引論:我們為您整理了1篇計算機安全論文范文,供您借鑒以豐富您的創作。它們是您寫作時的寶貴資源,期望它們能夠激發您的創作靈感,讓您的文章更具深度。
計算機安全論文:我國計算機安全技術網絡管理論文
1網絡安全問題出現的原因
1.1外界因素
外界因素指不是因計算機網絡的自身問題出現網絡破壞,它是指人為的惡意破壞。如黑客盜取信息、木馬病毒的入侵等,這兩類是引發網絡安全問題最常見的因素。計算機不斷更新與發展使得計算機安全防范的技術已經遠遠的落后于網絡發展的步伐。因而,在計算機內潛伏著大量隱蔽性較好的病毒,這些病毒隨時都能夠對計算機網絡造成威脅,嚴重的甚至會使得整個網絡系統崩潰。網絡病毒是主要是通過各種瀏覽途徑進行傳播,如,瀏覽安全未知的網頁和打開陌生人的郵件,或是在計算機上安裝軟件時對安裝軟件的安全性沒有考慮。這些外界原因都在一定的程度上造成了網絡安全問題的出現。
1.2網絡系統
對計算機的網絡系統來說,作為開放的系統本身就存在很多漏洞,如何整個網絡系統缺乏有效的管理,使得任何人都有可能進入到網頁,這會導致企業或是個人的隱私信息泄漏,給不法分子以可乘之機,并且軟件的設計人員按照一定的定向思維的邏輯對計算機進行編程的活動,不可避免的會造成一定的缺陷。甚至還有部分軟件設計后門,便于編程人員操作,這些都會導致網絡安全出現一定的隱患。
1.3網絡管理人員
管理者在使用IP地址不采取一定的措施進行有效的管理,它往往會造成網絡的堵塞。另外有部分管理者不重視訪問的設計權限,有的部門用戶缺乏網絡安全意識,在使用計算機的時候,不注重對防范措施的防護,而且瀏覽任意網頁,對自己的保密文件也不重視保密措施,并且計算機在運行中出現了漏洞與安全問題不能得到及時的處理,從而產生各種網絡問題的出現。
2計算機的網絡管理
2.1計算機網絡的故障管理
職業中專使用計算機的網絡技術過程中,都需要一個穩定的計算機網絡。當某個網絡的零部件出現問題時,需要管理管理系統能夠迅速的查處故障源將故障迅速的排除。一般來講,故障管理主要包括三個方面,分別為檢測故障、隔離故障和糾正故障三個方面。三種故障屬于三個類型的故障,故障檢測主要是對網絡零部件的檢測為依據,而對于嚴重的故障來說,需要進行報警,及時向網絡管理操作員發送通知。網絡管理的應用應該以故障信息為依據,來實施處理,如遇到較為復雜的網絡故障時,網絡管理系統應該通過一系列的診斷測試來對故障的原因進行辨別與分析。
2.2計算機網絡的配置管理
網絡配置管理主要使用通過對網絡的配置,來實現提供網絡服務。配置管理具備一個網絡對象的必須的功能,其管理實施的目的在意實現網絡性能或是某個特定功能的優化,并且網絡配置管理是集定義、控制和監控于一體的管理形式。
3計算機網絡管理及安全技術的特點與問題
當前,隨著科學技術的發展,計算機網絡技術也在飛速的發展,但由于管理方面的失誤造成了計算機的網絡管理出現了許多亟待解決的問題,這些問題嚴重的阻礙了科學技術的發展。以職業中專計算機網絡管理的安全技術的特點與問題進行具體的分析。
3.1計算機網絡管理及安全技術的特點
計算機的網絡管理不同于一般的信息管理,其較為明顯的特點分別為開放性、智能性和互動性。這些特點在一定的程度上使得計算機網絡內的資源可以在共享的基礎上使得信息得到及時的處理,從而使得實時的信息可以得到及時的交流與溝通。
3.2當前計算機網絡管理與安全技術存在的問題
計算機的網絡管理方為了方便自身的管理,往往會將大量的信息投放到網上,并且在很長的一段時間內不會對信行更新和刪除,久而久之會使得網上出現許多無用的信息。這些無用的信息給計算機網絡用戶在查詢資料的過程中帶來了極大的不便,當查詢相關的信息與網頁時,還應該將一些無用的甚至是過時的信息閱讀篩選,從而給用戶的工作帶來不便,而且在一定的程度上使得信息的傳播速度及效率產生一定的影響。在計算機網絡管理及安全技術出現的問題中還會出現一些問題,其計算機網絡數據及文件信息在處理和分析時,如果在該時間內出現網絡系統故障都會對網絡信息的安全產生嚴重的后果。計算機的網絡系統在運行的過程中如果出現故障輕者會使得計算機網絡中存儲的數據和資源,嚴重者會使得整個計算機的網絡系統出現癱瘓,因而這種破壞會波及到計算機的網絡管理。計算機網絡中存儲著用戶重要的信息及文件,如果遇到故障,其安全性也受到威脅。對于重要的信息而言,很可能被盜取,從而使得管理無法正常繼續的進行。
4計算機網絡安全技術的應用
4.1試論計算機網絡安全技術的應用措施
4.1.1進行維護
對于計算機網絡管理者來說,還應該在日常的管理中注意一些工作的細節,避免出現不必要的問題。其目的能夠確保系統的安全穩定,可以防范各種計算機的安全隱患問題。針對出現的安全問題,計算機網絡為了維護自身的安全性,需要對計算機網絡的硬件設備進行維護,便于使得用戶在健康的網絡環境中進行使用。這就需要計算機網絡的管理人員定期對計算機的硬件及相應的網絡設備進行檢查,確保計算機網絡能良好的運行,另外,還應該進一步加強計算機中央機房的維修工作。
4.1.2加強系統軟件應用水平
計算機網絡管理部門在對計算機網絡進行管理的過程中還需要注重對應用軟件進行開發,它在一定的程度上能夠提高其應用的水平。這就應該要求計算機的網絡管理部門應該在完成自身工作的同時有針對的對系統軟件進行研制與開發。
4.1.3增強用戶的安全意識
對于用戶而言,大多都知道網絡危害,以及相應的網絡病毒,但是其安全意識還是比較欠缺,這就需要用戶在使用計算機時,充分的認識到網絡的危害,增強自身的安全意識,在運用計算機時,在計算機中安裝殺毒軟件,不隨意的瀏覽安全未知的網頁不隨手打開匿名的郵件,并且對系統的安全漏洞進行及時的修復,從而使得計算機網絡能夠在健康的環境中滿足更多用戶需求。
4.2計算機網絡管理及安全技術的發展趨勢
隨著科學技術的發展,計算機網絡技術在日常生活中得到普及,但在普及的同時也出現了許多亟待解決的問題,其計算機網絡的安全問題毋庸置疑的成為眾多問題中最為重要的問題之一,因而,計算機的網絡管理人員在管理的過程中應該重視對安全技術問題。其未來主要的發展趨勢分別為,首先用戶的網絡安全意識逐漸提高,用戶在運用計算機網絡時開始逐步的重視網絡安全的可視化技術應用。其次,國家制定相應的法律法規,使得計算機的網絡管理能夠在政策的影響和指導下為計算機網絡的發展贏得一個良好的發展空間;再次,計算機的網絡管理人員在管理的過程中應該不斷的更新技術,發揮自身的創造能力,完善網絡的安全技術;,計算機網絡的安全技術在未來的發展過程中能夠轉化為安全技術的管理平臺,促使網絡管理平臺安全的運行。
作者:尚娟娟 單位:淄博市周村職業中專
計算機安全論文:非計算機安全教學網絡信息論文
1非計算機專業“信息安全”教學現狀
經過調研,大多數的高校針對非計算機專業信息安全教育僅限于兩個方面,一是“計算機基礎”課程中包含的計算機病毒及防范知識,這些教學內容過于簡單和陳舊,難于應對當今復雜的信息安全形勢;二是部分高年級同學選修的“網絡信息安全”課程,該課程知識結構特點要求學生不僅要具備相當的計算機基礎,而且還要具備較為深厚的數學功底。對非計算機專業的學習者而言,教學內容顯得過于理論化和專業化,晦澀難懂,教學手段和方法單一,實際效果不佳。針對非計算機專業大二大三學生進行網絡問卷調查,設計的問卷主要包括3個復選題:(A)您認為所學專業會涉及涉密信息的泄露嗎?(B)您知道發生網絡信息安全事件類型有哪些?(病毒、蠕蟲、木馬、網絡釣魚、篡改網頁、拒絕服務攻擊、應用軟件被操縱、未經授權的入侵、移動無線應用入侵、數據庫受到威脅、系統漏洞、垃圾郵件)(C)您知道網絡信息安全造成的后果有哪些?(硬件損壞、網絡癱瘓、網絡不正常、知識產權被盜、ERP等關鍵應用癱瘓、文件丟失或被破壞、身份被盜用、客戶資料泄密、被欺詐或被勒索、公司資料下載泄密、其他),將問卷結果量化分析,結果令人堪憂,反映出高校在網絡信息安全教育上的缺失。
2構建“三導一體”信息安全教學體系模型
網絡信息安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科,對于非計算機專業信息安全教學而言,鑒于學習者的基礎知識和就業崗位需要等差異,特別是受到專業側重點和教學課時的約束,教學難度大。在分析非計算機專業在校生實際教學實際的基礎上,嘗試通過MOOC教學資源平臺,構建“三導一體”網絡信息安全教學模式,即以課堂教學為主體,以班級教育、知識(征文)競賽、宣傳活動(知識講座、網絡論壇等)為輔助的綜合教育模式。
2.1課堂教學為主體
課堂教學是素質教育的主渠道,是高校非計算機專業“網絡信息安全”教學的主體。在原有的網絡信息安全教學內容基礎上,適當增加計劃課時,補充相關教學內容,在有限的機房實驗時間內,精選案例和演示,完善上機實踐環節,激發學生好奇心和求知欲,力求教學效果化。
2.2班級教育為指導
在日常班主任、輔導員的安全教育中融入網絡商務犯罪和網絡欺詐案例,從法律和道德層面去了解認識網絡信息安全的重要性和必要性,指導日常相關言行。
2.3知識競賽為引導
有計劃地開展信息安全知識競賽或征文比賽,教師收集網絡信息安全知識形成若干難度適中的競賽題庫,在校園網絡的MOOC平臺中,充分調動學生積極性,起到以賽促學的目的。
2.4主題宣傳為傳導
校園內定期開展信息安全宣傳活動,通過網站專題、講座、展覽和微信等形式,傳遞信息安全知識,創建信息安全的良好教學氛圍。通過MOOC網站平臺實現資源整合,教師、班主任(輔導員)、學生、社團相互協同配合,多方聯動,形成合力,最終達到預期的教學效果。
3教學中存在問題與改革思路
“三導一體”信息安全教育體系模型確立后,將兩個校區作為研究對象,開展了為期1學年的專項課題研究,通過SPSS工具的獨立樣本T檢驗,分別對兩校區的期初和期末數據進行比對,得到的統計量表和獨立樣本檢驗表顯示,兩總體的均值存在顯著差異,效果顯著。針對研究工作中存在的問題和改革創新思路,摸索并總結出幾個關鍵性的問題。
3.1教學定位
定位課堂教學,明確教學目標,有利于教師更好地把握教材、了解學生,有利于提升學生素質,不斷提高學校教學質量。各行業對信息安全的要求各異,教學目標大致可以分為三個層次:信息安全技術開發應用、信息安全服務管理員和信息安全工程師、信息安全相關理論科學研究。對于非計算機專業信息安全教學,應明確定位在信息安全技術開發應用層面,即要求掌握信息安全的基礎知識,在生活、學習和工作中可熟練地使用當前比較流行的軟件,保護系統的基本網絡安全,確保信息不被泄露,抵抗基本的攻擊。圍繞教學定位,根據不同專業實際情況,調整并完善非計算機專業整個教學計劃。
3.2教材教案
教材與教案是鞏固教學改革成果、提高教學質量、造就高素質人才的重要環節。針對非計算機專業的特殊性,教學內容方面盡可能貼近各專業實際,如財經類專業包含財經信息安全案例等,強化實際應用和操作實踐,擯棄部分理論,如復雜的密碼技術和算法等,結合實際,適時增加新的教學內容,如移動終端(手機、IPAD等)有關信息安全知識和防范技巧。由于信息安全涉及的理論、技術比較豐富,采用深入淺出的多媒體動畫、視頻課件幫助學生理解深奧、龐雜的信息安全概念,加深學習者對知識印象。
3.3師資培養
教師是完成教學工作的基本保障,一支好的教師隊伍必須要有素質優良的學科帶頭人。從專業化的角度,應該對教師的教學方向有所分工,有所側重;從教師的角度,教師本身應該主動接受新生事物,關注信息安全的發展,主動學習信息安全新技術。
3.4實驗建設
單純的理論教學很難激發學生的學習興趣,學習效果也達不到預期目標。通過精心組織實驗教學,讓學生親身體會網絡信息安全攻防演練,比如數據篡改,口令竊取等等,并不斷完善和規范信息安全實驗教學體系。網絡信息安全的實驗環境往往帶有一定的開放性、破壞性,網絡機房采用了硬盤還原技術,或者采用VMWARE等虛擬機軟件技術,通過在一臺實體計算機上安裝任意臺的虛擬機,模擬真實網絡服務環境,解決了網絡信息安全教學備課、教學演示中對于特殊網絡環境的要求問題。
3.5網絡資源
“三導一體”教學體系離不開信息安全教學資源的支撐作用,將收集到的教學案例、軟件工具、教學課件和動畫、視頻等相關教學資源進行整合,建立相關資源庫,通過網絡媒介,有助于師生全天候高效地獲取資源,更好地實現互動式教學,彌補非計算機專業信息安全教學課時不足的缺憾。
3.6教學方式
充分調動非計算機專業學生積極主動學習網絡信息安全的積極性。在授課過程中,結合課程特點,嘗試采用探究式學習方法、問題驅動和任務驅動等教學方法,以具體問題為引導,使學生在解決問題過程中掌握和理解網絡信息安全的基礎理論和基本方法,引起同學們的興趣,激發求知欲。在教學過程和實驗器材的管理中讓有興趣的同學參與管理和教學過程,組建相關學生社團,也起到了良好的輔助效果。
4結語
網絡信息安全是信息時展產生的一門重要學科,網絡信息安全成為高校非計算機專業教學體系的重要一環是發展的必然趨勢。目前,該項研究工作尚處于起步階段,各院校應根據自己的實際情況和專業要求,加大教研力度,設定合理的信息安全教學目標,不斷完善課程體系,充實教學內容,增大教學資源的投入,確定科學的考核要求,培養更、高素質、多方位的綜合型人才。
作者:趙慶 單位:江西財經職業學院南昌校區
計算機安全論文:計算機安全技術網絡管理論文
1計算機網絡管理系統概述
網絡管理協議的主要功能有:故障管理、配置管理、性能管理、安全管理和計費管理。這五大功能即相互獨立,又相互聯系。整個系統中,故障管理是網絡管理的核心;配置管理是實現各個管理功能的前提和信息保障;性能、安全和計費管理相比之下獨立性更強。五大功能協同合作,保障網絡管理穩定進行。目前網絡管理協議中被廣泛認可和應用的是基于TCP/IP協議的SNMP協議(簡單網絡管理協議),其較大的特點就是簡單,很容易應用到大型的網絡系統中。其建立所需時間不長,對網絡所加的壓力也不大,目前幾乎所有的網絡互連硬件制造商都支持該協議。簡單化的設計,給它帶來了強大的擴展能力,方便進行網絡擴展。
2計算機網絡管理系統的發展現狀及其存在的問題
國外的網絡管理方面的研究起步早,技術積累深厚,在這一領域取得了一些成果。IEEE通信學會所屬的網絡運營與管理專業委員會(CNOM),從1988年開始,每隔一年舉辦一次學界的研討會。國外早在上世紀80年代就對此展開了相關研究,提出了多種網絡管理方案,其中包括SGMP、CMIS/CMIO等。在網絡管理方面,國外已經開發出很多較為成熟的產品,其中以HP公司、SunSoft公司和IBM公司最為活躍??傮w來說國內方面的網絡管理起步較晚,水平還比較低,目前為止也沒有開發出一套完整的通用網絡管理平臺。
3計算機網絡管理系統中存在的安全問題和安全策略分析
1)計算機網絡管理系統的安全問題。
作為網絡管理聯系各個模塊實現管理功能的重要基礎,網絡系統中的信息安全顯得非常重要,而網絡管理系統的信息流無時無刻不受著安全威脅。首先,計算機通過互聯網在每個節點互相連接,網絡的這種互聯特性決定了計算機病毒從一臺計算機通過互聯網向另一臺計算機傳播,在網絡管理系統中,一旦某個節點的計算機被病毒侵蝕,整個管理系統的信息流會遭到破壞,導致系統癱瘓等嚴重后果;其次,Internet底層的TCP/IP協議本身的不完善,程序與協議之間的沖突,會導致來自系統內部的安全威脅,致使系統運行不穩定,信息傳遞混亂等問題的發生;再次,網絡內部的用戶一般都有權限級別的劃分,當網絡用戶的安全配置不當導致漏洞,使用戶權限發生混亂或者權限亂用,就會發生越權操作,致使網絡管理系統的信息丟失或者實現惡意操作;此外,網絡管理系統有時也會面對人為的惡意攻擊,分為主動和被動攻擊,黑客在不影響網絡的正常工作的前提下,對鏈路上的信息進行選擇性截獲、攻擊、修改,達到竊取重要機密等目的;另外,跟其他計算機軟件一樣,網絡軟件同樣是通過計算機編程完成編寫,所以網絡軟件也同樣存在漏洞,這為黑客提供了攻擊的入口。不僅如此,計算機軟件一般都會給編程人員留下“后門”,以方便日后對軟件的維護和升級等工作,一旦“后門”被打開,也會造成非常嚴重的后果。
2)計算機網絡管理系統的安全策略。
面對計算機網絡管理系統所面臨的諸多安全風險,開發和維護人員要采取必要的安全措施對于來自各種可能的安全隱患進行有效地防范,這樣才能保障系統安全運行。目前網絡病毒傳播是侵蝕計算機網絡最主要的途徑,但網絡病毒的防范并沒有通用性可言,沒有任何一套網絡殺毒軟件和防護工具能夠適應任何種類的病毒,所以應該對計算機網絡進行多層次的設防,采用殺毒和防毒相結合的策略,應該對所有的入口和出口進行安全防護,保障計算機網絡管理系統的信息安全。為了保護網絡資源不被別有用心的人非法使用和訪問,對訪問用戶進行控制是維護系統信息安全的重要方法。訪問控制主要體現在:入網訪問的控制、網絡權限的控制、目錄級安全控制、屬性安全控制、網絡服務器安全控制、網絡監測控制、網絡端口和節點的安全控制和防火墻控制。數據是計算機網絡管理系統的血液,為了防止數據丟失等故障問題,應該讓存儲設備和網絡系統獨立開來,增加對對數據的備份和對存儲設備的保護。在計算機網絡管理系統中,要想使系統信息的交流處于封閉狀態,就應該對信息進行較高級別的加密保護,并設置不同密級安全機制,以此來保障系統信息不被截獲、修改或破壞。網絡加密常在鏈路、端點和節點三個位置進行加密設置。為了防止人為的攻擊或誤操作導致的系統破壞,應加入網絡入侵檢測系統,這樣網絡系統能夠對外來的攻擊做出反應并進行抵抗。
4結束語
互聯網的快速發展極大地提高了整個社會的效率,使用一套高效的計算機網絡管理系統對網絡信息進行有序的管理是極為重要的。計算機網絡管理系統是一個龐大復雜的系統工程,其信息安全管理是一個綜合性課題,涉及立法、技術、管理、使用等諸多方面,這些都對信息的安全保護提出了非常高的要求。我國在計算機網絡管理系統方面的研究雖然有一定成果,但是依然不足以適應當前網絡快速發展的要求,國家和企業都需要把計算機網絡管理系統及安全技術提升到信息產業戰略高度予以重視,使其不斷發展,為互聯網的發展保駕護航。
作者:王蕾 單位:黑龍江省電力有限公司牡丹江水力發電總廠
計算機安全論文:計算機安全通信技術論文
1計算機通信技術中存在的一些安全問題
1.1計算機通信的硬件存在一定的安全隱患
計算機通信需要一些硬件設備和設施來實現信息的傳輸和處理,如需要計算機、通信電纜、室外電源等一些硬件設施。同時,計算機通信還需要內部硬件,如數據磁盤、光盤、優盤等,這些都是進行通信必不可少的硬件組件。硬件設施長期暴露在戶外或非屏蔽的一些硬件環境,硬件就會容易損壞或不穩定。一旦硬件設備出現了安全隱患,設施就會不完整,就會導致計算機通信線路癱瘓,或可能造成信息數據的丟失等一些不良的后果。因此,需要加強計算機通信的硬件管理,提高硬件的安全級別,有效消除硬件存在的安全隱患。
1.2通來自外部網絡的攻擊
如前所述,計算機通信是計算機技術、信息技術、現代通訊技術、網絡技術和一些其他技術綜合應用的一個新型的技術。在這個過程中,有效保障信息傳輸的安全是非常重要的。由于現代計算機通信必須與網絡緊密相連,在開放的網絡環境中使用網絡技術,通信安全的復雜性就會帶來了許多不確定的因素。同時,各種網絡攻擊問題都會導致通信信息、通信資源的浪費和通信系統無法正常進行運行,這些來自外部的網絡的干擾和攻擊,將會嚴重危害到人們的根本利益,無法保障數據和信息傳輸的真實和完整性,使得一些信息得到泄露和破壞,嚴重影響了社會的穩定。
1.3通信管理中存在的安全隱患
計算機通信運行正常不僅需要硬件設施的安全,同時還要求操作員能夠有效地操作機器,這是進行正常通信的一個關鍵步驟。但是我們看到,由于計算機通信還是處于一個發展初期,計算機網絡通信在很多單位中不是由專業人員來負責企業的安全管理和使用,因此通常會導致一些網絡的安全問題的產生。例如,如果用戶不按照計算機網絡通訊的安全措施來進行操作,則可能導致通信資源和信息出現泄漏。此外,計算機網絡通信還缺乏一套完整的科學管理計劃和方案,這樣就會使得整個管理工作是很容易陷入混亂,最終導致計算機通信的順序和程序不嚴,容易造成通訊癱瘓。
2計算機通信技術安全問題的防護措施
2.1提高計算機系統設備的性能
計算機通信網絡是一個基于網絡通信技術的來發展的,需要解決計算機通信的安全問題,首先需要從技術層面入手。當前基于計算機網絡通信技術的發展現狀,一些開發商和相關開發公司通常只注重實際效果,而忽略了網絡通信過程中存在的安全問題。在未來的系統設計中,需要充分考慮設計中存在的安全問題,并且針對這些問題,采取有效的防護措施,有效提高計算機通信設備的安全性能,以確保在使用或數據傳輸過程中能夠保障數據信息的安全和有效性,同時還要不斷完善相關協議,使得傳輸的信息不會受到損壞。
2.2提高網絡技術人員的安全意識
計算機通信的技術措施是必不可少的硬件措施,同時還應結合一些有效的輔助措施來進行幫助。計算機網絡通信安全問題需要得到足夠的重視,應進行有效的安全研究和宣傳工作,積極使用一些新技術,使得技術水平能夠達到一個新的標準。還需要不斷加強員工的安全教育,以增強他們的網絡安全意識,盡量減少由于人為因素造成的一些安全隱患。重視網絡人才的培養,需要各個部門進行通力合作,加強崗位人員的定期培訓,讓他們在計算機網絡安全方面掌握一定的專業知識和經驗,從而達到提到他們的安全意識,還能夠使得他們的專業技能夠得到提高,能夠采取有效的措施對網絡通信進行有效的安全保護。
2.3落實計算機通信的安全策略
計算機網絡通信的安全策略主要是為了提高用戶和終端保護的防護保能力,有效保障計算機通信的安全。我們可以針對以下三個方面來進行分析:
(1)政府應該不斷完善相關的法律法規:在我國的網絡立法一直處于一個空白區,這樣就會為一些罪犯的網絡活動提供了良好的環境和條件。針對計算機通信網絡存在的的安全隱患,政府需要制定相關的法律法規,有效保障用戶的合法權益。政府有關部門還應該積極履行自己的職責,不斷規范網絡通信市場秩序,為計算機通信提供一個可持續發展的驅動力和保障。
(2)加強計算機通信的管理:計算機通信的管理需要從用戶方面來考慮的,我們應該測試信息的傳輸過程中存在哪些安全問題,并采取進一步措施來確保計算機的通信不會受到入侵。如果是重要的文件或信息進行傳送,必須提高信息傳送的重視程度,可以進行加密保護,確保數據傳輸不會受到外界的干擾。
(3)從技術層面進行分析:在計算機通信的領域中,在進行數據傳輸的時候,我們可以設定訪問權限,通過對用戶進行身份識別,有效提高計算機網絡和通信的安全,達到輸入密碼和識別密碼的目的。對網絡地址需要進行有效的限制,如果對方不在允許的范圍內,應及時進行篩選和攔截,從而確保網絡的可用性,提高網絡的安全。還可以設置防火墻、加密機制的應用、網絡終端認證、限制不符合條件的用戶的進入,達到維護網絡穩定和信息傳輸的安全性。
作者:趙易成 單位:河北郵電通信工程建設監理有限公司
計算機安全論文:移動辦公計算機安全論文
1計算機安全技術在移動辦公中的運用
1.1結合動態密碼來保障移動辦公的安全
在對網絡安全進行設計時,VPN的客戶端在接入單位內部網關時需要進行身份驗證,在用戶名和密碼通過驗證的時候,客戶的身份才會被認可。因此,這兩者可以對用戶的身份進行驗證和管理。其中,用戶的密碼是整個網絡系統安全性的基礎,但是在實際使用過程中很容易出現密碼泄露的問題,而用戶密碼丟失或泄露了之后,就需要進行密碼找回。因此,系統在給大量的用戶設置密碼和對密碼進行管理的過程中,就會造成管理任務量增加。為了提高系統的安全性,減少系統管理人員的工作量,可以采取為每一個用戶設置實名制的認證動態密碼。和靜態密碼比較,動態密碼不需要系統管理員和終端客戶提前設置,用戶在使用的時候系統會自動設置一個。在這種情況下,系統管理員就不需要為所有用戶設置密碼,當然維修方面的工作量就會減少。用戶在每次使用系統的時候就會自動生成密碼,每一次使用的密碼都不一樣,這樣是為了減少密碼泄漏,使用戶的信息安全得到相應的保障。在客戶連接單位內部網絡的時候,安全網關會通過網絡中的服務器看到用戶的信息,然后安全網關就會對用戶的密碼進行認證,當然這個密碼是有時間限制的,只是在一段時間內起作用。在規定的時間內用戶通過密碼向安全網關完成自己的身份認證后,安全網關也會把用戶的動態密碼信息發送到用戶自己的手機上,用戶只需要將這個密碼輸入就可以了。同時也需要和單位的安全網絡結合在一起,就是為了保障單位信息的安全性。
1.2加強網絡設施建設,保障移動辦公網絡的安全
1.2.1終端用戶
在網絡的構建中,終端用戶的構成主要包括無線和有線的終端,這不僅要求用戶是安全證書的擁有者,也必須是安全證書的驗證者。但是在一般情況下安全證書的持有者也是證書實際的擁有者,同時也可以根據自己的實際需要來對安全證書進行撤銷和更新。但是擁有該安全證書的人需要通過網絡來驗證自己的身份信息,從而得到屬于自己的相應身份和權限。網絡中的無線終端用戶可以通過RA向CA申請一個數字證書,通過CA的身份驗證之后,才可以得到數字證書,將安全證書放在UIM卡中就可以使用了。
1.2.2CA是什么
CA是整個PKI網絡系統中執行部門的核心,CA的主要任務包括以下幾方面。對網絡安全中的申請進行認證,登記用戶的信息、用戶申請的原因等等,對用戶的身份信息進行的核對,保障證書的安全性;對證書的信息進行管理,避免在證書中出現資料信息重合的現象;在證書的使用過程中是有時間限制的,因此需要保障每一個證書都不會過期,保障網絡操作的安全;對于已經過期的證書需要及時的公布,讓用戶可以在線查詢,避免過期后的安全證書帶來的風險??傊鶕枰獙Π踩C書進行合理的使用和控制。
1.2.3如何處理作廢的安全證書
當用戶的安全證書出現泄露和丟失時,需要讓安全證書在CA中設置的有間作廢。對于作廢的安全證書需要進行這樣的處理。首先,需要把CA中辦理的安全證書進行作廢,這個過程需要在安全證書的作廢系統中完成。在CA中建立安全證書的作廢系統處理,可以幫助用戶查看該安全證書是否是過期作廢的證書。為了加強安全證書的安全性,需要對管理安全證書作廢的工作環境進行安全保護,以保障安全證書的安全性和完整性。
2計算機安全技術在移動辦公中的作用
在移動辦公中有很多數據需要保護,例如人事數據、財務數據、客戶的信息、知識產權方面等等各類數據信息。這些數據都需要得到安全方面的保障,才能確保事業平穩、快速的發展。
2.1人事數據
一個單位的進步和發展不能缺少人才,每一個員工的素質和能力都對單位具有重要的作用。每一個員工的個人信息都是由單位中的人事部門管理的,一旦在管理過程中出現了人事數據泄漏,就會造成一些的員工被別的單位挖墻角的風險,本單位就有可能面臨人員流動問題,會對單位的發展造成不良影響。
2.2財務數據
對于一個單位來說,財務是重中之重,體現了該單位的實力和價值。資金是單位發展的前提,一旦財務出現了問題,就很容易給單位的經濟狀況帶來一定的影響,有可能造成單位中一系列的工作停滯,不能順利運轉,甚至會導致整個單位無法進行正常的工作,這樣的后果是不堪設想的。
2.3客戶的信息
客戶對單位的發展來說也是很重要的,單位的業務要取得良好的發展需要大量的客戶資源。客戶也能在一定程度上帶動單位的發展,如果客戶的信息被泄露了,就有可能導致客戶資源被其他單位搶走,本單位的客戶資源減少。所以為了保障自己單位取得更好的發展,需要對自己單位的客戶信息進行良好的安全保護。
2.4知識產權信息
在單位的發展中,需要不斷提升單位的競爭力和地位,才能更好的滿足客戶的需求,才能不斷的提高單位的經濟效益。在一個單位中,不能僅僅只注重自己單位事業的發展,還需要對單位中的知識產權進行良好的維護,這些都直接關系著單位的發展。一旦信息泄露或者被盜取,就會給單位帶來巨大的經濟損失,所以相關的單位需要對這方面給予高度的重視。
3加強信息數據安全管理的重要性
在這個經濟不斷發展的時代,網絡中的病毒越來越多,病毒的形式也多種多樣,因此需要加強信息的管理。計算機在日常中的使用越來越普遍,所以必須要加強對計算機安全的保護,提高自我防護能力,才能使自己的信息不被盜取。員工在對電腦進行操作之前,首先要對電腦進行安全檢驗,盡可能的安裝一些殺毒軟件,定期查殺計算機中的病毒,保障數據信息的安全性;其次,員工在辦公的過程中不要隨便打開來路不明的軟件,以減少病毒入侵的風險;,盡可能定期對員工進行計算機使用方面的培訓,增加員工對突發問題的判斷能力和解決能力。為防止出現電腦癱瘓等情況,單位應該對電腦中所有的數據都進行備份,以防信息損壞、丟失。除此之外,還需要對電腦中的重要信息增加安全保護,加強殺毒軟件和電腦防火墻的使用,建立一套屬于自己單位的安全程序,這樣才能避免單位信息被泄露、盜取的風險。
4結語
加強對重要信息的安全保護,關系到一個企業、單位的日常工作能否順利進行。為了避免在實際工作中發生信息被盜取和泄露的情況,需要加強自身的安全意識。網絡和信息技術是一把雙刃劍,有利也有弊,在使用計算機的過程中,應該對出現的問題積極進行預防和解決,防患于未然。
作者:聶亞平 馬凱 單位:徐州醫學院醫學信息學院,
計算機安全論文:保密技術計算機安全論文
1數據安全問題
數據信息主要是依靠人們的腦力以及體力勞動所發展得來的,在社會中發揮著重要的作用在,因此,要采取有效的保護措施,保護其自身的安全。21世紀是信息發展的時代,在這一時期,計算機得到了充分的發展和應用,計算機的出現和應用有效的推動了文明社會的發展,給人們的生活以及工作都帶來了一定的幫助,有效的提升了人們工作的效率,使得人們的生活質量得以提高。但是計算機本身的系統結構較為復雜,其中存儲的數據呈現出密集的狀態,這樣就使得很多的不法分子有機可乘,從而破壞計算機系統中的數據,盜取重要的數據信息,危害計算機應用的安全。因此,要重視對計算機采取有效的安全保密處理,在計算機中融入安全保密技術,從而有效的推動計算機的發展。就相關的調查數據顯示,計算機犯罪所造成的經濟損失比普通犯罪所造成的經濟損失要嚴重近10倍。從這一方面來說,對計算機安全進行有效防護尤為重要。我國的計算機在近年來也得到了普及,計算機犯罪的情況也較為常見,對我國的經濟發展造成了一定的影響,而且這種計算機犯罪的事件呈現出了逐年上升的趨勢,這就使得我國不得不重視對計算機的安全防護。要想能夠減少計算機犯罪所造成的經濟損失,就需要對計算機中存儲的數據進行有效的安全防護,積極的采取各種有效的安全保密技術,對數據進行加密處理,嚴禁各種未經授權的操作對數據信息造成破壞和影響。在保障計算機數據安全的時候,著重要從保障計算機數據私密性、真實性以及完整性的方面入手。要想使得計算機數據可以得到安全的保障,就要求采用各種有效的安全管理以及防范技術等對計算機數據進行防護,而相關的防護技術主要指代的就是密碼技術,而密碼技術中主要包括的內容就是對相關的數據信息進行識別,存儲控制以及推理控制等,保障用戶數據信息的完整性。
2密碼技術的發展
密碼技術在戰爭期間就被發展出來,密碼很多的政治斗爭中,都發揮了不可取代的作用。在1970年的后半期,由于密碼技術在軍事、政治以及外交等方面的作用越來越突出,因此相關的部門開始加大了對密碼技術的研究和發展,并逐漸將密碼技術應用到了民間以及商業中,另外,密碼技術在研究發展的過程中,逐漸由加密狀態轉換成為了公開狀態,這樣的發展形式,使得密碼技術越來越繁榮,其應用的范圍也越來越廣。如今,密碼技術已經得到了普遍的應用,尤其是在計算機領域中,其應用的范圍最廣。所謂的密碼技術也就是將數據進行有效的轉換,將清晰易懂的數據信息轉化為數字符號,在經過授權操作后,就可以利用轉換器將其轉換成原理的信息,這樣就可以方便信息利用者對其進行利用。而未經授權的人員就無法對該數據進行操作和利用,這樣就對數據形成了有效的保護。一般來說,加密和解密都需要利用到相應的密匙,在傳統密碼中,加密與解密的密匙處于相同的情況。而公開密匙,則是加密密匙與解密密匙并不一致,兩者是在獨立的情況下所推出的,在將加密密匙暴露的情況下,也不會對解密密匙形成暴露,這樣在一定程度上也能夠對數據形成保護??梢哉f,公開密匙密碼是密碼技術發展中的一個重要的轉折點。
2.1傳統密碼的發展
2.1.1美國數據加密標準DES
近代傳統密碼最成功的典范要算美國計算機數據加密標準算法,簡稱DES。DES由IBM公司提出,由美國國家保密局和標準局審定,由聯邦政府頒布為標準。DES的設計目標是對計算機數據傳輸過程中和靜止存儲期間加以保護,安全期限10到51年。雖然實踐證明DES是安全的,但這并不是說它不存在弱點。經過多年來的分析研究、對DES存在的弱點的一認識也是明確的。這主要是:①密鑰較短;②存在弱密鑰和半弱密鑰;③存在互補對稱性。自DES被頒布為加密標準以來,盡管它的安全性受到了來自各方面的挑戰和爭論,但是這些都沒能從根本上否定DES的安全性,相反還提高了它的聲譽。它的出現確實開辟了密碼分析的一種新方法。
2.1.2美國新數據加密標準NSA
正當DES的應用進入高潮階段時,美國國家保密局著手制定美國政府非機要機構使用的新的數據加密標準,以取代DES。這是對DES的致命打擊。NSA推行的是商業安全通信簽署計劃簡稱為CCEP。在NSA的主持下,其目前已進入試用階段。其加密算法命名為SKIPJACK。
2.2公開密鑰密碼的發展
傳統密碼的主要缺點是密鑰分配與管理方面的困難,特別是對于大型計算機通信網絡尤為突出。公開密鑰密碼從根本上克服了傳統密碼在密鑰分配與管理上的困難,特別適于計算機網絡的應用。加之實現數字簽名容易,所以它一出現便引起人們極大的興趣。目前,公開密鑰密碼已從理論研究進入實際使用階段。然而,由于其固有的困難性,能經得起時間考驗的算法卻不多。大量的公開密鑰密碼算法被破譯。目前,研究得比較充分而且認為比較安全的公開密實密碼有RSA密碼等。對于RSA類公開密鑰密碼的實現有兩個困難問題,一是大素數的產生,二是大數的模乘運算。從理論上講,構造一個大素數比尋找一個大素數要容易些,但隨機尋找產生大素數的隨機性比構造方法要好些。在構造方法方面,人們早在二十年代便開始研究素數的構造產生。在隨機尋找大素數方面國內也有許多突出的成果。DSS的出現是公開密鑰密碼廣泛應用的標志。它一出現同樣引起美國社會的激烈爭論。爭論的雙方都認為美國需要一個數字簽名標準,DSS是美國政府公開建議的數字簽名標準。在某種意義上,數字簽名比數據加密有更廣泛的應用,因此我國也應著手制定我們自己的數字簽名標準。
3結論
總而言之,數據安全問題是現今計算機發展中著重需要解決的問題,為了能夠有效的保障數據的安全,就需要應用合理的計算機保密技術,充分的利用密碼技術,來對計算機數據形成保護,防止惡意破壞和盜取事件的發生,保障數據信息的完整性和真實性,以便能夠為數據利用者提供有效的數據信息,保障用戶計算機操作的安全,從而更好的推動計算機的發展。
作者:孟憲輝 單位:河北省信息安全測評中心
計算機安全論文:認證技術計算機安全論文
一、計算機安全常見問題的防御對策探究
1、加固技術
使用加固技術可以使計算機硬件的安全性得到有效提升。涵蓋了防腐加固、溫度環境加固、密封加固及防震加固等。對于加固技術中的防輻射加固來說,是將計算機各方面的硬件,比如電源、硬盤、芯片等均進行屏蔽,從而使電磁波輻射現象的發生實現有效避免。當然,對于計算機硬件方面的工作,除了加固技術外,還需具體情況具體分析,比如為了使數據存儲的安全性得到有效提升,便可以使用數據備份的方面,把有用的數據進行定期復制,并進一步加以保存。
2、加密技術
為了使信息竊取實現有效避免,便可以采取加密技術。該項技術主要分為兩類,一類為對稱加密技術,另一類為非對稱加密技術。其中,對于對稱加密技術來說,主要是指信息的發送方與接收方使用同一各密鑰進行加密及解密數據。非對稱加密技術即為公鑰加密,通過一對密鑰的利用,以分別的方式進行加密與解密數據。
3、認證技術
對于認證技術來說,主要是指通過電子手段的加以利用,以此證明發送者與接受者身份的一種技術,同時該項技術還能夠辨識文件的完整性。也就是說,能夠辨識出數據在傳輸過程中是否被篡改或非法存儲等。認證技術分為兩類,一類為數字簽名,另一類為數字證書。其中,數字簽名又稱之為電子簽名,主要是將數字簽名當作報文發送給接收者。對于用戶來說,可以通過安全的方法向相關部門提交資金的公鑰,從而獲取證書,進一步用戶便具備公開此項證書的合法權益。對于需要用戶公鑰的人,均能夠獲取此項證書,并且通過相關合法協議的簽訂,從而使公鑰的有效性得到證實。對于數字證書來說,將交易各方的身份信息逐一標識出來,進一步提供出驗證各身份的方法,如此一來用戶便能夠使用這些方法對對方的身份進行有效識別。
二、結語
通過本課題的探究,認識到計算機安臨諸多常見問題。為了使計算機能夠正常運行,同時保障人們生活及工作的性及安全性,對計算機安全常見問題制定有效的解決措施便顯得極為重要。然而,這是一項較為系統的工作,不能一蹴而就,需要從多方面進行完善。比如采取加固技術、加密技術及認證技術等。此外,筆者認為,除了諸多先進技術的應用,還需要構建系統化的計算機管理制度及監督機制,做到提前預警,充分保障計算機網絡的性與安全性。
作者:丁晨皓單位:湖南省長沙市長郡中學
計算機安全論文:電子商務中計算機安全論文
一、電子商務中的計算機安全技術的實際應用
1、電子商務中計算機數據加密技術的應用
計算機安全技術多種多樣,要結合實際進行應用才能發揮其自身的作用。電子商務的快速發展在安全問題上也不斷出現,將計算機安全技術在其中得以應用能從很大程度上解決其安全問題。將計算機安全技術中的數據加密技術在電子商務中進行應用能起到很好的效果,電子商務交易中數據信息進行加密處理的方式主要就是采取專用密鑰以及公開密鑰,不僅能夠對電子商務的活動得以安全保障,同時也能對入侵者對信息的破壞進行有效防止,從而對電子商務交易活動的信息安全性以及性得到保障。
2、電子商務中計算機安全內核技術應用
安全內核技術主要是將所產生的問題部分內核從系統中進行抽離,從而保障系統的安全性。在電子商務交易活動中,所出現的問題主要是在系統的某一內核發生了異常情況,只有保障內核的安全就能解決實際的問題。最為常見的就是操作系統將一些口令放置在了隱含文件當中,這樣就能保障系統的安全性。
3、電子商務中計算機防火墻技術應用
防火墻主要是軟件及硬件設備所組合而成的,這是對電子商務活動中信息保障的有效屏障,其中的包過濾技術防火墻主要是對通過的每個數據包進行的檢驗,然后根據其屬性對數據包的通過與否進行判斷,這是計算機的首道防線,倘若防火墻所設定的IP是危險的,那么所輸出的數據也會被防火墻攔截。還有地址遷移防火墻技術以及服務防火墻技術,前者主要是結合應用需求進行的限定,可以屏蔽內網地址保障其安全;后者則主要是起中介作用,監視以及控制應用層的通信信息。
4、電子商務中計算機身份認證技術的應用
在電子商務平臺上進行購物或是通過網絡平臺進行業務的開展,就要在身份識別技術上進行規范化,如此才能真正解決實質問題。也只有經過身份識別技術才能正常的登錄網絡,網絡交往由于身份的不確定性,所以身份識別技術是有著其必要性的。不只是身份識別技術,訪問控制技術的應用也比較重要,它能對數據以及信息內容的訪問有效控制,可預防入侵者的惡意攻擊和破壞,從而保障電子商務交易活動的正常有序運行。
二、結語
總而言之,電子商務交易活動中,倘若沒有計算機安全技術的介入,在信息安全方面就無法得到有效保障。在科學技術的不斷進步和系統的更新下,計算機安全技術的應用將會愈來愈成熟,從而促使電子商務向著更加健康安全的方向發展,只有真正技術上的進步才能帶動電子商務的進一步發展,從而帶來更多的經濟效益。由于本文篇幅限制,不能進一步深化探究,希望此次努力能起到拋磚引玉作用以待后來者居上。
作者:黃開遠單位:湖北省石首市及時中學
計算機安全論文:數據信息計算機安全論文
一當前計算機安全危害行為的特點
1計算機安全危害行為的作案者技術性強
鑒于計算機系統有著比較完備的安全保護層,計算機安全系統的設定也是比較謹慎嚴密的。故而,實施計算機安全危害行為的作案者大多具備一定的技術能力。大部分的計算機安全危害行為的作案者都了解一定的計算機專業知識和熟練掌握著計算機操作技能。一般情況下,作案者都是采用高科技的計算機操作技巧,結合其他犯案手段,實施計算機安全危害行為。
2危害計算機安全的手法極其隱秘,不易被發現
作案者通過對數據處理設備中數據信息或者應用程序來實施計算機安全危害行為,他們的目標大多都是計算機中的數據信息。作案者在充分掌握了計算機系統的漏洞之后,利用這些安全漏洞,把自己編制好的病毒程序或者破壞程序放入目標設備中。由于作案者可以通過網絡遠程操控這些計算機病毒和破壞程序,所以這些程序是很難被人察覺并能及時處理的。或者設置這些計算機病毒和破壞程序在特定的時間、特定的環境條件下被激活運行,這樣作案進行和獲得作案結果可以分隔開來,給計算機安全危害行為起到了一些掩護,使得計算機安全危害行為更加隱蔽。
二防范計算機安全危害行為的對策
1保障計算機物理及網絡環境的安全
首先要保障計算機物理實體的安全,確保計算機基礎設備、數據存儲介質存放場所得安全性。其次,確保計算機信息系統的安全運行,預防不法人士運用非法手段入侵計算機信息系統之中,獲取非法操作權利。運用專門的技術檢測計算機安全系統,發現和彌補安全系統中的不足即漏洞之處。同時,可以針對一些計算機安全危害行為的常見手段,經過合理的嚴密的設計,加固計算機安全系統,預防計算機安全危害行為。
2運用和完善加密與認證技術以及加固
防火墻加密技術是最基本的預防信息竊取的安全保護手段,分為對稱加密和非對稱加密兩種。認證技術是一種使用電子手段證明計算機使用者身份的驗證技術,有數字簽名和數字證書兩種形式。運用加密和認證技術可以有效的的防止計算機安全危害行為的犯案者非法獲取計算機的操作權限或者訪問重要的數據信息。防火墻是計算機安全系統中重要的一環,其中配置訪問策略、安全服務配置和安全日志監控等等技術都為計算機安全技術的完善做出了貢獻,但是面對變化多端的計算機安全危害手段,還需要深入發展這些安全防護技術,加固防火墻。
3努力發展計算機安全管理技術
首先要運用計算機安全技術保障計算機設備的基礎安全,以及網絡安全。完善計算機系統的不足,較大程度的預防作案人員利用計算機系統的漏洞進行作案。再者要加大計算機安全技術的研究力度和應用水平,盡力彌補我國目前計算計安全管理技術的不足,縮小其與計算機應用技術水平的差距。再者我們要完善計算機技術人員培養體系,培養相關的技術人員,提高技術人員的技術能力。只有有了高水平、高能力的技術人員才能從根本上去預防計算機安全危害行為。
三結束語
計算機安全危害行為帶來的危害已經引起了人們的高度重視,國際上也對計算機安全危害問題投入了比較大的精力去深入研究。在計算機安全危害行為有著較強社會破壞性的壓力下,我們也要不斷的提高和加強目前我國的計算機安全技術,預防計算機安全危害人員的作案。相信通過加強法制,提高計算機應用技術我們能夠預防計算機安全危害行為,并將計算機安全危害行為帶來了社會危害降到低。
作者:韓濤常峰單位:安徽省蚌埠市公安局
計算機安全論文:加密技術計算機安全論文
一、計算機安全常見問題分析
1.1硬件方面的安全問題
(1)芯片陷阱。在計算機中所利用到的芯片,通常具備秘密功能,而且這些秘密功能很難讓人察覺。在國外,對于我國所使用的CPU集成了病毒指令及陷阱指令。他們能夠通過對無線代碼的利用,從而使CPU等內部指令得到有效激活,進一步導致內部信息發生外泄,最終導致計算機癱瘓而無法正常運行。
(2)電磁泄漏。計算機在運行過程中,會輻射出巨大的電磁脈沖,惡意破壞者則通過對計算機輻射的電磁波進行接收,進一步通過復原獲取計算機中的信息數據。
(3)硬件故障。在計算機存儲器硬件遭遇損壞的情況下,便會導致所存儲的數據無法有效讀取出來。
1.2軟件方面的安全問題
(1)竊聽。主要指的是資料數據在進行網絡傳輸過程當中,被第三方非法獲取,從而造成資料數據的流失。對于企業而言,遭遇竊聽則會泄漏公司機密,從而使企業造成不可估量的經濟損失。
(2)病毒入侵。主要指的是電腦病毒,對于電腦病毒來說,能夠進行自行復制,從而對應用軟件進行更換,并且還可以更改資料或刪除文檔。
(3)網絡釣魚。通過色情網站或者仿冒網絡商店的構建,從而獲取網民的信息資料,進一步造成網民個人信息泄露或直接的經濟損失。
(4)偽裝及篡改。在“偽裝”方面,主要指的是攻擊者偽裝成合法的使用者,從而輕而易舉地獲取使用權限。在“篡改”方面主要指的是資料被篡改,比如儲存或者處于傳輸過程中的資料被篡改,那么這些資料的完整性便遭遇損壞,同時這些資料的安全性也失去了性及安全性。
二、計算機安全常見問題的防御對策探究
1、加固技術
使用加固技術可以使計算機硬件的安全性得到有效提升。涵蓋了防腐加固、溫度環境加固、密封加固及防震加固等。對于加固技術中的防輻射加固來說,是將計算機各方面的硬件,比如電源、硬盤、芯片等均進行屏蔽,從而使電磁波輻射現象的發生實現有效避免。當然,對于計算機硬件方面的工作,除了加固技術外,還需具體情況具體分析,比如為了使數據存儲的安全性得到有效提升,便可以使用數據備份的方面,把有用的數據進行定期復制,并進一步加以保存。
2、加密技術
為了使信息竊取實現有效避免,便可以采取加密技術。該項技術主要分為兩類,一類為對稱加密技術,另一類為非對稱加密技術。其中,對于對稱加密技術來說,主要是指信息的發送方與接收方使用同一各密鑰進行加密及解密數據。非對稱加密技術即為公鑰加密,通過一對密鑰的利用,以分別的方式進行加密與解密數據。
3、認證技術
對于認證技術來說,主要是指通過電子手段的加以利用,以此證明發送者與接受者身份的一種技術,同時該項技術還能夠辨識文件的完整性。也就是說,能夠辨識出數據在傳輸過程中是否被篡改或非法存儲等。認證技術分為兩類,一類為數字簽名,另一類為數字證書。其中,數字簽名又稱之為電子簽名,主要是將數字簽名當作報文發送給接收者。對于用戶來說,可以通過安全的方法向相關部門提交資金的公鑰,從而獲取證書,進一步用戶便具備公開此項證書的合法權益。對于需要用戶公鑰的人,均能夠獲取此項證書,并且通過相關合法協議的簽訂,從而使公鑰的有效性得到證實。對于數字證書來說,將交易各方的身份信息逐一標識出來,進一步提供出驗證各身份的方法,如此一來用戶便能夠使用這些方法對對方的身份進行有效識別。
三、結語
通過本課題的探究,認識到計算機安臨諸多常見問題。為了使計算機能夠正常運行,同時保障人們生活及工作的性及安全性,對計算機安全常見問題制定有效的解決措施便顯得極為重要。然而,這是一項較為系統的工作,不能一蹴而就,需要從多方面進行完善。比如采取加固技術、加密技術及認證技術等。此外,筆者認為,除了諸多先進技術的應用,還需要構建系統化的計算機管理制度及監督機制,做到提前預警,充分保障計算機網絡的性與安全性。
作者:丁晨皓單位:湖南省長沙市長郡中學
計算機安全論文:公共部門網絡安全管理計算機安全論文
1網絡安全管理概念
網絡安全是指通過有效手段來保護網絡內的所有軟硬件以及存儲的數據,避免被偶然的、惡意的原因破壞、更改或泄露,保障網絡能夠穩定的提供服務,系統也能夠正常的運行。從廣義來說,任何網絡中數據安全保密的屬性都是網絡安全研究的領域。網絡安全的本質就是網絡中的數據和信息的安全。網絡安全管理是一種依托網絡管理、網絡安全、人工智能、安全防范等多領域的技術支持,對計算機網絡進行統一監控和協調管理的技術。主要解決在網絡環境和計算機應用體系中的安全技術和產品的統一管理和協調問題,從整體上提高網絡防御入侵、抵抗攻擊的能力,確保網絡和系統的完整性、性和可用性。計算機網絡安全管理包括對安全服務、機制和安全相關信息的管理以及管理自身的安全性兩個方面,其過程通常由管理、操作和評估三個階段組成,它涉及的因素很多,如人員、硬件、軟件、數據、文檔、法律法規,它在整個網絡安全保護工作中起著十分重要的作用,在整個網絡安全系統中網絡安全技術都必須在正確的管理技術下得到實施。據有關分析報告指出,在整個網絡安全工作中管理要素占份量高達60%,實體安全要素占20%,法律要素占10%,技術要素占10%。安全管理不完善是網絡安全的重要隱患,例如一些單位或企業對于網絡安全往往只注重對外部入侵者的防范,而對內部管理重視不足。在實際網絡系統的應用中,既要重視對計算機網絡安全技術的應用,又要注重對計算機網絡系統的安全管理,它們之間相互補充,缺一不可,技術主要側重于防范外部非法用戶的攻擊,管理則側重于內部人為因素的管理。
2公共部門網絡安全管理中的問題
(1)重建設、輕管理,安全管理制度落實不到位
目前公共部門在信息化建設中存在一些不良弊端,往往重視計算機網絡系統設備的選購和建設的過程,然而當網絡系統完成建設后卻不能及時的按照上級相關網絡管理制度,來對設備進行管理維護,缺乏一套有效的、適合本單位的網絡管理制度。
(2)網絡安全管理人才不足
當前計算機技術飛速發展,對操作和使用計算機設備的人的要求也是越來越高。然而,在計算機網絡體系的建設過程中,相關的專業人才較少,相關的內部業務培訓也無法滿足當前信息發展的要求,在各單位普遍存在網絡管理人員專業能力不強、素質不高、安全意識薄弱等問題。目前,加強網絡安全管理人才的培養已成為當前計算機網絡體系建設中急需解決的問題之一。
(3)公共部門人員網絡知識水平參差不齊
網絡安全意識淡薄。當下,隨著計算機網絡的普及,越來越多的單位都將本單位的計算機連入了網絡。但是大部分用戶對計算機網絡安全知識不熟悉,對網絡及各種系統大多停留在如何使用的基礎上,對網絡安全防護意識不強。例如,在無保護措施的情況下,隨意共享、傳遞重要文件,甚至少數人在無意識的情況下將帶有保密信息的計算機、存儲介質連入Internet。
3相關對策
(1)加強思想教育
從思想上構筑網絡安全的防火墻。提高網絡安全防護能力,首先要加強用戶的網絡安全意識,通過在公共部門中宣講學習上級關于網絡安全防護的有關指示精神、政策法規和一些網絡安全防護知識的教材,引導用戶充分認識到網絡安全防護工作的重要性,學習如何加強網絡安全防護能力的基礎知識,要讓每名工作人員知道在網絡防護工作中自己應該做什么和怎么做。以近些年發生的網絡安全事件為案例,講述發生網絡失泄密對部門和個人造成的危害性,進一步增強全體工作人員的遵紀守法、安全保密意識,堅決杜絕危害計算機網絡系統的思想行為。
(2)采取多種技術手段
為信息安全防護提供強有力的技術保障。在網絡安全建設中,要在網絡物理隔離的基礎上,運用防火墻技術、入侵檢測技術、身份認證技術、數據加密技術、漏洞掃描技術和防病毒技術及其相應的專業設備,從技術層面上提升網絡防護能力。對已建設好的各類網絡系統,要積極研究和開發適合的網絡安全管理系統,對網絡運行狀態進行實時監控,能夠及時發現和修復系統存在的漏洞,主動抵御黑客和病毒的侵襲,監測網絡中發生的各種異常情況并進行告警。還要嚴格控制各類接觸網絡人員的訪問權限,備份重要數據,以便一旦出事,可以迅速恢復。通過對各種網絡防護技術的運用,科學的構建計算機網絡安全防護體系。
(3)注重高科技人才的培養
建立一支具有強大戰斗力的網絡安全防護隊伍。在未來可能遭遇的網絡攻擊中,要避免被侵害,先進的技術和設備是一個因素,但是最終決定結果的因素是人在其中所發揮的作用。新時期新階段,信息化人才隊伍的建設有了更高的要求,高素質人才是信息建設現代化的關鍵。
(4)加強網絡安全制度建設
使網絡安全防護工作有法可依、有章可循。嚴格按照規章制度辦事是提升網絡安全防護能力的基礎,在計算機網絡系統建設和使用過程中,把各項規章制度落實到位,還要具體問題具體分析,結合自己單位實際建立可行的網絡安全管理辦法。尤其是在制度實施過程中,一定要嚴格遵守,一套再科學有效的制度如果無法執行,那么就無法對網絡安全建設產生作用。要建立合理的分層管理和責任管理的制度,將具體責任層層明確到具體人身上,對違反了規定的人要給予嚴厲的處罰,提高違法成本,對心存僥幸的人在心理上起到震懾,杜絕違規違法操作。同時,隨著信息技術的快速發展,在制度制定時,要不斷科學的創新、完善和更新現有制度,真正在制度上保障計算機網絡系統的安全。
4總結與展望
公共部門在屬于社會運行中占有舉足輕重的地位,做好公共部門的網絡管理可以幫助整個社會經濟的健康、快速的發展。構建合理的計算機網絡管理系統、提升網絡安全技術、增強網絡管理人員的素質等一系列的行為都是公共部門有效地進行網絡管理的重要因素。隨著計算機網絡技術的不斷發展,計算機網絡管理也將更加受到重視,計算機網絡管理建設也將更加成熟與健全,相關工作者一定要不斷更新相關理論知識和技術,并加強安全防護工作的宣傳力度,進一步提高當代網絡的安全性和穩定性,將安全工作逐步納入制度化軌道,做到常態化、規范化和科學化。
作者:王松趙璐璐單位:濟寧市疾病預防控制中心濟寧醫學院
計算機安全論文:電子商務計算機安全論文
一、電子商務與計算機安全技術
1、電子商務和計算機安全技術涵義分析
電子商務在當前已經成了全新商務模式,它主要是以網絡作為交易活動的平臺,而這種交易并非是面對面交易的行為,所以這就在安全性上存在著很大隱患,也強調了安全的重要性??傮w而言,電子商務就是計算機網絡安全以及商務交易兩個重要的部分所組成。而計算機安全技術則主要是計算機安全方面的技術,在系統安全方面,主要是防護計算機不被黑客或者是其它的因素破壞,保障信息的安全性。
2、電子商務的安全問題分析
電子商務的安全問題是多方面的,主要就是信息的盜取以及計算機電腦病毒和信息的假冒、篡改等。其中的信息盜取主要是網絡信息在傳輸過程中,未進行加密措施或者是加密強度不夠,使得入侵者在數據包經過設備或者是線路時,通過截獲方法對信息進行截取,這樣就導致了消費者在消費信息以及賬號密碼等各方面的信息發生外泄,從而帶來財產損失的威脅。還有就是計算機病毒,主要是在編制程序當中對數據造成的損害,影響計算機的正常使用,同時也能對計算機的指令進行復制,這是對電子商務造成安全風險的較大威脅。再者是信息的假冒以及篡改,由于掌握了數據格式,入侵者冒充合法用戶進行獲取以及發送信息,以此達到獲利目的。
二、電子商務中的計算機安全技術的實際應用
1、電子商務中計算機數據加密技術的應用。計算機安全技術多種多樣,要結合實際進行應用才能發揮其自身的作用。電子商務的快速發展在安全問題上也不斷出現,將計算機安全技術在其中得以應用能從很大程度上解決其安全問題。將計算機安全技術中的數據加密技術在電子商務中進行應用能起到很好的效果,電子商務交易中數據信息進行加密處理的方式主要就是采取專用密鑰以及公開密鑰,不僅能夠對電子商務的活動得以安全保障,同時也能對入侵者對信息的破壞進行有效防止,從而對電子商務交易活動的信息安全性以及性得到保障。
2、電子商務中計算機安全內核技術應用
安全內核技術主要是將所產生的問題部分內核從系統中進行抽離,從而保障系統的安全性。在電子商務交易活動中,所出現的問題主要是在系統的某一內核發生了異常情況,只有保障內核的安全就能解決實際的問題。最為常見的就是操作系統將一些口令放置在了隱含文件當中,這樣就能保障系統的安全性。
3、電子商務中計算機防火墻技術應用
防火墻主要是軟件及硬件設備所組合而成的,這是對電子商務活動中信息保障的有效屏障,其中的包過濾技術防火墻主要是對通過的每個數據包進行的檢驗,然后根據其屬性對數據包的通過與否進行判斷,這是計算機的首道防線,倘若防火墻所設定的IP是危險的,那么所輸出的數據也會被防火墻攔截。還有地址遷移防火墻技術以及服務防火墻技術,前者主要是結合應用需求進行的限定,可以屏蔽內網地址保障其安全;后者則主要是起中介作用,監視以及控制應用層的通信信息。
4、電子商務中計算機身份認證技術的應用
在電子商務平臺上進行購物或是通過網絡平臺進行業務的開展,就要在身份識別技術上進行規范化,如此才能真正解決實質問題。也只有經過身份識別技術才能正常的登錄網絡,網絡交往由于身份的不確定性,所以身份識別技術是有著其必要性的。不只是身份識別技術,訪問控制技術的應用也比較重要,它能對數據以及信息內容的訪問有效控制,可預防入侵者的惡意攻擊和破壞,從而保障電子商務交易活動的正常有序運行。
三、結語
總而言之,電子商務交易活動中,倘若沒有計算機安全技術的介入,在信息安全方面就無法得到有效保障。在科學技術的不斷進步和系統的更新下,計算機安全技術的應用將會愈來愈成熟,從而促使電子商務向著更加健康安全的方向發展,只有真正技術上的進步才能帶動電子商務的進一步發展,從而帶來更多的經濟效益。由于本文篇幅限制,不能進一步深化探究,希望此次努力能起到拋磚引玉作用以待后來者居上。
作者:黃開遠單位:湖北省石首市及時中學
計算機安全論文:網絡通信計算機安全論文
1計算機網絡通信安全的含義和內容
1)計算機網絡通信安全的含義
實質上就是對網絡通信中各數據信息的完整和機密性進行安全保護,保障數據信息在存儲、交換、網絡接點、通信鏈中各個過程中的真實、占有和實用性。
2)計算機網絡通信安全的內容
其一,具有惡意攻擊、軟件漏洞、安全隱患的網絡威脅;其二,具有安全機制認證、保密和訪問數據完整性控制的服務;其三,通信網絡的安全協議,含AH和ESP的網絡層IPsec協議。
2計算機網絡通信存在的病毒和問題
1)計算機本身系統帶的安全隱患
計算機是一個自動更新的系統,在每天甚至是每一個時段的更新過程中,可能會自動攜帶病毒。同時,人們在使用計算機時,由于打開了含有病毒的網頁,或者是接收了帶有病毒的鏈接等,這些操作都可能使得計算機染上病毒。而一些比較嚴重的計算機病毒則是由一些網絡黑客來操控的,一種惡意侵害計算機系統的行為。一些網絡黑客,出于不良目的,利用相應的網路技術,侵入用戶的電腦系統中,或者竊取用戶的重要信息,或許進行監聽活動等,總之給計算機的安全運行帶來了隱患。這些計算機系統本身的安全隱患,要想得到徹底處理,還需要用戶定期對電子計算機的系統進行監控,可以通過程序找到磁盤碎片整理,將不用的程序刪除掉,還可以利用殺毒軟件,將含有病毒的軟件和系統篩選出來,進行補丁和安全維護??傊?,對于電子計算機系統本身攜帶的安全隱患,需要從最基礎的操作來進行改變。
2)計算機網絡通信中的防護體系不
我們國家的計算機應用技術起步晚,因此,在最近幾年里對于防護體系的建立還不夠完善,這是有一定的社會因素的,其一是,由于我們國家在第二次科技革命中錯過了技術的更新換代,因此計算機技術的引入比較晚,所以人才儲備不足,缺乏高端的計算機防護體系的操作人員;其二是國家對于計算機防護體系的建立重要性認識不足,無論是政策上還是資金上都沒有給予一定的支持,所以單獨憑借社會上的一些企業力量進行的網絡通信防護體系的建立是不可能的。因此導致安全隱患多。
3)計算機網絡通信中的防范意識不
一方面是運行商的防范意識比較薄弱,運行商將全部的經歷放在了新的技術的研發,以及新的市場份額的搶占上,因此,對于計算機網絡病毒的防范意識比較薄弱,這一方面沒有響應的技術支持和人力支持,所以難以得到落實;另外一方面使廣大用戶的防范意識也相對于薄弱,計算機網路技術的問世方便了人們的溝通,尤其是異地信息的傳遞,快捷高效,人們為了更好的獲取信息,因此往往依賴于電子計算機進行網絡數據的傳輸,而這個傳輸的過程中經常會伴隨產生病毒。運營商與用戶雙方在傳遞信息數據時都缺乏防范意識,所以存在嚴重的安全隱患。
3計算機網絡通信的防護措施
1)加強互聯網的防護系統
互聯網的IP地址通常來說是一個廣義的開放性的,由于多個用戶通用一個路由器,或者是多個用戶共用一個信號,則可能造成一些釣魚軟件或者是含有病毒的網頁彈開,將病毒帶入到互聯網中。要想徹底的解決這一問題,關鍵是要建立起一個互聯網的防護系統,加強對于病毒入侵的防護。可以建立起完善的流量監控系統,密切關注平時的流量動態,如果流量出現異常,則需要立即進行安全檢查,也可以定期對系統進行安全隱患的排查等,實際可用的方法還是比較廣泛的,不同的用戶和互聯網應用中心可以結合實際情況選擇適當的方法,以維護互聯網信息的安全。
2)加強網絡傳輸信息的安全
隨著人們對于互聯網的依賴性的增強,大量的信息每天充斥在互聯網中,一些不安全的病毒隱患就會潛藏在其中,威脅用戶的信息安全,因此,需要建立起一個完善的監控系統,能夠及時的檢測傳輸信息的安全性,擴大檢測的范圍,一旦發現了病毒的蹤跡,立即啟動殺毒軟件進行殺毒。同時,對于一些特別重要的信息數據需要進行加密處理,加密的信息更加安全,收取信息的用戶必須有安全秘鑰才能打開,因此給了傳輸信息一個更加安全的保障。
3)完善網絡安全制度
目前我們國家的計算機管理還比較松散,責任劃分不明確,管理方法落實不到位,因此,需要建立起一個比較完善的網絡安全制度,提高對于網絡通信安全的監管力度,并要求有專門的監督和管理人員,一旦出現相關的安全問題,能夠及時應對,并對一些責任現象進行追責,把責任落實到每一個人,這樣就能夠營造一個相對安全的網絡空間。
4結束語
總之,對于計算機安全的防護以及網絡通信病毒的治理工作并不是朝夕之間可以解決的,它既需要相關的計算機硬件的完善,同時也需要計算機軟件的技術革新,最重要的是,它需要運營商從技術上進行彌補,還需要廣大用戶在日常的使用中提高警惕,避免打開不安全的網頁等,所以,需要多方共同努力,營造一個健康安全的網絡空間,讓互聯網較大限度的服務社會造福人類。
作者:邵小崗單位:廣東省邊防總隊珠海支隊
計算機安全論文:計算機安全技術電子商務論文
一當前電子商務面臨的安全問題
1盜取信息
保存著互聯網上的信息在傳輸過程中,通常情況下都需要進行加密處理,一旦發生加密措施不到位或者缺少保護措施,那么就給了入侵者可乘之機,他們可以掌握信息的傳輸格式和規律等,將截取的信息進行分析對比,這樣就能夠得到消費者的個人身份信息甚至個人銀行卡密碼等重要私密信息?;蛘呓涍^非法手段盜取企業的商業機密,將信息外泄,給個人和企業的安全帶來了極大的威脅和困擾。
2篡改信息
我們在進行電子商務交易之前首先需要在網上進行個人基本信息注冊,某些甚至需要實名制,填寫身份證號和銀行卡號等重要信息,方可完成注冊。這樣一來,一旦相關網絡企業的系統被不法分子攻擊,就很有可能導致個人信息泄露。而入侵者借機利用技術手段對信息進行肆意篡改,或者增添內容或者刪除內容,或修改內容,再將所有信息打包整理發送到指定接收地點。這種做法既嚴重阻礙了電子商務交易的正常操作,又破壞了信息的完整性和真實性。
3假冒信息
由于不法分子入侵網絡得逞之后,掌握了全部消費者信息,這時可以在按自己意愿篡改信息后假冒合法的客戶對信息進行接收和發送。而計算機網絡本身具有的虛擬特性使得交易雙方很難識別信息的真偽,侵害了消費者的合法權益。慣用的手法是偽造客戶的收貨單據或訂貨憑證,隨意更改交易流程的允許訪問權限設置等。
二計算機安全技術在電子商務中的應用
1防火墻技術
防火墻技術好比保護電子商務交易安全進行的一道隔離墻,有效防止外部違法入侵,同時對計算機病毒進行全程時時隔離,將本機與復雜、危險的外部網絡進行隔離控制。主要包括包過濾技術防火墻、服務防火墻和地址遷移防火墻。
2數據加密技術
防火墻技術本身也有一些不可避免的缺陷:對于一些靠數據驅動的入侵無法進行攔截;對一些不易被察覺的攜帶病毒的文件沒有抵抗力,一旦進行下載就會使病毒迅速擴撒,導致計算機中毒;對一些繞過防火墻攔截的軟件,對電腦主機實行攻擊,找計算機漏洞進行病毒攻擊。而這時就需要數據加密技術來彌補防火墻技術的缺憾,運用對稱加密和分對稱加密,在信息交換環節通過公開密鑰體系進行完整的加密,保障電子商務交易與信息傳送的安全、暢通。
3身份識別技術
用戶需要在首次注冊時填寫個人身份證信息,網絡管理員對個人信息進行綜合審核后,合格者允許通行,放開其對網絡資源的使用權限。在電子商務中身份鑒別是必不可少的環節,通過此技術可以的識別對方身份的真實性,可以保障交易的安全。隨著技術的發展,身份識別技術的種類也在不斷擴大,包括智能卡鑒別技術、口令身份識別技術。盡管如此,但是這種技術仍然處在發展階段,需要不斷改進,但是研究成本較高,花費時間較長,受到各方面因素的限制,需要我們共同努力進行技術研發。
三結束語
綜上所述,隨著科學技術的不斷提高,電子商務的不斷發展,人們對安全性的關注度逐漸提升。要想使電子商務擁有一個健康、有序的發展環境,離不開計算機安全技術的應用,我們需要注重利用計算機安全技術,保障電子商務的安全,推動電子商務順利前進。
作者:李楠單位:渭南技師學院
計算機安全論文:安全防護體系計算機安全論文
1自身系統安全
1.1操作系統及配置
首先鼓勵并引導用戶使用正版操作系統及軟件,通過完整的補丁更新,減少計算機系統漏洞和安全隱患;其次企業可制定計算機操作系統安全基線配置標準,如賬號密碼策略、端口使用、非法外聯、共享、磁盤分區等進行規范,通過操作系統及配置等從基礎上可加固操作系統防護能力,有效抵制網絡病毒及黑客攻擊,減少終端計算機運行風險。
1.2桌面安全軟件企業
按照分級部署網絡版殺毒及管理軟件等終端計算機安全軟件,做到每臺計算機可管理可控制,并掌握整體終端計算機安全動態。通過桌面安全軟件部署,保障病毒定義碼和補丁更新,也可自動分發企業定制的安全策略,如安全基線設置、違規接入審計、系統補丁等,保障企業信息安全政策連貫執行,達到統一標準。
2運行環境安全
在終端計算機安全防護體系建設中,運行環境至關重要。運行環境主要有物理環境、網絡環境等。本文主要介紹網絡環境,在網絡環境中給終端計算機加幾把鎖,把握其方向軌跡和動態。
2.1IP地址固定
在網絡中,IP地址固定可以解決信息安全事故溯源、IP地址沖突、掌握上網計算機數量等問題。實施中通過管理和技術相結合的辦法,技術上在網絡設備里通過DHCPSnooping和A-CL列表,實現IP和MAC地址綁定。
2.2控制上互聯網計算機
因工作性質和安全考慮,部分終端計算機僅處理企業內部業務不需上互聯網。因此加大終端計算機上互聯網權限審核力度,技術上實施是在IP地址固定的前提下,在網絡設備通過訪問控制列表ACL或者互聯網出口安全設備里進行配置。
2.3部署準入設備
為保障網絡安全,在網絡邊界或內部部署準入設備,設立終端計算機入網規則,如必須安裝企業桌面安全軟件和配置安全基線等等,通過進程檢測合規后入網或可訪問關鍵業務。
2.4部署內容審計系統
在互聯網出口邊界部署內容審計系統,在線對終端計算機訪問互聯網的行為進行2~7層的識別,可進行關鍵字的設置過濾、URL過濾,對于計算機的互聯網行為做到可控制、可管理、可審計,以保障網絡信息的安全。
2.5部署服務器
為保障終端計算機上網安全,一般建議在互聯網出口設置服務器,用戶通過服務器訪問互聯網。通過服務器訪問互聯網可以提高訪問速度,方便對用戶行為進行管理和審計,起到防火墻作用,保護局域網安全。
3安全管理三分技術
七分管理,是終端計算機安全防護體系建設的準繩。在自身系統和運行環境建設中,技術操作都是通過管理來實施的,因此形成一套安全管理機制并始終貫徹運行,是十分重要的。
3.1建立終端計算機管理制度
建立終端計算機管理制度也是終端計算機安全防護體系建設的組成部分和重要措施,如《計算機信息系統管理》《計算機安全管理實施細則》《計算機工作考核評比細則》《計算機保密管理規定》《信息化考核體系》等都是非常重要的制度,通過建立健全這些制度,形成信息化考核機制,使得終端計算機安全工作有章可循。
3.2提高計算機安全管理的力度和深度
在企業計算機安全管理管理中,管理人員首先要提高各級領導和員工網絡安全重視程度,其次定期通過各種手段完成終端計算機安全檢查工作,如通過桌面安全系統、審計系統檢查計算機違規行為,根據規定實施處罰等,安全管理人員要主動識別和評估安全風險,制定和落實安全整改措施,確保終端計算機持續安全穩定運行。
3.3建設完整的計算機實名庫
通過建設終端計算機實名庫,掌握計算機管理動態,實現計算機資產管理,給領導提供決策依據。實名庫建設可采用各單位簽字蓋章上報、在桌面安全管理系統里注冊、定期現場抽查等,從而完成終端計算機實名庫的建設。
3.4建立網絡建設標準
通過網絡建設標準的建立,保障終端計算機安全運行環境,也加強了桌面安全防護體系在網絡體系建設中的作用。
3.5建設一支過硬的信息化隊伍
在企業中,建立信息安全組織架構、明確組織責任、設置相應崗位,建立一支過硬的專業信息化安全隊伍,切實加強計算機管理、維護終端計算機安全。
4結語
終端計算機安全防護體系建設是網絡安全體系的一部分,它是一個長期的、系統的、復雜的建設,往往伴隨著互聯網信息安全變化、企業信息發展變化而不斷調整。在企業里必須推進終端計算機安全防護體系建設,保障終端計算機在網上安全、高速、穩定地運行,提升信息安全堡壘的作用,保障互聯網安全運行。
作者:廖正湘李云英段振興單位:中國石油吐哈油田公司中國石油吐哈油田公司