁驱动器,这时会提示键入密码。
-
键盘输入一个自己常用的方便记忆的密码,然后点击下一步。
-
为了防止你的密码被忘记或者丢失,系统会提示保存回复密钥的方式,按照自己喜好的方式保存密钥,此处选择第一个,并保存在库的文档里。
-
启动加密。
-
正在加密,硬盘大的话得等一会儿。
-
加密完成,点击关闭。成功加密!
-
正常情况下,一个文件被删除后,会被移动到回收站而不是立即删除。只要没有清空回收站,就可以随时还原这些文件。另外即使清空了回收站,或者删除时同时按下了Shift键(即直接删除而不移动到回收站),实际上文件数据并没有被破坏,只是在文件“索引”中将文件标记为“已删除”。在这种情况下,通过数据恢复软件就可以很容易地将已删除的文件恢复出来。
-
因此,如果文件中存有需要保密的数据,普通删除并不能保证信息不泄露。这就需要用到DiskGenius软件的“彻底删除文件”的功能了。所谓“彻底删除”就是不仅仅将文件标记为“已删除”,而是会清空文件“索引”及文件数据。这样,任何手段都无法恢复此文件。达到了真正保密的目的。
-
打开虚拟机中C:\工具\DiskGeniussjhfrj_4.9.1.334\DiskGenius目录下的DiskGenius工具。
- 点进去后:
- 点击D盘下的新建文件夹,找到1.txt文件,右击选择“强力删除文件”
-
选择“彻底删除文件”菜单项,程序打开如下的对话框。
-
设置好后,点击“彻底删除”按钮,软件请求确认。
- 实验结束。
实验二:保密技术检查
保密技术检查的主要内容:
(1)涉密计算机
-
是否上互联网
-
是否上其它公共网
-
是否感染木马病毒等,特别是特种木马
-
是否使用过非涉密的存储介质
-
是否安装无线网卡等无线设备
-
涉密计算机安全防护的检查
(2)非涉密计算机
-
是否处理过涉密信息(违规)
-
是否使用过涉密移动存储介质(严重违规)
-
是否感染木马病毒(违规)
-
是否处理内部敏感信息(主要是联网机)
(3)涉密移动存储介质
-
是否在非涉密机上使用(在联网机上使用属于严重违规)
-
是否建立台账
-
是否有编号,密级标识
-
外出携带是否有审批记录
-
是否集中管理
(4)办公网络
- 办公网络的涉密定位
-
涉密网是否物理隔离
-
涉密网是否与其它公网隔离
-
开通运行涉密网是否审批
-
非涉密办公网是否处理涉密信息
(5)涉密载体
-
涉密文件纸质资料是否得到清理
-
非工作需要的涉密电子文档是否得到清理
-
未登记编号的是否清理
(6)安全防护打措施
-
涉密计算机的违规外联监控系统
-
涉密计算机信息输出的安全审计工具
-
涉密移动存储介质绑定技术
实验过程
-
登录操作机,输入账号administrator,密码123456。数据恢复工具为Finaldata。
-
想要保密文件,仅仅删除是不行的,存放在D盘下的涉密文件被删除了。
- 不知为什么,虚拟机里面没有Finaldata这个工具,很尴尬,只有自己在网上下。下好后,安装,进入工具,点击“误删除文件”,选择“本地D盘”,点击“下一步”。
- 可以在相关位置,找到被删除的“机密文档”,右边为预览图。
-
选中相关“机密文档”,点击“下一步”。
-
将恢复的文档恢复到桌面,点击“下一步”,即可恢复,最开始下的工具是正版,要收费,所以用不了,后来又下了个破解版,但是网上的破解码又都不行。真是尴尬。。。
-
网站上也会搜索到相关保密的文档,用检索式可以搜索出。
-
在搜索框中输入filetype: doc OR ppt,即可查看doc OR还有ppt文件。
- 输入site: Beijing.gov.cn,即可查看与北京政府网站相关的网址。
- 实验结束。
posted on 2017-05-15 15:36 20145326蔡馨熠 阅读(1728) 评论(0) 编辑 收藏 举报