計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用

1、    計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用    摘 要：隨著社會(huì)經(jīng)濟(jì)的快速進(jìn)步，計(jì)算機(jī)信息技術(shù)不僅得到了迅速發(fā)展，也得到了廣泛運(yùn)用，在很大程度上帶動(dòng)了社會(huì)的文明與進(jìn)步。計(jì)算機(jī)信息系統(tǒng)在多個(gè)領(lǐng)域有著非常重要的作用，所以對(duì)系統(tǒng)安全的要求也越來越高。鑒于此，本文結(jié)合理論與實(shí)踐經(jīng)驗(yàn)，對(duì)計(jì)算機(jī)信息系統(tǒng)安全的定義以及相關(guān)的安全技術(shù)進(jìn)行系統(tǒng)化地梳理，最后針對(duì)計(jì)算機(jī)系統(tǒng)安全技術(shù)的應(yīng)用提出幾點(diǎn)策略。關(guān)鍵詞：計(jì)算機(jī)信息系統(tǒng)；安全技術(shù)；應(yīng)用隨著計(jì)算機(jī)信息技術(shù)的快速發(fā)展和進(jìn)步，計(jì)算機(jī)信息系統(tǒng)在社會(huì)活動(dòng)的運(yùn)行操作、經(jīng)營(yíng)管理以及決策等方面的應(yīng)用范圍越來越廣，其安全性能更加重要。

2、如果信息系統(tǒng)遭到破壞，勢(shì)必會(huì)導(dǎo)致某些重要的信息泄露，從而影響到生產(chǎn)活動(dòng)。所以，本文對(duì)數(shù)據(jù)庫安全技術(shù)、防火墻技術(shù)等進(jìn)行研究分析，并針對(duì)其應(yīng)用提出幾點(diǎn)建議。因此，本文對(duì)于計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的進(jìn)一步發(fā)展與應(yīng)用有積極的影響。1 計(jì)算機(jī)信息系統(tǒng)安全的定義對(duì)計(jì)算機(jī)信息系統(tǒng)的安全技術(shù)進(jìn)行研究，了解其安全的定義是十分必要的。在理論中，對(duì)計(jì)算機(jī)信息系統(tǒng)安全是這樣定義的：計(jì)算機(jī)信息系統(tǒng)安全指的是構(gòu)成計(jì)算機(jī)信息系統(tǒng)的軟硬件以及數(shù)據(jù)不會(huì)因一系列原因而遭到破壞，同時(shí)能夠確保系統(tǒng)正常、安全地運(yùn)行。所以，計(jì)算機(jī)信息系統(tǒng)涉及的安全措施既包括技術(shù)措施，也包括管理措施等。2 計(jì)算機(jī)信息系統(tǒng)的安全技術(shù)2.1 數(shù)據(jù)庫安全技術(shù) 在

3、計(jì)算機(jī)信息系統(tǒng)中，數(shù)據(jù)有著非常重要的作用。因此，數(shù)據(jù)庫安全技術(shù)在信息系統(tǒng)中有著至關(guān)重要的地位。數(shù)據(jù)庫技術(shù)主要由數(shù)據(jù)管理系統(tǒng)、dba職能、訪問控制、數(shù)據(jù)加密以及跟蹤審查等部分組成。其中，數(shù)據(jù)庫管理系統(tǒng)主要是對(duì)用戶授權(quán)，為保證數(shù)據(jù)安全，防止非授權(quán)用戶進(jìn)入系統(tǒng)；而dba主要是利用數(shù)據(jù)管理系統(tǒng)對(duì)敏感數(shù)據(jù)進(jìn)行分析與處理；訪問控制是對(duì)用戶訪問視窗、目錄、表格等資源進(jìn)行程序控制，當(dāng)用戶訪問某一個(gè)數(shù)據(jù)庫時(shí)不能應(yīng)用其他數(shù)據(jù)庫；數(shù)據(jù)加密指的是基于訪問基礎(chǔ)上的對(duì)數(shù)據(jù)進(jìn)一步加密處理的技術(shù)，能夠防止重要數(shù)據(jù)被盜；跟蹤審查是數(shù)據(jù)庫安全技術(shù)中的一種監(jiān)視措施，主要對(duì)重要的保密數(shù)據(jù)的訪問進(jìn)行跟蹤記錄，一旦出現(xiàn)異常，跟蹤審查可以

4、為事后調(diào)查提供依據(jù)。2.2 防火墻技術(shù) 防火墻系統(tǒng)是外部網(wǎng)與內(nèi)部網(wǎng)之間的訪問控制系統(tǒng)，主要由主機(jī)、路由器、其他網(wǎng)絡(luò)設(shè)備組成。目前，防火墻技術(shù)主要有三種實(shí)現(xiàn)原理，分別是包過濾技術(shù)、代理技術(shù)以及狀態(tài)監(jiān)視技術(shù)。但是，這些技術(shù)的應(yīng)用仍然使防火墻技術(shù)存在一系列的問題，比如無法全部阻止病毒威脅等。包過濾技術(shù)作為基于計(jì)算機(jī)網(wǎng)絡(luò)外層的防火墻技術(shù)，在應(yīng)用中是根據(jù)過濾原則進(jìn)行功能實(shí)現(xiàn)的；代理技術(shù)建立在兩個(gè)網(wǎng)絡(luò)中間的防火墻技術(shù)，通過代理服務(wù)器，接受網(wǎng)絡(luò)之間的服務(wù)請(qǐng)求，如果請(qǐng)求合法，代理技術(shù)將合法的請(qǐng)求發(fā)送至服務(wù)器，并對(duì)用戶進(jìn)行回復(fù)；狀態(tài)監(jiān)視技術(shù)集成了包過濾技術(shù)與代理技術(shù)的優(yōu)勢(shì)，在應(yīng)用中能夠?qū)崿F(xiàn)對(duì)通信各層的檢測(cè)，過濾

5、數(shù)據(jù)包，無須依靠應(yīng)用層代理，通過算法來識(shí)別應(yīng)用層的數(shù)據(jù)1。2.3 密碼技術(shù) 在計(jì)算機(jī)信息系統(tǒng)中，對(duì)數(shù)據(jù)的加密工作主要是通過密碼技術(shù)得以實(shí)現(xiàn)的。目前，計(jì)算機(jī)信息系統(tǒng)中的密碼技術(shù)主要是對(duì)數(shù)據(jù)進(jìn)行密碼設(shè)計(jì)、密碼分析，以及對(duì)密鑰進(jìn)行管理，同時(shí)也包括密碼驗(yàn)證技術(shù)等。密碼技術(shù)又可以分為對(duì)稱密鑰加密技術(shù)與非對(duì)稱密鑰加密技術(shù)。對(duì)稱密鑰加密技術(shù)中最為典型的是數(shù)據(jù)加密標(biāo)準(zhǔn)算法。主要是通過56位密鑰對(duì)64位數(shù)據(jù)進(jìn)行加密，加密過程中對(duì)數(shù)據(jù)塊進(jìn)行替換或者變換處理，然后將各種密文串聯(lián)起來。這一技術(shù)主要需要軟件與硬件共同實(shí)現(xiàn)。非對(duì)稱密鑰加密技術(shù)主要是存在兩個(gè)密鑰，一個(gè)是解密人知道，一個(gè)是公開密鑰。其加密原理如下圖1所示2：

6、3 計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的應(yīng)用措施為了確保計(jì)算機(jī)信息系統(tǒng)的安全利用或者安全技術(shù)的安全應(yīng)用。本文結(jié)合經(jīng)驗(yàn)提出以下幾種措施。3.1 常規(guī)應(yīng)用措施 一方面，確保計(jì)算機(jī)等設(shè)備的安全，防治電磁污染、自然因素等對(duì)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行造成破壞與影響；另一方面，為了提高計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行效率，應(yīng)對(duì)信息處理的過程進(jìn)行維護(hù)，可以組織專業(yè)的計(jì)算機(jī)人員強(qiáng)化管理，防治非法侵入；此外，對(duì)信息數(shù)據(jù)的采集、錄入、加工等流程進(jìn)行專業(yè)處理與嚴(yán)格控制，確保數(shù)據(jù)的安全性、完整性，也是維護(hù)信息系統(tǒng)的一種安全措施。3.2 防病毒措施 為了使各項(xiàng)安全技術(shù)得以充分發(fā)揮與利用其作用，對(duì)病毒進(jìn)行防范是至關(guān)重要的。所以，首先應(yīng)為安全技

7、術(shù)的應(yīng)用提供良好的基礎(chǔ)環(huán)境，采用性能較好的殺毒程序，其次是使用防病毒芯片等硬件，防治病毒對(duì)系統(tǒng)的侵害以及對(duì)安全技術(shù)的威脅3。3.3 網(wǎng)絡(luò)安全措施 為了確保計(jì)算機(jī)信息系統(tǒng)的安全，應(yīng)充分發(fā)揮防火墻技術(shù)以及入侵檢測(cè)技術(shù)的應(yīng)用。所以，要求在計(jì)算機(jī)信息系統(tǒng)應(yīng)用中，對(duì)防火墻技術(shù)進(jìn)行不斷地改進(jìn)與完善，從而為信息系統(tǒng)提供安全的網(wǎng)絡(luò)環(huán)境。此外，通過入侵檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行監(jiān)視，對(duì)可能發(fā)生的威脅進(jìn)行檢測(cè)分析，從而進(jìn)一步提高計(jì)算機(jī)信息系統(tǒng)的安全管理效率，提高信息系統(tǒng)安全結(jié)構(gòu)的完整性4。4 結(jié)束語本文主要對(duì)計(jì)算機(jī)信息系統(tǒng)的安全進(jìn)行了定義，然后對(duì)計(jì)算機(jī)信息系統(tǒng)中的密碼技術(shù)、防火墻技術(shù)以及數(shù)據(jù)庫安全技術(shù)的原理以及應(yīng)用進(jìn)行了分析。為了使計(jì)算機(jī)信息系統(tǒng)的安全技術(shù)得以充分利用以及提高計(jì)算機(jī)信息系統(tǒng)的安全，本文結(jié)合理論與工作經(jīng)驗(yàn)，提出了幾種常規(guī)性的措施、防病毒措施以及網(wǎng)絡(luò)安全措施?？偟貋碚f，由于篇幅問題，本文的研究還不夠深入。但是，對(duì)于計(jì)算機(jī)信息系統(tǒng)的進(jìn)一步認(rèn)識(shí)有比較積極的作用。參考文獻(xiàn)：1金琳.淺談?dòng)?jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用j.計(jì)算機(jī)光盤軟件與應(yīng)用，2014，08（20）：168-170.2林洋.信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估模型及其應(yīng)用研究d.大連海事大學(xué)，2013，05（14）：77-79.3趙璞