英語信息安全論文大全(16篇)

字號:

    生命不息,總結(jié)不止??偨Y(jié)是我們對生活中所經(jīng)歷的事情進(jìn)行回顧和總結(jié)的重要方式。寫一篇完美的總結(jié)需要有清晰的目標(biāo)和明確的結(jié)構(gòu)。通過閱讀下面的總結(jié)范文,相信大家會更好地理解什么是一篇完美的總結(jié)。
    英語信息安全論文篇一
    摘要:隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,人們的生活水平也有了較大改善。網(wǎng)絡(luò)技術(shù)從一定程度上方便了人們的生活,但是也給人們的生活帶來了很多不利的影響。追究產(chǎn)生這些原因的方法,網(wǎng)絡(luò)技術(shù)本身沒有弊端,由于人們需求的增加,很多不法人員利用網(wǎng)絡(luò)的漏洞非法盜取信息,不僅危害了企業(yè)的發(fā)展,而且還給人們的個(gè)人信息的保存帶來了很大的影響。網(wǎng)絡(luò)信息漏洞,病毒等給人們的生活帶來了影響是非常大的,也破壞了網(wǎng)絡(luò)環(huán)境。本文就現(xiàn)階段我國計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行探究,通過分析計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中存在的問題,提出加強(qiáng)其應(yīng)用的策略。
    關(guān)鍵詞:計(jì)算機(jī);信息管理;網(wǎng)絡(luò)安全;應(yīng)用探究。
    現(xiàn)階段,我們跨入了信息化管理的時(shí)代,信息化給我們的日常生活創(chuàng)造了很多便利的條件,但是,隨著信息化的不斷發(fā)展,很多安全問題也日益呈現(xiàn)出來,計(jì)算機(jī)信息管理沒有起到管理的作用,導(dǎo)致用戶的上網(wǎng)環(huán)境的安全不能保障,嚴(yán)重情況下,還會造成用戶個(gè)人信息的泄露,影響人們的正常生活。所以,探究計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用策略,有利于維持一個(gè)相對安全的網(wǎng)絡(luò)環(huán)境,使網(wǎng)絡(luò)方便于用戶。
    一、計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中存在的問題分析。
    (1)計(jì)算機(jī)信息管理過程中,監(jiān)測力度不夠,導(dǎo)致安全問題頻發(fā)。網(wǎng)絡(luò)技術(shù)在方便用戶使用的過程中,監(jiān)測力度不夠,就會導(dǎo)致一系列病毒入侵,破壞網(wǎng)絡(luò)環(huán)境。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,監(jiān)測技術(shù)已經(jīng)不適合現(xiàn)代的網(wǎng)絡(luò)發(fā)展,監(jiān)測技術(shù)落后,不能保護(hù)信息,導(dǎo)致很多信息被非法分子盜取,對個(gè)人以及企業(yè)造成嚴(yán)重的影響。
    (2)計(jì)算機(jī)信息管理對網(wǎng)絡(luò)各種連接入口或者網(wǎng)絡(luò)鏈接的分析檢測不到位?,F(xiàn)代的計(jì)算機(jī)信息管理技術(shù)從一定程度上能夠避免外來信息的干擾,阻斷一些病毒,但是,實(shí)際的運(yùn)用過程中,技術(shù)人員沒有對計(jì)算機(jī)的訪問進(jìn)行設(shè)置,導(dǎo)致各種非法網(wǎng)頁彈出,用戶一旦不小心點(diǎn)開,就會引進(jìn)潛在的病毒,影響用戶的信息保存。
    二、計(jì)算機(jī)信息管理在維護(hù)網(wǎng)絡(luò)安全中的作用。
    (1)計(jì)算機(jī)信息管理技術(shù)為網(wǎng)絡(luò)環(huán)境提供了保障,且網(wǎng)絡(luò)安全管理的內(nèi)容變得更加豐富。能夠根據(jù)不同的情況,及時(shí)作出調(diào)整。
    (2)計(jì)算機(jī)信息管理技術(shù)能夠針對網(wǎng)絡(luò)安全管理的內(nèi)容進(jìn)行管理,提高管理效率。
    (3)計(jì)算機(jī)信息管理技術(shù)能夠?qū)⒕W(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)安全管理建立有機(jī)的聯(lián)系,滿足用戶多方面的需求。
    三、提高計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用的策略。
    (1)完善網(wǎng)絡(luò)安全管理制度,通過制定嚴(yán)格的安全管理制度提高管理效率。計(jì)算機(jī)信息管理技術(shù)要針對網(wǎng)絡(luò)安全中出現(xiàn)的問題進(jìn)行管理,適當(dāng)調(diào)整。首先,應(yīng)該建立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評價(jià)體系,根據(jù)標(biāo)準(zhǔn)規(guī)范網(wǎng)絡(luò)環(huán)境,找到危害網(wǎng)絡(luò)安全的行為,了解這些行為的危害性,從根源進(jìn)行遏制。其次,根據(jù)信息管理的問題對網(wǎng)絡(luò)安全管理的內(nèi)容進(jìn)行調(diào)整,為用戶創(chuàng)造一個(gè)健康安全的網(wǎng)絡(luò)環(huán)境,同時(shí),還要了解用戶的具體需求,根據(jù)用戶的需求調(diào)整安全管理內(nèi)容,并加強(qiáng)監(jiān)督,減少安全隱患。第三,網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估是在整個(gè)網(wǎng)絡(luò)安全管理基礎(chǔ)上進(jìn)行的,一切要以維護(hù)網(wǎng)絡(luò)安全為主,在全過程中,控制網(wǎng)絡(luò)各個(gè)連接口,以及網(wǎng)站接入點(diǎn),進(jìn)而控制風(fēng)險(xiǎn)。最后,對所有影響網(wǎng)絡(luò)安全的因素集中整理,提出有效的解決措施。
    (2)要建立相關(guān)的網(wǎng)絡(luò)安全管理平臺,宣傳網(wǎng)絡(luò)安全的意義以及提高防范網(wǎng)絡(luò)風(fēng)險(xiǎn)的意識。首先,國家要建立相關(guān)的法律,保障網(wǎng)絡(luò)環(huán)境的安全,加大對網(wǎng)絡(luò)環(huán)境的監(jiān)測,對違法網(wǎng)絡(luò)行為的人進(jìn)行懲罰。其次,網(wǎng)絡(luò)安全管理人員應(yīng)該提高自己的管理技術(shù)。積極參與企業(yè)的網(wǎng)絡(luò)安全培訓(xùn),提高自身的管理能力,運(yùn)用自動化管理技術(shù),減少管理中遇到的問題,提高管理效率。最后,用戶要規(guī)范網(wǎng)絡(luò)行為,做到不瀏覽垃圾網(wǎng)站,重要的文件要進(jìn)行加密處理,提高安全意識。
    (3)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人員要提高自己的安全管理能力。認(rèn)識到網(wǎng)絡(luò)安全管理的重要性,將用戶的需求與現(xiàn)代網(wǎng)絡(luò)技術(shù)進(jìn)行有機(jī)的聯(lián)系,以實(shí)現(xiàn)用戶多方面的需求為主,企業(yè)要引進(jìn)優(yōu)秀的技術(shù)人員,引進(jìn)先進(jìn)的管理技術(shù)。對于這種情況,企業(yè)應(yīng)該聘請專業(yè)的技術(shù)人員,為企業(yè)技術(shù)人員講解技術(shù)要領(lǐng),保護(hù)其他技術(shù)人員提高管理技術(shù)。要根據(jù)其他技術(shù)人員的實(shí)際技術(shù)水平進(jìn)行有針對性的培訓(xùn),對培訓(xùn)結(jié)果也要進(jìn)行進(jìn)行檢測,通過測試來檢測培訓(xùn)成果。其次,企業(yè)要建立嚴(yán)格的懲罰與獎勵制度,鼓勵每個(gè)員工積極工作,提高企業(yè)的綜合競爭力。對于一些表現(xiàn)比較好的員工,要以資獎勵,對于一些破壞者網(wǎng)絡(luò)環(huán)境的人員要依法懲處,調(diào)動員工的工作積極性。最后,要建立一支專業(yè)性的技術(shù)團(tuán)隊(duì),以保護(hù)網(wǎng)絡(luò)環(huán)境,營造安全的網(wǎng)絡(luò)環(huán)境為核心,儲備更多的技術(shù)性人才,提高管理水平。為企業(yè)創(chuàng)造更多的財(cái)富。
    (4)企業(yè)要規(guī)范內(nèi)部管理,通過建立網(wǎng)絡(luò)安全審計(jì)系統(tǒng)來規(guī)范企業(yè)的內(nèi)部環(huán)境。這項(xiàng)制度主要是針對網(wǎng)絡(luò)整體系統(tǒng)實(shí)現(xiàn)的,以網(wǎng)絡(luò)環(huán)境為作用對象,分析網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)的各種問題,對這些問題進(jìn)行整理跟分析,客觀評價(jià)這些問題的影響。其次,還要做好監(jiān)督,通過設(shè)置專業(yè)的審核部門,對影響網(wǎng)絡(luò)安全運(yùn)行的因素集中治理,提高用戶的安全意識,為用戶營造一個(gè)更加安全的網(wǎng)絡(luò)環(huán)境。最后,針對網(wǎng)絡(luò)運(yùn)行過程中存在的問題對網(wǎng)絡(luò)安全制度的內(nèi)容重新整理,改進(jìn)網(wǎng)絡(luò)系統(tǒng)。
    四、結(jié)束語。
    計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中有重要的應(yīng)用,隨著時(shí)代的發(fā)展,信息技術(shù)越來越重要,它影響著我們生活的方方面面,也是我們生活中必不可少的組成部分。所以,加強(qiáng)網(wǎng)絡(luò)安全管理能夠?yàn)槲覀儎?chuàng)造更加便利的網(wǎng)絡(luò)通道,方便我們的生活。企業(yè)要完善網(wǎng)絡(luò)安全管理的相關(guān)制度,通過分析網(wǎng)絡(luò)運(yùn)行中存在的問題,找到科學(xué)的解決辦法,及時(shí)解決這些問題,規(guī)范網(wǎng)絡(luò)環(huán)境,使人人都能安全上網(wǎng),保護(hù)自己的私人信息。計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用的加強(qiáng)要注意需求與功能的結(jié)合,優(yōu)化網(wǎng)絡(luò)系統(tǒng),建立風(fēng)險(xiǎn)評估體系,加快信息化的進(jìn)程。
    參考文獻(xiàn)。
    [1]耿金秀.淺談計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施[j].中國科技信息,20xx(8):110-111.[2]孫強(qiáng),陳偉,往東紅等.信息安全管理[m].北京:清華大學(xué)出版社,20xx(2):89-91.[3]馬小娟.淺談計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[j].數(shù)字技術(shù)與應(yīng)用,20xx(3):221.
    英語信息安全論文篇二
    1.復(fù)制涉密文件、資料,不得改變其密級、保密期限和知悉范圍。
    2.干工作,一日無功即是過;保秘密,一世無過才是功。
    3.革命戰(zhàn)爭年代,保密就是保生存、保勝利;和*建設(shè)時(shí)期,保密就是保安全、保發(fā)展。
    4.貫徹《保密法》,做好高新技術(shù)條件下的保密工作。
    5.出口國家秘密技術(shù)必須嚴(yán)格按照批準(zhǔn)的范圍和內(nèi)容執(zhí)行。
    6.傳遞涉密載體,必須通過機(jī)要交通、機(jī)要通信或者指派專人傳遞。
    7.從自身做起,從點(diǎn)滴做起,讓保密成為工作生活習(xí)慣。
    8.大型涉密會議、活動要使用保密會議移動通信干擾器。
    9.不使用無保密保障的有線、無線通信和普通郵政傳遞黨和國家秘密。
    11.不在家屬、親友、熟人及其他無關(guān)人員面前談?wù)擖h和國家秘密。
    12.不得將未經(jīng)技術(shù)檢測的辦公自動化設(shè)備用于保密要害部門部位。
    13.不得將未經(jīng)專業(yè)銷密的涉密計(jì)算機(jī)出售、贈送或丟棄。
    14.不得將無線鼠標(biāo)、無線鍵盤等無線外圍設(shè)備用于涉密計(jì)算機(jī)。
    15.不得向境外組織、機(jī)構(gòu)投寄涉密稿件或其他作品。
    16.不得擅自將涉密計(jì)算機(jī)及辦公自動化設(shè)備交由外部人員維修。
    17.不得擅自委托其他人員代替參加涉密會議、活動。
    ——考研英語閱讀快速篩選有效信息的方法。
    英語信息安全論文篇三
    摘要:當(dāng)今國內(nèi)絕大多數(shù)醫(yī)院已具備一定信息化程度,作為一個(gè)醫(yī)療機(jī)構(gòu)其信息化系統(tǒng)中必定存儲著大量的病患身份、診療信息。隨著整個(gè)社會環(huán)境對于保護(hù)個(gè)人信息私密性的需要越來越高,對醫(yī)院來說保障信息安全的重要性越發(fā)突出。該文主要介紹了目前醫(yī)療機(jī)構(gòu)一些較普遍的信息安全管理缺陷,重點(diǎn)提出了對內(nèi)部用戶的身份鑒別、權(quán)限控制、行為審計(jì)等管理行為和如何引入一套標(biāo)準(zhǔn)化信息管理平臺來提高信息管理效率、改善管理難題。
    1現(xiàn)有的問題。
    在許多醫(yī)院特別是三級甲等醫(yī)院常備的信息系統(tǒng)維護(hù)部門早已經(jīng)具備,防火墻、網(wǎng)閘之類的邊界防護(hù)設(shè)備也早已經(jīng)是標(biāo)準(zhǔn)配置,對由外部網(wǎng)絡(luò)對內(nèi)部局域網(wǎng)的訪問隔離等功能亦是非常完備。然而縱觀近年來的各種官方、非官方渠道公布的各類醫(yī)療信息泄露事件,再結(jié)合自身的多年的信息系統(tǒng)管理實(shí)踐,筆者無奈地發(fā)覺,安全事件的發(fā)生,完全由黑電腦的人等群體從外部攻破防火墻等防護(hù)措施的事例實(shí)在是九牛一毛,在絕大多數(shù)事件中,都有醫(yī)院內(nèi)部人員的身影,或獨(dú)自、或內(nèi)外勾結(jié)竊取醫(yī)院數(shù)據(jù)用以牟利。當(dāng)然,這并不是說想說明機(jī)構(gòu)內(nèi)部的員工是多么的不可信,絕大多數(shù)的同志還是好同志。筆者只是想指出系統(tǒng)內(nèi)部的信息安全防護(hù)應(yīng)該與外部邊界防護(hù)一樣重要。歸納了一些個(gè)人覺得較為普遍的安全問題如下。(1)網(wǎng)絡(luò)內(nèi)部訪問終端數(shù)量龐大,有限人力下難以保證終端設(shè)備合法性和安全性。(2)缺乏標(biāo)準(zhǔn)化管理工具,導(dǎo)致管理效率不高。(3)對內(nèi)部員工信任較高,對于其訪問權(quán)限管理粗放。(4)由于使用者對本身私有賬戶概念的不重視,私有賬戶成了公共賬戶,導(dǎo)致身份鑒別如同虛設(shè)。(5)相關(guān)管理制度缺失,或制度執(zhí)行不到位,導(dǎo)致空有技術(shù)手段,卻無法部署到位。表面上看這是一個(gè)個(gè)獨(dú)立的問題,深入了看能發(fā)現(xiàn)這些問題背后是有關(guān)聯(lián)性的。出于各種原因,大部分醫(yī)院的信息部門可能只有寥寥數(shù)人,一人身負(fù)數(shù)職,難以做到專人專管,基于醫(yī)院的規(guī)模大量的人力都投入在了日常繁瑣的各類系統(tǒng)維護(hù)中。此既上述提到的第一點(diǎn)問題,結(jié)合第二點(diǎn)缺乏有效的管理工具,使得管理人員難以有精力對數(shù)量龐大的員工賬戶進(jìn)行細(xì)致的權(quán)限分級管理。賬戶權(quán)限管理的混亂、低效,加上缺乏相關(guān)的管理制度及執(zhí)行力又間接導(dǎo)致了員工為了完成工作相互“借用”賬號。長此以往惡性循環(huán)。
    2解決方案與實(shí)現(xiàn)。
    為了解決這些問題,走出這個(gè)死胡同,筆者對這些問題進(jìn)行了討論分析。制度缺失及使用者對私有賬戶重視的問題并非一朝一夕能夠解決,但現(xiàn)階段可以通過有效的技術(shù)手段來盡量彌補(bǔ),那目前最為行之有效的方案是引入一套標(biāo)準(zhǔn)化信息管理平臺來改進(jìn)多年來的網(wǎng)絡(luò)信息管理模式,幫助人們改善現(xiàn)狀。一套標(biāo)準(zhǔn)化管理平臺需要具備哪些功能才能夠達(dá)到人們的需求,結(jié)合資料收集及多次實(shí)地調(diào)研,筆者總結(jié)出以下一些想法。
    2.1網(wǎng)絡(luò)準(zhǔn)入控制。
    準(zhǔn)入控制室此平臺應(yīng)該必須具有的基本功能,是為用戶接入局域網(wǎng)的第一道關(guān)卡。其實(shí)傳統(tǒng)的802.1x協(xié)議也能實(shí)現(xiàn)此功能,但并不能全面滿足實(shí)際需求,實(shí)際部署時(shí)802.1x協(xié)議往往要求準(zhǔn)入系統(tǒng)、交換機(jī)、客戶端均出自同一廠商,才能有較好的準(zhǔn)入效果。其次它不支持多種終端類型,一般支持主流的windows系統(tǒng),對于其他非主流桌面操作系統(tǒng)的支持非常有限,難以保證各類型終端的合法性和安全性。同時(shí)它不支持非pc類終端,例如網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像機(jī)、ip電話等。首先,理想的準(zhǔn)入控制系統(tǒng)應(yīng)該能支持多種準(zhǔn)入?yún)f(xié)議方式,如:802.1x、dhcp準(zhǔn)入、ipam準(zhǔn)入、snmp準(zhǔn)入、rdp準(zhǔn)入、網(wǎng)關(guān)準(zhǔn)入等,這些準(zhǔn)入方式可以在用戶環(huán)境中任意組合使用,提供更細(xì)顆粒度的安全策略。達(dá)到靈活的部署方式和全面部署的可能。支持各類主流操作系統(tǒng)。其次,盡可能不用更新網(wǎng)絡(luò)設(shè)備、不用改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),尤其是主干結(jié)構(gòu)的情況下,實(shí)現(xiàn)系統(tǒng)的靈活部署。再則,應(yīng)能支持外部認(rèn)證源,如:ldap/ca/radius/ad域認(rèn)證。這里提一下在上海市交通大學(xué)醫(yī)院最后實(shí)現(xiàn)的實(shí)際應(yīng)用場景中,認(rèn)證功能與該院原有的ad域用戶認(rèn)證系統(tǒng)完美的結(jié)合。目前在該院實(shí)現(xiàn)了一套賬戶各個(gè)應(yīng)用平臺通用的狀態(tài),包括局域網(wǎng)準(zhǔn)入系統(tǒng);院內(nèi)郵箱系統(tǒng);人事信息系統(tǒng);辦公報(bào)告系統(tǒng);his系統(tǒng)等。尤其是結(jié)合了人事信息系統(tǒng)后,由于其內(nèi)嵌的工資查詢、個(gè)人信息等私密度較高的模塊,使得賬戶使用人對于自身私有賬戶的管理保密程度有了大幅度的提升,從技術(shù)層面上很大程度地解決了原先一個(gè)制度層面上的問題。多平臺的賬戶通用也使得員工免去了對多套系統(tǒng)不同賬戶密碼記憶上的繁瑣和困難,從而對新系統(tǒng)的接受度大大提高。最后,應(yīng)能探測到終端設(shè)備的各類信息:ip、mac、操作系統(tǒng)版本、上聯(lián)交換機(jī)端口等。通過多元素結(jié)合判定終端是否為合法合規(guī)設(shè)備,不符合安全要求的,將被隔離或者阻斷。
    終端安全管理是指對計(jì)算機(jī)類終端的強(qiáng)控制,應(yīng)能實(shí)現(xiàn)資產(chǎn)管理、外設(shè)管理、軟件下發(fā)、遠(yuǎn)程協(xié)助等主要功能。各功能描述如下:終端健康檢查:檢查終端硬件信息、防病毒軟件、病毒庫版本、系統(tǒng)補(bǔ)丁、系統(tǒng)弱口令檢查等。終端外聯(lián)控制:可實(shí)現(xiàn)控制計(jì)算機(jī)的多種外聯(lián)方式,例如3g/4g網(wǎng)卡、各種撥號、多網(wǎng)卡、代理服務(wù)、靜態(tài)路由等,并可以與準(zhǔn)入控制功能聯(lián)動隔離非法計(jì)算機(jī)終端。終端資產(chǎn)管理:自動收集計(jì)算機(jī)終端的硬件和軟件信息,管理員可以對計(jì)算機(jī)終端的硬件和安裝的軟件進(jìn)行查詢,軟硬件信息變更告警和審計(jì)。終端外設(shè)管理:控制計(jì)算機(jī)終端硬件外設(shè)的使用,啟用或者禁用光驅(qū)、usb設(shè)備、打印機(jī)、modem、串行并行口等等。終端軟件分發(fā):可以向計(jì)算機(jī)終端分發(fā)指定的補(bǔ)丁、各種類型的安裝包、自定義文件。文件分發(fā)帶寬優(yōu)化及控制,可自定義并發(fā)分發(fā)數(shù)量。終端遠(yuǎn)程協(xié)助:管理員可以發(fā)起遠(yuǎn)程協(xié)助,在用戶授權(quán)后,登錄用戶計(jì)算機(jī)終端桌面進(jìn)行維護(hù)。
    2.3網(wǎng)絡(luò)訪問控制。
    這又是一個(gè)標(biāo)準(zhǔn)化信息管理平臺需要具備的一個(gè)基礎(chǔ)功能,對用戶的準(zhǔn)入、退網(wǎng)、訪問目的、訪問端口等重要事件和時(shí)間節(jié)點(diǎn)進(jìn)行記錄,結(jié)合目前日趨普及的堡壘機(jī)的操作行為錄像記錄功能,為網(wǎng)絡(luò)安全事件分析和審計(jì)、追溯提供重要的手段和依據(jù)。同時(shí)也應(yīng)該要能提供包含安全事件、違規(guī)事件、入網(wǎng)用戶、入網(wǎng)終端、終端檢查等各類情況生產(chǎn)的可導(dǎo)出的統(tǒng)計(jì)報(bào)表。
    2.5局域網(wǎng)可視化管理。
    這個(gè)功能主要是幫助管理人員提高工作效率,省卻部分命令行管理方式的負(fù)擔(dān),在人力資源相對緊張的信息部門必不可少。實(shí)時(shí)網(wǎng)絡(luò)發(fā)現(xiàn):自動化網(wǎng)絡(luò)數(shù)據(jù)收集,對接入局域網(wǎng)的設(shè)備進(jìn)行實(shí)時(shí)或定期監(jiān)視,能夠發(fā)現(xiàn)各種主流網(wǎng)絡(luò)類設(shè)備、服務(wù)類設(shè)備、終端類設(shè)備。自動化技術(shù)減輕管理員的工作量。ip地址管理:實(shí)時(shí)有效地對全網(wǎng)的ip地址進(jìn)行管理和監(jiān)控,簡化ip地址管理,減少手工ip管理工作。發(fā)現(xiàn)非法或者異常使用ip地址時(shí),可以給出安全告警信息,供管理員分析、定位和排障使用。豐富的ip分配記錄和報(bào)表,以及靈活方便的搜索功能,提高ip地址管理效率。交換機(jī)管理:圖形化方式管理交換機(jī)端口,兼容snmpv1/2/3協(xié)議,自動化顯示交換機(jī)端口下接的終端和設(shè)備信息。讓管理員一目了然的掌握端口的連接類型:uplink、單臺終端、連接hub等。與準(zhǔn)入功能結(jié)合,即可提供端口級別的合規(guī)管理。與ip地址管理結(jié)合,可以提供故障、威脅定位的管理。
    2.6局域網(wǎng)運(yùn)行數(shù)據(jù)實(shí)施展現(xiàn)。
    許多網(wǎng)絡(luò)管理員可能都會碰到這樣的情況,大家管理著局域網(wǎng),但對于局域網(wǎng)常常處于一種模糊的認(rèn)識狀態(tài)。人們不能非常明確地知道局域網(wǎng)內(nèi)現(xiàn)在有多少人、多少終端、什么人正在使用;不知道主干鏈路帶寬占用率現(xiàn)在是多少;不知道ip地址的使用情況;不知道是否有不合規(guī)的網(wǎng)絡(luò)設(shè)備(如:私帶的路由器、無線ap等)正在局域網(wǎng)內(nèi)運(yùn)行。當(dāng)然人們可以通過使用不同的管理工具,使用多條操作指令分別去獲取所需要的數(shù)據(jù),但如果有這樣一個(gè)平臺能自動化記錄一些這類的網(wǎng)絡(luò)主要運(yùn)行數(shù)據(jù),并實(shí)時(shí)展示,能一目了然地查看比較,顯然大家會很歡迎。
    3結(jié)語。
    通過上述總結(jié)出功能需求,以此為據(jù),經(jīng)過多次、較長時(shí)間調(diào)查研究,測試試用,筆者最終確定了一套最大限度符合預(yù)計(jì)想法的標(biāo)準(zhǔn)化信息管理平臺。該院于20xx年初正式將這套系統(tǒng)上線。經(jīng)過半年多的使用,目前這套管理平臺運(yùn)行平穩(wěn),并從根本上改變著該院的網(wǎng)絡(luò)管理模式,改善了曾經(jīng)的管理難點(diǎn)。展望未來,會有越來越多的類似信息管理平臺涌現(xiàn),功能更強(qiáng)大、策略顆粒性更細(xì)致化、與堡壘機(jī)整合實(shí)現(xiàn)更豐富的行為審計(jì)能力。更甚至吸收越來越多的單一管理工具的功能,實(shí)現(xiàn)統(tǒng)一界面接口的多領(lǐng)域的多元化的管理方式,自動化技術(shù)更多的引入,使運(yùn)維人員的工作方式日趨便捷。這,也許正是一種趨勢。
    參考文獻(xiàn)。
    [1]馮國登.計(jì)算機(jī)通信網(wǎng)絡(luò)安全[m].清華大學(xué)出版社,20xx.[2]趙樹升.信息安全原理與實(shí)現(xiàn)[m].清華大學(xué)出版社,20xx.
    英語信息安全論文篇四
    (1)包封過濾型:封包過濾型的控制方式會檢查所有進(jìn)出防火墻的封包標(biāo)頭內(nèi)容,如對來源及目地ip、使用協(xié)定、tcp或udp的port等信息進(jìn)行控制管理。現(xiàn)在的路由器、switchrouter以及某些操作系統(tǒng)已經(jīng)具有用packetfilter控制的能力。
    (2)封包檢驗(yàn)型:封包檢驗(yàn)型的控制機(jī)制是通過一個(gè)檢驗(yàn)?zāi)=M對封包中的各個(gè)層次做檢驗(yàn)。封包檢驗(yàn)型可謂是封包過濾型的加強(qiáng)版,目的是增加封包過濾型的安全性,增加控制“連線”的`能力。
    (3)應(yīng)用層閘通道型:應(yīng)用層閘通道型的防火墻采用將連線動作攔截,由一個(gè)特殊的代理程序來處理兩端間的連線的方式,并分析其連線內(nèi)容是否符合應(yīng)用協(xié)定的標(biāo)準(zhǔn)。
    二、加密技術(shù)。
    信息交換加密技術(shù)分為兩類:即對稱加密和非對稱加密。
    1、對稱加密技術(shù)。在對稱加密技術(shù)中,對信息的加密和解密都使用相同的鑰,也就是說一把鑰匙開一把鎖。這種加密方法可簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密算法。如果在交換階段私有密鑰未曾泄露,那么機(jī)密性和報(bào)文完整性就可以得以保證。對稱加密技術(shù)也存在一些不足,如果交換一方有n個(gè)交換對象,那么他就要維護(hù)n個(gè)私有密鑰,對稱加密存在的另一個(gè)問題是雙方共享一把私有密鑰,交換雙方的任何信息都是通過這把密鑰加密后傳送給對方的。如三重des是des(數(shù)據(jù)加密標(biāo)準(zhǔn))的一種變形,這種方法使用兩個(gè)獨(dú)立的56為密鑰對信息進(jìn)行3次加密,從而使有效密鑰長度達(dá)到112位。
    2、非對稱加密/公開密鑰加密。在非對稱加密體系中,密鑰被分解為一對(即公開密鑰和私有密鑰)。這對密鑰中任何一把都可以作為公開密鑰(加密密鑰)通過非保密方式向他人公開,而另一把作為私有密鑰(解密密鑰)加以保存。公開密鑰用于加密,私有密鑰用于解密,私有密鑰只能有生成密鑰的交換方掌握,公開密鑰可廣泛公布,但它只對應(yīng)于生成密鑰的交換方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信,廣泛應(yīng)用于身份認(rèn)證、數(shù)字簽名等信息交換領(lǐng)域。非對稱加密體系一般是建立在某些已知的數(shù)學(xué)難題之上,是計(jì)算機(jī)復(fù)雜性理論發(fā)展的必然結(jié)果。最具有代表性是rsa公鑰密碼體制。
    三、pki技術(shù)。
    pki(publiekeyinfrastucture)技術(shù)就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施,pki技術(shù)是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。
    1、認(rèn)證機(jī)構(gòu)。ca(certificationauthorty)就是這樣一個(gè)確保信任度的權(quán)威實(shí)體,它的主要職責(zé)是頒發(fā)證書、驗(yàn)證用戶身份的真實(shí)性。由ca簽發(fā)的網(wǎng)絡(luò)用戶電子身份證明―證書,任何相信該ca的人,按照第三方信任原則,也都應(yīng)當(dāng)相信持有證明的該用戶。ca也要采取一系列相應(yīng)的措施來防止電子證書被偽造或篡改。構(gòu)建一個(gè)具有較強(qiáng)安全性的ca是至關(guān)重要的,這不僅與密碼學(xué)有關(guān)系,而且與整個(gè)pki系統(tǒng)的構(gòu)架和模型有關(guān)。
    2、注冊機(jī)構(gòu)。ra(registrationauthorty)是用戶和ca的接口,它所獲得的用戶標(biāo)識的準(zhǔn)確性是ca頒發(fā)證書的基礎(chǔ)。ra不僅要支持面對面的登記,也必須支持遠(yuǎn)程登記。要確保整個(gè)pki系統(tǒng)的安全、靈活,就必須設(shè)計(jì)和實(shí)現(xiàn)網(wǎng)絡(luò)化、安全的且易于操作的ra系統(tǒng)。
    3、密鑰備份和恢復(fù)。為了保證數(shù)據(jù)的安全性,應(yīng)定期更新密鑰和恢復(fù)意外損壞的密鑰是非常重要的,設(shè)計(jì)和實(shí)現(xiàn)健全的密鑰管理方案,保證安全的密鑰備份、更新、恢復(fù),也是關(guān)系到整個(gè)pki系統(tǒng)強(qiáng)健性、安全性、可用性的重要因素。
    四、安全技術(shù)綜合應(yīng)用研究熱點(diǎn)。
    電子商務(wù)的安全性已是當(dāng)前人們普遍關(guān)注的焦點(diǎn),目前正處于研究和發(fā)展階段,它帶動了論證理論、密鑰管理等研究,因此網(wǎng)絡(luò)安全技術(shù)在21世紀(jì)將成為信息網(wǎng)絡(luò)發(fā)展的關(guān)鍵技術(shù),21世紀(jì)人類步入信息社會后,信息這一社會發(fā)展的重要戰(zhàn)略資源需要網(wǎng)絡(luò)安全技術(shù)的有力保障,才能形成社會發(fā)展的推動力。
    參考文獻(xiàn)。
    [1]步山岳,張有東.計(jì)算機(jī)安全技術(shù).高等教育出版社,10月。
    [2]李振銀等.網(wǎng)絡(luò)管理與維護(hù).中國鐵道出版社,
    [3]馮登國.網(wǎng)絡(luò)安全原理與技術(shù).科技出版社,9月。
    英語信息安全論文篇五
    摘要:當(dāng)前,我國燃?xì)馐褂弥鸩礁采w了廣大的城鎮(zhèn)區(qū)域,城鎮(zhèn)燃?xì)夤こ添?xiàng)目日益增多。城鎮(zhèn)燃?xì)夤こ添?xiàng)目施工存在諸多危險(xiǎn)性因素和安全隱患,對此,有必要加強(qiáng)城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾?,有效保障城?zhèn)燃?xì)夤こ添?xiàng)目施工安全。本文簡述了實(shí)施城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾淼囊饬x,淺析了城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾泶嬖诘膯栴},探究了加強(qiáng)城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾淼膶Σ?,以期為城?zhèn)燃?xì)馐┕ぐ踩畔⒒芾硖峁┙梃b。
    關(guān)鍵詞:城鎮(zhèn)燃?xì)?;施工安全;信息化管理?BR>    城鎮(zhèn)燃?xì)馐┕ど婕爸T多危險(xiǎn)性因素和安全隱患,若未能對城鎮(zhèn)燃?xì)夤こ添?xiàng)目實(shí)施嚴(yán)格的施工安全管理,極易引發(fā)各類安全事故,影響城鎮(zhèn)燃?xì)夤こ添?xiàng)目施工質(zhì)量,甚至可能造成人員傷亡,不僅會對燃?xì)夤疽约叭細(xì)馐┕挝辉斐删薮蟮慕?jīng)濟(jì)損失,還會損害燃?xì)夤疽约叭細(xì)馐┕挝坏纳鐣蜗?。因此,有必要加?qiáng)城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾怼?BR>    1實(shí)施城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾淼囊饬x。
    實(shí)施城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾?,能有效改善城?zhèn)燃?xì)馐┕ぐ踩O(jiān)督管理模式,并大幅度提高城鎮(zhèn)燃?xì)馐┕ぐ踩芾硭?,能有效保障城?zhèn)燃?xì)夤こ添?xiàng)目施工質(zhì)量和施工安全,避免城鎮(zhèn)燃?xì)馐┕み^程中發(fā)生各類安全事故,對于有效增強(qiáng)燃?xì)夤竞腿細(xì)馐┕挝坏木C合效益具有至關(guān)重要的意義[1]。實(shí)施城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾?,能有效增?qiáng)城鎮(zhèn)燃?xì)馐┕ぐ踩芾淼囊?guī)范性和有序性,且能實(shí)現(xiàn)對城鎮(zhèn)燃?xì)馐┕ぐ踩木?xì)化管理和動態(tài)管理。
    2城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾泶嬖诘膯栴}。
    2.1缺乏對燃?xì)馐┕ぐ踩畔⒒芾淼闹匾暋?BR>    當(dāng)前,多數(shù)城鎮(zhèn)燃?xì)馐┕挝蝗狈θ細(xì)馐┕ぐ踩畔⒒芾淼母叨戎匾?,未能深入認(rèn)識燃?xì)馐┕ぐ踩畔⒒芾淼膬?yōu)勢和重要意義,片面地認(rèn)為實(shí)施燃?xì)馐┕ぐ踩畔⒒芾?,僅僅是在燃?xì)馐┕み^程中,配置計(jì)算機(jī)以及相關(guān)網(wǎng)絡(luò)系統(tǒng),對視頻監(jiān)控進(jìn)行安裝即可。未能熟練掌握施工安全信息化管理的重點(diǎn)和相關(guān)措施,導(dǎo)致燃?xì)馐┕ぐ踩畔⒒芾砹饔谛问剑茨艹浞职l(fā)揮信息化管理對于燃?xì)馐┕ぐ踩闹匾饔?。多?shù)燃?xì)馐┕挝蝗匀谎匾u傳統(tǒng)滯后的施工安全管理模式,未能取得良好的燃?xì)馐┕ぐ踩芾硇Ч鸞2]。
    2.2缺乏實(shí)用的施工安全信息化管理軟件。
    當(dāng)前,多數(shù)城鎮(zhèn)燃?xì)馐┕挝蝗狈θ細(xì)馐┕ぐ踩畔⒒芾淼娜嬲J(rèn)識,未能科學(xué)引進(jìn)和有效運(yùn)用實(shí)用性以及可操作性較強(qiáng)的專業(yè)軟件,難以借助先進(jìn)的軟件系統(tǒng)實(shí)現(xiàn)對燃?xì)夤こ添?xiàng)目施工安全的信息化管理。
    2.3燃?xì)馐┕けO(jiān)理單位未能充分發(fā)揮其職責(zé)。
    在城鎮(zhèn)燃?xì)夤こ添?xiàng)目施工中,部分燃?xì)馐┕けO(jiān)理單位未能充分發(fā)揮其職責(zé),未能嚴(yán)格督促燃?xì)馐┕挝蛔裱嚓P(guān)標(biāo)準(zhǔn)開展燃?xì)馐┕?,且燃?xì)馐┕けO(jiān)理單位未能有效借助先進(jìn)的軟件系統(tǒng)實(shí)現(xiàn)對燃?xì)馐┕ぐ踩男畔⒒芾韀3]。同時(shí),燃?xì)夤疚茨懿扇∮行Т胧┒酱偃細(xì)馐┕けO(jiān)理單位充分發(fā)揮其職責(zé)。
    3強(qiáng)化城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾淼膶Σ摺?BR>    3.1加強(qiáng)對燃?xì)馐┕ぐ踩畔⒒芾淼闹匾暋?BR>    城鎮(zhèn)燃?xì)馐┕挝灰訌?qiáng)對燃?xì)馐┕ぐ踩畔⒒芾淼闹匾暎钊肓私夂统浞终J(rèn)識燃?xì)馐┕ぐ踩畔⒒芾淼膬?yōu)勢和重要意義。城鎮(zhèn)燃?xì)馐┕挝徊粌H要購置燃?xì)馐┕ぐ踩畔⒒芾硭璧挠?jì)算機(jī)軟件以及設(shè)備,還要加強(qiáng)學(xué)習(xí)培訓(xùn),全面了解和熟練掌握燃?xì)馐┕ぐ踩畔⒒芾淼南嚓P(guān)技能和措施,有效發(fā)揮燃?xì)馐┕ぐ踩畔⒒芾淼淖饔?,摒棄傳統(tǒng)滯后的燃?xì)馐┕ぐ踩芾砟J?,有效改善城?zhèn)燃?xì)馐┕ぐ踩芾硇Ч?BR>    3.2引進(jìn)并運(yùn)用先進(jìn)的施工安全信息化管理軟件。
    城鎮(zhèn)燃?xì)馐┕挝灰訌?qiáng)與監(jiān)理單位的協(xié)作配合,深入考察燃?xì)馐┕ぐ踩畔⒒芾淼那把貏討B(tài),并充分借鑒大城市燃?xì)夤こ添?xiàng)目施工安全信息化管理的先進(jìn)經(jīng)驗(yàn),在此基礎(chǔ)上,科學(xué)引進(jìn)和有效運(yùn)用先進(jìn)的燃?xì)馐┕ぐ踩畔⒒芾碥浖?。通常,可引進(jìn)燃?xì)夤こ添?xiàng)目監(jiān)理軟件系統(tǒng),即dgpm軟件系統(tǒng)。該軟件系統(tǒng)主要包括終端服務(wù)器、gps管道定位儀、pda移動通信設(shè)備以及內(nèi)部局域網(wǎng)等硬件,能實(shí)現(xiàn)對燃?xì)馐┕がF(xiàn)場的有效檢測,并對相關(guān)數(shù)據(jù)進(jìn)行廣泛收集和有效交換,借助gprs連接互聯(lián)網(wǎng)即可實(shí)現(xiàn)對數(shù)據(jù)的實(shí)時(shí)交換。借助管道定位儀以及pda,能利用無線網(wǎng),完成與終端服務(wù)器的數(shù)據(jù)傳輸和交換。另外,用戶能借助互聯(lián)網(wǎng)對dgpm軟件系統(tǒng)實(shí)施遠(yuǎn)程登錄,隨時(shí)隨地均可訪問該軟件系統(tǒng),并基于用戶自身的權(quán)限范圍,瀏覽相關(guān)內(nèi)容[4]。借助dgpm軟件系統(tǒng),能真正實(shí)現(xiàn)對燃?xì)夤こ淌┕ぐ踩男畔⒒芾?。一是dgpm軟件系統(tǒng)相應(yīng)的終端服務(wù)器以及pda移動通信設(shè)備分別被置入了三百個(gè)以上的工序質(zhì)量評定表以及安全檢查表。所有的燃?xì)馐┕がF(xiàn)場作業(yè),均可借助該軟件系統(tǒng)實(shí)施在線操作,能促進(jìn)燃?xì)馐┕ぐ踩芾硇实拇蠓忍岣?,并有效增?qiáng)燃?xì)馐┕ぐ踩芾淼囊?guī)范性和有序性。二是dgpm軟件系統(tǒng)配置的軟件結(jié)構(gòu)具有較強(qiáng)的先進(jìn)性,能隨時(shí)交換在線數(shù)據(jù)。同時(shí),監(jiān)理人員能對燃?xì)馐┕ぜ夹g(shù)標(biāo)準(zhǔn)以及各類統(tǒng)計(jì)報(bào)表進(jìn)行隨時(shí)查閱。另外,用戶能借助互聯(lián)網(wǎng)隨時(shí)隨地實(shí)施遠(yuǎn)程登錄,并實(shí)時(shí)了解燃?xì)馐┕がF(xiàn)場的進(jìn)展?fàn)顩r和相關(guān)信息,并基于自身權(quán)限,對相關(guān)數(shù)據(jù)進(jìn)行交換,并實(shí)施在線審批,有助于增強(qiáng)燃?xì)馐┕ろ?xiàng)目決策的便捷性。三是dgpm軟件系統(tǒng)借助gps定位功能以及手持pda移動通信設(shè)備,能實(shí)現(xiàn)對燃?xì)夤こ瘫O(jiān)理人員的嚴(yán)格考勤和高效管理,能有效避免燃?xì)夤こ瘫O(jiān)理人員脫崗缺勤,進(jìn)而有效增強(qiáng)燃?xì)馐┕ぐ踩O(jiān)理效果。四是dgpm軟件系統(tǒng)能實(shí)現(xiàn)對燃?xì)馐┕がF(xiàn)場各項(xiàng)數(shù)據(jù)的高效采集和準(zhǔn)確記錄以及妥善儲存,能有效防止燃?xì)馐┕がF(xiàn)場各類原始數(shù)據(jù)出現(xiàn)丟失,能有效保障燃?xì)馐┕がF(xiàn)場數(shù)據(jù)的真實(shí)性和準(zhǔn)確性。五是dgpm軟件系統(tǒng)配置有精確性較強(qiáng)的衛(wèi)星導(dǎo)航以及定位技術(shù),能實(shí)現(xiàn)對燃?xì)夤こ添?xiàng)目管道的準(zhǔn)確定位,并借助終端服務(wù)器對竣工草圖進(jìn)行繪制。
    3.3促進(jìn)燃?xì)馐┕けO(jiān)理單位充分發(fā)揮其職責(zé)。
    燃?xì)馐┕けO(jiān)理單位要嚴(yán)格遵循“四控兩管一協(xié)調(diào)”的原則,強(qiáng)化對燃?xì)馐┕さ挠行ПO(jiān)理。燃?xì)馐┕けO(jiān)理單位要在燃?xì)馐┕み^程中,有效控制燃?xì)馐┕挝坏氖┕みM(jìn)度、質(zhì)量以及施工安全,并嚴(yán)格管理燃?xì)馐┕ど婕暗母黝惡贤募膱?zhí)行處理情況,合理協(xié)調(diào)燃?xì)馐┕がF(xiàn)場的交叉施工,對燃?xì)馐┕み^程進(jìn)行嚴(yán)格控制。同時(shí),燃?xì)馐┕けO(jiān)理單位要有效借助dgpm軟件系統(tǒng),對燃?xì)馐┕ぐ踩珜?shí)施高效的信息化管理。在對燃?xì)馐┕さ谋O(jiān)理過程中,燃?xì)馐┕けO(jiān)理單位要對所有的技術(shù)、往來文件以及驗(yàn)收簽字文件等進(jìn)行歸納整理,最終形成規(guī)范有序的監(jiān)理文件。另外,燃?xì)夤疽钊肟疾斐擎?zhèn)燃?xì)夤こ添?xiàng)目的實(shí)際情況,要對監(jiān)理涉及的規(guī)劃、細(xì)則、日記、月報(bào)、會議紀(jì)要以及燃?xì)馐┕を?yàn)收記錄、備忘錄、整改單等進(jìn)行嚴(yán)格檢查,有效督促燃?xì)馐┕けO(jiān)理單位充分發(fā)揮其職責(zé)[5]。
    4結(jié)語。
    綜上所述,實(shí)施城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾?,能有效保障燃?xì)馐┕べ|(zhì)量和施工安全,并避免各類安全事故,能有效增強(qiáng)燃?xì)夤竞腿細(xì)馐┕挝坏木C合效益。當(dāng)前,城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾砣狈θ細(xì)馐┕ぐ踩畔⒒芾淼闹匾?、缺乏?shí)用的施工安全信息化管理軟件,且燃?xì)馐┕けO(jiān)理單位未能充分發(fā)揮其職責(zé)。對此,要通過加強(qiáng)對燃?xì)馐┕ぐ踩畔⒒芾淼闹匾?、引進(jìn)并運(yùn)用先進(jìn)的施工安全信息化管理軟件、促進(jìn)燃?xì)馐┕けO(jiān)理單位充分發(fā)揮其職責(zé),有效強(qiáng)化城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾?,提高城?zhèn)燃?xì)馐┕ぐ踩芾硭?,確保燃?xì)馐┕さ陌踩?BR>    參考文獻(xiàn):
    [1]張雪英.城鎮(zhèn)燃?xì)馐┕ぐ踩畔⒒芾泶嬖诘膯栴}及對策探索[j].科學(xué)與信息化,20xx,(25).[2]蔣碩.燃?xì)夤こ添?xiàng)目管理中質(zhì)量與安全的信息化管理[j].化工管理,20xx,(8):209-209.[3]周志彪.燃?xì)夤こ添?xiàng)目信息化管理的分析[j].建材發(fā)展導(dǎo)向:下,20xx,15(11):333-333.[4]部珂.燃?xì)饧瘓F(tuán)搶險(xiǎn)調(diào)度數(shù)據(jù)信息化管理淺析[j].工程技術(shù):引文版,20xx,(11):00079-00079.[5]馬明.燃?xì)獍惭b工程信息化管理系統(tǒng)[d].電子科技大學(xué),20xx.
    英語信息安全論文篇六
    企業(yè)要建立完整的`信息安全防護(hù)體系,必須根據(jù)企業(yè)實(shí)際情況,,結(jié)合信息系統(tǒng)建設(shè)和應(yīng)用的步伐,統(tǒng)籌規(guī)劃,分步實(shí)施。
    進(jìn)行安全系統(tǒng)的建設(shè),首先必須全面進(jìn)行信息安全風(fēng)險(xiǎn)評估,找出問題,確定需求,制定策略,再來實(shí)施,實(shí)施完成后還要定期評估和改進(jìn)。信息安全系統(tǒng)建設(shè)著重點(diǎn)在安全和穩(wěn)定,應(yīng)盡量采用成熟的技術(shù)和產(chǎn)品,不能過分求全求新。培養(yǎng)信息安全專門人才和加強(qiáng)信息安全管理工作必須與信息安全防護(hù)系統(tǒng)建設(shè)同步進(jìn)行,才能真正發(fā)揮信息安全防護(hù)系統(tǒng)和設(shè)備的作用。
    2采用信息安全新技術(shù),建立信息安全防護(hù)體系。
    企業(yè)信息安全面臨的問題很多,我們可以根據(jù)安全需求的輕重緩急,解決相關(guān)安全問題的信息安全技術(shù)的成熟度綜合考慮,分步實(shí)施o技術(shù)成熟的,能快速見效的安全系統(tǒng)先實(shí)施。
    3根據(jù)信息安全策略,出臺管理制度,提高安全管理水平。
    信息、安全的管理包括了泣律法規(guī)的規(guī)定,責(zé)任的分化,策略的規(guī)劃,政策的制訂,流程的制作,操作的審議等等。雖然信息安全“七分管理,蘭分技術(shù)”的說泣不是很精確,但管理的作用可見一斑。
    英語信息安全論文篇七
    摘要:礦產(chǎn)的開發(fā)、采集工作危險(xiǎn)系數(shù)高,如何提高作業(yè)安全性,保障礦產(chǎn)開采作業(yè)人員的生命安全是發(fā)展礦業(yè)必須解決的首要問題。而在鐵礦安全管理中引用信息化技術(shù)可以實(shí)現(xiàn)管理規(guī)范化、流程化,是提升鐵礦安全管理水平,提高鐵礦開采作業(yè)安全性的重要途徑。因此,針對鐵礦安全管理的信息化具有十分重要的現(xiàn)實(shí)意義。
    作為最重要的重工業(yè)產(chǎn)業(yè)之一,鐵礦業(yè)隨著大步向前的工業(yè)化而獲得長足發(fā)展。但是,礦產(chǎn)開采工作具有較高的危險(xiǎn)性。因此,礦產(chǎn)開采作業(yè)人員的生命安全是采礦業(yè)發(fā)展中需要解決的關(guān)鍵問題。隨著信息化的不斷進(jìn)步,越來越多的鐵礦企業(yè)使用了更加科學(xué),更加高效信息化安全管理系統(tǒng),借助信息化安全管理實(shí)現(xiàn)鐵礦作業(yè)過程中的各項(xiàng)參數(shù)采集和分析,并將現(xiàn)場信息實(shí)時(shí)傳達(dá)給安全管理人員,從而顯著提升鐵礦開采作業(yè)安全管理水平,有效保障鐵礦開采人員的安全。下面將就鐵礦安全管理信息化展開分析,探討如何做好鐵礦安全信息化管理工作。
    實(shí)現(xiàn)鐵礦安全信息化管理的前提是真正落實(shí)安全生產(chǎn)責(zé)任制,確保及時(shí)采集鐵礦開采作業(yè)的各項(xiàng)數(shù)據(jù)。因此,第一步,鐵礦安全管理人員應(yīng)該通過檢查管理系統(tǒng)逐級細(xì)化安全生產(chǎn)責(zé)任制,制定科學(xué)合理的檢查標(biāo)準(zhǔn),確定日常檢查項(xiàng)目以及檢查頻率;利用安全隱患管理系統(tǒng),規(guī)范鐵礦作業(yè)區(qū)安全管理人員的工作步驟和工作內(nèi)容,實(shí)現(xiàn)鐵礦開采作業(yè)安全隱患的流程化管理,如當(dāng)日安全檢查計(jì)劃應(yīng)該及時(shí)錄入安全隱患管理系統(tǒng),實(shí)現(xiàn)各項(xiàng)檢查工作的常態(tài)化。如下表所示,檢查錄入時(shí)間有系統(tǒng)生成,可以有效監(jiān)督安全管理人員的每天的檢查工作完成情況;通過與礦下作業(yè)人員的定位系統(tǒng)對照,可以核查作業(yè)人員的每日的檢查工作內(nèi)容,有效避免作業(yè)人員玩忽職守,補(bǔ)簽檢查記錄的問題,使每一個(gè)作業(yè)安全管理人員都能認(rèn)真履行自己的工作職責(zé),使鐵礦安全管理工作真正落實(shí)到位。第二步,利用信息化技術(shù)實(shí)現(xiàn)各項(xiàng)安全管理工作的可控化、高效化。如,利用信息化安全管理系統(tǒng)的查詢、提醒功能,高效管理特種設(shè)備的檢查維護(hù)工作??梢栽O(shè)置1—180天的預(yù)警時(shí)間段,當(dāng)達(dá)到預(yù)警期時(shí),安全管理系統(tǒng)將自動彈出相關(guān)設(shè)備的檢修提示框,提醒安全管理人員維護(hù)設(shè)備,還可以通過安全管理系統(tǒng)實(shí)現(xiàn)設(shè)備查詢功能,如設(shè)備名稱、檢修日期等等;借助安全管理系統(tǒng)可以大大提高審批效率,比如:傳統(tǒng)的停風(fēng)機(jī)審批手續(xù),需要經(jīng)過申請人,動力區(qū)、安全科、總工、安全處處長、礦長等人的批準(zhǔn),僅僅是找人都需要花費(fèi)很多時(shí)間,而利用信息化安全管理系統(tǒng)的電子審批功能,可以是實(shí)現(xiàn)在線審批,省去跑腿的時(shí)間,大大縮短了審批時(shí)間。第三步,利用信息化技術(shù)提高隱患數(shù)據(jù)的真實(shí)準(zhǔn)確性??梢酝ㄟ^按照隱患管理系統(tǒng),確保數(shù)據(jù)錄入的及時(shí)性,上級安全管理人員可以通過管理系統(tǒng)對下級單位及時(shí)傳達(dá)隱患通知,下級對上級的下達(dá)內(nèi)容無法修改,而且利用系統(tǒng)中的整改、驗(yàn)收環(huán)節(jié),做到誰查出的問題,誰負(fù)責(zé)整改監(jiān)督和驗(yàn)收,保證問題整改措施落到實(shí)處。
    2完善采礦作業(yè)數(shù)據(jù)自動采集分析功能。
    一個(gè)完善的鐵礦安全信息化管理系統(tǒng)應(yīng)該包括人員定位、通訊聯(lián)絡(luò)、監(jiān)測監(jiān)控、隱患管理、緊急避險(xiǎn)、安全erp等模塊,實(shí)現(xiàn)實(shí)時(shí)采集監(jiān)測鐵礦作業(yè)現(xiàn)場數(shù)據(jù),以便提前預(yù)知鐵礦安全隱患,及時(shí)封堵安全管理漏洞,精細(xì)化安全管理工作。首先,應(yīng)該加強(qiáng)鐵礦作業(yè)現(xiàn)場的數(shù)據(jù)采集,然后對數(shù)據(jù)進(jìn)行分析進(jìn)行提前預(yù)測,發(fā)現(xiàn)問題立即整改,引入co一氧化碳監(jiān)測系統(tǒng),實(shí)時(shí)監(jiān)測礦下的有毒氣體的含量;構(gòu)建完善的監(jiān)控、預(yù)警、安全評估礦下排水情況的系統(tǒng),監(jiān)測礦井下的水位,一旦超出預(yù)警值,及時(shí)給出報(bào)警,并及時(shí)對排水系統(tǒng)發(fā)出相應(yīng)指令,及時(shí)排水,有效防范水災(zāi),確保地下采礦作業(yè)安全;利用信息化技術(shù)實(shí)現(xiàn)遙控操作井下變電所的閘刀開關(guān)以及數(shù)據(jù)采集,監(jiān)測礦下的用電情況,及時(shí)調(diào)控,確保用電安全。一旦監(jiān)測到火災(zāi)發(fā)生,及時(shí)切斷電源,有效避免災(zāi)害事故的擴(kuò)大;實(shí)現(xiàn)地面安全管理中心對風(fēng)機(jī)站風(fēng)機(jī)風(fēng)速、風(fēng)壓、電機(jī)電流、電壓、功率、故障等信息的實(shí)時(shí)采集,設(shè)置報(bào)警功能,有效確保風(fēng)機(jī)的運(yùn)行可控,并且通過對采集到礦井空氣質(zhì)量數(shù)據(jù),及時(shí)調(diào)整風(fēng)機(jī)的運(yùn)行臺數(shù),合理調(diào)節(jié)礦下的通風(fēng)量,改善現(xiàn)場工作環(huán)境,有效確保礦下作業(yè)安全。
    3結(jié)束語。
    綜上所述,隨著信息化技術(shù)的發(fā)展,信息化安全管理系統(tǒng)在鐵礦開采作業(yè)中的應(yīng)用越來越廣泛,成為各個(gè)鐵礦企業(yè)的安全管理工作首選方式。作為鐵礦安全管理人員,應(yīng)該不斷提升自己的信息化技術(shù)水平,做好鐵礦信息化安全管理系統(tǒng)的建設(shè)與維護(hù),認(rèn)真履行職責(zé),充分發(fā)揮信息化安全管理系統(tǒng)的效用,使其真正服務(wù)于鐵礦開采作業(yè),有效確保鐵礦開采作業(yè)人員的安全。同時(shí),應(yīng)該不斷探索鐵礦安全信息化管理系統(tǒng)的創(chuàng)新應(yīng)用,不斷完善其安全管理功能,有效提升鐵礦安全管理效率,更好地落實(shí)我國礦山的安全管理工作。
    參考文獻(xiàn):
    [1]齊瑞普,譚國軍.信息化在首鋼杏山鐵礦安全管理中的應(yīng)用[j].企業(yè)改革與管理,20xx(17):57-58.[2]于生,張瑞霞,王麗蕊.鐵礦管理信息化分析[j].合作經(jīng)濟(jì)與科技,20xx(24):145-146.[3]祁建東,陳梅嶺.西石門鐵礦安全隱患管理信息化實(shí)施與效果[c].魯冀晉瓊粵川遼七省金屬,20xx.[4]戚志剛.試論鐵礦礦山的自動化安全管理[j].中國信息化,20xx(12).
    英語信息安全論文篇八
    信息系統(tǒng)的安全管理目標(biāo)是管理好信息資源安全,信息安全管理是信息系統(tǒng)安全的重要組成部分,管理是保障信息安全的重要環(huán)節(jié),是不可或缺的,同學(xué)們,我們看看下面的信息安全現(xiàn)狀論文吧!
    實(shí)際上,大多數(shù)安全事件和安全隱患的發(fā)生,與其說是技術(shù)上的原因,不如說是由于管理不善而造成,是一項(xiàng)“三分技術(shù)、七分管理”的工作,可見管理的重要性。
    (1)信息安全的概念。信息安全就是關(guān)注信息本身的安全,而不管是否應(yīng)用了計(jì)算機(jī)作為信息處理的手段,保護(hù)信息財(cái)產(chǎn),以防止偶然的或未授權(quán)者對信息的惡意泄露、修改和破壞,從而導(dǎo)致信息的不可靠或無法處理等問題,能使人們在最大限度的利用信息的同時(shí)而不招致?lián)p失或使損失最小。信息就是數(shù)據(jù),從這個(gè)角度來說,信息安全可以分為數(shù)據(jù)安全和系統(tǒng)安全。信息安全具有完整性、保密性、可用性、不可否認(rèn)性、可控性。
    (2)信息安全的重要性。信息安全是任何國家、政府、單位、行業(yè)都必須十分重視的問題,是一個(gè)不允許忽視的國家安全戰(zhàn)略。針對不同的'單位和行業(yè)來說,他們對信息安全的要求和重點(diǎn)都是有區(qū)別的。對行政、事業(yè)單位來說,信息網(wǎng)絡(luò)主要是為了更好地為人們服務(wù),方便大眾的信息查詢,也方便工作人員的信息管理和及時(shí)更新,整條服務(wù)網(wǎng)絡(luò)若收到影響或者癱瘓,會大大影響行政、事業(yè)單位人員的辦公和百姓的生活;對國家機(jī)密和軍事機(jī)密而言,信息是絕密文件,是關(guān)系到國家安全和發(fā)展的關(guān)卡,如果受到竊取和利用,那后果是不可估量的,信息安全不僅僅關(guān)系到個(gè)人利益,更是整個(gè)國家的利益和安全。所以說,做好信息內(nèi)容安全和信息網(wǎng)絡(luò)安全是信息化時(shí)代的重要任務(wù)。
    (1)法律法規(guī)問題。第一、還沒有形成一個(gè)完整性、適用性、針對性的完善的法律體系?,F(xiàn)有的法律法規(guī)僅僅調(diào)整某一個(gè)方面的問題,有些法律法規(guī)之間內(nèi)容有重復(fù)交叉,同一種行為有多個(gè)處罰單位,在很多實(shí)踐過程中有一環(huán)節(jié)多部門管理,或者多環(huán)節(jié)多部門重復(fù)管理的狀況發(fā)生,這在一定程度上造成了法律資源的浪費(fèi)。第二、現(xiàn)執(zhí)行的法律法規(guī)已跟不上信息技術(shù)發(fā)展的需要,存在一定存在滯后性。我國現(xiàn)行的信息安全法律結(jié)構(gòu)比較單一、層次較低,很難適應(yīng)信息網(wǎng)絡(luò)技術(shù)發(fā)展的需要和不斷出現(xiàn)的信息安全問題。隨著網(wǎng)絡(luò)應(yīng)用深入的發(fā)展,原來頒布實(shí)施的一系列網(wǎng)絡(luò)法律法規(guī),對一些關(guān)于網(wǎng)絡(luò)行為的認(rèn)定過于原則或籠統(tǒng),在涉及網(wǎng)絡(luò)規(guī)劃與建設(shè)、網(wǎng)絡(luò)管理與經(jīng)營、數(shù)據(jù)的法律保護(hù)、電子資金劃轉(zhuǎn)的法律認(rèn)證、計(jì)算機(jī)犯罪、計(jì)算機(jī)證據(jù)的法律效力等方面的比較缺乏,對此類網(wǎng)絡(luò)犯罪的行為打擊比較被動。
    (2)管理問題。在一些最新的研究數(shù)據(jù)中發(fā)現(xiàn),全部的計(jì)算機(jī)安全事件中,約有60%是人為因素造成的,屬于管理方面的失誤比重高達(dá)70%以上,在這些安全問題中95%是可以通過科學(xué)的、合理的管理方式來避免發(fā)生。所以說,管理已經(jīng)成為信息安全整個(gè)過程的生命線。第一、信息安全管理現(xiàn)狀仍舊比較混亂,沒有一個(gè)國家層面上的整體策略。實(shí)際管理的力度不夠,政策的執(zhí)行和監(jiān)管的力度不夠。第二、對信息安全問題的認(rèn)知,仍舊處于空白狀態(tài)。除了少數(shù)大型互聯(lián)網(wǎng)企業(yè),大部分企事業(yè)機(jī)關(guān)單位習(xí)慣性的把信息安全問題等同于“電腦中毒”、“網(wǎng)絡(luò)擁堵”這類在辦公網(wǎng)絡(luò)中常見的現(xiàn)象,一般都簡單的采用安裝殺毒軟件的方法解決問題,從普通職員到管理層對信息資產(chǎn)所面臨威脅的嚴(yán)峻度認(rèn)識不夠。第三、重技術(shù),輕管理。雖然一直在強(qiáng)調(diào)信息安全是“三分技術(shù)、七分管理”,但是在日常的工作生活中,人們往往偏向于技術(shù),忽視了在這些技術(shù)的運(yùn)行中管理才是第一位的,如果在實(shí)際管理過程中出現(xiàn)管理措施不到位,系統(tǒng)的運(yùn)行、維護(hù)和開發(fā)等崗位分配不清,職責(zé)劃分不明,存在一人身兼多職的現(xiàn)象,再先進(jìn)的技術(shù)也不可能發(fā)揮其應(yīng)有的效力,一樣不具備競爭力、防御力。第四、專項(xiàng)經(jīng)費(fèi)投入不足,管理人才極度缺乏,基礎(chǔ)理論研究和關(guān)鍵技術(shù)比較薄弱,對引進(jìn)的信息技術(shù)和設(shè)備缺乏保護(hù)信息安全不可缺少的有效管理和技術(shù)改造。第五、對信息安全管理缺乏系統(tǒng)管理的思想。在多數(shù)單位現(xiàn)有的安全管理模式仍舊采用傳統(tǒng)的管理辦法,通常是出現(xiàn)問題才去想補(bǔ)救的辦法,用一種就事論事、靜態(tài)的管理辦法去處理動動態(tài)問題,沒有采取建立在安全風(fēng)險(xiǎn)評估基礎(chǔ)上的動態(tài)管理辦法。
    參考文獻(xiàn)。
    [1]馮慧昌.信息安全管理現(xiàn)狀與研究策略[j].科技風(fēng),.7。
    [2]劉文艷.社會信息化環(huán)境下的信息安全管理研究[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,.3。
    [3]李振汕.信息安全管理現(xiàn)狀與策略研究[j].中國西部科技,.09。
    英語信息安全論文篇九
    針對某城區(qū)電力信息通信網(wǎng)存在的弊端,結(jié)合信息安全防護(hù)范圍、重點(diǎn)、原則,根據(jù)通信網(wǎng)絡(luò)安全分析結(jié)果,提出一套可行的安全防護(hù)方案及技術(shù)手段,為做好網(wǎng)絡(luò)信息安全保障與積累成熟防護(hù)技術(shù)提供參考。
    電力行業(yè)在國民經(jīng)濟(jì)中占主導(dǎo)地位,近幾年,憑借科技不斷發(fā)展,電力行業(yè)正日益向自動化方向邁進(jìn)。通信技術(shù)在電力自動化中起到了舉足輕重的作用,但其涉及到的信息安全問題卻關(guān)系到供電穩(wěn)定性與安全性。因此,強(qiáng)化對信息安全方面的探究,找出現(xiàn)階段存在的問題,采取有效防護(hù)措施予以處理和加強(qiáng),是具有重要作用與現(xiàn)實(shí)意義的。
    某城區(qū)通信網(wǎng)的主要任務(wù)為對市區(qū)內(nèi)22座變電所提供縱向通信,所有通信網(wǎng)均采用光纖通信電路,根據(jù)方向的不同,可分成東部與西部兩部分。其中,東部采用atm網(wǎng)絡(luò),設(shè)備選擇為passport6400;西部采用ip+sdh交換機(jī)網(wǎng)絡(luò),設(shè)備選擇為accelar1100與150asdh。該市區(qū)通信網(wǎng)負(fù)責(zé)縣級調(diào)度與少數(shù)樞紐變電所通信,主要采用自帶兩類適配端口的設(shè)備。在通信網(wǎng)中,信息安全防護(hù)范圍為整個(gè)信息通信網(wǎng),主要防御對象為黑客或病毒等經(jīng)過調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)等主動發(fā)起的攻擊與破壞,確保傳輸層上的調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)可靠、穩(wěn)定、安全運(yùn)行。
    2安全防護(hù)原則分析。
    電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)在實(shí)際運(yùn)行過程中各個(gè)變電所和調(diào)度通信中心之間存在若干條縱向通信,根據(jù)相關(guān)規(guī)定,在系統(tǒng)總體技術(shù)層面上主要提出以兩個(gè)隔離為核心的安全防護(hù)基本原則。其中,涉及通信隔離的基本原則可總結(jié)為以下幾點(diǎn):(1)為確保調(diào)度數(shù)據(jù)網(wǎng)運(yùn)行安全,網(wǎng)絡(luò)需要在通道上借助專用網(wǎng)絡(luò)的設(shè)備組網(wǎng),并采取同步數(shù)字序列或準(zhǔn)同步數(shù)字序列,完成公用信息網(wǎng)絡(luò)及物理層面上的有效安全隔離;(2)根據(jù)電力系統(tǒng)信息安全防護(hù)技術(shù)路線明確的有關(guān)安全防護(hù)區(qū)涉及的幾項(xiàng)基本原則,為所有安全防護(hù)區(qū)當(dāng)中的局域網(wǎng)均提供一個(gè)經(jīng)過atm配置的虛擬通信電路或者是經(jīng)過同步數(shù)字序列配置的通信電路,采取這樣的方式為各個(gè)安全等級提供有效的`隔離保護(hù)[1]。
    3通信網(wǎng)絡(luò)的安全分析。
    根據(jù)上述目標(biāo)要求與基本原則,通信網(wǎng)必須向不同的應(yīng)用層提供具有良好安全性的傳輸電路,即virtualprivatenet-work,虛擬專用網(wǎng)絡(luò),其原理如圖1所示。該市區(qū)已經(jīng)完成了各項(xiàng)初步設(shè)計(jì)工作,具備充足的條件嚴(yán)格按照目標(biāo)要求與基本原則開展后續(xù)工作。在現(xiàn)有通信網(wǎng)的atm系統(tǒng)中,根據(jù)實(shí)時(shí)要求或非實(shí)時(shí)要求,已完成對四個(gè)安全區(qū)的有效劃分,每一個(gè)安全區(qū)都可以配置虛電路,因虛電路的端口主要適配于atm系統(tǒng)的適配層,借助atm系統(tǒng)的信元完成信息傳輸,各個(gè)虛電路的內(nèi)部連接屬于典型的端與端物理式連接,不同虛電路之間不涉及橫向上的通信,并且與外界也不存在通信聯(lián)系。因此,對于通信網(wǎng)絡(luò)的atm系統(tǒng)而言,其在虛擬專用網(wǎng)絡(luò)方面的虛電路之間主要為物理隔離,不同區(qū)的虛擬專用網(wǎng)絡(luò)傳輸具備良好的安全性。對1100ip交換機(jī)系統(tǒng)而言,它需要承擔(dān)不少于四個(gè)區(qū)的實(shí)時(shí)業(yè)務(wù)通信,因?yàn)檫@些業(yè)務(wù)通信區(qū)在所有站上都采用交換機(jī)完成傳輸與匯接,不同區(qū)之間僅僅是根據(jù)ip地址方面的差異而進(jìn)行劃分,形成各自的vlan(virtuallocalareanetwork,虛擬局域網(wǎng)),區(qū)之間并未完成原則上要求的物理隔離,作為虛擬專用網(wǎng)絡(luò)主要傳輸鏈路,無法滿足其在專用局域網(wǎng)方面的基本要求[2]。根據(jù)上述分析結(jié)果可以看出,該城區(qū)通信網(wǎng)絡(luò)將atm視作虛擬專用網(wǎng)絡(luò)的信息傳輸鏈路基本滿足安全性要求,但交換機(jī)實(shí)際傳輸與匯接卻存在不同程度的安全隱患,違背了安全防護(hù)方面提出的各項(xiàng)基本要求,為了從本質(zhì)上確保通信網(wǎng)絡(luò)安全,必須對此予以有效改造,可采取如下改造方案:充分利用西部系統(tǒng)現(xiàn)有電路,增設(shè)2m/10m適配設(shè)備,借助同步數(shù)字體系為所有安全區(qū)構(gòu)建透傳電路,在中心站集中交換機(jī),每個(gè)安全區(qū)都配置一個(gè)交換機(jī),以此達(dá)到“一區(qū)一網(wǎng)”的根本目標(biāo),即一個(gè)安全區(qū)配置一個(gè)虛擬專用網(wǎng)絡(luò)。
    4安全防護(hù)技術(shù)手段。
    該城區(qū)設(shè)置的電力信息通信網(wǎng)本質(zhì)上屬于專門為電力系統(tǒng)提供服務(wù)的通信網(wǎng)絡(luò),其自身作用較為單一,僅為信息中心和調(diào)度通信中心與各個(gè)變電所間的通信,根據(jù)安全防護(hù)提出的各項(xiàng)基本原則,充分考慮現(xiàn)階段網(wǎng)絡(luò)基本狀況,可實(shí)施采取以下技術(shù)手段:(1)切斷與外界之間的直接通信,確保系統(tǒng)和外界不存在直接通信關(guān)系;(2)采用同步數(shù)字體系向所有安全防護(hù)區(qū)提供專用電路,同時(shí)采用速率適配裝置等實(shí)現(xiàn)和業(yè)務(wù)端之間的連接;而不同業(yè)務(wù)端之間則可以使用點(diǎn)與點(diǎn)的方式進(jìn)行通信,以此滿足安全防護(hù)區(qū)以內(nèi)通信業(yè)務(wù)方面的縱向通信要求。由同步數(shù)字體系設(shè)置的專用電路通常不會產(chǎn)生橫向通信[3];(3)由atm系統(tǒng)向所有安全防護(hù)區(qū)提供虛電路,以此構(gòu)成一個(gè)完整的虛擬專用網(wǎng)絡(luò),并確保不同虛擬專用網(wǎng)絡(luò)間沒有產(chǎn)生橫向通信的可能;(4)城區(qū)整體電力信息通信網(wǎng)與市縣級通信網(wǎng)在完全相同的安全防護(hù)網(wǎng)中構(gòu)成相同的虛擬專用網(wǎng)絡(luò)。
    5總結(jié)。
    (1)根據(jù)電力系統(tǒng)信息安全防護(hù)明確的防護(hù)范圍與各項(xiàng)圖1虛擬專用網(wǎng)絡(luò)基本原理低碳技術(shù)基本原則,對某城區(qū)所用通信網(wǎng)潛在的各類安全問題進(jìn)行深入分析,并結(jié)合現(xiàn)階段實(shí)際發(fā)展要求,提出一系列技術(shù)手段,為制定合理、有效的處理方案提供依據(jù)。(2)該城區(qū)電力信息通信網(wǎng)本質(zhì)上屬于一個(gè)具有封閉性特點(diǎn)的單一用途通信網(wǎng)絡(luò),可實(shí)現(xiàn)與外部間的完全隔離以及系統(tǒng)內(nèi)部電路之間的相互隔離,其具備的安全防護(hù)能力可以很好的滿足系統(tǒng)安全運(yùn)行要求。然而,考慮到系統(tǒng)安全防護(hù)水平的提高必然會引起相關(guān)要求的改變,因此以上結(jié)論僅限當(dāng)前水平。
    作者:周建新單位:國網(wǎng)湖南省電力公司沅江供電分公司。
    參考文獻(xiàn)。
    [1]程雪.電力自動化通信技術(shù)中的信息安全及應(yīng)用[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,(12):46+48.
    [2]王錦.電力自動化通信技術(shù)中的信息安全問題與對策[j].科技展望,2014(22):160~161.
    [3]孫懿霆.電力自動化通信技術(shù)中的信息安全問題[j].電子世界,2014(18):268~269.
    英語信息安全論文篇十
    在這個(gè)網(wǎng)絡(luò)信息時(shí)代,伴隨著信息化的進(jìn)程的發(fā)展,提升管理水平的重要手段就是信息,這也是企業(yè)成敗的關(guān)鍵。而根據(jù)最新的調(diào)查結(jié)果顯示,只有不到四分之一的企業(yè)應(yīng)用了電子商務(wù)這樣關(guān)系到交易。也就是說,約有82%的企業(yè)對網(wǎng)站的應(yīng)用還處于初級階段———即停留在對企業(yè)形象的宣傳,對產(chǎn)品和服務(wù)信息的發(fā)布和對客戶資料的簡單收集。電子商務(wù)形勢已被現(xiàn)在的企業(yè)商務(wù)活動采用,信息化技術(shù)已經(jīng)被企業(yè)的生產(chǎn)運(yùn)作,運(yùn)輸和銷售等諸多方面加以運(yùn)用。例如,利用網(wǎng)絡(luò)收集各種原材料信息從而建立對采購有重要作用的原材料信息系統(tǒng),電子信息化水準(zhǔn)經(jīng)由分析系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)得到采購建議和對策得以實(shí)現(xiàn)。但還不到四分之一這一數(shù)據(jù)說明企業(yè)還未充分開發(fā)和利用商業(yè)渠道信息。企業(yè)信息化時(shí)代已經(jīng)到來,企業(yè)應(yīng)該加快信息化的建設(shè)。
    2.1電子信息中的加密技術(shù)為保證數(shù)據(jù)的傳送更加完整和安全,電子信息重要使用加密技術(shù)。對稱加密技術(shù)和非對稱加密技術(shù)是加密技術(shù)的兩種類型。對稱加密技術(shù)的實(shí)現(xiàn)經(jīng)由包括明文、密鑰、加密算法和解密算法這樣的五個(gè)基本成分在內(nèi)的分組機(jī)密或序列密碼。而非對稱加密技術(shù)解密和加密相對獨(dú)立,經(jīng)由兩把不同的密鑰進(jìn)行加密和解密。被稱為公鑰的加密秘鑰向公眾公開,被稱為私鑰的加密秘鑰秘密保存,二者必須配對使用。被傳送的加密信息經(jīng)過加密技術(shù)起到了保密作用。發(fā)送電子信息的過程中,所要發(fā)出的信息被發(fā)送人經(jīng)過加密秘鑰加密后發(fā)出,如果信息在傳輸過程被竊取,他也只能拿到?jīng)]辦法沒理解的密文,但是密文可以被接受者用解密秘鑰進(jìn)行解密,得到明文。
    2.2電子信息中的防火墻技術(shù)網(wǎng)絡(luò)技術(shù)的發(fā)展也使網(wǎng)絡(luò)安全收到了來自網(wǎng)絡(luò)黑客,郵件炸彈以及木馬病毒的威脅。其網(wǎng)絡(luò)也同樣被企業(yè)的信息化以這樣的形式所威脅著以至于難以保證企業(yè)電子信息的安全。防火墻這一保護(hù)措施在這種網(wǎng)絡(luò)極度不安全的情況下被最初采用。防火墻在阻止電腦信息被惡意篡改和防止被黑客入侵等方面也同樣在個(gè)人電腦的保護(hù)中起到了重要的作用。
    2.3電子信息中的認(rèn)證技術(shù)電子信息的認(rèn)證技術(shù)分為身份認(rèn)證和消息認(rèn)證兩種。身份認(rèn)證包括識別(明確并區(qū)分訪問者身份)以及驗(yàn)證(確認(rèn)訪問者身份),用于對用戶身份的鑒別。身份認(rèn)證必須在用戶訪問不公開的資源時(shí)被通過。消息認(rèn)證是用來辨別信息的真?zhèn)魏托畔⒂袥]有經(jīng)過第三方的偽造或者修改,被用于確認(rèn)和保證信息的完整性和抗否認(rèn)性。
    3.1企業(yè)電子信息的機(jī)密性信息的保密工作隨著網(wǎng)絡(luò)的發(fā)展已經(jīng)變得越來越困難。但是身為企業(yè)商業(yè)機(jī)密代表的信息其重要性也不言而喻。擺在各個(gè)企業(yè)面前的首要解決問題就是:應(yīng)當(dāng)怎樣確保自己的信息安全地在互聯(lián)網(wǎng)上傳遞而不被第三方進(jìn)行竊取和篡改或者濫用和破壞。
    3.2企業(yè)電子信息的有效性現(xiàn)今,企業(yè)的信息傳遞大多采用電子的形式,這是電子信息技術(shù)發(fā)展的必然結(jié)果。關(guān)系企業(yè)貿(mào)易能否順利進(jìn)行和整個(gè)企業(yè)的經(jīng)濟(jì)利益的前提條件就是信息的有效性。要保證信息傳遞的有效性,排除各類潛在的對信息有效傳遞存在威脅的因素尤為重要。
    3.3企業(yè)電子信息的完整性對企業(yè)交易雙方都十分重要的一點(diǎn)是要保證交易各方的信息的完整,因其經(jīng)營的策略被交易方的信息完整性所制約。所以企業(yè)之間進(jìn)行交易的基礎(chǔ)就是防止信息在傳送的過程中丟失,或被隨意生成或者篡改,保證信息的完整性。
    電子信息技術(shù)發(fā)展的安全性直接關(guān)系著企業(yè)以及個(gè)人發(fā)展的根本利益,因此,我們應(yīng)該在這方面加強(qiáng)建設(shè)的力度,采取有效的措施提高網(wǎng)絡(luò)信息的安全。
    4.1提高電子信息發(fā)展的安全意識。
    隨著社會發(fā)展的需要,各個(gè)領(lǐng)域的發(fā)展都在逐步走向智能化,這與網(wǎng)絡(luò)信息技術(shù)的發(fā)展是息息相關(guān)的,尤其是網(wǎng)絡(luò)技術(shù)在軍事和經(jīng)濟(jì)上的應(yīng)用更應(yīng)該引起我們的重視,直接關(guān)系著整個(gè)國家的發(fā)展和國防的安全性。為此,我們應(yīng)該清楚的認(rèn)識到電子信息安全的重要性,樹立維護(hù)電子信息安全的意識,促進(jìn)網(wǎng)絡(luò)的安全發(fā)展。
    保證順利進(jìn)行信息安全的管理,除了對各種安全技術(shù)的使用之外,建立完善的電子信息安全管理的制度也是十分必要的。一個(gè)信息系統(tǒng)的安全被一開始建立的相關(guān)的信息管理制度所制約。這是一般的企業(yè)中都存在的。信息的安全性無法被保證都是因?yàn)橄嚓P(guān)的安全管理制度的問題所致,因?yàn)檫@一制度的相關(guān)安全管理技術(shù)都無法被正常進(jìn)行,可見一個(gè)嚴(yán)格的管理制度極度影響著信息系統(tǒng)的安全。電子信息安全技術(shù)及其工具無法發(fā)揮相應(yīng)作用的重要原因之一就是沒有一套完善且嚴(yán)格的信息安全管理制度。
    4.3培養(yǎng)專業(yè)技術(shù)人才。
    我國電子信息技術(shù)的發(fā)展還存在很大的發(fā)展空間,各方面的技術(shù)還有待提高,因此,應(yīng)該進(jìn)一步的進(jìn)行發(fā)展和研究。而電子信息的發(fā)展離不開專業(yè)化、高素質(zhì)的信息安全人才。為了提高信息技術(shù)安全發(fā)展的腳步,我們加大對人才的培養(yǎng)力度。通過加大對科研教育的投入,使他們能夠擁有更高端的實(shí)驗(yàn)器材以及科研資金進(jìn)行技術(shù)的研究和開發(fā);同時(shí)與國際接軌,進(jìn)行學(xué)術(shù)上的經(jīng)驗(yàn)交流,學(xué)習(xí)優(yōu)秀的技術(shù)并應(yīng)用到我國發(fā)展的實(shí)際當(dāng)中,提高我國信息技術(shù)的發(fā)展水平;加強(qiáng)對企業(yè)內(nèi)部人員的培訓(xùn),提高工作人員的專業(yè)水平和道德修養(yǎng),保證工作團(tuán)隊(duì)的團(tuán)結(jié)協(xié)作,為我國信息技術(shù)的發(fā)展凝聚力量。
    4.4利用企業(yè)的網(wǎng)絡(luò)條件來提供信息安全服務(wù)。
    很多企業(yè)的多個(gè)二級單位都在系統(tǒng)內(nèi)通過廣域網(wǎng)被聯(lián)通,局域網(wǎng)在各單位都全部建成,企業(yè)良好的信息安全服務(wù)是經(jīng)由優(yōu)良的網(wǎng)絡(luò)條件來提供的。技術(shù)標(biāo)準(zhǔn)、安全公告和法規(guī)經(jīng)由企業(yè)網(wǎng)絡(luò)平臺發(fā)布,同時(shí)信息安全軟件下載和安全設(shè)備選擇也可通過這一平臺提供。除此之外,企業(yè)的員工也可以利用這一平臺進(jìn)行經(jīng)驗(yàn)交流,進(jìn)行信息安全的在線教育培訓(xùn)等。4.5定期評估和改進(jìn)安全防護(hù)軟件系統(tǒng)企業(yè)的信息安全技術(shù)和應(yīng)用隨著企業(yè)的發(fā)展也在推進(jìn)發(fā)展著,伴隨技術(shù)發(fā)展,人們對信息安全問題的認(rèn)識也在提高。安全防護(hù)軟件系統(tǒng)———這一用來解決信息的安全問題的“解藥”也應(yīng)伴隨著信息安全問題的發(fā)現(xiàn)而定期評估和改進(jìn)。
    5總結(jié)。
    電子信息技術(shù)的應(yīng)用越來越廣泛,電子商務(wù)的發(fā)展已經(jīng)在全球范圍內(nèi)得到發(fā)展,正是由于信息發(fā)展的全球化,我們更應(yīng)該重視信息發(fā)展的安全性,從而保證國家和人民發(fā)展的根本利益。我們應(yīng)該在技術(shù)上不斷的創(chuàng)新和發(fā)展,并逐步完善。電子信息發(fā)展的安全性不僅依賴于新技術(shù)同時(shí)也與技術(shù)開發(fā)的團(tuán)隊(duì)息息相關(guān),因此,我們在加強(qiáng)技術(shù)的同時(shí)也要注重對工作人員素質(zhì)的培養(yǎng),相信在不斷探索的道路上,我國信息技術(shù)的發(fā)展將會取得更大的成就。
    作者:趙云川單位:華北科技學(xué)院。
    英語信息安全論文篇十一
    摘要:科技的發(fā)展,時(shí)代的進(jìn)步,讓我們的國家一步一步的站立于世界之林。而我們國家無論是從經(jīng)濟(jì)上、政治上、軍事上以及文化等各個(gè)方面都在不斷的發(fā)展。這些從整體上的不斷發(fā)展也必然帶動著我們國家商業(yè)、餐飲業(yè)、旅游業(yè)以及計(jì)算機(jī)信息行業(yè)等各行各業(yè)的發(fā)展。并且隨著時(shí)代的發(fā)展,我們的計(jì)算機(jī)信息已經(jīng)遍布了我們的大中國的每一處地方,被廣泛的應(yīng)用于多個(gè)領(lǐng)域的發(fā)展。但是,常言道,任何一件事物都有其好的一面,也有壞的一面。在計(jì)算機(jī)信息管理技術(shù)過程中會以一種高傲的姿態(tài)出現(xiàn)在人們面前,也會在個(gè)別的地方隱藏著一些問題,主要是人們在使用計(jì)算機(jī)信息管理技術(shù)中存在的安全問題,這樣就會在一定程度上影響個(gè)別用戶使用計(jì)算機(jī)信息技術(shù)。因此,本文主要是對于一些計(jì)算機(jī)信息管理技術(shù)中存在的主要問題以及如何解決問題提出了一些建議,還有就是對于計(jì)算機(jī)信息管理技術(shù)在網(wǎng)路安全應(yīng)用中進(jìn)行了探究,希望讀者看到能夠有所收獲。
    關(guān)鍵詞:計(jì)算機(jī)信息網(wǎng)絡(luò)安全應(yīng)用探究。
    前言。
    二十一世紀(jì)的中國,計(jì)算機(jī)信息管理技術(shù)的應(yīng)用越來越普及,使用的頻率也越來越高。所以,無論是對于個(gè)人的使用計(jì)算機(jī)還是各行各業(yè)使用計(jì)算機(jī)來講,安全的使用計(jì)算機(jī)信息管理技術(shù)是非常重要的。只有有效的管理計(jì)算機(jī)信息技術(shù),才能夠?yàn)橛脩籼峁┮粋€(gè)良好的環(huán)境,所以更加應(yīng)該對于計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)中的安全應(yīng)用進(jìn)行探究。
    一、計(jì)算機(jī)信息管理技術(shù)的介紹。
    1、計(jì)算機(jī)的發(fā)展史。我們表面上說的計(jì)算機(jī)其實(shí)就是我們平時(shí)能夠看到的電腦,也是一種能夠高速計(jì)算的電子計(jì)算軟件??梢赃M(jìn)行數(shù)值計(jì)算,也可以進(jìn)行邏輯計(jì)算,更高級的還能夠進(jìn)行存儲記憶。而計(jì)算機(jī)的發(fā)展歷史于1946年世界上第一臺電子數(shù)字計(jì)算機(jī)誕生于美國的賓夕法尼亞大學(xué),那個(gè)時(shí)候有笨重,計(jì)算速度與質(zhì)量不快也不高。隨后出現(xiàn)了晶體管計(jì)算機(jī),而晶體管的發(fā)明大大促進(jìn)了計(jì)算機(jī)的發(fā)展,使得計(jì)算機(jī)信息管理又進(jìn)了一步。再到后來集成電路計(jì)算機(jī),大規(guī)模集成電路計(jì)算機(jī)。這樣一步一個(gè)腳印的發(fā)展計(jì)算機(jī)已經(jīng)發(fā)展成為人們隨手?jǐn)y帶的,操作復(fù)雜的一步高速運(yùn)算的計(jì)算機(jī),也是發(fā)生了質(zhì)的飛躍。像現(xiàn)在的軍事、政治、天文等各個(gè)領(lǐng)域都需要計(jì)算機(jī)信息管理技術(shù)的的計(jì)算,都將是要求運(yùn)算速度很快,存儲量更大的計(jì)算機(jī)。
    2、計(jì)算機(jī)信息管理技術(shù)的現(xiàn)狀。隨著網(wǎng)絡(luò)時(shí)代的到來,計(jì)算機(jī)信息管理技術(shù)的發(fā)展在我們國家的經(jīng)濟(jì)社會發(fā)展也發(fā)揮著越來越重要的作用。而網(wǎng)絡(luò)能夠給人們帶來各種各樣的好處,便利,但是也會存在一些些問題。個(gè)人覺得網(wǎng)絡(luò)的使用還是利大于弊,這就要看你如何正確的使用網(wǎng)絡(luò)技術(shù)。而且根據(jù)有關(guān)資料顯示,到目前為止已經(jīng)達(dá)到三分之二的人在使用網(wǎng)絡(luò)技術(shù)。但是也有研究發(fā)現(xiàn),在使用網(wǎng)絡(luò)技術(shù)的過程中會發(fā)現(xiàn)一些病毒在電腦中出現(xiàn),也會發(fā)現(xiàn)會有一些所謂的“電腦高手”去盜取一些用戶的個(gè)人信息,甚至是國家的機(jī)密文件。這樣就會對用戶的安全以及國家的經(jīng)濟(jì)完成一定的損失。因此,對于網(wǎng)絡(luò)技術(shù)安全防范是必須要進(jìn)行的一件事。
    二、計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全的應(yīng)用探究。
    1.不瀏覽非法的網(wǎng)站,定期對個(gè)人的電腦進(jìn)行維修與更新以及查毒體檢等。網(wǎng)絡(luò)技術(shù)在很大程度上為我們提供了很多的便利之處,這也就是說明網(wǎng)絡(luò)資源的豐富,如上網(wǎng)使用的瀏覽器就有很多種百度、搜狗、火狐等各種各樣的瀏覽器。在每一個(gè)瀏覽器中給予用戶看到的又不一樣,所以用戶在使用的過程中,盡量不要打開一些非法的鏈接,這樣很容易給用戶的電腦帶來病毒,這樣非法分子就會很簡單的把你的電腦進(jìn)行控制。所以用戶的個(gè)人電腦應(yīng)該安裝一些殺毒的軟件比如電腦管家,360殺毒軟件,360安全衛(wèi)士等。經(jīng)常給電腦進(jìn)行體驗(yàn)、殺毒、更新,這樣你的電腦可以保持很長的正常運(yùn)行時(shí)刻。
    2.存儲技術(shù)的安全對于一個(gè)國家,一個(gè)企業(yè)是最重要的工作之一。一般來說,我們的一些比較機(jī)密的文件都會存儲起來,可是對于電腦,手機(jī)等這類高科技的系統(tǒng)來講,一旦電腦或者是手機(jī)出現(xiàn)了破損或者丟失,那么我們存儲的重要信息都可能將丟失。這樣不管是對于企業(yè)、國家還是個(gè)人都會帶來一定的損失,嚴(yán)重者還有可能產(chǎn)生無法估計(jì)的損失。所以我們在使用計(jì)算機(jī)信息管理技術(shù)的存儲功能時(shí),應(yīng)該將其存儲在專門的存儲系統(tǒng)里面,這樣就會很好的管理。
    3.數(shù)據(jù)加上密碼,入侵文件時(shí)需要檢測。對于目前來講,常見的安全管理技術(shù)有數(shù)據(jù)加上密碼,密鑰加上密碼,身份驗(yàn)證,防火墻等一些網(wǎng)絡(luò)信息管理技術(shù)的安全管理進(jìn)入安全問題。而在這里我主要想說一說數(shù)據(jù)加上密碼和入侵文件時(shí)需要檢測這兩個(gè)安全管理技術(shù)。數(shù)據(jù)加上密碼就是為了有效的存儲一些機(jī)密文件對數(shù)據(jù)進(jìn)行更好的管理,需要在傳輸過程中,打開,存儲過程中進(jìn)行加密處理,這樣就能夠更好的實(shí)現(xiàn)對數(shù)據(jù)的保密性。而入侵文件的檢測,就是為了保護(hù)網(wǎng)絡(luò)安全的正常運(yùn)行,阻止一些非法的入侵者進(jìn)入用戶的系統(tǒng)中。這是一種由用戶自己控制的計(jì)算機(jī)信息管理技術(shù)的安全,也是一種能夠簡化網(wǎng)絡(luò)工作中管理員工作的技術(shù)。
    4.電腦的配置不高,就盡量不要安轉(zhuǎn)過多的軟件。因?yàn)槊恳粋€(gè)軟件的安裝下載之后,電腦每次運(yùn)行都會因?yàn)槌绦蛱喑霈F(xiàn)啟動太慢,運(yùn)行太慢,程度過多,導(dǎo)致電腦特別卡。因此在使用電腦的過程中不要安裝一些與工作無關(guān)的軟件,這樣你在工作時(shí)也比較好使用,你的電腦系統(tǒng)也比較干凈,能夠安全的使用。
    三、結(jié)束語。
    總而言之,計(jì)算機(jī)信息管理技術(shù)的網(wǎng)絡(luò)應(yīng)用直接影響網(wǎng)絡(luò)工作的正常運(yùn)行。而計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展也出現(xiàn)了各種各樣的問題,因此,合理的運(yùn)用計(jì)算機(jī)信息管理技術(shù)是非常必要的,并且能夠不斷的提高網(wǎng)絡(luò)安全管理技術(shù),使得計(jì)算機(jī)信息管理技術(shù)能夠在網(wǎng)絡(luò)工作有效安全的應(yīng)用,也是對做好網(wǎng)絡(luò)安全的防范進(jìn)行有效的控制。這樣不僅僅是對個(gè)人使用計(jì)算機(jī)信息管理技術(shù)安全的有效管理,還能夠在很大成程度上解決一些國家機(jī)密文件的安全問題。雖然計(jì)算機(jī)信息管理技術(shù)存在著各種各樣的問題,像病毒、電腦高手以及泄露用戶信息,影響用戶的正常使用問題,但是能夠找出這些問題發(fā)生的根源,并且提出合理有效的解決方案,在以上文章中已經(jīng)詳細(xì)說明,希望看到的人能夠有所幫助。
    參考文獻(xiàn)。
    [1]陳文兵.計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用策略探究[j].電腦知識與技術(shù),20xx,36:35-36.[2]周軍輝.淺談計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全應(yīng)用中的研究[j].計(jì)算機(jī)光盤軟件與應(yīng)用,20xx,17:149+151.[3]陳清明.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用探討[j].電子技術(shù)與軟件工程,20xx,03:222.[4]葛曉凡.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[j].數(shù)字技術(shù)與應(yīng)用,20xx,05:188.[5]龐賢軍.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用探究[j].通訊世界,20xx,02:89-90.
    英語信息安全論文篇十二
    1、設(shè)備因素。
    是指考試中心使用的各種硬件設(shè)備的安全問題,主要有水災(zāi)、火災(zāi)、地震、雷擊等意外因素?fù)p壞造成的設(shè)備損毀;設(shè)備失竊或者本身老化失效造成的數(shù)據(jù)丟失和損壞;電源故障引起設(shè)備損壞導(dǎo)致數(shù)據(jù)信息丟失等。
    2、網(wǎng)絡(luò)因素。
    考試中心的辦公網(wǎng)絡(luò)通常都是通過內(nèi)部局域網(wǎng)接入因特網(wǎng),就會受到來自因特網(wǎng)的各種攻擊,如非法用戶和不安全數(shù)據(jù)包侵犯竊取秘密和篡改破壞信息數(shù)據(jù),這是對計(jì)算機(jī)網(wǎng)絡(luò)的最大威脅。這些攻擊行為又可以分成兩種:一種是主動攻擊,即以各種方式有選擇地破壞數(shù)據(jù)的原始性和完整性;另一類是被動攻擊,它是在不影響網(wǎng)絡(luò)正常工作的情況下,進(jìn)行截獲、刪除、竊取、破譯以獲得重要機(jī)密信息。這兩種攻擊均可對計(jì)算機(jī)網(wǎng)絡(luò)造成極大的危害,并導(dǎo)致信息的機(jī)密數(shù)據(jù)泄漏。內(nèi)部局域網(wǎng)計(jì)算機(jī)使用軟件的安全問題,如操作系統(tǒng),數(shù)據(jù)庫管理系統(tǒng),信息數(shù)據(jù)存儲備份和各類電子文件存在的漏洞或計(jì)算機(jī)病毒。計(jì)算機(jī)病毒是一種可以自我復(fù)制的計(jì)算機(jī)程序,它通過修改別的程序,并把自身的復(fù)制品包括進(jìn)去,從而傳染其他程序,其中一些病毒具有破壞程序、刪除文件甚至破壞系統(tǒng)的能力。這些病毒如果在內(nèi)部局域網(wǎng)內(nèi)傳播,會影響計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行,嚴(yán)重時(shí)會導(dǎo)致系統(tǒng)癱瘓。
    3、管理因素。
    是指考試中心在工作過程中存在的安全問題。管理是保護(hù)考試中心信息安全的主要手段,而責(zé)任不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。據(jù)調(diào)查,在已有的網(wǎng)絡(luò)安全攻擊事件中,約有70%是來自內(nèi)部網(wǎng)絡(luò)的侵犯。如:考試管理系統(tǒng)的用戶管理層次的不規(guī)范性;信息操作人員安全設(shè)置不當(dāng),工作人員安全意識不強(qiáng),口令過于簡單或?qū)⒆约旱膸ぬ柮艽a隨意轉(zhuǎn)借他人或與別人共享造成信息泄漏等。針對影響考試管理信息網(wǎng)絡(luò)安全的種種危險(xiǎn)因素,在考試信息管理中采取相應(yīng)的預(yù)防措施即安全技術(shù)防護(hù)至關(guān)重要,必須在信息管理的設(shè)計(jì)階段就將安全性作為一個(gè)重要的因素來考慮整體布局。
    1、應(yīng)用防火墻防范來自外部網(wǎng)絡(luò)的安全威脅。防火墻是軟硬件一體的網(wǎng)絡(luò)安全專用設(shè)備。防火墻的作用是進(jìn)行地址轉(zhuǎn)換,將內(nèi)部的網(wǎng)絡(luò)地址轉(zhuǎn)換成因特網(wǎng)上的合法地址,同時(shí)對外隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu),并通過過濾不安全的服務(wù),極大地提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機(jī)的風(fēng)險(xiǎn);它可以提供對系統(tǒng)的訪問控制,阻擊攻擊者獲取攻擊網(wǎng)絡(luò)系統(tǒng)的有用信息;防火墻還可以記錄與統(tǒng)計(jì)通過它的網(wǎng)絡(luò)通信,生成日志文件,提供關(guān)于網(wǎng)絡(luò)使用的統(tǒng)計(jì)數(shù)據(jù),根據(jù)統(tǒng)計(jì)數(shù)據(jù)來判斷可能的攻擊和探測,以備安全審查。防火墻提供制定與執(zhí)行網(wǎng)絡(luò)安全策略的手段,它可以對內(nèi)部網(wǎng)實(shí)現(xiàn)集中的安全管理。
    2、劃分內(nèi)部網(wǎng)絡(luò)安全區(qū)域防范來自內(nèi)部網(wǎng)絡(luò)安全威脅?;鶎涌荚囍行牡膬?nèi)網(wǎng)根據(jù)信息使用和辦公功能需求可以分為數(shù)據(jù)核心區(qū)和一般辦公區(qū)。數(shù)據(jù)核心區(qū)通常是單位的中心機(jī)房,是由專職人員負(fù)責(zé)管理。一般辦公區(qū)是一般辦公用電腦組成的網(wǎng)絡(luò)。通過使用三層交換機(jī)和防火墻構(gòu)建虛擬局域網(wǎng)來實(shí)現(xiàn)邏輯上的隔離,使一般辦公區(qū)不能隨意訪問數(shù)據(jù)核心區(qū)的數(shù)據(jù)。虛擬局域網(wǎng),是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地劃分成多個(gè)網(wǎng)段,每個(gè)網(wǎng)段就是一個(gè)虛擬局域網(wǎng),從而實(shí)現(xiàn)網(wǎng)段之間相互隔離的技術(shù)。再通過虛擬局域網(wǎng)的訪問控制表建立安全體系,規(guī)定不同虛擬局域網(wǎng)之間相互通信的規(guī)則,從而達(dá)到對資源共享和安全保障的要求。
    3、應(yīng)用防病毒技術(shù)。計(jì)算機(jī)病毒伴隨著計(jì)算機(jī)系統(tǒng)一起發(fā)展,幾乎每天都有新的病毒出現(xiàn)在因特網(wǎng)上,并且借助因特網(wǎng)上的信息往來進(jìn)行傳播,傳播的速度非常快。為保護(hù)服務(wù)器和網(wǎng)絡(luò)中的計(jì)算機(jī)免受計(jì)算機(jī)病毒的侵害,需要應(yīng)用基于網(wǎng)絡(luò)的防病毒技術(shù),這些技術(shù)有:基于網(wǎng)關(guān)的防病毒系統(tǒng)、基于服務(wù)器的防病毒系統(tǒng)和基于桌面的防病毒系統(tǒng)。例如,在主機(jī)上統(tǒng)一安裝網(wǎng)絡(luò)防病毒產(chǎn)品套件,并在計(jì)算機(jī)信息網(wǎng)絡(luò)中設(shè)置防病毒中央控制臺,從控制臺給所有的網(wǎng)絡(luò)用戶進(jìn)行防病毒軟件的分發(fā),從而達(dá)到統(tǒng)一升級和統(tǒng)一管理的目的并建立集中有效的防病毒體系,保證計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。
    2、信息使用規(guī)范。考試信息根據(jù)其重要性和時(shí)效性,分成一類信息、二類信息、三類信息,在使用時(shí)需要加以限制。一類信息為:關(guān)系考試工作全局,在一定時(shí)限和范圍內(nèi)必須嚴(yán)格按工作要求保密以確保考試工作秩序的信息,主要包括各類招生統(tǒng)考成績(成績個(gè)體、分段信息、排序信息)、控制分?jǐn)?shù)線、總體生源計(jì)劃信息、志愿合成及分布信息、錄取信息(含錄取名單、錄取統(tǒng)計(jì)),中考、高考志愿。二類信息為:對招生工作較為重要,保密時(shí)限和范圍相對寬松的信息,主要包括考試報(bào)名信息、考務(wù)相關(guān)信息等。三類信息為:涉及考生個(gè)人隱私,主要包括考生家庭地址、聯(lián)系電話和身份證號等。以上三類考試信息都可以被其他部門和個(gè)人使用,在使用過程中一定要確定信息的可用范圍。考試信息還有很強(qiáng)的時(shí)效性,在一定的時(shí)期內(nèi)必須按規(guī)定使用,不能隨意向外傳播。此外還要注意對考生個(gè)人信息的保密,不得利用此類信息進(jìn)行商業(yè)用途,更不能因某些利益關(guān)系向不應(yīng)告知的部門、單位和個(gè)人透露。
    3、數(shù)據(jù)備份歸檔。信息的備份是一項(xiàng)非常重要的工作,也是應(yīng)對各種意外風(fēng)險(xiǎn)的有效方法,備份工作應(yīng)該根據(jù)需要備份的數(shù)據(jù)、備份的硬件平臺以及考試管理工作的特點(diǎn)來制定備份策略。從考試中心的信息數(shù)據(jù)來看,可以把目前常用的備份方式分為實(shí)時(shí)備份、異地備份、歸檔備份。
    (1)完整備份,完整備份就是將整個(gè)系統(tǒng)的設(shè)備狀態(tài)、考試數(shù)據(jù)進(jìn)行備份,其中包括了服務(wù)器的操作系統(tǒng)和數(shù)據(jù)庫。完整備份的特點(diǎn)是強(qiáng)調(diào)考試管理系統(tǒng)數(shù)據(jù)的完整性,這種備份方式的好處是,如果設(shè)備出現(xiàn)意外情況只需將系統(tǒng)數(shù)據(jù)從備份中恢復(fù)回去即可。從基層考試中心的現(xiàn)有情況來看,完整備份一般是備份在服務(wù)器磁盤上,有條件的可采用聯(lián)機(jī)備份。
    (2)異地備份,異地備份是把備份數(shù)據(jù)保存到中心機(jī)房以外的地方,基層考試中心可將數(shù)據(jù)備份到上級考試中心或者是本地教育局的服務(wù)器上。由于異地服務(wù)器提供的存儲空間容量限制,而且異地?cái)?shù)據(jù)傳輸還要考慮網(wǎng)絡(luò)傳輸效率問題,因此異地備份通常是備份比較重要的信息數(shù)據(jù)。
    (3)歸檔備份,考試工作承擔(dān)的考試項(xiàng)目有較強(qiáng)的階段性和年度性,在每一項(xiàng)考試工作完成時(shí),都應(yīng)該對這項(xiàng)考試工作的數(shù)據(jù)信息和文檔資料進(jìn)行歸檔整理,做好歸檔備份。考試歸檔信息可以有多方面應(yīng)用,如考試成績可以體現(xiàn)學(xué)校教育教學(xué)情況,可以為學(xué)校、教研和教育部門的教育評估服務(wù),錄取信息可以為人事部門的就業(yè)管理工作服務(wù)等,完整合理的考試歸檔信息可以為各部門制定方案、規(guī)劃、措施提供數(shù)據(jù)依據(jù)。歸檔備份一般采用刻錄光盤的方式,光盤存儲具有容量大、成本低、便于保管,安全性較高等優(yōu)點(diǎn),是做歸檔備份的理想方法。
    信息管理安全主要體現(xiàn)在三個(gè)方面:一是信息系統(tǒng)要采用成熟先進(jìn)的計(jì)算機(jī)應(yīng)用系統(tǒng)運(yùn)行結(jié)構(gòu);二是信息系統(tǒng)能夠提供一套完整的用戶安全管理策略,按照工作需要進(jìn)行用戶角色的區(qū)分,不同用戶擁有不同權(quán)限,保證檔案信息的完整性和安全性;三是應(yīng)加強(qiáng)教育培訓(xùn),包括信息安全、保密教育,組織考試工作人員特別是計(jì)算機(jī)、多媒體網(wǎng)絡(luò)系統(tǒng)的技術(shù)操作人員學(xué)習(xí)信息安全、保密技術(shù)常識,了解泄密原理及預(yù)防辦法。考試中心的信息安全除通過軟硬件保障外,制度的保障更加重要,因此必須制定相關(guān)的規(guī)章制度,主要有以下幾項(xiàng):
    1、機(jī)房管理制度:包括機(jī)房出入控制、環(huán)境條件保障管理,自然災(zāi)害防護(hù)、防護(hù)設(shè)施管理、電磁波與磁場防護(hù)等。
    2、軟件管理制度:(1)關(guān)注考試管理軟件的更新情況,每次考試之前均要檢查有無軟件更新,保持考試管理軟件上下一致;(2)軟件備份歸檔;(3)軟件資料保密;(4)數(shù)據(jù)、參數(shù)、密碼的保密等。
    3、操作管理制度:按信息分類確定考試工作人員的工作職責(zé)及管理操作規(guī)程等,考試管理操作規(guī)程要根據(jù)職責(zé)明確和專人負(fù)責(zé)的原則各負(fù)其責(zé),不能超越各自的管轄范圍。
    4、系統(tǒng)維護(hù)制度:要有數(shù)據(jù)保護(hù)、數(shù)據(jù)備份等工作計(jì)劃。應(yīng)定期將考試檔案進(jìn)行脫機(jī)備份。定期檢查考試檔案及其存儲載體,對考試檔案或其存儲載體出現(xiàn)兼容問題時(shí)應(yīng)及時(shí)備份。重要數(shù)據(jù)維護(hù)時(shí)要經(jīng)領(lǐng)導(dǎo)批準(zhǔn),并將維護(hù)內(nèi)容和維護(hù)前后的情況詳細(xì)記錄。
    5、應(yīng)急保障制度:提高應(yīng)對突發(fā)事件的能力,保證緊急情況下,有能夠盡快恢復(fù)的應(yīng)急措施,使損失減到最小,考試工作得以繼續(xù)進(jìn)行。近年來,我們通過積極實(shí)踐探索與不斷總結(jié)完善,提高了教育考試信息安全管理的水平,順利完成了各項(xiàng)教育考試任務(wù),從未發(fā)生有關(guān)考試信息的差錯(cuò)事故,得到了上級領(lǐng)導(dǎo)部門和群眾的好評,多次被評為先進(jìn)單位,獲得高考自考中考等多項(xiàng)安全管理獎或優(yōu)秀獎。我們相信,只要認(rèn)真落實(shí)上級有關(guān)安全工作的各項(xiàng)要求,狠抓責(zé)任意識,重視建章立制和軟硬件更新,不斷提高教育管理現(xiàn)代化水平,就一定能在網(wǎng)絡(luò)技術(shù)飛速發(fā)展的今天,確保教育考試信息的安全可靠,讓考試公平公正。
    作者:皇甫斌單位:浙江省桐鄉(xiāng)市教育局招生辦公室。
    英語信息安全論文篇十三
    p2p網(wǎng)絡(luò)借貸是伴隨著互聯(lián)網(wǎng)的發(fā)展興起的一種新的借貸模式,在國內(nèi)金融體制形式單一的大背景下,這種模式極大地緩解了中小企業(yè)融資難和居民資產(chǎn)保值難的問題。本文基于p2p網(wǎng)貸理論概述的基礎(chǔ)上,探討我國p2p網(wǎng)貸安全信息管理存在的問題,并進(jìn)一步提出p2p網(wǎng)貸安全信息管理對策。
    1引言。
    近年來,民間借貸發(fā)展迅速,網(wǎng)絡(luò)的不斷普及,民間借貸業(yè)務(wù)被搬到了網(wǎng)上。p2p(peertopeer,即個(gè)人對個(gè)人)網(wǎng)絡(luò)借貸平臺[1]應(yīng)運(yùn)而生,如拍拍貸、齊放網(wǎng)、紅嶺創(chuàng)投等。p2p網(wǎng)貸依托發(fā)達(dá)的網(wǎng)絡(luò),強(qiáng)調(diào)客戶的誠信,對資金需求者進(jìn)行小額信用融資,以滿足其資金需求,主要以被銀行系統(tǒng)拒之門外的個(gè)人和中小企業(yè)為客戶,提高閑置資金的利用率。
    2p2p相關(guān)理論。
    p2p網(wǎng)絡(luò)借貸指的是個(gè)體和個(gè)體之間通過互聯(lián)網(wǎng)平臺實(shí)現(xiàn)的直接借貸。p2p網(wǎng)絡(luò)借貸平臺為借貸雙方提供信息流通交互、撮合、資信評估、投資咨詢、法律手續(xù)辦理等中介服務(wù),有些平臺還提供資金移轉(zhuǎn)和結(jié)算、債務(wù)催收等服務(wù)。p2p網(wǎng)絡(luò)借貸為客戶提供了一個(gè)公平合理、穩(wěn)定高效的資金融通和理財(cái)網(wǎng)絡(luò)平臺,常規(guī)運(yùn)作流程如下:借款人發(fā)布借款列表利率——理財(cái)人競相投標(biāo)——借款人借款成功——借款人獲得借款——借款人按時(shí)還款。
    p2p網(wǎng)絡(luò)借貸是隨著互聯(lián)網(wǎng)的發(fā)展和民間借貸的興起而發(fā)展起來的一種新的金融模式,這也是未來金融服務(wù)的發(fā)展趨勢。國內(nèi)的p2p平臺正處于快速展階段,國內(nèi)p2p網(wǎng)貸平臺的發(fā)展情況國內(nèi)p2p網(wǎng)貸平臺數(shù)量從20xx年的1個(gè)發(fā)展到20xx年15個(gè),20xx年50個(gè),20xx年148個(gè),20xx年523個(gè),到20xx年的1263個(gè),呈現(xiàn)出一種指數(shù)發(fā)展趨勢。
    3我國p2p網(wǎng)貸安全信息管理存在的問題。
    p2p借貸迅速發(fā)展的同時(shí),也暴露了一系列的風(fēng)險(xiǎn)問題[2]。
    3.1法律漏洞風(fēng)險(xiǎn)。
    目前國內(nèi)立法不完備,監(jiān)管職責(zé)不明,缺乏明確法律法規(guī)界定。由于行業(yè)門檻低,從業(yè)人員魚龍混雜,缺乏行業(yè)標(biāo)準(zhǔn),無法保證p2p網(wǎng)貸所提供信息的真實(shí)性與服務(wù)質(zhì)量。另外,p2p網(wǎng)絡(luò)借貸公司要求出借人將款項(xiàng)存入公司指定的第三方賬戶,貸款經(jīng)由第三方賬戶發(fā)放和回收,但第三方賬戶資金由誰管理目前無法可依,現(xiàn)均由p2p網(wǎng)絡(luò)借貸公司自行管理。如果發(fā)生惡性競爭,一些p2p網(wǎng)貸公司極有可能挪用第三方賬戶資金,甚至演變?yōu)榉欠Y,擾亂市場經(jīng)濟(jì)秩序。
    3.2信息科技風(fēng)險(xiǎn)。
    隨著互聯(lián)網(wǎng)企業(yè),業(yè)務(wù)p2p網(wǎng)絡(luò)借貸平臺所有的事件和數(shù)據(jù)存儲都完全依賴互聯(lián)網(wǎng)和計(jì)算機(jī)軟件和硬件的支持,連續(xù)防止信息泄漏,竊取、篡改、損失和損害,保證數(shù)據(jù)安全性和業(yè)務(wù)需求,操作環(huán)境,病毒防護(hù),這對系統(tǒng)的數(shù)據(jù)備份軟件和硬件配置非常高,p2p網(wǎng)絡(luò)借貸平臺在信息安全技術(shù)的投資明顯薄弱,使得風(fēng)險(xiǎn)大大增加。
    3.3信用風(fēng)險(xiǎn)。
    由于全部過程均在網(wǎng)上進(jìn)行,p2p網(wǎng)絡(luò)借貸的監(jiān)管比較困難,容易產(chǎn)生信用風(fēng)險(xiǎn)。p2p網(wǎng)絡(luò)借貸的借款人不用提供任何抵押,且借款人多為低收入的貧困人群,而目前國內(nèi)缺乏像歐美那樣完善的個(gè)人信用認(rèn)證體系[3],因此時(shí)常發(fā)生債主攜款逃跑的現(xiàn)象;另外,礙于成本限制,p2p網(wǎng)貸的貸后跟進(jìn)很難實(shí)施,難以真正了解貸款最終去向。
    3.4政策風(fēng)險(xiǎn)。
    目前p2p網(wǎng)絡(luò)借貸平臺缺乏外部監(jiān)督,產(chǎn)業(yè)發(fā)展依靠自律,嚴(yán)重缺乏規(guī)范、平臺貸款管理水平參差不齊,網(wǎng)絡(luò)銀行依然缺席,國家對于p2p網(wǎng)絡(luò)借貸的態(tài)度和具體監(jiān)管措施和監(jiān)管標(biāo)準(zhǔn),面臨很大的不確定性。
    綜上所述,為了更好的解決我國p2p網(wǎng)貸安全問題,現(xiàn)提出以下對策。
    4.1及時(shí)代償。
    若借款人出現(xiàn)風(fēng)險(xiǎn)問題導(dǎo)致無法償還借款,p2p網(wǎng)貸平臺將立刻啟動代償程序。p2p網(wǎng)貸平臺將針對該問題標(biāo)的的具體情況與投資人簽署債權(quán)轉(zhuǎn)讓協(xié)議,p2p網(wǎng)貸平臺將按照約定的代償范圍,將代償金轉(zhuǎn)入投資人帳戶。
    4.2連帶保障。
    p2p網(wǎng)貸平臺準(zhǔn)入第三方連帶擔(dān)保機(jī)構(gòu),為更好的保障投資者,投資人與p2p網(wǎng)貸平臺簽署的三方協(xié)議里必定會有一家第三方擔(dān)保機(jī)構(gòu)的不可撤銷的連帶條款,若借款人出現(xiàn)問題導(dǎo)致無法償還借款,在p2p網(wǎng)貸平臺啟動代償程序的同時(shí),第三方擔(dān)保機(jī)構(gòu)將為p2p網(wǎng)貸平臺代償提供堅(jiān)實(shí)的資金后備保障,即p2p網(wǎng)貸平臺不能及時(shí)按約定代償時(shí),投資人也可根據(jù)三方協(xié)議找相應(yīng)擔(dān)保公司代償。
    4.3賬戶安全保障。
    從技術(shù)團(tuán)隊(duì)上講,p2p網(wǎng)貸平臺的網(wǎng)絡(luò)安全技術(shù)將做到盡善盡美,保障運(yùn)營網(wǎng)站的正常運(yùn)營和用戶的資金及信息安全。另一方面,p2p網(wǎng)貸平臺應(yīng)與多家實(shí)力雄厚的第三方支付平臺簽署了第三方存管協(xié)議,給投資人的資金更多了一份保障。
    4.4貸款審核保障。
    嚴(yán)格的貸前審核:在客戶提出借款申請后,p2p網(wǎng)貸平臺對客戶的基本資料進(jìn)行分析。通過網(wǎng)絡(luò)、電話及其他可以掌握的有效渠道進(jìn)行詳實(shí)、仔細(xì)的調(diào)查。避免不良客戶的欺詐風(fēng)險(xiǎn)。在資料信息核實(shí)完成后,根據(jù)個(gè)人信用風(fēng)險(xiǎn)分析系統(tǒng)進(jìn)行評估,由經(jīng)驗(yàn)豐富的借款審核人員進(jìn)行雙重審核確認(rèn)后最終決定批核結(jié)果。
    完善的貸后管理:如果用戶逾期未歸還借款,貸后管理部門將第一時(shí)間通過短信、電話等方式提醒用戶進(jìn)行還款。如未還款,可交由專業(yè)的高級催收團(tuán)隊(duì)與第三方專業(yè)機(jī)構(gòu)合作進(jìn)行包括上門等一系列的催收工作,直至采取法律手段。
    4.5政策法規(guī)保障。
    完善相關(guān)法律法規(guī),加強(qiáng)法律監(jiān)管。一方面,應(yīng)盡快頒發(fā)和出臺針對網(wǎng)絡(luò)信貸的法律法規(guī),以法規(guī)的形式來明確網(wǎng)絡(luò)信貸的合法性[4],同時(shí),一旦網(wǎng)站、借款者、投資者三方出現(xiàn)問題和糾紛時(shí),可以依靠法律進(jìn)行協(xié)調(diào)處理或通過法律訴訟來解決問題。在有法律支持的基礎(chǔ)上,政府需要加強(qiáng)監(jiān)管,明確銀監(jiān)會或者人民銀行作為網(wǎng)絡(luò)信貸的監(jiān)管方,做到有法可依,有法必依。
    英語信息安全論文篇十四
    網(wǎng)絡(luò)信息安全是互聯(lián)網(wǎng)時(shí)代發(fā)展下的重要部分,只有保障了網(wǎng)絡(luò)信息安全,才能夠推動互聯(lián)網(wǎng)技術(shù)的可持續(xù)發(fā)展。在互聯(lián)網(wǎng)技術(shù)的快速發(fā)展下,網(wǎng)絡(luò)安全問題也隨之產(chǎn)生。很多網(wǎng)絡(luò)用戶在體驗(yàn)的過程中,會因?yàn)楸徊《厩治g而造成自身利益損失,影響了用戶的日常生活。為改變這一狀況,改善網(wǎng)絡(luò)環(huán)境,則必須加強(qiáng)網(wǎng)絡(luò)安全管理,利用網(wǎng)絡(luò)信息管理技術(shù)。所謂的網(wǎng)絡(luò)信息管理技術(shù)就是對網(wǎng)絡(luò)中存在的基礎(chǔ)信息或是其他信息進(jìn)行相應(yīng)的管理和監(jiān)督。通俗來說,就是對網(wǎng)絡(luò)用戶們所使用的ip地址進(jìn)行管控,利用ip地址來確定網(wǎng)絡(luò)用戶的身份,并查看其是否具備訪問網(wǎng)絡(luò)信息的權(quán)力,以防止網(wǎng)絡(luò)不安全信息的侵入,幫助用戶阻止其不想接收的信息,提高網(wǎng)絡(luò)用戶的體驗(yàn)感。
    每當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行更新的時(shí)候,都需要對其安全管理系統(tǒng)實(shí)施相應(yīng)的更新,不斷地提升計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全性能,以防止木馬病毒或是的惡意攻擊,從而保障網(wǎng)絡(luò)用戶的個(gè)人信息。網(wǎng)絡(luò)安全涉及的方面比較廣泛,不是某一個(gè)因素造成的威脅,也不是對某一個(gè)因素進(jìn)行把控就能保障其安全,而是需要從各個(gè)方面來實(shí)施及時(shí)管理和監(jiān)督,根據(jù)實(shí)際情況來采取有效的措施加以解決。對于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的每一個(gè)子系統(tǒng)都要實(shí)施管理,保障每一個(gè)子系統(tǒng)的安全性,從而實(shí)現(xiàn)保證網(wǎng)絡(luò)安全的目標(biāo)。
    2.在網(wǎng)絡(luò)安全中應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的重要意義。
    隨著互聯(lián)網(wǎng)時(shí)代的發(fā)展,人們越來越關(guān)注網(wǎng)絡(luò)安全管理問題。計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)則在安全管理工作中具有重要的意義。其意義體現(xiàn)在一下幾個(gè)方面:一是當(dāng)下,網(wǎng)絡(luò)信息系統(tǒng)中常常出現(xiàn)攻擊,病毒侵犯等現(xiàn)象,這種高科技的侵犯對人們的日常生活產(chǎn)生了巨大的影響,不利于計(jì)算機(jī)信息系統(tǒng)的安全管理。而計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)則是一種現(xiàn)代化網(wǎng)絡(luò)管理手段,其將計(jì)算機(jī)技術(shù)理論與網(wǎng)絡(luò)實(shí)踐相結(jié)合,充分利用先進(jìn)的管理手段,以實(shí)施科學(xué)的數(shù)據(jù)分析,提高網(wǎng)絡(luò)安全綜合性能,從而推動我國計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的健康發(fā)展。二是計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)水平的高低,能夠展現(xiàn)我國現(xiàn)階段互聯(lián)網(wǎng)技術(shù)發(fā)展的水平,也是我國科學(xué)技術(shù)能力的體現(xiàn)。計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)是一種在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行更新后,將網(wǎng)絡(luò)信息安全也實(shí)施同步更新的安全管理技術(shù)。有效利用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),可解決網(wǎng)絡(luò)系統(tǒng)中存在的安全隱患,保障網(wǎng)絡(luò)信息不泄漏。
    3.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的有效應(yīng)用。
    (1)建立健全的網(wǎng)絡(luò)安全評估體系。
    在網(wǎng)絡(luò)安全中應(yīng)用計(jì)算機(jī)信息管理技術(shù),首先要建立健全的網(wǎng)絡(luò)安全評估體系,完善網(wǎng)絡(luò)安全評估制度,以加強(qiáng)對網(wǎng)絡(luò)安全的不安全因素的掌控,在了解不安全因素之后,發(fā)現(xiàn)其存在的原因,以尋找避免這些安全威脅的措施,實(shí)施具有針對性的解決方案,以提高網(wǎng)絡(luò)安全性能。因此,應(yīng)用計(jì)算機(jī)信息管理技術(shù)解決網(wǎng)絡(luò)安全問題的時(shí)候,要對互聯(lián)網(wǎng)進(jìn)行三個(gè)階段的評估,事前評估、事中評估和事后評估。全面的評估能夠幫助管理人員來分析網(wǎng)絡(luò)安全系數(shù),實(shí)施有效的計(jì)算機(jī)信息管理。在進(jìn)行計(jì)算機(jī)信息管理技術(shù)的時(shí)候,要對整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)管,及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患,并利用一些殺毒軟件對其進(jìn)行查殺,防止病毒的侵犯,避免網(wǎng)絡(luò)用戶的權(quán)益收到侵犯。網(wǎng)絡(luò)運(yùn)行并不是一個(gè)靜態(tài)的過程,具有動態(tài)變化,在實(shí)際網(wǎng)絡(luò)體驗(yàn)中,引發(fā)網(wǎng)絡(luò)安全的因素十分多,在分析這些威脅的時(shí)候,需要根據(jù)實(shí)際情況來進(jìn)行分析,并采取有效的措施來解決,以消除引發(fā)網(wǎng)絡(luò)安全的根本威脅,從而確保網(wǎng)絡(luò)安全。網(wǎng)絡(luò)用戶管理員自身應(yīng)當(dāng)不斷地提升網(wǎng)絡(luò)計(jì)算機(jī)技能,增加對網(wǎng)絡(luò)安全的認(rèn)識,發(fā)揮計(jì)算機(jī)信息網(wǎng)絡(luò)管理技術(shù)的作用,積極應(yīng)對網(wǎng)絡(luò)中存在的安全隱患。
    (2)加強(qiáng)計(jì)算機(jī)信息技術(shù)管理,保障網(wǎng)絡(luò)管理質(zhì)量。
    隨著計(jì)算機(jī)信息管理技術(shù)的不斷發(fā)展,互聯(lián)網(wǎng)在傳遞信息的時(shí)候速度更快,人們在接受信息的時(shí)候也更為便捷,在這種情況下,合理利用計(jì)算機(jī)信息管理技術(shù),有利于開拓網(wǎng)絡(luò)安全交流平臺,增強(qiáng)人們對網(wǎng)絡(luò)安全的重視程度,明確保障網(wǎng)絡(luò)安全的重要性。現(xiàn)階段,雖然我國互聯(lián)網(wǎng)得到了較大的發(fā)展,但是在網(wǎng)絡(luò)安全這個(gè)方面仍然較為薄弱,人們的網(wǎng)絡(luò)安全意識還有待提高。為此必須加強(qiáng)對用戶的網(wǎng)絡(luò)安全宣傳力度,做好網(wǎng)絡(luò)安全教育培訓(xùn),讓用戶們了解有關(guān)網(wǎng)絡(luò)安全的法律內(nèi)容,提高其安全保護(hù)意識,自覺地實(shí)施相應(yīng)的保護(hù)措施,從而創(chuàng)建穩(wěn)定而安全的網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)安全保護(hù)工作需要政府的鼓勵和支持,政府應(yīng)當(dāng)引導(dǎo)人們進(jìn)行網(wǎng)絡(luò)安全學(xué)習(xí),推動計(jì)算機(jī)信息技術(shù)管理技術(shù)的改進(jìn),并利用此項(xiàng)技術(shù),設(shè)立相關(guān)討論平臺,向公眾講解一些較為實(shí)用和簡單的網(wǎng)絡(luò)安全保護(hù)方法,以提高用戶自身解決網(wǎng)絡(luò)安全問題的能力。
    (3)提高網(wǎng)絡(luò)安全設(shè)計(jì)水平。
    在網(wǎng)絡(luò)安全中,應(yīng)當(dāng)利用計(jì)算機(jī)信息管理技術(shù)來對網(wǎng)絡(luò)安全設(shè)計(jì)進(jìn)行優(yōu)化,以提高其自身的安全性。首先,提高網(wǎng)絡(luò)隔離防護(hù)設(shè)計(jì)。可優(yōu)化整合網(wǎng)絡(luò)信息,設(shè)立防火墻,通過防火墻來對機(jī)群中的信息進(jìn)行管理,并確保監(jiān)督的及時(shí)性,以為網(wǎng)絡(luò)安全提供有效保障。其次,要優(yōu)化訪問控制設(shè)計(jì)。在網(wǎng)絡(luò)運(yùn)行中,要加強(qiáng)防火墻的作用,對一些模糊訪問進(jìn)行有效控制,對訪問權(quán)限進(jìn)行設(shè)置,阻止非法用戶的侵入;最后,要提高節(jié)點(diǎn)映射的設(shè)計(jì)。在這個(gè)部分,應(yīng)當(dāng)科學(xué)的利用計(jì)算機(jī)信息管理技術(shù),充分結(jié)合機(jī)群與防火墻,以提高網(wǎng)絡(luò)安全管理水平。
    (4)實(shí)施有效的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范管理。
    政府可以組織相關(guān)的反聯(lián)盟,建立專門的部門來管理網(wǎng)絡(luò)安全信息,利用計(jì)算機(jī)信息管理技術(shù)來加強(qiáng)對網(wǎng)絡(luò)安全的監(jiān)督,設(shè)立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范隊(duì)伍,提高網(wǎng)絡(luò)安全防范管理水平。不僅要重視對網(wǎng)絡(luò)惡意攻擊行為的管理,還應(yīng)當(dāng)對影響網(wǎng)絡(luò)安全的各項(xiàng)因素進(jìn)行有效監(jiān)督,并做好實(shí)施預(yù)防工作,以便于在其造成威脅后及時(shí)處理,并減少其所帶來的不良影響。不斷地改進(jìn)和完善網(wǎng)絡(luò)安全技術(shù),做好技術(shù)推廣工作,從而保障網(wǎng)絡(luò)安全不受到威脅。
    4.結(jié)束語。
    在網(wǎng)絡(luò)安全中應(yīng)用計(jì)算機(jī)信息管理技術(shù)十分必要,網(wǎng)絡(luò)安全問題是互聯(lián)網(wǎng)發(fā)展中的重中之重,必須予以高度重視。網(wǎng)絡(luò)安全問題所涉及的方面比較多,要從各個(gè)方面來進(jìn)行管理,必須有效結(jié)合法律、管理和技術(shù)之間的關(guān)系,不斷優(yōu)化計(jì)算機(jī)信息管理技術(shù),建立健全網(wǎng)絡(luò)安全系統(tǒng),制定完善的網(wǎng)絡(luò)安全體系,以減少網(wǎng)絡(luò)信息安全中的危險(xiǎn)因素,加強(qiáng)計(jì)算機(jī)應(yīng)用管理,從而為人們提供一個(gè)安全而穩(wěn)定的網(wǎng)絡(luò)環(huán)境,實(shí)現(xiàn)網(wǎng)絡(luò)效益最大化,展現(xiàn)其管理價(jià)值。
    英語信息安全論文篇十五
    隨著全球信息化經(jīng)濟(jì)的迅猛發(fā)展,中國也迎來了自己的信息化發(fā)展時(shí)期。縱觀現(xiàn)代的競爭,早已從過去對資源、技術(shù)、人才的競爭,轉(zhuǎn)化為現(xiàn)今的對信息資產(chǎn)占有的競爭。當(dāng)前,隨著我國信息技術(shù)的不斷發(fā)展,我國各大高校也紛紛開展了信息化建設(shè),計(jì)算機(jī)信息技術(shù)在我國高校的不斷開展,對于我國高校在教學(xué)、科研方面也起到了很大的促進(jìn)作用,提供了便捷的手段。然而,高校信息化建設(shè)在不斷高速發(fā)展的同時(shí),也面臨著信息安全方面的嚴(yán)重威脅。信息如同一把雙刃劍一般,一方面能夠帶給高校無窮的生長力量,同時(shí),也給高校帶來巨大的風(fēng)險(xiǎn),使高校處于信息安全的威脅之中。因此,高校如何保證自己的信息安全和保密,創(chuàng)建一個(gè)嚴(yán)密、無懈可擊的信息安全管理體系,成為每一個(gè)高校需要研究的重要課題。
    1.1計(jì)算機(jī)信息。
    信息是關(guān)于客觀事實(shí)的可通訊的知識,信息是客觀世界各種事物表征的反映。“信息”又被稱為消息、資訊,通常以文字或聲音、圖像的形式來表現(xiàn),是數(shù)據(jù)按有意義的關(guān)聯(lián)排列的結(jié)果。目前,根據(jù)對信息的研究成果,我們可以將信息的概念科學(xué)的概括如下:信息是對客觀世界中各種事物的運(yùn)動狀態(tài)和變化的反映,是客觀事物之間相互關(guān)聯(lián)和相互作用的表征,表現(xiàn)的是客觀事物運(yùn)動狀態(tài)和變化的實(shí)質(zhì)內(nèi)容。
    信息安全是指信息系統(tǒng)(包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境極其基礎(chǔ)設(shè)施)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常的運(yùn)行,信息服務(wù)不中斷,最終實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。主要包括信息系統(tǒng)或信息網(wǎng)絡(luò)中的信息資源免受各種類型的威脅、干擾和破壞,確保信息的完整性、可用性、保密性和可靠性,即確保信息的安全性。
    從目前高校的安全管理模式可以看出,仍在沿用傳統(tǒng)的“以經(jīng)驗(yàn)管理為主,以科學(xué)管理為輔”的較固定的管理模式。完全依靠開會強(qiáng)調(diào)安全管理的重要性,靠文件學(xué)習(xí)風(fēng)險(xiǎn)防范方法,靠人員的巡視檢查來督促各部門的對信息的安全防范。這樣簡單的、被動的、機(jī)械的管理模式,不能夠適應(yīng)現(xiàn)在這個(gè)多變的社會環(huán)境。沒有一個(gè)全員的安全緊迫性、全方位的安全管理程序,不主動查缺補(bǔ)漏,輕視安全隱患,往往會鑄就大的安全管理問題。
    高校往往重視教學(xué)和科研業(yè)務(wù)上的績效考核、獎勵激勵,而忽略了在信息安全管理方面表現(xiàn)卓越的激勵、保障制度。有關(guān)信息安全管理的規(guī)章制度也不成為專門的考核標(biāo)準(zhǔn),一些信息安全管理方面的資金投入也較科研開發(fā)、教學(xué)業(yè)務(wù)拓展等較少。只是在出了事故后層層問責(zé),而懈怠了平時(shí)的敦促、提醒、培訓(xùn)。沒能根據(jù)實(shí)際工作環(huán)境和社會變化趨勢來應(yīng)對信息安全問題,管理手段和方法單一落后。
    監(jiān)管部門的安全監(jiān)督責(zé)任有待調(diào)整和規(guī)范。高校尚未出臺可資借鑒的安全監(jiān)督執(zhí)行力度標(biāo)準(zhǔn),這樣,就會影響組織機(jī)構(gòu)在進(jìn)行監(jiān)督信息安全管理時(shí)的執(zhí)行力度。有法可依、執(zhí)法必嚴(yán)應(yīng)是相關(guān)部門應(yīng)該秉承的監(jiān)督圭臬,可是現(xiàn)實(shí)情況是制度缺失、人浮于事,監(jiān)督機(jī)構(gòu)設(shè)置如同虛設(shè)。
    高校現(xiàn)階段的信息安全人員多為其他崗位的兼職人員,而且非信息安全專業(yè)人才,通常是進(jìn)入崗位后,根據(jù)職能需要,逐步學(xué)習(xí),經(jīng)過培訓(xùn)而掌握了信息安全技術(shù)知識的人員。
    改進(jìn)高校的信息安全管理體系需要從全局出發(fā),從基礎(chǔ)做起,然后逐步完善。要有條理、有策略、有方法,不能冒進(jìn),也不能半途而廢。因此,要建立長效的信息安全預(yù)防體系,必須出臺切實(shí)可行的運(yùn)行機(jī)制和控制手段,逐一落實(shí),使企業(yè)的安全信息管理體系形成良性、螺旋上升的改進(jìn)形式。
    (1)注重管理策略和規(guī)程;(2)加強(qiáng)技術(shù)控制。
    3.3.1組建相關(guān)的組織機(jī)構(gòu)建立其專門的安全監(jiān)管部,負(fù)責(zé)為高校的網(wǎng)絡(luò)與信息安全突發(fā)事件的監(jiān)測、預(yù)警和應(yīng)急處理工作提供技術(shù)支持,并參與重要的判研、事件調(diào)查和。
    總結(jié)。
    評估。3.3.2建立應(yīng)急響應(yīng)機(jī)制即當(dāng)安全監(jiān)管部門發(fā)現(xiàn)安全問題,及時(shí)向相關(guān)部門通報(bào)提請注意,然后將安全問題定級,提出預(yù)警等級建議,向有關(guān)領(lǐng)導(dǎo)報(bào)審。接到上級領(lǐng)導(dǎo)反饋后技術(shù)部門采取有效措施啟動應(yīng)急預(yù)案。當(dāng)預(yù)警問題解決后,向上級請示,解除預(yù)警。事后形成事件調(diào)查和風(fēng)險(xiǎn)評估總結(jié),呈報(bào)領(lǐng)導(dǎo)。
    3.4提高信息監(jiān)管人員的素質(zhì)。
    首先物色合適的人選,根據(jù)崗位工作性質(zhì),經(jīng)過嚴(yán)格的考察和科學(xué)的論證,找出或培訓(xùn)所需的人員。選聘過程嚴(yán)格可控,然后把具備不同素質(zhì)、能力和特長的人分別安排人員配備齊整。培訓(xùn)之后上崗,從而使個(gè)崗位上的人充分履行自己的職責(zé),最終促進(jìn)組織結(jié)構(gòu)功能的有效發(fā)揮。在人員到崗后,也要經(jīng)常抽查崗位員工的工作技能和態(tài)度,測試和培訓(xùn)崗位需求,經(jīng)常組織人員學(xué)習(xí)先進(jìn)的信息技術(shù)和前沿項(xiàng)目。
    4結(jié)論。
    信息安全管理時(shí)一個(gè)動態(tài)發(fā)展的過程,信息技術(shù)日新月異,信息安全管理策略就要隨之動態(tài)調(diào)整。信息安全管理體系的規(guī)劃、設(shè)計(jì)和實(shí)施流程也要根據(jù)實(shí)際運(yùn)作的情況不斷調(diào)整和該井。完備的計(jì)算機(jī)信息安全管理體系可以使高校信息資產(chǎn)安全得到有效的保障,將高校信息安全風(fēng)險(xiǎn)控制到最低。
    參考文獻(xiàn)。
    [3]黃瑞.高校信息化建設(shè)進(jìn)程中信息安全問題成因及對策探析[j].現(xiàn)代教育技術(shù),20xx(03).[4]王延明.高校信息安全風(fēng)險(xiǎn)分析與保障策略研究[j].情報(bào)科學(xué),20xx(07).[5]肖錕.高校計(jì)算機(jī)信息安全技術(shù)教學(xué)中的問題與對策研究[j].黔南民族師范學(xué)院學(xué)報(bào),20xx(04).
    英語信息安全論文篇十六
    摘要:隨著internet的快速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)信息安全受到諸多不安全因素的威脅,如果遭到破壞將給企業(yè)和個(gè)人帶來了巨大的損失。
    本文就計(jì)算機(jī)網(wǎng)絡(luò)信息安全的安全因素、需要采取的措施及其信息安全的前景做重點(diǎn)論述,以便為計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供參考。
    關(guān)鍵詞:計(jì)算機(jī)科學(xué)技術(shù);網(wǎng)絡(luò)信息安全;防御措施。
    目前,我國《計(jì)算機(jī)安全信息保護(hù)條例》對網(wǎng)絡(luò)安全的定義是:通過計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)手段,使計(jì)算機(jī)系統(tǒng)的硬件、軟件、數(shù)據(jù)庫等受到保護(hù),最大可能不因偶然的或惡意的因素而遭破杯、更改或泄密,系統(tǒng)能夠正常運(yùn)行,使用戶獲得對信息使用的安全感。
    它強(qiáng)調(diào)的是網(wǎng)絡(luò)中信息或數(shù)據(jù)的完整性、可用性、可控性、不可否認(rèn)性以及保密性。
    網(wǎng)絡(luò)信息安全分為網(wǎng)絡(luò)安全和信息安全兩個(gè)層面。
    網(wǎng)絡(luò)安全包括系統(tǒng)安全,即硬件平臺、操作系統(tǒng)、應(yīng)用軟件;運(yùn)行服務(wù)安全,即保證服務(wù)的連續(xù)性、高效率。
    信息安全則主要是指數(shù)據(jù)安全,包括數(shù)據(jù)加密、備份、程序等。
    (一)硬件安全,即網(wǎng)絡(luò)硬件和存儲媒體的安全。
    要保護(hù)這些硬件設(shè)施不受損害,能夠正常工作。
    (二)軟件安全,即計(jì)算機(jī)及其網(wǎng)絡(luò)中各種軟件不被篡改或破壞,不被非法操作或誤操作,功能不會失效,不被非法復(fù)制。
    (三)運(yùn)行服務(wù)安全,即網(wǎng)絡(luò)中的各個(gè)信息系統(tǒng)能夠正常運(yùn)行并能正常地通過網(wǎng)絡(luò)交流信息。
    通過對網(wǎng)絡(luò)系統(tǒng)中的各種設(shè)備運(yùn)行狀況的監(jiān)測,發(fā)現(xiàn)不安全因素能及時(shí)報(bào)警并采取措施改變不安全狀態(tài),保障網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行。
    (四)數(shù)據(jù)安全,即網(wǎng)絡(luò)中存儲及流通數(shù)據(jù)的安全。
    要保護(hù)網(wǎng)絡(luò)中的數(shù)據(jù)不被篡改、非法增刪、復(fù)制、解密、顯示、使用等。
    它是保障網(wǎng)絡(luò)安全最根本的目的。
    二、計(jì)算機(jī)網(wǎng)絡(luò)信息安全的威脅因素。
    由于計(jì)算機(jī)網(wǎng)絡(luò)具有開放式體系結(jié)構(gòu),提供廣泛的資源共享,在帶給人們便利的同時(shí)也導(dǎo)致網(wǎng)絡(luò)的不安全性,網(wǎng)絡(luò)被攻擊、侵害事件時(shí)有發(fā)生,其損失也隨著社會各個(gè)領(lǐng)域?qū)τ?jì)算機(jī)網(wǎng)絡(luò)的依賴而愈來愈大。
    計(jì)算機(jī)網(wǎng)絡(luò)信息安全的威脅主要來自于以下幾個(gè)方面:
    (一)自然災(zāi)害。
    計(jì)算機(jī)信息系統(tǒng)僅僅是一個(gè)智能的機(jī)器,易受自然災(zāi)害及環(huán)境(溫度、濕度、振動、沖擊、污染)的影響。
    (二)黑客的威脅和攻擊。
    黑客問題的出現(xiàn),并非是黑客能夠制造入侵的機(jī)會,而是他們善于發(fā)現(xiàn)漏洞,即信息網(wǎng)絡(luò)本身的不完善性和缺陷,成為被攻擊的目標(biāo)或利用為攻擊的途徑,并構(gòu)成了自然或人為的破壞。
    (三)計(jì)算機(jī)病毒。
    90年代,出現(xiàn)了曾引起世界性恐慌的“計(jì)算機(jī)病毒”,其蔓延范圍廣,增長速度驚人,損失難以估計(jì)。
    計(jì)算機(jī)病毒將自己附在其他程序上,在這些程序運(yùn)行時(shí)進(jìn)入到系統(tǒng)中進(jìn)行擴(kuò)散。
    計(jì)算機(jī)感染上病毒后,輕則使系統(tǒng)工作效率下降,重則造成系統(tǒng)死機(jī)或毀壞,使部分文件或全部數(shù)據(jù)丟失,甚至造成計(jì)算機(jī)主板等部件的損壞。
    (四)垃圾郵件和間諜軟件。
    一些人利用電子郵件地址的“公開性”和系統(tǒng)的“可廣播性”進(jìn)行商業(yè)、宗教、政治等活動,把自己的電子郵件強(qiáng)行“推入”別人的電子郵箱,強(qiáng)迫他人接受垃圾郵件。
    與計(jì)算機(jī)病毒不同,間諜軟件的主要目的不在于對系統(tǒng)造成破壞,而是竊取系統(tǒng)或是用戶信息。
    (一)加強(qiáng)入網(wǎng)的訪問控制。
    入網(wǎng)訪問控制是網(wǎng)絡(luò)的第一道關(guān)口,主要通過驗(yàn)證用戶賬號、口令等來控制用戶的非法訪問。
    對用戶賬號、口令應(yīng)作嚴(yán)格的規(guī)定,如:口令和賬號要盡可能地長,數(shù)字和字母混合,避免用生日、工號等常見的東西作口令,盡量復(fù)雜化,而且要定期更新,以防他人竊取。
    目前安全性較高的是usbkey認(rèn)證方法,這種方法采用軟硬件相結(jié)合,很好地解決了安全性與易用性之間的矛盾。
    usbkey是一種usb接口的硬件設(shè)備,用戶的密鑰或數(shù)字證書無需存于內(nèi)存,也無需通過網(wǎng)絡(luò)傳播。
    因此,大大增強(qiáng)了用戶使用信息的`安全性。
    (二)加強(qiáng)病毒防范。
    為了能有效地預(yù)防病毒并清除病毒,必須建立起有效的病毒防范體系,這包括漏洞檢測、病毒預(yù)防、病毒查殺、病毒隔離等措施,要建立病毒預(yù)警機(jī)制,以提高對病毒的反應(yīng)速度,并有效加強(qiáng)對病毒的處理能力。
    主要從以下四個(gè)方面來闡述:
    1.漏洞檢測。
    主要是采用專業(yè)工具對系統(tǒng)進(jìn)行漏洞檢測,及時(shí)安裝補(bǔ)丁程序,杜絕病毒發(fā)作的條件。
    2.病毒預(yù)防。
    要從制度上堵塞漏洞,建立一套行之有效的制度;不要隨意使用外來光盤、移動硬盤、u盤等存儲設(shè)備。
    3.病毒查殺。
    主要是對病毒實(shí)時(shí)檢測,清除已知的病毒。
    要對病毒庫及時(shí)更新,保證病毒庫是最新的。
    這樣,才可能查殺最新的病毒。
    4.病毒隔離。
    主要是對不能殺掉的病毒進(jìn)行隔離,以防病毒再次傳播。
    (三)進(jìn)行數(shù)據(jù)加密傳輸。
    為防止信息泄漏,被競爭對手利用,可對傳輸數(shù)據(jù)進(jìn)行加密,并以密文的形式傳輸。
    即使在傳輸過程中被截獲,截獲者沒有相應(yīng)的解密規(guī)則,也無法破譯,從而保證信息傳輸中的安全性。
    比如:微軟公司的windowsxp就有這樣的數(shù)據(jù)加密功能。
    (四)采用防火墻技術(shù)。
    應(yīng)用過濾防火墻技術(shù)能實(shí)現(xiàn)對數(shù)據(jù)包的包頭進(jìn)行檢查,根據(jù)其ip源地址和目標(biāo)地址做出放行或丟棄決定,但對其攜帶的內(nèi)容不作檢查;應(yīng)用代理防火墻技術(shù)能對數(shù)據(jù)包所攜帶的內(nèi)容進(jìn)行檢查,但對數(shù)據(jù)包頭無法檢查。
    因此,綜合采用包過濾防火墻技術(shù)和代理防火墻技術(shù),既能實(shí)現(xiàn)對數(shù)據(jù)包頭的檢查,又能實(shí)現(xiàn)對其攜帶內(nèi)容的檢查。
    (五)應(yīng)建立嚴(yán)格的數(shù)據(jù)備份制度。
    一要重視數(shù)據(jù)備份的重要性,認(rèn)為它很有意義,是一個(gè)必要的防范措施;二要嚴(yán)格執(zhí)行數(shù)據(jù)備份制度。
    要定期或不定期備份,對重要數(shù)據(jù)要有多個(gè)備份。
    因?yàn)闅⒍拒浖皇侨f能的,以防萬一,很有必要建立數(shù)據(jù)備份制度。
    要注意個(gè)人信息的保護(hù),不要將個(gè)人信息隨意保存在紙質(zhì)上,在atm上交易時(shí),也要防止是否有人偷窺,不要使用真實(shí)信息在網(wǎng)站上注冊等等,時(shí)時(shí)刻刻培養(yǎng)自己的信息安全意識。
    計(jì)算機(jī)網(wǎng)絡(luò)特別是internet的發(fā)展,使計(jì)算機(jī)應(yīng)用更加廣泛與深入,同時(shí)也使其安全問題日益突出。
    但是,就其發(fā)展前景來看,在國家法律和制度不斷完善的前提下,加上技術(shù)上的改進(jìn)和創(chuàng)新,相信網(wǎng)絡(luò)信息能夠得到比較良好的保護(hù),internet信息的安全也將大幅度的提升。
    網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程,不能僅僅依靠防火墻等單個(gè)的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
    網(wǎng)絡(luò)安全也是一個(gè)綜合性的課題,涉及技術(shù)、管理、使用等許多方面,既包括信息系統(tǒng)本身的安全問題,也有物理的和邏輯的技術(shù)措施,一種技術(shù)只能解決一方面的問題,而不是萬能的。
    因此只有嚴(yán)格的保密政策、明晰的安全策略以及高素質(zhì)的網(wǎng)絡(luò)管理人才才能完好、實(shí)時(shí)地保證信息的完整性和確證性,為網(wǎng)絡(luò)提供強(qiáng)大的安全服務(wù)――這也是21世紀(jì)網(wǎng)絡(luò)安全領(lǐng)域的迫切需要。
    參考文獻(xiàn):
    [1]站點(diǎn)安全與防火墻技術(shù)[m].機(jī)械工業(yè)出版社,2006,3.
    [2]張小磊.計(jì)算機(jī)病毒診斷與防治[m].北京希望電子出版社,2003,1。
    [3]吳煜煌.網(wǎng)絡(luò)與信息安全教程[m].中國水利水電出版社,2006。
    [4]王寶全.新世紀(jì)計(jì)算機(jī)信息安全教程[m].電子工業(yè)出版社,2006。