引論:我們為您整理了1篇計算機信息安全論文范文,供您借鑒以豐富您的創作。它們是您寫作時的寶貴資源,期望它們能夠激發您的創作靈感,讓您的文章更具深度。
計算機信息安全論文:計算機信息安全的改進措施
1計算機信息安全技術存在的弊端
1.1缺乏核心技術
目前,我國使用的計算機核心技術,像操作系統、網關、數據庫等大多是國外進口而來的,我國自主研發的產品比較少。CPU芯片是計算機的核心,目前使用最多的品牌是由我國臺灣與美國共同研發的,同樣缺乏自主性。在操作系統方面,國外操作系統本身會存在一些漏洞,且設計上并不是根據我國居民上網操作習慣來設定的,因此容易讓一些病毒有機可乘。操作系統中的安全隱患主要表現在可恢復密鑰、嵌入式病毒以及隱性通道方面,且由于系統是由國外引進,因此即使我國發現了漏洞也沒有資格進行大范圍整改,只能夠等到國外補丁再引入國內進行安裝。這些漏洞讓計算機的安全性大大降低,使得信息在傳輸過程中處于被監視以及干擾的狀態,安全級別較弱。
1.2傳輸過程中安全風險較多
信息在通過網絡進行傳輸的過程中,隱秘信息以及涉密信息與普通信息一樣,都是存在于網絡這個開放性較強地區之中的,因此同樣容易造成泄密。信息在傳輸過程中會經過多個外節點,在其中一個節點出現問題就會影響到信息傳輸的安全性,一旦發生安全事故,對出現故障的信息點是難以查證的。且傳輸環節中,任意一個節點都可能會被惡意修改,對數據進行假冒或是篡改。
1.3外部攻擊較多
現如今,黑客已經不再是犯罪的象征,在一定程度上,黑客也意味著著計算機能力較高,是現代少部分年輕人追逐的目標。隨著計算機的普及,我國計算機用戶在年齡上呈現出下降趨勢,且計算機能力越來越高。黑客有時并不是要進行利益上的獲取,大多數情況下,他們只是希望通過這種方式來證明自己的能力。黑客們對用戶電腦中植入木馬,進行數據信息的獲取,或是在網絡中偽裝成管理員進行信息的有效攔截,另外,黑客們還會對一些網站進行攻擊來發泄自身的不滿。據日本新聞網2012年8月18日消息,日本奈良國立博物館的網站17日遭到黑客攻擊,博物館網站主頁上用英文打上了“還我釣魚島”之類的標語。記者18日登陸該博物館網站主頁時發現,頁面已恢復正常。據報道,日本國立文化財機構發表的消息說,奈良國立博物館的館員于17日下午一點左右,發現博物館的網站主頁最上方的畫像檢索畫面遭到篡改,頁面上出現了“還我釣魚島”之類的英文標語口號。一個小時后,該英文標語口號又換成了其他的英文詞句。另外,還有一些黑客進行網站信息攻擊是為了從中謀取利益。在今年5月底,南京市公安局接到報警,報案人稱自己公司經營的游戲網站遭到了黑客攻擊。與以往不同的是,在網站被攻擊后,發動攻擊的黑客會主動現身,通過網站客服QQ主動聯系被攻擊者,承認自己破壞了網站。他們并不是在炫耀自己的能力,而是以此為要挾收取“保護費”。據該公司工作人員介紹,黑客實施的是大流量攻擊,就是通過網絡向公司服務器IP短時間內發送大流量訪問,導致公司服務器癱瘓,網絡堵塞,用戶無法正常訪問。該公司網絡游戲的IP地址隨即被租賃公司停用兩天,造成公司間接經濟損失達10萬余元。1.4內部操作人員素質欠缺在利益的驅使下,網絡管理人員并不能夠保障自己不被金錢所誘惑。另外,在計算機網絡建設過程中,人們大多將重點放在網絡功能的建設上,很少會在安全性能方面加大投入。一些網絡執行領導認為,對網絡進行安全性能的加強并不能夠在短期內為網站帶來經濟效益,且這種投資若是沒有碰到安全事故就相當于無回報投資,因此覺得在網絡安全方面不投資影響也不大。正是因為這種思想,網絡安全事故屢禁不止,且在問題發生之后,由于沒有進行相應投入,因此在補救措施上缺乏行之有效的管理,只能夠采取直接將網絡關閉的消極手段來應對,不能讓安全隱患得到實質性的有效解決。
2信息安全改進措施
2.1安裝防火墻及殺毒軟件
現如今,各項殺毒軟件與防火墻充斥著網絡資源市場,用戶只需根據自己平時在計算機上進行的主要操作來選取需要用到的軟件即可。防毒軟件的安裝能夠自動檢測出瀏覽網站的不良信息,確保用戶不會進行點擊操作,這樣一來,一些病毒或是惡意程序就不會侵入到個人電腦中,也不會對電腦中信息造成損害了。同時,殺毒軟件可以定期、定時的對計算機中的軟件進行掃描,對于會修改計算機操作的程序或是目的地不明確的程序能夠及時找出并向用戶通報。同時,殺毒軟件會將用戶在網絡上自行下載的資源進行自動掃描,對于含有病毒的程序或是發現有異常的程序能夠自動將其毀滅,保障用戶計算機安全。
2.2信息備份
就目前網絡安全問題而言,許多病毒都是以破壞用戶計算機內的資料數據為目的的。因此要做好數據的備份工作,保障在數據丟失之后能夠被及時找回,不影響后續工作、學習。并且,數據的備份還需進行技術上的完善,讓數據在丟失之后還能夠及時的被找回與回復,這樣一來,即使沒有及時進行備份,也能夠避免丟失造成的損失。
2.3定期進行補丁更新
對于局域網內的計算機而言,病毒很容易就會通過局域網進行傳播,因此要定期進行網絡軟件以及計算機操作系統的維護工作。對于一般的維護而言,通常是以補丁形式的,省去了安裝的時間。若是沒有及時安裝補丁,一些系統的漏洞就容易被利用,相應的病毒會進入到系統內部進行攻擊。像是蠕蟲病毒、沖擊波病毒,在補丁安裝之后就失去了進入的通道,自然不會威脅到計算機網絡安全。
2.4身份認證
用戶對信息讀取的身份認證是非常重要的。由于網絡是一個較為開放的平臺,因此黑客能夠利用其開放性對信息進行攔截、讀取與篡改。在這個過程中,文件是處于不被保護狀態的,因此就應該提高文件傳輸的安全性,對文件進行訪問的用戶需要進行身份驗證才能夠繼續訪問。這種身份的認證一般是以用戶安裝安全密鑰或是協議的方式完成的。對于計算機信息中心管理人員而言,通過身份的鑒別能夠有效發現黑客的存在,并且設置文件的讀取權限,像一些加密的文件,權限范圍就要比不加密文件有效,保障加密文件的安全性。
3小結
隨著計算機的普及以及網絡化的不斷發展,我國計算機信息安全越來越受到用戶的廣泛關注。信息安全關系到信息傳輸雙方以及個人電腦的安全管理,因此應該加大對這方面的重視程度,讓計算機在帶來方便快捷的同時,不會對人們的工作、 生活、學習造成負面影響。相信通過各方面的不斷努力以及投入力度的增加,我國計算機信息安全能夠得到更好的改進。
計算機信息安全論文:保障計算機信息安全的主要技術與實施
1、引言
近年來,不斷出現的網絡詐騙案件不斷提醒著現代網絡人群,在計算機網絡應用中要時刻注意計算機信息安全,避免造成不可挽回的損失。目前已經有很多專門的網絡黑客或詐騙分子,在不斷入侵著人們的計算機,對安全造成了巨大的隱患。本文通過對計算機信息安全的重要意義入手,提出計算機信息安全的相關防護措施,以供同行參考。
隨著我國經濟的發展,在企業間進行的經濟交易活動往往包含著大量的商業機密,尤其是一些技術類的經濟活動,一旦信息泄露,極有可能會造成不可挽回的損失。計算機信息安全主要是針對計算機硬件、附屬設備以及線路的配置等,另外還包括信息的數據安全,避免受到非法存取等,需要采取一定的安全技術建立安全管理制度才能合理避免信息安全風險。
目前由于幾乎所有的計算機都會與外部的互聯網連接,在信息安全防范方面,除了利用殺毒軟件外,幾乎沒有其他有效的防范措施。計算機系統的安全系數低造成了受到黑客攻擊的可能性大大增加。
2、計算機信息安全意義
通過人為編制或在計算機中插入破壞數據,從而能夠對正常的計算機產生一定的影響,自動進行病毒復制與傳播,如生物病毒一樣,計算機病毒在計算機內部具有傳染性、寄性性與觸發性的特點,它是計算機信息安全的及時號殺手,需要計算機使用者提高安全防范意識。
3、主要計算機信息安全技術
3.1數據加密
為了避免計算機信息被非法存取獲得,需要對計算機內的信息進行重新編碼,隱藏信息內容,它主要是指提高了信息系統與數據的安全性,避免秘密數據被黑客或其他攻擊方破解,造成數據泄露。
目前對數據加密根據功能不同可以分為數據存儲、數據傳輸與數據完整性的鑒別。數據存儲加密主要分為密字存儲與存取兩種。數據完整性鑒別主要是對處理人的身份與相應的數據進行驗證,從而達到保密的要求,系統通過對比驗證對輸入的特征值是否符合預設參數,從而對數據進行安全保護。
目前多采用的數字簽名技術與身份識別技術就是一種典型的信息安全技術。數字簽名主要是通過簽署通過電子形式存儲信息的一種方式,簽名消息可以在通信網絡中傳播,尤其是對于共鑰密碼體制產生的研究與應用提供思路。隨著現代科學技術的不斷進步,指紋、掌紋與聲紋等都可以進行身份識別,但目前由于成本較高,應用性仍然不高。
3.2加強病毒防范
當前,幾乎所有的計算機都存在于互聯網環境下,互聯網環境中的病毒傳播速度較快,如果單憑計算機本身的防病毒產品,將很難達到徹底清除病毒的目的,所以需要采用一些多方位病毒的防護產品。如果對于大型企業、政府以及學校等內部局域網的場合,需要一個基于服務器操作系統平臺的殺毒軟件。
如果內部網與外部連接,則需要網關的防病毒軟件,若通過互聯網實現郵件相互傳輸,則需要基于郵件服務器的郵件防病毒軟件,來對郵件中的病毒進行識別與清除。針對目前個人電腦或企業工作電腦,多會裝入360殺毒軟件、卡巴斯基、NOD等殺毒軟件,從而對計算機內部信息確保安全。針對病毒入侵,目前多通過防火墻技術進行保障。防火墻技術主要決定了哪些內容可以由外界來進行訪問,防火墻只允許授權數據通過,它本身可以免于滲透。
4、計算機信息安全防護措施
針對計算機信息安全防護,除了采取一定的技術措施外,還需要從管理上來對計算機信息進行保護,通過相關的管理措施與法律結合,使計算機信息安全更加。計算機信息安全管理包括用戶的安全教育、安全管理機構與計算機管理功能加強等。在國家相關的政策法規層面上,通過計算機安全法與計算機犯罪法、數據保護法等方面,明確計算機用戶與系統管理者的權利與義務,自覺與一切違法犯罪行為作斗爭。
在物理安全方面,也需要及時做到防護。在對計算機系統的環境進行要求時,對溫度、濕度與空氣潔凈度都需要進行確認,通過一定的標準來對環境進行約束;機房場地的環境也會對系統的安全與性造成影響。計算機房場地要確保地質、場地抗電磁干擾,避免在建筑高層設置機房,對機房的出入口進行安全管理。
機房的安全防護是針對環境的物理災害與避免未經允許的個人、團體對網絡設施進行破壞、盜竊,防止重要的數據受到破壞。通過物理訪問控制來識別訪問用戶的身份,對合法性進行驗證,所有的建筑物具有一定的抵御自然災害的能力。
5、結束語
隨著現代計算機信息技術的不斷發展,計算機信息安全受到了更多的重視。計算機信息安全對于企業與個人來講都有著重要的價值與隱私意義,不可侵犯。隨著互聯網的不斷深入發展,計算機用戶需要通過多種技術的應用與防護手段來對計算機進行有效防護,對于不明來源的軟件不安裝,對于不正規的頁面不訪問,對于未授權的用戶不進行遠程,通過物理環境與軟件環境進行雙重防護,避免計算機受到病毒的入侵與感染。一旦發生病毒感染,需要在及時時間進行殺毒處理,避免造成更大的損失。
計算機信息安全論文:計算機信息安全管理建設淺議
摘要:隨著當今科學技術的迅猛發展,信息產業已經逐漸成為人類社會的支柱產業。數據網絡正在迅速地從封閉性,以專線、專網為特征的第二代信息技術轉向為以網絡互聯技術為基礎的第三代信息技術。然而,網絡的開放性和共享性,使得它很容易受到外界有意或者無意的破壞和攻擊,更使信息的安全保密性受到嚴重的影響,網絡安全問題已經成為世界各國政府、企業以及網絡用戶們最為關心的問題之一。
關鍵詞:計算機信息安全 網絡 計算機系統安全 網絡安全 防范與防治
1 網絡信息安全的特性
伴隨著計算機網絡技術在我國的普及,利用它進行犯罪的案子不斷增多,并且已經開始滲透到了各個領域,給個人以及集體帶來巨大的經濟損失和危害。筆者所在單位的絕大多數機器都在一個局域網內,同時又擔負著與外部網絡進行數據交換的重任,因此,加強計算機網絡安全以及防范技術是十分重要的。
網絡信息安全特征保障信息安全,最根本的就是保障信息安全的基本特征發揮作用。因此,下面先介紹信息安全的5大特征。
1.1 完整性。是指信息在傳輸、交換、存儲和處理過程保持非修改、非破壞和非丟失的特性,即保持信息原樣性,使信息能正確生成、存儲、傳輸,這是最基本的安全特征。
1.2 保密性。是指信息按給定要求不泄漏給非授權的個人、實體或過程,或提供其利用的特性,即杜絕有用信息泄漏給非授權個人或實體,強調有用信息只被授權對象使用的特征。
1.3 可用性。是指網絡信息可被授權實體正確訪問,并按要求能正常使用或在非正常情況下能恢復使用的特征,即在系統運行時能正確存取所需信息,當系統遭受攻擊或破壞時,能迅速恢復并能投入使用??捎眯允呛饬烤W絡信息系統面向用戶的一種安全性能。
1.4 不可否認性。是指通信雙方在信息交互過程中,確信參與者本身,以及參與者所提供的信息的真實同一性,即所有參與者都不可能否認或抵賴本人的真實身份,以及提供信息的原樣性和完成的操作與保障。
1.5 可控性。是指對流通在網絡系統中的信息傳播及具體內容能夠實現有效控制的特性,即網絡系統中的任何信息要在一定傳輸范圍和存放空間內可控。除了采用常規的傳播站點和傳播內容監控這種形式外,最典型的如密碼的托管政策,當加密算法交由第三方管理時,必須嚴格按規定可控執行。
2 計算機網絡信息安全的威脅
網絡安全是指以電磁信號為主要形式的,在計算機網絡系統中進行獲取、分析、轉儲、傳輸和應用的信息內容,在各個物理位置、邏輯區域、存儲和傳輸介質中,位于動態和靜態過程中的隱秘性、完整性、可利用性與網絡布局和介質傳輸有關的管理技術和通信應用的有機集合??偟膩碇v,網絡安全主要包括了網絡中所存儲和傳送的信息的安全應用。網絡安全的要求就是要在網絡通信的基礎上保障信息的隱秘性、完整性、應用性、真實性。
影響網絡安全的主要因素:①網絡的寬泛性。網絡所具有的開放性、共享性和廣泛分布應用的特點對網絡安全來講是主要的安全隱患:一是網絡的開放性,使得網絡所面臨的攻擊無法預測,或是來自物理傳輸的竊取和來自對網絡通信協議的修改,以及對網絡控制中軟件、硬件的漏洞實施破壞。二是網絡的全球利用性,對網絡的攻擊不僅是來自于本地網絡用戶,還可以是網絡中任何其他的非法用戶。三是互聯網的自由性,網絡對用戶的使用沒有技術上的要求,用戶可以自由上網,和獲取各類信息。②防火墻的局限性。防火墻能對網絡的安全起到保障作用,但不能保障網絡的安全,很難防范來自網絡內部的攻擊和病毒的威脅,這也是防火墻安全防護的局限性。③網絡軟件因素。網絡的利用和管理有需要多方軟件與系統支持,信息的存儲和轉發均由它們進行調制。由于軟件的復雜性,保障網絡軟件系統的安全十分有限,所以,軟件存在漏洞,這些軟件缺陷給黑客提供了方便,隱匿的網絡威脅也隨之產生。④信息泄露。人員將保護的信息被泄露或透露給某個非授權的實體。⑤竊聽。用各種可能的合法或非法的手段竊取系統中的信息資源和敏感信息。例如對通信線路中傳輸的信號搭線監聽,或者利用通信設備在工作過程中產生的電磁泄露截取有用信息等。⑥業務流分析。通過對系統進行長期監聽,利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究,從中發現有價值的信
息和規律。⑦授權侵犯。被授權以某一目的使用某一系統或資源的某個人,卻將此權限用于其他非授權的目的,也稱作“內部攻擊”。⑧計算機病毒。這是一種在計算機系統運行過程中能夠實現傳染和侵害功能的程序,行為類似病毒,故稱作計算機病毒。⑨信息安全法律法規不完善。由于當前約束操作信息行為的法律法規還很不完善,存在很多漏洞,很多人打法律的擦邊球,這就給信息竊取、信息破壞者以可趁之機。
3 網絡信息安全措施
網絡的廣泛應用,是今日信息安全應用的重要推動者,但網絡的應用仍停留在系統安全及密碼保護的階段,并未真正地使用很多信息安全的技術來保護網絡傳輸的資料。網絡的興起和發展對于整個社會產生極大的影響,在正面的意義上它提供了便利、迅速的信息流通,但在負面上也衍生出許多以前傳統社會未有的問題。目前電子化的資料在網絡上流通中,只要有一種特殊設備和軟件,就可以隨意截取上面的信息,更甚者可以偽冒他人、傳遞錯誤的信息。由于這些網絡安全問題,使得一些應用無法直接順利推動,所以必須利用信息安全技術加以保護,以確保資料流通的信息安全。下面就從幾點來進行具體分析。
3.1 信息加密技術 信息加密的基本過程就是對原來為明文的文件或數據按某種算法進行處理,使其成為不可讀的一段代碼,以密文傳送,到達目的地后使其只能在輸入相應的密鑰之后才能還原出本來內容,通過這樣的途徑達到保護文件或數據不被人非法竊取、修改的目的。該過程的逆過程為解密,即將該編碼信息轉化為其原來信息的過程。信息加密技術主要分為信息傳輸加密和信息存儲加密。信息傳輸加密技術主要是對傳輸中的信息流進行加密,有鏈路加密、節點加密和端到端加密方式。
3.2 網絡信息安全具有過程性或生命周期性 一般來說一個完整的安全過程至少應包括安全目標與原則的確定、風險分析、需求分析、安全策略研究、安全體系結構的研究、安全實施領域的確定、安全技術與產品的測試與選型、安全工程的實施、安全工程的實施監理、安全工程的測試與運行、安全意識的教育與技術培訓、安全稽核與檢查、應急響應等,這一個過程是一個完整的信息安全工程的生命周期,經過安全稽核與檢查后,又形成新一輪的生命周期,是一個不斷往復的不斷上升的螺旋式安全模型。信息技術在發展,黑客水平也在提高,安全策略、安全體系、安全技術也必須動態地調整,在較大程度上使安全系統能夠跟上實際情況的變化發揮效用,使整個安全系統處于不斷更新、不斷完善、不斷進步的動態過程中。
3.3 信息加密算法 信息加密是由各種密碼算法實現的,密碼算法不是信息安全的全部,但是信息安全的重要基礎之一,沒有安全的密碼算法,就絕不會有信息安全。傳統的加密系統是以密鑰為基礎的,是一種對稱加密,即用戶使用同一個密鑰加密和解密,對稱加密算法包括des算法、idea加密算法、aes下一代對稱密鑰系統。而公開密鑰則是一種非對稱加密方法,加密者和解密者各自擁有不同的密鑰,非對稱加密算法包括rsa公開密鑰密碼技術、dsa數字簽名技術和單向雜湊函數密碼等。目前在信息通信中使用最普遍的算法有des算法、rsa公開密鑰密碼技術算法和pgp混合加密算法等。
同時計算機病毒在形式上越來越難以辨別,造成的危害也日益嚴重,已就要求網絡防毒產品在技術上更先進,功能上更?!“踩胧撆c保護的信息與網絡系統的價值相稱。因此,實施信息安全工程要充分權衡風險威脅與防御措施的利弊與得失,在安全級別與投資代價之間取得一個企業能夠接受的平衡點。這樣實施的安全才是真正的安全。
計算機信息安全論文:關于計算機信息安全策略的維度思考研究
論文摘要:電子商務的安全防范方面,已經出現了許多新技術新方法,但網絡安全問題仍然讓人擔憂。引入安全策略的維度思想,對各種安全技術進行整合,使各種安全技術在搭配組合上更科學合理,發揮較大的安全效能。
論文關鍵詞:網絡安全;安全策略;雛度思想
1概述
計算機信息安全策略維度思想是將計算機信息安全首先從不同的角度(維度)進行拆分,然后對某一些角度(維度)的信息加以限制(如進行加密),當這一維度被抽出后,其它的信息即便被人得到,只要該被限制的維度不能被獲得,則其他人無法得到真實完整的信息,或者說是得到無用的信息。這種體系發生作用的原因就是前面提過的,為當某一維度被限制后,它的上一層維度將會被限制,這樣向上的一層層維度都將被限制直到最頂層。在計算機領域里,我們知道計算機信息需要傳輸,而傳輸過程中將涉及到傳輸的內容(加密內容、非加密內容)、傳輸使用的方式(電話、網絡、衛星信號)、傳輸的時間等諸多維度。在這些維度中如果我們能將任何—個維度加以限制,就能保障這次傳輸的信息安全。
2安全策略維度的關聯分析
為了加強計算機信息安全,我們往往同時采用多種安全技術,如加密、安全認證、訪問控制、安全通道等。這樣高強度的安全措施為什么還會出現那么多的安全漏洞,以致于大家普遍認為“網絡無安全“呢?經過思考,我們認為計算機信息安全策略存在的缺陷,是造成這一現象的重要原因。主要問題出在幾個安全維度之間出現了強關聯,使原本三維、四維的安全措施降低了維數,甚至只有一維。這樣一來,就使得安全防范技術的效力大打折扣。舉例來講,如果我們采取了加密、安全通道這兩種技術措施,則我們可以認為這是—個二維安全策略,但是由于它們都是在windows操作系統上運行,于是這兩種本不相關聯的安全技術,通過同一操作系統出現了強關聯,使其安全策略維度降至一維甚至更低。因為一旦有人在當事人不知道的情況下,通過木馬或其他手段操控了windows操作系統,那么無論是加密還是安全通道都變得毫無意義。因為這時入侵者已經被認為是—個合法的操作者,他可以以原主人的身分自行完成諸如加密、安全通道通信的操作,從而進行破壞。究其原因是加密、安全通道技術都分別與操作系統發生了強關聯,而加密與安全通道技術通過操作系統,它們倆之問也發生了強關聯,這就使安全強度大打折扣。為了減少各維度間的關聯盡量實現各維度的正交,我們必須盡量做到各維度之間相互隔離減少軟、硬件的復用、共用。共用硬件往往隨之而來的就是軟件的共用(通用),因此實現硬件的獨立使用是關鍵。舉例來說,要是我們能把操作系統與加密、安全通道實現隔離,則我們就可以得到真正的二維安全策略。為了實現這種隔離,我們可以作這樣的設計:我們設計出用各自分離的加密、通訊硬件設備及軟件操作系統這些設施能獨立的(且功能單一的)完成加密、通訊任務,這樣操作系統、加密、安全通道三者互不依賴,它們之間只通過一個預先設計好的接口傳輸數據(如:rs232接口和pkcs#11加密設備接口標準)。這樣一來,對于我們所需要保護的信息就有了一個意義上的二維安全策略。在電子交易的過程中,即便在操作系統被人操控的情況下,攻擊者也只能得到—個經過加密的文件無法將其打開。即便攻擊者用巨型計算機破解了加密文件,但由于安全通道的獨立存在,它仍能發揮其安全保障作用,使攻擊者無法與管理電子交易的服務器正常進行網絡聯接,不能完成不法交易。綜上所述,我們在制定安全策略時,要盡量實現各個維度安全技術的正交,從硬件、軟件的使用上盡量使各個安全技術不復用操作系統不復用硬件設施,從而減少不同維度安全技術的關聯程度。
3安全策略維度的節點安全問題
為了保護節安全,我們可以采取的方法一般有兩種:加強對節點的技術保護或是將節點后移。為了加強對節點的技術保護,我們采取的方法很多,如加設防火墻,安裝防病毒、防木馬軟件,以及應用層次防御和主動防御技術等等,這方面已經有很多成熟的技術。這種方法強調的是使用技術手段來防御,但也有其缺點,就是防御手段往往落后于攻擊手段,等發現技術問題再填補漏洞時很可能已經造成很大的損失。節點后移則更多是強調一種策略而不強調先進的技術,它不強調用近期的病毒庫、近期解碼技術來進行節點保護,而是通過現有的成熟技術手段盡可能延長節點并將節點后移,從而實現對節點的保護。
為了理清這倆個方法的區別,可以將保護分成系統自身的保護性構造與外部對系統的保護。
系統自身的保護構造依靠的是節點后移,它講的是系統自身如何通過沒汁的合理來保障系統內操作的安全性。但是如果僅靠系統自身的構造是不足以保障系統安全的,因為如果系統的源代碼被攻擊者購得,又或者高級節點的維護人員惡意修改系統內容等等安全系統外情況的出現,再的系統也會無效。這就如同金庫的門再厚,管鑰匙的人出了問題金庫自身是無能為力的。計算機安全能做的事就如同建—個結實的金庫,而如何加強對金庫的管理、維護(或者說保護)則是另外一件事。事實上金庫本身也需要維護與保護,所以我們按照維度思維構建了計算機信息安全體系本身的同時也需要按維度思維對安全體系自身進行保護。具體來講比如,越是重要的數據服務器越要加強管理,對重要數據服務器的管理人員審查越要嚴格,工資待遇相對要高,越重要的工作場所越要加強值班、監控等等。
4安全策略維度的安全技術分布
在所沒汁安全策略采用了加密、密碼認證、安全通道三種技術,則認為是采用了三維的安全防范策略。有以下技術分布方法。方法1中三個安全技術維度直接與頂點相接,只有兩級層次沒有實現前文所述的節點后移無法進行層級管理,也沒有按照二叉樹結構進行組織。所以安全性能最差;(見圖1)
方法2中,三個安全技術分成了三個層級,它比方法l要好。但它也有問題它的加密與認證關聯于同一個節點,因此如果圖中的“二級節點”一旦被攻破則兩種安全技術被同時攻破。(見圖2)
方法3中三個安全技術分成四個層級,且加密與認證被分布在不同的節點上,兩個三級節點任意—個被攻破仍無法攻破二級節點。因此方法3的安全性能較高。(見圖3)
因此,在有限的可用安全技術中,應該盡量使用二叉樹結構,并將這些安全技術盡可能地分布在不同的節點上。
5結論
利用維度理論來構建的安全策略可以通過不斷增加各種安全技術的使用(增加安全維度的使用)來增加防護能力,還可以通過將節點不斷后移來加大攻破的難度,但我們可以看到這些都是與增加硬件、軟件不可分割的,因為硬、軟件的不可復用性決定了使用安全維度這一策略構筑的系統是一種開銷豐常巨大的系統,它并不適用于普通的網絡、計算機的安全防范。可以想象,如果我們上網時每—個點擊、每一次下載都要輸入密碼,要進行加密,要進行文件轉換等等操作,即便是—個二維的安全策略也讓^、無法忍受。但涉及到一些重要的文件、信息時,尤其是需要保護的文件本身不大但卻極其重要時,維度安全策略就非常合適。
計算機信息安全論文:大數據下計算機信息安全技術探析
摘要:在現如今這個大數據環境下,計算機技術逐漸在各個行業中得以運用,而信息安全問題也成為影響信息技術應用的一個主要因素。文章中以提升計算機信息安全技術為前提,分析了幾個比較常用的技術,為計算機信息安全技術的運用提供了有效的參考。
關鍵詞:大數據;計算機;信息安全技術;開放性
基于大數據的社會環境下,互聯網的出現與運用呈現了更加開放、共享以及連接等多種特點,在為人們帶來便捷的同時也存在一些安全性風險,對計算機系統內的信息安全提供了保障。以免因為計算機信息安全技術造成信息的丟失與損壞,已經有一些專業開始著手對計算機信息安全技術進行研究,下文便重點對其進行了分析。
一大數據環境下的信息
所謂大數據時代,即以信息交流傳輸量大為特點的時代,換而言之也就是指當下這個時代。受信息技術與科學技術發展的影響,數據信息量逐漸加大,數據信息的類型越來越多,且信息傳播速度非常快,這些特點的存在,為各行各業的發展提供了支持。從大數據時代下信息特點這一角度進行分析,因為存儲信息的數量比較大,且速度快,所以在傳輸的過程中很容易被篡改,這時便需要保密技術作為保障,同時,傳輸大量的信息也需要大量的資源和資金作為支持。若想要實現信息的有效傳播,務必要對信息進行處理。但是,在當前這個大數據時代下,數據種類逐漸豐富,與原來不同的是,表現形式也更為多樣化,例如文字、圖片以及視頻等。況且無論何種類型的數據都會出現改變,也會對信息的處理效率造成影響。由此可知,大數據處理技術現如今依然具有難度,特別是在計算機信息安全技術這方面的處理,更加體現了困難性。
二對計算機信息安全造成影響的諸多因素
對計算機信息安全造成影響的因素比較多,其中不僅包含了人為操作、病毒以及黑客等十分常見的因素,也包含了網絡系統以及管理等諸多技術層面的因素。現在社會中已經實現了計算機網絡的普及,然而依然有部分人不是十分了解計算機系統以及基礎知識,導致實際計算機操作的過程中出現失誤,使計算機系統形成漏洞,進而出現數據泄露的安全隱患。計算機系統內部重要數據泄露,更多的原因是由于用戶操作不當導致。此外,部分不法分子為了在計算機數據中獲得利益,會將計算機病毒植入系統中,這時用戶再進行操作,便會直接感染病毒,破壞計算機程序,進而導致系統崩潰。其實在大數據環境下,計算機的數據信息量非常大,黑客的手段也在逐漸多樣化,且非常隱蔽,會為用戶的計算機系統信息埋下安全隱患,進而泄露數據,造成個人利益的損失。由于計算機系統本身就帶有一些漏洞,所以用戶進行軟件下載或是操作時,便很容易帶來信息安全方面的問題。一些不法分子通過計算機系統存在的漏洞作手腳,使得用戶在經濟與精神兩方面出現損失。雖然網絡管理能夠在一定程度上保障計算機信息安全,但是實際操作時,因為用戶不是十分了解計算機管理,也缺乏管理的意識,這也為計算機信息泄露提供了推動力。此外,也有一些機構,具有非常龐大的個人信息量,這類機構在管理計算機信息時,缺乏足夠的管理力度,便會加大信息泄露的可能性。由此可知,計算機信息安全與用戶的生活、工作聯系非常密切,諸多用戶操作計算機時很容易形成數據泄露與系統崩潰這一類問題,如果解決不當便會直接對其生活帶來精神與經濟方面的困擾。為了解決計算機信息安全問題,相關人員必須要認識到其嚴重性與嚴峻性,采用行之有效的解決方法,并借助信息安全技術,提升計算機信息安全。
三計算機信息安全技術
(一)信息加密技術
所謂加密技術,其實是對計算機中的數據進行加密,將系統中一些比較敏感的明文數據使用固定的密碼將其轉變為識別難的密文數據,以此為信息安全進行保護的一種技術。使用不同的密匙,能夠利用相同的加密算法對明文加密,使加密的明文成為帶有差異性密文,一旦用戶將密文打開,便能夠使用密匙將其還原,使其以明文數據這種形式存在,也就是所謂的解密。在密匙加密技術中,主要有對稱密鑰加密、非對稱密鑰加密這兩種類型,且這兩種類型也是其中最為經典的。對稱密鑰技術即在對明文與數據進行控制時,運用相同密匙進行加密和解密,保密密匙是決定對稱密鑰技術保密度的重要因素。當數據雙方發送消息時,務必要交換各自的密匙,通過DES以及3DES等多種分組密碼算法實現。對稱密匙系統除了加密解密的速度比較快以外,對于數字的運算量也非常小,且保密度非常高。但是盡管如此,對稱密匙技術的管理卻存在不足,對密匙數量的要求比較多,這樣一來就很容易導致數據傳遞時出現密匙泄露的現象,進而直接對數據安全造成影響[1]。而非對稱密鑰技術則是在加密與解密控制中運用不同的密匙,其中需要注意的是,加密密匙具有公開性的特點。計算時帶有公開性的加密密鑰或者是密文、明文對照對無法完成解密密匙的推算,以此非對稱密匙技術便能夠切實完成對信息安全的保護工作。運用這種加密技術時,用戶需要配備公開密匙以及私人密匙,并且這兩個密匙無法由其中一個推算出另外一個。這種非對稱密匙技術優勢體現在分配和管理方面,即分配簡單、管理迅速,能夠支持數字簽名與身份認證,缺陷在于處理速度比較慢。
(二)信息認證技術
對計算機系統中的信息進行安全保護,只是憑借加密技術雖然也能夠得到一定的保障,但是卻不能更加的保障。所以,信息鑒別與身份認證的運用也十分必要,同時這也是保障信息安全的一個重要技術。認證技術應用范圍比較廣,除基本的數字摘要與數字簽名之外,也可以應用在數字信封、數字證書等方面[2]。而將認證技術運用于信息安全保護中,其主要目的是為了對交易人員的真實身份進行鑒定,以免出現信息篡改、偽造等多種風險。其中數字摘要技術是以單向哈希函數為前提實現信息文件的運算與轉換的,隨后獲取某個長度的摘要碼,將其與要傳遞的文件進行結合,將其傳輸給接收人員,文件的接收人員要按照雙方已經約定好的函數實施換算,確定最終結果和發送摘要碼一致,以此便可以被認為文件具備完整性。數字簽名技術是發送人員的私鑰加密文件摘要,并將其附于原文傳遞給接受人員,已經加密的摘要只能通過發送人員提供的公鑰才能將其解開,其作用親筆簽名類似,也是對信息完整性進行保障的一種技術。數字信封的使用人員主要是發送人員,使用加密信息對稱密匙,并且通過接收人員的公鑰進行加密,傳輸給接收人員,接收人員再運用私鑰打開信封,進而得到對稱密匙將文件打開,確保了文件的安全。
(三)計算機防火墻技術
如果企業網絡面臨安全問題,對其解決時便需要用到最為傳統的防火墻技術,對公共數據以及服務進行限制,使其不能進入到防火墻內部,進而對防火墻內部信息安全進行保障。針對防火墻技術,其中主要囊括了包過濾型以及應用型兩種類型。受防火墻技術發展的影響,包過濾型的運用最為普遍,尤其是現在信息安全保護技術飛速發展的社會,相關專家與技術人員已經研發出了靜態和動態這兩種版本[3]。其中靜態版本和路由器技術的產生時間相同,能夠對各個包對規則的符合性進行核查;而動態版本即利用動態設置包過濾原則,在相關條款的限制下自動更新過濾規則。而應用型主要有及時代的應用網關型防火墻以及第二代的自適應型防火墻兩種[4]。及時種能夠將原本系統中的數據進行隱藏,這種類型的防火墻體現了非常高的安全性;而第二種則能夠對網絡內全部的數據通信進行保護與挑選,同樣具有很高的安全性。防火墻作為一種網絡安全技術,其優勢不僅體現在簡單、實用這一方面,也具有非常高的透明度,并且能夠在保障原來網絡系統的基礎上,完成對目標的保護,由此可見,防火墻技術是一種性高的計算機信息安全技術。
四結語
綜上所述,文章中針對影響因素以及安全技術等角度,從信息加密技術、信息認證技術、計算機防火墻技術三個方面,對計算機信息安全技術進行了分析,從而得知,使用計算機信息安全技術,不僅能夠對計算機系統信息的安全性進行保障,在一定程度上也提升了信息安全保護技術水平,為今后我國計算機技術的發展奠定了基礎。
計算機信息安全論文:計算機信息安全問題與對策
摘要:隨著經濟的發展,計算機在人們的生活中越來越普遍,并且在當今的社會中扮演著重要的角色,人們的生產生活已經離不開計算機。但是當今由于計算機系統仍然不能夠做到,因此,人們仍然需要對計算機的信息安全進行必要的防護,在一些重要的部門,更應該重視計算機網絡的安全。如果財務部門甚至軍隊的網絡信息遭到破壞,甚至可能會造成不可彌補的損失。
關鍵詞:計算機;信息安全;計算機安全
在今天,互聯網已經覆蓋到全球,人們的工作生活已經難以離開計算機,計算機的應用大大的提高了人們在工作時的效率,同時為人們提供了豐富的娛樂生活。但是,在當今計算機的信息安全問題仍然是一項非常難以解決的問題,由此帶來的信息泄露問題非常影響人們的安全。類如計算機病毒等能夠輕易的使計算機陷入癱瘓。為了解決計算機安全的問題,應當積極地應對計算機信息安全發展過程中出現的任何問題,以此來保障計算機信息的安全。
1計算機信息安全分析
1.1計算機信息安全
計算機信息安全指的是在對計算機信息的防護和安全監測的措施,當今,計算機安全問題是計算機領域的人們最想解決的問題之一,人們也一直在計算機安全問題上進行努力。人們要在計算機端口了解計算機的使用方法。
1.2計算機信息安全技術
簡單來說,計算機信息安全技術可以被分為大致五種,即計算機基礎操作系統的安全維護技術、硬件防火墻和殺毒軟件應用技術、密碼保護和應用技術、計算機數據技術、數據庫安全技術。
2計算機信息安全存在的問題分析
2.1計算機信息安全技術問題
主要來說,計算機信息安全問題可以分成以下幾個問題:
2.1.1缺乏自主的計算機網絡的軟件、硬件技術
當下,對于我國來說,我國的信息安全建設中沒有核心的自主制造的技術,計算機安全所需要的軟件、硬件等較為核心的東西都需要嚴重依賴進口,例如CPU芯片、操作系統等。目前來看,能夠制造計算機核心部為的國家主要有美國等,計算機中的操作系統也大多來自美國。在這些系統中,很多都存在著一些安全漏洞,極易遭到一些病毒等的攻擊,這些留下的安全隱患使得計算機安全的性能大大的降低,使得人們的信息等容易遭到泄露甚至可能讓一些人的隱私問題遭到偷窺。
2.1.2病毒較易感染
現代社會中,病毒能夠依靠各種各樣的媒介進行傳播,例如,可以隱藏在一封電子郵件上,或者存在網頁之上,計算機非常容易受到各種各樣的病毒的感染,計算機一旦感染病毒后,可能會對計算機造成不可挽回的損失。
2.1.3信息傳輸中介性較低
在當今社會中。經常會涉及到信息的傳遞,在進行信息的傳遞過程中,由于需要經過一些外節點,因此在傳遞過程中很容易被竊取甚至可能會被修改,并且這些操作有時候很難被取證。
2.1.4網絡上的惡意攻擊
一些計算機并沒有很好的防護系統,這樣的計算機很容易會受到惡意的攻擊,攻擊者可能會對用戶信息進行修改或者種上一些病毒,破壞網絡信息的有效性或者完整性,有時候還會對重要的網絡數據進行修改。在網絡的內部,有些會運用不合規的手段進入到網絡中,盜用他人的信息,或者直接能夠使自己的身份合法化。
2.2計算機安全非技術性問題
計算機安全涉及到的非技術成面的問題主要有兩方面:
2.2.1計算機安全管理方面出現問題
在計算機安全管理中。主要容易出現的問題有如下三種:計算機中沒有做好重要數據的備份工作、計算機信息安全的防護沒有進行嚴格的規定和人們對于計算機信息安全意識淡薄。這些問題的出現屬于人為管理方面的問題,但是這些問題也會導致較為巨大的損失,例如會造成大量的用戶信息的泄露,或者重要信息的丟失等,也是需要重視的。
2.2.2人為操作的失誤
為了防止病毒的入侵,現在人們的計算機上人們一般都會安裝一些殺毒軟件或者電腦管家等軟件進行保護,但是,有些人的安全意識不夠,即使安裝了這些軟件,在出現問題的時候仍然不會打開軟件的修護,這樣仍然會造成有害的物質進入到電腦中,造成網絡安全的隱患。
3加強計算機信息安全的對策
3.1加強計算機安全核心技術的研發
為了防護計算機的信息安全,我們要加強計算機安全核心技術的開發,這樣既可以為我國計算機安全的防護做出重要貢獻,還可以為我國經濟的發展做出一定的貢獻,還可以打破外國對于技術的壟斷??偟膩碚f,計算機核心技術的開發對于維護計算機安全的防護工作有著重要的作用。
3.2安裝較為先進的防毒軟件和防火墻
為了加強對于計算機信息安全的防護,可以在計算機上安裝一些近期的防毒或者防火墻軟件。防毒軟件能夠時時監測電腦中的病毒情況,對電腦中存在的漏洞進行掃描,這樣能夠最及時的發現計算機中存在的問題,并且還能夠進行及時的修復,或者對于病毒的查殺,對于一些惡意的文件,其也可以進行攔截。防火墻是硬件與軟件的組合,它能夠通過安裝過濾網來控制外網用戶的訪問,并且只選擇性的打開需要的服務,這樣就能很大程度上對信息進行保護,并且防止外來的一些攻擊,也可以啟動一些安全設置來進行人為的防護。另外,防火墻還可以屏蔽一些重要的信息使其不能上傳到網絡中來,這樣更加保護了信息的安全。
3.3設置數據密保系統
對于一些重要的數據,要進行非常嚴格的保護,但是,有些時候,對于數據的重新編排很容易造成數據的丟失,或者容易造成密碼被破解的現象,造成很嚴重的后果,這些可以通過數據加密進行解決。通過數據加密,可以保障一些無關人員很難看到這些重要的數據,確保數據的不會輕易的丟失。在當前,主要有兩種加密的方式,即對稱數據加密和非對稱數據加密。對稱數據加密是指可以同時進行兩個密碼的設置,不同的密碼中存儲著不同的信息,。非對稱數據加密就是單純的進行數據的加密,使得不知道密碼的人不能夠獲取信息。加密可以使得信息變的更加安全。
4總結
本文針對計算機信息安全問題,從多個方面進行闡述,首先說出計算機信息安全分析,有計算機信息安全和計算機信息安全技術,然后對計算機信息安全存在的問題分析,提出了計算機信息安全技術問題和計算機安全非技術性問題,說出加強計算機信息安全的對策,有加強計算機安全核心技術的研發、安裝較為先進的防毒軟件和防火墻和設置數據密保系統三個方法,希望能夠有所幫助。
計算機信息安全論文:計算機信息安全技術及防護探究
【摘要】計算機逐步變成當今生產生活中必不可少的關鍵組成部分,許多人會把各種信息存儲于電腦上,假設一臺電腦受到了病毒入侵,其他的電腦也會迅速收到感染,所以,計算機信息安全技術收到很多關注。本文說明了計算機網絡信息安全的定義,解析了計算機信息安全存留的弊端,闡明了計算機網絡信息技術和保護的措施。
【關鍵詞】計算機;信息安全;安全與防護
1前言
現在從個人工作、生活到國家的發展,計算機技術逐步滲透到了各個方面,牽扯到幾方面的經濟收益。但是在創造經濟利益的同時,如何保障計算機信息的安全是一個新的課題。對于計算機信息安全問題,安全防護技術水準在慢慢提升,可以保障信息的安全。與此同時,作為計算機的用戶,在工作時,應當強化安全防護意識,自身要有保護信息的意識,如此才可以有力的防止信息被侵入。
2計算機信息安全概論
近幾年,計算機網絡收到普及應用,由于有網絡信息被盜取的事件發生,信息的安全問題也逐步變成民眾關注的重點。計算機信息安全的范疇廣,關鍵有計算機系統軟件與硬件的安全、賬號與密碼的安全、服務器開機安全以及系統管理的賬號使用等,此外,部分網頁瀏覽記錄、關鍵文件等同歸屬計算機信息安全的范疇。假設計算機系統收到外界的病毒入侵,則會存留信息安全隱患,嚴重的情況,將會導致難以數計的損失,所以計算機信息安全防護工作尤為重要。
3計算機信息安全技術防護的內容
計算機信息安全防護,加強計算機信息安全治理的防護業務很廣。就目前的防護狀況來看,加強計算機安全信息的治理應當從計算機的安全技術著手,對計算機系統的安全信息存留的弊端做實時的檢查、完善與解析;配合檢查解析取得的效果編制有力的防護對策;應當創建的信息安全體系,具體依據信息安全管理體制的對應規定對計算機信息做防護。計算機的安全防護應當思量到安全信息的科學運用、運作;傳送信息的整體性、性。
4計算機信息安全中存留的不同問題
4.1軟件方面的問題
計算機信息安全軟件方面的弊端關鍵是計算機網絡系統自身不可避免的缺欠。在實際創建的進程中,計算機系統由于不同的原由致使沒有做好有力的安全防護對策。諸如在網絡做驗證的時候,不可以給予共享文件有力的安全保障;不可以實時將計算機上的文件備份等。
4.2硬件方面的問題
計算機信息安全硬件方面的關鍵弊端涵括計算機硬件碰到的不同物理破損,機器故障等安全品質弊端,以上弊端會導致網絡信息的整體性、實用性和私密性受到嚴重傷害。
4.3計算機病毒
計算機病毒其實就是一種軟件程序,同樣是由人編程的,具備自動復制與傳播的特征,會對整體系統構成不同程度的損壞,不但能夠讓計算機沒辦法日常運行與工作,嚴重的狀況會致使計算機整體系統無法修復。如今在技術日新月異的革新下,抗病毒技術獲得了有力發展,但是計算機病毒本身的適應性能、抵抗性能與損壞性能也在逐步成長,計算機信息安全的問題依據很嚴峻。
4.4計算機黑客攻擊問題
一般能夠將計算機黑客攻擊的分類為兩種,即非損壞性攻擊與損壞性攻擊。非損壞性攻擊的關鍵方法是對計算機的信息數據做解譯與阻截,這種攻擊方法對計算機的日常運作沒有影響。損壞性攻擊是指網絡黑客運用自身的方法對信息數據造成整體性與實效性損壞,可以互聯網信息受到徑直影響,以至使計算機網絡信息安全收到嚴重要挾,致使計算機用戶有數額較大的經濟損失。
5算機網絡信息安全技術與防護解析
5.1防火墻技術
防火墻技術關鍵是保障了因網絡相連的公司或個人的網絡。配置簡便,在保持原本網絡體系的狀況,可以檢測、刪選從內部網流出的IP包,也可以屏蔽外來的有危害的網址。防火墻的構造簡單,就如同水閘,一邊用于擋水,一邊用于防水,標志著網絡訪問準則,對于來往的信息做篩選,達到標準的給予通過,未達標的就給阻攔了。防火墻技術的篩選是由內到外、由外到內的雙向數據,想要防止網絡被入侵,防火墻本身應當具有防治入侵的性能。因為防火墻的特別位置,為使它對信息數據的傳送有所作用,減緩傳送速度,保障計算機的安全也須要付出一些代價。
5.2身份認證技術
身份認證技術是認證方特有的標志,不可以輕易被偽造。身份認證技術關鍵由密碼身份認證、生物特點身份認證。密碼身份認證是普通的簡便的身份認證方式,每個使用者都獨有的口令,必要時可以經過輸入用戶名與密碼驗證身份,配對一致就可以通過。密碼認證的系數不高,可以被相關軟件猜中,一般在非網絡狀態下運用。生物特點身份認證,就是計算機采用人體自身的生理特點或行為特點判斷身份正確與否,諸如指紋、掌紋等獨有身體特點,音色、字體等行為特點。生物特點身份認證的安全系數更高,有普及的發展趨勢,大多運用在HTTP的認證服務中。
5.3加密技術
數據加密技術是利用數字重組信息,加密傳送數據(線路加密或終端到終端的加密),唯有合法用戶可以復原操作蹤跡。通用加密技術是對稱加密與非對稱加密:對稱加密是指信息加密與解密都采用相同的密鑰,這樣的加密方式簡便,信息互換的雙方在保障密鑰的安全的狀況下,可以確保信息的安全,但萬一信息互換的用戶太多,不可避免地導致密鑰外泄;非對稱加密是指密鑰分公鑰與私鑰一對,公鑰用于加密,私鑰用于解密,非對稱加密的機密性高,但任何得到公鑰的均能夠生成與傳送消息,所以很難確定其真實身份。
5.4殺毒軟件
計算機互聯網件的病毒傳播迅速。如今計算機網絡防護病毒應必需在網絡的境況下,對計算機的操作系統應當選用科學合理的防毒方式,有力保護計算機信息安全。如今從計算機信息行業來看,對于不一樣的操作系統,選用的計算機防毒軟件的實際功能也會不同,但是可以強化計算機使用者的信息安全,選擇安全掃描技術、訪問掌控技術、信息篩選技術,抵制惡意攻擊,強化計算機系統性,鞏固對計算機信息安全的防護。
5.5跟蹤技術
網絡跟蹤技術可以尋找出被跟蹤對象的實際位置。在開啟跟蹤錢,確定被跟蹤的目標,把對應的跟蹤裝置安裝到應用程序中,當計算機受到攻擊時,系統便會依據設置確定、開啟跟蹤目標,減小系統被攻擊的可能性。
5.6提升信息安全管理人員的技術防護水準
計算機信息安全不但應當從技術上做信息安全防護對策,也要選擇有力的管理方法,切實執行計算機信息安全防護法律法規,提升計算機信息的安全性。針對計算機管理人員做技術訓練,創建的計算機信息安全管理體制,改善計算機信息安全管理性能,落實計算機信息安全的法律與執行,提升管理人員對安全信息的防護認識,確立計算機體系管理人員的工作藥物。另外,公司應當對計算機安全信息防護設施的費用投入更多,提升國家各部門的計算機信息安全防護和服務水準。
6結束語
綜上所述,伴隨信息化時代的發展,計算機已變成人們生活中密不可分的一部分,在計算機運行進程中,不可避免碰到部分性問題,這就須要眾多計算機程序員依據持續革新的技術,持續探索計算機信息安全技術,持續完善計算機信息安全系統。在眾多計算機程序員的齊心協力下,可以讓計算機安全技術做好預先防護,實時掌控進步。讓計算機信息安全技術可以發揮有力作用。
計算機信息安全論文:水電廠計算機信息安全問題及對策
摘要:
隨著計算機技術與網絡技術的不斷發展,計算機信息化技術在各個領域內的應用越來越普及。對于水電廠而言,利用先進的計算機信息技術不僅大大提升了工作的效率與質量,還能實現信息的快速處理和分析,方便、快捷地完成各部門之間的信息傳遞、信息共享。
關鍵詞:
水電廠;計算機;信息安全;水情監測
水電廠作為國家重要基礎設施,直接影響著人們的正常生活,其計算機信息安全防護的重要性及戰略意義重大。然而,在當前的信息化時代,水電廠在利用計算機技術與網絡技術來方便生產經營的同時,也面臨著諸多的計算機信息安全隱患。比如監控系統、信息管理系統、水情監測調整系統等子系統之間的網絡連接與信息交換的過程中,存在著較大的信息安全風險,一旦信息遭到破壞,將會影響水電廠的信息數據的安全性、完整性,甚至擾亂整個水電廠信息系統的正常運行,給水電廠的生產經營帶來極大的損失。
1存在的主要問題
現階段,計算機信息安全已經成為信息化時代普遍存在的問題,以水電廠為例,其計算機信息存在的主要問題如下。
1.1子系統訪問控制權限設置不合理
水電廠信息系統是由多個子系統組成的,在水電廠運作時,各子系統之間將會產生頻繁的信息交換與信息共享。而部分水電廠子系統擁有的訪問控制權限是一致的,一旦黑客利用某個子系統存在的漏洞侵入并竊取水電廠內部信息資源與數據,各類信息數據的安全性將會遭到破壞,某些黑客甚至還可以通過子系統的漏洞侵入到其他系統,直接影響到整個系統的安全性。
1.2各系統之間的相對獨立性較小
水電廠信息系統大致可以分為3類,包括信息資源管理系統、電力生產系統以及安全防護系統,從目前來看,部分水電廠各系統之間的相對獨立性不強。水電廠可能考慮到各系統保持相對獨立性將會在系統開發與基礎設施上投入更多的成本,就沒有進行系統隔離,這就導致在系統實際的運行過程中,一旦其中一個系統出現問題或故障,將會直接影響到其他系統的運行,大大增加水電廠系統的風險性與影響范圍。
1.3網絡防護措施不
部分水電廠的信息資源控制管理系統會與外網,即萬維網進行連接,這些是水電廠信息安全防護的重點。而現階段,往往由于技術的限制導致網絡防護措施不夠,如果一些黑客利用網絡連接的漏洞侵入到系統竊取或篡改電力信息資源系統或生產系統的數據,利用竊取的數據與外界進行利益交易,或者直接對生產系統進行破壞,將會對水電廠的運行造成極大的損害,引發極為嚴重的后果。
2水電廠計算機信息安全對策
2.1合理設置各子系統權限
在設置水電廠各子系統的訪問控制權,要結合水電廠的實際生產需要與子系統的實際功能進行合理設置。計算機信息監控系統要保障監控數據的實時性與性,其他的子系統只有對其數據進行單項讀取的權限,而沒有修改數據、命令等操作權限。這樣一來,可大大保障計算機信息監控系統的安全性,防止他人通過子系統對信息監控系統進行侵入或破壞。水電廠系統的其他子系統也要各自設置相應的訪問與控制權限,保障系統的安全性、性與數據信息的真實性、完整性。
2.2加強各子系統之間的相互獨立性
水電廠各子系統之間應保持一定的相互獨立性,比如,電力生產系統與信息資源管理系統可采用雙網同設的方法進行獨立隔離,在這2個系統下的各單元系統盡量不要采用直接網絡連入的方式,而采用相互獨立隔離的網絡連入方式。同時,水情監測調整系統、工業電視系統、火災預防系統等都應留有備份系統以供不時之需,這樣就滿足了性要求。
2.3定期進行掃描檢測
為了及時發現與控制計算機信息系統中存在的安全問題與風險,水電廠要定期對所有系統進行掃描檢測,包括計算機使用賬號、開機密碼、殺毒軟件安裝率、桌面管理系統安裝率、弱口令檢測等,及時發現整改含有病毒、木馬以及高危漏洞的計算機,同時,對業務系統的賬號權限口令、操作系統弱口令進行及時整改,保障水電廠信息系統的安全、穩定運行。
2.4增強信息安全防護意識
水電廠要定期抽調信息安全專業技術人員對系統操作人員開展信息安全防護培訓,認真細致、詳細地傳達計算機系統操作、計算機安全接入的相關規定,對內網準入系統的安裝注冊、桌面管理系統的管理操作、統一數據保護與監控平臺客戶端的安裝使用方法進行詳細講解,使計算機系統操作人員更加明確接入內網計算機的入網要求以及防止弱口令的操作方法,提升水電廠訪問操作口令的安全性以及防范高危漏洞的能力,同時,還要積極地向全體員工宣傳計算機信息安全防護的重要性,形成全員重視信息系統安全隱患防范、參與信息系統安全防護的氛圍。
3結束語
水電廠計算機信息安全問題不僅關乎電力企業的安全運轉,還直接影響到人們的正常生活以及電力行業的正常發展。水電廠一定要高度重視計算機信息安全問題,不斷增強全體人員的計算機信息安全防護意識,同時,采用各種物理防護與系統防護措施,有效保障水電廠系統的安全運行。
作者:姜家旭 單位:太平灣發電廠
計算機信息安全論文:通信計算機信息安全策略
【摘要】
隨著經濟的發展和科技的不斷進步,計算機在人們的生活中也的到更廣泛的普及應用。通信計算機也帶給我們的生活帶來了很大的便利,但是隨之而來的就是信息安全的不到保護,信息泄露帶給人們的損失也是無法估量的。本文針對通信計算機安全相關問題進行分析,進而提出相應的解決策略。
【關鍵詞】
通信計算機;信息安全問題;解決策略
引言
現階段,世界處于一個信息化時代。計算機和網絡技術的迅速發展已經成為發展的趨勢,并且也在改變著人們的生活方式。但是計算機的廣泛應用也存在很大的問題,通信信息不安全就是較大的隱患。因此如何建立有效的網絡信息安全系統,是當前的重中之重。
1通信計算機信息安全的概念
計算機網絡技術的迅猛發展,由此信息安全問題也越來越嚴重。信息安全,是指防止信息財產被故意的或偶然的非授權泄露、更改、破壞或使信息被非法系統辨識、控制。通信計算機的作用就是實現資源共享、數據通訊、均衡負荷與分布處理、其他綜合信息處理等,這就意味著通信計算機承載著很多的信息數據,因此通訊計算機的信息安全非常重要。近年來,計算機信息泄露和信息破壞事件不斷發生,甚至有上升的趨勢,只要啟動計算機,就有信息泄露的隱患存在。計算機信息安全問題已經上升成為社會問題,必須引起重視。
2通信計算機信息安全存在的問題
2.1計算機用戶自身的信息安全意識不夠
隨著計算機的普及,越來越多的人開始使用,然而人們只是掌握了簡單的計算機的使用方法,很少有人具有豐富且專業的計算機使用技術。人們在使用計算機時,不具備安全意識,因此信息泄露也無法避免,最常見的信息泄露有QQ密碼、淘寶密碼等這些簡單的賬戶密碼泄露也無法引起人們的重視。
2.2黑客入侵
黑客就是使用計算機的高手,蠕蟲、后門、RDOS等是大家熟悉的幾種手段。黑客攻擊有兩方面的目的:①為了炫技,黑客善于發現計算機系統自身存在的安全漏洞,這些系統漏洞就成為黑客的目標,他們輕則篡改用戶信息,重則篡改網站系統造成癱瘓。例如2015年5月11日晚21點,網易因骨干網絡遭受攻擊,導致網易旗下部分服務暫時無法正常使用。②不正當的商業競爭,隨著計算機技術的發展,電子商務應運而生。很多企業也都采用計算機技術辦公,這樣可以提高辦公效率,也實現企業的現代化管理。這樣企業其實也承擔著很大的信息安全風險,一旦客戶的重要信息泄露,對企業的信譽及運營都會帶來不可估量的風險。隨著市場競爭的不斷加大,不良的企業競爭也隨之出現。
2.3病毒入侵
實際上是病毒是一種破壞計算機的一種程序。病毒傳播也是計算機安全問題中常見的問題。病毒入侵的方式很多,例如通過電子郵件、附件的形式。這根本使人防不勝防,以一傳百,一臺計算機感染病毒,整個網內的計算機都會癱瘓。常見的計算機網絡病毒有巴基斯但病毒、熊貓燒香病毒、“梅麗莎”病毒、QQ尾巴病毒等。
2.4內部操作不當
有時內部人員的不當操作也會造成信息的丟失。由于人們缺乏安全意識,使得互聯網本身設置的安全保護形同虛設。這也給黑客或者不法分子有機可乘,簡單的密碼設置根本無濟于事,很容易對信息數據進行更改、刪除或者破壞。有些系統本身也存在漏洞,系統漏洞的產生在于程序在它的實現邏輯中沒有考慮到一些意外情況。系統自身的漏洞也是黑客選擇的目標。
3通信計算機信息安全問題的解決對策
3.1加強管理人員的培訓及安全意識
對于負責通信計算機信息安全的工作人員加強計算機知識技能培訓,降低他們在工作中的失誤,加強信息安全意識。同時企業在聘請管理人員時,也要層層把關,選擇具有專業能力的計算機使用者,做到有備無患。注重計算機知識培訓的同時,也要注重職業道德的教育。
3.2殺毒軟件、360木馬查殺及防火墻的使用
殺毒軟件是計算機防御系統的重要組成部分兼具監控識別、自動升級及病毒掃描等功能,應用十分廣泛。360、金山毒霸、瑞星等殺毒軟件是最常見的、應用最廣泛的。防火墻可以極大地提高一個網絡內部的安全性,同時可以隔離風險區域與安全區域的連接,同時人們在使用電腦是也可以繼續訪問風險區域。使用漏洞掃描儀,通過掃描儀檢測系統數據是否存在病毒、是否存在風險。如若存在異常,掃描儀會自動提交異常數據并提出建議。這樣給計算機的安全運行提供有效、的保障。
3.3重視密碼設置
隨著計算機網絡技術的普及,很多人掌握了一定的技術能力,因此,簡單的密碼根本不能保障信息數據的安全。這就要求企業設置足夠緊密的密碼,采用專業編碼,規定知道密碼的人群,建立保密制度。以此來保障信息的安全。
3.4建立云主機,構建網站云
建立云主機,集成云鎖服務器安全軟件,實行按秒收費,云節點模式讓用戶在使用和消費上更滿意。云鎖可以有效的防御病毒、木馬、后門等惡意代碼和CC攻擊、XSS跨站攻擊、信息篡改等黑客行為。
4總結
綜上所述,計算機的普及給我們生活帶來便利的同時,也會給我們的信息和經濟利益帶來風險,是把雙刃劍。我們必須對通信計算機信息安全加強重視,掌握應對信息安全問題的解決對策,防止信息的泄露,保護我們自身的信息安全和財產安全。
作者:劉詩楠 單位:武警指揮學院
計算機信息安全論文:涉密計算機信息安全管理實現
【摘要】
計算機信息安全問題非常重要,信息泄露往往會造成涉事企業或個人不可估量的經濟損失。因此,非常有必要對計算機信息安全管理體系的設計做進一步的研究。根據或制定一套該行業普遍認可的規范和準則,從而建立一種合理可行的信息安全管理體系。對此,筆者進行了分析和闡述,希望能為廣大的相關工作者提供一些參考依據。
【關鍵詞】
涉密;計算機;信息;安全管理;體系;準則
計算機系統的安全建設已經變的越來越重要,因為信息安全直接影響到了人們的切身利益。如果安全建設不到位,就容易造成信息泄露,造成極大的損失。但信息安全建設非常復雜,必須采取合理而有效的方法,如建立信息安全管理體系,簡稱ISMS。
1信息安全管理的內容
整個計算機系統由這兩部分組成:配套設備、設施。根據一定的規則,對相關的信息實施搜集、加工、存儲以及傳播等。涉密計算機信息系統,指的是利用一系列的網絡技術來對機密信息進行搜集、處理以及儲藏、傳播等。保密的方案需要按照風險分析、脆弱分析、威脅分析的結果,根據一定的準則來進行設計。需要注意的是,必須根據系統能夠承受的風險來制定系統的保護重點。設計的時候,要按照保護重點以及相關的環境來進行考慮,具體需要注意這幾方面的問題:及時,物理安全問題關系到工作環境的周邊安全,網絡的布線系統以及安全設計的合理管理。關鍵在于怎樣集中完成重要部分,并且對涉密數據進行合理的保護。第二,網絡安全。在安全防護中,網絡安全是內容最多的一項,其中主要包括涉密內部網絡物理隔絕,對網絡進行病毒防護以及審計方式、加密方式等等,還包括對使用者行為的監管等等。關于內網,如果要進行信息的共享,那么則應該對其進行控制。同時,控制應該也放在網絡安全的不同層次當中,比如鏈路層安全、應用層安全、終端安全[1]。第三,文件交互,在進行保密的時候,文件的交互是非常薄弱的一個部分。這里所說的文件交互,一般指的是對外和對內兩種。但是每一種都要關系到文件的粘貼、復制、傳播、修改等。在交互文件的時候,有存儲介質以及內部網絡交互這兩種方式。工作人員需要對其進行管理和控制,這樣才能使計算機信息更加的安全。第四是終端防護,終端防護是對體系當中的細粒度進行控制的部分,同時也是安全防護里的弱項。一般有移動終端和固定終端這兩種,對這兩種終端的管理和控制時,必須對行為進行控制和審查。一般的安全方案只注重對外部侵略進行阻止,從而保障網絡數據的安全性。這樣的方式能防止內部出現侵略,所以終端防護對于避免內部人員的疏忽,以及內部的攻擊有著非常大的作用。第五是加密保護,如今,人們使用計算機的頻率越來越高,因此數據泄露的問題也愈發明顯。涉密數據是安全防護的關鍵,不管是內部的介質傳播,還是外部的介質傳播,都應該有加密保護措施。同時,內部的一些關鍵數據也要設置訪問密碼,或者通過加密軟件對特定格式的文件進行加密處理,這樣才能保護數據的安全性。第六是針對病毒進行防護。病毒、外部攻擊、漏洞等都可以造成信息泄露,因此必須采取措施進行集中管控,對病毒進行防護。比如可以實施病毒碼、掃描引擎更新,對漏洞進行掃描,并且安裝自動報警系統等措施。第七,安全審計。這需要計算機信息系統里的資源進行審計,審計可以記錄一部分事件,并且提供給系統管理者,從而作為系統維護的證據,更好的對信息進行保護。如果發生了危險事故,系統管理者還可以根據記錄快速的查清楚事件的來源,并且及時采取措施[2]。
2信息安全管理體系的技術措施
2.1物理安全防護措施
為了降低一定的成本,必須將分布式的防護變為集中式,并且把不同部門的關鍵數據集中放在數據中心機房。合格的中心機房不僅有配套完善的UPS設備,能保障機房始終處于恒溫的空調設備。而且機房的接地、防雷、放電措施也應該合乎規范。,安裝視頻監控系統,對機房內的情況進行監視。如果核心設備的安全距離少于200米的時候,就必須增加電磁輻射設備,從而保障設備的電磁輻射的安全。
2.2網絡安全防護
當前采取的方式是通過無線網卡、有線網、藍牙或者USB端口來進行網絡連接。所以,要進行網絡安全防護,就需要在終端口實施阻斷非法外聯行為。終端安全管理系統聯動網絡交換機實時搜索非法用戶,如果檢測到沒有安裝終端安全管理軟件,那么就可以對非法接入機器實施阻攔。網絡根據IP網段,可以被分成不同的安全級別,然后再實施不同的保護方式,從而產生不同等級的防護措施。進行了劃分后,同一個等級的VLAN不能進行相互的訪問,要進行訪問,就必須通過核心交換機訪問重要服務區,這樣可以更好的進行管理。需要設置防火墻,對訪問進行控制,將可疑的訪問阻隔在外,并且對關鍵區域進行重點管控。在核心交換機里,把每一個端口中的數據包放進入侵檢測系統內,如果防火墻和入侵檢測同時啟動,那么就可以更好的對不合理的訪問進行控制。另外還有身份認證,建立在PKI系統內的身份認證系統,可以對訪問進行控制。
2.3系統軟件安全
這里說的系統軟件安全,指的是操作系統、數據庫等一系列系統的安全性。不管是什么系統,它的系統內部都可能存在不安全的因素[3]。終端的操作系統可以采用一樣的版本,更加方便管理。同時還可以建立保護秘密以及PIN值,這樣可以形成雙重保護效果。終端安全管理系統可以實現對軟件的監管,還可以屏蔽不安全軟件運行,同時也可以阻攔不安全的端口。另外還需要安裝病毒防護程序,以及系統補丁更新系統,從而更好的防病毒,更新補丁。
2.4數據安全
如果是加密的數據,那么可以存儲到安全加密文件里,并且根據身份證書對其加密,這樣便可以增加安全性,同時也不用擔心數據丟失問題。關于移動存儲硬件,可以進行統一的加密。如果沒有安裝安全終端管理軟件,那么就不能識別和拷貝數據。但是,這樣的方式只能夠在內網的可信終端里面被使用。如果是用于外部交流的數據,那么就可以通過集中管理終端來設計加密存儲的文件格式。也就是說,用戶只有輸入正確的密碼,才能夠看到文件內的信息。
2.5應用安全
其一般用于完成單點登陸,以及對信息系統的訪問進行控制。此外,也要實施對安全管理設備和應用的日志審計[4]。這些功能需要靠身份認證系統、防火墻系統來完成,從而對非法訪問進行控制,對行為進行審核。實驗結果表明,上面提出的計算機信息安全管理體系符合實際需求,能夠在一定程度上保障了計算機信息的安全性,是一種高效而合理的計算機安全防護體系,因此值得推廣和使用[5]。
3總結與體會
隨著計算機的不斷普及,信息的安全性已經越來越重要。為了能夠多方位的提高信息的安全性,必須根據一定的要求和準則,從不同的層次出發,采取多聯動的方式,多方位的保障信息的安全性。同時也要不斷的更新管理理念、技術手段,這樣才能更好的實現信息安全管理目標。
作者:宋志新 單位:濰柴動力股份有限公司技術改造部
計算機信息安全論文:計算機信息安全特征的分析
科學技術的產生與實際廣泛運用總是在矛盾中發展,計算機網絡通信技術也不例外。21世紀是計算機技術蓬勃發展的時代,人們的日常生活極大程度的依賴其技術的發展與完善。然后,伴隨著計算機科學技術的不斷發展,我們也看到網絡信息技術的各種漏洞對人們個人信息和財產安全帶來的實際威脅。同時,我國的政治、經濟、國防等部分的正常運作也依賴于計算機科學技術,若出現安全漏洞對國家財產和公民安全所造成的危害是不可估量的。所以,無論是國家部門、企事業單位、集體組織以及個體都需高度重視計算機信息安全管理問題。
1 計算機信息安全的相關概念
計算機信息安全是指現代計算機網絡通信所需要的內部和外部環境,主要的保護對象為計算機信息通信系統中硬件及軟件等數據信息,在運行過程中使其免受木馬、盜號、惡意篡改信息等黑客行為,從而保障計算機網絡服務的安全、穩定運行。因此,計算機信息安全指的是保障信息在網絡傳輸是能抵御各種攻擊,并對系統產生的各種安全漏洞進行自我修復或發出預警指示提醒信息管理人員及時采取相應措施。計算機信息安全所涉及的系統信息數據極為龐大,主要包括計算機ID信息、硬件資源、網絡服務器地址、服務器管理員密碼、文件夾密碼以及計算機系統不斷變換與更新的各類登錄用戶名和密碼信息等內容。從整體來來歸類,可以將計算機信息安全劃分為信息的存儲安全和傳輸安全兩大類。
2 計算機信息安全技術防護的內容
計算機信息安全防護技術所包含的內容較為繁雜,從現階段安全技術應用的實際情況來看,強化計算機安全防護技術可以從安全技術管理入手。安全管理包含的主要內容為:對計算機系統進行安全檢測和漏洞修補、分析系統數據、安裝系統防火墻、設置管理員密碼、安裝正版殺毒軟件、對系統進行定期不定期的入侵檢測掃描等。同時,計算機安全防護管理人員應積極的研究并完善信息安全管理制度,嚴格根據管理條列規范安全防護行為,加強對管理人員的安全知識培訓,提高其安全防護意識。
3 提高計算機信息安全的策略
為了提高計算機信息安全防護水平,保護國家和個人的信息與財產安全,以充分發揮計算機科學技術的社會和經濟效益,我們應從以下幾個方面來加強計算機信息安全防護工作。
3.1 提高計算機信息安全防護意識,加強法律立法
隨著計算機網絡技術的高速發展以及個人PC機、移動終端的大眾化使用,隨之而來的信息安全威脅與日俱爭,一方面是由于計算機操作使用者的技術門檻要求過低;另一方面是計算機安全防護技術與黑客技術的發展所呈現出的矛盾性。無論是國家部門還是企事業組織對職工的安全防護知識力度的不足,更導致計算機安全事故頻發。因此,要提高計算機信息安全防護技術水平,首要加強法律立法,對各種黑客入侵和人為惡意破壞行為進行法律上的制裁;同時,國家應出臺并完善計算機安全防護管理條例,使計算機信息安全防護工作有法可依,有法可循。針對認為操作失誤而導致的計算機安全事故,應做好對相關人員的安全防護知識教育工作,提高其安全防護意識,從思想上認知到計算機安全防護知識對維護個人和集體財產安全的重要性。企事業單位應將掌握一定的計算機安全防護知識作為職工聘任標準之一,并將這一標準加入到職工考核之中,在各類組織結構內容構建計算機信息安全管理條例,以規范人們的日常行為。
3.2 計算機信息安全防護的具體技術
1)設立身份驗證機制。身份驗證機制即是確認訪問計算機信息系統的具體個人是否為系統所允許,最主要的目的是防止其他個人的惡意欺詐和假冒攻擊行為。對身份驗證通常有三種方法:①設立管理員登陸密碼和私有密鑰等;②通過特殊的媒介進行身份驗證,如網銀登陸所需要的U盾,管理員配置的IC卡和護照等;③通過驗證用戶的生物體征來達到密碼保護的功能,如IPHONE的HOME鍵指紋識別功能,或者其他的視網膜識別和筆跡識別等。
2)設定用戶操作權限。結合計算機信息數據的具體應用,設置不同的個體訪問、修改、保存、復制和共享權限,以防止用戶的越權行為對信息安全系統所帶來的潛在威脅。如設置計算機PC端的管理員和訪客密碼,文件的可修改、可復制權限等。
3)加密計算機信息數據。信息數據的加密即是通過美國改變信息符號的排列足組合方式或設置對象之間的身份識別機制,以實現只有合法用戶才能獲取信息的目的。計算機信息加密方法一般分為:信息表加密、信息記錄加密以及信息字段加密等。其中計算機信息記錄的加密處理方式因其操作方式便利、靈活性高、選擇性多而受到較為廣泛的應用。如網絡聊天工具的異地登錄聊天信息查詢的密碼登錄功能。
3.3 網絡安全監測
對計算機網絡傳輸帶寬進行合理分配,并預留相應的空間,以滿足網絡使用高峰期的資源需求,并控制網絡IP訪問,設置IP過濾和黑名單功能,關閉系統的遠程控制與撥號功能。局域網內設置用戶訪問、復制、修改與共享權限,有WIFI的局域網設置相應的密鑰。同時,要監測端口掃描、木馬攻擊、服務攻擊、IP碎片攻擊、惡意插件下載與安裝等潛在的信息安全威脅。對操作終端安裝殺毒軟件,定期的進行全盤掃描和殺毒,以及時的檢測系統是否存在惡意攻擊代碼,系統不能刪除的文件要進行手動清除。
4 結束語
隨著計算機信息網絡技術的不斷發展,對計算機信息安全防護工作也提出了更多的挑戰,我國的計算機信息安全防護技術已然取得了一定的成績,但仍存在著諸多的不足,這就需要科研人員不斷吸收更多先進的技術并積極的進行自主研發,在實踐工作中不斷的提高與完善計算機信息安全防護機制,使計算信息網絡技術更好的服務于人們的日常工作與生活。
計算機信息安全論文:論計算機信息安全與加密技術
摘要:互聯網科技的進步和發展使得計算機在社會生活和生產中得到了更加廣泛的應用。計算機的應用優勢眾多,但在計算機信息數據的公開輸送中存在信息安全問題。如何給計算機數據信息安全加密,筆者針對信息加密技術進行專門的分析和研究。
關鍵詞:計算機;信息數據安全;加密技術
科技的飛速發展促進了市場經濟蒸蒸日上,互聯網技術得到普遍應用。計算機應用的領域眾多,比如數字貨幣、電子商務網站、網上銀行等,具有非常突出的地位。現代人對電子信息技術產生巨大的依賴性,同時,人們又開始擔心計算機信息數據不安全,因為人們的信息數據一旦泄露,那么帶來的損失將不可估量,人們的正常生活和工作就會被影響。安全的計算機數據技術才能保障社會和人們的信息安全,所以,對信息數據加強安全保密研究是當前重中之重的工作。
1計算機信息數據非安全的要素
1.1內部因素
這個世界早已步入了信息化時代,大多數人的各種專業學習、日常生活和工作都與計算機信息技術息息相關、無法分離。個人信息數據得到安全保護才會吸引更多的人使用計算機,才能使其得以更快的發展,才能使人們的生活和工作更加便捷。數據安全需注意人為因素和非人為因素。一些不法分子想方設法破壞系統,然后竊取重要數據,將惡意的木馬病毒輸入用戶的計算機程序中,給人們帶來了重大損失。為了保障用戶的信息數據安全,能讓客戶安全使用計算機,必須對計算機信息數據進行加密。加強客戶群體的計算機信息數據安全保護意識也是當務之急。與人為因素相比較,非人為因素對于計算機信息數據安全的影響顯得更為不能忽略。電磁波的干擾和硬件等屬于非人為因素。因此,計算機使用者具備較高的專業水平是非常必要的,這樣計算機發生故障,就能及時解決問題,把非人為因素造成的信息數據丟失或泄露的損失消滅在萌芽狀態之中。所以,計算機使用者務必要進一步強化計算機知識的學習,不斷提高計算機信息技術處理的能力,確保無非人為因素給計算機信息數據帶來任何安全問題。
1.2外部因素
外部因素對于計算機信息數據安全影響大于內部因素,但可以采取具體有效措施避免這些問題的發生。首先確保硬件的安全最為重要。很多人在操作完計算機后習慣性地把個人的各種信息隨手就地保存,再用時打開,有可能發現保存的信息無影無蹤,通過搜索也無結果,這可能就是計算機信息數據安全性問題了。計算機使用者要確保每個環節安全又無質量問題,就必須考證生產商、營銷商以及檢測單位 的正規性,還要考慮在使用前安裝一些如電腦管家、360等殺毒軟件,以抵御病毒入侵計算機。另外,為了延長計算機的使用壽命,安裝系統時,依據個人情況安裝所需的系統,這樣計算機信息數據就能得到安全保障。如果在通訊過程中出現一些問題,及時采取一些技術措施就可以解決。
2計算機信息數據安全加密技術
加密計算機信息數據有兩個過程:首先通過多種方式將文件轉換成密文,再將密文恢復回本來的文件。無論加密還是解密,兩者關系屬于“正相關”的關系,都需要通過“密碼算法”進行,密碼算法越復雜信息就越安全。
2.1權限管理技術
較為高級的使用程序的加密技術管理就是權限管理技術,它已被越來越廣泛地應用于多種安全管理中。凡是被設為權限管理的文件,其他人想使用或拷貝這個文件是不可能的,有了權限管理這道屏障就能有效保護文件安全。權限管理還可以限制后臺服務程序,比如某個用戶使用或拷貝了某個文件,只要先前對后臺服務端設置了權限限制,其他人就不能瀏覽和使用該文件。Windows系統一般都可以安裝并使用權限管理技術,當然還有其他一些產品也支持權限管理技術,但是由于技術的不到位以及市場上的版本良莠不齊,導致了本來簡單快捷的安裝過程變得比較復雜、麻煩,即便已成功安裝了權限管理,但是還是無法打開所需文件,因為經常沒有相匹配的服務器。還有一個非常重要的問題就是權限管理不是所有的數據類型都支持,在有些數據類型中就無法使用權限管理技術。品質的權限管理就像一座橋梁,它可以將應用程序和加密連接在一起,讓計算機使用者在使用計算機時感到安全、便捷,但是如果無法安裝權限管理技術,計算機信息數據的安全就無法更好地得到保障。
2.2入侵檢測系統
檢測就是為了防止木馬病毒的入侵,它不但能夠抵御來自內部的入侵,而且能夠在半途快速攔截外部的入侵,實現對網絡安全快速主動的保護,所以入侵檢測系統是網絡安全研究中一直都必不可少的系統。計算機技術發展到今天,它的所有附帶系統都在不斷改進,現在的入侵檢測技術將朝著三個方向發展:智能化入侵檢測、分布式入侵檢測以及安全防范。入侵檢測對內外部木馬病毒的入侵實施攔截,實現了軟件和硬件通力合作完成的入侵檢測系統,同時它還可以檢測一些阻止不了的危險等。目前,計算機信息數據加密技術被廣泛應用于入侵檢測系統,效果非常明顯,人們將不斷擴大使用范圍,發揮其較大的作用。
2.3音訊鑒別技術
音訊鑒別技術就是專門對音訊和文本的值進行加密保護的技術,它使用單向作用對其傳輸數據進行加密保護。加密步驟是:首先計算機使用者發送數據,然后使用者設置秘鑰加密數據,以加密摘要形式出現,就可以對該信息數據加以保護了。接收者收到音訊摘要必須對信息進行解密才可以看到信息。接收者如果將摘要和原樣進行比較,發現有所不同,就可以馬上對該信息數據再做二次修改,以確保音訊的完整性和信息數據的安全性。
3結語
大數據時代的到來,人們使用計算機的頻率不斷提高,信息數據越來越多,呈現出暴風驟雨式的增長趨勢,導致計算機信息數據安全問題越來越嚴重,因而對信息數據安全加密技術提出的要求也越來越高,因為所有這些都涉及千家萬戶的個人信息安全及工作和生活能否正常開展的問題,所以計算機安全研究人員要重視計算機信息數據安全問題。就目前的技術而言,所謂的加密技術只能處理一些表面上的計算機信息數據問題,根本不能從源頭杜絕木馬病毒破壞計算機信息數據。為此,計算機專業人員要不斷學習新的專業知識,以提升自身的計算機運用能力,進一步提升個人素質,并要不時地對計算機信息數據安全問題提出具有價值的針對性意見和有效的處理方案,只有確保我國計算機信息數據的安全,才能保障用戶放心大膽地使用計算機。
計算機信息安全論文:計算機信息安全技術研究探討
摘要:隨著科學技術的進步,人們迎來了信息時代,計算機技術的應用早已無處不在,然而凡事都有兩面性,有利就有弊,在人們享受信息時代帶來的快捷方便的同時,計算機信息系統的安全也時刻威脅著人的財產安全。本文將針對計算機信息系統的安全技術進行詳細深入的分析,為計算機系統安全技術研究略盡微薄之力。
關鍵詞:計算機信息系統;安全技術研究;計算機安全特性
0前言
信息化時代的啟動使得人們高度依賴計算機信息系統,例如小到日常的工作學習、購物娛樂,大到軍事防御系統維護、國家安保系統設定等,都需要計算機系統進行相應處理,可謂是如果生活中缺乏了計算機信息系統,人們將陷入巨大的困境。如今在信息系統安全技術防范系統設置還不夠高,頻頻出現黑客入侵、病毒感染等令人畏懼的事情。在計算機信息系統安全威脅的日益提高,要對其進行多方位的深入分析,研究其解決辦法,及時發現問題,解決問題加強計算機信息系統安全維護。
1威脅計算機信息系統安全的主要因素
計算機信息系統安全是指不會人為的改變某些內容,是計算機發生超越授權,在利益誘惑的驅使之下采用專業技術性的計算機技術進行強烈攻擊,對原有計算機信息系統產生破壞,是使正常操作無法進行,計算機信息系統相應程序不能有效表達。在此過程中計算機信息系統中的重要信息可能被攻破泄露,無保密性、安全性可言。當前的計算機信息系統安全威脅因素主要存在四大方面,具體安全隱患因素如下:(1)熟知計算機信息系統的程序設計,并且通過網絡客戶端對用戶的基本賬戶信息進行盜取或冒用,在盜取后重新進行指令編排,使得原有信息系統無法正常操作運行。此外如果對用戶的賬戶進行口令設置,就會導致原有用戶受到身份攻擊,用戶易主等超越用戶權限的操作,例如在生活中發生的銀行賬戶被盜,資金未能及時進行安全有效的保護,被轉移到其他用戶名下發生失竊事故。(2)眾所周知,計算機信息系統進行操作時會產生雜亂的電磁波,雖然電磁波雜亂無章,但仍然可以利用信息恢復手段進行原有信息的復原。很多不法分子正是利用計算機信息系統這一弱點進行獲取機密信息的。在原有數據被恢復的過程中,獲得的數據資料被泄密掌握,產生冒用,造成經濟財產損失。這項技術的應用主要在軍事領域,對截獲地方秘密數據資料,影響世界局勢變化。只有更強的計算機安全防護系統才能更好的保障國家利益,有效保護國家機密。(3)高科技手段總是層出不窮,有一種隱蔽性極強的信息攻破手段,對計算機信息系統的安全有巨大的隱患,它就是悄無聲息隱藏在信息系統中的虛擬程序。這種虛擬程序以炸彈的形式放入系統中,由于其隱蔽性高不利于防護系統的檢驗檢測,邏輯炸彈或是定時炸彈對程序的編寫具有破壞力,很容易造成系統癱瘓,將計算機信息系統工作停滯,無法進行正常運作。(4)利用病毒對計算機系統進行特定攻擊,具有一定的針對性,利用特定的病毒程序對信息系統進行破壞的同時也可以造成攻擊目標群體之間的相互傳染,導致區域性的計算機信息系統破壞,影響面積廣,涉及范圍大,一般針對區域性的破壞,連帶作用影響明顯。此外強烈的信號干擾也會對計算機信息系統造成限定模糊,使其無法進行標準的識別,從而使程序錯亂,減緩運行速度、用戶識別功能下降,為其他不法入侵者提供了可乘之機。這種干擾手段需要強大的技術支持作為后援,才能對計算機信息系統進行程序干擾。
2計算機信息系統安全的技術操作應用
計算機程序三分靠編寫,七分靠調試,同樣計算機信息系統的安全維護也是計算機在科學技術的運行中占據重要地位。保護計算機信息系統就必須要做好系統安全舉措,利用高科技手段對安全隱患逐一排除,充分發揮安全技術的作用。怎樣才能真正的利用信息系統安全技術提高對計算機信息系統完成自我防護,自我檢測,自我更新吸引著眾多科技工作者的目光,保護計算機信息系統的信息識別,避免遭受信息篡改,有效及時地多層次攔截病毒等危害信息系統信息,都是我們迫切需要提高的安全技術手段。在目前我過得計算機信息系統防御主要是防火墻系統建立保護技術以及密碼技術的高效保護兩種類型。下面為大家詳細介紹這兩項計算機信息系統安全技術的具體應用舉措。
2.1利用密碼技術的高效保護
對計算機系統信息的加密維護主要是通過密碼技術來實現的,密碼技術的原理是通過對信息密碼的保密設計,其次對信息密碼進行細致入微的對比分析,此過程是為了提高密碼的免破解率,使加密復雜。即使被截獲信息,敵人也無法破譯出密碼的具體內容,從而起到高效保護作用;然后是對密碼鑰匙的管理,密碼鑰匙的存放必須有極高的防護措施,否則會產生重大的影響后果;是對密碼技術的管理以及驗證工作,保障密碼信息真實有效,可以合理的應用與計算機防護系統,檢驗密碼技術編寫是否冗雜、耗資是否合適等,如合格可進行秘密使用。密碼技術可分為非對密碼鑰匙加密處理和對密碼鑰匙加密處理兩種方式,是最有代表性的數據加密的標準規定程序算法。在數據加密處理中對數據不斷的重復折疊、交替變換,對秘文進行連接,無形中在密碼處理上加大破解難度,起到保護作用。
2.2防火墻系統防護的建立
防火墻系統主要是針對計算機信息系統內部網絡借口與外部網絡借口的授權訪問權限設置,主要起控制效用的計算機器件是電腦主機的CPU、路由器以及其他網絡的連接。防火墻系統的主要處理工作分為三大類,分別是對計算機信息系統網絡狀態進行監視功能,防止系統程序信息被篡改盜用;對外來信息及內部切合信息的包過濾作用,以防其他危險程序進入主機程序干擾系統正常運行;技術的有效應用,通過處理技術進行把檢測到的合法請求及時傳送到服務器中,接受網絡互相之間的有效請求傳送任務,并及時對用戶采取服務回復,提高了計算機工作的效率。
3計算機信息系統安全技術的防護措施
為了確保計算機信息系統安全有效的運行,必須采取安全有效的防護措施。對計算機系統安全網絡的應用保護體現在諸多方面,如何為計算機信息系統安全保護建立良好的用網服務衛生關系到我們每一個人的計算機正常操作工作,具體防護措施如下:(1)為了保障計算機安全系統的正常操作運用,必須配合高效的防火墻系統,在系統維修的過程中,要有具有專業技術,不能只為達到防護目的而進行操作,應該從根本上控制網絡安全,對防火墻的監測系統進行不斷的完善修改,對應用軟件進行及時的掃描,防止病毒的侵擾,創建品質的網絡信息服務環境。(2)對電腦進行常規性的服務保護,例如除塵,定期檢修,保護計算機零件設備的安全。防止其他電磁波干擾污染,導致計算機信息系統識別功能紊亂,對計算機的使用效率進行維護。此外還需要注意對計算機日常的管理,包括計算機人員管理知識的專業培訓等。在數據采集的安全性方面也需格外注意,要嚴格保障信息的來源無其他附帶的污染,要保障所存儲數據的完整性,避免信息確實造成不必要的損失。(3)病毒的防御措施,如若使信息系統的安全得以保障,就必須對病毒進行嚴格的防止。如若計算機信息系統被病毒入侵,很容易導致計算機的爆發性感染,一定區域內的計算機均會癱瘓。為有效防護計算機系統安全,則需要在計算機信息安全系統需啟動時,應用高級查毒程序軟件,硬件設施也要對病毒有一定的防護特性,例如防病毒芯片的使用、更高防病毒處理系統的應用等,都能有效地防止病毒侵入感染。
4結束語
不進步就會挨打的道理我們早已明白,同樣在計算機信息系統安全技術的應用也是如此,沒有更強大的安全保障就無法保障人民、國家正常用網。中國是信息大國,很多絕密都不能暴露在其他居心叵測、具有侵略性的國家眼底,也覺不能以犧牲居民生活安全為代價。所以對信息系統安全技術的研究應用是網絡安全的重中之重。通過本文對計算機信息系統安全技術的技術操作和安全防護措施進行詳細分析,希望能讓大家對信息系統安全技術有更深入的了解,在今后的計算機信息系統安全技術工作中發揮意想不到的好處。
計算機信息安全論文:網絡環境下計算機信息安全處理分析
摘要:當今社會計算機與網絡已經基本普及,很多的工作與生活都離不開計算機與網絡的幫助,很多信息與資源都是由計算機來進行處理的,在這種環境下計算機網絡的安全已經成為不容忽視的問題。如何對計算機網絡安全進行加強,是當今社會最受關注的話題之一。
關鍵詞:網絡;網絡安全;計算機信息處理
隨著計算機網絡使用的平民化,人們日常生活與工作已經對其產生了依賴。計算機與互聯網的使用大幅度的節省了人力資源,使工作效率得到大幅度提升。在使用計算機與網絡對信息進行處理的工作中,增強使用安全性是保障工作質量與信息安全的關鍵。
1計算機信息處理的概念
信息是人類接收外在信號時的一種協調工作,信息是我們日常生活與工作中不可分割的重要組成部分。計算機的使用目的就是對這種信號資源進行整理接收、轉換與發送,來代替人工進行工作。
2影響計算機網絡安全的因素
在日常對計算機網絡進行使用的過程中,有許多安全隱患的存在,了解這些常見的安全隱患是提高計算機網絡使用安全的重要前提。2.1計算機使用時的安全意識。人們的日常與工作都離不開網絡與計算機,利用計算機在網絡上瀏覽影片視頻,下載辦公軟件與游戲,利用網絡參與金融生產等。但在使用中,往往忽略了網絡中惡意軟件與木馬病毒的存在,對網絡安全管理的意識不足,沒有進行有效的規避與防范,使得惡意程序有機可乘。在不確定安全與否的情況下,隨意對軟件進行下載或對網頁中的廣告信息隨意點擊,使得惡意程序有機會對電腦進行入侵。對網絡賬號與密碼的重視程度也普遍偏低,為了節省使用時間將密碼或賬戶設置的過于簡單,這些保密性與安全性較弱的密碼或賬號,就成為了計算機在使用過程中的較大安全隱患。2.2軟件與系統中存在的漏洞。計算機中的軟件與系統中存在漏洞是必然的,任何的軟件與系統在開發時都會產生漏洞,在軟件的發行與使用過程中,研發人員會對軟件逐步的進行升級以此來降低安全威脅,但升級后又會產生新的漏洞。一個沒有漏洞的軟件是不存在的,但可以通過不斷的更新與升級,減少漏洞被利用的幾率。軟件本身的漏洞并沒有任何安全隱患,隱患在于網絡中的惡意軟件與非法侵入者對漏洞進行的攻擊與入侵,入侵者會對軟件進行破解來找到漏洞并針對找到的漏洞進行入侵,以此來竊取計算機中的信息與資料,給個人與集體帶來損失。2.3網絡中的惡意破譯者。惡意破譯者對當代的網絡使用安全形成了極大的隱患,破譯者大多對計算機或程序的編寫十分精通,破譯者的存在本身對網絡安全并不會起到任何危害,破譯者大多都是癡迷于網絡研究與計算機操作的高端技術型人才。但個別的破譯者會對計算機或網絡進行惡意的入侵,以此來竊取所需要的資料和信息;或對計算機與程序進行惡意的篡改以及破壞,對計算機、網絡造成癱瘓甚至損毀。在惡意破譯者進行入侵或破壞時,因其對IT工程十分了解,破譯手段十分高端迅捷,導致了難以有效的進行防范,這就給網絡與計算機安全帶來了巨大的威脅。2.4計算機中的非法程序。網絡中出現的非法程序有很多,計算機病毒、木馬都會對計算機以及網絡造成安全危害。計算機病毒是一種會自行繁殖,對計算機造成破壞的惡性程序,這種程序具備很強的隱蔽性,因為本身會自行繁殖,對軟件進行傳染,所以很難清除徹底;計算機病毒本身也具備很強的隱蔽性,甚至利用殺毒軟件也很難分辨出來。計算機病毒分為很多種類,危害較小的只是減小計算機的內存與硬盤的使用空間,嚴重的會對計算機造成不可修復的損毀。木馬是計算機病毒的一種,是利用特定程序操作計算機的一種惡意軟件。木馬與普通病毒不同,并不是以篡改或破壞計算機為主,木馬主要通過對自身的偽裝,使用戶疏于防范對其進行下載,在下載后,潛伏在計算機程序中,對計算機進行惡意的遠程控制與操作,木馬程序因為不會對網絡或計算機造成明顯的破壞,所以很難被用戶發現。
3提高計算機網絡安全的建議
在對計算機網絡造成威脅的因素進行調查、研究與總結后,針對性的對各種網絡中出現的隱患進行防范,是提高計算機網絡安全系數的有效途徑。3.1提高計算機使用時的安全意識。如何有效的提高計算機與網絡安全,其中的基礎條件就是提高使用者自身的安全意識,計算機使用者要積極的通過各種途徑,了解計算機的安全使用方法,對當今流行的網絡安全知識進行有計劃的學習或參考,加強對計算機與網絡的了解,關注計算機安全類的熱點新聞,從根本上提高網絡的使用安全。在對軟件進行下載時,盡量尋找口碑好、安全性高的網站,在下載之前仔細閱讀用戶回復,留意下載用戶的下載以及使用評價,在下載后使用專業的查殺軟件對其進行監察;在對網頁進行瀏覽時,盡量使用對入侵和病毒木馬具有防御功能的瀏覽器,并選擇正規網站進行瀏覽,全力杜絕一切不安全因素對計算機與網絡的破壞。加強賬戶的設置與密碼的加密處理,增設多道防護手段,只有自身加強了網絡安全意識,才能從基礎上改善網絡安全問題。3.2合理的使用防護軟件。防護軟件是網絡安全的重點,防護軟件能夠對可疑程序進行攔截與隔離。防護軟件可以在計算計程序與網絡中,形成良好的審查與防范功能,實時檢查網絡與計算機的安全狀況。防護軟件可以對計算機本身與程序進行合理的檢測,對一切異常及時預警,并查找安全隱患的形成原因,以此來對計算機與網絡進行保護。防護軟件可以對網絡訪問的網址進行有力的監督與分析,把可疑的入侵程序進行隔離或阻攔。防護軟件可以對重要文件進行加密處理,對程序的使用進行有效的身份驗證,以此來加強對計算機中重要信息的使用安全性。大力支持網絡安全防護軟件的研究與開發,使防護軟件在性能上的得到提升,加強防護力度。3.3增強對軟件漏洞的更新頻率。軟件研發者在設計軟件與系統時,增強對軟件漏洞的補救措施,加強對軟件漏洞與重大缺陷的檢查力度,在軟件投入使用后,定期對軟件進行審查與測試,積極收集用戶的使用回饋,在最短的時間內找到軟件當前出現的漏洞,并對已知漏洞進行修改,對軟件本身進行更新,對系統進行優化處理,增設防御手段,減少漏洞的被發現幾率,降低漏洞被利用的可能性。3.4加強對網絡破壞活動的打擊力度。對網絡破譯行為進行嚴格的調查與監控,并加強對惡意破譯者的懲處制度,降低網絡犯罪的發生機率。設立專職的網絡監察機構,對網絡進行科學化、效率化的監管,增設網絡侵入調查機制,把防范作為工作的重點,并對已經掌握確切證據的惡意網絡入侵案件進行追查與處罰。3.5加強網絡管理工作。對網絡的管理是網絡安全的重點之一,高度重視網絡管理工作,把網絡管理落實到實際的工作中,有計劃的對網絡進行管理,確保管理體系的完整性,從政策上扶持網絡管理工作的進行,確保管理工作的良好發展。加強對計算機網絡安全工作的支持力度,確保網絡對人類進步的貢獻。
計算機信息安全論文:大數據下計算機信息安全及防護策略
摘要:大數據是21世紀人類社會信息互聯網普及以后的新興產物,它與物聯網、云計算一樣,都是基于互聯網基礎之上所構建的多元化信息資產。該文就將以大數據時代與技術為主要背景,淺談它針對企業計算機信息安全的影響因素,并同時提出相關信息安全防護策略。
關鍵詞:大數據;計算機信息安全;企業;防護策略
大數據(bigdata)形成于傳統計算機網絡技術應用中,并不能將它理解為傳統意義中大量數據的集合,而是其中涵蓋了更多的數據信息處理技術、傳輸技術和應用技術。正如國際信息咨詢公司Gartner所言“大數據在某些層面已經超越了現有計算機信息技術處理能力范圍,它是一種極端信息資源。[1]”正是基于此,社會各個領域行業才應用大數據技術來為計算機信息安全提供防范措施,尤其是企業計算機信息網絡,更需要它來構建網絡信息防護體系,迎接來自于企業外部不同背景下的不同安全威脅。
1關于企業計算機信息安全防護體系的建設需求
企業計算機系統涉及海量數據和多種關鍵技術,它是企業正常運營的大腦,為了避免來自于內外因素的干擾,確保企業正常運轉,必須為“大腦”建立計算機信息安全防護體系,基于信息安全水平評價目標來確立各項預訂指標性能,確保企業計算機系統不會遭遇侵犯威脅,保護重要信息安全。因此企業所希望的安全防護體系建設應該滿足以下3項需要。首先,該安全防護體系能夠系統的從企業內外部環境、生產及銷售業務流程來綜合判斷和考慮企業計算機信息安全技術、制度及管理相關問題,并同時快速分析出企業在計算機信息管理過程中可能存在的各種安全隱患及危險因素。指出防護體系中所存在的缺陷,并提出相應的防護措施。其次,可以對潛在威脅企業計算機系統的不安定因素進行定性、定量分析,有必要時還要建立評價模型來展開分析預測,提出能夠確保體系信息安全水平提升的品質方案。第三,可以利用體系評價結果來確定企業信息安全水平與企業規模,同時評價該防護體系能為企業帶來多大收益,確保防護體系能與企業所投入發展狀況相互吻合。
2大數據環境對企業計算機信息安全建設的影響
大數據環境改變了企業計算機信息安全建設的思路與格局,應該從技術與管理維度兩個層面來看這些影響變化。
2.1基于企業計算機信息安全建設的技術維度影響
大數據所蘊含技術豐富,它可以運用分布式并行處理機制來管理企業計算機信息安全。它不僅僅能確保企業信息的可用性與完整性,還能提高信息處理的性與傳輸連續性。因為在大數據背景下,復雜數據類型處理案例比比皆是,必須要避免信息處理過程錯誤所帶來的企業信息資源安全損失,所以應該采取大數據環境技術來展開新的信息處理方式及存儲方式,像以Hadoop平臺為主的Mapreduce分布式計算就能啟動云存儲方式,對企業計算機信息進行有效存儲、轉移和管理,提高其信息安全水平。分布式計算會為企業計算機信息建立大型數據庫,或者采用第三方云服務提供商所提供的虛擬平臺來管理信息,這種做法可以為企業省下防火墻、數據庫、基礎性安防技術等等建設環節的大筆成本費用。在信息傳遞方面,大數據環境主要能夠干預企業信息傳遞,例如為企業計算機系統提供高速不中斷的傳遞功能模塊,以確保企業信息傳遞的完整性與可持續性。在此過程中為了確保企業計算機信息傳輸的安全,就會基于大數據技術來為企業提供數據加密服務,確保數據傳輸整個過程都處于安全狀態,避免任何信息泄露、被盜取現象的發生。
2.2基于企業計算機信息安全建設的管理維度影響
在大數據環境下,企業計算機信息安全的管理維度影響不容忽視,它體現在人員管理、大數據管理與第三方信息安全等多個方面。在人員管理管理方面,大數據為企業所提供的是由傳統集中辦公向分散式辦公的工作模式轉變,它創建了企業自帶辦公設備BYOD(BringYourOwnDevice),BYOD一方面能有效提高員工積極性,一方面也能為企業購置辦公設備節約成本,不過它也能影響到企業計算機的信息安全管理事項,移動設備大幅度降低了企業對計算機系統安全的可控度,可能會難以發現來自于外部黑客及安全漏洞、計算機病毒對系統的入侵,一定程度上增加了信息泄漏的安全隱患。在第三方信息安全管理方面,它可能會對企業信息安全帶來巨大影響,因為第三方信息是需要用來進行加工分析的,但它對于企業計算機系統是否能形成保障實際上是難以被企業穩定控制的,所以企業要確切保障第三方信息安全管理的有效性,基于大數據強化企業信息安全水平,利用分權式組織結構來提高企業計算機系統及信息的利用效率,同時也增強大數據之于企業計算機系統的應用實效性。
3基于大數據優化環境下的企業計算機信息安全防護策略
企業計算機信息安全對企業發展至關重要,為其建立安全防護體系首先要明確其信息安全管理是一項動態復雜的系統性工程。企業需要從管理、人員和技術3方面來滲透大數據意識及相關技術理念,為企業計算機系統構筑防線,保護信息安全。
3.1基于管理層面的計算機信息安全防護策略
社會企業其實就是大數據的主要來源,所以企業在對自身計算機信息安全進行保護過程中需要面臨可能存在的技術單一、難以滿足企業信息安全需求等問題。企業需要基于大數據技術來建立計算機信息安全防護機制,從大數據本身出發,做到對數據的有效收集和合理分析,排查安全問題,建立企業計算機信息安全組織機構。本文認為,該計算機信息安全防護策略中應該包含安全運行監管機制、信息安全快速響應機制、信息訪問控制機制、信息安全管理機制以及災難備份機制等等。在面對企業的關鍵性信息時,應該在計算機系統中設置信息共享圈,盡可能降低外部不相關人員對于某些機密信息的接觸可能性,所以在此共享圈中還應該設置信息共享層次安全結構,為信息安全施加“雙保險”。另一方面,企業管理層也應該為計算機系統建立信息安全生態體系,一方面為保護管理層信息流通與共享,一方面也希望在大數據環境下實現信息技術的有效交流,為管理層提出企業決策提供有力技術支持。再者,企業應該完善大數據管理制度。首先企業應該明確大數據主要由非結構化和半結構化數據共同組成,所以要明確計算機系統中的所有大數據信息應該通過周密分析與計算才能最終獲取,做到對系統中大數據存儲、分析、應用與管理等流程的有效規范。舉例來說,某些企業在管理存儲于云端的第三方信息時,就應該履行與云服務商所簽訂的第三方協議,在此基礎上來為企業自身計算機系統設置單獨隔離單元,防止信息泄露現象。另一方面,企業必須實施基于大數據的組織結構扁平化建設,這樣也能確保計算機系統信息流轉速度無限加快,有效降低企業基層員工與高層管理人員及領導之間的信息交流障礙[2]。
3.2基于人員層面的計算機信息安全防護策略
目前企業人員所應用計算機個人系統已經趨向于移動智能終端化,許多BYOD工作方案紛紛出現。這些工作方案利用智能移動終端連接企業內部網絡,可以實現對企業數據庫及內部信息的有效訪問,這雖然能夠提高員工的工作積極性,節約企業購置辦公設備成本,但實際上它也間接加大了企業對計算機信息安全的管理難度。具體來說,企業無法跟蹤員工的移動終端來監控黑客行蹤,無法及時時間發現潛藏病毒對企業計算機系統及內網安全的潛在威脅。因此企業需要針對員工個人來展開大數據背景下的信息流通及共享統計,明確員工在工作進程中信息的實際利用狀況。而且企業也應該在基于保護大數據安全的背景下來強化員工信息安全教育,培養他們的信息安全意識,讓員工在使用BYOD進行企業內部計算機數據庫訪問及相關信息共享過程中提前主動做好數據防護工作,輔助企業共同保護內部重要機密信息。
3.3基于安全監管技術層面的計算機信息安全防護策略
在大數據環境中,企業如果僅僅依靠計算機軟件來維持信息安全已經無法滿足現實安全需求,如果能從安全監管技術層面來提出相應保護方案則要配合大數據相關技術來實施。考慮到企業容易受到高級可持續攻擊(AdvancedPersistentThreat)載體的威脅(形成隱藏APT),不易被計算機系統發覺,為企業信息帶來不可估量威脅,所以企業應該基于大數據技術來尋找APT在實施網絡攻擊時所留下的隱藏攻擊記錄,利用大數據配合計算機系統分析來找到APT攻擊源頭,從源頭遏制它所帶來的安全威脅,這種方法在企業已經被證實為可行方案。另外,也可以考慮對企業計算系統中重要信息進行隔離存儲,利用較為完整的身份識別來訪問企業計算機管理系統。在這里會為每一位員工發放的賬號密碼,并利用大數據來記錄員工在系統中操作的實時動態,監控他們的一切行為。企業要意識到大數據的財富化可能會導致計算機系統大量信息泄露,從而產生內部威脅。所以在大數據背景下,應該為計算機系統建立信息安全模式,利用其智能數據管理來實現系統的安全管理與自我監控,盡可能減少人為操作所帶來的不必要失誤和信息篡改等安全問題。除此之外,企業也可以考慮建立大數據實時風險模型,對計算機系統中所涉及的所有信息安全事件進行有效管理,協助企業完成預警報告、應急響應以及風險分析,做好對內外部違規、誤操作行為的有效審計,提高企業信息安全防護水平[3]。
4總結
現代企業為保護計算機信息數據安全就必須與時俱進,結合大數據環境,利用信息管理、情報、數學模型構建等多種科學理論來付諸實踐,分析大數據環境下可能影響到企業信息安全水平的各個因素,做出科學合理評價。本文僅僅從較淺角度分析了公司企業在大數據背景下對自身計算機信息安全的相關防護策略,希望為企業安全穩定發展提供有益參考。
計算機信息安全論文:計算機信息安全的新特點與安全防護
摘要:計算機技術的發展與成熟極大地促進了計算機技術的應用,但是在使用這項先進技術的同時人們也發現了這項技術在安全性方面存在的問題。提高計算機信息技術的安全性問題,已成為計算機技術發展與進步的重要因素之一,針對計算機信息安全在當前階段所體現出的新特點,闡述了有效提升計算機信息安全的技術措施,為用戶營造一個安全的網絡環境,為人們的生活于工作提供便利。
【關鍵詞】安全防護;防火墻;入侵技術
1前言
在現代社會中人們的生活與計算機的聯系越來越緊密了,計算機技術被廣泛地應用于教育教學、經濟管理、社會生活等各個方面。由于計算機網絡系統的開放性,因而其時常受到不法分子與病毒的惡意攻擊,導致系統所儲存的數據、信息被泄露、更改,以至于系統癱瘓。隨著計算機技術的不斷發展,加強計算機系統的安全性,必須對計算機的安全所顯示出的新特點予以了解,以便據此制定行之有效的安全防護措施,使得計算機用戶的重要信息不被泄露,確保用戶有一個安全的網絡環境。
2計算機信息安全方面的新特點
2.1計算機內所保存的數據信息的加密
為了保障計算機運行的安全性,技術人員設置了保密程序,可以對計算機內存儲的數據、信息進行加密,經過加密后的數據與信息只有通過合法與正規的手段才會獲取,提高了信息的安全性與性,也方便用戶操作,是一項靈活性極強的安全措施。
2.2計算機用戶身份的驗證及識別
用戶對計算機的操作行為是否被系統所允許,是計算機在信息安全方面所表現出的一個新特點。為了保障信息的安全性,計算機系統設置了用戶身份識別與驗證功能,這樣就大大降低了惡意攻擊、篡改信息、以及惡意欺詐行為的發生率。對于身份的識別與驗證主要有以下三種方式(1)利用生物體本身的一些特征作為身份驗證、識別的依據。每個生物都是一個個體,這些生物體上所具有的特征也各不相同,科學家研究證明每個人的指紋雖然看起來差不多,但實際上每個人的指紋都是不同的,因此技術人員研發出了通過指紋識別驗證身份的方法,除此以外還有指紋識別、面部識別等,利用這些實現計算機信息的加密。(2)通過對用戶身份進行驗證的方法加密信息,使用方法進行對用戶進行驗證、識別需要用到特殊媒體,比如:管理員配置以及U盾等。以此來提高計算機儲存信息的安全性。(3)在計算機系統內設置私有密鑰登錄密碼以及管理人員,登錄時只有輸入以上信息,才可以允許進入,否則系統就會拒絕用戶查看相關信息。需要注意的是為了加強保密性,登錄的密碼要經常更換,密碼的設置也要復雜一些,安全性也會高一些,這些設置也可起到提高信息安全性的作用。
2.3系統用戶的操作識別
計算機信息與數據的運行是有一定規律的,根據這一規律在系統中設置復制、保存、修改以及個體訪問等功能,通過以上設置可以有效的避免計算機系統運行中一些不必要問題的發生,以保障計算機內部信息與數據的安全,避免被盜取。
3關于計算機信息的安全防護
在現代社會中信息是一種重要的資源,為了獲取有用的信息不法分子往往利用計算機網絡的漏洞竊取、破壞信息,結果使他人遭受嚴重損失,因此計算機的應用對人們來說是一把雙刃劍,在使用中只有充分的重視并做好計算機的安全防護工作,才能做大限度的發揮計算機在各個領域中的作用。
3.1加強對計算機硬件設施的保護
數據與信息是通過計算機的硬件設施進行保存的,一旦硬件設施遭到損毀這些數據與信息也會隨之消失,因此加強計算機的安全保護離不開對計算機設備的保護。因此在使用中要設置身份驗證,只有專人才可以動用設備??梢圆扇⊥鬃R別、語音等形式進行身份驗證。計算機是一種高端的電子產品,因此不宜長期放置在悶熱潮濕的地方,應在干燥通風且光線直射不到的環境中工作,如果工作地點光線過于強烈,可用窗簾等進行遮擋。為了保障計算機的硬件設備不被損壞,以及發生系統崩潰、藍屏、死機等現象,而引起數據丟失,使用電源的電流與電壓應保持穩定。除此以外還應做好計算機防水、防火以及防雷電工作,以避免計算機內儲存的數據、信息被破壞。
3.2防范病毒入侵的有效措施
為了竊取重要信息與資料一些不法分子經常把病毒植入計算機系統中,從而達到竊取或破壞信息與數據的目的,而一些計算機用戶在下載或使用網絡資源時由于操作不當的原因,致使病毒入侵電腦,鑒于這種情況用戶在使用計算機時應利用計算機防護系統對電腦進行反復檢測,在計算機入侵技術的幫助下快速發現故障問題,使計算機能夠保持正常的反應速度。為了更好的應用入侵技術,應對入侵技術種類有一個透徹、的了解。才使用時才會選擇合適的技術實行有針對性的安裝與防范。入侵技術按照功用的不同大致可分為三類:病毒查殺、病毒檢測、病毒預防,此外計算機中的防火墻也可通過對網絡訪問的控制,防止利用非法途徑與措施入侵計算機內部網絡獲取資源的外部網絡用戶的非法入侵。
3.3提升用戶的計算機操作技能
提升用戶的安全意識按照正確方法操作計算機,是計算機正常運行的基本保障。用戶在使用計算機時用做到以下兩點:及時設置屬于自己的登錄密碼,以防止其他人通過計算機竊取或破壞、修改重要信息、數據。第二必須安裝殺毒軟件,并定期使用殺毒軟件查殺病毒,殺毒軟件要定期更新,以保障查殺病毒的效果。在瀏覽網頁時不要隨意下載陌生軟件,不要隨意點擊陌生郵件,以免病毒通過郵件入侵電腦。
4結束語
計算機網絡安全關系到各行各業的發展,隨著網絡技術的不斷進步網絡安全問題也越來越受到人們的關注,在新時期計算機信息安全體現出了與以往不同的新特點,因此在充分了解這些新特點的基礎上,加強計算機信息安全建設就非常必要,在安全建設中除了要充分發揮防火墻與計算機信息入侵技術在安全防范方面的優勢外,還要努力提高用戶的安全意識與操作計算機技能,才會是網絡安全得到切實保障。
計算機信息安全論文:做好計算機信息安全保密工作的途徑
【摘要】隨著科技的不斷發展,計算機技術和互聯網在我國的使用越來越普及,為我國各個生產生活領域的發展帶來極大的便利,在建立數據可和信息庫等方面具有不可替代的優勢。但是信息化時代的到來給計算機信息安全保密工作帶來了挑戰,如何加強計算機信息安全保密工作成為重要課題。本文深入探究計算機信息安全保密工作的現狀,發現存在的問題,提出了做好信息安全保密工作具體措施,以期為相關人員提供參考。
【關鍵詞】信息化時代;計算機;信息安全;保密工作
計算機技術在我國的應用,在我國經濟的發展和公共服務的完善工作中占據著十分重要的地位,但信息技術的雙面性決定了其帶來便利的同時也存在潛在威脅,為計算機信息安全保密工作的進行帶來困難。目前,計算機信息安全保密工作越來越引起政府、企業和人民的重視,在信息化時代的背景下做好計算機信息安全保密工作成為亟待解決的問題。
一、信息安全定義
信息安全,簡稱信安,是指保護信息和信息系統免受未經授權的進入、使用、披露、破壞、修改及銷毀等,保障計算機信息不被外界因素影響,從而保障信息及使用者隱私的安全性和計算機系統的正常平穩運行[1]。目前我國政府、軍隊、公司、金融機構、醫院、私人企業等組織都已經采用了計算機信息系統來記錄它們搜集和積累的員工、客人、產品及金融數據等大量的機密性信息,除此之外,還依靠信息技術進行數據和資料的傳送等工作,在此過程中如果出現信息安全保密工作的疏漏,勢必造成嚴重的后果,因此做好計算機信息安全保密工作十分必要。
二、信息化時代背景下計算機信息安全保密工作現狀及存在的問題
2.1信息化時代背景下計算機信息安全保密工作現狀
計算機技術應用的發展伴隨著網絡不法分子的出現和犯罪手段的不斷發展,二者長期以來進行著激烈的斗爭。當下,我國許多網絡不法分子不再局限于國內,也出現了許多國際不法分子,犯罪形式層出不窮,致使網絡警察和警務人員的執法工作很難正常進行,網絡犯罪的打擊工作力度難以加強,網絡不法分子更加猖狂[2]。許多計算機信息安全保密系統的設計存在紕漏,更加大了信息安全保密的威脅性,加之越來越多的信息傳達和發送需要借助計算機技術來完成,增加了網絡風險,為網絡不法分子的乘虛而入提供了更多的機會。
2.2信息化時代背景下計算機信息安全保密存在問題
1、計算機使用者信息安全保密意識淡薄。計算機帶來的極大便利改變了人們的生活方式和組織的管理方式,但是,人們在計算機的使用中忽視了信息安全保密工作的重要性.一方面造成計算機使用不合理,一方面很大程度上給不法分子提供了可乘之機,為個人隱私帶來威脅。
2、相關計算機安全保密法律條例不完善。為了保障我國廣大網民群眾計算機使用活動的規范,我國目前已經頒布了相關法律,但是涉及到計算機安全保密的法律尚不完善,使公安機關在辦案過程中無法可依,打擊網絡犯罪顯得力不從心。
三、加強信息安全保密工作的具體措施
1、加強計算機用戶的安全防范意識和知識教育。計算機用戶信息安全防范意識的淡薄從根本上增強了信息的風險性,要加強計算機信息安全保密工作,務必使計算機用戶樹立起安全防范意識。相關網絡機構可以通過便利的互聯網對網民進行在線安全教育,做出必要的信息安全指導;另一方面,網絡管理者加強對釣魚網站的控制和檢測工作,盡可能避免釣魚網站的出現,通過對網民計算機知識的教育,使網民意識到釣魚網站的危害性,普及計算機信息安全知識。
2、完善計算機信息安全保密法律條例。我國相關網絡管理部門應該盡快改善計算機信息安全保密的公安辦案無法可依的局面,出臺相關法律條例,就我國信息安全保密中存在的具體問題制定出相對應的條例。
3、強化計算機涉密工作人員的培訓。涉密工作人員是計算機信息保密工作的重要保障,目前我國計算機信息涉密人員構成專業度較低,且實踐能力不強。面對這樣的局面,相關部門應該強化涉密人員的培訓工作,定期對工作人員進行專業理論知識培訓,或開展實訓課程,落實各種保密技術和方法,培養涉密人員責任意識和保密意識,激發涉密人員創新精神,提升涉密人員工作水準和效率[3]。另外要積極引進先進的保密技術,促進我國計算機信息保密技術的現代化??偨Y:綜上所述,在信息化的大背景下,做好計算機信息安全保密工作具有重大意義,在保護用戶隱私和機密等方面占據不可替代的地位。加強計算機用戶的信息安全教育工作,提高網民安全意識,強化涉密人員培訓,不給網絡犯罪分子可乘之機,完善相關信息安全保密法律條例,能夠有效確保信息的泄露,保障我國信息網絡的健康可持續發展。
計算機信息安全論文:通信計算機信息安全問題及解決策略
文章摘要:近些年來,社會經濟和科技不斷的發展進步,人們生活的各個領域已經開始廣泛的使用計算機。通信計算機的使用讓人們的生活變得更加的便利,但由于保護計算機信息安全的措施不到位,信息泄露給人們的生活也帶來了很大的損失。本文就通信計算機信息安全問題以及解決的策略進行研究分析。
關鍵詞:計算機網絡;信息安全
引言
信息技術的發展和互聯網技術的應用,使網絡成為人們生活中重要的一部分,并且使人們對網絡系統需求的依賴性不斷增加。網絡在給人們的生活帶來便利的同時,網絡安全問題也日趨的嚴重。如何有效的解決網絡的安全問題已經成為人們關注的重點。
1.導致通信計算機存在信息安全問題的因素
1.1缺乏相應的保護配置措施
計算機只是一種受人們操控的智能機器,及其容易受到外在客觀條件的影響,比如濕度、溫度以及振動和污染等?,F階段,我們使用的計算機在防振、防火以及防水等等方面缺乏相應的配套措施,同時缺乏完善的接地系統,計算機抵御外界環境因素的能力比較低。
1.2網絡開放性的特征為網絡的安全隱患提供了條件
1.2.1每種安全機制都有特定的應用范圍和環境,使得某些問題不易被防范防火墻可以使外部網絡和內部網絡的連接受到限制,但卻不能解決內部網絡之間的訪問問題。因此,對于內部網絡之間和內外勾結的一些入侵行為,防火墻就不能很好的發覺,因此防火墻不能很好的對這些入侵行為進行防范,給計算機的信息安全留下了極大的隱患。1.2.2人為因素極大的影響著安全工具的使用安全工具的使用效果源于系統的管理者和普通的用戶的使用,人們一些錯誤的設置在很大程度上造成了一些不安全的因素。以NT的設置為例,如果將NT進行合理的設置,其安全性可以達到C2級,但是很多的使用者不能合理的設置NT本身的安全策略。雖然對于系統是否用了合理的設置可以通過靜態掃描工具來檢測,但是這些工具只是一種比較缺省的系統安全策略,其很難在有具體的應用環境和專門需求時對設置的正確性進行判斷。[1]1.2.3傳統的安全工具容易遺漏系統后門的安全防范傳統的安全工具容易忽略系統后門問題,導致防火墻對此種形式的入侵失去防范。以ASP源碼問題為例,IIS服務器4.0以前就一直存在ASP源碼問題,這是在對IIS服務器進行設計時,設計者留下的一個后門,所有的人都可以通過互聯網調出ASP程序源碼,收集系統信息以攻擊系統。[2]由于正常的WEB訪問的過程和此種方式的入侵行為有著極其高的相似度,使得防火墻對此種形式的入侵行為很難發覺。這就為通信計算機的信息安全問題留下了很大的隱患。1.2.4只要有程序就會產生BUG,給黑客入侵并利用此特點進行破壞侵埋下隱患人為設置的網絡安全工具存在諸多的安全漏洞。程序員在對BUG進行消除的同時還會產生新的BUG,這就給黑客入侵并利用此特點進行破壞提供了有利的機會。
1.3用戶缺乏安全意識
很多用戶缺乏一定的網絡信息安全意識,對用戶口令以及賬號等的設置比較簡單,將一些網絡信息隨意外泄,導致一些列網絡安全問題的產生。
1.4存在系統漏洞的盜版軟件的使用為病毒入侵提供有利條件
在日常生活中,我們使用的軟件大部分都是沒有安全認證、存在很大安全問題的盜版軟件,這就為病毒和黑客入侵計算機和網絡系統提供了有利的條件。其通過各種途徑不但可以輕易的入侵盜版軟件,還可以通過他們高超的技術入侵很多的正規軟件。因此,軟件系統存在的漏洞給人們的生活和工作信息的安全性造成了及其嚴重的影響。
1.5人為故意破壞行為給計算機網絡留下安全隱患
很多缺乏安全意識和安全技術的計算機的內部管理人員,還有一些利用合法的身份進入網絡進行故意破壞的人員,以及一些違法犯罪人員,對網絡進行非法使用,故意破壞網絡,對網絡的安全造成極大的威脅。
2.加強計算機網絡信息安全防護的有效策略
2.1做好個人賬號的保密設置
黑客攻擊網絡系統最常用的方法就是獲取合法的賬號,比如系統登錄賬號、電子郵件賬號和網上銀行賬號等。因此,高中生在應用計算機網絡的時候要設置復雜的系統登錄密碼,比如用字母、數字和特殊符號組合的方式進行密碼的設置,同時要定期的更換密碼,以增加密碼的安全性。
2.2漏洞補丁程序要及時的安裝
現在很多的病毒和黑客都是利用軟件的漏洞對網絡用戶進行攻擊,因此高中生在使用計算機網絡的時候,要及時的安裝漏洞補丁程序,避免系統漏洞給用戶帶來系統安全隱患??梢允褂脤iT的漏洞掃描儀器對系統漏洞進行檢測,比如大家常用的360安全衛視、瑞星卡卡等防護軟件。
2.3充分利用入侵檢測以及網絡監控等防范技術
入侵檢測是綜合利用了統計技術、網絡通信技術、人工智能以及推理等多項技術方法的一種新發展起來的防范技術。[3]其對網絡和計算機系統是否被入侵和濫用有監控預警的作用。這種監控預警的防范措施可以有效的捕捉入侵軌跡并進行防護。
2.4做好網絡病毒的防范
網絡自身的特點為網絡病毒的傳播提供了有利的條件。目前防病毒的方式一般是采用單機方防病毒的方式,這種方式不能有效的清除網絡病毒。現階段,使用多方位的防病毒軟件是保護計算機最安全有效的辦法,這種軟件可以有針對性的防御所有有可能被攻擊的點,而且其可以不斷的自己升級,以對病毒進行更有效的防御。
2.5加強網絡工作人員素質的提高,強化網絡工作人員的安全責任感
可以利用文字、視頻以及軟件等相結合的方式對網絡工作人員進行素質教育,促進網絡工作人員素質水平的提高。不斷加強網絡工作人員的技術培訓,促進其技能水平的提高,同時提高網絡安全管理的重視度,盡量避免人為事故的出現。同時還應該逐步完善網絡管理的措施,從法律層面建立健全的管理制度,不斷強化人們的網絡安全意識,以確保網絡可以安全的運行。
3.結束語
隨著計算機網絡技術在社會生活的各個領域里發揮的作用日益增大,人們對計算機網絡的依賴性在不斷加強,同時人們也開始更加關注信息系統的安全性。因此,要不斷加強計算機信息系統安全防護措施的制定,以促進計算機信息系統可以正常的運作,加大對計算機犯罪的防范,使計算機網絡的安全得到有效的保障。