基于計算機信息系統(tǒng)安全技術的應用研究

摘 要：科技改變時代，基于計算機信息系統(tǒng)安全問題，應該采取有效的措施，保證系統(tǒng)信息數(shù)據(jù)通信安全，做好病毒防治工作，確保計算機信息系統(tǒng)的實體安全、網(wǎng)絡安全、運行安全以及信息安全。以下本篇探討研究基于計算機信息系統(tǒng)安全技術應用問題。

關鍵詞：民國時期；金融建設；中國經(jīng)濟

中圖分類號：TP315

對于計算機信息系統(tǒng)安全問題，采取有效技術，應用安全技術，防護計算機信息系統(tǒng)安全，能夠從網(wǎng)絡地址分配、管理、防火墻、密鑰等多個方面，強化計算機信息系統(tǒng)安全。

1 當前計算機信息系統(tǒng)安全管理弊端

1.1 網(wǎng)絡攻擊。當前計算機犯罪的產(chǎn)生，以及電腦“黃泛區(qū)”，計算機黑客信息戰(zhàn)，導致計算機信息系統(tǒng)安全受到攻擊的幾率越來越大，如南聯(lián)盟（俄羅斯）使用PING炸彈（黑客）還擊，向北約的計算機發(fā)出大量的空數(shù)據(jù)包和電子郵件，使電子郵件服務器阻塞，最終導致癱瘓[1]。把病毒附加在電子郵件上發(fā)到北約的計算機上，使系統(tǒng)癱瘓。計算機信息系統(tǒng)中，黑客攻采用拒絕服務攻擊以及信息炸彈的方法，侵入計算機信息系統(tǒng)，盜竊系統(tǒng)保密信息。如崔某解開大股李振民的帳號密碼，輕易地把他的84萬元劃到自己的帳戶上，為用戶造成經(jīng)濟損失。

1.2 自然災害。計算機本身操作系統(tǒng)、網(wǎng)絡系統(tǒng)、數(shù)據(jù)庫系統(tǒng)都存在脆弱性。自然災害構成威脅、人為或偶然事故構成威脅，都將會影響計算機信息系統(tǒng)的安全運行。

1.3 病毒威脅。在信息處理環(huán)節(jié)如數(shù)據(jù)輸入、處理、傳輸?shù)拳h(huán)節(jié)，存在不安全因素；病毒和破壞性計算機程序，威脅和攻擊計算機信息系統(tǒng)對象；對實體、信息造成威脅和攻擊，篡改信息竊密，數(shù)據(jù)欺騙、修改程序、盜用密碼[2]。如：美國德克塞斯州互聯(lián)網(wǎng)服務公司的一個PPP用戶，一個少年黑客破譯中國互聯(lián)網(wǎng)絡信息中心的系統(tǒng)shutdown賬戶，以致把中國互聯(lián)網(wǎng)絡中心的主頁換成了黑客的標志。病毒蒲懷計算機信息系統(tǒng)的完整性，網(wǎng)絡濫用，引入不必要的安全威脅；如在開機時，一有病毒能將病毒裝入內(nèi)存，用以控制操作系統(tǒng)動作，若是系統(tǒng)的文件感染病毒，病毒在運行程序時被激活，將會傳播給其他文件，損壞硬盤。

2 強化計算機信息系統(tǒng)安全管理的意義

隨著我國計算機網(wǎng)絡應用的普及，以及信息化進程推進，提升網(wǎng)絡安全，使計算機信息系統(tǒng)免受攻擊，已成為計算機信息系統(tǒng)管理重點。計算機信息系統(tǒng)主要由計算機及其相關的配套設備、設施（含網(wǎng)絡）構成，并按照一定應用目標以及規(guī)劃對信息進行采集、加工、存儲、傳輸、檢索處理的人機系統(tǒng)，其系統(tǒng)基本組成為計算機實體、信息、人三項內(nèi)容。在當前計算機信息系統(tǒng)運行中，強化安全管理，應用安全技術維護計算機信息系統(tǒng)正常運行，確保計算機信息系統(tǒng)的實體安全，確保系統(tǒng)運行安全和信息安全；同時也可以管好計算機信息系統(tǒng)所有資源與安全。能夠按照安全保護邏輯層次，對計算機信息系統(tǒng)進行層層防范，有效保障系統(tǒng)安全，發(fā)揮計算機信息系統(tǒng)在實際應用中的價值[3]。

3 分析計算機信息系統(tǒng)安全技術在實際中的應用

在實際的計算機信息系統(tǒng)中，應用安全技術，可以從以下幾個方面進行。

3.1 IP技術的應用。IP技術在我國計算機信息系統(tǒng)安全中，可以給通信接入點分配唯一IP地址，使其可以獨立與控制系統(tǒng)中，又要使其同時支持自動化系統(tǒng)的功能；在IP技術中，還必須使其通信信道可以方便的容納第1，2層的通信協(xié)議，并保證在自動化的通信系統(tǒng)中采用QoS和實時性協(xié)議。IP技術在計算機信息系統(tǒng)中，具有靈活性高、成本低、擴展性好等特點。在IP技術的計算機信息系統(tǒng)中，IP地址中，將接入點在數(shù)據(jù)發(fā)送前就封裝起來以數(shù)據(jù)報的方式，接收方也要有處理數(shù)據(jù)包的方法，并在對等網(wǎng)絡中傳遞數(shù)據(jù)。系統(tǒng)信息交換在開放互聯(lián)參考模型（OSI）應用層和表示層進行，采用IP技術，提高系統(tǒng)通信實時性需求。

3.2 密鑰技術。在計算機信息系統(tǒng)的網(wǎng)絡通信中，采用量子密鑰技術，解決信息傳輸?shù)陌踩珕栴}，維護網(wǎng)絡安全。采取密鑰對系統(tǒng)信息數(shù)據(jù)加密的技術，使信息混亂，確保未被授權的用戶不能解讀，保障計算機信息系統(tǒng)數(shù)據(jù)安全。根據(jù)量子密鑰的特點，確保計算機信息系統(tǒng)傳輸?shù)奈ㄒ恍?、不可竊聽性、不可篡改性[4]。在基于量子密鑰的計算機信息系統(tǒng)安全管理中，不僅可以有效提高計算機信息系統(tǒng)安全網(wǎng)絡管理中的密鑰分配速率，也可以，讓通信雙方選取多次迭代之后的值來作為新密鑰，，使得計算機信息系統(tǒng)信息安全傳輸，降低系統(tǒng)受病毒攻擊的幾率。

3.3 VPN技術。在計算機信息系統(tǒng)安全控制中，應用VPN技術保護系統(tǒng)的通信安全，保證計算機通信網(wǎng)絡信息安全。在計算機信息系統(tǒng)中通信數(shù)據(jù)出現(xiàn)泄露，那么該泄露信息一部分被竊聽，但是這樣并不影響量子密鑰整體的安全效益，并且對于竊聽者的信息，也不是完整的，或增長、或減少，因此竊聽者獲得的信息數(shù)據(jù)并不準確，在計算機信息系統(tǒng)安全技術中，對于VPN網(wǎng)絡信息傳輸采用量子密鑰保密技術，有效防止密鑰被竊聽。同時還具有抗攻擊性，有效提高密鑰分配速率，運用相空間重構法，實現(xiàn)一維混沌加密圖像，讓通信雙方選取多次迭代之后的值來作為新密鑰，提高密鑰保密性，確保計算機信息系統(tǒng)安全技術的安全性，保證計算機信息系統(tǒng)通信安全。

3.4 防火墻技術。應用防火墻技術，在計算機信息系統(tǒng)安全維護中，采取防火墻ASA技術，適用于各種的網(wǎng)絡環(huán)境，可以對計算機信息系統(tǒng)的應用層數(shù)據(jù)實施深度過濾，對需要穿越計算機防火墻的用戶進行實時認證，只有通過防火墻認證的用戶才能訪問計算機信息系統(tǒng)的網(wǎng)絡資源。應用防火墻技術對授權用戶進行審計，對用戶修改系統(tǒng)配置以及穿越防火墻流量進行分析，以便有效維護計算機信息系統(tǒng)內(nèi)部網(wǎng)絡的安全。如在實際應用中，采用防火墻ASA計算機信息系統(tǒng)Internet平臺上，實現(xiàn)VPN鏈接。防火墻ASA技術，可以保證在VPN部署下系統(tǒng)不遭受網(wǎng)絡攻擊，通過設置高級訪問控制，控制系統(tǒng)避免病毒以及蠕蟲、黑客的攻擊，確保每一條進入系統(tǒng)內(nèi)部的網(wǎng)絡信息都經(jīng)防火墻過濾，發(fā)揮VPN特性，有效防止未經(jīng)授權的用戶訪問計算機信息系統(tǒng)的主機，確保計算機信息系統(tǒng)網(wǎng)絡安全運行。

3.5 強化安全監(jiān)管。在計算機信息系統(tǒng)安全技術中，加強安全管理也是其中的組成部分，可以建立計算機機房安全管理制度，并采取安全管理責任人的崗位責任制，建立信息監(jiān)視、備份制度；并且在實際的安全監(jiān)管中，能夠建立值班制度，保證計算機信息系統(tǒng)物理安全，確保計算機信息系統(tǒng)實體免受自然災害，做好防雷電措施；還能夠定期做好系統(tǒng)病毒防治工作，能夠定期升級計算機信息系統(tǒng)的防病毒系統(tǒng)，過濾有害信息，并能夠配合公安機關追查有害的電子郵件信息來源，確保計算機信息系統(tǒng)安全運行。

4 結(jié)束語

綜上所述，在計算機信息系統(tǒng)安全管理中，應用安全技術，采取量子VPN密鑰管理方法解決網(wǎng)絡安全問題，確保信息傳輸安全性；同時強化對計算機信息系統(tǒng)的網(wǎng)絡防火墻管理，以免病毒攻擊系統(tǒng)；還規(guī)范計算機信息系統(tǒng)管理制度，

參考文獻：

[1]王瑩.金融業(yè)計算機信息系統(tǒng)的安全隱患與防范[J].浙江金融，2012（18）：41-42.

[2]潘振宇.探討計算機信息系統(tǒng)的網(wǎng)絡管理和安全管理[J].科技風，2011（12）：76-77.

[3]蔡昕，畢婧.互聯(lián)網(wǎng)絡信息安全防范淺議[J].信息與電腦（理論版），2010（21）：56-57.

[4]李輝.對構建企業(yè)計算機信息系統(tǒng)安全體系的思考[J].北京人民警察學院學報，2011（34）：45-46.

作者簡介：劉焱（1965-），女，吉林白城人，副教授，學士學位，本科，研究方向：計算機教學與應用。

作者單位：白城醫(yī)學高等?？茖W校，吉林白城 137000