- 相關推薦
電腦信息安全的威脅和管理策略
安全性較高的系統(tǒng)軟件指的是操作系統(tǒng)以及數(shù)據(jù)庫等具有很高的安全性,下面是小編搜集整理的一篇探究計算機信息安全問題的論文范文,歡迎閱讀借鑒。
一、計算機信息安全
計算機網(wǎng)絡技術不斷發(fā)展,應用較為廣泛,但是也存在安全性問題,使個人或者企事業(yè)單位面臨威脅。如果計算機信息管理的方法不恰當,會使機密的信息被竊取,引起經(jīng)濟損失。對計算機信息進行安全管理成為重要的問題。計算機安全保護的目的主要是進行信息的安全管理,保證計算機在存儲信息方面具備完整性以及機密性,信息的效用價值被激發(fā)出來。
二、計算機信息安全存在的問題
信息安全威脅主要指的是人、事、物對某一資源信息造成的威脅,主要安全威脅表現(xiàn)在以下方面:機密性;完整性;可用性;真實性;可控性。安全威脅可以分為兩類:主動威脅、被動威脅。主動威脅指的是對信息作出修改,被動威脅指的是對信息只做監(jiān)聽不做修改。
2。1攻擊方式
信息的安全問題一直受到人們的關注,對計算機進行侵襲的方式花樣百出。典型的方式包括:()l信息泄露;(2)重放;(3)拒絕服務。無法訪問信息資源,延遲操作。(4)否認:(5)業(yè)務流分析:(6)病毒。
2。2網(wǎng)絡外部因素出現(xiàn)問題
網(wǎng)絡外部因素是出現(xiàn)信息安全的重要原因,在信息安全問題中處于關鍵地位。主要表現(xiàn)在:()l借助技術手段進行網(wǎng)絡干擾;(2)借助先進的設備,植人病毒等,威脅信息系統(tǒng)。
2。3網(wǎng)絡內(nèi)部因素出現(xiàn)的問題
網(wǎng)絡系統(tǒng)具有脆弱性,是信息安全問題的內(nèi)因。主要表現(xiàn)在:(l)安全策略與安全管理有待完善;(2)軟件系統(tǒng)存在漏洞;(3)網(wǎng)絡協(xié)議體系存在問題。
三、計算機信息安全管理的方法
3。1進行信息加密
在安裝防火墻軟件后,不能有效防御系統(tǒng)內(nèi)部的威脅,在這種情況下,可以采用信息加密的技術,把明文文件、數(shù)據(jù)信息等進行優(yōu)質(zhì)化處理,進行密文的傳送,到達目的地后,錄人密鑰,重現(xiàn)原來的信息內(nèi)容,對信息文件設置安全保護,使數(shù)據(jù)資源保持安全性。與加密過程相反的是解密,主要是轉(zhuǎn)化已經(jīng)編碼的信息,還原本來的信息。根據(jù)系統(tǒng)功能的要求,選擇信息加密的手段,保證信息的安全性以及可靠性。
3。2采用安全性較高的系統(tǒng)軟件
安全性較高的系統(tǒng)軟件指的是操作系統(tǒng)以及數(shù)據(jù)庫等具有很高的安全性。在系統(tǒng)終端,操作系統(tǒng)應當版本統(tǒng)一,為維護以及管理提供了很大的方便。對系統(tǒng)的終端進行安全管理,主要指的是針對應用軟件進行遠程操控,對于不安全的端口以及軟件進行屏蔽。在系統(tǒng)的終端,安裝殺毒軟件,對系統(tǒng)的補丁進行自動的更新,便于進行集中的控管。對客戶端的操作系統(tǒng)進行定期的掃描殺毒。
3。3訪問控制技術
訪問控制主要指的是對用戶的訪問權限進行控制,允許特定的用戶進行網(wǎng)絡訪問,人網(wǎng)的用戶需要進行身份確認,用戶訪問系統(tǒng)的特定資源,規(guī)定資源的使用程度等等。訪問控制可以加強網(wǎng)絡系統(tǒng)的安全,對網(wǎng)絡資源進行有效的保護。訪問控制的措施包括:第一,設置口令;第二,應用數(shù)字證書等。通過以上方法,驗證、確認用戶的信息,設定訪問的權限,進行網(wǎng)絡跟蹤,并對網(wǎng)絡系統(tǒng)采取防護措施。為了確?诹畹陌踩裕⒅乜诹畹倪x取以及保護。進行訪問控制,主要是為了確保訪問操作的合法性,避免非授權的訪問。
3。4進行風險分析
采用信息加密算法可以增加計算機信息整體的安全性。從傳統(tǒng)的加密方法來看,主要是把密匙作為核心,也就是對稱加密。在進行解密和加密時,用戶可以采用相同的密鑰。近年來,加密算法發(fā)展較快,公開密鑰得到了廣泛的應用,也稱為非對稱加密。進行加密、解密,采用不同的密鑰,主體涵蓋的技術包括RsA以及DsA技術,F(xiàn)在比較常用的是DES、RSA算法,與PGP加密的方式相混合,能夠進行優(yōu)質(zhì)運用。與此同時,還要進行病毒的防御。計算機技術在不斷進步,病毒的形式更加多樣,分辨存在很大的難度,產(chǎn)生很大的危害。
因此,為了保證計算機信息的安全性,我們應當更新技術,不斷研發(fā)防御病毒的方式,使功能更加優(yōu)質(zhì)全面。我們必須進行風險分析,分析利弊,制定適當?shù)墓芾矸椒,使計算機信息安全有所保證。養(yǎng)成規(guī)范操作的習慣,加強密鑰的管理。
四、結(jié)語
隨著計算機技術的廣泛應用,計算機信息安全受到了嚴重的威脅。在現(xiàn)階段,計算機網(wǎng)絡存在問題,網(wǎng)絡自身具有脆弱性,并容易受到潛在的威脅,注重管理,在必要的情況下,需要加強法律的治理,保證網(wǎng)絡系統(tǒng)的安全性。針對個人的使用,采取一定的管理方法。加強計算機的信息安全管理,保證網(wǎng)絡信息的安全性。
【電腦信息安全的威脅和管理策略】相關文章:
神舟電腦的低價策略12-07
信息產(chǎn)品定價策略03-23
淺談機電設備的安全管理策略12-06