利用網(wǎng)絡(luò)攻擊傳輸獲取中國(guó)情報(bào) 已是境外開(kāi)展間諜活動(dòng)的常規(guī)手段
近年來(lái)，我國(guó)科研實(shí)力不斷增強(qiáng)，綜合國(guó)力也在不斷提升，境外情報(bào)機(jī)構(gòu)對(duì)我國(guó)情報(bào)滲透活動(dòng)也越來(lái)越活躍。由于科研機(jī)構(gòu)擁有大量尖端知識(shí)產(chǎn)權(quán)和高技術(shù)成果，承擔(dān)著國(guó)家重要課題研究項(xiàng)目且多為保密科研任務(wù)，成為了境外敵對(duì)力量滲透和竊取情報(bào)的主要對(duì)象。他們以科研院所等單位的核心涉密人員為目標(biāo)，千方百計(jì)進(jìn)行拉攏策反，開(kāi)展竊密破壞活動(dòng)。
某參與中國(guó)海軍潛艇科研項(xiàng)目的軍工科研所發(fā)生過(guò)重大泄密事件。在這起事件中，該間諜通過(guò)發(fā)送偽造官方郵件并暗藏木馬程序后，在工作人員點(diǎn)擊后就迅速控制了該電腦，隨即盜取絕密資料，導(dǎo)致多份保密資料文件，甚至一些關(guān)鍵材料的絕密技術(shù)資料都落入境外情報(bào)機(jī)關(guān)之手。
一名自稱郭佳瑛的臺(tái)方間諜與早年在大陸求學(xué)、自20世紀(jì)90年代開(kāi)始從事兩岸交流活動(dòng)的臺(tái)灣學(xué)者蔡金樹(shù)取得聯(lián)系，獲得對(duì)方信任后，郭佳瑛利用蔡金樹(shù)的人脈成立協(xié)會(huì)和電子媒體，以聊天、約稿等方式試圖向大陸人員套取情報(bào)。據(jù)統(tǒng)計(jì)，此案涉及大陸涉臺(tái)工作部門(mén)人員、重要智庫(kù)專家、知名媒體記者等50多人。2020年7月，蔡金樹(shù)因間諜罪被判處有期徒刑四年。
從以上泄密案件可以看出，因?yàn)槿狈Π踩牧奶燔浖糜谏婷軆?nèi)容溝通，導(dǎo)致很多機(jī)密外泄，對(duì)國(guó)家利益造成了損失，對(duì)社會(huì)造成了不好的影響?！跋襁@樣的對(duì)華網(wǎng)絡(luò)間諜攻擊可謂無(wú)時(shí)不在、無(wú)處不有”，一位長(zhǎng)期從事網(wǎng)絡(luò)安全保密工作的相關(guān)工作人員提到，就連很多黨政機(jī)關(guān)的領(lǐng)導(dǎo)部門(mén)，還有參與重大國(guó)防、科研項(xiàng)目的要害機(jī)構(gòu)和保密單位的電腦，都留下了境外間諜機(jī)構(gòu)網(wǎng)絡(luò)竊密的痕跡。大量涉密資料在互聯(lián)網(wǎng)上外泄，某些單位的工作電腦已經(jīng)被網(wǎng)絡(luò)間諜工具長(zhǎng)期控制，個(gè)別重要機(jī)構(gòu)的工作電腦中甚至被植入了十幾種境外特種機(jī)構(gòu)的間諜木馬。
除此之外，部分科研院所科研人員、行政管理人員未使用內(nèi)部專用安全的聊天軟件，缺少應(yīng)有的防范技能，會(huì)導(dǎo)致每個(gè)環(huán)節(jié)都有可能造成數(shù)據(jù)泄密。主要表現(xiàn)為：保密意識(shí)不強(qiáng)，不懂保密；保密審查不嚴(yán)，不會(huì)保密；保密管理不力，混淆涉密信息和非涉密信息；在互聯(lián)網(wǎng)上隨意存儲(chǔ)、處理涉密信息。這些都為保密工作增加了難度，帶來(lái)了挑戰(zhàn)，既威脅了國(guó)家利益，又影響了科研院所自身的穩(wěn)定可持續(xù)發(fā)展。
信源密信勇?lián)刎?zé) 為國(guó)家機(jī)密筑牢保密防線
如何保障科研工作過(guò)程防信息泄露？保護(hù)科技成果秘密，是亟待解決的問(wèn)題。關(guān)于保密工作，使用安全的內(nèi)部聊天軟件對(duì)科研機(jī)構(gòu)來(lái)說(shuō)，是必然的選擇。由網(wǎng)安行業(yè)龍頭企業(yè)北信源打造的安全即時(shí)通訊平臺(tái)“信源密信”應(yīng)運(yùn)而生，它從即時(shí)通訊的技術(shù)層面加強(qiáng)安全防護(hù)，提高安全防護(hù)功能。 信源密信實(shí)現(xiàn)了全信創(chuàng)兼容，支持信創(chuàng)服務(wù)器、操作系統(tǒng)、客戶端等，從軟硬件底層保證安全性。服務(wù)端、客戶端支持華為鴻蒙、銀河麒麟、中標(biāo)麒麟、統(tǒng)信UOS等信創(chuàng)主流操作系統(tǒng)；支持龍芯、飛騰、兆芯、海光、申威等國(guó)產(chǎn)CPU；支持東方通、金蝶等國(guó)產(chǎn)中間件；支持達(dá)夢(mèng)、金倉(cāng)、神通等主流國(guó)產(chǎn)數(shù)據(jù)庫(kù)；支持國(guó)密加密算法。 密信采取服務(wù)器私有化部署的方式，服務(wù)器和數(shù)據(jù)自主可控，實(shí)現(xiàn)數(shù)據(jù)本地化，從而有效保障用戶的數(shù)據(jù)安全。此外，私有云的核心屬性是資源專有，這意味著用戶的服務(wù)器由自己掌控，辦公數(shù)據(jù)完全為用戶自己所有，實(shí)現(xiàn)了真正意義的數(shù)據(jù)私有化，避免了數(shù)據(jù)被第三方人為竊取、泄露的風(fēng)險(xiǎn)。 信源密信具有三端加密、五維防護(hù)的特性。信源密信做到了客戶端、傳輸端與服務(wù)端這三端的數(shù)據(jù)全程加密防護(hù)，為移動(dòng)安全通訊辦公提供全方位安全防護(hù)保障。內(nèi)部聊天軟件可以對(duì)訪問(wèn)、通訊、存儲(chǔ)、使用、管理進(jìn)行五維數(shù)據(jù)全鏈路加密防護(hù)，將所有辦公通信產(chǎn)生的文字、語(yǔ)音信息完全加密,從點(diǎn)對(duì)點(diǎn)的溝通生成內(nèi)容，到內(nèi)容在手機(jī)或者電腦存儲(chǔ)，都是密文形式，實(shí)現(xiàn)了數(shù)據(jù)從采集、存儲(chǔ)到使用階段完全屬于個(gè)人或用戶單位，確保通信數(shù)據(jù)更安全，完全滿足科研院所安全通訊和移動(dòng)辦公需求，是非常安全的內(nèi)部辦公通信軟件。 作為一款強(qiáng)調(diào)安全性的即時(shí)通訊軟件，信源密信內(nèi)嵌的諸多安全通訊小功能也不容小覷。其中，“實(shí)名制組織通訊錄”要求組織內(nèi)部人員需實(shí)名認(rèn)證登錄，且人員不能修改真實(shí)姓名，讓企業(yè)內(nèi)部沒(méi)有陌生人，工作交流、溝通更安心，同時(shí)對(duì)離職人員鎖定登錄，刪除其所有聊天溝通記錄，確保組織內(nèi)部信息部外漏。“文件明暗水印” 支持明水印和暗水印兩種形式，杜絕人為泄密。管理員可以設(shè)置水印功能，明水印即每個(gè)人的通訊錄和聊天記錄窗口都有獨(dú)特的個(gè)人水印，如果發(fā)生手機(jī)截屏或者拍照泄密事件，圖片上有該用戶的水印信息，方便在信息泄露后溯源；暗水印則是在文件屬性加入的，表面什么都沒(méi)有，只有通過(guò)特殊手段才可以在文件屬性查到。“敏感信息與文件檢查”中設(shè)置了文件名稱和內(nèi)容檢查以防敏感信息外泄，同時(shí)還能識(shí)別秘密文件并禁止相關(guān)秘密文件發(fā)送，杜絕了工作信息泄漏的可能。“防止截屏”有效避免惡意傳播，拍照、截屏有溯源水印，重要信息無(wú)法截屏。“單次閱讀”功能設(shè)置了信息的保質(zhì)期，消息接受方收到查看相關(guān)工作信息后，相關(guān)消息便可及時(shí)銷毀，在傳達(dá)了信息的同時(shí)還保障了信息安全，讓用戶可以放心大膽地免去信息泄露的后顧之憂。 目前，信源密信已廣泛應(yīng)用于高安全需求網(wǎng)絡(luò)、黨政網(wǎng)絡(luò)、隱私/工作秘密網(wǎng)絡(luò)，成功服務(wù)了國(guó)家部委、軍工、部隊(duì)、科研院校、大型央企、金融機(jī)構(gòu)等重要單位，被相關(guān)單位選為“指定即時(shí)通訊軟件”，已成為國(guó)家重要單位、重點(diǎn)工程優(yōu)選的即時(shí)通訊平臺(tái)和基座，裝機(jī)量達(dá)千萬(wàn)臺(tái)，深受行業(yè)好評(píng)。
