發布時間：所屬分類：計算機職稱論文瀏覽：1次
摘 要： 網絡的廣泛應用，是今日信息安全應用的重要推動者，下面是小編搜集整理的一篇 計算機工程師論文 ：探究計算機信息安全管理建設的論文范文，供大家閱讀參考。 摘要：隨著當今科學技術的迅猛發展，信息產業已經逐漸成為人類社會的支柱產業。數據網絡正在迅速地
網絡的廣泛應用，是今日信息安全應用的重要推動者，下面是小編搜集整理的一篇計算機工程師論文：探究計算機信息安全管理建設的論文范文，供大家閱讀參考。
摘要：隨著當今科學技術的迅猛發展，信息產業已經逐漸成為人類社會的支柱產業。數據網絡正在迅速地從封閉性，以專線、專網為特征的第二代信息技術轉向為以網絡互聯技術為基礎的第三代信息技術。然而，網絡的開放性和共享性，使得它很容易受到外界有意或者無意的破壞和攻擊，更使信息的安全保密性受到嚴重的影響，網絡安全問題已經成為世界各國政府、企業以及網絡用戶們最為關心的問題之一。
關鍵詞：計算機信息安全 網絡 計算機系統安全 網絡安全 防范與防治
1 網絡信息安全的特性
伴隨著計算機網絡技術在我國的普及，利用它進行犯罪的案子不斷增多，并且已經開始滲透到了各個領域，給個人以及集體帶來巨大的經濟損失和危害。筆者所在單位的絕大多數機器都在一個局域網內，同時又擔負著與外部網絡進行數據交換的重任，因此，加強計算機網絡安全以及防范技術是十分重要的。
網絡信息安全特征保證信息安全，最根本的就是保證信息安全的基本特征發揮作用。因此，下面先介紹信息安全的5大特征。
1.1 完整性。是指信息在傳輸、交換、存儲和處理過程保持非修改、非破壞和非丟失的特性，即保持信息原樣性，使信息能正確生成、存儲、傳輸，這是最基本的安全特征。
1.2 保密性。是指信息按給定要求不泄漏給非授權的個人、實體或過程，或提供其利用的特性，即杜絕有用信息泄漏給非授權個人或實體，強調有用信息只被授權對象使用的特征。
1.3 可用性。是指網絡信息可被授權實體正確訪問，并按要求能正常使用或在非正常情況下能恢復使用的特征，即在系統運行時能正確存取所需信息，當系統遭受攻擊或破壞時，能迅速恢復并能投入使用。可用性是衡量網絡信息系統面向用戶的一種安全性能。
1.4 不可否認性。是指通信雙方在信息交互過程中，確信參與者本身，以及參與者所提供的信息的真實同一性，即所有參與者都不可能否認或抵賴本人的真實身份，以及提供信息的原樣性和完成的操作與承諾。
1.5 可控性。是指對流通在網絡系統中的信息傳播及具體內容能夠實現有效控制的特性，即網絡系統中的任何信息要在一定傳輸范圍和存放空間內可控。除了采用常規的傳播站點和傳播內容監控這種形式外，最典型的如密碼的托管政策，當加密算法交由第三方管理時，必須嚴格按規定可控執行。
2 計算機網絡信息安全的威脅
網絡安全是指以電磁信號為主要形式的，在計算機網絡系統中進行獲取、分析、轉儲、傳輸和應用的信息內容，在各個物理位置、邏輯區域、存儲和傳輸介質中，位于動態和靜態過程中的隱秘性、完整性、可利用性與網絡布局和介質傳輸有關的管理技術和通信應用的有機集合。總的來講，網絡安全主要包括了網絡中所存儲和傳送的信息的安全應用。網絡安全的要求就是要在網絡通信的基礎上保證信息的隱秘性、完整性、應用性、真實性。
影響網絡安全的主要因素：①網絡的寬泛性。網絡所具有的開放性、共享性和廣泛分布應用的特點對網絡安全來講是主要的安全隱患：一是網絡的開放性，使得網絡所面臨的攻擊無法預測，或是來自物理傳輸的竊取和來自對網絡通信協議的修改，以及對網絡控制中軟件、硬件的漏洞實施破壞。二是網絡的全球利用性，對網絡的攻擊不僅是來自于本地網絡用戶，還可以是網絡中任何其他的非法用戶。三是互聯網的自由性，網絡對用戶的使用沒有技術上的要求，用戶可以自由上網，發布和獲取各類信息。②防火墻的局限性。防火墻能對網絡的安全起到保障作用，但不能完全保證網絡的絕對安全，很難防范來自網絡內部的攻擊和病毒的威脅，這也是防火墻安全防護的局限性。③網絡軟件因素。網絡的利用和管理有需要多方軟件與系統支持，信息的存儲和轉發均由它們進行調制。由于軟件的復雜性，保證網絡軟件系統的安全十分有限，所以，軟件存在漏洞，這些軟件缺陷給黑客提供了方便，隱匿的網絡威脅也隨之產生。④信息泄露。人員將保護的信息被泄露或透露給某個非授權的實體。⑤竊聽。用各種可能的合法或非法的手段竊取系統中的信息資源和敏感信息。例如對通信線路中傳輸的信號搭線監聽，或者利用通信設備在工作過程中產生的電磁泄露截取有用信息等。⑥業務流分析。通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從中發現有價值的信息和規律。⑦授權侵犯。被授權以某一目的使用某一系統或資源的某個人，卻將此權限用于其他非授權的目的，也稱作“內部攻擊”。⑧計算機病毒。這是一種在計算機系統運行過程中能夠實現傳染和侵害功能的程序，行為類似病毒，故稱作計算機病毒。⑨信息安全法律法規不完善。由于當前約束操作信息行為的法律法規還很不完善，存在很多漏洞，很多人打法律的擦邊球，這就給信息竊取、信息破壞者以可趁之機。
3 網絡信息安全措施
網絡的廣泛應用，是今日信息安全應用的重要推動者，但網絡的應用仍停留在系統安全及密碼保護的階段，并未真正地使用很多信息安全的技術來保護網絡傳輸的資料。網絡的興起和發展對于整個社會產生極大的影響，在正面的意義上它提供了便利、迅速的信息流通，但在負面上也衍生出許多以前傳統社會未有的問題。目前電子化的資料在網絡上流通中，只要有一種特殊設備和軟件，就可以隨意截取上面的信息，更甚者可以偽冒他人、傳遞錯誤的信息。由于這些網絡安全問題，使得一些應用無法直接順利推動，所以必須利用信息安全技術加以保護，以確保資料流通的信息安全。下面就從幾點來進行具體分析。
3.1 信息加密技術
信息加密的基本過程就是對原來為明文的文件或數據按某種算法進行處理，使其成為不可讀的一段代碼，以密文傳送，到達目的地后使其只能在輸入相應的密鑰之后才能還原出本來內容，通過這樣的途徑達到保護文件或數據不被人非法竊取、修改的目的。該過程的逆過程為解密，即將該編碼信息轉化為其原來信息的過程。信息加密技術主要分為信息傳輸加密和信息存儲加密。信息傳輸加密技術主要是對傳輸中的信息流進行加密，有鏈路加密、節點加密和端到端加密方式。
3.2 網絡信息安全具有過程性或生命周期性
一般來說一個完整的安全過程至少應包括安全目標與原則的確定、風險分析、需求分析、安全策略研究、安全體系結構的研究、安全實施領域的確定、安全技術與產品的測試與選型、安全工程的實施、安全工程的實施監理、安全工程的測試與運行、安全意識的教育與技術培訓、安全稽核與檢查、應急響應等，這一個過程是一個完整的信息安全工程的生命周期，經過安全稽核與檢查后，又形成新一輪的生命周期，是一個不斷往復的不斷上升的螺旋式安全模型。信息技術在發展，黑客水平也在提高，安全策略、安全體系、安全技術也必須動態地調整，在最大程度上使安全系統能夠跟上實際情況的變化發揮效用，使整個安全系統處于不斷更新、不斷完善、不斷進步的動態過程中。
3.3 信息加密算法
信息加密是由各種密碼算法實現的，密碼算法不是信息安全的全部，但絕對是信息安全的重要基礎之一，沒有安全的密碼算法，就絕不會有信息安全。傳統的加密系統是以密鑰為基礎的，是一種對稱加密，即用戶使用同一個密鑰加密和解密，對稱加密算法包括DES算法、IDEA加密算法、AES下一代對稱密鑰系統。而公開密鑰則是一種非對稱加密方法，加密者和解密者各自擁有不同的密鑰，非對稱加密算法包括RSA公開密鑰密碼技術、DSA數字簽名技術和單向雜湊函數密碼等。目前在信息通信中使用最普遍的算法有DES算法、RSA公開密鑰密碼技術算法和PGP混合加密算法等。
同時計算機病毒在形式上越來越難以辨別,造成的危害也日益嚴重,已就要求網絡防毒產品在技術上更先進,功能上更全面。 安全措施應該與保護的信息與網絡系統的價值相稱。因此，實施信息安全工程要充分權衡風險威脅與防御措施的利弊與得失，在安全級別與投資代價之間取得一個企業能夠接受的平衡點。這樣實施的安全才是真正的安全。
參考文獻：
[1]陳彥學.信息安全理論與實務[M].中國鐵道出版社，2001.
[2]卿斯漢.密碼學與計算機網絡安全[M].廣西科學技術出版社，2001.
[3]湯惟.密碼學與網絡安全技術基礎[M].機械工業出版社，2004.
[4]唐禮勇.“網絡與信息安全”研究生講義 安全程序設計1、2.
[5]姚家奕主編.管理信息系統[M].首都經濟貿易大學出版社，2003.
[6]勞幗齡:網絡安全與管理[M].北京:高等教育出版社，2003.
