《计算机信息安全论文范文精选9篇》

科学技术是一把双刃剑，在引起人类社会生活及生产的历史性变革的同时也引发了一些信息安全问题。以下是人见人爱的小编分享的计算机信息安全论文范文精选9篇，希望能够帮助到大家。

计算机信息安全论文 篇1

近年来，科学技术的迅猛发展持续推动着计算机硬件的普及和通信网络的发展，在此背景下电子商务渐渐成为国内商贸服务业的主流形态。电子商务利用Internet平台将传统商务活动中的参与各方(买家、卖家、物流公司、金融机构等)连接在一起，通过将整个交易过程网络化、电子化、信息化，减低了交易的成本，提高了交易效率。其涵盖了商品和服务相关人员和行为的各个方面，即在电子商务活动中，会涵盖方方面面的信息。电子商务自产生以来，迅速被广泛应用到各个领域中，包括商品交易和服务的各个环节，例如购买、信息咨询、支付宝等，通过网络媒介将商家、顾客、银行等联系起来。例如电子商务应用最成功的企业——阿里巴巴，通过电子商务成为中国最大、盈利最多的网络营销商户。在电子商务活动整个过程中，包括商家和买家信息、个人银行私密信息、商业秘密等，这些信息数量广泛，内容繁杂，真实有效，一旦被恶意泄露，产生的恶劣后果将难以估量。网络信息安全是推动电子商务更好更快发展的内在动力，保障公众信息安全，是电子商务能够正常运行的前提条件，信息安全包括信息的完整性、可靠性和保密性。信息安全直接关乎买家个人利益，甚至影响整个企业收益水平。网络环境下，保障电子商务活动中信息安全具有很重要的意义。企业管理者要高度重视不断增加的网络入侵、黑客攻击，积极探索加强网络防御功能的办法。

2电子商务信息安全问题电子商务在不断发展，同时，伴随产生了越来越多的信息安全问题，列举如下。

2.1信息存储安全电子商务在静态存放时的安全，被称为信息存储安全。企业在开放的网络环境下运行时，电子信息安全往往存在两类不安全因素：内部不安全要素，企业内部之间或者是其顾客随意调用或者增、改、删除电子商务信息；外部不安全因素，外部人员非法入侵企业内部计算机网络，故意调用或者增、改、删除电子商务信息，例如黑客入侵、企业之间的恶意竞争、信息间谍的非法闯入等。

2.2交易双方信息安全新型电子商务模式打破了传统买卖双方面对面的交易方式，交易双方的整个交易活动都是在计算机网络上进行信息交流，因而，电子商务的交易就会存在不安全现象。电子商务交易包括卖方和买方。买方可以是个人或者公司，主要存在的信息安全问题包括：第一，用户被冒名顶替，收不到所购的商品，直接导致财产损失；第二，用户发送的交易信息不完整，导致商户无法将商品发送到买家手中；第三，域名被扩散或监听，致使买家信息被泄露；第四，因网络上看不到商品的实物，可能会被虚假广告所欺骗，购买假冒伪劣产品。卖家存在的信息安全威胁：第一，企业之间的恶意竞争，采用不正当手段侵入企业内部获取企业营销信息和客户信息；第二，冒名更改交易内容，阻断电子商务活动的正常进行，毁坏商家的信誉和利益；第三，违法分子采用高科技窃取商业机密，侵犯商家专利；第四，电子商务信息可能会遭到恶意程序的破坏，例如木马程序；第五，黑客入侵，黑客通过攻击服务器，使企业网站上产生大量虚假订单，造成系统拥挤，影响企业的正常运营。

2.3信息传输安全信息传输安全是指电子商务信息在动态传输过程中的安全问题。信息在传输过程中容易产生被篡改的危险，如收到伪造的电子邮件，传输的信息被非法截获，实际的交易信息被恶意销毁等，同时，如果网络硬件和软件产生问题，也会造成信息在传递中被丢失或者产生谬误，促成电子商务中的信息安全问题。

3电子商务信息安全因素

在传统交易过程中，买卖双方通过面对面的交流，很快在双方之间建立安全和信任关系，达成交易。但是在新型电子商务活动中，打破传统联系方式，以互联网作为交易媒介，互联网的虚拟性、动态性和高度开放性等特点使电子商务活动中存在大量的威胁与安全隐患，在没有见面的情况下，买卖双方很难建立起安全与信任关系。电子商务的信息安全因素主要包括以下方面。

3.1电子商务信息的真实有效性电子商务是以电子交易形式取代纸质交易，因而，保证电子交易形式的真实有效性是电子商务活动得以顺利开展的重要前提条件。电子商务是一种重要的贸易形式，其信息的真实有效性直接关系买卖双方、企业甚至国家的经济利益和声誉。3.2电子商务信息的机密性电子商务是一种贸易手段，具有相当程度的机密性。传统纸质贸易是通过邮寄信件或其他可靠通信渠道发送商业报文，充分确保了文件的机密性。在开放的网络环境下，商业泄密事件时有发生，防止商业泄密是确保电子商务全面推广应用的重要保障。

3.3电子商务信息的完整性电子商务简化了贸易过程，大量减少了人为干预，很大程度上提高了交易效率，与此同时，也带来了一系列信息不完整、不统一的问题。工作人员在进行数据输入时可能产生意外差错，或者为谋取个人私利而故意欺诈，破坏了贸易信息的完整性。在传输过程中，可能因种种原因，造成信息丢失、重复，或者信息原有次序被打乱的现象都会导致贸易信息与原信息的不一致。在电子商务活动中，必须加强系统维护，确保数据存储和传输的完整性。

3.4电子商务信息的安全可靠性可靠性是要确保合法用户对电子商务信息和资源的正当使用权，要求建立有效的责任机制，防止实体否认用户行为，杜绝合法用户对资源的使用过程中被拒绝的现象，还要在交易双方之间通过签订可靠的合同、契约等预防任何一方的抵赖行为，损害另一方的经济利益。

4电子商务信息安全的保障措施

目前，电子商务已经蓬勃发展起来，迅速被广泛应用到各行各业，例如网上银行支付、快捷支付、京东商城购物等，其发展前景相当可观。但电子商务活动中存在的一系列信息安全问题令人担忧。保护电子商务信息安全，在网络背景下，建立安全、快捷、高效的电子商务环境成为当务之急，是企业管理者应该深入探讨的重要问题之一。近年来科学技术和网络信息技术取得了迅猛的发展，企业发展应该具有时代特征，充分发展有效的信息安全技术，并结合行之有效的措施。现对保证电子商务信息安全提出以下几点建议。

4.1加强网络安全在网络背景下，电子商务信息安全的主要内容就是网络安全，采取高度发达的科学技术措施，对危险进行预测，从而制定行之有效的措施，将信息不安全问题化解在萌芽状态。保障计算机电子商务信息安全的技术措施，有利于从源头上保障信息安全。信息安全得到保障，进而促进电子商务的健康、可持续发展。首先，要加强信息加密，其目的是保护网内数据文件、口令和控制信息，保护网络会话的完整性，加密是基于数学算法的程序和密钥对文件进行加密，只有发出者和接受者才能识别的字符串，防止他人窃取文件信息。加密技术通常采用对称加密技术、非对称加密技术或者二者联合使用。通常利用数据加密标准DES、三重DES、国际数据加密算法等对常规密钥密码体系进行计算。其次，严格身份识别，通过采取一定的技术措施，确认信息发送者的身份，验证信息的完整性和准确性，防止信息在传送或接收存储过程中被非法篡改。采用电子技术手段对用户身份的真实性和准确性进行验证，设置网络资源的访问权限，电子商务活动中的所有参与方必须根据认证中心签发的数字标识进行身份验证。建立电子商务网上认证中心，对网上交易提供认证服务、签发数字证书，进而确认用户身份。最后，鉴于网络环境下，恶意病毒越来越多，严重影响了电子商务信息的安全性，要求企业能够采取一定的防病毒技术措施，主要包括：

(1)预防病毒技术，通过自身常驻系统内存，获得系统的优先控制权，对可能存在的病毒进行预防，一经发现企业网站遭受恶意病毒的入侵，要能制定技术措施，对计算机病毒做出正确分析，阻止病毒进入计算机系统，破坏系统；

(2)检测病毒系统，它是通过计算机对各种病毒特征的记录对病毒进行识别和侦测的技术；

(3)消除病毒技术，通过上述技术措施对病毒进行识别和分析，开发出具有杀除病毒程序、恢复原文件的软件。企业应当不断加大资金投入，研究新的技术办法，严格确保在网络环境下计算机电子商务的信息安全。

4.2加强网络信息安全设施建设电子商务的快速发展有效提高了商业活动的交易效率。在网络背景下，信息泄露、黑客入侵等电子商务信息安全问题严重阻碍了电子商务的进一步发展。尽管设置多道防火墙、多层密保等，可以有效确保网络信息系统安全，但是计算机的芯片、中央处理器等核心部件如果是别人设计生产的，网络信息就会存在一定的安全隐患，是严重威胁我国网络信息安全的重要因素。网络环境下，电子商务是全球范围内的经济活动，是我国国民经济新兴的增长点，加强电子商务网络信息安全，对促进我国市场经济发展具有很重要的现实意义。因此，必须建设一系列的网络信息安全基础设施，建立中国的公开密钥基础设施、信息安全产品检测评估等基础设施，应急预警基础设施尤为必要。

4.3制定完善的电子商务法律法规在网路环境下，电子商务愈发开放，信息传递速度之快令人惊叹。但一定要认识我国是法治国家的基本国情，电子商务交易活动要受法律制约，以正当的法律手段保护电子商务信息安全问题。但目前，我国电子商务法律还不够健全，如何保护买卖双方的信息安全，保护用户自主访问控制的因特网信息的权利不受侵害，解决电子商务信息安全带来的纠纷和矛盾，防止买卖双方上当受骗等都需要国家制定相关的法律解决问题。网络信息的广泛应用，使支付更便捷，买方、卖方、银行三者通过电子商务就可以轻松完成交易。国家要制定相应法律明确三者之间的法律关系，制定在电子支付中出现不安全问题的处理办法，例如出台办法处理此案件字符数据的伪造、篡改、赊销等违法行为，制定完善的电子支付机制，确认电子签名。国家应当加大对信息安全技术的投入，同时继续电子商务立法，充分借助政府职能，发挥法律效力对电子商务活动进行管理和控制，规范电子商务活动，解决网络背景下电子商务发展过程中出现的难题，确保电子商务的健康、可持续发展。

计算机信息安全论文 篇2

在网络信息的传播过程中往往缺乏有效的监管，同时访问权限限制和数据的安全性往往得不到管控。这是需要改善的。政府是信息安全的最大相关者，这就需要政府树立一种网络危机意识，充分认识到网络安全的重要性，以一个主人翁的姿态投入到网络信息管理制度的制定过程中去，在遇见困难时，积极的寻找处理问题的对策，并加以适当的宏观管控。只有通过对网络信息安全法规的建立和完善，规范信息的传播，加强网络监管，才能维护个人的隐私、公众的利益乃至国家的安全。

2计算机信息安全的技术层面对策

2.1提升服务器安全

一个网络的服务器的安全与否关系到整个网络的生存能力，承担着对网络上其他用户提交的服务请求的侦听，并负责完成相应的数据传输，并保障整个过程的正常进行。因此，我们除了加大对服务器的权限管理外，还应为服务器配备专门防毒软件，进行不间断的病毒监测及扫描，将病毒拒之门外。

2.2提升PC端的安全

在个人PC端，用户应该避免对共享文档及文件夹的任意设置，非要进行共享的文档应该被设置为只读属性，避免病毒数据的植入。尤其对共享的系统文件也要做到防修改，从而隔断病毒的持续传播。用户在访问内网其他计算机时，也不要上传可执行文件。当PC端已经感染病毒时应该，应该及时通知网络管理员，利用broadcast进行网络广播，同时断开网络及服务器。系统管理员用无毒的引导盘进入管理员模式，启动服务器，并利用杀毒软件进行病毒的扫描及查杀，将染毒文件进行删除，同时修复遭到破坏的系统文件及软件程序，对接入PC的外部存储设备进行病毒查杀。最后再确保网络病毒被清楚的情况下对网络进行重新连接。

2.3备份

备份包含两部分的内容：数据备份和系统备份。数据备份主要是针对个人PC。由于多种原因，常会出现电脑中部分数据丢失的现象，这种情况下可能给用户带来不必要的麻烦，有时甚至造成无可挽回的损失。为了保证数据不丢失，最好的方法就是要将重要的数据进行备份。通常建议采用正常备份和增量备份相结合的备份方式，这中备份技术不但可以缩短备份时间，提高备份效率，而且可以使得备份所占用的磁盘空间最小。做好备份工作，可以确保数据的安全性，当计算机受到病毒攻击导致软件或是数据的破坏，或是意外情况下数据的误删时，都可以利用已经备份好的数据，进行数据的回复。系统备份更多的是指对网络服务器相关的FTP服务、DNS等原始数据进行备份，这样可以保证服务器受到黑客攻击或是病毒攻击时，能够及时的恢复数据，使得服务器可以继续完成基本的服务，确保整个网络的正常运转。

3基于网络信息安全技术的相关设计思考

除了上述安全技术方面的对策外，还应利用防火墙技术、防病毒技术、入侵检测技术等较为成熟网络安全技术，构建更为实效性与科学性的信息防护系统。本课题笔者主要列举一种混合型防火墙系统，它是在组合结构的基础上完成的，主要有四大部分构成。基于内部网络与外部网络间，内部防火墙与外部防护墙产生了一个安全网络，即为“屏蔽子网”。屏蔽子网中设备布置具备诸多供给服务器，例如：堡垒主机、电子邮件服务器及数据库服务器等。以组合结构为基础的混合型防火墙系统，其主要功能是以内、外部防火墙对不同级别的过滤进行设置，只认可通过认证的内部子网和基站主机进行连接，若数据信息绕过该流程，那么所有数据将会被过滤。此过滤程序还可以进行保密数据的传递，基站主机在对保密数据信息接收后，可对外部过滤规则进行修改。另外，以组合结构为基础的混合型防火墙系统是以过滤管理系统以及智能认证系统将整个控制工作完成的。

4结论

总之，对于网络信息安全，需要做好多方面的工作。对与设计网络及信息安全方面的违法行为，一定要借助法律进行维权保护，从而构建出一个安全可靠的信息网络系统，进一步为实现“绿色网络”起到一定的推动作用。

计算机信息安全论文 篇3

本文从虚拟专用网络技术特点出发研究其在计算机网络信息安全中的应用，为企业计算机网络信息安全保障提供相应的参考意见。

1 虚拟专用网络技术分类

1.1 隧道技术

这里提到的隧道技术是针对于数据包的加密过程，通过隧道协议利用附加的报头封装帧，在报头中通过添加路由的信息，所以数据包经过封装后能够通过中间的公共网络，这个经过封装后的数据包所经过的公共网络中的这个信息通道就被称为隧道，隧道中数据包的通信过程是从帧公网目的地后就会解除封装并被继续传输到通信的最终目的地。对于数据包的处理过程，隧道包含了几个基本的要素，分别是隧道开通器、带有路由能力的公共网络、一个或多个隧道终止器以及一个为了增加灵活性而增加的隧道交换机[1].

1.2 加密技术

虚拟专用网络的加密技术也是其在信息安全中应用的重要技术特点，由于是在公共网络中开通一个信息通信的逻辑路径，因此两个站点之间的信息的封装加密技术是虚拟专用网络保证信息安全的重要手段，为了更好的保护企业信息、个人信息的安全，加密技术是虚拟专用网络重要的环节。

1.3 秘钥管理技术

秘钥管理技术是虚拟专用网络确保数据在公共网络中传递的完成，主要由 ISAKMP 和 SKIP 工程组成，其中 SKIP 是通过利用 Diffie 的验算法则进行的，而在 ISAKMP 进行秘钥传输的过程中，秘钥具备一定的公开性。

1.4 身份认证技术

身份认证技术是当前计算机网络信息安全中常见的技术，主要通过核对用户设置的信息和密码来完成对用户身份的认证过程，如果密码正确，并且信息相符的话，才能通过 VPN 网络连接到信息系统中来[2].

2 虚拟专用网络技术在计算机网络信息安全中的应用策略

2.1MPLSVPN 技术在网络信息安全中的应用

MPLSVPN 主要在宽带 IP 网络上实现，主要的特点是能够更加安全、高校的实现快点去之间的数据通信。这种技术还可以结合联合流量工程技术和差别服务等实现安全可靠的性能和较好的扩展。为用户提供更为安全高效的信息服务。实现MPLSVPN 技术具体步骤有三步：首先，通过 CR-LDP 的方法在路由器中间建立一个分层服务提供商，LSP 中包含了第二层VPN 第三层 VPN 等多种业务，是 MPLSVPN 服务关键的环节。

其次是通过路由器完成 VPN 信息通信，其中 PE 路由器主要的作用是在在网络服务提供商骨干网络的边缘接入，这个步骤的关键是为了实现 VPN 数据的通信过程，具体的操作是在 PE 路由器上建立一个能够连接到 CE 设备的 VPN 转发表数据，主要的目的是在这个转发表中加入 CE 设备的关键标识如识别码和标记范围等。然后将转发表数据反分别安装到每一个 CE 设备上，给每一个所要转发的数据表的子接口地址进行标记，通过利用LDP 协议在信息网络中向别的 VPN 接口发送带有 ID 标记的连接表。最后是完成 VPN 的传送过程。

2.2IPSecVPN 技术在计算机网络信息安全中的应用

IPSec 协议能够为计算机的 IP 地址提供更为安全的系统，而虚拟专用网络也是 IPSec 协议中非常常见的应用方式，IPSecVPN 技术就是利用 IPSec 协议实现虚拟专用网络功能的一种方案。IPSec 协议有着非常广泛的使用范围，它采用的是一种框架的结构，主要有三种协议组成：第一种是 ESP 协议，ESP协议的主要特点是能够在同一时间段内提供完整的数据，并且能够提高数据的保密性和抗干扰等优势；第二种是端到端协议，IPSec 协议在两个端口或者端点之间的数据通信进行保护，保护的方式与 ESP 不同；第三种是 PC 到网关，主要通过保护两个 PC 之间通信从网关到其他 PC 或者异地 IP 之间的信心传输。

IPSecVPN 技术有两种重要的传输模式，分别是传输(Transport)模式和隧道(Tunnel)模式，两种模式最主要的差距在于：在ESP 和 AH 处理完成后隧道模式又额外的封装了一个外网的 IP头地址，在站点于站点之间进行连接的时候，这种传输方式比较实用，而传输模式则是在这个过程前后部分，保持 IP 头地址不变，主要适用于很多端口到端口的连接场景中[3].IPSecVPN技术中封装结构的示意图如下：

3 结语

计算机信息安全论文 篇4

针对办公计算机信息安全隐患，通过提出办公计算机接入内部网络流程、编写计算机本地违规账号禁用程序、开展计算机感染病毒原因分析及专项查杀、启用计算机USB接口禁用策略等技术手段，有效降低办公计算机信息安全风险。

1.1提出办公计算机接入内部网络流程

为保障天津公司办公计算机各项信息安全监控指标符合安全加固要求，避免由于运行维护人员违规操作导致出现计算机本地账号弱口令、安全防护软件安装率下降等安全问题，必须明确办公计算机接入公司内部办公网络操作流程，并要求计算机运行维护人员严格按照该流程进行操作。该流程从装机前准备工作、安装操作系统、入网前准备工作、入域及安装趋势防病毒软件、安装桌面终端管理系统并下发安全策略等几个方面给出明确操作步骤，规范了办公计算机命名规则，通过全网惟一计算机名称可以直观反映终端使用人、物理位置、用途等属性，有利于实时开展信息安全管控工作。

1.2编写计算机本地违规账号处理程序

对于已接入公司信息网络的办公计算机，由于数量庞大，运维人员无法手动逐一排查计算机本地违规账号，导致部分计算机仍然存在系统自带违规账号（如Guest、Administrator等），以及计算机用户自建的密码策略违规账号。因此，有必要采用技术手段全面清理违规账号，通过编写违规账号自动禁用脚本程序，并利用计算机管理系统下发，可实现对内、外网计算机本地违规账号的自动禁用。办公计算机本地违规账号禁用工作分为以下几步：

(1)下发现状调研表，为保障日常工作的有序开展，要求各单位计算机运行维护人员全面统计责任范围内必须保留的计算机本地账号，其余本地账号将全部禁用，并禁止计算机用户再次新建本地账号；

(2)按照反馈结果，筛选必须保留的本地账号，并将保留账号数量限制在最小范围内，编写账号禁用脚本程序与开机自动加载脚本程序；

(3)搭建办公计算机网络模拟测试环境，对账号禁用脚本程序与开机自动加载脚本程序的安全性与执行准确性进行反复测试，避免脚本程序下发后影响计算机的正常使用；

(4）利用计算机管理系统的脚本程序下发功能，将上述两个脚本程序逐步下发至天津公司全部计算机，并及时跟踪脚本程序的执行效果。账号禁用脚本程序的功能是检测计算机本地账号，并将其与5个保留账号（各基层单位上报）进行对比，对于用户名不一致的账号全部禁用，该程序后台运行，不影响计算机的正常使用。

1.3开展办公计算机病毒专项治理工作

病毒作为办公计算机主要安全隐患之一，可能存在于办公环境内任何一台终端上，并通过内部文件转发等方式导致病毒大规模爆发。因此，必须采取专项措施全面清理办公计算机已存在的病毒文件。以天津公司病毒治理工作为例，通过对连续三个月内网办公计算机病毒日志统计分析，病毒大量存在的原因主要有三个：各基层单位工程部门频繁拷入施工图纸文件引入的CAD文件类病毒大量爆发，占总数的51%左右；图片文件、压缩文件等感染病毒后，杀毒软件无法自动删除并且重复上报，占总数的33%左右。

1.4启用办公计算机USB接口禁用策略

计算机USB接口作为内部办公网络环境与外部进行数据交换的惟一途径，必须采取严格的管控措施。为避免安全移动存储介质的违规使用导致办公计算机敏感信息外泄事件发生，利用计算机管理系统的移动存储介质审计功能，定期对公司安全移动存储介质拷贝敏感信息情况进行检查，敏感关键词范围包括“绝密、机密、秘密”、“工资”、“规划”、“智能电网”、“保电方案”等。通过调整计算机管理系统办公计算机USB接口管控策略，将原有仅允许普通移动存储介质拷入文件的策略调整为完全禁止文件拷入、拷出。为不影响正常工作，要求各基层单位按一定比例统计并上报必须保留USB接口读取功能的计算机，该计算机USB接口仅能读取统一配发的安全移动存储介质，其余计算机全部下发禁用USB接口策略，允许比例控制在全部办公计算机的3%左右。同时，安全移动存储介质的申请必须经过严格的审批流程，严控安全移动存储介质配发数量，所有安全移动存储介质坚持由科技信通部统一制定配发原则，信息通信公司具体实施，各基层单位不具备配发权限，配发总数不超过人资定员数的10%。在安全移动存储介质的使用管理过程中，使用人必须签订《安全移动存储介质安全使用责任书》，提高使用人信息安全意识，明确安全移动存储介质挂失补办流程，遗失必须经保密委备案。每年在全公司范围内开展一次安全移动存储介质清理核对工作，所有安全移动存储介质统一进行策略及注册数据更新，未更新的介质不能继续使用。上述安全管控策略的实施，在进一步减少敏感文件拷入、拷出数量的同时，有效降低办公计算机感染病毒文件的风险。

2办公计算机信息安全隐患防治工作成效

天津公司利用6个月时间重点开展办公计算机安全隐患分析及防护技术研究成果推广工作，通过管理手段与技术手段并用，并结合专项治理的方式，计算机本地账号弱口令月度统计数量由最初的159个/月下降至2个/月，安全移动存储介质拷贝敏感文件数量由最初的124个/月降至5个/月，计算机病毒感染率由最初的8.1%下降至0.1%，达到预期的办公计算机信息安全隐患防治效果，4结束语通过对常见办公计算机信息安全隐患进行分析，弱口令、病毒、敏感文件外泄已成为当前治理工作的重点，通过采用专项治理的工作方式，针对每一项安全隐患制定应对措施，在实际应用中取得明显的效果，确保办公计算机信息安全加固标准符合度不断提升。为全面提升企业信息安全防护能力，下一步还需要在现有工作成果的基础上，开展信息内、外网办公计算机全面安全风险评估工作，并制定长期信息安全发展规划，指导未来几年的信息安全防护工作。

计算机信息安全论文 篇5

论文摘要：电子商务的安全防范方面，已经出现了许多新技术新方法，但网络安全问题仍然让人担忧。引入安全策略的维度思想，对各种安全技术进行整合，使各种安全技术在搭配组合上更科学合理，发挥最大的安全效能。

论文关键词：网络安全；安全策略；雏度思想

1概述

计算机信息安全策略维度思想是将计算机信息安全首先从不同的角度(维度)进行拆分，然后对某一些角度(维度)的信息加以限制(如进行加密)，当这一维度被抽出后，其它的信息即便被人得到，只要该被限制的维度不能被获得，则其他人无法得到真实完整的信息，或者说是得到无用的信息。这种体系发生作用的原因就是前面提过的，为当某一维度被限制后，它的上一层维度将会被限制，这样向上的一层层维度都将被限制直到最顶层。在计算机领域里，我们知道计算机信息需要传输，而传输过程中将涉及到传输的内容(加密内容、非加密内容)、传输使用的方式(电话、网络、卫星信号)、传输的时间等诸多维度。在这些维度中如果我们能将任何—个维度加以限制，就能保证这次传输的信息安全可靠。

2安全策略维度的关联分析

为了加强计算机信息安全，我们往往同时采用多种安全技术，如加密、安全认证、访问控制、安全通道等。这样高强度的安全措施为什么还会出现那么多的安全漏洞，以致于大家普遍认为“网络无安全“呢？经过思考，我们认为计算机信息安全策略存在的缺陷，是造成这一现象的重要原因。主要问题出在几个安全维度之间出现了强关联，使原本三维、四维的安全措施降低了维数，甚至只有一维。这样一来，就使得安全防范技术的效力大打折扣。举例来讲，如果我们采取了加密、安全通道这两种技术措施，则我们可以认为这是—个二维安全策略，但是由于它们都是在WINDOWS操作系统上运行，于是这两种本不相关联的安全技术，通过同一操作系统出现了强关联，使其安全策略维度降至一维甚至更低。因为一旦有人在当事人完全不知道的情况下，通过木马或其他手段操控了WINDOWS操作系统，那么无论是加密还是安全通道都变得毫无意义。因为这时入侵者已经被认为是—个合法的操作者，他可以以原主人的身分自行完成诸如加密、安全通道通信的操作，从而进行破坏。究其原因是加密、安全通道技术都分别与操作系统发生了强关联，而加密与安全通道技术通过操作系统，它们俩之问也发生了强关联，这就使安全强度大打折扣。为了减少各维度间的关联尽量实现各维度的正交，我们必须尽量做到各维度之间相互隔离减少软、硬件的复用、共用。共用硬件往往随之而来的就是软件的共用(通用)，因此实现硬件的独立使用是关键。举例来说，要是我们能把操作系统与加密、安全通道实现隔离，则我们就可以得到真正的二维安全策略。为了实现这种隔离，我们可以作这样的设计：我们设计出用各自分离的加密、通讯硬件设备及软件操作系统这些设施能独立的(且功能单一的)完成加密、通讯任务，这样操作系统、加密、安全通道三者互不依赖，它们之间只通过一个预先设计好的接口传输数据(如：Rs232接口和PKCS#11加密设备接口标准)。这样一来，对于我们所需要保护的信息就有了一个完全意义上的二维安全策略。在电子交易的过程中，即便在操作系统被人完全操控的情况下，攻击者也只能得到—个经过加密的文件无法将其打开。即便攻击者用巨型计算机破解了加密文件，但由于安全通道的独立存在，它仍能发挥其安全保障作用，使攻击者无法与管理电子交易的服务器正常进行网络联接，不能完成不法交易。综上所述，我们在制定安全策略时，要尽量实现各个维度安全技术的正交，从硬件、软件的使用上尽量使各个安全技术不复用操作系统不复用硬件设施，从而减少不同维度安全技术的关联程度。

3安全策略维度的节点安全问题

为了保护节安全，我们可以采取的方法一般有两种：加强对节点的技术保护或是将节点后移。为了加强对节点的技术保护，我们采取的方法很多，如加设防火墙，安装防病毒、防木马软件，以及应用层次防御和主动防御技术等等，这方面已经有很多成熟的技术。这种方法强调的是使用技术手段来防御，但也有其缺点，就是防御手段往往落后于攻击手段，等发现技术问题再填补漏洞时很可能已经造成很大的损失。节点后移则更多是强调一种策略而不强调先进的技术，它不强调用最新的病毒库、最新解码技术来进行节点保护，而是通过现有的成熟技术手段尽可能延长节点并将节点后移，从而实现对节点的保护。

为了理清这俩个方法的区别，可以将保护分成系统自身的保护性构造与外部对系统的保护。

系统自身的保护构造依靠的是节点后移，它讲的是系统自身如何通过没汁的合理来保证系统内操作的安全性。但是如果仅靠系统自身的构造是不足以保证系统安全的，因为如果系统的源代码被攻击者购得，又或者高级节点的维护人员恶意修改系统内容等等安全系统外情况的出现，再完美的系统也会无效。这就如同金库的门再厚，管钥匙的人出了问题金库自身是无能为力的。计算机安全能做的事就如同建—个结实的金库，而如何加强对金库的管理、维护(或者说保护)则是另外一件事。事实上金库本身也需要维护与保护，所以我们按照维度思维构建了计算机信息安全体系本身的同时也需要按维度思维对安全体系自身进行保护。具体来讲比如，越是重要的数据服务器越要加强管理，对重要数据服务器的管理人员审查越要严格，工资待遇相对要高，越重要的工作场所越要加强值班、监控等等。

4安全策略维度的安全技术分布

在所没汁安全策略采用了加密、密码认证、安全通道三种技术，则认为是采用了三维的安全防范策略。有以下技术分布方法。方法1中三个安全技术维度直接与顶点相接，只有两级层次没有实现前文所述的节点后移无法进行层级管理，也没有按照二叉树结构进行组织。所以安全性能最差；

方法2中，三个安全技术分成了三个层级，它比方法l要好。但它也有问题它的加密与认证关联于同一个节点，因此如果图中的“二级节点”一旦被攻破则两种安全技术被同时攻破。

方法3中三个安全技术分成四个层级，且加密与认证被分布在不同的节点上，两个三级节点任意—个被攻破仍无法攻破二级节点。因此方法3的安全性能最高。

因此，在有限的可用安全技术中，应该尽量使用二叉树结构，并将这些安全技术尽可能地分布在不同的节点上。

5结论

计算机信息安全论文 篇6

关键词：计算机 网络信息 安全保密技术

随着计算机网络的产生和快速发展，不断改变着人类的生活方式。可以通过计算机网络技术发送电子邮件，进行网络办公，网络学习，处理银行事务，国家机关处理要务等等。但是计算机网络也是一把双刃剑，许多不法分子或者病毒等等“不速之客”严重威胁着人们的计算机网络信息的安全，甚至会威胁到国家机关和部队中的信息安全，加强计算机网络信息安全保密工作至关重要。计算机安全保密技术的提出成为近些年来非常热门的话题，越来越受到人们的关注。以下将对计算机网络信息安全保密技术具体分析。

1. 计算机网络信息安全保密技术的概述

关于计算机网络信息的安全保密工作主要是通过对计算机系统的安全和数据保护以及对信息保密来实现的。计算机的系统安全主要是指通过一定的安全技术，来进行保护计算机的硬件、应用的软件和操作系统、数据等等，防止被破坏、入侵的过程。主要是保护计算机网络防止受到入侵和剖坏，以保护系统的可靠运行和网络的不中断。信息保密是指对计算机信息系统中的信息资源进行控制的过程。现在网络病毒或者不法分子的入侵越来越多，所以加强计算机安全保密技术非常关键。

2. 计算机网络信息安全的现状

计算机网络具有开放性和资源的共享性等等特点，正是由于这些特点，计算机安全和保密技术越来越突出。当前计算机网络信息所面临的安全非常多，尤其是对电脑来说，安全问题至关重要。这些病毒主要有：计算机病毒的入侵和危害、计算机电磁信号的泄露、网络通信协议的安全泄露、在计算机系统中安装窃密的装置等等威胁，将会带来意想不到的后果，对于计算机网络信息安全和保密工作刻不容缓。

3. 计算机网络信息安全保密的常用技术

3.1 网络安全技术

对于计算机网络的安全和保密工作主要涉及的问题是网络协议的完备性。主要措施是加强网络脆弱性的检测和防火墙、入侵检测的技术。网络脆弱性检测技术，主要是通过计算机“黑客”攻击而演变出来的探测软件的集合，主要包括的对象有网络操作系统、协议、防火墙、口令等等安全保密措施进行保密工作；对这些软件的探测和攻击，可以对安全网路的防护做出具体的评估，以不断改进安全保密措施。防火墙的安全技术，主要是对网络上流通的信息的识别和过滤，已达到阻止一些信息的作用，这是内部网络和外部网络进行安全隔离的系统。入侵检测技术，主要是通过发现网络系统的异常访问，并判断出一些入侵行为的发生，已达到阻止和反攻击的目的。

3.2 病毒防治技术

计算机的病毒对于计算机网络信息安全具有非常大的威胁。典型特征是，进行潜伏、复制和破坏。防治计算机病毒的方法；发现了病毒进行解剖，最后在灭杀。对计算机病毒的主要防治工作可以在服务器上装载防病毒的装置；也可以不定期的使用防毒软件对计算机进行检测；还可以在网络接口上安装防病毒的芯片等，这些方法也可以结合使用也达到病毒防治的作用。

3.3 加强数据库的安全技术

加强数据库的安全技术，首先制定出正确的安全策略；在利用一定的技术手段对数据库进行保护（比如密钥口令的分段管理，数据加密保护，身份认证，信息加密，防病毒传染等等保护措施）；然后对数据库管理系统进行安全保密；在制定数据库的荣灭备份；最后在数据库的周围警戒和出入控制等措施。

3.4 鉴别技术

鉴别技术的主要工作发现非法用户对网络信息的修改和窃取等。鉴别技术也被称为认证技术。鉴别技术主要有；对身份的鉴别，目的是为了验证合法用户，使系统决定是否能够上网；在一个是对信息过程的鉴别；还有一个是对防抵赖的鉴别，主要是对重要的文书或者契约发生了否认和抵赖进行防止工作。

3.5 对访问的控制

这一个工作是计算机信息系统安全中的一个关键性的技术。主要是由访问控制原则和访问的机制构成的。访问控制原则可以确定授予每一个用户的限制条件；访问机制是实现访问策略的预定的访问控制功能。

4. 加强网络信息安全的辅助措施

主要关于加强电脑的保密工作具体有（1）设置8位以上的开机密码，以防止他们破解、更改，密码要定期更换。（2）电脑必须配备安全的杀毒软件。（3）不得让无关的工作人员使用电脑。（4）电脑在使用打印机、传真机等设备时，不得与其它非电脑网络进行连接，严禁在电脑上使用无线设备。（5）对于电脑的维修要严格按照程序进行。（6）责任人要定期对电脑进行核对、清查工作，发现丢失后及时向有关部门报告。

结语

随着计算机技术的不断发展，对于网络信息安全保密工作越来越重要，所以要不断加强计算机网络信息的安全保密技术，才能确保计算机信息系统的安全可靠。

参考文献

[1] 周碧英 浅析计算机网络安全技术[期刊论文]-甘肃科技 2008（3）

[2] 王治 计算机网络安全探讨[期刊论文]-科技创新导报 2008（21）

[3] 高雪花 计算机网络安全保密技术探索[期刊论文]-中国校外教育（上旬刊） 2013（z1）

计算机信息安全论文 篇7

【关键词】网络时代 银行信息 安全防范

信息技术的急速发展使得银行业形成了一种完全依靠于计算机网络的综合一体化业务系统，同时，诸多的计算机信息安全问题也逐步显露，我们的系统安全防范并没有同信息技术水平同步提升，这给作案分子提供了可乘之机，本次论文，我们针对银行信息网络安全的现状，进行了相关的安全防范研究。

一、影响网络时代银行信息安全的主要因素及解决措施

（一）系统漏洞

计算机漏洞又可以称为陷阱，通常情况下，这是由计算机系统研发人员有意设置，主要是为了能够在用户失去系统访问权的时候再次进入系统。同时，正是因为这种系统漏洞，银行信息的安全遭到了威胁，主要表现在了以下的几个方面：第一方面就是乘虚而入。这种情况是发生在的用户终止了系统通信，但是由于某种特殊的原因导致系统的端口仍然处在激活的状态当中，这个时候其他用户就能够顺利利用该端口进行系统通信，而且无需通过安全认证。第二方面就是不安全服务。主要指的就是有一些十分个别的程序能够直接绕过计算机的安全系统，进行一些操作，进而威胁到计算机的信息安全。第三方面就是配置。系统的配置直接决定了整个系统的信息安全防范性能。

（二）手机银行存在的漏洞

手机银行是电子银行的新兴渠道，将各种银行业务集中到手机上进行操作。手机银行的特点是只要有一个手机终端，可以在任何时间、任何地点为客户提供方便快捷的金融服务，是个移动银行。那么如何确保用户的资金、账户安全是系统需要解决的重要问题。在这个问题上，光大银行做出了很好的对策。光大银行在发展手机银行业务时，高度重视手机银行的安全性和可靠性，采用了国际上先进的网络安全软硬件技术，及业界领先的安全策略来保障手机银行系统的安全性。

（三）计算机病毒

计算机病毒是最为常见的安全威胁因素。它本身属于一种恶意的代码，最经典的是逻辑炸弹，危害性十分强大，虽然逻辑炸弹不会到处传播，但是它却是科技含量最高的一种诈骗手段，具备了寄生性、破坏性、危害性、隐蔽性和触发性，我们必须要时刻提防计算机病毒的入侵。一旦计算机病毒入侵了银行的信息系统，将会对银行的信息安全造成严重的破坏，并且难以清除。当前的银行系统还包括了网络银行系统，网络银行因为同网络的连接，更容易受到病毒的入侵和干扰，所以，对于网络环境下的银行系统，更应该设置相关的环节进行计算机病毒的抵御。

（四）黑客攻击

计算机病毒是指一些具备特殊计算机才能的黑客，通过正常人无法察觉的方式，利用一些简单的设备侵入他人系统，并且获取他人信息或者破坏他人系统的现象。多数黑客都是利用计算机系统自带的漏洞对计算机进行入侵，并且攻击手段十分多样，更新速度十分迅速，使得计算机安全防范系统无法保持同步应对，导致计算机系统经常被入侵，一旦黑客成功入侵银行的计算机信息系统，造成的损失是我们无法估量的。

二、网络时代银行信息安全防范的基本措施

（一）解决系统漏洞

为了解决系统漏洞，光大银行设置了操作超时保护，登录手机银行后，如果15分钟内没有任何操作，系统会对登录状态进行自动控制，此时不允许进行任何交易，需退出并重新登录后才能继续使用。同时，还可以设置阳光令牌动态密码。如果您经常使用转账、缴费等业务或需通过手机进行大额转账，可以到光大银行柜台免费申领阳光令牌。阳光令牌动态密码每分钟自动刷新一次，一次一密，登录时使用阳光令牌动态密码更加安全可靠。

（二）解决手机银行漏洞

通常采用的方法就是将客户信息与手机号绑定。您在使用手机银行时，必须使用开通时绑定的手机号登录，登录时还需使用登录密码。为了防止恶意试探密码，光大手机银行采用密码输错累计次数限制，当累计密码输入错误次数超过3次时，手机银行系统将处于锁定状态。还设置了签约机制，通过手机、网站渠道开通的手机银行服务不能进行对外转账、缴费、支付等高风险业务。如果您需要使用此类业务，必须通过柜台或专业版网银开通手机银行对外转账功能。

（三）双密码措施

为了避免黑客的攻击，很多银行都设置了双密码功能。建设银行采取登录密码和交易密码两种控制，并对密码错误次数进行了限制，超出限制次数，使用者当日即无法进行登录。在您首次登录网上银行时，系统将引导您设置交易密码，并对密码强度进行了检测，拒绝使用简单密码，有利于提高您使用账户的安全性。在系统登录时，银行为您提供了附加码和密码小键盘等服务，避免泄露您的信息。双密码措施是保证银行系统安全的重要措施，对于利用网络进行银行交易的用户来说尤为重要。

（四）抵御计算机病毒

计算机病毒对于银行安全系统的威胁是十分严峻的，很多银行通过设置客户端密码安全检测来抵御计算机病毒的干扰。目前网上银行十分热门，网购为网上银行交易带来了春天，同时很多网上业务在下载相关资料的过程中很容易受到病毒的干扰。在银行网上也要为银行系统提供了对您的客户端密码安全检测，能自动评估您设置的网上银行密码安全程度，并给予您必要的风险警告，有助于提高您在使用网上银行时的安全性。先进技术的保障，网上银行系统还采用了严格的安全性设计，通过密码校验、CA证书、SSL（加密套接字层协议）加密和服务器方的反黑客软件等多种方式来保证客户信息安全。

结束语

网络时代的银行信息安全与防范是十分必要和重要的，银行本身就涉及到各种重要的信息，一旦泄露后果都是十分严重的。本次论文我们分析了网络时代的银行信息威胁因素，并且针对相关因素制订了相应的安全防范措施，各类银行应该以“承认漏洞、适度防护、正视威胁、建立威慑”为指导思想，有效提高银行计算机系统的自我防范能力，实现银行的计算机信息安全。

参考文献

[1]张春艳。浅析网络时代的银行信息安全与防范[J].黑龙江科技信息，2012，07：117.

[2]徐明。银行信息技术风险管理及若干对策研究[D].国防科学技术大学，2007.

[3]刘涵。商业银行信息安全风险管理体系研究[D].北京邮电大学，2010.

计算机信息安全论文 篇8

关键词：网络环境 计算机信息处理 利弊分析

中图分类号：G623文献标识码： A

随着科学技术的迅猛发展，计算机网络技术在实际生活中的应用日益广泛。作为计算机网络技术的核心所在，计算机信息处理的发展不容小觑。在网络环境这个大背景下，计算机信息处理在为人们生活、工作以及学习提供极大便利的同时，对人们的隐私、信息安全等带来很大威胁，直接影响着人们生活的各个方面。因此可认为，网络环境下计算机信息处理利弊共存，我们必须充分认识网络环境下计算机信息处理带来的利与弊，有针对性的采取措施，有效预防并控制网络安全问题，切实加强网络安全管理，从而确保网络信息的安全性与可靠性，让计算机信息处理更好的为公众所用。

一、网络环境下计算机信息处理的益处

相比于传统信息处理方式，网络信息处理具有明显优势，不仅能够从技术手段上处理各种问题，如查询、复制、储存、远距离传播及处理信息等；还能够处理网络中的全部信息，如商务、政务以及技术信息等。图一为网络环境下计算机相互交互信息示意图。

图一网络环境下计算机相互交互信息示意图

网络环境下计算机信息处理所带来的有利影响主要体现在以下几方面：

1、信息识别与采集。在信息识别方面，首先，通过检索相关网站与数据库，人们可获得信息来源；然后，根据网上所提供的具有很强针对性的网站与数据库，人们可快速查询信息内容；最后，通过对所查询信息的识别，获取所需的各种信息。在信息采集方面，通过计算机能够快速汇总所需信息，显著降低采集难度；并能够不断拓展信息采集渠道，确保信息的丰富全面；同时还能够及时更新信息，确保信息的准确可信。

2、信息处理与管理。所谓信息处理，就是通过计算机将所采集的信息进行有效处理，充分满足个人实际需求。网络环境下的信息处理更加便捷、准确。网络环境下的信息处理则更加经济高效，通过实现对各组织与机构的计算机信息管理，能够显著提升工作效率，节约工作成本。例如，当前公务员考试的报名、资格审查、缴费等流程均可在网上进行。

3、信息存储。在网络环境下，人们可以实现对于信息的有序、长久保存。即将有用信息保存于相应数据库中，不仅便于重复查询与适用，还便于信息交流与共享。例如，在万方数据库中就保存有不同类别不同时期发表的学术论文。

4、信息检索。基于所有信息都被存储于相应数据库中，一旦要用时，人们只需要通过查询相应网址就能够快速检索到，方便快捷。

5、信息传递。不同于传统耗时耗力的信息传递方式，通过网上下载、邮件、长传等方式就能实现对于信息的及时、简单和快速传递。

6、信息。在网络环境下，信息具有广阔的平台，能够不受时间与空间的限制，及时准确高效的信息。例如，在58同城或者赶集网上租房、找工作等信息。

二、网络环境下计算机信息处理的弊端

伴随网络应用领域的不断扩展，网络环境变得更为复杂，一些网络敏感信息往往容易遭受人为攻击，严重威胁网络信息安全，造成一些不利影响。

（1）网络信息筛选难度加大。在网络环境下，各路信息大量汇集，使得信息变得庞大化、杂乱化。技术信息、商务信息与政务信息等诸多信息交叉混杂在一起，难以从中挑出自己所需信息，网络信息筛选难度显著提升。

（2）机密信息泄密几率增大。在网络环境下，各路信息汇集在一起，涉及生活、工作的各个方面。其中还会涉及国家机密、商务机密材料、研究机密数据以及等一些机密信息，一旦遭受人为的恶意攻击，会有泄漏或丢失的危险。这样一来，很有可能造成大量主机瘫痪，产生严重经济损失。而由于网络的虚拟化和身份隐藏化等特点，使得机密信息泄密几率日益提高，网络犯罪率逐年提升。

（3）网络信息共享质量较差。随着网络技术的持续发展，人们对于网络信息处理的依赖性越来越重。然而，要想获得优质的网络信息服务，就必须要有优质的网络环境，一旦网络环境较差甚至失效，就会使得网络信息共享质量大打折扣。当前，我国许多地区的网路环境不甚理想，尤其是一些山区，严重阻碍信息的及时传递和高质共享。

三、计算机信息处理应用案例

随着计算机网络的快速发展，目前各行各业均以实现了信息化管理。其中，在地质勘查行业，由于各类地质数据采集的内容涉及大量的文字描述信息以及表示地质现象空间形态的点、线、面图形信息，所涉及的信息种类多、内容复杂、信息量大，受人为因素的影响大。地质调查作业点大多在人烟稀少、交通不便、气候条件复杂、生态环境恶劣的高原、深山、沙漠、海洋等艰险边远地区。存在威胁地质调查工作者生命财产安全和影响野外地质调查工作顺利开展的不利因素。针对上述野外数据采集时的不利因素，将野外数据采集传输与计算机、物联网、北斗应用等多学科交叉领域进行开创性集成融合。改变野外数据手工采集为通过计算机系统采集数据并通过网络传输。主要可以采集探矿工程、实测剖面、地质填图、化探工程等数据，对地质、地理、地球物理、地球化学和遥感等多源地学数据进行综合分析和地质制图，形成地质勘查的各类成果数据库，实现数据库共享。

野外地勘工作存在高山缺氧、高温缺水、道路交通和通讯条件差等因素，利用互联网、北斗卫星网络和地面移动通信网络，为地质数据采集工作主体提供精确定位、路径导航、发送紧急求救信号和自主救援服务，地勘项目承担单位安全保障部门可全程、实时、动态、可视化的获知地质数据采集工作主体的位置、工作和安全状况，并保持双向通信渠道畅通。

结语

总而言之，随着计算机网络技术的持续优化和发展，计算机信息处理给人们带来了诸多益处的同时，也存在一些弊端。我们不仅要认识到计算机信息处理在信息识别与采集、处理与管理、存储、检索、传递以及等方面的及时性、准确性和便捷性等优势；还应重视计算机信息处理在信息筛选、信息安全与信息质量方面存在的明显弊端，积极探索，寻求有效策略来加强计算机信息安全，不断改进和完善计算机信息处理安全系统。

参考文献

[1]乔跃。探讨网络环境下给计算机信息处理带来的利与弊[J],大科技，2013(33).

计算机信息安全论文 篇9

通信计算机可实现资源共享、数据通讯、均衡负荷与分布处理、其它综合的信息处理等。通信计算机要处理大量的网络数据信息，这就意味着信息安全问题是非常重要的问题，如果不能处理好信息安全问题，通信计算机在处理数据时，会面临着极大的安全威胁。要让通信计算机的信息安全能得到保证，就需要建立一套能维护通信计算机信息安全的系统，这个系统应是全方位的，能相互弥补、相互支援的，然而据统计，我国约有55%左右的通信计算机企业没有一套系统的信息安全防卫系统，他们仅仅只应用某些信息安全技术来确保通信计算机信息的安全。比如一部分企业只是应用安装防火墙加口令密码的方式加强通信计算机的安全。没有一套完整的信息安全系统，如果出现信息安全问题，计算机技术人员将很难全面的、有效的处理信息安全问题带来的后果。

2通信计算机中信息安全存在的问题

2.1内部操作存在的问题内部操作存在的问题是指或者由于工作人员操作失误、或者由于其它的原因引起计算机断电的问题。如果通信计算机突然断电，可能会造成数据丢失的问题；如果通信服务器的存储介质受到强大的冲击受到损害，服务器存储介质中所有的数据可能会全部损坏。

2.2外部入侵带来的问题外部入侵带来的问题是指一些计算机技术人员通过发送木马的方式、传播病毒的方式，有目的的盗取通计算机服务器中的数据信息，或者控制通信计算机的服务器。外部的入侵给通信计算机信息安全带来严重的威胁。

2.3门户安全引发的问题部分外部入侵者不直接侵取通信计算机的数据，也不直接控制计算机，可是，他们会悄无声息的瓦解计算机的门户安全，给计算机散布一些病毒，这些病毒是潜在的安全隐患。只要通信计算机的门户被打开，外部入侵者可根据自己的需要随时入侵通信计算机的服务器。

3通信计算机中信息安全问题的对策

3.1从通信计算机的系统着手要让通信计算机的信息安全得到保障，首先就要让计算机的系统安全和稳定，因为它是通信计算机工作的平台。要让通信计算机的系统安全稳定，可从以下几个方面着手：一，选取较稳定的计算机系统，它需要有自我纠错功能，如果计算机操作人员工作时出现操作失误，它能通过纠错功能自己找到运行的方法，而不会立即崩溃死机；二，即时更新安全补丁，该服务器系统应是有有专业的公司维护的，每隔一定的时间就能推出安全补丁的系统，如果计算机系统能得到专业的维护就能在一定程度上解决信息安全问题；三，做好信息备份工作，通信计算机信息是以电子数据的形式存在的，电子数据具有不稳定的特点，只有做好定期备份的工作，一旦通信计算机出现安全问题，才能立即恢复数据。

3.2从通信计算机的环境着手要让通信计算机的系统安全能得到保证，就要让它在一个安全的环境下运作，要给通信计算机提供一个安全的环境，可从以下几个方面着手：一，安装防火墙，防火墙是一道阻止外来入侵的屏障，如果做好防火墙的设置，一旦有外来入侵者试图入侵通信计算机，防火墙会将这种入侵挡在防火墙外，并分析出外来入侵者的入侵来源，为了使通信计算机的信息安全得到保障，计算机技术人员可用多重级别的方法设置防火墙，其中最重要的数据信息要用最高级别的保护策略；二，使用入侵检测技术，实际上防火墙本身具有入侵分析的功能，它能分析出入侵者的来源，然而部分入侵者有较高超的计算机技术，防火墙可能不能完全识别入侵者的伪装，为了保障通信计算机的安全，在出现严重的、有目的的网络入侵现象后，计算机技术人员要主动以入侵检测技术找到入侵来源，直到能够杜绝入侵者再度入侵；三，使用漏洞扫描技术，这种技术能主动扫描通信计算机系统内的数据是否存在木马、是否存在病毒，如果出现异常数据，会提交数据信息并给出处理的建议。计算机技术人员要定期扫描述通信计算机的数据，使计算机的内部运行环境有安全的保障。

3.3从通信计算机的授权着手通信计算机在运行的时候，有时会有机与机之间、机与客户端之间的数据互动，这种互动可能也会带来安全隐患。为了保证通信计算机的信息安全，计算机要用授权的思想做好安全保护。这种思想为：访问授权思想，即拥有不同权限的访问者可访问的数据信息范围不一致；认证的思想，即访问者要访问数据信息必须提交自己的权限，只有通过权限认证才可继续访问数据；密保的思想，即访问者要提交自己预设的密保，密保通过认证才可继续访问数据信息；访问控制的思想，如果访问者的认证信息出现问题，就要能阻止访问者继续访问，并能追溯访问者的来源。

4总结

要做好通信计算机的安全工作，就要从计算机系统、环境、授权三个方面着手，建立一个完整的通信计算机安全系统，这个系统的每一个安全功能都要能相互弥补、相互支援，使通信计算机的信息问题能够得到保障。