網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全
網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全，下面帶來(lái)網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全相關(guān)論文范文，歡迎閱讀。
網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全【1】
【 摘 要 】 隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，人們對(duì)于網(wǎng)絡(luò)信息的需求與依賴性逐漸增強(qiáng)。
然而，網(wǎng)絡(luò)在帶給人們便利的同時(shí)，也帶來(lái)了很多的不安全因素，主要表現(xiàn)在信息泄露、信息篡改、非法占有網(wǎng)絡(luò)信息與網(wǎng)絡(luò)資源等。
因計(jì)算機(jī)信息安全隱患的存在，個(gè)人、企業(yè)遭受“攻擊”的計(jì)算機(jī)信息安全事件時(shí)有發(fā)生，并造成了巨大的經(jīng)濟(jì)損失。
因此，加強(qiáng)網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)信息安全管理工作就顯得很有必要。
本文就網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全問(wèn)題展開探討。
【 關(guān)鍵詞 】 網(wǎng)絡(luò)環(huán)境;計(jì)算機(jī);信息安全;探討
0 引言
隨著信息化的不斷普及，現(xiàn)階段的很多企業(yè)、單位都擁有自己的局域網(wǎng)，且能實(shí)現(xiàn)局域網(wǎng)與外網(wǎng)的互聯(lián)。
因互聯(lián)網(wǎng)絡(luò)系統(tǒng)具有覆蓋范圍大的特點(diǎn)，內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)信息安全面臨著嚴(yán)重的安全威脅，網(wǎng)絡(luò)節(jié)點(diǎn)隨時(shí)有被黑客攻擊的可能。
因很多單位辦公系統(tǒng)的服務(wù)器上都有涉密信息，如果其中的一臺(tái)電腦感染病毒或被惡意攻擊，就會(huì)對(duì)同一網(wǎng)段上的其它電腦構(gòu)成安全威脅。
因此，互聯(lián)網(wǎng)以其便利的信息交流、信息服務(wù)與信息共享功能給社會(huì)帶來(lái)極大便利的同時(shí)，也產(chǎn)生了信息污染、信息泄露等諸多不安全問(wèn)題。
為此，應(yīng)對(duì)影響計(jì)算機(jī)信息安全的因素進(jìn)行詳細(xì)的分析，以有針對(duì)性地提出應(yīng)對(duì)措施，確保計(jì)算機(jī)信息的安全。
1 網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息存在的安全隱患
1.1 計(jì)算機(jī)軟件存在的漏洞
對(duì)于任何軟件而言，都存在一定的安全漏洞，這也已成為一種客觀事實(shí)。
這些軟件安全漏洞的存在，為非法用戶進(jìn)行信息破壞創(chuàng)造了有利條件。
同時(shí)，針對(duì)軟件安全漏洞進(jìn)行攻擊也是不法分子常用的網(wǎng)絡(luò)攻擊方法。
1.2 計(jì)算機(jī)遭受病毒攻擊的現(xiàn)象非常普遍
不法分子常利用病毒，以網(wǎng)絡(luò)為載體，以電子郵件或網(wǎng)頁(yè)訪問(wèn)的形式進(jìn)行傳播，從而使用戶在網(wǎng)絡(luò)操作過(guò)程中不知不覺(jué)就感染了病毒，并且使信息遭到了惡意篡改與竊取。
當(dāng)用戶在通過(guò)網(wǎng)絡(luò)進(jìn)行文件傳輸或信息傳遞時(shí)，如果不對(duì)信息進(jìn)行相應(yīng)的加密處理，很容易成為網(wǎng)絡(luò)病毒的攻擊對(duì)象，從而使個(gè)人資料被惡意竊取。
1.3 計(jì)算機(jī)信息安全管理水平落后
對(duì)于計(jì)算機(jī)的信息安全管理而言，包括風(fēng)險(xiǎn)管理、安全系數(shù)評(píng)估與安全認(rèn)證等內(nèi)容。
為此，很多發(fā)達(dá)國(guó)家都已建立起完善的安全信息管理機(jī)構(gòu)。
對(duì)于我國(guó)的計(jì)算機(jī)信息安全管理工作而言，是分開管理與執(zhí)行的，給我國(guó)相關(guān)產(chǎn)業(yè)機(jī)構(gòu)的發(fā)展形成了較大的阻礙，同時(shí)也給網(wǎng)絡(luò)信息資源的整合造成了很大困難。
同時(shí)，在計(jì)算機(jī)信息安全管理方面，我國(guó)還缺乏相應(yīng)的管理機(jī)構(gòu)，并且缺乏完善的計(jì)算機(jī)信息安全管理體系，不能對(duì)信息安全工程進(jìn)行合理的規(guī)劃，并且使得信息管理部門與信息領(lǐng)導(dǎo)部門之間存在一定的溝通障礙。
1.4 計(jì)算機(jī)軟硬件水平落后
對(duì)于現(xiàn)階段計(jì)算機(jī)使用的軟件而言，多以盜版軟件為主，對(duì)正版軟件的使用較少，在很大程度上給計(jì)算機(jī)信息安全造成了一定的安全隱患。
因此，需要加強(qiáng)對(duì)于計(jì)算機(jī)相關(guān)配置與軟件的完善，以促使計(jì)算機(jī)信息安全問(wèn)題得到基本解決。
在此過(guò)程中，還應(yīng)對(duì)陳舊的電腦硬件設(shè)備及時(shí)更換，以免影響日常的使用。
在軟件安裝過(guò)程中，也應(yīng)選擇安裝正版軟件，并進(jìn)行及時(shí)的更新與下載漏洞補(bǔ)丁，安裝殺毒軟件，以有效避免信息安全問(wèn)題的出現(xiàn)。
1.5 用戶操作方式不當(dāng)
當(dāng)用戶進(jìn)行計(jì)算機(jī)操作時(shí)，往往會(huì)出現(xiàn)配置不正確的問(wèn)題，并因此使計(jì)算機(jī)存在一定的安全漏洞。
例如，如果對(duì)防火墻的配置操作不當(dāng)，它就發(fā)揮不出應(yīng)有的防護(hù)作用。
同時(shí)，缺乏相應(yīng)的計(jì)算機(jī)信息安全意識(shí)，也是出現(xiàn)信息安全問(wèn)題的一個(gè)重要原因，如用戶將自己賬號(hào)轉(zhuǎn)借他人，有可能會(huì)給網(wǎng)絡(luò)安全造成很大威脅。
檔案網(wǎng)絡(luò)信息安全保障體系建設(shè)【2】
摘 要：本文主要研究檔案網(wǎng)絡(luò)信息安全的保障問(wèn)題，根據(jù)檔案網(wǎng)絡(luò)信息安全保障體系的要求，對(duì)建設(shè)檔案網(wǎng)絡(luò)信息安全保障體系進(jìn)行了深度的分析，以期對(duì)檔案網(wǎng)絡(luò)信息安全保障體系的建設(shè)提供有利條件。
關(guān)鍵詞：檔案網(wǎng)絡(luò) 信息安全保障 建設(shè)保障體系
1.引言
如今我們的網(wǎng)絡(luò)安全受到了嚴(yán)重的威脅，我們必須把維護(hù)檔案網(wǎng)絡(luò)信息安全作為我們工作的重中之重。
但是現(xiàn)在人們關(guān)注的焦點(diǎn)主要在于建設(shè)和完善檔案網(wǎng)絡(luò)信息系統(tǒng)、應(yīng)用軟件以及硬件設(shè)備，對(duì)維護(hù)檔案網(wǎng)絡(luò)信息安全的重視還不夠，但檔案的信息安全事關(guān)人民群眾生活的方方面面，基于這一情況，筆者重點(diǎn)闡述了建設(shè)檔案網(wǎng)絡(luò)信息保障體系的一些想法。
2.建設(shè)檔案網(wǎng)絡(luò)信息保障體系的基本要求
在充分了解檔案網(wǎng)絡(luò)信息保障系統(tǒng)的前提下，為了保障檔案網(wǎng)絡(luò)信息的安全，我們必須遵循以下要求：
第一，在檔案網(wǎng)絡(luò)信息部門創(chuàng)造一個(gè)安全可靠的環(huán)境。
維護(hù)檔案信息安全的網(wǎng)絡(luò)部門環(huán)境是十分重要的，要對(duì)該部門網(wǎng)絡(luò)的信息查詢始端和終端以及網(wǎng)絡(luò)設(shè)備進(jìn)行仔細(xì)的檢查，并做好保護(hù)工作。
第二，創(chuàng)造一個(gè)安全可靠的檔案信息傳輸通道。
檔案信息在傳送的過(guò)程中很容易被竊取，因此我們對(duì)傳輸過(guò)程的保密措施要做得十分到位，以防不法分子竊取檔案信息從而造成不必要的損失。
第三，嚴(yán)格限制用戶的訪問(wèn)權(quán)限。
用戶在申請(qǐng)權(quán)限的時(shí)候，要證實(shí)用戶的身份，并且要保證用戶只能訪問(wèn)授權(quán)的內(nèi)容，不能訪問(wèn)受限制的內(nèi)容。
第四，完善密碼和密碼設(shè)備的協(xié)調(diào)機(jī)制。
所有用戶密碼以及密碼設(shè)備都應(yīng)當(dāng)進(jìn)行統(tǒng)一的管理，并且要把每個(gè)用戶的密碼與密碼設(shè)備對(duì)應(yīng)起來(lái)，確保準(zhǔn)確。
第五，創(chuàng)造綜合管理檔案信息的工作環(huán)境。
這個(gè)要求就是將全部用戶的檔案信息集中到一起進(jìn)行管理。
這樣不僅方便管理檔案信息，還能保證檔案信息不被丟失，以達(dá)到安全管理檔案網(wǎng)絡(luò)信息保障系統(tǒng)的要求。
3.建設(shè)檔案網(wǎng)絡(luò)信息保障體系的具體方法
第一，配備防止網(wǎng)絡(luò)病毒的設(shè)備，其作用是檢測(cè)出已經(jīng)存在的病毒對(duì)其查殺，并做好預(yù)防病毒的工作。
第二，配置掃描網(wǎng)絡(luò)漏洞的系統(tǒng)，定時(shí)對(duì)主機(jī)、操作系統(tǒng)、軟件系統(tǒng)以及網(wǎng)口進(jìn)行掃描，防止漏洞入侵威脅網(wǎng)絡(luò)信息安全。
第三，配備內(nèi)網(wǎng)監(jiān)控審計(jì)系統(tǒng)，先在PC機(jī)上安裝代理服務(wù)器，從而監(jiān)控所有PC機(jī)運(yùn)作的全過(guò)程。
第四，建立完善的用戶認(rèn)證系統(tǒng)。
對(duì)于想要進(jìn)入該系統(tǒng)的用戶，必須核實(shí)他們的真實(shí)身份和信息，嚴(yán)格做好用戶認(rèn)證工作。
第五，對(duì)服務(wù)器進(jìn)行加密。
要對(duì)服務(wù)器做好加密工作，以防服務(wù)器在傳輸過(guò)程中丟失檔案信息。
第六，對(duì)保證網(wǎng)絡(luò)安全的服務(wù)器加密。
要增設(shè)路由和防火墻的功用。
第七，建立一個(gè)良好的防火墻系統(tǒng)。
以防不法分子的入侵。
第八，對(duì)路由器進(jìn)行加密。
上面闡述的都是比較好的方法，我們?cè)趯?shí)際過(guò)程中，需要建立一個(gè)完善的安全保障體系，具體包括以下六方面的內(nèi)容：
第一、 物理安全
先對(duì)需要加密的檔案信息進(jìn)行分類，根據(jù)他們需要加密的等級(jí)分為密文服務(wù)器以及明文服務(wù)器，然后將這些檔案信息全部放置于屏蔽電磁的房間里，接著利用內(nèi)網(wǎng)監(jiān)控審計(jì)系統(tǒng)對(duì)整個(gè)網(wǎng)絡(luò)和所有的主機(jī)進(jìn)行實(shí)時(shí)監(jiān)控。
需要注意的是，我們要著重注意磁盤系統(tǒng)，由于磁盤系統(tǒng)是所有檔案信息集中儲(chǔ)存的場(chǎng)所，所以磁盤系統(tǒng)的安全與否決定著檔案信息的安全。
我們可以利用其他的高科技來(lái)保護(hù)磁盤系統(tǒng)以防不法分子的入侵。
一般說(shuō)來(lái)，物理安全保障體系是一種較為常見(jiàn)的手段，在實(shí)際應(yīng)用中效果較為良好，而采用RAID 等技術(shù)來(lái)對(duì)磁盤的安全性加以保證，更是能夠極大程度的提升整體的物理安全性能，為檔案的保護(hù)提供了便利。
第二、 網(wǎng)絡(luò)安全
儲(chǔ)存檔案信息的設(shè)備以及傳送檔案信息的設(shè)備一定要對(duì)終端和存儲(chǔ)服務(wù)器配備密碼機(jī)，只有這樣才能夠?qū)n案信息進(jìn)行加密。
對(duì)于該部門的網(wǎng)絡(luò)IP地址，要根據(jù)實(shí)際情況和工作需求，有效的進(jìn)行規(guī)劃。
在選擇硬件設(shè)施的時(shí)候，最好選擇具有自動(dòng)保障安全的設(shè)備。
建設(shè)檔案網(wǎng)絡(luò)信息保障體系，對(duì)檔案信息的安全性的提升所具有的現(xiàn)實(shí)意義是非常巨大的，通過(guò)必要的手段來(lái)對(duì)網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制和管理，能夠有效的提升網(wǎng)絡(luò)的整體安全程度，對(duì)于保證檔案網(wǎng)絡(luò)信息的安全是具有重要的作用的。
第三、 系統(tǒng)安全
有些檔案信息是需要特別加密的，通常我們都是采用Windows 2003且達(dá)到B級(jí)安全等級(jí)的操作系統(tǒng)，這種系統(tǒng)可以實(shí)時(shí)的把握系統(tǒng)運(yùn)行的情況。
必要時(shí)，還可以把國(guó)家認(rèn)證的系統(tǒng)應(yīng)用于此，這樣可以增加保密的強(qiáng)度。
此外，還需要做好備份工作，完善備份機(jī)制。
應(yīng)該看到，系統(tǒng)安全對(duì)于檔案的網(wǎng)絡(luò)信息安全保障體系的構(gòu)建是具有特殊意義的，這是因?yàn)椋挥幸惶装踩行У南到y(tǒng)作為支持，才能夠保證所研發(fā)的系統(tǒng)具有實(shí)現(xiàn)預(yù)先設(shè)計(jì)功能的可能。
第四、 應(yīng)用安全
加密文件服務(wù)器和不加密文件服務(wù)器可以分開來(lái)管理。
先對(duì)檔案信息進(jìn)行處理，重要的信息要提高加密等級(jí)，無(wú)關(guān)緊要的信息可以不進(jìn)行加密。
應(yīng)用系統(tǒng)在工作的時(shí)候，也要保障它的安全，做好備份和預(yù)防工作。
使用該系統(tǒng)的用戶也應(yīng)當(dāng)?shù)玫焦俜降恼J(rèn)證，同時(shí)對(duì)一些信息的訪問(wèn)應(yīng)當(dāng)受到限制。
保證系統(tǒng)的自我恢復(fù)功能，在實(shí)際應(yīng)用過(guò)程中具有極其重要的意義，尤其是對(duì)于提升系統(tǒng)的整體穩(wěn)定性以及降低由于突發(fā)事件所導(dǎo)致的信息受損程度，都有極其重要的積極作用。
第五、 用戶安全
我們是為用戶服務(wù)的，用戶安全也應(yīng)當(dāng)全力保證。
在選擇殺毒軟件的時(shí)候，最好選擇網(wǎng)絡(luò)版本的殺毒防毒系統(tǒng)，一旦系統(tǒng)出現(xiàn)了漏洞或者是補(bǔ)丁，要立即進(jìn)行修復(fù)。
網(wǎng)絡(luò)系統(tǒng)在運(yùn)行的時(shí)候，要打開監(jiān)控設(shè)備全程監(jiān)控。
已經(jīng)設(shè)立好的IP地址不能隨意的改變。
用戶在應(yīng)用系統(tǒng)之前，就要對(duì)其身份進(jìn)行認(rèn)證，這不僅是為了保護(hù)檔案信息的安全，也是為了保護(hù)用戶的安全。
認(rèn)證以及管理用戶的身份和信息是實(shí)現(xiàn)檔案網(wǎng)絡(luò)信息安全保證體系的基本前提。
第六、 安全管理
我們進(jìn)行安全管理主要是為了在分層管理網(wǎng)絡(luò)系統(tǒng)，集中監(jiān)控檔案信息安全的基礎(chǔ)上，建立一個(gè)全方位多層次的檔案網(wǎng)絡(luò)信息安全保障系統(tǒng)。
進(jìn)行安全管理應(yīng)當(dāng)做到以下幾個(gè)方面：第一，建立嚴(yán)格的管理規(guī)章制度，具體包括保障系統(tǒng)運(yùn)作制度，用戶認(rèn)證制度，安全操作制度，程序規(guī)范制度，定期檢查制度等等。
第二，設(shè)立一個(gè)健全的組織機(jī)構(gòu)，由專門的人對(duì)檔案網(wǎng)絡(luò)信息安全工作進(jìn)行掌控，具體的部門由專業(yè)人士進(jìn)行管理，各個(gè)部門的人要及時(shí)進(jìn)行工作交流，取長(zhǎng)補(bǔ)短。
第三，設(shè)立一個(gè)完善的安全保障機(jī)制，也就是說(shuō)，在出現(xiàn)故障或者檔案信息安全受到威脅的時(shí)候，要有相應(yīng)的措施應(yīng)對(duì)，并且能夠有效的處理各種突發(fā)情況。
同時(shí)，還可以增設(shè)一些安全配套設(shè)施，比如說(shuō)安全管理器、密碼服務(wù)器等等。
實(shí)際上，一套行之有效的安全管理機(jī)制，對(duì)于提升檔案信息安全是非常有必要的，人作為機(jī)器的控制者，在工作中，通過(guò)制度對(duì)人的行為加以規(guī)范，是安全管理的重要途徑之一。
4.結(jié)語(yǔ)
隨著我國(guó)經(jīng)濟(jì)的高速發(fā)展，我國(guó)的互聯(lián)網(wǎng)事業(yè)同樣取得了輝煌的成就，而在科學(xué)技術(shù)和信息技術(shù)高速發(fā)展的社會(huì)，卻連連遭遇檔案信息丟失或被竊的問(wèn)題。
然而我們知道，保障檔案信息的安全是確保國(guó)家和軍隊(duì)的重要支撐力量，所以保護(hù)檔案信息安全是一件十分重要而且緊迫的事情。
無(wú)論是國(guó)家、政府、軍隊(duì)，還是普通大眾，都要給予檔案信息安全足夠的重視，并且要從理論和技術(shù)的角度，積極保護(hù)檔案信息的安全。
參考文獻(xiàn)：
[1]謝建波.對(duì)機(jī)關(guān)檔案實(shí)體安全與檔案信息安全技術(shù)保護(hù)問(wèn)題的認(rèn)識(shí)[J].檔案管理, 2010,01.
[2] 任義娥,李肖軍.試析現(xiàn)代信息技術(shù)與檔案信息安全[J].蘭臺(tái)世界,2010,20.
【網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息安全】相關(guān)文章：
大數(shù)據(jù)環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)信息安全的論文10-08
基于網(wǎng)絡(luò)環(huán)境背景下的計(jì)算機(jī)信息處理與安全技術(shù)分析的論文10-08
網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息處理的利弊研究論文10-10
網(wǎng)絡(luò)環(huán)境下的企業(yè)信息安全管理策略論文10-06
信息網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)教學(xué)方案的優(yōu)化論文10-08
網(wǎng)絡(luò)信息安全技術(shù)管理下的計(jì)算機(jī)應(yīng)用論文10-08
大數(shù)據(jù)環(huán)境下計(jì)算機(jī)信息安全技術(shù)分析論文10-08
淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)教學(xué)10-08
計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)教學(xué)論文10-08