募捐信是為了呼吁他人積極參與某項(xiàng)公益事業(yè)而發(fā)出的一種書面形式。在總結(jié)中,要注重事實(shí)和數(shù)據(jù)的支撐,盡量以客觀的證據(jù)證明觀點(diǎn)的正確性。以下是我為大家整理的一份參考資料,請大家參考。
計(jì)算機(jī)信息安全論文答辯篇一
摘要:計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用為人們的生產(chǎn)生活帶來了種種便利,同時,伴隨而來的網(wǎng)絡(luò)信息安全問題也日漸突出。網(wǎng)絡(luò)信息泄露問題等重大信息安全問題的產(chǎn)生,使得我國的網(wǎng)絡(luò)信息安全受到了更加嚴(yán)峻的挑戰(zhàn)。本文正是基于此來對當(dāng)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對策進(jìn)行探究。
相關(guān)數(shù)據(jù)表明,近年來我國的網(wǎng)民已經(jīng)迅速躍居為世界第一位。我國網(wǎng)民數(shù)量的不斷增多意味著人們的網(wǎng)絡(luò)活動也越來越豐富,相應(yīng)的產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)信息也必然越來越多。如何保障計(jì)算機(jī)網(wǎng)絡(luò)信息的安全逐漸成為社會各界所關(guān)注的重點(diǎn)話題。網(wǎng)絡(luò)信息的安全對人們的生產(chǎn)生活來說具有十分重要的意義,網(wǎng)絡(luò)信息安全問題的存在甚至還能威脅到國家機(jī)關(guān)的建設(shè)安全,因此,采取有效的對策規(guī)避及減少計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的產(chǎn)生顯得更加勢在必行[1]。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身就是一個十分復(fù)雜的網(wǎng)絡(luò)運(yùn)行系統(tǒng),計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行當(dāng)中,會根據(jù)所接收到的相應(yīng)指令,來進(jìn)行運(yùn)行、查找及分析,而在這個過程當(dāng)中,網(wǎng)絡(luò)系統(tǒng)很容易受到各種外部因素的干擾及影響,任何一個不正規(guī)的連接都很有可能導(dǎo)致系統(tǒng)安全漏洞的產(chǎn)生,為不法分子提供可乘之機(jī)[2]。隨著計(jì)算機(jī)設(shè)備的不斷更新及計(jì)算機(jī)網(wǎng)絡(luò)功能的不斷強(qiáng)化,不法分子的入侵渠道及攻擊手段也越來越復(fù)雜多樣,部分不法分子憑借其掌握的網(wǎng)絡(luò)信息系統(tǒng)安全漏洞甚至能夠通過任一終端實(shí)現(xiàn)對特定網(wǎng)絡(luò)用戶信息系統(tǒng)的攻擊,通過竊取及篡改國家、企業(yè)及他人隱私信息來謀取不正當(dāng)?shù)睦妗?BR> 現(xiàn)如今,各類網(wǎng)絡(luò)應(yīng)用軟件日漸豐富,人們的社交活動及日常消費(fèi)等都依賴于計(jì)算機(jī)網(wǎng)絡(luò)終端設(shè)備,尤其是支付寶等快捷支付應(yīng)用軟件的普及及應(yīng)用,在給人們的交易行為帶來了更加便捷的好處的同時,伴隨而來的網(wǎng)絡(luò)信息安全問題也日漸突出,部分網(wǎng)絡(luò)用戶在對此類快捷支付軟件進(jìn)行應(yīng)用的過程當(dāng)中,網(wǎng)絡(luò)信息安全意識淡薄,從而導(dǎo)致個人隱私信息被不法分子竊取,甚至造成嚴(yán)重的資金財(cái)產(chǎn)損失。
隨著我國網(wǎng)民的數(shù)量不斷增多,人們的網(wǎng)絡(luò)活動也越來越多樣化,這給計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員一定程度上增加了管理難度。部分計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員在對用戶的網(wǎng)絡(luò)信息進(jìn)行審核及管理的過程當(dāng)中,未能進(jìn)行嚴(yán)格的信息安全設(shè)置,從而給hacker等不法分子創(chuàng)造了入侵的條件,造成信息泄露等網(wǎng)絡(luò)信息安全問題的產(chǎn)生。同時,網(wǎng)絡(luò)信息安全監(jiān)管平臺未能充分的發(fā)揮其監(jiān)督管理職責(zé)以及平臺監(jiān)管機(jī)制的不夠健全也是引發(fā)網(wǎng)絡(luò)信息安全問題產(chǎn)生的重要原因。
改善計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題不是某一單位部門的職責(zé)工作,而是全社會應(yīng)當(dāng)共同關(guān)注并合力解決的問題[3]。信息化時代背景之下,人們的生產(chǎn)生活已經(jīng)越來越無法離開對計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用,計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的產(chǎn)生將對直接威脅到我國現(xiàn)代社會的建設(shè)及發(fā)展,因此,國家立法部門、政府管理部門以及計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理平臺應(yīng)該聯(lián)合起來,通過及時的溝通探討,制定并頒布一系列更加有力的網(wǎng)絡(luò)信息安全管理法規(guī)政策,更好的打擊網(wǎng)絡(luò)犯罪活動,為我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加有效的保障。為此,政府管理部門還應(yīng)當(dāng)建立起嚴(yán)格的監(jiān)管機(jī)制,對網(wǎng)站當(dāng)中存在的非法連接、不良信息等進(jìn)行及時的抵制及處理,加強(qiáng)對網(wǎng)絡(luò)信息安全密鑰的設(shè)置,從而規(guī)避網(wǎng)絡(luò)信息安全問題的產(chǎn)生。
(二)強(qiáng)化用戶網(wǎng)絡(luò)信息安全意識、健全網(wǎng)絡(luò)信息安全防護(hù)體系。
網(wǎng)絡(luò)用戶在進(jìn)行網(wǎng)絡(luò)活動的過程當(dāng)中,要深刻的認(rèn)識到網(wǎng)絡(luò)系統(tǒng)運(yùn)行當(dāng)中存在的安全風(fēng)險,并提高自身的網(wǎng)絡(luò)信息安全意識,從而規(guī)范自身的網(wǎng)絡(luò)行為,進(jìn)而提高自身的網(wǎng)絡(luò)信息安全保護(hù)能力,尤其是在支付寶等此類快捷支付軟件的應(yīng)用當(dāng)中,更要加強(qiáng)對不良信息的過濾及排查,設(shè)置更加復(fù)雜的登錄密碼及支付密碼,不給非法分子留下可乘之機(jī),同時,對于網(wǎng)絡(luò)信息系統(tǒng)當(dāng)中發(fā)現(xiàn)的安全問題及不良因素要及時的進(jìn)行舉報(bào)及反饋,以更好的防范非法分子的惡意入侵。此外,網(wǎng)絡(luò)應(yīng)用軟件的研發(fā)單位也應(yīng)當(dāng)健全應(yīng)用軟件的網(wǎng)絡(luò)信息安全防護(hù)體系,加強(qiáng)對網(wǎng)絡(luò)信息安全防范技術(shù)及防范措施的改進(jìn)及完善,對現(xiàn)有的軟件系統(tǒng)當(dāng)中的信息安全隱患進(jìn)行不斷的排查及處理,提高網(wǎng)絡(luò)應(yīng)用軟件的安全防護(hù)能力。
(三)完善防火墻技術(shù)、加密技術(shù)等信息安全防護(hù)技術(shù)。
由于計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行系統(tǒng)具有不穩(wěn)定的特點(diǎn),且在運(yùn)行當(dāng)中面臨的可變因素有很多,因此,要想更好的規(guī)避網(wǎng)絡(luò)信息安全問題的產(chǎn)生,就應(yīng)當(dāng)逐步完善計(jì)算機(jī)網(wǎng)絡(luò)的防火墻技術(shù)、加密技術(shù)等信息安全防護(hù)技術(shù),從而減少計(jì)算機(jī)信息系統(tǒng)漏洞問題的產(chǎn)生,避免受到木馬、病毒等非法攻擊。防火墻技術(shù)能夠有效的對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中所受到的外部訪問進(jìn)行攔截及控制,提高計(jì)算機(jī)信息系統(tǒng)的安全性;而加密技術(shù)則是一門基本的信息安全技術(shù)保障,通過對計(jì)算機(jī)信息系統(tǒng)進(jìn)行鏈路加密以及終端加密等,進(jìn)一步提高h(yuǎn)acker入侵的難度,保障計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。因此,要加強(qiáng)對此類技術(shù)的改進(jìn)及創(chuàng)新,以更好的降低網(wǎng)絡(luò)信息安全風(fēng)險。
結(jié)語:
新形勢下,改善計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題已經(jīng)迫在眉睫,國家的政府及各大計(jì)算機(jī)網(wǎng)絡(luò)管理平臺應(yīng)該加強(qiáng)溝通協(xié)作,啟動聯(lián)合機(jī)制,逐步完善網(wǎng)絡(luò)信息安全立法,建立健全網(wǎng)絡(luò)信息安全管理制度及監(jiān)管機(jī)制,構(gòu)建完善的網(wǎng)絡(luò)信息安全防護(hù)體系,同時,加大對網(wǎng)絡(luò)信息安全防范技術(shù)的改進(jìn)及創(chuàng)新,從而為我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加有力的保障,促進(jìn)我國互聯(lián)網(wǎng)事業(yè)的健康發(fā)展。
參考文獻(xiàn):
[1]王紅玉.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全探討[j].數(shù)字技術(shù)與應(yīng)用,20xx(02):214.[2]苑雪.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對策分析[j].科技經(jīng)濟(jì)市場,20xx(05):104-105.[3]肖萬武.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全的技術(shù)發(fā)展問題[j].中國新通信,20xx,18(15):23.
計(jì)算機(jī)信息安全論文答辯篇二
法律和管理制度是維護(hù)網(wǎng)絡(luò)安全的最強(qiáng)有力的保障。建立完善的法律制度,頒布與保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全相關(guān)的法律法規(guī)可以為打擊各種網(wǎng)絡(luò)犯罪提供有力的武器。而有效的管理是將法律訴諸于實(shí)際的手段,通過建立完善的計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理制度,制定相關(guān)的規(guī)章要求,對計(jì)算機(jī)使用人員、系統(tǒng)軟件、設(shè)備以及信息、介質(zhì)等進(jìn)行制度化的管理,將網(wǎng)絡(luò)行為規(guī)范化,將對營造網(wǎng)絡(luò)安全環(huán)境,保障網(wǎng)絡(luò)的安全運(yùn)行起著至關(guān)重要的作用。在進(jìn)行網(wǎng)絡(luò)安全管理時,應(yīng)該任期有限原則、最小權(quán)限原則、職責(zé)分離原則和多人負(fù)責(zé)制原則。具體的講,需要建立的管理制度包括安全漏洞檢測升級制度;信息發(fā)布登記、審查、清除、保存和備份制度;操作權(quán)限管理制度;安全責(zé)任制度;通報(bào)聯(lián)系制度;計(jì)算機(jī)機(jī)房和設(shè)備安全管理制度;用戶登記制度;網(wǎng)絡(luò)地址管理制度以及應(yīng)急措施和預(yù)案、保密制度等。除了在法律與管理制度層面進(jìn)行安全防范之外,還很有必要對計(jì)算機(jī)的使用人員進(jìn)行宣傳教育,讓他們了解并掌握具體的修復(fù)網(wǎng)絡(luò)安全漏洞,規(guī)避安全風(fēng)險的技能,并努力使新型安全技術(shù)得到應(yīng)用和普及。另外要加強(qiáng)對計(jì)算機(jī)使用者在職業(yè)道德修養(yǎng)方面的教育,規(guī)范他們的職業(yè)行為,鼓勵他們積極勇敢的同利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行破壞行為的犯罪行為作斗爭。
1.2網(wǎng)絡(luò)安全技術(shù)防護(hù)策略。
1.2.1安裝殺毒軟件和主機(jī)防火墻殺毒軟件最初主要是對計(jì)算機(jī)病毒進(jìn)行查殺,隨著殺毒軟件技術(shù)的更新與升級,如今的殺毒軟件還可以對特洛伊木馬和其他一些惡意程序進(jìn)行預(yù)防。在正式開始使用計(jì)算機(jī)前,需要對其進(jìn)行殺毒軟件的安裝,通過殺毒軟件對計(jì)算機(jī)的安全漏洞進(jìn)行檢測、對存在的病毒進(jìn)行掃描與清除,另外還有定期的及時對殺毒軟件自身進(jìn)行更新和升級,以便能夠更早的發(fā)現(xiàn)問題,將安全隱患消滅在起始位置。而防火墻相當(dāng)于一個過濾系統(tǒng),像一堵墻一樣可以將網(wǎng)絡(luò)安全攻擊阻擋在安全范圍之外。它可以對進(jìn)出網(wǎng)絡(luò)的信息流向進(jìn)行控制,還可以為網(wǎng)絡(luò)提供一部分使用細(xì)節(jié)。在網(wǎng)路通訊過程中,防火墻會指向訪問控制尺度,可以通過的只有被防火墻同意訪問的數(shù)據(jù)或人,而那些帶有攻擊破壞性質(zhì)的數(shù)據(jù)或人就會被拒絕通過。在計(jì)算機(jī)中安裝防火墻,可以在一定程度上降低由于網(wǎng)絡(luò)駭客或其他攻擊者的惡意來訪而造成的信息泄露、更改或刪除等風(fēng)險的發(fā)生概率,并且還能利用防火墻對內(nèi)網(wǎng)的不良行為進(jìn)行屏蔽和過濾,可以使網(wǎng)絡(luò)環(huán)境得到凈化,保障網(wǎng)路信息的正常運(yùn)行。
1.2.2隱藏ip地址如果ip地址泄露被駭客掌握的話,那么他們常常將攻擊的目標(biāo)定位在ip地址上,展開對這個ip的惡意攻擊,例如floop溢出攻擊和dos攻擊,就是在駭客們通過對網(wǎng)絡(luò)探測技術(shù)尋求到主機(jī)的ip地址之后展開的惡性攻擊。因此將ip地址隱藏是規(guī)避安全風(fēng)險,防止駭客入侵的一個重要舉措。隱藏ip地址最有效的做法是使用代理服務(wù)器,因?yàn)橛?jì)算機(jī)用戶使用代理服務(wù)器的話,即使駭客利用網(wǎng)絡(luò)探測技術(shù)來探測主機(jī)的ip地址,他們探測到的也只是代理服務(wù)器的ip地址,對于用戶真正的ip地址是探測不到的,這樣一來就可以很有效的防止駭客的攻擊,保障用戶的上網(wǎng)安全。
1.2.3防止駭客入侵駭客的攻擊活動不僅僅只是對用戶的ip地址進(jìn)行入侵,他們的攻擊活動幾乎無處不在,為防止網(wǎng)絡(luò)駭客的惡意入侵還需要做好一下幾點(diǎn)防范措施。第一,不要隨意對陌生郵件進(jìn)行回復(fù)。有些網(wǎng)絡(luò)駭客會通過釣魚網(wǎng)站冒充別人的身份向計(jì)算機(jī)使用者發(fā)送一些看上去很正規(guī)的郵件,在郵件中會常常會要求用戶填寫用戶名、密碼等個人信息。由于有些計(jì)算機(jī)用戶自身的網(wǎng)路安全意識較為淡薄,對郵件發(fā)出者的身份深信不疑就會將個人信息輸入到郵件之中并進(jìn)行回復(fù),這樣一來網(wǎng)絡(luò)駭客就可以隨意進(jìn)入這些計(jì)算機(jī)使用者的郵箱開展破壞性活動,因此對于陌生的郵件不要輕信和回復(fù)。第二,駭客入侵的另一個常用手段就是利用字典攻擊技術(shù)獲取administrator帳戶的密碼,因此計(jì)算機(jī)用戶要注意將administrator帳戶進(jìn)行重新配置,可以選擇比較復(fù)雜的密碼對administrator帳戶進(jìn)行密碼保護(hù),并且進(jìn)行重命名,之后再創(chuàng)建一個新的普通權(quán)限的administrator帳戶用來迷惑網(wǎng)絡(luò)駭客。這樣一來,網(wǎng)路駭客同樣不能確定哪個才是真正的擁有管理員權(quán)限的administrator帳戶,從而減少他們的侵入破壞。
2.小結(jié)。
計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為如今人們生活、學(xué)習(xí)、工作中十分重要的組成部分,發(fā)揮著舉足輕重的作用,但是其自身存在的安全隱患會對人們甚至整個社會帶來較大的破壞,維護(hù)干凈安全的網(wǎng)絡(luò)環(huán)境是每個計(jì)算機(jī)工作者共同努力的方向。針對計(jì)算機(jī)網(wǎng)絡(luò)存在的信息安全問題進(jìn)行全面具體的了解,制定切實(shí)有效的防范策略則是提高網(wǎng)絡(luò)信息安全性的關(guān)鍵所在。
計(jì)算機(jī)信息安全論文答辯篇三
摘要:隨著信息技術(shù)的快速發(fā)展,人們對于網(wǎng)絡(luò)信息的需求和依賴逐漸增強(qiáng)。網(wǎng)絡(luò)在帶給人們便利服務(wù)的同時,也會導(dǎo)致一些不安全的后果。其具體的表現(xiàn)中主要有私人信息泄露、私人信息被篡改以及網(wǎng)絡(luò)資源被非法占用等。正是由于計(jì)算機(jī)信息安全存在著隱患,導(dǎo)致個人和企業(yè)容易受到攻擊,這樣的安全事件時有發(fā)生,造成了一定的經(jīng)濟(jì)損失。所以,在網(wǎng)絡(luò)環(huán)境下,加強(qiáng)計(jì)算機(jī)信息安全管理工作顯得尤為重要。
引言。
隨著信息化的發(fā)展和不斷普及,當(dāng)前許多企業(yè)都有了自己的局域網(wǎng),通過局域網(wǎng)和外網(wǎng)能夠?qū)崿F(xiàn)互聯(lián)?;ヂ?lián)網(wǎng)絡(luò)具有覆蓋范圍大的特點(diǎn),內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)信息安全面臨著嚴(yán)重的威脅,網(wǎng)絡(luò)節(jié)點(diǎn)存在著被攻擊的可能。所以,互聯(lián)網(wǎng)以其便利的信息交流服務(wù)和信息共享為社會帶來極大便利的同時,也產(chǎn)生了信息污染、信息泄露等一些不安全的因素。為了更好地保障計(jì)算機(jī)信息安全,理應(yīng)對計(jì)算機(jī)信息安全存在的問題進(jìn)行分析,提出有針對性的措施,從而保證計(jì)算機(jī)信息的安全和穩(wěn)定。
1.1軟件存在漏洞。
當(dāng)前,在網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)信息安全遇到的首要問題就是計(jì)算機(jī)軟件安裝包存在著一定的漏洞,導(dǎo)致網(wǎng)絡(luò)容易受到攻擊。許多時候,在一個軟件剛剛設(shè)計(jì)產(chǎn)生的時候,其漏洞就已經(jīng)被人們發(fā)現(xiàn)了,這樣也就會直接導(dǎo)致一些人利用這些漏洞進(jìn)行非法操作,獲取用戶的網(wǎng)絡(luò)信息,對用戶的網(wǎng)絡(luò)進(jìn)行攻擊。正是由于軟件存在著漏洞,為非法用戶的攻擊行為提供了便利。
1.2受到病毒攻擊。
在網(wǎng)絡(luò)環(huán)境下,一些不法分子還會利用病毒,通過網(wǎng)絡(luò)作為載體,然后進(jìn)行傳播。許多時候,用戶在操作的過程中,甚至是訪問網(wǎng)頁的過程中就會感染病毒,信息便被遭到了惡意的篡改。此外,用戶在進(jìn)行文件傳輸或者信息傳遞的時候,如果不能夠采取有效的加密手段,那么也很有可能成為病毒的攻擊對象,這樣很容易導(dǎo)致個人的信息被竊取,造成損失。
1.3管理水平比較落后。
對于計(jì)算機(jī)的信息安全管理工作來說,其中主要涵蓋了安全管理機(jī)制建立、安全系數(shù)評估等方面的內(nèi)容。許多發(fā)達(dá)國家為了能夠保證信息的安全,已經(jīng)建立起完善的安全信息管理機(jī)構(gòu)。在我國當(dāng)前的計(jì)算機(jī)信息安全管理工作中,更多的是分開管理和執(zhí)行。這樣無疑會給計(jì)算機(jī)信息安全的發(fā)展造成阻礙,影響了資源整合的有效性。此外,在進(jìn)行計(jì)算機(jī)信息安全管理的過程中,難以對于信息安全工程進(jìn)行更加有效的規(guī)劃,導(dǎo)致信息管理部分和領(lǐng)導(dǎo)部門之間信息溝通存在著一定的問題,最終嚴(yán)重影響了信息安全管理的水平。
1.4軟硬件水平落后。
當(dāng)前,在計(jì)算機(jī)使用過程中,許多用戶使用盜版軟件,而正版軟件使用較少,這樣就會導(dǎo)致計(jì)算機(jī)信息安全受到威脅。所以,這就需要注重對于計(jì)算機(jī)的配置進(jìn)行完善,篩選使用正版軟件。在這個過程中,還應(yīng)該注重對于舊電腦設(shè)備和軟件進(jìn)行更換,保證在日常工作中的正常使用。通過進(jìn)行軟件更新和補(bǔ)丁下載以及安全殺毒軟件等方式,避免信息安全問題的發(fā)生。但是,軟硬件水平的落后直接影響了計(jì)算機(jī)的信息安全。
1.5用戶操作不當(dāng)。
計(jì)算機(jī)信息安全與用戶的個人操作也有著一定的關(guān)系。有的時候用戶沒有對計(jì)算機(jī)進(jìn)行正確的操作,這樣會導(dǎo)致計(jì)算機(jī)配置不正確,導(dǎo)致一定的安全漏洞。例如,在進(jìn)行防火墻配置的時候,如果出現(xiàn)操作不當(dāng)?shù)膯栴},那么就會導(dǎo)致防火墻的作用得不到有效的發(fā)揮。同時,由于用戶沒有必要的計(jì)算機(jī)安全意識,導(dǎo)致信息安全問題頻發(fā)。例如,一些用戶會把自己的賬號轉(zhuǎn)借給他人,這樣也會更加容易造成網(wǎng)絡(luò)信息安全問題的發(fā)生。
為了能夠充分保證用戶計(jì)算機(jī)信息安全,首先應(yīng)該注重不斷提升用戶的信息安全防范的意識,這是影響計(jì)算機(jī)信息安全管理工作的重要因素。積極培養(yǎng)用戶良好的信息安全意識,進(jìn)行相關(guān)信息安全管理內(nèi)容的宣傳。如果遇到一些來歷不明的郵件,應(yīng)該及時刪除,避免影響計(jì)算機(jī)程度的有效運(yùn)行。同時,還應(yīng)該避免從網(wǎng)上下載一些不健康的內(nèi)容,因?yàn)檫@樣容易導(dǎo)致一些木馬程序隨之進(jìn)入計(jì)算機(jī)中,這樣就會導(dǎo)致計(jì)算機(jī)的信息安全失去控制。對此,我們需要做好計(jì)算機(jī)安全系統(tǒng)補(bǔ)丁升級和更新工作,避免運(yùn)行一些外部程序,有效防止個人信息的泄露。在這個過程中,還應(yīng)該不斷強(qiáng)化用戶的法制教育,使用戶對于計(jì)算機(jī)操作行為所應(yīng)該承擔(dān)的法律責(zé)任有所認(rèn)識,這樣對于其自覺維護(hù)信息安全有著重要的作用。
在網(wǎng)絡(luò)環(huán)境下,想要保障計(jì)算機(jī)信息安全,需要從技術(shù)層面強(qiáng)化計(jì)算機(jī)信息安全管理工作。首先,應(yīng)該注重對于病毒控制技術(shù)的應(yīng)用,通過控制病毒技術(shù),能夠?qū)τ谟?jì)算機(jī)中的惡意程序和病毒等進(jìn)行有效的識別,消除造成的不良影響。此外,結(jié)合病毒控制產(chǎn)品作用的不同機(jī)理,把病毒控制技術(shù)分為病毒預(yù)防、檢測和消除三類。預(yù)防技術(shù)主要是針對病毒的分類處理來實(shí)現(xiàn)的,在長期運(yùn)行過程中如果出現(xiàn)類似規(guī)則,那么就會視為病毒從而進(jìn)行預(yù)防。病毒檢驗(yàn)主要是針對病毒的特征或者是病毒程序的不同進(jìn)行自我校驗(yàn),保證計(jì)算結(jié)果。如果出現(xiàn)差異那么就能夠檢測的病毒的存在。最后病毒清理技術(shù),是計(jì)算機(jī)感染病毒之后,對于病毒進(jìn)行清理,這就需要加強(qiáng)對新病毒清除軟件的開發(fā)力度,保障計(jì)算機(jī)用戶信息安全。
2.3注重應(yīng)用密碼技術(shù)。
當(dāng)前在網(wǎng)絡(luò)上始終使用比較廣泛的技術(shù)就是密碼技術(shù),在重要的信息進(jìn)行傳輸?shù)臅r候,往往會先使用加密設(shè)備進(jìn)行加密處理,然后進(jìn)行發(fā)送。在對方接收到信息之后用相應(yīng)的解密密鑰,解密源文件進(jìn)行恢復(fù),這樣即使信息被竊取也無法獲得真正的內(nèi)容。所以,針對向前網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全問題,應(yīng)該注重加強(qiáng)密碼技術(shù)的應(yīng)用,對信息進(jìn)行適當(dāng)?shù)募用芴幚肀WC計(jì)算機(jī)信息,在使用的過程中避免被竊取。
2.4啟動防火墻技術(shù)。
在網(wǎng)絡(luò)應(yīng)用的過程中,關(guān)于信息安全,我們會經(jīng)常聽到防火墻。防火墻主要就是為不同網(wǎng)絡(luò)安全區(qū)域設(shè)置安全屏障,其抗攻擊能力比較強(qiáng)。同時,防火墻作為網(wǎng)絡(luò)安全區(qū)域中的唯一出入口,可以結(jié)合相應(yīng)的安全策略對于流入網(wǎng)絡(luò)的信息進(jìn)行控制。因此,在網(wǎng)絡(luò)信息應(yīng)用的過程中,應(yīng)該重視防火墻技術(shù)的應(yīng)用,對于網(wǎng)絡(luò)內(nèi)部環(huán)境和互聯(lián)網(wǎng)之間的活動進(jìn)行更加有效地監(jiān)督。通過這樣的方式,對于一些不安全的信息進(jìn)行自過濾,從而有效保證網(wǎng)絡(luò)環(huán)境的信息安全性。除此之外,還可以制定完善的網(wǎng)絡(luò)安全協(xié)議,在開展計(jì)算機(jī)信息安全管理的過程中,通過制定完善的網(wǎng)絡(luò)安全協(xié)議,能夠保證數(shù)據(jù)在進(jìn)行傳輸?shù)倪^程中出現(xiàn)問題的時候有處理的參考依據(jù),能夠更加及時地解決問題。
為了更加有效地保證計(jì)算機(jī)信息安全,除了強(qiáng)化應(yīng)用最新的軟硬件技術(shù)和設(shè)施外,還應(yīng)該注重加強(qiáng)計(jì)算機(jī)信息安全管理人才的培養(yǎng)。只有具備了專業(yè)的.技術(shù)性人才,才能夠保證安全管理工作的水平不斷提升。所以,這就需要相關(guān)部門高度重視信息安全管理工作,在高校建立人才培養(yǎng)計(jì)劃,對人才有針對性的培養(yǎng),并注重強(qiáng)化這些技術(shù)人員的信息安全意識,使其能夠?qū)τ谙嚓P(guān)信息安全威脅因素進(jìn)行有針對性的分析和思考。通過這樣的方式,使計(jì)算機(jī)信息安全分析工作的有效性得到保證。同時,應(yīng)該重視有關(guān)人員在該領(lǐng)域的研究工作,不斷探索新的技術(shù),從而能夠更好地應(yīng)對隨時出現(xiàn)的各種信息安全問題,有效保證我國網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)信息安全。
3結(jié)語。
綜上所述,當(dāng)前我們都能感受到網(wǎng)絡(luò)在給我們帶來便利的服務(wù)的同時,也存在著一定的缺陷和問題,從而導(dǎo)致計(jì)算機(jī)信息安全受到了嚴(yán)重的威脅。這就需要我們著重強(qiáng)化計(jì)算機(jī)信息安全意識,準(zhǔn)確使用信息安全技術(shù)保障網(wǎng)絡(luò)信息的安全性。在這個過程中,相關(guān)部門應(yīng)該注重完善監(jiān)督和治理,對于信息安全管理技術(shù)進(jìn)行完善和創(chuàng)新,從而為個人和企業(yè)創(chuàng)設(shè)更好的網(wǎng)絡(luò)安全環(huán)境,保證個人和企業(yè)的信息安全。
參考文獻(xiàn)。
[1]李豐.基于云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[j/ol].電子技術(shù)與軟件工程,20xx.[2]張麗娟.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全與維護(hù)技術(shù)解讀[j].科學(xué)技術(shù)創(chuàng)新,20xx.[3]楊姍媛.信息安全風(fēng)險分析方法與風(fēng)險感知實(shí)證研究[d].中央財(cái)經(jīng)大學(xué),20xx.[4]王哲.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全防護(hù)措施[j].中外企業(yè)家,20xx.[5]陳文芳.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全與合理維護(hù)方案研究[j].科技創(chuàng)新與應(yīng)用,20xx.
計(jì)算機(jī)信息安全論文答辯篇四
伴隨信息技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)逐漸應(yīng)用到各大領(lǐng)域,與人們的日常生活、企業(yè)管理、社會生產(chǎn)等密切相關(guān)。然而,隨著計(jì)算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用,各種不安全因素帶來的影響也日益顯著,嚴(yán)重危及到個人、企業(yè)甚至國家的利益,加強(qiáng)計(jì)算機(jī)信息安全與防護(hù)成為當(dāng)前備受關(guān)注的話題。本文以計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用現(xiàn)狀為依據(jù),對計(jì)算機(jī)信息安全管理面臨的挑戰(zhàn)加以分析,積極探討有效的信息安全防護(hù)策略。
新時期,計(jì)算機(jī)網(wǎng)絡(luò)已是家喻戶曉,并日漸普及到人們的生產(chǎn)生活中,對人類的進(jìn)步與發(fā)展作出了巨大貢獻(xiàn)。但是,計(jì)算機(jī)網(wǎng)絡(luò)開放性較強(qiáng),信息資源在進(jìn)行共享的同時也存在一定的安全風(fēng)險,不僅會影響個人或者企業(yè)的經(jīng)濟(jì)利益,嚴(yán)重者更會涉及到國家安全。加強(qiáng)對計(jì)算機(jī)信息安全技術(shù)的研究,針對信息安全管理中存在的威脅因素,積極探究安全防護(hù)策略已是迫在眉睫。
計(jì)算機(jī)信息安全管理中將受到諸多因素影響,包含外部環(huán)境、失誤操作、系統(tǒng)缺陷、人為破壞等,從而造成安全管理困難重重,其具體表現(xiàn)如下:
(一)外部環(huán)境。
計(jì)算機(jī)作為一種特殊的機(jī)器,與多數(shù)電器或者設(shè)備一樣,其運(yùn)行會受到外部環(huán)境的影響,而由于計(jì)算機(jī)防護(hù)裝備安裝不完善,或者技術(shù)水平不達(dá)標(biāo),造成計(jì)算機(jī)抵御外部環(huán)境威脅的能力低。比如說,計(jì)算機(jī)目前缺少應(yīng)對自然災(zāi)害的防護(hù)設(shè)備,地震、海嘯、洪澇等自然災(zāi)害均對其影響大,同時計(jì)算機(jī)設(shè)備所處的空間環(huán)境的溫度、濕度、電磁場等也會影響計(jì)算機(jī)運(yùn)用。
(二)失誤操作。
用戶個人的信息安全意識高低,以及進(jìn)行計(jì)算機(jī)操作水平高低等均會影響信息安全。若用戶信息安全意識相對較低,設(shè)置簡單的登錄口令,或者隨意將個人賬戶信息流露他人等,均會給計(jì)算機(jī)信息安全管理增加難度。
(三)系統(tǒng)脆弱。
開放性是計(jì)算機(jī)網(wǎng)絡(luò)的主要特征體現(xiàn),然而正是由于這一特征增大了信息安全風(fēng)險,比如說當(dāng)前網(wǎng)絡(luò)tcp/ip協(xié)議就容易受到惡意攻擊,其安全性較低。以及網(wǎng)頁瀏覽時會出現(xiàn)欺騙攻擊、數(shù)據(jù)篡改、拒絕服務(wù)、竊取數(shù)據(jù)等安全威脅。
伴隨計(jì)算機(jī)網(wǎng)絡(luò)的普遍使用,惡性病毒也借助網(wǎng)絡(luò)傳播力量越來越多,危及計(jì)算機(jī)程序的正常使用,同時計(jì)算機(jī)病毒的傳播還會借助硬盤、軟盤等進(jìn)行。由于計(jì)算機(jī)病毒的隱蔽性極強(qiáng),用戶在進(jìn)行計(jì)算機(jī)操作中不易發(fā)現(xiàn),待用戶執(zhí)行程序時影響工作效率,破壞相關(guān)文件,或者造成系統(tǒng)紊亂等[1]。常見的計(jì)算機(jī)病毒有cih病毒、木馬病毒、熊貓燒香病毒等。
(五)間諜軟件。
間諜軟件特性與病毒十分相似,但兩者有存在一定的差異,比如間諜病毒不會破壞計(jì)算機(jī)系統(tǒng),對系統(tǒng)性能的影響較小等。但是,間諜軟件同樣會影響系統(tǒng)的正常運(yùn)行,竊取用戶的相關(guān)信息。
(六)惡意攻擊。
人為惡意攻擊又稱xx入侵,是計(jì)算機(jī)信息安全的最大威脅,根據(jù)攻擊形式不同,多分為被動型與主動型兩種。被動型目的在于竊取機(jī)密信息,網(wǎng)絡(luò)運(yùn)行仍舊正常,重在對機(jī)密信息破譯、截取;主動型目的則在于對信息進(jìn)行破壞,致使信息的有效性喪失。由此可見,以上兩種形式均會造成信息丟失,威脅用戶的信息安全,xx入侵尤其對國家安全影響甚大,國家機(jī)密數(shù)據(jù)的丟失往往損失慘重,更會影響政治與軍事問題等。
信息可用性、機(jī)密性、完整性、真實(shí)性等是當(dāng)前對計(jì)算機(jī)信息安全的相關(guān)定義,只有保證計(jì)算機(jī)信息具有以上幾點(diǎn)特征,才能說明該信息是安全的。但是,經(jīng)過以上對計(jì)算機(jī)信息安全管理的威脅因素分析發(fā)現(xiàn),計(jì)算機(jī)安全面臨的挑戰(zhàn)是否嚴(yán)峻,避免信息數(shù)據(jù)遭受人為或者偶然破壞,離不開對信息安全技術(shù)的探究與實(shí)踐應(yīng)用,從而保證計(jì)算機(jī)信息的合法使用,不被他人篡改。依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用群體的不同,信息安全技術(shù)的應(yīng)用意義體現(xiàn)在如下三點(diǎn):
第一,從個人角度而言,計(jì)算機(jī)網(wǎng)絡(luò)極大的豐富了人們的日常生活,但是若不能對信息安全加以防護(hù)既有可能造成個人信息泄露,給個人甚至整個家庭帶來經(jīng)濟(jì)風(fēng)險,丟失個人資產(chǎn)。為此,加強(qiáng)信息安全技術(shù)應(yīng)用,可保護(hù)個人信息安全,避免個人經(jīng)濟(jì)損失。
第二,從企業(yè)角度而言,計(jì)算機(jī)技術(shù)極大的提高了企業(yè)的運(yùn)作效率,有利于企業(yè)的管理與運(yùn)營,但是網(wǎng)絡(luò)環(huán)境十分復(fù)雜,若信息安全不能得到保證會造成企業(yè)機(jī)密信息被不法竊取,影響企業(yè)的良好運(yùn)營。只有增強(qiáng)安全防護(hù),才能避免機(jī)密數(shù)據(jù)丟失,更避免企業(yè)出現(xiàn)大的經(jīng)濟(jì)損失。
第三,從國家角度而言,網(wǎng)絡(luò)信息安全與國家的經(jīng)濟(jì)、政治、文化、軍事等均密切相關(guān),新時代國家的基礎(chǔ)建設(shè)多數(shù)已經(jīng)借助網(wǎng)絡(luò)平臺在進(jìn)行,有效保證計(jì)算機(jī)信息安全,有利于維護(hù)國家主權(quán),維持世界和平,避免國家利益受損。
(一)加強(qiáng)對殺毒軟件與防火墻的運(yùn)用。
隨著計(jì)算機(jī)技術(shù)的創(chuàng)新與進(jìn)步,計(jì)算機(jī)病毒也是日新月異,要想有效的避免病毒入侵,安裝殺毒軟件并不斷對軟件進(jìn)行更新意義重大。與此同時,針對網(wǎng)絡(luò)的開放性特征,避免網(wǎng)絡(luò)訪問過程中遭受非法入侵,應(yīng)加強(qiáng)對防火墻的運(yùn)用,避免訪問外部的用戶入侵內(nèi)部網(wǎng)絡(luò)之中。當(dāng)前,防火墻技術(shù)種類較多,比如說代理型、地址轉(zhuǎn)換型、監(jiān)測型等,其中運(yùn)用最多的則為包過濾型與地址轉(zhuǎn)換型,以包過濾型為例加以分析,該種技術(shù)的防火墻主要運(yùn)用分包傳輸,若數(shù)據(jù)包帶有危險性站點(diǎn),則不信任的數(shù)據(jù)將在防火墻的作用下被拒之門外。
(二)加強(qiáng)賬號安全。
xx盜取賬號信息主要是通過網(wǎng)絡(luò)系統(tǒng)盜取合法賬號,然后攻克密碼?;诖耍Wo(hù)賬號安全我們首先應(yīng)該做到賬戶密碼設(shè)定的時候盡量復(fù)雜不重復(fù),不要使用和自己身份證或電話號相同的數(shù)字字母,而且盡量定期更換密碼。
(三)充分運(yùn)用加密技術(shù)實(shí)施安全防護(hù)。
數(shù)據(jù)加密技術(shù)是當(dāng)前計(jì)算機(jī)信息安全防護(hù)的重要手段之一,可有效避免數(shù)據(jù)在傳輸過程中被竊取或者丟失,現(xiàn)階段運(yùn)用最為有效的加密技術(shù)有兩種。其一,數(shù)據(jù)簽名。該種技術(shù)包含端對端加密以及路線加密,端對端即發(fā)送信息者對文件加密處理,文件轉(zhuǎn)換成密文后傳輸出去,信息接收者再借助密鑰解密獲得文件數(shù)據(jù);線路加密則對數(shù)據(jù)傳輸?shù)木€路進(jìn)行加密,根據(jù)線路不同選擇不同的密鑰,保證信息傳輸安全[3]。其二,文件加密。該技術(shù)主要為防止系統(tǒng)數(shù)據(jù)被破壞或者竊取,采用密鑰將文件進(jìn)行加密處理,從而提高文件的安全性。
(四)及時安裝漏洞補(bǔ)丁程序。
每個程序往往存在系統(tǒng)漏洞,而系統(tǒng)漏洞往往成為被xx攻擊的對象。漏洞包括來自硬件、軟件的安全問題,甚至有些漏洞來自于配置不當(dāng),廠家對于這些漏洞,往往發(fā)布一系列的補(bǔ)丁,及時安裝補(bǔ)丁程序可以有效保護(hù)數(shù)據(jù)安全,當(dāng)廠家沒有提醒修補(bǔ)漏洞,也應(yīng)該實(shí)時檢測是否存在漏洞。常見的漏洞補(bǔ)丁有tiger軟件、cops軟件等。
結(jié)論與建議:
綜上所述,新時期計(jì)算機(jī)信息安全仍存在較多的威脅,比如說外部環(huán)境、失誤操作、系統(tǒng)脆弱、失誤操作、間諜軟件、惡意攻擊等。由于計(jì)算機(jī)信息安全對個人、企業(yè)乃至國家均具有重要意義,為此加強(qiáng)對信息安全技術(shù)的應(yīng)用,提高計(jì)算機(jī)信息安全至關(guān)重要。計(jì)算機(jī)使用過程中應(yīng)加強(qiáng)對殺毒軟件與防火墻的運(yùn)用、加強(qiáng)賬號安全、充分運(yùn)用加密技術(shù)實(shí)施安全防護(hù)、及時安裝漏洞補(bǔ)丁程序。
計(jì)算機(jī)信息安全論文答辯篇五
計(jì)算機(jī)系統(tǒng)技術(shù)要根據(jù)操作者的要求進(jìn)行信息輸送任務(wù),在運(yùn)作的過程中,首先要保證信息通訊網(wǎng)絡(luò)的穩(wěn)定性和流暢性,這樣才會保證信息的安全送達(dá)和傳輸,我國在這方面引進(jìn)了國外的先進(jìn)技術(shù),但是這種設(shè)備缺乏嚴(yán)格的篩選,提高了計(jì)算機(jī)安全問題的風(fēng)險。
2.1公安機(jī)關(guān)工作人員對于信息安全風(fēng)險問題不重視。
很多公安機(jī)關(guān)基層的工作人員對于計(jì)算機(jī)信息安全存在的風(fēng)險問題不夠重視,相關(guān)的部門領(lǐng)導(dǎo)受傳統(tǒng)的管理理念影響頗深,缺乏一定的開拓精神,在工作方式上面也是統(tǒng)一采用原始存在的手段和方法,甚至在具體的工作開展過程中,態(tài)度比較被動,即使在發(fā)生問題后,也沒有采用積極的措施進(jìn)行補(bǔ)救。
2.2對于信息轉(zhuǎn)移媒介的管理不完善。
所謂的信息轉(zhuǎn)移媒介主要指的是外部網(wǎng)絡(luò)和公安內(nèi)部網(wǎng)絡(luò)之間進(jìn)行交流和傳播的一個橋梁,公安機(jī)關(guān)的工作人員在相關(guān)的技術(shù)管理方面考慮的不夠周到,導(dǎo)致了大量的信息在進(jìn)行轉(zhuǎn)移的過程中,容易出現(xiàn)問題,在出現(xiàn)問題之后,由于公司中缺乏專業(yè)的技術(shù)支持,導(dǎo)致只能將有問題的移動介質(zhì)拿到外邊的修理店鋪進(jìn)行維修,這種維修方式不僅不夠安全,也為很多非法人員創(chuàng)造了機(jī)會。
2.3對于維護(hù)信息安全的很總要性認(rèn)識不到位。
公安工作人員在利用互聯(lián)網(wǎng)開展工作時,通常都是將公安機(jī)關(guān)的數(shù)據(jù)內(nèi)部網(wǎng)與外部服務(wù)器進(jìn)行連接,這種運(yùn)作方式比較單一,但是在數(shù)據(jù)的相關(guān)安全問題管理方面存在漏洞,如果一旦有非法人員潛入公安系統(tǒng),這種簡單的操作模式方便非法人員對數(shù)據(jù)進(jìn)行更改,這對整體的數(shù)據(jù)傳送系統(tǒng)造成了危害,事后再對系統(tǒng)進(jìn)行修復(fù)的話,工程力度比較大,非常耗費(fèi)時間,有些重要的數(shù)據(jù)一旦遺失將會無法追回。
3.1加強(qiáng)公安人員的信息管理安全培訓(xùn)力度。
加大公安機(jī)關(guān)內(nèi)部工作人員對信息安全管理內(nèi)容的培訓(xùn)宣傳力度,首先領(lǐng)導(dǎo)應(yīng)該發(fā)揮帶頭作用,制定良好的規(guī)章制度,提高基層工作人員的安全信息管理意識和理念,讓大多數(shù)民警認(rèn)識到計(jì)算機(jī)安全問題發(fā)生的危害性,并自覺提高技術(shù)能力,積極的發(fā)現(xiàn)問題,將防范為主和修復(fù)為輔的方法貫徹到底。
3.2加大公安信息安全網(wǎng)絡(luò)軟件的建設(shè)。
首先加大有關(guān)部門和合作軟件公司之間的交流力度,在滿足雙方需求的基礎(chǔ)上,增大彼此協(xié)調(diào)溝通的空間,幫助軟件公司研究和開發(fā)出更加先進(jìn)的硬件設(shè)備,確保信息轉(zhuǎn)移介質(zhì)的質(zhì)量,并能及時對危害物質(zhì)進(jìn)行有效查殺,在一定程度上提高了軟件的利用效率,保證信息安全有效。
首先,高素質(zhì)的人才隊(duì)伍是公安機(jī)關(guān)開展整體工作并順利進(jìn)行的基本保障,大多都是比較基層的技術(shù)人員,這些工作人員需要利用自身的計(jì)算機(jī)應(yīng)用理論基礎(chǔ)和豐富的實(shí)踐經(jīng)驗(yàn),對可能出現(xiàn)的硬件和軟件問題進(jìn)行修改,并對其他可能出現(xiàn)的危害進(jìn)行有效的預(yù)防和處理,現(xiàn)階段,我國公安部門應(yīng)該對基層人員的行為進(jìn)行有效的規(guī)范,一方面根據(jù)發(fā)展需求,擴(kuò)大建設(shè)隊(duì)伍的范圍,一方面減少了因?yàn)榧夹g(shù)原因,產(chǎn)生的安全危害問題。
計(jì)算機(jī)信息安全論文答辯篇六
摘要:計(jì)算機(jī)信息系統(tǒng)的安全性對其效能的發(fā)揮有著重要影響,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)建設(shè)意義重大,必須得到充分的重視。本文對計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題進(jìn)行了分析,并對如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)性能的策略進(jìn)行了探討,希望對相關(guān)工作者能夠有所借鑒。
1引言。
隨著信息網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)已經(jīng)滲透到了社會生產(chǎn)和生活中的方方面面,在人們的生活和工作中發(fā)揮了極其重要的作用。同時,計(jì)算機(jī)信息技術(shù)在應(yīng)用過程中也會產(chǎn)生大量的信息和數(shù)據(jù),其中有很大一部分信息數(shù)據(jù)具有較高的價值,如果其被破壞或竊取,則由此而帶來的損失將可能十分巨大。鑒于此,加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)至關(guān)重要。筆者結(jié)合自己多年的工作實(shí)踐經(jīng)驗(yàn),就計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題進(jìn)行了分析,并對如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)性能的策略進(jìn)行了探討,希望對相關(guān)工作者能夠有所借鑒。
一般而言,計(jì)算機(jī)信息系統(tǒng)的安全主要包括硬件安全、軟件安全以及系統(tǒng)內(nèi)存儲的數(shù)據(jù)安全,具體則表現(xiàn)為計(jì)算機(jī)信息系統(tǒng)不會因?yàn)樵庥鐾话l(fā)事件的影響而停止工作,其系統(tǒng)和數(shù)據(jù)也不會出現(xiàn)破壞和損失。因此,要確保計(jì)算機(jī)信息系統(tǒng)的安全就必須從兩個方面去入手。一方面,要從技術(shù)層面上去保障計(jì)算機(jī)信息系統(tǒng)的硬件、軟件和物理使用環(huán)境的安全;另一方面,要加強(qiáng)制度建設(shè)和安全教育,通過提高系統(tǒng)使用用戶的安全防護(hù)意識和規(guī)范用戶的操作行為來保證。
現(xiàn)實(shí)中,考慮到計(jì)算機(jī)信息系統(tǒng)的功能特性,其一般具有開放程度高和系統(tǒng)分布廣的特點(diǎn),而這一方面提升了信息資源的共享效率,但同時也促使計(jì)算機(jī)信息系統(tǒng)面臨著各種潛在的外部安全威脅。具體而言,計(jì)算機(jī)信息系統(tǒng)所面臨的主要安全問題可以歸納為以下幾點(diǎn):
3.1非法入侵。
非法入侵一般指外部未經(jīng)授權(quán)的網(wǎng)絡(luò)用戶對計(jì)算機(jī)信息系統(tǒng)進(jìn)行非法訪問的行為,這些行為往往伴隨著竊取計(jì)算機(jī)信息系統(tǒng)賬戶信息,對系統(tǒng)內(nèi)部存儲的數(shù)據(jù)進(jìn)行惡意篡改、刪除和竊取等。因?yàn)榧夹g(shù)的進(jìn)步,當(dāng)前從事計(jì)算機(jī)信息方面工作的人員越來越多,而這其中的惡意行為也嚴(yán)重影響到了信息系統(tǒng)的安全。
計(jì)算機(jī)病毒的本質(zhì)一段惡意程序,其目的是為了對信息系統(tǒng)進(jìn)行破壞和對系統(tǒng)數(shù)據(jù)進(jìn)行竊取,是計(jì)算機(jī)信息技術(shù)發(fā)展到一定階段的必然產(chǎn)物。計(jì)算機(jī)病毒一般借助于網(wǎng)絡(luò)進(jìn)行傳播,具有高傳染性、高隱蔽性和高破壞性等特點(diǎn),是當(dāng)前計(jì)算機(jī)信息系統(tǒng)面臨的主要安全威脅之一。
3.3管理問題。
現(xiàn)實(shí)中,計(jì)算機(jī)信息系統(tǒng)的建立目的是為了讓用戶去使用,其維護(hù)管理也依賴于人去執(zhí)行,所以計(jì)算機(jī)信息系統(tǒng)離不開人為因素。而人為因素也可能導(dǎo)致計(jì)算機(jī)信息系統(tǒng)的安全問題。例如用戶的安全防護(hù)意識較低,其操作行為比較隨意,沒有嚴(yán)格遵守相關(guān)的安全防護(hù)規(guī)范;又例如系統(tǒng)的管理維護(hù)人員不盡責(zé),沒有及時發(fā)現(xiàn)系統(tǒng)的安全漏洞,進(jìn)而使系統(tǒng)面臨著信息數(shù)據(jù)被泄露的安全隱患。
4.1采用先進(jìn)的安全防護(hù)技術(shù)。
要提升計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)性能,首先能想到的就采用各種安全防護(hù)技術(shù)。實(shí)際中主要采用的計(jì)算機(jī)信息安全防護(hù)技術(shù)主要包括以下幾個方面:4.1.1防火墻技術(shù)在信息系統(tǒng)的網(wǎng)絡(luò)邊界部署防火墻可以有效防范攻擊行為。此外,防火墻一般還自帶對網(wǎng)絡(luò)使用狀態(tài)的記錄功能,這也能后續(xù)的系統(tǒng)安全規(guī)劃和維護(hù)提供依據(jù)。4.1.2入侵檢測技術(shù)在計(jì)算機(jī)信息系統(tǒng)的關(guān)鍵位置布置入侵檢測系統(tǒng),并對系統(tǒng)中潛在違反安全策略的行為和入侵跡象加強(qiáng)監(jiān)控和分析。入侵檢測系統(tǒng)還可以和防火墻進(jìn)行聯(lián)動,一旦檢測發(fā)現(xiàn)出非法入侵行為,就立即對入侵行為進(jìn)行截?cái)?,甚至可以對入侵行為進(jìn)行逆向追蹤。4.1.3漏洞掃描技術(shù)任何計(jì)算機(jī)系統(tǒng)都必不可少的會存在漏洞,而這需要借助漏洞掃描技術(shù)來對漏洞進(jìn)行及時的發(fā)現(xiàn)和處理。具體而言,系統(tǒng)安全管理員可以通過模擬hacker攻擊的行為來掃描當(dāng)前系統(tǒng)中的安全薄弱點(diǎn),然后依據(jù)掃描結(jié)果產(chǎn)生周密可靠的安全漏洞分析報(bào)告,最后根據(jù)報(bào)告結(jié)果采取打補(bǔ)丁等措施進(jìn)行彌補(bǔ)。4.1.4防病毒系統(tǒng)一方面,要在計(jì)算機(jī)信息系統(tǒng)內(nèi)部的每一臺服務(wù)器和用戶終端上都安裝防病毒軟件,不僅要運(yùn)用防病毒軟件對信息數(shù)據(jù)的訪問記錄進(jìn)行實(shí)時監(jiān)視,而且還應(yīng)進(jìn)行定期查殺,以保障整個計(jì)算機(jī)信息系統(tǒng)的安全性。另一方面,要對防病毒軟件及時進(jìn)行升級,尤其要及時更新其病毒庫,以提升防病毒系統(tǒng)對最新型計(jì)算機(jī)病毒的防護(hù)能力。
4.2加強(qiáng)制度建設(shè)和安全管理。
除了上述技術(shù)措施之外,加強(qiáng)制度建設(shè)和安全管理也十分重要。首先,要建立完善的計(jì)算機(jī)信息系統(tǒng)安全操作使用規(guī)范,對操作中可能涉及到的不安全行為要明確指出并制定追責(zé)機(jī)制;其次,在安全管理上也要多下功夫。一方面要加強(qiáng)日常安全教育和管理,提升系統(tǒng)用戶的安全防范意識;另一方面要對制度的落實(shí)情況加強(qiáng)監(jiān)督,對敢于違規(guī)的人員要給予嚴(yán)懲。
5結(jié)束語。
總而言之,計(jì)算機(jī)信息系統(tǒng)的安全性對其效能的發(fā)揮有著重要影響,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)建設(shè)意義重大,必須得到充分的重視。
參考文獻(xiàn)。
[1]葉子慧.計(jì)算機(jī)信息系統(tǒng)安全問題及管理措施[j].信息系統(tǒng)工程,20xx(10):143.[2]范易鋒.試述計(jì)算機(jī)信息系統(tǒng)安全及防范策略[j].華東科技(學(xué)術(shù)版),20xx(06):394.[3]金琳.淺談計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用[j].計(jì)算機(jī)光盤軟件與應(yīng)用,20xx(20):168.[4]劉賀.計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全管理策略[j].長春師范大學(xué)學(xué)報(bào),20xx,32(06):38-39.
計(jì)算機(jī)信息安全論文答辯篇七
加密技術(shù)是虛擬專用網(wǎng)絡(luò)技術(shù)中最主要的技術(shù),不僅能對計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)信息進(jìn)行保護(hù),還能保護(hù)存儲裝置中的數(shù)據(jù)資料。并且,加密技術(shù)還能保護(hù)虛擬專用網(wǎng)絡(luò)技術(shù)中的隧道技術(shù),雖然在對此技術(shù)進(jìn)行保護(hù)時,加密技術(shù)的作用并不是最關(guān)鍵的,但也是必不可少的。如果計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)資源和相關(guān)設(shè)備,沒有通過加密技術(shù)進(jìn)行加密處理,就可能給不法分子可趁之機(jī),導(dǎo)致計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)資料被盜取或者被破壞。尤其是一些用戶的隱私信息、銀行重要信息等被破壞,就會給用戶帶來重大的經(jīng)濟(jì)損失。比如,常見的金融詐騙、電話詐騙、電子訛詐、網(wǎng)上非法交易等網(wǎng)絡(luò)犯罪,基本都是精通計(jì)算機(jī)技術(shù)的人員所為。為減少網(wǎng)絡(luò)犯罪發(fā)生的概率,必須利用虛擬專用網(wǎng)絡(luò)技術(shù)對計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)信息進(jìn)行保護(hù)。
1.2隧道技術(shù)。
隧道技術(shù)的主要功能是對計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)信息進(jìn)行保護(hù),以確保用戶信息的安全性。在利用隧道技術(shù)對數(shù)據(jù)進(jìn)行保護(hù)時,需要先將用戶的數(shù)據(jù)信息收集起來,并將其整理成數(shù)據(jù)包或者壓縮包,然后將數(shù)據(jù)包或壓縮包傳輸出去,避免其在傳輸過程中被丟失。利用隧道技術(shù)可對數(shù)據(jù)信息進(jìn)行二次加密,為數(shù)據(jù)信息的安全性提供雙重保險,從而使用戶的信息能在安全的環(huán)境下進(jìn)行傳播。比如,在人們的日常生活和工作中免不了要發(fā)送郵件,而郵件中的內(nèi)容就可能會牽涉到用戶的隱私,或者企業(yè)的一些商業(yè)機(jī)密,這時就可利用隧道技術(shù)對郵件內(nèi)容進(jìn)行加密處理,從而提高郵件內(nèi)容的安全性。
1.3身份認(rèn)證技術(shù)。
身份認(rèn)證技術(shù)是虛擬專用網(wǎng)絡(luò)技術(shù)的一項(xiàng)重要技術(shù),在人們生活中的應(yīng)用非常普遍,在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全方面起著非常重要的作用。比如,現(xiàn)代人流行網(wǎng)購,無論是購買商品,還是購買火車票、機(jī)票、汽車票等,都需要實(shí)名認(rèn)證,而要利用支付寶或網(wǎng)銀付款,也需要在銀行辦理對應(yīng)的業(yè)務(wù),在銀行留存用戶的真實(shí)信息并進(jìn)行實(shí)名驗(yàn)證,才能順利的在網(wǎng)上購物。而銀行則會利用一系列的驗(yàn)證方式,使用戶的財(cái)產(chǎn)安全得到保障。近年來我國的電子商務(wù)行業(yè)發(fā)展非常迅速,身份認(rèn)證技術(shù)所起到的作用也越來越明顯,其在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用也會越來越廣泛。
2應(yīng)用分析。
2.1可連接企業(yè)的各個分支和部門。
由于有的企業(yè)在不同的區(qū)域可能擁有分支機(jī)構(gòu),為將這些分支機(jī)構(gòu)連接起來,就可利用局域網(wǎng)來完成。比如,集團(tuán)公司會有許多分公司和子公司,在對整個集團(tuán)的銷售情況進(jìn)行統(tǒng)計(jì)分析時,就可將集團(tuán)的總銷售部門與分、子公司的銷售部門連接起來,對銷售計(jì)劃和銷售結(jié)果進(jìn)行匯總、對比。同樣,其他部門的工作也可采用這樣的方式來進(jìn)行,通過這樣的方式管理企業(yè)的業(yè)務(wù),不僅能降低溝通成本,還能提高工作效率。同時,集團(tuán)公司還可構(gòu)建內(nèi)部的管理平臺,提高企業(yè)內(nèi)部信息的共享性,并利用虛擬專用網(wǎng)絡(luò)技術(shù)對企業(yè)內(nèi)部信息進(jìn)行保護(hù)。比如,在企業(yè)召開會議時,由于有的人員不能親臨現(xiàn)場參加會議,所以就可利用遠(yuǎn)程視頻的方式確保會議的順利召開。而遠(yuǎn)程會議就是依靠利用企業(yè)局域網(wǎng)來實(shí)現(xiàn)的,并可利用密鑰對會議內(nèi)容進(jìn)行保密處理,以免其被泄漏出去。
2.2提高用戶之間的信任度。
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)的用戶越來越多,由于網(wǎng)絡(luò)是一個虛擬的世界,所以用戶之間的信任度并不高。而虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用,能夠提升網(wǎng)絡(luò)信息的可靠性和安全性,所以能在很大程度上提高用戶之間的信任度。在社會經(jīng)濟(jì)不斷發(fā)展的情況下,企業(yè)的商業(yè)活動也在不斷的擴(kuò)展,企業(yè)間的合作越來越頻繁,所以不可能所有的業(yè)務(wù)都能進(jìn)行面對面的洽談,這不僅會耗費(fèi)大量的人力、物力、時間資源,還會增加企業(yè)的運(yùn)營成本。而在虛擬網(wǎng)絡(luò)專用技術(shù)的作用下,合作雙方可利用局域網(wǎng)洽談業(yè)務(wù),從而提高兩者的合作效率,并節(jié)約各類資源,促進(jìn)企業(yè)的長足發(fā)展。
2.3能加強(qiáng)遠(yuǎn)程員工與企業(yè)之間的聯(lián)系。
在遠(yuǎn)程員工與企業(yè)之間進(jìn)行聯(lián)系時,可利用企業(yè)的局域網(wǎng)來進(jìn)行,這就是虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用。由于有的企業(yè)員工并不在同一場所辦公,所以利用此項(xiàng)技術(shù),能夠方便遠(yuǎn)程員工隨時向企業(yè)匯報(bào)工作,以提高企業(yè)的整體管理效率。比如,在遠(yuǎn)程員工需要傳送重要文件,或者工作中遇到的一些重要問題需要企業(yè)領(lǐng)導(dǎo)人的指示時,就可利用虛擬專用網(wǎng)絡(luò)技術(shù)與企業(yè)取得及時有效的溝通,從而使企業(yè)能夠隨時掌控遠(yuǎn)程員工的工作情況,并對其實(shí)施動態(tài)的監(jiān)督。而在運(yùn)用此項(xiàng)技術(shù)時,需要將企業(yè)的總部做為應(yīng)用的中心,企業(yè)的互聯(lián)網(wǎng)出口網(wǎng)關(guān)可由一臺互聯(lián)網(wǎng)防火墻設(shè)備來完成,而其他用戶則可通過虛擬專用網(wǎng)絡(luò),登錄到客戶端中,并從客戶端獲取自己所需的信息。通過客戶端可實(shí)現(xiàn)數(shù)據(jù)資源的共享,從而方便員工與企業(yè)之間的溝通。
3結(jié)束語。
綜上所述,常用的虛擬網(wǎng)絡(luò)技術(shù)包括加密技術(shù)、隧道技術(shù)、身份認(rèn)證技術(shù)等,這些技術(shù)都能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行保護(hù),從而確保各種信息的安全性。所以,將虛擬網(wǎng)絡(luò)技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)信息安全中,能夠?qū)崿F(xiàn)企業(yè)分支與部門間的連接,提高用戶之間的信任度,并能方便遠(yuǎn)程模式下員工與企業(yè)之間保持良好的聯(lián)系,是企業(yè)現(xiàn)代化發(fā)展的重要需求。
【參考文獻(xiàn)】。
[1]馬濤.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx(9):61-62.[2]馬妮娜,程春.虛擬專用網(wǎng)路技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息中的實(shí)現(xiàn)[j].大觀,20xx,(8):157.[3]鄭紫燕.計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用研究[j].信息通信,20xx(12):180-180,181.[4]歐亞湘.虛擬專用網(wǎng)絡(luò)技術(shù)在辦公網(wǎng)絡(luò)中的應(yīng)用設(shè)計(jì)[j].福建電腦,20xx(12):117-118.
計(jì)算機(jī)信息安全論文答辯篇八
:本文就計(jì)算機(jī)網(wǎng)絡(luò)的簡介、網(wǎng)絡(luò)信息安全的威脅、網(wǎng)絡(luò)安全防范對策等作簡要介紹,闡述信息安全的重要性及防范對策。
近年來,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已成為社會發(fā)展的重要保證。各國都在建設(shè)自己的信息高速公路,我國相關(guān)部門也早已進(jìn)行戰(zhàn)略布局,計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的速度在不斷加快。網(wǎng)絡(luò)應(yīng)用涉及國家的政府、軍事、文教等諸多領(lǐng)域,其中有很多是敏感信息,正因?yàn)榫W(wǎng)絡(luò)應(yīng)用如此廣泛、扮演的角色又如此重要,其安全性不容忽視。
計(jì)算機(jī)網(wǎng)絡(luò)通俗地講就是由多臺計(jì)算機(jī)(或其他計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備)通過傳輸介質(zhì)連接在一起組成的。它由計(jì)算機(jī)、操作系統(tǒng)、傳輸介質(zhì)以及相應(yīng)的應(yīng)用軟件4部分組成。簡單地講網(wǎng)絡(luò)就是一群通過一定形式連接起來的計(jì)算機(jī),每臺計(jì)算機(jī)都是獨(dú)立的,沒有主從關(guān)系,其中任意一臺計(jì)算機(jī)都不能干預(yù)其他計(jì)算機(jī)的工作。
2.1木馬和病毒的活躍。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是由計(jì)算機(jī)語言和支持的應(yīng)用軟件組成的,系統(tǒng)再設(shè)計(jì)中肯定會有漏洞的存在,木馬和病毒正是利用了這個空子,尋找系統(tǒng)中的漏洞并有針對地對薄弱的地方進(jìn)行攻擊,進(jìn)而非法竊取有用的數(shù)據(jù)和資料,在整個計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中,每個環(huán)節(jié)都有這樣的情況,包括:路由器、交換機(jī)、服務(wù)器、防火墻及個人pc,這是無法避免的,給網(wǎng)絡(luò)的信息安全造成了很大的風(fēng)險。
2.2人為侵入的威脅。
曾幾何時,互聯(lián)網(wǎng)訪問被形象地比喻為“沖浪”,這說明網(wǎng)絡(luò)像大海一樣包羅萬象,在廣闊的互聯(lián)網(wǎng)中縱橫著無數(shù)的網(wǎng)絡(luò)駭客,他們編寫計(jì)算機(jī)病毒,制造網(wǎng)絡(luò)攻擊,以入侵局域網(wǎng)系統(tǒng)和網(wǎng)站后臺賺取報(bào)酬為生,這些駭客技藝高超,其技術(shù)水平往往超出網(wǎng)絡(luò)的防護(hù)能力,他們是當(dāng)今世界網(wǎng)絡(luò)威脅的最大制造者。當(dāng)然,網(wǎng)絡(luò)管理維護(hù)人員素質(zhì)參差不齊,管理混亂,管理人員利用職權(quán)竊取用戶信息監(jiān)守自盜的情況也時有發(fā)生。
2.3用戶安全意識不強(qiáng)。
單位及企業(yè)組建的內(nèi)部局域網(wǎng)絡(luò),一般通過路由轉(zhuǎn)換設(shè)備進(jìn)行對外訪問,內(nèi)部網(wǎng)絡(luò)往往是系統(tǒng)管理員及用戶最容易忽略的地方,覺得其是最安全的,是不會出問題的,麻痹大意所引起的后果可能最為嚴(yán)重。用戶通過u盤拔插、移動通話設(shè)備連接pc機(jī)、讀取盜版光盤,盜版軟件的下載使用等等,都可能使木馬和病毒得逞,進(jìn)而通過單機(jī)蔓延整個內(nèi)部局域網(wǎng),信息安全得不到有效保障,可能給單位造成很大的影響。
2.4法律法規(guī)不健全。
當(dāng)下我國網(wǎng)絡(luò)安全法律法規(guī)還不夠健全,對網(wǎng)絡(luò)駭客、不良運(yùn)營商和用戶缺乏相應(yīng)管理機(jī)制?;ヂ?lián)網(wǎng)網(wǎng)絡(luò)普及的背后,是整個管理體系的雜亂無章。網(wǎng)絡(luò)整體缺乏管理是目前存在的現(xiàn)狀,這需要在國家層面進(jìn)行戰(zhàn)略部署,相關(guān)法律法規(guī)的立法迫在眉睫。
網(wǎng)絡(luò)信息安全防范的方法有很多,包括防火墻技術(shù)、數(shù)據(jù)加密與用戶授權(quán)、入侵檢測和防病毒技術(shù)等。
3.1防火墻的應(yīng)用。
“防火墻”(firewall)具有簡單實(shí)用的特點(diǎn),在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下達(dá)到防護(hù)網(wǎng)絡(luò)的安全,它是目前整個網(wǎng)絡(luò)安全的重中之重。
(1)從形式上防火墻可以分為:軟件防火墻和硬件防火墻。顧名思義,軟件防火墻指的就是通過純軟件的方式隔離內(nèi)外網(wǎng)絡(luò)的系統(tǒng),一般安裝在操作系統(tǒng)平臺,速率較慢,cpu占用率高,當(dāng)數(shù)據(jù)流量很大時,將拖垮主機(jī);硬件防火墻是通過硬件和軟件的組合來隔離內(nèi)外部網(wǎng)絡(luò)的系統(tǒng),該防火墻優(yōu)勢明顯,它c(diǎn)pu占用率極低,速度快,每秒鐘通過的數(shù)據(jù)流量可以達(dá)到幾十m到幾百m,甚至還有千兆級以及達(dá)到幾g的防火墻,是當(dāng)下流行的趨勢。
(2)從技術(shù)上防火墻可以分為:包過濾型防火墻和代理服務(wù)器型防火墻。包過濾型防火墻工作在網(wǎng)絡(luò)協(xié)議的ip層,它只對ip包的源地址、目標(biāo)地址及地址端口進(jìn)行處理,速度快,能夠處理的并發(fā)連接較多,其缺點(diǎn)是對應(yīng)用層的攻擊無能為力。包過濾型防火墻的最主要特點(diǎn)是“最小特權(quán)原則”,需要制定規(guī)則允許哪些數(shù)據(jù)包通過,哪些數(shù)據(jù)禁止通過。包過濾型防火墻包括靜態(tài)包過濾防火墻和動態(tài)包過濾防火墻。目前社會上包過濾防火墻的使用較為普遍。代理服務(wù)器型防火墻指在當(dāng)收到一個客戶的連接請求時,核實(shí)該請求,然后將處理后的請求轉(zhuǎn)發(fā)給網(wǎng)絡(luò)上的真實(shí)服務(wù)器,在接到真實(shí)服務(wù)器的應(yīng)答后做進(jìn)一步處理,再將回復(fù)發(fā)送給發(fā)出請求的用戶,它起到中間轉(zhuǎn)接的作用,有時也被稱為“應(yīng)用層網(wǎng)關(guān)”。代理服務(wù)器型防火墻工作在應(yīng)用層,能夠?qū)Ω邔訁f(xié)議的攻擊進(jìn)行攔截,是防火墻技術(shù)的發(fā)展方向。但是其處理速度較慢,能處理的并發(fā)數(shù)也較少。
3.2數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)。
與防火墻相比,數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)比較靈活。對于主動攻擊,我們無法避免,但可以進(jìn)行有效檢測,對于被動攻擊,我們無法檢測,但也可以避免,幫我們實(shí)現(xiàn)的就是數(shù)據(jù)加密技術(shù)。用戶授權(quán)訪問控制技術(shù)指的是用戶訪問權(quán)限必須遵循最小特權(quán)原則,該原則規(guī)定用戶只能擁有能夠完成自己崗位功能所必需的訪問權(quán)限,其他權(quán)限不予開通,這是為了保證網(wǎng)絡(luò)資源受控、合理地使用,在企事業(yè)單位系統(tǒng)中一般均采用這種技術(shù)。
3.3入侵檢測技術(shù)。
入侵檢測系統(tǒng)(ids)指的是對計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別和相應(yīng)處理的系統(tǒng)。ids被認(rèn)為是防火墻之后的第二道安全閘門,是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。它能夠在入侵行為發(fā)生對系統(tǒng)產(chǎn)生危害前,檢測到入侵攻擊行為,并利用報(bào)警與防護(hù)系統(tǒng)驅(qū)逐入侵攻擊;在入侵過程中,減少入侵攻擊所造成的損失;在被入侵攻擊后,收集入侵攻擊的相關(guān)信息,作為防范系統(tǒng)的知識,添加入策略集中,增強(qiáng)系統(tǒng)的防范能力,避免系統(tǒng)再次受到同類型的入侵。按照對象可分為:基于網(wǎng)絡(luò)型、基于主機(jī)性、混合型3種。隨著網(wǎng)絡(luò)流量的不斷增加,入侵檢測技術(shù)也在不斷發(fā)展,入侵檢測系統(tǒng)將向大流量網(wǎng)絡(luò)的處理能力、高度可集成性方向發(fā)展。
3.4防病毒技術(shù)。
防病毒技術(shù)直觀地講就是殺毒軟件,他是網(wǎng)絡(luò)防火墻的必要補(bǔ)充,與我們的日常生活息息相關(guān)。在以家庭為單位的計(jì)算機(jī)使用人群中,一般是以接入外部公用網(wǎng)為主,這部分計(jì)算機(jī)如果沒有安裝殺毒軟件將會發(fā)生不可預(yù)料的情況,使我們的正常網(wǎng)上行為變得舉步維艱。防病毒技術(shù)通常與操作系統(tǒng)相配合,它可以防范大部分網(wǎng)絡(luò)系統(tǒng)攻擊,修復(fù)系統(tǒng)漏洞,使我們的網(wǎng)絡(luò)安全變得簡單。防病毒技術(shù)分為:病毒預(yù)防技術(shù)、病毒檢測技術(shù)和病毒清除技術(shù)。目前市場上主流的國產(chǎn)防病毒產(chǎn)品有360、金山毒霸、瑞星殺毒,國際上比較常用的有趨勢科技、賽門鐵克、卡巴斯基等等。他們都是非常優(yōu)秀的防病毒軟件,為整個網(wǎng)絡(luò)的和諧貢獻(xiàn)積極力量。當(dāng)然,現(xiàn)在的防病毒技術(shù)正在由單一的預(yù)防、檢測和清除技術(shù)向三位一體方向發(fā)展,未來的相關(guān)技術(shù)值得期待。
計(jì)算機(jī)網(wǎng)絡(luò)在不斷發(fā)展,計(jì)算機(jī)技術(shù)也在不停進(jìn)步,網(wǎng)絡(luò)信息安全面臨的挑戰(zhàn)隨之也在不斷加大。這對網(wǎng)絡(luò)信息管理提出了更高的要求。計(jì)算機(jī)網(wǎng)絡(luò)中絕對安全是不存在的,國家制定健全的法律法規(guī)是計(jì)算機(jī)網(wǎng)絡(luò)安全的重要保證,網(wǎng)絡(luò)管理人員也需加倍努力,努力學(xué)習(xí)新技術(shù),探索新方法,盡可能地去發(fā)現(xiàn)、控制、減小網(wǎng)絡(luò)非法行為,將損失降到最低。網(wǎng)絡(luò)安全工作任重而道遠(yuǎn),管理維護(hù)人員務(wù)必時刻防范,保持安全防范意識,為社會主義和諧網(wǎng)絡(luò)安全環(huán)境添磚加瓦。
計(jì)算機(jī)信息安全論文答辯篇九
摘要:計(jì)算機(jī)信息系統(tǒng)的安全性對其效能的發(fā)揮有著重要影響,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)建設(shè)意義重大,必須得到充分的重視。本文對計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題進(jìn)行了分析,并對如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)性能的策略進(jìn)行了探討,希望對相關(guān)工作者能夠有所借鑒。
1引言。
隨著信息網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)已經(jīng)滲透到了社會生產(chǎn)和生活中的方方面面,在人們的生活和工作中發(fā)揮了極其重要的作用。同時,計(jì)算機(jī)信息技術(shù)在應(yīng)用過程中也會產(chǎn)生大量的信息和數(shù)據(jù),其中有很大一部分信息數(shù)據(jù)具有較高的價值,如果其被破壞或竊取,則由此而帶來的損失將可能十分巨大。鑒于此,加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)至關(guān)重要。筆者結(jié)合自己多年的工作實(shí)踐經(jīng)驗(yàn),就計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題進(jìn)行了分析,并對如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)性能的策略進(jìn)行了探討,希望對相關(guān)工作者能夠有所借鑒。
一般而言,計(jì)算機(jī)信息系統(tǒng)的安全主要包括硬件安全、軟件安全以及系統(tǒng)內(nèi)存儲的數(shù)據(jù)安全,具體則表現(xiàn)為計(jì)算機(jī)信息系統(tǒng)不會因?yàn)樵庥鐾话l(fā)事件的影響而停止工作,其系統(tǒng)和數(shù)據(jù)也不會出現(xiàn)破壞和損失。因此,要確保計(jì)算機(jī)信息系統(tǒng)的安全就必須從兩個方面去入手。一方面,要從技術(shù)層面上去保障計(jì)算機(jī)信息系統(tǒng)的硬件、軟件和物理使用環(huán)境的安全;另一方面,要加強(qiáng)制度建設(shè)和安全教育,通過提高系統(tǒng)使用用戶的安全防護(hù)意識和規(guī)范用戶的操作行為來保證。
現(xiàn)實(shí)中,考慮到計(jì)算機(jī)信息系統(tǒng)的功能特性,其一般具有開放程度高和系統(tǒng)分布廣的特點(diǎn),而這一方面提升了信息資源的共享效率,但同時也促使計(jì)算機(jī)信息系統(tǒng)面臨著各種潛在的外部安全威脅。具體而言,計(jì)算機(jī)信息系統(tǒng)所面臨的主要安全問題可以歸納為以下幾點(diǎn):
3.1非法入侵。
非法入侵一般指外部未經(jīng)授權(quán)的網(wǎng)絡(luò)用戶對計(jì)算機(jī)信息系統(tǒng)進(jìn)行非法訪問的行為,這些行為往往伴隨著竊取計(jì)算機(jī)信息系統(tǒng)賬戶信息,對系統(tǒng)內(nèi)部存儲的數(shù)據(jù)進(jìn)行惡意篡改、刪除和竊取等。因?yàn)榧夹g(shù)的進(jìn)步,當(dāng)前從事計(jì)算機(jī)信息方面工作的人員越來越多,而這其中的惡意行為也嚴(yán)重影響到了信息系統(tǒng)的安全。
計(jì)算機(jī)病毒的本質(zhì)一段惡意程序,其目的是為了對信息系統(tǒng)進(jìn)行破壞和對系統(tǒng)數(shù)據(jù)進(jìn)行竊取,是計(jì)算機(jī)信息技術(shù)發(fā)展到一定階段的必然產(chǎn)物。計(jì)算機(jī)病毒一般借助于網(wǎng)絡(luò)進(jìn)行傳播,具有高傳染性、高隱蔽性和高破壞性等特點(diǎn),是當(dāng)前計(jì)算機(jī)信息系統(tǒng)面臨的主要安全威脅之一。
3.3管理問題。
現(xiàn)實(shí)中,計(jì)算機(jī)信息系統(tǒng)的建立目的是為了讓用戶去使用,其維護(hù)管理也依賴于人去執(zhí)行,所以計(jì)算機(jī)信息系統(tǒng)離不開人為因素。而人為因素也可能導(dǎo)致計(jì)算機(jī)信息系統(tǒng)的安全問題。例如用戶的安全防護(hù)意識較低,其操作行為比較隨意,沒有嚴(yán)格遵守相關(guān)的安全防護(hù)規(guī)范;又例如系統(tǒng)的管理維護(hù)人員不盡責(zé),沒有及時發(fā)現(xiàn)系統(tǒng)的安全漏洞,進(jìn)而使系統(tǒng)面臨著信息數(shù)據(jù)被泄露的安全隱患。
4.1采用先進(jìn)的安全防護(hù)技術(shù)。
要提升計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)性能,首先能想到的就采用各種安全防護(hù)技術(shù)。實(shí)際中主要采用的計(jì)算機(jī)信息安全防護(hù)技術(shù)主要包括以下幾個方面:4.1.1防火墻技術(shù)在信息系統(tǒng)的網(wǎng)絡(luò)邊界部署防火墻可以有效防范攻擊行為。此外,防火墻一般還自帶對網(wǎng)絡(luò)使用狀態(tài)的記錄功能,這也能后續(xù)的系統(tǒng)安全規(guī)劃和維護(hù)提供依據(jù)。4.1.2入侵檢測技術(shù)在計(jì)算機(jī)信息系統(tǒng)的關(guān)鍵位置布置入侵檢測系統(tǒng),并對系統(tǒng)中潛在違反安全策略的行為和入侵跡象加強(qiáng)監(jiān)控和分析。入侵檢測系統(tǒng)還可以和防火墻進(jìn)行聯(lián)動,一旦檢測發(fā)現(xiàn)出非法入侵行為,就立即對入侵行為進(jìn)行截?cái)?,甚至可以對入侵行為進(jìn)行逆向追蹤。4.1.3漏洞掃描技術(shù)任何計(jì)算機(jī)系統(tǒng)都必不可少的會存在漏洞,而這需要借助漏洞掃描技術(shù)來對漏洞進(jìn)行及時的發(fā)現(xiàn)和處理。具體而言,系統(tǒng)安全管理員可以通過模擬hacker攻擊的行為來掃描當(dāng)前系統(tǒng)中的安全薄弱點(diǎn),然后依據(jù)掃描結(jié)果產(chǎn)生周密可靠的安全漏洞分析報(bào)告,最后根據(jù)報(bào)告結(jié)果采取打補(bǔ)丁等措施進(jìn)行彌補(bǔ)。4.1.4防病毒系統(tǒng)一方面,要在計(jì)算機(jī)信息系統(tǒng)內(nèi)部的每一臺服務(wù)器和用戶終端上都安裝防病毒軟件,不僅要運(yùn)用防病毒軟件對信息數(shù)據(jù)的訪問記錄進(jìn)行實(shí)時監(jiān)視,而且還應(yīng)進(jìn)行定期查殺,以保障整個計(jì)算機(jī)信息系統(tǒng)的安全性。另一方面,要對防病毒軟件及時進(jìn)行升級,尤其要及時更新其病毒庫,以提升防病毒系統(tǒng)對最新型計(jì)算機(jī)病毒的防護(hù)能力。
4.2加強(qiáng)制度建設(shè)和安全管理。
除了上述技術(shù)措施之外,加強(qiáng)制度建設(shè)和安全管理也十分重要。首先,要建立完善的計(jì)算機(jī)信息系統(tǒng)安全操作使用規(guī)范,對操作中可能涉及到的不安全行為要明確指出并制定追責(zé)機(jī)制;其次,在安全管理上也要多下功夫。一方面要加強(qiáng)日常安全教育和管理,提升系統(tǒng)用戶的安全防范意識;另一方面要對制度的落實(shí)情況加強(qiáng)監(jiān)督,對敢于違規(guī)的人員要給予嚴(yán)懲。
5結(jié)束語。
總而言之,計(jì)算機(jī)信息系統(tǒng)的安全性對其效能的發(fā)揮有著重要影響,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)建設(shè)意義重大,必須得到充分的重視。
參考文獻(xiàn)。
[1]葉子慧.計(jì)算機(jī)信息系統(tǒng)安全問題及管理措施[j].信息系統(tǒng)工程,20xx(10):143.
[2]范易鋒.試述計(jì)算機(jī)信息系統(tǒng)安全及防范策略[j].華東科技(學(xué)術(shù)版),20xx(06):394.
[3]金琳.淺談計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用[j].計(jì)算機(jī)光盤軟件與應(yīng)用,20xx(20):168.
計(jì)算機(jī)信息安全論文答辯篇十
計(jì)算機(jī)技術(shù)的快速發(fā)展,不僅加快了社會發(fā)展,而且實(shí)現(xiàn)了資源共享。但其在發(fā)展的同時,安全問題也日漸凸顯。保障計(jì)算機(jī)系統(tǒng)安全是指,對計(jì)算機(jī)軟件及硬件方面進(jìn)行保護(hù),使其不遭到*客的入侵及破壞,導(dǎo)致信息泄露等情況。因?yàn)橛?jì)算機(jī)信息一旦泄露,會造成十分嚴(yán)重的后果,因此,必須要做好辦公計(jì)算機(jī)在信息方面的安全措施。
網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,使計(jì)算機(jī)信息實(shí)現(xiàn)資源共享的同時,也容易在使用、儲存及傳輸過程中遭到破壞或泄露。計(jì)算機(jī)的安全隱患主要表現(xiàn)在以下幾方面。第一,*客能使用非法手段盜取用戶登錄名及密碼,然后利用這些信息對用戶進(jìn)行攻擊,盜取用戶重要信息,進(jìn)而進(jìn)行越權(quán)操作。第二,計(jì)算機(jī)信息遺失隱患。計(jì)算機(jī)信息系統(tǒng)在運(yùn)作過程中,會產(chǎn)生電磁波和機(jī)械振動產(chǎn)生的聲音,這些一旦被*客獲取,再經(jīng)過處理后,可能會獲取相關(guān)信息。第三,利用邏輯炸彈對計(jì)算機(jī)進(jìn)行破壞。第四,采用計(jì)算機(jī)病毒來攻擊用戶,從而對用戶造成損害。第五,選擇具有攻擊性的程序,對用戶進(jìn)行迫害,進(jìn)而導(dǎo)致用戶的系統(tǒng)無法正常工作。
確保計(jì)算機(jī)在信息方面的安全,對經(jīng)濟(jì)及社會發(fā)展具有重要意義。具體可從以下幾點(diǎn)進(jìn)行分析。
2.1加強(qiáng)法律建設(shè),提高安全防護(hù)思想。
隨著網(wǎng)絡(luò)技術(shù)飛速發(fā)展,人們對網(wǎng)絡(luò)安全問題的關(guān)注不斷提高,我國很大一部分單位在計(jì)算機(jī)系統(tǒng)安全方面還存在較大風(fēng)險,嚴(yán)重威脅著企業(yè)發(fā)展。企業(yè)的部分材料一旦泄露,將會對國家安全及社會穩(wěn)定造成極大威脅。目前,我國計(jì)算機(jī)防治安全技術(shù)還不成熟,部分企業(yè)未對辦公計(jì)算機(jī)采取安全方面的保護(hù)措施。很多員工對計(jì)算機(jī)安全認(rèn)識較淺。因此,首先,企業(yè)要提高工作人員對計(jì)算機(jī)信息安全的重要意義的認(rèn)識程度,不斷宣傳計(jì)算機(jī)安全方面的知識;其次,企業(yè)要加強(qiáng)對相關(guān)工作人員在計(jì)算機(jī)安全方面的培訓(xùn);最后,應(yīng)建設(shè)計(jì)算機(jī)安全管理制度,制定相關(guān)法律法規(guī)。
2.2快速發(fā)展安全技術(shù)。
要加強(qiáng)研究信息系統(tǒng)在安全方面的技術(shù),保證計(jì)算機(jī)信息安全。企業(yè)要利用科技手段研發(fā)出關(guān)鍵性技術(shù),把這些技術(shù)充分應(yīng)用到計(jì)算機(jī)安全防護(hù)上。
3各項(xiàng)安全技術(shù)措施。
3.1身份驗(yàn)證。
所謂的身份驗(yàn)證指的是判斷對計(jì)算機(jī)信息進(jìn)行訪問的人與允許訪問的人是否為同一個人,避免欺詐及假冒攻擊現(xiàn)象的發(fā)生。對身份進(jìn)行驗(yàn)證一般采用以下三種方式:第一,使用密碼及密匙等方式進(jìn)行驗(yàn)證;第二,利用某些特別物體進(jìn)行驗(yàn)證,例如,護(hù)照、身份證等;第三,利用驗(yàn)證用戶及行為特征等。例如,指紋、字跡等。
3.2管理并且控制計(jì)算機(jī)存取。
由于在訪問計(jì)算機(jī)信息資源時要針對用戶身份對計(jì)算機(jī)信息資源訪問條件的不同來設(shè)置,即對數(shù)據(jù)中訪問的用戶設(shè)置權(quán)限。
3.3加密處理。
對信息中重要的部分進(jìn)行加密處理,對數(shù)據(jù)處理有一定強(qiáng)化作用。所謂數(shù)據(jù)加密就是利用字符排列的順序及規(guī)定的改變,進(jìn)而使合法用戶得到相應(yīng)數(shù)據(jù)。在一般情況下,計(jì)算機(jī)信息加密分為信息表、信息記錄及信息字段等加密方式。這些加密方式具有一定的選擇性和靈活性,因此,得到廣泛應(yīng)用。
4結(jié)語。
通過對辦公計(jì)算機(jī)信息和安全隱患的防治方法進(jìn)行具體闡述,了解加強(qiáng)信息安全的重要意義。要做好計(jì)算機(jī)安全防治措施,保證辦公信息的安全,促進(jìn)我國計(jì)算機(jī)技術(shù)的發(fā)展,為人們提供更多便利。
計(jì)算機(jī)信息安全論文答辯篇十一
摘要:隨著信息技術(shù)的快速發(fā)展,人們對于網(wǎng)絡(luò)信息的需求和依賴逐漸增強(qiáng)。網(wǎng)絡(luò)在帶給人們便利服務(wù)的同時,也會導(dǎo)致一些不安全的后果。其具體的表現(xiàn)中主要有私人信息泄露、私人信息被篡改以及網(wǎng)絡(luò)資源被非法占用等。正是由于計(jì)算機(jī)信息安全存在著隱患,導(dǎo)致個人和企業(yè)容易受到攻擊,這樣的安全事件時有發(fā)生,造成了一定的經(jīng)濟(jì)損失。所以,在網(wǎng)絡(luò)環(huán)境下,加強(qiáng)計(jì)算機(jī)信息安全管理工作顯得尤為重要。
引言。
隨著信息化的發(fā)展和不斷普及,當(dāng)前許多企業(yè)都有了自己的局域網(wǎng),通過局域網(wǎng)和外網(wǎng)能夠?qū)崿F(xiàn)互聯(lián)?;ヂ?lián)網(wǎng)絡(luò)具有覆蓋范圍大的特點(diǎn),內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)信息安全面臨著嚴(yán)重的威脅,網(wǎng)絡(luò)節(jié)點(diǎn)存在著被攻擊的可能。所以,互聯(lián)網(wǎng)以其便利的信息交流服務(wù)和信息共享為社會帶來極大便利的同時,也產(chǎn)生了信息污染、信息泄露等一些不安全的因素。為了更好地保障計(jì)算機(jī)信息安全,理應(yīng)對計(jì)算機(jī)信息安全存在的問題進(jìn)行分析,提出有針對性的措施,從而保證計(jì)算機(jī)信息的安全和穩(wěn)定。
1.1軟件存在漏洞。
當(dāng)前,在網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)信息安全遇到的首要問題就是計(jì)算機(jī)軟件安裝包存在著一定的漏洞,導(dǎo)致網(wǎng)絡(luò)容易受到攻擊。許多時候,在一個軟件剛剛設(shè)計(jì)產(chǎn)生的時候,其漏洞就已經(jīng)被人們發(fā)現(xiàn)了,這樣也就會直接導(dǎo)致一些人利用這些漏洞進(jìn)行非法操作,獲取用戶的網(wǎng)絡(luò)信息,對用戶的網(wǎng)絡(luò)進(jìn)行攻擊。正是由于軟件存在著漏洞,為非法用戶的攻擊行為提供了便利。
1.2受到病毒攻擊。
在網(wǎng)絡(luò)環(huán)境下,一些不法分子還會利用病毒,通過網(wǎng)絡(luò)作為載體,然后進(jìn)行傳播。許多時候,用戶在操作的過程中,甚至是訪問網(wǎng)頁的過程中就會感染病毒,信息便被遭到了惡意的篡改。此外,用戶在進(jìn)行文件傳輸或者信息傳遞的時候,如果不能夠采取有效的加密手段,那么也很有可能成為病毒的攻擊對象,這樣很容易導(dǎo)致個人的信息被竊取,造成損失。
1.3管理水平比較落后。
對于計(jì)算機(jī)的信息安全管理工作來說,其中主要涵蓋了安全管理機(jī)制建立、安全系數(shù)評估等方面的內(nèi)容。許多發(fā)達(dá)國家為了能夠保證信息的安全,已經(jīng)建立起完善的安全信息管理機(jī)構(gòu)。在我國當(dāng)前的計(jì)算機(jī)信息安全管理工作中,更多的是分開管理和執(zhí)行。這樣無疑會給計(jì)算機(jī)信息安全的發(fā)展造成阻礙,影響了資源整合的有效性。此外,在進(jìn)行計(jì)算機(jī)信息安全管理的過程中,難以對于信息安全工程進(jìn)行更加有效的規(guī)劃,導(dǎo)致信息管理部分和領(lǐng)導(dǎo)部門之間信息溝通存在著一定的問題,最終嚴(yán)重影響了信息安全管理的水平。
1.4軟硬件水平落后。
當(dāng)前,在計(jì)算機(jī)使用過程中,許多用戶使用盜版軟件,而正版軟件使用較少,這樣就會導(dǎo)致計(jì)算機(jī)信息安全受到威脅。所以,這就需要注重對于計(jì)算機(jī)的配置進(jìn)行完善,篩選使用正版軟件。在這個過程中,還應(yīng)該注重對于舊電腦設(shè)備和軟件進(jìn)行更換,保證在日常工作中的正常使用。通過進(jìn)行軟件更新和補(bǔ)丁下載以及安全殺毒軟件等方式,避免信息安全問題的發(fā)生。但是,軟硬件水平的落后直接影響了計(jì)算機(jī)的信息安全。
1.5用戶操作不當(dāng)。
計(jì)算機(jī)信息安全與用戶的個人操作也有著一定的關(guān)系。有的時候用戶沒有對計(jì)算機(jī)進(jìn)行正確的操作,這樣會導(dǎo)致計(jì)算機(jī)配置不正確,導(dǎo)致一定的安全漏洞。例如,在進(jìn)行防火墻配置的時候,如果出現(xiàn)操作不當(dāng)?shù)膯栴},那么就會導(dǎo)致防火墻的作用得不到有效的發(fā)揮。同時,由于用戶沒有必要的計(jì)算機(jī)安全意識,導(dǎo)致信息安全問題頻發(fā)。例如,一些用戶會把自己的賬號轉(zhuǎn)借給他人,這樣也會更加容易造成網(wǎng)絡(luò)信息安全問題的發(fā)生。
為了能夠充分保證用戶計(jì)算機(jī)信息安全,首先應(yīng)該注重不斷提升用戶的信息安全防范的意識,這是影響計(jì)算機(jī)信息安全管理工作的重要因素。積極培養(yǎng)用戶良好的信息安全意識,進(jìn)行相關(guān)信息安全管理內(nèi)容的宣傳。如果遇到一些來歷不明的郵件,應(yīng)該及時刪除,避免影響計(jì)算機(jī)程度的有效運(yùn)行。同時,還應(yīng)該避免從網(wǎng)上下載一些不健康的內(nèi)容,因?yàn)檫@樣容易導(dǎo)致一些木馬程序隨之進(jìn)入計(jì)算機(jī)中,這樣就會導(dǎo)致計(jì)算機(jī)的信息安全失去控制。對此,我們需要做好計(jì)算機(jī)安全系統(tǒng)補(bǔ)丁升級和更新工作,避免運(yùn)行一些外部程序,有效防止個人信息的泄露。在這個過程中,還應(yīng)該不斷強(qiáng)化用戶的法制教育,使用戶對于計(jì)算機(jī)操作行為所應(yīng)該承擔(dān)的法律責(zé)任有所認(rèn)識,這樣對于其自覺維護(hù)信息安全有著重要的作用。
在網(wǎng)絡(luò)環(huán)境下,想要保障計(jì)算機(jī)信息安全,需要從技術(shù)層面強(qiáng)化計(jì)算機(jī)信息安全管理工作。首先,應(yīng)該注重對于病毒控制技術(shù)的應(yīng)用,通過控制病毒技術(shù),能夠?qū)τ谟?jì)算機(jī)中的惡意程序和病毒等進(jìn)行有效的識別,消除造成的不良影響。此外,結(jié)合病毒控制產(chǎn)品作用的不同機(jī)理,把病毒控制技術(shù)分為病毒預(yù)防、檢測和消除三類。預(yù)防技術(shù)主要是針對病毒的分類處理來實(shí)現(xiàn)的,在長期運(yùn)行過程中如果出現(xiàn)類似規(guī)則,那么就會視為病毒從而進(jìn)行預(yù)防。病毒檢驗(yàn)主要是針對病毒的特征或者是病毒程序的不同進(jìn)行自我校驗(yàn),保證計(jì)算結(jié)果。如果出現(xiàn)差異那么就能夠檢測的病毒的存在。最后病毒清理技術(shù),是計(jì)算機(jī)感染病毒之后,對于病毒進(jìn)行清理,這就需要加強(qiáng)對新病毒清除軟件的開發(fā)力度,保障計(jì)算機(jī)用戶信息安全。
2.3注重應(yīng)用密碼技術(shù)。
當(dāng)前在網(wǎng)絡(luò)上始終使用比較廣泛的技術(shù)就是密碼技術(shù),在重要的信息進(jìn)行傳輸?shù)臅r候,往往會先使用加密設(shè)備進(jìn)行加密處理,然后進(jìn)行發(fā)送。在對方接收到信息之后用相應(yīng)的解密密鑰,解密源文件進(jìn)行恢復(fù),這樣即使信息被竊取也無法獲得真正的內(nèi)容。所以,針對向前網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全問題,應(yīng)該注重加強(qiáng)密碼技術(shù)的應(yīng)用,對信息進(jìn)行適當(dāng)?shù)募用芴幚肀WC計(jì)算機(jī)信息,在使用的過程中避免被竊取。
2.4啟動防火墻技術(shù)。
在網(wǎng)絡(luò)應(yīng)用的過程中,關(guān)于信息安全,我們會經(jīng)常聽到防火墻。防火墻主要就是為不同網(wǎng)絡(luò)安全區(qū)域設(shè)置安全屏障,其抗攻擊能力比較強(qiáng)。同時,防火墻作為網(wǎng)絡(luò)安全區(qū)域中的唯一出入口,可以結(jié)合相應(yīng)的安全策略對于流入網(wǎng)絡(luò)的信息進(jìn)行控制。因此,在網(wǎng)絡(luò)信息應(yīng)用的過程中,應(yīng)該重視防火墻技術(shù)的應(yīng)用,對于網(wǎng)絡(luò)內(nèi)部環(huán)境和互聯(lián)網(wǎng)之間的活動進(jìn)行更加有效地監(jiān)督。通過這樣的方式,對于一些不安全的信息進(jìn)行自過濾,從而有效保證網(wǎng)絡(luò)環(huán)境的信息安全性。除此之外,還可以制定完善的網(wǎng)絡(luò)安全協(xié)議,在開展計(jì)算機(jī)信息安全管理的過程中,通過制定完善的網(wǎng)絡(luò)安全協(xié)議,能夠保證數(shù)據(jù)在進(jìn)行傳輸?shù)倪^程中出現(xiàn)問題的時候有處理的參考依據(jù),能夠更加及時地解決問題。
為了更加有效地保證計(jì)算機(jī)信息安全,除了強(qiáng)化應(yīng)用最新的軟硬件技術(shù)和設(shè)施外,還應(yīng)該注重加強(qiáng)計(jì)算機(jī)信息安全管理人才的培養(yǎng)。只有具備了專業(yè)的.技術(shù)性人才,才能夠保證安全管理工作的水平不斷提升。所以,這就需要相關(guān)部門高度重視信息安全管理工作,在高校建立人才培養(yǎng)計(jì)劃,對人才有針對性的培養(yǎng),并注重強(qiáng)化這些技術(shù)人員的信息安全意識,使其能夠?qū)τ谙嚓P(guān)信息安全威脅因素進(jìn)行有針對性的分析和思考。通過這樣的方式,使計(jì)算機(jī)信息安全分析工作的有效性得到保證。同時,應(yīng)該重視有關(guān)人員在該領(lǐng)域的研究工作,不斷探索新的技術(shù),從而能夠更好地應(yīng)對隨時出現(xiàn)的各種信息安全問題,有效保證我國網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)信息安全。
3結(jié)語。
綜上所述,當(dāng)前我們都能感受到網(wǎng)絡(luò)在給我們帶來便利的服務(wù)的同時,也存在著一定的缺陷和問題,從而導(dǎo)致計(jì)算機(jī)信息安全受到了嚴(yán)重的威脅。這就需要我們著重強(qiáng)化計(jì)算機(jī)信息安全意識,準(zhǔn)確使用信息安全技術(shù)保障網(wǎng)絡(luò)信息的安全性。在這個過程中,相關(guān)部門應(yīng)該注重完善監(jiān)督和治理,對于信息安全管理技術(shù)進(jìn)行完善和創(chuàng)新,從而為個人和企業(yè)創(chuàng)設(shè)更好的網(wǎng)絡(luò)安全環(huán)境,保證個人和企業(yè)的信息安全。
參考文獻(xiàn)。
[1]李豐.基于云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[j/ol].電子技術(shù)與軟件工程,20xx.
[2]張麗娟.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全與維護(hù)技術(shù)解讀[j].科學(xué)技術(shù)創(chuàng)新,20xx.
[3]楊姍媛.信息安全風(fēng)險分析方法與風(fēng)險感知實(shí)證研究[d].中央財(cái)經(jīng)大學(xué),20xx.
[5]陳文芳.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全與合理維護(hù)方案研究[j].科技創(chuàng)新與應(yīng)用,20xx.
計(jì)算機(jī)信息安全論文答辯篇十二
我國現(xiàn)階段的信息化建設(shè)缺乏軟件技術(shù)和硬件技術(shù)的支撐,在設(shè)計(jì)軟件系統(tǒng)和硬件設(shè)施時,缺少專業(yè)的技術(shù)支持,而軟件和硬件則是確保計(jì)算機(jī)信息安全的基本結(jié)構(gòu),例如當(dāng)下國產(chǎn)計(jì)算機(jī)中應(yīng)用的cpu大多數(shù)源自于美國。另外,國產(chǎn)計(jì)算機(jī)應(yīng)用的運(yùn)行系統(tǒng)基本源于其他國家,其中存在很多不符合中國互聯(lián)網(wǎng)市場需求的部分,并且存在一定的安全漏洞,比較容易感染嵌入式病毒,進(jìn)而降低了計(jì)算機(jī)保護(hù)信息安全的效果。核心技術(shù)缺乏帶來的客觀因素,嚴(yán)重影響了計(jì)算機(jī)和安全性,讓計(jì)算機(jī)長期面臨信息安全方面的干擾。
在用戶應(yīng)用計(jì)算機(jī)的過程中,由于多種多樣的原因計(jì)算機(jī)中的信息可能會出現(xiàn)丟失和破損問題,例如操作不當(dāng)、意外停電、斷網(wǎng)、自然災(zāi)害、死機(jī)、程序無相應(yīng)、計(jì)算機(jī)應(yīng)用時間過長、硬盤突發(fā)故障等。另外病毒和駭客的入侵也會對計(jì)算機(jī)儲存信息造成影響,信息和數(shù)據(jù)的缺失會給個人和企業(yè)帶來一定的經(jīng)濟(jì)損失和麻煩,因此,保密技術(shù)要完善計(jì)算機(jī)的備份功能,為用戶信息的安全提供保障。
2造成信息泄露的原因。
2.1輻射泄露。
計(jì)算機(jī)及其系統(tǒng)在運(yùn)行過程中需要借助一些電子設(shè)施,應(yīng)用電子設(shè)施一定會產(chǎn)生輻射,輻射則會出現(xiàn)相應(yīng)的信號波,此時非法分子可以應(yīng)用輻射信號波操控系統(tǒng),進(jìn)而盜取計(jì)算機(jī)中的信息,造成了信息泄露。另外,計(jì)算機(jī)系統(tǒng)在運(yùn)行過程中將持續(xù)產(chǎn)生輻射,進(jìn)而確保計(jì)算機(jī)的連續(xù)運(yùn)行,同時,不法分子也能通過信號波連續(xù)控制計(jì)算機(jī)系統(tǒng)[1]。輻射泄露信息的方式如下:在傳播過程中盜取信息,這樣在信息再次傳播時通過的就是電源線和導(dǎo)電體;在放射輻射階段被截取信息,其竊取原理是計(jì)算機(jī)中的信息在經(jīng)過特殊處理后,借助電子設(shè)備通過電磁波實(shí)現(xiàn)傳輸。
2.2網(wǎng)絡(luò)泄露。
計(jì)算機(jī)中的信息一般被用戶儲存在主機(jī)中,受到設(shè)備的操作人員因素的影響,計(jì)算機(jī)信息面臨著較大安全隱患,非法分子只需要應(yīng)用計(jì)算機(jī)中的一個節(jié)點(diǎn)或終端便可以竊取其中信息。網(wǎng)絡(luò)泄露的方式如下:網(wǎng)絡(luò)攻擊,網(wǎng)絡(luò)攻擊指的是計(jì)算機(jī)遭到了病毒或駭客的侵害,不法分子可以通過一些技術(shù)來控制計(jì)算機(jī)系統(tǒng),進(jìn)而盜取相關(guān)信息;連接管理過程出現(xiàn)了泄露,在系統(tǒng)計(jì)算機(jī)管理和維護(hù)過程中經(jīng)常會通過主機(jī)對其他計(jì)算機(jī)進(jìn)行操控,在此過程中,如果管理人員的操作不當(dāng)很可能會導(dǎo)致信息的泄露[2]。
計(jì)算機(jī)信息安全論文答辯篇十三
案例一:20xx年,某醫(yī)院計(jì)算機(jī)維護(hù)管理人員“監(jiān)守自盜”,伙同某醫(yī)藥公司,在醫(yī)院計(jì)算機(jī)系統(tǒng)時,安裝了信息監(jiān)視軟件,并于20xx-2014年期間,竊取了醫(yī)院有關(guān)醫(yī)藥的信息和病人的資料。案例二:20xx年12月份,廣東警方破獲一起有關(guān)網(wǎng)絡(luò)黑的客盜取用戶身份證信息資料的案例,牽涉到多家醫(yī)院的病人資料。在案件處理過程中,警方發(fā)現(xiàn)醫(yī)院的計(jì)算機(jī)信息系統(tǒng)存在極大的安全漏洞,黑的客輕而易舉地進(jìn)入醫(yī)院計(jì)算機(jī)信息系統(tǒng)后臺,并長期盤踞期間,不間斷地下載有關(guān)病人的身份證信息。以上的案例,在現(xiàn)實(shí)的生活中可以說是層出不窮,國內(nèi)外很多醫(yī)院,均遭遇過計(jì)算機(jī)網(wǎng)絡(luò)入侵,并泄露大量醫(yī)院信息,帶來非常大的損失。筆者認(rèn)為,計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng),處于復(fù)雜的運(yùn)行環(huán)境當(dāng)中,就其結(jié)構(gòu)而言,分為信息系統(tǒng)基礎(chǔ)設(shè)施、信息系統(tǒng)體系結(jié)構(gòu)、信息系統(tǒng)基礎(chǔ)功能,而信息系統(tǒng)基礎(chǔ)設(shè)施又分為物理環(huán)境、硬件設(shè)施、軟件設(shè)施、管理者;信息系統(tǒng)體系結(jié)構(gòu)分為網(wǎng)絡(luò)層次結(jié)構(gòu)、信息流結(jié)構(gòu)、存取方式;信息系統(tǒng)基礎(chǔ)功能分為信息生成、信息處理、信息傳輸、信息儲存。正是計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)復(fù)雜的組成環(huán)境和運(yùn)營模式,給計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全維護(hù)極大的難度,再加上網(wǎng)絡(luò)技術(shù)更新?lián)Q代速度非???,正面要求我們對基本安全技術(shù)進(jìn)一步開發(fā)和應(yīng)用,為計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全運(yùn)行“保駕護(hù)航”。
從以上醫(yī)院計(jì)算機(jī)信息安全現(xiàn)狀中的案例分析,我們可以看出醫(yī)院計(jì)算機(jī)信息系統(tǒng)安全技術(shù)應(yīng)用的重要性,在此筆者認(rèn)為有必要從訪問技術(shù)、密碼技術(shù)、防火墻技術(shù)幾個方面入手展開研討:
2.1訪問技術(shù)。
計(jì)算機(jī)訪問時,用戶將在權(quán)限范圍內(nèi)登錄服務(wù)器,并獲取所需的網(wǎng)絡(luò)資源,期間用戶訪問的合法性與否,需要通過用戶名、用戶口令的識別驗(yàn)證,以及用戶賬號的缺省限制檢查,才能夠決定是否讓用戶訪問網(wǎng)絡(luò)。一般情況下,用戶的口令是入網(wǎng)的關(guān)鍵,口令如果過于簡單,或者沒有經(jīng)過加密,則其他用戶可能在破解口令后非法入侵系統(tǒng),因此用戶在設(shè)置用戶口令時,要以數(shù)字、字母和其他字符混合,然后以單向函數(shù)、公鑰等方式加密,同時在用戶多次輸入口令不正確,自動默認(rèn)為非法入侵,將自動向系統(tǒng)后臺發(fā)出報(bào)警信息,適時用戶賬號將被暫時性鎖定。除此之外,不同內(nèi)容的計(jì)算機(jī)網(wǎng)絡(luò)信息,其訪問的權(quán)限也應(yīng)該根據(jù)用戶群體的不同,而進(jìn)行差異性設(shè)置,譬如根據(jù)權(quán)限將用戶群體劃分為系統(tǒng)管理員、一般用戶、審計(jì)用戶等,期間管理員實(shí)施全網(wǎng)的監(jiān)控,其他用戶僅能在各自的權(quán)限范圍內(nèi),訪問指定的內(nèi)容。
2.2密碼技術(shù)。
計(jì)算機(jī)系統(tǒng)中的機(jī)密信息,加密技術(shù)是確保信息不會被篡改和泄露的關(guān)鍵,在數(shù)據(jù)加密之后,生成用戶獨(dú)立掌握的密文,其加密和解密的原理為:用戶以明文的方式設(shè)置密碼,計(jì)算機(jī)自動運(yùn)行加密算法形成密文,當(dāng)通過指定的通信信道輸入密文,計(jì)算機(jī)就會運(yùn)營解密算法,形成明文密碼指令,適時加密信息就可以供輸密者自由掌握。關(guān)于密碼技術(shù)的應(yīng)用,要考慮黑的客和病毒以非法手段破譯的安全隱患,其中有對稱密鑰加密和非對稱密鑰加密兩種防范技術(shù),對稱密鑰加密技術(shù),信息發(fā)送發(fā)以明文形式加密,形成密文信息,接收方解密時,需輸入明文方可解密,期間加密密鑰和解密密鑰,均需要通過公開安全信道。對稱密鑰采用64位密鑰,涉及數(shù)據(jù)塊有64位,每次在進(jìn)行加密之前,64位數(shù)據(jù)塊會進(jìn)行替換和變換處理16輪后,就會產(chǎn)生64位密文數(shù)據(jù),除了用于奇偶校驗(yàn)的8位數(shù)據(jù),其余均為密碼長度。而非對稱密鑰加密技術(shù),是發(fā)送方以明文設(shè)置加密模塊,密文通過公開信道后,接收方利用私有密鑰解密模塊,即可獲取信息,期間涉及密鑰產(chǎn)生、加密、解密三個過程,但算法比較復(fù)雜,主要針對計(jì)算機(jī)傳送量比較大的信息數(shù)據(jù)。在計(jì)算機(jī)安全應(yīng)用時,這兩種加密技術(shù)可綜合應(yīng)用,適時可確保加密信息不被破解后篡改和竊取。
2.3防火墻技術(shù)。
在計(jì)算機(jī)網(wǎng)絡(luò)安全防御體系中,防火墻用于增強(qiáng)網(wǎng)絡(luò)體系的安全性能,包括強(qiáng)化網(wǎng)絡(luò)訪問控制、防止網(wǎng)絡(luò)內(nèi)部信息被竊取,以及保護(hù)網(wǎng)絡(luò)設(shè)備不受到外界的攻擊破壞等,我們可以將防火墻視為內(nèi)外部網(wǎng)絡(luò)訪問控制的設(shè)備,由路由器、主機(jī)和其他網(wǎng)絡(luò)安全設(shè)備組成。考慮到防火墻存在一定的局限性,譬如無法防范計(jì)算機(jī)網(wǎng)絡(luò)的所有威脅,因此要求與加密技術(shù)、訪問技術(shù)等綜合應(yīng)用,其中有四種結(jié)構(gòu)的防火墻體系,值得我們關(guān)注和推廣:首先是包過濾防火墻,過濾路由器作為外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的樞紐,路由器發(fā)揮審查外網(wǎng)輸入數(shù)據(jù)包的功能,為內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)和服務(wù)器營造安全環(huán)境,這種結(jié)構(gòu)的防火墻,在不運(yùn)行應(yīng)用程序、安裝特定軟件的情況下即可使用,但建議應(yīng)用于比較小型簡單的網(wǎng)絡(luò),譬如家庭網(wǎng)絡(luò);其次是雙宿主主機(jī)防火墻,這種結(jié)構(gòu)的防火墻,外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間,由雙宿主主機(jī)控制網(wǎng)絡(luò)接口、代理服務(wù)器和網(wǎng)絡(luò)接口的安全,期間被保護(hù)的網(wǎng)絡(luò),將與外部網(wǎng)絡(luò)環(huán)境完全隔離,外部網(wǎng)絡(luò)搜索不到內(nèi)部網(wǎng)絡(luò)的ip地址等信息;屏蔽主機(jī)網(wǎng)關(guān)防火墻,外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)由過濾路由器連接,另外在內(nèi)部網(wǎng)絡(luò)設(shè)置了堡壘主機(jī),過濾規(guī)則比較簡單,必須強(qiáng)化堡壘主機(jī)的安全性能;最后是屏蔽子網(wǎng)防火墻,其外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間,存在一個屏蔽子區(qū),其中由兩臺過濾路由器共同運(yùn)作,同時將堡壘主機(jī)和信息服務(wù)器設(shè)置其中,形成內(nèi)外部網(wǎng)絡(luò)之間的安全子網(wǎng)絡(luò),可減輕入侵時內(nèi)部網(wǎng)絡(luò)的受損程度。筆者防火墻技術(shù)應(yīng)作為計(jì)算機(jī)網(wǎng)絡(luò)安全的其中一道關(guān)卡,而不能將其視為計(jì)算機(jī)網(wǎng)絡(luò)安全的唯一安全保障,即把防火墻當(dāng)做計(jì)算機(jī)網(wǎng)絡(luò)安全的輔助補(bǔ)充模式。
2.4數(shù)據(jù)庫安全技術(shù)。
數(shù)據(jù)庫用于儲存計(jì)算機(jī)數(shù)據(jù)信息,在存取、使用、共享和管理過程中,只有合法的用戶,在登錄指定數(shù)據(jù)庫后,才能夠進(jìn)行數(shù)據(jù)庫的操作,期間存在數(shù)據(jù)信息失密、丟失和出錯等安全隱患。對數(shù)據(jù)庫的安全管理,要在數(shù)據(jù)庫管理系統(tǒng)內(nèi)控制,即操作系統(tǒng)只有在dbms訪問后,才能夠合法操作,其中所包含的技術(shù)內(nèi)容,有用戶授權(quán)、阻止非法使用系統(tǒng)和維持?jǐn)?shù)據(jù)庫正常統(tǒng)計(jì)等。由于數(shù)據(jù)庫資源的共享,是數(shù)據(jù)庫的基本功能之一,共享所涉及的保密技術(shù),由數(shù)據(jù)庫管理人員控制用戶及其訪問權(quán)限,尤其針對敏感性的數(shù)據(jù),需要分別進(jìn)行跟蹤審查和監(jiān)督訪問,并定時更換口令。至于訪問控制,授權(quán)管理是重要手段之一,這些權(quán)限,同樣由數(shù)據(jù)庫管理權(quán)授予,包括一般用戶、資源特權(quán)用戶、管理特權(quán)用戶等,是授權(quán)訪問控制的主要對象。
綜上所述,針對愈演愈烈的醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問題,我們有必要強(qiáng)化對相關(guān)安全技術(shù)的應(yīng)用,文章通過研究,基本明確了計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的應(yīng)用方法,其中詳細(xì)研討了訪問技術(shù)、密碼技術(shù)、防火墻技術(shù)和數(shù)據(jù)庫安全技術(shù),但考慮到計(jì)算機(jī)信息系統(tǒng)運(yùn)行環(huán)境的復(fù)雜性和多變性,以上安全技術(shù),仍然需要在計(jì)算機(jī)信息系統(tǒng)應(yīng)用實(shí)踐當(dāng)中,進(jìn)一步研究開發(fā),以應(yīng)對不斷涌現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)安全問題。
計(jì)算機(jī)信息安全論文答辯篇十四
摘要:計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用為人們的生產(chǎn)生活帶來了種種便利,同時,伴隨而來的網(wǎng)絡(luò)信息安全問題也日漸突出。網(wǎng)絡(luò)信息泄露問題等重大信息安全問題的產(chǎn)生,使得我國的網(wǎng)絡(luò)信息安全受到了更加嚴(yán)峻的挑戰(zhàn)。本文正是基于此來對當(dāng)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對策進(jìn)行探究。
相關(guān)數(shù)據(jù)表明,近年來我國的網(wǎng)民已經(jīng)迅速躍居為世界第一位。我國網(wǎng)民數(shù)量的不斷增多意味著人們的網(wǎng)絡(luò)活動也越來越豐富,相應(yīng)的產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)信息也必然越來越多。如何保障計(jì)算機(jī)網(wǎng)絡(luò)信息的安全逐漸成為社會各界所關(guān)注的重點(diǎn)話題。網(wǎng)絡(luò)信息的安全對人們的生產(chǎn)生活來說具有十分重要的意義,網(wǎng)絡(luò)信息安全問題的存在甚至還能威脅到國家機(jī)關(guān)的建設(shè)安全,因此,采取有效的對策規(guī)避及減少計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的產(chǎn)生顯得更加勢在必行[1]。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身就是一個十分復(fù)雜的網(wǎng)絡(luò)運(yùn)行系統(tǒng),計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行當(dāng)中,會根據(jù)所接收到的相應(yīng)指令,來進(jìn)行運(yùn)行、查找及分析,而在這個過程當(dāng)中,網(wǎng)絡(luò)系統(tǒng)很容易受到各種外部因素的干擾及影響,任何一個不正規(guī)的連接都很有可能導(dǎo)致系統(tǒng)安全漏洞的產(chǎn)生,為不法分子提供可乘之機(jī)[2]。隨著計(jì)算機(jī)設(shè)備的不斷更新及計(jì)算機(jī)網(wǎng)絡(luò)功能的不斷強(qiáng)化,不法分子的入侵渠道及攻擊手段也越來越復(fù)雜多樣,部分不法分子憑借其掌握的網(wǎng)絡(luò)信息系統(tǒng)安全漏洞甚至能夠通過任一終端實(shí)現(xiàn)對特定網(wǎng)絡(luò)用戶信息系統(tǒng)的攻擊,通過竊取及篡改國家、企業(yè)及他人隱私信息來謀取不正當(dāng)?shù)睦妗?BR> 現(xiàn)如今,各類網(wǎng)絡(luò)應(yīng)用軟件日漸豐富,人們的社交活動及日常消費(fèi)等都依賴于計(jì)算機(jī)網(wǎng)絡(luò)終端設(shè)備,尤其是支付寶等快捷支付應(yīng)用軟件的普及及應(yīng)用,在給人們的交易行為帶來了更加便捷的好處的同時,伴隨而來的網(wǎng)絡(luò)信息安全問題也日漸突出,部分網(wǎng)絡(luò)用戶在對此類快捷支付軟件進(jìn)行應(yīng)用的過程當(dāng)中,網(wǎng)絡(luò)信息安全意識淡薄,從而導(dǎo)致個人隱私信息被不法分子竊取,甚至造成嚴(yán)重的資金財(cái)產(chǎn)損失。
隨著我國網(wǎng)民的數(shù)量不斷增多,人們的網(wǎng)絡(luò)活動也越來越多樣化,這給計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員一定程度上增加了管理難度。部分計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員在對用戶的網(wǎng)絡(luò)信息進(jìn)行審核及管理的過程當(dāng)中,未能進(jìn)行嚴(yán)格的信息安全設(shè)置,從而給hacker等不法分子創(chuàng)造了入侵的條件,造成信息泄露等網(wǎng)絡(luò)信息安全問題的產(chǎn)生。同時,網(wǎng)絡(luò)信息安全監(jiān)管平臺未能充分的發(fā)揮其監(jiān)督管理職責(zé)以及平臺監(jiān)管機(jī)制的不夠健全也是引發(fā)網(wǎng)絡(luò)信息安全問題產(chǎn)生的重要原因。
改善計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題不是某一單位部門的職責(zé)工作,而是全社會應(yīng)當(dāng)共同關(guān)注并合力解決的問題[3]。信息化時代背景之下,人們的生產(chǎn)生活已經(jīng)越來越無法離開對計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用,計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的產(chǎn)生將對直接威脅到我國現(xiàn)代社會的建設(shè)及發(fā)展,因此,國家立法部門、政府管理部門以及計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理平臺應(yīng)該聯(lián)合起來,通過及時的溝通探討,制定并頒布一系列更加有力的網(wǎng)絡(luò)信息安全管理法規(guī)政策,更好的打擊網(wǎng)絡(luò)犯罪活動,為我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加有效的保障。為此,政府管理部門還應(yīng)當(dāng)建立起嚴(yán)格的監(jiān)管機(jī)制,對網(wǎng)站當(dāng)中存在的非法連接、不良信息等進(jìn)行及時的抵制及處理,加強(qiáng)對網(wǎng)絡(luò)信息安全密鑰的設(shè)置,從而規(guī)避網(wǎng)絡(luò)信息安全問題的產(chǎn)生。
(二)強(qiáng)化用戶網(wǎng)絡(luò)信息安全意識、健全網(wǎng)絡(luò)信息安全防護(hù)體系。
網(wǎng)絡(luò)用戶在進(jìn)行網(wǎng)絡(luò)活動的過程當(dāng)中,要深刻的認(rèn)識到網(wǎng)絡(luò)系統(tǒng)運(yùn)行當(dāng)中存在的安全風(fēng)險,并提高自身的網(wǎng)絡(luò)信息安全意識,從而規(guī)范自身的網(wǎng)絡(luò)行為,進(jìn)而提高自身的網(wǎng)絡(luò)信息安全保護(hù)能力,尤其是在支付寶等此類快捷支付軟件的應(yīng)用當(dāng)中,更要加強(qiáng)對不良信息的過濾及排查,設(shè)置更加復(fù)雜的登錄密碼及支付密碼,不給非法分子留下可乘之機(jī),同時,對于網(wǎng)絡(luò)信息系統(tǒng)當(dāng)中發(fā)現(xiàn)的安全問題及不良因素要及時的進(jìn)行舉報(bào)及反饋,以更好的防范非法分子的惡意入侵。此外,網(wǎng)絡(luò)應(yīng)用軟件的研發(fā)單位也應(yīng)當(dāng)健全應(yīng)用軟件的網(wǎng)絡(luò)信息安全防護(hù)體系,加強(qiáng)對網(wǎng)絡(luò)信息安全防范技術(shù)及防范措施的改進(jìn)及完善,對現(xiàn)有的軟件系統(tǒng)當(dāng)中的信息安全隱患進(jìn)行不斷的排查及處理,提高網(wǎng)絡(luò)應(yīng)用軟件的安全防護(hù)能力。
(三)完善防火墻技術(shù)、加密技術(shù)等信息安全防護(hù)技術(shù)。
由于計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行系統(tǒng)具有不穩(wěn)定的特點(diǎn),且在運(yùn)行當(dāng)中面臨的可變因素有很多,因此,要想更好的規(guī)避網(wǎng)絡(luò)信息安全問題的產(chǎn)生,就應(yīng)當(dāng)逐步完善計(jì)算機(jī)網(wǎng)絡(luò)的防火墻技術(shù)、加密技術(shù)等信息安全防護(hù)技術(shù),從而減少計(jì)算機(jī)信息系統(tǒng)漏洞問題的產(chǎn)生,避免受到木馬、病毒等非法攻擊。防火墻技術(shù)能夠有效的對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中所受到的外部訪問進(jìn)行攔截及控制,提高計(jì)算機(jī)信息系統(tǒng)的安全性;而加密技術(shù)則是一門基本的信息安全技術(shù)保障,通過對計(jì)算機(jī)信息系統(tǒng)進(jìn)行鏈路加密以及終端加密等,進(jìn)一步提高h(yuǎn)acker入侵的難度,保障計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。因此,要加強(qiáng)對此類技術(shù)的改進(jìn)及創(chuàng)新,以更好的降低網(wǎng)絡(luò)信息安全風(fēng)險。
結(jié)語:
新形勢下,改善計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題已經(jīng)迫在眉睫,國家的政府及各大計(jì)算機(jī)網(wǎng)絡(luò)管理平臺應(yīng)該加強(qiáng)溝通協(xié)作,啟動聯(lián)合機(jī)制,逐步完善網(wǎng)絡(luò)信息安全立法,建立健全網(wǎng)絡(luò)信息安全管理制度及監(jiān)管機(jī)制,構(gòu)建完善的網(wǎng)絡(luò)信息安全防護(hù)體系,同時,加大對網(wǎng)絡(luò)信息安全防范技術(shù)的改進(jìn)及創(chuàng)新,從而為我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加有力的保障,促進(jìn)我國互聯(lián)網(wǎng)事業(yè)的健康發(fā)展。
參考文獻(xiàn):
[1]王紅玉.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全探討[j].數(shù)字技術(shù)與應(yīng)用,20xx(02):214.
[3]肖萬武.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全的技術(shù)發(fā)展問題[j].中國新通信,20xx,18(15):23.
計(jì)算機(jī)信息安全論文答辯篇一
摘要:計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用為人們的生產(chǎn)生活帶來了種種便利,同時,伴隨而來的網(wǎng)絡(luò)信息安全問題也日漸突出。網(wǎng)絡(luò)信息泄露問題等重大信息安全問題的產(chǎn)生,使得我國的網(wǎng)絡(luò)信息安全受到了更加嚴(yán)峻的挑戰(zhàn)。本文正是基于此來對當(dāng)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對策進(jìn)行探究。
相關(guān)數(shù)據(jù)表明,近年來我國的網(wǎng)民已經(jīng)迅速躍居為世界第一位。我國網(wǎng)民數(shù)量的不斷增多意味著人們的網(wǎng)絡(luò)活動也越來越豐富,相應(yīng)的產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)信息也必然越來越多。如何保障計(jì)算機(jī)網(wǎng)絡(luò)信息的安全逐漸成為社會各界所關(guān)注的重點(diǎn)話題。網(wǎng)絡(luò)信息的安全對人們的生產(chǎn)生活來說具有十分重要的意義,網(wǎng)絡(luò)信息安全問題的存在甚至還能威脅到國家機(jī)關(guān)的建設(shè)安全,因此,采取有效的對策規(guī)避及減少計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的產(chǎn)生顯得更加勢在必行[1]。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身就是一個十分復(fù)雜的網(wǎng)絡(luò)運(yùn)行系統(tǒng),計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行當(dāng)中,會根據(jù)所接收到的相應(yīng)指令,來進(jìn)行運(yùn)行、查找及分析,而在這個過程當(dāng)中,網(wǎng)絡(luò)系統(tǒng)很容易受到各種外部因素的干擾及影響,任何一個不正規(guī)的連接都很有可能導(dǎo)致系統(tǒng)安全漏洞的產(chǎn)生,為不法分子提供可乘之機(jī)[2]。隨著計(jì)算機(jī)設(shè)備的不斷更新及計(jì)算機(jī)網(wǎng)絡(luò)功能的不斷強(qiáng)化,不法分子的入侵渠道及攻擊手段也越來越復(fù)雜多樣,部分不法分子憑借其掌握的網(wǎng)絡(luò)信息系統(tǒng)安全漏洞甚至能夠通過任一終端實(shí)現(xiàn)對特定網(wǎng)絡(luò)用戶信息系統(tǒng)的攻擊,通過竊取及篡改國家、企業(yè)及他人隱私信息來謀取不正當(dāng)?shù)睦妗?BR> 現(xiàn)如今,各類網(wǎng)絡(luò)應(yīng)用軟件日漸豐富,人們的社交活動及日常消費(fèi)等都依賴于計(jì)算機(jī)網(wǎng)絡(luò)終端設(shè)備,尤其是支付寶等快捷支付應(yīng)用軟件的普及及應(yīng)用,在給人們的交易行為帶來了更加便捷的好處的同時,伴隨而來的網(wǎng)絡(luò)信息安全問題也日漸突出,部分網(wǎng)絡(luò)用戶在對此類快捷支付軟件進(jìn)行應(yīng)用的過程當(dāng)中,網(wǎng)絡(luò)信息安全意識淡薄,從而導(dǎo)致個人隱私信息被不法分子竊取,甚至造成嚴(yán)重的資金財(cái)產(chǎn)損失。
隨著我國網(wǎng)民的數(shù)量不斷增多,人們的網(wǎng)絡(luò)活動也越來越多樣化,這給計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員一定程度上增加了管理難度。部分計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員在對用戶的網(wǎng)絡(luò)信息進(jìn)行審核及管理的過程當(dāng)中,未能進(jìn)行嚴(yán)格的信息安全設(shè)置,從而給hacker等不法分子創(chuàng)造了入侵的條件,造成信息泄露等網(wǎng)絡(luò)信息安全問題的產(chǎn)生。同時,網(wǎng)絡(luò)信息安全監(jiān)管平臺未能充分的發(fā)揮其監(jiān)督管理職責(zé)以及平臺監(jiān)管機(jī)制的不夠健全也是引發(fā)網(wǎng)絡(luò)信息安全問題產(chǎn)生的重要原因。
改善計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題不是某一單位部門的職責(zé)工作,而是全社會應(yīng)當(dāng)共同關(guān)注并合力解決的問題[3]。信息化時代背景之下,人們的生產(chǎn)生活已經(jīng)越來越無法離開對計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用,計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的產(chǎn)生將對直接威脅到我國現(xiàn)代社會的建設(shè)及發(fā)展,因此,國家立法部門、政府管理部門以及計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理平臺應(yīng)該聯(lián)合起來,通過及時的溝通探討,制定并頒布一系列更加有力的網(wǎng)絡(luò)信息安全管理法規(guī)政策,更好的打擊網(wǎng)絡(luò)犯罪活動,為我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加有效的保障。為此,政府管理部門還應(yīng)當(dāng)建立起嚴(yán)格的監(jiān)管機(jī)制,對網(wǎng)站當(dāng)中存在的非法連接、不良信息等進(jìn)行及時的抵制及處理,加強(qiáng)對網(wǎng)絡(luò)信息安全密鑰的設(shè)置,從而規(guī)避網(wǎng)絡(luò)信息安全問題的產(chǎn)生。
(二)強(qiáng)化用戶網(wǎng)絡(luò)信息安全意識、健全網(wǎng)絡(luò)信息安全防護(hù)體系。
網(wǎng)絡(luò)用戶在進(jìn)行網(wǎng)絡(luò)活動的過程當(dāng)中,要深刻的認(rèn)識到網(wǎng)絡(luò)系統(tǒng)運(yùn)行當(dāng)中存在的安全風(fēng)險,并提高自身的網(wǎng)絡(luò)信息安全意識,從而規(guī)范自身的網(wǎng)絡(luò)行為,進(jìn)而提高自身的網(wǎng)絡(luò)信息安全保護(hù)能力,尤其是在支付寶等此類快捷支付軟件的應(yīng)用當(dāng)中,更要加強(qiáng)對不良信息的過濾及排查,設(shè)置更加復(fù)雜的登錄密碼及支付密碼,不給非法分子留下可乘之機(jī),同時,對于網(wǎng)絡(luò)信息系統(tǒng)當(dāng)中發(fā)現(xiàn)的安全問題及不良因素要及時的進(jìn)行舉報(bào)及反饋,以更好的防范非法分子的惡意入侵。此外,網(wǎng)絡(luò)應(yīng)用軟件的研發(fā)單位也應(yīng)當(dāng)健全應(yīng)用軟件的網(wǎng)絡(luò)信息安全防護(hù)體系,加強(qiáng)對網(wǎng)絡(luò)信息安全防范技術(shù)及防范措施的改進(jìn)及完善,對現(xiàn)有的軟件系統(tǒng)當(dāng)中的信息安全隱患進(jìn)行不斷的排查及處理,提高網(wǎng)絡(luò)應(yīng)用軟件的安全防護(hù)能力。
(三)完善防火墻技術(shù)、加密技術(shù)等信息安全防護(hù)技術(shù)。
由于計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行系統(tǒng)具有不穩(wěn)定的特點(diǎn),且在運(yùn)行當(dāng)中面臨的可變因素有很多,因此,要想更好的規(guī)避網(wǎng)絡(luò)信息安全問題的產(chǎn)生,就應(yīng)當(dāng)逐步完善計(jì)算機(jī)網(wǎng)絡(luò)的防火墻技術(shù)、加密技術(shù)等信息安全防護(hù)技術(shù),從而減少計(jì)算機(jī)信息系統(tǒng)漏洞問題的產(chǎn)生,避免受到木馬、病毒等非法攻擊。防火墻技術(shù)能夠有效的對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中所受到的外部訪問進(jìn)行攔截及控制,提高計(jì)算機(jī)信息系統(tǒng)的安全性;而加密技術(shù)則是一門基本的信息安全技術(shù)保障,通過對計(jì)算機(jī)信息系統(tǒng)進(jìn)行鏈路加密以及終端加密等,進(jìn)一步提高h(yuǎn)acker入侵的難度,保障計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。因此,要加強(qiáng)對此類技術(shù)的改進(jìn)及創(chuàng)新,以更好的降低網(wǎng)絡(luò)信息安全風(fēng)險。
結(jié)語:
新形勢下,改善計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題已經(jīng)迫在眉睫,國家的政府及各大計(jì)算機(jī)網(wǎng)絡(luò)管理平臺應(yīng)該加強(qiáng)溝通協(xié)作,啟動聯(lián)合機(jī)制,逐步完善網(wǎng)絡(luò)信息安全立法,建立健全網(wǎng)絡(luò)信息安全管理制度及監(jiān)管機(jī)制,構(gòu)建完善的網(wǎng)絡(luò)信息安全防護(hù)體系,同時,加大對網(wǎng)絡(luò)信息安全防范技術(shù)的改進(jìn)及創(chuàng)新,從而為我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加有力的保障,促進(jìn)我國互聯(lián)網(wǎng)事業(yè)的健康發(fā)展。
參考文獻(xiàn):
[1]王紅玉.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全探討[j].數(shù)字技術(shù)與應(yīng)用,20xx(02):214.[2]苑雪.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對策分析[j].科技經(jīng)濟(jì)市場,20xx(05):104-105.[3]肖萬武.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全的技術(shù)發(fā)展問題[j].中國新通信,20xx,18(15):23.
計(jì)算機(jī)信息安全論文答辯篇二
法律和管理制度是維護(hù)網(wǎng)絡(luò)安全的最強(qiáng)有力的保障。建立完善的法律制度,頒布與保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全相關(guān)的法律法規(guī)可以為打擊各種網(wǎng)絡(luò)犯罪提供有力的武器。而有效的管理是將法律訴諸于實(shí)際的手段,通過建立完善的計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理制度,制定相關(guān)的規(guī)章要求,對計(jì)算機(jī)使用人員、系統(tǒng)軟件、設(shè)備以及信息、介質(zhì)等進(jìn)行制度化的管理,將網(wǎng)絡(luò)行為規(guī)范化,將對營造網(wǎng)絡(luò)安全環(huán)境,保障網(wǎng)絡(luò)的安全運(yùn)行起著至關(guān)重要的作用。在進(jìn)行網(wǎng)絡(luò)安全管理時,應(yīng)該任期有限原則、最小權(quán)限原則、職責(zé)分離原則和多人負(fù)責(zé)制原則。具體的講,需要建立的管理制度包括安全漏洞檢測升級制度;信息發(fā)布登記、審查、清除、保存和備份制度;操作權(quán)限管理制度;安全責(zé)任制度;通報(bào)聯(lián)系制度;計(jì)算機(jī)機(jī)房和設(shè)備安全管理制度;用戶登記制度;網(wǎng)絡(luò)地址管理制度以及應(yīng)急措施和預(yù)案、保密制度等。除了在法律與管理制度層面進(jìn)行安全防范之外,還很有必要對計(jì)算機(jī)的使用人員進(jìn)行宣傳教育,讓他們了解并掌握具體的修復(fù)網(wǎng)絡(luò)安全漏洞,規(guī)避安全風(fēng)險的技能,并努力使新型安全技術(shù)得到應(yīng)用和普及。另外要加強(qiáng)對計(jì)算機(jī)使用者在職業(yè)道德修養(yǎng)方面的教育,規(guī)范他們的職業(yè)行為,鼓勵他們積極勇敢的同利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行破壞行為的犯罪行為作斗爭。
1.2網(wǎng)絡(luò)安全技術(shù)防護(hù)策略。
1.2.1安裝殺毒軟件和主機(jī)防火墻殺毒軟件最初主要是對計(jì)算機(jī)病毒進(jìn)行查殺,隨著殺毒軟件技術(shù)的更新與升級,如今的殺毒軟件還可以對特洛伊木馬和其他一些惡意程序進(jìn)行預(yù)防。在正式開始使用計(jì)算機(jī)前,需要對其進(jìn)行殺毒軟件的安裝,通過殺毒軟件對計(jì)算機(jī)的安全漏洞進(jìn)行檢測、對存在的病毒進(jìn)行掃描與清除,另外還有定期的及時對殺毒軟件自身進(jìn)行更新和升級,以便能夠更早的發(fā)現(xiàn)問題,將安全隱患消滅在起始位置。而防火墻相當(dāng)于一個過濾系統(tǒng),像一堵墻一樣可以將網(wǎng)絡(luò)安全攻擊阻擋在安全范圍之外。它可以對進(jìn)出網(wǎng)絡(luò)的信息流向進(jìn)行控制,還可以為網(wǎng)絡(luò)提供一部分使用細(xì)節(jié)。在網(wǎng)路通訊過程中,防火墻會指向訪問控制尺度,可以通過的只有被防火墻同意訪問的數(shù)據(jù)或人,而那些帶有攻擊破壞性質(zhì)的數(shù)據(jù)或人就會被拒絕通過。在計(jì)算機(jī)中安裝防火墻,可以在一定程度上降低由于網(wǎng)絡(luò)駭客或其他攻擊者的惡意來訪而造成的信息泄露、更改或刪除等風(fēng)險的發(fā)生概率,并且還能利用防火墻對內(nèi)網(wǎng)的不良行為進(jìn)行屏蔽和過濾,可以使網(wǎng)絡(luò)環(huán)境得到凈化,保障網(wǎng)路信息的正常運(yùn)行。
1.2.2隱藏ip地址如果ip地址泄露被駭客掌握的話,那么他們常常將攻擊的目標(biāo)定位在ip地址上,展開對這個ip的惡意攻擊,例如floop溢出攻擊和dos攻擊,就是在駭客們通過對網(wǎng)絡(luò)探測技術(shù)尋求到主機(jī)的ip地址之后展開的惡性攻擊。因此將ip地址隱藏是規(guī)避安全風(fēng)險,防止駭客入侵的一個重要舉措。隱藏ip地址最有效的做法是使用代理服務(wù)器,因?yàn)橛?jì)算機(jī)用戶使用代理服務(wù)器的話,即使駭客利用網(wǎng)絡(luò)探測技術(shù)來探測主機(jī)的ip地址,他們探測到的也只是代理服務(wù)器的ip地址,對于用戶真正的ip地址是探測不到的,這樣一來就可以很有效的防止駭客的攻擊,保障用戶的上網(wǎng)安全。
1.2.3防止駭客入侵駭客的攻擊活動不僅僅只是對用戶的ip地址進(jìn)行入侵,他們的攻擊活動幾乎無處不在,為防止網(wǎng)絡(luò)駭客的惡意入侵還需要做好一下幾點(diǎn)防范措施。第一,不要隨意對陌生郵件進(jìn)行回復(fù)。有些網(wǎng)絡(luò)駭客會通過釣魚網(wǎng)站冒充別人的身份向計(jì)算機(jī)使用者發(fā)送一些看上去很正規(guī)的郵件,在郵件中會常常會要求用戶填寫用戶名、密碼等個人信息。由于有些計(jì)算機(jī)用戶自身的網(wǎng)路安全意識較為淡薄,對郵件發(fā)出者的身份深信不疑就會將個人信息輸入到郵件之中并進(jìn)行回復(fù),這樣一來網(wǎng)絡(luò)駭客就可以隨意進(jìn)入這些計(jì)算機(jī)使用者的郵箱開展破壞性活動,因此對于陌生的郵件不要輕信和回復(fù)。第二,駭客入侵的另一個常用手段就是利用字典攻擊技術(shù)獲取administrator帳戶的密碼,因此計(jì)算機(jī)用戶要注意將administrator帳戶進(jìn)行重新配置,可以選擇比較復(fù)雜的密碼對administrator帳戶進(jìn)行密碼保護(hù),并且進(jìn)行重命名,之后再創(chuàng)建一個新的普通權(quán)限的administrator帳戶用來迷惑網(wǎng)絡(luò)駭客。這樣一來,網(wǎng)路駭客同樣不能確定哪個才是真正的擁有管理員權(quán)限的administrator帳戶,從而減少他們的侵入破壞。
2.小結(jié)。
計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為如今人們生活、學(xué)習(xí)、工作中十分重要的組成部分,發(fā)揮著舉足輕重的作用,但是其自身存在的安全隱患會對人們甚至整個社會帶來較大的破壞,維護(hù)干凈安全的網(wǎng)絡(luò)環(huán)境是每個計(jì)算機(jī)工作者共同努力的方向。針對計(jì)算機(jī)網(wǎng)絡(luò)存在的信息安全問題進(jìn)行全面具體的了解,制定切實(shí)有效的防范策略則是提高網(wǎng)絡(luò)信息安全性的關(guān)鍵所在。
計(jì)算機(jī)信息安全論文答辯篇三
摘要:隨著信息技術(shù)的快速發(fā)展,人們對于網(wǎng)絡(luò)信息的需求和依賴逐漸增強(qiáng)。網(wǎng)絡(luò)在帶給人們便利服務(wù)的同時,也會導(dǎo)致一些不安全的后果。其具體的表現(xiàn)中主要有私人信息泄露、私人信息被篡改以及網(wǎng)絡(luò)資源被非法占用等。正是由于計(jì)算機(jī)信息安全存在著隱患,導(dǎo)致個人和企業(yè)容易受到攻擊,這樣的安全事件時有發(fā)生,造成了一定的經(jīng)濟(jì)損失。所以,在網(wǎng)絡(luò)環(huán)境下,加強(qiáng)計(jì)算機(jī)信息安全管理工作顯得尤為重要。
引言。
隨著信息化的發(fā)展和不斷普及,當(dāng)前許多企業(yè)都有了自己的局域網(wǎng),通過局域網(wǎng)和外網(wǎng)能夠?qū)崿F(xiàn)互聯(lián)?;ヂ?lián)網(wǎng)絡(luò)具有覆蓋范圍大的特點(diǎn),內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)信息安全面臨著嚴(yán)重的威脅,網(wǎng)絡(luò)節(jié)點(diǎn)存在著被攻擊的可能。所以,互聯(lián)網(wǎng)以其便利的信息交流服務(wù)和信息共享為社會帶來極大便利的同時,也產(chǎn)生了信息污染、信息泄露等一些不安全的因素。為了更好地保障計(jì)算機(jī)信息安全,理應(yīng)對計(jì)算機(jī)信息安全存在的問題進(jìn)行分析,提出有針對性的措施,從而保證計(jì)算機(jī)信息的安全和穩(wěn)定。
1.1軟件存在漏洞。
當(dāng)前,在網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)信息安全遇到的首要問題就是計(jì)算機(jī)軟件安裝包存在著一定的漏洞,導(dǎo)致網(wǎng)絡(luò)容易受到攻擊。許多時候,在一個軟件剛剛設(shè)計(jì)產(chǎn)生的時候,其漏洞就已經(jīng)被人們發(fā)現(xiàn)了,這樣也就會直接導(dǎo)致一些人利用這些漏洞進(jìn)行非法操作,獲取用戶的網(wǎng)絡(luò)信息,對用戶的網(wǎng)絡(luò)進(jìn)行攻擊。正是由于軟件存在著漏洞,為非法用戶的攻擊行為提供了便利。
1.2受到病毒攻擊。
在網(wǎng)絡(luò)環(huán)境下,一些不法分子還會利用病毒,通過網(wǎng)絡(luò)作為載體,然后進(jìn)行傳播。許多時候,用戶在操作的過程中,甚至是訪問網(wǎng)頁的過程中就會感染病毒,信息便被遭到了惡意的篡改。此外,用戶在進(jìn)行文件傳輸或者信息傳遞的時候,如果不能夠采取有效的加密手段,那么也很有可能成為病毒的攻擊對象,這樣很容易導(dǎo)致個人的信息被竊取,造成損失。
1.3管理水平比較落后。
對于計(jì)算機(jī)的信息安全管理工作來說,其中主要涵蓋了安全管理機(jī)制建立、安全系數(shù)評估等方面的內(nèi)容。許多發(fā)達(dá)國家為了能夠保證信息的安全,已經(jīng)建立起完善的安全信息管理機(jī)構(gòu)。在我國當(dāng)前的計(jì)算機(jī)信息安全管理工作中,更多的是分開管理和執(zhí)行。這樣無疑會給計(jì)算機(jī)信息安全的發(fā)展造成阻礙,影響了資源整合的有效性。此外,在進(jìn)行計(jì)算機(jī)信息安全管理的過程中,難以對于信息安全工程進(jìn)行更加有效的規(guī)劃,導(dǎo)致信息管理部分和領(lǐng)導(dǎo)部門之間信息溝通存在著一定的問題,最終嚴(yán)重影響了信息安全管理的水平。
1.4軟硬件水平落后。
當(dāng)前,在計(jì)算機(jī)使用過程中,許多用戶使用盜版軟件,而正版軟件使用較少,這樣就會導(dǎo)致計(jì)算機(jī)信息安全受到威脅。所以,這就需要注重對于計(jì)算機(jī)的配置進(jìn)行完善,篩選使用正版軟件。在這個過程中,還應(yīng)該注重對于舊電腦設(shè)備和軟件進(jìn)行更換,保證在日常工作中的正常使用。通過進(jìn)行軟件更新和補(bǔ)丁下載以及安全殺毒軟件等方式,避免信息安全問題的發(fā)生。但是,軟硬件水平的落后直接影響了計(jì)算機(jī)的信息安全。
1.5用戶操作不當(dāng)。
計(jì)算機(jī)信息安全與用戶的個人操作也有著一定的關(guān)系。有的時候用戶沒有對計(jì)算機(jī)進(jìn)行正確的操作,這樣會導(dǎo)致計(jì)算機(jī)配置不正確,導(dǎo)致一定的安全漏洞。例如,在進(jìn)行防火墻配置的時候,如果出現(xiàn)操作不當(dāng)?shù)膯栴},那么就會導(dǎo)致防火墻的作用得不到有效的發(fā)揮。同時,由于用戶沒有必要的計(jì)算機(jī)安全意識,導(dǎo)致信息安全問題頻發(fā)。例如,一些用戶會把自己的賬號轉(zhuǎn)借給他人,這樣也會更加容易造成網(wǎng)絡(luò)信息安全問題的發(fā)生。
為了能夠充分保證用戶計(jì)算機(jī)信息安全,首先應(yīng)該注重不斷提升用戶的信息安全防范的意識,這是影響計(jì)算機(jī)信息安全管理工作的重要因素。積極培養(yǎng)用戶良好的信息安全意識,進(jìn)行相關(guān)信息安全管理內(nèi)容的宣傳。如果遇到一些來歷不明的郵件,應(yīng)該及時刪除,避免影響計(jì)算機(jī)程度的有效運(yùn)行。同時,還應(yīng)該避免從網(wǎng)上下載一些不健康的內(nèi)容,因?yàn)檫@樣容易導(dǎo)致一些木馬程序隨之進(jìn)入計(jì)算機(jī)中,這樣就會導(dǎo)致計(jì)算機(jī)的信息安全失去控制。對此,我們需要做好計(jì)算機(jī)安全系統(tǒng)補(bǔ)丁升級和更新工作,避免運(yùn)行一些外部程序,有效防止個人信息的泄露。在這個過程中,還應(yīng)該不斷強(qiáng)化用戶的法制教育,使用戶對于計(jì)算機(jī)操作行為所應(yīng)該承擔(dān)的法律責(zé)任有所認(rèn)識,這樣對于其自覺維護(hù)信息安全有著重要的作用。
在網(wǎng)絡(luò)環(huán)境下,想要保障計(jì)算機(jī)信息安全,需要從技術(shù)層面強(qiáng)化計(jì)算機(jī)信息安全管理工作。首先,應(yīng)該注重對于病毒控制技術(shù)的應(yīng)用,通過控制病毒技術(shù),能夠?qū)τ谟?jì)算機(jī)中的惡意程序和病毒等進(jìn)行有效的識別,消除造成的不良影響。此外,結(jié)合病毒控制產(chǎn)品作用的不同機(jī)理,把病毒控制技術(shù)分為病毒預(yù)防、檢測和消除三類。預(yù)防技術(shù)主要是針對病毒的分類處理來實(shí)現(xiàn)的,在長期運(yùn)行過程中如果出現(xiàn)類似規(guī)則,那么就會視為病毒從而進(jìn)行預(yù)防。病毒檢驗(yàn)主要是針對病毒的特征或者是病毒程序的不同進(jìn)行自我校驗(yàn),保證計(jì)算結(jié)果。如果出現(xiàn)差異那么就能夠檢測的病毒的存在。最后病毒清理技術(shù),是計(jì)算機(jī)感染病毒之后,對于病毒進(jìn)行清理,這就需要加強(qiáng)對新病毒清除軟件的開發(fā)力度,保障計(jì)算機(jī)用戶信息安全。
2.3注重應(yīng)用密碼技術(shù)。
當(dāng)前在網(wǎng)絡(luò)上始終使用比較廣泛的技術(shù)就是密碼技術(shù),在重要的信息進(jìn)行傳輸?shù)臅r候,往往會先使用加密設(shè)備進(jìn)行加密處理,然后進(jìn)行發(fā)送。在對方接收到信息之后用相應(yīng)的解密密鑰,解密源文件進(jìn)行恢復(fù),這樣即使信息被竊取也無法獲得真正的內(nèi)容。所以,針對向前網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全問題,應(yīng)該注重加強(qiáng)密碼技術(shù)的應(yīng)用,對信息進(jìn)行適當(dāng)?shù)募用芴幚肀WC計(jì)算機(jī)信息,在使用的過程中避免被竊取。
2.4啟動防火墻技術(shù)。
在網(wǎng)絡(luò)應(yīng)用的過程中,關(guān)于信息安全,我們會經(jīng)常聽到防火墻。防火墻主要就是為不同網(wǎng)絡(luò)安全區(qū)域設(shè)置安全屏障,其抗攻擊能力比較強(qiáng)。同時,防火墻作為網(wǎng)絡(luò)安全區(qū)域中的唯一出入口,可以結(jié)合相應(yīng)的安全策略對于流入網(wǎng)絡(luò)的信息進(jìn)行控制。因此,在網(wǎng)絡(luò)信息應(yīng)用的過程中,應(yīng)該重視防火墻技術(shù)的應(yīng)用,對于網(wǎng)絡(luò)內(nèi)部環(huán)境和互聯(lián)網(wǎng)之間的活動進(jìn)行更加有效地監(jiān)督。通過這樣的方式,對于一些不安全的信息進(jìn)行自過濾,從而有效保證網(wǎng)絡(luò)環(huán)境的信息安全性。除此之外,還可以制定完善的網(wǎng)絡(luò)安全協(xié)議,在開展計(jì)算機(jī)信息安全管理的過程中,通過制定完善的網(wǎng)絡(luò)安全協(xié)議,能夠保證數(shù)據(jù)在進(jìn)行傳輸?shù)倪^程中出現(xiàn)問題的時候有處理的參考依據(jù),能夠更加及時地解決問題。
為了更加有效地保證計(jì)算機(jī)信息安全,除了強(qiáng)化應(yīng)用最新的軟硬件技術(shù)和設(shè)施外,還應(yīng)該注重加強(qiáng)計(jì)算機(jī)信息安全管理人才的培養(yǎng)。只有具備了專業(yè)的.技術(shù)性人才,才能夠保證安全管理工作的水平不斷提升。所以,這就需要相關(guān)部門高度重視信息安全管理工作,在高校建立人才培養(yǎng)計(jì)劃,對人才有針對性的培養(yǎng),并注重強(qiáng)化這些技術(shù)人員的信息安全意識,使其能夠?qū)τ谙嚓P(guān)信息安全威脅因素進(jìn)行有針對性的分析和思考。通過這樣的方式,使計(jì)算機(jī)信息安全分析工作的有效性得到保證。同時,應(yīng)該重視有關(guān)人員在該領(lǐng)域的研究工作,不斷探索新的技術(shù),從而能夠更好地應(yīng)對隨時出現(xiàn)的各種信息安全問題,有效保證我國網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)信息安全。
3結(jié)語。
綜上所述,當(dāng)前我們都能感受到網(wǎng)絡(luò)在給我們帶來便利的服務(wù)的同時,也存在著一定的缺陷和問題,從而導(dǎo)致計(jì)算機(jī)信息安全受到了嚴(yán)重的威脅。這就需要我們著重強(qiáng)化計(jì)算機(jī)信息安全意識,準(zhǔn)確使用信息安全技術(shù)保障網(wǎng)絡(luò)信息的安全性。在這個過程中,相關(guān)部門應(yīng)該注重完善監(jiān)督和治理,對于信息安全管理技術(shù)進(jìn)行完善和創(chuàng)新,從而為個人和企業(yè)創(chuàng)設(shè)更好的網(wǎng)絡(luò)安全環(huán)境,保證個人和企業(yè)的信息安全。
參考文獻(xiàn)。
[1]李豐.基于云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[j/ol].電子技術(shù)與軟件工程,20xx.[2]張麗娟.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全與維護(hù)技術(shù)解讀[j].科學(xué)技術(shù)創(chuàng)新,20xx.[3]楊姍媛.信息安全風(fēng)險分析方法與風(fēng)險感知實(shí)證研究[d].中央財(cái)經(jīng)大學(xué),20xx.[4]王哲.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全防護(hù)措施[j].中外企業(yè)家,20xx.[5]陳文芳.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全與合理維護(hù)方案研究[j].科技創(chuàng)新與應(yīng)用,20xx.
計(jì)算機(jī)信息安全論文答辯篇四
伴隨信息技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)逐漸應(yīng)用到各大領(lǐng)域,與人們的日常生活、企業(yè)管理、社會生產(chǎn)等密切相關(guān)。然而,隨著計(jì)算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用,各種不安全因素帶來的影響也日益顯著,嚴(yán)重危及到個人、企業(yè)甚至國家的利益,加強(qiáng)計(jì)算機(jī)信息安全與防護(hù)成為當(dāng)前備受關(guān)注的話題。本文以計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用現(xiàn)狀為依據(jù),對計(jì)算機(jī)信息安全管理面臨的挑戰(zhàn)加以分析,積極探討有效的信息安全防護(hù)策略。
新時期,計(jì)算機(jī)網(wǎng)絡(luò)已是家喻戶曉,并日漸普及到人們的生產(chǎn)生活中,對人類的進(jìn)步與發(fā)展作出了巨大貢獻(xiàn)。但是,計(jì)算機(jī)網(wǎng)絡(luò)開放性較強(qiáng),信息資源在進(jìn)行共享的同時也存在一定的安全風(fēng)險,不僅會影響個人或者企業(yè)的經(jīng)濟(jì)利益,嚴(yán)重者更會涉及到國家安全。加強(qiáng)對計(jì)算機(jī)信息安全技術(shù)的研究,針對信息安全管理中存在的威脅因素,積極探究安全防護(hù)策略已是迫在眉睫。
計(jì)算機(jī)信息安全管理中將受到諸多因素影響,包含外部環(huán)境、失誤操作、系統(tǒng)缺陷、人為破壞等,從而造成安全管理困難重重,其具體表現(xiàn)如下:
(一)外部環(huán)境。
計(jì)算機(jī)作為一種特殊的機(jī)器,與多數(shù)電器或者設(shè)備一樣,其運(yùn)行會受到外部環(huán)境的影響,而由于計(jì)算機(jī)防護(hù)裝備安裝不完善,或者技術(shù)水平不達(dá)標(biāo),造成計(jì)算機(jī)抵御外部環(huán)境威脅的能力低。比如說,計(jì)算機(jī)目前缺少應(yīng)對自然災(zāi)害的防護(hù)設(shè)備,地震、海嘯、洪澇等自然災(zāi)害均對其影響大,同時計(jì)算機(jī)設(shè)備所處的空間環(huán)境的溫度、濕度、電磁場等也會影響計(jì)算機(jī)運(yùn)用。
(二)失誤操作。
用戶個人的信息安全意識高低,以及進(jìn)行計(jì)算機(jī)操作水平高低等均會影響信息安全。若用戶信息安全意識相對較低,設(shè)置簡單的登錄口令,或者隨意將個人賬戶信息流露他人等,均會給計(jì)算機(jī)信息安全管理增加難度。
(三)系統(tǒng)脆弱。
開放性是計(jì)算機(jī)網(wǎng)絡(luò)的主要特征體現(xiàn),然而正是由于這一特征增大了信息安全風(fēng)險,比如說當(dāng)前網(wǎng)絡(luò)tcp/ip協(xié)議就容易受到惡意攻擊,其安全性較低。以及網(wǎng)頁瀏覽時會出現(xiàn)欺騙攻擊、數(shù)據(jù)篡改、拒絕服務(wù)、竊取數(shù)據(jù)等安全威脅。
伴隨計(jì)算機(jī)網(wǎng)絡(luò)的普遍使用,惡性病毒也借助網(wǎng)絡(luò)傳播力量越來越多,危及計(jì)算機(jī)程序的正常使用,同時計(jì)算機(jī)病毒的傳播還會借助硬盤、軟盤等進(jìn)行。由于計(jì)算機(jī)病毒的隱蔽性極強(qiáng),用戶在進(jìn)行計(jì)算機(jī)操作中不易發(fā)現(xiàn),待用戶執(zhí)行程序時影響工作效率,破壞相關(guān)文件,或者造成系統(tǒng)紊亂等[1]。常見的計(jì)算機(jī)病毒有cih病毒、木馬病毒、熊貓燒香病毒等。
(五)間諜軟件。
間諜軟件特性與病毒十分相似,但兩者有存在一定的差異,比如間諜病毒不會破壞計(jì)算機(jī)系統(tǒng),對系統(tǒng)性能的影響較小等。但是,間諜軟件同樣會影響系統(tǒng)的正常運(yùn)行,竊取用戶的相關(guān)信息。
(六)惡意攻擊。
人為惡意攻擊又稱xx入侵,是計(jì)算機(jī)信息安全的最大威脅,根據(jù)攻擊形式不同,多分為被動型與主動型兩種。被動型目的在于竊取機(jī)密信息,網(wǎng)絡(luò)運(yùn)行仍舊正常,重在對機(jī)密信息破譯、截取;主動型目的則在于對信息進(jìn)行破壞,致使信息的有效性喪失。由此可見,以上兩種形式均會造成信息丟失,威脅用戶的信息安全,xx入侵尤其對國家安全影響甚大,國家機(jī)密數(shù)據(jù)的丟失往往損失慘重,更會影響政治與軍事問題等。
信息可用性、機(jī)密性、完整性、真實(shí)性等是當(dāng)前對計(jì)算機(jī)信息安全的相關(guān)定義,只有保證計(jì)算機(jī)信息具有以上幾點(diǎn)特征,才能說明該信息是安全的。但是,經(jīng)過以上對計(jì)算機(jī)信息安全管理的威脅因素分析發(fā)現(xiàn),計(jì)算機(jī)安全面臨的挑戰(zhàn)是否嚴(yán)峻,避免信息數(shù)據(jù)遭受人為或者偶然破壞,離不開對信息安全技術(shù)的探究與實(shí)踐應(yīng)用,從而保證計(jì)算機(jī)信息的合法使用,不被他人篡改。依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用群體的不同,信息安全技術(shù)的應(yīng)用意義體現(xiàn)在如下三點(diǎn):
第一,從個人角度而言,計(jì)算機(jī)網(wǎng)絡(luò)極大的豐富了人們的日常生活,但是若不能對信息安全加以防護(hù)既有可能造成個人信息泄露,給個人甚至整個家庭帶來經(jīng)濟(jì)風(fēng)險,丟失個人資產(chǎn)。為此,加強(qiáng)信息安全技術(shù)應(yīng)用,可保護(hù)個人信息安全,避免個人經(jīng)濟(jì)損失。
第二,從企業(yè)角度而言,計(jì)算機(jī)技術(shù)極大的提高了企業(yè)的運(yùn)作效率,有利于企業(yè)的管理與運(yùn)營,但是網(wǎng)絡(luò)環(huán)境十分復(fù)雜,若信息安全不能得到保證會造成企業(yè)機(jī)密信息被不法竊取,影響企業(yè)的良好運(yùn)營。只有增強(qiáng)安全防護(hù),才能避免機(jī)密數(shù)據(jù)丟失,更避免企業(yè)出現(xiàn)大的經(jīng)濟(jì)損失。
第三,從國家角度而言,網(wǎng)絡(luò)信息安全與國家的經(jīng)濟(jì)、政治、文化、軍事等均密切相關(guān),新時代國家的基礎(chǔ)建設(shè)多數(shù)已經(jīng)借助網(wǎng)絡(luò)平臺在進(jìn)行,有效保證計(jì)算機(jī)信息安全,有利于維護(hù)國家主權(quán),維持世界和平,避免國家利益受損。
(一)加強(qiáng)對殺毒軟件與防火墻的運(yùn)用。
隨著計(jì)算機(jī)技術(shù)的創(chuàng)新與進(jìn)步,計(jì)算機(jī)病毒也是日新月異,要想有效的避免病毒入侵,安裝殺毒軟件并不斷對軟件進(jìn)行更新意義重大。與此同時,針對網(wǎng)絡(luò)的開放性特征,避免網(wǎng)絡(luò)訪問過程中遭受非法入侵,應(yīng)加強(qiáng)對防火墻的運(yùn)用,避免訪問外部的用戶入侵內(nèi)部網(wǎng)絡(luò)之中。當(dāng)前,防火墻技術(shù)種類較多,比如說代理型、地址轉(zhuǎn)換型、監(jiān)測型等,其中運(yùn)用最多的則為包過濾型與地址轉(zhuǎn)換型,以包過濾型為例加以分析,該種技術(shù)的防火墻主要運(yùn)用分包傳輸,若數(shù)據(jù)包帶有危險性站點(diǎn),則不信任的數(shù)據(jù)將在防火墻的作用下被拒之門外。
(二)加強(qiáng)賬號安全。
xx盜取賬號信息主要是通過網(wǎng)絡(luò)系統(tǒng)盜取合法賬號,然后攻克密碼?;诖耍Wo(hù)賬號安全我們首先應(yīng)該做到賬戶密碼設(shè)定的時候盡量復(fù)雜不重復(fù),不要使用和自己身份證或電話號相同的數(shù)字字母,而且盡量定期更換密碼。
(三)充分運(yùn)用加密技術(shù)實(shí)施安全防護(hù)。
數(shù)據(jù)加密技術(shù)是當(dāng)前計(jì)算機(jī)信息安全防護(hù)的重要手段之一,可有效避免數(shù)據(jù)在傳輸過程中被竊取或者丟失,現(xiàn)階段運(yùn)用最為有效的加密技術(shù)有兩種。其一,數(shù)據(jù)簽名。該種技術(shù)包含端對端加密以及路線加密,端對端即發(fā)送信息者對文件加密處理,文件轉(zhuǎn)換成密文后傳輸出去,信息接收者再借助密鑰解密獲得文件數(shù)據(jù);線路加密則對數(shù)據(jù)傳輸?shù)木€路進(jìn)行加密,根據(jù)線路不同選擇不同的密鑰,保證信息傳輸安全[3]。其二,文件加密。該技術(shù)主要為防止系統(tǒng)數(shù)據(jù)被破壞或者竊取,采用密鑰將文件進(jìn)行加密處理,從而提高文件的安全性。
(四)及時安裝漏洞補(bǔ)丁程序。
每個程序往往存在系統(tǒng)漏洞,而系統(tǒng)漏洞往往成為被xx攻擊的對象。漏洞包括來自硬件、軟件的安全問題,甚至有些漏洞來自于配置不當(dāng),廠家對于這些漏洞,往往發(fā)布一系列的補(bǔ)丁,及時安裝補(bǔ)丁程序可以有效保護(hù)數(shù)據(jù)安全,當(dāng)廠家沒有提醒修補(bǔ)漏洞,也應(yīng)該實(shí)時檢測是否存在漏洞。常見的漏洞補(bǔ)丁有tiger軟件、cops軟件等。
結(jié)論與建議:
綜上所述,新時期計(jì)算機(jī)信息安全仍存在較多的威脅,比如說外部環(huán)境、失誤操作、系統(tǒng)脆弱、失誤操作、間諜軟件、惡意攻擊等。由于計(jì)算機(jī)信息安全對個人、企業(yè)乃至國家均具有重要意義,為此加強(qiáng)對信息安全技術(shù)的應(yīng)用,提高計(jì)算機(jī)信息安全至關(guān)重要。計(jì)算機(jī)使用過程中應(yīng)加強(qiáng)對殺毒軟件與防火墻的運(yùn)用、加強(qiáng)賬號安全、充分運(yùn)用加密技術(shù)實(shí)施安全防護(hù)、及時安裝漏洞補(bǔ)丁程序。
計(jì)算機(jī)信息安全論文答辯篇五
計(jì)算機(jī)系統(tǒng)技術(shù)要根據(jù)操作者的要求進(jìn)行信息輸送任務(wù),在運(yùn)作的過程中,首先要保證信息通訊網(wǎng)絡(luò)的穩(wěn)定性和流暢性,這樣才會保證信息的安全送達(dá)和傳輸,我國在這方面引進(jìn)了國外的先進(jìn)技術(shù),但是這種設(shè)備缺乏嚴(yán)格的篩選,提高了計(jì)算機(jī)安全問題的風(fēng)險。
2.1公安機(jī)關(guān)工作人員對于信息安全風(fēng)險問題不重視。
很多公安機(jī)關(guān)基層的工作人員對于計(jì)算機(jī)信息安全存在的風(fēng)險問題不夠重視,相關(guān)的部門領(lǐng)導(dǎo)受傳統(tǒng)的管理理念影響頗深,缺乏一定的開拓精神,在工作方式上面也是統(tǒng)一采用原始存在的手段和方法,甚至在具體的工作開展過程中,態(tài)度比較被動,即使在發(fā)生問題后,也沒有采用積極的措施進(jìn)行補(bǔ)救。
2.2對于信息轉(zhuǎn)移媒介的管理不完善。
所謂的信息轉(zhuǎn)移媒介主要指的是外部網(wǎng)絡(luò)和公安內(nèi)部網(wǎng)絡(luò)之間進(jìn)行交流和傳播的一個橋梁,公安機(jī)關(guān)的工作人員在相關(guān)的技術(shù)管理方面考慮的不夠周到,導(dǎo)致了大量的信息在進(jìn)行轉(zhuǎn)移的過程中,容易出現(xiàn)問題,在出現(xiàn)問題之后,由于公司中缺乏專業(yè)的技術(shù)支持,導(dǎo)致只能將有問題的移動介質(zhì)拿到外邊的修理店鋪進(jìn)行維修,這種維修方式不僅不夠安全,也為很多非法人員創(chuàng)造了機(jī)會。
2.3對于維護(hù)信息安全的很總要性認(rèn)識不到位。
公安工作人員在利用互聯(lián)網(wǎng)開展工作時,通常都是將公安機(jī)關(guān)的數(shù)據(jù)內(nèi)部網(wǎng)與外部服務(wù)器進(jìn)行連接,這種運(yùn)作方式比較單一,但是在數(shù)據(jù)的相關(guān)安全問題管理方面存在漏洞,如果一旦有非法人員潛入公安系統(tǒng),這種簡單的操作模式方便非法人員對數(shù)據(jù)進(jìn)行更改,這對整體的數(shù)據(jù)傳送系統(tǒng)造成了危害,事后再對系統(tǒng)進(jìn)行修復(fù)的話,工程力度比較大,非常耗費(fèi)時間,有些重要的數(shù)據(jù)一旦遺失將會無法追回。
3.1加強(qiáng)公安人員的信息管理安全培訓(xùn)力度。
加大公安機(jī)關(guān)內(nèi)部工作人員對信息安全管理內(nèi)容的培訓(xùn)宣傳力度,首先領(lǐng)導(dǎo)應(yīng)該發(fā)揮帶頭作用,制定良好的規(guī)章制度,提高基層工作人員的安全信息管理意識和理念,讓大多數(shù)民警認(rèn)識到計(jì)算機(jī)安全問題發(fā)生的危害性,并自覺提高技術(shù)能力,積極的發(fā)現(xiàn)問題,將防范為主和修復(fù)為輔的方法貫徹到底。
3.2加大公安信息安全網(wǎng)絡(luò)軟件的建設(shè)。
首先加大有關(guān)部門和合作軟件公司之間的交流力度,在滿足雙方需求的基礎(chǔ)上,增大彼此協(xié)調(diào)溝通的空間,幫助軟件公司研究和開發(fā)出更加先進(jìn)的硬件設(shè)備,確保信息轉(zhuǎn)移介質(zhì)的質(zhì)量,并能及時對危害物質(zhì)進(jìn)行有效查殺,在一定程度上提高了軟件的利用效率,保證信息安全有效。
首先,高素質(zhì)的人才隊(duì)伍是公安機(jī)關(guān)開展整體工作并順利進(jìn)行的基本保障,大多都是比較基層的技術(shù)人員,這些工作人員需要利用自身的計(jì)算機(jī)應(yīng)用理論基礎(chǔ)和豐富的實(shí)踐經(jīng)驗(yàn),對可能出現(xiàn)的硬件和軟件問題進(jìn)行修改,并對其他可能出現(xiàn)的危害進(jìn)行有效的預(yù)防和處理,現(xiàn)階段,我國公安部門應(yīng)該對基層人員的行為進(jìn)行有效的規(guī)范,一方面根據(jù)發(fā)展需求,擴(kuò)大建設(shè)隊(duì)伍的范圍,一方面減少了因?yàn)榧夹g(shù)原因,產(chǎn)生的安全危害問題。
計(jì)算機(jī)信息安全論文答辯篇六
摘要:計(jì)算機(jī)信息系統(tǒng)的安全性對其效能的發(fā)揮有著重要影響,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)建設(shè)意義重大,必須得到充分的重視。本文對計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題進(jìn)行了分析,并對如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)性能的策略進(jìn)行了探討,希望對相關(guān)工作者能夠有所借鑒。
1引言。
隨著信息網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)已經(jīng)滲透到了社會生產(chǎn)和生活中的方方面面,在人們的生活和工作中發(fā)揮了極其重要的作用。同時,計(jì)算機(jī)信息技術(shù)在應(yīng)用過程中也會產(chǎn)生大量的信息和數(shù)據(jù),其中有很大一部分信息數(shù)據(jù)具有較高的價值,如果其被破壞或竊取,則由此而帶來的損失將可能十分巨大。鑒于此,加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)至關(guān)重要。筆者結(jié)合自己多年的工作實(shí)踐經(jīng)驗(yàn),就計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題進(jìn)行了分析,并對如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)性能的策略進(jìn)行了探討,希望對相關(guān)工作者能夠有所借鑒。
一般而言,計(jì)算機(jī)信息系統(tǒng)的安全主要包括硬件安全、軟件安全以及系統(tǒng)內(nèi)存儲的數(shù)據(jù)安全,具體則表現(xiàn)為計(jì)算機(jī)信息系統(tǒng)不會因?yàn)樵庥鐾话l(fā)事件的影響而停止工作,其系統(tǒng)和數(shù)據(jù)也不會出現(xiàn)破壞和損失。因此,要確保計(jì)算機(jī)信息系統(tǒng)的安全就必須從兩個方面去入手。一方面,要從技術(shù)層面上去保障計(jì)算機(jī)信息系統(tǒng)的硬件、軟件和物理使用環(huán)境的安全;另一方面,要加強(qiáng)制度建設(shè)和安全教育,通過提高系統(tǒng)使用用戶的安全防護(hù)意識和規(guī)范用戶的操作行為來保證。
現(xiàn)實(shí)中,考慮到計(jì)算機(jī)信息系統(tǒng)的功能特性,其一般具有開放程度高和系統(tǒng)分布廣的特點(diǎn),而這一方面提升了信息資源的共享效率,但同時也促使計(jì)算機(jī)信息系統(tǒng)面臨著各種潛在的外部安全威脅。具體而言,計(jì)算機(jī)信息系統(tǒng)所面臨的主要安全問題可以歸納為以下幾點(diǎn):
3.1非法入侵。
非法入侵一般指外部未經(jīng)授權(quán)的網(wǎng)絡(luò)用戶對計(jì)算機(jī)信息系統(tǒng)進(jìn)行非法訪問的行為,這些行為往往伴隨著竊取計(jì)算機(jī)信息系統(tǒng)賬戶信息,對系統(tǒng)內(nèi)部存儲的數(shù)據(jù)進(jìn)行惡意篡改、刪除和竊取等。因?yàn)榧夹g(shù)的進(jìn)步,當(dāng)前從事計(jì)算機(jī)信息方面工作的人員越來越多,而這其中的惡意行為也嚴(yán)重影響到了信息系統(tǒng)的安全。
計(jì)算機(jī)病毒的本質(zhì)一段惡意程序,其目的是為了對信息系統(tǒng)進(jìn)行破壞和對系統(tǒng)數(shù)據(jù)進(jìn)行竊取,是計(jì)算機(jī)信息技術(shù)發(fā)展到一定階段的必然產(chǎn)物。計(jì)算機(jī)病毒一般借助于網(wǎng)絡(luò)進(jìn)行傳播,具有高傳染性、高隱蔽性和高破壞性等特點(diǎn),是當(dāng)前計(jì)算機(jī)信息系統(tǒng)面臨的主要安全威脅之一。
3.3管理問題。
現(xiàn)實(shí)中,計(jì)算機(jī)信息系統(tǒng)的建立目的是為了讓用戶去使用,其維護(hù)管理也依賴于人去執(zhí)行,所以計(jì)算機(jī)信息系統(tǒng)離不開人為因素。而人為因素也可能導(dǎo)致計(jì)算機(jī)信息系統(tǒng)的安全問題。例如用戶的安全防護(hù)意識較低,其操作行為比較隨意,沒有嚴(yán)格遵守相關(guān)的安全防護(hù)規(guī)范;又例如系統(tǒng)的管理維護(hù)人員不盡責(zé),沒有及時發(fā)現(xiàn)系統(tǒng)的安全漏洞,進(jìn)而使系統(tǒng)面臨著信息數(shù)據(jù)被泄露的安全隱患。
4.1采用先進(jìn)的安全防護(hù)技術(shù)。
要提升計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)性能,首先能想到的就采用各種安全防護(hù)技術(shù)。實(shí)際中主要采用的計(jì)算機(jī)信息安全防護(hù)技術(shù)主要包括以下幾個方面:4.1.1防火墻技術(shù)在信息系統(tǒng)的網(wǎng)絡(luò)邊界部署防火墻可以有效防范攻擊行為。此外,防火墻一般還自帶對網(wǎng)絡(luò)使用狀態(tài)的記錄功能,這也能后續(xù)的系統(tǒng)安全規(guī)劃和維護(hù)提供依據(jù)。4.1.2入侵檢測技術(shù)在計(jì)算機(jī)信息系統(tǒng)的關(guān)鍵位置布置入侵檢測系統(tǒng),并對系統(tǒng)中潛在違反安全策略的行為和入侵跡象加強(qiáng)監(jiān)控和分析。入侵檢測系統(tǒng)還可以和防火墻進(jìn)行聯(lián)動,一旦檢測發(fā)現(xiàn)出非法入侵行為,就立即對入侵行為進(jìn)行截?cái)?,甚至可以對入侵行為進(jìn)行逆向追蹤。4.1.3漏洞掃描技術(shù)任何計(jì)算機(jī)系統(tǒng)都必不可少的會存在漏洞,而這需要借助漏洞掃描技術(shù)來對漏洞進(jìn)行及時的發(fā)現(xiàn)和處理。具體而言,系統(tǒng)安全管理員可以通過模擬hacker攻擊的行為來掃描當(dāng)前系統(tǒng)中的安全薄弱點(diǎn),然后依據(jù)掃描結(jié)果產(chǎn)生周密可靠的安全漏洞分析報(bào)告,最后根據(jù)報(bào)告結(jié)果采取打補(bǔ)丁等措施進(jìn)行彌補(bǔ)。4.1.4防病毒系統(tǒng)一方面,要在計(jì)算機(jī)信息系統(tǒng)內(nèi)部的每一臺服務(wù)器和用戶終端上都安裝防病毒軟件,不僅要運(yùn)用防病毒軟件對信息數(shù)據(jù)的訪問記錄進(jìn)行實(shí)時監(jiān)視,而且還應(yīng)進(jìn)行定期查殺,以保障整個計(jì)算機(jī)信息系統(tǒng)的安全性。另一方面,要對防病毒軟件及時進(jìn)行升級,尤其要及時更新其病毒庫,以提升防病毒系統(tǒng)對最新型計(jì)算機(jī)病毒的防護(hù)能力。
4.2加強(qiáng)制度建設(shè)和安全管理。
除了上述技術(shù)措施之外,加強(qiáng)制度建設(shè)和安全管理也十分重要。首先,要建立完善的計(jì)算機(jī)信息系統(tǒng)安全操作使用規(guī)范,對操作中可能涉及到的不安全行為要明確指出并制定追責(zé)機(jī)制;其次,在安全管理上也要多下功夫。一方面要加強(qiáng)日常安全教育和管理,提升系統(tǒng)用戶的安全防范意識;另一方面要對制度的落實(shí)情況加強(qiáng)監(jiān)督,對敢于違規(guī)的人員要給予嚴(yán)懲。
5結(jié)束語。
總而言之,計(jì)算機(jī)信息系統(tǒng)的安全性對其效能的發(fā)揮有著重要影響,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)建設(shè)意義重大,必須得到充分的重視。
參考文獻(xiàn)。
[1]葉子慧.計(jì)算機(jī)信息系統(tǒng)安全問題及管理措施[j].信息系統(tǒng)工程,20xx(10):143.[2]范易鋒.試述計(jì)算機(jī)信息系統(tǒng)安全及防范策略[j].華東科技(學(xué)術(shù)版),20xx(06):394.[3]金琳.淺談計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用[j].計(jì)算機(jī)光盤軟件與應(yīng)用,20xx(20):168.[4]劉賀.計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全管理策略[j].長春師范大學(xué)學(xué)報(bào),20xx,32(06):38-39.
計(jì)算機(jī)信息安全論文答辯篇七
加密技術(shù)是虛擬專用網(wǎng)絡(luò)技術(shù)中最主要的技術(shù),不僅能對計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)信息進(jìn)行保護(hù),還能保護(hù)存儲裝置中的數(shù)據(jù)資料。并且,加密技術(shù)還能保護(hù)虛擬專用網(wǎng)絡(luò)技術(shù)中的隧道技術(shù),雖然在對此技術(shù)進(jìn)行保護(hù)時,加密技術(shù)的作用并不是最關(guān)鍵的,但也是必不可少的。如果計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)資源和相關(guān)設(shè)備,沒有通過加密技術(shù)進(jìn)行加密處理,就可能給不法分子可趁之機(jī),導(dǎo)致計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)資料被盜取或者被破壞。尤其是一些用戶的隱私信息、銀行重要信息等被破壞,就會給用戶帶來重大的經(jīng)濟(jì)損失。比如,常見的金融詐騙、電話詐騙、電子訛詐、網(wǎng)上非法交易等網(wǎng)絡(luò)犯罪,基本都是精通計(jì)算機(jī)技術(shù)的人員所為。為減少網(wǎng)絡(luò)犯罪發(fā)生的概率,必須利用虛擬專用網(wǎng)絡(luò)技術(shù)對計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)信息進(jìn)行保護(hù)。
1.2隧道技術(shù)。
隧道技術(shù)的主要功能是對計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)信息進(jìn)行保護(hù),以確保用戶信息的安全性。在利用隧道技術(shù)對數(shù)據(jù)進(jìn)行保護(hù)時,需要先將用戶的數(shù)據(jù)信息收集起來,并將其整理成數(shù)據(jù)包或者壓縮包,然后將數(shù)據(jù)包或壓縮包傳輸出去,避免其在傳輸過程中被丟失。利用隧道技術(shù)可對數(shù)據(jù)信息進(jìn)行二次加密,為數(shù)據(jù)信息的安全性提供雙重保險,從而使用戶的信息能在安全的環(huán)境下進(jìn)行傳播。比如,在人們的日常生活和工作中免不了要發(fā)送郵件,而郵件中的內(nèi)容就可能會牽涉到用戶的隱私,或者企業(yè)的一些商業(yè)機(jī)密,這時就可利用隧道技術(shù)對郵件內(nèi)容進(jìn)行加密處理,從而提高郵件內(nèi)容的安全性。
1.3身份認(rèn)證技術(shù)。
身份認(rèn)證技術(shù)是虛擬專用網(wǎng)絡(luò)技術(shù)的一項(xiàng)重要技術(shù),在人們生活中的應(yīng)用非常普遍,在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全方面起著非常重要的作用。比如,現(xiàn)代人流行網(wǎng)購,無論是購買商品,還是購買火車票、機(jī)票、汽車票等,都需要實(shí)名認(rèn)證,而要利用支付寶或網(wǎng)銀付款,也需要在銀行辦理對應(yīng)的業(yè)務(wù),在銀行留存用戶的真實(shí)信息并進(jìn)行實(shí)名驗(yàn)證,才能順利的在網(wǎng)上購物。而銀行則會利用一系列的驗(yàn)證方式,使用戶的財(cái)產(chǎn)安全得到保障。近年來我國的電子商務(wù)行業(yè)發(fā)展非常迅速,身份認(rèn)證技術(shù)所起到的作用也越來越明顯,其在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用也會越來越廣泛。
2應(yīng)用分析。
2.1可連接企業(yè)的各個分支和部門。
由于有的企業(yè)在不同的區(qū)域可能擁有分支機(jī)構(gòu),為將這些分支機(jī)構(gòu)連接起來,就可利用局域網(wǎng)來完成。比如,集團(tuán)公司會有許多分公司和子公司,在對整個集團(tuán)的銷售情況進(jìn)行統(tǒng)計(jì)分析時,就可將集團(tuán)的總銷售部門與分、子公司的銷售部門連接起來,對銷售計(jì)劃和銷售結(jié)果進(jìn)行匯總、對比。同樣,其他部門的工作也可采用這樣的方式來進(jìn)行,通過這樣的方式管理企業(yè)的業(yè)務(wù),不僅能降低溝通成本,還能提高工作效率。同時,集團(tuán)公司還可構(gòu)建內(nèi)部的管理平臺,提高企業(yè)內(nèi)部信息的共享性,并利用虛擬專用網(wǎng)絡(luò)技術(shù)對企業(yè)內(nèi)部信息進(jìn)行保護(hù)。比如,在企業(yè)召開會議時,由于有的人員不能親臨現(xiàn)場參加會議,所以就可利用遠(yuǎn)程視頻的方式確保會議的順利召開。而遠(yuǎn)程會議就是依靠利用企業(yè)局域網(wǎng)來實(shí)現(xiàn)的,并可利用密鑰對會議內(nèi)容進(jìn)行保密處理,以免其被泄漏出去。
2.2提高用戶之間的信任度。
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)的用戶越來越多,由于網(wǎng)絡(luò)是一個虛擬的世界,所以用戶之間的信任度并不高。而虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用,能夠提升網(wǎng)絡(luò)信息的可靠性和安全性,所以能在很大程度上提高用戶之間的信任度。在社會經(jīng)濟(jì)不斷發(fā)展的情況下,企業(yè)的商業(yè)活動也在不斷的擴(kuò)展,企業(yè)間的合作越來越頻繁,所以不可能所有的業(yè)務(wù)都能進(jìn)行面對面的洽談,這不僅會耗費(fèi)大量的人力、物力、時間資源,還會增加企業(yè)的運(yùn)營成本。而在虛擬網(wǎng)絡(luò)專用技術(shù)的作用下,合作雙方可利用局域網(wǎng)洽談業(yè)務(wù),從而提高兩者的合作效率,并節(jié)約各類資源,促進(jìn)企業(yè)的長足發(fā)展。
2.3能加強(qiáng)遠(yuǎn)程員工與企業(yè)之間的聯(lián)系。
在遠(yuǎn)程員工與企業(yè)之間進(jìn)行聯(lián)系時,可利用企業(yè)的局域網(wǎng)來進(jìn)行,這就是虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用。由于有的企業(yè)員工并不在同一場所辦公,所以利用此項(xiàng)技術(shù),能夠方便遠(yuǎn)程員工隨時向企業(yè)匯報(bào)工作,以提高企業(yè)的整體管理效率。比如,在遠(yuǎn)程員工需要傳送重要文件,或者工作中遇到的一些重要問題需要企業(yè)領(lǐng)導(dǎo)人的指示時,就可利用虛擬專用網(wǎng)絡(luò)技術(shù)與企業(yè)取得及時有效的溝通,從而使企業(yè)能夠隨時掌控遠(yuǎn)程員工的工作情況,并對其實(shí)施動態(tài)的監(jiān)督。而在運(yùn)用此項(xiàng)技術(shù)時,需要將企業(yè)的總部做為應(yīng)用的中心,企業(yè)的互聯(lián)網(wǎng)出口網(wǎng)關(guān)可由一臺互聯(lián)網(wǎng)防火墻設(shè)備來完成,而其他用戶則可通過虛擬專用網(wǎng)絡(luò),登錄到客戶端中,并從客戶端獲取自己所需的信息。通過客戶端可實(shí)現(xiàn)數(shù)據(jù)資源的共享,從而方便員工與企業(yè)之間的溝通。
3結(jié)束語。
綜上所述,常用的虛擬網(wǎng)絡(luò)技術(shù)包括加密技術(shù)、隧道技術(shù)、身份認(rèn)證技術(shù)等,這些技術(shù)都能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行保護(hù),從而確保各種信息的安全性。所以,將虛擬網(wǎng)絡(luò)技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)信息安全中,能夠?qū)崿F(xiàn)企業(yè)分支與部門間的連接,提高用戶之間的信任度,并能方便遠(yuǎn)程模式下員工與企業(yè)之間保持良好的聯(lián)系,是企業(yè)現(xiàn)代化發(fā)展的重要需求。
【參考文獻(xiàn)】。
[1]馬濤.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx(9):61-62.[2]馬妮娜,程春.虛擬專用網(wǎng)路技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息中的實(shí)現(xiàn)[j].大觀,20xx,(8):157.[3]鄭紫燕.計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用研究[j].信息通信,20xx(12):180-180,181.[4]歐亞湘.虛擬專用網(wǎng)絡(luò)技術(shù)在辦公網(wǎng)絡(luò)中的應(yīng)用設(shè)計(jì)[j].福建電腦,20xx(12):117-118.
計(jì)算機(jī)信息安全論文答辯篇八
:本文就計(jì)算機(jī)網(wǎng)絡(luò)的簡介、網(wǎng)絡(luò)信息安全的威脅、網(wǎng)絡(luò)安全防范對策等作簡要介紹,闡述信息安全的重要性及防范對策。
近年來,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已成為社會發(fā)展的重要保證。各國都在建設(shè)自己的信息高速公路,我國相關(guān)部門也早已進(jìn)行戰(zhàn)略布局,計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的速度在不斷加快。網(wǎng)絡(luò)應(yīng)用涉及國家的政府、軍事、文教等諸多領(lǐng)域,其中有很多是敏感信息,正因?yàn)榫W(wǎng)絡(luò)應(yīng)用如此廣泛、扮演的角色又如此重要,其安全性不容忽視。
計(jì)算機(jī)網(wǎng)絡(luò)通俗地講就是由多臺計(jì)算機(jī)(或其他計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備)通過傳輸介質(zhì)連接在一起組成的。它由計(jì)算機(jī)、操作系統(tǒng)、傳輸介質(zhì)以及相應(yīng)的應(yīng)用軟件4部分組成。簡單地講網(wǎng)絡(luò)就是一群通過一定形式連接起來的計(jì)算機(jī),每臺計(jì)算機(jī)都是獨(dú)立的,沒有主從關(guān)系,其中任意一臺計(jì)算機(jī)都不能干預(yù)其他計(jì)算機(jī)的工作。
2.1木馬和病毒的活躍。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是由計(jì)算機(jī)語言和支持的應(yīng)用軟件組成的,系統(tǒng)再設(shè)計(jì)中肯定會有漏洞的存在,木馬和病毒正是利用了這個空子,尋找系統(tǒng)中的漏洞并有針對地對薄弱的地方進(jìn)行攻擊,進(jìn)而非法竊取有用的數(shù)據(jù)和資料,在整個計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中,每個環(huán)節(jié)都有這樣的情況,包括:路由器、交換機(jī)、服務(wù)器、防火墻及個人pc,這是無法避免的,給網(wǎng)絡(luò)的信息安全造成了很大的風(fēng)險。
2.2人為侵入的威脅。
曾幾何時,互聯(lián)網(wǎng)訪問被形象地比喻為“沖浪”,這說明網(wǎng)絡(luò)像大海一樣包羅萬象,在廣闊的互聯(lián)網(wǎng)中縱橫著無數(shù)的網(wǎng)絡(luò)駭客,他們編寫計(jì)算機(jī)病毒,制造網(wǎng)絡(luò)攻擊,以入侵局域網(wǎng)系統(tǒng)和網(wǎng)站后臺賺取報(bào)酬為生,這些駭客技藝高超,其技術(shù)水平往往超出網(wǎng)絡(luò)的防護(hù)能力,他們是當(dāng)今世界網(wǎng)絡(luò)威脅的最大制造者。當(dāng)然,網(wǎng)絡(luò)管理維護(hù)人員素質(zhì)參差不齊,管理混亂,管理人員利用職權(quán)竊取用戶信息監(jiān)守自盜的情況也時有發(fā)生。
2.3用戶安全意識不強(qiáng)。
單位及企業(yè)組建的內(nèi)部局域網(wǎng)絡(luò),一般通過路由轉(zhuǎn)換設(shè)備進(jìn)行對外訪問,內(nèi)部網(wǎng)絡(luò)往往是系統(tǒng)管理員及用戶最容易忽略的地方,覺得其是最安全的,是不會出問題的,麻痹大意所引起的后果可能最為嚴(yán)重。用戶通過u盤拔插、移動通話設(shè)備連接pc機(jī)、讀取盜版光盤,盜版軟件的下載使用等等,都可能使木馬和病毒得逞,進(jìn)而通過單機(jī)蔓延整個內(nèi)部局域網(wǎng),信息安全得不到有效保障,可能給單位造成很大的影響。
2.4法律法規(guī)不健全。
當(dāng)下我國網(wǎng)絡(luò)安全法律法規(guī)還不夠健全,對網(wǎng)絡(luò)駭客、不良運(yùn)營商和用戶缺乏相應(yīng)管理機(jī)制?;ヂ?lián)網(wǎng)網(wǎng)絡(luò)普及的背后,是整個管理體系的雜亂無章。網(wǎng)絡(luò)整體缺乏管理是目前存在的現(xiàn)狀,這需要在國家層面進(jìn)行戰(zhàn)略部署,相關(guān)法律法規(guī)的立法迫在眉睫。
網(wǎng)絡(luò)信息安全防范的方法有很多,包括防火墻技術(shù)、數(shù)據(jù)加密與用戶授權(quán)、入侵檢測和防病毒技術(shù)等。
3.1防火墻的應(yīng)用。
“防火墻”(firewall)具有簡單實(shí)用的特點(diǎn),在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下達(dá)到防護(hù)網(wǎng)絡(luò)的安全,它是目前整個網(wǎng)絡(luò)安全的重中之重。
(1)從形式上防火墻可以分為:軟件防火墻和硬件防火墻。顧名思義,軟件防火墻指的就是通過純軟件的方式隔離內(nèi)外網(wǎng)絡(luò)的系統(tǒng),一般安裝在操作系統(tǒng)平臺,速率較慢,cpu占用率高,當(dāng)數(shù)據(jù)流量很大時,將拖垮主機(jī);硬件防火墻是通過硬件和軟件的組合來隔離內(nèi)外部網(wǎng)絡(luò)的系統(tǒng),該防火墻優(yōu)勢明顯,它c(diǎn)pu占用率極低,速度快,每秒鐘通過的數(shù)據(jù)流量可以達(dá)到幾十m到幾百m,甚至還有千兆級以及達(dá)到幾g的防火墻,是當(dāng)下流行的趨勢。
(2)從技術(shù)上防火墻可以分為:包過濾型防火墻和代理服務(wù)器型防火墻。包過濾型防火墻工作在網(wǎng)絡(luò)協(xié)議的ip層,它只對ip包的源地址、目標(biāo)地址及地址端口進(jìn)行處理,速度快,能夠處理的并發(fā)連接較多,其缺點(diǎn)是對應(yīng)用層的攻擊無能為力。包過濾型防火墻的最主要特點(diǎn)是“最小特權(quán)原則”,需要制定規(guī)則允許哪些數(shù)據(jù)包通過,哪些數(shù)據(jù)禁止通過。包過濾型防火墻包括靜態(tài)包過濾防火墻和動態(tài)包過濾防火墻。目前社會上包過濾防火墻的使用較為普遍。代理服務(wù)器型防火墻指在當(dāng)收到一個客戶的連接請求時,核實(shí)該請求,然后將處理后的請求轉(zhuǎn)發(fā)給網(wǎng)絡(luò)上的真實(shí)服務(wù)器,在接到真實(shí)服務(wù)器的應(yīng)答后做進(jìn)一步處理,再將回復(fù)發(fā)送給發(fā)出請求的用戶,它起到中間轉(zhuǎn)接的作用,有時也被稱為“應(yīng)用層網(wǎng)關(guān)”。代理服務(wù)器型防火墻工作在應(yīng)用層,能夠?qū)Ω邔訁f(xié)議的攻擊進(jìn)行攔截,是防火墻技術(shù)的發(fā)展方向。但是其處理速度較慢,能處理的并發(fā)數(shù)也較少。
3.2數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)。
與防火墻相比,數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)比較靈活。對于主動攻擊,我們無法避免,但可以進(jìn)行有效檢測,對于被動攻擊,我們無法檢測,但也可以避免,幫我們實(shí)現(xiàn)的就是數(shù)據(jù)加密技術(shù)。用戶授權(quán)訪問控制技術(shù)指的是用戶訪問權(quán)限必須遵循最小特權(quán)原則,該原則規(guī)定用戶只能擁有能夠完成自己崗位功能所必需的訪問權(quán)限,其他權(quán)限不予開通,這是為了保證網(wǎng)絡(luò)資源受控、合理地使用,在企事業(yè)單位系統(tǒng)中一般均采用這種技術(shù)。
3.3入侵檢測技術(shù)。
入侵檢測系統(tǒng)(ids)指的是對計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別和相應(yīng)處理的系統(tǒng)。ids被認(rèn)為是防火墻之后的第二道安全閘門,是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。它能夠在入侵行為發(fā)生對系統(tǒng)產(chǎn)生危害前,檢測到入侵攻擊行為,并利用報(bào)警與防護(hù)系統(tǒng)驅(qū)逐入侵攻擊;在入侵過程中,減少入侵攻擊所造成的損失;在被入侵攻擊后,收集入侵攻擊的相關(guān)信息,作為防范系統(tǒng)的知識,添加入策略集中,增強(qiáng)系統(tǒng)的防范能力,避免系統(tǒng)再次受到同類型的入侵。按照對象可分為:基于網(wǎng)絡(luò)型、基于主機(jī)性、混合型3種。隨著網(wǎng)絡(luò)流量的不斷增加,入侵檢測技術(shù)也在不斷發(fā)展,入侵檢測系統(tǒng)將向大流量網(wǎng)絡(luò)的處理能力、高度可集成性方向發(fā)展。
3.4防病毒技術(shù)。
防病毒技術(shù)直觀地講就是殺毒軟件,他是網(wǎng)絡(luò)防火墻的必要補(bǔ)充,與我們的日常生活息息相關(guān)。在以家庭為單位的計(jì)算機(jī)使用人群中,一般是以接入外部公用網(wǎng)為主,這部分計(jì)算機(jī)如果沒有安裝殺毒軟件將會發(fā)生不可預(yù)料的情況,使我們的正常網(wǎng)上行為變得舉步維艱。防病毒技術(shù)通常與操作系統(tǒng)相配合,它可以防范大部分網(wǎng)絡(luò)系統(tǒng)攻擊,修復(fù)系統(tǒng)漏洞,使我們的網(wǎng)絡(luò)安全變得簡單。防病毒技術(shù)分為:病毒預(yù)防技術(shù)、病毒檢測技術(shù)和病毒清除技術(shù)。目前市場上主流的國產(chǎn)防病毒產(chǎn)品有360、金山毒霸、瑞星殺毒,國際上比較常用的有趨勢科技、賽門鐵克、卡巴斯基等等。他們都是非常優(yōu)秀的防病毒軟件,為整個網(wǎng)絡(luò)的和諧貢獻(xiàn)積極力量。當(dāng)然,現(xiàn)在的防病毒技術(shù)正在由單一的預(yù)防、檢測和清除技術(shù)向三位一體方向發(fā)展,未來的相關(guān)技術(shù)值得期待。
計(jì)算機(jī)網(wǎng)絡(luò)在不斷發(fā)展,計(jì)算機(jī)技術(shù)也在不停進(jìn)步,網(wǎng)絡(luò)信息安全面臨的挑戰(zhàn)隨之也在不斷加大。這對網(wǎng)絡(luò)信息管理提出了更高的要求。計(jì)算機(jī)網(wǎng)絡(luò)中絕對安全是不存在的,國家制定健全的法律法規(guī)是計(jì)算機(jī)網(wǎng)絡(luò)安全的重要保證,網(wǎng)絡(luò)管理人員也需加倍努力,努力學(xué)習(xí)新技術(shù),探索新方法,盡可能地去發(fā)現(xiàn)、控制、減小網(wǎng)絡(luò)非法行為,將損失降到最低。網(wǎng)絡(luò)安全工作任重而道遠(yuǎn),管理維護(hù)人員務(wù)必時刻防范,保持安全防范意識,為社會主義和諧網(wǎng)絡(luò)安全環(huán)境添磚加瓦。
計(jì)算機(jī)信息安全論文答辯篇九
摘要:計(jì)算機(jī)信息系統(tǒng)的安全性對其效能的發(fā)揮有著重要影響,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)建設(shè)意義重大,必須得到充分的重視。本文對計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題進(jìn)行了分析,并對如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)性能的策略進(jìn)行了探討,希望對相關(guān)工作者能夠有所借鑒。
1引言。
隨著信息網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)已經(jīng)滲透到了社會生產(chǎn)和生活中的方方面面,在人們的生活和工作中發(fā)揮了極其重要的作用。同時,計(jì)算機(jī)信息技術(shù)在應(yīng)用過程中也會產(chǎn)生大量的信息和數(shù)據(jù),其中有很大一部分信息數(shù)據(jù)具有較高的價值,如果其被破壞或竊取,則由此而帶來的損失將可能十分巨大。鑒于此,加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)至關(guān)重要。筆者結(jié)合自己多年的工作實(shí)踐經(jīng)驗(yàn),就計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題進(jìn)行了分析,并對如何加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)性能的策略進(jìn)行了探討,希望對相關(guān)工作者能夠有所借鑒。
一般而言,計(jì)算機(jī)信息系統(tǒng)的安全主要包括硬件安全、軟件安全以及系統(tǒng)內(nèi)存儲的數(shù)據(jù)安全,具體則表現(xiàn)為計(jì)算機(jī)信息系統(tǒng)不會因?yàn)樵庥鐾话l(fā)事件的影響而停止工作,其系統(tǒng)和數(shù)據(jù)也不會出現(xiàn)破壞和損失。因此,要確保計(jì)算機(jī)信息系統(tǒng)的安全就必須從兩個方面去入手。一方面,要從技術(shù)層面上去保障計(jì)算機(jī)信息系統(tǒng)的硬件、軟件和物理使用環(huán)境的安全;另一方面,要加強(qiáng)制度建設(shè)和安全教育,通過提高系統(tǒng)使用用戶的安全防護(hù)意識和規(guī)范用戶的操作行為來保證。
現(xiàn)實(shí)中,考慮到計(jì)算機(jī)信息系統(tǒng)的功能特性,其一般具有開放程度高和系統(tǒng)分布廣的特點(diǎn),而這一方面提升了信息資源的共享效率,但同時也促使計(jì)算機(jī)信息系統(tǒng)面臨著各種潛在的外部安全威脅。具體而言,計(jì)算機(jī)信息系統(tǒng)所面臨的主要安全問題可以歸納為以下幾點(diǎn):
3.1非法入侵。
非法入侵一般指外部未經(jīng)授權(quán)的網(wǎng)絡(luò)用戶對計(jì)算機(jī)信息系統(tǒng)進(jìn)行非法訪問的行為,這些行為往往伴隨著竊取計(jì)算機(jī)信息系統(tǒng)賬戶信息,對系統(tǒng)內(nèi)部存儲的數(shù)據(jù)進(jìn)行惡意篡改、刪除和竊取等。因?yàn)榧夹g(shù)的進(jìn)步,當(dāng)前從事計(jì)算機(jī)信息方面工作的人員越來越多,而這其中的惡意行為也嚴(yán)重影響到了信息系統(tǒng)的安全。
計(jì)算機(jī)病毒的本質(zhì)一段惡意程序,其目的是為了對信息系統(tǒng)進(jìn)行破壞和對系統(tǒng)數(shù)據(jù)進(jìn)行竊取,是計(jì)算機(jī)信息技術(shù)發(fā)展到一定階段的必然產(chǎn)物。計(jì)算機(jī)病毒一般借助于網(wǎng)絡(luò)進(jìn)行傳播,具有高傳染性、高隱蔽性和高破壞性等特點(diǎn),是當(dāng)前計(jì)算機(jī)信息系統(tǒng)面臨的主要安全威脅之一。
3.3管理問題。
現(xiàn)實(shí)中,計(jì)算機(jī)信息系統(tǒng)的建立目的是為了讓用戶去使用,其維護(hù)管理也依賴于人去執(zhí)行,所以計(jì)算機(jī)信息系統(tǒng)離不開人為因素。而人為因素也可能導(dǎo)致計(jì)算機(jī)信息系統(tǒng)的安全問題。例如用戶的安全防護(hù)意識較低,其操作行為比較隨意,沒有嚴(yán)格遵守相關(guān)的安全防護(hù)規(guī)范;又例如系統(tǒng)的管理維護(hù)人員不盡責(zé),沒有及時發(fā)現(xiàn)系統(tǒng)的安全漏洞,進(jìn)而使系統(tǒng)面臨著信息數(shù)據(jù)被泄露的安全隱患。
4.1采用先進(jìn)的安全防護(hù)技術(shù)。
要提升計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)性能,首先能想到的就采用各種安全防護(hù)技術(shù)。實(shí)際中主要采用的計(jì)算機(jī)信息安全防護(hù)技術(shù)主要包括以下幾個方面:4.1.1防火墻技術(shù)在信息系統(tǒng)的網(wǎng)絡(luò)邊界部署防火墻可以有效防范攻擊行為。此外,防火墻一般還自帶對網(wǎng)絡(luò)使用狀態(tài)的記錄功能,這也能后續(xù)的系統(tǒng)安全規(guī)劃和維護(hù)提供依據(jù)。4.1.2入侵檢測技術(shù)在計(jì)算機(jī)信息系統(tǒng)的關(guān)鍵位置布置入侵檢測系統(tǒng),并對系統(tǒng)中潛在違反安全策略的行為和入侵跡象加強(qiáng)監(jiān)控和分析。入侵檢測系統(tǒng)還可以和防火墻進(jìn)行聯(lián)動,一旦檢測發(fā)現(xiàn)出非法入侵行為,就立即對入侵行為進(jìn)行截?cái)?,甚至可以對入侵行為進(jìn)行逆向追蹤。4.1.3漏洞掃描技術(shù)任何計(jì)算機(jī)系統(tǒng)都必不可少的會存在漏洞,而這需要借助漏洞掃描技術(shù)來對漏洞進(jìn)行及時的發(fā)現(xiàn)和處理。具體而言,系統(tǒng)安全管理員可以通過模擬hacker攻擊的行為來掃描當(dāng)前系統(tǒng)中的安全薄弱點(diǎn),然后依據(jù)掃描結(jié)果產(chǎn)生周密可靠的安全漏洞分析報(bào)告,最后根據(jù)報(bào)告結(jié)果采取打補(bǔ)丁等措施進(jìn)行彌補(bǔ)。4.1.4防病毒系統(tǒng)一方面,要在計(jì)算機(jī)信息系統(tǒng)內(nèi)部的每一臺服務(wù)器和用戶終端上都安裝防病毒軟件,不僅要運(yùn)用防病毒軟件對信息數(shù)據(jù)的訪問記錄進(jìn)行實(shí)時監(jiān)視,而且還應(yīng)進(jìn)行定期查殺,以保障整個計(jì)算機(jī)信息系統(tǒng)的安全性。另一方面,要對防病毒軟件及時進(jìn)行升級,尤其要及時更新其病毒庫,以提升防病毒系統(tǒng)對最新型計(jì)算機(jī)病毒的防護(hù)能力。
4.2加強(qiáng)制度建設(shè)和安全管理。
除了上述技術(shù)措施之外,加強(qiáng)制度建設(shè)和安全管理也十分重要。首先,要建立完善的計(jì)算機(jī)信息系統(tǒng)安全操作使用規(guī)范,對操作中可能涉及到的不安全行為要明確指出并制定追責(zé)機(jī)制;其次,在安全管理上也要多下功夫。一方面要加強(qiáng)日常安全教育和管理,提升系統(tǒng)用戶的安全防范意識;另一方面要對制度的落實(shí)情況加強(qiáng)監(jiān)督,對敢于違規(guī)的人員要給予嚴(yán)懲。
5結(jié)束語。
總而言之,計(jì)算機(jī)信息系統(tǒng)的安全性對其效能的發(fā)揮有著重要影響,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)建設(shè)意義重大,必須得到充分的重視。
參考文獻(xiàn)。
[1]葉子慧.計(jì)算機(jī)信息系統(tǒng)安全問題及管理措施[j].信息系統(tǒng)工程,20xx(10):143.
[2]范易鋒.試述計(jì)算機(jī)信息系統(tǒng)安全及防范策略[j].華東科技(學(xué)術(shù)版),20xx(06):394.
[3]金琳.淺談計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用[j].計(jì)算機(jī)光盤軟件與應(yīng)用,20xx(20):168.
計(jì)算機(jī)信息安全論文答辯篇十
計(jì)算機(jī)技術(shù)的快速發(fā)展,不僅加快了社會發(fā)展,而且實(shí)現(xiàn)了資源共享。但其在發(fā)展的同時,安全問題也日漸凸顯。保障計(jì)算機(jī)系統(tǒng)安全是指,對計(jì)算機(jī)軟件及硬件方面進(jìn)行保護(hù),使其不遭到*客的入侵及破壞,導(dǎo)致信息泄露等情況。因?yàn)橛?jì)算機(jī)信息一旦泄露,會造成十分嚴(yán)重的后果,因此,必須要做好辦公計(jì)算機(jī)在信息方面的安全措施。
網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,使計(jì)算機(jī)信息實(shí)現(xiàn)資源共享的同時,也容易在使用、儲存及傳輸過程中遭到破壞或泄露。計(jì)算機(jī)的安全隱患主要表現(xiàn)在以下幾方面。第一,*客能使用非法手段盜取用戶登錄名及密碼,然后利用這些信息對用戶進(jìn)行攻擊,盜取用戶重要信息,進(jìn)而進(jìn)行越權(quán)操作。第二,計(jì)算機(jī)信息遺失隱患。計(jì)算機(jī)信息系統(tǒng)在運(yùn)作過程中,會產(chǎn)生電磁波和機(jī)械振動產(chǎn)生的聲音,這些一旦被*客獲取,再經(jīng)過處理后,可能會獲取相關(guān)信息。第三,利用邏輯炸彈對計(jì)算機(jī)進(jìn)行破壞。第四,采用計(jì)算機(jī)病毒來攻擊用戶,從而對用戶造成損害。第五,選擇具有攻擊性的程序,對用戶進(jìn)行迫害,進(jìn)而導(dǎo)致用戶的系統(tǒng)無法正常工作。
確保計(jì)算機(jī)在信息方面的安全,對經(jīng)濟(jì)及社會發(fā)展具有重要意義。具體可從以下幾點(diǎn)進(jìn)行分析。
2.1加強(qiáng)法律建設(shè),提高安全防護(hù)思想。
隨著網(wǎng)絡(luò)技術(shù)飛速發(fā)展,人們對網(wǎng)絡(luò)安全問題的關(guān)注不斷提高,我國很大一部分單位在計(jì)算機(jī)系統(tǒng)安全方面還存在較大風(fēng)險,嚴(yán)重威脅著企業(yè)發(fā)展。企業(yè)的部分材料一旦泄露,將會對國家安全及社會穩(wěn)定造成極大威脅。目前,我國計(jì)算機(jī)防治安全技術(shù)還不成熟,部分企業(yè)未對辦公計(jì)算機(jī)采取安全方面的保護(hù)措施。很多員工對計(jì)算機(jī)安全認(rèn)識較淺。因此,首先,企業(yè)要提高工作人員對計(jì)算機(jī)信息安全的重要意義的認(rèn)識程度,不斷宣傳計(jì)算機(jī)安全方面的知識;其次,企業(yè)要加強(qiáng)對相關(guān)工作人員在計(jì)算機(jī)安全方面的培訓(xùn);最后,應(yīng)建設(shè)計(jì)算機(jī)安全管理制度,制定相關(guān)法律法規(guī)。
2.2快速發(fā)展安全技術(shù)。
要加強(qiáng)研究信息系統(tǒng)在安全方面的技術(shù),保證計(jì)算機(jī)信息安全。企業(yè)要利用科技手段研發(fā)出關(guān)鍵性技術(shù),把這些技術(shù)充分應(yīng)用到計(jì)算機(jī)安全防護(hù)上。
3各項(xiàng)安全技術(shù)措施。
3.1身份驗(yàn)證。
所謂的身份驗(yàn)證指的是判斷對計(jì)算機(jī)信息進(jìn)行訪問的人與允許訪問的人是否為同一個人,避免欺詐及假冒攻擊現(xiàn)象的發(fā)生。對身份進(jìn)行驗(yàn)證一般采用以下三種方式:第一,使用密碼及密匙等方式進(jìn)行驗(yàn)證;第二,利用某些特別物體進(jìn)行驗(yàn)證,例如,護(hù)照、身份證等;第三,利用驗(yàn)證用戶及行為特征等。例如,指紋、字跡等。
3.2管理并且控制計(jì)算機(jī)存取。
由于在訪問計(jì)算機(jī)信息資源時要針對用戶身份對計(jì)算機(jī)信息資源訪問條件的不同來設(shè)置,即對數(shù)據(jù)中訪問的用戶設(shè)置權(quán)限。
3.3加密處理。
對信息中重要的部分進(jìn)行加密處理,對數(shù)據(jù)處理有一定強(qiáng)化作用。所謂數(shù)據(jù)加密就是利用字符排列的順序及規(guī)定的改變,進(jìn)而使合法用戶得到相應(yīng)數(shù)據(jù)。在一般情況下,計(jì)算機(jī)信息加密分為信息表、信息記錄及信息字段等加密方式。這些加密方式具有一定的選擇性和靈活性,因此,得到廣泛應(yīng)用。
4結(jié)語。
通過對辦公計(jì)算機(jī)信息和安全隱患的防治方法進(jìn)行具體闡述,了解加強(qiáng)信息安全的重要意義。要做好計(jì)算機(jī)安全防治措施,保證辦公信息的安全,促進(jìn)我國計(jì)算機(jī)技術(shù)的發(fā)展,為人們提供更多便利。
計(jì)算機(jī)信息安全論文答辯篇十一
摘要:隨著信息技術(shù)的快速發(fā)展,人們對于網(wǎng)絡(luò)信息的需求和依賴逐漸增強(qiáng)。網(wǎng)絡(luò)在帶給人們便利服務(wù)的同時,也會導(dǎo)致一些不安全的后果。其具體的表現(xiàn)中主要有私人信息泄露、私人信息被篡改以及網(wǎng)絡(luò)資源被非法占用等。正是由于計(jì)算機(jī)信息安全存在著隱患,導(dǎo)致個人和企業(yè)容易受到攻擊,這樣的安全事件時有發(fā)生,造成了一定的經(jīng)濟(jì)損失。所以,在網(wǎng)絡(luò)環(huán)境下,加強(qiáng)計(jì)算機(jī)信息安全管理工作顯得尤為重要。
引言。
隨著信息化的發(fā)展和不斷普及,當(dāng)前許多企業(yè)都有了自己的局域網(wǎng),通過局域網(wǎng)和外網(wǎng)能夠?qū)崿F(xiàn)互聯(lián)?;ヂ?lián)網(wǎng)絡(luò)具有覆蓋范圍大的特點(diǎn),內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)信息安全面臨著嚴(yán)重的威脅,網(wǎng)絡(luò)節(jié)點(diǎn)存在著被攻擊的可能。所以,互聯(lián)網(wǎng)以其便利的信息交流服務(wù)和信息共享為社會帶來極大便利的同時,也產(chǎn)生了信息污染、信息泄露等一些不安全的因素。為了更好地保障計(jì)算機(jī)信息安全,理應(yīng)對計(jì)算機(jī)信息安全存在的問題進(jìn)行分析,提出有針對性的措施,從而保證計(jì)算機(jī)信息的安全和穩(wěn)定。
1.1軟件存在漏洞。
當(dāng)前,在網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)信息安全遇到的首要問題就是計(jì)算機(jī)軟件安裝包存在著一定的漏洞,導(dǎo)致網(wǎng)絡(luò)容易受到攻擊。許多時候,在一個軟件剛剛設(shè)計(jì)產(chǎn)生的時候,其漏洞就已經(jīng)被人們發(fā)現(xiàn)了,這樣也就會直接導(dǎo)致一些人利用這些漏洞進(jìn)行非法操作,獲取用戶的網(wǎng)絡(luò)信息,對用戶的網(wǎng)絡(luò)進(jìn)行攻擊。正是由于軟件存在著漏洞,為非法用戶的攻擊行為提供了便利。
1.2受到病毒攻擊。
在網(wǎng)絡(luò)環(huán)境下,一些不法分子還會利用病毒,通過網(wǎng)絡(luò)作為載體,然后進(jìn)行傳播。許多時候,用戶在操作的過程中,甚至是訪問網(wǎng)頁的過程中就會感染病毒,信息便被遭到了惡意的篡改。此外,用戶在進(jìn)行文件傳輸或者信息傳遞的時候,如果不能夠采取有效的加密手段,那么也很有可能成為病毒的攻擊對象,這樣很容易導(dǎo)致個人的信息被竊取,造成損失。
1.3管理水平比較落后。
對于計(jì)算機(jī)的信息安全管理工作來說,其中主要涵蓋了安全管理機(jī)制建立、安全系數(shù)評估等方面的內(nèi)容。許多發(fā)達(dá)國家為了能夠保證信息的安全,已經(jīng)建立起完善的安全信息管理機(jī)構(gòu)。在我國當(dāng)前的計(jì)算機(jī)信息安全管理工作中,更多的是分開管理和執(zhí)行。這樣無疑會給計(jì)算機(jī)信息安全的發(fā)展造成阻礙,影響了資源整合的有效性。此外,在進(jìn)行計(jì)算機(jī)信息安全管理的過程中,難以對于信息安全工程進(jìn)行更加有效的規(guī)劃,導(dǎo)致信息管理部分和領(lǐng)導(dǎo)部門之間信息溝通存在著一定的問題,最終嚴(yán)重影響了信息安全管理的水平。
1.4軟硬件水平落后。
當(dāng)前,在計(jì)算機(jī)使用過程中,許多用戶使用盜版軟件,而正版軟件使用較少,這樣就會導(dǎo)致計(jì)算機(jī)信息安全受到威脅。所以,這就需要注重對于計(jì)算機(jī)的配置進(jìn)行完善,篩選使用正版軟件。在這個過程中,還應(yīng)該注重對于舊電腦設(shè)備和軟件進(jìn)行更換,保證在日常工作中的正常使用。通過進(jìn)行軟件更新和補(bǔ)丁下載以及安全殺毒軟件等方式,避免信息安全問題的發(fā)生。但是,軟硬件水平的落后直接影響了計(jì)算機(jī)的信息安全。
1.5用戶操作不當(dāng)。
計(jì)算機(jī)信息安全與用戶的個人操作也有著一定的關(guān)系。有的時候用戶沒有對計(jì)算機(jī)進(jìn)行正確的操作,這樣會導(dǎo)致計(jì)算機(jī)配置不正確,導(dǎo)致一定的安全漏洞。例如,在進(jìn)行防火墻配置的時候,如果出現(xiàn)操作不當(dāng)?shù)膯栴},那么就會導(dǎo)致防火墻的作用得不到有效的發(fā)揮。同時,由于用戶沒有必要的計(jì)算機(jī)安全意識,導(dǎo)致信息安全問題頻發(fā)。例如,一些用戶會把自己的賬號轉(zhuǎn)借給他人,這樣也會更加容易造成網(wǎng)絡(luò)信息安全問題的發(fā)生。
為了能夠充分保證用戶計(jì)算機(jī)信息安全,首先應(yīng)該注重不斷提升用戶的信息安全防范的意識,這是影響計(jì)算機(jī)信息安全管理工作的重要因素。積極培養(yǎng)用戶良好的信息安全意識,進(jìn)行相關(guān)信息安全管理內(nèi)容的宣傳。如果遇到一些來歷不明的郵件,應(yīng)該及時刪除,避免影響計(jì)算機(jī)程度的有效運(yùn)行。同時,還應(yīng)該避免從網(wǎng)上下載一些不健康的內(nèi)容,因?yàn)檫@樣容易導(dǎo)致一些木馬程序隨之進(jìn)入計(jì)算機(jī)中,這樣就會導(dǎo)致計(jì)算機(jī)的信息安全失去控制。對此,我們需要做好計(jì)算機(jī)安全系統(tǒng)補(bǔ)丁升級和更新工作,避免運(yùn)行一些外部程序,有效防止個人信息的泄露。在這個過程中,還應(yīng)該不斷強(qiáng)化用戶的法制教育,使用戶對于計(jì)算機(jī)操作行為所應(yīng)該承擔(dān)的法律責(zé)任有所認(rèn)識,這樣對于其自覺維護(hù)信息安全有著重要的作用。
在網(wǎng)絡(luò)環(huán)境下,想要保障計(jì)算機(jī)信息安全,需要從技術(shù)層面強(qiáng)化計(jì)算機(jī)信息安全管理工作。首先,應(yīng)該注重對于病毒控制技術(shù)的應(yīng)用,通過控制病毒技術(shù),能夠?qū)τ谟?jì)算機(jī)中的惡意程序和病毒等進(jìn)行有效的識別,消除造成的不良影響。此外,結(jié)合病毒控制產(chǎn)品作用的不同機(jī)理,把病毒控制技術(shù)分為病毒預(yù)防、檢測和消除三類。預(yù)防技術(shù)主要是針對病毒的分類處理來實(shí)現(xiàn)的,在長期運(yùn)行過程中如果出現(xiàn)類似規(guī)則,那么就會視為病毒從而進(jìn)行預(yù)防。病毒檢驗(yàn)主要是針對病毒的特征或者是病毒程序的不同進(jìn)行自我校驗(yàn),保證計(jì)算結(jié)果。如果出現(xiàn)差異那么就能夠檢測的病毒的存在。最后病毒清理技術(shù),是計(jì)算機(jī)感染病毒之后,對于病毒進(jìn)行清理,這就需要加強(qiáng)對新病毒清除軟件的開發(fā)力度,保障計(jì)算機(jī)用戶信息安全。
2.3注重應(yīng)用密碼技術(shù)。
當(dāng)前在網(wǎng)絡(luò)上始終使用比較廣泛的技術(shù)就是密碼技術(shù),在重要的信息進(jìn)行傳輸?shù)臅r候,往往會先使用加密設(shè)備進(jìn)行加密處理,然后進(jìn)行發(fā)送。在對方接收到信息之后用相應(yīng)的解密密鑰,解密源文件進(jìn)行恢復(fù),這樣即使信息被竊取也無法獲得真正的內(nèi)容。所以,針對向前網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全問題,應(yīng)該注重加強(qiáng)密碼技術(shù)的應(yīng)用,對信息進(jìn)行適當(dāng)?shù)募用芴幚肀WC計(jì)算機(jī)信息,在使用的過程中避免被竊取。
2.4啟動防火墻技術(shù)。
在網(wǎng)絡(luò)應(yīng)用的過程中,關(guān)于信息安全,我們會經(jīng)常聽到防火墻。防火墻主要就是為不同網(wǎng)絡(luò)安全區(qū)域設(shè)置安全屏障,其抗攻擊能力比較強(qiáng)。同時,防火墻作為網(wǎng)絡(luò)安全區(qū)域中的唯一出入口,可以結(jié)合相應(yīng)的安全策略對于流入網(wǎng)絡(luò)的信息進(jìn)行控制。因此,在網(wǎng)絡(luò)信息應(yīng)用的過程中,應(yīng)該重視防火墻技術(shù)的應(yīng)用,對于網(wǎng)絡(luò)內(nèi)部環(huán)境和互聯(lián)網(wǎng)之間的活動進(jìn)行更加有效地監(jiān)督。通過這樣的方式,對于一些不安全的信息進(jìn)行自過濾,從而有效保證網(wǎng)絡(luò)環(huán)境的信息安全性。除此之外,還可以制定完善的網(wǎng)絡(luò)安全協(xié)議,在開展計(jì)算機(jī)信息安全管理的過程中,通過制定完善的網(wǎng)絡(luò)安全協(xié)議,能夠保證數(shù)據(jù)在進(jìn)行傳輸?shù)倪^程中出現(xiàn)問題的時候有處理的參考依據(jù),能夠更加及時地解決問題。
為了更加有效地保證計(jì)算機(jī)信息安全,除了強(qiáng)化應(yīng)用最新的軟硬件技術(shù)和設(shè)施外,還應(yīng)該注重加強(qiáng)計(jì)算機(jī)信息安全管理人才的培養(yǎng)。只有具備了專業(yè)的.技術(shù)性人才,才能夠保證安全管理工作的水平不斷提升。所以,這就需要相關(guān)部門高度重視信息安全管理工作,在高校建立人才培養(yǎng)計(jì)劃,對人才有針對性的培養(yǎng),并注重強(qiáng)化這些技術(shù)人員的信息安全意識,使其能夠?qū)τ谙嚓P(guān)信息安全威脅因素進(jìn)行有針對性的分析和思考。通過這樣的方式,使計(jì)算機(jī)信息安全分析工作的有效性得到保證。同時,應(yīng)該重視有關(guān)人員在該領(lǐng)域的研究工作,不斷探索新的技術(shù),從而能夠更好地應(yīng)對隨時出現(xiàn)的各種信息安全問題,有效保證我國網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)信息安全。
3結(jié)語。
綜上所述,當(dāng)前我們都能感受到網(wǎng)絡(luò)在給我們帶來便利的服務(wù)的同時,也存在著一定的缺陷和問題,從而導(dǎo)致計(jì)算機(jī)信息安全受到了嚴(yán)重的威脅。這就需要我們著重強(qiáng)化計(jì)算機(jī)信息安全意識,準(zhǔn)確使用信息安全技術(shù)保障網(wǎng)絡(luò)信息的安全性。在這個過程中,相關(guān)部門應(yīng)該注重完善監(jiān)督和治理,對于信息安全管理技術(shù)進(jìn)行完善和創(chuàng)新,從而為個人和企業(yè)創(chuàng)設(shè)更好的網(wǎng)絡(luò)安全環(huán)境,保證個人和企業(yè)的信息安全。
參考文獻(xiàn)。
[1]李豐.基于云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[j/ol].電子技術(shù)與軟件工程,20xx.
[2]張麗娟.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全與維護(hù)技術(shù)解讀[j].科學(xué)技術(shù)創(chuàng)新,20xx.
[3]楊姍媛.信息安全風(fēng)險分析方法與風(fēng)險感知實(shí)證研究[d].中央財(cái)經(jīng)大學(xué),20xx.
[5]陳文芳.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全與合理維護(hù)方案研究[j].科技創(chuàng)新與應(yīng)用,20xx.
計(jì)算機(jī)信息安全論文答辯篇十二
我國現(xiàn)階段的信息化建設(shè)缺乏軟件技術(shù)和硬件技術(shù)的支撐,在設(shè)計(jì)軟件系統(tǒng)和硬件設(shè)施時,缺少專業(yè)的技術(shù)支持,而軟件和硬件則是確保計(jì)算機(jī)信息安全的基本結(jié)構(gòu),例如當(dāng)下國產(chǎn)計(jì)算機(jī)中應(yīng)用的cpu大多數(shù)源自于美國。另外,國產(chǎn)計(jì)算機(jī)應(yīng)用的運(yùn)行系統(tǒng)基本源于其他國家,其中存在很多不符合中國互聯(lián)網(wǎng)市場需求的部分,并且存在一定的安全漏洞,比較容易感染嵌入式病毒,進(jìn)而降低了計(jì)算機(jī)保護(hù)信息安全的效果。核心技術(shù)缺乏帶來的客觀因素,嚴(yán)重影響了計(jì)算機(jī)和安全性,讓計(jì)算機(jī)長期面臨信息安全方面的干擾。
在用戶應(yīng)用計(jì)算機(jī)的過程中,由于多種多樣的原因計(jì)算機(jī)中的信息可能會出現(xiàn)丟失和破損問題,例如操作不當(dāng)、意外停電、斷網(wǎng)、自然災(zāi)害、死機(jī)、程序無相應(yīng)、計(jì)算機(jī)應(yīng)用時間過長、硬盤突發(fā)故障等。另外病毒和駭客的入侵也會對計(jì)算機(jī)儲存信息造成影響,信息和數(shù)據(jù)的缺失會給個人和企業(yè)帶來一定的經(jīng)濟(jì)損失和麻煩,因此,保密技術(shù)要完善計(jì)算機(jī)的備份功能,為用戶信息的安全提供保障。
2造成信息泄露的原因。
2.1輻射泄露。
計(jì)算機(jī)及其系統(tǒng)在運(yùn)行過程中需要借助一些電子設(shè)施,應(yīng)用電子設(shè)施一定會產(chǎn)生輻射,輻射則會出現(xiàn)相應(yīng)的信號波,此時非法分子可以應(yīng)用輻射信號波操控系統(tǒng),進(jìn)而盜取計(jì)算機(jī)中的信息,造成了信息泄露。另外,計(jì)算機(jī)系統(tǒng)在運(yùn)行過程中將持續(xù)產(chǎn)生輻射,進(jìn)而確保計(jì)算機(jī)的連續(xù)運(yùn)行,同時,不法分子也能通過信號波連續(xù)控制計(jì)算機(jī)系統(tǒng)[1]。輻射泄露信息的方式如下:在傳播過程中盜取信息,這樣在信息再次傳播時通過的就是電源線和導(dǎo)電體;在放射輻射階段被截取信息,其竊取原理是計(jì)算機(jī)中的信息在經(jīng)過特殊處理后,借助電子設(shè)備通過電磁波實(shí)現(xiàn)傳輸。
2.2網(wǎng)絡(luò)泄露。
計(jì)算機(jī)中的信息一般被用戶儲存在主機(jī)中,受到設(shè)備的操作人員因素的影響,計(jì)算機(jī)信息面臨著較大安全隱患,非法分子只需要應(yīng)用計(jì)算機(jī)中的一個節(jié)點(diǎn)或終端便可以竊取其中信息。網(wǎng)絡(luò)泄露的方式如下:網(wǎng)絡(luò)攻擊,網(wǎng)絡(luò)攻擊指的是計(jì)算機(jī)遭到了病毒或駭客的侵害,不法分子可以通過一些技術(shù)來控制計(jì)算機(jī)系統(tǒng),進(jìn)而盜取相關(guān)信息;連接管理過程出現(xiàn)了泄露,在系統(tǒng)計(jì)算機(jī)管理和維護(hù)過程中經(jīng)常會通過主機(jī)對其他計(jì)算機(jī)進(jìn)行操控,在此過程中,如果管理人員的操作不當(dāng)很可能會導(dǎo)致信息的泄露[2]。
計(jì)算機(jī)信息安全論文答辯篇十三
案例一:20xx年,某醫(yī)院計(jì)算機(jī)維護(hù)管理人員“監(jiān)守自盜”,伙同某醫(yī)藥公司,在醫(yī)院計(jì)算機(jī)系統(tǒng)時,安裝了信息監(jiān)視軟件,并于20xx-2014年期間,竊取了醫(yī)院有關(guān)醫(yī)藥的信息和病人的資料。案例二:20xx年12月份,廣東警方破獲一起有關(guān)網(wǎng)絡(luò)黑的客盜取用戶身份證信息資料的案例,牽涉到多家醫(yī)院的病人資料。在案件處理過程中,警方發(fā)現(xiàn)醫(yī)院的計(jì)算機(jī)信息系統(tǒng)存在極大的安全漏洞,黑的客輕而易舉地進(jìn)入醫(yī)院計(jì)算機(jī)信息系統(tǒng)后臺,并長期盤踞期間,不間斷地下載有關(guān)病人的身份證信息。以上的案例,在現(xiàn)實(shí)的生活中可以說是層出不窮,國內(nèi)外很多醫(yī)院,均遭遇過計(jì)算機(jī)網(wǎng)絡(luò)入侵,并泄露大量醫(yī)院信息,帶來非常大的損失。筆者認(rèn)為,計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng),處于復(fù)雜的運(yùn)行環(huán)境當(dāng)中,就其結(jié)構(gòu)而言,分為信息系統(tǒng)基礎(chǔ)設(shè)施、信息系統(tǒng)體系結(jié)構(gòu)、信息系統(tǒng)基礎(chǔ)功能,而信息系統(tǒng)基礎(chǔ)設(shè)施又分為物理環(huán)境、硬件設(shè)施、軟件設(shè)施、管理者;信息系統(tǒng)體系結(jié)構(gòu)分為網(wǎng)絡(luò)層次結(jié)構(gòu)、信息流結(jié)構(gòu)、存取方式;信息系統(tǒng)基礎(chǔ)功能分為信息生成、信息處理、信息傳輸、信息儲存。正是計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)復(fù)雜的組成環(huán)境和運(yùn)營模式,給計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全維護(hù)極大的難度,再加上網(wǎng)絡(luò)技術(shù)更新?lián)Q代速度非???,正面要求我們對基本安全技術(shù)進(jìn)一步開發(fā)和應(yīng)用,為計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全運(yùn)行“保駕護(hù)航”。
從以上醫(yī)院計(jì)算機(jī)信息安全現(xiàn)狀中的案例分析,我們可以看出醫(yī)院計(jì)算機(jī)信息系統(tǒng)安全技術(shù)應(yīng)用的重要性,在此筆者認(rèn)為有必要從訪問技術(shù)、密碼技術(shù)、防火墻技術(shù)幾個方面入手展開研討:
2.1訪問技術(shù)。
計(jì)算機(jī)訪問時,用戶將在權(quán)限范圍內(nèi)登錄服務(wù)器,并獲取所需的網(wǎng)絡(luò)資源,期間用戶訪問的合法性與否,需要通過用戶名、用戶口令的識別驗(yàn)證,以及用戶賬號的缺省限制檢查,才能夠決定是否讓用戶訪問網(wǎng)絡(luò)。一般情況下,用戶的口令是入網(wǎng)的關(guān)鍵,口令如果過于簡單,或者沒有經(jīng)過加密,則其他用戶可能在破解口令后非法入侵系統(tǒng),因此用戶在設(shè)置用戶口令時,要以數(shù)字、字母和其他字符混合,然后以單向函數(shù)、公鑰等方式加密,同時在用戶多次輸入口令不正確,自動默認(rèn)為非法入侵,將自動向系統(tǒng)后臺發(fā)出報(bào)警信息,適時用戶賬號將被暫時性鎖定。除此之外,不同內(nèi)容的計(jì)算機(jī)網(wǎng)絡(luò)信息,其訪問的權(quán)限也應(yīng)該根據(jù)用戶群體的不同,而進(jìn)行差異性設(shè)置,譬如根據(jù)權(quán)限將用戶群體劃分為系統(tǒng)管理員、一般用戶、審計(jì)用戶等,期間管理員實(shí)施全網(wǎng)的監(jiān)控,其他用戶僅能在各自的權(quán)限范圍內(nèi),訪問指定的內(nèi)容。
2.2密碼技術(shù)。
計(jì)算機(jī)系統(tǒng)中的機(jī)密信息,加密技術(shù)是確保信息不會被篡改和泄露的關(guān)鍵,在數(shù)據(jù)加密之后,生成用戶獨(dú)立掌握的密文,其加密和解密的原理為:用戶以明文的方式設(shè)置密碼,計(jì)算機(jī)自動運(yùn)行加密算法形成密文,當(dāng)通過指定的通信信道輸入密文,計(jì)算機(jī)就會運(yùn)營解密算法,形成明文密碼指令,適時加密信息就可以供輸密者自由掌握。關(guān)于密碼技術(shù)的應(yīng)用,要考慮黑的客和病毒以非法手段破譯的安全隱患,其中有對稱密鑰加密和非對稱密鑰加密兩種防范技術(shù),對稱密鑰加密技術(shù),信息發(fā)送發(fā)以明文形式加密,形成密文信息,接收方解密時,需輸入明文方可解密,期間加密密鑰和解密密鑰,均需要通過公開安全信道。對稱密鑰采用64位密鑰,涉及數(shù)據(jù)塊有64位,每次在進(jìn)行加密之前,64位數(shù)據(jù)塊會進(jìn)行替換和變換處理16輪后,就會產(chǎn)生64位密文數(shù)據(jù),除了用于奇偶校驗(yàn)的8位數(shù)據(jù),其余均為密碼長度。而非對稱密鑰加密技術(shù),是發(fā)送方以明文設(shè)置加密模塊,密文通過公開信道后,接收方利用私有密鑰解密模塊,即可獲取信息,期間涉及密鑰產(chǎn)生、加密、解密三個過程,但算法比較復(fù)雜,主要針對計(jì)算機(jī)傳送量比較大的信息數(shù)據(jù)。在計(jì)算機(jī)安全應(yīng)用時,這兩種加密技術(shù)可綜合應(yīng)用,適時可確保加密信息不被破解后篡改和竊取。
2.3防火墻技術(shù)。
在計(jì)算機(jī)網(wǎng)絡(luò)安全防御體系中,防火墻用于增強(qiáng)網(wǎng)絡(luò)體系的安全性能,包括強(qiáng)化網(wǎng)絡(luò)訪問控制、防止網(wǎng)絡(luò)內(nèi)部信息被竊取,以及保護(hù)網(wǎng)絡(luò)設(shè)備不受到外界的攻擊破壞等,我們可以將防火墻視為內(nèi)外部網(wǎng)絡(luò)訪問控制的設(shè)備,由路由器、主機(jī)和其他網(wǎng)絡(luò)安全設(shè)備組成。考慮到防火墻存在一定的局限性,譬如無法防范計(jì)算機(jī)網(wǎng)絡(luò)的所有威脅,因此要求與加密技術(shù)、訪問技術(shù)等綜合應(yīng)用,其中有四種結(jié)構(gòu)的防火墻體系,值得我們關(guān)注和推廣:首先是包過濾防火墻,過濾路由器作為外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的樞紐,路由器發(fā)揮審查外網(wǎng)輸入數(shù)據(jù)包的功能,為內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)和服務(wù)器營造安全環(huán)境,這種結(jié)構(gòu)的防火墻,在不運(yùn)行應(yīng)用程序、安裝特定軟件的情況下即可使用,但建議應(yīng)用于比較小型簡單的網(wǎng)絡(luò),譬如家庭網(wǎng)絡(luò);其次是雙宿主主機(jī)防火墻,這種結(jié)構(gòu)的防火墻,外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間,由雙宿主主機(jī)控制網(wǎng)絡(luò)接口、代理服務(wù)器和網(wǎng)絡(luò)接口的安全,期間被保護(hù)的網(wǎng)絡(luò),將與外部網(wǎng)絡(luò)環(huán)境完全隔離,外部網(wǎng)絡(luò)搜索不到內(nèi)部網(wǎng)絡(luò)的ip地址等信息;屏蔽主機(jī)網(wǎng)關(guān)防火墻,外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)由過濾路由器連接,另外在內(nèi)部網(wǎng)絡(luò)設(shè)置了堡壘主機(jī),過濾規(guī)則比較簡單,必須強(qiáng)化堡壘主機(jī)的安全性能;最后是屏蔽子網(wǎng)防火墻,其外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間,存在一個屏蔽子區(qū),其中由兩臺過濾路由器共同運(yùn)作,同時將堡壘主機(jī)和信息服務(wù)器設(shè)置其中,形成內(nèi)外部網(wǎng)絡(luò)之間的安全子網(wǎng)絡(luò),可減輕入侵時內(nèi)部網(wǎng)絡(luò)的受損程度。筆者防火墻技術(shù)應(yīng)作為計(jì)算機(jī)網(wǎng)絡(luò)安全的其中一道關(guān)卡,而不能將其視為計(jì)算機(jī)網(wǎng)絡(luò)安全的唯一安全保障,即把防火墻當(dāng)做計(jì)算機(jī)網(wǎng)絡(luò)安全的輔助補(bǔ)充模式。
2.4數(shù)據(jù)庫安全技術(shù)。
數(shù)據(jù)庫用于儲存計(jì)算機(jī)數(shù)據(jù)信息,在存取、使用、共享和管理過程中,只有合法的用戶,在登錄指定數(shù)據(jù)庫后,才能夠進(jìn)行數(shù)據(jù)庫的操作,期間存在數(shù)據(jù)信息失密、丟失和出錯等安全隱患。對數(shù)據(jù)庫的安全管理,要在數(shù)據(jù)庫管理系統(tǒng)內(nèi)控制,即操作系統(tǒng)只有在dbms訪問后,才能夠合法操作,其中所包含的技術(shù)內(nèi)容,有用戶授權(quán)、阻止非法使用系統(tǒng)和維持?jǐn)?shù)據(jù)庫正常統(tǒng)計(jì)等。由于數(shù)據(jù)庫資源的共享,是數(shù)據(jù)庫的基本功能之一,共享所涉及的保密技術(shù),由數(shù)據(jù)庫管理人員控制用戶及其訪問權(quán)限,尤其針對敏感性的數(shù)據(jù),需要分別進(jìn)行跟蹤審查和監(jiān)督訪問,并定時更換口令。至于訪問控制,授權(quán)管理是重要手段之一,這些權(quán)限,同樣由數(shù)據(jù)庫管理權(quán)授予,包括一般用戶、資源特權(quán)用戶、管理特權(quán)用戶等,是授權(quán)訪問控制的主要對象。
綜上所述,針對愈演愈烈的醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問題,我們有必要強(qiáng)化對相關(guān)安全技術(shù)的應(yīng)用,文章通過研究,基本明確了計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的應(yīng)用方法,其中詳細(xì)研討了訪問技術(shù)、密碼技術(shù)、防火墻技術(shù)和數(shù)據(jù)庫安全技術(shù),但考慮到計(jì)算機(jī)信息系統(tǒng)運(yùn)行環(huán)境的復(fù)雜性和多變性,以上安全技術(shù),仍然需要在計(jì)算機(jī)信息系統(tǒng)應(yīng)用實(shí)踐當(dāng)中,進(jìn)一步研究開發(fā),以應(yīng)對不斷涌現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)安全問題。
計(jì)算機(jī)信息安全論文答辯篇十四
摘要:計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用為人們的生產(chǎn)生活帶來了種種便利,同時,伴隨而來的網(wǎng)絡(luò)信息安全問題也日漸突出。網(wǎng)絡(luò)信息泄露問題等重大信息安全問題的產(chǎn)生,使得我國的網(wǎng)絡(luò)信息安全受到了更加嚴(yán)峻的挑戰(zhàn)。本文正是基于此來對當(dāng)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對策進(jìn)行探究。
相關(guān)數(shù)據(jù)表明,近年來我國的網(wǎng)民已經(jīng)迅速躍居為世界第一位。我國網(wǎng)民數(shù)量的不斷增多意味著人們的網(wǎng)絡(luò)活動也越來越豐富,相應(yīng)的產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)信息也必然越來越多。如何保障計(jì)算機(jī)網(wǎng)絡(luò)信息的安全逐漸成為社會各界所關(guān)注的重點(diǎn)話題。網(wǎng)絡(luò)信息的安全對人們的生產(chǎn)生活來說具有十分重要的意義,網(wǎng)絡(luò)信息安全問題的存在甚至還能威脅到國家機(jī)關(guān)的建設(shè)安全,因此,采取有效的對策規(guī)避及減少計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的產(chǎn)生顯得更加勢在必行[1]。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身就是一個十分復(fù)雜的網(wǎng)絡(luò)運(yùn)行系統(tǒng),計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行當(dāng)中,會根據(jù)所接收到的相應(yīng)指令,來進(jìn)行運(yùn)行、查找及分析,而在這個過程當(dāng)中,網(wǎng)絡(luò)系統(tǒng)很容易受到各種外部因素的干擾及影響,任何一個不正規(guī)的連接都很有可能導(dǎo)致系統(tǒng)安全漏洞的產(chǎn)生,為不法分子提供可乘之機(jī)[2]。隨著計(jì)算機(jī)設(shè)備的不斷更新及計(jì)算機(jī)網(wǎng)絡(luò)功能的不斷強(qiáng)化,不法分子的入侵渠道及攻擊手段也越來越復(fù)雜多樣,部分不法分子憑借其掌握的網(wǎng)絡(luò)信息系統(tǒng)安全漏洞甚至能夠通過任一終端實(shí)現(xiàn)對特定網(wǎng)絡(luò)用戶信息系統(tǒng)的攻擊,通過竊取及篡改國家、企業(yè)及他人隱私信息來謀取不正當(dāng)?shù)睦妗?BR> 現(xiàn)如今,各類網(wǎng)絡(luò)應(yīng)用軟件日漸豐富,人們的社交活動及日常消費(fèi)等都依賴于計(jì)算機(jī)網(wǎng)絡(luò)終端設(shè)備,尤其是支付寶等快捷支付應(yīng)用軟件的普及及應(yīng)用,在給人們的交易行為帶來了更加便捷的好處的同時,伴隨而來的網(wǎng)絡(luò)信息安全問題也日漸突出,部分網(wǎng)絡(luò)用戶在對此類快捷支付軟件進(jìn)行應(yīng)用的過程當(dāng)中,網(wǎng)絡(luò)信息安全意識淡薄,從而導(dǎo)致個人隱私信息被不法分子竊取,甚至造成嚴(yán)重的資金財(cái)產(chǎn)損失。
隨著我國網(wǎng)民的數(shù)量不斷增多,人們的網(wǎng)絡(luò)活動也越來越多樣化,這給計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員一定程度上增加了管理難度。部分計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員在對用戶的網(wǎng)絡(luò)信息進(jìn)行審核及管理的過程當(dāng)中,未能進(jìn)行嚴(yán)格的信息安全設(shè)置,從而給hacker等不法分子創(chuàng)造了入侵的條件,造成信息泄露等網(wǎng)絡(luò)信息安全問題的產(chǎn)生。同時,網(wǎng)絡(luò)信息安全監(jiān)管平臺未能充分的發(fā)揮其監(jiān)督管理職責(zé)以及平臺監(jiān)管機(jī)制的不夠健全也是引發(fā)網(wǎng)絡(luò)信息安全問題產(chǎn)生的重要原因。
改善計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題不是某一單位部門的職責(zé)工作,而是全社會應(yīng)當(dāng)共同關(guān)注并合力解決的問題[3]。信息化時代背景之下,人們的生產(chǎn)生活已經(jīng)越來越無法離開對計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用,計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的產(chǎn)生將對直接威脅到我國現(xiàn)代社會的建設(shè)及發(fā)展,因此,國家立法部門、政府管理部門以及計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理平臺應(yīng)該聯(lián)合起來,通過及時的溝通探討,制定并頒布一系列更加有力的網(wǎng)絡(luò)信息安全管理法規(guī)政策,更好的打擊網(wǎng)絡(luò)犯罪活動,為我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加有效的保障。為此,政府管理部門還應(yīng)當(dāng)建立起嚴(yán)格的監(jiān)管機(jī)制,對網(wǎng)站當(dāng)中存在的非法連接、不良信息等進(jìn)行及時的抵制及處理,加強(qiáng)對網(wǎng)絡(luò)信息安全密鑰的設(shè)置,從而規(guī)避網(wǎng)絡(luò)信息安全問題的產(chǎn)生。
(二)強(qiáng)化用戶網(wǎng)絡(luò)信息安全意識、健全網(wǎng)絡(luò)信息安全防護(hù)體系。
網(wǎng)絡(luò)用戶在進(jìn)行網(wǎng)絡(luò)活動的過程當(dāng)中,要深刻的認(rèn)識到網(wǎng)絡(luò)系統(tǒng)運(yùn)行當(dāng)中存在的安全風(fēng)險,并提高自身的網(wǎng)絡(luò)信息安全意識,從而規(guī)范自身的網(wǎng)絡(luò)行為,進(jìn)而提高自身的網(wǎng)絡(luò)信息安全保護(hù)能力,尤其是在支付寶等此類快捷支付軟件的應(yīng)用當(dāng)中,更要加強(qiáng)對不良信息的過濾及排查,設(shè)置更加復(fù)雜的登錄密碼及支付密碼,不給非法分子留下可乘之機(jī),同時,對于網(wǎng)絡(luò)信息系統(tǒng)當(dāng)中發(fā)現(xiàn)的安全問題及不良因素要及時的進(jìn)行舉報(bào)及反饋,以更好的防范非法分子的惡意入侵。此外,網(wǎng)絡(luò)應(yīng)用軟件的研發(fā)單位也應(yīng)當(dāng)健全應(yīng)用軟件的網(wǎng)絡(luò)信息安全防護(hù)體系,加強(qiáng)對網(wǎng)絡(luò)信息安全防范技術(shù)及防范措施的改進(jìn)及完善,對現(xiàn)有的軟件系統(tǒng)當(dāng)中的信息安全隱患進(jìn)行不斷的排查及處理,提高網(wǎng)絡(luò)應(yīng)用軟件的安全防護(hù)能力。
(三)完善防火墻技術(shù)、加密技術(shù)等信息安全防護(hù)技術(shù)。
由于計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行系統(tǒng)具有不穩(wěn)定的特點(diǎn),且在運(yùn)行當(dāng)中面臨的可變因素有很多,因此,要想更好的規(guī)避網(wǎng)絡(luò)信息安全問題的產(chǎn)生,就應(yīng)當(dāng)逐步完善計(jì)算機(jī)網(wǎng)絡(luò)的防火墻技術(shù)、加密技術(shù)等信息安全防護(hù)技術(shù),從而減少計(jì)算機(jī)信息系統(tǒng)漏洞問題的產(chǎn)生,避免受到木馬、病毒等非法攻擊。防火墻技術(shù)能夠有效的對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中所受到的外部訪問進(jìn)行攔截及控制,提高計(jì)算機(jī)信息系統(tǒng)的安全性;而加密技術(shù)則是一門基本的信息安全技術(shù)保障,通過對計(jì)算機(jī)信息系統(tǒng)進(jìn)行鏈路加密以及終端加密等,進(jìn)一步提高h(yuǎn)acker入侵的難度,保障計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。因此,要加強(qiáng)對此類技術(shù)的改進(jìn)及創(chuàng)新,以更好的降低網(wǎng)絡(luò)信息安全風(fēng)險。
結(jié)語:
新形勢下,改善計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題已經(jīng)迫在眉睫,國家的政府及各大計(jì)算機(jī)網(wǎng)絡(luò)管理平臺應(yīng)該加強(qiáng)溝通協(xié)作,啟動聯(lián)合機(jī)制,逐步完善網(wǎng)絡(luò)信息安全立法,建立健全網(wǎng)絡(luò)信息安全管理制度及監(jiān)管機(jī)制,構(gòu)建完善的網(wǎng)絡(luò)信息安全防護(hù)體系,同時,加大對網(wǎng)絡(luò)信息安全防范技術(shù)的改進(jìn)及創(chuàng)新,從而為我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加有力的保障,促進(jìn)我國互聯(lián)網(wǎng)事業(yè)的健康發(fā)展。
參考文獻(xiàn):
[1]王紅玉.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全探討[j].數(shù)字技術(shù)與應(yīng)用,20xx(02):214.
[3]肖萬武.新形勢下計(jì)算機(jī)網(wǎng)絡(luò)信息安全的技術(shù)發(fā)展問題[j].中國新通信,20xx,18(15):23.