基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文（精選15篇）
當代，論文常用來(lái)指進(jìn)行各個(gè)學(xué)術(shù)領(lǐng)域的研究和描述學(xué)術(shù)研究成果的文章，簡(jiǎn)稱(chēng)之為論文。以下是小編幫大家整理的基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文，歡迎閱讀與收藏。
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇1
摘要：
現代信息技術(shù)飛速發(fā)展，物聯(lián)網(wǎng)技術(shù)的應用范圍日益廣泛。物聯(lián)網(wǎng)改變了人們的生活方式、工作方式，加快了信息的交互傳遞。本文將立足物聯(lián)網(wǎng)，探討信息安全管理路徑，以期為有識之士提供參考。
關(guān)鍵詞：
物聯(lián)網(wǎng)技術(shù)，信息安全，安全管理
引言：
進(jìn)入新世紀以來(lái)，我國經(jīng)濟繁榮發(fā)展，科學(xué)技術(shù)獲得重大突破。物聯(lián)網(wǎng)技術(shù)作為現代科技的代表，被應用在生產(chǎn)生活的各個(gè)領(lǐng)域。物聯(lián)網(wǎng)信息具有重要性，需要保障物聯(lián)網(wǎng)信息安全，推動(dòng)物聯(lián)網(wǎng)技術(shù)穩態(tài)發(fā)展。我國應該充分重視物聯(lián)網(wǎng)信息安全防護，構建現代化的信息安防系統。
1、物聯(lián)網(wǎng)技術(shù)概述
1.1意義
物聯(lián)網(wǎng)以互聯(lián)網(wǎng)作為依托，是指在互聯(lián)網(wǎng)發(fā)展背景下的數據交互。在新的時(shí)代背景下，互聯(lián)網(wǎng)得到擴展，使人們的生活發(fā)生改變。物聯(lián)網(wǎng)技術(shù)對信息進(jìn)行整合，實(shí)現了數據的共享，創(chuàng )造了新的發(fā)展模式，推動(dòng)了國民經(jīng)濟的可持續發(fā)展。在物聯(lián)網(wǎng)技術(shù)未誕生以前，物與物之間的聯(lián)系并不緊密，人施加作用后才能實(shí)現物物連接。
在物聯(lián)網(wǎng)技術(shù)誕生以后，物品之間的聯(lián)系得到凸顯，物品的應用效率明顯提高[1]。以空調為例，在未應用物聯(lián)網(wǎng)技術(shù)之前，人們需要手動(dòng)操作空調控制器，調節室內溫度。在應用物聯(lián)網(wǎng)技術(shù)之后，空調內接入了智能芯片。在物聯(lián)網(wǎng)系統作用下，人們可以通過(guò)手機調節室內溫度。物聯(lián)網(wǎng)打破了時(shí)間和空間的界限，為人們的生活提供了諸多便利，得到了人們的普遍青睞。物聯(lián)網(wǎng)技術(shù)的價(jià)值不僅體現在日常生活中，且體現在社會(huì )生產(chǎn)中。物聯(lián)網(wǎng)技術(shù)具有智能化特征，推動(dòng)了社會(huì )生產(chǎn)進(jìn)程，提高了社會(huì )生產(chǎn)效率。
1.2核心技術(shù)
物聯(lián)網(wǎng)技術(shù)主要包括以下幾類(lèi)核心技術(shù)：
第一是射頻識別技術(shù)。
這一技術(shù)的應用范圍非常廣泛，能夠迅速識別重要信息，成為代表性標簽。其中RFID技術(shù)的應用最為普遍，其通過(guò)發(fā)送、接收信號等實(shí)現了信息數據的交互。射頻識別技術(shù)的抗干擾能力非常強，能夠削弱外部環(huán)境的干擾。此外，射頻識別技術(shù)的信息辨識速度較快，能夠提高工作效率，實(shí)現人力資源物力資源的最大化。
第二是傳感技術(shù)[2]。
人類(lèi)的感知能力有限，并不能對外部環(huán)境進(jìn)行充分感知，傳感技術(shù)彌補了人類(lèi)的感知缺陷，為人們提供了更多的有價(jià)值信息。物聯(lián)網(wǎng)傳感技術(shù)能夠對信號進(jìn)行加工處理，洞察外部環(huán)境變化，對外部信息進(jìn)行有效整合。在傳感器的作用下，人與人之間的交流更加便捷，信息交互掙脫了時(shí)間和空間的束縛。在應用傳感技術(shù)的過(guò)程中，必須引入傳感器這一元件。
第三是芯片技術(shù)。
在現實(shí)生活中，芯片技術(shù)具有極高的應用價(jià)值。芯片技術(shù)是智能技術(shù)的集中體現，也是物聯(lián)網(wǎng)技術(shù)的重要組成部分。物聯(lián)網(wǎng)技術(shù)能夠通過(guò)傳感器感知外部環(huán)境，獲取環(huán)境數據和環(huán)境信息，并通過(guò)信號調節環(huán)境，為人們創(chuàng )設良好的生活環(huán)境。傳感器中有智能芯片，智能芯片直接決定了傳感器作用的發(fā)揮。智能芯片的靈敏度越高，傳感器的穩定性越好。在未來(lái)的發(fā)展過(guò)程中，需要將著(zhù)眼點(diǎn)放在智能芯片的開(kāi)發(fā)上，不斷加大技術(shù)研發(fā)力度。
2、物聯(lián)網(wǎng)信息面臨的安全風(fēng)險
物聯(lián)網(wǎng)信息面臨安全風(fēng)險，為了保證物聯(lián)網(wǎng)信息系統的穩定運行，需要保障數據完整性，采用數據加密等手段[3]。具體而言，物聯(lián)網(wǎng)信息面臨的安全威脅包括以下三類(lèi)：
第一是意外風(fēng)險，物聯(lián)網(wǎng)信息系統可能因非惡意企圖陷入風(fēng)險。
第二是管理風(fēng)險，物聯(lián)網(wǎng)信息系統可能在管理機制欠缺的情況下陷入風(fēng)險。
第三是故意風(fēng)險，物聯(lián)網(wǎng)信息系統可能受到黑客等不法分子的惡意攻擊。
物聯(lián)網(wǎng)信息面臨安全威脅，包括以下幾類(lèi)：
第一、不法之徒對自己的身份進(jìn)行隱瞞，冒充其他網(wǎng)絡(luò )實(shí)體，與系統進(jìn)行通信，盜取了物聯(lián)網(wǎng)信息系統中的數據。第二，不法之徒采用監聽(tīng)手段，應用了竊聽(tīng)設備等，對網(wǎng)絡(luò )信息數據進(jìn)行了竊取。
第三、不法之徒違反了安全條例，在沒(méi)有授權的情況下侵入到物聯(lián)網(wǎng)信息系統之中。
第四、不法之徒對物聯(lián)網(wǎng)信息系統數據進(jìn)行了篡改，惡意刪除或增加數據，導致數據傳輸次序發(fā)生改變。
第五、不法之徒抵賴(lài)自身的違法行為，拒絕承擔損害信息數據的后果。
第六、不法之徒偽造了信息，導致物聯(lián)網(wǎng)信息數據的可信賴(lài)性下降。
第七、不法之徒對物聯(lián)網(wǎng)信息系統進(jìn)行統計，采用信息泛濫方式阻塞數據傳輸的'通道，或直接導致系統陷入癱瘓[4]。
第八、不法之徒在系統內設置了特洛伊木馬，導致系統無(wú)法正常運行。
第九、不法之徒尋找信息接口引入了計算機病毒，阻礙了物聯(lián)網(wǎng)信息系統的運作。
以上安全威脅都是黑客常用的攻擊手段，而上述攻擊手段都會(huì )對物聯(lián)網(wǎng)信息系統產(chǎn)生不利影響，導致物聯(lián)網(wǎng)信息泄露等。之所以會(huì )出現上述情況，是因為物聯(lián)網(wǎng)信息系統的安全防護能力偏弱，系統內存在某些弱點(diǎn)。為了保護數據信息，需要開(kāi)展信息安全管理，提供信息安全保障。
3、物聯(lián)網(wǎng)信息安全管理的有效路徑
3.1優(yōu)化基礎結構
信息系統基礎結構受到外部環(huán)境的影響，為了優(yōu)化信息系統基礎結構，需要把控其影響要素，全方位開(kāi)展信息安全管理。調制解調器是網(wǎng)絡(luò )基礎結構的關(guān)鍵，黑客在攻擊系統時(shí)，主要通過(guò)調制解調器隱藏。軟盤(pán)最容易成為病毒傳播的通道，也最容易泄露數據，加劇信息安全風(fēng)險。
很多黑客采用電子干擾等方式竊取物聯(lián)網(wǎng)信息系統內的信息，電磁輻射影響了系統內其他設備的正常運行。在分析信息系統基礎結構的外部影響要素后，需要采用應對性舉措，構建全方位的信息安全管理體系。一方面，需要充分認識信息安全管理的動(dòng)態(tài)特征，提高安全等級，對數據流進(jìn)行動(dòng)態(tài)監測。另一方面，需要不斷優(yōu)化頂層設計，注重信息安全管理，構建完善的管理機制，分析設備運行情況[5]。
3.2完善網(wǎng)絡(luò )機制
在物聯(lián)網(wǎng)系統運行過(guò)程中，需要把握不同業(yè)務(wù)層之間的關(guān)系，協(xié)調各個(gè)業(yè)務(wù)層運轉，保障物聯(lián)網(wǎng)系統安全。網(wǎng)絡(luò )層與業(yè)務(wù)層聯(lián)系緊密，需要對網(wǎng)絡(luò )層、業(yè)務(wù)層的運行情況進(jìn)行分析，提出相應的業(yè)務(wù)請求，并構建靈活的處理機制，對不同業(yè)務(wù)層的信息數據進(jìn)行整合。網(wǎng)絡(luò )運行機制容易陷入無(wú)序狀態(tài)，使黑客有機可趁，因此需要對網(wǎng)絡(luò )運行機制進(jìn)行梳理，保障物聯(lián)網(wǎng)信息系統的數據安全，對數據進(jìn)行保密。
3.3應用密碼芯片
密碼芯片是現代技術(shù)的產(chǎn)物，能夠對數據進(jìn)行安全防護，避免數據損害，阻礙物聯(lián)網(wǎng)系統的持續運行。在配置密碼芯片之前，需要架構數據安全網(wǎng)關(guān)，保障數據的可靠性。網(wǎng)關(guān)被設置在信息處理中心之間，實(shí)現了物聯(lián)網(wǎng)與互聯(lián)網(wǎng)的連通。在物聯(lián)網(wǎng)終端設備中需要安裝密碼芯片，應用密碼設備，對關(guān)鍵數據、關(guān)鍵信息進(jìn)行加密認證。同時(shí)應該加強訪(fǎng)問(wèn)控制，獲取訪(fǎng)客信息，判斷訪(fǎng)客身份，達到數據安全防護的目的[6]。
3.4完善法律法規
沒(méi)有規矩不成方圓，只有強化外部約束，完善法律法規，才能增強警惕意識，打擊違法犯罪行為。當前我國物聯(lián)網(wǎng)技術(shù)處在發(fā)展初期，在發(fā)展推廣過(guò)程中難免會(huì )遇到問(wèn)題。我國仍未構建完善的物聯(lián)網(wǎng)管理體系，物聯(lián)網(wǎng)數據信息保護缺乏必要的法律依據。物聯(lián)網(wǎng)技術(shù)的應用范圍廣泛，涉及的利益主體較多，重要信息多不可數。為了保障信息安全，立法部門(mén)需要承擔重要責任，考察物聯(lián)網(wǎng)技術(shù)的發(fā)展狀況，推行相關(guān)法律法規。國外物聯(lián)網(wǎng)技術(shù)較為成熟，法律體系更加完善。我國可以借鑒國外法律法規，推動(dòng)物聯(lián)網(wǎng)技術(shù)的穩定發(fā)展。
結語(yǔ)
綜上所述，我國的經(jīng)濟社會(huì )飛速發(fā)展，現代信息技術(shù)得到了廣泛應用。物聯(lián)網(wǎng)技術(shù)是現代信息技術(shù)的代表，其改變了人們的生活方式、工作方式，提高了社會(huì )生產(chǎn)效率，創(chuàng )造了更多的經(jīng)濟效益。值得注意的是，物聯(lián)網(wǎng)信息容易泄露，物聯(lián)網(wǎng)信息系統面臨安全風(fēng)險。為了避免出現上述情況，應該完善管理機制，加強信息安全防護。
參考文獻
[1]張星，姚美菱，李莉，田芳，王賀珍.物聯(lián)網(wǎng)終端設備的安全挑戰與保障分析[J].電信快報，2019(08):34-36.
[2]李紅蓮.積極開(kāi)展GB35114標準符合性檢測工作確保視頻監控聯(lián)網(wǎng)信息安全——專(zhuān)訪(fǎng)國家安全防范報警系統產(chǎn)品質(zhì)量監督檢驗中心(北京)胡志昂主任[J].中國安防，2019(08):1-5.
[3]李勇.黑龍江墾區農業(yè)物聯(lián)網(wǎng)建設過(guò)程中網(wǎng)絡(luò )與信息安全方案[J].現代化農業(yè)，2019(06):70.
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇2
摘要：基于信息安全技術(shù)內涵探討了企業(yè)經(jīng)營(yíng)管理與發(fā)展建設進(jìn)程中應用信息安全技術(shù)的重要性，分析了企業(yè)管理中存在的安全問(wèn)題，并制定了有針對性的安全策略。對全面提升企業(yè)信息安全技術(shù)應用水平，推動(dòng)其實(shí)現又好又快的全面發(fā)展，有重要的實(shí)踐意義。
關(guān)鍵詞：企業(yè)；信息安全技術(shù)；應用
1.概述
現代企業(yè)經(jīng)營(yíng)發(fā)展進(jìn)程中面對日益激烈的市場(chǎng)競爭環(huán)境，積極采用信息化管理模式，引入現代信息技術(shù)手段勢在必行。隨著(zhù)企業(yè)信息化發(fā)展進(jìn)程的不斷深入，網(wǎng)絡(luò )安全問(wèn)題漸漸變成企業(yè)快速發(fā)展階段中的絆腳石。為此，做好信息安全建設，加強安全管理，有效應用信息安全技術(shù)成為一項重要對策。
2.信息安全技術(shù)內涵
信息安全技術(shù)具體涵蓋防火墻系統技術(shù)、保密技術(shù)、防范病毒系統、入侵檢測系統、專(zhuān)用網(wǎng)系統技術(shù)、安全掃描、虛擬技術(shù)手段等。信息安全技術(shù)應用功能在于保證各類(lèi)重要信息資源的完整、安全，確保不會(huì )出現機密信息丟失的問(wèn)題，同時(shí)體現信息資源的可用性，提升信息系統的可靠穩定性。另外，還可預防由于系統自身出現故障導致信息數據外流或是有害內容蔓延引起不良的社會(huì )反映。有效應用信息安全技術(shù)可全面抵御病毒入侵造成的傷害、避免惡意代碼造成的`不良攻擊，促進(jìn)信息系統可靠安全的應用與運行。
3.企業(yè)發(fā)展運行中信息安全技術(shù)應用重要性
企業(yè)發(fā)展運行中有效應用信息安全技術(shù)創(chuàng )建信息安全管理系統極為重要，其主體優(yōu)勢表現在下述幾個(gè)方面。首先，可滿(mǎn)足企業(yè)自動(dòng)化發(fā)展經(jīng)營(yíng)的現實(shí)需要，在企業(yè)內部創(chuàng )建網(wǎng)絡(luò )化管理模式，輔助企業(yè)制定智能化管理對策。透過(guò)信息安全系統，可實(shí)現全面信息共享，使企業(yè)庫存量全面降低、縮減運營(yíng)管理與生產(chǎn)成本。同時(shí)，企業(yè)可全面明確客戶(hù)現實(shí)需要，進(jìn)而依照具體需求做好生產(chǎn)分配，全面提升工作效率，使各項信息數據第一時(shí)間更新。信息流則可更快速的在企業(yè)內部或是各個(gè)企業(yè)單位之中流動(dòng)。當然，伴隨企業(yè)信息化建設步伐的日益加快，信息安全問(wèn)題逐步顯現出來(lái)并成為新時(shí)期現代社會(huì )需要共同應對的一項重要課題。為確保企業(yè)信息化發(fā)展應用技術(shù)可靠安全，需要引入現代化網(wǎng)絡(luò )系統、必備的管理程序，保護信息數據機密、內容完整、實(shí)用可靠。企業(yè)應依照自身發(fā)展特征、核心價(jià)值創(chuàng )建與之適應的信息系統，對網(wǎng)絡(luò )資源形成良好保障，確保各項控制業(yè)務(wù)的可靠運轉。例如，需要對系統應用的物理環(huán)境進(jìn)行動(dòng)態(tài)化安全監測，確保企業(yè)各項資源、系統設施的可靠安全，設定應急預案，做好應用系統、各類(lèi)軟硬件工具安全維護管理。
4.企業(yè)管理存在的安全問(wèn)題
縱觀(guān)當前企業(yè)經(jīng)營(yíng)管理發(fā)展不難看出，其存在一定的信息安全問(wèn)題，倘若不加控制，采用科學(xué)有效的安全技術(shù)手段，將導致內部重要信息非法泄露、被不良篡改，甚至被黑客竊取。具體來(lái)說(shuō)，較多企業(yè)存在防范網(wǎng)絡(luò )安全問(wèn)題意識薄弱的現象。伴隨數字化、現代化技術(shù)的快速發(fā)展，網(wǎng)絡(luò )辦公室管理模式受到更多企業(yè)的追捧，然而由于大部分企業(yè)過(guò)分依賴(lài)辦公自動(dòng)化系統，導致單位內部安全防護系統受到了越來(lái)越大的威脅。較多員工由于沒(méi)能重視安全防護管理，制定的安全機制并不完善，采用的網(wǎng)絡(luò )恢復手段較為陳舊，總體防御能力不強，進(jìn)而令企業(yè)重要的信息資源面臨著(zhù)更大的威脅與影響。一些非法分子為了竊取企業(yè)機密信息、獲取更大利益而采用高科技手段入侵至企業(yè)辦公自動(dòng)化系統中，對各類(lèi)網(wǎng)絡(luò )信息肆意竊取。更有甚者冒充企業(yè)員工在網(wǎng)絡(luò )上從事欺騙行為，對重要信息內容進(jìn)行篡改導致一部分數據資源泄露出來(lái)，該類(lèi)現象均對企業(yè)信息系統造成了不良威脅，成為主要的不安全因素。當前，企業(yè)信息化系統感染病毒的途徑多種多樣，例如打開(kāi)不明電子郵件、登錄網(wǎng)站下載軟件工具、打開(kāi)不明文件等，均有可能激發(fā)病毒，同時(shí)其快速廣泛的傳播也會(huì )導致網(wǎng)絡(luò )病毒造成的危害快速擴大。
5.企業(yè)管理中信息安全技術(shù)應用科學(xué)對策
為全面提升企業(yè)管理綜合水平，開(kāi)創(chuàng )優(yōu)質(zhì)安全的信息技術(shù)應用環(huán)境，首要對策在于確保物理安全，杜絕計算機應用系統、服務(wù)器系統、打印機等重要硬件工具以及通信鏈路受到自然災害的影響，或是出現人為破壞的現象以及引發(fā)搭線(xiàn)攻擊問(wèn)題。通過(guò)應用信息安全物理防控對策可快速檢驗用戶(hù)身份以及訪(fǎng)問(wèn)權限，預防非法越權行為，給企業(yè)計算機應用系統開(kāi)創(chuàng )一個(gè)優(yōu)質(zhì)的電磁兼容運行環(huán)境。企業(yè)可創(chuàng )建相對完備、合理的安全管理機制，以預防非法入侵控制室以及引發(fā)各類(lèi)偷竊行為、人為破壞事件。為有效保障企業(yè)網(wǎng)絡(luò )系統安全，應采取必要的訪(fǎng)問(wèn)控制對策。具體來(lái)說(shuō)即確保各類(lèi)重要網(wǎng)絡(luò )資源不會(huì )被非法訪(fǎng)問(wèn)或是應用，同時(shí)還是確保網(wǎng)絡(luò )系統可靠、資源完整全面的必要途徑。具體來(lái)說(shuō)，企業(yè)可進(jìn)一步加強網(wǎng)絡(luò )登錄訪(fǎng)問(wèn)控制、應用權限控制、目錄安全級別管控、服務(wù)器應用安全管控、系統檢測、鎖定目標與控制系統端口以及重要結點(diǎn)。另外，企業(yè)應進(jìn)一步加強防火墻控制，有效預防網(wǎng)絡(luò )系統中出現黑客入侵、非法登錄網(wǎng)絡(luò )系統的問(wèn)題。通過(guò)創(chuàng )建防火墻系統，企業(yè)可控制進(jìn)、出通信系統的門(mén)檻，通過(guò)創(chuàng )建有效的監控體系阻隔企業(yè)內外網(wǎng)，進(jìn)而將外網(wǎng)入侵事件機率大大降低。目前，普遍應用的技術(shù)手段包括包過(guò)濾系統技術(shù)、代理技術(shù)以及雙穴主機系統技術(shù)等。通過(guò)信息加密技術(shù)手段可確保企業(yè)內網(wǎng)信息、資源的可靠安全。一般來(lái)說(shuō)，有效的技術(shù)手段包括鏈路加密、結點(diǎn)以及端點(diǎn)加密技術(shù)等。企業(yè)可依照自身現實(shí)需要采取與之相適應的加密技術(shù)手段，進(jìn)而有效防控信息安全問(wèn)題，達到事半功倍的工作效果�？傊�，信息時(shí)代，企業(yè)應用有效的信息安全技術(shù)十分必要。面對日益激烈的市場(chǎng)競爭環(huán)境，誰(shuí)創(chuàng )建了安全可靠的信息化工作系統，誰(shuí)便擁有了寶貴財富，將全面提升工作效率，使重要的企業(yè)信息資源得到最合理化的應用。為此，我們只有針對現實(shí)工作中存在的問(wèn)題制定科學(xué)對策，方能真正激發(fā)信息安全技術(shù)應用價(jià)值，推動(dòng)現代企業(yè)實(shí)現可持續的全面發(fā)展。
參考文獻:
[1]董淑杰，翟慧慧，姜麗珍，路正霞.信息安全技術(shù)在電力內網(wǎng)中的應用[J].電子測試，2016(7).
[2]楊晗，袁野.淺論電子科技企業(yè)信息安全技術(shù)[J].電子制作，2015(6).
[3]孫英奇.計算機信息安全技術(shù)的應用與改進(jìn)措施[J].中國電子商務(wù)，2013(17).
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇3
計算機隨著(zhù)時(shí)代的進(jìn)步已經(jīng)進(jìn)入千家萬(wàn)戶(hù)，而計算機網(wǎng)絡(luò )技術(shù)也隨著(zhù)計算機的普及得到了最廣泛地應用和推廣。尤其是近幾年，隨著(zhù)物聯(lián)網(wǎng)以及云計算等計算的快速發(fā)展，信息以及數據量在高速增長(cháng)，而人類(lèi)已經(jīng)步入大數據時(shí)代。但是，與此同時(shí)，計算機網(wǎng)絡(luò )技術(shù)的快速發(fā)展使得網(wǎng)絡(luò )信息安全成為網(wǎng)絡(luò )的一個(gè)重要安全隱患，其不僅會(huì )使整個(gè)計算機系統出現癱瘓現象，還會(huì )導致系統無(wú)法正常運轉，給網(wǎng)絡(luò )用戶(hù)造成經(jīng)濟損失。由此可見(jiàn)，加大對計算機網(wǎng)絡(luò )信息安全技術(shù)方面的研究，從而提高大數據環(huán)境下網(wǎng)絡(luò )的安全性，將具有十分重要的現實(shí)意義。
1大數據時(shí)代以及網(wǎng)絡(luò )信息安全分析
1.1大數據時(shí)代概述
隨著(zhù)計算機網(wǎng)絡(luò )以及通信技術(shù)的快速發(fā)展和應用，全球信息化程度越來(lái)越高，幾乎各行各業(yè)以及各個(gè)領(lǐng)域都被計算機網(wǎng)絡(luò )所覆蓋，同時(shí)大量數據和信息也逐漸滲透到其中，最終促進(jìn)了信息行業(yè)以及網(wǎng)絡(luò )通信行業(yè)的高度發(fā)展，這就表示人類(lèi)已經(jīng)邁入大數據時(shí)代。大數據時(shí)代主要是通過(guò)數據和信息的形式滲透到各個(gè)領(lǐng)域和行業(yè)中，然后再通過(guò)感知、共享和保存海量信息以及數據來(lái)構建數字世界。在大數據時(shí)代下，人們逐漸開(kāi)始通過(guò)對事實(shí)數據的分析與參考，來(lái)做出各種決策或者是來(lái)看待各種問(wèn)題。由此可見(jiàn)，大數據時(shí)代將引領(lǐng)社會(huì )的巨大變革。
1.2大數據時(shí)代下的網(wǎng)絡(luò )信息安全問(wèn)題
隨著(zhù)計算機網(wǎng)絡(luò )技術(shù)的廣泛應用，在各個(gè)領(lǐng)域內發(fā)揮的作用越來(lái)越突出，而大數據就是在這種背景下形成的，信息和數據對于生產(chǎn)和生活的發(fā)展起著(zhù)越來(lái)越重要的作用，因此，對信息和數據安全的保護也就顯得十分重要，而要想實(shí)現對信息和數據的安全保護，就要從計算機網(wǎng)絡(luò )信息安全技術(shù)入手。在大數據時(shí)代下，計算機網(wǎng)絡(luò )信息安全涉及各種不同的領(lǐng)域和技術(shù)，只有通過(guò)對多種相關(guān)技術(shù)的綜合利用。才能夠在一定程度上確保計算機網(wǎng)絡(luò )的安全性。大數據時(shí)代下，計算機網(wǎng)絡(luò )信息安全問(wèn)題帶來(lái)的威脅有以下幾個(gè)方面。
第一，泄密。大數據時(shí)代下，網(wǎng)絡(luò )對一些比較敏感數據和信息的傳輸與處理越來(lái)越多，該系統一旦出現泄密等安全問(wèn)題，那么就會(huì )造成極大的影響，尤其是軍事單位以及政府機構，泄漏會(huì )對其造成更大的危害。
第二，服務(wù)中斷。如果系統受到惡意攻擊，那么就很有可能使得整個(gè)計算機系統不能正常運轉，例如：視頻會(huì )議中斷以及內部文件無(wú)法流轉等，這不僅會(huì )導致正常工作的混亂，而且還大大降低了工作效率。
第三，經(jīng)濟損失。當前，很多行業(yè)的計算機系統內部具有很多敏感性的數據和信息，尤其是一些金融行業(yè)的財務(wù)方面的數據和資料，一旦受到惡意攻擊，就會(huì )給本單位或者公司帶來(lái)不可估量的經(jīng)濟損失。
2大數據時(shí)代下計算機網(wǎng)絡(luò )信息安全技術(shù)分析
2.1數據加密技術(shù)
針對重要的數據，利用相關(guān)技術(shù)手段將其轉變?yōu)閬y碼進(jìn)行傳送，這就是所謂的加密技術(shù)。當數據以亂碼的形式傳送到目的地后，還要利用一定的還原技術(shù)對其進(jìn)行解密。私人密鑰和公開(kāi)密鑰加密分別是加密技術(shù)的'兩大類(lèi)技術(shù)。
對于私人密鑰加密技術(shù)來(lái)說(shuō)，其主要是使用了相同的密鑰來(lái)進(jìn)行數據的加密和解密，也就是說(shuō)采用了對稱(chēng)的密碼編碼技術(shù)，加密的密鑰同時(shí)也是解密的密鑰，因此，可以將這種加密方式稱(chēng)之為對稱(chēng)加密算法。在密碼學(xué)中，對稱(chēng)加密算法的典型代表是DES算法，即數據加密標準算法。
對于公開(kāi)密鑰加密技術(shù)來(lái)說(shuō)，其與私人加密算法不同，該種加密算法主要是應用兩個(gè)密鑰，即私有的和公開(kāi)的密鑰。這兩種密鑰是一對，在計算機系統中如果數據加密的形式采用了私有密鑰，那么必須使用其所對應的公開(kāi)密鑰才能夠解密；如果數據加密形式采用了公開(kāi)密鑰，那么必須使用其所對應的私有密鑰才能夠解密。因此，這種算法也可以稱(chēng)之為非對稱(chēng)加密算法，因為其使用的是不同的密鑰。在密碼學(xué)中，RSA算法是公開(kāi)密鑰的典型代表。
私有密鑰的優(yōu)點(diǎn)是運算速度快、使用簡(jiǎn)單快捷。但是，私有密鑰的缺點(diǎn)是具有較為繁瑣的過(guò)程和潛在的危險，要求密鑰的分發(fā)必須安全可靠。公開(kāi)密鑰的優(yōu)點(diǎn)是具有較好的保密性，并使用戶(hù)密鑰交換的需要得以消除。但是公開(kāi)密鑰的缺點(diǎn)是速度慢，無(wú)論是加密還是解密，其所需要的時(shí)間較長(cháng)。因此，公開(kāi)密鑰比較適合一些較少數據的加密。
對于一些重要的計算機系統來(lái)說(shuō)，可以采用以上兩種算法相結合的方式來(lái)進(jìn)行專(zhuān)用應用程序的設計。針對用戶(hù)通信建立之初或者用戶(hù)認證時(shí)，一定要采用公開(kāi)加密算法，當利用該種密鑰形式建立連接之后，雙方再針對通信進(jìn)行私有密鑰的協(xié)商，而要采用私有密鑰來(lái)進(jìn)行后續的加密和解密工作，從而有效克服私有密鑰以及公開(kāi)密鑰的缺點(diǎn)。
2.2防火墻技術(shù)
作為網(wǎng)絡(luò )信息安全的一種有效保障，防火墻一般處于網(wǎng)絡(luò )邊界上，而且其對于不同類(lèi)型的網(wǎng)絡(luò )通信都是通過(guò)制定一系列規則來(lái)進(jìn)行拒絕或者同意。當前，在對防火墻進(jìn)行選擇、部署和配置時(shí)應當注意以下幾個(gè)方面。
�。�1）為了能夠實(shí)現私有地址與合法地址之間的合法轉換，防火墻還必須具備N(xiāo)AT功能。
�。�2）因為很多網(wǎng)絡(luò )一般都有多個(gè)子網(wǎng)組成，因此，在進(jìn)行防火墻部署時(shí)，應當在一些重要子網(wǎng)的邊界考慮其部署情況，而不是僅僅局限于整個(gè)網(wǎng)絡(luò )邊界。
�。�3）作為防火墻中最為重要的一部分內容，規則起著(zhù)很關(guān)鍵的作用。但是有的單位并沒(méi)有考慮到這一點(diǎn)，規則安裝完成之后就再沒(méi)有對其進(jìn)行完善和更新，這樣防火墻就容易出現安全隱患，因為網(wǎng)絡(luò )攻擊方式以及網(wǎng)絡(luò )入侵技術(shù)是不斷變化的，而防火墻規則也應當及時(shí)跟上變化，進(jìn)行及時(shí)修改。
�。�4）防火墻要按照“最小授權”原則來(lái)進(jìn)行科學(xué)配置，并確定有必要時(shí)，才能夠允許通過(guò)。
�。�5）要對防火墻規則順序進(jìn)行關(guān)注，一旦發(fā)現符合條件的防火墻規則順序，則立即對其進(jìn)行處理，這樣就避免了很多后續重復性檢查工作。
�。�6）防火墻一般都具備日志功能，因此一定要注意做好其審計工作，將危害系統安全的訪(fǎng)問(wèn)用日志記錄下來(lái)，從而有利于系統盡早發(fā)現安全隱患，并隨之做出響應，確保系統安全運行。
2.3NAT技術(shù)
NAT，即網(wǎng)絡(luò )地址轉換，其主要用于私有地址與合法地址之間的合法轉換。NAT雖然沒(méi)有代理服務(wù)器或者防火墻等功能，但是能夠有效地避免內部服務(wù)器真正地址的外泄，因為NAT能夠通過(guò)地址轉換實(shí)現對內部拓撲結構的隱藏，從而使得外部網(wǎng)絡(luò )不容易對其進(jìn)行攻擊。一般情況下，通過(guò)防火墻或者路由器就能夠實(shí)現NAT功能，主要分為靜態(tài)和動(dòng)態(tài)兩種實(shí)現類(lèi)型。對于靜態(tài)的NAT來(lái)說(shuō)，主要適用于需要給外部提供服務(wù)的機器，因為它能夠將內部地址單獨轉換成一個(gè)外部地址。對于靜態(tài)NAT映射的服務(wù)器而言，由于其擁有內部私有地址，因此，需要嚴格控制其系統安全以及訪(fǎng)問(wèn)控制，否則這些私有地址很可能會(huì )成為計算機系統受到外部攻擊的跳板，所以，需要特別加以注意。對于動(dòng)態(tài)NAT來(lái)說(shuō)，適用于一些普通的計算機，它能夠將多個(gè)內部地址轉換為多個(gè)動(dòng)態(tài)選擇性的外部地址。
3結語(yǔ)
綜上所述，隨著(zhù)科技的快速發(fā)展，網(wǎng)絡(luò )信息安全攻擊手段也在不斷變化和發(fā)展。因此，計算機網(wǎng)絡(luò )信息安全技術(shù)也不應是一個(gè)靜止概念，而是隨之不斷向前發(fā)展的。本文主要從3個(gè)方面探究了大數據時(shí)代下計算機網(wǎng)絡(luò )信息安全技術(shù)，即數據加密技術(shù)、防火墻技術(shù)以及NAT技術(shù)，希望能夠為人們提供更好的計算機網(wǎng)絡(luò )環(huán)境。
參考文獻
[1]丁佳.基于大數據環(huán)境下的網(wǎng)絡(luò )安全研究[J].網(wǎng)絡(luò )安全技術(shù)與應用，2014（4）：116.
[2]張振南.對計算機信息傳輸安全及防護技術(shù)分析[J].自動(dòng)化與儀器儀表，2013（6）：126-127.
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇4
摘要：在互聯(lián)網(wǎng)技術(shù)迅速發(fā)展，以及計算機日漸普及的背景下，人們的生產(chǎn)生活方式發(fā)生了翻天覆地的變化，互聯(lián)網(wǎng)用戶(hù)數量與日俱增，數據信息的傳播更加依賴(lài)于網(wǎng)絡(luò )，給人們帶來(lái)了眾多便利。但是，在利用網(wǎng)絡(luò )傳輸信息過(guò)程中，經(jīng)常會(huì )出現信息泄露、被惡意篡改、病毒木馬攻擊等問(wèn)題，對用戶(hù)信息安全造成了極大威脅，同時(shí)也不利于構建穩定、有序的網(wǎng)絡(luò )環(huán)境。為保護用戶(hù)個(gè)人信息安全，就需要采用信息安全加密技術(shù)，文章詳細分析了RSA信息安全加密系統技術(shù)，并對其具體應用進(jìn)行了討論，希望對構建網(wǎng)絡(luò )安全體系有所幫助。
關(guān)鍵詞：RSA；信息安全；加密系統；設計與實(shí)現
當今社會(huì )已經(jīng)進(jìn)入到信息化時(shí)代，互聯(lián)網(wǎng)在生產(chǎn)生活中扮演著(zhù)越來(lái)越重要的角色，而網(wǎng)絡(luò )安全問(wèn)題也變得更為嚴峻。RSA作為一種應用最為廣泛的公鑰加密算法，對當前已知的大多數密碼攻擊，都能夠起到良好的抵御效果，并且還可以配合數字簽名技術(shù)進(jìn)行信息安全加密，是目前公認的比較優(yōu)秀的一種公鑰方案。隨著(zhù)信息安全加密要求的不斷提高，以及對RSA算法研究的不斷深入，該項技術(shù)也變得更加成熟和完善，在信息安全加密系統中有著(zhù)更為廣闊的應用空間。
1、信息安全加密技術(shù)簡(jiǎn)要介紹。
信息安全加密技術(shù)是在網(wǎng)絡(luò )化和信息化時(shí)代背景下，提出的一種用于保護信息安全的技術(shù)。當前，互聯(lián)網(wǎng)已經(jīng)滲透到社會(huì )的各個(gè)領(lǐng)域和行業(yè)，人們對網(wǎng)絡(luò )的依賴(lài)程度不斷提高，在對信息進(jìn)行存儲、傳輸和處理時(shí)，更加傾向于選擇網(wǎng)絡(luò )，這樣一來(lái)，用戶(hù)的個(gè)人信息都可以通過(guò)網(wǎng)絡(luò )查詢(xún)出來(lái)，用戶(hù)個(gè)人信息安全得不到有效保障。而信息安全加密技術(shù)的出現和應用，可以有效解決這一問(wèn)題，對用戶(hù)個(gè)人信息起到了良好的保護作用。如果以信息安全加密密鑰為分類(lèi)標準，則可以將其分為對稱(chēng)密鑰加密技術(shù)和非對稱(chēng)密鑰加密技術(shù)兩大類(lèi)，其中非對稱(chēng)密鑰加密技術(shù)又叫做公開(kāi)密鑰加密技術(shù)，能夠與數字簽名技術(shù)結合使用，準確識別、核對信息發(fā)送者的身份，只有擁有解密密鑰的人員，才可順利通過(guò)審核對系統信息進(jìn)行訪(fǎng)問(wèn)和使用，在保護信息安全方面起到了重要作用[1]。在非對稱(chēng)密鑰加密技術(shù)中，以RSA公鑰加密算法最為常見(jiàn)，應用也最為廣泛。
2、RSA信息安全加密系統技術(shù)原理及運行過(guò)程在應用。
RSA信息安全加密系統技術(shù)之前，應先了解其工作原理及運行過(guò)程，為系統設計與實(shí)現提供理論依據。
�。�1）RSA信息安全加密系統技術(shù)原理。
一般情況下，RSA公鑰加密算法都是與數字簽名技術(shù)結合使用的。首先，簽名者對原始數據進(jìn)行處理后，用摘要的形式將其表示出來(lái)，作為明文進(jìn)行加密。然后數據經(jīng)過(guò)傳輸被接受者獲取后，需通過(guò)解密形成摘要，與簽名者定義的摘要進(jìn)行比較，當兩者之間不存在任何差異時(shí)，則接受者通過(guò)簽名身份審核，可以訪(fǎng)問(wèn)系統信息，并對其加以使用或修改；如果兩次摘要出現差異，則證明接受者簽名無(wú)效，不能對信息系統進(jìn)行訪(fǎng)問(wèn)。在RSA信息安全加密系統技術(shù)中，簽名者對應唯一的密鑰擁有者，兩者為同一個(gè)人，處于綁定狀態(tài)，只有簽名者才能利用密鑰正確解密。因為RSA算法和雜湊函數是非常敏感的，所以，在對比數據運算結果與原始簽名過(guò)程中，對兩者之間的精準度有著(zhù)極高的要求，任意一處數據出現不同，都表示簽名無(wú)效，用戶(hù)則沒(méi)有權限查看系統信息。
�。�2）RSA信息安全加密系統運行過(guò)程。
RSA信息安全加密系統，整個(gè)運行過(guò)程分四步完成。
第一步，數據發(fā)送者采用雜湊函數形式，對自身所擁有的數據進(jìn)行運算，選取其中具有代表性的數據，用摘要的形式將其表示出來(lái)。
第二步，簽名者利用密鑰對得到的摘要進(jìn)行加密，生成數字簽名，作為身份認證依據，待數字簽名生成完畢后，簽名者將從發(fā)送者出得到的信息進(jìn)行再次傳輸。
第三步，信息傳輸至接受者處，同樣需要先采用雜湊函數方法對其進(jìn)行運算，得到這部分數據的.摘要，并借助解密密鑰，將密文信息轉化成明文，完成摘要解密過(guò)程。
第四步，將解密摘要與原始摘要進(jìn)行比較，根據兩者是否一致，來(lái)判斷簽名是否有效，實(shí)現對訪(fǎng)問(wèn)者身份的準確識別，如果兩次摘要一模一樣，則訪(fǎng)問(wèn)者通過(guò)身份驗證，反之，則表示訪(fǎng)問(wèn)者為第三方，不擁有解密密鑰[3]。通過(guò)這四個(gè)運行環(huán)節，RSA信息安全加密系統可以保證信息傳輸的安全性和完整性，對數據信息起到了良好的保護作用。
3、RSA信息安全加密系統設計與實(shí)現。
基于RSA信息安全加密系統技術(shù)原理及運行過(guò)程，可以以此作為理論依據，利用RSA算法和組合加密算法，設計構建信息安全加密系統，實(shí)現RSA公鑰加密算法的科學(xué)運用。
�。�1）RSA算法和組合加密算法。
RSA算法屬于一種典型的非對稱(chēng)密鑰算法，融合了數論及大整數因數分解知識，在該算法中主要涉及到n、e1和e2三個(gè)參數，三個(gè)參數形成由公鑰和私鑰組成的密鑰對，分別表示為（n，e1）和（n，e2），其中n表示兩個(gè)大質(zhì)數p、q的乘積，在利用二進(jìn)制對其運算時(shí)，所得計算結果的位數表示密鑰長(cháng)度。e1與e2兩者之間存在關(guān)聯(lián)性，對于e1的選擇，沒(méi)有特殊要求，但是，需保證e1與（p—1）x（q—1）互質(zhì)，而在選擇e2時(shí)，需要根據式子：（e2xe1）mod（（p—1）x（q—1））=1進(jìn)行，再結合e1的取值，來(lái)確定e2的具體大小[4]。
傳統的RSA算法運算效率較低，經(jīng)過(guò)長(cháng)期研究和不斷改進(jìn)，結合滑動(dòng)窗口算法形成了組合加密算法，有效的提高了加解密運算效率。在利用組合加密算法時(shí)，先用二進(jìn)制表示加密指數，并將其分為零和非零兩部分，縮短指數長(cháng)度；然后利用線(xiàn)性表T、X、L將乘冪后求模運算轉化為成模和平方模進(jìn)行計算，簡(jiǎn)化運算過(guò)程；最后，比較計算結果與模數兩者大小，當計算結果偏高時(shí)，則將兩者之間的數值差替換成模數，降低操作數的基。
�。�2）系統設計與實(shí)現。
在對RSA信息安全加密系統進(jìn)行設計時(shí)，應從加密功能要求，以及加密安全性和可靠性?xún)煞矫孢M(jìn)行考慮，一般情況下，系統應具備外殼綁定、批量加密、擴展加密、基本加密、數據流加密等主要功能；同時(shí)，還應根根據文件類(lèi)型，選用與之最為匹配的加密方式。要想保證系統運行性能的良好性，在信息加密和傳輸過(guò)程中，能夠保證不會(huì )出現信息泄露現象，另外，系統應具備較強的適用性，可在不同平臺下進(jìn)行運行，加密出現異常問(wèn)題時(shí)可以發(fā)出提示，并且不會(huì )影響到信息內容。RSA信息安全加密系統由客戶(hù)端和服務(wù)端兩部分組成，在設計客戶(hù)端時(shí)，先選擇需要加密的信息，可借助文件對話(huà)框來(lái)實(shí)現，然后根據文件類(lèi)型，選擇最佳的加密算法，當加密信息選擇錯誤時(shí)，可將其刪除重新進(jìn)行選擇，然后將加密請求傳輸至服務(wù)端。服務(wù)端在接受到加密請求后，需先對加密信息作出判斷，然后進(jìn)行加密和解密處理，并通過(guò)鼠標進(jìn)行點(diǎn)擊，將不同的功能模塊出來(lái)，并設置進(jìn)度條，將系統實(shí)際運行狀態(tài)及文件處理速度顯示出來(lái)，進(jìn)而完成RSA信息安全加密系統構建。
4、結束語(yǔ)。
加強信息安全防護體系的構建，維護網(wǎng)路環(huán)境秩序的穩定性，不僅是保護網(wǎng)絡(luò )用戶(hù)個(gè)人隱私的必要措施，而且也是推動(dòng)計算機網(wǎng)絡(luò )技術(shù)健康發(fā)展的重要前提，必須明確該項工作的重要性，加大技術(shù)研究力度，不斷進(jìn)行技術(shù)創(chuàng )新。通過(guò)對RSA信息安全加密系統技術(shù)原理及運行過(guò)程進(jìn)行分析，依據RSA算法和組合加密算法，對傳統RSA算法進(jìn)行優(yōu)化和改進(jìn)，可以實(shí)現該項技術(shù)在信息安全防護體系中的良好應用，保證了數據傳輸的安全性和完整性，數信息加密效果比較理想，對推動(dòng)計算機技術(shù)的長(cháng)遠發(fā)展具有重要意義。
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇5
【摘要】隨著(zhù)科學(xué)技術(shù)水平的提升，一些民營(yíng)企業(yè)開(kāi)始實(shí)現數字化檔案信息管理工作，保證了信息的安全使用。但是，由于民營(yíng)企業(yè)受資金、技術(shù)等各個(gè)要素的影響，為了實(shí)現檔案信息的安全管理，一定要為其提出有效對策，保證檔案信息的安全使用。
【關(guān)鍵詞】企業(yè)；數字化；檔案；管理
一、提高安全意識
在民營(yíng)企業(yè)發(fā)展中，為了實(shí)現檔案信息的數字化管理，需要領(lǐng)導提高安全意識。在一些企業(yè)中，受思想觀(guān)念的制約，一些管理人員還在使用傳統的方式。工作人員未掌握先進(jìn)文化知識，導致安全管理工作面對較大問(wèn)題。為了制約該現象的產(chǎn)生，在民營(yíng)企業(yè)發(fā)展過(guò)程中，需要做好積極宣傳與引導工作。如：利用電視、講座、廣播等方式實(shí)現教育宣傳工作，為企業(yè)員工傳授相關(guān)的法制知識。通過(guò)檔案信息安全管理工作的數字化宣傳工作，能夠讓企業(yè)人員增強安全意識，構建堅固的思想防線(xiàn)。在宣傳工作中，還要將利益發(fā)展和安全作為主體，保證能夠將數字化檔案信息安全管理工作完好發(fā)展。在工作具體執行期間，還需要根據數字化檔案信息安全工作執行期間的實(shí)際情況，實(shí)現統籌性規劃，分項目實(shí)施。在企業(yè)積極引導下，明確人員的責任和意識，保證專(zhuān)業(yè)人員都能積極參與到檔案信息安全管理工作中，從而實(shí)現民營(yíng)企業(yè)數字化檔案信息的安全發(fā)展。
二、健全法律法規
加強法律法規的完善性，保證數字化檔案信息安全管理工作的規范執行。在該執行期間，需要從法律法規角度對其進(jìn)行研究，基于信息化時(shí)代發(fā)展需要，為民營(yíng)企業(yè)的檔案信息安全管理工作營(yíng)造良好的發(fā)展氛圍。執行過(guò)程中，需要根據信息化發(fā)展要求、檔案信息的主要特征，為其制定完善的法律法規。在該體系執行時(shí)，不僅能加強民營(yíng)企業(yè)數字化檔案信息管理工作的規范化，實(shí)現信息的開(kāi)放性發(fā)展，還能保證民營(yíng)企業(yè)檔案信息完整、真實(shí)使用。在現代化發(fā)展背景下，民營(yíng)企業(yè)面臨較大的挑戰，為了提高檔案信息管理能力，還需要建立完善的管理制度，分析數字化檔案信息安全管理工作中存在的一些影響因素，保證制度的有效執行，保證在具體實(shí)施工作中，能夠將安全理念滲透到企業(yè)檔案信息管理工作中去。在實(shí)施工作中，還要為數字化檔案信息管理工作提供備份制度，其中，需要包括登記、異地使用制度等。不僅如此，還要促進(jìn)數字化檔案開(kāi)放工作的執行期間，保證能夠開(kāi)放一些信息。還需要為檔案信息的.數字化管理建立維護制度，促進(jìn)管理工作流程的規范發(fā)展，保證工作中各個(gè)環(huán)節的人員職責都能充分落實(shí)，實(shí)現任務(wù)分布明確，職責合理等，在不同崗位上，遵循不同的工作事項和流程，這樣才能使檔案信息管理工作符合新時(shí)期的發(fā)展要求，維持民營(yíng)企業(yè)的健康進(jìn)步。
三、利用先進(jìn)手段
在民營(yíng)企業(yè)不斷進(jìn)步與發(fā)展的背景下，為了提升數字化檔案信息安全管理水平，需要引進(jìn)先進(jìn)執行手段。先進(jìn)手段的引入能夠為民營(yíng)企業(yè)的檔案信息管理工作提供有效保障，在內部管理工作中，需要相關(guān)部門(mén)根據自身的發(fā)展條件，借鑒一些成功經(jīng)歷，引入有效的數字化檔案信息安全軟件，促進(jìn)信息安全設備的有效配置，保證企業(yè)在數字化檔案管理工作中，提高其中的技術(shù)含量。不僅如此，在具體執行期間，還需要根據企業(yè)建立的數字化管理系統化，分析運行的實(shí)際情況，對計算機的硬件和軟件進(jìn)行優(yōu)化選擇，提高其使用性能。在對計算機軟件與硬件進(jìn)行選擇過(guò)程中，要重視計算機的品牌和服務(wù)器，以全方位的角度對計算機硬件的兼容性、可擴展性進(jìn)行思考、嚴格審核，在該工作中，不僅能避免產(chǎn)生數據丟失現象，還能實(shí)現計算機系統的優(yōu)化升級。并且，還需要為其設置信息訪(fǎng)問(wèn)認證工作，開(kāi)發(fā)防病毒軟件，為數字化檔案信息執行加密工作，這樣不僅能防止數據信息被非法侵入，還能促進(jìn)數字化檔案信息的安全管理。
四、提高人員素質(zhì)
提高工作人員的自身素質(zhì)，增強工作人員的業(yè)務(wù)能力，能夠為數字化檔案信息安全管理工作提供保障。保障信息安全使用的主要因素是人，所以，提高工作人員的綜合素質(zhì)與業(yè)務(wù)水平十分重要。在當前網(wǎng)絡(luò )發(fā)展環(huán)境下，為了促進(jìn)數字化檔案信息管理工作的有效執行，工作人員的能力高低與其存在較大關(guān)系，因此，需要提高管理工作人員的文化知識，引導他們掌握先進(jìn)技術(shù)的利用方式，學(xué)會(huì )對計算機進(jìn)行熟練使用。還要認識到檔案信息管理知識的重要性，尤其在數字化發(fā)展趨勢下，要實(shí)現理論與實(shí)踐的充分結合，提高自身的安全意識，在工作中具備警惕意識，這樣才能對安全風(fēng)險進(jìn)行有效防范�；谠撉闆r的分析，在民營(yíng)企業(yè)逐漸發(fā)展時(shí)期，提高工作人員與管理人員的業(yè)務(wù)能力和自身素質(zhì)十分重要。尤其在數字化發(fā)展趨勢下，不僅能為檔案信息管理工作提供保障，維護執行工作的安全性，還能提升民營(yíng)企業(yè)的地位，進(jìn)而使其獲得更高效益。
五、總結
對民營(yíng)企業(yè)實(shí)現數字化信息管理工作，改變傳統的發(fā)展趨勢，保證其符合新時(shí)期的發(fā)展要求，一定要形成正確的管理意識，增強自身的安全理念和文化水平，在高速發(fā)展趨勢下合理利用數字化管理方式，保證能夠符合現代化社會(huì )發(fā)展的需求.
【參考文獻】
[1]靳樹(shù)梅.企業(yè)數字化檔案管理工作的實(shí)踐與思考[J].無(wú)線(xiàn)互聯(lián)科技，2013(8):194-194.
[2]李春臨.淺析企業(yè)數字化檔案管理的優(yōu)勢[J].中國化工貿易，2015，7(16):307.
[3]喻丹.內容管理的企業(yè)數字化檔案管理系統研究與應用[J].東方企業(yè)文化，2014(16):272-272.
[4]王皙婷.煤炭企業(yè)數字化檔案管理工作的實(shí)踐與思考[J].企業(yè)改革與管理，2015(17):72-73.
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇6
摘要：對城市軌道交通信號系統的信息安全技術(shù)方案進(jìn)行了研究，從信號系統宜配置的安全防護等級出發(fā)，分析信息安全的設計要求；并針對城軌信號系統信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區別，提出適用的安全防護設計原則，最后給出具體的信息安全設備部署方案。
關(guān)鍵詞：軌道交通；信號系統；等級；信息安全
城市軌道交通作為大、中運量公共交通工具，其安全性不言而喻，一旦發(fā)生安全事故勢必會(huì )對人民群眾的生命財產(chǎn)安全、社會(huì )秩序等造成影響和危害。信號系統作為城市軌道交通運行的神經(jīng)中樞，對其安全性要求非常高。但是長(cháng)期以來(lái)，對于軌道交通信號系統的安全性研究大多圍繞系統的安全、可靠性進(jìn)行，認為軌道交通信號系統網(wǎng)絡(luò )作為專(zhuān)有網(wǎng)絡(luò )，不與外網(wǎng)連接，不存在信息安全的問(wèn)題。然而，隨著(zhù)專(zhuān)門(mén)針對工業(yè)控制系統的“震網(wǎng)病毒”等新型病毒和新的攻擊手段的出現，近幾年封閉的工控系統信息安全事件激增。隨著(zhù)計算機與網(wǎng)絡(luò )技術(shù)的發(fā)展，特別是信息化與信號系統深度融合，信號系統產(chǎn)品越來(lái)越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與綜合監控系統網(wǎng)絡(luò )、乘客信息系統、廣播等公共網(wǎng)絡(luò )連接，容易造成病毒、木馬等威脅向信號系統擴散，信號系統安全問(wèn)題日益突出。本文對信號系統信息安全技術(shù)方案進(jìn)行研究，從信號系統宜配置的安全防護等級出發(fā)，分析信號系統信息安全的設計要求；并針對城軌信號系統信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區別，提出適用的安全防護設計原則，給出具體的信息安全設備部署方案。
�。狈雷o等級
自我國開(kāi)展信息安全等級保護工作以來(lái)，相關(guān)學(xué)者對各類(lèi)信息系統信息安全等級保護體系進(jìn)行了大量的研究，并制定了《信息安全技術(shù)信息系統安全等級保護基本要求》、《信息安全技術(shù)信息系統等級保護安全設計技術(shù)要求》、《信息安全技術(shù)信息系統安全等級保護定級指南》等國家標準。這些標準規定了信息系統安全防護等級的定級原則，并從物理安全、網(wǎng)絡(luò )安全、主機安全、應用安全、數據安全等５個(gè)方面闡明了信息安全技術(shù)防護措施。２０１６年６月，中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組辦公室發(fā)布了《國家網(wǎng)絡(luò )安全檢查操作指南》，確定了關(guān)鍵信息基礎設施的定義和范圍，明確定義了城市軌道交通屬于市政類(lèi)關(guān)鍵信息基礎設施。信號系統是城市軌道交通自動(dòng)化系統中的重要組成部分，其服務(wù)范圍覆蓋了運行控制、行車(chē)調度、監控、信息顯示等，其安全性直接決定了城市軌道交通運營(yíng)的安全。一旦信號系統受到破壞，很可能導致地鐵運營(yíng)癱瘓，對社會(huì )造成不良影響。參照公安部《信息系統安全等級保護定級指南》，去除城市軌道交通不適用部分，增加行業(yè)特色部分，依據中交協(xié)信號系統用戶(hù)需求書(shū)范本推薦的設置等級，以及綜合考慮信號系統受到破壞時(shí)所侵害的客體以及侵害程度，借鑒北京、上海等城市信號系統信息安全建設標準，城市軌道交通信號系統信息安全防護等級可參照三級進(jìn)行建設。
�。舶踩O計
�。玻痹O計要求
根據國家信息安全等級保護管理規范和技術(shù)標準中對信息安全三級標準的相關(guān)要求，信號系統信息安全的設計要求如下。
�。保盘栂到y具有針對系統網(wǎng)絡(luò )中的設備、協(xié)議、流程、拓撲結構、網(wǎng)絡(luò )行為等對象進(jìn)行威脅識別、分析、審計和監控等功能。
�。玻盘栂到y需在與其他系統接口間的網(wǎng)絡(luò )邊界進(jìn)行保護，可深度解析信號系統網(wǎng)絡(luò )中的專(zhuān)有協(xié)議，并對協(xié)議的完整性進(jìn)行檢查。
�。常盘栂到y宜設置監控審計功能，具備行為審計、數據內容審計等能力，并能形成完整的審計記錄。
�。矗盘栂到y具有入侵檢測能力，能夠檢測來(lái)自有線(xiàn)網(wǎng)絡(luò )和無(wú)線(xiàn)網(wǎng)絡(luò )的攻擊。
�。担盘栂到y支持對工控設備的漏洞進(jìn)行掃描，并能針對掃描出的漏洞提供風(fēng)險應對保護方案。
�。叮盘栂到y具備密鑰管理功能，可以人為隨機修改或定期修改網(wǎng)絡(luò )設備配置密鑰和無(wú)線(xiàn)接入認證密鑰。
�。罚肭謾z測的誤報率、漏報率不宜高于１％。
�。福W(wǎng)絡(luò )安全設備支持全網(wǎng)網(wǎng)絡(luò )節點(diǎn)可視化的拓撲圖管理和受控設備的管理。
�。梗占缶畔踩罩臼录�，具有統計信息安全事件并生成報表的功能。
�。玻残盘栂到y與互聯(lián)網(wǎng)安全區別
在部署信號系統的信息安全建設方案時(shí)，須特別注意城市軌道交通信號系統信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區別。
�。保踩枨蟛煌盒盘栂到y更強調安全運營(yíng)和系統可用性，而互聯(lián)網(wǎng)安全則更關(guān)注數據的機密性和隱私要求。
�。玻畬�(shí)時(shí)性存在較大差異：信號系統數據傳輸延時(shí)要求高，出現事故后對反應的實(shí)時(shí)要求同樣高，而互聯(lián)網(wǎng)允許存在分秒級的數據延時(shí)。
�。常踩a丁和升級機制存在區別：信號系統安全補丁不存在便捷的通路實(shí)時(shí)更新，且系統運營(yíng)要求不允許系統頻繁的變化，而互聯(lián)網(wǎng)系統實(shí)時(shí)在線(xiàn)升級非常普遍。
�。矗踩雷o技術(shù)適應性方面存在差異：信號系統資源有限，例如難以承載高計算要求的加解密操作，而互聯(lián)網(wǎng)系統對安全系統的資源支持是足夠的。
�。玻撤桨冈O計原則
結合三級標準的設計要求，以及信號系統信息安全的特殊性，對于軌道交通信號系統信息安全建設，應當以適度風(fēng)險為核心，以重點(diǎn)保護為原則，從業(yè)務(wù)的角度出發(fā)，重點(diǎn)保護重要的業(yè)務(wù)系統，在方案設計中應當遵循以下原則。
�。保m度安全原則。任何信息系統都不能做到絕對的安全，在進(jìn)行信號系統信息安全等級保護規劃中，要在安全需求、安全風(fēng)險和安全成本之間進(jìn)行平衡，過(guò)多的.安全要求必將造成安全成本的迅速增加和運行的復雜性。
�。玻钚∮绊懺瓌t。任何安全措施（包括在故障情況下）均不應對信號系統的運行造成任何影響，任何安全措施本身的網(wǎng)絡(luò )傳輸不應造成信號系統網(wǎng)絡(luò )傳輸明顯的通信延遲。
�。常謪^分域建設原則。地鐵信號系統中各子系統信息的重要性是不一樣的，分區分域將具有相似特點(diǎn)的信息進(jìn)行集合，加以整體防護，從而保障安全保護策略的有效性和均衡性。另外，分區分域還有助于對網(wǎng)絡(luò )系統進(jìn)行集中管理，一旦其中某些安全區域內發(fā)生安全事件，可通過(guò)嚴格的邊界安全防護限制事件在整網(wǎng)蔓延。
�。矗畡�(dòng)態(tài)調整原則。信息安全問(wèn)題不是靜態(tài)的，它總是隨著(zhù)軌道交通管理相關(guān)的組織策略、組織架構、信息系統和操作流程的改變而改變，因此必須跟蹤信息系統的變化情況，調整安全保護措施。
�。担墒煨栽瓌t。安全設備的選擇要考慮設備的可靠性，優(yōu)先選擇技術(shù)成熟，可靠性高的設備。
�。辰鉀Q方案
圖１為典型的信息安全方案配置。城市軌道交通信號系統按地域劃分為控制中心設備、車(chē)站設備、車(chē)輛段／停車(chē)場(chǎng)設備（含維修、培訓、試車(chē)線(xiàn)設備）、車(chē)載設備、地面設備，通過(guò)數據通信子系統ＤＣＳ相互連接，構成統一的整體。ＤＣＳ系統由３部分組成：ＡＴＳ調度集中冗余網(wǎng)、ＡＴＣ信號安全通信數據冗余網(wǎng)和維護監測網(wǎng)。信號系統信息安全等級保護（三級）建設方案主要從結構安全、行為安全、本體安全和持續性安全４個(gè)方面進(jìn)行建設，構建縱深防護技術(shù)體系。
�。保Y構安全。根據城市軌道交通信號系統自身的網(wǎng)絡(luò )特點(diǎn)，各子系統結合比較緊密，同時(shí)中交協(xié)信號系統用戶(hù)需求書(shū)范本要求“信號系統內網(wǎng)與外網(wǎng)相互獨立，內網(wǎng)各網(wǎng)段之間應有訪(fǎng)問(wèn)規定要求”，應將信號系統和外部互聯(lián)系統從結構上劃分為不同的安全域，將信號系統整體作為一個(gè)完整的安全域進(jìn)行保護。為滿(mǎn)足等級保護建設對訪(fǎng)問(wèn)控制、邊界完整性檢查、惡意代碼防范等基本安全要求，在控制中心ＡＴＳ與綜合監控、通信、線(xiàn)網(wǎng)應急指揮中心等外部網(wǎng)絡(luò )接口處配置邊界安全隔離設備。
�。玻袨榘踩�。這是由外部攻擊和內部誤操作甚至惡意操作行為引起的安全問(wèn)題，一般隱藏在正常的通信流量或合法的操作行為中，所以通過(guò)對關(guān)鍵位置核心流量的實(shí)時(shí)監控，可實(shí)現對異常流量和操作的及時(shí)告警和記錄。在控制中心、車(chē)輛段／停車(chē)場(chǎng)、車(chē)站的ＡＴＳ和ＡＴＣ接入的核心交換機，控制中心、車(chē)輛段／停車(chē)場(chǎng)和車(chē)站的維護網(wǎng)交換機處，配置檢測審計設備。主要解決：全網(wǎng)數據、行為審計；網(wǎng)絡(luò )攻擊行為檢測和記錄；非授權設備的接入檢測等。
�。常倔w安全。城市軌道交通信號系統的主機包括工作站和服務(wù)器，這些工作站和服務(wù)器直接參與列車(chē)運行調度命令的下發(fā)、運行圖的繪制存儲、列車(chē)運行狀態(tài)數據存儲等業(yè)務(wù)過(guò)程。因此，需要通過(guò)多種加固措施提升主機自身的安全能力，從而提升信號系統整體安全能力，達到立體防御的安全防護目標。在全線(xiàn)各工作站和服務(wù)器配置終端安全防護設備。主要解決：無(wú)需升級病毒庫、抑制病毒運行、ＵＳＢ端口監控和保護、系統最小化安裝等。
�。矗掷m性安全。信號系統的安全防護設計，從邊界安全、行為安全、本體安全不同維度部署了相應的防護設備和軟件進(jìn)行縱深防御，多種技術(shù)類(lèi)型的防護設備和軟件需要一個(gè)統一指揮的平臺，才能形成安全防護的合力，構成縱深防護的整體，以達到協(xié)同聯(lián)動(dòng)抵御網(wǎng)絡(luò )攻擊的目的。為滿(mǎn)足等級保護建設對監控管理和安全管理中心的基本安全要求，在控制中心維護網(wǎng)交換機處配置安全評估設備。主要解決：全網(wǎng)資產(chǎn)錄入掃描、分析；網(wǎng)絡(luò )流量分析、定期等級測評、威脅評分和生成報告等，并提供每年三級等級評估所需各種資料。
�。唇Y束語(yǔ)
城市軌道交通信號系統的信息安全直接關(guān)系著(zhù)城市軌道交通運輸的安全和廣大乘客的生命、財產(chǎn)安全，所以一定要強調信號系統信息安全的重要性。信號系統信息安全的建設，既要滿(mǎn)足國標中對信息系統信息安全防護等級的相關(guān)要求，同時(shí)又要兼顧信號系統的特點(diǎn)，構建符合軌道交通系統特點(diǎn)的分域方式、便于全面管理維護的安全架構和滿(mǎn)足實(shí)際需求的安全防御體系。
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇7
摘要： 信息安全專(zhuān)業(yè)為培養高職學(xué)生的職業(yè)能力，提高學(xué)生的崗位競爭力，通過(guò)完成《校園網(wǎng)安全體系建設與運維》生產(chǎn)性實(shí)訓項目，模擬了工程過(guò)程，實(shí)踐了工程方法。由于信息安全崗位的特殊性和工程實(shí)施環(huán)境的局限性，不能做成真實(shí)的項目。要達到實(shí)訓的目標應具備的要素包括：實(shí)訓項目應以培養學(xué)生的綜合職業(yè)能力為目標，它應來(lái)源于實(shí)際生產(chǎn)環(huán)境，由校企合作開(kāi)發(fā)的基于典型工作任務(wù)的綜合實(shí)訓項目，并由具備雙師型教師或企業(yè)工程師實(shí)施、具備良好的生產(chǎn)實(shí)踐環(huán)境、學(xué)院政策的支持。
關(guān)鍵詞： 高職院校；信息安全技術(shù)專(zhuān)業(yè)；職業(yè)能力；崗位競爭力；生產(chǎn)性實(shí)訓項目設計與實(shí)施
0 引言
高職院校為培養學(xué)生崗位職業(yè)能力，提高學(xué)生的崗位競爭力。在完成課程學(xué)習以及各種課程實(shí)驗、專(zhuān)周實(shí)訓的基礎上，完成校內的生產(chǎn)性實(shí)訓，為上崗就業(yè)做好充分準備。在進(jìn)行生產(chǎn)性實(shí)訓前除了應做好師資準備、生產(chǎn)性實(shí)訓環(huán)境準備、企業(yè)資源準備還應做好項目準備。
1 生產(chǎn)性實(shí)訓項目設計前應明確的問(wèn)題
承擔生產(chǎn)性實(shí)訓的教師最好應具有相關(guān)專(zhuān)業(yè)企業(yè)鍛煉的經(jīng)驗，充分了解企業(yè)的管理模式、崗位工作流程、崗位應具備的工作能力等。除此之外，教師在接到生產(chǎn)性實(shí)訓教學(xué)任務(wù)后，最重要的工作之一就是進(jìn)行實(shí)訓項目的設計，要做好項目設計，首先應明確如下問(wèn)題：什么是生產(chǎn)性實(shí)訓？生產(chǎn)性實(shí)訓的目標是什么？生產(chǎn)性實(shí)訓的運行模式是什么？教師和學(xué)生的角色是什么？
1.1 生產(chǎn)性實(shí)訓的定義 對于生產(chǎn)性實(shí)訓的內涵有不同的觀(guān)點(diǎn)，筆者認同以下觀(guān)點(diǎn)：一是要實(shí)現 “工學(xué)結合”的人才培養模式；二是要真正實(shí)現學(xué)生頂崗實(shí)習；三是要實(shí)現學(xué)生零距離就業(yè)。只有達到上述三個(gè)目的，才是真正意義上的生產(chǎn)性實(shí)訓。
1.2 生產(chǎn)性實(shí)訓的目標 筆者認為，信息安全技術(shù)專(zhuān)業(yè)生產(chǎn)性實(shí)訓的主要目標就是使學(xué)生了解企業(yè)的管理模式、信息安全崗位工作流程、培養專(zhuān)業(yè)崗位應具備的工作能力，提升學(xué)生的崗位競爭力。
1.3 生產(chǎn)性實(shí)訓的管理運行模式 采取企業(yè)管理模式。包括《員工守則》、《考勤制度》、《行政管理制度》、《安全保衛制度》、《獎懲制度》等。使學(xué)生充分體會(huì )企業(yè)的管理模式，培養良好的職業(yè)素質(zhì)，以更好地適應將來(lái)的工作環(huán)境，滿(mǎn)足企業(yè)的需要。
1.4 教師和學(xué)生的角色 進(jìn)入到生產(chǎn)性實(shí)訓環(huán)節中，教師和學(xué)生的.身份都應轉換。教師承擔項目經(jīng)理的職責，應負責貫徹項目目標、負責項目的組織管理、工程管理、質(zhì)量管理以及財務(wù)管理、完成各項考核工作；學(xué)生作為企業(yè)員工，應完成本崗位的具體職責，并遵守企業(yè)的各項規章制度。
2 生產(chǎn)性實(shí)訓項目設計
生產(chǎn)性實(shí)訓的項目是整個(gè)生產(chǎn)性實(shí)訓環(huán)節的重要依托，好的實(shí)訓項目能夠達到實(shí)訓項目的目標，使學(xué)生在職業(yè)素養和職業(yè)能力兩個(gè)方面得到充分的鍛煉。因此設計良好的生產(chǎn)性實(shí)訓項目至關(guān)重要。
2.1 生產(chǎn)性實(shí)訓項目設計原則 原則上生產(chǎn)性實(shí)訓項目應該由校企合作開(kāi)發(fā)，這樣既能確保項目的真實(shí)性、可操作性，即實(shí)訓項目的內容與實(shí)訓流程是生產(chǎn)企業(yè)和學(xué)校根據學(xué)生就業(yè)的職業(yè)崗位能力需求及學(xué)生的特點(diǎn)聯(lián)合制定的，實(shí)訓基本資料如圖紙、數據、生產(chǎn)目標、生產(chǎn)技術(shù)標準、生產(chǎn)設備、原材料等都來(lái)源于生產(chǎn)企業(yè)真正的生產(chǎn)項目，而不是由教師杜撰出來(lái)的，有效整合學(xué)校和企業(yè)資源。
2.2 信息安全專(zhuān)業(yè)生產(chǎn)性實(shí)訓項目設計 本文設計的信息安全專(zhuān)業(yè)生產(chǎn)性實(shí)訓項目為《校園網(wǎng)安全體系建設與運維》。本項目的開(kāi)發(fā)過(guò)程中得到了北京網(wǎng)御星云信息技術(shù)有限公司的大力支持。在項目開(kāi)發(fā)過(guò)程中，通過(guò)研討和調研，由網(wǎng)御星云的資深安全顧問(wèn)和校內教師一起確定了實(shí)訓工作流程，同時(shí)企業(yè)提供了風(fēng)險評估項目的豐富實(shí)踐經(jīng)驗和符合行業(yè)標準的真實(shí)項目文檔。包括安全加固、安全巡檢、工具評估、管理評估、人工審計等工程文檔20余個(gè)，各種工程標準如《電子政務(wù)信息安全等級保護實(shí)施指南》、《信息系統安全等級保護評估指南》、《信息安全風(fēng)險評估指南》等法規標準，為實(shí)訓的順利進(jìn)行提供了很大的幫助。
項目設計完成后的成果包括：《生產(chǎn)性實(shí)訓項目任務(wù)書(shū)》、《生產(chǎn)性實(shí)訓項目指導計劃書(shū)》，有了這2個(gè)重要的文檔，就基本完成了準備工作的一半了。
《生產(chǎn)性實(shí)訓項目任務(wù)書(shū)》主要內容包括項目來(lái)源、內容、采用的主要技術(shù)方法、組織形式、工作量估算、成果形式等。而《生產(chǎn)性實(shí)訓項目指導計劃書(shū)》是針對任務(wù)書(shū)中的任務(wù)做出具體的計劃安排并給出相應的指導。包括項目方案說(shuō)明、項目分組安排、進(jìn)度安排、項目指導計劃、項目文檔和項目任務(wù)分配。這里要說(shuō)明的是其中的項目指導計劃應給出相關(guān)的知識和操作提示，或給出相應的參考資源列表，如網(wǎng)址鏈接、教程資源列表等。讓實(shí)訓學(xué)員能夠通過(guò)自己的努力完成任務(wù)。鍛煉學(xué)員的學(xué)習能力和解決問(wèn)題的能力，由于生產(chǎn)性實(shí)訓的項目任務(wù)要綜合運用學(xué)生在校期間所學(xué)習的專(zhuān)業(yè)知識和技能，同時(shí)來(lái)源于真實(shí)的項目，具有一定難度，甚至有些內容學(xué)員根本沒(méi)學(xué)過(guò)，因此在給學(xué)員的指導書(shū)中應該提供一定的資源和指導，不會(huì )導致學(xué)員因困難太大而失去信心。表1是《校園網(wǎng)安全體系建設與運維》項目的整體指導計劃安排。
如前所述，項目經(jīng)理應負責貫徹項目目標、負責項目的組織管理、工程管理、質(zhì)量管理以及財務(wù)管理、完成各項考核工作。因此還應該在項目開(kāi)始前準備好各種管理文檔，如會(huì )議記錄表、員工考核表、工具儀器領(lǐng)用登記表、溝通核查表、實(shí)訓學(xué)員請假單、培訓簽到表、交工報驗單、文件簽收單、項目系統調試與服務(wù)支持任務(wù)單、工單和施工日志等�？梢钥闯�，項目的準備工作量還是很大的。
3 生產(chǎn)性實(shí)訓項目實(shí)施
3.1 生產(chǎn)性實(shí)訓項目實(shí)施原則 在項目實(shí)施中，原則上應該有企業(yè)工程師和學(xué)校的教師共同承擔項目經(jīng)理。嚴格按照企業(yè)的管理模式、崗位工作流程進(jìn)行管理，培養學(xué)生的崗位能力。
3.2 信息安全專(zhuān)業(yè)生產(chǎn)性實(shí)訓項目實(shí)施
項目分組：本項目采用直線(xiàn)型組織形式。項目組從上到下實(shí)行垂直領(lǐng)導，項目管理職能由項目經(jīng)理執行，項目經(jīng)理由雙師型教師或企業(yè)工程師擔任；項目經(jīng)理管理項目組長(cháng)，項目組長(cháng)負責組織并管理其項目組成員。這種組織形式結構簡(jiǎn)單、職權明確、管理方便。
具體組織方式為：針對每個(gè)實(shí)訓班建立兩個(gè)模擬公司，均為中標公司的分公司。每個(gè)公司下分四個(gè)項目組，將實(shí)訓的學(xué)生分配到各公司的項目組中。每個(gè)公司各設立一個(gè)經(jīng)理，由指導教師擔當。各項目小組成員由學(xué)生擔任。每個(gè)項目組包含四個(gè)職位，包括：項目組長(cháng)（1人）；技術(shù)組長(cháng)（1人）；工程師（2-3人）；文檔管理員（1人）。根據面試及學(xué)生情況，為每個(gè)學(xué)生分配相應的職位。項目各階段任務(wù)實(shí)施如表2所示。
4 總結
由于信息安全崗位的特殊性和工程實(shí)施環(huán)境的局限性，信息安全專(zhuān)業(yè)的生產(chǎn)性實(shí)訓，往往只能是模擬工程過(guò)程，實(shí)踐工程方法，不能做成完全真實(shí)的項目。如：在校園網(wǎng)管理評估階段，需要對部門(mén)的各類(lèi)管理文檔進(jìn)行收集、分類(lèi)、與標準進(jìn)行差距分析等。但在項目實(shí)施中，只能得到文檔目錄和部分文檔，對于涉密文檔，學(xué)生就不可能得到。在對校園網(wǎng)的安全巡檢時(shí)，涉及到信息中心機房部分的巡檢內容在實(shí)訓基地模擬完成，對終端（各辦公室）的安全檢查是在實(shí)地進(jìn)行的。
為了讓學(xué)生參與到真實(shí)的項目中，需要學(xué)院政策上的支持，如可以讓優(yōu)秀學(xué)生參與到學(xué)院的自評估小組中，參與風(fēng)險評估工作；還可以將學(xué)生分配到信息中心去參與日常的安全管理與運維工作等。相信只要有政策支持和具體的管理方法，讓我們的學(xué)生參與真正的工作是不難的，這對于學(xué)生的實(shí)踐鍛煉將會(huì )有很大的幫助。
參考文獻：
[1]丁金昌，童衛軍.校內生產(chǎn)性實(shí)訓基地建設的探索[J].中國高教研究，2008：57.
[2]丁金昌.校內生產(chǎn)性實(shí)訓基地建設的探索[J].中國高教研究，2008（2）.
[3]馬薇.高職院校校內生產(chǎn)性實(shí)訓基地建設的探索[J].教育與職業(yè).
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇8
雙語(yǔ)教學(xué)是我國高校教學(xué)改革的一個(gè)熱點(diǎn)，以合作辦學(xué)項目計算機類(lèi)課程信息安全技術(shù)為實(shí)例，從教材選用、教學(xué)模式、師資培養、互動(dòng)與交流等方面探討開(kāi)展雙語(yǔ)教學(xué)的有效方法，說(shuō)明實(shí)施效果，指出存在的問(wèn)題和對雙語(yǔ)教學(xué)的思考。
教育部在教高[2001]4號“關(guān)于印發(fā)《關(guān)于加強高等學(xué)校本科教學(xué)工作提高教學(xué)質(zhì)量的若干意見(jiàn)》的通知”中指出：按照“教育面向現代化、面向世界、面向未來(lái)”的要求，為適應經(jīng)濟全球化和科技革命的挑戰，本科教育要創(chuàng )造條件使用英語(yǔ)等外語(yǔ)進(jìn)行公共課和專(zhuān)業(yè)課教學(xué)。對高新技術(shù)領(lǐng)域的生物技術(shù)、信息技術(shù)等專(zhuān)業(yè)，以及為適應我國加入WTO后需要的金融、法律等專(zhuān)業(yè)，更要先行一步。
信息安全技術(shù)課程是信息技術(shù)專(zhuān)業(yè)中的核心選修課程之一，課程目的是使學(xué)生能夠對信息安全有一個(gè)系統全面的了解，掌握信息安全的概念、原理和知識體系，掌握如何使用核心加密技術(shù)、密鑰分配與管理技術(shù)等。
在中國計量學(xué)院與新西蘭奧克蘭理工大學(xué)(AUT)計算機科學(xué)與技術(shù)專(zhuān)業(yè)的合作辦學(xué)項目(簡(jiǎn)稱(chēng)中新項目)中，信息安全技術(shù)課程是AUT承擔的課程(簡(jiǎn)稱(chēng)AUT課程)之一。雖然教育部的文件明確了信息技術(shù)等專(zhuān)業(yè)的雙語(yǔ)教學(xué)比其他專(zhuān)業(yè)可先行一步，但雙語(yǔ)教學(xué)在信息技術(shù)等專(zhuān)業(yè)的實(shí)施仍處于起步階段，在許多方面有待于探索和實(shí)踐。如何有效開(kāi)展信息技術(shù)專(zhuān)業(yè)的雙語(yǔ)教學(xué)，實(shí)現學(xué)生在獲取專(zhuān)業(yè)知識的同時(shí)又能提高英語(yǔ)水平的雙重效果，是各高校面臨的急需解決的難題之一。
1.教材選用
雙語(yǔ)教學(xué)能否成功實(shí)施，教材選用是否合適至關(guān)重要。一般而言，國外優(yōu)秀原版教材是首選，因為原版教材專(zhuān)業(yè)術(shù)語(yǔ)表述準確，能比較全面地反映國外該門(mén)學(xué)科和專(zhuān)業(yè)的研究現狀。
在中新項目中，為信息安全技術(shù)課程選用的是國外信息學(xué)科優(yōu)秀原版教材Security+Guide to Network Security Fundamentals(4th Edition)，作者是Mark Ciampa，由Cengage Learning出版社于2012年出版。這本教材結構清晰，不僅介紹了信息安全技術(shù)的核心內容，也反映了信息安全領(lǐng)域的最新發(fā)展，包括虛擬化、移動(dòng)設備、社會(huì )工程攻擊對策、Web應用攻擊對策、滲透測試、防止數據損失、云計算安全和應用編程開(kāi)發(fā)安全等。在教學(xué)過(guò)程中，任課老師還指定了如下參考教材：Cryptography and Network Security(4th Edition).William Stallings.Prentice Hall.2005，Network Security Essentials：Application and Standards(4th Edition).William Stallings.Pearson.2011等。
2.教學(xué)模式
世界上流行的雙語(yǔ)教學(xué)模式一般有以下3種：①沉浸式雙語(yǔ)教學(xué)：要求師生用英語(yǔ)進(jìn)行教學(xué)，中文不用于教學(xué)之中，以便讓學(xué)生沉浸于弱勢語(yǔ)言之中，這種教學(xué)模式的實(shí)施需要特定的語(yǔ)言環(huán)境和條件;②過(guò)渡式雙語(yǔ)教學(xué)：是將英語(yǔ)作為教學(xué)媒介語(yǔ)逐步導入教學(xué)全過(guò)程，這種模式開(kāi)始前有一段非雙語(yǔ)教學(xué)過(guò)程作為過(guò)渡期，以避免學(xué)生因不適應直接使用英語(yǔ)而產(chǎn)生諸多困難，其目的是逐漸向沉浸式教學(xué)過(guò)渡;③保持式雙語(yǔ)教學(xué)：是在將英語(yǔ)作為教學(xué)語(yǔ)言的同時(shí)，繼續使用中文的一種教學(xué)模式。
在信息安全技術(shù)課程的教學(xué)過(guò)程中，采用的教學(xué)模式主要是第一種，即沉浸式雙語(yǔ)教學(xué)。AUT課程均由AUT教師用英文授課，我校教師用中文完成課程輔導及實(shí)驗指導工作，這種模式對學(xué)生的英語(yǔ)有一定的要求。目前的做法是要求學(xué)生先通過(guò)雅思6.0考試后，才允許參加AUT課程。在未來(lái)獨立承擔該課程時(shí)，對現有教學(xué)模式可作適當調整，例如用英語(yǔ)作為教學(xué)語(yǔ)言的同時(shí)，使用中文加以說(shuō)明，以幫助學(xué)生理解。換言之，未來(lái)的教學(xué)可考慮使用保持式雙語(yǔ)教學(xué)模式。
3.師資培養
雙語(yǔ)教學(xué)工作的成功與高校有一支既有扎實(shí)專(zhuān)業(yè)知識、又有良好英語(yǔ)能力的師資隊伍密切相關(guān)。由于針對信息安全技術(shù)課程的雙語(yǔ)教學(xué)是面向專(zhuān)業(yè)的教學(xué)，因而雙語(yǔ)教師需具備全面的專(zhuān)業(yè)素養，即系統地掌握所教課程的專(zhuān)業(yè)知識，對學(xué)科體系及課程體系有明晰的思路，同時(shí)應掌握大量的專(zhuān)業(yè)詞匯和表達方式。雙語(yǔ)教師需運用外語(yǔ)來(lái)表達與解析課程知識，在貫穿課程教學(xué)的各個(gè)環(huán)節中，使用外文教材，用外文備課、寫(xiě)教案、課內外輔導學(xué)生及進(jìn)行考試等，都要求雙語(yǔ)教師具備較全面的外語(yǔ)聽(tīng)、說(shuō)、讀、寫(xiě)、譯能力，能熟練運用兩種語(yǔ)言進(jìn)行思維，在課堂中自如地把學(xué)科知識點(diǎn)講解透徹。專(zhuān)業(yè)知識和語(yǔ)言能力并重是許多發(fā)達國家對雙語(yǔ)教師提出的，同樣適用于我國高校的雙語(yǔ)教師[2]。
在10多門(mén)AUT課程中，中方輔導老師的專(zhuān)業(yè)知識和英語(yǔ)技能保證了課程的順利實(shí)施，但是中方老師的作用對課程的貢獻并不起決定性作用，因為他們的作用只是保證與AUT老師的良好溝通，做好輔導工作。如果未來(lái)中方老師需獨立負責課程的教學(xué)任務(wù)，則對師資的要求將大幅度提高。
因此，我校從兩方面開(kāi)展雙語(yǔ)師資隊伍建設：一是每年派遣約4位老師赴中新項目的合作方AUT進(jìn)修，旁聽(tīng)相關(guān)課程;二是積極引進(jìn)具有雙語(yǔ)教學(xué)經(jīng)驗的優(yōu)秀人才、留學(xué)歸國人員、國外高校老師來(lái)校任教。
4.互動(dòng)與交流
雙語(yǔ)教學(xué)對師生之間互動(dòng)與交流要求更高。由于學(xué)生英語(yǔ)應用能力較弱，在沉浸式雙語(yǔ)教學(xué)過(guò)程中，難以做到當場(chǎng)完全聽(tīng)懂外教上課的內容，并且課堂上的交流互動(dòng)時(shí)間有限。課前課后和實(shí)驗中的中方教師與學(xué)生的交流一定程度可以彌補上述不足。
在中新項目中，師生之間的互動(dòng)與交流更多的是使用網(wǎng)絡(luò )交流。AUT為每位注冊學(xué)生開(kāi)通了在線(xiàn)教育平臺AUT online的網(wǎng)絡(luò )賬號，為師生們提供了不受時(shí)間空間限制的交流方式。在這個(gè)平臺中，老師可上傳通知、PPT等資料，學(xué)生可在線(xiàn)提交作業(yè)。平臺留言板能讓學(xué)生們充分發(fā)表意見(jiàn)和想法，AUT老師可借助留言板和郵箱等工具了解學(xué)生的各種反饋。
5.教學(xué)時(shí)數安排
根據合作辦學(xué)項目的特點(diǎn)，中新項目采取集中式教學(xué)方式。以信息安全技術(shù)課程為例，將該課程總學(xué)時(shí)48學(xué)時(shí)安排在2個(gè)階段完成，每個(gè)階段24學(xué)時(shí)。在每個(gè)階段，授課時(shí)間是6天，每天上午4個(gè)學(xué)時(shí)授課，下午安排若干次實(shí)驗。2個(gè)階段間隔1-2個(gè)月，具體時(shí)間根據課程安排而定。在2個(gè)階段的間隔，學(xué)生們在我校教師的指導下，通過(guò)在線(xiàn)教育平臺AUT online與AUT教師保持聯(lián)系，完成師生互動(dòng)、作業(yè)遞交、答疑等工作。
6.實(shí)驗安排
在傳授理論知識的同時(shí)，加強學(xué)生對知識應用能力的培養。為配合本課程理論教學(xué)，我們設置了24學(xué)時(shí)的實(shí)驗環(huán)節，每個(gè)階段12學(xué)時(shí)。實(shí)驗任務(wù)是讓學(xué)生通過(guò)上機實(shí)驗來(lái)消化和鞏固所學(xué)知識。
7.教學(xué)效果分析
我們對學(xué)習了信息安全技術(shù)課程的`學(xué)生成績(jì)進(jìn)行分析。2011-2013年入學(xué)的3批學(xué)生的成績(jì)分布如表1-3所示。
從表1可知，88名學(xué)生中，82名通過(guò)了本課程，通過(guò)率是93.28%，無(wú)優(yōu)秀;25名學(xué)生成績(jì)?yōu)榱�，占�?8.41%。從表2可知，100名學(xué)生中，91名通過(guò)了本課程，通過(guò)率是91%;有3名學(xué)生成績(jì)優(yōu)秀;19名良好，22%的學(xué)生成績(jì)優(yōu)良。從表3可知，116名學(xué)生中的108人通過(guò)了本課程，通過(guò)率是93.1%;3名學(xué)生成績(jì)優(yōu)秀;33名良好，31%的學(xué)生成績(jì)優(yōu)良�？梢�(jiàn)，隨著(zhù)雙語(yǔ)教學(xué)各種措施的有效實(shí)施，教學(xué)效果逐步體現。
8.存在困難
中新項目自2011年秋開(kāi)始，至今已有5年的歷史了，信息安全技術(shù)課程的教學(xué)也有3個(gè)年頭。盡管本課程取得了一些成果，但仍存在部分問(wèn)題。
(1)中方教師培訓力度不足。盡管近年來(lái)有20多位專(zhuān)業(yè)老師赴海外進(jìn)修，但時(shí)間一般只有3-4個(gè)月，存在培訓不夠系統完整、英語(yǔ)水平無(wú)法顯著(zhù)提高等問(wèn)題。另外部分中方教師在思想上缺乏適應我國高等教育國際化的緊迫感，缺少憂(yōu)患意識和自我繼續教育的習慣，導致教學(xué)的實(shí)踐探索與理論研究難以跟上高等教育國際化的時(shí)代步伐。
(2)集中式教學(xué)造成學(xué)生難以理解課程內容。由于項目成本等原因，AUT老師來(lái)我校授課集中在2個(gè)階段，每個(gè)階段6天。學(xué)生受自身英語(yǔ)水平限制，在短時(shí)間內不能很好地理解教學(xué)內容，導致課堂教學(xué)效果不理想，這要求中方助課教師課堂輔助教學(xué)過(guò)程中必須提供及時(shí)必要的幫助。目前，部分助教因知識結構的原因，難以在專(zhuān)業(yè)上提供必要的幫助，他們的工作還只停留在協(xié)助外教與學(xué)生的溝通上。
(3)“語(yǔ)言關(guān)”將成為學(xué)生出國留學(xué)的主要障礙。信息安全技術(shù)由外教全英語(yǔ)授課，部分學(xué)生聽(tīng)不懂且跟不上，因此，AUT已要求學(xué)生先通過(guò)一定的英語(yǔ)等級考試，達到一定水平后才允許參加AUT課程。
9.結語(yǔ)
雙語(yǔ)教學(xué)將加快我國教育的國際化進(jìn)程，促進(jìn)我國高校教學(xué)改革，對于培養更多適應時(shí)代要求的人才將會(huì )起到越來(lái)越大的作用。要實(shí)現培養出具備國際交流能力的專(zhuān)業(yè)技術(shù)型人才，開(kāi)展專(zhuān)業(yè)課程的雙語(yǔ)教學(xué)實(shí)踐勢在必行，但是，雙語(yǔ)教學(xué)是高等教育改革面臨的新挑戰。我們將繼續針對學(xué)生和專(zhuān)業(yè)課程的特點(diǎn)，不斷研究、探索和實(shí)踐，摸索更合適的現代教學(xué)方法和教學(xué)手段，使信息安全技術(shù)等課程的雙語(yǔ)教學(xué)逐步走向成熟和完善。
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇9
摘 要：隨著(zhù)信息技術(shù)的迅速發(fā)展和日益普及，信息安全顯得日益突出，世界各國也越來(lái)越關(guān)注信息技術(shù)產(chǎn)品或系統的安全問(wèn)題，對信息技術(shù)安全性進(jìn)行測試、評估，成為保證信息技術(shù)產(chǎn)品或系統安全性的重要手段.但如何進(jìn)行測評認證卻是一個(gè)十分復雜的問(wèn)題，國際標準化組織與國際電工委員會(huì )組織制定了信息技術(shù)安全評估通用準則，即CC，提出了對信息技術(shù)產(chǎn)品或系統的安全性進(jìn)行客觀(guān)、公正評價(jià)的通用評估準則.配套的信息技術(shù)安全通用評估方法，即CEM，是依照CC對信息技術(shù)產(chǎn)品或系統的安全性進(jìn)行評估的方法.
0 引言
安全評估是維護社會(huì )和諧穩定與市場(chǎng)健康發(fā)展的重要工作之一，是當前社會(huì )發(fā)展過(guò)程中必須要重視的問(wèn)題，對此，相關(guān)的部門(mén)就要充分的重視起來(lái)，尤其是國家的信息安全測評中心，它需要結合當前安全評估中存在的問(wèn)題進(jìn)行分析，進(jìn)而采取有效的措施進(jìn)行管理。而在這方面，我們就要注意信息技術(shù)的應用，21世紀是信息化的時(shí)代，信息技術(shù)滲透到了社會(huì )各個(gè)行業(yè)和部門(mén)，由此而構成了一個(gè)體系龐大的信息網(wǎng)絡(luò )，在這種情況下，我們的安全評估就不可避免的要處理好信息管理和監測的問(wèn)題，對此需要加強和信息技術(shù)的整合與研討應用。
1 對于安全評估的基本認識
對于安全評估來(lái)說(shuō)，通常就是相關(guān)的機構通過(guò)相應的信息安全標準來(lái)進(jìn)行信息安全的監督和管理，進(jìn)而判斷其達到的安全信用等級，這是當前安全評估的重要工作之一，它對于規范市場(chǎng)秩序，促進(jìn)社會(huì )和諧發(fā)展方面有著(zhù)不可忽視的作用。對此，必須引起我們的重視，那么，在當前的情況下，我們應該如何更加全面的認識安全評估呢?針對這一問(wèn)題，我們就要從基本的概念入手，安全評估是一個(gè)系統化的過(guò)程，它涉及到一系列的問(wèn)題，其中不僅包括基本的信息技術(shù)安全測試，同時(shí)還包括了信息的真實(shí)和有效性分析。良好的信息安全評估，可以有效的促進(jìn)信息科研技術(shù)的提升，同時(shí)保證國家對于企業(yè)信息的掌握和了解，避免市場(chǎng)違規以及違紀情況的出現，進(jìn)而嚴重的干擾了我們經(jīng)濟建設的正常開(kāi)展�？偟膩�(lái)說(shuō)，安全評估構建起了有效的信息運營(yíng)管理系統，能夠更好的保護用戶(hù)、企業(yè)、國家相關(guān)部門(mén)的切身利益，最終實(shí)現信息安全保障體系的建立，維護好國家的信息安全，為其提供多樣化的服務(wù)。
2 信息安全測評標準在安全評估中的應用分析
在當前信息技術(shù)和科技水平日益提高的情況下，當前社會(huì )經(jīng)濟的發(fā)展已經(jīng)進(jìn)入了數字化和信息化的時(shí)代，在這種時(shí)代背景下，我們實(shí)現良好的信息化管理也就顯得尤為迫切，其府相關(guān)部門(mén)就要重點(diǎn)做好各方面的安全評估和監督管理工作。
重點(diǎn)問(wèn)題就是在信息化時(shí)代的背景下充分的利用信息技術(shù)的優(yōu)勢來(lái)進(jìn)行各項管理，因為當前的信息技術(shù)已經(jīng)滲透到各行各業(yè)，我們的安全評估自然的也就需要依靠有效的信息技術(shù)來(lái)進(jìn)行管理，通過(guò)信息安全評估技術(shù)來(lái)構建安全評估體系。
那么，我們就要實(shí)現信息安全測評標準在安全評估中的有效應用，因為安全的評估必須要有量化的標準，對此就需要借助信息技術(shù)的相關(guān)知識來(lái)進(jìn)行分析，安全評估有哪幾個(gè)方面所構成，他們具有什么樣的特征，進(jìn)而才能制定出規范化的標準來(lái)實(shí)現良好的管理。
對于安全評估來(lái)說(shuō)，我們依靠什么樣的標準，如何對更好的其安全性進(jìn)行測評，是目前世界各國都普遍所面臨的問(wèn)題。對此，國家信息安全測評中心提出，安全評估工作的順利開(kāi)展，需要有良好的信息技術(shù)安全測評標準和技術(shù)作為前提和重要保證。對于信息測評技術(shù)來(lái)說(shuō)，它在我國也經(jīng)歷的較長(cháng)時(shí)期的發(fā)展，在這個(gè)過(guò)程中形成了相應的信息安全評估準則和標準，因此我們就要充分的利用好這一檢測和評估標準來(lái)進(jìn)行更好的管理。
對于政府管理工作來(lái)說(shuō)，高度重視信息安全和評估管理工作，是為了更好的保障信息化進(jìn)程的發(fā)展，進(jìn)而促進(jìn)信息技術(shù)產(chǎn)業(yè)和企業(yè)的優(yōu)化發(fā)展，我們進(jìn)行有效的安全評估是政府確保信息安全的重要途徑和手段，在這方面我國也成立了專(zhuān)門(mén)的“中國信息安全產(chǎn)品測評認證中心”，進(jìn)而開(kāi)展起對信息的安全性測試和評估，對信息化時(shí)代下的網(wǎng)絡(luò )和信息系統進(jìn)行信息安全風(fēng)險評估，進(jìn)而實(shí)現嚴格的監督，積極消除信息產(chǎn)業(yè)發(fā)展中的所存在的安全隱患，為政府部門(mén)、國家基礎信息網(wǎng)絡(luò )和重要信息系統提供信息安全保障服務(wù)。
3 關(guān)于分級評估與非分級評估的應用分析
信息技術(shù)在安全評估中的應用，需要我們構建起良好的評估管理體系，其中分級評估和非分級評估就是按照不同的信息技術(shù)安全等級來(lái)進(jìn)行的評估管理。雖然，我們在對信息產(chǎn)業(yè)的安全評估過(guò)程中不存在嚴格的`分級和非分級管理，但是因為不同企業(yè)發(fā)展的特點(diǎn)，其安全保證能力是不同的，因此政府在進(jìn)行信息安全評估和監管的過(guò)程中也就要考慮到這一因素，不能簡(jiǎn)單劃一的進(jìn)行管理，而應該從實(shí)際出發(fā)，構建較為完善的安全評估體系和等級。
我們知道，信息產(chǎn)品的安全保證能力是不同的，它會(huì )受到環(huán)境等一系列因素的制約，同時(shí)不同環(huán)境對于安全保證的要求各有差異，只要滿(mǎn)足環(huán)境的要求即可不必追求過(guò)高的安全目標。因此，我們就要運用科學(xué)有效的信息技術(shù)來(lái)進(jìn)行分析，根據評估結果所反映出來(lái)的產(chǎn)品安全保證能力進(jìn)行判別，進(jìn)而采用分級評估的辦法來(lái)進(jìn)行管理。
這一問(wèn)題的出現，是和我們當前國內信息安全產(chǎn)業(yè)發(fā)展所處的階段密切聯(lián)系在一起的，因為根據我們的相關(guān)調查和研究發(fā)展，當前較多數企業(yè)的信息安全黃璨也發(fā)展還處于低級階段，一些企業(yè)在生產(chǎn)和運營(yíng)的過(guò)程中缺乏有效的產(chǎn)品化和全面的信息安全保障意識，其中較大多數的產(chǎn)品安全性通常主要的集中于以安全技術(shù)為核心的低保證水平上。與此同時(shí)，一個(gè)重要的原因就是因為國家相關(guān)部門(mén)在進(jìn)行安全評估的時(shí)候，單純的認為其評估只是較為簡(jiǎn)單的測試。
在未來(lái)一段時(shí)間里，隨著(zhù)科學(xué)技術(shù)的快速發(fā)展，產(chǎn)業(yè)的安全保障工作也必將大力的發(fā)展起來(lái)，其中信息安全標準和質(zhì)量隨之開(kāi)始提升。我們的安全評估就要依靠信息技術(shù)來(lái)優(yōu)化評估管理系統，在這個(gè)過(guò)程中，相應的分級和非分級標準也將取消，進(jìn)而給安全評估賦予了新的要求和標準。對此，我們的信息技術(shù)檢測也就需要不斷創(chuàng )新和改善，從而更好地服務(wù)于安全評估管理工作。
4 關(guān)于CC評估技術(shù)在安全評估中的應用分析
對于CC評估來(lái)說(shuō)，它是一種很好的信息安全評估準則，實(shí)現它的有效應用，對于促進(jìn)我們安全評估工作的發(fā)展意義重大。對于政府部門(mén)來(lái)說(shuō)，尤其是中國信息安全測評中心來(lái)說(shuō)，它作為第三方的獨立測評機構在進(jìn)行安全評估的時(shí)候，就要注重依靠CC評估準則來(lái)開(kāi)展評估業(yè)務(wù)。對于當前的CC評估技術(shù)來(lái)說(shuō)，它的級別已經(jīng)有了全面提升，其中主要涵蓋了EAL1級到EAL4級和等各個(gè)級別的增強級。與此同時(shí)，關(guān)于智能卡的相關(guān)測評已經(jīng)達到EAL5級，而在其他一些安全產(chǎn)品的評估和檢測上，例如防火墻以及入侵檢測系統上也已經(jīng)有了全面的提升，在目前情況下已經(jīng)達到了EAL3級，在這個(gè)過(guò)程中，它已經(jīng)實(shí)現了長(cháng)期的應用，并在安全評估和監管的過(guò)程中積累了相當豐富的經(jīng)驗，為我們的按去哪評估提供了有效的技術(shù)支持和標準支持。
從更大的范圍來(lái)看，尤其是國際間的發(fā)展趨勢表明， CC作為具有廣泛影響力和可信度的標準，在當前安全評估中已經(jīng)成為重要的途徑和首要方法之一。我們在進(jìn)行安全評估的時(shí)候，依據GB/T 18336-2001(CC v2.1)開(kāi)展CC評估，其相關(guān)的評估做法要按照國際上的統一方法開(kāi)展進(jìn)行，進(jìn)而使得其更加規范和科學(xué)，只有這樣，才能夠進(jìn)一步的提升信息安全評估技術(shù)實(shí)力和影響力，進(jìn)而促進(jìn)整個(gè)產(chǎn)業(yè)的健康發(fā)展。而對當前中國背景下的安全評估工作，我們還要注意它和我們社會(huì )發(fā)展的特點(diǎn)相結合，不斷的探索和改進(jìn)，最終實(shí)現其評估技術(shù)的革新和完善。
5 依靠新興信息技術(shù)深化安全評估測評工作
在數字化和信息化時(shí)代飛速發(fā)展的進(jìn)程下，科學(xué)技術(shù)的發(fā)展也無(wú)時(shí)無(wú)刻的進(jìn)行著(zhù)，對此我們的安全評估也面臨著(zhù)新的環(huán)境和要求。作為相關(guān)評估和檢測部門(mén)來(lái)說(shuō)就要加強改革和探討，運用新興的信息技術(shù)來(lái)實(shí)現新的發(fā)展。與此同時(shí)，我們依靠新興信息技術(shù)來(lái)進(jìn)行安全評估就要更加注重對新興信息技術(shù)的理論研究和實(shí)踐分析，進(jìn)而更好的掌握相關(guān)的評估技術(shù)，實(shí)現有效的應用。除此之外，我們還需要大力的加強和信息技術(shù)研究中心的合作。由此可見(jiàn)，在進(jìn)行信息安全評估的過(guò)程中，加強和信息技術(shù)研發(fā)企業(yè)的合作是尤為重要的，我們要充分的依靠其先進(jìn)的技術(shù)力量來(lái)謀求更好的發(fā)展。
6 結束語(yǔ)
在當前信息技術(shù)快速發(fā)展的進(jìn)程中，我們的發(fā)展環(huán)境已經(jīng)發(fā)生了重大的改變，其中信息技術(shù)實(shí)現了廣泛的應用，在這個(gè)過(guò)程中，我們如何更好地實(shí)現信息安全評估和監督也就成為了重要的問(wèn)題。對此，作為相關(guān)的信息安全監管部門(mén)就要結合當前社會(huì )發(fā)展的特點(diǎn)和存在的安全監管問(wèn)題進(jìn)行分析，從而尋求科學(xué)有效的信息技術(shù)來(lái)促進(jìn)安全評估的順利開(kāi)展。當然，在這個(gè)過(guò)程，信息技術(shù)的應用還需要做好一系列的工作，要從實(shí)際評估和檢測的需要出發(fā)，以便實(shí)現更加高效的應用，最終推動(dòng)安全評估工作的開(kāi)展，提高安全評估技術(shù)實(shí)力和綜合影響力。
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇10
摘要：在現如今這個(gè)大數據環(huán)境下，計算機技術(shù)逐漸在各個(gè)行業(yè)中得以運用，而信息安全問(wèn)題也成為影響信息技術(shù)應用的一個(gè)主要因素。文章中以提升計算機信息安全技術(shù)為前提，分析了幾個(gè)比較常用的技術(shù)，為計算機信息安全技術(shù)的運用提供了有效的參考。
關(guān)鍵詞：大數據；計算機；信息安全技術(shù)；開(kāi)放性
基于大數據的社會(huì )環(huán)境下，互聯(lián)網(wǎng)的出現與運用呈現了更加開(kāi)放、共享以及連接等多種特點(diǎn)，在為人們帶來(lái)便捷的同時(shí)也存在一些安全性風(fēng)險，對計算機系統內的信息安全提供了保障。以免因為計算機信息安全技術(shù)造成信息的丟失與損壞，已經(jīng)有一些專(zhuān)業(yè)開(kāi)始著(zhù)手對計算機信息安全技術(shù)進(jìn)行研究，下文便重點(diǎn)對其進(jìn)行了分析。
一、大數據環(huán)境下的信息
所謂大數據時(shí)代，即以信息交流傳輸量大為特點(diǎn)的時(shí)代，換而言之也就是指當下這個(gè)時(shí)代。受信息技術(shù)與科學(xué)技術(shù)發(fā)展的影響，數據信息量逐漸加大，數據信息的類(lèi)型越來(lái)越多，且信息傳播速度非�？�，這些特點(diǎn)的存在，為各行各業(yè)的發(fā)展提供了支持。從大數據時(shí)代下信息特點(diǎn)這一角度進(jìn)行分析，因為存儲信息的數量比較大，且速度快，所以在傳輸的過(guò)程中很容易被篡改，這時(shí)便需要保密技術(shù)作為保障，同時(shí)，傳輸大量的信息也需要大量的資源和資金作為支持。若想要實(shí)現信息的有效傳播，務(wù)必要對信息進(jìn)行處理。但是，在當前這個(gè)大數據時(shí)代下，數據種類(lèi)逐漸豐富，與原來(lái)不同的是，表現形式也更為多樣化，例如文字、圖片以及視頻等。況且無(wú)論何種類(lèi)型的數據都會(huì )出現改變，也會(huì )對信息的處理效率造成影響。由此可知，大數據處理技術(shù)現如今依然具有難度，特別是在計算機信息安全技術(shù)這方面的處理，更加體現了困難性。
二、對計算機信息安全造成影響的諸多因素
對計算機信息安全造成影響的'因素比較多，其中不僅包含了人為操作、病毒以及等十分常見(jiàn)的因素，也包含了網(wǎng)絡(luò )系統以及管理等諸多技術(shù)層面的因素�，F在社會(huì )中已經(jīng)全面實(shí)現了計算機網(wǎng)絡(luò )的普及，然而依然有部分人不是十分了解計算機系統以及基礎知識，導致實(shí)際計算機操作的過(guò)程中出現失誤，使計算機系統形成漏洞，進(jìn)而出現數據泄露的安全隱患。計算機系統內部重要數據泄露，更多的原因是由于用戶(hù)操作不當導致。此外，部分不法分子為了在計算機數據中獲得利益，會(huì )將計算機病毒植入系統中，這時(shí)用戶(hù)再進(jìn)行操作，便會(huì )直接感染病毒，破壞計算機程序，進(jìn)而導致系統崩潰。其實(shí)在大數據環(huán)境下，計算機的數據信息量非常大，的手段也在逐漸多樣化，且非常隱蔽，會(huì )為用戶(hù)的計算機系統信息埋下安全隱患，進(jìn)而泄露數據，造成個(gè)人利益的損失。由于計算機系統本身就帶有一些漏洞，所以用戶(hù)進(jìn)行軟件下載或是操作時(shí)，便很容易帶來(lái)信息安全方面的問(wèn)題。一些不法分子通過(guò)計算機系統存在的漏洞作手腳，使得用戶(hù)在經(jīng)濟與精神兩方面出現損失。雖然網(wǎng)絡(luò )管理能夠在一定程度上保障計算機信息安全，但是實(shí)際操作時(shí)，因為用戶(hù)不是十分了解計算機管理，也缺乏管理的意識，這也為計算機信息泄露提供了推動(dòng)力。此外，也有一些機構，具有非常龐大的個(gè)人信息量，這類(lèi)機構在管理計算機信息時(shí)，缺乏足夠的管理力度，便會(huì )加大信息泄露的可能性。由此可知，計算機信息安全與用戶(hù)的生活、工作聯(lián)系非常密切，諸多用戶(hù)操作計算機時(shí)很容易形成數據泄露與系統崩潰這一類(lèi)問(wèn)題，如果解決不當便會(huì )直接對其生活帶來(lái)精神與經(jīng)濟方面的困擾。為了解決計算機信息安全問(wèn)題，相關(guān)人員必須要認識到其嚴重性與嚴峻性，采用行之有效的解決方法，并借助信息安全技術(shù)，全面提升計算機信息安全。
三、計算機信息安全技術(shù)
�。ㄒ唬┬畔⒓用芗夹g(shù)
所謂加密技術(shù)，其實(shí)是對計算機中的數據進(jìn)行加密，將系統中一些比較敏感的明文數據使用固定的密碼將其轉變?yōu)樽R別難的密文數據，以此為信息安全進(jìn)行保護的一種技術(shù)。使用不同的密匙，能夠利用相同的加密算法對明文加密，使加密的明文成為帶有差異性密文，一旦用戶(hù)將密文打開(kāi)，便能夠使用密匙將其還原，使其以明文數據這種形式存在，也就是所謂的解密。在密匙加密技術(shù)中，主要有對稱(chēng)密鑰加密、非對稱(chēng)密鑰加密這兩種類(lèi)型，且這兩種類(lèi)型也是其中最為經(jīng)典的。對稱(chēng)密鑰技術(shù)即在對明文與數據進(jìn)行控制時(shí)，運用相同密匙進(jìn)行加密和解密，保密密匙是決定對稱(chēng)密鑰技術(shù)保密度的重要因素。當數據雙方發(fā)送消息時(shí)，務(wù)必要交換各自的密匙，通過(guò)DES以及3DES等多種分組密碼算法實(shí)現。對稱(chēng)密匙系統除了加密解密的速度比較快以外，對于數字的運算量也非常小，且保密度非常高。但是盡管如此，對稱(chēng)密匙技術(shù)的管理卻存在不足，對密匙數量的要求比較多，這樣一來(lái)就很容易導致數據傳遞時(shí)出現密匙泄露的現象，進(jìn)而直接對數據安全造成影響[1]。而非對稱(chēng)密鑰技術(shù)則是在加密與解密控制中運用不同的密匙，其中需要注意的是，加密密匙具有公開(kāi)性的特點(diǎn)。計算時(shí)帶有公開(kāi)性的加密密鑰或者是密文、明文對照對無(wú)法完成解密密匙的推算，以此非對稱(chēng)密匙技術(shù)便能夠切實(shí)完成對信息安全的保護工作。運用這種加密技術(shù)時(shí)，用戶(hù)需要配備公開(kāi)密匙以及私人密匙，并且這兩個(gè)密匙無(wú)法由其中一個(gè)推算出另外一個(gè)。這種非對稱(chēng)密匙技術(shù)優(yōu)勢體現在分配和管理方面，即分配簡(jiǎn)單、管理迅速，能夠支持數字簽名與身份認證，缺陷在于處理速度比較慢。
�。ǘ┬畔⒄J證技術(shù)
對計算機系統中的信息進(jìn)行安全保護，只是憑借加密技術(shù)雖然也能夠得到一定的保障，但是卻不能更加全面的保障。所以，信息鑒別與身份認證的運用也十分必要，同時(shí)這也是保證信息安全的一個(gè)重要技術(shù)。認證技術(shù)應用范圍比較廣，除基本的數字摘要與數字簽名之外，也可以應用在數字信封、數字證書(shū)等方面[2]。而將認證技術(shù)運用于信息安全保護中，其主要目的是為了對交易人員的真實(shí)身份進(jìn)行鑒定，以免出現信息篡改、偽造等多種風(fēng)險。其中數字摘要技術(shù)是以單向哈希函數為前提實(shí)現信息文件的運算與轉換的，隨后獲取某個(gè)長(cháng)度的摘要碼，將其與要傳遞的文件進(jìn)行結合，將其傳輸給接收人員，文件的接收人員要按照雙方已經(jīng)約定好的函數實(shí)施換算，確定最終結果和發(fā)送摘要碼一致，以此便可以被認為文件具備完整性。數字簽名技術(shù)是發(fā)送人員的私鑰加密文件摘要，并將其附于原文傳遞給接受人員，已經(jīng)加密的摘要只能通過(guò)發(fā)送人員提供的公鑰才能將其解開(kāi)，其作用親筆簽名類(lèi)似，也是對信息完整性進(jìn)行保證的一種技術(shù)。數字信封的使用人員主要是發(fā)送人員，使用加密信息對稱(chēng)密匙，并且通過(guò)接收人員的公鑰進(jìn)行加密，傳輸給接收人員，接收人員再運用私鑰打開(kāi)信封，進(jìn)而得到對稱(chēng)密匙將文件打開(kāi)，確保了文件的安全。
�。ㄈ┯嬎銠C防火墻技術(shù)
如果企業(yè)網(wǎng)絡(luò )面臨安全問(wèn)題，對其解決時(shí)便需要用到最為傳統的防火墻技術(shù)，對公共數據以及服務(wù)進(jìn)行限制，使其不能進(jìn)入到防火墻內部，進(jìn)而對防火墻內部信息安全進(jìn)行保證。針對防火墻技術(shù)，其中主要囊括了包過(guò)濾型以及應用代理型兩種類(lèi)型。受防火墻技術(shù)發(fā)展的影響，包過(guò)濾型的運用最為普遍，尤其是現在信息安全保護技術(shù)飛速發(fā)展的社會(huì )，相關(guān)專(zhuān)家與技術(shù)人員已經(jīng)研發(fā)出了靜態(tài)和動(dòng)態(tài)這兩種版本[3]。其中靜態(tài)版本和路由器技術(shù)的產(chǎn)生時(shí)間相同，能夠對各個(gè)包對規則的符合性進(jìn)行核查；而動(dòng)態(tài)版本即利用動(dòng)態(tài)設置包過(guò)濾原則，在相關(guān)條款的限制下自動(dòng)更新過(guò)濾規則。而應用代理型主要有第一代的應用網(wǎng)關(guān)型防火墻以及第二代的自適應代理型防火墻兩種[4]。第一種能夠將原本系統中的數據進(jìn)行隱藏，這種類(lèi)型的防火墻體現了非常高的安全性；而第二種則能夠對網(wǎng)絡(luò )內全部的數據通信進(jìn)行保護與挑選，同樣具有很高的安全性。防火墻作為一種網(wǎng)絡(luò )安全技術(shù)，其優(yōu)勢不僅體現在簡(jiǎn)單、實(shí)用這一方面，也具有非常高的透明度，并且能夠在保證原來(lái)網(wǎng)絡(luò )系統的基礎上，完成對目標的保護，由此可見(jiàn)，防火墻技術(shù)是一種可靠性高的計算機信息安全技術(shù)。
四、結語(yǔ)
綜上所述，文章中針對影響因素以及安全技術(shù)等角度，從信息加密技術(shù)、信息認證技術(shù)、計算機防火墻技術(shù)三個(gè)方面，對計算機信息安全技術(shù)進(jìn)行了分析，從而得知，使用計算機信息安全技術(shù)，不僅能夠對計算機系統信息的安全性進(jìn)行保證，在一定程度上也提升了信息安全保護技術(shù)水平，為今后我國計算機技術(shù)的發(fā)展奠定了基礎。
參考文獻
[1]李海燕.大數據環(huán)境下計算機信息處理技術(shù)的應用及實(shí)踐要點(diǎn)分析[J].科技與創(chuàng )新，2016，01:156.
[2]丁洪濤.大數據環(huán)境下計算機網(wǎng)絡(luò )信息安全探討[J].現代工業(yè)經(jīng)濟和信息化，2016，11:93-94.
[3]陳俊玙.大數據環(huán)境下計算機信息處理技術(shù)的應用[J].電子技術(shù)與軟件工程，2016，18:190.
[4]楊鍔.計算機信息系統安全技術(shù)的研究及應用[J].硅谷，2015，02:246-247.
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇11
信息化的社會(huì )早已到來(lái)，計算機網(wǎng)絡(luò )廣泛地應用到人們的生活工作中，提供了更加便捷的服務(wù)。所以，在迅速發(fā)展的計算機網(wǎng)絡(luò )社會(huì )重視網(wǎng)絡(luò )信息的安全性是相當有必要的，恰當地采用虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)，實(shí)現虛擬網(wǎng)絡(luò )中的信息安全保障，保障企業(yè)、學(xué)校等機密信息的安全性。因此，本文主要從虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)的特點(diǎn)以及虛擬專(zhuān)用網(wǎng)絡(luò )在計算機網(wǎng)絡(luò )信息安全中的具體應用這兩個(gè)方面進(jìn)行闡述，促使相關(guān)單位重視虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)的使用。
引言
虛擬網(wǎng)絡(luò )的核心技術(shù)是虛擬網(wǎng)絡(luò )專(zhuān)用技術(shù)，主要用于公共網(wǎng)絡(luò )上，用于保障信息網(wǎng)絡(luò )的安全性�，F今社會(huì )科技的不斷發(fā)展，計算機技術(shù)發(fā)展迅速，但是其中網(wǎng)絡(luò )信息的安全性一定程度上阻礙了計算機技術(shù)的發(fā)展。因此，為保障網(wǎng)絡(luò )信息技術(shù)的安全性可以應用虛擬專(zhuān)用網(wǎng)絡(luò )，在虛擬的網(wǎng)絡(luò )中進(jìn)行虛擬性的連接，保證兩個(gè)網(wǎng)絡(luò )之間能夠進(jìn)行安全的傳輸，從而保障信息的安全性，實(shí)現更多的價(jià)值。因此，在計算技術(shù)中采用虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)是相當有必要的。
1虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)的特點(diǎn)
顧名思義，虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)運用于計算機網(wǎng)絡(luò )信息安全管理中，主要是用來(lái)保障計算機網(wǎng)絡(luò )的安全性。對于信息的管理、儲存、企業(yè)信息通過(guò)等方面，虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)都發(fā)揮著(zhù)重要的作用，特別對于企業(yè)管理而言。因為，企業(yè)中的財務(wù)管理等都涉及到重要的機密性數據，利用虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)能有效的保障其安全性。虛擬專(zhuān)用技術(shù)的特點(diǎn)包括高效簡(jiǎn)單，它能對企業(yè)的財務(wù)模式中的資金使用量進(jìn)行優(yōu)化，最大限度地降低技術(shù)人員的工作量，改善企業(yè)、學(xué)校等單位在信息承載力方面的指出情況，使得線(xiàn)路鋪設減少，從而解決了鋪設線(xiàn)路高難度的問(wèn)題，有效地降低了工作的難度系數[1]。另者，虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)具有簡(jiǎn)單容易操作的特點(diǎn)，使用的設備比較簡(jiǎn)單，適應于更廣泛的人群。因此，在現代信息高速發(fā)展的社會(huì )，虛擬網(wǎng)絡(luò )技術(shù)具有自身獨特的.優(yōu)勢，其發(fā)展前景具有廣闊性。
2計算機網(wǎng)絡(luò )信息安全中運用虛擬網(wǎng)絡(luò )技術(shù)的具體途徑
2.1虛擬網(wǎng)絡(luò )技術(shù)溝通企業(yè)部門(mén)和遠程部門(mén)間的聯(lián)系
就目前而言，虛擬網(wǎng)絡(luò )技術(shù)被廣泛地運用于企業(yè)部門(mén)和遠程的分支部門(mén)中。并將其稱(chēng)為虛擬局域網(wǎng)應用。企業(yè)的員工可以通過(guò)這項技術(shù)將企業(yè)部門(mén)與分支部門(mén)聯(lián)系起來(lái)，并可以進(jìn)行遠程的控制等。另者，企業(yè)的各個(gè)部門(mén)之前的網(wǎng)絡(luò )是相互聯(lián)通的，能突破時(shí)間空間的限制，實(shí)現各種信息的共享性，這一應用尤其方便于遠程交流的跨國企業(yè)等[2]。在計算機網(wǎng)絡(luò )信息安全管理中，虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)的應用顯然是十分重要的，借助于虛擬網(wǎng)絡(luò )的硬件以及虛擬的網(wǎng)管設備，將機密的文件和信息進(jìn)行嚴格的加密，從而完善與優(yōu)化企業(yè)網(wǎng)絡(luò )的信息，保障其信息的安全性。
2.2虛擬網(wǎng)絡(luò )技術(shù)運用于企業(yè)局域網(wǎng)和遠程員工之間
虛擬網(wǎng)絡(luò )技術(shù)已經(jīng)逐漸地在我國市場(chǎng)普及，在大多數企業(yè)已經(jīng)得到廣泛地應用，特別是從事采購、銷(xiāo)售類(lèi)型的企業(yè)，應用虛擬網(wǎng)絡(luò )技術(shù)的優(yōu)勢更加明顯。將其運用到企業(yè)網(wǎng)羅和遠程的員工之間，能有效地節約時(shí)間。主要的運用操作步驟是，將企業(yè)的總部后臺作為中心，利用專(zhuān)業(yè)的網(wǎng)絡(luò )通道進(jìn)行連接。為進(jìn)一步加強網(wǎng)絡(luò )信息的安全性，在企業(yè)的總部設置專(zhuān)門(mén)的網(wǎng)絡(luò )防火墻，對企業(yè)中的每個(gè)互聯(lián)網(wǎng)的管卡進(jìn)行控制。業(yè)務(wù)網(wǎng)點(diǎn)和移動(dòng)辦公室的用戶(hù)，可以直接通過(guò)客戶(hù)端登陸方式進(jìn)行登陸，訪(fǎng)問(wèn)網(wǎng)絡(luò )。想要實(shí)現成功訪(fǎng)問(wèn)必須要經(jīng)過(guò)防火墻，這便起到了更好的網(wǎng)絡(luò )信息保護作用。
2.3虛擬網(wǎng)絡(luò )技術(shù)運用于供應商與合作伙伴關(guān)系之間
在企業(yè)局域網(wǎng)和遠程員工之間運用虛擬網(wǎng)絡(luò )技術(shù)使得企業(yè)信息網(wǎng)絡(luò )安全性提高。同時(shí)，運用該項技術(shù)的成本比較低，能更好地實(shí)現經(jīng)濟效益[3]。虛擬網(wǎng)絡(luò )應用于企業(yè)和供應商中，能為企業(yè)謀求更好的合作伙伴關(guān)系，建立更多的合作。如此，企業(yè)的工作量與交易量不斷增多，合作的伙伴數量增加，將其發(fā)送到共享網(wǎng)絡(luò )平臺，以供其它用戶(hù)查看。但是有些數據屬于機密文件，也要有效地保障其機密性，進(jìn)行相應的加密處理。通常所采取的措施是利用虛擬網(wǎng)絡(luò )技術(shù)設置有效的防火墻，將企業(yè)機密文件與其它文件進(jìn)行有效的隔離。用戶(hù)在訪(fǎng)問(wèn)時(shí)便具有了可選擇性，這既方便了工作，又使得網(wǎng)絡(luò )數據更具安全性。
3結語(yǔ)
綜上所述，在當今信息技術(shù)高速發(fā)展的情況下，信息更具有開(kāi)放性和共享性。所以，相關(guān)的企業(yè)要重視計算機網(wǎng)絡(luò )的信息的安全性，在其運行過(guò)程中恰當地運用虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)，營(yíng)造一個(gè)安全可靠的網(wǎng)絡(luò )環(huán)境，為自身的信息添加一份保障，促進(jìn)網(wǎng)絡(luò )技術(shù)的高速發(fā)展�？傊�，虛擬網(wǎng)絡(luò )技術(shù)的作用是顯而易見(jiàn)的，在未來(lái)仍具有更加廣闊的發(fā)展空間。
引用：
[1]孫開(kāi)榮.虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)在計算機網(wǎng)絡(luò )信息安全中的應用[J].電腦知識技術(shù)，2015，36（05）：96—105.
[2]楊敏.虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)在計算機網(wǎng)絡(luò )信息安全中的應用探討[J].科技創(chuàng )新與應用，2014，36（05）：55—65.
[3]謝劍.虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)在計算機網(wǎng)絡(luò )信息安全中的應用價(jià)值研究[J].信息化建設，2015，36（03）：69—73.
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇12
摘要:現如今，我國的科技取得了快速的發(fā)展，計算機網(wǎng)絡(luò )在各行各業(yè)中得到了廣泛運用。在網(wǎng)絡(luò )快速發(fā)展的同時(shí)，信息交流的頻率越來(lái)越高，網(wǎng)絡(luò )信息安全問(wèn)題也逐漸暴露出來(lái)，對人們的正常生活造成了嚴重的影響。本文主要分析了影響計算機網(wǎng)絡(luò )信息安全保密的幾種表現形式，并在此基礎上提出了網(wǎng)絡(luò )信息安全保密防范的建議。
關(guān)鍵詞:計算機網(wǎng)絡(luò )；信息安全；保密技術(shù)；建議
1當前影響計算機網(wǎng)絡(luò )信息安全保密的表現形式
當前信息安全問(wèn)題屢禁不止，主要是由于信息安全技術(shù)的水平較低，且信息網(wǎng)絡(luò )具有脆弱等特性。就現在情況來(lái)說(shuō)，影響計算機網(wǎng)絡(luò )信息安全保密的表現形式多種多樣，具體包括以下幾種:
1.1人為操作影響信息安全保密
在使用計算網(wǎng)絡(luò )的過(guò)程中，不少人為因素都會(huì )影響網(wǎng)絡(luò )信息安全保密。例如，操作人員未設置正確的安全配置、用戶(hù)將自己的賬號密碼告知他人、內部非授權人員非法盜取他人信息、以及用戶(hù)賬號密碼設置過(guò)于簡(jiǎn)單等等，都會(huì )引發(fā)計算機信息安全保密問(wèn)題。
1.2計算機病毒影響信息安全保密
計算機病毒能夠對計算程序的功能造成干擾或破壞，導致計算機無(wú)法正常的使用，同時(shí)還能夠自行將計算機的代碼或指令進(jìn)行復制。隨著(zhù)各種軟、硬件的發(fā)展，計算機病毒也得到了大力的發(fā)展，具備了隱秘性、破壞性、傳染性等特點(diǎn)，且這些能力在不斷變強。做好對計算機病毒的防范，是當前信息安全保密工作中的重點(diǎn)之一。
1.3電磁泄漏影響信息安全保密
計算機現已得到普及，人們通常會(huì )利用計算機系統來(lái)保存大量的信息。不過(guò)由于計算機系統的特性，導致其難以避免會(huì )出現電磁泄露的情況。對于一臺計算機來(lái)說(shuō)，主機、鍵盤(pán)、顯示器、網(wǎng)絡(luò )端口等等都有電磁輻射，通過(guò)這些泄露出來(lái)的電磁信息，能將其還原成原有的信息內容。根據。相關(guān)的資料可得知，計算機若未加防范，那么一旦其進(jìn)行運轉，使用普通的計算機和截收裝置，就能夠獲取到計算機上的內容。
1.4攻擊影響信息安全保密
計算機網(wǎng)絡(luò )安全所遇到的最大難題便是來(lái)自的攻擊。的攻擊通�？梢苑譃�2類(lèi):(1)破壞性的攻擊。利用相關(guān)的手段來(lái)破壞信息，使得信息失去完整性和有效性。(2)非破壞性的估計。這類(lèi)攻擊不會(huì )干擾計算機的功能，通過(guò)竊取、破譯等手段來(lái)盜取重要的信息。這兩類(lèi)攻擊形式都對網(wǎng)絡(luò )信息安全帶來(lái)了非常的威脅。
2解決計算機網(wǎng)絡(luò )信息安全保密問(wèn)題的對策
計算機信息與大眾的利益息息相關(guān)，必須要盡快解決計算機網(wǎng)絡(luò )信息安全保密工作中所存在的問(wèn)題，保障計算機信息的安全。應該從法律監管、管理機制以及技術(shù)防范等幾個(gè)方面著(zhù)手，具體如下:
2.1完善相關(guān)法律法規的建設
計算機網(wǎng)絡(luò )發(fā)展迅猛，相配套的法律法規也應盡快完善，從而保障計算機網(wǎng)絡(luò )信息的安全。設置專(zhuān)門(mén)的信息安全保密法，該項法律必須充分考慮實(shí)用性，將信息涉及的多方的權利以及職責進(jìn)行明確，同時(shí)也需要明確監管部門(mén)的具體權利以及職責。信息包括制作、存儲以及運用等多個(gè)過(guò)程，這些過(guò)程都必須要配備相應的制度，通過(guò)法律手段來(lái)確保信息的有效性、完整性以及保密性等等。無(wú)論是何種形式的違規行為，都必須要受到相應的法律制裁。
2.2增加對相關(guān)人員的.培養力度
對于信息安全保密來(lái)說(shuō)，最為關(guān)鍵的問(wèn)題就是相關(guān)人員的技術(shù)以及管理。目前所發(fā)生的信息安全事件中，很多都是由內部人員所造成的，因此，必須要加大對于相關(guān)人員的培養力度，確保他們具有較高的職業(yè)道德以及技術(shù)水平，打造一支具備職業(yè)精神以及豐富工作經(jīng)驗的技術(shù)人才隊伍，在工作中遵守相關(guān)的紀律，并及時(shí)的制止任何非法訪(fǎng)問(wèn)以及入侵的行為，從而保障計算機信息網(wǎng)絡(luò )的安全。
2.3使用現代化的加密技術(shù)
在計算機運行中使用現代化的加密技術(shù)，能夠對網(wǎng)內的數據、信息以及文件等起到一定的保護作用，避免信息出現非授權的泄露情況。通常采用的加密技術(shù)包括3種，分別是端點(diǎn)加密、節點(diǎn)加密以及鏈路加密。隨著(zhù)加密技術(shù)的發(fā)展，現在不僅僅具備了加密功能，同時(shí)也具備了攔截非法訪(fǎng)問(wèn)、數字簽名鑒別等功能，大大的提升了網(wǎng)絡(luò )信息的安全性。
2.4使用防病毒功能的程序
通常反病毒技術(shù)包括三類(lèi)，分別是預防病毒、檢測病毒以及清除病毒。在計算中長(cháng)期保存反病毒程序或軟件，對系統的全部軟件、工具等進(jìn)行檢測，實(shí)時(shí)檢測系統中是否存在病毒，一旦發(fā)現病毒，及時(shí)的進(jìn)行查殺，避免病毒對計算機系統造成破壞。另外，計算機要安裝任何軟件之前，都必須進(jìn)行審查，經(jīng)控制程序排查無(wú)異常之后再進(jìn)行使用。
2.5使用防電磁泄露的技術(shù)
目前防電磁泄露的技術(shù)包括視頻煩擾、Tempest以及屏蔽等技術(shù)，這些技術(shù)能夠將電磁輻射的信號進(jìn)行不同程度的煩擾，從而避免了電磁波傳播，降低電磁輻射至可接受范圍，避免了電磁泄露的情況。
2.6采用防火墻技術(shù)
所謂防火墻，是指在2個(gè)網(wǎng)絡(luò )之間設置訪(fǎng)問(wèn)控制策略，從而避免系統遭遇到非法的訪(fǎng)問(wèn)。防火墻對2個(gè)網(wǎng)絡(luò )間的信息交換以及訪(fǎng)問(wèn)行為進(jìn)行嚴格的監控，不僅僅能夠將一些非法的服務(wù)和訪(fǎng)問(wèn)阻止在外，同時(shí)也可以讓主機選擇性的被外部的網(wǎng)絡(luò )訪(fǎng)問(wèn)。除此以外，防火墻能夠將所有經(jīng)過(guò)它的訪(fǎng)問(wèn)行為都進(jìn)行記錄，并對這些數據進(jìn)行分析，對用戶(hù)起到了預警作用。
3結語(yǔ)
總而言之，在計算機網(wǎng)絡(luò )技術(shù)為人們的生活帶來(lái)便利的同時(shí)，也必須確保計算機網(wǎng)絡(luò )信息的安全。只有對當前計算機信息網(wǎng)絡(luò )信息安全保密問(wèn)題有了清楚的認知，才能在此基礎之上得到解決的對策。不斷的提升各類(lèi)防范的技術(shù)，結合相關(guān)法律法規的監督，這樣才可以更好的做好計算機網(wǎng)絡(luò )信息的安全保密工作。
參考文獻
[1]季宏志，李毓才.計算機網(wǎng)絡(luò )的安全防范與監控[A].科技、工程與經(jīng)濟社會(huì )協(xié)調發(fā)展——中國科協(xié)第五屆青年學(xué)術(shù)年會(huì )論文集[C]，2004.
[2]張濤，胡銘曾，云曉春，張永錚.計算機網(wǎng)絡(luò )安全評估模型研究[A].2005通信理論與技術(shù)新進(jìn)展——第十屆全國青年通信學(xué)術(shù)會(huì )議論文集[C]，2005.
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇13
摘要:開(kāi)展數據庫信息安全檢測首先要有完善的檢測機制，并明確檢測所針對的系統部分。在網(wǎng)絡(luò )環(huán)境下，數據庫的最大特點(diǎn)就是能夠共享大量數據信息，同時(shí)保持數據的完整性和一致性，實(shí)現最小冗余度和訪(fǎng)問(wèn)控制。文章重點(diǎn)探討基于計算機網(wǎng)絡(luò )系統分析環(huán)境下所開(kāi)展的數據庫信息安全檢測方法，對各項方法具體應用形式進(jìn)行介紹，并探討了提升數據庫信息安全的有效技術(shù)性方法，為檢測辦法落實(shí)創(chuàng )造有利條件。
關(guān)鍵詞:計算機網(wǎng)絡(luò )系統；網(wǎng)絡(luò )系統分析；數據庫；信息安全
1計算機網(wǎng)絡(luò )系統分析的數據庫信息安全檢測安全機制
實(shí)現數據庫信息的安全檢測，需要針對安全機制進(jìn)行制定完善，這樣才能夠發(fā)現其中所存在的問(wèn)題，并在框架完善期間作為重點(diǎn)內容來(lái)進(jìn)行設計。安全機制完善后能夠針對數據庫系統運行期間所存在的問(wèn)題進(jìn)行自動(dòng)檢測，這樣可以發(fā)現其中所存在的不合理現象，并通過(guò)技術(shù)防御系統來(lái)對存在的網(wǎng)絡(luò )病毒威脅進(jìn)行排除，后續所開(kāi)展的計算機網(wǎng)絡(luò )系統升級以及系統更新才能更快的進(jìn)行。對于一些比較常見(jiàn)的質(zhì)量隱患，在安全機制檢測中能夠快速發(fā)現，各個(gè)數據庫之間所建立的聯(lián)系也能對隱患問(wèn)題采取及時(shí)的控制�，F階段運用的安全機制主要是三層結構，既瀏覽器——服務(wù)器——數據庫。安全機制是針對這三層系統來(lái)進(jìn)行的，具體會(huì )從不同的層面來(lái)分析遇到的問(wèn)題，并結合系統的運行使用特征來(lái)進(jìn)行，這種安全機制在運行期間更加節省時(shí)間，并且使用后可以幫助技術(shù)管理人員實(shí)現高效的數據統計，對數據信息進(jìn)行檢測，發(fā)現數據變化超出安全范圍后及時(shí)采取控制解決措施。
2基于計算機網(wǎng)絡(luò )系統分析的服務(wù)器安全檢測
數據庫部分的安全檢測在開(kāi)展期間需要結合網(wǎng)絡(luò )運行環(huán)境來(lái)進(jìn)行，數據庫系統內所存儲的信息大部分都是有關(guān)于安全運行的，一旦數據遭到破壞，在網(wǎng)絡(luò )環(huán)境中所發(fā)出的信息請求也會(huì )受到嚴重的影響，并且不能提升數據的檢測效率，影響到服務(wù)器的功能實(shí)現。這一環(huán)節的安全檢測相對比較復雜，并且其中存在大量的隱患問(wèn)題，這些隱患問(wèn)題在初期如果不能及時(shí)的發(fā)現，后續嚴重問(wèn)題是對服務(wù)器的結構數據造成破壞，重要信息丟失，不能起到防御的作用，運行使用期間發(fā)生的任何問(wèn)題都會(huì )繼續深入造成影響，最終網(wǎng)絡(luò )環(huán)境下的計算機設備難以正常完成工作任務(wù)。服務(wù)器的安全檢測同樣需要在安全機制的監管作用下來(lái)進(jìn)行，檢測開(kāi)展初期首先對運行系統進(jìn)行判斷，目前比較常用的運行系統包括WindowsNT和Unix，判斷系統類(lèi)型后才能更深入的進(jìn)行運行操作內容上的劃分，可以更深入的對安全隱患形成原因做出判斷，在接下來(lái)的服務(wù)器使用中避免類(lèi)似的問(wèn)題再次出現。確保系統的安全性。以網(wǎng)絡(luò )系統分析為前提所開(kāi)展的安全檢測更具有長(cháng)期使用的可行性，基于網(wǎng)絡(luò )環(huán)境下，系統的數據庫是不斷更新的，所面臨的病毒威脅也會(huì )不斷產(chǎn)生變化，這樣的`環(huán)境下所開(kāi)展的服務(wù)器安全檢測要充分利用網(wǎng)絡(luò )環(huán)境下的信息資源，針對所存在的問(wèn)題進(jìn)行檢測，當數據庫系統發(fā)生更新時(shí)，安全檢測系統也能借助網(wǎng)絡(luò )資源實(shí)現自動(dòng)更新，符合計算機設備的運行使用安全標準。
3基于計算機網(wǎng)絡(luò )系統分析的數據庫信息安全檢測措施
3.1數據庫備份的類(lèi)型劃分
為避免在網(wǎng)絡(luò )環(huán)境中受病毒影響出現嚴重的數據庫內信息丟失問(wèn)題，在所開(kāi)展的網(wǎng)絡(luò )系統研究探討中，會(huì )重點(diǎn)針對數據信息進(jìn)行備份處理，在備份工作開(kāi)展前，更加重要的是對備份內容的類(lèi)型進(jìn)行劃分，這樣可以更好的了解其中所存在的問(wèn)題，并從技術(shù)角度出發(fā)，對數據庫進(jìn)行完善處理，當運行使用中的系統發(fā)生了比較嚴重的質(zhì)量隱患時(shí)，也能第一時(shí)間掌握問(wèn)題的嚴重程度。比較常用的類(lèi)型將數據庫分為靜態(tài)與動(dòng)態(tài)，兩者同時(shí)作用在系統運行中。有關(guān)于系統穩定性的核心內容備份屬于靜態(tài)，需要技術(shù)人員對備份的完整性進(jìn)行檢測，并且不受網(wǎng)絡(luò )環(huán)境的干擾，這部分數據是不需要更新的，關(guān)系到系統的核心功能實(shí)現穩定性。備份后一旦系統受到病毒的入侵，發(fā)生嚴重的質(zhì)量安全影響，可以通過(guò)備份文件的恢復來(lái)解決這一問(wèn)題，這也是常規方法中難以實(shí)現的。其次是動(dòng)態(tài)備份，需要在系統接入網(wǎng)絡(luò )的前提下來(lái)進(jìn)行，隨著(zhù)使用期間數據產(chǎn)生的更新會(huì )自動(dòng)做出備份處理，這樣即使運行過(guò)程中需要對歷史文件進(jìn)行恢復，借助這部分數據庫也能輕松高效得完成。靜態(tài)備份需要與動(dòng)態(tài)備份相互結合進(jìn)行，共同高效的實(shí)現工作任務(wù)，幫助計算機設備的數據系統更好的與網(wǎng)絡(luò )服務(wù)器相連接，在信息查找以及下載環(huán)節中也能有效的提升穩定性。
3.2系統備份的自動(dòng)更新技術(shù)
在計算機設備運行使用期間，操作系統可以根據使用需求來(lái)進(jìn)行自動(dòng)以更改，但要在設備性能允許的前提下來(lái)進(jìn)行�；谶@一系統運行使用特征，系統備份技術(shù)也會(huì )自動(dòng)根據這一運行狀態(tài)來(lái)做出更新，以免造成嚴重的隱患問(wèn)題。自動(dòng)更新技術(shù)需要核心技術(shù)人員對設備的運行管理系統做出設置，在網(wǎng)絡(luò )環(huán)境中檢測到安全的更新包可以自動(dòng)下載，這樣不僅僅節省了大量的時(shí)間，同時(shí)在功能上也得到了豐富。自動(dòng)更新后所下載的數據庫部分是需要備份的，但已經(jīng)安全完成的部分不需要再保留，否則會(huì )占用大量的計算機存儲空間，導致運行速度下降甚至十分緩慢。系統備份部分更新不及時(shí)所造成的影響主要是運行中的功能受到阻礙，或者部分功能不能完全實(shí)現，想要達到預期的功能使用目標，則要確保所更新的備份數據與現階段運行使用的數據庫保持一致，為計算機設備提供一個(gè)穩定的運行使用環(huán)境。當系統中出現嚴重的安全隱患時(shí)，技術(shù)人員檢修也可以參照備份部分的數據來(lái)進(jìn)行，達到更理想化的運行使用安全標準，由此可見(jiàn)自動(dòng)更新技術(shù)應用落實(shí)的作用是十分明顯的。
3.3有關(guān)于備份時(shí)間的控制
在對備份時(shí)間進(jìn)行控制時(shí)主要是根據設備的運行使用功能來(lái)進(jìn)行，如果計算機設備使用期間涉及到大量的機密信息，并且對內部系統的安全性要求也十分高。此時(shí)需要對所運行使用的網(wǎng)絡(luò )環(huán)境進(jìn)行檢測，觀(guān)察其中存在的不同問(wèn)題，及時(shí)的采取解決措施來(lái)避免影響問(wèn)題更加深入。備份可以是定期進(jìn)行的，但需要計算機設備有一個(gè)相對穩定規律的使用環(huán)境，也可以是不定期進(jìn)行的，此時(shí)監管難度會(huì )有所增大。時(shí)間控制合理性關(guān)系到備份技術(shù)運行是否能夠發(fā)揮預期的效果，如果僅僅從數據層面進(jìn)行分析，很難判斷最終的合理性是否能夠滿(mǎn)足安全使用需求�？梢圆捎脛�(dòng)態(tài)管理方法來(lái)實(shí)現備份時(shí)間上的控制，這樣可以更好的解決常見(jiàn)數據丟失問(wèn)題，備份如果過(guò)于緊密，會(huì )造成管理資源的浪費，間隔周期內確保所有信息數據都可以有效的存儲，不發(fā)生丟失問(wèn)題即可。面對比較復雜的數據信息系統，在控制備份時(shí)間時(shí)可以將定期與不定期相互結合，實(shí)現管理資源的高效利用，同時(shí)也不會(huì )造成備份期間嚴重的數據信息丟失問(wèn)題。
3.4常見(jiàn)故障的恢復技術(shù)
基于網(wǎng)絡(luò )運行環(huán)境下，計算機設備的運行系統很容易受到病毒攻擊，造成嚴重的系統漏洞問(wèn)題，進(jìn)入到系統內的病毒會(huì )發(fā)出非法請求，盜取設備內所存儲的重要信息，面對此類(lèi)問(wèn)題，在維修保護器件可以采取恢復技術(shù)來(lái)進(jìn)行，通過(guò)這種方法來(lái)節省大量的時(shí)間�；謴托枰獋浞輸祿膮抵С�，可以是這對漏洞部分功能的局部處理，也可以針對運行速度緩慢系統的全面恢復。需要注意的技術(shù)要點(diǎn)是在恢復期間對所存在的重要數據信息進(jìn)行保存，以免受恢復過(guò)程的影響基礎設置與重要信息丟失。文件恢復是其中最為常見(jiàn)的，文件遭受到破壞難以繼續打開(kāi)，其中的信息內容自然也不能被查看，此時(shí)需要使用這部分文件則應該采取恢復技術(shù)來(lái)進(jìn)行，確保文件能夠正常的打開(kāi)使用，達到理想的運行使用效果�；謴图夹g(shù)可以在信息安全檢測結束后來(lái)進(jìn)行，這樣更有針對性，可以對檢測結果不理想的部分進(jìn)行恢復，這樣做既不浪費資源同時(shí)也能節省大量的時(shí)間�；謴秃蟮南到y使用期間一些基礎設置可能會(huì )出現改變，如果這種改變對操作習慣帶來(lái)了嚴重影響，在恢復過(guò)程中可以采取部分設置保留的形式來(lái)進(jìn)行，這樣就不會(huì )影響到系統的正常運行使用。
3.5數據庫信息安全檢測的程序框架
實(shí)現數據庫信息安全檢測需要在框架幫助下來(lái)進(jìn)行，上述文章中提到如何進(jìn)行系統的備份以及數據恢復，下面將對程序框架設計期間的一些注意事項以及控制方法進(jìn)行闡述。首先進(jìn)行基礎部分框架結構的設計，針對這部分內容，在設計前要考慮功能的可行性，是否所設計出的檢測系統在使用期間不會(huì )與數據庫本身的信息產(chǎn)生沖突，在此基礎上重點(diǎn)探討數據的運行安全性，這樣所開(kāi)展的框架設計才更加人性化，具有穩定運行使用的特征�；A功能完善后，對內部分的數據信息進(jìn)行檢測，并對此分析數據信息與計算機的使用功能之間是否存在沖突，達到更理想的使用效果。一些比較常見(jiàn)的功能，大部分都是由數據信息系統直接發(fā)出指令的，這樣更符合系統的運行使用效果，并且有助于實(shí)現更高效的傳輸功能。程序框架設計可以理解為實(shí)現信息安全檢測最基礎的部分，同時(shí)也是最重要的，設計完成后需要對所設計的內容進(jìn)行檢驗，觀(guān)察其運行使用效率，在此基礎上再對功能不斷的更新完善，達到更理想化的設計指標。完成框架結構設計后，會(huì )進(jìn)入到系統的檢測階段，此時(shí)主要是針對功能方面穩定性來(lái)進(jìn)行的，如果發(fā)現存在功能不合理現象，通過(guò)這種技術(shù)性方法也能將問(wèn)題解決在初期，避免造成更加嚴重的影響。設計時(shí)還要考慮計算機設備是否具有足夠的運行使用空間，空間優(yōu)化也是十分重要的，如果占用過(guò)多的內存會(huì )影響到數據安全檢測任務(wù)的進(jìn)行，并且計算機設備的反應速度也會(huì )因此而降低。
4結語(yǔ)
Internet的飛速發(fā)展，使得網(wǎng)絡(luò )不再是單純的信使，而是一個(gè)交互的平臺，而數據庫的安全性問(wèn)題也是一個(gè)永遠發(fā)展的問(wèn)題，隨著(zhù)入侵者的手段的不斷提高，采用的安全技術(shù)也在不斷地提高。只有不斷地研究處理新情況、新問(wèn)題，才能繼續加強數據庫的安全性。安全防范是一個(gè)永久性的問(wèn)題，只有通過(guò)不斷地改進(jìn)和完善安全手段，才能提高系統的可靠性。網(wǎng)絡(luò )數據庫是以后臺數據庫為基礎，加上前臺程序提供訪(fǎng)問(wèn)控制，通過(guò)瀏覽器完成數據存儲、查詢(xún)等操作的信息集合。在網(wǎng)絡(luò )環(huán)境下，數據庫的最大特點(diǎn)就是能夠共享大量數據信息，同時(shí)保持數據的完整性和一致性，實(shí)現最小冗余度和訪(fǎng)問(wèn)控制。
參考文獻
[1]李煒，黃倩.醫療信息系統中數據庫安全檢測模型的建立[J].電子設計工程，2015(11).
[2]申少帥.基于校園一卡通系統的數據庫安全增強技術(shù)研究[J].沈陽(yáng)理工大學(xué)，2011(12).
[3]栗磊.基于用戶(hù)行為挖掘的數據庫入侵防護機制研究[J].東北石油大學(xué)，2011(03).
[4]陳建平.基于工作過(guò)程的《計算機網(wǎng)絡(luò )安全》一體化課程開(kāi)發(fā)及實(shí)施研究[J].華中師范大學(xué)，2014(05).
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇14
1國外海洋空間信息安全威脅研發(fā)概況
1）海洋空間信息安全威脅向立體化發(fā)展海洋空間是以海洋為核心的立體空間，包含海底、深海、淺海、海面、�？盏炔煌匦缘目臻g。隨著(zhù)技術(shù)的發(fā)展，海洋空間信息安全威脅從海洋空間向臨近空間、外層空間拓展，針對不同的層次空間特征，包括不同的信息環(huán)境和自然條件，采用不同的方案，形成多層次、立體化體系，實(shí)現多源信息融合、多功能冗余互補，海洋空間信息安全令人擔憂(yōu)。
2）海洋空間信息安全威脅向一體化發(fā)展隨著(zhù)高科技的發(fā)展，未來(lái)戰爭對空間的依賴(lài)越來(lái)越強，海戰將從�？找惑w戰拓展到深海、太空及網(wǎng)絡(luò )，信息安全威脅將以體系形式出現，因此，海洋空間信息安全威脅正在向一體化發(fā)展，跨越陸、海、空、天、賽博五維空間，適應聯(lián)合作戰的需求。另一方面，信息安全威脅手段也從單種方式（如電子或網(wǎng)絡(luò )等）向網(wǎng)電一體化綜合威脅（即網(wǎng)電一體）發(fā)展。
3）海洋空間信息安全威脅向無(wú)人化發(fā)展隨著(zhù)微電子、計算機、人工智能、小型導航設備、指揮控制硬件和軟件的發(fā)展，在海洋空間信息安全威脅中，無(wú)人化技術(shù)發(fā)展很快，海上無(wú)人機已經(jīng)用于海洋信息偵察；水下無(wú)人航行器正在迅速發(fā)展，也應用于水下的信息獲取，包括海洋戰術(shù)數據收集、水下目標搜索和偵察等。無(wú)人化海洋信息獲取手段使用靈活，功能多，環(huán)境適應性強，風(fēng)險低，大大提升了海洋空間信息安全威脅效能。
2海洋空間信息安全軍事需求
1）海洋空間信息安全是維護海權和國家安全的必需手段當今世界最引人矚目的特征是全球化，表現為商品、資本、技術(shù)、人員、信息、觀(guān)念文化等社會(huì )要素全球流動(dòng)，以及各種事物相互影響的全球關(guān)聯(lián)性。全球化顯著(zhù)改變著(zhù)人類(lèi)社會(huì )的總體面貌，孕育著(zhù)對海洋的巨大依賴(lài)。海洋作為天然通道不僅是經(jīng)濟大動(dòng)脈，也是方便快捷的軍事交通線(xiàn)和廣闊的戰略機動(dòng)空間，軍事大國利用海洋對別國安全構成威脅。國家生存安全和發(fā)展安全都與海洋密切相關(guān)，維護海洋安全、掌控國家海權是一種舉足輕重的國家戰略手段；隨著(zhù)信息化戰爭轉型，海洋空間信息安全是維護海權和國家安全的必需手段。
2）海洋空間信息安全是全軍信息安全的重要組成部分海洋空間占據地球空間的絕大部分，軍事大國借助海洋公共通道和戰略空間部署投放軍事力量，對世界局勢造成嚴重影響。海洋空間往往是覺(jué)察軍事行動(dòng)和戰爭征候最有效的空間之一，然而海洋空間人煙稀少，海洋信息系統復雜，海洋空間信息安全既具有獨特性，又是全軍信息安全的重要組成部分。
3海洋空間信息系統特點(diǎn)
由于海洋空間浩瀚無(wú)際，人煙稀少，海洋信息來(lái)源比較少，隨著(zhù)人們海洋活動(dòng)日益頻繁，對海洋空間信息的需求與日俱增，因此海洋空間信息系統也越來(lái)越復雜，通常包括海洋氣象環(huán)境和海況信息系統，海洋通信系統，海洋導航系統，海洋警戒、預警系統，敵我識別系統，指揮控制系統等。海洋空間信息系統具有如下特點(diǎn)：
1）海洋空間信息系統對外層空間的依賴(lài)密切海洋空間信息系統通常離不開(kāi)天基的支持，海洋空間信息系統是空間信息系統的組成部分之一，因此海洋空間信息系統也具有空間通信的暴露性、脆弱性、鏈路距離長(cháng)、誤碼率高等特點(diǎn)，海洋空間信息安全可借鑒空間信息安全技術(shù)。
2）海洋空間信息系統移動(dòng)性大由于海洋目標處于運動(dòng)狀態(tài)，因此海洋信息鏈路的建立和保持通常是動(dòng)態(tài)的，具有移動(dòng)通信的特點(diǎn)，即海洋空間信息系統處于動(dòng)態(tài)變化中，從而使得海洋空間信息安全技術(shù)復雜多變，難度大。
3）海洋鏈路通信方式多海洋鏈路既有無(wú)線(xiàn)傳輸，又有電纜和光纜傳輸，無(wú)線(xiàn)傳輸使用的頻譜寬，從聲波到光波，傳輸介質(zhì)從海水到外層空間，都有涵蓋，傳輸特性千變萬(wàn)化。由于海洋目標姿態(tài)變化大，一般天線(xiàn)波束較寬，鏈路暴露性、開(kāi)放性突出，海洋空間信息安全途徑擬采用聲納安全、電子安全、光電安全等手段。
4）海洋空間信息網(wǎng)絡(luò )節點(diǎn)分散、規模小由于海洋范圍大，數據采集通常采用分散的數據收集平臺（含浮標等），數據率不高，而海洋艦船編隊相對規模也不大，網(wǎng)絡(luò )鏈路層比較脆弱，海洋空間通信網(wǎng)絡(luò )協(xié)議有一定特殊性，因此海洋空間網(wǎng)絡(luò )安全需要專(zhuān)門(mén)研究。
5）海洋空間信號環(huán)境密度較低由于海洋范圍廣闊，海洋目標密度相對稀少，電磁信號的背景環(huán)境不像陸地那樣復雜，海洋上無(wú)線(xiàn)電干擾源很少，幾乎不存在工業(yè)干擾、無(wú)意干擾。無(wú)線(xiàn)電信號密度較低，電磁信號環(huán)境比較“凈”，信號安全相對容易實(shí)現。
6）海洋空間信息系統開(kāi)放性大海洋空間信息系統民用比例較大，有時(shí)軍、民交織，開(kāi)放性較大，同時(shí)海洋的國際法規多，因此，海洋空間信息安全擬采用軍民結合、平戰結合、寓軍于民的策略。
4海洋空間信息安全技術(shù)途徑
海洋空間信息安全的任務(wù)可分為海洋空間的信息防御和信息支援。信息防御是指海洋空間信息系統所采用的旨在保持、保護、恢復和重構己方（含友方）信息系統的措施，可分為主動(dòng)防御和被動(dòng)防御。信息支援是為信息防御提供技術(shù)支持，也包括為軍事行動(dòng)快速決策、提供近實(shí)時(shí)威脅識別而采取的行動(dòng)。海洋空間信息安全技術(shù)途徑可分為陸基、�；�、空基、臨近空間和天基海洋安全系統。陸基海洋空間信息安全系統是利用海岸、島礁構建的海洋空間信息安全系統。陸基海洋空間信息安全的.繼承性和技術(shù)可行性較好，因為陸基設備的體積、質(zhì)量和功耗可以不受限制，天線(xiàn)可以做大，所以既能接收微弱信號，也能發(fā)射大功率信號，但是由于受地球曲率和海況影響，其作用距離有限。�；Ｑ罂臻g信息安全系統是利用艦船和水下航行器等構建的海洋空間信息安全系統。通常繼承性和技術(shù)可行性也較好，但是技術(shù)條件還要受到平臺一定的制約；�；畔踩到y活動(dòng)范圍大，可利用公海海域、水上、水下完成海洋空間信息安全任務(wù)，可以擴大海洋空間信息安全的覆蓋范圍�？栈Ｑ罂臻g信息安全系統是以飛機或氣球為平臺構建的海洋空間信息安全系統。由于設備受到平臺技術(shù)條件限制，技術(shù)難度較大；而且飛機的活動(dòng)范圍往往受到領(lǐng)空限制；另一方面，飛機的飛行速度快，駐留時(shí)間短，效能較低。臨近空間海洋信息安全系統是利用臨近空間飛艇構建的海洋空間信息安全系統，由于臨近空間處于空天過(guò)渡區，在覆蓋、靈敏度和精度等多種性能上常常有恰到好處的特點(diǎn)，并且能在給定海域上空長(cháng)期駐留，但飛艇的技術(shù)難度大，當前還處于預先研究階段。天基海洋空間信息安全系統是利用空間飛行器構建的海洋空間信息安全系統，天基海洋空間信息安全系統瞬時(shí)覆蓋范圍大，效能高，不受地域、時(shí)域限制，與其它技術(shù)途徑相比，具有較大優(yōu)勢和發(fā)展前景；但天基系統載荷設備受到體積、質(zhì)量和功耗的嚴格限制，而且空間環(huán)境惡劣。
5關(guān)鍵技術(shù)
1）海洋空間信息安全總體技術(shù)分析研究海洋空間軍事信息威脅和信息環(huán)境背景，研究海洋空間信息安全系統任務(wù)功能、使命，研究海洋空間信息安全技術(shù)途徑，分析論證海洋空間信息安全體系構架和發(fā)展戰略，研究海洋空間信息安全系統總體方案，并進(jìn)行可行性分析論證，分解關(guān)鍵技術(shù)。
2）海洋空間電子系統安全技術(shù)研究海洋空間電子系統安全任務(wù)功能、總體方案、技術(shù)指標，進(jìn)行可行性分析論證，研究關(guān)鍵技術(shù)，包括海洋目標高精度定位技術(shù)、海洋空間盲偵察技術(shù)、海洋空間電子防御技術(shù)、海洋空間電子干擾和抗干擾技術(shù)等。
3）海洋空間聲納安全技術(shù)研究海洋空間聲納安全任務(wù)功能、總體方案、技術(shù)指標，進(jìn)行可行性分析論證，研究關(guān)鍵技術(shù)：海洋目標高精度聲納定位技術(shù)，海洋空間聲納探測、識別和防御技術(shù)，海洋空間聲納干擾和抗干擾技術(shù)等。
4）海洋空間光電安全技術(shù)研究海洋空間光電安全任務(wù)功能、總體方案、技術(shù)指標，進(jìn)行可行性分析論證，研究關(guān)鍵技術(shù)等。
5）海洋空間網(wǎng)絡(luò )安全技術(shù)研究海洋空間網(wǎng)絡(luò )特性，研究海洋空間網(wǎng)絡(luò )安全任務(wù)功能、技術(shù)途徑、總體方案、技術(shù)指標，進(jìn)行可行性分析論證，研究關(guān)鍵技術(shù)等。
6）海洋空間一體化信息安全技術(shù)研究信息化轉型，研究一體化聯(lián)合信息安全，研究信息安全指揮控制方案，研究信息安全數據融合和共享，研究信息安全一體化方案等。
7）海洋空間氣象海況信息安全技術(shù)研究海洋空間氣象海況信息系統，研究海洋空間氣象、海況信息等關(guān)鍵技術(shù)。
8）海洋空間信息安全仿真、評估技術(shù)研究海洋空間信息環(huán)境背景和模型，研究海洋空間信息安全模型，研究海洋空間信息安全指揮控制模型，研究海洋空間信息安全效果評估方法，構建系統仿真、演示研究平臺。
9）新概念海洋空間信息安全技術(shù)跟蹤研究信息安全技術(shù)發(fā)展，研究海洋空間信息安全新概念、新技術(shù)。
6結束語(yǔ)
綜上所述，與外層空間相比，海洋空間是人類(lèi)資源的第二大空間，且包含人類(lèi)共享而又更易到達的公�？臻g。隨著(zhù)經(jīng)濟全球化的加速發(fā)展，以及國際軍事格局的變遷和信息化的轉型，海洋空間信息安全必將是信息化時(shí)代的戰略高地，開(kāi)展海洋空間信息安全頂層設計研究、加速發(fā)展海洋空間信息安全系統具有深遠的戰略意義。
基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文 篇15
摘要：近些年來(lái)，物聯(lián)網(wǎng)在市場(chǎng)經(jīng)濟物流管理，以及國家國防軍事等各個(gè)領(lǐng)域應用逐步廣泛，以此，對于物聯(lián)網(wǎng)的安全性問(wèn)題也越來(lái)越受到關(guān)注，物聯(lián)網(wǎng)擁有和互聯(lián)網(wǎng)一樣的網(wǎng)絡(luò )特征，即為利弊共存的網(wǎng)絡(luò )體系。從根本上分析，物聯(lián)網(wǎng)屬于虛擬與現實(shí)相融合的新型網(wǎng)絡(luò )體系，主要的特點(diǎn)就是跨越時(shí)間和空間局限的數據敏感感知，雖然物聯(lián)網(wǎng)應用具有重要優(yōu)勢，但是其弊端也是需要關(guān)注的重要部分，即安全性問(wèn)題。本文從物聯(lián)網(wǎng)的幾點(diǎn)安全性認識入手，綜合分析了物聯(lián)網(wǎng)的安全所面臨的挑戰以及物聯(lián)網(wǎng)的信息安全技術(shù)體系。
關(guān)鍵詞：物聯(lián)網(wǎng)；信息安全技術(shù)；體系
引言
物聯(lián)網(wǎng)在實(shí)際使用過(guò)程中需要無(wú)線(xiàn)傳輸，所以此類(lèi)不分地點(diǎn)的信息傳輸很容易引起信息竊取可能性增加，同時(shí)也容易受到外界的信號干擾，這就是影響的物聯(lián)網(wǎng)安全性的重要因素，一旦受到外來(lái)病毒干擾和入侵將可能引發(fā)整體物聯(lián)網(wǎng)絡(luò )系統的崩潰，所以需要對如何保證其信息安全性和隱私性深入分析，找到合適的安全管理手段。從而突破物聯(lián)網(wǎng)使用過(guò)程中的信息安全因素障礙。
一、物聯(lián)網(wǎng)的安全認識
對于物聯(lián)網(wǎng)使用可知其是利弊共存的綜合客體，物聯(lián)網(wǎng)信息技術(shù)也是對信息技術(shù)的實(shí)際應用和未來(lái)發(fā)展起到重要催化作用的重要環(huán)節，同時(shí)，重點(diǎn)的核心信息技術(shù)依然在多種業(yè)務(wù)中發(fā)揮重要支持作用。當人們的網(wǎng)絡(luò )信息技術(shù)的依賴(lài)程度不斷提高，人們對于使用網(wǎng)絡(luò )信息技術(shù)解決問(wèn)題就更加放心，由此受到來(lái)自我網(wǎng)絡(luò )信息技術(shù)安全問(wèn)題影響的可能性就會(huì )進(jìn)一步增加。其中，尤其是公共安全領(lǐng)域的物聯(lián)網(wǎng)應用，所以，如果物聯(lián)網(wǎng)安全防護工作不到位，就很容易導致網(wǎng)絡(luò )不法分子入侵系統獲取信息資料。同時(shí)，物聯(lián)網(wǎng)安全系統的安全防護作業(yè)只能依靠自身力量來(lái)完成，對于物聯(lián)網(wǎng)的安全系統的構建需要來(lái)自學(xué)術(shù)研究、產(chǎn)業(yè)市場(chǎng)以及其他相關(guān)單位的共同努力來(lái)實(shí)現。所以，物聯(lián)網(wǎng)的安全就不僅僅是信息安全界的研究課題[1]。
二、物聯(lián)網(wǎng)安全面臨的新挑戰
物聯(lián)網(wǎng)的的網(wǎng)絡(luò )架構基礎主要為傳感網(wǎng)、泛在網(wǎng)和互聯(lián)網(wǎng)，在綜合的網(wǎng)絡(luò )體系構建基礎上，必然存在綜合網(wǎng)絡(luò )的體系安全性感染，在互聯(lián)網(wǎng)的時(shí)代發(fā)展背景之下，傳統的.信息資料安全性將會(huì )受到嚴重威脅，同時(shí)還會(huì )受到多個(gè)層面的安全威脅和挑戰，首先就是物聯(lián)網(wǎng)擁有數量較多同時(shí)范圍廣泛的接入點(diǎn)和網(wǎng)絡(luò )端點(diǎn)接入，所以就很容易導致互聯(lián)網(wǎng)信息的整體系統穩定性下降，網(wǎng)絡(luò )的信息滲透以及信息安全性受到?jīng)_擊，網(wǎng)絡(luò )不良操控者的非法入侵的隱蔽性更高，防范難度加大。同時(shí)，感知以及控制信息的泛濫和使用過(guò)度也會(huì )帶來(lái)信息遠程傳輸的危險性加大，在此過(guò)程中對于信息的實(shí)際應用安全性以及信息的完整保密性都會(huì )更加難以控制，可用性進(jìn)一步下降。就目前的情況來(lái)看，物聯(lián)網(wǎng)的所有感知端口都處于不穩定和不安全的環(huán)境下，在普通的機房以及辦公環(huán)境下的端口很容易受到來(lái)自外界信息因素的影響，此外，物聯(lián)網(wǎng)還具有物理的控制機能，感知端在接受到信號的同時(shí)也會(huì )直接對使用者的人身安全以及環(huán)境和生產(chǎn)活動(dòng)等各個(gè)方面產(chǎn)生影響[2]。
三、物聯(lián)網(wǎng)信息安全技術(shù)體系
�。ㄒ唬┭芯克悸�
物聯(lián)網(wǎng)一直都是一個(gè)整體的網(wǎng)絡(luò )存在，在各個(gè)層面上都是屬于獨立的安全措施來(lái)加以整合的，所以就不足以提供更為有效和可靠的安全性能保證。對此需要充分考慮到物聯(lián)網(wǎng)子系統的安全，在兼顧部分的同時(shí)實(shí)現整體的安全水平提高，在對具體的安全影響因素進(jìn)行分析的過(guò)程中，應該從多個(gè)角度進(jìn)行分析，例如實(shí)際的技術(shù)和管理水平角度，實(shí)際的經(jīng)濟效益和成本結構角度等等。只有對系統網(wǎng)絡(luò )整體有良好把握，才能實(shí)現自主保護和重點(diǎn)保護的良好結合，從而實(shí)現標準、規范、完整的系統維護。物聯(lián)網(wǎng)的實(shí)際安全技術(shù)體系主要是一等級保護思想為主導，結合對物聯(lián)網(wǎng)基礎設施安全性以及計算機整體環(huán)境的安全性分析，最終實(shí)現多層次的安全技術(shù)利用效率的提高[3]。
�。ǘ┭芯磕Ｊ�
從研究模式角度分析，安全技術(shù)的實(shí)際構架有其自身的特點(diǎn)和原則，物聯(lián)網(wǎng)的信息系統主要的依托來(lái)自相關(guān)各類(lèi)不同信息的整體化系統安全建設，如果從實(shí)際的物聯(lián)網(wǎng)應用技術(shù)、后期網(wǎng)絡(luò )管理維護、核心網(wǎng)絡(luò )技術(shù)組成三個(gè)不同角度進(jìn)行分析，可以發(fā)現，構建起合理科學(xué)同時(shí)安全性較高的網(wǎng)線(xiàn)環(huán)境以及通信環(huán)境，對區域的安全防護體系的構建意義重大�？梢詫�(shí)現多層次、寬領(lǐng)域的全面安全防范。
�。ㄈ┑燃壉Ｗo技術(shù)體系
從研究模型角度分析，安全等級防護構架中，信息安全的基礎設施建設關(guān)注度會(huì )有所提升，所以應該進(jìn)一步加強信息安全性能的基礎設施建設，以此來(lái)作為物聯(lián)網(wǎng)絡(luò )的重要統籌規劃項目，從深層次實(shí)現縱向的防御體系構建，充分利用好等級的防護體系，進(jìn)而確保數據的傳遞環(huán)節的可靠性發(fā)揮，以及感知層面的信息安全端口維護，從復雜的端口感知過(guò)程中實(shí)現設備與信息的聚集和連接，最終實(shí)現數據采集的安全性保障。在確保數據傳輸過(guò)程中的完整性發(fā)揮的同時(shí)，還應該做到應用層面的數據上傳以及檢測工作準確到位，通過(guò)各類(lèi)數據信息應用的風(fēng)險規避，可以實(shí)現整體的信息數據檢測和系統可用性提高。
結語(yǔ)：
在物聯(lián)網(wǎng)技術(shù)應用發(fā)展速度不斷加快的今天，物聯(lián)網(wǎng)信息系統的安全性及可靠性問(wèn)題已經(jīng)成為了一個(gè)重點(diǎn)關(guān)注問(wèn)題，依據我國的重要信息保護等級系統政策，物聯(lián)網(wǎng)信息系統需要從使用中的重要程度進(jìn)行劃分，實(shí)現分區域的縱深防御原則的實(shí)現，通過(guò)信息系統的同步規劃同步建設，找到合理的安全管理途徑，通過(guò)物聯(lián)網(wǎng)信息系統的實(shí)際信息安全研究應用模型分析，實(shí)現等級防護技術(shù)的提高，為未來(lái)應用發(fā)展提供理論支持。
參考文獻：
[1]王會(huì )波,李新,吳波.物聯(lián)網(wǎng)信息安全技術(shù)體系研究[J].信息安全與通信保密,2013,05:98-101.
[2]吳黎琴.物聯(lián)網(wǎng)信息安全技術(shù)體系相關(guān)問(wèn)題[J].計算機光盤(pán)軟件與應用,2014,22:56-57.
[3]李翔.基于物聯(lián)網(wǎng)信息安全技術(shù)體系研究[J].計算機光盤(pán)軟件與應用,2014,24:207-208.
【基于信息安全管理的物聯(lián)網(wǎng)技術(shù)研究論文】相關(guān)文章：
基于物聯(lián)網(wǎng)技術(shù)的物流信息系統促進(jìn)物流企業(yè)發(fā)展研究論文07-20
基于物聯(lián)網(wǎng)技術(shù)的油田設備管理研究03-22
物聯(lián)網(wǎng)工程的畢業(yè)論文06-01
基于物聯(lián)網(wǎng)技術(shù)在現代物流中的應用03-22
物聯(lián)網(wǎng)工程導論論文（精選6篇）06-30
物聯(lián)網(wǎng)技術(shù)在原酒定級的應用論文03-16
無(wú)線(xiàn)通信技術(shù)在物聯(lián)網(wǎng)的應用論文12-01
物聯(lián)網(wǎng)畢業(yè)論文參考文獻推薦01-15
- 相關(guān)推薦