計算機信息畢業論文
隨著信息技術的發展,計算機信息系統逐步成為整個國家機構運轉的命脈和社會活動的支柱。計算機信息系統的任何破壞或故障,都將對用戶以致整個社會產生巨大影響。下面是學習啦小編為大家整理的計算機信息畢業論文,供大家參考。
【摘要】隨著網絡信息技術在人們的生活、工作、學習等各方面逐漸被廣泛應用,對計算機信息系統安全的要求也變得越來越高,研究和應用科學有效的安全技術是保障計算機信息系統安全的一個重要手段。我對當前國內應用得比較廣泛的幾種安全技術進行了研究,并且探討了計算機信息系統安全技術應用的安全方案和安全策略。
【關鍵詞】計算機信息系統;網絡信息安全;安全技術;安全策略
1前言
到目前為止,我們國家的計算機系統技術已經深入應用到很多領域當中,不管是企業機構的運作還是個人的生活,計算機應用正以不可替代的優越方式成為社會生活當中一個十分重要的組成部分。計算機系統不僅僅有著網絡信息資源傳播速度比較快、跨區域和領域共享的特點,還具有著保護機密資料和個人隱私的能力和作用,所以計算機信息系統的應用和安全如何受到保護成為廣大人民群眾廣泛關注的事項之一。正是因為這樣,加強其安全技術的研究和應用是勢在必行的,我們可以從下列幾個方面進行探討。
2計算機信息系統的安全技術
2.1數據的加密技術
計算機編程都是使用一定的代碼進行的,計算機系統當中的數據加密技術指的就是EFS加密,其定義由多個部分共同組成的。在NTPS文件系統當中,EFS為新創建的文件提供不同文件級別的加密保護工作。同時,EFS的默認配置不需要進行任何的管理工作,用戶在開始使用的時候就已經形成了一個相應的加密文件。EFS的系統文件加密保護主要是針對一些比較特殊的安全主體,一般是使用公鑰。EFS的加密原理也比較的簡單,EFS加密主要是使用了公鑰的策略進行相應的加密,在加密一個文件或者是文件夾的時候,計算機系統會自動的生成一個FE_,由許多個偽隨機數組成,接下來把FEK和數據擴展的標準進行相應結合創建出加密文件。這樣,就可以直接地把文件保存到硬盤上,替換掉原來沒有進行加密的原始文件。這個過程完成后,計算機系統會直接利用公鑰對EF_進行加密工作,當用戶對加密文件進行訪問的時候,系統會自動的利用用戶的私鑰對EF_進行解密,在通過FEK解密最后的文件。這一系列的加密技術過程都是緊密相連的,所以不能夠隨意地將順序打亂,這樣才能夠更好地促進加密技術的應用。
2.2防火墻的技術
計算機信息系統的運行過程當中,經常會遇到病毒的侵害,需要加強對病毒的防護工作,這樣才能夠保證計算機能正常地運行。防火墻的存在就是實現這一屏障的作用,用來對內部網絡和外部網絡之間的結合進行相應的保護工作,可以充分地達到對網絡的保護效果,制止一些具有潛在破壞性的信息入侵,成為不同網絡還有安全區域之間信息交換的窗口(注意:此窗口必須是唯一的出入口)。防火墻的保護功能,也體現在很多的方面:首先可以實行一定訪問方面的控制,加強對網絡存取和訪問的監控工作,從而能夠更好的防止內部信息外漏威脅的出現;其次,防火墻還能夠支持的功能,實現網絡地址在不同截面之間的相互轉換;再者,在網絡信息的流通過程中,內外部的數據都需要經過防火墻,只有安全的數據流才能夠順利通過防火墻的審核。這些都說明了防火墻的自身擁有著十分強大的抗攻擊的能力。
2.3入侵檢測的技術
入侵檢測的技術是在防火墻技術的基礎之上形成的,對于防火墻技術有著補充的作用,能夠有效地對計算機信息系統進行監控,及時發現一切對計算機信息系統安全造成威脅的可能因素和行為。這項技術的主要功能是防護的功能,發揮這些功能需要四個相應的組件來完成,這四個組件分別是:事件產生器、事件分析器、事件數據庫和響應單元。事件產生器主要是應用在對整個計算機信息系統監控之后可能發現的一切可疑的事件,如果發現有病毒文件對計算機系統進行入侵,那么就會立即上報給事件分析器,事件分析器經過相應的分析得到結果之后,如果確定這個文件帶有病毒,就會立即報給響應單元。事件數據庫是計算機系統內存儲的多種數據的一個統稱。與防火墻技術是被動接受威脅和攻擊相比,入侵檢測的技術是主動去尋找存在的甚至是潛在的一些信息系統的安全隱患。在計算機信息系統當中,一切沒有經過授權的、違反正常規律的等等這些操作行為,都會被入侵檢測系統發現并進行相應的記錄,從而采取有效的解決措施將問題處理掉,避免了入侵行為的進一步運作。
3計算機信息系統安全技術的應用安全策略
3.1構建比較完善的計算機信息系統安全技術的體系
首先,我們需要建立智能化的信息安全系統。若是信息系統成為味蕾管理決策的參考導向,可以使用人工智能、知識庫系統的技術、專家系統的技術、語言理解的技術和模式識別的技術等等,建立起一個綜合的智能化的信息系統,這樣就能夠有效的保證計算機信息系統的安全。其次,我們要建立開放式的信息安全的系統。在宏觀上實現信息的資源共享工作,優化網絡的環境,構建開放式的信息安全的系統能夠有效地控制網絡信息,發揮出信息資源共享應有的效應。最后,我們要不斷的研發和開創一些新的安全技術,把新的安全技術寫入到計算機的程序當中,做好安全信息技術的檢測和升級工作,建立起新型的、科技化的計算機信息系統的安全技術體系。
3.2完善安全技術和安裝安全檢測工具
這是保證計算機信息系統安全的一個十分重要的手段,從技術上才能夠根本地解決計算機信息系統一些安全方面的問題。使用人員或相關單位,必須要安裝有著良好性能的安全檢測工具。比如說:網絡防病毒的軟件、網絡的防火墻、入侵檢測的系統還有安全認證的系統等等,每一個系統都需要根據具體的情況有針對性地對安全防護工作進行加強。又比如說:一些電商網站在“雙十一”很容易就被一些惡意的軟件或病毒進行攻擊,這樣就需要安裝一個性能比較高的防火墻,保證網站能夠正常運行。再比如說:蘋果公司在預備新手機發布的時候,為了能夠保證新產品的信息不會被泄露出去,就要使用安全性能最高的數據加密技術來支撐安全保證工作。
4結語
總而言之,計算機信息系統的安全技術對保證計算機信息系統安全和網絡信息安全有著十分重要的意義,我們必須要加大對計算機信息系統安全的研究和實踐工作,保證計算機系統的可持續發展。我們必須要構建一個完善的、科學的計算機信息系統的安全技術體系,對使用人員在使用計算機時進行嚴格約束,不斷地對信息系統的安全技術進行完善,構建一個比較安全的計算機信息系統,營造出一個安全的網絡環境。
參考文獻:
[1]蔣平,錢為民.計算機信息系統安全問題的探討[J].科技與經濟,2002(S1).
[2]劉英.企業計算機網絡信息系統的安全問題及對策[J].浙江電力,2001(04).
[3]閆樹.信息系統的安全策略及若干技術研究[D].武漢:武漢理工大學,2007
計算機信息畢業論文范文二:計算機信息系統安全性分析措施
摘要:文章首先對與計算機信息系統安全相關的幾個重要概念進行了剖析。接著,結合社會實際,對于造成計算機信息系統安全問題的主要因素,文章進行了細致的敘述和廣泛的探討。最后,在前述的基礎上,對于計算機信息系統的安全的維護,文章從計算機信息系統的設計、用戶登錄時的身份驗證、計算機系統對外部不良信息的處理、重要數據的恢復以及計算機信息系統維護的規范操作等幾個方面條分縷析,提出了的實用性強的措施。
關鍵詞:計算機信息系統;安全性;分析;措施
0引言
由于計算機信息系統遭到破壞造成的事故,不管是發生的頻率,還是造成的損失,都是以驚人的速度發展著。無論是就計算機軟、硬件開發和生產者,還是就各種類型的用戶而言,如何在保證正常使用條件下的計算機系統安全,既具有現實作用,也具有長遠的意義。
1計算機信息管理系統安全威脅因素
給計算機信息管理系統安全帶來威脅的因素,從可能的來源來說可能有很多,但總的而言,不外乎兩大類,這就是自然因素和認為因素。具體來說,當今世界肆虐計算機信息管理系統安全威脅因素主要有:
(1)計算機黑客的侵入。黑客侵入計算機管理系統,這是是一個世界范圍較為普遍的現象,也是一個重大的計算機信息管理系統安全威脅因素。這些侵入的黑客不同于正常瀏覽網頁或是使用系統的人,他們往往會因為一些惡意和非惡意的目的,通過制造一些“痕跡”來“宣示”他們的曾經“到此一游”。他們要么將相關網站系統進行非法篡改,要么將主頁等進行惡意替換,要么公布無關甚至有害的信息,要么造成諸如長時間無法登陸等系統癱瘓。
(2)計算機黑客的破壞。這些黑客借助于非法程序,以欺騙計算機系統的方式,入侵一些普通用戶根本不能進入的系統,蓄意破壞或為達到非法目的進行破壞性強的操作。這些黑客可以在相關計算機信息系統不但“來去自由”,而且惡意操作。這些黑客會在諸如行政機關和公司的計算機系統(其中許多還是對外封閉的系統),對相關的重要數據進行竊取、篡改和替換,導致相關數據文件的失真。有的黑客還使用設置非法賬號和讓相關系統附載解除軟件等形式,達到對相關系統進行非法監視和控制的目的。還有的黑客甚至對計算機管理系統中的服務器密碼進行篡改,以達到對整個計算機網絡進行操控的目的,造成小自單位,大到整個社會安全受到威脅的嚴重后果。
(3)計算機黑客的操控。借助于自行編寫或是網絡上傳播的非法程序,有的黑客,特別是一些專業黑客在進入計算機信息系統后,還會以遠程控制的形式,實施犯罪行為,達到其非法的目的,使得被入侵的系統發生一些不正常的變化。如系統中的重要文件資料被刪掉,被變換,相關的郵件等被移除或是被惡意植入非法程序。其結果是相關系統陷于癱瘓,甚至造成巨大的經濟損失。
(4)計算機病毒的傳播。不斷產生新的品種和變種的計算機病毒,作為惡意設計的具有一定破壞力的程序,可以在用戶進行一般文件傳輸或是運行普通程序時“悄無聲息”地在不同計算機之間傳播。這些病毒甚至會通過對計算機信息管理系統的各個“角落”的侵襲,在很短的時間傳遍全球。這些病毒對計算機系統具有很強的攻擊性和破壞性。計算機病毒輕則會導致計算機系統的運行速度變慢,直至拖垮系統,表現為電腦的死機。重則導致計算機系統主要信息的外泄,甚至引發某些災難。
2計算機信息系統的安全措施
2.1系統設計的科學化
對于計算機信息系統而言,其自身的安全系數首先是至關重要的??茖W而合理的計算機信息系統本身就是一堵強大的“保安墻”。要使得計算機信息系統的科學化,就首先要求系統設計者具有強烈的信息系統安全意識。這樣,在具體設計操作中,他們才可能有意識地加入相關安全因素。結果是系統正常運行時就可以對自身的安全進行實時監控和對病毒等進行有效的攔截。此外,考慮到網絡在傳播各種信息,特別是較大容量的數據資料時候,容易被“襲擊”(也就是攔截、篡改等),要通過物理分段以及邏輯分段這兩種有效的形式以加強相關防范措施,確保信息較高的安全性。
2.2不斷升級身份認證技術
身份認證技術作為計算機信息系統的“門神”在防范黑客和不規范甚至不安全操作方面起到至關重要的客觀攔截作用。實際上,身份認證技術既可以做到對于異??蛻舻木苤T外,又可以做到對于訪客和計算機管理者的行為進行設定條件下的合理約束。這樣,就可以做到既能保證系統的一定程度的開放性,也可以確保系統相當程度的安全性。計算機信息技術發展到今天,經過無數專家的努力,身份認證的實現方式已經是門類齊全、功能繁多。就目前通行主要種類而言,身份認證主要方式有:
(1)口令認證法。這是計算機系統中歷史最悠久,也是既實用,又常見并且最簡單的用戶身份認證方式。這種口令的實質就是在用戶登錄時或是進行某些操作時利用“人機之間”相互約定的代碼來對用戶身份或某些特定的操作進行認定。為方便使用和記憶,這種代碼的形成大多以用戶自定義方式形成。
(2)用戶生物特征認證法。由于人的許多生物特征具有唯一性和排他性,所以,這種認證技術無論是安全可靠性還是操作的簡易性都具有無可比擬的優勢。就當前而言,指紋識別法是其中最常見的一種,其他如聲音驗證儀和手型識別以及視網膜掃描儀也在不斷完善和發展中。
(3)PKI認證法。作為一種專業性較強的以應用公鑰密碼體制為特征的認證方法,是一種具有很強的強制性的一種認證。它還以對最新技術的采用為其重要特征。這就使得它做到了既具有高效性,也具有安全性。這種認證優勢在于對用戶私鑰秘性的利用,達到用戶身份驗證的目的。操作中,數字證書發揮了關鍵性作用。由于在用戶公鑰和證書ID號碼之間建立了合理的排他的映射關系,這種認證的可靠性毋庸置疑。
2.3大力提高入侵檢測的技術水平
隨著互聯網跟日常生活和各行各業的聯系越來越緊密,每天網絡登錄量的不斷攀升,其安全方面出問題的頻率也自然而然地不斷攀升,因此,具有配合防火墻和路由器使用特性,對于計算機信息系統有保持穩定和安全作用的入侵檢測技術(IDS),正發揮越來越大的作用。這種規范性強的技術可以做到對網絡的實時監控。它可以做到對LAN網段中的通信的檢查,它還可以對非法網絡活動起到記錄和阻止的作用。
2.4強化殺毒軟件和防火墻的使用
一直以來,殺毒軟件和防火墻就被認為是最常用的、功能強大而又適用性強的計算機信息系統安全的“守護神”。就殺毒軟件而言,不光要提高其查找問題的能力,也就是及時發現系統的漏洞或是被病毒感染的地方,還要提高它的處理問題的能力,也就是隔離病毒和消滅病毒。在計算機信息系統的安全維護中,我們還特別要發揮防火墻內外兼放的強大優勢,做到既發揮其阻止外部侵入的作用,又發揮其阻擋內部信息隨意向外傳播的功能。
2.5加強信息備份和提高信息恢復能力
備份技術不但可以幫助人們對系統故障導致的數據丟失起到關鍵性的補救作用,幫助人們彌補人為操作的失誤,還可以做到對于從外部的不良行為造成的數據破壞的恢復。要保證這種功能的充分發揮,首先,相關操作人員要保證對于備份設備,諸如光盤、磁盤陣列以及SAN等的正常使用功能的維持。同時,計算機信息系統的管理人員也要保證備份系統,也就是那些用來恢復數據的軟件系統的正常使用。在備份的恢復上,也要將“全盤恢復”和“個別恢復”有機配合起來使用,做到常演練,保證重要信息的完整性和按需恢復。
2.6規范計算機操作,減少人為不安全因素
要規范計算機操作,就要首先強化相關人員的安全意識,提高他們的職業操守,養成他們規范操作的習慣。如必須及時給系統設置密碼和安裝防火墻和殺毒軟件,不得隨意使用未經檢測的存儲設備,不得隨意打開來路不明的文件,必須經常進行軟件備份演習等。對于那些重要數據,特別是涉及個人隱私或是商業機密,甚至國家機密的,要注意設置反復制程序并且做到不能讓其被遺留在不安全的存儲設備中。刪除時,要做到注意使用粉碎性系統之類的軟件確保其被刪除干凈。對于暫時不用的電子產品,一定要徹底清除其中敏感性信息,對于永久性不用的電子產品,最好進行物理銷毀。
參考文獻:
[1]郭郁潔、陳彬茹.計算機信息安全體系研究[J].電腦編程技巧與維護,2011(10)
[2]次曲.高校圖書館計算機網絡信息系統安全現狀及對策分析[J].科技風,2014,(20):212-212
[3]邱松.計算機網絡信息系統安全防護分析[J].計算機光盤軟件與應用,2013,(13):158-159
[4]李超、王紅勝、陳軍廣等.加強計算機終端信息安全的兩種解決方案[J].計算機技術與發展,2009(1)
[5]盧衛星.淺析信息安全應急響應體系[J].科技創新導報,2011(5)
計算機信息畢業論文相關文章:
1.計算機專業畢業論文大全參考
2.電大計算機信息管理畢業論文
3.計算機畢業論文范文大全
4.計算機應用專業畢業論文題目大全
5.大專計算機信息管理畢業論文
