淺談?dòng)嬎銠C信息系統安全技術(shù)的研究及其運用論文
網(wǎng)絡(luò )信息化的高速形成，推動(dòng)了計算機安全技術(shù)的快速發(fā)展，信息產(chǎn)業(yè)逐步成為我國三大支柱產(chǎn)業(yè)之一。社會(huì )信息化程度的提高，給人類(lèi)日常生活帶來(lái)了便捷的同時(shí)，伴隨著(zhù)信息安全問(wèn)題，網(wǎng)絡(luò )信息安全問(wèn)題不僅威脅了人類(lèi)，還直接影響了信息查閱的可持續發(fā)展。因此，如何利用好安全技術(shù)，保障計算機信息系統和網(wǎng)絡(luò )信息的安全是信息產(chǎn)業(yè)面臨的重要課題。
1計算機信息系統安全技術(shù)
1.1密碼技術(shù)。
密碼技術(shù)是保護計算機信息系統中的信息數據，又可以成為數據加密技術(shù)，包括了對在存儲數據和傳輸過(guò)程中的數據進(jìn)行加密。在存儲數據加密是指在數據存儲后，只有相特定的用戶(hù)才能對加密文件進(jìn)行讀取和復制!。傳輸過(guò)程中的數據加密是針對要將要傳輸的數據進(jìn)行事先加密，防止在傳輸過(guò)程中被監聽(tīng)或截獲，威脅信息數據安全。使用數據加密技術(shù)的關(guān)鍵是對密鑰的使用，不管使用哪種數據加密技術(shù)都要用到密鑰和算法，主要兩種技術(shù)類(lèi)型，即對稱(chēng)加密技術(shù)和非對稱(chēng)加密技術(shù)。當前國內使用較為廣泛的是數據加密標準(DES>，是一種使用密鑰加密的塊算法，也因此這種算法較為復雜，但是安全性很強。DES算法是有三個(gè)入口參數組成的，即mode, key, data, mode代表加密和解密兩種工作模式，key是DES算法的密鑰，有8字節64位，data是需要被加密的文件。以下面一組D ES算法的密鑰數據為例: 58，50，42，34，26，18，10，2，60，52，44，36, 28, 20, 12, 4 62，54，46，38，30，22，14，6，64，56，48，40, 32, 24, 16, 8 57, 49, 41，33, 25, 17, 9, 1，59, 51，43, 35,27, 19, 11，3 61，53，45，37，29，21，13，5，63，55，47，39, 31, 23, 15, 7 上述例子中的64位密鑰可以直接用文意義相同的64明文進(jìn)行替換，明文中第一位換到58位，第二位換到58位……置換和組合完畢之后，就會(huì )分成L0, RO輸出部分，經(jīng)過(guò)16位的運算后得到了L16, R16輸入，再對此進(jìn)行一次逆置換后就得到了密文輸出，且逆置換與初始置換的逆運算是相符的。如第一位在初始置換后在第40位，經(jīng)過(guò)逆置換后，又回到了第一位，進(jìn)而輸出密文�？梢�(jiàn)，數據加密技術(shù)是保障信息安全的重要安全技術(shù)。
1.2防火墻技術(shù)。
防火墻技術(shù)是為了保證計算機信息系統能與外界開(kāi)放網(wǎng)絡(luò )隔開(kāi)的一種安全技術(shù)，能有效保證信息系統內部的私密性和安全性}z}。系統內部以外界交流和傳遞的信息都必須經(jīng)過(guò)防火墻的過(guò)濾，這樣就能隔斷外部一切不良信息和對系統有害的信息，起到了保護網(wǎng)絡(luò )信息安全的作用。防火墻技術(shù)是保護計算機信息系統的重要安全技術(shù)，具有很強的功能。
(1)過(guò)濾功能。這是防火墻技術(shù)的首要功能，一旦計算機系統內部要與外部網(wǎng)絡(luò )有信息來(lái)往的時(shí)候，防火墻就能站好第一道防御墻的崗位，將一切對系統安全有威脅的信息全部阻隔，保障計算機網(wǎng)絡(luò )信息系統的安全。
(2)監控功能。防火墻能對計算機信息系統內部與外部網(wǎng)絡(luò )交互的情況進(jìn)行實(shí)時(shí)監控，所有對系統內部進(jìn)行存取和訪(fǎng)問(wèn)的網(wǎng)絡(luò )手段和信息都在防火墻的監控中，一旦發(fā)生安全事件時(shí)，防火墻就會(huì )及時(shí)發(fā)出威脅提醒，以保障系統安全。
(3)抵御攻擊。對外界惡意攻擊的hacker或病毒，防火墻能直接面對面的與其進(jìn)行對抗，直面攻擊，并且有效的抵御這些惡意行為的攻擊，保證系統的安全。
(4)支持VPN的防火墻能通過(guò)VPN將地理位置不一的子系統連接起來(lái)，組成一個(gè)相同的整體網(wǎng)絡(luò )，確保各個(gè)子系統能在網(wǎng)絡(luò )系統中享受同一級別的安全技術(shù)保障，也方便了彼此之間的信息安全技術(shù)交流和共享。
1.3入侵檢測技術(shù)。
入侵檢測技術(shù)是在防火墻技術(shù)基礎上形成的，是對防火墻技術(shù)的補充，能有效的監控計算機信息系統，及時(shí)發(fā)現一切對系統安全造成威脅的可能因素和行為。該技術(shù)的主要功能是防護功能，發(fā)揮該功能需要4個(gè)組件來(lái)完成，即事件產(chǎn)生器、事件分析器、事件數據庫和響應單元[3]。事件產(chǎn)生器主要應用于整個(gè)計算機信息系統在監控后可能發(fā)現的一切可疑事件，如發(fā)現有病毒文件入侵計算機系統，就會(huì )立即上報事件分析器，事件分析器經(jīng)過(guò)分析得到結果，如果確認該文件帶有病毒的話(huà)，就會(huì )立即報知響應單元。事件數據庫時(shí)計算機系統內存儲多種數據的統稱(chēng)。以防火墻技術(shù)是被動(dòng)接受威脅和攻擊相比，入侵檢測技術(shù)是主動(dòng)尋找存在的或者潛在的信息系統安全隱患。在計算機信息系統中，一切未被授權、違反正常規律的行為等都會(huì )被入侵檢測系統發(fā)現并記錄，以采取有效的解決措施。
2計算機信息系統安全技術(shù)應用的安全策略
2.1構建完善的計算機信息系統安全技術(shù)體系。首先，要建立智能化的信息安全系統。這主要是因信息系統將會(huì )成為味蕾管理決策的參考導向，可以采用人工智能、知識庫系統的技術(shù)、專(zhuān)家系統技術(shù)、語(yǔ)言理解技術(shù)以及模式識別技術(shù)等建立起綜合的智能化信息系統，這能有效保障計算機信息系統的安全。其次，要建立開(kāi)放式的信息安全系統[4]。在宏觀(guān)上實(shí)現信息資源的共享，優(yōu)化網(wǎng)絡(luò )環(huán)境。構建開(kāi)放式的信息安全系統能有效控制網(wǎng)絡(luò )信息，發(fā)揮信息資源的共享效應。最后，要不斷研發(fā)和開(kāi)創(chuàng )新的安全技術(shù)，將新的安全技術(shù)寫(xiě)入計算機程序中，做好安全信息技術(shù)的檢測和升級工作，建立新型的科技化的計算機信息系統安全技術(shù)體系。
2.2安裝完整的安全監測工具和安全技術(shù)。這是保障計算機信息系統安全的重要手段，從技術(shù)上才能根本解決計算機信息系統的安全問(wèn)題。使用人員或者相關(guān)單位必須安裝良好性能的安全技術(shù)和監測工具，如網(wǎng)絡(luò )防病毒軟件、網(wǎng)絡(luò )防火墻、入侵檢測系統、安全認證系統等，各個(gè)系統要根據具體情況有針對性的加強安全防護。如一些電商網(wǎng)站在“雙十一”很容易被一些惡意軟件和病毒攻擊，這就需要安裝一個(gè)高性能的防火墻，保障網(wǎng)站的正常運營(yíng)。又如蘋(píng)果公司在預備發(fā)布新手機時(shí)，為了保障新產(chǎn)品信息不被泄露，可以使用一些安全性能最高的數據加密技術(shù)來(lái)進(jìn)行安全保障。此外，相關(guān)機構必須制定一系列的規章制度來(lái)規范使用人員的使用行為，杜絕出現其瀏覽一些不知名有威脅的網(wǎng)站，做到每天清理計算機系統垃圾和檢測系統安全，養成良好的使用習慣，以更好的保障計算機信息系統的安全、穩定、健康的運行。
3結束語(yǔ)
總之，計算機信息系統安全技術(shù)對保障計算機信息系統安全和網(wǎng)絡(luò )信息安全具有重要意義，必須加大對計算機信息系統安全的研究和實(shí)踐，保障計算機系統的持續發(fā)展。必須構建完善科學(xué)的計算機信息系統安全技術(shù)體系，嚴格約束使用人員對計算機的使用，不斷完善信息系統安全技術(shù)，構建一個(gè)安全的計算機信息系統，營(yíng)造一個(gè)安全的網(wǎng)絡(luò )環(huán)境。
【淺談?dòng)嬎銠C信息系統安全技術(shù)的研究及其運用論文】相關(guān)文章：
農學(xué)工程教育中計算機信息技術(shù)的運用的論文11-02
代謝組學(xué)技術(shù)及其在藥學(xué)研究領(lǐng)域的應用論文07-05
運用信息技術(shù)教學(xué)心得11-09
關(guān)于物聯(lián)網(wǎng)的信息安全技術(shù)研究論文09-29
運用信息技術(shù)教學(xué)心得（精選30篇）10-17
計算機信息安全論文09-15
計算機信息論文06-20
- 相關(guān)推薦