地理信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，使其對(duì)于人類具有特別重要的意義。地理信息安全的實(shí)質(zhì)就是要保護(hù)地理信息系統(tǒng)或信息 *** 中 的地理信息資源免受各種類型的威脅、干擾和破壞。目前，地理信息安全威脅主要來(lái)源如下：①自然災(zāi)害、意外事故；②計(jì)算機(jī)犯罪：③人為錯(cuò)誤，如使用不當(dāng)，安全意識(shí)差等；④ *** 協(xié)議自身缺陷，如TCP/IP協(xié)議的安全問(wèn)題等；⑤內(nèi)部泄密：⑥外部泄密：⑦地理信息丟失；⑧電子諜報(bào)，如信息流量分析、信息竊取等；⑨嗅探。嗅探器可以竊聽 *** 上流經(jīng)的數(shù)據(jù)包。
內(nèi)部泄密主要包括三種：一是掌握涉密地理信息的內(nèi)部人員為了某種利益，或由于粗心，故意或者過(guò)失將涉密地理信息泄露或透露給某個(gè)非授權(quán)的實(shí)體。二是涉密地理信息媒介管理不善。即涉密地理信息被從廢棄的磁碟或打印過(guò)的存儲(chǔ)介質(zhì)中獲得。三是涉密內(nèi)網(wǎng)管理不善。其中，涉密內(nèi)網(wǎng)在與外網(wǎng)進(jìn)行物理隔離后，其安全威脅主要來(lái)自以下幾個(gè)方面。
（1）違規(guī)接入。有些涉密內(nèi)網(wǎng)對(duì)入網(wǎng)計(jì)算機(jī)未進(jìn)行身份認(rèn)證，繼而無(wú)法進(jìn)行用戶身份合法性驗(yàn)證。計(jì)算機(jī)只要設(shè)置了正確的 *** 地址，在內(nèi)網(wǎng)中任何一處 *** 接入點(diǎn)即可接入內(nèi)網(wǎng)。另外，內(nèi)網(wǎng)中的服務(wù)器如果對(duì)外提供撥號(hào)接入服務(wù)，也有可能被非法用戶使用，使得外部計(jì)算機(jī)接入內(nèi)部 *** 。這些外部計(jì)算機(jī)一旦非法接入內(nèi)網(wǎng)，即可正常訪問(wèn)內(nèi)網(wǎng)資源，對(duì)其中的涉密信息造成極大的威脅。
（2）非法外聯(lián)。非法外聯(lián)是指將涉密計(jì)算機(jī)非法接入外部 *** 。通常，涉密 *** 系統(tǒng)禁止與互聯(lián)網(wǎng)連接，但是有些用戶為圖便利，在斷開內(nèi)網(wǎng)的情況下違規(guī)將涉密計(jì)算機(jī)接入互聯(lián)網(wǎng)，甚至直接將接入涉密網(wǎng)的計(jì)算機(jī)同時(shí)又通過(guò)撥號(hào)、寬帶和無(wú)線等方式接入互聯(lián)網(wǎng)，破壞了內(nèi)網(wǎng)的物理隔離。另外，該條接入外網(wǎng)的鏈路通常防護(hù)能力較弱，容易被入侵并作為跳板，滲透到內(nèi)部 *** ，給涉密網(wǎng)帶來(lái)非常嚴(yán)重的危害和后果。
添加微信好友, 獲取更多信息
復(fù)制微信號(hào)
（3） *** 病毒。計(jì)算機(jī)病毒有著巨大的破壞性，尤其是 *** 病毒，無(wú)論是在傳播速度與破壞性，還是在傳播范圍等方面都遠(yuǎn)遠(yuǎn)超過(guò)了單機(jī)病毒。如當(dāng)今流行的蠕蟲病毒，往往通過(guò)電子郵件、 *** 共享或主動(dòng)掃描等方式在 *** 中蔓延，而內(nèi)部局域網(wǎng)的帶寬較高，往往又給病毒的快速傳播提供了有利條件。病毒的肆虐往往造成 *** 擁塞、主機(jī)效率低下，甚至造成服務(wù)器或整個(gè) *** 的癱瘓，嚴(yán)重影響了 *** 運(yùn)行的穩(wěn)定性和可靠性。
（4）系統(tǒng)漏洞。計(jì)算機(jī)操作系統(tǒng)是一個(gè)復(fù)雜而龐大的軟件，有時(shí)因?yàn)槌绦蜷_發(fā)人員的疏忽或設(shè)計(jì)失誤，可能會(huì)留下一些漏洞，從而成為入侵者進(jìn)入主機(jī)或 *** 的一個(gè)“后門”。而內(nèi)網(wǎng)用戶的計(jì)算機(jī)應(yīng)用水平和安全防范意識(shí)參差不齊，有些用戶不知道如何對(duì)這些漏洞進(jìn)行修補(bǔ)。另外，由于與互聯(lián)網(wǎng)物理隔離，內(nèi)網(wǎng)用戶不便于進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)，導(dǎo)致這些漏洞無(wú)法得到及時(shí)修補(bǔ)，極易被黑客或 *** 病毒所利用。
（5）黑客攻擊。在一些部門的內(nèi)部 *** 中（如院校），用戶數(shù)量多、類型復(fù)雜。某些用戶為了學(xué)習(xí)和實(shí)踐 *** 安全技術(shù)，將內(nèi)部 *** 作為學(xué)習(xí)和實(shí)驗(yàn)的基地，而內(nèi)部網(wǎng)通常較廣域網(wǎng)帶寬大，網(wǎng)速高，更利于黑客實(shí)現(xiàn)攻擊和入侵行為，對(duì) *** 的安全性和穩(wěn)定性構(gòu)成威脅。
（6）涉密載體交叉混用。如果內(nèi)網(wǎng)沒(méi)有對(duì)入網(wǎng)計(jì)算機(jī)的外部接口進(jìn)行有效管控，也容易造成失泄密事故。有些用戶為了使用方便，將入網(wǎng)計(jì)算機(jī)與其他外網(wǎng)計(jì)算機(jī)的外部設(shè)備（如打印機(jī)等）和移動(dòng)存儲(chǔ)設(shè)備 （如U盤、移動(dòng)硬盤、軟盤與刻錄機(jī)等）交叉混用，導(dǎo)致內(nèi)網(wǎng)計(jì)算機(jī)或移動(dòng)存儲(chǔ)設(shè)備中被植入木馬和病毒，從而發(fā)生“擺渡”泄密現(xiàn)象。
（7）管理漏洞。管理機(jī)構(gòu)的不健全、管理制度的不完菩、管理人員素質(zhì)不高和管理技術(shù)的落后等管理因素也是產(chǎn)生內(nèi)網(wǎng)安全隱患的重要原因之一。例如，有些 *** 管理員責(zé)任心不強(qiáng)，安全意識(shí)淡薄，疏于對(duì)服務(wù)器或其他 *** 設(shè)備的安全管理，如服務(wù)器操作系統(tǒng)的賬號(hào)和密碼設(shè)置過(guò)于簡(jiǎn)單、系統(tǒng)補(bǔ)丁更新不及時(shí)、某些應(yīng)用系統(tǒng)使用畎認(rèn)密碼，以及文件或目錄權(quán)限設(shè)置不當(dāng)?shù)龋沟?*** 服務(wù)器容易被黑客入侵。
（8）物理侵入。侵入者繞過(guò)物理控制而獲得對(duì)系統(tǒng)的訪問(wèn)。
當(dāng)前各級(jí)測(cè)繪地理信息行政主管部門正運(yùn)用地理信息技術(shù)以及 *** 通信技術(shù)高效快捷地向人們提供各種不同的地理信息服務(wù)，建立了數(shù)字中國(guó)（數(shù)字城市）地理空間框架、各種地理信息共享與交換平臺(tái)，這些服務(wù)平臺(tái)的相繼建立，必將使相關(guān)測(cè)繪地理信息服務(wù)更開放透明，更有效率。因此，有效保障地理信息應(yīng)用系統(tǒng)和平臺(tái)的安全顯得十分重要。
來(lái)源：開源地理空間基金會(huì)中文分會(huì)
來(lái)源鏈接：https://www.osgeo.cn/post/152f9
本站聲明:網(wǎng)站內(nèi)容來(lái)源于 *** ,如有侵權(quán),請(qǐng)聯(lián)系我們,我們將及時(shí)處理。
