環(huán)保是我們每個人的責任，我們需要采取行動保護地球。注意總結的時態(tài)，一般使用過去時來描述已經(jīng)發(fā)生的事情。閱讀示范文可以幫助我們更好地理解寫作規(guī)范和技巧，提高自己的寫作水平。
信息安全論文篇一
針對某城區(qū)電力信息通信網(wǎng)存在的弊端，結合信息安全防護范圍、重點、原則，根據(jù)通信網(wǎng)絡安全分析結果，提出一套可行的安全防護方案及技術手段，為做好網(wǎng)絡信息安全保障與積累成熟防護技術提供參考。
電力行業(yè)在國民經(jīng)濟中占主導地位，近幾年，憑借科技不斷發(fā)展，電力行業(yè)正日益向自動化方向邁進。通信技術在電力自動化中起到了舉足輕重的作用，但其涉及到的信息安全問題卻關系到供電穩(wěn)定性與安全性。因此，強化對信息安全方面的探究，找出現(xiàn)階段存在的問題，采取有效防護措施予以處理和加強，是具有重要作用與現(xiàn)實意義的。
某城區(qū)通信網(wǎng)的主要任務為對市區(qū)內(nèi)22座變電所提供縱向通信，所有通信網(wǎng)均采用光纖通信電路，根據(jù)方向的不同，可分成東部與西部兩部分。其中，東部采用atm網(wǎng)絡，設備選擇為passport6400；西部采用ip+sdh交換機網(wǎng)絡，設備選擇為accelar1100與150asdh。該市區(qū)通信網(wǎng)負責縣級調(diào)度與少數(shù)樞紐變電所通信，主要采用自帶兩類適配端口的設備。在通信網(wǎng)中，信息安全防護范圍為整個信息通信網(wǎng)，主要防御對象為黑客或病毒等經(jīng)過調(diào)度數(shù)據(jù)網(wǎng)絡與實時監(jiān)控系統(tǒng)等主動發(fā)起的攻擊與破壞，確保傳輸層上的調(diào)度數(shù)據(jù)網(wǎng)絡與實時監(jiān)控系統(tǒng)可靠、穩(wěn)定、安全運行。
2安全防護原則分析。
電力調(diào)度數(shù)據(jù)網(wǎng)絡與實時監(jiān)控系統(tǒng)在實際運行過程中各個變電所和調(diào)度通信中心之間存在若干條縱向通信，根據(jù)相關規(guī)定，在系統(tǒng)總體技術層面上主要提出以兩個隔離為核心的安全防護基本原則。其中，涉及通信隔離的基本原則可總結為以下幾點：（1）為確保調(diào)度數(shù)據(jù)網(wǎng)運行安全，網(wǎng)絡需要在通道上借助專用網(wǎng)絡的設備組網(wǎng)，并采取同步數(shù)字序列或準同步數(shù)字序列，完成公用信息網(wǎng)絡及物理層面上的有效安全隔離；（2）根據(jù)電力系統(tǒng)信息安全防護技術路線明確的有關安全防護區(qū)涉及的幾項基本原則，為所有安全防護區(qū)當中的局域網(wǎng)均提供一個經(jīng)過atm配置的虛擬通信電路或者是經(jīng)過同步數(shù)字序列配置的通信電路，采取這樣的方式為各個安全等級提供有效的`隔離保護[1]。
3通信網(wǎng)絡的安全分析。
根據(jù)上述目標要求與基本原則，通信網(wǎng)必須向不同的應用層提供具有良好安全性的傳輸電路，即virtualprivatenet-work，虛擬專用網(wǎng)絡，其原理如圖1所示。該市區(qū)已經(jīng)完成了各項初步設計工作，具備充足的條件嚴格按照目標要求與基本原則開展后續(xù)工作。在現(xiàn)有通信網(wǎng)的atm系統(tǒng)中，根據(jù)實時要求或非實時要求，已完成對四個安全區(qū)的有效劃分，每一個安全區(qū)都可以配置虛電路，因虛電路的端口主要適配于atm系統(tǒng)的適配層，借助atm系統(tǒng)的信元完成信息傳輸，各個虛電路的內(nèi)部連接屬于典型的端與端物理式連接，不同虛電路之間不涉及橫向上的通信，并且與外界也不存在通信聯(lián)系。因此，對于通信網(wǎng)絡的atm系統(tǒng)而言，其在虛擬專用網(wǎng)絡方面的虛電路之間主要為物理隔離，不同區(qū)的虛擬專用網(wǎng)絡傳輸具備良好的安全性。對1100ip交換機系統(tǒng)而言，它需要承擔不少于四個區(qū)的實時業(yè)務通信，因為這些業(yè)務通信區(qū)在所有站上都采用交換機完成傳輸與匯接，不同區(qū)之間僅僅是根據(jù)ip地址方面的差異而進行劃分，形成各自的vlan（virtuallocalareanetwork，虛擬局域網(wǎng)），區(qū)之間并未完成原則上要求的物理隔離，作為虛擬專用網(wǎng)絡主要傳輸鏈路，無法滿足其在專用局域網(wǎng)方面的基本要求[2]。根據(jù)上述分析結果可以看出，該城區(qū)通信網(wǎng)絡將atm視作虛擬專用網(wǎng)絡的信息傳輸鏈路基本滿足安全性要求，但交換機實際傳輸與匯接卻存在不同程度的安全隱患，違背了安全防護方面提出的各項基本要求，為了從本質上確保通信網(wǎng)絡安全，必須對此予以有效改造，可采取如下改造方案：充分利用西部系統(tǒng)現(xiàn)有電路，增設2m/10m適配設備，借助同步數(shù)字體系為所有安全區(qū)構建透傳電路，在中心站集中交換機，每個安全區(qū)都配置一個交換機，以此達到“一區(qū)一網(wǎng)”的根本目標，即一個安全區(qū)配置一個虛擬專用網(wǎng)絡。
4安全防護技術手段。
該城區(qū)設置的電力信息通信網(wǎng)本質上屬于專門為電力系統(tǒng)提供服務的通信網(wǎng)絡，其自身作用較為單一，僅為信息中心和調(diào)度通信中心與各個變電所間的通信，根據(jù)安全防護提出的各項基本原則，充分考慮現(xiàn)階段網(wǎng)絡基本狀況，可實施采取以下技術手段：（1）切斷與外界之間的直接通信，確保系統(tǒng)和外界不存在直接通信關系；（2）采用同步數(shù)字體系向所有安全防護區(qū)提供專用電路，同時采用速率適配裝置等實現(xiàn)和業(yè)務端之間的連接；而不同業(yè)務端之間則可以使用點與點的方式進行通信，以此滿足安全防護區(qū)以內(nèi)通信業(yè)務方面的縱向通信要求。由同步數(shù)字體系設置的專用電路通常不會產(chǎn)生橫向通信[3]；（3）由atm系統(tǒng)向所有安全防護區(qū)提供虛電路，以此構成一個完整的虛擬專用網(wǎng)絡，并確保不同虛擬專用網(wǎng)絡間沒有產(chǎn)生橫向通信的可能；（4）城區(qū)整體電力信息通信網(wǎng)與市縣級通信網(wǎng)在完全相同的安全防護網(wǎng)中構成相同的虛擬專用網(wǎng)絡。
5總結。
（1）根據(jù)電力系統(tǒng)信息安全防護明確的防護范圍與各項圖1虛擬專用網(wǎng)絡基本原理低碳技術基本原則，對某城區(qū)所用通信網(wǎng)潛在的各類安全問題進行深入分析，并結合現(xiàn)階段實際發(fā)展要求，提出一系列技術手段，為制定合理、有效的處理方案提供依據(jù)。（2）該城區(qū)電力信息通信網(wǎng)本質上屬于一個具有封閉性特點的單一用途通信網(wǎng)絡，可實現(xiàn)與外部間的完全隔離以及系統(tǒng)內(nèi)部電路之間的相互隔離，其具備的安全防護能力可以很好的滿足系統(tǒng)安全運行要求。然而，考慮到系統(tǒng)安全防護水平的提高必然會引起相關要求的改變，因此以上結論僅限當前水平。
作者:周建新單位:國網(wǎng)湖南省電力公司沅江供電分公司。
參考文獻。
[1]程雪.電力自動化通信技術中的信息安全及應用[j].網(wǎng)絡安全技術與應用，（12）：46+48.
[2]王錦.電力自動化通信技術中的信息安全問題與對策[j].科技展望，2014（22）：160~161.
[3]孫懿霆.電力自動化通信技術中的信息安全問題[j].電子世界，2014（18）：268~269.
信息安全論文篇二
信息系統(tǒng)的安全管理目標是管理好信息資源安全，信息安全管理是信息系統(tǒng)安全的重要組成部分，管理是保障信息安全的重要環(huán)節(jié)，是不可或缺的，同學們，我們看看下面的信息安全現(xiàn)狀論文吧！
實際上，大多數(shù)安全事件和安全隱患的發(fā)生，與其說是技術上的原因，不如說是由于管理不善而造成，是一項“三分技術、七分管理”的工作，可見管理的重要性。
（1）信息安全的概念。信息安全就是關注信息本身的安全，而不管是否應用了計算機作為信息處理的手段，保護信息財產(chǎn)，以防止偶然的或未授權者對信息的惡意泄露、修改和破壞，從而導致信息的不可靠或無法處理等問題，能使人們在最大限度的利用信息的同時而不招致?lián)p失或使損失最小。信息就是數(shù)據(jù)，從這個角度來說，信息安全可以分為數(shù)據(jù)安全和系統(tǒng)安全。信息安全具有完整性、保密性、可用性、不可否認性、可控性。
（2）信息安全的重要性。信息安全是任何國家、政府、單位、行業(yè)都必須十分重視的問題，是一個不允許忽視的國家安全戰(zhàn)略。針對不同的'單位和行業(yè)來說，他們對信息安全的要求和重點都是有區(qū)別的。對行政、事業(yè)單位來說，信息網(wǎng)絡主要是為了更好地為人們服務，方便大眾的信息查詢，也方便工作人員的信息管理和及時更新，整條服務網(wǎng)絡若收到影響或者癱瘓，會大大影響行政、事業(yè)單位人員的辦公和百姓的生活；對國家機密和軍事機密而言，信息是絕密文件，是關系到國家安全和發(fā)展的關卡，如果受到竊取和利用，那后果是不可估量的，信息安全不僅僅關系到個人利益，更是整個國家的利益和安全。所以說，做好信息內(nèi)容安全和信息網(wǎng)絡安全是信息化時代的重要任務。
（1）法律法規(guī)問題。第一、還沒有形成一個完整性、適用性、針對性的完善的法律體系?，F(xiàn)有的法律法規(guī)僅僅調(diào)整某一個方面的問題，有些法律法規(guī)之間內(nèi)容有重復交叉，同一種行為有多個處罰單位，在很多實踐過程中有一環(huán)節(jié)多部門管理，或者多環(huán)節(jié)多部門重復管理的狀況發(fā)生，這在一定程度上造成了法律資源的浪費。第二、現(xiàn)執(zhí)行的法律法規(guī)已跟不上信息技術發(fā)展的需要，存在一定存在滯后性。我國現(xiàn)行的信息安全法律結構比較單一、層次較低，很難適應信息網(wǎng)絡技術發(fā)展的需要和不斷出現(xiàn)的信息安全問題。隨著網(wǎng)絡應用深入的發(fā)展，原來頒布實施的一系列網(wǎng)絡法律法規(guī)，對一些關于網(wǎng)絡行為的認定過于原則或籠統(tǒng)，在涉及網(wǎng)絡規(guī)劃與建設、網(wǎng)絡管理與經(jīng)營、數(shù)據(jù)的法律保護、電子資金劃轉的法律認證、計算機犯罪、計算機證據(jù)的法律效力等方面的比較缺乏，對此類網(wǎng)絡犯罪的行為打擊比較被動。
（2）管理問題。在一些最新的研究數(shù)據(jù)中發(fā)現(xiàn)，全部的計算機安全事件中，約有60%是人為因素造成的，屬于管理方面的失誤比重高達70%以上，在這些安全問題中95%是可以通過科學的、合理的管理方式來避免發(fā)生。所以說，管理已經(jīng)成為信息安全整個過程的生命線。第一、信息安全管理現(xiàn)狀仍舊比較混亂，沒有一個國家層面上的整體策略。實際管理的力度不夠，政策的執(zhí)行和監(jiān)管的力度不夠。第二、對信息安全問題的認知，仍舊處于空白狀態(tài)。除了少數(shù)大型互聯(lián)網(wǎng)企業(yè)，大部分企事業(yè)機關單位習慣性的把信息安全問題等同于“電腦中毒”、“網(wǎng)絡擁堵”這類在辦公網(wǎng)絡中常見的現(xiàn)象，一般都簡單的采用安裝殺毒軟件的方法解決問題，從普通職員到管理層對信息資產(chǎn)所面臨威脅的嚴峻度認識不夠。第三、重技術，輕管理。雖然一直在強調(diào)信息安全是“三分技術、七分管理”，但是在日常的工作生活中，人們往往偏向于技術，忽視了在這些技術的運行中管理才是第一位的，如果在實際管理過程中出現(xiàn)管理措施不到位，系統(tǒng)的運行、維護和開發(fā)等崗位分配不清，職責劃分不明，存在一人身兼多職的現(xiàn)象，再先進的技術也不可能發(fā)揮其應有的效力，一樣不具備競爭力、防御力。第四、專項經(jīng)費投入不足，管理人才極度缺乏，基礎理論研究和關鍵技術比較薄弱，對引進的信息技術和設備缺乏保護信息安全不可缺少的有效管理和技術改造。第五、對信息安全管理缺乏系統(tǒng)管理的思想。在多數(shù)單位現(xiàn)有的安全管理模式仍舊采用傳統(tǒng)的管理辦法，通常是出現(xiàn)問題才去想補救的辦法，用一種就事論事、靜態(tài)的管理辦法去處理動動態(tài)問題，沒有采取建立在安全風險評估基礎上的動態(tài)管理辦法。
參考文獻。
[1]馮慧昌.信息安全管理現(xiàn)狀與研究策略[j].科技風，.7。
[2]劉文艷.社會信息化環(huán)境下的信息安全管理研究[j].網(wǎng)絡安全技術與應用，.3。
[3]李振汕.信息安全管理現(xiàn)狀與策略研究[j].中國西部科技，.09。
信息安全論文篇三
摘要：隨著internet的快速發(fā)展，計算機網(wǎng)絡信息安全受到諸多不安全因素的威脅，如果遭到破壞將給企業(yè)和個人帶來了巨大的損失。
本文就計算機網(wǎng)絡信息安全的安全因素、需要采取的措施及其信息安全的前景做重點論述，以便為計算機網(wǎng)絡信息安全提供參考。
關鍵詞：計算機科學技術;網(wǎng)絡信息安全;防御措施。
目前，我國《計算機安全信息保護條例》對網(wǎng)絡安全的定義是：通過計算機技術和網(wǎng)絡技術手段，使計算機系統(tǒng)的硬件、軟件、數(shù)據(jù)庫等受到保護，最大可能不因偶然的或惡意的因素而遭破杯、更改或泄密，系統(tǒng)能夠正常運行，使用戶獲得對信息使用的安全感。
它強調(diào)的是網(wǎng)絡中信息或數(shù)據(jù)的完整性、可用性、可控性、不可否認性以及保密性。
網(wǎng)絡信息安全分為網(wǎng)絡安全和信息安全兩個層面。
網(wǎng)絡安全包括系統(tǒng)安全，即硬件平臺、操作系統(tǒng)、應用軟件;運行服務安全，即保證服務的連續(xù)性、高效率。
信息安全則主要是指數(shù)據(jù)安全，包括數(shù)據(jù)加密、備份、程序等。
(一)硬件安全，即網(wǎng)絡硬件和存儲媒體的安全。
要保護這些硬件設施不受損害，能夠正常工作。
(二)軟件安全，即計算機及其網(wǎng)絡中各種軟件不被篡改或破壞，不被非法操作或誤操作，功能不會失效，不被非法復制。
(三)運行服務安全，即網(wǎng)絡中的各個信息系統(tǒng)能夠正常運行并能正常地通過網(wǎng)絡交流信息。
通過對網(wǎng)絡系統(tǒng)中的各種設備運行狀況的監(jiān)測，發(fā)現(xiàn)不安全因素能及時報警并采取措施改變不安全狀態(tài)，保障網(wǎng)絡系統(tǒng)正常運行。
(四)數(shù)據(jù)安全，即網(wǎng)絡中存儲及流通數(shù)據(jù)的安全。
要保護網(wǎng)絡中的數(shù)據(jù)不被篡改、非法增刪、復制、解密、顯示、使用等。
它是保障網(wǎng)絡安全最根本的目的。
由于計算機網(wǎng)絡具有開放式體系結構，提供廣泛的資源共享，在帶給人們便利的同時也導致網(wǎng)絡的不安全性，網(wǎng)絡被攻擊、侵害事件時有發(fā)生，其損失也隨著社會各個領域對計算機網(wǎng)絡的依賴而愈來愈大。
(一)自然災害。
計算機信息系統(tǒng)僅僅是一個智能的機器，易受自然災害及環(huán)境(溫度、濕度、振動、沖擊、污染)的影響。
(二)黑客的威脅和攻擊。
黑客問題的出現(xiàn)，并非是黑客能夠制造入侵的機會，而是他們善于發(fā)現(xiàn)漏洞，即信息網(wǎng)絡本身的不完善性和缺陷，成為被攻擊的目標或利用為攻擊的途徑，并構成了自然或人為的破壞。
(三)計算機病毒。
90年代，出現(xiàn)了曾引起世界性恐慌的“計算機病毒”，其蔓延范圍廣，增長速度驚人，損失難以估計。
計算機病毒將自己附在其他程序上，在這些程序運行時進入到系統(tǒng)中進行擴散。
計算機感染上病毒后，輕則使系統(tǒng)工作效率下降，重則造成系統(tǒng)死機或毀壞，使部分文件或全部數(shù)據(jù)丟失，甚至造成計算機主板等部件的損壞。
(四)垃圾郵件和間諜軟件。
一些人利用電子郵件地址的“公開性”和系統(tǒng)的“可廣播性”進行商業(yè)、宗教、政治等活動，把自己的電子郵件強行“推入”別人的電子郵箱，強迫他人接受垃圾郵件。
與計算機病毒不同，間諜軟件的主要目的不在于對系統(tǒng)造成破壞，而是竊取系統(tǒng)或是用戶信息。
(一)加強入網(wǎng)的訪問控制。
入網(wǎng)訪問控制是網(wǎng)絡的第一道關口，主要通過驗證用戶賬號、口令等來控制用戶的非法訪問。
對用戶賬號、口令應作嚴格的規(guī)定，如：口令和賬號要盡可能地長，數(shù)字和字母混合，避免用生日、工號等常見的東西作口令，盡量復雜化，而且要定期更新，以防他人竊取。
目前安全性較高的是usbkey認證方法，這種方法采用軟硬件相結合，很好地解決了安全性與易用性之間的矛盾。
usbkey是一種usb接口的硬件設備，用戶的密鑰或數(shù)字證書無需存于內(nèi)存，也無需通過網(wǎng)絡傳播。
因此，大大增強了用戶使用信息的`安全性。
(二)加強病毒防范。
為了能有效地預防病毒并清除病毒，必須建立起有效的病毒防范體系，這包括漏洞檢測、病毒預防、病毒查殺、病毒隔離等措施，要建立病毒預警機制，以提高對病毒的反應速度，并有效加強對病毒的處理能力。
主要從以下四個方面來闡述：
1.漏洞檢測。
主要是采用專業(yè)工具對系統(tǒng)進行漏洞檢測，及時安裝補丁程序，杜絕病毒發(fā)作的條件。
2.病毒預防。
要從制度上堵塞漏洞，建立一套行之有效的制度;不要隨意使用外來光盤、移動硬盤、u盤等存儲設備。
3.病毒查殺。
主要是對病毒實時檢測，清除已知的病毒。
要對病毒庫及時更新，保證病毒庫是最新的。
這樣，才可能查殺最新的病毒。
4.病毒隔離。
主要是對不能殺掉的病毒進行隔離，以防病毒再次傳播。
(三)進行數(shù)據(jù)加密傳輸。
為防止信息泄漏，被競爭對手利用，可對傳輸數(shù)據(jù)進行加密，并以密文的形式傳輸。
即使在傳輸過程中被截獲，截獲者沒有相應的解密規(guī)則，也無法破譯，從而保證信息傳輸中的安全性。
比如：微軟公司的windowsxp就有這樣的數(shù)據(jù)加密功能。
(四)采用防火墻技術。
應用過濾防火墻技術能實現(xiàn)對數(shù)據(jù)包的包頭進行檢查，根據(jù)其ip源地址和目標地址做出放行或丟棄決定，但對其攜帶的內(nèi)容不作檢查;應用代理防火墻技術能對數(shù)據(jù)包所攜帶的內(nèi)容進行檢查，但對數(shù)據(jù)包頭無法檢查。
因此，綜合采用包過濾防火墻技術和代理防火墻技術，既能實現(xiàn)對數(shù)據(jù)包頭的檢查，又能實現(xiàn)對其攜帶內(nèi)容的檢查。
(五)應建立嚴格的數(shù)據(jù)備份制度。
一要重視數(shù)據(jù)備份的重要性，認為它很有意義，是一個必要的防范措施;二要嚴格執(zhí)行數(shù)據(jù)備份制度。
要定期或不定期備份，對重要數(shù)據(jù)要有多個備份。
因為殺毒軟件不是萬能的，以防萬一，很有必要建立數(shù)據(jù)備份制度。
(六)培養(yǎng)用戶的信息安全意識。
要注意個人信息的保護，不要將個人信息隨意保存在紙質上，在atm上交易時，也要防止是否有人偷窺，不要使用真實信息在網(wǎng)站上注冊等等，時時刻刻培養(yǎng)自己的信息安全意識。
計算機網(wǎng)絡特別是internet的發(fā)展，使計算機應用更加廣泛與深入，同時也使其安全問題日益突出。
但是，就其發(fā)展前景來看，在國家法律和制度不斷完善的前提下，加上技術上的改進和創(chuàng)新，相信網(wǎng)絡信息能夠得到比較良好的保護，internet信息的安全也將大幅度的提升。
網(wǎng)絡安全是一個系統(tǒng)的工程，不能僅僅依靠防火墻等單個的系統(tǒng)，而需要仔細考慮系統(tǒng)的安全需求，并將各種安全技術，如密碼技術等結合在一起，才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。
網(wǎng)絡安全也是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。
因此只有嚴格的保密政策、明晰的安全策略以及高素質的網(wǎng)絡管理人才才能完好、實時地保證信息的完整性和確證性，為網(wǎng)絡提供強大的安全服務――這也是21世紀網(wǎng)絡安全領域的迫切需要。
參考文獻：
[1]站點安全與防火墻技術[m].機械工業(yè)出版社,,3.
[2]張小磊.計算機病毒診斷與防治[m].北京希望電子出版社,,1。
[3]吳煜煌.網(wǎng)絡與信息安全教程[m].中國水利水電出版社,2006。
[4]王寶全.新世紀計算機信息安全教程[m].電子工業(yè)出版社,2006。
信息安全論文篇四
在現(xiàn)今社會，計算機網(wǎng)絡技術已經(jīng)完全融入進人們的生活當中。不論是在工作中，還是在日常生活中，均離不開計算機網(wǎng)絡的支持。計算機網(wǎng)絡為人們所帶來的便利度很高，但是，若計算機網(wǎng)絡信息安全性達不到標準，勢必會對使用者造成損失。通過對計算機網(wǎng)絡信息安全問題進行研究，探討解決方法。
（一）計算機自身操作系統(tǒng)出現(xiàn)問題。
計算機自身操作系統(tǒng)通常均會具有很強的開發(fā)性。通常情況下，新型計算機系統(tǒng)研發(fā)出來后，都是最基本系統(tǒng)，開發(fā)商會在后期不斷進行升級與修改，來鞏固系統(tǒng)便利度與強度。而這一特性也是計算機的弱點所在，由于系統(tǒng)有一定的擴展性，因此，或不法分子在進行系統(tǒng)侵入時，可以利用計算機系統(tǒng)的弱點進行攻擊，進而達到入侵目的。當計算機系統(tǒng)被入侵后，會使得計算機中的信息出現(xiàn)泄漏狀況，進而對使用者造成影響。
（二）計算機病毒對計算機信息網(wǎng)絡安全造成影響。
在計算機信息網(wǎng)絡安全隱患中，計算機病毒屬于最為嚴重的隱患之一。計算機網(wǎng)絡病毒不僅會影響計算機的正常運行，損壞計算機內(nèi)部文件，還具有強大的傳染性與隱蔽性。有些高端計算機病毒，在感染到計算機系統(tǒng)中后，很難進行徹底殺毒，最終只能選擇放棄文件。在計算機技術的不斷發(fā)展中，計算機病毒也在不斷進步。計算機病毒的種類繁多，有時更是防不勝防。而如今，計算機病毒的種類主要包括蠕蟲病毒、腳本病毒以及木馬病毒。這三種病毒的主要傳播形式各有不同。對于蠕蟲病毒來說，主要是計算機使用者在進行互聯(lián)網(wǎng)網(wǎng)頁游覽時，進行病毒傳播；對于木馬病毒來說，傳播形式較多，主要是通過鏈接與網(wǎng)頁形式進行傳播。當使用者點擊鏈接或網(wǎng)頁時，就有可能會使計算機感染上木馬病毒。木馬病毒是以竊取計算機內(nèi)部數(shù)據(jù)為目標而產(chǎn)生的病毒，而蠕蟲病毒是以攻擊計算機系統(tǒng)為目標而產(chǎn)生的病毒。當蠕蟲病毒攻擊成功后，能夠控制被攻擊計算機，具有代表性蠕蟲病毒為熊貓燒香病毒。
（三）網(wǎng)絡對計算機進行攻擊。
網(wǎng)絡通常是具有較高水平的計算機操作者，能夠對他人的計算機進行網(wǎng)絡攻擊，侵入他人計算機進行資料竊取與破壞。網(wǎng)絡進行攻擊的形式包括三種。第一種為拒絕服務式攻擊。通常情況是指網(wǎng)絡對他人計算機的dos進行攻擊，導致他人的計算機網(wǎng)絡癱瘓，無法正常傳輸數(shù)據(jù)，影響使用。第二種為利用性攻擊。通常是指網(wǎng)絡為了竊取資料進行的攻擊，導致計算機使用者的數(shù)據(jù)泄露，造成損失。第三種為虛假信息式攻擊。通常是指網(wǎng)絡對計算機使用者所使用過的郵件信息進行劫獲，并且對信息進行虛假修改，或者將信息輸入病毒，導致使用者計算機癱瘓，影響使用。
應當建立完善的計算機網(wǎng)絡安全管理制度，提高計算機網(wǎng)絡信息的安全性。對于惡意散播病毒人員，應當加大懲罰力度，減少病毒散播數(shù)量，進而保障計算機網(wǎng)絡信息的安全。同時，還應當培養(yǎng)專業(yè)人才，來進行計算機網(wǎng)絡安全管理。計算機硬件管理對于計算機網(wǎng)絡安全也有很大幫助，只有做好硬件保護工作，提高硬件安全性，才能保障計算機網(wǎng)絡信息安全。
（二）加大對防病毒技術的研究力度。
病毒對計算機信息網(wǎng)絡安全性有極大的危害，因此必須加大對防病毒技術的研究力度。主要的防病毒技術有防毒軟件、防病毒系統(tǒng)。防毒軟件主要是為個人計算機所安裝的防病毒技術，能夠對病毒進行查殺。尤其是對于從網(wǎng)絡上下載的不明內(nèi)容文件，具有很大作用。由于個人在使用計算機時，可能防范病毒的能力較低，很容易發(fā)生計算機中毒現(xiàn)象，進而導致計算機信息泄露或受損。而防毒軟件技術的研發(fā)，能夠自動對網(wǎng)絡文件進行檢查，當發(fā)現(xiàn)病毒蹤跡時，可以提醒計算機使用者進行查殺或者阻止其繼續(xù)下載。而對于防病毒系統(tǒng)，主要運用在重要場合。在進行查殺病毒時，應當注意將防毒軟件的病毒庫更新至最新狀態(tài)，防止出現(xiàn)漏網(wǎng)之魚。只有這樣，才能保障計算機的信息安全不受侵害。
（三）防火墻技術的研發(fā)。
防火墻技術主要包括兩方面內(nèi)容，其一是應用級防火墻。主要是對使用者的服務器數(shù)據(jù)進行檢查，當發(fā)現(xiàn)外界非法侵入時，可以將服務器與計算機及時斷開，防止侵入者入侵到計算機系統(tǒng)中，提高計算機網(wǎng)絡信息安全性。其二是包過濾防火墻，主要是對路由器到計算機之間的數(shù)據(jù)進行檢查與過濾。當有危險臨近時，可以及時的進行攔截，并且具有提醒功能，讓使用者可以提升警惕性。通過防火墻技術可以很好的保障計算機信息安全性，防止外界病毒或攻擊侵入計算機系統(tǒng)中。
三、
結束語。
計算機使用的普及，帶給人們便利的同時也帶來一些危險性。為了能夠保障計算機網(wǎng)絡信息安全性，減少數(shù)據(jù)損壞或泄露給使用者帶來的損失，應當加大對計算機安全性問題的重視[4]?？梢越⑼晟频挠嬎銠C安全管理制度，培養(yǎng)更多的優(yōu)秀管理人才，加快防毒技術與防火墻技術的研究步伐，來確保計算機信息網(wǎng)絡的安全性。只有計算機信息網(wǎng)絡技術真正的獲得了安全，才能夠保障使用者的利益不受侵害，讓計算機網(wǎng)絡技術成為人們最強有力的助手，提高人們的生活、生產(chǎn)水平。
參考文獻。
[1]楊福貞.關于計算機網(wǎng)絡的安全管理技術探究[j].佳木斯教育學院學報，20xx，06（17）：473-475.[2]張世民.計算機網(wǎng)絡的安全設計與系統(tǒng)化管理探究[j].煤炭技術，20xx，06（10）：224-226.[3]楊麗坤，張文婷.探究計算機網(wǎng)絡的安全設計與系統(tǒng)化管理[j].電子制作，20xx，01（32）：160.
信息安全論文篇五
p2p網(wǎng)絡借貸是伴隨著互聯(lián)網(wǎng)的發(fā)展興起的一種新的借貸模式，在國內(nèi)金融體制形式單一的大背景下，這種模式極大地緩解了中小企業(yè)融資難和居民資產(chǎn)保值難的問題。本文基于p2p網(wǎng)貸理論概述的基礎上，探討我國p2p網(wǎng)貸安全信息管理存在的問題，并進一步提出p2p網(wǎng)貸安全信息管理對策。
1引言。
近年來，民間借貸發(fā)展迅速，網(wǎng)絡的不斷普及，民間借貸業(yè)務被搬到了網(wǎng)上。p2p(peertopeer，即個人對個人)網(wǎng)絡借貸平臺[1]應運而生，如拍拍貸、齊放網(wǎng)、紅嶺創(chuàng)投等。p2p網(wǎng)貸依托發(fā)達的網(wǎng)絡，強調(diào)客戶的誠信，對資金需求者進行小額信用融資，以滿足其資金需求，主要以被銀行系統(tǒng)拒之門外的個人和中小企業(yè)為客戶，提高閑置資金的利用率。
2p2p相關理論。
p2p網(wǎng)絡借貸指的是個體和個體之間通過互聯(lián)網(wǎng)平臺實現(xiàn)的直接借貸。p2p網(wǎng)絡借貸平臺為借貸雙方提供信息流通交互、撮合、資信評估、投資咨詢、法律手續(xù)辦理等中介服務，有些平臺還提供資金移轉和結算、債務催收等服務。p2p網(wǎng)絡借貸為客戶提供了一個公平合理、穩(wěn)定高效的資金融通和理財網(wǎng)絡平臺，常規(guī)運作流程如下：借款人發(fā)布借款列表利率——理財人競相投標——借款人借款成功——借款人獲得借款——借款人按時還款。
p2p網(wǎng)絡借貸是隨著互聯(lián)網(wǎng)的發(fā)展和民間借貸的興起而發(fā)展起來的一種新的金融模式，這也是未來金融服務的發(fā)展趨勢。國內(nèi)的p2p平臺正處于快速展階段，國內(nèi)p2p網(wǎng)貸平臺的發(fā)展情況國內(nèi)p2p網(wǎng)貸平臺數(shù)量從20xx年的1個發(fā)展到20xx年15個，20xx年50個，20xx年148個，20xx年523個，到20xx年的1263個，呈現(xiàn)出一種指數(shù)發(fā)展趨勢。
3我國p2p網(wǎng)貸安全信息管理存在的問題。
p2p借貸迅速發(fā)展的同時，也暴露了一系列的風險問題[2]。
3.1法律漏洞風險。
目前國內(nèi)立法不完備，監(jiān)管職責不明，缺乏明確法律法規(guī)界定。由于行業(yè)門檻低，從業(yè)人員魚龍混雜，缺乏行業(yè)標準，無法保證p2p網(wǎng)貸所提供信息的真實性與服務質量。另外，p2p網(wǎng)絡借貸公司要求出借人將款項存入公司指定的第三方賬戶，貸款經(jīng)由第三方賬戶發(fā)放和回收，但第三方賬戶資金由誰管理目前無法可依，現(xiàn)均由p2p網(wǎng)絡借貸公司自行管理。如果發(fā)生惡性競爭，一些p2p網(wǎng)貸公司極有可能挪用第三方賬戶資金，甚至演變?yōu)榉欠Y，擾亂市場經(jīng)濟秩序。
3.2信息科技風險。
隨著互聯(lián)網(wǎng)企業(yè)，業(yè)務p2p網(wǎng)絡借貸平臺所有的事件和數(shù)據(jù)存儲都完全依賴互聯(lián)網(wǎng)和計算機軟件和硬件的支持，連續(xù)防止信息泄漏，竊取、篡改、損失和損害，保證數(shù)據(jù)安全性和業(yè)務需求，操作環(huán)境，病毒防護，這對系統(tǒng)的數(shù)據(jù)備份軟件和硬件配置非常高，p2p網(wǎng)絡借貸平臺在信息安全技術的投資明顯薄弱，使得風險大大增加。
3.3信用風險。
由于全部過程均在網(wǎng)上進行，p2p網(wǎng)絡借貸的監(jiān)管比較困難，容易產(chǎn)生信用風險。p2p網(wǎng)絡借貸的借款人不用提供任何抵押，且借款人多為低收入的貧困人群，而目前國內(nèi)缺乏像歐美那樣完善的個人信用認證體系[3]，因此時常發(fā)生債主攜款逃跑的現(xiàn)象;另外，礙于成本限制，p2p網(wǎng)貸的貸后跟進很難實施，難以真正了解貸款最終去向。
3.4政策風險。
目前p2p網(wǎng)絡借貸平臺缺乏外部監(jiān)督，產(chǎn)業(yè)發(fā)展依靠自律，嚴重缺乏規(guī)范、平臺貸款管理水平參差不齊，網(wǎng)絡銀行依然缺席，國家對于p2p網(wǎng)絡借貸的態(tài)度和具體監(jiān)管措施和監(jiān)管標準，面臨很大的不確定性。
綜上所述，為了更好的解決我國p2p網(wǎng)貸安全問題，現(xiàn)提出以下對策。
4.1及時代償。
若借款人出現(xiàn)風險問題導致無法償還借款，p2p網(wǎng)貸平臺將立刻啟動代償程序。p2p網(wǎng)貸平臺將針對該問題標的的具體情況與投資人簽署債權轉讓協(xié)議，p2p網(wǎng)貸平臺將按照約定的代償范圍，將代償金轉入投資人帳戶。
4.2連帶保障。
p2p網(wǎng)貸平臺準入第三方連帶擔保機構，為更好的保障投資者，投資人與p2p網(wǎng)貸平臺簽署的三方協(xié)議里必定會有一家第三方擔保機構的不可撤銷的連帶條款，若借款人出現(xiàn)問題導致無法償還借款，在p2p網(wǎng)貸平臺啟動代償程序的同時，第三方擔保機構將為p2p網(wǎng)貸平臺代償提供堅實的資金后備保障，即p2p網(wǎng)貸平臺不能及時按約定代償時，投資人也可根據(jù)三方協(xié)議找相應擔保公司代償。
4.3賬戶安全保障。
從技術團隊上講，p2p網(wǎng)貸平臺的網(wǎng)絡安全技術將做到盡善盡美，保障運營網(wǎng)站的正常運營和用戶的資金及信息安全。另一方面，p2p網(wǎng)貸平臺應與多家實力雄厚的第三方支付平臺簽署了第三方存管協(xié)議，給投資人的資金更多了一份保障。
4.4貸款審核保障。
嚴格的貸前審核：在客戶提出借款申請后，p2p網(wǎng)貸平臺對客戶的基本資料進行分析。通過網(wǎng)絡、電話及其他可以掌握的有效渠道進行詳實、仔細的調(diào)查。避免不良客戶的欺詐風險。在資料信息核實完成后，根據(jù)個人信用風險分析系統(tǒng)進行評估，由經(jīng)驗豐富的借款審核人員進行雙重審核確認后最終決定批核結果。
完善的貸后管理：如果用戶逾期未歸還借款，貸后管理部門將第一時間通過短信、電話等方式提醒用戶進行還款。如未還款，可交由專業(yè)的高級催收團隊與第三方專業(yè)機構合作進行包括上門等一系列的催收工作，直至采取法律手段。
4.5政策法規(guī)保障。
完善相關法律法規(guī)，加強法律監(jiān)管。一方面，應盡快頒發(fā)和出臺針對網(wǎng)絡信貸的法律法規(guī)，以法規(guī)的形式來明確網(wǎng)絡信貸的合法性[4]，同時，一旦網(wǎng)站、借款者、投資者三方出現(xiàn)問題和糾紛時，可以依靠法律進行協(xié)調(diào)處理或通過法律訴訟來解決問題。在有法律支持的基礎上，政府需要加強監(jiān)管，明確銀監(jiān)會或者人民銀行作為網(wǎng)絡信貸的監(jiān)管方，做到有法可依，有法必依。
信息安全論文篇六
網(wǎng)絡信息時代的來臨，它標志著社會的進步和發(fā)展，也給人們的社會生活帶來了極大的便利。在各個領域中都有計算機和網(wǎng)絡技術的應用，大到國家的國防安全、航空航天以及其它高精尖技術的發(fā)展，小到我們的日常生活，包括我們的電話通信，日常玩的手機qq、微信等?？梢院敛豢鋸埖恼f，計算機網(wǎng)絡技術已經(jīng)滲透到了我們生活的方方面面。然而，社會上總是有一些不法分子，他們利用計算機技術進行一些不良技術，肆意地破壞計算機的安全系統(tǒng)，給合法的普通用戶帶來了極大的損害。因此分析當前網(wǎng)絡信息安全方面存在的問題，著力探討計算機在網(wǎng)絡信息安全技術方面的應用，構建和諧、健康的網(wǎng)絡信息渠道和環(huán)境具有十分重大的意義。
1.網(wǎng)絡安全信息存在的問題。
1.1網(wǎng)絡信息被他人肆意地竊取。
計算機網(wǎng)絡實際上就是各類信息的傳播和儲存，因而信息是計算機網(wǎng)絡管理的基本對象。而一些網(wǎng)絡信息缺乏密碼保護，這就導致一些信息在網(wǎng)上自由的傳送。一些不法分子在數(shù)據(jù)包經(jīng)過的網(wǎng)關或路由器上截獲信息，從中找到竊取資源的分析模式和格式，得到了所傳輸?shù)男畔⒌臏蚀_內(nèi)容。這樣，入侵者就成功地截取了有效的網(wǎng)絡信息，并通過這些信息獲取利潤。不法分子的這種行為會導致不堪設想的后果，這對于網(wǎng)絡用戶來說是十分不公平的，會給他們造成巨大的損失。
1.2網(wǎng)絡信息被惡意地篡改。
在網(wǎng)絡上自由傳播的這些信息不僅容易被竊取，而且還能遭到不法分子的惡意篡改。當入侵者充分掌握信息格式和規(guī)律后，通過某種技術手段和方法，將在網(wǎng)絡上傳播的信息數(shù)據(jù)在中途修改，然后再發(fā)向目的地。由于這些入侵者使用的技術手段以及他們對信息原本格式和規(guī)律的了解，使得這些信息雖然遭到篡改，卻很難被及時發(fā)現(xiàn)。由于互聯(lián)網(wǎng)具有連接多樣性，終端分布廣泛和開放性等特點，這就導致網(wǎng)絡很容易受到其它惡意軟件的攻擊，給普通網(wǎng)民帶來極大的麻煩。
1.3計算機產(chǎn)業(yè)發(fā)展水平較低。
計算機產(chǎn)業(yè)的發(fā)展主要包括硬件和軟件的發(fā)展，從目前的統(tǒng)計數(shù)據(jù)來看，計算機系統(tǒng)的核心硬件系統(tǒng)仍然由美國掌握，特別是美國的微軟系統(tǒng)，它提供的操作系統(tǒng)的使用率占全球的百分之九十，而全世界的cpu處理器也都是美國企業(yè)生產(chǎn)。在計算機軟件方面，我國的發(fā)展稍顯緩慢，而且國產(chǎn)的軟件存在大量的漏洞。有很多的網(wǎng)絡安全隱患也都是由于這些軟件自身的問題導致的。我國作為世界上使用計算機最多的國家，由于軟件缺陷引起的網(wǎng)絡信息安全問題也不容忽視。整體來說，我國的計算機產(chǎn)業(yè)的發(fā)展起步較晚，雖然近幾年通過發(fā)展取得了一些成績，但是在整體上來說和世界的先進水平還有很大的差距。隨著中國在世界舞臺上承擔著越來越重要的角色以及全球市場一體化的趨勢，我國的計算機產(chǎn)業(yè)面臨的壓力與日俱增。
1.4相關的信息安全法律保障系統(tǒng)不完善。
互聯(lián)網(wǎng)的安全問題使一個普遍的問題，而在相關的法律體系保障上卻不甚完善。若是政府可以通過明確的法律條文來對計算機網(wǎng)絡安全問題進行一定程度的明確和規(guī)范，并使之成為一個依法實施的基礎，這在網(wǎng)絡信息安全維護方面會起到重要的作用。但從現(xiàn)實來看，關于這方面的法律體系還不是很完善。主要體現(xiàn)在：一、相關的法律設定比較宏觀，在具體層面的執(zhí)行缺乏可執(zhí)行性；二、隨著網(wǎng)絡時代的逐步發(fā)展，相關的法規(guī)也要不斷通過調(diào)整來適合于真實的實際情況。
2.1對信息加密技術的全面應用。
為了防止信息被竊取，或者個人保障自身的信息，一般采用的方法就是給自己的信息進行加密。因此，建立有效、安全的加密技術也是當前網(wǎng)絡信息安全管理的最關注的一個技術問題。從目前來看，加密技術分為對稱加密/不對稱加密和專用鑰匙加密/公開鑰匙加密兩類，比如，使用pkzip技術進行加密，它能同時實現(xiàn)數(shù)據(jù)包的壓縮加密和多種軟件包的加密，并且可以對加密的文件進行復制。這種方法的安全性和完整性都不錯，因此受到廣大人群的認可，得到了廣泛的應用。
2.2加強身份驗證的管理。
該種方法是指在通過強化計算機用戶的登錄管理，確保登錄人員的合法身份，以此來實現(xiàn)保護計算機信息安全的目的。因此，在這個原理背景下，如何確認計算機登錄人員的身份就顯得尤為重要。現(xiàn)階段一般采用的就是參數(shù)驗證的方法進行登錄驗證，而且需要驗證的參數(shù)往往不止一個，需要對全部的參數(shù)進行驗證才可以實現(xiàn)身份認證。在多個參數(shù)共同驗證的情況下，每個參數(shù)之間相互驗證，有利于最大限度的保證驗證信息的有效性和真實性。為了防止被攻擊者假冒或者篡改等，一般來說，用生理參數(shù)特征，比如指紋、眼膜識別等可以進行更高安全性的驗證。但是目前這種技術由于成本的問題還沒有得到有效的推廣，而一般現(xiàn)在使用的是基于證書的公鑰密碼體制身份認證技術。
2.3加強對于計算機產(chǎn)業(yè)發(fā)展的支持力度。
計算機技術的發(fā)展并非一日之功，因此，國家和社會在整個發(fā)展規(guī)劃和部署上要有更合理的安排。比如，可以花大成本引進高尖端計算機人才。由于我國的計算機技術發(fā)展起步較晚，因此在高尖端人才方面的儲備仍然不足，因此有必要引進更多的高尖端人才來促進國內(nèi)的計算機產(chǎn)業(yè)的發(fā)展?；蛘哒f，雖然在計算機系統(tǒng)的整體開發(fā)上我們很難超越，那么我們可以就其某一種技術進行深入的研究，爭取早日在技術上有所突破，然后以點帶面，整體促進計算機產(chǎn)業(yè)的發(fā)展。
2.4完善相關的法律法規(guī)。
在網(wǎng)絡信息安全方面法律法規(guī)的制定，一定要結合現(xiàn)代網(wǎng)絡的飛速發(fā)展，使得法律條文符合真實的實際情況。還有就是在法規(guī)的落實方面，一定要做到務實地執(zhí)行，切實地保障受害網(wǎng)民的合法權益。
3.結語。
隨著計算機技術的先進性和其對人類活動效率的顯著提升作用，在未來人們對于計算機網(wǎng)絡的應用會更加深入。因此，加強網(wǎng)絡的、信息安全管理，是我們正確使用計算機、充分發(fā)揮計算機和網(wǎng)絡重要作用的必經(jīng)之路，所以我們必須高度重視計算機網(wǎng)絡信息的安全問題，最大限度地消除隱患，確保我們的信息安全，為我們的網(wǎng)絡活動構建安全屏障。
信息安全論文篇七
企業(yè)要建立完整的`信息安全防護體系，必須根據(jù)企業(yè)實際情況，，結合信息系統(tǒng)建設和應用的步伐，統(tǒng)籌規(guī)劃，分步實施。
進行安全系統(tǒng)的建設，首先必須全面進行信息安全風險評估，找出問題，確定需求，制定策略，再來實施，實施完成后還要定期評估和改進。信息安全系統(tǒng)建設著重點在安全和穩(wěn)定，應盡量采用成熟的技術和產(chǎn)品，不能過分求全求新。培養(yǎng)信息安全專門人才和加強信息安全管理工作必須與信息安全防護系統(tǒng)建設同步進行，才能真正發(fā)揮信息安全防護系統(tǒng)和設備的作用。
2采用信息安全新技術，建立信息安全防護體系。
企業(yè)信息安全面臨的問題很多，我們可以根據(jù)安全需求的輕重緩急，解決相關安全問題的信息安全技術的成熟度綜合考慮，分步實施o技術成熟的，能快速見效的安全系統(tǒng)先實施。
3根據(jù)信息安全策略，出臺管理制度，提高安全管理水平。
信息、安全的管理包括了泣律法規(guī)的規(guī)定，責任的分化，策略的規(guī)劃，政策的制訂，流程的制作，操作的審議等等。雖然信息安全“七分管理，蘭分技術”的說泣不是很精確，但管理的作用可見一斑。
信息安全論文篇八
（1）包封過濾型：封包過濾型的控制方式會檢查所有進出防火墻的封包標頭內(nèi)容，如對來源及目地ip、使用協(xié)定、tcp或udp的port等信息進行控制管理。現(xiàn)在的路由器、switchrouter以及某些操作系統(tǒng)已經(jīng)具有用packetfilter控制的能力。
（2）封包檢驗型：封包檢驗型的控制機制是通過一個檢驗模組對封包中的各個層次做檢驗。封包檢驗型可謂是封包過濾型的加強版，目的是增加封包過濾型的安全性，增加控制“連線”的`能力。
（3）應用層閘通道型：應用層閘通道型的防火墻采用將連線動作攔截，由一個特殊的代理程序來處理兩端間的連線的方式，并分析其連線內(nèi)容是否符合應用協(xié)定的標準。
二、加密技術。
信息交換加密技術分為兩類：即對稱加密和非對稱加密。
1、對稱加密技術。在對稱加密技術中，對信息的加密和解密都使用相同的鑰，也就是說一把鑰匙開一把鎖。這種加密方法可簡化加密處理過程，信息交換雙方都不必彼此研究和交換專用的加密算法。如果在交換階段私有密鑰未曾泄露，那么機密性和報文完整性就可以得以保證。對稱加密技術也存在一些不足，如果交換一方有n個交換對象，那么他就要維護n個私有密鑰，對稱加密存在的另一個問題是雙方共享一把私有密鑰，交換雙方的任何信息都是通過這把密鑰加密后傳送給對方的。如三重des是des（數(shù)據(jù)加密標準）的一種變形，這種方法使用兩個獨立的56為密鑰對信息進行3次加密，從而使有效密鑰長度達到112位。
2、非對稱加密/公開密鑰加密。在非對稱加密體系中，密鑰被分解為一對（即公開密鑰和私有密鑰）。這對密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開，而另一把作為私有密鑰（解密密鑰）加以保存。公開密鑰用于加密，私有密鑰用于解密，私有密鑰只能有生成密鑰的交換方掌握，公開密鑰可廣泛公布，但它只對應于生成密鑰的交換方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信，廣泛應用于身份認證、數(shù)字簽名等信息交換領域。非對稱加密體系一般是建立在某些已知的數(shù)學難題之上，是計算機復雜性理論發(fā)展的必然結果。最具有代表性是rsa公鑰密碼體制。
三、pki技術。
pki（publiekeyinfrastucture）技術就是利用公鑰理論和技術建立的提供安全服務的基礎設施，pki技術是電子商務的關鍵和基礎技術。
1、認證機構。ca（certificationauthorty）就是這樣一個確保信任度的權威實體，它的主要職責是頒發(fā)證書、驗證用戶身份的真實性。由ca簽發(fā)的網(wǎng)絡用戶電子身份證明―證書，任何相信該ca的人，按照第三方信任原則，也都應當相信持有證明的該用戶。ca也要采取一系列相應的措施來防止電子證書被偽造或篡改。構建一個具有較強安全性的ca是至關重要的，這不僅與密碼學有關系，而且與整個pki系統(tǒng)的構架和模型有關。
2、注冊機構。ra（registrationauthorty）是用戶和ca的接口，它所獲得的用戶標識的準確性是ca頒發(fā)證書的基礎。ra不僅要支持面對面的登記，也必須支持遠程登記。要確保整個pki系統(tǒng)的安全、靈活，就必須設計和實現(xiàn)網(wǎng)絡化、安全的且易于操作的ra系統(tǒng)。
3、密鑰備份和恢復。為了保證數(shù)據(jù)的安全性，應定期更新密鑰和恢復意外損壞的密鑰是非常重要的，設計和實現(xiàn)健全的密鑰管理方案，保證安全的密鑰備份、更新、恢復，也是關系到整個pki系統(tǒng)強健性、安全性、可用性的重要因素。
四、安全技術綜合應用研究熱點。
電子商務的安全性已是當前人們普遍關注的焦點，目前正處于研究和發(fā)展階段，它帶動了論證理論、密鑰管理等研究，因此網(wǎng)絡安全技術在21世紀將成為信息網(wǎng)絡發(fā)展的關鍵技術，21世紀人類步入信息社會后，信息這一社會發(fā)展的重要戰(zhàn)略資源需要網(wǎng)絡安全技術的有力保障，才能形成社會發(fā)展的推動力。
參考文獻。
[1]步山岳，張有東.計算機安全技術.高等教育出版社，10月。
[2]李振銀等.網(wǎng)絡管理與維護.中國鐵道出版社，
[3]馮登國.網(wǎng)絡安全原理與技術.科技出版社，9月。
信息安全論文篇九
摘要隨著我國社會經(jīng)濟的飛速發(fā)展，互聯(lián)網(wǎng)的成長對市場經(jīng)濟的穩(wěn)定有著至關重要的作用。同時，加強網(wǎng)絡安全體系建設的意識逐漸得到了越來越多人的關注與重視。隨著internet的發(fā)展，計算機信息管理已經(jīng)逐漸變成人們進行網(wǎng)絡活動的新模式，越來越多的人通過internet進行網(wǎng)絡活動。計算機信息管理的發(fā)展前景十分誘人，而其安全問題也變得越發(fā)突出，如何構建一個安全、便捷的計算機信息管理應用環(huán)境，對信息提供系統(tǒng)和充分的保護，已經(jīng)成為開發(fā)者和用戶都十分關心的話題。本文就網(wǎng)絡信息安全體系的建設展開論述，并提出幾點建議。
近些年來，隨著中國經(jīng)濟的蓬勃發(fā)展，中國的互聯(lián)網(wǎng)也取得了飛速的發(fā)展，互聯(lián)網(wǎng)的逐年增加，推動了經(jīng)濟的快速發(fā)展，但是隨著經(jīng)濟全球化步伐的加快，中國的互聯(lián)網(wǎng)也面臨著諸多問題。尤其是在信息安全建設的過程中，不斷的加強網(wǎng)絡信息安全管理的意識?；ヂ?lián)網(wǎng)作為密集型企業(yè)，計算機信息眾多、種類復雜，更新?lián)Q代快。在專用的計算機信息和運輸計算機信息上，投入的資金比重較大。但是由于計算機的特殊性，計算機信息的資金投入是非常必要的，并且計算機信息將越來越多。提高互聯(lián)網(wǎng)的網(wǎng)絡信息安全建設的意識、加強計算機計算機信息管理水平逐漸得到越來越多人的重視與關注。網(wǎng)絡安全體系的建立，是互聯(lián)網(wǎng)長效發(fā)展的關鍵，更是實現(xiàn)中國計算機事業(yè)跨越式發(fā)展的助推器。
大多數(shù)計算機信息管理人員對安全環(huán)境不甚了解，造成網(wǎng)絡信息安全管理不受重視，沒有實行責任制以保證工作的正常進行。針對計算機信息中存在的問題，例如：：計算機安全問題，網(wǎng)絡信息傳輸安全問題，電子郵件安全問題，身份認證問題；解決措施：加強信息安全技術，數(shù)字認證及其授權機構，電子商務信息安全協(xié)議。雖然計算機信息管理人員能夠向單位提出，但是卻“虎頭蛇尾”，不關心問題解決的后來走向，如果實際上沒有解決問題，就會造成很大的隱患。再者，缺乏對計算機信息培訓的重視，可能僅僅是通過宣傳教育向計算機信息輸送網(wǎng)絡信息安全知識，計算機信息對于安全工作仍然一知半解，何談將網(wǎng)絡信息安全管理意識應用于實際工作中。長久下去，計算機信息的工作積極性與工作熱情難以調(diào)動，效率與質量得不到提高，網(wǎng)絡信息安全體系的建設與管理更是岌岌可危，更加難以實現(xiàn)長久穩(wěn)定的發(fā)展機制。提高對網(wǎng)絡信息安全重要性認識，法規(guī)安全規(guī)劃策略非常重要。
1.2安全隱患眾多。
計算機信息在運行過程中，為了降低成本，盡可能增加經(jīng)濟效益，不愿意更換計算機信息，部分單位為了提升工作效率，讓計算機信息處于長時間的超負荷運轉中，造成使用壽命大大減少，這些都是安全隱患的組成因素；再者，針對計算機信息的維護缺乏足夠的重視，沒有投入足夠的資金進行治理，造成安全隱患的產(chǎn)生。另一個是互聯(lián)網(wǎng)作為密集型企業(yè)，計算機信息眾多、種類復雜，更新?lián)Q代快。在專用的計算機信息和運輸計算機信息上，投入的資金比重較大。但是由于計算機的特殊性，計算機信息的資金投入是非常必要的，并且計算機信息將越來越多。同時計算機信息又具有維修難度大，維修成本高的特點，在計算機信息的經(jīng)濟管理上，很難做到全面管理。網(wǎng)絡安全隱患得不到解決，建設質量情況不佳，更加體現(xiàn)了網(wǎng)絡信息安全體系建設的重要性。推動中國互聯(lián)網(wǎng)管理能力的提高，同時為中國的互聯(lián)網(wǎng)的發(fā)展打下堅實的基礎。建立良好的網(wǎng)絡安全體系，是互聯(lián)網(wǎng)健康有序發(fā)展的關鍵，更是推動中國計算機事業(yè)進步的助推力。
對于互聯(lián)網(wǎng)網(wǎng)絡信息安全體系的改革，需要改變以往的建設組織，將任務更加細致的分配下去，落實到每一個人。對網(wǎng)絡信息體系進行重新的定位劃分，提高信息安全體系管理的效率與質量。其次依據(jù)相關人員的能力與技術的特點，對網(wǎng)絡安全體系建設部門的任務進行明確，做到權責明確，權責對等。建立專門網(wǎng)絡信息管理組織，在細微之處體現(xiàn)和諧發(fā)展觀的理念，調(diào)動工作人員的積極性與熱情。將管理方面工作完成得更加順利、出色，促進中國互聯(lián)網(wǎng)取得不斷地進步與發(fā)展。
2.2完善網(wǎng)絡安全體制。
完善網(wǎng)絡安全體制，例如計算機信息管理制度、運行制度、維護制度、運作成本審查制度等，只有建立健全互聯(lián)網(wǎng)網(wǎng)絡信息安全機制，完善管理系統(tǒng)，才能在日常的工作中，真正將網(wǎng)絡信息安全體系建設落實到實處。提高互聯(lián)網(wǎng)的經(jīng)濟效益，增強互聯(lián)網(wǎng)管理人員安全意識，嚴格執(zhí)行規(guī)章制度，不斷提高網(wǎng)絡安全防范的能力和水平，使中國的互聯(lián)網(wǎng)能夠長期處于一個相對安全穩(wěn)定的環(huán)境中，建立網(wǎng)絡安全運行的長效機制。
2.3提高建設人員素質。
專門的網(wǎng)絡信息安全體系，完善計算機信息管理制度，最終的還需要提高相關建設人員的自身素質。在網(wǎng)絡信息安全體系建設的過程中，將任務落實到每一個人。提高自身管理水平，保證計算機信息管理的正常運行。需要做到，首先，加強相關管理培訓，一個合格的企業(yè)需要定期的為計算機信息進行相關的網(wǎng)絡安全管理培訓，在宣傳與教育中，強化每個計算機信息的實際操作能力。其次，建立獎勵機制，建立獎勵機制，對于一些表現(xiàn)出色的計算機信息進行獎勵，激發(fā)計算機信息之間的競爭意識。通過獎勵機制提高網(wǎng)絡安全建設人員的積極性與熱情。
3結語。
隨著社會經(jīng)濟的變化與發(fā)展，對于互聯(lián)網(wǎng)的發(fā)展，更加應該重視網(wǎng)絡信息安全體系的建設，在細微之處，將網(wǎng)絡信息安全體系落實到實處。在一點一滴處踐行“以人為本”的思想，腳踏實地的促進互聯(lián)網(wǎng)取得不斷的發(fā)展與進步。提高互聯(lián)網(wǎng)的經(jīng)濟效益，推動中國互聯(lián)網(wǎng)管理能力的提高，同時為中國的互聯(lián)網(wǎng)的發(fā)展打下堅實的基礎。一個良好的網(wǎng)絡安全體系，是互聯(lián)網(wǎng)長效發(fā)展的一個關鍵之處，更是推動中國計算機發(fā)展事業(yè)的助推力。
參考文獻。
[1]陳雪銘.計算機信息管理技術在網(wǎng)絡安全中的運用[j].電腦知識與技術，20xx（34）：23-24+27.[2]李兵.計算機信息管理技術在網(wǎng)絡安全中的應用研究[j].通訊世界，20xx（03）：113.[3]杜永明.淺談計算機信息管理技術在網(wǎng)絡安全中的應用[j].電子世界，20xx（20）：126-127.[4]韓運武.計算機信息管理技術在網(wǎng)絡安全中的應用[j].無線互聯(lián)科技，20xx（17）：143-144.[5]翟海偉.計算機信息管理在網(wǎng)絡安全中的應用研究[j].中國管理信息化，20xx（16）：159-160.
信息安全論文篇十
網(wǎng)絡信息安全是互聯(lián)網(wǎng)時代發(fā)展下的重要部分，只有保障了網(wǎng)絡信息安全，才能夠推動互聯(lián)網(wǎng)技術的可持續(xù)發(fā)展。在互聯(lián)網(wǎng)技術的快速發(fā)展下，網(wǎng)絡安全問題也隨之產(chǎn)生。很多網(wǎng)絡用戶在體驗的過程中，會因為被病毒侵蝕而造成自身利益損失，影響了用戶的日常生活。為改變這一狀況，改善網(wǎng)絡環(huán)境，則必須加強網(wǎng)絡安全管理，利用網(wǎng)絡信息管理技術。所謂的網(wǎng)絡信息管理技術就是對網(wǎng)絡中存在的基礎信息或是其他信息進行相應的管理和監(jiān)督。通俗來說，就是對網(wǎng)絡用戶們所使用的ip地址進行管控，利用ip地址來確定網(wǎng)絡用戶的身份，并查看其是否具備訪問網(wǎng)絡信息的權力，以防止網(wǎng)絡不安全信息的侵入，幫助用戶阻止其不想接收的信息，提高網(wǎng)絡用戶的體驗感。
每當計算機網(wǎng)絡信息系統(tǒng)進行更新的時候，都需要對其安全管理系統(tǒng)實施相應的更新，不斷地提升計算機網(wǎng)絡信息系統(tǒng)的安全性能，以防止木馬病毒或是的惡意攻擊，從而保障網(wǎng)絡用戶的個人信息。網(wǎng)絡安全涉及的方面比較廣泛，不是某一個因素造成的威脅，也不是對某一個因素進行把控就能保障其安全，而是需要從各個方面來實施及時管理和監(jiān)督，根據(jù)實際情況來采取有效的措施加以解決。對于計算機網(wǎng)絡系統(tǒng)中的每一個子系統(tǒng)都要實施管理，保障每一個子系統(tǒng)的安全性，從而實現(xiàn)保證網(wǎng)絡安全的目標。
2.在網(wǎng)絡安全中應用計算機網(wǎng)絡管理技術的重要意義。
隨著互聯(lián)網(wǎng)時代的發(fā)展，人們越來越關注網(wǎng)絡安全管理問題。計算機網(wǎng)絡管理技術則在安全管理工作中具有重要的意義。其意義體現(xiàn)在一下幾個方面：一是當下，網(wǎng)絡信息系統(tǒng)中常常出現(xiàn)攻擊，病毒侵犯等現(xiàn)象，這種高科技的侵犯對人們的日常生活產(chǎn)生了巨大的影響，不利于計算機信息系統(tǒng)的安全管理。而計算機網(wǎng)絡管理技術則是一種現(xiàn)代化網(wǎng)絡管理手段，其將計算機技術理論與網(wǎng)絡實踐相結合，充分利用先進的管理手段，以實施科學的數(shù)據(jù)分析，提高網(wǎng)絡安全綜合性能，從而推動我國計算機網(wǎng)絡信息系統(tǒng)的健康發(fā)展。二是計算機網(wǎng)絡管理技術水平的高低，能夠展現(xiàn)我國現(xiàn)階段互聯(lián)網(wǎng)技術發(fā)展的水平，也是我國科學技術能力的體現(xiàn)。計算機網(wǎng)絡管理技術是一種在計算機網(wǎng)絡系統(tǒng)進行更新后，將網(wǎng)絡信息安全也實施同步更新的安全管理技術。有效利用計算機網(wǎng)絡系統(tǒng)，可解決網(wǎng)絡系統(tǒng)中存在的安全隱患，保障網(wǎng)絡信息不泄漏。
3.計算機信息管理技術在網(wǎng)絡安全中的有效應用。
(1)建立健全的網(wǎng)絡安全評估體系。
在網(wǎng)絡安全中應用計算機信息管理技術，首先要建立健全的網(wǎng)絡安全評估體系，完善網(wǎng)絡安全評估制度，以加強對網(wǎng)絡安全的不安全因素的掌控，在了解不安全因素之后，發(fā)現(xiàn)其存在的原因，以尋找避免這些安全威脅的措施，實施具有針對性的解決方案，以提高網(wǎng)絡安全性能。因此，應用計算機信息管理技術解決網(wǎng)絡安全問題的時候，要對互聯(lián)網(wǎng)進行三個階段的評估，事前評估、事中評估和事后評估。全面的評估能夠幫助管理人員來分析網(wǎng)絡安全系數(shù)，實施有效的計算機信息管理。在進行計算機信息管理技術的時候，要對整個網(wǎng)絡進行監(jiān)管，及時發(fā)現(xiàn)網(wǎng)絡中存在的安全隱患，并利用一些殺毒軟件對其進行查殺，防止病毒的侵犯，避免網(wǎng)絡用戶的權益收到侵犯。網(wǎng)絡運行并不是一個靜態(tài)的過程，具有動態(tài)變化，在實際網(wǎng)絡體驗中，引發(fā)網(wǎng)絡安全的因素十分多，在分析這些威脅的時候，需要根據(jù)實際情況來進行分析，并采取有效的措施來解決，以消除引發(fā)網(wǎng)絡安全的根本威脅，從而確保網(wǎng)絡安全。網(wǎng)絡用戶管理員自身應當不斷地提升網(wǎng)絡計算機技能，增加對網(wǎng)絡安全的認識，發(fā)揮計算機信息網(wǎng)絡管理技術的作用，積極應對網(wǎng)絡中存在的安全隱患。
(2)加強計算機信息技術管理，保障網(wǎng)絡管理質量。
隨著計算機信息管理技術的不斷發(fā)展，互聯(lián)網(wǎng)在傳遞信息的時候速度更快，人們在接受信息的時候也更為便捷，在這種情況下，合理利用計算機信息管理技術，有利于開拓網(wǎng)絡安全交流平臺，增強人們對網(wǎng)絡安全的重視程度，明確保障網(wǎng)絡安全的重要性?，F(xiàn)階段，雖然我國互聯(lián)網(wǎng)得到了較大的發(fā)展，但是在網(wǎng)絡安全這個方面仍然較為薄弱，人們的網(wǎng)絡安全意識還有待提高。為此必須加強對用戶的網(wǎng)絡安全宣傳力度，做好網(wǎng)絡安全教育培訓，讓用戶們了解有關網(wǎng)絡安全的法律內(nèi)容，提高其安全保護意識，自覺地實施相應的保護措施，從而創(chuàng)建穩(wěn)定而安全的網(wǎng)絡環(huán)境。網(wǎng)絡安全保護工作需要政府的鼓勵和支持，政府應當引導人們進行網(wǎng)絡安全學習，推動計算機信息技術管理技術的改進，并利用此項技術，設立相關討論平臺，向公眾講解一些較為實用和簡單的網(wǎng)絡安全保護方法，以提高用戶自身解決網(wǎng)絡安全問題的能力。
(3)提高網(wǎng)絡安全設計水平。
在網(wǎng)絡安全中，應當利用計算機信息管理技術來對網(wǎng)絡安全設計進行優(yōu)化，以提高其自身的安全性。首先，提高網(wǎng)絡隔離防護設計?？蓛?yōu)化整合網(wǎng)絡信息，設立防火墻，通過防火墻來對機群中的信息進行管理，并確保監(jiān)督的及時性，以為網(wǎng)絡安全提供有效保障。其次，要優(yōu)化訪問控制設計。在網(wǎng)絡運行中，要加強防火墻的作用，對一些模糊訪問進行有效控制，對訪問權限進行設置，阻止非法用戶的侵入;最后，要提高節(jié)點映射的設計。在這個部分，應當科學的利用計算機信息管理技術，充分結合機群與防火墻，以提高網(wǎng)絡安全管理水平。
(4)實施有效的網(wǎng)絡安全風險防范管理。
政府可以組織相關的反聯(lián)盟，建立專門的部門來管理網(wǎng)絡安全信息，利用計算機信息管理技術來加強對網(wǎng)絡安全的監(jiān)督，設立網(wǎng)絡安全風險防范隊伍，提高網(wǎng)絡安全防范管理水平。不僅要重視對網(wǎng)絡惡意攻擊行為的管理，還應當對影響網(wǎng)絡安全的各項因素進行有效監(jiān)督，并做好實施預防工作，以便于在其造成威脅后及時處理，并減少其所帶來的不良影響。不斷地改進和完善網(wǎng)絡安全技術，做好技術推廣工作，從而保障網(wǎng)絡安全不受到威脅。
4.結束語。
在網(wǎng)絡安全中應用計算機信息管理技術十分必要，網(wǎng)絡安全問題是互聯(lián)網(wǎng)發(fā)展中的重中之重，必須予以高度重視。網(wǎng)絡安全問題所涉及的方面比較多，要從各個方面來進行管理，必須有效結合法律、管理和技術之間的關系，不斷優(yōu)化計算機信息管理技術，建立健全網(wǎng)絡安全系統(tǒng)，制定完善的網(wǎng)絡安全體系，以減少網(wǎng)絡信息安全中的危險因素，加強計算機應用管理，從而為人們提供一個安全而穩(wěn)定的網(wǎng)絡環(huán)境，實現(xiàn)網(wǎng)絡效益最大化，展現(xiàn)其管理價值。
信息安全論文篇十一
摘要：當前，我國燃氣使用逐步覆蓋了廣大的城鎮(zhèn)區(qū)域，城鎮(zhèn)燃氣工程項目日益增多。城鎮(zhèn)燃氣工程項目施工存在諸多危險性因素和安全隱患，對此，有必要加強城鎮(zhèn)燃氣施工安全信息化管理，有效保障城鎮(zhèn)燃氣工程項目施工安全。本文簡述了實施城鎮(zhèn)燃氣施工安全信息化管理的意義，淺析了城鎮(zhèn)燃氣施工安全信息化管理存在的問題，探究了加強城鎮(zhèn)燃氣施工安全信息化管理的對策，以期為城鎮(zhèn)燃氣施工安全信息化管理提供借鑒。
關鍵詞：城鎮(zhèn)燃氣；施工安全；信息化管理。
城鎮(zhèn)燃氣施工涉及諸多危險性因素和安全隱患，若未能對城鎮(zhèn)燃氣工程項目實施嚴格的施工安全管理，極易引發(fā)各類安全事故，影響城鎮(zhèn)燃氣工程項目施工質量，甚至可能造成人員傷亡，不僅會對燃氣公司以及燃氣施工單位造成巨大的經(jīng)濟損失，還會損害燃氣公司以及燃氣施工單位的社會形象。因此，有必要加強城鎮(zhèn)燃氣施工安全信息化管理。
1實施城鎮(zhèn)燃氣施工安全信息化管理的意義。
實施城鎮(zhèn)燃氣施工安全信息化管理，能有效改善城鎮(zhèn)燃氣施工安全監(jiān)督管理模式，并大幅度提高城鎮(zhèn)燃氣施工安全管理水平，能有效保障城鎮(zhèn)燃氣工程項目施工質量和施工安全，避免城鎮(zhèn)燃氣施工過程中發(fā)生各類安全事故，對于有效增強燃氣公司和燃氣施工單位的綜合效益具有至關重要的意義[1]。實施城鎮(zhèn)燃氣施工安全信息化管理，能有效增強城鎮(zhèn)燃氣施工安全管理的規(guī)范性和有序性，且能實現(xiàn)對城鎮(zhèn)燃氣施工安全的精細化管理和動態(tài)管理。
2城鎮(zhèn)燃氣施工安全信息化管理存在的問題。
2.1缺乏對燃氣施工安全信息化管理的重視。
當前，多數(shù)城鎮(zhèn)燃氣施工單位缺乏對燃氣施工安全信息化管理的高度重視，未能深入認識燃氣施工安全信息化管理的優(yōu)勢和重要意義，片面地認為實施燃氣施工安全信息化管理，僅僅是在燃氣施工過程中，配置計算機以及相關網(wǎng)絡系統(tǒng)，對視頻監(jiān)控進行安裝即可。未能熟練掌握施工安全信息化管理的重點和相關措施，導致燃氣施工安全信息化管理流于形式，未能充分發(fā)揮信息化管理對于燃氣施工安全的重要作用。多數(shù)燃氣施工單位仍然沿襲傳統(tǒng)滯后的施工安全管理模式，未能取得良好的燃氣施工安全管理效果[2]。
2.2缺乏實用的施工安全信息化管理軟件。
當前，多數(shù)城鎮(zhèn)燃氣施工單位缺乏對燃氣施工安全信息化管理的全面認識，未能科學引進和有效運用實用性以及可操作性較強的專業(yè)軟件，難以借助先進的軟件系統(tǒng)實現(xiàn)對燃氣工程項目施工安全的信息化管理。
2.3燃氣施工監(jiān)理單位未能充分發(fā)揮其職責。
在城鎮(zhèn)燃氣工程項目施工中，部分燃氣施工監(jiān)理單位未能充分發(fā)揮其職責，未能嚴格督促燃氣施工單位遵循相關標準開展燃氣施工，且燃氣施工監(jiān)理單位未能有效借助先進的軟件系統(tǒng)實現(xiàn)對燃氣施工安全的信息化管理[3]。同時，燃氣公司未能采取有效措施督促燃氣施工監(jiān)理單位充分發(fā)揮其職責。
3強化城鎮(zhèn)燃氣施工安全信息化管理的對策。
3.1加強對燃氣施工安全信息化管理的重視。
城鎮(zhèn)燃氣施工單位要加強對燃氣施工安全信息化管理的重視，深入了解和充分認識燃氣施工安全信息化管理的優(yōu)勢和重要意義。城鎮(zhèn)燃氣施工單位不僅要購置燃氣施工安全信息化管理所需的計算機軟件以及設備，還要加強學習培訓，全面了解和熟練掌握燃氣施工安全信息化管理的相關技能和措施，有效發(fā)揮燃氣施工安全信息化管理的作用，摒棄傳統(tǒng)滯后的燃氣施工安全管理模式，有效改善城鎮(zhèn)燃氣施工安全管理效果。
3.2引進并運用先進的施工安全信息化管理軟件。
城鎮(zhèn)燃氣施工單位要加強與監(jiān)理單位的協(xié)作配合，深入考察燃氣施工安全信息化管理的前沿動態(tài)，并充分借鑒大城市燃氣工程項目施工安全信息化管理的先進經(jīng)驗，在此基礎上，科學引進和有效運用先進的燃氣施工安全信息化管理軟件。通常，可引進燃氣工程項目監(jiān)理軟件系統(tǒng)，即dgpm軟件系統(tǒng)。該軟件系統(tǒng)主要包括終端服務器、gps管道定位儀、pda移動通信設備以及內(nèi)部局域網(wǎng)等硬件，能實現(xiàn)對燃氣施工現(xiàn)場的有效檢測，并對相關數(shù)據(jù)進行廣泛收集和有效交換，借助gprs連接互聯(lián)網(wǎng)即可實現(xiàn)對數(shù)據(jù)的實時交換。借助管道定位儀以及pda，能利用無線網(wǎng)，完成與終端服務器的數(shù)據(jù)傳輸和交換。另外，用戶能借助互聯(lián)網(wǎng)對dgpm軟件系統(tǒng)實施遠程登錄，隨時隨地均可訪問該軟件系統(tǒng)，并基于用戶自身的權限范圍，瀏覽相關內(nèi)容[4]。借助dgpm軟件系統(tǒng)，能真正實現(xiàn)對燃氣工程施工安全的信息化管理。一是dgpm軟件系統(tǒng)相應的終端服務器以及pda移動通信設備分別被置入了三百個以上的工序質量評定表以及安全檢查表。所有的燃氣施工現(xiàn)場作業(yè)，均可借助該軟件系統(tǒng)實施在線操作，能促進燃氣施工安全管理效率的大幅度提高，并有效增強燃氣施工安全管理的規(guī)范性和有序性。二是dgpm軟件系統(tǒng)配置的軟件結構具有較強的先進性，能隨時交換在線數(shù)據(jù)。同時，監(jiān)理人員能對燃氣施工技術標準以及各類統(tǒng)計報表進行隨時查閱。另外，用戶能借助互聯(lián)網(wǎng)隨時隨地實施遠程登錄，并實時了解燃氣施工現(xiàn)場的進展狀況和相關信息，并基于自身權限，對相關數(shù)據(jù)進行交換，并實施在線審批，有助于增強燃氣施工項目決策的便捷性。三是dgpm軟件系統(tǒng)借助gps定位功能以及手持pda移動通信設備，能實現(xiàn)對燃氣工程監(jiān)理人員的嚴格考勤和高效管理，能有效避免燃氣工程監(jiān)理人員脫崗缺勤，進而有效增強燃氣施工安全監(jiān)理效果。四是dgpm軟件系統(tǒng)能實現(xiàn)對燃氣施工現(xiàn)場各項數(shù)據(jù)的高效采集和準確記錄以及妥善儲存，能有效防止燃氣施工現(xiàn)場各類原始數(shù)據(jù)出現(xiàn)丟失，能有效保障燃氣施工現(xiàn)場數(shù)據(jù)的真實性和準確性。五是dgpm軟件系統(tǒng)配置有精確性較強的衛(wèi)星導航以及定位技術，能實現(xiàn)對燃氣工程項目管道的準確定位，并借助終端服務器對竣工草圖進行繪制。
3.3促進燃氣施工監(jiān)理單位充分發(fā)揮其職責。
燃氣施工監(jiān)理單位要嚴格遵循“四控兩管一協(xié)調(diào)”的原則，強化對燃氣施工的有效監(jiān)理。燃氣施工監(jiān)理單位要在燃氣施工過程中，有效控制燃氣施工單位的施工進度、質量以及施工安全，并嚴格管理燃氣施工涉及的各類合同文件的執(zhí)行處理情況，合理協(xié)調(diào)燃氣施工現(xiàn)場的交叉施工，對燃氣施工過程進行嚴格控制。同時，燃氣施工監(jiān)理單位要有效借助dgpm軟件系統(tǒng)，對燃氣施工安全實施高效的信息化管理。在對燃氣施工的監(jiān)理過程中，燃氣施工監(jiān)理單位要對所有的技術、往來文件以及驗收簽字文件等進行歸納整理，最終形成規(guī)范有序的監(jiān)理文件。另外，燃氣公司要深入考察城鎮(zhèn)燃氣工程項目的實際情況，要對監(jiān)理涉及的規(guī)劃、細則、日記、月報、會議紀要以及燃氣施工驗收記錄、備忘錄、整改單等進行嚴格檢查，有效督促燃氣施工監(jiān)理單位充分發(fā)揮其職責[5]。
4結語。
綜上所述，實施城鎮(zhèn)燃氣施工安全信息化管理，能有效保障燃氣施工質量和施工安全，并避免各類安全事故，能有效增強燃氣公司和燃氣施工單位的綜合效益。當前，城鎮(zhèn)燃氣施工安全信息化管理缺乏對燃氣施工安全信息化管理的重視、缺乏實用的施工安全信息化管理軟件，且燃氣施工監(jiān)理單位未能充分發(fā)揮其職責。對此，要通過加強對燃氣施工安全信息化管理的重視、引進并運用先進的施工安全信息化管理軟件、促進燃氣施工監(jiān)理單位充分發(fā)揮其職責，有效強化城鎮(zhèn)燃氣施工安全信息化管理，提高城鎮(zhèn)燃氣施工安全管理水平，確保燃氣施工的安全。
參考文獻：
[1]張雪英.城鎮(zhèn)燃氣施工安全信息化管理存在的問題及對策探索[j].科學與信息化,20xx,(25).[2]蔣碩.燃氣工程項目管理中質量與安全的信息化管理[j].化工管理,20xx,(8):209-209.[3]周志彪.燃氣工程項目信息化管理的分析[j].建材發(fā)展導向:下,20xx,15(11):333-333.[4]部珂.燃氣集團搶險調(diào)度數(shù)據(jù)信息化管理淺析[j].工程技術:引文版,20xx,(11):00079-00079.[5]馬明.燃氣安裝工程信息化管理系統(tǒng)[d].電子科技大學,20xx.
信息安全論文篇十二
摘要：科技的發(fā)展，時代的進步，讓我們的國家一步一步的站立于世界之林。而我們國家無論是從經(jīng)濟上、政治上、軍事上以及文化等各個方面都在不斷的發(fā)展。這些從整體上的不斷發(fā)展也必然帶動著我們國家商業(yè)、餐飲業(yè)、旅游業(yè)以及計算機信息行業(yè)等各行各業(yè)的發(fā)展。并且隨著時代的發(fā)展，我們的計算機信息已經(jīng)遍布了我們的大中國的每一處地方，被廣泛的應用于多個領域的發(fā)展。但是，常言道，任何一件事物都有其好的一面，也有壞的一面。在計算機信息管理技術過程中會以一種高傲的姿態(tài)出現(xiàn)在人們面前，也會在個別的地方隱藏著一些問題，主要是人們在使用計算機信息管理技術中存在的安全問題，這樣就會在一定程度上影響個別用戶使用計算機信息技術。因此，本文主要是對于一些計算機信息管理技術中存在的主要問題以及如何解決問題提出了一些建議，還有就是對于計算機信息管理技術在網(wǎng)路安全應用中進行了探究，希望讀者看到能夠有所收獲。
關鍵詞：計算機信息網(wǎng)絡安全應用探究。
前言。
二十一世紀的中國，計算機信息管理技術的應用越來越普及，使用的頻率也越來越高。所以，無論是對于個人的使用計算機還是各行各業(yè)使用計算機來講，安全的使用計算機信息管理技術是非常重要的。只有有效的管理計算機信息技術，才能夠為用戶提供一個良好的環(huán)境，所以更加應該對于計算機信息管理技術在網(wǎng)絡中的安全應用進行探究。
一、計算機信息管理技術的介紹。
1、計算機的發(fā)展史。我們表面上說的計算機其實就是我們平時能夠看到的電腦，也是一種能夠高速計算的電子計算軟件?？梢赃M行數(shù)值計算，也可以進行邏輯計算，更高級的還能夠進行存儲記憶。而計算機的發(fā)展歷史于1946年世界上第一臺電子數(shù)字計算機誕生于美國的賓夕法尼亞大學，那個時候有笨重，計算速度與質量不快也不高。隨后出現(xiàn)了晶體管計算機，而晶體管的發(fā)明大大促進了計算機的發(fā)展，使得計算機信息管理又進了一步。再到后來集成電路計算機，大規(guī)模集成電路計算機。這樣一步一個腳印的發(fā)展計算機已經(jīng)發(fā)展成為人們隨手攜帶的，操作復雜的一步高速運算的計算機，也是發(fā)生了質的飛躍。像現(xiàn)在的軍事、政治、天文等各個領域都需要計算機信息管理技術的的計算，都將是要求運算速度很快，存儲量更大的計算機。
2、計算機信息管理技術的現(xiàn)狀。隨著網(wǎng)絡時代的到來，計算機信息管理技術的發(fā)展在我們國家的經(jīng)濟社會發(fā)展也發(fā)揮著越來越重要的作用。而網(wǎng)絡能夠給人們帶來各種各樣的好處，便利，但是也會存在一些些問題。個人覺得網(wǎng)絡的使用還是利大于弊，這就要看你如何正確的使用網(wǎng)絡技術。而且根據(jù)有關資料顯示，到目前為止已經(jīng)達到三分之二的人在使用網(wǎng)絡技術。但是也有研究發(fā)現(xiàn)，在使用網(wǎng)絡技術的過程中會發(fā)現(xiàn)一些病毒在電腦中出現(xiàn)，也會發(fā)現(xiàn)會有一些所謂的“電腦高手”去盜取一些用戶的個人信息，甚至是國家的機密文件。這樣就會對用戶的安全以及國家的經(jīng)濟完成一定的損失。因此，對于網(wǎng)絡技術安全防范是必須要進行的一件事。
二、計算機信息管理技術在網(wǎng)絡安全的應用探究。
1.不瀏覽非法的網(wǎng)站，定期對個人的電腦進行維修與更新以及查毒體檢等。網(wǎng)絡技術在很大程度上為我們提供了很多的便利之處，這也就是說明網(wǎng)絡資源的豐富，如上網(wǎng)使用的瀏覽器就有很多種百度、搜狗、火狐等各種各樣的瀏覽器。在每一個瀏覽器中給予用戶看到的又不一樣，所以用戶在使用的過程中，盡量不要打開一些非法的鏈接，這樣很容易給用戶的電腦帶來病毒，這樣非法分子就會很簡單的把你的電腦進行控制。所以用戶的個人電腦應該安裝一些殺毒的軟件比如電腦管家，360殺毒軟件，360安全衛(wèi)士等。經(jīng)常給電腦進行體驗、殺毒、更新，這樣你的電腦可以保持很長的正常運行時刻。
2.存儲技術的安全對于一個國家，一個企業(yè)是最重要的工作之一。一般來說，我們的一些比較機密的文件都會存儲起來，可是對于電腦，手機等這類高科技的系統(tǒng)來講，一旦電腦或者是手機出現(xiàn)了破損或者丟失，那么我們存儲的重要信息都可能將丟失。這樣不管是對于企業(yè)、國家還是個人都會帶來一定的損失，嚴重者還有可能產(chǎn)生無法估計的損失。所以我們在使用計算機信息管理技術的存儲功能時，應該將其存儲在專門的存儲系統(tǒng)里面，這樣就會很好的管理。
3.數(shù)據(jù)加上密碼，入侵文件時需要檢測。對于目前來講，常見的安全管理技術有數(shù)據(jù)加上密碼，密鑰加上密碼，身份驗證，防火墻等一些網(wǎng)絡信息管理技術的安全管理進入安全問題。而在這里我主要想說一說數(shù)據(jù)加上密碼和入侵文件時需要檢測這兩個安全管理技術。數(shù)據(jù)加上密碼就是為了有效的存儲一些機密文件對數(shù)據(jù)進行更好的管理，需要在傳輸過程中，打開，存儲過程中進行加密處理，這樣就能夠更好的實現(xiàn)對數(shù)據(jù)的保密性。而入侵文件的檢測，就是為了保護網(wǎng)絡安全的正常運行，阻止一些非法的入侵者進入用戶的系統(tǒng)中。這是一種由用戶自己控制的計算機信息管理技術的安全，也是一種能夠簡化網(wǎng)絡工作中管理員工作的技術。
4.電腦的配置不高，就盡量不要安轉過多的軟件。因為每一個軟件的安裝下載之后，電腦每次運行都會因為程序太多出現(xiàn)啟動太慢，運行太慢，程度過多，導致電腦特別卡。因此在使用電腦的過程中不要安裝一些與工作無關的軟件，這樣你在工作時也比較好使用，你的電腦系統(tǒng)也比較干凈，能夠安全的使用。
三、結束語。
總而言之，計算機信息管理技術的網(wǎng)絡應用直接影響網(wǎng)絡工作的正常運行。而計算機網(wǎng)絡技術的迅速發(fā)展也出現(xiàn)了各種各樣的問題，因此，合理的運用計算機信息管理技術是非常必要的，并且能夠不斷的提高網(wǎng)絡安全管理技術，使得計算機信息管理技術能夠在網(wǎng)絡工作有效安全的應用，也是對做好網(wǎng)絡安全的防范進行有效的控制。這樣不僅僅是對個人使用計算機信息管理技術安全的有效管理，還能夠在很大成程度上解決一些國家機密文件的安全問題。雖然計算機信息管理技術存在著各種各樣的問題，像病毒、電腦高手以及泄露用戶信息，影響用戶的正常使用問題，但是能夠找出這些問題發(fā)生的根源，并且提出合理有效的解決方案，在以上文章中已經(jīng)詳細說明，希望看到的人能夠有所幫助。
參考文獻。
[1]陳文兵.計算機信息管理技術在維護網(wǎng)絡安全中的應用策略探究[j].電腦知識與技術，20xx，36：35-36.[2]周軍輝.淺談計算機信息管理技術在網(wǎng)絡安全應用中的研究[j].計算機光盤軟件與應用，20xx，17：149+151.[3]陳清明.計算機信息管理技術在網(wǎng)絡安全中的應用探討[j].電子技術與軟件工程，20xx，03：222.[4]葛曉凡.計算機信息管理技術在網(wǎng)絡安全中的應用[j].數(shù)字技術與應用，20xx，05：188.[5]龐賢軍.計算機信息管理技術在網(wǎng)絡安全中的應用探究[j].通訊世界，20xx，02：89-90.
信息安全論文篇十三
摘要:當今國內(nèi)絕大多數(shù)醫(yī)院已具備一定信息化程度,作為一個醫(yī)療機構其信息化系統(tǒng)中必定存儲著大量的病患身份、診療信息。隨著整個社會環(huán)境對于保護個人信息私密性的需要越來越高,對醫(yī)院來說保障信息安全的重要性越發(fā)突出。該文主要介紹了目前醫(yī)療機構一些較普遍的信息安全管理缺陷,重點提出了對內(nèi)部用戶的身份鑒別、權限控制、行為審計等管理行為和如何引入一套標準化信息管理平臺來提高信息管理效率、改善管理難題。
1現(xiàn)有的問題。
在許多醫(yī)院特別是三級甲等醫(yī)院常備的信息系統(tǒng)維護部門早已經(jīng)具備,防火墻、網(wǎng)閘之類的邊界防護設備也早已經(jīng)是標準配置,對由外部網(wǎng)絡對內(nèi)部局域網(wǎng)的訪問隔離等功能亦是非常完備。然而縱觀近年來的各種官方、非官方渠道公布的各類醫(yī)療信息泄露事件,再結合自身的多年的信息系統(tǒng)管理實踐,筆者無奈地發(fā)覺,安全事件的發(fā)生,完全由黑電腦的人等群體從外部攻破防火墻等防護措施的事例實在是九牛一毛,在絕大多數(shù)事件中,都有醫(yī)院內(nèi)部人員的身影,或獨自、或內(nèi)外勾結竊取醫(yī)院數(shù)據(jù)用以牟利。當然,這并不是說想說明機構內(nèi)部的員工是多么的不可信,絕大多數(shù)的同志還是好同志。筆者只是想指出系統(tǒng)內(nèi)部的信息安全防護應該與外部邊界防護一樣重要。歸納了一些個人覺得較為普遍的安全問題如下。(1)網(wǎng)絡內(nèi)部訪問終端數(shù)量龐大,有限人力下難以保證終端設備合法性和安全性。(2)缺乏標準化管理工具,導致管理效率不高。(3)對內(nèi)部員工信任較高,對于其訪問權限管理粗放。(4)由于使用者對本身私有賬戶概念的不重視,私有賬戶成了公共賬戶,導致身份鑒別如同虛設。(5)相關管理制度缺失,或制度執(zhí)行不到位,導致空有技術手段,卻無法部署到位。表面上看這是一個個獨立的問題,深入了看能發(fā)現(xiàn)這些問題背后是有關聯(lián)性的。出于各種原因,大部分醫(yī)院的信息部門可能只有寥寥數(shù)人,一人身負數(shù)職,難以做到專人專管,基于醫(yī)院的規(guī)模大量的人力都投入在了日常繁瑣的各類系統(tǒng)維護中。此既上述提到的第一點問題,結合第二點缺乏有效的管理工具,使得管理人員難以有精力對數(shù)量龐大的員工賬戶進行細致的權限分級管理。賬戶權限管理的混亂、低效,加上缺乏相關的管理制度及執(zhí)行力又間接導致了員工為了完成工作相互“借用”賬號。長此以往惡性循環(huán)。
2解決方案與實現(xiàn)。
為了解決這些問題,走出這個死胡同,筆者對這些問題進行了討論分析。制度缺失及使用者對私有賬戶重視的問題并非一朝一夕能夠解決,但現(xiàn)階段可以通過有效的技術手段來盡量彌補,那目前最為行之有效的方案是引入一套標準化信息管理平臺來改進多年來的網(wǎng)絡信息管理模式,幫助人們改善現(xiàn)狀。一套標準化管理平臺需要具備哪些功能才能夠達到人們的需求,結合資料收集及多次實地調(diào)研,筆者總結出以下一些想法。
2.1網(wǎng)絡準入控制。
準入控制室此平臺應該必須具有的基本功能,是為用戶接入局域網(wǎng)的第一道關卡。其實傳統(tǒng)的802.1x協(xié)議也能實現(xiàn)此功能,但并不能全面滿足實際需求,實際部署時802.1x協(xié)議往往要求準入系統(tǒng)、交換機、客戶端均出自同一廠商,才能有較好的準入效果。其次它不支持多種終端類型,一般支持主流的windows系統(tǒng),對于其他非主流桌面操作系統(tǒng)的支持非常有限,難以保證各類型終端的合法性和安全性。同時它不支持非pc類終端,例如網(wǎng)絡打印機、網(wǎng)絡攝像機、ip電話等。首先,理想的準入控制系統(tǒng)應該能支持多種準入?yún)f(xié)議方式,如:802.1x、dhcp準入、ipam準入、snmp準入、rdp準入、網(wǎng)關準入等,這些準入方式可以在用戶環(huán)境中任意組合使用,提供更細顆粒度的安全策略。達到靈活的部署方式和全面部署的可能。支持各類主流操作系統(tǒng)。其次,盡可能不用更新網(wǎng)絡設備、不用改變現(xiàn)有網(wǎng)絡拓撲結構,尤其是主干結構的情況下,實現(xiàn)系統(tǒng)的靈活部署。再則,應能支持外部認證源,如:ldap/ca/radius/ad域認證。這里提一下在上海市交通大學醫(yī)院最后實現(xiàn)的實際應用場景中,認證功能與該院原有的ad域用戶認證系統(tǒng)完美的結合。目前在該院實現(xiàn)了一套賬戶各個應用平臺通用的狀態(tài),包括局域網(wǎng)準入系統(tǒng);院內(nèi)郵箱系統(tǒng);人事信息系統(tǒng);辦公報告系統(tǒng);his系統(tǒng)等。尤其是結合了人事信息系統(tǒng)后,由于其內(nèi)嵌的工資查詢、個人信息等私密度較高的模塊,使得賬戶使用人對于自身私有賬戶的管理保密程度有了大幅度的提升,從技術層面上很大程度地解決了原先一個制度層面上的問題。多平臺的賬戶通用也使得員工免去了對多套系統(tǒng)不同賬戶密碼記憶上的繁瑣和困難,從而對新系統(tǒng)的接受度大大提高。最后,應能探測到終端設備的各類信息:ip、mac、操作系統(tǒng)版本、上聯(lián)交換機端口等。通過多元素結合判定終端是否為合法合規(guī)設備,不符合安全要求的,將被隔離或者阻斷。
終端安全管理是指對計算機類終端的強控制,應能實現(xiàn)資產(chǎn)管理、外設管理、軟件下發(fā)、遠程協(xié)助等主要功能。各功能描述如下:終端健康檢查:檢查終端硬件信息、防病毒軟件、病毒庫版本、系統(tǒng)補丁、系統(tǒng)弱口令檢查等。終端外聯(lián)控制:可實現(xiàn)控制計算機的多種外聯(lián)方式,例如3g/4g網(wǎng)卡、各種撥號、多網(wǎng)卡、代理服務、靜態(tài)路由等,并可以與準入控制功能聯(lián)動隔離非法計算機終端。終端資產(chǎn)管理:自動收集計算機終端的硬件和軟件信息,管理員可以對計算機終端的硬件和安裝的軟件進行查詢,軟硬件信息變更告警和審計。終端外設管理:控制計算機終端硬件外設的使用,啟用或者禁用光驅、usb設備、打印機、modem、串行并行口等等。終端軟件分發(fā):可以向計算機終端分發(fā)指定的補丁、各種類型的安裝包、自定義文件。文件分發(fā)帶寬優(yōu)化及控制,可自定義并發(fā)分發(fā)數(shù)量。終端遠程協(xié)助:管理員可以發(fā)起遠程協(xié)助,在用戶授權后,登錄用戶計算機終端桌面進行維護。
2.3網(wǎng)絡訪問控制。
這又是一個標準化信息管理平臺需要具備的一個基礎功能,對用戶的準入、退網(wǎng)、訪問目的、訪問端口等重要事件和時間節(jié)點進行記錄,結合目前日趨普及的堡壘機的操作行為錄像記錄功能,為網(wǎng)絡安全事件分析和審計、追溯提供重要的手段和依據(jù)。同時也應該要能提供包含安全事件、違規(guī)事件、入網(wǎng)用戶、入網(wǎng)終端、終端檢查等各類情況生產(chǎn)的可導出的統(tǒng)計報表。
2.5局域網(wǎng)可視化管理。
這個功能主要是幫助管理人員提高工作效率,省卻部分命令行管理方式的負擔,在人力資源相對緊張的信息部門必不可少。實時網(wǎng)絡發(fā)現(xiàn):自動化網(wǎng)絡數(shù)據(jù)收集,對接入局域網(wǎng)的設備進行實時或定期監(jiān)視,能夠發(fā)現(xiàn)各種主流網(wǎng)絡類設備、服務類設備、終端類設備。自動化技術減輕管理員的工作量。ip地址管理:實時有效地對全網(wǎng)的ip地址進行管理和監(jiān)控,簡化ip地址管理,減少手工ip管理工作。發(fā)現(xiàn)非法或者異常使用ip地址時,可以給出安全告警信息,供管理員分析、定位和排障使用。豐富的ip分配記錄和報表,以及靈活方便的搜索功能,提高ip地址管理效率。交換機管理:圖形化方式管理交換機端口,兼容snmpv1/2/3協(xié)議,自動化顯示交換機端口下接的終端和設備信息。讓管理員一目了然的掌握端口的連接類型:uplink、單臺終端、連接hub等。與準入功能結合,即可提供端口級別的合規(guī)管理。與ip地址管理結合,可以提供故障、威脅定位的管理。
2.6局域網(wǎng)運行數(shù)據(jù)實施展現(xiàn)。
許多網(wǎng)絡管理員可能都會碰到這樣的情況,大家管理著局域網(wǎng),但對于局域網(wǎng)常常處于一種模糊的認識狀態(tài)。人們不能非常明確地知道局域網(wǎng)內(nèi)現(xiàn)在有多少人、多少終端、什么人正在使用;不知道主干鏈路帶寬占用率現(xiàn)在是多少;不知道ip地址的使用情況;不知道是否有不合規(guī)的網(wǎng)絡設備(如:私帶的路由器、無線ap等)正在局域網(wǎng)內(nèi)運行。當然人們可以通過使用不同的管理工具,使用多條操作指令分別去獲取所需要的數(shù)據(jù),但如果有這樣一個平臺能自動化記錄一些這類的網(wǎng)絡主要運行數(shù)據(jù),并實時展示,能一目了然地查看比較,顯然大家會很歡迎。
3結語。
通過上述總結出功能需求,以此為據(jù),經(jīng)過多次、較長時間調(diào)查研究,測試試用,筆者最終確定了一套最大限度符合預計想法的標準化信息管理平臺。該院于20xx年初正式將這套系統(tǒng)上線。經(jīng)過半年多的使用,目前這套管理平臺運行平穩(wěn),并從根本上改變著該院的網(wǎng)絡管理模式,改善了曾經(jīng)的管理難點。展望未來,會有越來越多的類似信息管理平臺涌現(xiàn),功能更強大、策略顆粒性更細致化、與堡壘機整合實現(xiàn)更豐富的行為審計能力。更甚至吸收越來越多的單一管理工具的功能,實現(xiàn)統(tǒng)一界面接口的多領域的多元化的管理方式,自動化技術更多的引入,使運維人員的工作方式日趨便捷。這,也許正是一種趨勢。
參考文獻。
[1]馮國登.計算機通信網(wǎng)絡安全[m].清華大學出版社,20xx.[2]趙樹升.信息安全原理與實現(xiàn)[m].清華大學出版社,20xx.
信息安全論文篇十四
實際上，大多數(shù)安全事件和安全隱患的發(fā)生，與其說是技術上的原因，不如說是由于管理不善而造成，是一項“三分技術、七分管理”的工作，可見管理的重要性。
（1）信息安全的概念。信息安全就是關注信息本身的安全，而不管是否應用了計算機作為信息處理的手段，保護信息財產(chǎn)，以防止偶然的或未授權者對信息的惡意泄露、修改和破壞，從而導致信息的不可靠或無法處理等問題，能使人們在最大限度的利用信息的同時而不招致?lián)p失或使損失最小。信息就是數(shù)據(jù)，從這個角度來說，信息安全可以分為數(shù)據(jù)安全和系統(tǒng)安全。信息安全具有完整性、保密性、可用性、不可否認性、可控性。
（2）信息安全的重要性。信息安全是任何國家、政府、單位、行業(yè)都必須十分重視的問題，是一個不允許忽視的國家安全戰(zhàn)略。針對不同的單位和行業(yè)來說，他們對信息安全的要求和重點都是有區(qū)別的。對行政、事業(yè)單位來說，信息網(wǎng)絡主要是為了更好地為人們服務，方便大眾的信息查詢，也方便工作人員的信息管理和及時更新，整條服務網(wǎng)絡若收到影響或者癱瘓，會大大影響行政、事業(yè)單位人員的辦公和百姓的生活；對國家機密和軍事機密而言，信息是絕密文件，是關系到國家安全和發(fā)展的關卡，如果受到竊取和利用，那后果是不可估量的，信息安全不僅僅關系到個人利益，更是整個國家的利益和安全。所以說，做好信息內(nèi)容安全和信息網(wǎng)絡安全是信息化時代的重要任務。
（1）法律法規(guī)問題。第一、還沒有形成一個完整性、適用性、針對性的完善的法律體系。現(xiàn)有的法律法規(guī)僅僅調(diào)整某一個方面的問題，有些法律法規(guī)之間內(nèi)容有重復交叉，同一種行為有多個處罰單位，在很多實踐過程中有一環(huán)節(jié)多部門管理，或者多環(huán)節(jié)多部門重復管理的狀況發(fā)生，這在一定程度上造成了法律資源的浪費。第二、現(xiàn)執(zhí)行的法律法規(guī)已跟不上信息技術發(fā)展的需要，存在一定存在滯后性。我國現(xiàn)行的信息安全法律結構比較單一、層次較低，很難適應信息網(wǎng)絡技術發(fā)展的需要和不斷出現(xiàn)的`信息安全問題。隨著網(wǎng)絡應用深入的發(fā)展，原來頒布實施的一系列網(wǎng)絡法律法規(guī)，對一些關于網(wǎng)絡行為的認定過于原則或籠統(tǒng)，在涉及網(wǎng)絡規(guī)劃與建設、網(wǎng)絡管理與經(jīng)營、數(shù)據(jù)的法律保護、電子資金劃轉的法律認證、計算機犯罪、計算機證據(jù)的法律效力等方面的比較缺乏，對此類網(wǎng)絡犯罪的行為打擊比較被動。
（2）管理問題。在一些最新的研究數(shù)據(jù)中發(fā)現(xiàn)，全部的計算機安全事件中，約有60%是人為因素造成的，屬于管理方面的失誤比重高達70%以上，在這些安全問題中95%是可以通過科學的、合理的管理方式來避免發(fā)生。所以說，管理已經(jīng)成為信息安全整個過程的生命線。第一、信息安全管理現(xiàn)狀仍舊比較混亂，沒有一個國家層面上的整體策略。實際管理的力度不夠，政策的執(zhí)行和監(jiān)管的力度不夠。第二、對信息安全問題的認知，仍舊處于空白狀態(tài)。除了少數(shù)大型互聯(lián)網(wǎng)企業(yè)，大部分企事業(yè)機關單位習慣性的把信息安全問題等同于“電腦中毒”、“網(wǎng)絡擁堵”這類在辦公網(wǎng)絡中常見的現(xiàn)象，一般都簡單的采用安裝殺毒軟件的方法解決問題，從普通職員到管理層對信息資產(chǎn)所面臨威脅的嚴峻度認識不夠。第三、重技術，輕管理。雖然一直在強調(diào)信息安全是“三分技術、七分管理”，但是在日常的工作生活中，人們往往偏向于技術，忽視了在這些技術的運行中管理才是第一位的，如果在實際管理過程中出現(xiàn)管理措施不到位，系統(tǒng)的運行、維護和開發(fā)等崗位分配不清，職責劃分不明，存在一人身兼多職的現(xiàn)象，再先進的技術也不可能發(fā)揮其應有的效力，一樣不具備競爭力、防御力。第四、專項經(jīng)費投入不足，管理人才極度缺乏，基礎理論研究和關鍵技術比較薄弱，對引進的信息技術和設備缺乏保護信息安全不可缺少的有效管理和技術改造。第五、對信息安全管理缺乏系統(tǒng)管理的思想。在多數(shù)單位現(xiàn)有的安全管理模式仍舊采用傳統(tǒng)的管理辦法，通常是出現(xiàn)問題才去想補救的辦法，用一種就事論事、靜態(tài)的管理辦法去處理動動態(tài)問題，沒有采取建立在安全風險評估基礎上的動態(tài)管理辦法。
[1]馮慧昌.信息安全管理現(xiàn)狀與研究策略[j].科技風，2012.7。
信息安全論文篇十五
摘要：在信息技術速度發(fā)展的背景下，辦公自動化逐漸在越來越多的企業(yè)中運用，尤其是信息傳輸工作，人們更多的是依靠計算機技術，這不僅減少了信息傳輸過程中的時間，而且還為人們的高效辦公提供良好的條件。然而企業(yè)享受自動化的辦公帶來便利性的同時對信息安全隱患問題要給予高度重視。尤其出現(xiàn)內(nèi)部信息泄露的情況會對企業(yè)造成較大的影響，因此，企業(yè)需要加強管理網(wǎng)內(nèi)的信息資源，從優(yōu)化管理系統(tǒng)方面入手，從而不斷提升企業(yè)信息的安全性。本文主要分析企業(yè)設計信息安全方面的系統(tǒng)，提升信息安全性。
網(wǎng)絡信息和計算機技術發(fā)展的背景下，為人們的工作帶來極大便利性，然而由于信息出現(xiàn)泄露的情況十分嚴重，這使得企業(yè)蒙受嚴重的損失。因此，這就需要企業(yè)不斷加強對信息安全的管理工作，從而更好地保護企業(yè)信息的安全性。尤其是企業(yè)中財務信息、高層機密決策以及技術信息等更是需要加強管理，這能夠充分保障企業(yè)發(fā)展所需要的優(yōu)勢資源。本文重點分析企業(yè)如何設計信息管理的系統(tǒng)，進一步提升企業(yè)中信息管理的可靠性。
1闡述企業(yè)內(nèi)部對信息管理的情況。
1.1企業(yè)缺乏監(jiān)控體系。
目前，許多企業(yè)中在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的連接處基本依靠防火墻進行控制，而對企業(yè)中員工的上網(wǎng)行為則主要是依靠訪問管理的方式進行控制。然而這些防護方式并沒有對企業(yè)內(nèi)部信息實施有效的監(jiān)控[1]，一旦受到來自外界干擾或者是外界系統(tǒng)對公司的入侵，極易造成企業(yè)中的信息發(fā)生泄漏的問題，因此，為了能夠更好地管理企業(yè)信息，就需要不斷提升監(jiān)控能力。
這主要表現(xiàn)在企業(yè)中沒有一個安全管理的機制，企業(yè)中對信息安全管理還處于初級認識階段。因此，在管理工作中沒有嚴格地監(jiān)控機制，從而導致了企業(yè)中的信息安全存在較大的威脅性。然而盡管有的企業(yè)對信息管理采取一定的措施，然而在管理方面的力度不夠，尤其對企業(yè)員工的管理沒有十分明確的制度規(guī)定，這一方面導致了企業(yè)員工對信息安全的認識度不高，另一方面對信息安全的保護力度不足，使得企業(yè)內(nèi)部信息受到極大的威脅。
1.3企業(yè)缺乏應急流程。
目前，企業(yè)在信息安全保護工作中沒有一套有效的應急流程，一旦企業(yè)中發(fā)生信息問題，難以找到有效的負責人，這不僅沒有有效管理信息，而且也難以防止類似信息問題再次發(fā)生[2]。尤其是信息管理的機房以及子系統(tǒng)中，實施遠程控制沒有取得顯著的效果，而發(fā)生信息問題時，也不能及時上報，從而延緩了信息問題處理的良好時機。
2.1操作系統(tǒng)存在安全隱患的問題。
這主要是由于企業(yè)中許多員工在工作中操作系統(tǒng)方面沒有十分注意信息安全的問題，并認為只要電腦能夠正常使用，并且不影響自己的工作情況即可，而較少考慮自己信息安全方面的問題，所以這就導致了需要操作中出現(xiàn)信息泄露的問題，例如從不同的端口中出現(xiàn)駭客入侵的情況，從而導致了信息安全受到較大的影響。
2.2應用系統(tǒng)存在安全隱患的問題。
由于企業(yè)中各個不用的工作種類對信息的需要量不同，因此，在信息管理方面也出現(xiàn)需要一定的困難，因為工作中所涉及的應用系統(tǒng)較多，而且其中的信息保密程度不同，所以一旦應用系統(tǒng)出現(xiàn)問題就會對信息安全帶來較大的威脅性[3]。此外，由于應用系統(tǒng)具有不斷變化的特點，這對信息安全帶來一定的威脅。
2.3病毒侵害目前，各種各樣的病毒入侵，對信息安全帶來較大的影響，而且這些病毒還有快速傳播的特點，因此，信息安全受到較大的威脅。此外，在傳播途徑方面出現(xiàn)的多樣化，也對信息安全產(chǎn)生了較大影響。例如通過郵件、下載以及移動設備等方式而攜帶病毒，從而對企業(yè)中的管理信息的系統(tǒng)造成不良影響。
在文章中主要分析信息系統(tǒng)設計工作中通過客戶端和服務器端的模式而不斷提升信息系統(tǒng)的安全性，在這一模式下，可以通過服務器端和客戶端而對企業(yè)中的信息進行有效管理，這能夠更好地降低當前企業(yè)中信息安全的威脅度，同時也能夠有效提升企業(yè)中信息管理的工作效率[4]。從當前市場上所流行的一些主流應用軟件可知，基本是分布式的模式發(fā)展較快，此外，在分散網(wǎng)絡以及終端設備方面也能夠通過組件的方式而不斷提升管理的效率，這就能夠在滿足企業(yè)對信息的需求情況。無論出于企業(yè)中的何種位置上，只要出于互聯(lián)網(wǎng)支持的背景下，都能夠隨意訪問企業(yè)內(nèi)部的系統(tǒng)，同時還能夠在各個應用系統(tǒng)中做到組件共享和系統(tǒng)升級。由此可知，運用客戶端和服務器端的方式就能夠更好地提升信息保護的能力，當企業(yè)工作人員對信息進行提取時，此時企業(yè)內(nèi)部的服務器就會接收對應的信息，然后經(jīng)過系統(tǒng)的處理，而將信息提取的結果有效反饋給信息需求者。當前企業(yè)中運用客戶端和服務器端的模式在信息管理工作中不斷提升了工作效率，同時也對信息安全保護帶來幫助。這種模式具有良好的交互性、安全性、響應快以及網(wǎng)絡負載較低等特點[5]，從而能夠提升信息數(shù)據(jù)的處理速度。
3.1分析系統(tǒng)工作的原理。
在本次設計的信息管理系統(tǒng)中主要從如下三個不同部分共同組成，即控制端、客戶端以及服務器端。而在信息管理工作中的人員則需要按照三者不同的作用而控制好企業(yè)中內(nèi)網(wǎng)的情況，因此，這就需要安裝控制端、客戶端以及服務端，然后做好對企業(yè)中的信息工作。其中，在企業(yè)中的信息保護工作就需要在計算機中的客戶端做好控制，而系統(tǒng)中的客戶端則能夠加強控制，最后是存儲信息方面，計算機需要對計算機中的信息實施有效的保護，這對具有存儲功能的計算機而言，這一個服務項目就稱之為服務器端，它主要的作用就是能夠在數(shù)據(jù)庫中保護好客戶端中的信息，并能夠在日常監(jiān)控中記下監(jiān)聽日志[6]。該信息管理的系統(tǒng)在實際工作中的操作方式是：第一，做好數(shù)據(jù)源的統(tǒng)計工作，這主要是對客戶端中各種信息（包括軟硬件）、屏幕采集、信息數(shù)據(jù)以及監(jiān)聽日志做好統(tǒng)計工作；第二，對不同的數(shù)據(jù)信息進行收集和整理，這主要是從服務段每天所收集的信息而進行分類處理，尤其是在對其中的不同的類型的信息都需要做好整理，從而能將數(shù)據(jù)劃分在對應的數(shù)據(jù)庫中，便于做好信息管理的工作；第三，從信息管理系統(tǒng)中下載數(shù)據(jù)，這主要是從數(shù)據(jù)庫中對不同的信息數(shù)據(jù)進行下載和管理，并能夠將這些數(shù)據(jù)保存在對應的數(shù)據(jù)庫中，從能夠在為信息管理工作提供一定的指導依據(jù)；第四，動作響應，這主要是對客戶端中的信息進行管理，此時工作人員可以從信息控制端中接收信息指令，然后根據(jù)系統(tǒng)中的掌握信息是否處于安全的環(huán)境下。例如通過網(wǎng)絡中所收集的信息，則能夠通過客戶端而更好地掌握網(wǎng)絡中的信息傳輸情況，從而幫助企業(yè)帶來良好的信息保護依據(jù)[7]。通過分析上述信息實施的過程情況可知，客戶端屬于信息安全保護的重點內(nèi)容，主要的內(nèi)容模塊有：通信、安全策略、信息釆集以及命令執(zhí)行。而在該系統(tǒng)中，服務器端則主要是對系統(tǒng)中的數(shù)據(jù)進行科學管理，其主要包括的內(nèi)容有：系統(tǒng)部署、信息服務、管理、信息匯總以及遠程安裝模塊。系統(tǒng)中的控制端主要是對管理人員而言的，它能夠為數(shù)據(jù)查詢工作提供幫助，同時更好地將數(shù)據(jù)信息傳遞給對應的工作人員，主要的模塊有：命令控制、通訊、策略配置以及圖形化。
3.2分析信息系統(tǒng)的功能設計情況。
1）運行中系統(tǒng)資源的占用情況。
這主要是因為系統(tǒng)通過屏幕錄制的模塊可以和計算機運行保持同步，所以在安全角度就需要做到完整性以及隱秘性，而屏幕錄制在運行時沒有占據(jù)較多的內(nèi)存，從而能夠充分保存計算機為日常工作提供便利性。從近年來發(fā)展情況可知，存儲技術在不斷進步，其中以大容量存儲設備最為顯著，通過這些大容量的設備而更好地滿足信息管理中對空間的需求情況。此外，通過壓縮的方式也可以釋放一定的內(nèi)存。
2）分析監(jiān)聽模塊。
在本文中所設計的信息系統(tǒng)還增加了監(jiān)聽模塊，主要是從網(wǎng)絡流量的情況而做好信息保密工作。因此，在設計本系統(tǒng)中，還增加了一個管理信息管理的模塊，主要是信息管理計算機進行監(jiān)聽，例如其中的網(wǎng)絡流量情況、數(shù)據(jù)傳輸速度以及信息的保密性等，經(jīng)過技術人員研究之后所得到本系統(tǒng)的功能如下：第一，系統(tǒng)對信息數(shù)據(jù)包的截獲情況，此時可以運用軟件對網(wǎng)絡中的信息進行監(jiān)測，然后通過信息源中的主機情況進行分析，從而能夠將信息從主機服務口實施過濾，促成相關信息形成日志，第二，協(xié)議分析，這主要是針對信息傳輸工作中，主要是將數(shù)據(jù)信息轉化文字信息，同時能夠掌握好數(shù)據(jù)信息[8]，從而便于工作人員提升對網(wǎng)絡性能的監(jiān)控能力，從而能夠對網(wǎng)絡安全運行而提供良好的保障性。因此，在計算機中需要通過網(wǎng)絡正常的方式而提升信息的安全度。通過數(shù)據(jù)包的截獲，可以對其中的信息數(shù)據(jù)進行分析與匹配，工作人員就能夠從一些可以信息中找出可疑信息，進而能夠對保護原始數(shù)據(jù)帶來幫助。
4結束語。
當前，企業(yè)在發(fā)展過程中需要不斷擴大業(yè)務范圍，從而能夠有效鞏固自己的市場地位，同時也能夠有效節(jié)約企業(yè)發(fā)展所需要的成本。而在信息化發(fā)展的背景下，人們已經(jīng)對計算機技術產(chǎn)生了較大的依賴性，同時人們?nèi)粘９ぷ髦袑柚谛畔⒒夹g幫助也極大地提升了工作效率，并逐漸建成企業(yè)中的網(wǎng)絡系統(tǒng)、門戶系統(tǒng)以及郵件系統(tǒng)，而在實際管理企業(yè)信息系統(tǒng)方面還需要不斷加強，從而保護好企業(yè)發(fā)展中的各種信息，尤其是處理企業(yè)中所存在的安全問題，從而有效防止企業(yè)內(nèi)部的信息出現(xiàn)泄漏的情況。文章中所設計系統(tǒng)經(jīng)過實踐運用對企業(yè)信息保護帶來積極幫助，然而在實際工作中還需要針對新情況而不斷完善。
參考文獻：
[1]石玉成.企業(yè)內(nèi)網(wǎng)usb設備監(jiān)控與審計管理系統(tǒng)的設計與實現(xiàn)[j].信息安全與技術,20xx,4(1).[2]呂志強,劉喆,常子敬,等.惡意usb設備攻擊與防護技術研究[j].信息安全研究,20xx,2(2).[3]王義春.基于ibe的電力內(nèi)網(wǎng)安全機制研究[j].黑龍江科學,20xx,7(4).[4]王義春.基于ibe的電力內(nèi)網(wǎng)安全機制研究[j].黑龍江科學,20xx,7(17).[5]于寶東.桌面安全系統(tǒng)助力石化企業(yè)計算機終端管理[j].中國管理信息化,20xx,18(2).[6]劉梁,姚文,張晶,等.淺談三級氣象信息系統(tǒng)測評及安全防護策略[j].信息安全與技術,20xx,4(4).[7]劉梁,姚文,張晶,等.淺談三級氣象信息系統(tǒng)測評及安全防護策略[j].信息安全與技術,20xx,4(4).[8]馬征,盧士達,丁海松,等.信息外網(wǎng)終端虛擬化設計與實現(xiàn)[j].華東電力,20xx,41(8).
信息安全論文篇十六
摘要：在信息技術速度發(fā)展的背景下，辦公自動化逐漸在越來越多的企業(yè)中運用，尤其是信息傳輸工作，人們更多的是依靠計算機技術，這不僅減少了信息傳輸過程中的時間，而且還為人們的高效辦公提供良好的條件。然而企業(yè)享受自動化的辦公帶來便利性的同時對信息安全隱患問題要給予高度重視。尤其出現(xiàn)內(nèi)部信息泄露的情況會對企業(yè)造成較大的影響，因此，企業(yè)需要加強管理網(wǎng)內(nèi)的信息資源，從優(yōu)化管理系統(tǒng)方面入手，從而不斷提升企業(yè)信息的安全性。本文主要分析企業(yè)設計信息安全方面的系統(tǒng)，提升信息安全性。
關鍵詞：企業(yè)內(nèi)網(wǎng)；信息安全管理系統(tǒng)；設計；研究。
網(wǎng)絡信息和計算機技術發(fā)展的背景下，為人們的工作帶來極大便利性，然而由于信息出現(xiàn)泄露的情況十分嚴重，這使得企業(yè)蒙受嚴重的損失。因此，這就需要企業(yè)不斷加強對信息安全的管理工作，從而更好地保護企業(yè)信息的安全性。尤其是企業(yè)中財務信息、高層機密決策以及技術信息等更是需要加強管理，這能夠充分保障企業(yè)發(fā)展所需要的優(yōu)勢資源。本文重點分析企業(yè)如何設計信息管理的系統(tǒng)，進一步提升企業(yè)中信息管理的可靠性。
1闡述企業(yè)內(nèi)部對信息管理的情況。
1.1企業(yè)缺乏監(jiān)控體系。
目前，許多企業(yè)中在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的連接處基本依靠防火墻進行控制，而對企業(yè)中員工的上網(wǎng)行為則主要是依靠訪問管理的方式進行控制。然而這些防護方式并沒有對企業(yè)內(nèi)部信息實施有效的監(jiān)控[1]，一旦受到來自外界干擾或者是外界系統(tǒng)對公司的入侵，極易造成企業(yè)中的信息發(fā)生泄漏的問題，因此，為了能夠更好地管理企業(yè)信息，就需要不斷提升監(jiān)控能力。
1.2企業(yè)缺乏安全管理機制。
這主要表現(xiàn)在企業(yè)中沒有一個安全管理的機制，企業(yè)中對信息安全管理還處于初級認識階段。因此，在管理工作中沒有嚴格地監(jiān)控機制，從而導致了企業(yè)中的信息安全存在較大的威脅性。然而盡管有的企業(yè)對信息管理采取一定的措施，然而在管理方面的力度不夠，尤其對企業(yè)員工的管理沒有十分明確的制度規(guī)定，這一方面導致了企業(yè)員工對信息安全的認識度不高，另一方面對信息安全的保護力度不足，使得企業(yè)內(nèi)部信息受到極大的威脅。
1.3企業(yè)缺乏應急流程。
目前，企業(yè)在信息安全保護工作中沒有一套有效的應急流程，一旦企業(yè)中發(fā)生信息問題，難以找到有效的負責人，這不僅沒有有效管理信息，而且也難以防止類似信息問題再次發(fā)生[2]。尤其是信息管理的機房以及子系統(tǒng)中，實施遠程控制沒有取得顯著的效果，而發(fā)生信息問題時，也不能及時上報，從而延緩了信息問題處理的良好時機。
2.1操作系統(tǒng)存在安全隱患的問題。
這主要是由于企業(yè)中許多員工在工作中操作系統(tǒng)方面沒有十分注意信息安全的問題，并認為只要電腦能夠正常使用，并且不影響自己的工作情況即可，而較少考慮自己信息安全方面的問題，所以這就導致了需要操作中出現(xiàn)信息泄露的問題，例如從不同的端口中出現(xiàn)駭客入侵的情況，從而導致了信息安全受到較大的影響。
2.2應用系統(tǒng)存在安全隱患的問題。
由于企業(yè)中各個不用的工作種類對信息的需要量不同，因此，在信息管理方面也出現(xiàn)需要一定的困難，因為工作中所涉及的應用系統(tǒng)較多，而且其中的信息保密程度不同，所以一旦應用系統(tǒng)出現(xiàn)問題就會對信息安全帶來較大的威脅性[3]。此外，由于應用系統(tǒng)具有不斷變化的特點，這對信息安全帶來一定的威脅。
2.3病毒侵害目前，各種各樣的病毒入侵，對信息安全帶來較大的影響，而且這些病毒還有快速傳播的特點，因此，信息安全受到較大的威脅。此外，在傳播途徑方面出現(xiàn)的多樣化，也對信息安全產(chǎn)生了較大影響。例如通過郵件、下載以及移動設備等方式而攜帶病毒，從而對企業(yè)中的管理信息的系統(tǒng)造成不良影響。
3分析信息管理系統(tǒng)設計。
在文章中主要分析信息系統(tǒng)設計工作中通過客戶端和服務器端的模式而不斷提升信息系統(tǒng)的安全性，在這一模式下，可以通過服務器端和客戶端而對企業(yè)中的信息進行有效管理，這能夠更好地降低當前企業(yè)中信息安全的威脅度，同時也能夠有效提升企業(yè)中信息管理的工作效率[4]。從當前市場上所流行的一些主流應用軟件可知，基本是分布式的模式發(fā)展較快，此外，在分散網(wǎng)絡以及終端設備方面也能夠通過組件的方式而不斷提升管理的效率，這就能夠在滿足企業(yè)對信息的需求情況。無論出于企業(yè)中的何種位置上，只要出于互聯(lián)網(wǎng)支持的背景下，都能夠隨意訪問企業(yè)內(nèi)部的系統(tǒng)，同時還能夠在各個應用系統(tǒng)中做到組件共享和系統(tǒng)升級。由此可知，運用客戶端和服務器端的方式就能夠更好地提升信息保護的能力，當企業(yè)工作人員對信息進行提取時，此時企業(yè)內(nèi)部的服務器就會接收對應的信息，然后經(jīng)過系統(tǒng)的處理，而將信息提取的結果有效反饋給信息需求者。當前企業(yè)中運用客戶端和服務器端的模式在信息管理工作中不斷提升了工作效率，同時也對信息安全保護帶來幫助。這種模式具有良好的交互性、安全性、響應快以及網(wǎng)絡負載較低等特點[5]，從而能夠提升信息數(shù)據(jù)的處理速度。
3.1分析系統(tǒng)工作的原理。
在本次設計的信息管理系統(tǒng)中主要從如下三個不同部分共同組成，即控制端、客戶端以及服務器端。而在信息管理工作中的人員則需要按照三者不同的作用而控制好企業(yè)中內(nèi)網(wǎng)的情況，因此，這就需要安裝控制端、客戶端以及服務端，然后做好對企業(yè)中的信息工作。其中，在企業(yè)中的信息保護工作就需要在計算機中的客戶端做好控制，而系統(tǒng)中的客戶端則能夠加強控制，最后是存儲信息方面，計算機需要對計算機中的信息實施有效的保護，這對具有存儲功能的計算機而言，這一個服務項目就稱之為服務器端，它主要的作用就是能夠在數(shù)據(jù)庫中保護好客戶端中的信息，并能夠在日常監(jiān)控中記下監(jiān)聽日志[6]。該信息管理的系統(tǒng)在實際工作中的操作方式是：第一，做好數(shù)據(jù)源的統(tǒng)計工作，這主要是對客戶端中各種信息（包括軟硬件）、屏幕采集、信息數(shù)據(jù)以及監(jiān)聽日志做好統(tǒng)計工作；第二，對不同的數(shù)據(jù)信息進行收集和整理，這主要是從服務段每天所收集的信息而進行分類處理，尤其是在對其中的不同的類型的信息都需要做好整理，從而能將數(shù)據(jù)劃分在對應的數(shù)據(jù)庫中，便于做好信息管理的工作；第三，從信息管理系統(tǒng)中下載數(shù)據(jù)，這主要是從數(shù)據(jù)庫中對不同的信息數(shù)據(jù)進行下載和管理，并能夠將這些數(shù)據(jù)保存在對應的數(shù)據(jù)庫中，從能夠在為信息管理工作提供一定的指導依據(jù)；第四，動作響應，這主要是對客戶端中的信息進行管理，此時工作人員可以從信息控制端中接收信息指令，然后根據(jù)系統(tǒng)中的掌握信息是否處于安全的環(huán)境下。例如通過網(wǎng)絡中所收集的信息，則能夠通過客戶端而更好地掌握網(wǎng)絡中的信息傳輸情況，從而幫助企業(yè)帶來良好的信息保護依據(jù)[7]。通過分析上述信息實施的過程情況可知，客戶端屬于信息安全保護的重點內(nèi)容，主要的內(nèi)容模塊有：通信、安全策略、信息釆集以及命令執(zhí)行。而在該系統(tǒng)中，服務器端則主要是對系統(tǒng)中的數(shù)據(jù)進行科學管理，其主要包括的內(nèi)容有：系統(tǒng)部署、信息服務、管理、信息匯總以及遠程安裝模塊。系統(tǒng)中的控制端主要是對管理人員而言的，它能夠為數(shù)據(jù)查詢工作提供幫助，同時更好地將數(shù)據(jù)信息傳遞給對應的工作人員，主要的模塊有：命令控制、通訊、策略配置以及圖形化。
3.2分析信息系統(tǒng)的功能設計情況。
1）運行中系統(tǒng)資源的占用情況。
這主要是因為系統(tǒng)通過屏幕錄制的模塊可以和計算機運行保持同步，所以在安全角度就需要做到完整性以及隱秘性，而屏幕錄制在運行時沒有占據(jù)較多的內(nèi)存，從而能夠充分保存計算機為日常工作提供便利性。從近年來發(fā)展情況可知，存儲技術在不斷進步，其中以大容量存儲設備最為顯著，通過這些大容量的設備而更好地滿足信息管理中對空間的需求情況。此外，通過壓縮的方式也可以釋放一定的內(nèi)存。
2）分析監(jiān)聽模塊。
在本文中所設計的信息系統(tǒng)還增加了監(jiān)聽模塊，主要是從網(wǎng)絡流量的情況而做好信息保密工作。因此，在設計本系統(tǒng)中，還增加了一個管理信息管理的模塊，主要是信息管理計算機進行監(jiān)聽，例如其中的網(wǎng)絡流量情況、數(shù)據(jù)傳輸速度以及信息的保密性等，經(jīng)過技術人員研究之后所得到本系統(tǒng)的功能如下：第一，系統(tǒng)對信息數(shù)據(jù)包的截獲情況，此時可以運用軟件對網(wǎng)絡中的信息進行監(jiān)測，然后通過信息源中的主機情況進行分析，從而能夠將信息從主機服務口實施過濾，促成相關信息形成日志，第二，協(xié)議分析，這主要是針對信息傳輸工作中，主要是將數(shù)據(jù)信息轉化文字信息，同時能夠掌握好數(shù)據(jù)信息[8]，從而便于工作人員提升對網(wǎng)絡性能的監(jiān)控能力，從而能夠對網(wǎng)絡安全運行而提供良好的保障性。因此，在計算機中需要通過網(wǎng)絡正常的方式而提升信息的安全度。通過數(shù)據(jù)包的截獲，可以對其中的信息數(shù)據(jù)進行分析與匹配，工作人員就能夠從一些可以信息中找出可疑信息，進而能夠對保護原始數(shù)據(jù)帶來幫助。
4結束語。
當前，企業(yè)在發(fā)展過程中需要不斷擴大業(yè)務范圍，從而能夠有效鞏固自己的市場地位，同時也能夠有效節(jié)約企業(yè)發(fā)展所需要的成本。而在信息化發(fā)展的背景下，人們已經(jīng)對計算機技術產(chǎn)生了較大的依賴性，同時人們?nèi)粘９ぷ髦袑柚谛畔⒒夹g幫助也極大地提升了工作效率，并逐漸建成企業(yè)中的網(wǎng)絡系統(tǒng)、門戶系統(tǒng)以及郵件系統(tǒng)，而在實際管理企業(yè)信息系統(tǒng)方面還需要不斷加強，從而保護好企業(yè)發(fā)展中的各種信息，尤其是處理企業(yè)中所存在的安全問題，從而有效防止企業(yè)內(nèi)部的信息出現(xiàn)泄漏的情況。文章中所設計系統(tǒng)經(jīng)過實踐運用對企業(yè)信息保護帶來積極幫助，然而在實際工作中還需要針對新情況而不斷完善。
參考文獻：
[1]石玉成.企業(yè)內(nèi)網(wǎng)usb設備監(jiān)控與審計管理系統(tǒng)的設計與實現(xiàn)[j].信息安全與技術,20xx,4(1).
[2]呂志強,劉喆,常子敬,等.惡意usb設備攻擊與防護技術研究[j].信息安全研究,20xx,2(2).
[3]王義春.基于ibe的電力內(nèi)網(wǎng)安全機制研究[j].黑龍江科學,20xx,7(4).
[4]王義春.基于ibe的電力內(nèi)網(wǎng)安全機制研究[j].黑龍江科學,20xx,7(17).
[5]于寶東.桌面安全系統(tǒng)助力石化企業(yè)計算機終端管理[j].中國管理信息化,20xx,18(2).
[6]劉梁,姚文,張晶,等.淺談三級氣象信息系統(tǒng)測評及安全防護策略[j].信息安全與技術,20xx,4(4).
[7]劉梁,姚文,張晶,等.淺談三級氣象信息系統(tǒng)測評及安全防護策略[j].信息安全與技術,20xx,4(4).
[8]馬征,盧士達,丁海松,等.信息外網(wǎng)終端虛擬化設計與實現(xiàn)[j].華東電力,20xx,41(8).
信息安全論文篇十七
隨著全球信息化經(jīng)濟的迅猛發(fā)展，中國也迎來了自己的信息化發(fā)展時期?？v觀現(xiàn)代的競爭，早已從過去對資源、技術、人才的競爭，轉化為現(xiàn)今的對信息資產(chǎn)占有的競爭。當前，隨著我國信息技術的不斷發(fā)展，我國各大高校也紛紛開展了信息化建設，計算機信息技術在我國高校的不斷開展，對于我國高校在教學、科研方面也起到了很大的促進作用，提供了便捷的手段。然而，高校信息化建設在不斷高速發(fā)展的同時，也面臨著信息安全方面的嚴重威脅。信息如同一把雙刃劍一般，一方面能夠帶給高校無窮的生長力量，同時，也給高校帶來巨大的風險，使高校處于信息安全的威脅之中。因此，高校如何保證自己的信息安全和保密，創(chuàng)建一個嚴密、無懈可擊的信息安全管理體系，成為每一個高校需要研究的重要課題。
1.1計算機信息。
信息是關于客觀事實的可通訊的知識，信息是客觀世界各種事物表征的反映?！靶畔ⅰ庇直环Q為消息、資訊，通常以文字或聲音、圖像的形式來表現(xiàn)，是數(shù)據(jù)按有意義的關聯(lián)排列的結果。目前，根據(jù)對信息的研究成果，我們可以將信息的概念科學的概括如下：信息是對客觀世界中各種事物的運動狀態(tài)和變化的反映，是客觀事物之間相互關聯(lián)和相互作用的表征，表現(xiàn)的是客觀事物運動狀態(tài)和變化的實質內(nèi)容。
信息安全是指信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境極其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常的運行，信息服務不中斷，最終實現(xiàn)業(yè)務連續(xù)性。主要包括信息系統(tǒng)或信息網(wǎng)絡中的信息資源免受各種類型的威脅、干擾和破壞，確保信息的完整性、可用性、保密性和可靠性，即確保信息的安全性。
從目前高校的安全管理模式可以看出，仍在沿用傳統(tǒng)的“以經(jīng)驗管理為主，以科學管理為輔”的較固定的管理模式。完全依靠開會強調(diào)安全管理的重要性，靠文件學習風險防范方法，靠人員的巡視檢查來督促各部門的對信息的安全防范。這樣簡單的、被動的、機械的管理模式，不能夠適應現(xiàn)在這個多變的社會環(huán)境。沒有一個全員的安全緊迫性、全方位的安全管理程序，不主動查缺補漏，輕視安全隱患，往往會鑄就大的安全管理問題。
高校往往重視教學和科研業(yè)務上的績效考核、獎勵激勵，而忽略了在信息安全管理方面表現(xiàn)卓越的激勵、保障制度。有關信息安全管理的規(guī)章制度也不成為專門的考核標準，一些信息安全管理方面的資金投入也較科研開發(fā)、教學業(yè)務拓展等較少。只是在出了事故后層層問責，而懈怠了平時的敦促、提醒、培訓。沒能根據(jù)實際工作環(huán)境和社會變化趨勢來應對信息安全問題，管理手段和方法單一落后。
監(jiān)管部門的安全監(jiān)督責任有待調(diào)整和規(guī)范。高校尚未出臺可資借鑒的安全監(jiān)督執(zhí)行力度標準，這樣，就會影響組織機構在進行監(jiān)督信息安全管理時的執(zhí)行力度。有法可依、執(zhí)法必嚴應是相關部門應該秉承的監(jiān)督圭臬，可是現(xiàn)實情況是制度缺失、人浮于事，監(jiān)督機構設置如同虛設。
高校現(xiàn)階段的信息安全人員多為其他崗位的兼職人員，而且非信息安全專業(yè)人才，通常是進入崗位后，根據(jù)職能需要，逐步學習，經(jīng)過培訓而掌握了信息安全技術知識的人員。
改進高校的信息安全管理體系需要從全局出發(fā)，從基礎做起，然后逐步完善。要有條理、有策略、有方法，不能冒進，也不能半途而廢。因此，要建立長效的信息安全預防體系，必須出臺切實可行的運行機制和控制手段，逐一落實，使企業(yè)的安全信息管理體系形成良性、螺旋上升的改進形式。
（1）注重管理策略和規(guī)程；（2）加強技術控制。
3.3.1組建相關的組織機構建立其專門的安全監(jiān)管部，負責為高校的網(wǎng)絡與信息安全突發(fā)事件的監(jiān)測、預警和應急處理工作提供技術支持，并參與重要的判研、事件調(diào)查和。
總結。
評估。3.3.2建立應急響應機制即當安全監(jiān)管部門發(fā)現(xiàn)安全問題，及時向相關部門通報提請注意，然后將安全問題定級，提出預警等級建議，向有關領導報審。接到上級領導反饋后技術部門采取有效措施啟動應急預案。當預警問題解決后，向上級請示，解除預警。事后形成事件調(diào)查和風險評估總結，呈報領導。
3.4提高信息監(jiān)管人員的素質。
首先物色合適的人選，根據(jù)崗位工作性質，經(jīng)過嚴格的考察和科學的論證，找出或培訓所需的人員。選聘過程嚴格可控，然后把具備不同素質、能力和特長的人分別安排人員配備齊整。培訓之后上崗，從而使個崗位上的人充分履行自己的職責，最終促進組織結構功能的有效發(fā)揮。在人員到崗后，也要經(jīng)常抽查崗位員工的工作技能和態(tài)度，測試和培訓崗位需求，經(jīng)常組織人員學習先進的信息技術和前沿項目。
4結論。
信息安全管理時一個動態(tài)發(fā)展的過程，信息技術日新月異，信息安全管理策略就要隨之動態(tài)調(diào)整。信息安全管理體系的規(guī)劃、設計和實施流程也要根據(jù)實際運作的情況不斷調(diào)整和該井。完備的計算機信息安全管理體系可以使高校信息資產(chǎn)安全得到有效的保障，將高校信息安全風險控制到最低。
參考文獻。
[3]黃瑞．高校信息化建設進程中信息安全問題成因及對策探析[j].現(xiàn)代教育技術,20xx(03).[4]王延明.高校信息安全風險分析與保障策略研究[j].情報科學,20xx(07).[5]肖錕.高校計算機信息安全技術教學中的問題與對策研究[j].黔南民族師范學院學報,20xx(04).
信息安全論文篇十八
摘要：隨著internet的快速發(fā)展，計算機網(wǎng)絡信息安全受到諸多不安全因素的威脅，如果遭到破壞將給企業(yè)和個人帶來了巨大的損失。
本文就計算機網(wǎng)絡信息安全的安全因素、需要采取的措施及其信息安全的前景做重點論述，以便為計算機網(wǎng)絡信息安全提供參考。
關鍵詞：計算機科學技術;網(wǎng)絡信息安全;防御措施
一、計算機網(wǎng)絡信息安全概述
目前，我國《計算機安全信息保護條例》對網(wǎng)絡安全的定義是：通過計算機技術和網(wǎng)絡技術手段，使計算機系統(tǒng)的硬件、軟件、數(shù)據(jù)庫等受到保護，最大可能不因偶然的或惡意的因素而遭破杯、更改或泄密，系統(tǒng)能夠正常運行，使用戶獲得對信息使用的安全感。
它強調(diào)的是網(wǎng)絡中信息或數(shù)據(jù)的完整性、可用性、可控性、不可否認性以及保密性。
網(wǎng)絡信息安全分為網(wǎng)絡安全和信息安全兩個層面。
網(wǎng)絡安全包括系統(tǒng)安全，即硬件平臺、操作系統(tǒng)、應用軟件;運行服務安全，即保證服務的連續(xù)性、高效率。
信息安全則主要是指數(shù)據(jù)安全，包括數(shù)據(jù)加密、備份、程序等。
具體而言網(wǎng)絡信息安全主要是指：
(一)硬件安全，即網(wǎng)絡硬件和存儲媒體的安全。
要保護這些硬件設施不受損害，能夠正常工作。
(二)軟件安全，即計算機及其網(wǎng)絡中各種軟件不被篡改或破壞，不被非法操作或誤操作，功能不會失效，不被非法復制。
(三)運行服務安全，即網(wǎng)絡中的各個信息系統(tǒng)能夠正常運行并能正常地通過網(wǎng)絡交流信息。
通過對網(wǎng)絡系統(tǒng)中的各種設備運行狀況的監(jiān)測，發(fā)現(xiàn)不安全因素能及時報警并采取措施改變不安全狀態(tài)，保障網(wǎng)絡系統(tǒng)正常運行。
(四)數(shù)據(jù)安全，即網(wǎng)絡中存儲及流通數(shù)據(jù)的安全。
要保護網(wǎng)絡中的數(shù)據(jù)不被篡改、非法增刪、復制、解密、顯示、使用等。
它是保障網(wǎng)絡安全最根本的目的。
二、計算機網(wǎng)絡信息安全的威脅因素
由于計算機網(wǎng)絡具有開放式體系結構，提供廣泛的資源共享，在帶給人們便利的同時也導致網(wǎng)絡的不安全性，網(wǎng)絡被攻擊、侵害事件時有發(fā)生，其損失也隨著社會各個領域對計算機網(wǎng)絡的依賴而愈來愈大。
計算機網(wǎng)絡信息安全的威脅主要來自于以下幾個方面：
(一)自然災害。
計算機信息系統(tǒng)僅僅是一個智能的機器，易受自然災害及環(huán)境(溫度、濕度、振動、沖擊、污染)的影響。
(二)黑客的威脅和攻擊。
黑客問題的出現(xiàn)，并非是黑客能夠制造入侵的機會，而是他們善于發(fā)現(xiàn)漏洞，即信息網(wǎng)絡本身的不完善性和缺陷，成為被攻擊的目標或利用為攻擊的途徑，并構成了自然或人為的破壞。
(三)計算機病毒。
90年代，出現(xiàn)了曾引起世界性恐慌的“計算機病毒”，其蔓延范圍廣，增長速度驚人，損失難以估計。
計算機病毒將自己附在其他程序上，在這些程序運行時進入到系統(tǒng)中進行擴散。
計算機感染上病毒后，輕則使系統(tǒng)工作效率下降，重則造成系統(tǒng)死機或毀壞，使部分文件或全部數(shù)據(jù)丟失，甚至造成計算機主板等部件的損壞。
(四)垃圾郵件和間諜軟件。
一些人利用電子郵件地址的“公開性”和系統(tǒng)的“可廣播性”進行商業(yè)、宗教、政治等活動，把自己的電子郵件強行“推入”別人的電子郵箱，強迫他人接受垃圾郵件。
與計算機病毒不同，間諜軟件的主要目的不在于對系統(tǒng)造成破壞，而是竊取系統(tǒng)或是用戶信息。
三、網(wǎng)絡信息安全的應對措施
(一)加強入網(wǎng)的訪問控制。
入網(wǎng)訪問控制是網(wǎng)絡的第一道關口，主要通過驗證用戶賬號、口令等來控制用戶的非法訪問。
對用戶賬號、口令應作嚴格的規(guī)定，如：口令和賬號要盡可能地長，數(shù)字和字母混合，避免用生日、工號等常見的東西作口令，盡量復雜化，而且要定期更新，以防他人竊取。
目前安全性較高的是usbkey認證方法，這種方法采用軟硬件相結合，很好地解決了安全性與易用性之間的矛盾。
usbkey是一種usb接口的硬件設備，用戶的密鑰或數(shù)字證書無需存于內(nèi)存，也無需通過網(wǎng)絡傳播。
因此，大大增強了用戶使用信息的`安全性。
(二)加強病毒防范。
為了能有效地預防病毒并清除病毒，必須建立起有效的病毒防范體系，這包括漏洞檢測、病毒預防、病毒查殺、病毒隔離等措施，要建立病毒預警機制，以提高對病毒的反應速度，并有效加強對病毒的處理能力。
主要從以下四個方面來闡述：
1.漏洞檢測。
主要是采用專業(yè)工具對系統(tǒng)進行漏洞檢測，及時安裝補丁程序，杜絕病毒發(fā)作的條件。
2.病毒預防。
要從制度上堵塞漏洞，建立一套行之有效的制度;不要隨意使用外來光盤、移動硬盤、u盤等存儲設備。
3.病毒查殺。
主要是對病毒實時檢測，清除已知的病毒。
要對病毒庫及時更新，保證病毒庫是最新的。
這樣，才可能查殺最新的病毒。
4.病毒隔離。
主要是對不能殺掉的病毒進行隔離，以防病毒再次傳播。
(三)進行數(shù)據(jù)加密傳輸。
為防止信息泄漏，被競爭對手利用，可對傳輸數(shù)據(jù)進行加密，并以密文的形式傳輸。
即使在傳輸過程中被截獲，截獲者沒有相應的解密規(guī)則，也無法破譯，從而保證信息傳輸中的安全性。
比如：微軟公司的windowsxp就有這樣的數(shù)據(jù)加密功能。
(四)采用防火墻技術。
應用過濾防火墻技術能實現(xiàn)對數(shù)據(jù)包的包頭進行檢查，根據(jù)其ip源地址和目標地址做出放行或丟棄決定，但對其攜帶的內(nèi)容不作檢查;應用代理防火墻技術能對數(shù)據(jù)包所攜帶的內(nèi)容進行檢查，但對數(shù)據(jù)包頭無法檢查。
因此，綜合采用包過濾防火墻技術和代理防火墻技術，既能實現(xiàn)對數(shù)據(jù)包頭的檢查，又能實現(xiàn)對其攜帶內(nèi)容的檢查。
(五)應建立嚴格的數(shù)據(jù)備份制度。
一要重視數(shù)據(jù)備份的重要性，認為它很有意義，是一個必要的防范措施;二要嚴格執(zhí)行數(shù)據(jù)備份制度。
要定期或不定期備份，對重要數(shù)據(jù)要有多個備份。
因為殺毒軟件不是萬能的，以防萬一，很有必要建立數(shù)據(jù)備份制度。
(六)培養(yǎng)用戶的信息安全意識。
要注意個人信息的保護，不要將個人信息隨意保存在紙質上，在atm上交易時，也要防止是否有人偷窺，不要使用真實信息在網(wǎng)站上注冊等等，時時刻刻培養(yǎng)自己的信息安全意識。
四、網(wǎng)絡信息安全前景展望
計算機網(wǎng)絡特別是internet的發(fā)展，使計算機應用更加廣泛與深入，同時也使其安全問題日益突出。
但是，就其發(fā)展前景來看，在國家法律和制度不斷完善的前提下，加上技術上的改進和創(chuàng)新，相信網(wǎng)絡信息能夠得到比較良好的保護，internet信息的安全也將大幅度的提升。
網(wǎng)絡安全是一個系統(tǒng)的工程，不能僅僅依靠防火墻等單個的系統(tǒng)，而需要仔細考慮系統(tǒng)的安全需求，并將各種安全技術，如密碼技術等結合在一起，才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。
網(wǎng)絡安全也是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。
因此只有嚴格的保密政策、明晰的安全策略以及高素質的網(wǎng)絡管理人才才能完好、實時地保證信息的完整性和確證性，為網(wǎng)絡提供強大的安全服務――這也是21世紀網(wǎng)絡安全領域的迫切需要。
參考文獻：
[1]站點安全與防火墻技術[m].機械工業(yè)出版社,2006,3.
[2]張小磊.計算機病毒診斷與防治[m].北京希望電子出版社,2003,1
[3]吳煜煌.網(wǎng)絡與信息安全教程[m].中國水利水電出版社,2006
[4]王寶全.新世紀計算機信息安全教程[m].電子工業(yè)出版社,2006
【本文地址：http://mlvmservice.com/zuowen/8473052.html】
