本文目录一览：

• 1、网上说的黑客利用系统漏洞入侵,他们是怎么做到的?
• 2、黑客入侵的手法包括哪几种.????..````
• 3、黑客套利团队入侵平台合法呜？
• 4、电子招投标困难重重 企业应该如何应对

网上说的黑客利用系统漏洞入侵,他们是怎么做到的?

系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。

黑客入侵的手法包括哪几种.????..````

黑客入侵的手法包括1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。黑客常有连环计，防不胜防，不可不小心。

1、瞒天过海，数据驱动攻击

当有些表面看来无害的特殊程序在被发送或复制到网络主机上并被执行发起攻击时，就会发生数据驱动攻击。例如:一种数据驱动的攻击可以造成一台主机修改与网络安全有关的文件，从而使黑客下一次更容易入侵该系统。

2、趁火打劫，系统文件非法利用

UNIX系统可执行文件的目录，如/bin/who可由所有的用户进行读访问。有些用户可以从可执行文件中得到其版本号，从而结合已公布的资料知道系统会具有什么样的漏洞。如通过Telnet指令操行就可以知道Sendmail的版本号。禁止对可执文件的访问虽不能防止黑客对它们的攻击，但至少可以使这种攻击变得更困难。还有一些弱点是由配置文件、访问控制文件和缺省初始化文件产生的。最出名一个例子是:用来安装SunOS Version 4的软件，它创建了一个/rhosts文件，这个文件允许局域网(因特网)上的任何人，从任何地方取得对该主机的超级用户特权。当然，最初这个文件的设置是为了从网上方便地进行安装，而不需超级用户的允许和检查。智者千虑，必有一失，操作系统设计的漏洞为黑客开户了后门，针对WIN95/WIN NT一系列具体攻击就是很好的实例。

3、无中生有，伪造信息攻击

通过发送伪造的路由信息，构造系统源主机和目标主机的虚假路径，从而使流向目标主机的数据包均经过攻击者的系统主机。这样就给人提供敏感的信息和有用的密码。

4、暗渡陈仓，针对信息协议弱点攻击

IP地址的源路径选项允许IP数据包自己选择一条通往系统目的主机的路径。设想攻击者试图与防火墙后面的一个不可到达主机A连接。他只需要在送出的请求报文中设置IP源路径选项，使报文有一个目的地址指向防火墙，而最终地址是主机A。当报文到达防火墙时被允许通过，因为它指向防火墙而不是主机A。防火墙的IP层处理该报文的源路径被改变，并发送到内部网上，报文就这样到达了不可到达的主机A。

5、笑里藏刀，远端操纵

缺省的登录界面(shell scripts)、配置和客户文件是另个问题区域，它们提供了一个简单的方法来配置一个程序的执行环境。这有时会引起远端操纵攻击:在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上输入登录信息(用户名、密码等)后，该程序将用户输入的信息传送到攻击者主机，然后关闭界面给出“系统故障”的提示信息，要求用户重新登录。此后才会出现真正的登录界面。在我们能够得到新一代更加完善的操作系统版本之前，类似的攻击仍会发生。防火墙的一个重要作用就是防止非法用户登录到受保护网的主机上。例如可以在进行报文过滤时，禁止外部主机Telnet登录到内部主机上。

6、顺手牵羊，利用系统管理员失误攻击

网络安全的重要因素之一就是人! 无数历史事实表明:保垒最容易从内攻破。因而人为的失误，如WWW服务器系统的配置差错，普通用户使用户使用权限扩大，这样就给黑客造成了可趁之机。黑客常利用系统管理员的失误，收集攻击信息。如用finger、netstat、arp、mail、grep等命令和一些黑客工具软件。

7、借尸还魂，重新发送(REPLAY)攻击

收集特定的IP数据包;篡改其数据，然后再一一重新发送，欺骗接收的主机。

8、调虎离山，声东击西

对ICMP报文的攻击，尽管比较困难，黑客们有时也使用ICMP报文进行攻击。重定向消息可以改变路由列表，路由器可以根据这些消息建议主机走另一条更好的路径。攻击者可以有效地利用重定向消息把连接转向一个不可靠的主机或路径，或使所有报文通过一个不可靠主机来转发。对付这种威肋的方法是对所有ICMP重定向报文进行过滤，有的路由软件可对此进行配置。单纯地抛弃所有重定向报文是不可取的:主机和路由器常常会用到它们，如一个路器发生故障时。

9、抛砖引玉，针对源路径选项的弱点攻击

强制报文通过一个特定的路径到达目的主机。这样的报文可以用来攻陷防火墙和欺骗主机。一个外部攻击者可以传送一个具有内部主机地址的源路径报文。服务器会相信这个报文并对攻击者发回答报文，因为这是IP的源路径选项要求。对付这种攻击最好的办法是配置好路由器，使它抛弃那些由外部网进来的却声称是内部主机的报文。

10、混水摸鱼，以太网广播攻击

将以太网接口置为乱模式(promiscuous)，截获局部范围的所有数据包，为我所用。

11、远交近攻，跳跃式攻击

现在许多因特网上的站点使用UNIX操作系统。黑客们会设法先登录到一台UNIX的主机上，通过该操作系统的漏洞来取得系统特权，然后再以此为据点访问其余主机，这被称为跳跃(Island-hopping)。

黑客们在达到目的主机之前往往会这样跳几次。例如一个在美国黑客在进入美联邦调查局的网络之前，可能会先登录到亚洲的一台主机上，再从那里登录到加拿大的一台主机，然后再跳到欧洲，最后从法国的一台主机向联邦调查局发起攻击。这样被攻击网络即使发现了黑客是从何处向自己发起了攻击，管理人员也很难顺藤摸瓜找回去，更何况黑客在取得某台主机的系统特权后，可以在退出时删掉系统日志，把“藤”割断。你只要能够登录到UNIX系统上，就能相对容易成为超级用户，这使得它同时成为黑客和安全专家们的关注点。

12、偷梁换柱，窃取TCP协议连接

网络互连协议也存在许多易受攻击的地方。而且互连协议的最初产生本来就是为了更方便信息的交流，因此设计者对安全方面很少甚至不去考虑。针对安全协议的分析成为攻击的最历害一招。

在几乎所有由UNIX实现的协议族中，存在着一个久为人知的漏洞，这个漏沿使得窃取TCP连接成为可能。当TCP连接正在建立时，服务器用一个含有初始序列号的答报文来确认用户请求。这个序列号无特殊要求，只要是唯一的就可以了。客户端收到回答后，再对其确认一次，连接便建立了。TCP协议规范要求每秒更换序列号25万次。但大多数的UNIX系统实际更换频率远小于此数量，而且下一次更换的数字往往是可以预知的。而黑客正是有这种可预知服务器初始序列号的能力使得攻击可以完成。唯一可以防治这种攻击的方法是使初始序列号的产生更具有随机性。最安全的解决方法是用加密算法产生初始序列号。额外的CPU运算负载对现在的硬件速度来说是可以忽略的。

13、反客为主，夺取系统控制权

在UNIX系统下，太多的文件是只能由超级用户拥有，而很少是可以由某一类用户所有，这使得管理员必须在root下进行各种操作，这种做法并不是很安全的。黑客攻击首要对象就是root，最常受到攻击的目标是超级用户Password。严格来说，UNIX下的用户密码是没有加密的，它只是作为DES算法加密一个常用字符串的密钥。现在出现了许多用来解密的软件工具，它们利用CPU的高速度究尽式搜索密码。攻击一旦成功，黑客就会成为UNIX系统中的皇帝。因此，将系统中的权利进行三权分立，如果设定邮件系统管理员管理，那么邮件系统邮件管理员可以在不具有超级用户特权的情况下很好地管理邮件系统，这会使系统安全很多。

此外，攻击者攻破系统后，常使用金蝉脱壳之计删除系统运行日志，使自己不被系统管理员发现，便以后东山再起。故有用兵之道，以计为首之说，作为网络攻击者会竭尽一切可能的方法，使用各种计谋来攻击目标系统。这就是所谓的三十六计中的连环计。

黑客套利团队入侵平台合法呜？

您好，这种黑客入侵平台的行为是当然是违法的！

非法入侵！

信息系统罪

刑法规定第二百八十五条 【非法侵入计算机信息系统罪】违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。

刑法第二百八十五条第一款的非法侵入计算机信息系统罪是在1997年刑法中规定的罪名。

该罪名相关罪状规定来源于1994年2月18日发布的《中华人民共和国计算机信息系统安全保护条例》第四条“计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全”的规定。

1997年刑法修改时，没有将该条例第四条规定的所有四类重点保护的计算机信息系统作为刑法保护的对象，而是选择其中国家事务、国防建设和尖端科学技术领域等三个立法机关认为更为重要的计算机信息系统，作为刑法保护的对象，规定在本罪名中。

电子招投标困难重重 企业应该如何应对

电子化 招投标系统在遵循传统业务流程的基础上，采用互联网、IT技术，将WEB技术引入到项目的招投标管理过程中，共享招投标信息、评标专家信息、供应商信息;另一方面，规范招评标流程，加大电子化评标力度，从而实现了招投标真正意义上的“透明、公平、公正、诚信”的阳光采购，杜绝招投标工作中存在的违纪、违法行为，从而降低各环节的工作成本，全面提高企业规模效益与竞争力。电子化招投标的有效开展、广泛运用，是我国企业招投标事业的一项重大进步。 企业电子化招投标的难题与CIO的挑战 勿庸讳言的是，电子化采购与招投标尽管作为企业采购的重要政策与必然趋势，但是目前在我国全面实行电子化企业招投标过程中仍暴露出了不少问题，存在许多障碍与难题，这值得企业CIO高度重视。 目前我国信息基础设施比较落后，我国企业电子化招投制度和工作流程尚不完善，电子化招标系统仍不很专业也不严密，公众对电子化招标系统安全尚有疑虑，给如今的电子化招投标建设、工作带来了较多麻烦，使得电子化招标在推广过程中仍存在较大阻力，还不能有效广泛推行普及，造成“雷声大雨点小”、“叫好不叫座”的现象，不能完全满足构建安全、高效、节约型电子化企业采购的内外条件。这给CIO带来较大的挑战。 虽然目前多数企业单位采购活动都进行电子化招投标，然而大都只停留在招标信息和中标信息发布，部分单位也提供网络下载电子版的招标文件，但招标流程中主要部分竞标、答疑、谈判以及评标，则较少使用。据对部分企业CIO的调查统计发现，在企业单位招投标过程中，使用网络下载招标文件有60%，利用网络上传投标文件15%，利用网络进行答疑6%，利用网络进行评标5%，利用网络发布招标结果56%。 厦门鑫得利机械有限公司CIO张同建说，“一些企业招投标，实际工作中是手工招完标再在网上专人走一遍，造成‘两套制度’，使电子化招投标流于形式。” 总结如今我国企业电子化招投标面临的主要问题与挑战，具体如下： 缺少统一可行、简单易用的数据标准接口 电子招标系统导入电子投标文件时，要求投标人须按照规定格式提供电子标书文件，但由于没有建立技术规范等基本标准，目前部分企业网上招投中出现了各自为政、互为割裂的局面。有些地区因为各种利益关系没有公布数据标准接口，电子评标系统只能接收指定的计价软件生成的电子投标文件，其他计价软件生成的标书文件则被拒绝接收。这种人为设置投标壁垒的方式较大增加了投标人的商业成本和学习成本。 厦门合强软件CIO林胜介绍说，“目前IT供应商最担心的是不合适的投标系统设计和不兼容的IT标准，因为技术上的困难和高额的成本会降低他们参加投标报价的积极性。因此电子化企业招投标，应用非歧视、通用和可互操作的电子化企业采购软件系统;在投标过程中，保证系统稳定可靠，不能影响或限制供应商访问系统。” 另外，在使用数字签名时，有可能存在不同认证机构不能互相识别，从而影响互操作的问题。尚未有一套完整、切实可行的清标、评标规则、办法 目前电子评标软件的功能包括两大块，辅助清标和评标。清标就是查找投标人标书中的偏差、计算错误以及投标报价不合理的事项，给评委的评判提供充分的分析资料;评标就是按照评标办法计算投标单位得分。但是目前电子评标软件目前尚不完善，仍有系统漏洞，在判定投标单位的优良缺少合理判定的依据，对所采购IT性能仍缺少科学的自动界定，评标仍处初检水平，不少评标工作仍需专家人工完成，这就增加招标中不可控制的人为因素。这也是目前企业CIO比较苦恼的一件事。 因此只有研发更完善、更高级的电子清标软件，并结合电子评标软件的原理制定一个完成、切实可行的清标规则和评标办法，才能最大发挥电子评标系统的强大功效，减少人为因素干扰，CIO也才能确实保障招投标工作公正公平有效进行。 另外，在评标过程，也要加强网上质疑工作流程，通过质疑程序以有利于保证招标严谨性，有利于招标项目面向社会监督，有效暴露违规行为和暗箱操作的主体。 网络问题威胁电子招投标安全 网上电子招投标系统也是一种网络信息系统，同样具有其他的信息系统类似的安全隐患和安全问题。由于电子招投标在网络环境中传播和存储，容易受到黑客、病毒攻击，造成公文失密、信息被盗、被删除或被改写等严重后果，都可能给网上招投标业务带来很大的危害，影响招投标工作的顺利进行，也给企业CIO工作带来很大挑战。 这些主要表现在身份认证的问题、传输数据加密问题、数据存储加密问题等三大方面。因此企业单位对电子招标系统的加密能否确保绝对安全、供需双方交换电子文件如何互联互信、法律效力如何确定等问题心存忧虑，制约电子化招投标的推广、普及。 官本位的滋生漫延阻碍电子化招标 至今某些企业领导与部门对采购权、审批权力仍留恋不已，不放权益，把采购权作为本部门的利益之所在，存着部门利益、个人利益与公共利益的博弈，电子招标平台成了“收发室”现象也就难于避免。因此思想不通、作风不变、管理不善、监管不到位，对网上电子招投标工作存在模糊、不正确的认识，也成了阻碍电子化招投标系统推广、建设服务型企业的重要原因。企业CIO对此现象也很无奈。 另外，我国在电子商务立法方面仍比较滞后，还有信用体系建设有待完善，也是电子化招投标前进中的坎。 如何建立一套可行高效安全的电子化招投标系统? 如今随着信息化、网络化的发展，电子招投标是建设阳光型企业、全面提高竞争力的必然之路，然而面对以上种种问题与困境，企业CIO如何完善相关的程序，规范有关的管理制度，建立一套安全可行高效的电子招标系统，确保不因程序问题、制度问题影响招投标活动，以更好更快地全面推进企业IT建设? 2 系统必须使用统一开放式的数据标准接口 招投系统应采用开放式体系结构，各个模块独立实现，并具有标准开放式的接口，只有使用统一开放式的数据标 准接口，才能保证该系统的应用是可跨地区、面向社会的。作为企业招投标管理部门和交易中心，为做好完善对所有招标、投标单位的服务，必须保证评标系统接口的开放性和通用性，同时还要注意简单易用。因此CIO在选型时应选用统一开放式的招投标系统，只有这样才能让使用各种造价软件和其他手段组价的招投标双方，可以最低成本地快速应用电子招标系统。 系统应有严格的安全保密权限管理 评标工作的保密性和数据的安全性要求是非常高的，为了保护信息的完整性、有效性、不可抵赖性和交易身份的真实性，保障网上招标投标的健康发展， CIO选用的招投标系统应有严格的安全权限设置和保密性规范，应能提供完善的身份认证机制、严密的权限控制体系、关键数据加密、详细的日志信息记录和预留标准的CA认证接口等安全措施，进一步提升系统的安全等级，最大保障网上电子招标业务的顺利开展。 招标人、投标人和评标人应分别使用经过授权的用户名和密码才能进入系统进行招标、投标或评标，未经合法身份授权不能进入操作界面，防止非法用户进入系统。招标项目一旦进入开标界面，任何人员都不能修改项目数据，以确保评标工作的严肃性和保密性以及公平、公正的原则。这一点CIO必须注意。 招投标系统必须有深度专业的评标功能 福建CIO协会一位负责人说，“目前招投标系统普通欠缺就是专业自动化的评标性能，这使招投标系统大都只停留在招标信息和中标信息发布上，没有充分全面发挥应有的作用。”因此招投标系统中的评标模块系统应具备深度、专业、精确的评标功能，察纠投标单位可能存在的恶意投标报价策略，保证公平竞争的原则和招标单位的合理利益，并进一步提高对所采购IT软硬件的性能有一定的自动分析判定水平与能力。 一是智能清单符合性检查。系统智能能对比招标人提供的IT采购项目量清单与投标单位提供的采购量清单之间的一致性，快速、准确发现任何不符合招标人要求的部分，并自动加以标记，并给出明确的不符合性说明，包括清单编码、名称、单位、项目数量的符合性检查项目;二是计算错误检查。系统自动检查投标报价的各种计算关系，自动判断并给出明确提示;三是合理报价分析。系统能对投标总价、分部分项采购量清单、项目费、清单综合单价、材料单价等的评审评标提供横向、纵向形式多种多样的对比参考数据，提供可自由设定范围、自由设定基准价的偏差比较方法，为评委确定合理价提供依据，减少人为因素;四是对所采购 IT软硬件的性能有一定的自动判定水平与能力。 总之，CIO应充分考虑将互联网信息技术同招标采购的标准流程相结合，自行开发出或选用更加便捷、高效、透明的电子招投标系统平台，促进企业信息化进一步发展。 尽快出台、完善与电子化企业招投标相关的法律法规 要大力发展和推动我国的电子化企业采购发展，应尽快出台、完善与电子化企业采购相关的法律法规和方针政策，引导电子化企业采购的发展方向，并以此保障其合法性、安全性和有效性，同时还需要制定科学规范的采购标准和制度，引导企业按照企业电子采购的标准进行规范化采购和信息化建设，促进整个市场的规范发展。同时根据《电子签名法》，通过制订行业规范和细则等方式建立电子招投标方面的法规条款，保证电子招标的合法有序进行，避免因为法规条文的缺失，给招投标活动带来新的问题。 以电子化招投标为代表的企业信息化建设之路任重道远，仍面临不少挑战。但只要正确分析，适宜形势，科学合理地决策，积极应对，并充分利用一切国内外有利条件，共同努力，必将使企业信息化建设繁荣有序地发展。