計算機安全知識范文

時間:2023-03-30 23:28:20

導(dǎo)語:如何才能寫好一篇計算機安全知識,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

計算機安全知識

篇1

【關(guān)鍵詞】計算機系統(tǒng) 安全 措施

計算機的安全問題只有通過反復(fù)的研究和督促才能從根本上杜絕隱患,時時刻刻把系統(tǒng)安全問題提到日程上來,計算機使用者要做好計算機系統(tǒng)的日常維護和檢測。同時,利用好科技的手段加強計算機軟硬件的保護和革新,有效的防止計算機病毒的入侵,從而使計算機系統(tǒng)安全性得到科學(xué)化的保護。

1 計算機系統(tǒng)安全性和計算機病毒分析

1.1 計算機漏洞

計算機系統(tǒng)漏洞嚴重威脅計算機的使用安全,來自內(nèi)部和外部的訪問者未經(jīng)管理員的允許進行訪問計算機軟件或硬件,這是系統(tǒng)本身的缺陷。計算機在使用過程中常常存在這種問題,包括:軟件系統(tǒng)內(nèi)部漏洞,或者由于軟硬件不兼容而產(chǎn)生錯誤等等,使系統(tǒng)運行過程中的各個環(huán)節(jié)出現(xiàn)排異反應(yīng),失去了計算機應(yīng)用的安全性。使用者要針對具體的軟硬件版本對計算機實行有效配置,確保正常運行時系統(tǒng)安全的基礎(chǔ),在應(yīng)用過程中能夠進行有效運轉(zhuǎn)。

1.2 干擾計算機安全運行的幾點因素

計算機的安全性往往受到幾項因素的干擾,例如:使用者操作不當,把重要的計算機程序誤刪;計算機硬件時間長發(fā)生老化,或者存在質(zhì)量問題或主板出現(xiàn)問題等等,導(dǎo)致運行時發(fā)生錯誤,這是比較嚴重的計算機故障;使用者在應(yīng)用軟件過程中也極易發(fā)生錯誤,編程出現(xiàn)差錯給計算機的安全性造成隱患,往往一個細小的程序問題對計算機的影響后果是不可估量的;隨著計算機技術(shù)的提高,病毒問題也愈加升溫,它能夠針對計算機系統(tǒng)存在的某些漏洞進行攻擊,嚴重者會導(dǎo)致系統(tǒng)整體癱瘓,也可能會有泄露資料的現(xiàn)象發(fā)生,對使用者的生活或工作造成困擾,觸犯其權(quán)利,涉及到法律關(guān)系;另外,伴隨著互聯(lián)網(wǎng)時代的到來,黑客技術(shù)得到廣泛的惡性傳播,很多不法網(wǎng)站上都存有黑客攻擊的步驟或指導(dǎo),令網(wǎng)絡(luò)安露于眾,造成正常計算機使用者的恐慌心態(tài),給人們帶來不利影響。

1.3 計算機病毒的特性

1.3.1 傳染性

傳染性是計算機病毒的普遍特征,病毒通過修改磁盤扇區(qū)信息或把自身文件嵌入到其中的方法達到自我繁殖的目的。一個正常的計算機程序不會將其代碼強制植入到其他文件之中的,所以我們能很好地判斷一個程序是否是計算機病毒。

1.3.2 破壞性

計算機病毒的破壞性極強,可使計算機中的數(shù)據(jù)打亂或搶占,影響其運行速度,也有可能對計算機的硬件設(shè)備造成燒毀和破壞。

1.3.3 潛伏性

計算機病毒程序在強行植入后,有可能暫時沒有對計算機造成影響,但不代表以后不會有影響,很多病毒都是有一定的潛伏性和可激發(fā)性的,一旦達到某種條件,病毒就可能運行,進而對計算機系統(tǒng)造成迫害。

2 計算機系統(tǒng)安全與病毒防治的措施和策略剖析

根據(jù)計算機系統(tǒng)的特殊性質(zhì)決定,我們必須找到一條有效可行的方式來應(yīng)對其更新?lián)Q代快速和易傳播等特性。而且,不能只采取一種措施來維護系統(tǒng)安全性,要多角度多層次的對計算機實行監(jiān)控。

2.1 維護計算機系統(tǒng)的網(wǎng)絡(luò)安全運行和方法及措施

現(xiàn)代的計算機大多依托于網(wǎng)絡(luò)來運行,這在技術(shù)進步的同時也加大安全保護的難度。從網(wǎng)絡(luò)覆蓋的各個地域范圍來看,可以分為局域網(wǎng)、區(qū)域網(wǎng)及廣域網(wǎng)。計算機系統(tǒng)的安全性主要表現(xiàn)在資源子網(wǎng)中各個計算機系統(tǒng)的安全和通信網(wǎng)絡(luò)中設(shè)備及線路的安全兩種。

2.1.1 應(yīng)對不法分子對硬件破壞時的措施

不法分子試圖通過破壞系統(tǒng)網(wǎng)絡(luò)的硬件設(shè)施進而對計算機網(wǎng)絡(luò)實施迫害行為,竊取通信網(wǎng)絡(luò)中的信息,侵占網(wǎng)絡(luò)資源等。這就需要使用者要及時勘測網(wǎng)絡(luò)線路,檢測硬件設(shè)備,維護軟硬件系統(tǒng)的安全,不能給不法分子以可趁之機。

2.1.2 應(yīng)對不良自然環(huán)境的措施

有時,自然環(huán)境對計算機本身會造成影響,例如,氣候環(huán)境、磁干擾等,這就要求使用者選擇一個相對安全的場所使用計算機,及時觀察計算機的使用環(huán)境的變化,留心計算機硬件顯現(xiàn)出的各種異常反應(yīng),避免自然環(huán)境因素對計算機產(chǎn)生損害或影響,對計算機的正常運行是極為不利的。

2.2 運用科學(xué)化的手段設(shè)置網(wǎng)絡(luò)安全防護屏障

由于網(wǎng)絡(luò)本身的復(fù)雜性,要求使用者在工作或生活中使用計算機時要對其資源實施一定的保護措施,以免泄露。對于網(wǎng)絡(luò)用戶只可以在具有授權(quán)允許下才能進行,在一系列存儲以及傳輸過程中不得修改,對于信息的瀏覽性也要嚴格把控。

2.2.1 基本防護

網(wǎng)絡(luò)安全機制應(yīng)該具備一些基本防范功能,以應(yīng)對目前計算機網(wǎng)絡(luò)安全缺失的現(xiàn)狀,例如進行身份識別、存取權(quán)限或瀏覽權(quán)限的界定、保密鑰匙等等一系列措施,加強維護計算機系統(tǒng)的安全性。

2.2.2 加密防護

加密措施可以防止重要信息的竊取,這種技術(shù)是以難破解的形式表現(xiàn)出來的,通過線路傳輸后到達指定位置可以將難破解的代碼自動轉(zhuǎn)換,完成整個文件的有效傳遞。

3 結(jié)束語

雖然計算機系統(tǒng)安全問題是伴隨著計算機整個行業(yè)的快速發(fā)展而來,但是我們不能任其猖獗。計算機使用者一定要重視系統(tǒng)的安全性問題,加強對計算機病毒的防范,與時俱進,不斷研究應(yīng)對新安全隱患的應(yīng)對措施,把計算機的系統(tǒng)安全措施做到事前維護,減免計算機病毒對人們生活和工作的惡劣影響,完善我國整體的計算機安全網(wǎng)絡(luò)系統(tǒng)。

參考文獻

[1]劉功申.計算機病毒及其防范技術(shù)[M].北京清華大學(xué)出版社,2010,6(03):113-114.

[2]鄒愛琴.淺議校園網(wǎng)絡(luò)安全現(xiàn)狀及解決策略[J].中國科教創(chuàng)新導(dǎo)刊,2012,12(23):123-124.

[3]方春金.論教務(wù)系統(tǒng)數(shù)據(jù)庫的安全防范措施[J].計算機時代,2012,5(09):238-239.

[4]陳松.教育管理系統(tǒng)數(shù)據(jù)庫安全現(xiàn)狀及對策分析[J].軟件,2012,2(04):118-119.

篇2

關(guān)鍵詞:計算機聯(lián)鎖 安全性評價 計算機

中圖分類號:TP302 文獻標識碼:A 文章編號:1007-9416(2012)12-0150-01

計算機連鎖軟件是對安全性需求很高的軟件。因此對聯(lián)鎖軟件的安全性評價也一定要做到謹慎與細致。我國為了使聯(lián)鎖軟件得到很好的發(fā)展,鐵道部已經(jīng)實施了有關(guān)的舉措,然而制式就為當前效果較好的方式。

1、計算機聯(lián)鎖軟件安全性評價的度量因素

定量化的安全性評估為計算機聯(lián)鎖軟件安全屬性的度量,根據(jù)度量學(xué)的有關(guān)要求,度量模型一定要擁有四個要素:第一度量的客體或者是度量的事件,第二所要進行度量的屬性,第三擬給予度量客體或者是事件的數(shù)值或者是符號,第四,把度量客體和符號結(jié)合到一塊的映射。然而度量模型的構(gòu)成有經(jīng)驗關(guān)系體系和數(shù)值關(guān)系體系以及經(jīng)驗關(guān)系和數(shù)值關(guān)系的映射。

對聯(lián)鎖軟件進行安全性評估時,它度量的對象為聯(lián)鎖軟件,想要度量的為聯(lián)鎖軟件的安全性,具體來說,就是聯(lián)鎖軟件能否保護好人、財務(wù)和環(huán)境的安全。聯(lián)鎖軟件中的經(jīng)驗關(guān)系就將兩個技術(shù)文件里關(guān)于安全的問題與有關(guān)的說明實施了分類,而且還建立有關(guān)的模型;聯(lián)鎖軟件中的數(shù)值關(guān)系為建立和經(jīng)驗關(guān)系互相照應(yīng)的關(guān)于安全的范圍和它高低的規(guī)律;然而聯(lián)鎖軟件中經(jīng)驗關(guān)系對數(shù)值關(guān)系的映射為探究評價模型,文章主要對安全性指數(shù)賦值模型與安全性問題處理完善性度量模型進行研究與探討。

2、安全性指數(shù)賦值模型

2.1 安全性經(jīng)驗關(guān)系矩陣

經(jīng)過測試發(fā)現(xiàn)又如下的問題:“有不安全隱患現(xiàn)象”:“存在重要的安全性問題”;“有安全性降低的問題”:“提高由人來保障安全比例的現(xiàn)象”。假如對連鎖軟件制式時出現(xiàn)這些問題,就說明這次的測試是不能通過的?!爸匾陌踩詥栴}”力關(guān)系到行車與關(guān)系到調(diào)車各自所帶來的損失是不同的,因此,還可以把它分為兩種問題。

安全性問題的出現(xiàn)都有與之相對的可能導(dǎo)致問題出現(xiàn)的環(huán)境。要從兩個層面才可以清楚表述一個與安全有關(guān)的事件。于是,就要通過二維矩陣來表達經(jīng)驗關(guān)系模型的安全性問題。Y列表示的是問題的嚴重性,自重到輕進行表示:第一影響火車安全行駛;第二影響調(diào)車安全工作;第三,有不安全隱患;第四,安全性降低;第五,人保障安全的比例加大。X列表示測出的問題在生活里發(fā)生的概率,自多到少:第一,連鎖軟件系統(tǒng)沒有問題,在情況正常下出現(xiàn)的問題;第二,聯(lián)鎖系統(tǒng)沒有問題,由于失誤導(dǎo)致出現(xiàn)的問題;第三,聯(lián)鎖系統(tǒng)有問題,而且是在正常工作下出現(xiàn)的問題;第四聯(lián)鎖系統(tǒng)有問題,并且由于操作失誤所導(dǎo)致的;第五,連續(xù)系統(tǒng)有問題,由于比較嚴重的違規(guī)操作造成的;第六,聯(lián)鎖系統(tǒng)有2個問題,是在正常的狀況下發(fā)生;第七,聯(lián)鎖軟件沒有問題,后來的操作不對導(dǎo)致的;第八、設(shè)備出現(xiàn)的問題是受后來操作不全而導(dǎo)致的。

2.2 經(jīng)驗關(guān)系與數(shù)值關(guān)系的映射

安全性指數(shù)是對評估安全性的要素,是對被檢測的系統(tǒng)的安全性進行的量化表述。但是安全性指數(shù)一定為整整數(shù),安全性測試的數(shù)值越大,就說明它的安全性就越強,反面的影響就會很小,對于軟件開發(fā)商講,它的安全性問題的評價就相對會好一點,如果測試的安全性數(shù)值比較低,結(jié)果恰好與之相反。需要注意的是,軟件的去、安全性評價測試不是對軟件的全面檢測,因為軟件有些作用不是安全范圍,因此對連鎖軟件制式安全評價的前提為連鎖軟件的各種性能都是符合標準的。

3、連鎖軟件制式安全性問題處理完善性

3.1 指標與模型

連鎖軟件安全性問題處理完善性指的是對于軟件開發(fā)商制作出的軟件對有些安全問題的處理是不是正確、恰當?shù)仍u價,但是影響到最后的評價結(jié)果的因素是很多的。1)對軟件進行測試的輪次。測試輪次指的是軟件自測試伊始到最后符合標準的整個過程,在這過程包括,對第一次測試不合格的要進行修改,直至修改到測試符合標準為止,軟件的檢測次數(shù)就為測試輪次。測試輪次和軟件的安全性有直接的關(guān)系,然而符合標準的輪數(shù)會對軟件的整體質(zhì)量有一定的反映,為安全性符合標準軟件的重要參考因素。2)軟件開發(fā)水平波動幅度。每一個軟件在滿足標準以前都會存在這樣或者是那樣的問題,軟件開發(fā)者也要依據(jù)出現(xiàn)的問題持續(xù)地對其進行修改,因此,通常情況下,后一次的檢測結(jié)果要比前一次的檢測結(jié)果要好,這說明軟件開發(fā)者處理問題的能力比較強。如果情況恰好相反,就意味著軟件開發(fā)著具有水平的浮動,然而水平浮動數(shù)據(jù)會影響安全性評價。

3.2 對于符合標準的連鎖軟件安全性評價的完善程度

這是指被檢測的連鎖軟件通過很多檢測之后所給予信息的綜合,通過這種方式提供的數(shù)據(jù)能夠體現(xiàn)出軟件開發(fā)者對于連鎖軟件產(chǎn)生的問題的處理方式是否合理與科學(xué),還可以根據(jù)連鎖軟件的整體給出一個準確的評估。因此,在具體的軟件測試里,這個不可以從0開始,應(yīng)該從符合標準的正常數(shù)據(jù)開始評估。

3.3 經(jīng)驗關(guān)系與數(shù)值關(guān)系映射證明

每一個良好的度量體現(xiàn)都要能夠達到人主觀意識基礎(chǔ)之上,而且還要在設(shè)定范圍里的一致性與合理性。因此,為了避免模型測試結(jié)果獲得的結(jié)論與常理不一樣,就要對度量模型的經(jīng)驗關(guān)系與數(shù)值關(guān)系映射的同一性實施有效的證明。

4、結(jié)語

就鐵路部門而言,計算機連鎖軟件會影響所有鐵路安全,從某種角度來講,鐵路的安全也就是人們的安全。因此,計算機聯(lián)鎖軟件一定要通過制式檢測,以及制式檢測對聯(lián)鎖軟件的評價,只有經(jīng)過有效的制式評價之后,才會發(fā)現(xiàn)聯(lián)鎖軟件里存有的問題,通過檢測盡可能早地發(fā)現(xiàn)存在軟件中的問題,才有可能防止聯(lián)鎖軟件在實際的操作中產(chǎn)生問題,如果鐵路安全產(chǎn)生問題,損失的就不僅僅是金錢的問題了,更重要的是人最寶貴的生命會受到威脅。因此,一定要對計算計聯(lián)鎖軟件進行認真地、仔細的檢測,保障鐵路安全問題。

參考文獻

[1]徐中偉,吳芳美.高速鐵路信號安全軟件自動測試案例建模研究[J].中國鐵道出版社,2010(5).

篇3

 

一、信息安全建設(shè)的必要性

 

隨著信息技術(shù)日新月異的發(fā)展,各行業(yè)在信息化應(yīng)用和要求方面也在逐步提高,利用計算機網(wǎng)絡(luò)技術(shù)和各重要業(yè)務(wù)系統(tǒng)相結(jié)合,例如門戶網(wǎng)站、辦公自動化系統(tǒng)、財務(wù)管理系統(tǒng)及生產(chǎn)管理系統(tǒng)等,信息化技術(shù)給我們帶來了便利,有效提高了工作效率。然而各種網(wǎng)絡(luò)與信息系統(tǒng)安全問題也給我們帶來了眾多威脅和隱患,一旦出現(xiàn)安全問題,所有工作都無法正常完成,所以信息安全是各行業(yè)信息系統(tǒng)運作的重要保障。

 

二、高職院校信息安全專業(yè)人才培養(yǎng)現(xiàn)狀

 

在這樣的情況下,社會對網(wǎng)絡(luò)信息安全的建設(shè)人才、管理人才和運營人才有大量的需求。相對于其他信息安全理論,密碼學(xué)已經(jīng)形成了相對比較完整、系統(tǒng)的理論體系,因此,國內(nèi)在信息安全方面比較突出的高職院校基本上都以密碼學(xué)領(lǐng)域的人才培養(yǎng)居多。但是可以肯定的是密碼學(xué)僅僅是信息安全學(xué)科的一個重要領(lǐng)域,其他信息安全領(lǐng)域,目前各高職院校尚未形成系統(tǒng)、完整的人才培養(yǎng)體系。目前職業(yè)院校計算機信息安全專業(yè)的不足主要表現(xiàn)在以下幾方面:1、教學(xué)形式單一 2、重理論,缺實踐3、教學(xué)計劃不科學(xué)4、專業(yè)課程的設(shè)置不合理5、實驗室、實踐基地建設(shè)滯后。

 

總體來講,當前我國信息安全人才相當匱乏,因而導(dǎo)致了我國信息安全領(lǐng)域相對落后,且缺乏有效的國內(nèi)、外競爭力;與此同時,我國信息安全理論研究遠落后于信息化安全技術(shù)的應(yīng)用及開發(fā),在該領(lǐng)域進行研發(fā)具有自主知識產(chǎn)權(quán)的產(chǎn)品,建立相關(guān)行業(yè)標準等方面十分不利。

 

針對上述國內(nèi)信息安全類人才培養(yǎng)方面的不足,并結(jié)合國情及新時期社會對信息安全專業(yè)多樣化人才的實際需求,本文重點著手對信息安全實訓(xùn)教學(xué)模式進行探索,探尋一種較科學(xué)、可行的信息安全類人才培養(yǎng)模式。

 

三、信息安全專業(yè)人才的實訓(xùn)教學(xué)模式

 

1、實訓(xùn)課程體系設(shè)計思路

 

從社會對信息安全類人才的實際需求來看,各個領(lǐng)域均要求該類人才需具有較強的解決實際問題的動手能力,因此其實訓(xùn)教學(xué)應(yīng)注重改革實訓(xùn)教學(xué)模式并設(shè)置合理的實訓(xùn)教學(xué)內(nèi)容。實訓(xùn)課程體系的完善與優(yōu)化是信息安全專業(yè)實訓(xùn)教學(xué)的基礎(chǔ)和前提,只有建立起優(yōu)化、合理的實訓(xùn)課程體系才能加快人才培養(yǎng)預(yù)定目標的實現(xiàn)。在實訓(xùn)課程體系建設(shè)中,應(yīng)明確專業(yè)學(xué)科核心實訓(xùn)課程以及專業(yè)主干課程外,應(yīng)緊密圍繞信息安全類復(fù)合型人才的培養(yǎng)目標,開設(shè)大量的實踐類課程。因此,在實踐課程的設(shè)置方面應(yīng)逐漸建立學(xué)生實踐能力標準體系。依據(jù)培養(yǎng)方案制定相應(yīng)的具體原則,專門制定信息安全專業(yè)實踐能力培養(yǎng)標準,并形成正式規(guī)范。

 

在實訓(xùn)內(nèi)容方面應(yīng)設(shè)計四大部分:一是計算機網(wǎng)絡(luò)NT、Novell、UNIX的網(wǎng)絡(luò)的連接;二是微機組裝及故障排除;三是電子商務(wù)模擬交易及認證模擬訓(xùn)練;四是信息安全實訓(xùn),主要有加密系統(tǒng)、防火墻技術(shù)、病毒的防范、黑客攻擊與防范等。

 

2、實現(xiàn)多元化虛擬實訓(xùn)模式

 

根據(jù)社會對該專業(yè)的人才需求,并結(jié)合各學(xué)校自身的實際情況,將實訓(xùn)教學(xué)分為基礎(chǔ)網(wǎng)絡(luò)實訓(xùn)、信息安全綜合實訓(xùn)、創(chuàng)新、創(chuàng)業(yè)實訓(xùn)、系統(tǒng)安全綜合實訓(xùn)、實踐基地實訓(xùn)項目以及畢業(yè)論文(設(shè)計)6個層面內(nèi)容,搭建這種分層次的體系結(jié)構(gòu)和多元化虛擬實訓(xùn)模式。基礎(chǔ)網(wǎng)絡(luò)實訓(xùn)一般應(yīng)采用課內(nèi)實訓(xùn)的方式;信息安全綜合設(shè)計實訓(xùn)和系統(tǒng)安全綜合實訓(xùn)多采用集中實訓(xùn)的方式;創(chuàng)新、創(chuàng)業(yè)實訓(xùn)應(yīng)鼓勵學(xué)生按照興趣小組的方式組成課題研究小組去申報一些科研項目,如國家級、校級大學(xué)生創(chuàng)新、創(chuàng)業(yè)項目以及各種大學(xué)生競賽項目,通過這些實訓(xùn)項目可以大大增強學(xué)生的實踐動手能力,也可以極大程度激發(fā)學(xué)生的學(xué)習(xí)興趣;實踐基地實訓(xùn)項目應(yīng)多采用集中的方式進行,使學(xué)生利用假期2~3月的時間到實踐基地進行深入、全面的實訓(xùn)鍛煉,也可以頂崗鍛煉。通過實訓(xùn)鍛煉不僅可增強學(xué)生的實踐動手能力,而且使其明確了自身的專業(yè)定位,為今后的就業(yè)打下了良好的基礎(chǔ)。

 

3、完善實驗室建設(shè)

 

基礎(chǔ)網(wǎng)絡(luò)實訓(xùn)、信息安全綜合實訓(xùn)等是可以利用課內(nèi)實訓(xùn)或集中實訓(xùn)的方式在實驗室完成的,專用實驗室是進行實踐教學(xué)的重要場所,是理論與實踐相互聯(lián)系的紐帶,因此,需要設(shè)計和搭建出科學(xué)合理的信息安全實驗室,從而確保教學(xué)工作的順利開展。

 

特別需要說明的是,信息安全實驗室與其他基礎(chǔ)實驗室不同,它需要大量的專用安全設(shè)備、服務(wù)器、計算機,還需要大量使用各種專用的安全軟件,同時需要具備全面的專業(yè)素質(zhì)和能力的專業(yè)實驗教師,才能使信息安全實驗室發(fā)揮其作用。

 

4、加強實訓(xùn)基地建設(shè)工作

 

實訓(xùn)基地的含義可以有兩層,一層含義是為完善師資隊伍的知識結(jié)構(gòu)而建立的實踐場所。信息安全專業(yè)的教師大多是非“科班”出身的,幾乎是相近學(xué)科或?qū)I(yè)后轉(zhuǎn)型而來的。這樣培養(yǎng)出的學(xué)生不僅質(zhì)量不會太高,而且缺少信息安全系統(tǒng)的觀點與方法,不能勝任安全的信息系統(tǒng)的設(shè)計與實現(xiàn)等綜合性工作。而信息安全專業(yè)注重實踐的學(xué)科特色要求師資隊伍既有精湛的學(xué)識和理論水平,又有社會實踐的經(jīng)驗和能力,故建立一個完善師資隊伍知識結(jié)構(gòu)的實踐場所,有利于老師把理論與實踐融匯貫通,從而很好地指導(dǎo)好學(xué)生。

 

另一層含義是培養(yǎng)學(xué)生動手實踐能力的基地。該專業(yè)所學(xué)的大量課程與社會實踐密切相關(guān),應(yīng)多方努力,與實訓(xùn)條件好的各高校、企業(yè)單位建立良好的合作伙伴關(guān)系,并重點選取一些技術(shù)力量雄厚、專業(yè)特征相符且適合大學(xué)生實踐訓(xùn)練的友好單位作為長期合作的實踐基地,為學(xué)生創(chuàng)造到企事業(yè)單位頂崗實習(xí)的機會,確保學(xué)生能到某一實踐基地去全面、系統(tǒng)的實訓(xùn)鍛煉。

 

5、實訓(xùn)教學(xué)模式的教學(xué)評價和教學(xué)保障

 

信息安全實訓(xùn)課程必須在完成課堂教學(xué)的基礎(chǔ)上進行,通過課堂教學(xué)使學(xué)生掌握信息安全專業(yè)的相關(guān)基礎(chǔ)知識,在此基礎(chǔ)上,通過實訓(xùn)課程完成相關(guān)配套的實訓(xùn),提高學(xué)生綜合專業(yè)技能水平。因此成熟完善的實訓(xùn)評價系統(tǒng)十分必要。實訓(xùn)教學(xué)的評價工作可以幫助提高教學(xué)質(zhì)量,可以及時發(fā)現(xiàn)問題,便于師生之間互相交流,及時反饋信息,掌握學(xué)生學(xué)習(xí)情況,解決問題,及時調(diào)整實訓(xùn)項目內(nèi)容,對實訓(xùn)教學(xué)效果提供保障。

 

四、結(jié)束語

 

由于信息安全專業(yè)成立時間較短,沒有現(xiàn)成的人才培養(yǎng)方案可以借鑒,加上該專業(yè)的自身特點,信息安全人才的培養(yǎng)將是一項艱巨的任務(wù),任重道遠,在這樣的局勢下,本文針對對職業(yè)院校計算機信息安全實訓(xùn)教學(xué)模式,從課程體系建設(shè)、實驗室建設(shè)、實訓(xùn)基地建設(shè)、教學(xué)評價等方面進行探索,以期新時期社會對信息安全類專業(yè)復(fù)合型人才的需求作出一定貢獻。

篇4

針對前述內(nèi)容,我們搭建了一個并行計算平臺。平臺由51臺普通計算機構(gòu)成,其中50臺為工作節(jié)點(worker),1臺為管理中心主機。以此作為系統(tǒng)的硬件平臺。我們設(shè)計并實現(xiàn)了一個分布式計算系統(tǒng)作為并行計算軟件平臺,可分為以下兩個模塊:(1)分布式計算管理模塊:負責(zé)任務(wù)的分配與管理、協(xié)調(diào)任務(wù)的執(zhí)行,worker主機與管理主機之間的通信。(2)分布式計算引擎:負責(zé)執(zhí)行具體任務(wù)。利用上述軟件平臺可在多核與多處理器主機或者局域網(wǎng)環(huán)境下解決密集的計算問題。在實際使用該平臺時,我們將各個入侵檢測節(jié)點和關(guān)鍵網(wǎng)絡(luò)設(shè)備節(jié)點收集來的數(shù)據(jù)輸入到并行計算平臺管理主機中,管理主機會將所收集到的大量的數(shù)據(jù)分配給各worker節(jié)點,然后worker節(jié)點對數(shù)據(jù)進行預(yù)處理后返還給管理主機。

2并行網(wǎng)絡(luò)態(tài)勢評估過程

當管理主機從work主機獲得處理完成的數(shù)據(jù)后,要繼續(xù)分配攻擊分類任務(wù),分類的主要目的是區(qū)分網(wǎng)絡(luò)數(shù)據(jù)的攻擊類別,一般可分為:正常數(shù)據(jù)(normal)、Probe攻擊、Dos攻擊、R2L攻擊和U2R攻擊五大類。每一大類又細分為若干個小類。分類過程大致可以分為兩步:(1)建立分類模型,常見的用于攻擊分類的模型有BP神經(jīng)網(wǎng)絡(luò),支持向量機,K鄰近算法等。這些分類模型通過已有的網(wǎng)絡(luò)數(shù)據(jù)建立輸入與輸出之間的統(tǒng)計關(guān)系,從中挖掘攻擊的特征,從而區(qū)分不同的攻擊類型。(2)利用已有數(shù)據(jù)樣本和優(yōu)化算法對分類模型進行訓(xùn)練。優(yōu)化算法對于分類模型至關(guān)重要,合適的優(yōu)化算法直接影響到分類結(jié)果的精度。目前主流的優(yōu)化算法有遺傳算法(GA),粒子群算法(PSO)以及差分進化算法(DE)等。并行環(huán)境下的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)的關(guān)鍵問題是,如何將上述模型的訓(xùn)練和優(yōu)化過程分解并交給各worker并行實現(xiàn),然后向管理主機返回最終的分類結(jié)果。文章選取SVM作為并行分類器,差分進化作為優(yōu)化算法。并行SVM的基本形式是先將訓(xùn)練數(shù)據(jù)集劃分成若干訓(xùn)練子集,然后在各個節(jié)點分別進行訓(xùn)練。由于SVM屬于二分類器,故訓(xùn)練子集在劃分時應(yīng)該按照其中兩種攻擊類型劃分,例如Normal和Dos劃分為一類,Dos和Probe劃分為一類,等等。所有分類器以無回路有向圖(DAG)的邏輯形式組合到一起。每個SVM分類器都被按照不同的子集類別在worker節(jié)點獨立訓(xùn)練,訓(xùn)練后的模型在接收新的測試數(shù)據(jù)時,會從圖的頂點進入,然后被逐層分類直至得出最終的分類結(jié)果。當網(wǎng)絡(luò)數(shù)據(jù)的類別確定后,就可以按照文獻[4]提出的層次化方法,管理主機根據(jù)專家事先給定的類別權(quán)重,以加權(quán)求和的方式得出當前網(wǎng)絡(luò)安全態(tài)勢值。

3并行網(wǎng)絡(luò)態(tài)勢預(yù)測過程

如前所述,當收集到一段時間內(nèi)的網(wǎng)絡(luò)安全態(tài)勢值后,就可以用來訓(xùn)練預(yù)測模型以預(yù)測未來網(wǎng)絡(luò)安全態(tài)勢。用于網(wǎng)絡(luò)安全態(tài)勢的預(yù)測模型也有很多種類,比較成熟的模型有:馬爾科夫預(yù)測模型,grey預(yù)測模型、和徑向基神經(jīng)網(wǎng)絡(luò)預(yù)測模型。與分類階段類似,預(yù)測階段的模型也需要分解任務(wù)以適應(yīng)并行計算環(huán)境。文章選取文獻[16]提出的并行徑向基神經(jīng)網(wǎng)絡(luò)預(yù)測模型作為預(yù)測工具。在進行預(yù)測時,管理主機先把所有的歷史態(tài)勢值交給各個worker主機,然后每臺worker主機通過差分進化算法優(yōu)化徑向基神經(jīng)網(wǎng)絡(luò)預(yù)測模型,預(yù)測結(jié)果提交至管理主機中進行融合。最后,安全態(tài)勢預(yù)測值將以可視化的結(jié)果呈現(xiàn)給網(wǎng)絡(luò)安全管理人員,以便其對網(wǎng)絡(luò)宏觀狀況能迅速直觀的了解。一個月內(nèi)的網(wǎng)絡(luò)安全態(tài)勢預(yù)測值,其中橫軸代表天數(shù),豎軸代表網(wǎng)絡(luò)安全態(tài)勢的預(yù)測值,范圍是[0,1],值越高表示網(wǎng)絡(luò)受到的威脅越大,當網(wǎng)絡(luò)安全態(tài)勢值大于某個閾值時,系統(tǒng)會自動發(fā)出報警。在運行系統(tǒng)一段時間后,實際的網(wǎng)絡(luò)安全態(tài)勢情況與預(yù)測結(jié)果基本吻合。

4結(jié)束語

篇5

關(guān)鍵詞 乳化基質(zhì);氣蝕現(xiàn)象; 亞硝酸鈉;安全

中圖分類號O69 文獻標識碼A 文章編號 1674-6708(2013)95-0126-02

0引言

乳化炸藥是在20世紀70年代研制出來的一種含水炸藥,是由水相和油相在乳化器內(nèi)充分混合生成乳化基質(zhì),再加入敏化劑而生產(chǎn)的炸藥,其最大的優(yōu)點是炸藥可以在水下被起爆。隨著炸藥生產(chǎn)的發(fā)展,乳化炸藥將成為民爆行業(yè)工程爆破的主要炸藥。乳化炸藥在生產(chǎn)過程中的危險因素很多,本文主要從硝酸鈉中亞硝酸鈉含量對乳化基質(zhì)的敏化作用和起泡作用及乳化過程中水汽化產(chǎn)生氣蝕對乳化基質(zhì)安全生產(chǎn)的影響。

1亞硝酸鈉的敏化和起泡原理

在乳化炸藥生產(chǎn)過程中,經(jīng)常把亞硝酸鈉作為乳化炸藥的敏化劑,其敏化機理是亞硝酸鈉與硝酸銨反應(yīng)生成很不穩(wěn)定的亞硝酸銨,亞硝酸銨將分解生成氮氣和水,即會生成大量氣泡,這就是亞硝酸鈉的起泡原理。此起泡過程就形成了對乳化基質(zhì)敏化的過程,即是乳化炸藥的敏化原理。其反應(yīng)方程式如下:

NaNO2+NH4NO3NH4NO2+ NaNO3

NH4NO2N2+H2O

通過反應(yīng)機理可以看出當亞硝酸鈉的含量越高產(chǎn)生的氣體越多,起泡作用和敏化越明顯,硝酸銨的有效利用率越低,氣泡生成越多,乳化基質(zhì)密度越低,感度越高,生產(chǎn)過程越不安全。

2亞硝酸鈉的敏化作用和起泡作用

乳化炸藥敏化實際上是使乳化基質(zhì)的密度降低,基質(zhì)中形成大量微小氣泡,有利于提高炸藥爆轟感度。由于亞硝酸鈉能與硝酸銨發(fā)生化學(xué)反應(yīng)生成氣體,在水相溶液中將會形成微小氣泡,微小氣泡在爆轟波的作用下絕熱壓縮形成高溫高壓的“熱點”,進而發(fā)生爆炸[1]。這些微小氣泡將隨著水相進入乳化器,水相與油相混合攪拌形成乳化基質(zhì),而這些氣泡就構(gòu)成了乳化基質(zhì)敏化的條件,從而對乳化基質(zhì)進行敏化。乳化炸藥生產(chǎn)工序中,乳化器是最關(guān)鍵的設(shè)備,很多乳化炸藥生產(chǎn)線爆炸事故都是在乳化器這個位置發(fā)生的,因為乳化器中受乳化槳葉或葉片旋轉(zhuǎn)剪切作用,會使乳化基質(zhì)中產(chǎn)生微小氣泡,還有就是水相中硝酸銨與亞硝酸鈉反應(yīng)產(chǎn)生的氣體也會進入乳化器,這些氣體進入乳化器就相當于對乳化基質(zhì)提前敏化,乳化基質(zhì)的安全系數(shù)大大降低,很容易發(fā)生爆炸,因此要控制亞硝酸鈉的含量及降低乳化槳葉或葉片的旋轉(zhuǎn)速度,以確保乳化基質(zhì)生產(chǎn)中的安全性。

乳化炸藥水相溶液主要含有硝酸銨、硝酸鈉及少量水,在水相罐中經(jīng)過加熱攪拌充分混合形成一定溫度飽和溶液。由于工業(yè)硝酸鈉中很有亞硝酸鈉通過上述反應(yīng)機理可以看出,亞硝酸鈉含量越高反應(yīng)產(chǎn)生的氣體越多,硝酸銨的損失越多。硝酸鈉中亞硝酸鈉含量越多,化學(xué)反應(yīng)越迅速,當反應(yīng)放出氣體的速度大于氣體從溶液中逸出的速度時,溶液的密度降低,形成大量泡沫。如果形成的泡沫量太大,則溶液可能從水相罐中溢出,很容易燙傷人,對安全不利。因此亞硝酸鈉的含量對乳化炸藥生產(chǎn)中的安全性有很大的影響。

3 乳化時氣蝕現(xiàn)象

乳化炸藥乳化過程是將水相和油相在乳化器內(nèi)充分混合,形成淺棕色油包水型多組分膏狀混合物。水相和油相在乳化器內(nèi)受轉(zhuǎn)子高速剪切作用下,水相和油相的混合液體局部將會形成壓力下降,當局部壓力降低到混合液汽化溫度以下時,混合液體局部形成氣泡。另外混合液體的壓力降低,溶解在液體中的微小氣泡也會在液體汽化前先釋放出來,也形成氣泡。目前乳化炸藥水相中除了硝酸銨、硝酸鈉及極少量亞硝酸鈉還有5%~10%的水,一般乳化炸藥生產(chǎn)技術(shù)要求,水相溶液進入乳化器時的溫度在80℃以上,這個溫度水相溶液內(nèi)將會產(chǎn)生氣泡。另外,水相和油相混合溶液在乳化器轉(zhuǎn)子乳化槳葉或葉片高速旋轉(zhuǎn)作用下,混合液內(nèi)部的壓力是不平衡的,當局部壓力降低到一定壓力值時,混合液中的水開始汽化形成微小氣泡。當微小氣泡隨著混合液體運動達到或超過飽和蒸汽壓的區(qū)域時,氣泡突然凝結(jié)而破滅,氣泡周圍混合液體在轉(zhuǎn)子作用下高速向氣泡中心移動,對氣泡形成高壓高頻撞擊、高速壓縮,使氣泡迅速形成熱點。對于乳化炸藥的性能,增化器的乳化槳葉或葉片的旋轉(zhuǎn)速度能提高炸藥的性能,但乳化器的乳化槳葉或葉片的旋轉(zhuǎn)速度越高,乳化時氣蝕現(xiàn)象越明顯,熱點形成越容易,乳化基質(zhì)越不安全。因此乳化炸藥水相中的水汽化及乳化器的乳化槳葉或葉片高速運轉(zhuǎn)是乳化時氣蝕現(xiàn)象出現(xiàn)的主要原因。

4亞硝酸鈉起泡作用及乳化時氣蝕現(xiàn)象對乳化基質(zhì)影響

大家都知道,炸藥起爆首先要形成熱點,熱點一般是由微小氣泡受外界溫度、壓力影響形成的。熱點數(shù)量不斷增加、積聚乃至曼延至整個炸藥,最終將導(dǎo)致炸藥爆炸。因此在乳化炸藥生產(chǎn)過程中亞硝酸鈉的起泡作用及乳化時氣蝕現(xiàn)象都是形成熱點的基礎(chǔ),即產(chǎn)生氣泡。氣泡對乳化基質(zhì)本身具有敏化作用,打破理論上認為乳化基質(zhì)因尚未經(jīng)敏化處理,因而認為較“安全”的觀點。乳化炸藥生產(chǎn)過程中經(jīng)常會出現(xiàn)水相斷流、油相斷流、設(shè)備冷卻水斷流、機械摩擦及設(shè)備長時間空轉(zhuǎn)等現(xiàn)象,導(dǎo)致乳化炸藥局部升溫分解。很多人認為這些現(xiàn)象是導(dǎo)致乳化炸藥發(fā)生爆炸的原因,然而炸藥局部分解,前提條件是炸藥要達到其分解溫度才會發(fā)生分解。炸藥分解時局部壓力過高,分解產(chǎn)生氣體,并伴有冒煙、著火、燃燒及壓力突變等現(xiàn)象。然而通過大量爆炸事故來看,事故發(fā)生前絕大多數(shù)沒有出現(xiàn)冒煙、著火、燃燒及壓力突變等現(xiàn)象。而亞硝酸鈉起泡作用及乳化時氣蝕現(xiàn)象形成的氣泡可以在基質(zhì)內(nèi)產(chǎn)生很高的局部應(yīng)力與局部溫度升高,在高溫高壓作用下,基質(zhì)局部形成熱點,當形成的熱點溫度超過臨界溫度、熱點數(shù)量足夠多、熱點持續(xù)時間足夠長,達到爆炸條件,就有可能發(fā)生爆炸事故。

5 結(jié)論

乳化時氣蝕現(xiàn)象對乳化炸藥生產(chǎn)過程中有很大影響,乳化炸藥水相中均含有水,在生產(chǎn)過程中水相中的水在滿足溫度、壓力等條件下很容易發(fā)生汽化,因此通過工藝條件控制,優(yōu)化生產(chǎn)工藝,才能防止大量水發(fā)生汽化產(chǎn)生氣蝕現(xiàn)象。乳化器的乳化槳葉或葉片高速旋轉(zhuǎn)使乳化基質(zhì)內(nèi)局部壓力降低,溫度升高,造成少量水分汽化,形成氣泡。氣泡破滅形成高壓高頻水錘是造成該點絕熱壓縮形成熱點的原因,因此只有降低水相溫度、提高水的沸點、降低乳化器的乳化槳葉或葉片旋轉(zhuǎn)速度、改善設(shè)備結(jié)構(gòu),從而消除氣蝕的產(chǎn)生,進而避免形成熱點,盡可能防止乳化炸藥在生產(chǎn)中發(fā)生安全事故。

亞硝酸鈉對乳化炸藥具有敏化作用和起泡作用,但是硝酸鈉中亞硝酸鈉是硝酸鈉生產(chǎn)過程中的副產(chǎn)物,對乳化基質(zhì)具有敏化作用。而在乳化器中高速旋轉(zhuǎn)的乳化槳葉或葉片作用下乳化基質(zhì)的密度降低,雷管感度越高,安全系數(shù)越低。因此,硝酸鈉中亞硝酸鈉的含量越低,安全系數(shù)越高。只有控制硝酸鈉中亞硝酸鈉的含量,才能避免在生產(chǎn)過程中亞硝酸鈉與硝酸銨反應(yīng)形成氣泡,避免在高溫高壓高速剪切作用下氣泡對乳化基質(zhì)形成敏化作用,保障乳化炸藥安全生產(chǎn)。

參考文獻

[1]呂春緒,等.膨化硝銨炸藥[M].北京:兵器工業(yè)出版社,2001,1.

篇6

傳統(tǒng)上,侵犯知識產(chǎn)權(quán)刑事案件,無論是假冒、非法出售、擅自制造還是侵犯商業(yè)秘密,其犯罪行為的發(fā)生地和危害結(jié)果地總是相對明確的。簡言之,傳統(tǒng)類型的侵犯知識產(chǎn)權(quán)的犯罪行為總會與特定的物理空間發(fā)生直接、穩(wěn)定的聯(lián)系,因此適宜適用犯罪地管轄原則。然而,將該原則用于云計算環(huán)境所發(fā)生的侵犯知識產(chǎn)權(quán)刑事案件時卻會遭遇一定困難。

所謂云計算,是近年來新興的一種信息應(yīng)用方式,是由用戶、分布式服務(wù)器和數(shù)據(jù)中心經(jīng)由互聯(lián)網(wǎng)組成的系統(tǒng)。分布式服務(wù)器和數(shù)據(jù)中心由各種網(wǎng)絡(luò)服務(wù)商提供,被許可的用戶可以從世界任何地方經(jīng)由互聯(lián)網(wǎng)訪問并運用儲存的信息。與傳統(tǒng)信息應(yīng)用方式相比,云計算最大的特點在于信息的存儲與調(diào)用方式發(fā)生了根本性變化。云計算所依托的數(shù)據(jù)和信息不是基于個人電腦的存儲,而是由互聯(lián)網(wǎng)所連接的遠程數(shù)據(jù)庫。云計算系統(tǒng)根據(jù)用戶的指令按需調(diào)用信息資源,通過網(wǎng)絡(luò)將分布在不同位置的硬件、軟件等資源集中起來組成虛擬主機供用戶使用。

但必須注意的是,云計算在帶來信息共享極大便捷的同時,一旦被犯罪分子利用,其所造成的社會危害也將被放大。同時,由于云計算的虛擬化與動態(tài)化特征,導(dǎo)致犯罪行為很難與某一特定的物理空間形成直接、必然的聯(lián)系,使得一旦發(fā)生嚴重侵權(quán)構(gòu)成犯罪時,難以明確其犯罪地。

例如,用戶如需在線觀看電影,云計算系統(tǒng)根據(jù)用戶指令向若干分布于不同地域甚至不同國家的網(wǎng)絡(luò)設(shè)備尋找該視頻作品,然后按照某種算法或網(wǎng)速快慢從這些網(wǎng)站上分別獲得該視頻某部分或片段,加以排序或重組,再傳遞到用戶設(shè)備中。此種情況下,用戶所在線觀看的視頻并非來源于某一個網(wǎng)站而是若干網(wǎng)站,其中既可能有來源合法的,也有侵權(quán)的,或者全部片段都涉嫌侵權(quán)但分布在不同網(wǎng)站上。雖然目前尚未出現(xiàn)此類型的嚴重犯罪,但隨著云計算的大規(guī)模廣泛應(yīng)用,必須重視云計算環(huán)境下知識產(chǎn)權(quán)的刑事保護。

云計算環(huán)境下信息的存儲與調(diào)用方式的變更雖然對侵犯知識產(chǎn)權(quán)案件的地域管轄提出了新挑戰(zhàn),但并不意味著云計算環(huán)境下犯罪行為完全無跡可尋。由于云計算系統(tǒng)中的活動依賴于多臺連接互聯(lián)網(wǎng)的計算機,而每一臺計算機都有唯一的網(wǎng)絡(luò)空間地址,即IP地址。由此可以通過確定犯罪者進入的IP地址,找到所在服務(wù)器的地理位置,從而為云計算下侵犯知識產(chǎn)權(quán)犯罪行為與現(xiàn)實物理空間建立對應(yīng)的地域聯(lián)系,并由此確定其地域管轄。同時,盡管技術(shù)新穎,形式多樣,但本質(zhì)上云計算服務(wù)提供者仍然屬于網(wǎng)絡(luò)服務(wù)提供者的范疇。按照其服務(wù)種類,云計算服務(wù)提供者可以劃分為提供基礎(chǔ)設(shè)施的服務(wù)者,提供平臺的服務(wù)者和提供軟件的服務(wù)者三種類型。

提供基礎(chǔ)設(shè)施和提供平臺類型的云計算服務(wù)提供者通常并不直接提供作品、音像制品等,而是為用戶提供信息存儲、服務(wù)器、操作系統(tǒng)、搜索、鏈接、傳輸?shù)戎虚g服務(wù),一般不承擔(dān)直接侵權(quán)責(zé)任。但如果知道用戶利用其服務(wù)侵害他人知識產(chǎn)權(quán),未采取必要措施的,與該用戶承擔(dān)連帶責(zé)任,情節(jié)嚴重可能構(gòu)成犯罪。其中,“知道”的主觀狀態(tài)包括“明知”和“應(yīng)知”,即云計算服務(wù)提供者自行知道或經(jīng)通知知道用戶利用其服務(wù)侵害他人知識產(chǎn)權(quán)的事實。

此外,承擔(dān)責(zé)任的云計算服務(wù)提供者不僅因其主觀上對行為“知道”,在行為上則表現(xiàn)為有能力采取合理措施制止侵害行為而故意不作為,因為從技術(shù)上云計算服務(wù)提供者能夠有效監(jiān)測和阻止用戶的不法行為,拒絕為涉嫌侵權(quán)或犯罪用戶提供訪問或其他服務(wù)。而提供軟件的云計算服務(wù)者為用戶在線提供計算機軟件,如果這些軟件沒有合法來源,違法所得數(shù)額較大或情節(jié)嚴重則可能構(gòu)成犯罪。

篇7

關(guān)鍵詞 云計算;信息;安全風(fēng)險;法規(guī)

中圖分類號:TP3 文獻標識碼:A 文章編號:1671-7597(2014)10-0160-02

對于大多數(shù)互聯(lián)網(wǎng)用戶來說,“云計算”的認知可以說并不陌生。如果說個人計算機變革的出現(xiàn)是IT界革命的里程碑式的起點,那么互聯(lián)網(wǎng)的出現(xiàn)則被人們肯定為第二技術(shù)革命。然而,“云計算”的出現(xiàn)給IT界帶來第三次革命性的技術(shù)變革,也給整個社會帶來前所未有的沖擊,尤其是信息的相關(guān)產(chǎn)業(yè)表現(xiàn)更為明顯。正如現(xiàn)實生活中我們所見到的,互聯(lián)網(wǎng)的應(yīng)用在我國已經(jīng)進行快行化時期,對互聯(lián)網(wǎng)的依賴可以說貫穿于社會中各個行業(yè)?!霸朴嬎恪弊鳛?1世紀的新興信息技術(shù),各類行業(yè)已經(jīng)關(guān)注并且嘗試“云計算”的應(yīng)用,并且,獲得巨大的經(jīng)濟效應(yīng)和社會效應(yīng),然而,在“云計算”模式下信息安全問題也成為困擾著“云計算”健康發(fā)展的重要因素。如何來看待云計算現(xiàn)象中的信息安全問題以及如何應(yīng)對云計算應(yīng)用過程中所帶來的一系列的問題,尤其是云計算模式下的信息安全問題。

1 云計算模式下安全管控的社會因素解析

信息科技給社會帶來的影響一直是持續(xù)的,并且與社會的需求緊密相關(guān)的。從某種意義上來說,信息科技影響著或者說左右著社會的發(fā)展,進而改變著人們的生活方式與思維觀念。信息技術(shù)所體現(xiàn)的特征常常是因社會個體需求,但是,這種特征也同時滿足大多數(shù)個體的需求,才能獲得更大程度的發(fā)展。云計算則可以說信息技術(shù)革命重要產(chǎn)物,可以說使人類進入信息技術(shù)的新時代。

眾所周知,云計算的運行模式分為公共云、私有云、社區(qū)云與混和云四種。從應(yīng)用形式來看,云計算的個性化服務(wù)的滿足表現(xiàn)更為突出,通過私有云的運行,借助云服務(wù)商所提供的相關(guān)軟件來進行梳理與整合個性化用戶所提供的數(shù)據(jù),其梳理數(shù)據(jù)原則與個體的興趣、愛好、思想或者專業(yè)、學(xué)科等不同出發(fā)點進行,通過云計算服務(wù)商的軟件管理,使得用戶的大量信息得到整合,以方便更多的不同需求的用戶能夠獲得更多的相關(guān)自己需求的資源。

從信息存儲的優(yōu)勢來看,與物理信息存儲的表現(xiàn)相比,云計算的存儲對數(shù)據(jù)的整合與應(yīng)用更大程度上的突破了“物質(zhì)上的空間概念”實現(xiàn)了強大的數(shù)據(jù)存儲能力與網(wǎng)絡(luò)互動式交換的能力,給信息資源的整合與信息數(shù)據(jù)資源的構(gòu)建提供良好的平臺。使大量的計算機與個體用戶集中于特定的虛擬化數(shù)據(jù)中心池,使信息資源的整合程度更高,給信息資源的使用提供更加便捷的交互式使用,提高網(wǎng)絡(luò)利用率的同時,減少了多個服務(wù)商與運營商的權(quán)限的管控所帶來的繁雜的程序,為網(wǎng)絡(luò)信息資源的應(yīng)用與維護成本的減少提供基礎(chǔ)。通過一個中心進行資源的傳遞與獲得,對于資源有限的個體用戶或者小型企事業(yè)單位來說,是一種經(jīng)濟、有效地方式。

誠然,信息技術(shù)的發(fā)展是雙向的,給社會帶來效應(yīng)的同時,必然會帶來一系列的消極影響。其中云計算也難以擺脫這一規(guī)律,當人們關(guān)注云計算技術(shù)的優(yōu)勢給企事業(yè)單位和個體用戶所帶來的便利的同時,云計算也給人們一系列風(fēng)險的提醒。由于云計算的“共享”給多個網(wǎng)絡(luò)租戶帶來利益的同時,也給租戶埋下了風(fēng)險的危機。這種社會性成因也是促進技術(shù)發(fā)展的重要推動力,正如哲學(xué)家黑格爾所說,從不完美的事物中見到完美則是進步,而從不完美的事物中尋求到轉(zhuǎn)向完美的方法也是進步。云計算作為社會發(fā)展過程中,信息技術(shù)與社會因素交互的一個動態(tài)性因子,對云安全的認知與關(guān)注則成為社會需求的必然選擇。

2 云計算現(xiàn)行信息安全風(fēng)險評估

對于現(xiàn)代社會,隨著公共空間的擴大,人們的信息通信工具以及交通工具的發(fā)達,使得個體信息隱私權(quán)在急劇的縮減,以至于部分個體整體性暴露在公共視野下。云計算的出現(xiàn)則更加加速了這種風(fēng)險的存在感,通過云計算個性化服務(wù)可以給不同的終端用戶帶來一系列的實用性個體化服務(wù)。然而,這一信息服務(wù)提供以個人的需求進行供給,其用戶的身份認證難以做到完全確定其安全性,問題則表現(xiàn)為更加突出。個體用戶通過對云計算虛擬系統(tǒng)進行需求式要求,以愛好、專業(yè)類別、興趣等方向進行相應(yīng)資源的獲得,服務(wù)商則根據(jù)個體用戶的具體要求進行一系列資源的調(diào)動與供給。這種交互式應(yīng)用則體現(xiàn)了服務(wù)商與用戶二者都可能會出于故意或者過失使得部分關(guān)于個人信息的相關(guān)資料出現(xiàn)流失,使得個人隱私受到非法的侵犯。

同時,對于企業(yè)來說,大量的商業(yè)信息存在于“云計算”終端,失去了絕對性占有的能力,可能對部分資源與商業(yè)機密相關(guān)的信息置于可控范圍之外。對監(jiān)控與管理實施遠程操控有一定的時間空當,容易給其他不良用戶以獲取的空間,一旦出現(xiàn)惡意的破壞行為或者程序相關(guān)的問題,企業(yè)本身則無法進行直接的管理與干預(yù)??梢哉f增加了數(shù)據(jù)管控的難度,從數(shù)據(jù)隔離、數(shù)據(jù)存儲分析與數(shù)據(jù)恢復(fù)等方面,云計算突破了原有的進出口式的防火墻的管理方式,增加了數(shù)據(jù)管理與保護難度。

從技術(shù)本身上來講,云計算的出現(xiàn)并沒有脫離原有的IT界的基本原理,僅僅是一次整合與升華,使原本單一的技術(shù)分支,進行統(tǒng)一網(wǎng)絡(luò)服務(wù)式的處理,使客戶端進行集中的信息處理。然而,從技術(shù)風(fēng)險的角度上來說,所有的安全問題也有集約化的表現(xiàn)存在于這一技術(shù)體系中,對于云計算本身來說,其技術(shù)的要求則需要一定的規(guī)范的提出,才能使云計算系統(tǒng)日益應(yīng)用范圍擴大今天,進行一定風(fēng)險能力的自我提升。因此,技術(shù)標準與安全信息風(fēng)險評估顯得異常重要。

3 云計算信息安全防范標準構(gòu)建與法規(guī)制定思考

正如上文所提到的云計算信息安全風(fēng)險影響著云計算的實施,同時,云計算的信息安全風(fēng)險也使得社會所關(guān)注。因此,云計算的安全問題并非僅僅是技術(shù)性的問題,同時,也是社會性問題,與社會習(xí)慣、社會思維與大眾的心理有著直接的關(guān)系。因此,構(gòu)建云計算背景下的安全防范體系與法律法規(guī)的制定是極為必要的。

從社會發(fā)展的層面上來說,一個良好的社會規(guī)范制度與一個良好的法規(guī)的出臺,可以為相關(guān)利益關(guān)系進行合理配置,對意外事件的發(fā)生具有良好的扼制性作用。對云計算背景下的云安全的技術(shù)完善有著多種層面,但協(xié)調(diào)各種安全問題的解決原則是需要進行網(wǎng)絡(luò)立法層面的出現(xiàn),合理的應(yīng)用云計算相關(guān)的知識,對涉及云計算問題的云安全進行更為深入的掌握,才能進行云計算安全風(fēng)險的評估與法規(guī)的構(gòu)建。

1)進行客戶權(quán)利保障的立法。對客戶使用云計算系統(tǒng)所應(yīng)該承擔(dān)的社會責(zé)任進行詳細敘述,使云用戶具備知情權(quán),了解與掌握客戶中所享受的相關(guān)權(quán)利,如隱私權(quán)、選擇權(quán)、控訴權(quán)等,在進行云系統(tǒng)使用的過程中,獲得與抽取或者交換處于可控范圍內(nèi),同時,服務(wù)商與用戶進行相應(yīng)的協(xié)議,雙方對權(quán)利的維護與支持進行相互合作。云服務(wù)商對用戶數(shù)據(jù)具備控制權(quán),但也要對客戶的權(quán)利有著不可或缺的保護權(quán)利,如果客戶權(quán)利出現(xiàn)相關(guān)問題,服務(wù)商則有著重要的關(guān)系。一旦出現(xiàn)服務(wù)商惡意對終端用戶的權(quán)利給予侵害,則要承擔(dān)一定的法律處罰,并且,要給用戶以合理的解釋。

2)進行相關(guān)云計算安全防范犯罪的立法。從國內(nèi)云計算的相關(guān)立法上來看,目前尚處于空白期。這一網(wǎng)絡(luò)的新型事物在原有基礎(chǔ)上的法律體系內(nèi)顯得不相適應(yīng)。因此,云計算相關(guān)的立法應(yīng)單一提出,并且對網(wǎng)絡(luò)立法提出更高的要求。由于云計算的虛擬化特征與無地域化的特征,給網(wǎng)絡(luò)立法的規(guī)范與要求提出更高的要求。傳統(tǒng)的區(qū)域性管豁存在感消失,司法機關(guān)的區(qū)域性存在,二者必然出現(xiàn)沖突,因此,從云計算的實際情況出發(fā),對于網(wǎng)絡(luò)方式的犯罪也應(yīng)進行相應(yīng)的調(diào)整,對超越空間的傳統(tǒng)意義上的區(qū)域性控制進行擺脫,實現(xiàn)區(qū)域與犯罪結(jié)果相互關(guān)聯(lián),在云計算空間的歸屬上制定新的標準。同時,進行電子檔案的建立,對個體用戶所實施的具體犯罪行為進行跟蹤記錄,使個體用戶的非正常使用受到一定時期的審查,利用電子證據(jù)的方式對不良風(fēng)險行為進行判斷,對相關(guān)電子相關(guān)的糾紛進行裁決。當然,電子證據(jù)的獲得相對物理上證據(jù)有一定的難度,給犯罪行為的認定與歸檔帶有一系列的難度,但是,可以推測的是電子證據(jù)在未來云計算信息安全處理的過程中,必然成為重要砝碼性工具,對公司與個體用戶的行為能夠?qū)崿F(xiàn)監(jiān)管。

3)強化云服務(wù)監(jiān)管的意識。監(jiān)管與法規(guī)是雙向保障的兩個分支,對于云計算來說,其用戶來自不同的類型與層次,其行業(yè)組織顯得更為關(guān)鍵。從用戶到服務(wù)商,都需要一系列的監(jiān)管體系的存在。使終端用戶與服務(wù)商在監(jiān)管體系下,進一步實現(xiàn)其權(quán)利與價值的發(fā)揮,對于監(jiān)管行為,現(xiàn)行國際上通用第三方管理,尤其是在現(xiàn)階段,云計算尚處于發(fā)展階段。部分功用與用戶的使用尚不明了,甚至部分服務(wù)商對承擔(dān)的責(zé)任與義務(wù)也存在著一系列的未知。云計算服務(wù)商更加需要第三方的監(jiān)管來實現(xiàn)服務(wù)協(xié)議中所應(yīng)體現(xiàn)的價值,同時,第三方的監(jiān)管也給數(shù)據(jù)的保護與保持提供一系列的合法的法律依靠。對于云計算這種公共空間的產(chǎn)物,單一靠供需雙方的協(xié)議維系是不能夠滿足需求的,因此,行業(yè)組織或行業(yè)相關(guān)的體系對尚處于起步階段的云服務(wù)體系進行監(jiān)管顯得更為重要,尤其是使云計算體系下的服務(wù)商對自我行為的規(guī)范有著更為重要的意義。

4 結(jié)束語

云計算時代的到來,給依賴于信息發(fā)展現(xiàn)代社會帶來一系列的社會福利,同時,云安全信息的風(fēng)險也給社會帶來一系列的壓力與困難。從客觀的角度上來看,這一技術(shù)性的問題,同時,也是社會性問題。從技術(shù)方面入手,也要從制度層上來進行規(guī)范,才能實現(xiàn)云計算背景下的云信息安全風(fēng)險的規(guī)避與應(yīng)對,更好發(fā)揮云計算優(yōu)勢,使云計算體系更好地更健康為社會發(fā)展而服務(wù)。從終端用戶的實際需要而進行更好的個體化服務(wù),實現(xiàn)計算機即網(wǎng)絡(luò)的虛擬化交互式使用。

注:本文受高等學(xué)??茖W(xué)技術(shù)研究一般項目“云背景下的數(shù)據(jù)庫安全性研究”(NJZY14308)資助。

參考文獻

[1]史志才,夏永祥.高速網(wǎng)絡(luò)環(huán)境下的入侵檢測技術(shù)研究綜述[J].計算機應(yīng)用研究,2010(05).

[2]陳丹偉,黃秀麗,任勛益.云計算及安全分析[J].計算機技術(shù)與發(fā)展,2010(02).

[3]陳全,鄧倩妮.云計算及其關(guān)鍵技術(shù)[J].計算機應(yīng)用,2009(09).

篇8

一是健全完善檔案,切實加強管理。支行先后建立健全了計算機檔案,對支行的所有業(yè)務(wù)用機從機器型號、內(nèi)部配置、外部設(shè)備、隨機資料、使用股(室)、主要操作人員、維修記錄、常見故障等諸多方面進行了建檔,并對微機、打印機、終端、UPS、掃描儀等進行建卡登記,實現(xiàn)一機一卡、一機一檔的標準化管理。

二是強化計算機培訓(xùn)。支行注重對職工進行計算機應(yīng)用的培訓(xùn),專門成立了培訓(xùn)教育領(lǐng)導(dǎo)小組,每年年初制定切實可行的培訓(xùn)計劃,對計算機操作知識、上網(wǎng)知識、安全知識進行培訓(xùn)測試,做到人員、時間、地點和內(nèi)容“四落實”,并緊密結(jié)合業(yè)務(wù)工作,講實用、定目標、重獎罰,取得了較好的效果?,F(xiàn)在支行90%以上的職工能夠熟練運用計算機處理工作,大大提高了工作效率。

三是科技技術(shù)支撐到位,保障有力。支行始終注重計算機維護工作的狠抓落實。先后成功安裝、調(diào)試了金融統(tǒng)計監(jiān)測管理信息系統(tǒng)、銀行信貸登記咨詢系統(tǒng)、固定資產(chǎn)管理系統(tǒng)、檔案管理系統(tǒng)、系統(tǒng)等11個系統(tǒng)程序,有力地保證了各項業(yè)務(wù)工作的正常開展。

篇9

關(guān)鍵詞:機器人;安全路徑規(guī)劃;危險指數(shù);自適應(yīng)變步長調(diào)整算法;安全性

一、前言

安全路徑規(guī)劃是一種實現(xiàn)機器人安全性的有效策略[1-5],在機器人的安全路徑規(guī)劃過程中,機器人搜索步長的合理設(shè)置直接影響到機器人的整體性能。相關(guān)研究表明[6-7],傳統(tǒng)的固定步長搜索算法存在許多缺陷,比如路徑收斂速度慢,迭代次數(shù)多,環(huán)境適應(yīng)能力差等。

為了彌補這些缺陷,研究者提出了許多變步長搜索算法。袁亞湘等人將傳感器探測所得數(shù)據(jù)梯度作為步長的增量,即最陡下降法[8]。禹建麗等人在其基礎(chǔ)上進一步提出了線性再勵的自適應(yīng)變步長算法[9]。該算法的基本思想是,如果在連續(xù)兩次迭代中,傳感器測量的數(shù)據(jù)梯度下降方向相反,這說明步長太大,那么減小步長;反之,步長下降過慢,則增加步長。但是該算法對傳感器傳遞的數(shù)據(jù)敏感度低,步長調(diào)整較慢。為了解決上述問題,潘欣裕等人[7]提出了基于S函數(shù)的變步長調(diào)整算法。他們將初始步長作為步長調(diào)整因子的基準值,并依據(jù)傳感器探測信息,通過S函數(shù)映射的方法獲取其加權(quán)值,以此計算機器人下一步搜索步長及運動方向。由于傳感器測量數(shù)據(jù)易受環(huán)境影響,因此難以滿足該算法對傳感器測量數(shù)據(jù)高精度的要求。

基于此,本文提出了一種基于危險指數(shù)自適應(yīng)變步長調(diào)整算法。該算法仍將初始步長作為基準值,并根據(jù)危險指數(shù)的大小調(diào)整步長加權(quán)值。這樣在路徑規(guī)劃過程中搜索步長將響應(yīng)危險指數(shù)的變化,進一步提高了機器人的安全性。

二、步長調(diào)整算法

合理設(shè)置步長調(diào)整算法可以改善路徑搜索的收斂性能、減少迭代步數(shù),節(jié)省搜索時間,因此本文分析和比較了幾種步長調(diào)整算法對安全路徑規(guī)劃的貢獻。

1、算法一:固定步長法

2、算法二:

3、算法三:基于危險指數(shù)自適應(yīng)變步長調(diào)整算法

基于危險指數(shù)自適應(yīng)變步長調(diào)整算法仍將初始步長作為基準值,并根據(jù)危險指數(shù)的大小調(diào)整步長加權(quán)值。即當 DI增大時,減小步長調(diào)整因子的加權(quán)值,以避免步長過大導(dǎo)致機器人"剎車"不及時而碰到人體,若此時危險指數(shù)超過允許的最大值 DImax,則停止搜索;反之,當 DI減小時,則增大其加權(quán)值,以減少迭代次數(shù),提高收斂速度。這樣在路徑規(guī)劃過程中搜索步長將響應(yīng)危險指數(shù)的變化,進一步提高了機器人的安全性。步長反饋控制裝置如圖2-1所示。

三、仿真結(jié)果

與算法一、算法二相比,算法三規(guī)劃的路徑收斂性能、收斂速度較前兩者均有提高和改善。當危險指數(shù)小于最小影響閾值 DImin 時,搜索步長保持最大值,從而提高了收斂速度;當其超過 DImin時,步長立即減小,機器人位姿得到調(diào)整,這樣危險指數(shù)也被降低至當前最小值。

四、結(jié)語

本文研究了步長調(diào)整算法在機器人安全路徑規(guī)劃中的應(yīng)用,并比較了三種步長調(diào)整算法對路徑規(guī)劃性能的影響,從而提出了一種基于危險指數(shù)自適應(yīng)的步長調(diào)整算法。仿真實驗證明了該算法加快了路徑收斂速度,改善了路徑收斂性能,并進一步保障了機器人的安全性。

參考文獻:

[1]吳海彬,楊劍鳴.機器人在人機交互過程中的安全性研究[J].中國安全科學(xué)學(xué)報,2011,(11).

[2]Dana Kulic,Elizabeth Croft. Safe-motion planning for human-robot interaction:Design and Experiments. Mobile Robots Towards New Applications,2006:149-170.

[3]Maciejewski,A.A,C.A.Klein. Obstacle Avoidance for Kinematically Redundant Manipulators in Dynamically Varying Environments.The International Journal of Robotics Research.1985,4(3):109-117.

[4]Chen,M.,A.M.S.Zalzala.A Genetic Approach to Motion Planning of Redundant Mobile Manipulator Systems Considering Safety and Configuration. Journal of Robotic Systems,1997,14(7):529-544.

[5]彭愛泉.基于危險指數(shù)最小化的機器人安全路徑規(guī)劃方法[J].現(xiàn)代科技,2014,(4).

[6]禹建麗,韓平,王磊,等.基于自適應(yīng)變步長算法加快機器人路徑規(guī)劃的收斂速度[J].自動化理論/技術(shù)及應(yīng)用,2010,(3).

[7]潘欣裕,公維理,王儉,等.移動機器人步長調(diào)整算法的S函數(shù)應(yīng)用研究[J].計算機工程與應(yīng)用,2010,(11).

[8]袁亞湘,孫文瑜.最優(yōu)化理論與方法[M].北京:科學(xué)出版社,2001:108-121.

篇10

關(guān)鍵詞:計算機網(wǎng)絡(luò);網(wǎng)絡(luò)安全;漏洞;病毒;黑客;防范

中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2016)27-0051-03

1 引言

隨著信息時代的到來,計算機網(wǎng)絡(luò)應(yīng)用無處不在。人們利用網(wǎng)絡(luò)交友、購物、學(xué)習(xí)等傳遞大量的數(shù)據(jù)和信息,從而實現(xiàn)資源共享,生活質(zhì)量得到了很大的提升,極大程度上方便了人們的生活,提高了各行各業(yè)的工作效率,有力地推動了社會信息化的發(fā)展。同時,計算機網(wǎng)絡(luò)安全問題也越來越多,網(wǎng)絡(luò)被大量的不法分子所利用,非法獲取到他們想到的資源,各種計算機犯罪和網(wǎng)絡(luò)安全問題給人們也帶來了極大的損害。所以,計算機網(wǎng)絡(luò)安全問題成了信息時代必須要解決的問題,受到越來越多人的重視。

2 計算機網(wǎng)絡(luò)安全的概念

國際標準化組織ISO將“計算機安全”定義為“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和來之不易的安全保護,保護計算機硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露”。通俗來講,計算機網(wǎng)絡(luò)安全就是要保證網(wǎng)絡(luò)的信息資源的安全性。

在當今社會,計算機網(wǎng)絡(luò)技術(shù)不斷發(fā)展的同時,破壞網(wǎng)絡(luò)的相關(guān)技術(shù)也在不斷的進步,各式各樣的網(wǎng)絡(luò)攻擊不斷給網(wǎng)絡(luò)的安全帶來威脅。計算機網(wǎng)絡(luò)主要分為物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)。其中,物理網(wǎng)絡(luò)指的是計算機的網(wǎng)絡(luò)硬件連接設(shè)備,物理網(wǎng)絡(luò)所存在的安全性可以通過人工來預(yù)防、檢測;而虛擬網(wǎng)絡(luò)指的是各種信息,通過轉(zhuǎn)換成數(shù)字信號在網(wǎng)絡(luò)上傳輸,使其傳輸速度更加快速,同時保障信息資源的完整性和完全性。

3 計算機網(wǎng)絡(luò)安全的現(xiàn)狀

在實際生活中,計算機與網(wǎng)絡(luò)設(shè)備要實現(xiàn)互聯(lián),就必須使用一定的組織結(jié)構(gòu)進行連接,這種組織結(jié)構(gòu)就叫做“拓撲結(jié)構(gòu)”。網(wǎng)絡(luò)拓撲結(jié)構(gòu)形象地描述了網(wǎng)絡(luò)的安排和配置方式,以及各節(jié)點之間的相互關(guān)系,通俗地說,“拓撲結(jié)構(gòu)”就是指這些計算機與通訊設(shè)備是如何連接在一起的。如下圖1所示。

3.1網(wǎng)絡(luò)硬件設(shè)備

計算機的網(wǎng)絡(luò)硬件部件是保證網(wǎng)絡(luò)運行的基礎(chǔ)部件。硬件自身也具有一定的安全風(fēng)險。其中,電子輻射泄漏是最應(yīng)受到重視的,也是安全隱患的主要因素之一。簡單地講,就是計算機與網(wǎng)絡(luò)自身所含有的電磁信息泄漏,導(dǎo)致信息安全泄密的可能性會更高。此外,信息資源通信部分還比較脆弱,安全隱患也會體現(xiàn)在這一方面,計算機通常不斷通過網(wǎng)絡(luò)硬件設(shè)備進行數(shù)據(jù)交互與傳輸。比如電話線、專線、光纜和微波這四種路線,特別是電話線、專線及微波更會被不法分子竊取。另外,也涉及計算機本身的硬件設(shè)備與操作系統(tǒng)組成方面。這些方面都存在著脆弱性,系統(tǒng)必然也會因此留下許多安全隱患。

3.2軟件

計算機要實現(xiàn)許多功能,勢必就要安裝許多相關(guān)的應(yīng)用軟件,然而這些應(yīng)用軟件自身也就會有一定程度的軟件缺陷。同時這些軟件缺陷包含的東西也會很多,不是僅僅局限在一個小程序當中,而是會牽扯到相應(yīng)的軟件的每個局部中去,這些缺陷的存在必將會對財產(chǎn)安全和社會安定部分帶來較大的威脅。分析這些計算機網(wǎng)絡(luò)安全的實際案例,我們可以發(fā)現(xiàn),軟件自身所存在的缺陷是造成大部分安全問題的很大因素。所以,軟件自身帶來的安全隱患必須要讓我們重視起來。

4 影響計算機網(wǎng)絡(luò)安全的幾個因素

4.1計算機病毒嚴重影響網(wǎng)絡(luò)安全

計算機病毒指的是在編程時,因為對部分數(shù)據(jù)檢查不到,或者是不當?shù)牟僮鳎層嬎銠C程序中寄存部分具有破壞功能的數(shù)據(jù),從而導(dǎo)致在計算機運行時,嚴重干擾計算機的自我修復(fù)功能。由于病毒具有很強的隱蔽性,因此所帶來的破壞性也相當大。計算機病毒通過網(wǎng)絡(luò)來傳播,對計算機的各個硬件及軟件系統(tǒng)造成破壞,影響計算機的正常使用,嚴重時會導(dǎo)致網(wǎng)絡(luò)的癱瘓,使網(wǎng)絡(luò)系統(tǒng)不能正常運行,極大程度上困擾網(wǎng)絡(luò)用戶。

4.2黑客侵入嚴重影響網(wǎng)絡(luò)安全

黑客指研究智取計算機安全系統(tǒng)的人員。他們利用網(wǎng)絡(luò),在未經(jīng)允許的情況下通過特殊途徑強行登錄到別人的電腦或者是網(wǎng)絡(luò)服務(wù)器上,對他人的電腦進行非法操作。如利用特洛伊木馬病毒、隱藏指令、非法獲取網(wǎng)站的控制權(quán)以及種植病毒等手段對他人的電腦進行控制,偷竊他人的相關(guān)資料,極大地損害網(wǎng)絡(luò)用戶的權(quán)益。因此,黑客攻擊是威脅計算機網(wǎng)絡(luò)安全的另一重要因素。

4.3計算機系統(tǒng)漏洞嚴重影響網(wǎng)絡(luò)安全

系統(tǒng)漏洞指的是各種軟件在設(shè)計時存在的缺陷或編寫錯誤。現(xiàn)在大家常用的計算機操作系統(tǒng)也存在一定的漏洞,為病毒的侵入提供良好的環(huán)境,大大降低了網(wǎng)絡(luò)安全系數(shù);同時文件在網(wǎng)絡(luò)上傳輸時,文件夾所攜帶的病毒也會影響網(wǎng)絡(luò)環(huán)境的安全系數(shù)。它們選擇計算機網(wǎng)絡(luò)當作自己的傳播載體,不及時采取有效的預(yù)防措施,勢必會讓病毒愈來愈猖狂。

5 計算機網(wǎng)絡(luò)安全應(yīng)對措施

5.1不斷更新計算機安全技術(shù)

為了促進計算機安全技術(shù)的不斷發(fā)展,就要不斷更新計算機安全技術(shù),主要指計算機防火墻技術(shù)。防火墻指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合,通過有效攔截陌生或有問題的信息,對進出的信息采取控制,同時其自身具備抗攻擊能力,對暴露的用戶點進行保護,監(jiān)控網(wǎng)絡(luò)存取訪問行為。防火墻通常安裝在內(nèi)部受保護的網(wǎng)絡(luò)連接到外部INTERNET的結(jié)點上,用于對內(nèi)網(wǎng)和外網(wǎng)實現(xiàn)邏輯隔離。

防火墻能夠?qū)W(wǎng)絡(luò)安全實現(xiàn)保障,主要是具備了以下的功能:①它通過掃描經(jīng)過自己的網(wǎng)絡(luò)通信信號,過濾一些具有攻擊的數(shù)據(jù);②其通過對不使用的端口進行關(guān)閉,禁止一些來自風(fēng)險站點的訪問行為,來有效防止一些非法入侵者的任何非法行為;③實現(xiàn)統(tǒng)計和記錄相應(yīng)網(wǎng)絡(luò)被濫用的情況,做好日志。

但是防火墻只是對外部的非法入侵起到防范作用,對內(nèi)部的網(wǎng)絡(luò)攻擊不能起到防范作用,同時也不能防范計算機病毒,同時一些非法的入侵者仍然可以經(jīng)過偽裝通過防火墻實現(xiàn)在內(nèi)網(wǎng)上橫行霸道。防火墻部署方案如下圖所示:

5.2有效防治計算機病毒

在計算機使用過程中,要對計算機病毒進行有效的防治。盡量使用合法軟件,傳輸數(shù)據(jù)時盡量能夠先對數(shù)據(jù)進行掃描,安裝殺毒軟件,同時定期更新軟件及病毒碼,對計算機進行掃描,查殺各類病毒,不隨便點擊來路不明的郵件和鏈接,以免中了病毒造成損失。同時最好定期備份重要的文件及數(shù)據(jù),盡量保證計算機的安全。

5.3漏洞掃描及修復(fù)技術(shù)

計算機的系統(tǒng)漏洞是計算機網(wǎng)絡(luò)安全中存在的隱患,因此,要定期對計算機系統(tǒng)進行全方位的漏洞掃描,來確認目前的計算機系統(tǒng)是否存在系統(tǒng)漏洞。一旦發(fā)現(xiàn)計算機內(nèi)存在系統(tǒng)漏洞,就要對其及時修復(fù),避免其被黑客等不法分子所用。修復(fù)漏洞有兩種方式,一部分漏洞可以通過系統(tǒng)自身進行修復(fù),另外的漏洞需要用戶自己進行手動修復(fù)。漏洞掃描系統(tǒng)如下圖所示:

5.4訪問權(quán)限的控制

控制訪問權(quán)限是有效實現(xiàn)網(wǎng)絡(luò)安全防范和保護機制的重要方法之一。它是利用對來訪的用戶進行身份認證的前提下,防止一些非法用戶企圖進入系統(tǒng),同時也是防止部分合法用戶對系統(tǒng)資源進行非法使用的手段。直觀地說,訪問控制的目的就是要防止那些未得授權(quán)的部分用戶利用非法手段訪問受保護的資源,從而實現(xiàn)保障合法用戶對信息資源進行正常訪問。

控制訪問的內(nèi)容包括:①有效識別和認證用戶身份;②有效控制對系統(tǒng)的訪問;③審計跟蹤

5.5加強網(wǎng)絡(luò)環(huán)境安全管理

由于網(wǎng)絡(luò)的開放性,其發(fā)展不受國門限制,在網(wǎng)絡(luò)應(yīng)用過程中,特別是在信息傳輸時,經(jīng)常會出現(xiàn)一些網(wǎng)絡(luò)安全問題。此時,網(wǎng)絡(luò)技術(shù)得以快速發(fā)展,但是網(wǎng)絡(luò)管理和網(wǎng)絡(luò)技術(shù)的發(fā)展不在同一個水平線上,所以,為了保證網(wǎng)絡(luò)環(huán)境的安全發(fā)展,必須對計算機采取科學(xué)的管理模式。同時,對計算機的使用者定期進行網(wǎng)絡(luò)安全知識輔導(dǎo),利用一些共享平臺為計算機用戶提供網(wǎng)絡(luò)安全知識,對用戶進行宣傳,以保證計算機網(wǎng)絡(luò)環(huán)境的安全性。

6 結(jié)束語

計算機網(wǎng)絡(luò)由于其自身資源共享的優(yōu)勢被廣大用戶所使用,但是非法使用或病毒侵入所帶來的安全隱患會給用戶造成極大困擾,為了排除計算機網(wǎng)絡(luò)安全問題給用戶帶來的不便,確保網(wǎng)絡(luò)安全可靠,應(yīng)不斷探討更優(yōu)化的計算機安全防范技術(shù),對計算機網(wǎng)絡(luò)進行全面防治,減少網(wǎng)絡(luò)安全隱患。真正實現(xiàn)信息安全交流,資源真正共享,讓計算機網(wǎng)絡(luò)更好地為人們提供服務(wù)。

參考文獻:

[1] 王松.淺析高校計算機網(wǎng)絡(luò)的安全管理[J].計算機時代,2007(10).