计算机安全防卫趣谈 [复制链接]

第7版()
专栏：国际科技漫谈

计算机安全防卫趣谈
吴哲辉
美国电影《战争游戏》里描述了这样一个故事。一个小孩设法进入了设在怀俄明州某雷达站的计算机系统，并给计算机打入了这样的信息：12架苏联喷气式飞机正飞来攻击美国。美国国防部门从计算机系统得到消息以后，竟然如临大敌，立即命令多架飞机起飞迎击。结果闹了一场笑话。
这虽然是个编造的故事，但是，在现实生活中类似的事情也屡见不鲜。请看从芝加哥《论坛报》上摘下来的几段报道：
佩莱泰因中学的两个学生进入了荻鲍尔大学的一台计算机，用改变它的程序设计的办法，从文字上控制了这台计算机好几天。最后他们被捉住，并被起诉。
一位计算机专家装作检查人员，在加利福尼亚银行用一台计算机把1，020万美元转入瑞士银行的户头中。他也被抓住和被起诉了。
一位计算机安全专家进入一家大航空公司的计算机安全防卫系统中，发现这家公司的一个计算机程序员已经偷走了保持在这台计算机内的技术秘密，并将它卖给了该公司的竞争对手。这个程序员后来被解雇了。
一位年仅17岁、自称“能手”的中学生，每天摆弄他的苹果牌家用计算机。原来这个学生试图揭开学校考勤办公室内计算机安全系统的秘密。有人问他：“你进入这台计算机系统有什么用处？”他说：“啊，那就可以做很多事情了。”说完哈哈大笑起来。
在美国，象“能手”这样的计算机癖好者正在增加。他们买计算机不只是为了业务上的需要，而是为了“好玩”。这些计算机癖好者，加上那些以盗窃计算机数据库信息来从事技术间谍活动的人，使计算机的安全受到了很大的威胁。
上述离奇古怪的事情，当然同资本主义的社会制度直接有关。不过，随着计算机使用的日趋社会化，计算机的安全防卫问题确实也成了急待解决的一个课题。
在这方面，SKK公司取得了某些成效。在同计算机工业巨人IBM公司的竞争中，仅用了五年时间，它就占据了计算机安全防卫市场的一半。现在，SKK公司为世界范围内的950台计算机提供了安全防卫系统。每提供一套安全防卫系统，索价4万美元。
作为一套复杂的软件，SKK公司提供的安全防卫系统称为ACF2，它对计算机的内部信息进行分类，并确定好哪些类别的信息可以提供给什么样的用户使用。谁要想成为计算机的一个用户，必须先提出申请，并得到一个分配给的通行字。以后每当要使用这台计算机的时候，必须先向计算机打入自己的通行字。计算机根据打入的通行字，就知道哪些信息可以提供给这个用户使用，哪些信息应该对这个用户封锁。对计算机数据库内信息的随意存取，是利用计算机进行犯罪活动的关键手段。信息的分类和通行字的使用，使得没有内部信息的人，很难进入计算机系统，从而起到了安全防卫的作用。
但是，这样的安全防卫系统并不是万无一失的。有时，罪犯可以利用日益计算机化的布告栏，通过家用计算机同电话的联用，或者是利用某计算机单位内雇员的粗心，搞到内部使用的通行字，从而打入计算机系统。
计算机安全防卫技术是一种新的软件技术，它的问世，毕竟才只有几年的历史。可以预料，通过对计算机内部信息的盗窃与反盗窃，扰乱与反扰乱的斗争，安全防卫技术会得到进一步的发展和完善。而计算机安全防卫技术的发展，又将为软件技术宝库增添新的内容。