计算机信息安全

计算机信息安全论文：计算机网络信息安全技术研究

摘 要： 随着计算机网络的普及和发展，人们的生活和工作越来越依赖于网络，与此同时网络安全问题也随之呈现出来。首先分析了常用的安全技术：防火墙技术，数据加密技术，入侵检测技术，网络安全扫描技术，然后讨论了网络安全策略，最后给出了网络安全技术的发展趋势。

关键词： 网络安全策略；网络安全技术；发展趋势

随着Internet的普及和发展，计算机网络已经和人们的学习、工作紧密地联系在一起，越来越多的计算机用户可以通过网络足不出户地享受丰富的信息资源，以及方便快捷地收发信息。人们在享受网络带来的巨大便利的同时，网络安全也正受到前所未有的考验，网络安全所引发的数据丢失、系统被破坏、机密被盗等问题也在困扰着人们。因此，解决网络安全问题势在必行。本文分析讨论了常用网络安全技术和策略，以及网络安全技术的发展趋势。

1常用网络安全技术

1.1防火墙技术

尽管近年来各种网络安全技术不断涌现，但目前防火墙仍是网络系统安全保护中最常用的技术。防火墙系统是一种网络安全部件，它可以是软件，也可以是硬件，还可以是芯片级防火墙。这种安全部件处于被保护网络和其他网络的边

界，接收进出于被保护网络的数据流，并根据防火墙所配置的访问控制策略进行过滤或作出其他操作，防火墙系统不仅能够保护网络资源不受外部的侵入，而且还能够拦截被保护网络向外传送有价值的信息[1]。

（1）软件防火墙软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说，这台计算机就是整个网络的网关，俗称"个人防火墙"。软件防火墙就像其他的软件产品一样需要先在计算机上安装并做好配置才可以使用。使用Checkpoint防火墙，需要网管对所操作的系统平台比较熟悉。

（2）硬件防火墙硬件防火墙是指基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，它们都基于PC架构，就是说，和普通家庭用的PC机没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有旧版本的Unix、Linux和FreeBSD系统。值得注意的是，由于此类防火墙采用的依然是其他内核，因此依然会受到OS（操作系统）本身的安全性影响。

计算机信息安全的目标是什么

计算机信息安全的目标是确保计算机系统和其中的信息资产（包括数据、软件等）免受未经授权访问、使用、修改、破坏或泄露的威胁。

具体而言，计算机信息安全的目标包括：

1. 保护机密性：防止未经授权的人员获取敏感信息。确保只有授权的用户能够访问和查看敏感数据。

2. 确保完整性：防止未经授权的篡改或损坏数据。确保数据在传输、存储和处理过程中不被更改或损失。

3. 确保可用性：确保计算机系统和资源在需要时可用和可靠。防止因攻击、故障或其他原因导致的系统中断或不可用。

4. 身份认证与访问控制：验证用户身份并限制其对计算机系统和敏感信息的访问权限。确保只有合法用户能够进行授权操作。

5. 数据保护与备份：采取措施保护数据的机密性和完整性，同时定期备份数据，以防止数据丢失或损坏。

6. 检测与响应：建立有效的监测和响应机制，及时检测和识别潜在的安全威胁，并采取措施进行应对和恢复。

7. 强化网络安全：保护计算机网络和通信基础设施免受未经授权的访问、攻击和破坏。包括使用防火墙、入侵检测系统等技术手段来提高网络安全性。

8. 促进合规性与法律要求：遵守适用的法律、法规和行业标准，确保计算机信息安全符合合规要求。

总而言之，计算机信息安全的目标是保护计算机系统和其中的信息资产的机密性、完整性和可用性，以减少风险和损失，并确保组织和个人的数字资产和隐私得到充分的保护。

计算机信息安全概述

什么是计算机信息安全？

计算机信息安全是指通过一系列的技术与管理措施保护计算机系统和网络中的信息免受未经授权的访问、使用、披露、破坏、修改或者篡改的过程。在当今信息化时代，计算机信息安全已经成为一个日益重要的领域，它涵盖了计算机网络、互联网、软件程序、数据存储等多个方面。

计算机信息安全不仅仅是防止黑客攻击和病毒感染，还包括了防止内部员工泄露敏感信息、保护数据的完整性和可用性、防止网络诈骗等。计算机信息安全需要综合运用密码学、网络安全、操作系统安全、数据库安全等多个专业知识领域。

为什么计算机信息安全如此重要？

计算机信息安全的重要性日益凸显。首先，随着信息化程度的不断提高，越来越多的数据和信息储存在计算机系统和网络中。这些数据和信息包括个人身份信息、企业商业机密、国家重要数据等，一旦泄露或者遭受攻击，将给个人、企业和国家带来巨大的损失。

其次，计算机网络的普及使得信息的传输与交换变得日益频繁和便捷。这也为黑客和病毒等攻击者提供了更多的机会。不仅如此，随着云计算和物联网等新技术的发展，计算机信息安全也面临着更多的挑战。

最后，网络犯罪的发展也加大了对计算机信息安全的需求。网络犯罪包括网络攻击、网络诈骗、网络侵权等，这些犯罪行为给个人、组织和社会带来了严重的威胁。计算机信息安全的重要性不仅是为了保护个人和组织的利益，还是为了维护社会的安全和稳定。

计算机信息安全的基本原则

计算机信息安全的实现需要遵循一些基本原则，以下是几个重要的原则：

• 机密性：保护信息不被未经授权的获取。机密性确保了敏感信息只能被授权的人员访问。

• 完整性：保护信息不被未经授权的修改。完整性确保了信息的准确性和完整性，防止信息被篡改或者损坏。

• 可用性：保证信息的正常访问。可用性确保了信息在需要时能够及时获取和使用。 • 可控性：对信息进行有效的管理和监控。可控性能够及时发现并应对安全事件，降低安全风险。

龙源期刊网

浅谈计算机信息安全

作者：郝学娟

来源：《软件工程师》2013年第12期

摘 要：现今社会网络发展日新月异，甚至我们的生活都无法离开网络，但事物都有它的两面性，网上信息不是被泄露，就是被篡改假冒，甚至借用计算机网络进行犯罪，计算机病毒更是肆意传播。信息安全是迫在眉睫要解决的问题，设置密码就是其中最有效而且便捷的方法，我们应该研究和掌握好这门技术[1]。

关键词：信息安全；信息系统；脆弱性；密码；创新能力

中图分类号：TP393 文献标识码：A

1 引言

社会要发展，人类要进步，信息是必不可少的一项资源，而对于信息获取的准确性至关重要，大量的信息通过网络来获取，现在家里只要有电脑即可了解全国各地甚至全世界各地的新闻，衣食住行都不用发愁，但网络同样存在着很多安全隐患，网络诈骗、网络犯罪屡见不鲜，给我们个人以及国家都可能带来无可挽回的损失，我们应该重视信息安全的问题[2]。

2 信息安全是保证国家安全的一个重要部分

现在人们都讲究技术共享、信息共享，而信息网络的开放化、个人化、国际化、社会化的特点使其带来了很多不安全的因素。现代社会并非像我们看到的那样安宁，像计算机病毒肆意传播以2007年熊猫烧香最为典型，使信息的安全性无法得以保证。在网络信息如此发达的今天，如果社会要健康有序地发展，信息安全必须被有效的解决才行，否则像电子商务、电子银行等，都将无法顺利开展下去[3]。

另外，正是由于信息的重要性，国际上信息战是愈演愈烈。比如美国就利用它在信息技术方面的优势，搞它的独裁政策，一方面通过出售本国的信息，大肆敛财；另一方面，通过对其系统的控制来截取甚至破坏他国的重要信息，以奔腾Ⅲ的序列号最为典型。美国更是借用信息技术的优势获得战争的胜利，像科索沃战争证明了信息网络的高技术应用。战争不再用领土、领空或领海来划分，突破了原先的地域限制，具有明显的隐蔽性，这样的战争，使我们面临严峻的挑战，单纯的讲信息应用是不现实的，必须重视信息安全的问题。从国家利益和民族利益的角度出发，更应该考虑信息安全问题，我们国家必须强力研究信息安全与网络安全问题，树立具有创新精神而又有整体理念的网络安全系统，使国家利益和民族利益得以保证[3]。