信息系統(tǒng)的安全策略及相關(guān)技術(shù)分析

摘 要：由于網(wǎng)絡(luò)技術(shù)不斷發(fā)展，目前的信息化建設(shè)取得了巨大的突破。信息系統(tǒng)的安全策略變得越來越重要。本論文首先簡(jiǎn)要介紹了信息系統(tǒng)，然后分析了信息系統(tǒng)安全的影響因素，最后介紹了幾種信息系統(tǒng)安全的解決策略。

關(guān)鍵詞：信息系統(tǒng)；安全策略

1 信息系統(tǒng)安全概述

信息的安全成為了一個(gè)日益重要的課題，這是因?yàn)橛脩粼谑褂镁W(wǎng)絡(luò)進(jìn)行信息傳遞的時(shí)候，都會(huì)具有一些隱私等內(nèi)容，如果信息系統(tǒng)并不安全的話，那么用戶的隱私就會(huì)受到各種各樣的威脅[1]。信息系統(tǒng)是一種基于計(jì)算機(jī)以及網(wǎng)絡(luò)的管理系統(tǒng)，它能夠?qū)⑿畔凑仗囟ǖ囊?guī)律進(jìn)行重組并且存儲(chǔ)起來。信息系統(tǒng)的安全問題是計(jì)算機(jī)信息技術(shù)、數(shù)據(jù)庫管理與網(wǎng)絡(luò)通信構(gòu)成的整個(gè)系統(tǒng)在設(shè)計(jì)、制造及信息傳遞過程中，因自身存在的漏洞和外來入侵產(chǎn)生的一系列危及系統(tǒng)安全運(yùn)行的問題。

2 信息系統(tǒng)安全的影響因素

影響信息系統(tǒng)的安全性能的因素有許多，最主要的除了應(yīng)用的計(jì)算機(jī)系統(tǒng)的硬件安全級(jí)別普遍比較低（我國的計(jì)算機(jī)普遍在C2級(jí)或C2級(jí)以下），計(jì)算機(jī)安全管理水平不高等因素外，還由于信息系統(tǒng)的軟硬件不同程度地存在著安全隱患，其系統(tǒng)安全存在固有的脆弱性，主要表現(xiàn)在硬件設(shè)置、軟件設(shè)計(jì)、網(wǎng)絡(luò)架構(gòu)與協(xié)議、數(shù)據(jù)庫建設(shè)與存儲(chǔ)、用戶使用管理等多種層次上。以下就影響安全的幾個(gè)主要因素作些分析：

2.1 硬件環(huán)境

主要包括系統(tǒng)的安裝環(huán)境與硬件設(shè)備的安全，信息系統(tǒng)的主機(jī)房應(yīng)有合適的工作溫度（18℃～28℃）和相對(duì)溫度（40%～70%），有穩(wěn)定的供電系統(tǒng)（電壓在210V～230V）、可靠的不間斷電源（UPS）及接地系統(tǒng)（直流接地、交流接地和防雷接地），以保證系統(tǒng)安全連續(xù)地運(yùn)行，并能濾除各種瞬變和噪聲，硬件設(shè)備涉及到計(jì)算機(jī)的硬件材料與制造工藝、集成電路與總線設(shè)計(jì)、電磁輻射與信號(hào)屏蔽、線路截獲與抗干擾、設(shè)備安置與連接等方面，這些方面存在的隱患可能直接影響到數(shù)據(jù)存儲(chǔ)的使用壽命和信息傳輸過程的保密性，有的可造成信息系統(tǒng)不可恢復(fù)的物理損毀，同時(shí)硬件設(shè)計(jì)制造方面的缺陷還局限了軟件的設(shè)計(jì)與管理應(yīng)用開發(fā)等方面，使整個(gè)系統(tǒng)出現(xiàn)基礎(chǔ)性的安全隱患[2]。

2.2 應(yīng)用軟件

計(jì)算機(jī)的信息系統(tǒng)安全應(yīng)該具有很高的安全性能。影響軟件系統(tǒng)的因素有軟件、系統(tǒng)等多個(gè)方面。操作系統(tǒng)是計(jì)算機(jī)軟件系統(tǒng)最重要的支撐基礎(chǔ)，它控制和管理計(jì)算機(jī)所有硬件和軟件資源，是計(jì)算機(jī)操作的核心，在服務(wù)器上選用安全的操作系統(tǒng)，對(duì)信息系統(tǒng)的安全有著很重要的作用。目前我國大部分PC機(jī)安裝的Windows操作系統(tǒng)，由于其源代碼不公開，用戶無法發(fā)現(xiàn)其設(shè)計(jì)過程中“有意”無意存在的漏洞。

2.3 網(wǎng)絡(luò)應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)安全涉及的因素很多，諸如網(wǎng)絡(luò)布線設(shè)計(jì)、電纜連接、HUB集線系統(tǒng)及網(wǎng)卡等，采取可靠的綜合布線系統(tǒng)、設(shè)計(jì)合理的電纜通信冗余容錯(cuò)能力及完善網(wǎng)絡(luò)管理檢測(cè)系統(tǒng)等措施，可有效避免網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)運(yùn)行的安全性能。

網(wǎng)絡(luò)方面的安全應(yīng)從信息網(wǎng)內(nèi)部和所處因特網(wǎng)環(huán)境兩個(gè)方面來考慮，內(nèi)網(wǎng)的安全可從用戶權(quán)限控制、身份識(shí)別、加密認(rèn)證、漏洞評(píng)估及狀態(tài)監(jiān)控機(jī)制等方面采取對(duì)策，外網(wǎng)環(huán)境的安全性可從網(wǎng)絡(luò)架構(gòu)與協(xié)議、入侵檢測(cè)、訪問控制、郵件通信、防火墻技術(shù)及病毒防范等方面來構(gòu)建對(duì)策。

3 信息系統(tǒng)安全系統(tǒng)解決策略

3.1 數(shù)據(jù)加密（Data Encryption）

信息系統(tǒng)中最重要的策略就是數(shù)據(jù)加密，它能夠有效地隔離用戶之間的數(shù)據(jù)，能夠阻止用戶的敏感數(shù)據(jù)丟失等。其加密算法主要可以分為三類：不對(duì)稱加密、不可逆加密以及對(duì)稱型加密三種。我們?cè)趯?shí)際應(yīng)用的過程中，可以根據(jù)用戶和實(shí)際情況使用不同的方法進(jìn)行加密。同時(shí)在實(shí)際應(yīng)用的過程中，我們可以使用多重其他手段輔助進(jìn)行數(shù)據(jù)加密。

3.2 防火墻（Firewall）技術(shù)

防火墻是一種廣泛應(yīng)用的安全技術(shù)，在互聯(lián)網(wǎng)等方面具有十分重要的應(yīng)用。我們現(xiàn)在使用的計(jì)算機(jī)，在進(jìn)行網(wǎng)絡(luò)連接的過程中幾乎都會(huì)用到防火墻。它是一道保護(hù)本地計(jì)算機(jī)免受外部網(wǎng)絡(luò)惡意攻擊的屏障，能夠有效防止用戶信息泄露以及計(jì)算機(jī)受到網(wǎng)絡(luò)攻擊。

3.3 入侵檢測(cè)系統(tǒng)（IDS）

除了上面所提到的防火墻技術(shù)，還有一種比較主動(dòng)的信息系統(tǒng)的安全處理技術(shù)，那就是入侵檢測(cè)系統(tǒng)。它能夠識(shí)別防火墻識(shí)別不到的安全威脅，能夠防止黑客等惡意使用網(wǎng)絡(luò)資源或者盜取用戶信息等[3]。

3.4 虛擬專用網(wǎng)技術(shù)（VPN）

本文所提到的虛擬專用網(wǎng)技術(shù)，主要原理是將公共的網(wǎng)絡(luò)里轉(zhuǎn)換成為專用的網(wǎng)絡(luò)。要傳遞的數(shù)據(jù)能夠在“虛擬”出來的隧道里面進(jìn)行傳輸，這樣用戶的重要隱私數(shù)據(jù)就能夠得到有效地保護(hù)。同時(shí)在傳遞數(shù)據(jù)的過程中，為了保證其安全性，應(yīng)該對(duì)數(shù)據(jù)的訪問權(quán)限等進(jìn)行驗(yàn)證。

3.5 病毒防范技術(shù)

由于計(jì)算機(jī)病毒的種類較多且繁衍迅速，在網(wǎng)絡(luò)和各類系統(tǒng)中廣泛傳播，一旦遭受病毒感染將導(dǎo)致計(jì)算機(jī)乃至整個(gè)系統(tǒng)癱瘓，造成不堪設(shè)想的后果。防控已知病毒、檢測(cè)未知病毒及中毒后的及時(shí)挽救，都離不開性能較好的防病毒軟件，要及時(shí)更新掃描引擎及病毒代碼庫，采用實(shí)時(shí)監(jiān)控及集中掃描相結(jié)合的手段，設(shè)置計(jì)算機(jī)的網(wǎng)絡(luò)ActiveX控件及插件選項(xiàng)等等。

[參考文獻(xiàn)]

[1]王東波.數(shù)字環(huán)境下圖書館的網(wǎng)絡(luò)安全隱患及防范[J].圖書館學(xué)研究，2003，（3）.

[2]王晉東.信息系統(tǒng)安全技術(shù)策略研究[J].計(jì)算機(jī)應(yīng)用研究，2001，（5）.

[3]李媛媛.管理信息系統(tǒng)安全機(jī)制的研究與實(shí)現(xiàn)[碩士論文].西安交通大學(xué)，計(jì)算機(jī)應(yīng)用技術(shù)專業(yè)，2002.