信息系统的数据安全与加密技术

信息系统的安全防护措施

信息系统的安全防护是当今数字化社会中至关重要的一个方面，我们越来越依赖于各种信息系统来进行工作、学习和生活。信息系统的安全性关系到我们的隐私、财产和社会稳定。因此，实施有效的安全防护措施对于保护信息系统的安全至关重要。本文将介绍信息系统的安全防护措施以及如何有效应对系统安全威胁。

一、网络安全防护措施

1. 防火墙的设置

防火墙是信息系统的第一道防线，它可以对网络流量进行过滤和监控，阻止未经授权的访问。通过合理设置防火墙规则，可以防止攻击者对系统进行未经授权的访问，提高信息系统的安全性。

2. 数据加密技术

数据加密技术是信息系统中常用的一种安全防护手段，通过对敏感数据进行加密，可以有效保护数据的机密性和完整性。常用的加密算法包括对称加密算法和非对称加密算法，可以根据不同的安全需求选择合适的加密算法应用于信息系统中。

3. 虚拟专用网络（VPN）的应用

VPN可以在公共网络上建立一条加密的通信管道，通过加密和隧道技术实现信息传输的安全性。在信息系统中使用VPN技术可以有效避免敏感数据在传输过程中被窃听或篡改，提高信息传输的安全性。 二、身份认证和访问控制

1. 多因素身份认证

多因素身份认证是一种比传统用户名和密码更安全的身份验证方式。可以结合多个因素，如指纹、声纹、密码和令牌等，来确保只有授权人员才能访问系统。通过引入多因素认证，可以提高信息系统的安全性，减少身份伪造和未经授权的访问。

2. 定期密码更换和复杂度要求

定期密码更换是保障信息系统安全的一种有效方式，可以防止密码长期被攻击者获取和利用。同时，密码复杂度要求也是确保密码安全性的重要因素，强制用户使用包含大小写字母、数字和特殊字符的复杂密码，可以减少密码被猜测和破解的风险。

三、数据备份和灾难恢复

1. 定期数据备份

定期数据备份是防止数据丢失和灾难发生后的数据恢复的重要手段。通过将重要数据备份到离线设备或云端存储，可以保证数据的可靠性和可恢复性。同时，定期进行备份恢复测试，以确保备份数据的完整性和可用性。

龙源期刊网

计算机信息数据安全与加密技术研究

作者：苏航

来源：《魅力中国》2017年第47期

摘 要：在新时期的环境下，随着计算机技术的不断创新和发展，以及通信技术水平的提高，其应用领域越来越广泛，有效的提升了人们的生活质量和工作效率，同时也带来了一定的问题，尤其是用户的信息数据安全问题。本文主要从计算机信息数据安全角度出发，详细阐述了计算机信息数据安全防护的重要性，分析了计算机信息数据安全中的加密技术，从而为计算机信息数据安全与加密技术的研究提供参考。

关键词：信息数据 加密技术 数据安全

引言

近些年，随着社会经济水平的提升，以及科学技术的发展，计算机技术对人们的生活产生了重大的变化，但同时也带来了一系列问题，尤其是计算机信息数据安全问题，对用户的信息安全产生了影响，因此，要深入的研究和创新信息数据加密技术，提高用户信息的安全指数，优化整个计算机网络环境，从而保障计算机信息数据的安全。

1、计算机信息数据安全分析

1.1计算机信息数据安全影响因素

随着科学技术的不断创新和发展，计算机技术水平也得到了有效的提升，其应用范围也越来越广泛，有效的促进了人们的生活水平和工作效率，但同时也面临着新的问题，尤其是信息数据安全问题，逐渐受到人们的关注，计算机技术在实际的应用过程中，其主要受到以下两方面因素的影响，首先是人为因素的影响，随着计算机技术的普及，造成不法分子有了可乘之机，产生了不同形式的电子诈骗行为，甚至会受到网络病毒以及黑客的攻击，严重的威胁到了计算机信息数据的安全性。其次是非人为因素的影响，主要涉及计算机硬件故障以及火灾等自然灾害的影响等，造成信息数据受到破坏。

1.2计算机信息数据安全的外部条件分析

为了保障计算机信息数据的安全，主要涉及以下两方面外部条件，第一，计算机安全，计算机使用者一般都会把相关的信息数据保存在计算机上，因此，保障用户信息数据安全是确保计算机安全的重要措施之一，其次是在硬件和软件方面的安全性，要确保对计算机硬件进行定期的维修和检查，有效保障计算机的正常工作，同时要对计算机系统的软件进行有效的保障，主要措施是应用一些高效的杀毒软件，比如360安全卫士、鲁大师等。第二，通信安全，计算机的主要功能之一是传输数据信息，一旦数据传输安全性得不到保障就会造成计算机信息数据龙源期刊网

２０１４年第７期　（总第１３９期）　信息通信　１ＮＦＯＲＭＡＴＩＯＮ＆ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ　２０１４　（Ｓｕｍ．Ｎｏ　１３９）　计算机信息数据的安全与加密技术分析　段立峰　（陕西工业职业技术学院，陕西成阳７１２０００）　摘要：随着经济与科学技术的快速发展，计算机技术被应用在众多领域中，并且已经成为人们生产和生活中至关重要的　一部分。然而，随着计算机技术的应用与发展，影响计算机信息数据安全的因素越来越多，例如木马、黑客、计算机病毒、　计算机硬件故障、电磁波干扰等，都严重地威胁着计算机信息数据的安全。文章分析了计算机信息数据安全，探析了加　密技术在计算机信息数据中的应用，以供参考。　关键词：计算机信息数据；安全；加密技术　中图分类号：ＴＰ２７３．５　文献标识码：Ａ　文章编号：１６７３—１１３ｌ（２０１４）０７．００９０．Ｏ１　随着市场经济以及科学技术的发展，计算机技术被广泛　地应用在社会生产与生活的各个领域中，数字货币、电子商务、　网上银行等在人们的生产与生活正都扮演着重要的角色，并　且随着计算机技术的普及，人们的日常生活与工作已经离不　开计算机，因此，计算机信息数据的安全问题也越来越受到人　们的重视，如果信息数据被窃取或者泄露，将会造成一定的损　失，甚至会给国家的安全带来威胁。因此，计算机信息数据的　安全已经成为亟待解决的问题，应该加大信息加密技术的使　用，进而保证计算机信息数据的安全。　ｌ计算机信息数据的安全　威胁计算机信息数据储存安全的因素包括设备故障（例如　电磁干扰、断电停电等）、物理损坏（例如外力损坏、硬盘损坏　等）、自然灾害（例如雷电、洪水、火灾等）、人为失误（例如误删　文件、格式化硬盘等操作）、计算机数据管理问题（例如黑客进　攻、管理不当出现的安全漏洞、软件设计时存在“后门”等），这　些都会给计算机信息数据的安全造成影响。因此，计算机信息　数据的安全主要包括以下几个方面：（１）完善计算机信息数据　的硬件与软件系统，安装必要的杀毒软件，并及时对软件系统　和硬件系统进行定期的检查和维修，为计算机信息数据的安全　奠定良好的基础；（２）ｇＯ建安全的网络系统，网络安全涉及到信　息防盗、防人侵破坏、防病毒等，通过各种信息安全技术保护整　个网络系统的环境；（３）计算机信息数据安全管理，包括人员管　理、设备管理、信息数据管理以及网络管理等，认真的贯彻落实　计算机信息安全管理制度，并采取相应的措施进行管理，其中　包括数据信息安全日常监控措施、预防保障措施、事后补救措　施等，为保证计算机信息数据的安全提供有力的保障。　２加密技术在计算机信息数据中的应用　（１）计算机信息数据加密算法。目前，计算机信息数据加　密算法常用的对二元数据加密的方式为ＤＥＳ算法和ＲＳＡ算　法。对于ＤＥＳ算来来说，其中秘钥长度、数据分组以及文分组　长度都为６４位，有效秘钥为５６位，加密和解密的过程基本相　同，都含有８位奇偶校验，但是在顺序上存在一定的差异，利　用该秘钥采用一定的结构和流程对明文数据进行加密，将明　文数据转变成密文信息，当需求使用和读取加密数据时，必须　使用与之对应的解密秘钥才能进行解密处理，该种加密方式　只能通过暴力的方式进行破解，能够满足日常的需要，当需要　更高的加密性时，通常采用ＡＥＳ加密算法。ＲＳＡ加密算法除　了用数字签名之外，还经常应用数据加密，该种加密算法中包　含了两个秘钥，即加密秘钥ＰＳ和解密秘钥ＳＫ，加密和解密方　程表现为：ｎ＝ｐ＊ｑ，其中Ｐ∈［０，ｎ．１】，并且Ｐ和ｑ为素数，大于　１０１００，具有较高的加密性能。　（２）计算机信息数据储存加密技术。信息数据加密算法是　一种针对信息数据自身的一种加密技术，计算机信息数据在调　用和储存的过程中依然需要采用合适的加密手段和加密技术　对信息数据进行加密保护，提高计算机信息数据的安全性。计　算机信息数据储存加密通常分为存取控制和密文储存两个部　分，密文储存通常通过加密算法实现，存取控制需要对信息数　据使用用户的权限与行为进行审查与控制，进而保证数据的　安全，计算机信息数据储存加密技术能够将程序和用户划分　为不同的层次和等级，只有经过权限认证和安全认证的用户　或者程序才允许调用信息数据，避免越权用户或者非法用户　对信息数据的使用，提高计算机信息数据的安全性。　（３）计算机信息数据传输加密技术。计算机信息数据传输　加密技术主要包括两种：①ＰＧＰ技术，ＰＧＰ是一种基于ＲＳＡ　公钥较加密体系的邮件加密技术，通过在邮件上添加数字签　名能够保证邮件向所期望的收件人发送信息，并能够防止非　授权人员阅读，进而保证计算机信息数据的安全性；②ＳＳＬ技　术，ＳＳＬ技术通过使用通信双方的ＣＡ根证书以及客户证书，　通过建立一种不能被非允许客户或者服务器偷听的通信方式，　建立一条可信任、安全的信息数据传输通道，进而保证信息的　完整性和保密性。　（４）信息数据完整性鉴别与摘要技术。完整性鉴别技术是　一种常见的技术，主要涉及到身份、信息数据、口令、秘钥等方　面的鉴别，为了能够实现对计算机信息数据的保密要求，系统　会根据既定的程序对输入对象的特征值进行检查，进而实现对　信息数据的加密，保证计算机信息数据的安全性。信息摘要技　术主要通过单向Ｈａｓｈ￣１］密函数，实现一对一的信息数据传输，　信息发送者能够通过自身的私有秘钥加密摘要，接受者根据秘　钥解密技术来验证与确定信息发送者传输的信息数据，通过对　比分析传输信息的摘要和原始摘要，能够检查出信息数据是否　被更改，进而保证计算机信息数据的完整性和安全性。　３结语　总而言之，为了保证当前形势下计算机信息数据的安全　性，应该投入更多的物力、财力以及人力研究信息数据加密技　术，并重视加密技术在计算机信息数据中的应用，为网络使用　者创造一个安全的信息环境，进而保证信息数据的安全性。　参考文献：　［１】雷清．计算机信息数据的安全分析及加密技术探讨【Ｊ】．价　值工程，２０１２（１２）：１７８－１７９　［２］夏炎，徐东晨．计算机信息数据安全及加密技术研究［Ｊ］．硅　谷，２０１３（９）：６１－６２　［３】　曲哲．加密技术在计算机信息数据安全防范中的应用［Ｊ］．　信息系统工程，２０１３（１２）：

龙源期刊网

计算机信息数据安全及加密技术研究

作者：夏炎 徐东晨

来源：《硅谷》2013年第09期

摘 要 本文简要介绍了现代数字信息所具有的价值及保障其安全的意义，重点对计算机信息数据所面临的安全威胁以及信息数据各应用环节中的加密技术进行了分析和研究。

关键词 计算机信息；价值；安全威胁；加密技术

中图分类号：TP393 文献标识码：A 文章编号：1671—7597（2013）051-061-01

计算机技术及数字信息处理技术已经成为人们生活工作的主要信息沟通手段，应用这些技术可以有效的组织与管理日常生活产生的大量的数据信息。但是在数字信息为我们带来便捷的同时，对于数字信息的安全威胁也越来越多，且所造成的后果也越来越严重，采取必要的手段保障计算机信息安全已经成为一类受到广泛关注重点问题。

1 计算机信息价值分析

计算机在多个领域的多种工作中得到了广泛的应用。计算机不仅能够处理和实现多种功能，还能够存储应用过程中的产生的海量数据信息，这些信息中包含着大量的隐私数据或机密数据，未授权的人员是不能获取和使用这些数据的。但是由于这些信息具有非常高的经济价值，就催生了大量的信息窃取、信息破坏等行为的发生。一旦重要信息发生泄露，则所造成的损失是非常昂贵的，因此在计算机应用中非常有必要采取必要的加密和安全防护手段保障信息数据的安全，一方面避免发生信息泄露事件，另一方面在发生信息泄漏时能够将损失降到最低。

2 计算机信息数据面临的安全威胁

计算机信息数据所面临的安全威胁主要包含病毒攻击、用户权限设置不足以及应用程序漏洞等几个方面。

2.1 来自计算机病毒的信息安全威胁

经过多年的发展，计算机已经得到了广泛的普及，而针对计算机程序或数据的病毒攻击手段和方式也得到了长足的发展，病毒的编写门槛逐渐降低，而变种病毒的发展又非常迅速，配合专业编写人员将病毒代码编写的越来越隐秘等因素都对数据安全带来了严重的威胁。侵入计算机系统的病毒可以对计算机中存储的数据进行篡改、破坏甚至窃取，在上述三种行为中窃取所能够造成的危害则是最大最严重的。