- 相關(guān)推薦
電腦信息安全的威脅和管理策略
安全性較高的系統軟件指的是操作系統以及數據庫等具有很高的安全性，下面是小編搜集整理的一篇探究計算機信息安全問(wèn)題的論文范文，歡迎閱讀借鑒。
一、計算機信息安全
計算機網(wǎng)絡(luò )技術(shù)不斷發(fā)展，應用較為廣泛，但是也存在安全性問(wèn)題，使個(gè)人或者企事業(yè)單位面臨威脅。如果計算機信息管理的方法不恰當，會(huì )使機密的信息被竊取，引起經(jīng)濟損失。對計算機信息進(jìn)行安全管理成為重要的問(wèn)題。計算機安全保護的目的主要是進(jìn)行信息的安全管理，保證計算機在存儲信息方面具備完整性以及機密性，信息的效用價(jià)值被激發(fā)出來(lái)。
二、計算機信息安全存在的問(wèn)題
信息安全威脅主要指的是人、事、物對某一資源信息造成的威脅，主要安全威脅表現在以下方面：機密性;完整性;可用性;真實(shí)性;可控性。安全威脅可以分為兩類(lèi)：主動(dòng)威脅、被動(dòng)威脅。主動(dòng)威脅指的是對信息作出修改，被動(dòng)威脅指的是對信息只做監聽(tīng)不做修改。
2。1攻擊方式
信息的安全問(wèn)題一直受到人們的關(guān)注，對計算機進(jìn)行侵襲的方式花樣百出。典型的方式包括：（）l信息泄露;（2）重放;（3）拒絕服務(wù)。無(wú)法訪(fǎng)問(wèn)信息資源，延遲操作。（4）否認：（5）業(yè)務(wù)流分析：（6）病毒。
2。2網(wǎng)絡(luò )外部因素出現問(wèn)題
網(wǎng)絡(luò )外部因素是出現信息安全的重要原因，在信息安全問(wèn)題中處于關(guān)鍵地位。主要表現在：（）l借助技術(shù)手段進(jìn)行網(wǎng)絡(luò )干擾;（2）借助先進(jìn)的設備，植人病毒等，威脅信息系統。
2。3網(wǎng)絡(luò )內部因素出現的問(wèn)題
網(wǎng)絡(luò )系統具有脆弱性，是信息安全問(wèn)題的內因。主要表現在：（l）安全策略與安全管理有待完善;（2）軟件系統存在漏洞;（3）網(wǎng)絡(luò )協(xié)議體系存在問(wèn)題。
三、計算機信息安全管理的方法
3。1進(jìn)行信息加密
在安裝防火墻軟件后，不能有效防御系統內部的威脅，在這種情況下，可以采用信息加密的技術(shù)，把明文文件、數據信息等進(jìn)行優(yōu)質(zhì)化處理，進(jìn)行密文的傳送，到達目的地后，錄人密鑰，重現原來(lái)的信息內容，對信息文件設置安全保護，使數據資源保持安全性。與加密過(guò)程相反的是解密，主要是轉化已經(jīng)編碼的信息，還原本來(lái)的信息。根據系統功能的要求，選擇信息加密的手段，保證信息的安全性以及可靠性。
3。2采用安全性較高的系統軟件
安全性較高的系統軟件指的是操作系統以及數據庫等具有很高的安全性。在系統終端，操作系統應當版本統一，為維護以及管理提供了很大的方便。對系統的終端進(jìn)行安全管理，主要指的是針對應用軟件進(jìn)行遠程操控，對于不安全的端口以及軟件進(jìn)行屏蔽。在系統的終端，安裝殺毒軟件，對系統的補丁進(jìn)行自動(dòng)的更新，便于進(jìn)行集中的控管。對客戶(hù)端的操作系統進(jìn)行定期的掃描殺毒。
3。3訪(fǎng)問(wèn)控制技術(shù)
訪(fǎng)問(wèn)控制主要指的是對用戶(hù)的訪(fǎng)問(wèn)權限進(jìn)行控制，允許特定的用戶(hù)進(jìn)行網(wǎng)絡(luò )訪(fǎng)問(wèn)，人網(wǎng)的用戶(hù)需要進(jìn)行身份確認，用戶(hù)訪(fǎng)問(wèn)系統的特定資源，規定資源的使用程度等等。訪(fǎng)問(wèn)控制可以加強網(wǎng)絡(luò )系統的安全，對網(wǎng)絡(luò )資源進(jìn)行有效的保護。訪(fǎng)問(wèn)控制的措施包括：第一，設置口令;第二，應用數字證書(shū)等。通過(guò)以上方法，驗證、確認用戶(hù)的信息，設定訪(fǎng)問(wèn)的權限，進(jìn)行網(wǎng)絡(luò )跟蹤，并對網(wǎng)絡(luò )系統采取防護措施。為了確�？诹畹陌踩�，要注重口令的選取以及保護。進(jìn)行訪(fǎng)問(wèn)控制，主要是為了確保訪(fǎng)問(wèn)操作的合法性，避免非授權的訪(fǎng)問(wèn)。
3。4進(jìn)行風(fēng)險分析
采用信息加密算法可以增加計算機信息整體的安全性。從傳統的加密方法來(lái)看，主要是把密匙作為核心，也就是對稱(chēng)加密。在進(jìn)行解密和加密時(shí)，用戶(hù)可以采用相同的密鑰。近年來(lái)，加密算法發(fā)展較快，公開(kāi)密鑰得到了廣泛的應用，也稱(chēng)為非對稱(chēng)加密。進(jìn)行加密、解密，采用不同的密鑰，主體涵蓋的技術(shù)包括RsA以及DsA技術(shù)�，F在比較常用的是DES、RSA算法，與PGP加密的方式相混合，能夠進(jìn)行優(yōu)質(zhì)運用。與此同時(shí)，還要進(jìn)行病毒的防御。計算機技術(shù)在不斷進(jìn)步，病毒的形式更加多樣，分辨存在很大的難度，產(chǎn)生很大的危害。
因此，為了保證計算機信息的安全性，我們應當更新技術(shù)，不斷研發(fā)防御病毒的方式，使功能更加優(yōu)質(zhì)全面。我們必須進(jìn)行風(fēng)險分析，分析利弊，制定適當的管理方法，使計算機信息安全有所保證。養成規范操作的習慣，加強密鑰的管理。
四、結語(yǔ)
隨著(zhù)計算機技術(shù)的廣泛應用，計算機信息安全受到了嚴重的威脅。在現階段，計算機網(wǎng)絡(luò )存在問(wèn)題，網(wǎng)絡(luò )自身具有脆弱性，并容易受到潛在的威脅，注重管理，在必要的情況下，需要加強法律的治理，保證網(wǎng)絡(luò )系統的安全性。針對個(gè)人的使用，采取一定的管理方法。加強計算機的信息安全管理，保證網(wǎng)絡(luò )信息的安全性。
【電腦信息安全的威脅和管理策略】相關(guān)文章：
企業(yè)信息安全管理體系構建的要點(diǎn)與策略論文06-29
神舟電腦的低價(jià)策略12-07
信息產(chǎn)品定價(jià)策略03-23
淺談機電設備的安全管理策略12-06