计算机信息管理系统的安全性探讨

《计算机信息管理系统的安全性探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机信息管理系统的安全性探讨摘要：随着计算机与X络时代的到来，计算机信息管理系统在人们的学习、生活、工作中广泛应用，但同时引发的计算机安全问题也不容忽视。对于一个信息管理系统来说，如果缺乏安全保障，可能给用户带来不可弥补的损失。本文结合笔者实际工作经验，对计算机信息管理系统的相关安全性问题进行分析与阐述。关键词：计算机；信息管理系统；安全性随着我国科学技术的不断发展与完善，计算机信息管理系统已经广泛应用于人们的生产、生活中。由于计算机信息系统具有开放性、高密性、共享性、脆弱性等特征，而这些特征又恰好与计算机信息管理系统的安全性息息相关，直接决定了信息管理系统的潜在威胁。一旦这些特性被

2、不法分子利用，将对系统资源造成破坏，引发无法挽回的损失，甚至泄漏企业组织的重要机密。因此，加强计算机信息管理系统的安全管理，具有非常重要的现实意义。1.威胁计算机信息管理系统安全的成因由于计算机具有开放性特征，因此造成信息管理系统安全威胁的因素可以有很多，包括主观原因和客观原因。如果计算机信息系统的设计不科学、不完善，甚至忽略了安全管理内容，就会造成计算机信息管理系统的薄弱性。另外，设备配置不合理，造成系统功能不完善、运行不平稳等，也会直接影响计算机信息管理系统运行的效益性、安全性。再加上相关管理制度不健全、管理措施落实不到位等问题，都会造成计算机信息管理系统的安全威胁，并日益严重，计

3、算机信息管理系统的安全问题不容忽视。以目前应用状况来看，形成安全威胁的主要原因为以下几方面：1.1计算机信息管理系统的入侵以目前发生较多的安全问题状况来看，经常有一些不法黑客通过系统漏洞、非法程序等，侵入计算机信息管理系统，造成我国一些政府部门、企业等遭遇黑客攻击，给信息管理系统带来极大威胁，篡改系统X站或主页，在官X公布垃圾信息，造成一些X络系统陷入瘫痪状态，造成不可预计的损失与社会负面影响。1.2计算机信息管理系统的破坏一些黑客通过制定或利用非法程序、系统漏洞等，进入国家行政机关单位、企业管理等计算机X络中，随意盗取、篡改、变更系统中的相关数据文件。甚至在一些计算机中设置账号，加装

4、破解软件，非法监控系统运行、盗取数据资料。有些黑客更改了计算机管理系统的服务器密码，控制整个计算机X络，给国家安全、企业运行带来威胁，甚至造成不可想象的后果。1.3计算机信息管理系统的数据与程序被破坏一些黑客入侵计算机信息管理系统之后，利用远程监控控制整个计算机系统，删除或更改系统中的重要文件资料、X站主页资料、X络资料或邮件等，造成计算机系统陷入瘫痪，不能正常运转，一些删除的文件资料不能恢复，给系统应用带来极大不便。1.4计算机病毒的大肆传播一些人通过X络下载病毒程序，并植入相关计算机信息管理系统的各个节点中，扫描、攻击计算机系统，受到攻击的计算机系统就会出现死机、速度变慢等问题，无

5、法正常使用，甚至造成信息外漏，带来严重损失。从管理手段与技术手段两方面来看，管理制度不完善、管理手段落实不到位等，是造成计算机信息管理系统安全威胁的主要原因。同时，没有安装防火墙、缺乏安全管理意识，也是系统出现安全问题的原因之一。2.加强计算机信息管理系统安全性的对策2.1合理设计计算机信息管理系统合理设计计算机信息管理系统，是确保安全不受威胁的根本保障，加强对计算机信息管理安全性的重视，确保X络运行质量与X络运行安全，制定与之相符的方案，提高设计的科学性、合理性。另外，由于X络具有一定的局限性，在X络中传输的各种数据资料可能遭遇拦截、篡改或盗用，主要原因在于局域X的核心为交换机，并以

6、路由器作为便捷，进行X络数据传输，所有访问与控制功能都是通过中心交换机而实现。因此，通过物理分段和逻辑分段两种形式，加强局域X的安全防范与控制手段，进而避免出现非法侦听、盗用、拦截等现象，确保计算机信息管理系统中的运行安全。2.2身份认证技术在计算机信息管理系统中，应用身份认证技术，可将黑客行为拒之门外，为系统安全运行提供保障。以当前技术发展状况来看，身份认证可通过以下几方面实现：（1）口令认证口令认证是计算机系统中最常用、最简单的一种方式。口令通常为相互约定的代码，可以由系统自由分配，也可用户自定义选择。一般情况下，由用户输入标志性信息，如账号、户名等，由系统询问口令，在口令匹配的情

7、况下，则允许用户进入系统。（2）生物特征认证生物特征认证目前尚处于研究和开发阶段，通过个人的生理特征，实现鉴别，安全性较高，包括指纹、脸谱、手掌几何、视X膜、虹膜等，目前已投入使用的设备主要有：指纹识别器、声音验证仪、手型识别器、视X膜扫描仪等。（3）PKI认证PKI认证主要应用公钥密码体制，以用户私钥机密性特征，实现用户身份验证过程，然后利用数字证书，给合法用户公钥提供合法证明，建立用户公钥与证书ID号码之间的映射关系。PKI由应用系统及证书