公務(wù)員期刊網(wǎng) 精選范文 計(jì)算機(jī)信息安全論文范文

計(jì)算機(jī)信息安全論文精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計(jì)算機(jī)信息安全論文主題范文,僅供參考,歡迎閱讀并收藏。

計(jì)算機(jī)信息安全論文

第1篇:計(jì)算機(jī)信息安全論文范文

嗅探器是能夠?qū)崿F(xiàn)嗅探的工具,嗅探工具的分類(lèi)比較多,按照嗅探功能的不同,可以分為專(zhuān)用嗅探器和網(wǎng)絡(luò)嗅探器兩種形式。按照嗅探工作原理以及環(huán)境的不同,嗅探技術(shù)又可以分為交換機(jī)嗅探、本機(jī)嗅探以及廣播網(wǎng)嗅探等。嗅探本身是被用來(lái)作為網(wǎng)絡(luò)管理人員檢測(cè)網(wǎng)絡(luò)的一種工具,現(xiàn)在已經(jīng)發(fā)展成為網(wǎng)絡(luò)安全攻防的重要工具。嗅探軟件應(yīng)用比較方便,能夠適合不同的操作平臺(tái)。硬件嗅探器又稱(chēng)為協(xié)議分析器,在局域網(wǎng)中,共享模式的特點(diǎn)保證了嗅探的可靠性。嗅探器的隱蔽性比較好,它通過(guò)被動(dòng)接收數(shù)據(jù),而不發(fā)送數(shù)據(jù),所以難以被察覺(jué)。嗅探器的工作原理決定了其只能在點(diǎn)到點(diǎn)的節(jié)點(diǎn)以及局域網(wǎng)沖突域中進(jìn)行竊聽(tīng),這是嗅探器的局限性。

2.網(wǎng)絡(luò)嗅探技術(shù)在計(jì)算機(jī)信息安全中的應(yīng)用研究

2.1共享網(wǎng)絡(luò)下的網(wǎng)絡(luò)嗅探檢測(cè)和防范

在共享網(wǎng)絡(luò)環(huán)境下,只需要把一臺(tái)計(jì)算機(jī)網(wǎng)卡設(shè)置為混雜模式,那么這臺(tái)計(jì)算機(jī)就能夠捕獲到在該網(wǎng)段中所傳遞的縮影信息,這是網(wǎng)絡(luò)嗅探技術(shù)的被動(dòng)工作狀態(tài)。在這種狀態(tài)下不需要對(duì)其它任何計(jì)算機(jī)發(fā)送數(shù)據(jù)包,只需要等待被捕獲的數(shù)據(jù)包經(jīng)過(guò)時(shí)就能夠捕獲。這種模式對(duì)于檢測(cè)網(wǎng)絡(luò)嗅探是否存在比較困難,但是能夠?qū)W(wǎng)絡(luò)嗅探行為進(jìn)行檢測(cè)和直觀判斷。當(dāng)網(wǎng)絡(luò)嗅探捕獲到數(shù)據(jù)包時(shí)會(huì)出現(xiàn)一些異?,F(xiàn)象,例如網(wǎng)絡(luò)帶寬異?;蛘呔W(wǎng)絡(luò)通訊掉包率異常等。其中網(wǎng)絡(luò)帶寬異常主要是通過(guò)帶寬控制器查看網(wǎng)絡(luò)帶寬的分布情況,當(dāng)某個(gè)計(jì)算機(jī)長(zhǎng)時(shí)間地占用了大量的帶寬,那么這臺(tái)計(jì)算機(jī)就有可能存在監(jiān)聽(tīng)。可以利用一些網(wǎng)絡(luò)軟件來(lái)查看信息包傳送的情況,當(dāng)網(wǎng)絡(luò)存在監(jiān)聽(tīng)行為時(shí)就會(huì)導(dǎo)致信息包不能每次都順利地到達(dá)目的地,這種方式可以檢測(cè)在混雜模式下是否存在網(wǎng)絡(luò)嗅探。當(dāng)計(jì)算機(jī)網(wǎng)卡設(shè)置為混雜模式時(shí)就可能在進(jìn)行網(wǎng)絡(luò)嗅探,前提是需要判斷網(wǎng)絡(luò)中計(jì)算機(jī)是否處于混雜狀態(tài),可以使用APP分組的方式進(jìn)行檢測(cè)。APP分組的原理是:以太網(wǎng)中對(duì)信息傳遞都是基于網(wǎng)卡MAC地址,當(dāng)網(wǎng)卡設(shè)置為不同工作模式時(shí)可以接收不同種類(lèi)的分組,這稱(chēng)之為硬件過(guò)濾器。同時(shí)在以太網(wǎng)中可以通過(guò)地址解析協(xié)議提供硬件地址與IP地址來(lái)完成信息傳遞,在通訊的過(guò)程中每個(gè)節(jié)點(diǎn)都會(huì)檢查APP包所提供的IP地址是否匹配。如果不相同,那么就忽略這個(gè)APP包;如果匹配就會(huì)發(fā)送實(shí)際數(shù)據(jù)??梢酝ㄟ^(guò)過(guò)濾狀態(tài)來(lái)判斷網(wǎng)絡(luò)節(jié)點(diǎn)狀態(tài)是否正常,當(dāng)網(wǎng)卡設(shè)置為混雜模式時(shí),那么被過(guò)濾的報(bào)文就會(huì)進(jìn)入到系統(tǒng)內(nèi)核中,從而檢測(cè)到混雜模式的節(jié)點(diǎn)。建立一個(gè)APP查詢(xún)包,其目的地址設(shè)置為非廣播地址,向網(wǎng)絡(luò)中的各個(gè)節(jié)點(diǎn)發(fā)送APP查詢(xún)包,通過(guò)其節(jié)點(diǎn)回應(yīng)就可以判斷是否處于混雜模式。

在共享網(wǎng)絡(luò)中可以通過(guò)加密、網(wǎng)絡(luò)分段、非混雜網(wǎng)卡以及一次性口令技術(shù)來(lái)預(yù)防網(wǎng)絡(luò)嗅探,可以對(duì)數(shù)據(jù)包中的重要信息進(jìn)行加密,也可以選擇其它方式進(jìn)行加密,這取決于信息的安全等級(jí)。網(wǎng)絡(luò)分段是通過(guò)對(duì)網(wǎng)絡(luò)中的共享設(shè)備和機(jī)器對(duì)數(shù)據(jù)流進(jìn)行限制,從而達(dá)到防嗅探的效果。網(wǎng)絡(luò)嗅探在混雜環(huán)境中可以接收數(shù)據(jù)包,因此可以在局域網(wǎng)中使用非混雜網(wǎng)卡,但是由于地址偽裝技術(shù),所以其實(shí)際意義不是非常大。一次性口令技術(shù)是指客戶端通過(guò)從服務(wù)器中得到的賬號(hào)和口令算出一個(gè)新的字符串并且傳遞給服務(wù)器,服務(wù)器利用算法進(jìn)行匹配,如果數(shù)據(jù)匹配就能夠建立聯(lián)系,賬號(hào)和字符串都只能應(yīng)用一次。

2.2交換環(huán)境下網(wǎng)絡(luò)嗅探的預(yù)防

可以利用靜態(tài)APP表的模式進(jìn)行防范,靜態(tài)APP表不能刷新,所以假的APP包就會(huì)被丟棄。但是對(duì)于網(wǎng)絡(luò)中的所有計(jì)算機(jī),都需要建立靜態(tài)的MAC表,當(dāng)網(wǎng)絡(luò)的規(guī)模比較大時(shí),會(huì)造成交換機(jī)工作效率下降。如果更換計(jì)算機(jī)就需要手工方式重新更改MAC表,所以在大型網(wǎng)絡(luò)中這種方式不合適。在Windows模式下建立靜態(tài)MAC到IP的映射表,當(dāng)收到更新之后的APP包后,依舊會(huì)刷新計(jì)算機(jī)的映射表,會(huì)被檢測(cè)出嗅探行為??梢越柚谌杰浖姆椒?,這是目前比較可靠的方法,通過(guò)軟件可以檢測(cè)到網(wǎng)絡(luò)中MAC地址的變化,當(dāng)?shù)刂纷兓瘯r(shí)就會(huì)通過(guò)電子郵件的方式發(fā)送到指定地點(diǎn)。還可以利用VPN等加密技術(shù)來(lái)保護(hù)敏感信息。

2.3無(wú)線環(huán)境下網(wǎng)絡(luò)嗅探的防范

近年來(lái)隨著智能手機(jī)等設(shè)備的廣泛應(yīng)用,無(wú)線網(wǎng)絡(luò)應(yīng)用也日益頻繁。無(wú)線網(wǎng)絡(luò)能夠?qū)崿F(xiàn)多個(gè)計(jì)算機(jī)設(shè)備的共享和利用,所以無(wú)線局域網(wǎng)在信息傳遞和接收的過(guò)程中也更加容易受被嗅探。為了防止無(wú)線網(wǎng)絡(luò)被嗅探,常常采用加密和認(rèn)證技術(shù),但是目前無(wú)線網(wǎng)絡(luò)下的加密技術(shù)其安全性比較弱,容易被嗅探。目前無(wú)線網(wǎng)絡(luò)中的加密協(xié)議和工具比較多,常見(jiàn)的有Kismet、AirSnort等。WEP無(wú)線協(xié)議是經(jīng)過(guò)Wi-Fi認(rèn)證的一項(xiàng)標(biāo)準(zhǔn),是符合802.11標(biāo)準(zhǔn)中的一項(xiàng)無(wú)線加密方案。WEP共用一套密鑰,所以其分配比較廣泛,導(dǎo)致密鑰泄露的可能性也比較大。由于WEP協(xié)議本身的缺陷,黑客可以通過(guò)破解軟件在短時(shí)間內(nèi)破獲密鑰,從而進(jìn)入到網(wǎng)絡(luò)中。加密算法和密鑰的長(zhǎng)度有關(guān),WEP密鑰采用靜態(tài)密碼,因此難以從根本上保護(hù)信息的安全。MAC地址中的訪問(wèn)控制表只允許注冊(cè)后的設(shè)備進(jìn)入到網(wǎng)絡(luò)中,所以MAC過(guò)濾技術(shù)相當(dāng)于在系統(tǒng)上設(shè)置了一道障礙,如果其障礙越多,那么網(wǎng)絡(luò)也就越安全。為了改變靜態(tài)密鑰的限制,可以采用動(dòng)態(tài)密鑰的方法,計(jì)算機(jī)在接入到網(wǎng)絡(luò)中完成一次會(huì)話后就能夠自動(dòng)生成下次會(huì)話所需要的新的加密密鑰,這個(gè)密鑰對(duì)于網(wǎng)絡(luò)會(huì)話和網(wǎng)絡(luò)用戶來(lái)說(shuō)都是唯一的。這種技術(shù)能夠提高網(wǎng)絡(luò)的安全性,避免了用戶手工輸入的麻煩。由于其唯一性和可變性,當(dāng)黑客取得網(wǎng)絡(luò)訪問(wèn)權(quán)時(shí),其所取得了密鑰也可能已經(jīng)過(guò)期,有效地保證了網(wǎng)絡(luò)的安全。虛擬專(zhuān)用網(wǎng)絡(luò)作為一種功能更加強(qiáng)大的加密方法,能夠有效地保護(hù)網(wǎng)絡(luò)的安全。它能夠根據(jù)需要,定義被保護(hù)的數(shù)據(jù)流,并且將數(shù)據(jù)流發(fā)送到目的地址。這種方式通過(guò)網(wǎng)絡(luò)層進(jìn)行,因此可以實(shí)現(xiàn)兩臺(tái)計(jì)算機(jī)之間,計(jì)算機(jī)與網(wǎng)關(guān)以及網(wǎng)關(guān)與網(wǎng)關(guān)之間的網(wǎng)絡(luò)保護(hù);在無(wú)線環(huán)境中,可以通過(guò)客戶端到網(wǎng)關(guān)組網(wǎng)的方式進(jìn)行保護(hù)。

3.結(jié)束語(yǔ)

第2篇:計(jì)算機(jī)信息安全論文范文

防火墻能夠?qū)υL問(wèn)進(jìn)行控制,并進(jìn)行訪問(wèn)的監(jiān)控,避免出現(xiàn)內(nèi)部信息外泄的情況,并且防火墻還能夠支持網(wǎng)絡(luò)地質(zhì)以及VPN功能的轉(zhuǎn)換。在進(jìn)行網(wǎng)絡(luò)信息流通的時(shí)候,內(nèi)外部的數(shù)據(jù)流都必須通過(guò)防火墻,只有數(shù)據(jù)流真正的安全,那么防火墻才能夠?qū)徍送ㄟ^(guò),由此,我們能夠發(fā)現(xiàn),防火墻本身的抗攻擊能力也是比較強(qiáng)的。防火墻雖然能夠很好地進(jìn)行網(wǎng)絡(luò)防護(hù),但是還存在一定局限,若是在進(jìn)行攻擊的時(shí)候,病毒采取的方式是撥號(hào)連接,那我們便很容通過(guò)防火墻審核,此外,若是防火墻的網(wǎng)絡(luò)協(xié)議存在問(wèn)題,服務(wù)器出現(xiàn)漏洞或者是進(jìn)行遭受病毒文件的傳輸,便很難保證其防護(hù)效果[2]。并且,防火墻系統(tǒng)本身也是存在一定漏洞的,安全漏洞是無(wú)法真正完全避免的。

2VPN技術(shù)

虛擬專(zhuān)用網(wǎng)絡(luò)的代稱(chēng)便是VPN技術(shù),這種技術(shù)是通過(guò)特殊加密手段的使用,通過(guò)通訊協(xié)議進(jìn)行專(zhuān)有通訊線路的建立。其不需要實(shí)體線路,僅僅需要信息技術(shù)的連接和溝通。在路由器技術(shù)中VPN技術(shù)也是重要組成部分。

3計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的實(shí)際應(yīng)用

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)針對(duì)的時(shí)候計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)信息以及軟硬件進(jìn)行保護(hù),避免其受到病毒的破壞和攻擊,從而導(dǎo)致信息出現(xiàn)泄漏的情況,給系統(tǒng)運(yùn)行的安全性和穩(wěn)定性造成嚴(yán)重影響。現(xiàn)在信息發(fā)展的速度非???,人們?cè)谄綍r(shí)工作生活學(xué)習(xí)中,越來(lái)越依靠計(jì)算機(jī),若是其出現(xiàn)問(wèn)題,那么會(huì)給使用者造成非常嚴(yán)重的損失,所以,必須根據(jù)需要保護(hù)好計(jì)算機(jī)信息系統(tǒng),保證其安全性[3]。對(duì)于用戶而言,EPS加密系統(tǒng)應(yīng)用是比較透明的,用戶自己進(jìn)行文件的加密,那么其訪問(wèn)的時(shí)候便不會(huì)受到任何的限制,若是沒(méi)有被授權(quán)的用戶或者其他人進(jìn)行訪問(wèn)便會(huì)遭到拒絕。并且用戶通過(guò)EFS加密驗(yàn)證也是比較簡(jiǎn)單的,在進(jìn)行系統(tǒng)登錄的時(shí)候,只要能夠登錄成功,那么便可以隨意地進(jìn)行文件的打開(kāi),其防攻擊性能比較好[4]。在進(jìn)行網(wǎng)絡(luò)通信掃描的時(shí)候,防火墻的作用是比較大的,其過(guò)濾攻擊信息的效率比較高,能夠很好地對(duì)病毒的入侵進(jìn)行防護(hù)。VPN技術(shù)在進(jìn)行路由器接入之后,便會(huì)獲得路由器具有的功能,現(xiàn)在很多企業(yè)在進(jìn)行內(nèi)部資產(chǎn)安全保護(hù)的時(shí)候,便會(huì)將VPN技術(shù)應(yīng)用進(jìn)去,在安全功能發(fā)揮的過(guò)程中,很多時(shí)候都需要VPN技術(shù)參與進(jìn)去,所以VPN技術(shù)本身也是有一定的開(kāi)放標(biāo)準(zhǔn)的,這樣能夠方便第三方更好地和其協(xié)作。

4結(jié)語(yǔ)

第3篇:計(jì)算機(jī)信息安全論文范文

1.1計(jì)算機(jī)病毒的防護(hù)

計(jì)算機(jī)網(wǎng)絡(luò)之間的聯(lián)系比較緊密,一旦出現(xiàn)較為嚴(yán)重的病毒,勢(shì)必會(huì)在計(jì)算機(jī)網(wǎng)絡(luò)之間大范圍的傳播,造成大范圍的計(jì)算機(jī)癱瘓。例如,以往的熊貓燒香病毒,就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成了很大的傷害,其造成的直接經(jīng)濟(jì)損失和間接經(jīng)濟(jì)損失,是無(wú)法估量的。日后,應(yīng)首先在計(jì)算機(jī)病毒的防護(hù)工作中努力。第一,必須對(duì)計(jì)算機(jī)操作系統(tǒng)采取合理的防病毒措施,有效的維護(hù)好計(jì)算機(jī)的信息安全。目前,我國(guó)很多的科技企業(yè),在該方面都做到了理想的效果,突出的有360、金山、騰訊等,這些企業(yè)在病毒防護(hù)方面,能夠?qū)崿F(xiàn)實(shí)時(shí)查殺,并且可以為用戶提供最新的病毒流行趨勢(shì)和各項(xiàng)信息,防止用戶在病毒感染后才了解到問(wèn)題的嚴(yán)重性。第二,應(yīng)在計(jì)算機(jī)的操作系統(tǒng)上進(jìn)行努力,盡量的穩(wěn)定系統(tǒng),減少各方面的漏洞。該方面的工作需要系統(tǒng)者以及維護(hù)者進(jìn)行共同努力。現(xiàn)階段所使用的系統(tǒng),多數(shù)都是Windos系統(tǒng),微軟方面給予的維護(hù),將是主要的計(jì)算機(jī)病毒防護(hù),而金山、騰訊一類(lèi)的科技企業(yè),也要進(jìn)行實(shí)時(shí)更新與防護(hù)。

1.2計(jì)算機(jī)信息安全技術(shù)

近年來(lái),我國(guó)對(duì)各種影響安全的信息因素都開(kāi)展大量的計(jì)算機(jī)信息安全技術(shù)進(jìn)行防護(hù)。目前,我國(guó)的計(jì)算機(jī)信息安全技術(shù)體系相對(duì)完善,其包括的內(nèi)容也比較廣泛,有實(shí)時(shí)的掃描技術(shù)、檢測(cè)技術(shù)、防火墻等等。在計(jì)算機(jī)信息安全技術(shù)實(shí)施過(guò)程中,比較重要的一個(gè)對(duì)象就是社會(huì)上的廣大企業(yè)。從客觀的角度來(lái)看,企業(yè)需要建立完善的信息安全管理和防護(hù)制度,提高系統(tǒng)管理工作人員人員技術(shù)水平和職業(yè)道德素質(zhì)。對(duì)重要的機(jī)密信息進(jìn)行嚴(yán)格的開(kāi)機(jī)查毒,及時(shí)地備份重要數(shù)據(jù),對(duì)網(wǎng)站訪問(wèn)進(jìn)行有效地控制,實(shí)現(xiàn)信息安全的防范和保護(hù);對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份和恢復(fù);實(shí)現(xiàn)防護(hù)和管理數(shù)據(jù)的完整性。利用數(shù)據(jù)流加密技術(shù)、公鑰密碼體制、單鑰密碼體制等密碼技術(shù)劉信息進(jìn)行安全管理,保護(hù)信息的安全。切斷傳播途徑,對(duì)感染的計(jì)算機(jī)進(jìn)行徹底性查毒,不使用來(lái)路不明的程序、軟盤(pán)等,不隨意打開(kāi)可疑的郵件等。

2.提高信息安全管理人員的技術(shù)防護(hù)水平

由于目前國(guó)家與社會(huì),對(duì)計(jì)算機(jī)信息安全技術(shù)以及防護(hù)措施比較重視,因此投入了大量的時(shí)間與精力。就目前的情況來(lái)看,計(jì)算機(jī)信息安全技術(shù)無(wú)法脫離人的操作,所以,未來(lái)還要在信息安全管理人員方面努力,通過(guò)一系列的手段和措施,提高他們的技術(shù)防護(hù)水平。首先,應(yīng)對(duì)信息安全管理人員進(jìn)行廣泛的培訓(xùn),幫助其樹(shù)立一個(gè)正確的工作態(tài)度,并且擁有熟練的技術(shù)防護(hù)水平,這樣才能獲得理想的工作成果。第二,所有的信息安全管理人員,必須通力協(xié)作,共同對(duì)付各種侵?jǐn)_和襲擊,以此來(lái)實(shí)現(xiàn)主觀上的防護(hù)水平提升。

3.總結(jié)

第4篇:計(jì)算機(jī)信息安全論文范文

隨著時(shí)代經(jīng)濟(jì)的飛速發(fā)展,計(jì)算機(jī)信息管理技術(shù)在我國(guó)各個(gè)領(lǐng)域均有著較為廣泛的應(yīng)用,尤其是網(wǎng)絡(luò)安全管理中的應(yīng)用,同時(shí)網(wǎng)絡(luò)信息安全不僅僅對(duì)人們的財(cái)產(chǎn)權(quán)有著一定的影響作用,同時(shí)對(duì)于人們的生命權(quán)也有著一定的影響作用,因此加強(qiáng)網(wǎng)絡(luò)信息的安全管理,更要對(duì)網(wǎng)絡(luò)信息安全管理體系進(jìn)行合理化的建立,具體體現(xiàn)如下:

1對(duì)網(wǎng)絡(luò)信息安全管理模型加以建立

計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全管理中的應(yīng)用中,更要對(duì)網(wǎng)絡(luò)信息安全管理模型加以建立,并對(duì)全面的計(jì)劃進(jìn)行制定,進(jìn)而做出相對(duì)詳細(xì)的安排,并對(duì)高效和高質(zhì)量的管理模型加以建立,并做好信息的執(zhí)行和維護(hù)工作,加強(qiáng)混合型模型的建立,并對(duì)大量的相關(guān)資料進(jìn)行查閱,加強(qiáng)對(duì)信息網(wǎng)絡(luò)安全控制的研究力度。

2做好技術(shù)的控制

計(jì)算機(jī)網(wǎng)絡(luò)在實(shí)際的安全管理過(guò)程中,就要做好技術(shù)的控制工作,并將網(wǎng)絡(luò)安全管理的關(guān)鍵技術(shù)進(jìn)行管理,對(duì)健全信息的安全系統(tǒng)加以建立,并在對(duì)各個(gè)方面的因素進(jìn)行綜合性的考慮,加強(qiáng)技術(shù)管理人員的培訓(xùn),做好相關(guān)人員專(zhuān)業(yè)知識(shí)的培訓(xùn),進(jìn)而提高技術(shù)管理人員對(duì)突況的處理能力,在實(shí)際的工作中,將責(zé)任加以落實(shí),并對(duì)系統(tǒng)運(yùn)行的安全性和合理性加以保證,從根本上使得系統(tǒng)處于一種良性發(fā)展的過(guò)程。

3將安全防范管理加強(qiáng)

做好計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全管理中的應(yīng)用,就要加強(qiáng)其安全防范管理,將網(wǎng)絡(luò)安全的管理逐漸擴(kuò)大,并將其在安全防范體系和機(jī)制上進(jìn)行延伸,進(jìn)入保證計(jì)算機(jī)硬件和軟件系統(tǒng)有著一定的銜接性,并做好計(jì)算機(jī)信息安全技術(shù)的處理控制工作。

4做好操作中安全系統(tǒng)的防護(hù)工作

計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全管理中的應(yīng)用過(guò)程中,更要對(duì)計(jì)算機(jī)漏洞進(jìn)行嚴(yán)格的檢查,及時(shí)的發(fā)現(xiàn)問(wèn)題和總結(jié)問(wèn)題,對(duì)科學(xué)的安全運(yùn)行方案加以建立,并及時(shí)的采取相關(guān)的補(bǔ)救措施,將其對(duì)身份的驗(yàn)證管理加強(qiáng),從根本上將用戶身份驗(yàn)證法規(guī)進(jìn)行完善,最大程度上保證網(wǎng)絡(luò)中的一些上網(wǎng)口令運(yùn)行過(guò)程有著一定的安全性和可靠性,并將病毒和黑客對(duì)系統(tǒng)造成的危害加以避免??偠灾?,計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全管理中的應(yīng)用,就要合理的應(yīng)用計(jì)算機(jī)信息管理技術(shù),將網(wǎng)絡(luò)安全管理的關(guān)鍵技術(shù)進(jìn)行管理,并加強(qiáng)系統(tǒng)的安全防范管理,對(duì)其技術(shù)進(jìn)行科學(xué)化的控制,進(jìn)而實(shí)現(xiàn)信息網(wǎng)絡(luò)的安全性管理。

二、結(jié)語(yǔ)

第5篇:計(jì)算機(jī)信息安全論文范文

1.1網(wǎng)絡(luò)入侵網(wǎng)絡(luò)入侵實(shí)際上就是網(wǎng)絡(luò)中流行的黑客行為,在計(jì)算機(jī)網(wǎng)絡(luò)處于不穩(wěn)定狀態(tài)時(shí),黑客利用非常高的計(jì)算機(jī)技術(shù)開(kāi)始間諜活動(dòng)。一般情況下,黑客的入侵就是為了對(duì)某些機(jī)構(gòu)包括銀行、政府、公司等對(duì)其內(nèi)部的信息資料進(jìn)行非法盜取,從而謀取個(gè)人利益。網(wǎng)絡(luò)的入侵也存在很多方式,近年來(lái),網(wǎng)絡(luò)入侵越來(lái)越頻繁,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)、金融機(jī)構(gòu)以及政府網(wǎng)站進(jìn)行非法攻擊,對(duì)國(guó)家的安全利益造成了巨大的威脅,也造成了一定的人民財(cái)產(chǎn)損失。由于黑客的存在,為計(jì)算機(jī)網(wǎng)絡(luò)信息的安全造成了巨大隱患。

1.2人為操作造成的安全隱患如今的網(wǎng)絡(luò)系統(tǒng)在不斷地革新和完善,也出現(xiàn)了很多網(wǎng)絡(luò)系統(tǒng)的保障程序,但是,由于操作人員在操作計(jì)算機(jī)的過(guò)程中沒(méi)有做到足夠的安全防范工作,這也會(huì)引起安全隱患的發(fā)生。例如:對(duì)于網(wǎng)絡(luò)安全保障的防火墻,這種安全保障主要依靠的是觀察網(wǎng)絡(luò)來(lái)源從而對(duì)外界信息造成的一些威脅起到良好的預(yù)防作用,如果操作人員沒(méi)有做好防護(hù)墻服務(wù)器具有的辨認(rèn)工作,就會(huì)造成防火墻的保障失去應(yīng)有的效果,計(jì)算機(jī)網(wǎng)絡(luò)信息的安全也會(huì)隨之受到威脅。

1.3缺乏系統(tǒng)的防范機(jī)制缺乏系統(tǒng)的防范機(jī)制主要針對(duì)于各種企業(yè)單位,在企業(yè)單位內(nèi)部沒(méi)有建立適當(dāng)?shù)木W(wǎng)絡(luò)信息安全防范機(jī)制,在計(jì)算機(jī)運(yùn)行的過(guò)程中,缺乏安全檢查的程序也沒(méi)有制定相應(yīng)的保護(hù)制度。沒(méi)有健全的制度保障促使網(wǎng)絡(luò)管理者以及企業(yè)單位的內(nèi)部人員出現(xiàn)違法的行為。許多網(wǎng)絡(luò)犯罪的實(shí)例足以證明,由于系統(tǒng)管理制度出現(xiàn)的漏洞才造成了犯罪人員有機(jī)可乘。同時(shí),現(xiàn)代化的政策也無(wú)法適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然需求,在信息立法中還有很多的漏洞。對(duì)于計(jì)算機(jī)安全監(jiān)管的法律法規(guī)還沒(méi)有健全。由于網(wǎng)絡(luò)犯罪沒(méi)有留下太多的證據(jù),這也為案件的偵破帶來(lái)一定的困難。

2計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)保障安全的有效措施

2.1漏洞掃描計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)屬于非常復(fù)雜的多層結(jié)構(gòu),漏洞掃描在網(wǎng)絡(luò)安全進(jìn)行的規(guī)劃中占有重要的位置。隱患掃描可以形象逼真的對(duì)黑客入侵行為進(jìn)行模擬,對(duì)系統(tǒng)設(shè)置做好事先的攻擊測(cè)試,能夠有效的在黑客進(jìn)行攻擊以前就幫助管理人員找到計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)的各種漏洞。漏洞掃描是一種檢測(cè)安全的技術(shù),對(duì)本地計(jì)算機(jī)或者遠(yuǎn)程計(jì)算機(jī)系統(tǒng)通過(guò)掃描對(duì)安全性能進(jìn)行檢測(cè),并做好記錄工作,對(duì)特定項(xiàng)目的安全信息做好收集工作,保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定的運(yùn)行。

2.2增加密鑰為了保證網(wǎng)絡(luò)信息的完全增加密鑰,這種技術(shù)主要是對(duì)數(shù)據(jù)信息丟失進(jìn)行預(yù)防,保證整個(gè)網(wǎng)絡(luò)信息以及數(shù)據(jù)資料都處于安全狀態(tài),對(duì)網(wǎng)絡(luò)信息做到非常保密的防護(hù)。隨著計(jì)算機(jī)信息技術(shù)的不斷革新,增加密鑰的方式主要有兩種:對(duì)稱(chēng)加密或者是不對(duì)稱(chēng)加密。對(duì)具有對(duì)稱(chēng)性的信息進(jìn)行密鑰的增加,主要是增加一個(gè)密鑰或者是解開(kāi)密碼,這種密碼存在一個(gè)共同的應(yīng)用程序,在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)具有的安全性能上,解碼以及加密利用的密鑰都只能是一個(gè)。這樣就會(huì)使信息得到保障,在進(jìn)行對(duì)換程序中避免出現(xiàn)外泄的情況,從而對(duì)網(wǎng)絡(luò)信息的安全進(jìn)行保護(hù)。非對(duì)稱(chēng)信息進(jìn)行加密鑰,在進(jìn)行解密和加密的過(guò)程中,利用的是不同的密鑰,一般可以劃分為“私鑰”以及“公鑰”,這兩種密鑰互相對(duì)應(yīng),如果某個(gè)信息利用公鑰進(jìn)行加密,那么只能利用私鑰進(jìn)行解密,相反,如果利用的是私鑰進(jìn)行加密,那么解密時(shí)只能利用公鑰。這就在傳播密鑰的過(guò)程中起到了良好的保護(hù)作用。下圖就是進(jìn)行網(wǎng)絡(luò)安全認(rèn)證的一種具體方式。

2.3設(shè)置防火墻防火墻主要就是對(duì)外地網(wǎng)絡(luò)與本地網(wǎng)絡(luò)進(jìn)行隔離的一種控制策略,防火墻是一種有效的防御系統(tǒng)。按照規(guī)定的安全策略對(duì)于網(wǎng)絡(luò)之間傳送的各種數(shù)據(jù)包進(jìn)行檢測(cè),并且提供有效的安全以及審計(jì)安裝相關(guān)的控制點(diǎn),用這種特殊的方式判斷通信的內(nèi)容是否安全并且允許傳播,能夠有效的阻止沒(méi)有經(jīng)過(guò)專(zhuān)業(yè)授權(quán)的外部用戶對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行非法的訪問(wèn),起到有效的保護(hù)作用。防火墻是一種比較可靠的計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)工具,具有方便且安全性能高的特點(diǎn),防火墻的使用能夠有效的防治局域網(wǎng)被迫受到外界網(wǎng)絡(luò)進(jìn)行攻擊以及安全侵害。因此,防火墻的引進(jìn)和使用,對(duì)保障計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全起到了至關(guān)重要的作用。下圖是防火墻系統(tǒng)與入侵檢測(cè)系統(tǒng)進(jìn)行有效的聯(lián)動(dòng),這種技術(shù)的應(yīng)用最大化的保障了計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的安全性。

2.4殺毒軟件殺毒軟件也就是反病毒軟件,殺毒軟件的作用就是對(duì)計(jì)算機(jī)中感染的病毒以及一些惡性軟件進(jìn)行及時(shí)的清除。同時(shí),殺毒軟件還能夠進(jìn)行實(shí)時(shí)的監(jiān)控識(shí)別、對(duì)軟件進(jìn)行自動(dòng)升級(jí)以及掃描病毒的功能,殺毒軟件也屬于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的防御系統(tǒng),這種防御系統(tǒng)被計(jì)算機(jī)使用者普遍應(yīng)用。殺毒軟件能夠有效的對(duì)計(jì)算機(jī)中的數(shù)據(jù)進(jìn)行及時(shí)的備份,并能鑒別出敏感數(shù)據(jù),對(duì)敏感數(shù)據(jù)施行隔離的有效措施,對(duì)來(lái)歷不明的文件進(jìn)行權(quán)限的設(shè)定。

2.5加強(qiáng)宣傳安全防范意識(shí)加強(qiáng)對(duì)計(jì)算機(jī)用戶宣傳安全防范意識(shí),對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的所有用戶,應(yīng)該時(shí)刻保持對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的安全意識(shí),用戶需要提高自己的警覺(jué)性,在對(duì)計(jì)算機(jī)進(jìn)行操作時(shí)按照規(guī)范的操作程序,出現(xiàn)問(wèn)題時(shí)及時(shí)進(jìn)行維護(hù),做好防范措施,避免由于個(gè)人操作失誤帶來(lái)信息資料的泄露或者破壞,減少網(wǎng)絡(luò)信息技術(shù)安全隱患的發(fā)生。

3結(jié)束語(yǔ)

第6篇:計(jì)算機(jī)信息安全論文范文

影響計(jì)算機(jī)信息網(wǎng)絡(luò)安全的人為因素主要包括以下幾點(diǎn);是制定的網(wǎng)絡(luò)系統(tǒng)管理制度欠缺完善。例如,對(duì)于故障計(jì)算機(jī)的維修方面,未能制定出在其被送修之前要進(jìn)行消磁處理的規(guī)定,且未能安排專(zhuān)門(mén)的人員進(jìn)行監(jiān)修,進(jìn)而導(dǎo)致了數(shù)據(jù)的泄露;相關(guān)管理工作人員自身的業(yè)務(wù)素質(zhì)較低。如不知道如何還原移動(dòng)存儲(chǔ)介質(zhì)上已備刪除的文件;在進(jìn)行計(jì)算機(jī)信息日常維護(hù)工作或用戶權(quán)限的設(shè)置時(shí),由于自身操作經(jīng)驗(yàn)的不熟練導(dǎo)致將權(quán)限授予給了不合適的客戶等。

2計(jì)算機(jī)信息網(wǎng)絡(luò)安全問(wèn)題的應(yīng)對(duì)策略

2.1物理層面的網(wǎng)絡(luò)安全對(duì)策

對(duì)網(wǎng)絡(luò)安全建設(shè)的加強(qiáng),主要可以從硬件及軟件這兩個(gè)方面的安全維護(hù)來(lái)入手。而在硬件方面,其具體措施如下;相關(guān)管理人員務(wù)必要對(duì)計(jì)算機(jī)、服務(wù)器以及通信鏈路等硬件設(shè)備的安全性進(jìn)行仔細(xì)的檢查與維護(hù),并盡量減輕甚至避免由濕度、電磁干擾、溫度、灰塵以及自然災(zāi)害等影響因素給硬件設(shè)備造成的損害,為網(wǎng)絡(luò)硬件設(shè)備的安全提供保障;建立完善的機(jī)房安全防護(hù)措施,利用物理訪問(wèn)控制設(shè)備對(duì)訪問(wèn)用戶的身份進(jìn)行驗(yàn)證。

2.2修復(fù)計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)的漏洞

注重用戶及賬戶權(quán)限的安全設(shè)置工作,對(duì)每位用戶身份及相關(guān)權(quán)限進(jìn)行仔細(xì)的驗(yàn)證,并對(duì)用戶的數(shù)量以及用戶訪問(wèn)權(quán)限的范圍進(jìn)行合理控制;建立起系統(tǒng)的病毒防范體系,以對(duì)各種網(wǎng)絡(luò)病毒進(jìn)行有效防護(hù),防止信息數(shù)據(jù)被惡意的竊取及篡改,保障信息的安全;充分利用防護(hù)墻技術(shù)對(duì)訪問(wèn)權(quán)限進(jìn)行科學(xué)、合理的設(shè)置,并通過(guò)對(duì)提供商的補(bǔ)丁進(jìn)行下載,來(lái)修復(fù)出現(xiàn)的網(wǎng)絡(luò)漏洞,進(jìn)而對(duì)內(nèi)部網(wǎng)絡(luò)的安全進(jìn)行保護(hù);對(duì)不良信息進(jìn)行相關(guān)的防護(hù)建設(shè)。針對(duì)于與Internet連接的網(wǎng)絡(luò)中摻雜的大量不良信息,應(yīng)當(dāng)建立起信息過(guò)濾系統(tǒng),通過(guò)字段過(guò)濾以及IP過(guò)濾的方式,來(lái)對(duì)不良信息進(jìn)行屏蔽。

2.3完善網(wǎng)絡(luò)安全管理制度

第7篇:計(jì)算機(jī)信息安全論文范文

會(huì)計(jì)軟件屬于會(huì)計(jì)電算化的載體。在會(huì)計(jì)人員將相關(guān)的資料輸入進(jìn)計(jì)算機(jī)后,就在軟件的支持下對(duì)會(huì)計(jì)信息進(jìn)行加工處理,導(dǎo)致出現(xiàn)會(huì)計(jì)信息泄露。由此可見(jiàn),會(huì)計(jì)軟件的好壞將直接影響會(huì)計(jì)信息的可靠性、完整性、安全性以及真實(shí)性。有的企業(yè)所用的會(huì)計(jì)軟件內(nèi)部控制功能不夠完善,存在嚴(yán)重的漏洞,使得數(shù)據(jù)存儲(chǔ)、傳遞、輸入與輸出等方面存在風(fēng)險(xiǎn)。即使有的企業(yè)對(duì)重要的會(huì)計(jì)數(shù)據(jù)進(jìn)行加密處理,但是如果使用的數(shù)據(jù)庫(kù)保密性不夠高,就無(wú)法阻止電腦高手打開(kāi)軟件。這種情況特別是那些沒(méi)有考慮信息使用人員的防范控制。企業(yè)的會(huì)計(jì)管理系統(tǒng)需要操作員密碼訪問(wèn),有的則存在混淆的情況。人為舞弊操作有的會(huì)計(jì)電算化工作人員為達(dá)到竊取商業(yè)機(jī)密,非法轉(zhuǎn)移資金等發(fā)發(fā)行為,協(xié)助競(jìng)爭(zhēng)者獲取或者破壞企業(yè)的會(huì)計(jì)數(shù)據(jù),進(jìn)而對(duì)企業(yè)的會(huì)計(jì)信息、數(shù)據(jù)進(jìn)行非法刪除、篡改,給企業(yè)造成嚴(yán)重的損失。

2.網(wǎng)絡(luò)會(huì)計(jì)電算化信息安全防范措施

網(wǎng)絡(luò)環(huán)境下,會(huì)計(jì)電算化信息的安全受到嚴(yán)重的挑戰(zhàn)。針對(duì)以上網(wǎng)絡(luò)會(huì)計(jì)電算化信息安全風(fēng)險(xiǎn),應(yīng)當(dāng)采取有效地防范措施。

2.1確保會(huì)計(jì)信息輸入的準(zhǔn)確性

企業(yè)要想保證計(jì)算機(jī)信息的安全,就應(yīng)當(dāng)確保輸入數(shù)據(jù)的正確性。為保證會(huì)計(jì)電算化輸入數(shù)據(jù)的準(zhǔn)確性,應(yīng)當(dāng)從以下幾個(gè)方面著手。首先,對(duì)進(jìn)入系統(tǒng)的數(shù)據(jù)設(shè)置相應(yīng)的審批制度。其次,針對(duì)系統(tǒng)設(shè)置操作權(quán)限和口令密碼。對(duì)一些重要的數(shù)據(jù)進(jìn)行多級(jí)的密碼控制。再次,建立相應(yīng)的輸入操作日志,以便后期的檢查和監(jiān)督。最后,針對(duì)會(huì)計(jì)電算化軟件進(jìn)行相應(yīng)的輸入驗(yàn)證功能。在輸入會(huì)計(jì)信息的過(guò)程中,操作員由于失誤出現(xiàn)錯(cuò)誤時(shí),系統(tǒng)自動(dòng)監(jiān)測(cè)處錯(cuò)誤,并拒絕錯(cuò)誤信息的輸入。

2.2建立健全網(wǎng)絡(luò)快電算化

內(nèi)部控制系統(tǒng)在網(wǎng)絡(luò)會(huì)計(jì)電算化環(huán)境下,內(nèi)部人員的惡意或者無(wú)意的行為既有可能造成會(huì)計(jì)信息不安全的情況。因此,為保證會(huì)計(jì)電算化信息的安全性,有必要建立健全內(nèi)部控制系統(tǒng)。企業(yè)一方面可以實(shí)行用戶權(quán)限對(duì)會(huì)計(jì)信心進(jìn)行分級(jí)管理。根據(jù)會(huì)計(jì)電算化系統(tǒng)的業(yè)務(wù)需要,設(shè)立多個(gè)電腦操作崗位,明確各個(gè)崗位的職責(zé)和操作權(quán)限,促使每一個(gè)操作人員只能在自己的操作權(quán)限內(nèi)進(jìn)行工作,進(jìn)一步保證會(huì)計(jì)電算化系統(tǒng)的正常工作,確保信息數(shù)據(jù)的安全性、可靠性與準(zhǔn)確性。另一方面,及時(shí)更新內(nèi)部控制制度。會(huì)計(jì)信息內(nèi)部控制制度可隨著會(huì)計(jì)核算方式的變化而發(fā)生改變。因此,內(nèi)部控制制度的內(nèi)容就應(yīng)當(dāng)有新的內(nèi)容。手工控制與程序控制的相互結(jié)合,能夠確保內(nèi)部控制要求更為嚴(yán)格、更具規(guī)范性。

2.3家里數(shù)據(jù)保密備份

加強(qiáng)網(wǎng)絡(luò)懷集電算化的保密性保密控制能夠保證會(huì)計(jì)電算化程序的、數(shù)據(jù)不被借用、非法使用以及濫用等情況。電算化系統(tǒng)具有一定的特殊性。為避免非法進(jìn)入財(cái)務(wù)管理系統(tǒng)和修改企業(yè)數(shù)據(jù)庫(kù)情況的發(fā)生,可設(shè)置保密程序進(jìn)行控制,對(duì)保密文件進(jìn)行儲(chǔ)存控制。用戶在進(jìn)入系統(tǒng)時(shí)進(jìn)行口令控制,以此來(lái)保證會(huì)計(jì)信息的安全性。會(huì)計(jì)信息的備份操作,主要是對(duì)企業(yè)相關(guān)會(huì)計(jì)信息的數(shù)據(jù)進(jìn)行備用拷貝。對(duì)會(huì)計(jì)數(shù)據(jù)備用拷貝之后,系統(tǒng)一旦出現(xiàn)故障,就可使用備份恢復(fù)系統(tǒng)。通常情況下,備用拷貝是不是用的。企業(yè)進(jìn)行良好的備份制度是保證會(huì)計(jì)信息的安全。

2.4強(qiáng)化會(huì)計(jì)電算化系統(tǒng)操作人員的安全信息

防范意識(shí)電腦操作是人為的,增強(qiáng)操作人員的安全意識(shí)是預(yù)防信息安全的前提條件。因此,企業(yè)在對(duì)員工進(jìn)行定期的計(jì)算機(jī)、通訊以及網(wǎng)絡(luò)理論知識(shí)培訓(xùn)的過(guò)程中,還應(yīng)注重培養(yǎng)會(huì)計(jì)人員的道德建設(shè)。操作人員在提高自身技術(shù)技能的同時(shí),自覺(jué)遵守企業(yè)的各項(xiàng)規(guī)章制度,避免工作中不必要的意外事件發(fā)生。網(wǎng)絡(luò)會(huì)計(jì)電算化操作人員安全信息防范意識(shí)的增強(qiáng),不僅有助于企業(yè)信息的保密性,還有利于員工自身職業(yè)素質(zhì)的提高。由此可見(jiàn),強(qiáng)化會(huì)計(jì)電算化系統(tǒng)操作人員的安全意識(shí)具有重要的作用。

3.結(jié)語(yǔ)

第8篇:計(jì)算機(jī)信息安全論文范文

關(guān)鍵詞:計(jì)算機(jī),數(shù)據(jù)文件,安全性,防護(hù)措施,研究

 

0.前言

隨著計(jì)算機(jī)應(yīng)用的普及,計(jì)算機(jī)數(shù)據(jù)安全問(wèn)題成為了日益突出的問(wèn)題,特別是在網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)的安全問(wèn)題不僅涉及到系統(tǒng)數(shù)據(jù)和用戶數(shù)據(jù)遭到邏輯級(jí)別或物理級(jí)別的損壞威脅,而且涉及到敏感數(shù)據(jù)通過(guò)網(wǎng)絡(luò)泄漏的威脅。如何保護(hù)計(jì)算機(jī)數(shù)據(jù)安全已經(jīng)是重大的戰(zhàn)略問(wèn)題。

1.對(duì)計(jì)算機(jī)數(shù)據(jù)安全構(gòu)成威脅的主要來(lái)源

用戶誤操作引起的數(shù)據(jù)丟失、系統(tǒng)崩潰等。免費(fèi)論文參考網(wǎng)。病毒等惡意程序?qū)?shù)據(jù)的破壞。敏感數(shù)據(jù)(如財(cái)務(wù)報(bào)表等)和各種賬號(hào)(如郵箱賬號(hào)和密碼;網(wǎng)上銀行的賬號(hào)和密碼、網(wǎng)上股票交易的賬號(hào)和密碼等)的安全。

2.數(shù)據(jù)保護(hù)的基本原理

對(duì)于數(shù)據(jù)的保護(hù),本質(zhì)上是通過(guò)數(shù)據(jù)冗余方式來(lái)實(shí)現(xiàn)的,但不同的保護(hù)算法,產(chǎn)生的數(shù)據(jù)冗余程度會(huì)有很大的差別,如基于文件的備份方式,如果不使用壓縮算法,文件的每個(gè)備份就會(huì)額外需要和原文件相同大小的存儲(chǔ)空間。

在現(xiàn)代操作系統(tǒng)中,數(shù)據(jù)的邏輯存儲(chǔ)方式是以文件形式進(jìn)行組織和存放的,文件在存儲(chǔ)介質(zhì)上的組織和結(jié)構(gòu)依賴(lài)于具體的文件系統(tǒng),不同的文件系統(tǒng)在存儲(chǔ)介質(zhì)上的組織和結(jié)構(gòu)會(huì)有不同的形式。

在計(jì)算機(jī)中,數(shù)據(jù)的訪問(wèn)方式主要以文件的形式進(jìn)行,但也可繞過(guò)文件系統(tǒng)直接存取存儲(chǔ)介質(zhì)上的數(shù)據(jù)。計(jì)算機(jī)中數(shù)據(jù)的組織和存放形式?jīng)Q定了在計(jì)算機(jī)上實(shí)現(xiàn)數(shù)據(jù)保護(hù)的基本原理和方法,從實(shí)現(xiàn)的層次上,大致可以分為兩大類(lèi):

2.1基于文件級(jí)的數(shù)據(jù)保護(hù)

目前市場(chǎng)上主流的加密軟件多數(shù)是文件集的數(shù)據(jù)保護(hù)。以北京億賽通文檔安全管理系統(tǒng)CDG為代表。

基于文件級(jí)的數(shù)據(jù)保護(hù),其算法的實(shí)現(xiàn)主要通過(guò)軟件進(jìn)行實(shí)現(xiàn),具體實(shí)現(xiàn)的層次一般位于文件系統(tǒng)的內(nèi)部或外部,一般以文件為單位對(duì)數(shù)據(jù)進(jìn)行備份處理

2.2基于存儲(chǔ)介質(zhì)的數(shù)據(jù)保護(hù)

市場(chǎng)上磁盤(pán)級(jí)加密軟件,以北京億賽通磁盤(pán)全盤(pán)加密系統(tǒng)DiskSec為代表?;诖鎯?chǔ)介質(zhì)的數(shù)據(jù)保護(hù),其算法的實(shí)現(xiàn)可通過(guò)純軟件或硬件實(shí)現(xiàn),也可軟硬件結(jié)合進(jìn)行實(shí)現(xiàn),如常用的磁盤(pán)冗余陣列磁盤(pán)RAID,其實(shí)現(xiàn)方式有基于硬件的RAID卡,也有軟件實(shí)現(xiàn)的軟RAID。具體實(shí)現(xiàn)的層次一般位于存儲(chǔ)介質(zhì)控制器或存儲(chǔ)介質(zhì)驅(qū)動(dòng)程序?qū)又?,由于在這一級(jí)別難以獲得文件的有關(guān)概念,因此其實(shí)現(xiàn)基本上均以存儲(chǔ)介質(zhì)的基本單位為單位進(jìn)行數(shù)據(jù)備份. 基于這一級(jí)別現(xiàn)實(shí)的算法主要有以容錯(cuò)為主的RAID0-RAID5,以系統(tǒng)保護(hù)為主的磁盤(pán)雙工等。免費(fèi)論文參考網(wǎng)。

3.計(jì)算機(jī)數(shù)據(jù)文件安全性的防護(hù)措施

3.1限制系統(tǒng)功能

可通過(guò)來(lái)取一些措施來(lái)限制系統(tǒng)可提供的服務(wù)功能和用戶對(duì)系統(tǒng)的操作權(quán)限,以減少黑客利用這些服務(wù)功能和權(quán)限攻擊系統(tǒng)的可能性。例如,通過(guò)增加軟硬件,或者對(duì)系統(tǒng)進(jìn)行配置如增強(qiáng)日志、記賬等審計(jì)功能來(lái)保護(hù)系統(tǒng)的安全:限制用戶對(duì)一些資源的訪問(wèn)權(quán)限,同時(shí)也要限制控制臺(tái)的登陸??梢酝ㄟ^(guò)使用網(wǎng)絡(luò)安全檢測(cè)儀發(fā)現(xiàn)那些隱藏著安全漏洞的網(wǎng)絡(luò)服務(wù)?;蛘卟捎脭?shù)據(jù)加密的方式。加密指改變數(shù)據(jù)的表現(xiàn)形式。加密的目的是只讓特定的人能解讀密文,對(duì)一般人而言,其即使獲得了密文,也不解其義。

加密旨在對(duì)第三者保密,如果信息由源點(diǎn)直達(dá)目的地,在傳遞過(guò)程中不會(huì)被任何人接觸到,則無(wú)需加密。Internet是一個(gè)開(kāi)放的系統(tǒng),穿梭于其中的數(shù)據(jù)可能被任何人隨意攔截,因此,將數(shù)據(jù)加密后再傳送是進(jìn)行秘密通信的最有效的方法。

3.2計(jì)算機(jī)信息系統(tǒng)必須使用正版軟件

并及時(shí)進(jìn)行系統(tǒng)升級(jí)或更新補(bǔ)?。挥?jì)算機(jī)信息系統(tǒng)必須裝有防毒殺毒軟件,并定期進(jìn)行病毒檢驗(yàn);與互聯(lián)網(wǎng)相聯(lián)的計(jì)算機(jī)信息系統(tǒng)要有防止非法入侵措施。計(jì)算機(jī)信息系統(tǒng)必須有全面、規(guī)范、嚴(yán)格的用戶管理策略或辦法。重要的計(jì)算機(jī)信息系統(tǒng)必須有雙人互備做為系統(tǒng)管理員,系統(tǒng)管理員必須對(duì)計(jì)算機(jī)信息系統(tǒng)的各種服務(wù)器加設(shè)口令,嚴(yán)禁采用系統(tǒng)默認(rèn)超級(jí)管理員用戶命或口令;由系統(tǒng)管理員對(duì)用戶實(shí)行集中管理,對(duì)用戶按職能分組管理,設(shè)定用戶訪問(wèn)權(quán)限,嚴(yán)禁跨崗位越權(quán)操作;嚴(yán)防非法用戶或非授權(quán)用戶對(duì)非授權(quán)服務(wù)、數(shù)據(jù)及文件的訪問(wèn)、使用和修改等。

3.3對(duì)計(jì)算機(jī)信息系統(tǒng)的用戶身份、主機(jī)身份、事件類(lèi)型等應(yīng)進(jìn)行安全審計(jì)

并留存審計(jì)日志,審計(jì)日志應(yīng)進(jìn)行妥善保存。計(jì)算機(jī)信息系統(tǒng)的主要硬件設(shè)備、軟件、數(shù)據(jù)等要有完整可靠的備份機(jī)制和手段,并具有在要求時(shí)間內(nèi)恢復(fù)系統(tǒng)功能以及重要數(shù)據(jù)的能力。免費(fèi)論文參考網(wǎng)。對(duì)重要計(jì)算機(jī)信息系統(tǒng)及設(shè)備要有應(yīng)急處理預(yù)案,數(shù)據(jù)安全管理小組要對(duì)應(yīng)急預(yù)案?jìng)浒傅怯?,并每年定期舉行數(shù)據(jù)安全應(yīng)急演習(xí)。

參考文獻(xiàn)

[1]王俊. EDI數(shù)據(jù)安全性研究[J].現(xiàn)代電子技術(shù), 2009,(05):123-125.

[2] 向明浩, 楊黎, 黃金峰. 數(shù)據(jù)加密技術(shù)——人民銀行信息安全的利劍[J]. 華南金融電腦, 2007,(08):118-119.

[3] 施晶, 段朝暉. 淺談數(shù)字簽名技術(shù)的現(xiàn)狀與應(yīng)用[J]. 河南紡織高等專(zhuān)科學(xué)校學(xué)報(bào), 2001,(01):106-108.

[4]高恩林. Progress數(shù)據(jù)庫(kù)管理系統(tǒng)是什么?[J].管理科學(xué)文摘, 2006,(01) :120-123.

[5] 王軍. 信息安全保障工作系列報(bào)道 北京將建成“信息安全城市”[J].信息網(wǎng)絡(luò)安全, 2004,(05) :108-109.

[6] 強(qiáng)化信息安全保障體系 夯實(shí)信息安全基礎(chǔ)建設(shè)——全面推進(jìn)首都信息化進(jìn)程[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2003,(11):110-115.

第9篇:計(jì)算機(jī)信息安全論文范文

信息安全論文3900字(一):探究計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的數(shù)據(jù)加密技術(shù)論文

【摘要】隨著近幾年網(wǎng)絡(luò)信息技術(shù)的發(fā)展,社會(huì)生產(chǎn)和生活對(duì)網(wǎng)絡(luò)數(shù)據(jù)的依賴(lài)程度越來(lái)越越高,人們對(duì)網(wǎng)絡(luò)信息安全重視程度也隨之提升。對(duì)于網(wǎng)絡(luò)信息而言,信息數(shù)據(jù)安全非常重要,一旦發(fā)生數(shù)據(jù)泄露或丟失,不僅會(huì)影響人們正常生活和財(cái)產(chǎn)安全,甚至還會(huì)影響社會(huì)穩(wěn)定和安全。在此基礎(chǔ)上,本文將分析計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理現(xiàn)狀,探索有效的數(shù)據(jù)加密技術(shù),為網(wǎng)絡(luò)環(huán)境安全和質(zhì)量提供保障。

【關(guān)鍵詞】計(jì)算機(jī);網(wǎng)絡(luò)信息安全;數(shù)據(jù)加密技術(shù)

引言:信息技術(shù)的普及為人們生活帶來(lái)了許多便利和幫助,但是由于信息安全風(fēng)險(xiǎn)問(wèn)題,人們的隱私數(shù)據(jù)安全也受到了威脅。但是,目前計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)泄露、信息被竊取問(wèn)題非常常見(jiàn),所以計(jì)算機(jī)網(wǎng)絡(luò)信息安全保護(hù)必須重視這些問(wèn)題,利用數(shù)據(jù)加密技術(shù)解決此難題,才能維護(hù)網(wǎng)絡(luò)用戶的信息安全。因此,如何優(yōu)化數(shù)據(jù)加密技術(shù),如何提升網(wǎng)絡(luò)信息保護(hù)質(zhì)量,成為計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的關(guān)鍵。

1.計(jì)算機(jī)網(wǎng)絡(luò)安全的基本概述

所謂計(jì)算機(jī)網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)信息儲(chǔ)存和傳遞的安全性。技術(shù)問(wèn)題和管理問(wèn)題是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素,所以想要提升網(wǎng)絡(luò)信息安全性能,必須優(yōu)化信息加密技術(shù)和加強(qiáng)信息管理控制,才能為計(jì)算機(jī)網(wǎng)絡(luò)安全提供保障。將數(shù)據(jù)加密技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)安全管理中,不僅可以提升數(shù)據(jù)保護(hù)權(quán)限,限制數(shù)據(jù)信息的可讀性,確保數(shù)據(jù)儲(chǔ)存和運(yùn)輸過(guò)程不會(huì)被惡意篡改和盜取,還會(huì)提高網(wǎng)絡(luò)數(shù)據(jù)的保密性,營(yíng)造良好的網(wǎng)絡(luò)運(yùn)行環(huán)境。因此,在計(jì)算機(jī)網(wǎng)絡(luò)快速發(fā)展的環(huán)境下,重視網(wǎng)絡(luò)信息安全管理工作,不斷優(yōu)化數(shù)據(jù)加密技術(shù),對(duì)維護(hù)用戶信息安全、保護(hù)社會(huì)穩(wěn)定非常有利。

2.計(jì)算機(jī)網(wǎng)絡(luò)信息安全現(xiàn)狀問(wèn)題

2.1網(wǎng)絡(luò)信息安全問(wèn)題的緣由

根據(jù)網(wǎng)絡(luò)信息發(fā)展現(xiàn)狀,信息安全面臨的風(fēng)險(xiǎn)多種多樣,大體可分為人文因素和客觀因素。首先:網(wǎng)絡(luò)信息安全的客觀因素。在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中,病毒危害更新?lián)Q代很快,其攻擊能力也在不斷提升,如果計(jì)算機(jī)防御系統(tǒng)沒(méi)有及時(shí)更新優(yōu)化,很容易遭受新病毒的攻擊。例如,部分計(jì)算機(jī)由于系統(tǒng)長(zhǎng)時(shí)間沒(méi)有升級(jí),無(wú)法識(shí)別新木馬病毒,這樣便已遺留下一些安全漏洞,增加了信息安全風(fēng)險(xiǎn)。同時(shí),部分計(jì)算機(jī)防火墻技術(shù)局限,必須安裝外部防護(hù)軟件,才能提升計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)能力。其次:網(wǎng)絡(luò)信息安全的人文因素。所謂人為因素,就是工作人員在操作計(jì)算機(jī)時(shí),缺乏安全防護(hù)意識(shí),計(jì)算機(jī)操作行為不當(dāng),如:隨意更改權(quán)限、私自讀取外部設(shè)備、隨意下載上傳文件等等,嚴(yán)重影響了計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的安全性,涉密數(shù)據(jù)安全也得不到保障。例如,在連接外部設(shè)備時(shí),忽視設(shè)備安全檢查工作,隨意插入電腦外部接口,容易導(dǎo)致計(jì)算機(jī)感染設(shè)備病毒,導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息安全受到威脅。

2.2計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)有待提升

信息安全是計(jì)算機(jī)網(wǎng)絡(luò)通信的重要內(nèi)容,也是計(jì)算機(jī)網(wǎng)絡(luò)通信發(fā)展必須攻擊的難題。隨著信息技術(shù)的發(fā)展,我國(guó)計(jì)算機(jī)信息安全防御技術(shù)也在不斷創(chuàng)新升級(jí),能夠有效應(yīng)對(duì)病毒沖擊危害,但是相比先進(jìn)國(guó)家而言,我國(guó)計(jì)算機(jī)信息技術(shù)起步較晚,網(wǎng)絡(luò)信息安全技術(shù)也有待提升。例如,根據(jù)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)信息安全現(xiàn)狀,對(duì)新病毒的辨識(shí)能力和清除能力較弱,無(wú)法有效控制病毒侵害,這對(duì)信息安全保護(hù)和系統(tǒng)運(yùn)行都非常不利。因此,技術(shù)人員可以借鑒他國(guó)安全技術(shù)經(jīng)驗(yàn),構(gòu)建出針對(duì)性的信息安全防護(hù)技術(shù),優(yōu)化計(jì)算機(jī)系統(tǒng)安全性能,才能為網(wǎng)絡(luò)信息安全傳輸提供保障,避免造成嚴(yán)重的安全事故。

3.數(shù)據(jù)加密技術(shù)分析

3.1對(duì)稱(chēng)加密技術(shù)

所謂對(duì)稱(chēng)機(jī)密技術(shù),就是指網(wǎng)絡(luò)信息傳輸中所采用的密鑰功能,利用加密和解密的方式,提升傳輸數(shù)據(jù)的安全性,常常被應(yīng)用于電子郵件傳輸中。同時(shí),對(duì)稱(chēng)加密技術(shù)具有加密和解密密鑰相同的特征,所以密鑰內(nèi)容可以通過(guò)其中一方進(jìn)行推算,具備較強(qiáng)的可應(yīng)用性。例如,在利用電子郵件傳輸信息時(shí),傳輸者可以采用加密算法將郵件內(nèi)容轉(zhuǎn)化為不可直接閱讀的密文,待郵件接收者收到數(shù)據(jù)信息文件后,再采用解密算法將密文還原可讀文字,既可以實(shí)現(xiàn)數(shù)據(jù)傳輸加密的目的,又能確保交流溝通的安全性。從應(yīng)用角度來(lái)講,對(duì)稱(chēng)加密技術(shù)操作簡(jiǎn)捷方便,并且具備較高的安全度,可以廣泛應(yīng)用于信息傳輸中。但是,對(duì)稱(chēng)加密技術(shù)欠缺郵件傳輸者和接收者的身份驗(yàn)證,郵件傳輸雙方密鑰有效的獲取途徑,所以也存在一定的安全風(fēng)險(xiǎn)。

3.2公私鑰加密技術(shù)

相對(duì)于對(duì)稱(chēng)加密技術(shù)而言,公私鑰加密技術(shù)在進(jìn)行信息加密時(shí),加密密鑰和解密密鑰不具備一致性,密鑰安全性更佳。在公私鑰加密技術(shù)中,信息數(shù)據(jù)被設(shè)置了雙層密碼,即私有密碼和公開(kāi)密碼,其中公開(kāi)密碼實(shí)現(xiàn)了信息數(shù)據(jù)加密工作,并采用某種非公開(kāi)途徑告知他人密鑰信息,而私有密碼是由專(zhuān)業(yè)人員保管,信息保密程度高。因此,在采用公私鑰加密技術(shù)時(shí),需要先對(duì)文件進(jìn)行公開(kāi)密鑰加密,然后才能發(fā)送給接收者,而文件接收者需要采用私有密鑰進(jìn)行解密,才能獲取文件信息。在這樣的加密模式下,網(wǎng)絡(luò)數(shù)據(jù)信息安全度提升,密碼破解難度也進(jìn)一步加大,但是這種加密方式程序較為復(fù)雜,加密速度慢,無(wú)法實(shí)現(xiàn)高效率傳播,加密效率相對(duì)較低,不適用于日常信息交流傳輸。

3.3傳輸加密和儲(chǔ)存加密技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)信息安全保護(hù)中,數(shù)據(jù)傳輸加密、儲(chǔ)存加密是重點(diǎn)保護(hù)內(nèi)容,也是信息數(shù)據(jù)保護(hù)的重要手段,其主要目的是避免在數(shù)據(jù)傳輸過(guò)程中被竊取和篡改風(fēng)險(xiǎn)問(wèn)題。線路加密和端對(duì)端加密是兩種主要的傳輸加密方式,實(shí)現(xiàn)了傳輸端和傳輸過(guò)程的信息安全保護(hù)工作。例如,傳輸加密是對(duì)網(wǎng)絡(luò)信息傳輸過(guò)程中的安全保護(hù),通過(guò)加密傳輸數(shù)據(jù)線路,實(shí)現(xiàn)信息傳輸過(guò)程保護(hù),如果想要停止加密保護(hù),必須輸入正確的密鑰,才能更改數(shù)據(jù)加密保護(hù)的狀態(tài)。端對(duì)端加密技術(shù)是在信息發(fā)送階段,對(duì)數(shù)據(jù)信息實(shí)施自動(dòng)加密操作,讓數(shù)據(jù)信息在傳遞過(guò)程中呈現(xiàn)出不可讀的狀態(tài),直到數(shù)據(jù)信息到達(dá)接收端,加密密碼會(huì)自動(dòng)解除,將數(shù)據(jù)信息轉(zhuǎn)變?yōu)榭勺x性的明文。此外,存取控制和密文儲(chǔ)存是儲(chǔ)存加密的兩種形式。在存取控制模式中,信息數(shù)據(jù)讀取需要審核用戶的身份和權(quán)限,這樣既可以避免非法用戶訪問(wèn)數(shù)據(jù)的問(wèn)題,又能限制合法用戶的訪問(wèn)權(quán)限,實(shí)現(xiàn)了數(shù)據(jù)信息安全等級(jí)分層保護(hù)。

4.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)的合理應(yīng)用

4.1數(shù)據(jù)隱藏技術(shù)

在網(wǎng)絡(luò)信息數(shù)據(jù)加密保護(hù)中,將數(shù)據(jù)信息屬性轉(zhuǎn)變?yōu)殡[藏性,可以提升數(shù)據(jù)信息的可讀權(quán)限,提升信息安全度。因此,將信息隱藏技術(shù)應(yīng)用于網(wǎng)絡(luò)信息加密工程中,利用隱蔽算法結(jié)構(gòu),將數(shù)據(jù)信息傳輸隱蔽載體中,可以將明文數(shù)據(jù)轉(zhuǎn)變?yōu)槊芪臄?shù)據(jù),在確保信息安全到達(dá)傳輸目的地時(shí),再采用密鑰和隱蔽技術(shù)對(duì)數(shù)據(jù)信息進(jìn)行還原,將密文數(shù)據(jù)還原成明文數(shù)據(jù)。例如,在企業(yè)內(nèi)部區(qū)域網(wǎng)絡(luò)信息傳輸時(shí),便可以采用數(shù)據(jù)隱蔽技術(shù)控制讀取權(quán)限,提升網(wǎng)絡(luò)信息傳遞的安全性。因?yàn)樵谄髽I(yè)運(yùn)行模式下,一些企業(yè)信息只限于部分員工可讀取,尤其是一些涉及企業(yè)內(nèi)部機(jī)密、財(cái)務(wù)經(jīng)濟(jì)等數(shù)據(jù),所以需要采用隱蔽載體技術(shù),通過(guò)密鑰將隱藏的提取數(shù)據(jù)信息。在這樣的加密模式下,企業(yè)數(shù)據(jù)信息安全性得到保障,不僅可以實(shí)現(xiàn)信息數(shù)據(jù)高效率傳播,還降低了二次加密造成的安全隱患,控制了員工讀取權(quán)限,對(duì)企業(yè)穩(wěn)定發(fā)展非常有利。

4.2數(shù)字簽名技術(shù)

相比公私鑰加密技術(shù)而言,數(shù)字簽名技術(shù)更加快捷便利,是公私鑰加密技術(shù)的發(fā)展和衍生。將數(shù)字簽名技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全中,在數(shù)據(jù)傳輸之前,傳輸者需要先將數(shù)據(jù)文件進(jìn)行私有密鑰加密,加密方式則是數(shù)字簽名信息,而數(shù)據(jù)文件接收者在收到文件信息后,要使用公共密鑰解密文件。由此可見(jiàn),數(shù)字簽名技術(shù)在公私鑰加密技術(shù)的基礎(chǔ)上,增加了權(quán)限身份的審核程序,即利用數(shù)字簽名的方式,檢查數(shù)據(jù)文件傳輸者的權(quán)限和身份,進(jìn)一步提升了網(wǎng)絡(luò)信息傳輸?shù)陌踩浴M瑫r(shí),在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中,根據(jù)信息數(shù)據(jù)管理要求,靈活運(yùn)用對(duì)稱(chēng)加密技術(shù)、公私鑰加密技術(shù)和數(shù)字簽名技術(shù),充分發(fā)揮各項(xiàng)加密技術(shù)的優(yōu)勢(shì)作用,落實(shí)數(shù)據(jù)傳輸和存儲(chǔ)加密工作。例如,針對(duì)保密程度較低的數(shù)據(jù)信息而言,可采用靈活便利的對(duì)稱(chēng)加密技術(shù),而對(duì)于保密級(jí)別較高的數(shù)據(jù)而言,即可采用數(shù)字簽名技術(shù)進(jìn)行加密。通過(guò)這樣的方式,不僅可以保障網(wǎng)絡(luò)信息傳輸效率,優(yōu)化信息傳輸?shù)陌踩阅?,還可以提升數(shù)據(jù)加密技術(shù)水平,為網(wǎng)絡(luò)信息安全提供保障。

4.3量子加密技術(shù)

隨著計(jì)算機(jī)信息技術(shù)的發(fā)展,數(shù)據(jù)加密技術(shù)也在不斷創(chuàng)新和優(yōu)化,信息安全保護(hù)質(zhì)量也隨之提升。相比以往的數(shù)據(jù)加密技術(shù)而言,量子加密技術(shù)的安全性更好,對(duì)數(shù)據(jù)安全控制效果更佳。將量子力學(xué)與加密技術(shù)進(jìn)行有效融合,既可以實(shí)現(xiàn)數(shù)據(jù)傳輸時(shí)的加密操作,又能同時(shí)傳遞解密信息,節(jié)省了單獨(dú)的密鑰傳輸操作,加密方式也更加智能化。例如,在網(wǎng)絡(luò)信息傳輸中,一旦發(fā)現(xiàn)數(shù)據(jù)傳輸存在被竊取和被篡改的風(fēng)險(xiǎn),量子加密技術(shù)會(huì)及時(shí)作出反應(yīng),轉(zhuǎn)變數(shù)據(jù)傳輸狀態(tài),而數(shù)據(jù)傳輸者和接收者也能及時(shí)了解數(shù)據(jù)傳輸狀況。這種數(shù)據(jù)加密方式一旦發(fā)生狀態(tài)轉(zhuǎn)變是不可復(fù)原的,雖然有效避免的數(shù)據(jù)泄漏風(fēng)險(xiǎn),但可能會(huì)造成數(shù)據(jù)自毀和破壞問(wèn)題。同時(shí),由于量子加密技術(shù)專(zhuān)業(yè)性強(qiáng),并且仍處于開(kāi)發(fā)試用狀態(tài),應(yīng)用范圍和領(lǐng)域比較局限,無(wú)法實(shí)現(xiàn)大范圍應(yīng)用。

5.結(jié)束語(yǔ)

總而言之,為了提升計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性,落實(shí)各項(xiàng)數(shù)據(jù)加密技術(shù)應(yīng)用工作非常必要。根據(jù)網(wǎng)絡(luò)信息安全現(xiàn)狀問(wèn)題,分析了對(duì)稱(chēng)加密、公私鑰加密、數(shù)據(jù)隱蔽等技術(shù)的應(yīng)用優(yōu)勢(shì)和弊端,指出其合理的應(yīng)用領(lǐng)域。通過(guò)合理運(yùn)用這些數(shù)據(jù)加密技術(shù),不僅強(qiáng)化了數(shù)據(jù)傳輸、存儲(chǔ)的安全性,營(yíng)造了良好的網(wǎng)絡(luò)信息環(huán)境,還有利于提升用戶的數(shù)據(jù)加密意識(shí),促進(jìn)數(shù)據(jù)加密技術(shù)優(yōu)化發(fā)展。

信息安全畢業(yè)論文范文模板(二):大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全與防護(hù)研究論文

摘要:大數(shù)據(jù)技術(shù)的快速發(fā)展和廣泛應(yīng)用為計(jì)算機(jī)網(wǎng)絡(luò)提供了重要的技術(shù)支持,有效提高了社會(huì)經(jīng)濟(jì)建設(shè)的發(fā)展水平。計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性和虛擬性特征決定了技術(shù)的應(yīng)用必須考慮信息安全與防護(hù)的相關(guān)問(wèn)題。本文介紹了大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全的特征和問(wèn)題,研究了如何保證網(wǎng)絡(luò)信息安全,提出了3點(diǎn)防護(hù)策略。

關(guān)鍵詞:大數(shù)據(jù)時(shí)代;計(jì)算機(jī)網(wǎng)絡(luò);信息安全與防護(hù)

進(jìn)入信息時(shí)代,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)逐步成為人們的日常工作、學(xué)習(xí)和生活必備的工具,如電子商務(wù)、網(wǎng)絡(luò)辦公、社交媒體等。計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)技術(shù)的發(fā)展也在不斷改變?nèi)祟?lèi)社會(huì)的生產(chǎn)模式和工作效率,實(shí)現(xiàn)全球各地區(qū)人們的無(wú)障礙溝通。但在網(wǎng)絡(luò)世界中,信息的傳播和交流是開(kāi)放和虛擬的,并沒(méi)有防止信息泄露和被非法利用的有效途徑,這就需要從技術(shù)層面上考慮如何提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全。特別是近年來(lái)大數(shù)據(jù)技術(shù)的高速發(fā)展,海量數(shù)據(jù)在網(wǎng)絡(luò)中傳播,如何保證這些數(shù)據(jù)的可靠性和安全性,是目前網(wǎng)絡(luò)信息安全研究的一個(gè)重要方向。

1大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全的特征

大數(shù)據(jù)是指信息時(shí)代產(chǎn)生的海量數(shù)據(jù),對(duì)這些數(shù)據(jù)的描述和定義并加以利用和創(chuàng)新是目前大數(shù)據(jù)技術(shù)發(fā)展的主要方向。大數(shù)據(jù)的產(chǎn)生是伴隨著全球信息化網(wǎng)絡(luò)的發(fā)展而出現(xiàn)的,在這個(gè)背景下誕生了大量的商業(yè)企業(yè)和技術(shù)組織,也為各行各業(yè)提高生產(chǎn)力水平和改變生產(chǎn)模式提供了有效幫助。大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)特征首先是非結(jié)構(gòu)化的海量數(shù)據(jù),傳統(tǒng)意義上的海量數(shù)據(jù)是相關(guān)業(yè)務(wù)信息,而大數(shù)據(jù)時(shí)代由于社交網(wǎng)絡(luò)、移動(dòng)互聯(lián)和傳感器等新技術(shù)與工具快速發(fā)展產(chǎn)生了大量非結(jié)構(gòu)化的數(shù)據(jù),這些數(shù)據(jù)本身是沒(méi)有關(guān)聯(lián)性的,必須通過(guò)大數(shù)據(jù)的挖掘和分析才能產(chǎn)生社會(huì)價(jià)值;其次,大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)信息種類(lèi)和格式繁多,包括文字、圖片、視頻、聲音、日志等等,數(shù)據(jù)格式的復(fù)雜性使得數(shù)據(jù)處理的難度加大;再次,有用信息的比例較低,由于是非結(jié)構(gòu)化的海量數(shù)據(jù),數(shù)據(jù)價(jià)值的提煉要經(jīng)過(guò)挖掘、分析、統(tǒng)計(jì)和提煉才能產(chǎn)生,這個(gè)周期還不宜過(guò)長(zhǎng)否則會(huì)失去時(shí)效性,數(shù)據(jù)的技術(shù)和密度都會(huì)加大數(shù)據(jù)挖掘的難度;最后,大數(shù)據(jù)時(shí)代的信息安全問(wèn)題更加突出,被非法利用、泄露和盜取的數(shù)據(jù)信息往往會(huì)給國(guó)家和人民群眾造成較大的經(jīng)濟(jì)社會(huì)損失。傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全防護(hù)主要是利用網(wǎng)絡(luò)管理制度和監(jiān)控技術(shù)手段來(lái)提高信息存儲(chǔ)、傳輸、解析和加密的保密性來(lái)實(shí)現(xiàn)的。在大數(shù)據(jù)時(shí)代背景下,網(wǎng)絡(luò)信息的規(guī)模、密度、傳播渠道都是非常多樣化的和海量的,網(wǎng)絡(luò)信息安全防護(hù)的措施也需要不斷補(bǔ)充和發(fā)展。目前網(wǎng)絡(luò)信息安全的主要問(wèn)題可以概括為:一是網(wǎng)絡(luò)的自由特征會(huì)對(duì)全球網(wǎng)絡(luò)信息安全提出較大的挑戰(zhàn);二是海量數(shù)據(jù)的防護(hù)需要更高的軟硬件設(shè)備和更有效的網(wǎng)絡(luò)管理制度才能實(shí)現(xiàn);三是網(wǎng)絡(luò)中的各類(lèi)軟件工具自身的缺陷和病毒感染都會(huì)影響信息的可靠性;第四是各國(guó)各地區(qū)的法律、社會(huì)制度、宗教信仰不同,部分法律和管理漏洞會(huì)被非法之徒利用來(lái)獲取非法利益。

2大數(shù)據(jù)時(shí)代背景下計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)措施

2.1防范非法用戶獲取網(wǎng)絡(luò)信息

利用黑客技術(shù)和相關(guān)軟件入侵他人計(jì)算機(jī)或網(wǎng)絡(luò)賬戶謀取不法利益的行為稱(chēng)為黑客攻擊,黑客攻擊是目前網(wǎng)絡(luò)信息安全防護(hù)體系中比較常見(jiàn)的一類(lèi)防護(hù)對(duì)象。目前針對(duì)這部分網(wǎng)絡(luò)信息安全隱患問(wèn)題一般是從如下幾個(gè)方面進(jìn)行設(shè)計(jì)的:首先是完善當(dāng)?shù)氐姆煞ㄒ?guī),從法律層面對(duì)非法用戶進(jìn)行約束,讓他們明白必須在各國(guó)法律的范疇內(nèi)進(jìn)行網(wǎng)絡(luò)活動(dòng),否則會(huì)受到法律的制裁;其次是構(gòu)建功能完善的網(wǎng)絡(luò)信息安全防護(hù)管理系統(tǒng),從技術(shù)層面提高數(shù)據(jù)的可靠性;再次是利用物理隔離和防火墻,將關(guān)鍵數(shù)據(jù)進(jìn)行隔離使用,如銀行、證券機(jī)構(gòu)、政府部門(mén)都要與外部網(wǎng)絡(luò)隔離;最后是對(duì)數(shù)據(jù)進(jìn)行不可逆的加密處理,使得非法用戶即使獲取了信息也無(wú)法解析進(jìn)而謀利。

2.2提高信息安全防護(hù)技術(shù)研究的效率

大數(shù)據(jù)技術(shù)的發(fā)展是非常迅速的,這對(duì)信息安全防護(hù)技術(shù)的研究和發(fā)展提出了更高的要求。要針對(duì)網(wǎng)絡(luò)中的病毒、木馬和其他非法軟件進(jìn)行有效識(shí)別和防護(hù),這都需要國(guó)家和相關(guān)企業(yè)投入更多的人力物力成本才能實(shí)現(xiàn)。目前信息安全防護(hù)技術(shù)可以概括為物理安全和邏輯安全兩個(gè)方面,其中物理安全是保證網(wǎng)路系統(tǒng)中的通信、計(jì)算、存儲(chǔ)、防護(hù)和傳輸設(shè)備不受到外部干擾;邏輯安全則是要保障數(shù)據(jù)完整性、保密性和可靠性。目前主要的研究方向是信息的邏輯安全技術(shù),包括安全監(jiān)測(cè)、數(shù)據(jù)評(píng)估、撥號(hào)控制、身份識(shí)別等。這些技術(shù)研究的效率直接影響著網(wǎng)絡(luò)信息安全,必須組織科研人員深入研究,各級(jí)監(jiān)管部門(mén)也要積極參與到網(wǎng)絡(luò)管理制度的建立和完善工作中來(lái),從技術(shù)和制度兩個(gè)方面來(lái)提高信息防護(hù)技術(shù)的研究效率。

2.3提高社會(huì)大眾的信息安全防護(hù)意識(shí)

目前各國(guó)都對(duì)利用網(wǎng)絡(luò)進(jìn)行詐騙、信息盜取等行為進(jìn)行法律約束,也利用報(bào)紙、電視、廣播和網(wǎng)絡(luò)等途徑進(jìn)行信息安全防護(hù)的宣傳教育。社會(huì)大眾要認(rèn)識(shí)到信息安全的重要性,在使用網(wǎng)絡(luò)時(shí)才能有效杜絕信息的泄露和盜用,如提高個(gè)人電腦防護(hù)措施、提高密碼強(qiáng)度等。各級(jí)教育部門(mén)也要在日常的教學(xué)活動(dòng)中對(duì)網(wǎng)絡(luò)信息安全的相關(guān)事宜進(jìn)行宣傳和教育,提高未成年人的安全意識(shí),這都是有效提高信息安全防護(hù)能力的有效途徑。