关于化工企业电子信息安全浅析

《关于化工企业电子信息安全浅析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、关于化工企业电子信息安全浅析摘要：随着信息化时代的来临，人们的工作模式更加倾向于电子化。然而，电子信息安全管理问题亦是逐渐呈现出多样化，甚至是经济上的损失。采用合适的技术手段，防止电子信息的泄露尤为重要。本文针对化工企业电子信息安全展开了论述。关键词：化工企业；信息化；安全技术中图分类号：C29文献标识码：A一、电子信息安全关键技术的应用1、基于windows文件系统过滤技术（FileSystemFilterDrivers）的数据读写重定向技术7Windows平台支持文件系统的过滤驱动技术，这种技术工作在内核驱动层，用于在实际操作前拦截文件操作请求。过滤驱动能扩展或者替换原有操作功能

2、，常应用于防病毒软件、备份系统以及磁盘加密等。相应的架构如上图所示：为了保证涉密文件不能被保存在本地磁盘中，采用文件系统过滤技术，将所有对本地磁盘的写操作全部重新定向为写入到内存中，这样，当系统断电后，所以文件更新的内容会全部丢失，在本地磁盘中不会留下任何痕迹。或者和虚拟网络磁盘技术结合将对本地磁盘的写操作重新定向到远程服务器空间（云空间），实现本方案的目标：在本地硬盘不留任何数据写入痕迹。2、虚拟网络磁盘技术（VirtualNetworkDiskSystem）针对涉密文件的访问，从驱动层面入手，提供虚拟磁盘接口，将远程服务器目录映射成本地磁盘驱动器，与Windows文件管理器高度集

3、成，提供极佳的用户操作体验。可以确保在网络环境中的各种应用程序的顺畅运行。3、基于硬件手段的硬盘物理锁技术基于硬件写保护的硬盘写保护卡，实实在在地给硬盘加上了物理性的写保护。其思路是，不论高层如何访问硬盘，最终都归结为对端口1F0～1F7的读写。可以通过硬件过滤对这些端口的读写，当发现有写磁盘命令时，拦截该信号，从而实现对硬盘的控制，这样，无论是人为的的或是病毒的破坏，都无法攻破这种基于物理层面的硬盘锁。4、基于硬盘锁ID、CPUID和用户密码的定人、定机、定硬盘三位一体认证保障技术。同时集成数据加密、安全通信、密钥和权限管理，保证涉密数据的安全访问。二、化工企业的信息化建设意义7在

4、人类已走进以信息技术为核心的知识经济时代，信息资源已成为与材料和能源同等重要的战略资源时；信息技术正以其广泛的渗透性、无形值价和无与伦比的先进性与传统产业结合。企业的信息化进程也在不断发展，信息已成为企业成败的关键，也是管理水平提高的重要途径。如今企业的商务活动，基本上都采用电子商务的形式进行，企业的生产运作、运输和销售各个方面都运用了信息化技术。如通过网络收集有关原材料的质量，价格，出产地等信息来建立一个原材料信息系统，这个信息系统对原材料的采购有很大的作用。通过对数据的对比分析，可以得到更准确的采购建议和对策，并能够为企业节约资金和时间，从而促进企业经济增长。有关调查显示，相当比

5、例的化工企业对网站的认识还处于宣传企业形象，发布产品和服务信息，收集客户资料这一阶段，而电子商务这样关系到交易的应用则比例较少。所以对利用信息资源创造生产总值的认知还要一段时间。三、电子信息安全技术阐述1、电子信息中的加密技术加密技术能够使数据的传送更为安全和完整，加密技术分为对称和非对称加密两种。其中对称加密通常通过序列密码或者分组机密来实现，包括明文、密钥、加密算法以及解密算法等五个基本组成成分。非对称加密与对称加密有所不同，非对称加密需要公开密钥和私有密钥两个密钥，公开密钥和私有密钥必须配对使用，用公开密钥进行的加密，只有其对应的私有密匙才能解密。用私有密钥进行的加密，也只有用

6、其相应的公开密钥才能解密。7加密技术对传送的电子信息能够起到保密的作用。在发送电子信息时，发送人用加密密钥或算法对所发的信息加密后将其发出，如果在传输过程中有人窃取信息，他只能得到密文，密文是无法理解的。接受着可以利用解密密钥将密文解密，恢复成明文。2、防火墙技术随着网络技术的发展，一些邮件炸弹，病毒木马和网上黑客等对网络的安全也造成了很大的威胁。企业的信息化使其网络也遭到同样的威胁，企业电子信息的安全也难以得到保证。针对网络不安全这种状况，最初采取的一种保护措施就是防火墙。在我们的个人计算机中防火墙也起到了很大的作用，它可以阻止非黑客的入侵，计算机信息的篡改等。3、认证技术消息认证

7、和身份认证是认证技术的两种形式，消息认证主要用于确保信息的完整性和抗否认性，用户通过消息认证来确认信息的真假和是否被第三方修改或伪造。身份认证使用与鉴别用户的身份的，包括识别和验证两个步骤。明确和区分访问者身份是识别，确认访问者身份叫验证。用户在访问一些非公开的资源时必须通过身份认证。比如访问高校的查分系统时，必须要经过学号和密码的验证才能访问。高校图书馆的一些资源要校园网才能进行访问，非校园网的不能进入，除非付费申请一个合格的访问身份。四、化工企业中电子