計算機(jī)信息系統(tǒng)安全技術(shù)研究

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機(jī)信息系統(tǒng)安全技術(shù)研究范文，希望能給你帶來靈感和參考，敬請閱讀。

【摘要】隨著網(wǎng)絡(luò)信息技術(shù)在人們的生活、工作、學(xué)習(xí)等各方面逐漸被廣泛應(yīng)用，對計算機(jī)信息系統(tǒng)安全的要求也變得越來越高，研究和應(yīng)用科學(xué)有效的安全技術(shù)是保障計算機(jī)信息系統(tǒng)安全的一個重要手段。我對當(dāng)前國內(nèi)應(yīng)用得比較廣泛的幾種安全技術(shù)進(jìn)行了研究，并且探討了計算機(jī)信息系統(tǒng)安全技術(shù)應(yīng)用的安全方案和安全策略。

【關(guān)鍵詞】計算機(jī)信息系統(tǒng)；網(wǎng)絡(luò)信息安全；安全技術(shù)；安全策略

1前言

到目前為止，我們國家的計算機(jī)系統(tǒng)技術(shù)已經(jīng)深入應(yīng)用到很多領(lǐng)域當(dāng)中，不管是企業(yè)機(jī)構(gòu)的運(yùn)作還是個人的生活，計算機(jī)應(yīng)用正以不可替代的優(yōu)越方式成為社會生活當(dāng)中一個十分重要的組成部分。計算機(jī)系統(tǒng)不僅僅有著網(wǎng)絡(luò)信息資源傳播速度比較快、跨區(qū)域和領(lǐng)域共享的特點(diǎn)，還具有著保護(hù)機(jī)密資料和個人隱私的能力和作用，所以計算機(jī)信息系統(tǒng)的應(yīng)用和安全如何受到保護(hù)成為廣大人民群眾廣泛關(guān)注的事項(xiàng)之一。正是因?yàn)檫@樣，加強(qiáng)其安全技術(shù)的研究和應(yīng)用是勢在必行的，我們可以從下列幾個方面進(jìn)行探討。

2計算機(jī)信息系統(tǒng)的安全技術(shù)

2.1數(shù)據(jù)的加密技術(shù)

計算機(jī)編程都是使用一定的代碼進(jìn)行的，計算機(jī)系統(tǒng)當(dāng)中的數(shù)據(jù)加密技術(shù)指的就是EFS加密，其定義由多個部分共同組成的。在NTPS文件系統(tǒng)當(dāng)中，EFS為新創(chuàng)建的文件提供不同文件級別的加密保護(hù)工作。同時，EFS的默認(rèn)配置不需要進(jìn)行任何的管理工作，用戶在開始使用的時候就已經(jīng)形成了一個相應(yīng)的加密文件。EFS的系統(tǒng)文件加密保護(hù)主要是針對一些比較特殊的安全主體，一般是使用公鑰。EFS的加密原理也比較的簡單，EFS加密主要是使用了公鑰的策略進(jìn)行相應(yīng)的加密，在加密一個文件或者是文件夾的時候，計算機(jī)系統(tǒng)會自動的生成一個FEX，由許多個偽隨機(jī)數(shù)組成，接下來把FEK和數(shù)據(jù)擴(kuò)展的標(biāo)準(zhǔn)進(jìn)行相應(yīng)結(jié)合創(chuàng)建出加密文件。這樣，就可以直接地把文件保存到硬盤上，替換掉原來沒有進(jìn)行加密的原始文件。這個過程完成后，計算機(jī)系統(tǒng)會直接利用公鑰對EFX進(jìn)行加密工作，當(dāng)用戶對加密文件進(jìn)行訪問的時候，系統(tǒng)會自動的利用用戶的私鑰對EFX進(jìn)行解密，在通過FEK解密最后的文件。這一系列的加密技術(shù)過程都是緊密相連的，所以不能夠隨意地將順序打亂，這樣才能夠更好地促進(jìn)加密技術(shù)的應(yīng)用。

2.2防火墻的技術(shù)

計算機(jī)信息系統(tǒng)的運(yùn)行過程當(dāng)中，經(jīng)常會遇到病毒的侵害，需要加強(qiáng)對病毒的防護(hù)工作，這樣才能夠保證計算機(jī)能正常地運(yùn)行。防火墻的存在就是實(shí)現(xiàn)這一屏障的作用，用來對內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的結(jié)合進(jìn)行相應(yīng)的保護(hù)工作，可以充分地達(dá)到對網(wǎng)絡(luò)的保護(hù)效果，制止一些具有潛在破壞性的信息入侵，成為不同網(wǎng)絡(luò)還有安全區(qū)域之間信息交換的窗口（注意：此窗口必須是唯一的出入口）。防火墻的保護(hù)功能，也體現(xiàn)在很多的方面：首先可以實(shí)行一定訪問方面的控制，加強(qiáng)對網(wǎng)絡(luò)存取和訪問的監(jiān)控工作，從而能夠更好的防止內(nèi)部信息外漏威脅的出現(xiàn)；其次，防火墻還能夠支持VPN的功能，實(shí)現(xiàn)網(wǎng)絡(luò)地址在不同截面之間的相互轉(zhuǎn)換；再者，在網(wǎng)絡(luò)信息的流通過程中，內(nèi)外部的數(shù)據(jù)都需要經(jīng)過防火墻，只有安全的數(shù)據(jù)流才能夠順利通過防火墻的審核。這些都說明了防火墻的自身擁有著十分強(qiáng)大的抗攻擊的能力。

2.3入侵檢測的技術(shù)

入侵檢測的技術(shù)是在防火墻技術(shù)的基礎(chǔ)之上形成的，對于防火墻技術(shù)有著補(bǔ)充的作用，能夠有效地對計算機(jī)信息系統(tǒng)進(jìn)行監(jiān)控，及時發(fā)現(xiàn)一切對計算機(jī)信息系統(tǒng)安全造成威脅的可能因素和行為。這項(xiàng)技術(shù)的主要功能是防護(hù)的功能，發(fā)揮這些功能需要四個相應(yīng)的組件來完成，這四個組件分別是：事件產(chǎn)生器、事件分析器、事件數(shù)據(jù)庫和響應(yīng)單元。事件產(chǎn)生器主要是應(yīng)用在對整個計算機(jī)信息系統(tǒng)監(jiān)控之后可能發(fā)現(xiàn)的一切可疑的事件，如果發(fā)現(xiàn)有病毒文件對計算機(jī)系統(tǒng)進(jìn)行入侵，那么就會立即上報給事件分析器，事件分析器經(jīng)過相應(yīng)的分析得到結(jié)果之后，如果確定這個文件帶有病毒，就會立即報給響應(yīng)單元。事件數(shù)據(jù)庫是計算機(jī)系統(tǒng)內(nèi)存儲的多種數(shù)據(jù)的一個統(tǒng)稱。與防火墻技術(shù)是被動接受威脅和攻擊相比，入侵檢測的技術(shù)是主動去尋找存在的甚至是潛在的一些信息系統(tǒng)的安全隱患。在計算機(jī)信息系統(tǒng)當(dāng)中，一切沒有經(jīng)過授權(quán)的、違反正常規(guī)律的等等這些操作行為，都會被入侵檢測系統(tǒng)發(fā)現(xiàn)并進(jìn)行相應(yīng)的記錄，從而采取有效的解決措施將問題處理掉，避免了入侵行為的進(jìn)一步運(yùn)作。

3計算機(jī)信息系統(tǒng)安全技術(shù)的應(yīng)用安全策略

3.1構(gòu)建比較完善的計算機(jī)信息系統(tǒng)安全技術(shù)的體系

首先，我們需要建立智能化的信息安全系統(tǒng)。若是信息系統(tǒng)成為味蕾管理決策的參考導(dǎo)向，可以使用人工智能、知識庫系統(tǒng)的技術(shù)、專家系統(tǒng)的技術(shù)、語言理解的技術(shù)和模式識別的技術(shù)等等，建立起一個綜合的智能化的信息系統(tǒng)，這樣就能夠有效的保證計算機(jī)信息系統(tǒng)的安全。其次，我們要建立開放式的信息安全的系統(tǒng)。在宏觀上實(shí)現(xiàn)信息的資源共享工作，優(yōu)化網(wǎng)絡(luò)的環(huán)境，構(gòu)建開放式的信息安全的系統(tǒng)能夠有效地控制網(wǎng)絡(luò)信息，發(fā)揮出信息資源共享應(yīng)有的效應(yīng)。最后，我們要不斷的研發(fā)和開創(chuàng)一些新的安全技術(shù)，把新的安全技術(shù)寫入到計算機(jī)的程序當(dāng)中，做好安全信息技術(shù)的檢測和升級工作，建立起新型的、科技化的計算機(jī)信息系統(tǒng)的安全技術(shù)體系。

3.2完善安全技術(shù)和安裝安全檢測工具

這是保證計算機(jī)信息系統(tǒng)安全的一個十分重要的手段，從技術(shù)上才能夠根本地解決計算機(jī)信息系統(tǒng)一些安全方面的問題。使用人員或相關(guān)單位，必須要安裝有著良好性能的安全檢測工具。比如說：網(wǎng)絡(luò)防病毒的軟件、網(wǎng)絡(luò)的防火墻、入侵檢測的系統(tǒng)還有安全認(rèn)證的系統(tǒng)等等，每一個系統(tǒng)都需要根據(jù)具體的情況有針對性地對安全防護(hù)工作進(jìn)行加強(qiáng)。又比如說：一些電商網(wǎng)站在“雙十一”很容易就被一些惡意的軟件或病毒進(jìn)行攻擊，這樣就需要安裝一個性能比較高的防火墻，保證網(wǎng)站能夠正常運(yùn)行。再比如說：蘋果公司在預(yù)備新手機(jī)的時候，為了能夠保證新產(chǎn)品的信息不會被泄露出去，就要使用安全性能最高的數(shù)據(jù)加密技術(shù)來支撐安全保證工作。

4結(jié)語

總而言之，計算機(jī)信息系統(tǒng)的安全技術(shù)對保證計算機(jī)信息系統(tǒng)安全和網(wǎng)絡(luò)信息安全有著十分重要的意義，我們必須要加大對計算機(jī)信息系統(tǒng)安全的研究和實(shí)踐工作，保證計算機(jī)系統(tǒng)的可持續(xù)發(fā)展。我們必須要構(gòu)建一個完善的、科學(xué)的計算機(jī)信息系統(tǒng)的安全技術(shù)體系，對使用人員在使用計算機(jī)時進(jìn)行嚴(yán)格約束，不斷地對信息系統(tǒng)的安全技術(shù)進(jìn)行完善，構(gòu)建一個比較安全的計算機(jī)信息系統(tǒng)，營造出一個安全的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]蔣平,錢為民.計算機(jī)信息系統(tǒng)安全問題的探討[J].科技與經(jīng)濟(jì),2002(S1).

[2]劉英.企業(yè)計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全問題及對策[J].浙江電力,2001(04).

[3]閆樹.信息系統(tǒng)的安全策略及若干技術(shù)研究[D].武漢:武漢理工大學(xué),2007.

作者：盧宇峰 單位：廣州市海珠區(qū)就業(yè)服務(wù)管理中心