前言：中文期刊網精心挑選了常見的信息安全問題范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
常見的信息安全問題范文1
關鍵詞：計算機信息；安全保密；環境安全；物理安全
計算機信息技術的出現，給人們在工作和生活中都帶來了便利的條件。但是，由于計算機信息環境具有一定的開放性，在用戶使用的時候，經常會受到一些不確定因素的影響，產生計算機信息安全問題。因此，加強計算機信息安全保密是非常必要的，針對其中常見的安全問題，采取有效的保密方式，以及降低安全問題的產生，保證網絡環境的良好性，使用戶可以放心的使用計算機信息技術，自身效益不會受到損失，這樣對其相關行業的發展也是非常有利的。
1.計算機信息中常見的安全問題
常見的計算機信息安全問題有很多，例如：人為問題、病毒問題、黑客攻擊等方面，下面針對這幾點內容，對計算機信息中常見的安全問題展開了進一步的明確。
1.1黑客攻擊
其實，計算機信息安全問題產生或者表現的形式較多，黑客攻擊就是其中的一個，并且也相對較為常見，主要包括有：非攻擊和攻擊性等方面。其中，攻擊性主要是選擇破壞信息的有效性，或者在不影響計算機網絡運行的基礎之上，對各項信息進行攔截、盜取，導致用戶的一些隱蔽性信息受到損失。另外，非攻擊性主要是擾亂網絡系統運行的狀態以及穩定性，不會盜取或者攔截用戶的信息和數據。但是不管哪種都會導致計算機信息安全威脅和問題的產生，影響用戶對計算機信息技術的正常使用。
1.2病毒問題
病毒是計算機信息安全問題中常見的一種問題，主要分為潛伏性和傳播性，對計算機信息的安全性造成了嚴重的影響。主要是通過復制一組計算機信息指令，或者程序代碼等問題，在網絡系統中進行傳播，嚴重影響了計算機信息的綜合效益。另外，病毒若是不及時的處理，在計算機信息中就會擴大，從而形成了嚴重的安全威脅。
1.3人為問題
人為問題也是影響計算機信息的安全性，主要是體現在用戶操作不當，訪問一些不合法的網站等方面。同時，在資源配置的過程中，也不是很合理，這樣就很容易出現數據、信息泄漏、丟失等現象，嚴重影響了計算機信息的安全性。
2.計算機信息安全保密方式分析
基于上述所闡述的問題，為了避免安全問題的產生，采取有效的保密方式是非常必要的，下面就對計算機信息安全保密方式的相關內容展開了分析和闡述。
2.1物理安全保密方式
為保證計算機信息的安全性，可以從物理安全保密的方式展開，具體的內容可以從以下幾點展開。2.1.1可以通過打印機、計算機終端、服務器、通信線路等硬件設備，降低人為因素所造成的影響，為計算機信息技術的使用營造了良好的網絡環境，避免安全問題的產生。2.1.2需要對網絡安全管理制度進行完善，避免網絡系統發生丟失的現象。同時，在物理安全保密的時候，可以利用射傳導防護技術、防輻射保護技術等方面，加強計算機信息安全性。其中射傳導防護技術主要是對電源線和信號線等方面進行檢查和過濾，避免影響計算機信息網絡運行的有效性；防輻射保護技術需要結合相關的應用設備，利用電磁屏對安全問題進行屏蔽，以此保證計算機信息的安全性。
2.2環境安全保密方式
在計算機信息安全保密方式采取的時候，需要根據情況有針對性采取安全保密方式，環境安全保密方式就是其中的一個。因此，在下面的內容，簡要分析了環境安全保密方式的相關內容。首先，需要對計算機機房以及系統運行的環境，數據處理等方面，做好相應的安全防護措施。同時，還需要做好防火、防潮、防震等措施，避免計算機網絡受到環境的影響，導致信息和數據發生異常，提升計算機的安全性和可靠性。其次，一定要做好信息和數據的傳輸安全保密防護工作，并且針對異?，F象，需要立即進行處理，為網絡運行環節的安全性進行有效維護，以此降低計算機信息安全問題的產生。最后，計算機相關設備的放置需要綜合性的考慮，需要放置在合理的位置，避免受到環境的影響。
2.3訪問安全保密方式
為了保證計算機信息的安全性，一定要對用戶訪問進行嚴格的控制，首先需要對用戶的身份、口令等方面進行驗證，并且需要對賬號進行授權限制。同時，需要對系統的客戶端做好安全保密工作，確保計算機網絡信息的安全性和穩定性，大大降低安全問題的產生。
常見的信息安全問題范文2
關鍵詞：計算機；信息安全；安全技術完善
中圖分類號：TP309 文獻標識碼：A 文章編號：1009-3044（2015）34-0033-02
時代在發展，科技在進步，計算機的出現使人們的生活發生了前所未有的巨大變化，人們通過計算機網絡，每天都能獲得大量資訊，人們對外面世界的了解更為深刻、與外界的聯系更為密切，信息技術已經悄無聲息地、快速地深入到了我們生活的方方面面。但是，隨之而來的是諸如信息泄露、黑客入侵一系列的信息安全問題，如何提升信息系統的安全性，這是人們普遍關心的一個問題，也是業內人士一直在探討、研究的問題。
1 什么是計算機信息安全
所謂的計算機信息安全，指的是借助多種安全監測方式方法以及安全防護措施對計算機中的相關信息進行有效監控和保護，以防止信息泄露。隨著網絡的普及以及國民綜合素質的提升，人們對于計算機信息安全越來越重視，人們的隱私保護意識也越來越強，因此計算機信息安全問題也被當成重點來抓，計算機信息安全普及程度也是至關重要。一般說來，數據庫安全技術、軟件保護技術、密碼應用技術等都屬于計算機信息安全技術范疇，那么計算機信息安全又有著哪些基本的屬性呢？概括下來總共有五點：
1）保密性。是指信息安全中至關重要的一項內容，這就規定了信息的獲取者只能是擁有相關授權的特定人員，那些未被授權的人是無法獲得信息的。
2）完整性。是指為確保計算機信息的原始性和準確性，那些未被授權的人員是沒有權利修改相關的信息內容的。
3）可用性。是指得到了授權的用戶，可以自由訪問相關信息。
4）可控性。是指那些已經獲得了使用授權的用戶，可以按照自己的意愿來設置計算機信息的密級。
5）不可否認性。是指計算機信息的實際行為人，對于其所進行的計算機信息行為，不能予以否認。
2 信息安全問題
2.1 無意人為因素
目前出現的很多信息安全問題是由于人工操作過程中一些無意行為導致的。例如有些人在登陸時，沒有信息安全意識，導致自己的登陸密碼等被竊??；還有一些網絡信息相關工作人員，由于網絡安全防范意識不夠，導致出現網絡安全配置不到位問題。
2.2 惡意人為因素
這主要是指那些有目的性、指向性的惡意的網絡攻擊行為，其中黑客攻擊是最大的隱患所在，惡意的人為行為是網絡信息安全最大的隱患所在。
2.3 應用軟件出現漏洞
目前，多數的應用軟件都存在軟件漏洞，黑客也正是掌握了這一特點才將軟件漏洞作為自己的下手目標，所以說軟件漏洞是信息安全問題出現的一個原因。
3 完善計算機信息安全的幾點建議
鑒于現在信息安全問題層出不窮，我們可以通過加強網絡信息安全管理、制定并完善相關的制度準則、加密數據庫等方式提升計算機信息的安全等級，從而有效防止網絡安全事故的發生。
1）提高用戶的信息安全防護意識
信息安全防護意識增強了才能有效提高信息安全保護工作的效率，才能促進網絡安全體系的迅速建立。對于網絡信息安全，用戶也應該自覺承擔起保護信息安全的義務，自覺樹立信息安全意識，養成良好的行為習慣，將可能的信息安全問題杜絕在源頭上，為信息安全防護工作盡自己的一份力量。
2）強化身份認證技術
所謂的身份認證是指通過對使用計算機用戶的身份進行識別，確認該用戶是否獲得數據訪問權限、能否繼續進行數據訪問的過程。對于計算機信息系統來說，身份認證體系是確保計算機信息安全的一道重要防線，因為認證過程能夠將一些沒有數據訪問權限的用戶直接過濾掉，進而保證信息不被無權限的人竊取，使信息不被竊用、破壞甚至消除。為確保信息安全，一些公司在電腦中安裝了相關軟件，以此來對計算機使用者的身份進行確認，身份認證方法的使用很重要的一點就是要限制信息使用人是使用者本人，也就是只有使用者自己才能使用相關數據，這也就是為什么說身份認證是信息安全防護最為重要的。身份認證方式很多，例如利用生理特征、利用外界條件等，而最常見的就是動態密碼登錄和靜態密碼登錄，指紋登錄識別也較為常見。
3）提升防火墻安全性能
防火墻安全保護是每臺計算機所必備的，因為如果沒有防火墻的保護，那么計算機網絡將無法開展正常的工作。作為計算機安全操作中最為重要的一項技術，其本質是什么呢？防火墻技術實質是一種計算機內置的防護程序，在用戶請求訪問計算機數據時起到信息識別作用，是一種有效的計算機信息控制方法。防火墻的開啟能夠有效保護信息不被竊取、篡改或是破壞，是對個人隱私的有力保障。
4）應用網關技術的運用
應用網關是將一個網絡與另一個網絡進行相互連通，提供特定應用的網際間設備，應用網關必須能實現相應的應用協議。應用網關可以看成是運行于要求特定業務的客戶機與提供所需業務的服務器之間的中間過程。應用網關能夠對網絡信息展開嚴密監控、保障信息安全。
5）數據包過濾技術的應用
數據包過濾是一個用軟件或硬件設備對向網絡上傳或從網絡下載的數據流進行有選擇的控制過程。數據包過濾器通常是在將數據包從一個網站向另一個網絡傳送的過程中允許或阻止它們的通過（更為常見的是在從英特網向內部網絡傳輸數據時，或從內部網絡向英特網傳輸）。通過設置規則，可將想要的數據包設置為允許通過，將可能對計算機產生危害的信息設置為阻止通過，這樣就能有效保護計算機信息的安全。
6）服務技術的使用
作為一種應用于防火墻的代碼，服務功能較多，可根據不同的運行需要做出相應的調整，以此來確保計算機不被木馬或是病毒攻擊。
7）提升物理保護
對計算機信息系統開展物理保護的目的就在于對信息網絡數據鏈路層的保護，以使網絡安全不受自然或人為因素的威脅。開展物理保護能夠有效檢驗用戶身份、界定其使用權限、有效保護網絡安全、加強對數據的管理，進而有效提升網絡信息的安全效能。
8）加強密保措施
對于提升網絡信息的安全性，加強密保措施是必不可少的，而且是非常有效的。加密技術的運用不但能夠提升網絡數據信息的安全性，還能提升信息準確性，在計算機安全防護中的運用十分廣泛，較為常見的加密保護措施有非對稱加密法和對稱加密法兩種。加密保護措施最大的優點就在于，安全防護效果好、所付代價小。
9）反病毒技術的應用
計算機病毒，這是一種最為常見的計算機信息安全威脅來源，其本身所具有的破壞力是極強的；計算機病毒的傳播媒介除了網絡還有硬盤等，被病毒感染了的計算機一般會出現運行遲緩、文件被破壞、操作系統被破壞等一系列后果，直接影響用戶的使用。那么針對計算機病毒，我們還是要以預防為主，具體實施方法就是給計算機安裝殺毒軟件并不斷更新病毒庫、完善補丁提升殺毒效果；對于一些未知郵件要及時予以刪除，防止病毒入侵；平時下載軟件的時候要去正規網站下載，防止在軟件下載過程中病毒捆綁；對移動硬盤等存儲設備要在使用前進行徹底殺毒，防止病毒入侵計算機。
10）安全掃描和安全審計技術的運用
由于安全漏洞的存在的普遍性，以及其作為黑客攻擊對象的目標性，加強計算機以及網絡設備安全防護措施勢在必行。如何才能檢測出網絡安全漏洞呢？這就需要借助安全掃描技術，通過對計算機系統以及設備的檢測，排查出可能存在的安全隱患，相關工作人員就能依據掃描結果對系統漏洞做出及時處理，防止黑客乘虛而入。作為保護信息安全的又一種方法，安全設計技術主要是通過對數據庫、操作系統以及郵件等進行審查，判斷信息是否安全、用戶是否合法，從而決定是否要阻止相關操作，將保護信息安全和計算機安全。
4 結束語
隨著信息化的加速，計算機在人們生活中越來越重要，人們對于計算機信息安全的關注、關心程度也越來越高，如何才能最大限度的保護個人信息安全、保障個人利益不受威脅，這是長期以來一直被探討的一個話題。隨著科技的發展，計算機網絡不斷被完善，但是新的問題也在不斷隨之產生，對于信息安全領域的探索我們要秉持堅持探究、不斷改進的理念，努力完善信息系統，提升計算機安全性能，同時還要加強自身關于計算機安全的防護意識，要努力將計算機信息安全問題杜絕在源頭上。
參考文獻：
[1] 王宏.淺談計算機信息安全技術與完善建議[J].電腦知識與技術，2015，11（3）： 66-67.
[2] 孔穎麗.論青少年網絡犯罪的治理[D].重慶： 西南政法大學，2014.
[3] 王東曉，秦娜.淺談高職計算機信息安全技術[J].計算機光盤軟件與應用，2014（2）：177-178.
常見的信息安全問題范文3
1保險企業信息安全管理的現狀
當前的很多保險企業當中仍然存在
的問題就是計算機信息安全管理問題，而且這個問題也是各國企業比較常見的問題，亟待采取有效的解決措施。在一些相對比較發達的企業，就可能會存在更多的信息安全隱患。首先，當前的互聯網正在快速地發展和進步，并加大了對信息技術的改革與創新，與此同時也衍生出很多的惡意項目工具，甚至信息系統本身也存在一定程度的漏洞，這些就可能會促使一部分的不法分子有機可乘；其次，保險企業本身并未對信息安全的管理工作給予高度的重視，從而導致信息安全問題層出不窮。如今，我國保險行業得到了快速的發展，加之外界環境因素的影響，從而暴露出越來越多的問題，此時就需要對這些問題進行全面、系統的分析。
1.1缺乏完善的法律法規
如今，雖然現在與計算機信息安全管理有關的條文比較多，但是他們被分散于各種標準、管理辦法、法律、法規及道德規范等多個方面，然而，當前并不具備一套系統、完善的法律法規來更進一步地保障信息的安全問題。同時，當前現有的一些法律法規，可能是因為仍然有很大一部分的相關安全技術和手段還沒有達到足夠的成熟和標準化，這樣就更加不容易去執行一些相關的法律法規。因此，如果缺少一些與保險行業相匹配的信息安全管理法律法規，從而導致保險企業無法順利的開展相關工作，不利于計算機信息安全管理體系的構建。
1.2缺乏足夠的重視
當前仍然有很大一部分的保險企業的管理層不是非常注重和關注一些相關的信息安全管理工作，而且他們并沒有在進行管理工作的過程中投入足夠的人力、物力以及財力等。有很大一部分的保險企業在治理公司過程中，只會對保險企業的適當地調整銷售策略、業務規模發展問題、優化組織結構、相關運營流程等給予關注，這些公司都不是足夠重視對信息安全管理問題的處理，他們都忽視了信息安全問題會影響保險企業的發展。實際上，在市場經濟體系下，大多數保險企業只有在遇到信息安全事件后才會對計算機信息安全管理體系給予重視。此時，就需要保險企業在公司平時進行治理工作的過程中，他們能夠投入更多的時間和精力來對現有的信息安全管理體系進行補充和完善，并給予高度的重視，從而有效提高信息安全管理體系建設效率。
1.3對風險評估力度不夠
在信息安全管理體系建設過程中，大多數保險企業不能夠準確地評估對于該過程中可能會存在的風險，并未對信息化過程中可能出現的安全風險問題給予綜合考慮。一般情況下，他們可能只會考慮到一些相應的信息技術問題，但是并沒有認真地思考在運用信息系統之后可能會顯現出來的信息安全問題。實際上，保險企業不管是否對信息安全管理系統中所存在的安全風險問題進行評估，從而給保險企業的發展帶來不利影響。一旦信息安全管理體系出現比較嚴重的問題，不僅會造成無法彌補的損失，而且也不能夠實行一些正常的業務操作，甚至還可能會造成一些非常嚴重的后果，比如是企業內部機密泄露、重要數據被盜或被篡改、客戶個人信息泄露等問題。因此，越來越多的保險企業由于對風險評估力度不夠，從而導致系統本身存在操作失誤、缺陷等原因而誘發的一系列安全問題。
1.4未明確安全管理責任劃分
對保險企業來說，雖然對信息安全管理體系的建設給予了高度的重視，但是他們缺乏一套與企業發展相匹配的安全管理制度，未明確安全管理責任的劃分，從而在一定程度上影響了保險企業的發展。如果這些企業現在還沒有制定出一些相關的信息安全管理制度并能夠堅持執行，而且企業在出現相應的信息安全問題之后，并不能夠非常清晰地劃分出具體的責任人，這樣時間越來越長，就會在信息安全問題的監管方面出現越來越大的漏洞，自然而然地，也更加不容易去形成一個可以控制的信息安全管理體系。對于一個保險企業而言，在他們公司所出現的一些信息安全管理問題，需要每一位企業員工給予重視，而不能依靠企業當中的某一個人或某一個部門單獨負責來對安全管理問題進行處理。對于保險企業而言，他們必須制定出相應的制度并劃分出比較明確的責任，而且每個部門都應該有一個負責人來負責信息安全問題，以確保問題發生時能夠有人給予立即處理。如果不設置一個負責人的話，就可能對信息安全管理體系的構建問題產生一定的影響，還會阻礙一個企業的信息安全管理工作和任務的完成。因此，對于保險企業而言，在處理這些現實狀況以及各種各樣問題的時候，則需要結合實際情況構建一套系統、完善的信息安全管理體系，從而使安全風險問題得到有效解決，更好的發揮信息安全管理體系建設的優勢，確保保險企業的健康、可持續發展。
2保險企業計算機信息安全管理體系構建的對策
2.1健全和完善安全管理標準
對于保險企業而言，要想更好的推動信息安全管理體系構建，就需要對現有的信息安全管理標準進行健全和完善，并更加深入的分析和歸納信息安全管理標準內容，不僅需要考慮信息技術相關的問題，而且還不能夠忽略信息安全管理問題。在進行計算機安全管理研究過程中，為了獲取比較良好的研究成果，則需要進一步健全信息安全管理標準，并創建信息安全標準化組織和信息安全管理標準框架，以確保信息安全管理體系構建工作有條不紊的進行。在我們國家，雖然在研究信息安全的時候，不是很早，但是經過當前不斷的完善過程，我們國家也制定出了一個更加符合我們國家基本國情的信息安全管理標準。
2.2實現科學的信息安全管理
對于保險企業而言，他們如果想要更好地實現比較科學的信息安全管理，就必須要充分地考慮到信息安全問題可能誘發的不利影響。對于保險企業而言，在信息安全管理方面，不僅需要有效地管理機構安全和人員安全的管理，而且要做好場地設施和技術安全的管理工作。同時，保險企業還需要采取比較科學的方式，從而可以有效地構建一套可實施的、科學合理的計算機系統安全管理體系，并結合實際情況制定一套規范、完善的安全防范措施，選擇一些可靠性比較大的、比較穩定的、比較安全的產品，并對現有的安全評估標準和等級進行細化和完善，以便能夠進行一些有效的檢查策略，從而可以更好地開展信息安全管理工作，為保險企業的發展奠定良好的基礎。
2.3重視安全風險評估工作
對保險企業而言，在進行信息化平臺建設過程中，就需要適當地進行對安全風險的評估，如果缺乏相應的風險評估工作，將會導致信息安全管理工作無法順利進行。同時，在信息安全風險評估過程中，還需要制定一套能夠有效應對風險的措施和方案，這樣可以有效地防止和解決一些突發狀況，并確保信息的安全性、有效性。
常見的信息安全問題范文4
1.1 人為操作問題
個人計算機信息的安全的一個關鍵問題是，計算機用戶，無論是無意的錯誤或是人為攻擊，都可能嚴重威脅信息系統的安全。為此，我們不應該僅僅使用人作為信息主體的系統安全性，而且應該被視為重要的管理對象，從而有效消除個人計算機信息安全問題。例如：一般我們個人使用的計算機中有一些資料進行保存，如果誤下一些軟件，和進入了存在安全隱患的平臺，那么電腦中國的資料就會被竊取。
1.2黑客攻擊
從目前計算機信息安全的角度來看，最大的威脅主要是黑客進行的攻擊，黑客攻擊主要依賴于黑客的程序，黑客程序有著一個直接的攻擊者和間接的攻擊者，主要是因為網絡進行傳播的時候出現的黑客程序。我們能夠把攻擊分成兩個不同的層面，一個是主動的進行攻擊，第二個是被動的進行攻擊，不管使用何種形式的攻擊針對信息的數據都會產生非常大的危害。
1.3未授權訪問
出現異常，未經授權使用某些網絡設備，使用資源稱為未授權訪問，其性能有多種形式，包括不僅故意攻擊辦公電腦，竊取機密數據和文件，包括非法訪問，篡改網頁內容等等，這種行為也會導致個人計算機信息安全造成巨大損失。
1.4 病毒危害
計算機病毒可以說是當前個人計算機在信息安全上所需要面對的一個主要威脅，假如計算機自身的系統存在缺陷和漏洞，那么就是受到了病毒的入侵，會導致程序和數據破壞，嚴重的還會使得系統出現癱瘓，給個人的正常辦公以及生活造成很大影響，降低網絡效率。
2.個人計算機信息安全保護方法
2.1 加強信息安全意識
個人安全意識是個人信息安全的重要原因。所以，每個網絡系統用戶需要強化計算機自身的安全與管理知識，強化計算機的管理，建設一個網絡的訪問控制，建設文件的信息與加密系統，并且合理的建立一個網絡的權限控制模塊，建設分層的管理以及多級安全級別與相關的措施，使其能夠對不同級別的網絡安全管理需要保持一致。此外，需要使用網絡規范和管理系統來規范，從而從內外兩方面促進個人網絡用戶提高信息安全意識。
2.2 使用防病毒技術
影響個人信息安全的一個主要的因素就是計算的機病毒以及木馬等，當前計算機的普及率可以說正在快速的提升，病毒入侵等多種方式，在這種情況下，為了更好的個人信息安全，用戶應該保證及時開發加強防病毒戰略，強化安全的防衛，對于個人的病毒進行防護；安裝正版殺毒軟件，并確保及時更新，使用桌面防病毒軟件。
2.3完善的入侵檢測技術
主動避免攻擊是個人計算機安全防護的一個主要的方式，其中應該選擇入侵的檢測技術，其與防火墻還是有著很大區別的，對于防火墻給予相關的補充，個人用戶需要主動使用入侵的檢測技術，在攻擊里科學的對其進行檢測與防御，使其對于個人計算機的信息安全給予保證。
2.4改進防火墻技術
防火墻技術對我們來說更為熟悉，作為一種實用的安全技術，在內部網絡和外部網絡之間建立有效的安全證書，并且可以有效防御這些非法用戶的入侵，并防止其非法訪問信息資源防止機密信息的非法輸出，所以它發揮了很好的隔離，攻擊黑客最大限度地阻止。
2.5實現訪問控制
用戶為了避免訪問公共信息庫，可以訪問控制技術設置訪問權限，從而可以有效地避免信息文件被自由刪除，修改等，使得網絡資源得到有效的利用保護。
2.6以確保軟件和系統的安全性
計算機使用軟件以及操作系統對于計算機信息的安全保證起到了非常主要的作用，第一次操作系統進行安裝的時候，需要使用安裝原 CD- ROM，及時補丁升級，安裝完成后為了保證系統安全，應將操作系統合理設置。
3.總結
信息技術在社會生產和生活的各個領域已經發生了許多變化。在這個時代，我們一直與信息網絡系統緊密相連。計算機網絡已經變成了生產以及生活的主要基礎，可以說它已經成為了人們不能夠缺少的設備?？墒?，當前網絡的安全問題經常的出現，這對于計算機子孫信息的安全產生了很大的威脅，令個人的信息安全也受到了非常嚴重的損壞，在這樣的狀況下，怎么去對個人計算機的安全使用加以保護可以說是網絡用戶所需要關注的問題。本文主要對常見的一些個人計算機信息安全使用問題進行了分析，并且在這一基礎上指出了個人計算機進行信息安全使用的保證方式，使其能夠更好的對個人計算信息的安全給予保證。
參考文獻：
[1]白光厚，劉偉，李夕平，等.淺析個人計算機信息的網絡安全[J].硅谷2011（4）.
[2]羅細平.計算機信息安全問題成因及防御體系研究[J].科技資訊，2011（13）.
常見的信息安全問題范文5
信息技術的快速發展為各行業領域注入新鮮的活力。然而較多企業與個人用戶在運用計算機網絡中，仍面臨較多信息安全問題，若忽視做好安全防護工作，極易為用戶帶來一定的財產損失，要求采取相應的防護策略。本文將對安全威脅問題在計算機網絡中的表現以及防護策略在計算機網絡信息安全中的應用進行探析。
關鍵詞：
計算機網絡；信息安全；防護策略
作為現代社會群眾生活的重要組成部分，計算機網絡對生產生活活動的開展都極為重要。但Internet本身表現出明顯的開放性特征，極易將較多潛在威脅帶到計算機系統中，由此導致一系列數據泄漏、系統被破壞等問題。盡管較多用戶在安全防護工作中引入相應的防護軟件，所取得的效果并不明顯，究其原因在于未能正確認識安全問題特點與防護措施的適用性。因此，本文對如何做好計算機網路安全防護的研究，具有十分重要的意義。
1安全威脅問題在計算機網絡中的表現
從現行計算機網絡應用現狀看，實際對整個系統帶來威脅的包括較多原因。首先，從自然災害系統安全性的影響情況看。計算機信息系統運行中，外界環境因素對其影響極為明顯，如常見的環境沖擊、環境振動、環境濕度以及環境溫度等。若計算機應用中，其所處空間未設置相應的防護手段如抗電磁干擾、防雷、防水、防火與防地震等，這樣一旦有意外性事故或自然災害出現時，計算機系統將不具備較強的防御能力，安全性自然受到影響[1]。其次，計算機系統因網絡脆弱性特征也會產生一定的安全問題。盡管Internet技術應用下，表現出明顯的實用性、開放性等優勢，但其帶來的安全性問題也極為突出，整個網絡易受到惡意攻擊。同時，網絡技術的實現要求以TCP/IP協議作為依托，這樣協議方面安全性的缺失，也為安全威脅的入侵提供便利。如當前常見的惡意篡改、數據截取或惡意攻擊等，多通過協議入侵到用戶計算機系統中。再次，惡意破壞行為的存在?，F行網絡攻擊的手段具有多樣性特征，較多不法分子會利用相應的軟件或病毒對他人電腦進行訪問，以此達到利益獲取目標。一般這種網絡攻擊行為主要表現在病毒入侵與惡意攻擊兩方面。以計算機病毒為例，其一般多被存儲于具體文件、數據或程序中，假定這些數據或程序被觸發，病毒便會發揮的其破壞性、傳染性特點，輕則影響系統運行效率，嚴重情況下將對計算機硬件帶來損傷，且較多重要數據文件都會丟失。而對于惡意攻擊，其又可細化為主動、被動攻擊方式，前者側重于對網絡信息有選擇性的進行破壞，而后者多不會對計算機網路運行帶來影響，直接完成破譯、竊取與截獲信息過程。此外，也有不法分子會通過電子郵件發送形式，使對方被迫接受文件。這種垃圾郵件區別于計算機病毒，其不會對計算機系統產生破壞，而直接采取廣告宣傳形式或對用戶信息進行竊取。最后，計算機軟件漏洞與人員操作失誤也是安全問題產生的重要原因。計算機軟件設計中，本身有較多不足之處，需在實際使用中不斷更新升級，這些不足之處將為黑客的入侵提供可能。同時，部分用于在利用計算機網絡中也不具備較強的安全意識，即使引入相關的安全口令，但因過于簡單而被他人破譯，由此便導致網絡易被惡意攻擊?；虿糠钟脩粼诓僮髦?，對非法網站訪問、下載不安全軟件等，這些行為容易為網絡安全帶來威脅[2]。
2防護策略在計算機網絡信息安全中的應用
2.1防火墻與殺毒軟件的裝設
對于當前計算機網絡安全問題，常用的方式便體現在網絡防火墻技術方面。該技術引用下可對非法入侵行為進行有效控制，避免內部網路資源受到破壞。若以技術應用為依據，網絡防火墻可細化為監測型、型、地址轉換以及過濾型等類型。不同類型防火墻技術應用下，都可起到明顯的安全防護效果。而在軟件裝設方面，主要考慮引入相關的防護軟件如360安全衛士、COPS等掃描軟件。這些軟件運用下，對彌補系統軟件或硬件缺點，可發揮重要作用。
2.2入侵檢測與監控技術的應用
現行計算機網絡信息防護中，可將入侵檢測技術引入其中，該技術內容下主要融合較多密碼學、人工智能、網絡通信技術、規則方法等內容。一旦檢測到有入侵行為存在，將會采取相應的隔離與預警措施。而在監控技術方面，一般需借助簽名分析法，其強調對系統薄弱處進行監控，判斷是否有攻擊行為存在。或直接引入統計分析法，主要用于判斷系統動作是否合理。
2.3數字簽名與加密技術的應用
為使數據安全保密性得以實現，可考慮將文件加密等技術引入其中，或采取數據傳輸加密技術。該技術在實現中主要對傳輸數據流采取加密措施，也可以直接對端與端進行加密，可有效防止信息傳輸過程中被竊取。另外，用戶方面也需在帳號安全上進行加強，如登錄帳號的管理，要求做好密碼設置工作，這樣才可使計算機網絡應用中，安全問題得以解決[3]。
3結論
計算機網絡防護策略的應用是解決網絡信息安全問題的重要途徑。實際引入防護策略中，應正確認識網絡信息安全問題的具體表現，如網絡脆弱性、惡意攻擊行為、計算機軟件漏洞以及自然災害等，在此基礎上采取相應的防護措施，包括防護墻與殺毒軟件的裝設、入侵檢測技術的引入以及加密技術的應用等，這樣才可為計算機網絡信息安全提供保障。
作者：黃鑫 單位：江蘇科技大學計算機科學與工程學院
參考文獻
[1]王磊.關于計算機網絡信息安全及防護策略探究[J].電腦知識與技術,2014,19:4414-4416.
常見的信息安全問題范文6
關鍵詞：橢圓曲線；簽名；信息安全
引言
電子數據交換已成為信息交換的主要形式，信息安全面臨越來越嚴峻的挑戰。信息安全的核心是密碼技術，而基于橢圓曲線的密碼技術由于可以用一些較小的數來達到使用更大的有限域所獲得的安全性等優點，因此受到了越來越多的關注。
1 基于橢圓曲線的盲多重簽名技術的信息安全系統模型
在基于橢圓曲線的盲多重簽名技術的基礎上，構建一種理論模型，基于橢圓曲線的盲多重簽名技術的信息安全系統模型，如圖1所示。
圖1基于橢圓曲線的盲多重簽名技術的信息安全系統模型
該模型的核心控件是基于橢圓曲線的盲多重簽名技術的密匙認證WEB服務器。
當信息由外網經由Internet傳入內網時，不可信任信息源經過包過濾路由器，將惡意攻擊信息阻擋在校園以外；信息到達該模型的核心控件時，服務器對加密信息進行解密；整個網絡分割成N個子網，解密后的信息進入相應的子網，不同的子網間通訊采用總線機構；每個子網與通訊總線之間都接有一個應用層防火墻，以避免交叉感染；在通訊總線上接有安全檢測工具，當發現安全問題和薄弱環節則通知核心控件，以便于修補安全漏洞，提高信息安全性能。
當信息由網內向外傳輸時，首先經過核心控件，服務器根據信息的重要程度決定是否加密，即是否要進行數字簽名；經過處理后的信息傳入包過濾路由器，阻擋網內的惡意信息；信息經由Internet傳到相應的主機。
2 包過濾路由器
包過濾技術是在網絡層對流經它的信息包按源地址、目標地址、服務端口號、協議狀態、等進行檢查；根據事先系統內設置的過濾邏輯進行篩選、過濾和屏蔽，以決定丟棄該信息包還是將其轉發，通常將包過濾軟件安裝在路由器上，構成包過濾路由器。
過濾路由器應同時對源端口和目的端口進行過濾。許多過濾路由器僅能對目的端口進行過濾，這會帶來不安全因素。
3 身份認證
身份認證可以通過服務器CA證書實現，CA證書用來認證服務器的身份，用戶一般可采用ID號和密碼口令的身份確認機制。
身份認證加上基于橢圓曲線的盲多重簽名技術以及必須的WEB資源訪問控制就構成了基于橢圓曲線的盲多重簽名技術的密匙認證WEB服務器。
4 應用層防火墻
應用層防火墻能對通訊的環境給予嚴格的控制，以防有價值的信息被竊取。在確認連接前，先要求用戶輸入口令，以進行嚴格的用戶認證，一旦知道了所連接的對方的身份，就能控制用戶的訪問，如限制連接的時間、連接的主機、使用的服務等。
5 安全檢測工具
目前，市場上有許多的安全檢測工具出售，如網威公司的Netpower產品，它采用了掃描策略，發現安全問題和薄弱環節，給出相關的安全建議和修補措施，及時進行修補防護，通過提高網絡和系統自身的安全性能來防止攻擊。
系統可以購買這樣的產品作為加強內部網絡與系統的安全防護性能和抗破壞能力的工具。
6 性能分析
（1）安全模型的優點。
①防交叉感染。由于網絡被分割成若干部分（一般一個系部一個子網），不同的子網間接有應用層防火墻。若子網A被攻破或感染，則不會牽連到其他子網，如B；當子網A被修復后也就不存在由B傳來的攻擊或感染。
②速度快。由于網內與網外信息源只隔著一個最簡單的防火墻，所以網絡內外的信息交流速度是比較快的。
③安全。核心部件采用橢圓曲線加密使向外傳輸的信息更安全。另外采用網絡層防火墻（即包過濾路由器）和應用層防火墻相結合的方式進一步提高了校內信息的安全性。
④動態防護。安全檢測工具能夠及時將發現的問題和漏洞通知服務器，管理人員能夠適時修補薄弱環節，提高防護性能。
（2）安全模型的不足。
①抵擋外部進攻能力不足。由于信息由網外進入網內只經過了一道最簡單的防火墻，因此面對外部攻擊源比較脆弱。
②子網間通訊速度慢。由于每個子網向通訊總線傳輸信息時都要經過一道應用層防火墻，反之接受信息時還要經過一次，因此子網間通訊速度受到了一定的影響。
結束語
信息安全問題的嚴峻性和重要性已不言而喻，解決信息安全問題刻不容緩。目前安全系統開發尚未成熟，其功能、需求、體系結構、實現技術都有待進一步的研究和實踐。
參考文獻：
[1] 韓錦榮，呂繼強，王新梅 基于橢圓曲線的可驗證門限簽名方案 西安電子科技大學學報(自然科學版) 2003.2
[2] 王洪濤,李大興，周大水 一種新的基于橢圓曲線的盲多重簽名 微電子學與計算機 2007年第24 卷第2 期
