网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　昨天是《中华人民共和国反间谍法实施细则》颁布一周年。在互联网技术高度发达和广泛应用的今天，网络与国家安全息息相关，没有网络安全，就没有国家安全。现实中，互联网这个看不见的战场并不平静，境外间谍情报机关通过各种手段窃取我国家机密，危害我国家安全的事件时有发生。

　　案例一：服务党政涉密机关的网络科技公司被境外谍报机关多次网络攻击

　　N网络科技公司是国内一家电子邮件系统安全产品提供商，主要负责客户单位内部电子邮件系统的设计、开发和维护。因为具有涉密邮件管理系统建设资质，这家公司来自全国29个省市的1500多家客户中，有很多是党政机关等涉密单位。这些单位每天都有大量的重要信息进出，渠道就是这家公司搭建的电子邮件系统。

　　然而，就是这样一家有着涉密邮件管理系统建设资质的公司，却发生了一起规模庞大的网络窃密事件，近千家单位的地理位置、邮件系统账号密码和网管人员的联系方式被窃取。

　　这些信息一旦落入境外间谍情报机关手中，他们就可以对这些重点单位实施更隐蔽、更有针对性的窃密活动，危害我国家安全。B市国家安全机关的办案人员对这家企业进行了调查。

　　调查发现，这家公司的相关服务器已被境外间谍情报机关远程攻击控制。让办案人员惊讶的是，该公司的核心应用服务器先后被三家境外间谍情报机关实施了多次网络攻击，窃取了大量敏感的数据资料。

　　原本为出差员工搭建的VPN连接通道为境外窃密打开方便之门

　　这一切是如何发生的呢？原来，随着这家公司业务的发展，客户越来越多，为了方便员工查询，公司就把客户的地理位置、网管人员身份、远程登录方式和账号密码等敏感信息储存在内网服务器中。为了让出差在外的员工也能随时查询，他们还在内网和外网之间搭建了一个连接通道，这样即使不在公司，通过一个VPN账号就可以随时登录内网进行查询。

　　他们自以为这样做毫无风险，不曾想，早已有人密切关注着他们的一举一动，随时寻找可乘之机。

　　N公司虽然不是核心要害单位，但是同样需要担负起保守国家秘密、维护网络安全的责任，而他们却缺乏保密意识，在为工作建立方便通道的同时，也为境外间谍情报机关网络窃密活动打开了方便之门。

　　N公司重建设轻管理，重应用轻安全，给相关单位带来了严重的损失。事件发生后，N公司被责令停业整改，并被有关部门依法进行了处罚。同时，国家安全机关要求N公司逐一对此次事件涉及的用户单位进行安全加固，消除危害影响。

　　案例二：通过QQ邮箱传资料多份涉密地图被窃取发往境外

　　王某是W市某局人事科的一名干部。2017年8月的一天，两位国家安全机关工作人员突然出现在王某的办公室，查封了他平时工作使用的电脑。

　　国家安全机关干警对王某的计算机进行了核查取证，发现里面除了日常办公文档，还有42份标注密级的地形图。经保密部门鉴定，42份地图全部属于国家涉密测绘图，其中31份为机密级，11份为秘密级。这些地图已经被隐藏的窃密木马程序全部发往境外。

　　国家安全机关干警告诉记者：“这个事情涉及到国防军工的重点单位，这一块的地形图泄露之后，对他们工厂的生产和安全都造成了很大的安全隐患。”

　　而这一切都是因为王某和肖某通过QQ邮箱传递资料造成的。

　　王某和肖某既是同事又是朋友。肖某的工作内容之一，就是每年都需要做全市的工程规划布局图。因为王某擅长使用一些电脑应用软件，不会电脑制图的肖某常常找王某帮忙绘制电子地形图。