计算机信息安全浅析
计算机信息安全概述
计算机信息安全概述什么是计算机信息安全？计算机信息安全是指通过一系列的技术与管理措施保护计算机系统和网络中的信息免受未经授权的访问、使用、披露、破坏、修改或者篡改的过程。
在当今信息化时代，计算机信息安全已经成为一个日益重要的领域，它涵盖了计算机网络、互联网、软件程序、数据存储等多个方面。
计算机信息安全不仅仅是防止黑客攻击和病毒感染，还包括了防止内部员工泄露敏感信息、保护数据的完整性和可用性、防止网络诈骗等。
计算机信息安全需要综合运用密码学、网络安全、操作系统安全、数据库安全等多个专业知识领域。
为什么计算机信息安全如此重要？计算机信息安全的重要性日益凸显。
首先，随着信息化程度的不断提高，越来越多的数据和信息储存在计算机系统和网络中。
这些数据和信息包括个人身份信息、企业商业机密、国家重要数据等，一旦泄露或者遭受攻击，将给个人、企业和国家带来巨大的损失。
其次，计算机网络的普及使得信息的传输与交换变得日益频繁和便捷。
这也为黑客和病毒等攻击者提供了更多的机会。
不仅如此，随着云计算和物联网等新技术的发展，计算机信息安全也面临着更多的挑战。
最后，网络犯罪的发展也加大了对计算机信息安全的需求。
网络犯罪包括网络攻击、网络诈骗、网络侵权等，这些犯罪行为给个人、组织和社会带来了严重的威胁。
计算机信息安全的重要性不仅是为了保护个人和组织的利益，还是为了维护社会的安全和稳定。
计算机信息安全的基本原则计算机信息安全的实现需要遵循一些基本原则，以下是几个重要的原则：•机密性：保护信息不被未经授权的获取。
机密性确保了敏感信息只能被授权的人员访问。
•完整性：保护信息不被未经授权的修改。
完整性确保了信息的准确性和完整性，防止信息被篡改或者损坏。
•可用性：保证信息的正常访问。
可用性确保了信息在需要时能够及时获取和使用。
•可控性：对信息进行有效的管理和监控。
可控性能够及时发现并应对安全事件，降低安全风险。
•可靠性：保证信息安全系统的稳定可靠运行。
浅析电力系统计算机信息安全的防护
从计算机信息安全的概念 、 信息安全形成的 原 因、信息安全的目标、 信息安全系统的防护措 施 ，对电力系统计算机信息安全的防护对策进行 深入分析。 １ 计算机信息安全的概念 信息安全是一个十分复杂的系统性问题 ， 它 涉及到计算机网络系统中硬件 、 软件、 运行环境、 计算机系统管理、 计算机病毒 、 计算机犯罪及计算 机安全响应等一系列问题。像硬件损坏 、软件错
科 信Leabharlann 息产 业 ｉ ｊ｛ 浅析 电力系统计算机信息安全的防护
谢 伟麟
（ 广东电网公 司惠州博罗供 电局 ， 广东 惠州 ５６０ ） １００
摘 要： 在全球信息化的今天， 信息安全 问题 日益 引起人们关注。 计算机信息技术是一项科技含量非常高的技术， 信息安全起 着关键作用。 信息安全问 题 关系到 个人 的工 作 、 习、 学 生活各 方 面 ， 因此 ， 完善 计算机 信 息安 全 系统的 防护 ， 效 的防治 安全 漏洞 面 临严 峻 考验 。 有 关键词 ： 电力系统； 计算机； 信息安全 ； 防护
广 场． １（） ２ ０１ ０ ． １１ ２白桦． 网络 信息 资 源管 理 ｌ． 国科 技 信 息． ０ Ｊ中 】 ２ ５ ０
（Ｏ． １）
ｆ 芦 海燕 ． 索 网络 信 息 的利 器一 搜 索 引 擎ｆＩ ３ ］ 搜 ｊ科 ＿ 技 资讯 ． ｏ １ ２ ６８ ０ ） ｌ Ｙ树 梅 ． 计 算 机 网络 与 素质 教 育 科 技 资 ４－ ］． 浅谈
以及系统开发过程 ｛ ｛ 遗留的后门和陷门 ，这些底 国国家信息安全测评认证中心计算机测评中心宣 层安全漏洞的不确定性往往会使用户精心构建的 告成立；０ ３ ４ ， ２ ０ 年 月 公安部发布《 计算机病毒防 应用系统毁于一旦。 治管理办法》等等。这一切都反映出我国对计算 ， ２． ．４安全产品自身的问题 １ 机网络与信息安全的高度重视 ，以 及努力推动我 对于用户网络内部 己经采用 的网络及信 息 国信息安全产业发展、提高我国信息安全技术水 安全产品，其 自身实现过程中的安全漏洞或错误 平 的决 心 。 都将导致用户内 部网络安全防范机制 的失效 。同 ４ ． ２强化信息网络安全保障体系建设 时， 即使安全产品自身的安全漏洞可以忽略， 在产 党的十六大指出， 信息化是我国加快实现工 品的实际使用过程中由于用户的配置或使用不当 业 化和现 代化 的必 然选 择 ，坚 持 以信 息化 带动 工 也可能造成产品安全性能的降低或丧失。 业化 ， 以工业化促进信息化 ， 走出一条科技含量高 ２１ 缺乏 总体 的安 全规 划 ．５ ． 的路子， 大力推进信息化。中央保密委员会、 最高 目前的各种 网络及信息安全技术 和产品一 人 民检 察 院也 多次 发 文要 求 做好 信 息 保密 工 作 ． 般都基于不同的原理和安全模型工作 ，虽然从各 切实 防范外来的侵害和网络化带来的业务泄密 自的角度来看都是相 当不错的产品，但当所有这 明确规定“ 计算机信息系统不得与公网、 国际互联 些产品应用到同一个用户网络系统中时 ，山于相 网直接或间接地连接”如要相连，必须采取物理 ， “ 互之问的互操作性以及兼容性问题往往无法得到 隔离的保密防范措施” 。 保证 ， 也会形成许多新的安全问题 。 ４３ 立 网络安全 长效 机制 的重 要手段 －建 ２ 计算 机信息安全的管理成因 ． ２ 建立规范的网络秩序 ，需要不断完善法制， ２． ． １互联网缺乏有效的管理。 ２ 探索网络空间所体现的需求和原则 ，为规范网络 ２２ ．． ２配套的管理体制尚未建立。 空问秩序确定法律框架； 建立规范的网络秩序 ， 还 ２＿ ．３观念上的重视不够。 ２ 要在道德和文化层面确定每个使 用网络者 的义 务 ，每个人必须对其网络行为承担法律和道德贡 ３ 计算机信息安全 日标 信息安全（ｆ ｒａｉ ｈ ｏ ｔｎ￣ｃｒｙ ｍ ｏ ｕｉ） ｔ就是指为保证 任 是规 范 网络秩 序的 一个 重要 准则 ；建 立规 范 的 信息的安全所需的全面管理、规程和控制 。其 Ｈ 网络秩序，需要在法制基础上建立打击各类网络 标就是保护信息系统不受破坏 ，表现在信息的可 犯 罪 的有效 机制 和手段 。 用性、 可靠性、 保密性 、 完整性 、 可控性和不可抵赖 ４ ． ４保障信息安全任重道远 性 等方 面 。 我 国 目前 网 络安 全 的 推进 重 点 ，已开 始 市 可用性：设计和运行计算机信息系统的目标 物理 层 面的 防毒 向文化 、 想 、 神层 面 的防 毒转 思 精 倡导网络文明和净化网络环境内容。 只有各方 就是向用户提供服务 ，可用性就是在用户需要的 变 ， 时候，系统能以用户需要的形式向用户提供数据 尽责， 构筑一个 长效机制， 网络安全才有可能得到 或 服务 。 根本 改 善。 参考 文 献 可靠性：可靠性是指计算机信息系统能够在 规定的条件下完成预定功能的特性，是系统安全 ｆ１ 文． 计算 机 安 全 的技 术 防 范策略 Ｉ， 技 ｌ 查 浅析 Ｊ科 ］
浅析计算机网络数据库安全技术
浅析计算机网络数据库安全技术摘要：计算机网络数据库安全技术在当今的信息化时代具有十分重要的意义。
随着互联网的普及和大数据时代的来临，数据库安全问题日益突出，数据泄露、非法访问、数据篡改等安全问题屡见不鲜，给用户的信息安全带来了极大风险。
本文将深入探讨计算机网络数据库常见的安全风险，并提出相应的计算机网络数据库安全技术，以期为相关工作的开展提供有价值的参考和指导。
关键词：计算机；网络；数据库；安全技术随着信息技术的飞速发展，计算机网络数据库的作用日益凸显。
计算机网络数据库中存储和管理着大量重要信息数据，涵盖了个人、企业、政府等多个领域的敏感信息。
因而计算机网络数据库的安全问题尤为关键，黑客攻击、网络病毒、漏洞等安全风险给计算机网络数据库的稳定性和安全性带来了巨大挑战。
为了应对这些挑战，必须要科学合理的运用计算机网络数据库安全技术，防范安全风险，为保障信息数据安全提供技术支持。
1计算机网络数据库常见的安全风险计算机网络数据库作为存储和管理大量关键性数据信息的重要载体，面临着来自于多方面的信息安全风险。
首先，数据泄露是网络数据库中最为常见的安全风险之一，计算机网络数据库系统中存储着大量敏感信息，包括个人身份信息、财务数据、商业机密等，一旦这些数据泄露，将会导致严重的隐私泄露问题，影响个人权益和企业声誉。
黑客攻击是导致数据泄露的主要原因之一，黑客利用系统漏洞或弱口令等方式获取数据库系统的访问权限，窃取敏感信息；内部人员的不当操作也可能导致数据泄露，增加信息安全风险[1]。
其次，数据篡改也是计算机网络数据库面临的安全风险。
黑客或内部人员通过SQL注入等手段，攻击数据库系统的应用程序，实现对数据信息的篡改，数据篡改导致数据失真、遗漏等问题，给企业和个人带来十分不利的影响，数据篡改还可能导致财务损失和法律责任等严重问题。
再次，网络病毒是计算机网络中存在的严重安全风险，网络病毒是一种恶意软件，具有自我复制和传播能力，在未经用户授权的情况下感染系统文件和数据信息，造成系统崩溃、数据丢失或泄露等严重后果。
信息安全技术现状浅析
据超 出 动态基 线 阀值 的正常 范围， 将认 为 系统运 行异 常从 而发 出警报 。如针 对某路 由器的关 键端 口的流量 设置好动 态基线 阀值报警后， 一旦该端 口流量大 幅度偏 离 该端 口此 时刻 历史数 据的平 均值， 认为该 端 口流 量异 常， 将 系统将通 过 声音 、 图象 、 电话 、Ｉａ 、 手机 短信 息等 多种 报 警方 式 及 时通 知相 关 ｌ ｌ ｌｉ 的系统管理人员。
对称加密技术也存在一些不足如果交换一方有n个交换对象那么他就要维护n个私有密钥对称加密存在的另个问题是双方共享把私有密钥交换双方的任何信息都是通过这把密钥加密后传送给对方的2非对称加密技术在非对称加密体系中密钥被分解为一对即公开密钥和私有密钥
科 学 论 坛
Ｉ ■
信息 安全技 术现状浅析
张
中图分 类号 ： ４ ８ １ Ｕ ５ ． 文献标 识码 ： Ａ
密 后 传送 给 对 方 的
［］任 伟， ２ 金海 ． 网络取 证技术 研 究． 计算机 安全 ．０ ４ １） ２ ０ （１ ． ［］李金 库， ３ 张德运， 张勇 ． 身份 认证机 制及其 安全 性分析． 计算机应 用研
通 过轮询 的方式定期检 测系统 的安全 日志， 及时发现 非法入侵 和病毒给系 统造 成 的不 良影 响， 确保 系统 安全 。 当网络 设备 出生故 障 、遭到攻 击或 被病 毒感 染 时网络 设备 会发 出异 常 日志， 时接 收 、发现异 常 日志对 及 时处理 网 及
络 设 备 故 障很 有 帮 助 。 ３ 动 态基线 报警 ． 可 按系统管 理人员要 求 自动生成 各监测参 数的动 态基线 阀值 ， 一旦监测 数
１ 加密 技术 ． 信 息交 换 加密技 术 分为 两类 ： 即对称 加 密 和非对 称加 密 。具体 如下 ： １ 对称 加密 技术 ） 在 对称加 密技术 中， 对信 息的加 密和解 密都使 用相 同的密 钥， 也就是 说一
浅析计算机网络信息安全与防范
、
一
络 的物理 安全性 。在互 联 网上存在大 量各 种各样 的帮助 信息 ，告 诉你 如何确 保计 算机 免受远程 入侵 和恶意代 码的 感染 ，如果我 们 充 分考虑 到这一 点， 物理 上确保计 算机 的安全 是非常容 易 的事情 。 （ ）系统访 问控制 措施 三 １ 入 网访 问安全控制 。 ． 计算机 对用 户的 识别 ，主要是核 查用 户的 口令 ，网 内合法 用 户使 用 资源信息 也有 使用权 限 问题 ，为 防止 口令 被攻击 者破解 ， 应 合理设 置安全 口令和 加强 对 口令 的使用 管理 。另外 ，也可采 用 指 纹、声 音、视 网膜 图像等对 用户进 行鉴别 。 ２ 防 火墙安全 控制 。 ． 防火墙 是 内部网和 外 网之间构造 了一个保护 层 ，强制所有 的 访 问或连接 都必 须经过 这一保 护层 ，并在 此进行 检查和 连接 防 火墙 技术 主要分 为三 大类 ：一是包 过滤 技术 ，使 用过滤 器来检 查 数据 包的来 源和 目的地 ， 以确 定接 收或拒 绝数据 包 ，它 一般作 用 在 网络层 （Ｐ ） Ｉ 层 ；二是 代理 （ｒ ｘ ）服务技 术，它用 在应用 层 ， Ｐ ｏｙ 起 到外部 网络 向内部 网络 申请服 务时中 间转 接作 用 ，主要控制 哪 些用 户能 访 问哪 些服 务类型 ；三是状 态监控 技术 ，在 网络层完 成 所 必要的 防火墙 功能—— 包过滤 和 网络 服务代 理 ３入侵 检测 控制 。 ． 入侵检 测控 制系统 是按 对整个 网络 上的各处 活动进 行监 听 ， 判 断网络 上的违 规活 动向系 统管理 员报 警的 同时按照 管理员 制定 的规 则进行 阻 断 可 分为基 于主机 和基于 潮络两 种 ：基于主机 的 入侵 检测 系统用 于保护 关键应用 的服 务器 ， 时监视 可疑 的连接 ， 实 系统 日志检 查非 法访 问的 闯入等 ；基于 网络 的入侵检测 系统 用于 实 时监控 网络关 键路径 的信 息。 ４ 计算 机 系统漏洞 、端 口安全控制 。 ． 安装 一种 能查找 网络 安全漏洞 、评 估并提 出修 改建议 的扫描 工具 ，利 用优化 系统 配置 、升级软件 补 丁等不 断地弥补 最新 的安 全漏 洞 ，以便 消除安 全隐患 。 网络服 务 器的端 口往往 使用 自动回 呼设 备和静 默调 制解调器 加 以保 护 ， 并以加密 的形式 来识别 节点 。 自动 回呼 设备主 要用 于防止 假 冒合法用 户对计算 机 的访 问，静默 调制 解调器 用 以防范 黑客 的 自动拨 号程 序对计算 机进 行远程访 问 并攻 击 。
浅谈计算机网络安全问题及防护策略
浅谈计算机网络安全问题及防护策略1.信息安全的现状及发展趋势1.1 计算机网络安全的基本概念计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行。
网络服务不中断。
网络安全从其本质上来讲就是网络上的信息安全。
从广义来说。
凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
1.2 计算机网络安全的基本组成1.2.1 网络实体安全：如计算机的物理条件、物理环境及设施的安全标准，计算机硬件、附属设备及网络传输线路的安装及配置等。
1.2.2 软件安全：如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等。
1.2.3 数据安全：如保护网络信息的数据安全，不被非法存取，保护其完整、一致等。
1.2.4 网络安全管理：如运行时突发事件的安全处理等，包括采取计算机安全技术，建立安全管理制度。
开展安全审计，进行风险分析等内容。
1.3 计算机网络安全现状随着计算机和通信技术的发展。
网络信息的安全和保密已成为一个至关重要且急需解决的问题。
计算机网络所具有的开放性、互连性和共享性等特征使网上信息安全存在着先天不足。
再加上系统软件中的安全漏洞以及所欠缺的严格管理．致使网络易受黑客、恶意软件的攻击。
因此针对网络的安全所采取的措施应能全方位地针对各种不同的威胁。
保障网络信息的保密性、完整性和可用性。
现有网络系统和协议还是不健全、不完善、不安全的：有的思想麻痹。
没有清醒的意识到黑客入侵会导致严重的后果：有的没投入必要的人力、财力和物力来加强网络的安全性；没有采用正确的安全策略和安全机制：缺乏先进的网络安全技术、工具、手段和产品；有的尚缺乏先进的灾难恢复措施和悲愤意识等。
2.计算机网络信息面临的安全威胁2.1 自然灾害我们所说的计算机信息系统，是一个相对比较智能的软件，其容易受到来自于外界的自然灾害等环境因素影响，如环境的温度、湿度、强烈的振动和冲击等。
计算机网络安全防范技术浅析
自本世纪初 ， 随着互联 网的快速普及和各种 网络应用 的不断出现， 网 络安全已成为 国家安全 的重要内容， 各种网络安全事件不断发生 ， ｌ 网络安 全威胁从单一 的病毒威胁逐渐发展为恶意软件 、 勒索软件 、 间谍软件 等新 的趋势 ， 自然灾害 、 人员 的误操作等危害不断加大 ， 不仅会造成 系统信息 丢失甚至完全瘫痪 ， 而且会给企业造成无法估量的损失。为此 ， 现代计算 机网络维护已经成为一个重要 的课题， 我们必须给予充分的重视。 １ 影 响计 算 机 网络 安 全 的 因素 １１ 人 为 因 素 ． １线路窃听 ： ） 指利用 通信 介质的 电磁泄露 、 线窃听等手段非法 获 搭 取网络信息 ； ） ２ 破坏数据 的完整性 ： 指人为删 除、 修改某些重要数据 。３ ） 干扰 系统 正 常 运 行 ： 故 意 改 变 系 统 的 正 常运 行 方 式 。 ， 慢 系统 响应 指 如 减 时间 ， 系统无法得 到正常响应等 ； ） 使 ４ 病毒传播 ： 通过网络传播病毒 。 指 计算机病毒的危害往往令人措手不及 ， 也是企业计算机 网络 出现问题 的 主要原 因； ） ５ 非授权访 问 ： 指未经允许对 网络设 备及信息资源使用或 越 权使用 ， 或利用非法手段 获得合法用户 的使用权 限 ， 达到 占用合法用 户 资源 的 目的 ； ） ６ 误操作 ： 网络使用者或系统管理员不 小心误 删系统 文件 、 数据文件 、 系统 目录等。 １ 软件漏洞 ． ２ 软件漏洞包括以下几个方面 ： 数据库 、 操作系统及应用软件 、Ｃ ／ Ｔ ＰＩ Ｐ 协议 、 网络软件和服务 、 密码设置等的安全漏洞 。 这些漏洞一旦遭受电脑 病毒攻击 ， 就会带来 灾难性 的后果。 １ 特洛伊木马 ． ３ 提供 了用户所不希望 的功能 ，而且这些额外 的功能往 往是有 害的。 通常这些程序包含在一段正常 的程序中 ， 以隐藏 自己。因为在特 洛伊 借 木马程序中包含了一些用户不知道的代码 ， 使得 正常程序提供 了未授权 的功 能 ， 以 获 取用 户 口令 、 写 未 授 权文 件 、 取 目标 机器 的所 有 控 制 可 读 获 权等 。 ２ 网 络 安全 防范 技 术
浅析网络信息安全技术
二、 影响计算机网络系统安全 的因素 １ ．病毒入侵。 计算机病毒因为其隐蔽性 、 潜伏性、 传染性和破坏性 的特 点， 对计算机网络安全造成 巨大 的破坏 。未来计算机病 毒的摧毁力度将越 来越强， 隐蔽性和抗压性也 日益增强， 这些病毒的存在对于计算机 网络安全
而言无疑是定时炸弹。 ２ ．恶意攻击。这是计算机 网络所面临 的最大威胁 ， 敌手的攻击和计算 机犯罪就属于这一类。此类攻击又可以分为 以下两种 ： 一种是主动攻击 ， 它 以各 种 方 式有 选 择 地 破坏 信 息 的有 效性 和 完 整 性 ； 另一 类 是 被 动攻 击 ， 它 是 在不影响网络正常工作 的情况下 ， 进行截获 、 窃取、 破译 以获得重要机密信 息 ３ ． 软件 漏 洞
理员的安全管理能力 ， 提高了信息安全基础结构 的完整性。 入侵检测 系统是 种对 网络活动进行实时监测的专用系统， 该系统处于防火墙之后 ， 可以和
一
防火墙及路 由器配合工作， 用来检查一个Ｌ Ａ Ｎ 网段上 的所有通信 ， 记录和禁
止网络 活动 ， 可 以通过重新配置来禁止从防火墙外部进入的恶意流量 。 入侵 检测 系统能够对网络上 的信息进行快速分析或在主机上对用户进行 审计分 析， 通过 集 中控 制 台 来管 理 和 检 测 。 科 学 进 Fra bibliotek 科学
浅析 网络信息安全技术
钱钦虎
（ 滨海县机 关事业 单位 社会保险管理处） 摘 要： 随着我 国社会 的发展及人 民生活水平的提高， 计算机网络信 息的应用 ， 不仅推动 了社会的进步， 计算机网络技术的 日趋成熟使得各种网络连 接更加容易 ， 人们在享受 网络带来便利 的同时， 网络的信 息安全 也 日益 受到威胁 。 计算机 网络信息安全 问题也随之 日益突出， 安全现状应 当引起人们 的关
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
直接的保证信息安全的手段 ，但离开了管理 的基础 ， 纵然有 最先进的技术 ，信息安全也得不到保障。
黑客攻击是黑客 自己开发或利用 已有的工具寻找计算机 系统和 网络的缺陷和漏洞 ，并对这些缺陷实施攻击。在计算
机 网络 飞速 发展 的 同时 ，黑 客技 术也 日 高超 ， 目 黑客 能 益 前
弱 ，不便于实施统一管理。没有审计系统，对用户的违规行 为和其他人侵行为缺乏监管手段 ，也无法进行责任认定。因
数据的物理安全包括设备安全和介质安全。 设备安全指 计算机设备的防盗 、防毁、防电磁泄漏发射 、抗电磁干扰及
２ １ 年第 １ 期 （ ０１ １ 总第 ５ ９期 ）
３ ７
计 算机信 息安 全 浅析
电源 保护 等 我们应 该保 护局域 网络 中的 计算 机 系统 、网络 服 务器 、物理链 路 等基石ｉ 免受 自然 灾害 、人 为破坏 和搭 ｉ ｌ 设施 从 防火墙 的软 、硬件 形式来 分 ，防 火墙可 以分 为硬 件 防 火 墙 和软件 防 火墙 。就 目前 的实际情 况 来看 ，软件 类防 火墙 在 阻挡 技 术水 平相对 较 高的攻 击者前 根 本无法 发挥 其应 有 的 作 用 ，冈此对 于那些 埘数 据安 全性要 求 较高 的企业 和部 门来 说 ，…定要 设 置相 应的 硬件防 火墙 。 ・
计算机信息安全浅析
福建省经济信 息中心教育培训处 吴承辉
［ 摘要 ］ 网络信 息时代 ，物 理设 备损坏 、系统崩 溃 、病 毒 、黑客 攻击等 都 会对 网络信 息安 全构成重 大威 胁 ，因此对 网络 信息 的保护 就显得 尤 为重要 。针 对 以上各种 威胁 ，该 文从物 理 、 内网安全 管理 、身份 认证 、病毒 防治 、软件 加密 、防 火墙使 用等
方 面提 出解 决方 案 ，从 而使 网络 信息 安全得 到充 分保障 。
［ 关键 词］ 网络 信息安 全
安全 隐患
安 全策略 我们 经 常采用 磁盘 阵列 、磁带 、磁带 库 、光盘 塔 、光 盘
网络信息安全问题涉及很多方面。很多人一提到网络传 输的信息安全，总是会立即联想到加密 、防黑客、反病毒等 专业技术问题。实际上 ，网络环境下的信息安全不仅涉及到
计 算机终 端 随意接 人 到公 司网络 ，网络 内主机 非法 外联 ，内 部 人员 通过拨 号 、 Ｇ网络等 方式 私 自建立非法 外联 网络 ， ３ 内
１ 计 算机 信息 安全 隐患
１１病毒、木马和恶意软件 的入侵 ． 计算机病毒传播方式多种多样， 中以“ 其 木马” “ 、 蠕虫” 、 “ 恶意软件” 病毒最令人头痛。 病毒可以通过移动存储设备（ 如 ｕ盘） 、局域网传播 ，也可以在上网过程中被挂“ 木马” 网站感 染。同时，由于计算机的杀毒软件查杀某一病毒的能力总是 滞后于病毒 ，绝大多数情况是在病毒已经感染扩散后 ，安全 软件才更新相关病毒数据库并采取杀毒措施 。因此 ， 病毒往
线攻击 ，采取的防范措施有：①采用符合规范的计算机场地
和机 房 ；② 主要 网络设备 要置 于 々门 的屏蔽 室 中 ，防 止线路
被窃取 ；③采用光电接 口和光缆 ，减少线路被窃取概率；④
介质 安全 包括 媒体 本身 的安全 及媒 体数 据 的安全 。对 媒体本
架构防火墙要达到以下功能：①网络安全的屏障 ，它可
对于一些重要或秘密的软件和数据信息 ， 若没有采取特别的 安全保密措施 ， 一些有意或无意的非法访问将会充满危险胜。 这些访问可能来 自本系统网络的某个工作站，也可能来 自因 特网上不可知的某个终端。这种事情的发生，会给计算机及
其信息数据带来不可预见的灾难 。
１４备 份数 据 和存储 媒体 的损 坏 、丢 失 ．
以过 滤小 安全 的服 务 ，这样外 部攻 击者 就 能 利用 这些 脆弱
身的安全保护是指防盗 、防毁 、防霉等 ，对媒体数据的安全 保护是指防止 记录的信息不被非法窃取 、 篡改 、 破坏或使用。
此 加强 内 网管理及 员工 的安全 意识 是 网络信息 安全 十分重 要
的一环 。
运用的攻击软件已有 １０ 多种 。 ００ 从网络防御的角度讲， 计算
机 黑客 是一个 挥之 不去 的梦 魇 。
１３非法访 问窃取、访 问与操作导致敏感信息外泄 ． 计算机内存储的软件和数据信息是供用户在一定条件下
进行 访 问 的 ， 问形 式包括 读 、写 、 、改 、拷 贝 、 行等 。 访 删 运
２ 计 算机信 息 安全策 略
网络信息安全体系由物理安全 、链路安全、网络安全、
系统安全 、信息安全五部分构成。目前信息网络布署的安全 技术手段主要方式有以下几个方面：
２ １数 据 的物 理安全 ．
１５管理漏洞带来的安全隐患 ．
网络信息安全问题的解决 ，三分靠技术 ，七分靠管理。 根据调查表明，网络信息安全威胁 ６％来 自网络内部。人为 ０ 的无意失误、违规 、渎职等行为是造成网络信息不安全的重 要原因。网络管理员考虑不周 （ ：设备转手次数太多 、没 如 有及时安装补丁、错误操作等 ），网络硬件 （ 路由器、服务 器等 ） 安全配置不 当，用户安全意识不强 ，不按照安全规定 操作 ， 都会对网络信息安全带来威胁。在一个局域网内部 ，
往 防不 胜 防。 １ ２ 网络 黑客 的攻 击 ．
部工作人员私 自 使用移动存储介质拷贝 、复制 、删除计算机 上存储的工作文件 ，这些行为都可能造成内部敏感信息的失 泄密 ，同Ｈ 也成为内部网络病毒感染的重要源头。内网缺少 寸
较 强 的安全 审计 系统 。终端操 作 系统 自 的审计 系统相对 较 带