前言:我们精心挑选了数篇优质计算机信息技术论文文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
计算机信息系统是一个信息容量大的复杂系统,主要由计算机、各种配件设备和网络传输组成。所有这些组成部分都需要遵循一定的规律和规范的步骤来收集信息、并处理加工、再严格检索、分类储存的过程。当今世界是信息全球化的世界,掌握第一手的、有价值的信息就显得异常重要。但我们必须清楚的认识到,收集到的信息必须经过筛选才能保证其价值。信息和消息,一字之差,意义却截然不同,最显著的差异便是信息对时效性的要求很高,信息必须在有效的时间段才能发挥其价值,一旦超过了这个范围,信息的价值便不复存在,继而转变为消息,其价值也将大打折扣。因此保证信息的时效性是消息处理工作的首要任务。为给予信息的时效性更多的时间保障,就要求计算机在进行信息处理工作时保证精度的同时尽可能的减少处理所需的时间。因此,提高计算机信息系统维护效率的最有效措施就是在整体上减少处理各种信息所需的时间。
二、计算机信息系统常见故障分析
计算机信息系统故障的分析与孤立是排除故障的关键,其基本方法可以简单归纳为:由系统到设备;由设备到部件;部件到器件;由器件到故障点的层层缩小故障范围的检查顺序。由系统到设备,落实到具体工作中,就是在处理计算机信息系统的故障时,先进行综合分析,再确定是哪个设备的故障。在计算机信息系统的大系统中,解决问题时,必须先确定是服务器、局域网、工作站或硬件设备的问题。初步检查后将故障范围所以至某一具体设备上,这一步检查的目标也是将故障缩小到设备的范围内。由设备到部件,即在上步已将故障缩小到设备的基础上,对设备上的每个细小部件进行检查,确定问题是出在哪个部件上。当今计算机市场中部件比较廉价,并且板卡的电路复杂维修起来难度极大,若是解决硬件的问题,则到此为止了,一般不再往下进行。计算机信息系统极其复杂多变,在出现问题时,修理人员常感到茫然无措,一时无法上手解决。对于计算机信息系统的故障我们首先要根据故障现象分清是共性故障还是个性故障,共性故障,是指该故障现象同时出现在所有的工作站或几台相同的设备上。个性故障是只发生在单一设备上的故障。如果是共性故障说明是计算机信息系统的公共部分如服务器、交接机、网络等公共设备出了故障,对于个性故障,我们只要怀疑出故障的设备即可。根据以上分析,我们可画出一个计算机信息故障分析的流程图(图1),根据此流程排故障,就会做到少走弯路,有的放矢,收对事半功倍的效果。
三、提高计算机信息系统维护效率的方法
下面,我会根据计算机信息系统的处理过程进行具体的分析维护这些步骤的方法:
3.1信息采集过程的维护方法及其优化
收集准确及时的信息是保证计算机信息系统良好运行的基础。只有这一环节的工作做好了,才能保证后面的信息处理的准确性。鉴于此,计算机工作者更需要十分谨慎的进行信息采集工作,保证收集到的信息的准确性、完整性,只有才能提高信息系统维护的效率,这样才能高效、有价值的进行后续的信息处理工作。在信息收集的过程中,一定要做到全神贯注,无视外界的各种干扰,这样才能提高信息搜集效率。设定计算机代码时,更加需要本着严密、精确、认真的原则,保证所采集信息的质量。
3.2信息加工过程的维护方法及其优化
计算机信息系统的核心便是信息加工,这好比人的大脑。我们都知道,计算机被各行各业广泛应用的原因便是其强大的信息处理能力。计算机加工、处理的过程好比大脑运行的过程,它决定了计算机信息处理的速度,在计算机信息加工中起着至关重要的作用。因此,在研究提高计算机信息系统维护效率的方案措施时,要将这点作为重要的研究方向。众所周知,现今计算机的发展日新月异,新计算机系统的研发投产速度极快,且在功能等各方面较之前都有很大进步。这种进步主要是因为信息处理速度的加快,使计算机信息系统整体得到了提高。信息加工过程主要是对信息进行细致的筛选处理,使信息的利用更加便捷。信息处理的主要步骤是以第一手的信息,再处理产生高价值的、便于用户使用的信息,使信息得到最大程度的利用。信息系统的处理工作直接决定了信息的价值,恰当的处理方式可以增加信息的使用价值,从而使计算机系统产生准确的、科学的、具有指导意义的信息。信息加工处理是对信息进行综合处理的程序,这主要依靠计算机信息处理系统来完成。而信息处理系统的主要工具便是计算机编程语言。因此必须保证编程语言的准确、严密、无误差,这也是计算机工作者不断追求的。借助计算机编程语言可以使计算机按照这种语言的指导计算机的运行和信息处理过程。在信息加工过程中,提高信息系统维护效率的方法是对计算机编程语言的优化,选择计算机能够直接编译执行的语言,节省计算机编译语言的步骤,从而提高计算机的运行效率。
3.3信息存储过程的维护方法及其优化
计算机的信息是存储在存储器中的。计算机的存储器是计算机的重要组成部分。计算机存储器主要分为计算机内部的存储器(简称内存),和计算机外部的存储器(简称外存)。内存储器中有按功能分为了制度存储器ROM和读写存储器RAM。这两种存储器相比,只读存储器存储信息的速度比较快捷。一些经常使用的信息应该放在只读存储器中,而一些不经常使用的信息则可以放在读写存储器中进行存储。
3.4信息传输过程的维护方法及其优化
网络是信息传递的有效途径,实现信息全球化也需要借助互联网技术,计算机的另一发展方向便是促进互联网技术的进步。网络是信息传递最有效的途径,也使计算机信息系统的运行速度得到了很大程度的提高。所以,不可否认,网络已成为社会信息传播发展的重要途径。网络具有无可比拟的优点,但同样不能忽略网络快速发展中所存在的问题,因此保证网络的安全性是提高计算机信息系统维护效率的关键。随着电脑的功能越来越完善,互联网络也迅速的发展起来。互联网是有广域网、局域网以及单机按照一定的通讯协议组成的国际计算机网络。互联网通过两台以上的计算机终端、客户端、服务端通过通讯线路经过相关的计算机信息技术手段连接起来的网络。此网络可以用于传播图片、声音、文字等众多信息,是信息共享的重要媒介。
四、结语
城市建设档案作为国民经济和社会发展的重要战略资源之一,是一种较为原生的信息资源。城市化进程加快,城市发展质量提高,城建档案信息资源的科学保管以及利用就有了新的发展方向。
1.信息化程度高
科技的广泛普及应用,给城建档案管理提供了坚实的技术基础,在计算机技术的支持下,城建档案管理工作可以充分地实现文字处理、图表编辑、信息归类等工作,从而提高了城建档案管理的信息化程度,可以给档案的查询利用提供快捷方便的服务。
2.高素质的管理人员
计算机信息技术下的城建档案管理工作是具有一定的复杂性和技术性的,需要高素质、综合型的管理人才。因此,在城建档案管理中,对于从事城建档案管理人员的专业素质、技能水平都有很高的要求,需要管理人员具备认真负责的工作态度、责任心和使命感,还需要有档案专业知识和计算机应用能力。
二、计算机信息技术在城建档案管理中的应用
1.促进了城建档案管理工作的系统化发展
在计算机信息技术运行下,计算机信息系统可以对城建档案的所有资源和数据信息进行综合统一,能够涉及城建档案资源管理的总的全部的范畴。更为关键的是,使用先进的城建档案管理系统软件,可以实现生产系统和财务系统两者的有机联系,在系统集成作用下确保了资源数据的统一。因此,从这一层面上讲,计算机信息技术的应用可以充分地实现城建档案管理的系统化发展。
2.提高了城建档案管理工作的精细化程度
计算机信息技术是社会发展的先进技术,主要的工作形式是按照电子化、信息化、网络化的特点进行的。因此,它在城建档案管理中的应用是在电子技术的支持下,把档案资源按照电子数据的形式进行合理分类保存。
3.扩大了城建档案的资源开发范围
传统的城建档案管理资源的开发,主要范畴是在已有的图文资料和比较容易获得的小范围资源的基础上开展的,这主要是因为在资源的存储以及传输技术上存在不足。在现代计算机信息技术的条件下,可以构建出一套强大的城建档案信息管理系统,不论是在时间上还是空间上,城建档案管理都会有较大的突破,而且还可以提高城建档案的服务质量以及其所发挥的效用。
三、城建档案管理的计算机信息技术条件
1.设备的配置方面
实行计算机信息技术,就必须要有完善的相关设备的配置。在整个系统中,最基础的配置设施就是软件、硬件系统,它是城建档案信息化管理不可缺失的基本构成要素。软件方面主要包括数据管理、编制排版、检索查询、实体管理、安全保密以及系统的维护等功能,而且一定要能够涵盖城建档案管理的接收、整理、保管、利用、鉴定以及统计等部分;软件系统要有一定的实用性、通用性和可扩展性;在硬件方面主要有计算机和必要的网络周边设备、打印机、扫描仪、照相机等部分。这样可以充分地满足网络化和数字化模式的城建档案管理服务的日常需要。
2.电子化档案建设方面
1计算机网络安全的定义及特征
计算机网络安全是指,利用网络技术和相关控制措施,让计算机网络和相关设施受到物理保护,使其免遭破坏,同时,还能够有效保护数据的保密性、完整性和可使用性。ISO将计算机网络安全定义为:“为数据处理系统建立和采取的技术、管理的安全保护,保护网络系统的硬件、软件及其系统中的数据不因偶然的或者恶意的原因而遭到破坏、更改和泄露,使网络系统连续、可靠地运行,保证网络服务不中断。”网络安全包含信息安全和网络安全两部分。信息安全是指数据的可用性、完善性、真实性、严密性、不可否认性和可控性等;网络安全是指源于网络运行和互联、互通所形成的物理线路以及使用服务安全、连接安全、网络操作系统安全、人员管理安全等相关内容。计算机用户希望个人信息和商业信息在计算机网络上能得到有效的保护,不会被电脑黑客利用窃听、篡改、冒充等手段侵犯或损害其隐私和利益;而网络运营商和管理者则是为了避免出现非法存取、拒绝服务攻击、病毒以及计算机网络资源被非法控制和非法占有等威胁。计算机网络安全主要是指使网络信息的读写、访问等操作能够受到保护和控制,禁止和抵御网络黑客的攻击。随着社会经济的不断发展,提高计算机网络系统的安全,已经成为了所有计算机网络用户必须考虑和解决的一个重要问题。
2计算机网络安全现状
由于计算机网络具有开放性、互联性和共享性,再加上系统软件中存在安全漏洞和管理不完善的情况,使得计算机网络极易受到攻击,存在一系列的问题。
2.1系统性漏洞
计算机网络硬件设备是网络顺利运行的基础。电子辐射泄漏是计算机网络硬件中存在的重要安全隐患。它会使计算机网络中的电磁信息被泄露,从而导致信息泄密、窃密、失密。此外,计算机安全隐患还体现在信息资源通信方面。计算机网络需要不断地进行数据交换和传输,而此类活动一般会通过网络硬件设备(比如电话线、光缆、专线和微波)来实现。另外,计算机操作系统和硬件设备自身存在的不足也会为计算机系统埋下安全隐患。从严格意义上讲,一切计算机网络和软件都存在漏洞,而漏洞为黑客提供了攻击计算机网络的基础条件。当前,各种木马病毒和蠕虫病毒就是针对计算机网络系统性漏洞进行的攻击,所以,要重视系统性漏洞存在的客观性和威胁性,认真解决计算机网络的系统性漏洞。
2.2黑客入侵
黑客入侵主要是不法分子利用计算机网络缺陷入侵计算机的行为,主要表现为用户密码窃取和账户非法使用等。黑客入侵的方式有IP地址欺骗、病毒、口令攻击和邮件攻击等。黑客使用专门的软件,利用系统漏洞和缺陷,采取非法入侵的方式实现对网络的攻击或截取、盗窃、篡改数据信息的目的。由于计算机网络安全常依赖于密码设置,所以,一旦黑客完全破解了用户的账户和密码,就很容易突破计算机网络的系统性防御和权限限制,进而给计算机网络的合法用户带来严重的损失。
2.3计算机病毒
受到计算机病毒入侵的网络会出现运算速度低和处理能力下降的情况,进而出现网络状态不安全的情况,还会给计算机网络中的信息带来严重的威胁,部分病毒甚至会对计算机网络的软件和硬件造成致命的损伤。
3利用信息技术进行计算机网络安全防范措施
3.1利用信息技术加强计算机网络安全管理
加强计算机网络安全管理要从以下几方面入手:①经常备份数据。这样,即便计算机网络被破坏,也不用担心数据丢失会造成损失。②加强DBA和用户的安全意识。DBA和用户可以根据自己的权限,选择不同的口令,防止用户越权访问。当用户需要交换信息或共享时,必须执行相关的安全认证机制。③建立健全网络安全管理制度,强化网络安全意识,确保计算机网络系统安全、可靠地运行。
3.2信息技术中的防火墙技术
防火墙技术是保护网络安全的重要方法之一,是目前保护网络安全的重要技术手段。其运用范围较广,能够有效地保护内网资源。防火墙是一种可以强化网络访问控制的设施,能够有效保护内部网络数据。防火墙常置于网络入口处,保证单位内网与Internet之间所有的通信均符合相关安全要求。
3.3信息技术中的数据加密技术
数据加密是依据某种算法将原有的明文或数据转换成密文,并传输和存储。接收者只有使用相应的密钥才能解密原文,从而实现对数据的保密。数据加密技术是信息保护技术措施中最原始、最基本的一种方法,可以分为对称性加密技术和非对称性加密技术两类。非对称性加密技术出现得较晚,其安全保护作用更强。将数据加密后,机密数据不会被简单地破译,即使黑客侵入系统,也无法破解明文,无法窃取或篡改机密数据。
3.4信息技术中的入侵检测技术
由于各种历史原因的制约,和其他发达国家相比,我国的计算机普及的比较晚,但是发展却是极为迅速的,现如今计算机已经基本得到了普及,从科学计算发展到数据统计运用,再到现在的网络化共享,计算机技术的发展是空前的,也在此过程中促进了社会的全面进步,计算机的未来有更大的发展空间,会变得更快捷、高效。但就目前的发展来看,数据处理和网络运用是其最为普遍的功能。
2数据处理
数据处理是计算机技术比较强大功能之一,在一定程度上说处于计算机技术的核心位置。计算机对信息的“收集”、“计算”和“处理”的功能是不言而喻的,不仅如此,还有一定的智能的自动筛选功能,使使用者能够更加方便快速的查到自己所需要的数据,计算机的实用功能更加显着。储存功能也是计算机技术的数据处理功能中很重要的一个方面。使用者将能够用到的数据存入计算机中,此数据就能够在计算机中永久的保存。使用者一旦想要应用它们,可以很方便的将它们调出来,这样使用者就可以更好的进行工作。不仅如此,使用者还可以以自己的想法为出发点来进行计算机的程序输入,以自己的需要来编辑代码程序,进行计算机的输入还要选择执行命令,计算机就可以依据程序的设定对数据进行自动操作处理。所以拥有了数据处理功能,计算机除了可以满足使用者的使用要求,企业的工作也更加方便、系统,可以说我们进入了真正的信息化社会。
3网络运用
计算机之所以能够在我国得到大面积的应用,很重要的原因是其拥有着强大的数据处理功能,现在已经成为了人们广泛使用的日常工具了,可以说每个人在生产生活中都会或多或少的接触到互联网,普及之广可见一斑。计算机强大的数据处理功能的推动下,互联网的数据传输效率越来越高,互联网应该是计算机技术的延伸或升华。现在我们只要简单的输入一个网址就可以知道世界每天都在发生的要问,足不出户便知天下事。想了解任何一个行业的信息,也可以在互联网上找到相关的信息,市场的距离缩短了,各个行业间不但有竞争,更多的是发展的机遇,企业可以在互联网的交流中不断成长,实现长久稳定的发展。近年来,我国有一个行业在悄然发展,那就是电子商务。在互联网开放的运作下,通过服务器来实现不见面而进行的一种商业贸易就是电子商务,也有的人叫做“网上购物”或“网上交易”。电子商务的发展推动了我国的经济发展和社会进步,这一切都要归功于计算机技术在网络上的运用。
4计算机技术与信息技术具体的联用方式
我国现如今已经进入了信息化的社会,信息技术的广泛使用在一定程度上改变了人们的生活,我们的社会到处都有信息技术的影子。计算机技术与信息技术没有联用的时候,计算机技术与信息技术各自是一个体系,相互之间鲜有联系。但是社会的发展,科学技术的进步已经在不知不觉之间将两者的距离逐步缩小了,很多计算机中实际存在的问题单凭计算机技术或信息技术是无法有效解决的,两者进行有机的结合才能最终解决,基于此,就需要进一步的研究计算机技术与信息技术怎样才能很好的联用,这样才能有助于解决问题。总而言之,计算技术与信息技术的联用是时展的必然要求,问题要想得到良好的解决,将计算机技术与信息技术融合在一起是必须的也是必要的。信息技术所涵盖的范围是比较广泛的,文章将就通信技术与传感技术进行重点分析,重点探讨它们和计算机技术的联用。
4.1计算机技术与通信技术的联用
通信技术可以说是信息技术中最为关键的技术,核心位置不可替代,也是不容置疑的。有线和无线通信技术是通信技术的两大重要组成部分,但在实际上两者是有所区分的。有线通信技术一直在通信技术中发挥着重要的作用,不断发展的过程中,对无线通信技术的需求量逐渐增大,究其原因是无线通信技术所拥有的方便、快捷的优势。
4.2计算机技术与传感技术的联用
传感技术是指利用科学技术对于传感器进行一定的处理,传感器信息的处理是最重要的工作。从前是将数据收集与数据处理分开进行的,如今进行计算机技术与传感技术的联用,这两项工作就可以合并在一起,在进行数据收集的时候可以自动分析数据,并进行相应的处理,不仅工作流程会减少,工作量也会减轻,能够在一次就完成数据处理,而且还能够有效避免失误情况的发生,达到准确分析的目的。总之,将通信技术、传感技术与计算机技术的联用做好,是计算机技术与信息技术的联用完美融合的前提和基础。
信息技术手段重要特征在于信息性以及技术性。信息技术的应用可快速有效提升应用信息数据效率以及处理效果。在信息数据的搜寻采集、加工处理等各个环节之中,体现出了动态、共享、普遍、客观等现实特征,因此成为现代科技全面发展的核心标志,可为大众日常生活以及学习工作提供更丰富、更具价值性的应用信息。信息技术采取的工具以及应用设施均体现了先进性特点,现代化的信息手段可为大众日常工作、实践学习提供更大的便利性,因此体现出了功能丰富、应用高效、运行方便快速、经验丰富以及相关技能成熟等现实特征。
2计算机技术同信息技术手段联用
信息技术手段主要为多重处理以及管理信息手段的统称,通常广泛的应用于计算机信息体系、工具软件、通信技术规划、设计安装以及计算机科技之中。信息技术具体的构成内容包括通信技术、计算机以及传感技术。其中每一类技术均会在不一样的领域之中承担重要任务、发挥应有作用。伴随现代科技的迅猛发展,一种或几种单独的功能已无法符合现代社会发展以及大众不断变化的丰富需要,因而,计算机技术手段以及信息技术的联用,完成了以上不同层面的有效配合以及全面整合,具备多元化应用功能,渐渐变成了现代科技发展的重要趋势。
2.1计算机技术同传感技术联用
传感技术为一类极为重要的现代科技手段,目前被广泛用于较多领域之中。通常,传感器包含较多类别,其具体的工作原理也不尽一样,且各个领域之中,需要的传感器应用功能不尽相同。传感器作为一类极为重要的检测系统装置,内部涵盖了多重敏感原件,因此在实践应用阶段中,应确保其可靠稳定性,方能为应用体系提供更为精准全面的信息数据。总体来讲,传感技术重要功能在于将检测数据信息依据相应的规律转变成为用户所需的信息数据,从而完成相应的处置、交换以及选择。一般情况下,应用传感技术具体的工作内容涵盖对信息数据的辨别、查找、设计规划以及应对处理、综合评估、系统测试与研究开发等。计算机技术手段同传感技术实现联用,可完成数据信息的一体化采集以及操控处理,传感技术针对用户不同需要,对检测对象各类信息数据进行采集,并选择捕捉到真正有价值的数据资源,而后通过计算机技术对该类信息资源完成综合分析以及应对处理,并存储至计算机系统数据库之中。这样用户便可实时查询以及应用该类数据资源,可显著提升其综合应用效率。
2.2计算机技术同通信技术联用
信息技术的核心完全改变了整个时代的面貌,不管是从生产生活还是各项技术领域都带来了不同的改变,不管是哪种技术都能够为不同行业、不同领域的生产提供需求,大大提高了效率。但是,需要认识到的是目前越来越多的技术被利用都是采用几种技术联用的方式,未来的信息技术的发展必定是各种技术联用的方式[1]。这种现象产生的原因主要是因为单一的技术无法满足当下人们对信息水平的要求,因此在这种要求之下建立一个完善、全面的技术联用的模式就成为了当下技术发展的必然,通过将技术联用,其实也推动了整个时代的进步。特别是目前将计算机技术与传感技术、通信技术两两结合联用,不仅推动了社会的发展,同时为新技术的诞生提供了一定的参考。
(一)计算机技术与传感技术的联用。从某种程度上而言,传感技术作为信息技术的一部分,是一个国家信息化程度的重要标志。传感技术就是利用各种物理量、化学量以及生物量的传感器获取信息,如何评价一个高品质的传感技术系统,只需要观察其获取到的信息量大小以及信息的质量。传感技术作为吸纳带科学技术发展的基础,在受重视程度方面还存在一定的欠缺。特别是与信息技术的另外两项技术相比,传感技术的发展都比较落后。利用传感技术制作而成的传感器是一项十分重要的检测装置,其之所以能够完成检测主要是借助传感器中的各项敏感元件。将传感技术与计算机技术联用,能够将传感技术收集到的信息通过计算机技术实现信息数据的处理,换句话而言就是能够实现信息数据的采集与处理的一体化过程。具体表现为基于传感技术的传感器针对不同用户的不同需求采集以及检测到各种信息资源,通过识别与处理出用户需要的资源,再利用计算机技术对筛选出来的信息进行进一步的分析与处理,接着存储到计算机系统的数据库当中,用户可以随时对数据库中的资料进行查询和利用。这样一来大大提高了信息的利用率,同时还能够提高整个工作效率,并且在进行数据传输的过程中也十分的可靠与准确[2]。
(二)计算机技术与通信技术的联用。通信技术的利用就是为了能够更好的实现信息的交流。在整个社会中,各种有形的信息与无形的信息之间的交流都在影响着人们的生产生活,如果出现信息交流中断的问题很有可能影响人们正常的生产生活。在科学技术并没有这么发达时人们采用电报等形式进行信息的交流,这个时代人们使用电话、蓝牙各种先进手段实现信息的交流,特别是无线通信的方式逐渐将有线通信的方式取代,主要是因为无线通信的优势能够高效实现信息的交流。利用将计算机技术与通信技术的联用,两种技术联合衍生出的各种即时交流平台、网络购物等的出现更是实现了数据信息的高效交流。具体表现为发送方能够在最短的时间内将信息传递到接受放,通信技术组成的通信网络能够将计算机已经处理的信息传递给每个用户,同时计算机又能够对通信传输实行在线监控,这样一来就能够以最安全最快速的方式将信息进行传达。目前使用的移动智能手机、移动客户端、线上购物等都融合了计算机技术与通信技术。
总而言之,科技的进步,人们生产生活水平的提高都是借助了各项先进技术的广泛应用。通过实际的实验证明,将计算机技术与传感技术、通信技术有效紧密的联用起来,其不仅能够有效推动社会的发展,同时也证明了技术与技术之间的联用必定是未来的社会发展的必然趋势。
作者:潘谈单位:吉林电子信息职业技术学院
随着信息产业的高速发展,众多企业都利用互联网建立了自己的信息系统,以充分利用各类信息资源。但是我们在享受信息产业发展带给我们的便利的同时,也面临着巨大的风险。我们的系统随时可能遭受病毒的感染、黑客的入侵,这都可以给我们造成巨大的损失。本文主要介绍了信息系统所面临的技术安全隐患,并提出了行之有效的解决方案。
关键字:信息系统信息安全身份认证安全检测
Abstract:
Alongwiththehigh-speeddevelopmentofinformationindustries,themultitudinousenterprisehasestablishedtheirowninformationsystemusingtheInternettouseeachkindofinformationresource.Butwhileweenjoytheinformationindustriesdevelopmenttotaketoourconvenient,wealsofacedthehugerisk.Oursystempossiblysuffersviralinfection,hacker’sinvasion;thisallmaycreatemassivelosstous.Thisarticlemainlyintroducedthetechnicalsecurityhiddendanger,whichtheinformationsystemfaces,andproposedtheeffectivesolution.
Keywords:InformationsystemInformationsecurity
StatusauthenticationSafeexamination
一、目前信息系统技术安全的研究
1.企业信息安全现状分析
随着信息化进程的深入,企业信息安全己经引起人们的重视,但依然存在不少问题。一是安全技术保障体系尚不完善,企业花了大量的金钱购买了信息安全设备,但是技术保障不成体系,达不到预想的目标:二是应急反应体系没有经常化、制度化:三是企业信息安全的标准、制度建设滞后。
2003年5月至2004年5月,在7072家被调查单位中有4057家单位发生过信息网络安全事件,占被调查总数的58%。调查结果表明,造成网络安全事件发生的主要原因是安全管理制度不落实和安全防范意识薄弱。其中,由于未修补或防范软件漏洞导致发生安全事件的占安全事件总数的“%,登录密码过于简单或未修改密码导致发生安全事件的占19%.
对于网络安全管理情况的调查:调查表明,近年来,使用单位对信息网络安全管理工作的重视程度普遍提高,80%的被调查单位有专职或兼职的安全管理人员,12%的单位建立了安全组织,有2%的单位请信息安全服务企业提供专业化的安全服务。调查表明,认为单位信息网络安全防护能力“较高”和“一般”的比较多,分别占44%。但是,被调查单位也普遍反映用户安全观念薄弱、安全管理员缺乏培训、安全经费投入不足和安全产品不能满足要求等问题,也说明目前安全管理水平和社会化服务的程度还比较低。
2.企业信息安全防范的任务
信息安全的任务是多方面的,根据当前信息安全的现状,制定信息安全防范的任务主要是:
从安全技术上,进行全面的安全漏洞检测和分析,针对检测和分析的结果制定防范措施和完整的解决方案;正确配置防火墙、网络防病毒软件、入侵检测系统、建立安全认证系统等安全系统。
从安全管理上,建立和完善安全管理规范和机制,切实加强和落实安全管理制度,增强安全防范意识。
信息安全防范要确保以下几方面的安全。网络安全:保障各种网络资源(资源、实体、载体)稳定可靠地运行、受控合法地使用。信息安全:保障存储、传输、应用的机密性(Confidentiality)、完整性(Integrity)、抗否认性(non-Repudiation),可用性(Availability)。其他安全:病毒防治、预防内部犯罪。
二、计算机网络中信息系统的安全防范措施
(一)网络层安全措施
①防火墙技术
防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络的互联环境之中,尤其以接入Internet网络为甚。
防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
防火墙是网络安全的屏障:一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。防火墙可以强化网络安全策略:通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。对网络存取和访问进行监控审计:如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时也能提供网络使用情况的统计数据。防止内部信息的外泄:通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。除了安全作用,有的防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN。通过VPN,将企事业单位在地域上分布在全世界各地的LAN或专用子网,有机地联成一个整体。不仅省去了专用通信线路,而且为信息共享提供了技术保障。
②入侵检测技术
IETF将一个入侵检测系统分为四个组件:事件产生器(EventGenerators);事件分析器(EventAnalyzers);响应单元(ResponseUnits)和事件数据库(EventDataBases)。事件产生器的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件。事件分析器分析得到的数据,并产生分析结果。响应单元则是对分析结果做出反应的功能单元,它可以做出切断连接、改变文件属性等强烈反应,也可以只是简单的报警。事件数据库是存放各种中间和最终数据的地方的统称,它可以是复杂的数据库,也可以是简单的文本文件。
根据检测对象的不同,入侵检测系统可分为主机型和网络型。基于主机的监测。主机型入侵检测系统就是以系统日志、应用程序日志等作为数据源,当然也可以通过其他手段(如监督系统调用)从所在的主机收集信息进行分析。主机型入侵检测系统保护的一般是所在的系统。这种系统经常运行在被监测的系统之上,用以监测系统上正在运行的进程是否合法。最近出现的一种ID(IntrusionDetection):位于操作系统的内核之中并监测系统的最底层行为。所有这些系统最近已经可以被用于多种平台。网络型入侵检测。它的数据源是网络上的数据包。往往将一台机子的网卡设于混杂模式(PromiseMode),对所有本网段内的数据包并进行信息收集,并进行判断。一般网络型入侵检测系统担负着保护整个网段的任务。
对各种事件进行分析,从中发现违反安全策略的行为是入侵检测系统的核心功能。从技术上,入侵检测分为两类:一种基于标志(CSignature-Based),另一种基于异常情况(Abnormally-Based)。
(二)服务器端安全措施只有正确的安装和设置操作系统,才能使其在安全方面发挥应有的作用。下面以WIN2000SERVER为例。
①正确地分区和分配逻辑盘。
微软的IIS经常有泄漏源码/溢出的漏洞,如果把系统和IIS放在同一个驱动器会导致系统文件的泄漏甚至入侵者远程获取ADMIN。本系统的配置是建立三个逻辑驱动器,C盘20G,用来装系统和重要的日志文件,D盘20G放IIS,E盘20G放FTP,这样无论IIS或FTP出了安全漏洞都不会直接影响到系统目录和系统文件。因为,IIS和FTP是对外服务的,比较容易出问题。而把IIS和FTP分开主要是为了防止入侵者上传程序并从IIS中运行。
②正确
地选择安装顺序。
一般的人可能对安装顺序不太重视,认为只要安装好了,怎么装都可以的。很多时候正是因为管理员思想上的松懈才给不法分子以可乘之机。Win2000在安装中有几个顺序是一定要注意的:
首先,何时接入网络:Win2000在安装时有一个漏洞,在你输入Administrator密码后,系统就建立了ADMIN$的共享,但是并没有用你刚刚输入的密码来保护它这种情况一直持续到你再次启动后,在此期间,任何人都可以通过ADMIN$进入你的机器;同时,只要安装一完成,各种服务就会自动运行,而这时的服务器是满身漏洞,非常容易进入的,因此,在完全安装并配置好Win2000SERVER之前,一定不要把主机接入网络。
其次,补丁的安装:补丁的安装应该在所有应用程序安装完之后,因为补丁程序往往要替换/修改某些系统文件,如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果,例如:IIS的HotFix就要求每次更改IIS的配置都需要安装,尽管很麻烦,却很必要。
(三)安全配置
①端口::端口是计算机和外部网络相连的逻辑接口,从安全的角度来看,仅打开你需要使用的端口会比较安全,配置的方法是在网卡属性——TCP/IP——高级——选项——TCP/IP筛选中启用TCP/IP筛选,不过对于Win2000的端口过滤来说,有一个不好的特性:只能规定开哪些端口,不能规定关闭哪些端口;这样对于需要开大量端口的用户就比较麻烦。
②IIS:IIS是微软的组件中漏洞最多的一个,平均两三个月就要出一个漏洞,而微软的IIS默认安装又实在不敢恭维,所以IIS的配置是我们的重点,所以在本系统的WWW服务器采取下面的设置:
首先,把操作系统在C盘默认安装的Inetpub目录彻底删掉,在D盘建一个Inetpub在IIS管理器中将主目录指向D:\Inetpub。
其次,在IIS安装时默认的scripts等虚拟目录一概删除,这些都容易成为攻击的目标。我们虽然已经把Inetpub从系统盘挪出来了,但这样作也是完全必要的。如果需要什么权限的目录可以在需要的时候再建,需要什么权限开什么。特别注意写权限和执行程序的权限,没有绝对的必要千万不要给。
③应用程序配置:在IIS管理器中删除必须之外的任何无用映射,必须指出的是ASP,ASP和其它确实需要用到的文件类型。我们不需要IIS提供的应用程序的映射,删除所有的映射,具体操作:在IIS管理器中右击主机一属性一WWW服务编辑一主目录配置一应用程序映射,然后就一个个删除这些映射。点击“确定”退出时要让虚拟站点继承刚才所设定的属性。
经过了Win2000Server的正确安装与正确配置,操作系统的漏洞得到了很好的预防,同时增加了补丁,这样子就大大增强了操作系统的安全性能。
虽然信息管理系统安全性措施目前已经比较成熟,但我们切不可马虎大意,只有不断学习新的网络安全知识、采取日新月异的网络安全措施,才能保证我们的网络安全防御真正金汤。
参考文献:
刘海平,朱仲英.一个基于ASP的在线会员管理信息系统.微型电脑应用.2002(10)
东软集团有限公司,NetEye防火墙使用指南3.0,1-3
贾晶,陈元,王丽娜编著,信息系统的安全与保密,第一版,1999.01,清华大学出版社
EricMaiwald,Wi1liEducation,SecurityPlanning&DisasterRecovery,2003,Posts&TelecommunicationsPress,PP.86-94
杨兵.网络系统安全技术研究及其在宝钢设备采购管理系统中的应用:(学位论文).辽宁:东北大学,2002
刘广良.建设银行计算机网络信息系统安全管理策略研究:(学位论文).湖南:湖南大学.2001
防火墙能够对访问进行控制,并进行访问的监控,避免出现内部信息外泄的情况,并且防火墙还能够支持网络地质以及VPN功能的转换。在进行网络信息流通的时候,内外部的数据流都必须通过防火墙,只有数据流真正的安全,那么防火墙才能够审核通过,由此,我们能够发现,防火墙本身的抗攻击能力也是比较强的。防火墙虽然能够很好地进行网络防护,但是还存在一定局限,若是在进行攻击的时候,病毒采取的方式是拨号连接,那我们便很容通过防火墙审核,此外,若是防火墙的网络协议存在问题,服务器出现漏洞或者是进行遭受病毒文件的传输,便很难保证其防护效果[2]。并且,防火墙系统本身也是存在一定漏洞的,安全漏洞是无法真正完全避免的。
2VPN技术
虚拟专用网络的代称便是VPN技术,这种技术是通过特殊加密手段的使用,通过通讯协议进行专有通讯线路的建立。其不需要实体线路,仅仅需要信息技术的连接和沟通。在路由器技术中VPN技术也是重要组成部分。
3计算机信息系统安全技术的实际应用
计算机信息系统安全保护针对的时候计算机信息系统中的数据信息以及软硬件进行保护,避免其受到病毒的破坏和攻击,从而导致信息出现泄漏的情况,给系统运行的安全性和稳定性造成严重影响。现在信息发展的速度非常快,人们在平时工作生活学习中,越来越依靠计算机,若是其出现问题,那么会给使用者造成非常严重的损失,所以,必须根据需要保护好计算机信息系统,保证其安全性[3]。对于用户而言,EPS加密系统应用是比较透明的,用户自己进行文件的加密,那么其访问的时候便不会受到任何的限制,若是没有被授权的用户或者其他人进行访问便会遭到拒绝。并且用户通过EFS加密验证也是比较简单的,在进行系统登录的时候,只要能够登录成功,那么便可以随意地进行文件的打开,其防攻击性能比较好[4]。在进行网络通信扫描的时候,防火墙的作用是比较大的,其过滤攻击信息的效率比较高,能够很好地对病毒的入侵进行防护。VPN技术在进行路由器接入之后,便会获得路由器具有的功能,现在很多企业在进行内部资产安全保护的时候,便会将VPN技术应用进去,在安全功能发挥的过程中,很多时候都需要VPN技术参与进去,所以VPN技术本身也是有一定的开放标准的,这样能够方便第三方更好地和其协作。
4结语
为了避免上述问题出现,在计算机信息系统的正常运行过程中,其安全技术及应用主要有如下几个方面:
1.1IP技术及其应用
目前,IP技术的应用主要是通过接入唯一的IP地址,确保计算机信息系统的独立性,以在单独的信道中完成各种数据的传输、整理等。因此,在计算机信息系统的正常运行中,IP技术可以给整个运行提供自动化系统支持功能,是提高计算机信息系统运行安全性的重要保障。目前,IP技术中可以容纳的两层通信协议,在自动化状态下还可以使用实时协议和QoS,具有较高的灵活性和扩展性,并且成本不高,通过数据包的方式进行信息传输,使计算机信息系统的实际需求得到很好满足。
1.2密钥技术及其应用
根据计算机信息系统的运行情况来看,密钥技术的合理应用,可以有效解决信息传输过程存在的安全问题,使整个网络安全性得到有效提高。通过合理的使用密钥来对系统的信息数据进行加密,可以让信息保持混乱状态,使得没有被授权的用户无法正常使用相关信息,对于保障计算机信息系统的数据安全具有重要影响。由于计算机信息系统的信息传输具有不可窃听性、唯一性和不可篡改性等多种特点,使得密钥技术的应用不仅可以在计算机信息系统的运作过程发挥重要保护作用,还可以有效减少病毒攻击,从而真正提高计算机信息系统的运行安全性。
1.3防火墙技术及其应用
目前,使用较多的防火墙技术是ASA技术,在计算机信息系统的运行过程中,可以是各种应用层的数据得到深层过滤,并对要穿过防火墙的用户进行实时认证,从而在通过防火墙认证后,用户才可以正常使用计算机信息系统的各种网络资源。例如:在实际应用中,利用防火墙ASA技术来完成VPN链接,采用设置高级访问的方式,可以是各种网络病毒得到有效隔绝,并有效防止黑客攻击、信息被盗情况,从而为计算机信息系统提供一个健康的运行环境。
1.4VPN技术及其应用
目前,VPN技术主要是对计算机信息系统的通信安全进行有效保护,从而避免各种不安全网络信息带来的影响。在实际应用中,VPN技术可以使被盗信息保持不完整状态,从而降低被盗信息的准确性,在与密钥技术相结合的情况,可以有效避免密钥密码被盗窃,从而有效计算机信息系统的运行安全性。
2结语
当前计算机信息系统之中存在有较多的安全隐患,针对其中存在的安全隐患进行合理的解决和全面的处理,将是今后工作的重点,同时也是从根本上保证处理工作完善性和科学性的主要难点之一。计算机及其附属电子设备在工作时能把寄生电磁信号或谐波辐射出去,产生电磁辐射。这些电磁信号若被接收下来,经过提取处理,就可恢复出原信息,造成信息。利用网络系统的电磁辐射提供的情报,比用其他方法获得的情报更为及时、准确、广泛、连续且隐蔽。计算机信息泄漏,主要有两种途经:一是被处理的信息会通过计算机内部产生的电磁波向空中发射,称为辐射发射;二是这种含有信息的电磁波也可以经电源线、信号线、地线等导体传送和辐射出去,称为传导发射。计算机电磁辐射尤其以带阴极射线管的视频显示器最为严重,屏幕上显示的信息,在很远的地方用相应的设备,不需要复杂的分析技术就可以直接接收下来。据了解,国际高灵敏度的专用接收装置接收距离在1000m以上。计算机联网后,传输线路大多由载波线路和微波线路组成,这就使计算机的渠道和范围大大增加。网络越大,输送信息的区域也越广,截取所送信号的条件就越便利,窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取,Internet用户在BBS、网络新闻组上网谈论国家秘密事项等;使用Internet传送国家秘密信息造成国家秘密被窃取;内部网络连接Internet遭受窃密者从Internet攻击进行窃密。
二计算机信息系统保密技术和防范管理
根据上文针对当前计算机信息系统之中保密技术的防范处理措施现状和存在的主要安全隐患等进行综合性的研究可以明确今后工作的重点和难点。下文将针对基本的防范和处理技术措施等进行集中性的分析,旨在更好地实现相关事业的完善。
1公共计算机信息网络的管理
针对公共计算机网络信息的处理,还应当将重点放在内部网络的控制管理这一层面之上,针对其中的信息进行公开化的处理,同时还应当保证各个网络相互连接,保证公共信息处理的完善性和科学性,对其中的私密信息进行完全的控制管理。而需要注意的是对于公共化的信息网络,其保密工作者的重点,应当是防止秘密信息上网,对于网上公开的内容和数据,应当进行严格的、全方位的、科学性的、合理的审查和监督,以从根本上保证计算机信息系统保密技术管理的科学性和防范工作的协调性。
2计算机信息网络的控制
相关工作指的是在数据的处理、加工、采集、储存、传输以及管理过程之中的全过程,需要注意的是网络的制定和完善,应当遵循相关独立的体系结构,在物理技术层面之上应当与公共的网络完全划分开来,此外还应当注意的是针对网络技术的处理和方案应当全面的建立在安全的基础之上,针对其中各个环节,常见的诸如信息的采集、系统的设计、场所以及媒体等环境进行全方位的、整体性的、立体性的防护控制,采取的技术手段和措施应当严格的按照我国制定的计算机信息系统保密技术要求和规划进行建设。网络信息技术的方案还应当全面地遵循规范化控制管控以及严格审批的原则,同步的建设相关措施,严格地进行项目的核审,同时还应当在技术的发展过程之中增强资金的投入力度,依靠技术的支持,依靠规范化的管理和运行,为计算机信息系统保密工作的开展奠定坚实基础。
3计算机系统保密防范技术
对计算机信息系统的保密技术防范要做到有身份认证系统、访问控制系统、信息加密传输系统、审计跟踪系统、电磁信号泄漏保护系统。目前,可以采取多种有效技能对计算机进行保密防范工作。如密码技术、访问控制技术、入侵检测技术、审计跟踪技术、火墙技术、审计跟踪技术等。
4计算机保密技术管理
在建设工程监理工作中,会产生大量的数据,在整个项目生命周期中,需要对大量的数据进行收集、分享、分析和汇总,加工成可利用的项目信息,并以各种形式加以储存、分发给监理单位内部人员和其他相关单位干系人。建设工程文件档案资料由建设工程文件和档案组成。其中,建设工程文件为在工程建设过程中形成的各种形式的信息记录,而建设工程档案为在工程建设活动中直接形成的具有归档保存价值的文字、图表、声像等各种形式的历史记录。而建设工程监理文件档案资料的管理,是指对监理工作相关的文件和档案进行收集积累、加工整理、立卷归档和检索利用等工作。建设工程监理文件档案资料管理的对象是监理文件档案资料,它们是工程建设监理信息的主要载体之一。文件档案资料管理关注的是信息的内容,而信息管理关注的是信息的从收集、处理、存储和的整个流程。
2项目信息识别、标准化和集成
利用计算机技术来管理工程信息,需要对原始数据和信息进行识别、标准化和集成的加工处理过程。
2.1为了建立项目信息管理系统,首先要对项目信息进行识别。
笔者认为,建设工程监理项目信息,可以主要分为对外部利益相关方之间的权责信息和对工程项目实体内部的业务信息。
2.2项目信息识别出来的结果,可以分为结构化、半结构化和非结构化的数据类型。
例如,结构化的数据有模板验收单、控制点坐标测量列表、进度款支付等数据表格,半结构化的数据有电子邮件、网页等文件,非结构化的数据有会议纪要等文本格式、AutoCAD图纸等图形文件、现场录像等多媒体文件。非结构化的数据不能直接被计算机所识别,需要根据该具体信息的内容、特征和属性,在满足信息管理的基本原则前提下,通过人工或者计算机按照一定的规则,对该信息进行信息附加,比如编码、备注、摘要、引用、状态标记、命名、标识等操作,这就是信息的标准化,以使得信息在流动、检索、使用和管理中更加有序、有效和易用。
2.3对所有的信息完成标准化之后,就能够便于利用计算机技术进行信息的集成,即对相互联系的信息进行关联操作,实现信息之间的数据交换。
通常,项目信息的计算机集成方式,就是相关的信息数据库。
3项目信息管理系统的建立与计算机技术的应用
项目信息管理日益得到建设工程公司的重视,成为建设工程的基本手段。目前,国际上专业的建设工程咨询公司和工程监理公司在建设工程中应用建设工程信息管理系统主要有三种模式:一是购买比较成熟的商品化软件;二是根据所承担项目实际情况开发专有系统,如笔者所在公司开发了基于互联网平台的“工程监理应用软件”;三是购买商品软件与自行开发相结合,将多个专用系统集成起来。基于网络的信息管理系统是当前最新的计算机应用模式,是由一系列硬件和软件构成:数据处理设备用于信息的收集和标准化处理;数据通信网络用于信息的流动;软件系统用于信息的集成、检索和使用。在此重点介绍一下“软件”。该软件是基于互联网平台的信息管理系统,使用先进的开发手段和数据引擎,包含内部管理、施工准备阶段、质量控制、进度控制、造价控制、合同管理、工程信息管理和其他信息功能板块,支持word文档报告和表格、数据库台账、照相图片和摄像视频。该软件最大的特点是充分结合word,使表格的填写所见即所得,并可自行通过word来调整版式和打印。通过该软件不但可以填写固定的表格还可自己创建文档并存储和查询,查询采用自动感应方式,自动发现和定位所需要查询和修改的记录。该软件采用资料外挂式添加,应用者可自行添加所需资料而无需重新修改程序。另外,根据实际工作要求,软件提供了较全面的参考书籍以供查询参考,为监理工作提供依据和方法。监理工作人员基本上可以通过该软件完成所有监理工作相关的文件档案资料管理工作,能够提高监理工作质量和工作效率。以该软件为主导,公司建立了监理项目信息管理流程。首先监理工作人员在项目部通过相关数据处理设备形成不同格式的信息,比如现场旁站照片、隐蔽工程验收记录表格、钢筋进场使用台账、工程计量审核记录表格等。监理人员通过局域网和电子邮件等通讯工具把现场形成的信息传递给信息管理人员统一归集。信息管理人员根据“软件”对文件格式的要求,把信息进行标准化录入。信息录入完成以后,通过互联网,应用软件的上传功能与公司信息管理服务器进行通信,实现信息的。如果通讯条件受限,也可以把信息保存在可移动的存储器内,把存储器带回公司以后保存至服务器。最后,公司监理部管理人员可以通过调阅相关项目的信息,通过文件检索,方便快捷得获悉具体的项目信息,为公司领导决策分析提供了有力的依据。
4结语与展望
企业信息化指的是企业基于一系列先进的管理技术和现代管理水平,以信息资源作为相应的整合对象,借助系统集成的方法全面的进行相应的架构管理和资源配置的整合,从此实现响应企业业务流程的优化和规范,为企业核心竞争力的增强奠定十分重要的基础。所以企业信息化的实现应该通过对相应的计算机技术进行合理的、有效的利用,对相应的自动化水平生产和现代化管理进行改善,通过对相应技术的改善来达到提高效率降低成本增强效益的目的。所以企业应该对相应岗位的员工进行计算机技术应用的培训,使这些员工能够对相应的工作任务实现信息化方式操作,能够高效完成这些任务,从而使企业的办事效率和办事能力得到提高。
2计算机应用技术对企业信息化发展的影响和推动
2.1有助于提高企业信息获取的及时性和准确性
在企业的生产和相应的经理管理活动中,通常会用到大量的信息资源,例如一系列的财务信息,一系列的员工信息和相应的业务信息等多重类型的基础数据和信息,都需要作为信息资源来利用,以提供相应的保障。如果信息的获取不及时、不准确、不全面,不仅仅会影响企业的发展,还会造成企业的决策和决断的失误,造成一系列不必要的损失。所以,在企业信息化建设过程中,需要应用相应的计算机技术,提高企业的自动化水平,并将一系列基础数据归纳到相应的数据库中,通过合理的归纳和整合,使公司和企业能够实现更好更快的决策。
2.2有助于企业工作效率的提升
由于企业的信息来源十分广泛,所以信息数量和构成也比较庞大和复杂,这也使得信息的管理需求变得急切。如果将一些计算机技术应用和融合到企业的信息化建设过程中,可以不断地加快信息资源的传输,有效地整合和提升企业的技术水平,使企业办公室实现自动化和无纸化,使企业的办公灵活性得到增强,也能为后续电子商务服务的开展奠定良好的基础。这也有助于消除以往不平衡和不合理的业务环节,减少由人为因素造成的一系列工作问题和失误,使企业的资源配置能够得到优化,办公质量和办公效率能够得到提升,在节约人力、物力、财力、时间等资源的基础上不断提高企业的工作效率。
2.3有助于提升企业的综合实力
企业综合实力的强弱在市场竞争中占有十分重要的影响和地位,所以,通过不断提升企业实力,能够增强企业的竞争力,使企业能够不断的发展。将相应的计算机技术合理地纳入企业的信息化过程当中,可以不断地改善企业内部信息的共享性问题,使员工责任感和岗位意识能够得到充分的体现,从而不断地调动员工的工作积极性,使员工的经验和技术能够通过企业信息化合理地转化为企业内部资源,从而使企业自身的综合能力和水平得到提升,综合竞争能力不断加强,在市场中占据竞争优势。
2.4有助于提高企业对于市场信息化发展的把握能力
计算机应用技术的有效应用,能够增加企业运营管理中对于信息化的重视程度,能够通过自身的信息化现状,发现与其他企业相比存在的差距与不足。所以技术应用必然会推动企业自觉跟上市场发展的步伐,不会被时代所淘汰。
2.5对助于推动企业信息化的可持续发展
计算机应用技术对于企业信息化的可持续发展建设能够起到重要的推动作用。信息化发展是“变化的”发展,而计算机应用技术发展实际上就是企业信息化建设方向的风向标,直接影响着企业未来信息化建设的发展方向,能够对企业信息化建设起到指导和依靠的作用。
3企业信息化过程中的计算机技术实践
计算机应用技术在企业信息化过程中的应用十分广泛。在此基础上,通过对相应的应用进行实践,能够很好很快的提升企业的自身能力,在竞争中占据优势。所以,计算机应用技术在企业的生产过程中是十分重要的,其主要体现在为生产技术自动化发展控制水平的提高奠定基础。借助一系列的微电子和自动化的进程,通过对相应的软件进行合理的利用,可以很好的改善企业的生产经营过程当中存在的问题,使得企业在生产销售过程当中的孤立状态得到改善。通过一些列的信息化融合,使企业能够在供应商、生产者和第三方服务商之间形成有力的沟通,使企业的信息交流得到合理的实现。通过一系列的企业日常工作信息化管理,使企业内部资源能够得到合理的优化。将相应的技术运用到企业的生产和管理过程当中,也使企业自身能够通过相应的信息平台进行实时的合作交流,各个部门之间能够对生产过程中存在的问题进行实时的信息互动,从而提升了企业内部信息获取的准确性。从而使生产的过程能够通过及时准确的信息交互第一时间发现和解决问题,降低了信息层次断裂造成的误差,提高生产力水平,使企业的效益得到提升。
4结语
计算机网络信息当今社会进步和发展的重要因素,计算机网络信息的普及率逐渐增加,网络信息的覆盖面积日渐增加。但是计算机网络信息技术,会受到一些不法分子的破坏,给计算机网络信息安全造成不同程度的破坏,制约计算机信息网络的正常使用。基于此,就计算机网络信息与防御技术展开探究,并着重对计算机网络信息与防御技术的应用实践进行阐释,旨在为相关人员提供参考,促进计算机网络信息的安全,构建健康的计算机网络信息环境。
关键词:
计算机;网络信息;防御技术;应用实践
信息技术的不断发展,使得计算机网络覆盖面积变得更大。但在实际应用过程中,会受到一些不法分子的影响。这些不法分子通过网络信息漏洞,获取用户的相关资料,给用户造成不同程度的损失,影响计算机网络信息技术的安全。因此,需要对影响计算机网络信息技术安全的因素进行分析,采取有效的防御技术,确保计算机网络信息的安全,构建安全、健康的网络环境,为人们提供更加优质的服务。
1计算机网络信息的相关概述
1.1计算机网络信息涵义
计算机网络信息主要是以计算机为基础,促使计算机与互联网进行有效衔接,用户能够通过计算机网络获得所要的信息。而且计算机网络能够根据不同的地理位置,实现多台计算机的连接,这一连接过程主要是通过通信设备和线路进行连接的,计算机网络信息技术是计算机技术与通信技术的结合产物,是信息技术发展的进一步成果,通过计算机网络信息技术能够有效的实现网络资源的共享和信息的传递。计算机网络信息主要是由各个大型模块构成的,主要包括广域网、局域网等。
1.2计算机网络信息技术的应用
计算机网络信息技术现已应用到社会的各行业各业,促进了社会进步与经济发展。人们的日常生活、学习和工作都与计算机网络信息技术息息相关,人们可以通过计算机网络技术进行资料搜索和下载,满足精神娱乐需求。在军事上可以优化教学和训练的效果,丰富了军事的各类手段,促进我国的长治久安。在教育领域,能够丰富学生的视野,拓展知识面,有效地构建综合化和现代化的教学体系,提高教学质量。而且,丰富的教学资源库的建立,极大地丰富了教学资源,实现了各类教学资源的传递和共享。在商业领域中,能够促使各类商业活动获得良好的发展,实现自动化办公,建立完善的商业平台和良好的服务体系,积极推动社会经济的持续进步。
2计算机网络信息存在的安全隐患
计算机网络信息在实际的应用过程中,不可避免的受到各类安全隐患的影响,严重时会造成用户的相关信息流失,还会造成各类安全问题的发生,尤其是军事领域的计算机网络信息安全隐患,会对我国的社会安定造成影响,因此,需要加强对计算机网络信息安全隐患的分析。
2.1恶意软件
计算机网络信息技术在实际的应用过程中,具有开放性和多端性的特点,这也就会使得计算机网络信息技术在实际的使用过程中,可能会受到恶意软件的捆绑安装,这些恶意软件具有顽固性和不易清除性,影响计算机的应用质量,而且还会在用户不知情的情况下,对计算机网络信息造成巨大的安全威胁,导致计算机内部的程序被改写,用户的财产和利益会受到损害。
2.2黑客攻击
黑客是计算机网络信息技术安全的安全隐患,黑客主要是一些掌握一定计算机技术的人员,通过特殊的技术对他人的计算机进行攻击,并利用隐蔽性的木马程序对计算机进行病毒植入,获得客户的相关信息。这也就会导致客户的计算机网络安全不能得到有效的保障,严重时会给用户带来重大的经济损失。一般黑客攻击是会利用电子诱饵、邮件、IP地址等方式对用户的计算机网络进行攻击。例如在日常生活中,人们会受到电子诱饵的影响,造成个人信息和财产的流失,主从式的DDoS攻击结构图。
2.3计算机网络自身存在的漏洞
计算机网络信息在实际的应用过程中,会安装一些软件,但是这些操作软件自身可能存在一些漏洞,而这些漏洞的存在,会造成计算机网络信息存在安全隐患,这也就会影响计算机网络的安全。一些不法分子会对这些漏洞进行利用,就可能会对用户的计算机造成损害,运用病毒植入的方式,对用户的相关信息进行盗取,使得用户受到损失。
3计算机网络信息的防御技术的应用实践
针对计算机网络信息技术应用过程中存在的安全隐患进行分析和分类,结合计算机网络信息技术的实际应用,采用合理的防御技术,构建健康、安全的计算机网络信息环境。现阶段计算机网络信息的防御技术主要是建立在动态自适应性网络安全模型PPDR的基础上。
3.1安全扫描
用户在使用过程中,需要具备良好的网络安全意识。因此,合理的启发式扫描、行为扫描、模糊匹配等安全扫描技术运用是必须的。通过动态性能的扫描,能够发现计算机中存在的安全隐患,通过扫描的反馈,能做出相关的处理措施。
3.2系统增强
在实际的运用过程中,计算机网络的安全架构不能有效发现一些新的威胁,这也就使得安全隐患的出现。可以通过系统增加的方式提高防御能力。系统增加能够对计算机网络信息中的一些恶意数据进行检测、拦截,避免恶意数据对计算机造成影响,以及伤害的扩大。
3.3学习、自适应
学习性、自适应的防御系统应用能有效提高计算机网络的防御能力。该防御系统主要呈现为智能化防入侵能力,根据计算机传统的检测、扫描反馈,进行智能学习,并形成新的防御能力,使计算机网络能够对新型的病毒充分免疫,针对各类攻击和入侵进行控制,提高计算机网络信息的安全。
3.4实时响应与黑客诱骗技术
实时响应建立在动态自适应性网络安全模型PPDR的基础上,当系统发现计算机网络遭受外部攻击和自身漏洞时,以实时响应和声音电子邮件等方式反映给用户,以便及时处理。黑客诱骗技术是通过释放虚假信息,拖延黑客入侵时间,给使用者足够的时间防御。将实时响应与黑客诱骗技术相结合,能够在黑客入侵的第一时间发出警报,促使用户尽快处理和防御,提高计算机网络信息的安全。
4结语
计算机网络信息技术的覆盖面积不断增加,只有对计算机网络信息的安全隐患分析,制定合理的防御技术,才能有效提高计算机网络信息的安全系数,规避各类安全隐患的发生,营造一个健康、安全、可靠的计算机网络信息环境。
作者:罗恒辉 单位:衡阳技师学院
参考文献
[1]沈平.计算机网络安全隐患与应急响应技术[J].电脑知识与技术,2011(6).
电脑病毒、蠕虫病毒的侵害电脑病毒、蠕虫病毒一直以来都是危害网络安全的罪魁祸首,由于电脑病毒与蠕虫病毒具有较大的破坏性与传染性,一旦感染则非同小可。为此建立相应的防御机制是保护电脑系统,保护企业信息的重要环节。根据计算机技术的不断发展,应运而生的一系列杀毒软件可以相对较好的保护计算机系统,通过相应的筛选机制,有效的过滤与监控有害于计算机系统的电脑病毒与蠕虫病毒。木马病毒、黑客入侵的侵害木马病毒与黑客入侵不断会损害计算机系统运行,同时也对相应的客户信息带来了很大的威胁。在如战场的商场上,客户信息作为企业宝贵的财富,一直都是商家必争植物。在这样的大环境下,黑客盯上了这样的商机,潜伏在网络上,被利欲熏心的不法分子将黑手伸向了看中计算机网络技术,从而将其运用在企业信息化管理中的各个企业。从垃圾邮件,伪装软件到利用网络漏洞,系统后门等手段潜入计算机系统,危害企业与用户的信息安全。面对这样的情况,开启防火墙,及时更新系统补丁,尽量不下载来历不明的软件、邮箱附件,则可以很好的降低黑客与木马病毒入侵系统,从而保护好相应的客户数据信息。系统不稳定引起的数据缺失计算机技术虽然为人们生活带来了便利,然而由于技术上难免的缺失与错落,有些时候难免因为体统不稳定造成数据缺失等问题的产生。这是基于硬件与软件的本身问题不可避免的情况。对于此种问题,适时对相应资料进行备份和保存可以很大程度上缓解因为硬件与软件的不足造成的损失。
二、计算机网络技术在企业信息化中的应用
1.电子商务电子商务通过互联网为载体,在计算机设备的支持下,形成了独特的商业模式。其中最为典型的案例要数阿里巴巴集团旗下的淘宝网与阿里巴巴。前者通过消费者与消费者间的电子商务,后者则通过企业与消费者之间的电子商务形式,进行在线的网上购物行为。于此同时,随着科技不断的进步,信息交流的快速发展,通过微博,朋友圈,微信营销等形式的电子商务也逐渐崛起。不拘于形式,通过网络构架的虚拟店铺,给实际经营者和构架相关网站的企业都带来了丰厚的利润。
2.各类档案的电子化档案电子化是计算机网络技术在企业信息化应用过程,中较为热门且重要的一项技术。相较于传统的纸质企业档案,不断在书写时浪费时间,在管理时浪费空间,在查找时非常繁琐,并且从经济与环保的角度出发,也不利于今后的发展。相对的,将档案电子化之后,不受地域局限,不受环境影响,根据系统的搜索引擎,查找也相对方便。最有利的一点是由于不是纸质和手写,在保存时间上可以更加持久,在阅读时可以更加明晰,企业和客户也可以通过自身的条件与特色,进行个性化的编辑整理,更加人性化。
3.财务信息网络化所谓的财务信息网络化,是基于计算机网络技术,通过将相关财务通过网络技术的共享性,统一进行核算、分析、预测、控制和监管的手段。在当今社会,企业公司已经不再是一个地区一个国家的小规模机构了,很多跨国企业和公司的业务拓展到了多个国家和地区,由此财务信息的网络化就变得必不可少。通过网络连接达到财务信息共享化,很大程度上可以解决各地财务信息不对称的现象出现,可以更好的更系统的管理统一相应的财务状况,及时进行分析调整。另外,财务信息网络化还有一项非常便利的功能,那就是结算支付电子货币化,这样大大减少了填写支票,汇款,现金流动的不方便。由于电子货币本身只是虚拟的数字,在企业之间流通方便,同时它也与实际的金融机构挂钩,从而保障了它的存在价值。
三、结束语
1、师资力量薄弱
由于计算机课不同于普通的课程,它需要理论与实际操作的结合教学,这是信息技术教育最大的难点,许多老师不知道如何教学才能让学生理解教学内容,很难形成系统的教学。还有一个问题就是大多数学校的计算机老师人数不够,部分学校的计算机老师甚至根本不是教师,而是由无教学经验的机房管理员担任,这些老师并不懂得如何教育学生,也不知道如何系统地教授计算机知识,课程质量也自然无法得到保障。
2、教学设备陈旧或者不足
计算机的购买成本很高,更需要进行日常维护,因此,许多学校尤其是农村大部分学校没有能力也不愿意花费大量成本购买,在这样的情况下,学生就算想上计算机课,也没有条件,以至于只能抱着计算机课本了解枯燥的理论,而没有实际操作的机会,谈何学习。再说说有设备的学校,如今的电脑科技发展迅猛,日新月异,课本上的知识总是跟不上时代的脚步,设备也是如此,很难满足教学需求。
3、缺乏考核机制
现在的中学生成绩考核中,并没有计算机成绩的一席之地,学生会花大量的时间学习语文、英语、数学等考试科目,但是对计算机这门课程,由于要求并不高,所以提不起学生的积极性,这让计算机老师也很无奈,就算自己倾尽全力教授学生,也换不来明显的效果,因为计算机根本没有有效的考评机制。尽管在当今的时代下,信息技术教育显得那么重要,但是教育体制仍然如此,所以信息技术教育课程在实质上就可有可无,更别谈学校对这类课程的重视程度了,大多数学校开设信息技术教育课程只是为了应付教育局,暗地里却“偷工减料”,严重缩短计算机课时,让学生有更多的时间学习传统教育体制内的教学内容。试问,这种学生、老师都不重视的课程怎么可能得到提高呢?
二、对我国信息技术教育提出的对策
1、打破传统教学观念,提高学校对信息教育的重视程度
当代科学发展迅猛,科技已经渗透到各行各业,掌握信息技术知识已经是必不可少的生存技能,学校领导应该树立正确的教学理念,放远视野,不要将目光局限在升学率的狭小范围,而应该为学生的未来着想,重视对学生有用的课程。只有学校重视了,信息技术教学才能有效的进行。学校应该严格按照新课标的规定,安排计算机课程,同时,不能吝惜购买设备的资金,这是为保证教学质量必须付出的投入,没有什么好吝啬的。只有提高了重视度,完善了相应的教学设备,才能为学生提供良好的学习平台,促进我国信息技术教育的发展。
2.加强师资队伍的建设,培养良好的教师资源
学校想要提高信息技术教育水平,必不可少的条件就是优秀的计算机教师。学校应该为学生配备足够数量的高素质的计算机教师,让学生享受到良好的教师资源。同时,学校还可以设立奖励机制,鼓励计算机教师的工作,提高教师对课程的积极性。常开公开课,检测并不断提高教师的教学能力。鼓励创新性教学,鼓励教师的新型教育方法,不断尝试和改进。一定要根据计算机课程的需要,理论与实际操作相结合,不能重理论轻实际,也不能重实际而轻理论,应该把握好两者的关系,使学生更好的掌握信息技术知识。另一个需要强调的问题是,学校不应该把设备管理和维修之类的工作塞给计算机老师,而应该有专门的技术维修人员,老师的工作是教授学生知识,许多学校将这类维修杂活交给老师,不仅仅是对计算机老师的不公平待遇,更给他们许多压力,这会严重打击他们的教学积极性。
3、加强师生交流,提高计算机教学的趣味性