计算机信息系统安全技术的研究

《计算机信息系统安全技术的研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机信息系统安全技术的研究杨灏张琛中国石油长庆油田分公司第五采油厂摘要：目前，随着现代科技的快速发展，计算机网络系统已成为当代的主流，互联网技术己经融入人们的生活，经济全球化己成为一个必然趋势，人们对信息的获取需求呈直线上升的状态。21世纪是一个信息时代，计算机信息系统的安全技术也显得尤为重要。本文先概述了计算机信息安全技术，继而分析了计算机信息系统的安全性原理，从而构建了计算机信息系统安全技术的应用体系，并分析了计算机信息系统安全技术的应用。关键词：计算机;信息系统;安全技术;收稿日期：20

2、17-10-20Received：2017-10-200引言近年来，计算机技术迅速发展，已成为当代科技的重点研究对象，在人们的口常生活中，也是随处可见。然而，在其广泛运用的同时，越来越多的网络黑客利用计算机的一些漏洞对网络进行攻击，导致人们的财产安全受到威胁。例如，2017年5月，互联网出现了针对Windows操作系统的勒索软件攻击案例，该勒索软件正是利用此前披露的WindowsSMB服务漏洞，进而对互联网的终端用户进行渗透传播，这对我国的互联网安全构成丫严重威胁。因此，做好网络信息的防护工作，

3、己成为目前的一个重要问题。1计算机信息系统安全概述1.1计算机系统安全的意义计算机信息系统安全，不仅意味着对计算机进行内部保护，同时也是对计算机信息系统的安全进行维护。加强网络安全建设，关系到个人、企业、政府的整体形象和利益。目前，各单位的网络中都存储着大量的信息资料，许多方面的工作也越来越依赖网络，网络安全方面一旦出现了问题，造成信息的丢失或不能及时流通，或者被篡改、增删、破坏或窃用，都将带来难以弥补的巨大损失。而对于政府等许多单位来讲，加强网络安全建设的意义甚至关系到国家的安全、利益和发展。

4、对计算机信息系统的安全技术应用，不仅是为了保护个人的信息，还对企业以及政府国家机关等重要部门的信息保护具有重要的意义。1.2影响计算机信息系统安全的因素计算机信息系统的安全原理是，人们通过对网络的防火墙技术、黑客攻击案例、监控技术，以及其他一些恶意程序等进行分析，从而获得一些数据，然后进行全面思考，并对信息内容进行加密认证，为信息系统的安全性提供保障。目前，影响信息系统安全性的因素有以下几个。第一，不可抗因素。该因素主要指自然灾害给信息系统造成的安全威胁，从而使信息系统储存的数据丢失或损坏。第二

5、,物理因素。该因素主要是指计算机自身所处的环境状态，给计算机系统的内部硬件设备造成损坏，从而影响信息的安全性。第三，电磁波干扰因素，由于计算机是一个电子设备，在传输数据信息的过程中，总会产生一些电磁波，电磁波在扩散的过程屮，若受到某些范围内的其他电磁波的干扰，就会对数据的传输过程造成影响，容易导致信息外漏，从而带来信息安全威胁。第四，软件因素。目前，软件因素是计算机最容易受到安全威胁的因素，计算机的使用主要就是对一些安装软件的使用，特别是个人计算机。网络上的软件常常带有病毒，有些病毒可以通过防火

6、墙识别，有些则是隐藏至深，安装后对计算机内部的信息进行篡改，甚至盗窃，从而造成信息泄露。第五，人为因素。人为因素主要是指计算机的管理人员没有经过专业培训，或者在工作过程中缺乏安全意识，没有对计算机网络的信息数据进行保密设罝，从而使黑客有了可乘之机。第六，数据因素。数据因素主要指计算机网络在数据传输过程中，被恶意攻击，导致信息泄露。2计算机信息系统安全技术的重要性计算机信息系统安全技术，就是为了保证计算机网络能在安全状态下正常运行，通过利用安全技术对计算机内部的数据软件等功能进行保护，使其不会轻易

7、受到外来病毒的恶意入侵。目前，计算机的应用越来越广泛，计算机信息系统的数据存储量越来越大，人们也越来越依赖信息网络。在个人计算机屮，存储着大量的个人信息，也涉及一些重耍的文件，都具有保密的属性，促使计算机信息系统的安全问题越来越受到关注。计算机一旦受到攻击，将会带来许多严重的问题，因此，提高计算机信息系统安全技术，是对现代计算机网络应用的一个保障。3计算机信息系统安全技术应用体系的建立目前，人们对计算机信息系统安全技术应用体系的建立，主要依靠网络安全、数据库安全、码技术以及防火墙技术4个方面。3

8、.1网络安全随着科技的快速发展，计算机系统不断升级，而网络作为整个系统的联结体系，极容易受到病毒、黑客的攻击。0前，计算机信息系统安全技术应用体系建立的网络安全方面，主要包括建立物理安全体系与建立访问控制策略。图1网络安全模型下载原图物理安全是为了防止在一些信息系统遭到破坏后，给病毒与黑客带来可乘之机;访问控制策略则是保护网络资源，防止网络资源被非法盗用。网络安全模型如图1所示，物理安全主要建立在对主体与客体的检测与保护之上，而策略则是访问控制策略，实现对网络信息安全的响应与恢复。3.2数据库安