信息安全专业的应用领域

信息安全领域的研究　温洲（２３０９２１　１　９７５１　２０８２３１　７）　【摘要】在近几年的信息安全领域，以基础设施的漏洞安全、云安　全、社交网络的信息泄露、移动智能终端的安全为代表的安全领域得到了　研究人员的关注。这些安全领域体现出了以下几个特点：以微软为代表的　操作系统和浏览器等基础设施的安全漏洞仍然占据了首要地位；移动智能　终端面ｌ临的安全漏洞风险急剧增加，尤其是＾ｎｄｒｏ｜ｄ系统平台；大型社交类网　站或社区的用户信息日益频繁的出现泄露事件；云计算领域的安全漏洞开　始逐步显现，本文是对以上安全领域问题的研究。　【关键词ｌ安全漏洞；信息安全；安全领域；网络安全　一．云计算领域的安全漏洞开始逐步显现　云计算是近些年来快速发展的信息化潮流，其各种解决方案和产　品—直以来受到各个厂商的关注。但随着云计算在各个领域和行业的　实施，其安全漏洞也开始显现。主要的问题来自于三个方面：虚拟化软　件本身的漏洞、虚拟机应用程序的漏洞以及云计算用户身份认证的安　全漏洞。　在虚拟化软件发布的早期，虚拟化软件产品的安全漏洞较多，但　是随着云计算这些年的快速发展，虚拟化软件产品的安全漏洞已经比　较少见。而云计算虚拟机应用程序如中间件和应用程序虚拟化版本　的安全漏洞出现频率有所增加，￣ｎＯｒａｃｌｅ在３年前针对Ｏｒａｃｌｅ　Ｆｕｓｉｏｎ　Ｍｉｄｄｌｅｗａｒｅ中间件￣ＩｌＯｒａｃｌｅ　Ｖｉｒｔｕａｌｉｚａｔｉｏｎ　Ｐｒｏｄｕｃｔ　Ｓｕｉｔｅｌ￣布了约　几十个安全漏洞。尤其是随着以ＳａａＳ云为代表的计算模式和以微软为　代表的ＰａａＳ云计算平台的建设，这些中间件软件产品的安全和应用程　序的安全漏洞等级会逐渐增加。同时，在这种ＳａａＳＳＮＰａａＳ的公有云建　设模型中，云计算用户的身份验证和对关键数据的访问许可显得尤为重　要，认证管理程序或系统本身存在的软件漏洞，必将严重影响到云计算　的安全，特别是ＢＹＯＤ概念的引入更增加了系统识别的复杂度。而黑客　在假冒身份入侵云计算主机获取管理权限后，可能利用云计算的高带宽　发起较大规模的ＤＤｏＳ安全攻击。预计这些细分领域将成为未来云计算　安全研究的重点。　＝．以Ａｎｄｒｏｉｄ系统平台为代表的移动智能终螭所面临的安全漏洞　随着移动互联网的盛行，手机浏览器的安全漏洞问题也变得更加　突出，手机恶意软件数量呈现爆炸式增长。针对苹果ｌＯＳ操作系统、　Ａｎｄｒｏｉｄ系统陆续出现过“热插拔ＳＩＭ卡绕过密码锁定”、“无需解锁　访问相机胶卷”、“Ｓａｆａｒｉ移动ｉｌＩｌ览器异常代码导致黑客可以通过特殊　通道访问ＩＯＳ设备的内存运行恶意代码并窃取用户内容”、“应用开发者　通过要求获取用户当前地理位置的对话框来读取用户设备的照片库信　息”等安全漏洞。黑客利用其中的安全漏洞可以登录智能终端并随意窃　取用户的照片、视频等个人隐私。Ａｎｄｒｏｉｄ智能终端相比苹果遭受的安　全漏洞风险更加严重：一方面是因为作为开放性平台Ａｎｄｒｏｉｄ发展非常　快，应用相当广泛，另一方面开源平台本身的安全程序管理相对比较宽　松，开发者人数众多且水平参差不齐，更容易在软件中存有漏洞。在近年　来国内移动智能终端共发现了接近几万个带有后门漏洞的恶意软件，其　中Ａｎｄｒｏｉｄ占据了超过７５％的比例。　预计随着移动智能终端处理器性能的快速提升、用户互联网行为　的增加，以及多媒体存储播放平台的功能定位，移动智能终端的安全漏　洞风险将继续存在。　三　大型社交网站用户信息的泄露　尽管２０１１年ＳＯＮＹ的密码信息泄露和ＣＳＤＮ社区近７００万用户的明　文密码泄露给ＩＴ业界敲响了警钟，但是由于资金和技术等各种原因导　致很多的社交网络仍然难以在安全方面领域方面进行彻底的改造，从　而导致该类事件层出不穷。　２０１２年Ｙａｈｏｏ旗下子网站Ｙａｈｏｏ　Ｖｏｉｃｅ的，１ｌ十万个用户名和非加密　密码被公开泄露。黑客通过常规的ＳＱＬ注入技术得以入侵该网站关键　服务器。更为让人震惊的是Ｙａｈｏｏ旗下的这些用户名和密码，竟然仍然　７６科技　ｊ　姐　是以明文的方式进行保存，其给用户带来的损失难以估量。　同年作为拥有超过上亿用户的社交网站Ｌｉｎｋｅｄｉｎ发生了用户信息　泄露事件。黑客通过网站安全漏洞窃取了Ｌｉｎｋｅｄｉｎ近７百万名用户的密　码，并把它们公布到俄罗斯ＩｎｓｉｄｅＰｒｏ网站上，尽管这些用户资料采取了　ｓＨＡ—ｌ的加密存储，但是仍然有超过３０万的用户因为采取较弱的密码　被破解。Ｌｉｎｋｅｄｌｎ官方确认了这件事情并发布紧急通知建议用户在网　站登录界面修改密码，并提醒用户不要点击注册邮箱中的未知衔接、定　期更改密码等。软件服务商本身对安全漏洞有一个不断总结和优化的过　程，但是特性不断丰富的应用程序也可能带来新的安全漏洞风险．　四．以微软为代表的操作系统和溯览器等基础设施的安全漏洞　因为操作系统和浏览器在ＩＴ系统中的支撑地位，导致了对其安全　漏洞的挖掘一直是黑客关注的重点。其中微软因为其产品的广泛市场　份额和认知度，一直是黑客的兴趣所在，近几年来微软的操作系统和ＩＥ　浏览器等主要软件的安全漏洞数目每年保持在１００个以上，漏洞涉及到　Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ、Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ、Ｏｆｆｉｃｅ、ＬＹＮＣ、ＮＥＴ框架、　开发工具软件和服务器软件等多个产品。预计未来几年该类操作系统和　浏览器漏洞仍然是安全研究的重点。　相比于微软安全漏洞发布的波澜不惊，苹果操作系统和浏览器等　软件则成为了近年来的漏洞发布大户。苹果的生态系统相对安全的观点　受到了挑战。统计数据表明，在苹果发布了的安全漏洞中，其中有３０％　的漏洞都被视为重要的安全漏洞，而其每年发布的安全漏洞数目也达到　了近百个。尤其是２０１２年的Ｆｌａｓｈｂｏｘ木马攻击事件，对互联网的用户安　全造成了严重的影响。　展望近些年来的信息系统的安全研究工作，我们认为常规的操作　系统浏览器类的安全漏洞、大型社交类网站或社区的用户信息泄露风　险、第三方应用程序安全漏洞是未来研究的重点方向。软件服务商本身　对安全漏洞有一个不断总结和优化的过程，但是特性不断丰富的应用　程序也可能带来新的安全漏洞风险，预计近几年这些领域的安全漏洞　数目仍然将维持在一个相对较高的水平。同时，在安全领域研究的工作　也会出现新的特征，主要体现在两个方面：一方面是针对移动智能终端　的漏洞安全形势会更加严峻。随着移动智能终端性能和功能的进一步　提升，移动互联网应用会更加普及，基于智能终端的互联网行为也会更　加丰富，由此将导致更多的针对智能终端的安全攻击。另一方面，国内　的云计算市场目前还处在初级阶段，用户对于云计算安全的担忧导致了　很多企业或个人的关键数据并没有真正放到云端。在云计算服务器的　推动下，个人用户会更多的利用互联网的云端资源，来存储自身的音乐、　视频、照片等隐私内容，而企业用户为了节约成本也会逐步将非关键数　据转移到云端，这也对云计算的安全提出了挑战，预计在未来几年针对　云计算的安全攻击会更加明显。

计算机信息安全技术在电子商务领域的应用

【 摘 要 】 电子商务依赖于电子技术和网络技术的迅猛发展而不断进步，它颠覆了传统商业模式，具有便捷高效等特点，是当今社会资金流通的一个重要市场。本文通过加密技术等安全性措施探讨电子商务信息的安全性问题。

【 关键词 】 电子商务；信息安全；加密算法

【 abstract 】 electronic business depends on electronic

technology and the rapid development of internet technology

and progress, it has challenged the traditional business

model, with efficient and features,and is the social capital

to the circulation of an important market. this article ,

discusses security measures of the electronic commerce

information safety problems through the encryption

technology

【 keywords 】 e-commerce; information security; encryption

algorithms

0 引言

计算机网络在商务领域的运用有着其无可比拟的优越性，虽然目前众多因素困扰着计算机的信息安全，但是计算机网络的应用仍然以迅猛的速度发展着，在电子商务应用上更是明显。电子商务创造了一个巨大的虚拟的贸易市场，贸易双方去除了时间空间的限制，

信息技术在会计专业领域中的应用　

郑　晨　

（福建农林大学计算机与信息学院，福建福州３５０００２）　

摘要：在当今这个信息时代，信息技术对会计专业产生了重大的变革。本文在详细分析会计信息化特征的基础上，阐　

述了由于信息技术应用对会计职能产生的影响，并提出了如何更好的在会计专业领域推广信息技术。　

关键词：信息技术；会计；应用　

一、会计信息化的特征　

１．无纸化与多元化会计。信息化要依靠信息技术来完成，则　

必须将所有的会计数据通过计算机技术进行处理和输出。在该过　

程中除了交易中使用的发票和合同等纸质档案，其他信息在进入　

计算机处理过程以后均存储在计算机内部的磁性存储介质中，在　

整个处理过程中没有纸质介质参与，同时这种无纸化的特点也导　

致了会计信息多元化，使会计信息已经不是简单的账务数据，还　

包含企业内部的各种管理参考信息、人事数据、企业运行趋势、　

决策分析等。　２．智能性与开放性。随着计算机信息技术的发展，在会计信　

息化实现的同时也标志着会计工作进入智能化阶段。会计信息化　

系统会自动根据会计数据的发展趋势和状态等信息进行智能分析　

并给出相应的参考意见。在会计数据表现出非正常趋势时还可以　

发出警报信息，同时，会计信息化系统是一个开放的系统，可以　实现与其他管理系统的对接及整合，从而实现信息共享与互通，　

使多方面数据综合分析成为可能。随着计算机ＡＩ技术的不断提　

高，会计信息化系统的智能化将进一步加强，人工操作过程将进　

一步减少，同其他系统之间的联系也将更加紧密。　

３．高速性与准确性。会计信息系统是依赖计算机系统实现的，　

计算机对各种数据的处理具有高速性与准确性，在将会计工作人　

员从繁重的工作中解除出来的同时，会计信息化系统还能对会计　

数据进行分析，将其从数据状态转化为信息状态，使得会计信息　

化系统比传统的手工系统和电算化会计系统更加高效。　

二，会计职能的转变与拓展　

１．会计电算化信息系统。信息技术应用的主要标志是运行自　成体系的会计软件系统，其主要特征是会计软件处理方式完全模　

网站建设・技术应用・Ｔｅｃｈｎｃ－ｌｏｇｙ　Ａｐｐｌ　ｉｃａｔｉｏｎ　

计算机信息安全技术　

在电子商务领域的应用　

朱显贵　

（龙岗职业技术学校广东深圳５１８１７２）　

【摘要】电子商务依赖于电子技术和网络技术的迅猛发展而不断进步，它颠覆了传统商业模式，具有便捷高效等　特点，是当今社会资金流通的一个重要市场。本文通过加密技术等安全性措施探讨电子商务信息的安全性问题。　

【关键词】电子商务；信息安全；加密算法　

Ｔｈｅ　Ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ｔｅｃｈｎｏｌｏｇｙ　ｉｎ　ｔｈｅ　Ａｒｅａｓ　ｏｆ　Ｅｌｅｃｔｒｏｎｉｃ　Ｃｏｍｍｅｒｃｅ　

Ｚｈｕ　Ｘｉａｎ－ｇｕｉ　（Ｓｈｅｎｚｈｅｎ　Ｌｏｎｇｇａｎｇ　Ｖｏｃａｔｉｏｎａｌ　ＴｅｃｈｎｉｃａｌＳｃｈｏｏｌ　

【Ａｂｓｔｒａｃｔ】Ｅｌｅｃｔｒｏｎｉｃ　ｂｕｓｉｎｅｓｓ　ｄｅｐｅｎｄｓ　ｏｎ　ｅｌｅｃｔｒｏｎｉｃ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｔｈｅ　ｒａｐｉｄ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　Ｉｎｔｅｍｅｔ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｐｒｏｇｒｅｓｓ，ｉｔ　ｈａｓ　ｃｈａｌｌｅｎｇｅｄ　ｔｈｅ　ｔｒａｄｉｔｉｏｎａｌ　ｂｕｓｉｎｅｓｓ　ｍｏｄｅｌ，ｗｉｔｈ　ｅｆｆｉｃｉｅｎｔ　ａｎｄ　ｆｅａｔｕｒｅｓ，ａｎｄ　ｉｓ　ｔｈｅ　ｓｏｃｉａｌ　ｃａｐｉｔａｌ　ｔｏ　ｔｈｅ　ｃｉｒｃｕｌａｔｉｏｎ　ｏｆ　ａｎ　ｉｍｐｏｒｔａｎｔ　ｍａｒｋｅｔ．Ｔｈｉｓ　ａｒｔｉｃｌｅ，ｄｉｓｃｕｓｓｅｓ　ｓｅｃｕｒｉｔｙ　ｍｅａｓｕｒｅｓ　ｏｆ　ｔｈｅ　ｅｌｅｃｔｒｏｎｉｃ　ｃｏｍｍｅｒｃｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓａｆｅｔｙ　ｐｒｏｂｌｅｍｓ　ｔｈｒｏｕｇｈ　ｔｈｅ　ｅｎｃｒｙｐｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　【Ｋｅｙｗｏｒｄｓ】Ｅ－ｃｏｍｍｅｒｃｅ；ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ；ｅｎｃｒｙｐｔｉｏｎ　ａｌｇｏｒｉｔｈｍｓ