网络同样存在着很多安全隐患,网络诈骗、网络犯罪屡见不鲜,给我们个人以及国家都可能带来无可挽回的损失。
我们初一年级数学备课组在成立之际就面临着武昌区课程改革这股洪流。看到新教材,发现变化较大:全书以问题为中心,内容灵活多样,没有以往的正负数、绝对值等传统内容,每天研究的是如何科学地设计餐厅、怎样合理地用药、如何比较商场的各种促销策略等等,有较大的开放性。课改成败,系于教师。此次新课程实验,不但仅是验证课程标准和教材,更重要的是转变教师的教育观念,锻造一支符合素质教育要求教师队伍。下面就本人的教学情况作工作总结如下:
因此,整个实验过程不是教师按照专家设计的图纸进行施工的过程,而是一个开放的、民主的、科学的探索过程,教学方式、学习方式到底怎么改,没有现成的答案,要靠我们教师在实践中摸索解决。新的数学课程把我们领进了一片广阔天地,如何尽快地转变教育观念,适应崭新的教学内容,改变传统的教学方式成了我们工作的重点。在学校领导们的重视和大力支持下,初一数学备课组跌跌撞撞一路走来,不觉已经一年了,期间我们取得了一些成绩,也吸取了很多的教训。每个人都学习了,也成长了。
一、重视教学交流一方面加强XXX备课,一方面开拓校外交流。
抓好XXX备课,实现学科备课组脑力资源的共享,既是提升备课水平、保证课堂教学质量的重要措施,又是提升教师整体素质的重要途径。在组内,我们首先是做到课前讨论交流,第二是做到课后反思小结。数学课程标准明确指出“有效的数学学习活动,不能单纯的依赖模仿与记忆,动手实践、自主探索与合作交流是学生学习数学的重要方式。”因此,探索适应新课程要求的教学方式,使学生的学习方式更加多样化,推动学生主动全面的发展,就成为教研活动的总目标。我们每天都要抽出一定的时间碰头说一说自己的教学进度,本节课的教学目标、重难点;拿出教材明确提出自己在备课中想到的好点子以及遇到的问题;在教学中,怎样处理好自主探索与合作交流的关系……好方法大家资源共享,难题困难大家一起解决。每个人上完课后都会找机会谈谈自己这节课是否达到了预期效果;学生们有没有什么特别好或不好的反应;出现了哪些新问题,是怎么解决的,大家再商量着还有没有更好的讲解方式,以便让还没上这课的其他老师能吸取经验,更好地把握教材,这是我们的核心工作,每天必做。碰到特别难以把握的问题,我们会向其他有经验的老师们请教。有时设想的教学方法和现实的教学效果会有较大差异,这时我们会做一下教学实验,就是大家讨论一种认为比较可行的教学方式在某个班试讲一次,上学期“变速自行车的学问”这一节课,大家在课前讨论时都觉得这课很难上,什么飞轮、链轮啊一些专有名词我们先推了一辆自行车研究了一下,还是觉得怕学生不好理解,这时我们就XXX备课由我先在四班试讲,其他成员在后面听,然后综合学生们的反应、授课老师的`自我评课、听课老师们的意见再加以健全,其他老师再上时,争取达到最理想的效果。这样的教学实验我们做的很多,效果还不错,大家都觉得受益匪浅。
在校外我们也不放过任何一次教研活动的机会,特别是听、评公开课这样的机会。我们还与其他学校保持着教研交流。我们和武珞路中学、东亭学校、二十五中的数学备课组长建立了联系,方便大家有问题一起研究。特别是在期终复习时,我们交流得更加频繁。外还利用同学、朋友的关系经常与潭秋中学、粮道街中学、四十五中、白沙洲中学、张家湾中学的同头数学老师进行讨论交流,交换备课资料。经过交流很容易发现我们的差距,从而尽快地弥补我们疏忽的东西;经过交流也开阔了我们的视野,学到了很多新的东西。
二、团结互助、高效合作
我们备课组的几名成员虽然性格相投,但也各有特点。针对各人强项、办事风格,合理地分配工作方可产生最大的合力。例如每次出测试卷时都会经过这样一个程序:先讨论测试目的、出题范围、测试时间,再分工负责:编题的、上网查询资料的、画图的、誊写的、打印的各司其责,很快一份凝聚XXX智慧的试卷便出炉了。像这次出期中考试试卷就是我们先XXX讨论,再由韩慧、杨兰和我各自独立出一套试题,由谌非从中挑选、整理出最后的定稿。这样我们四个人一些好的想法都在这份试卷中体现了。
新教材中有很多需要借助教具的地方,大家也是共同精心准备,然后再资源共享。说到这里想起一件让我很感动的小事。前段时间我们要学习讨论截一个圆柱体会得到哪些平面图形。准备了一些圆柱体形状的喝水杯子,里面装着部分水,水面就可以看作截面,来帮助学生理解。那天我临时改讲家庭作业。上课了,韩慧见我没拿那些水杯教具,急得她以为我忘了拿,赶忙送到我班上来了。那一刻我心中的感动是无法用言语表达的,试想有着这么一群好的伙伴们,还有什么工作开展不好呢我们也有为了一个知识点的理解分歧而争论不让的时候,但每当意见统一时大家一定都会会心一笑,拍拍肩说“好,就这么统一啦。”我们还打破班级界限,面向全年级学生,不分彼此。例如,有时侯谌非要留人补差,我们会让其他几个班上也需要补差的学生到二班教室去跟着听。我还记得为了给一个学习严重困难的女生补差,我们是轮番上阵讲解。我们四位成员就像分子一样紧密地团结在一起,群策群力,奋发进取。
在教学中也有很棘手的地方。尽管我们在想方设法地让学生喜欢数学、主动学习数学,但时下的学生厌学情绪很浓,而且由于他们在小学没有接触过新课标的教材,现在风格大变的教学内容让他们有些无所适从,理解不了,甚至有的学生连求利息税、收入所得税或比较几种不同上网费用等这类计算题的题目都读不懂。而且学生间的层次拉得较大,一群后进生的教学成为一个难点。怎样缩小差距,让每个学生都学到有价值的数学,能获得必要的数学,不同的学生在数学上得到不同的发展,这些都成为我们工作的瓶颈。不过我们相信事在人为,没有跨不过的坎,只要我们不断学习、不断总结、不断反思,在领导和老师们的帮助下,一定可以携手走过数学的沼泽,到达了一片数学的绿洲。
现代教师所面临的挑战,不但有高度的不可预测性与复杂性,而且越来越找不到一套放之四海而皆准的应变办法。因此,教师只有随时对自己的工作及专业能力的发展进行评估,树立终身学习的意识,保持开放的心态,把学校视为自己学习的场所,学校即研究中心,教室即研究室,教师即研究者。
充分利用本校资源,发挥学校教师XXX的智慧,在实践中学习,不断对自己的教育教学进行研究、反思,对自己的知识与经验进行重组,才能不断适应新的变革。加强教师与教师、学校与学校之间的沟通与合作,并形成长期有效的机制。这是身为教师者工作、生存和发展的需要,同时也是学校生存和发展的需要。只有这样,才能使学校具备研究的职能和能力,形成自我发展、自我提升、自我创新的内在机制,成为真正意义上的学习化XXX。
4.1 智能防火墙技术
今年来各种网络安全技术手段不断涌现,但是智能防火墙技术一直是最常用也是最基本的防护技术,实质在电脑和内部网络之间建立一个防火墙,从而提升个体的防护功能,但是传统的防火墙技术仍然存在着很大的缺陷,专家潜心研究推出了智能防火墙防护技术,这个技术是运用将数据库进行不定性的,模糊的。形式来实现,可以通过对网络行为的分析来确定�
4.2 加密技术
加密技术,前文提到的一样,加密技术就是要对所要传输的机密信息进行加密,在用户使用计算机的时候对所要使用的信息在传输过程进行机密技术,提高数据的机密性,防止数据在传输过程中遭到窃取,篡改,或者损坏的情况出现,所以在网络的安全过程中,加密钥匙,是保证网络安全的一把王牌,是最最重要的点之一。
4.3 防病毒技术
针对计算机病毒入侵的问题,主要原因就在于计算机网络系统中缺乏有效的,实用的杀毒软件,若是一个电脑网络系统没有了完善的杀毒系统,没有安装杀毒软件,那么在计算机使用过程中,就一定会遭到计算机病毒的破坏和瓦解,影响计算机网络的正常运行,再加上计算机病毒潜伏时间长和破坏性大,对于计算机的影响就更加大,计算机杀毒软件是专门针对计算机病毒设计的,用来防止病毒对计算机网络的入侵,在计算机网络中安装杀毒软件,进行有效预防,并且对于杀毒软件要尽量选择正版软件,要在使用之后有其效果,另外还有及时的更新病毒库,要对其进行及时查杀,还有,如果收到不明邮件或信息,要保持高度警惕,不要掉以轻心,不要使其中毒。
4.4 漏洞扫描技术
漏洞扫描技术是通过对攻�
计算机安全技术与防护论文
计算机安全技术与防护论文【1】
摘要:互连网具有开放性和匿名性的特点,这给计算机黑客、病毒利用网络实施各种犯罪活动创造了机会,同时对网络安全构成了威胁。
在我们使用网络的过程中,总会感染各种各样的网页病毒,在收发电子邮件、使用QQ进行即时聊天过程中,也会导致密码被盗等情况。
同时,由于安全问题,有些网站的数据被破坏,这给我们的工作带来了极大损失。
关键词:计算机;网络;安全技术;防护技术
互联网以其高效率和快捷方便改变着人们的生产与生活,在社会的各个领域得到了广泛的应用,各行各业用其来处理各种事物,比如电子邮件的发送、网上购物、信息的处理、网上炒股和网上办公。
所有这些都与互连网的开放性及匿名性有关。
也正因为这些特征使互联网存在着一定的安全隐患。
但是网络不安全导致人们对网络望而生畏,以上问题也使人们在应用网络与计算机的过程中遭受巨大损失,我在计算机安全技术与防护方面做如下分析。
一、计算机网络信息存在安全隐患
(一)计算机本身存在的问题
计算机的弱项是面对威胁与攻击时容易被破坏甚至导致瘫痪。
因为它自身的防御能力较差,被新病毒攻击时束手无策,在建立网络协议时,有些安全问题没有被安排在内,虽然又新加了许多安全服务与安全机制,但是黑客的攻击还是让计算机本身防不胜防,让一些安全措施显得无力,所以在互联网中的安全问题表现的更加严重。
(二)软件中存在的漏洞
所有的操作系统或网络软件都存在着各种各样的问题,主要是有了黑客的攻击或病毒的入侵以后才进行漏洞的修补,所以在操作系统及网络软件中还存在缺陷和漏洞,这给我们的计算机带来了很大的危险,计算机被接入网络受到的攻击也会更多。
(三)计算机安全配置不正确
进行安全配置时,因为配置不正确导致了安全漏洞的存在。
比如,没有对防火墙进行配置,那么本身的作用不能得到很好的发挥,在这种特定的网络应用程序中,启动过程中,很多安全缺口也会随之打开,可以与这一软件捆绑在一起的应用软件随之启用。
只有在用户禁止此程序的运行,或者对它进行了合理的配置时,才可以排除各种安全隐患。
(四)使用对象的安全意识差
当用户口令设置较简单,有时还把自己的账号借给他人用或者与他人共用,这些给网络安全造成了一定的威胁。
二、计算机病毒的威胁
随着应用的广泛,病毒的种类也在不断增多,破坏性不断增强,病毒的产生与蔓延使信息系统不再可靠,不再安全,计算机受到的威胁是巨大的,同时也给各个单位造成了很多损失,计算机病毒的入侵手段可以归结为以下几类:
(一)数据的欺骗
非法入侵到计算机,对数据进行修改,甚至借机对假数据进行输入。
(二)特洛伊木马
在计算机内通过不正确的手段装入秘密指令或者程序,通过计算机进行犯罪活动。
它通过合法的身份隐藏于其他的程序中,某时刻会发作,这时会产生威胁,当本机在完成任务时,它会实施非授权功能。
比如复制一段超过系统授权的程序等。
(三)截收信息
黑客或者病毒在进行攻击时,有可能会利用搭线或者是电磁辐射的范围内进行截收,对重要信息进行截获或者借助于信息流以及自身的流向、通信频度及长度等参数加以分析,对有用的信息进行判断及保留。
(四)对程序的攻击
这种病毒的攻击性较强,活动较频繁,它深深地隐藏于计算机的存储器中,借助于木马对用户进行技术性的欺骗,对用户进行激活。
甚至借助于逻辑***来发作,对系统进行攻击并产生较大的危害性活动。
(五)其它网络攻击方式
黑客或者病毒破坏网络系统,使其不可用,导致合法用户对网络资源不能进行访问,拒绝各种服务,有的还会严重破坏计算机系统与网络系统,使系统信息不再完整,有些还有可能假装主机对合法用户进行非法入侵,使系统资源遭受破坏等。
三、常用的网络安全技术
(一)操作系统内核的安全性防护技术
操作系统安全内核技术主要是通过传统网络安全技术进行分析,借助于操作系统这一层次对网络的安全性进行分析与假设,对系统内核中可能存在安全性问题在内核中除掉,进一步对系统的安全性问题进行强调,在技术上不断加强。
操作系统平台的安全措施主要有:利用安全系数较高的操作系统;对操作系统进行安全配置;借助于安全扫描系统对操作系统的漏洞进行检查等。
美国国防部技术标准将操作系统的安全等级划分成D1、C1、C2、B1、B2、B3、A几个等级,它的安全等级主要是从低到高。
当前大多数操作系统的安全等级都达到了C2级,它的特征包括:一是利用用户注册名和口令使系统加以识别;二是系统通过用户的注册名对用户访问资源的权限进行裁定;三是通过系统对所有系统中发生的所有事件进行审核与记录;四对其他具有系统管理权限的用户进行创建。
(二)网络防病毒技术
计算机病毒借助于网络环境对系统进行破坏,它的破坏力非常强,它产生的威胁与破坏力是不可估计的,比如CIH病毒及爱虫病毒就充分说明了,如果不对病毒进行提前预防,它所造成损失更大,给社会带来一系列的问题,所以,我们要加强病毒的预防。
网络防病毒技术的具体实现方法主要包括对网络服务器中的文件的频繁破坏,频繁扫描与频繁监测,主要通过工作站对防病毒的芯片、网络目录以及各种文件加强了访问权限的设置等。
预防病毒主要借助于网络这一整体,提高管理人员的技术与防范意识,经常对全网的客户机进行扫描,对病毒情况进行监测;通过在线报警技术,使网络上的每一台机器发生故障、被病毒入侵时,网管人员能够检测到并及时解决这些问题,使网络被攻击的损失达到最小化。
(三)对网络技术的加密
对网络进行加密技术的提高是保障网络安全的行之有效的一项重要措施,做了加密的网络可以防止非法偷听,还可以防止恶意软件的入侵等,对网络信息进行加密主要是对网内的数据进行保护,对网内的文件、口令及控制信息实施保护,对网上传输的数据加以保护。
这种对网络实施的加密主要是通过链路加密、端点加密及节点加密几种方式来实现。
链路加密的目的是为了对网络节点之间的链路信息安全进行保护;对各个端点进行加密的目的是完成对源端用户到目的端用户的数据所做的加密保护;对节点进行加密主要是对源节点到目的节点之间的传输链路进行加密保护。
各用户针对网络情况对上述三种加密方式结合自身情况进行选择。
根据收发双方的密钥的异同进行分类,对这些加密算法可以分为常规密码算法与公匙密码算法。
通过对其应用这一过程,人们主要是把常规密码与公钥密码有机结合。
比如:使用DES或者IDEA完成对信息的加密,而使用RSA对会话密钥进行传递。
假如根据多次加密所处理的比特进行分类,我们可以把加密算法分为序列密码的算法与分组密码的算法,而序列密码的算法在每次计算时只加密一个比特。
(四)加强防火墙技术
网络防火墙主要是对被保护的网络和外界所设置的`屏障,它借助于计算机硬件及软件的组合形成了相对安全的网关,对内部网络进行保护,使其不受非法用户的入侵,通过对它的鉴别、限制与更改,使其跨越防火墙的数据流,对通信网络的安全提供保障,为计算机通信网络的发展提供保障。
(五)加强身份验证技术
身份验证技术主要是用户通过系统显示自己身份证明的一个过程。
通过身份认证对用户的身份进行证明。
通过这两个过程对通信双方真实身份进行判定与验证,借助于这两项工作完成身份的验证。
计算机的安全机制主要是对发出请求的用户做出身份验证,对它的合法性进行确认,如果判定为合法用户,对该用户进行审核,判断其是否对所请求的服务或主机可以进行访问。
总之,网络安全是一项综合性、长期性的任务,它主要涉及到技术、管理以及使用的许多问题,主要包括信息系统自身的安全问题,还包括物理方面的和逻辑方面的相应措施。
所以,一定要通过多种防范措施,通过各种比较保密的政策及明晰的安全策略,对信息的机密性、完整性和可用性逐步加强,给网络安全提供保障。
计算机审计【2】
[摘要] 随着经济的发展,信息时代的到来,计算机的运用和普及,传统审计遇到了前所未有的挑战,计算机审计随之而生本 文从计算机审计环境的变化论述了计算机审计产生的必然性然后,从计算机审计的内容和风险方面,提出进一步加 强和深化计算机审计运用,最后提出了计算机审计对审计人员素质的要求
[关键词] 会计电算化;计算机审计;计算机技术;审计风险
随着信息时代的发展,尤其是计算机技术高度发展和普及运用,各行各业的管理逐步走向网络化和办公自动化如何搞好和加强计算机审计,笔者想谈谈自己的认识和看法
一计算机审计的环境改变
1。审计线索的改变
在手工会计系统中,由经济业务产生纸性的原始凭证,会计人员根据原始凭证编制记账凭证,根据记账凭证登记明细账和总账,然后期未根据明细账和总账编制会计报表每一步都有文字记录,都有会计人员签字或盖章,审计线索十分清楚审计人员可以很方便地跟踪审计线索审查
在会计电算化条件下,传统的审计线索可能完全消失会计信息都以电磁信息的形式存储于电磁介质中,原始凭证将变为电磁化的信息,而且计算机信息系统会根据确认的经济业务自动编制记账凭证明细账和总账编制报表,实现会计核算自动化会计的确认计量记录和报告都集中由计算机按编好的程序指令执行,各项会计处理再没有直接责任人代替传统纸性凭证账簿和报表的是电磁化的会计信息这些磁性介质上的信息不再是人们肉眼所能识别的,只有在计算机可读的,可能被删改不留下任何痕迹的,有些还可能是只是暂存的如果系统设计时考虑不周,可能到审计时才发现系统只留下了业务处理的结果而不能追索其来源即使系统留有充分的审计线索,其产生与存储方式其特点与风险都与传统的审计线索有重在变化
2。审计内容改变
在信息化条件下,由于经济业务和会计信息均由计算机按程序自动进行处理,从原始凭证到会计报表都由计算机系统自动产生,诸如手工会计中因工作忙乱疏忽大意而引起的计算机或过账之类的错误几乎不可能发生,但系统的应用程序若有错误或被人篡改,则计算机中会按程序以同样错误的方法处理所有的业务,错误的后果将是不堪设想的系统如果被嵌入一些非法的舞弊程序,不法分子可以利用这些舞弊程序大量侵吞国家或企业的财物
3。审计技术改变
在手工会计条件下,审计一般采用检查核对观察盘点分析比较和函证等方法这些审查工作都是由人工执行的在经营与财务网络条件下,由于审计环境审计线索安全控制和审计内容的改变,决定了计算机辅助审计技术是必不可少效率更高的审计技术首先,审计人员要对计算机信息系统的处理和控制功能进行审计审查,此项审计通常离不开计算机此外,由于缺乏纸性的审计线索,审计人员不得不要使用计算机跟踪电磁化审计线索利用计算机可以更快速更有效地对电磁化的经济信息进行抽样检查核对分析比较和计算,能有效地提高审计效率扩大审查范围提高审计质量
信息技术不仅给审计人员带来挑战,也带来机遇在网络融会贯通条件下计算机是审计必不可少的工具,计算机辅助审计技术将成为审计不可缺少的常用技术
二计算机审计的内容
计算机审计是会计审计信息系统网络技术与计算机应用的交叉科学是指利用计算机技术和审计软件对会计信息系统所进行的审计,也就是利用计算机审计软件通过导入财务软件中最基础的记账凭证以及其他相关信息,根据会计准则和规范会计处理方法,自行生成总账明细账和会计报表,同单位提供的相关会计资料进行对比,从而实现对财务软件本身和财务数据的审计
1。会计系统内部控制的审计
会计电算化系统的内部控制系统由两个子系统构成:一是一般控制系统,它是系统运行环境方面的控制,为应用程序的正常运行提供外围保障一般控制包含组织控制系统开发控制系统安全控制硬件和系统软件控制内容另一个系统是应用控制系统,它是针对具体的应用系统和程序而设置的各种控制措施由于各应用系统有着不同的目的任务和运行规律,因此,需要根据按特定的应用系统设置相应的控制措施不过尽管各应用系统所需要的控制措施不同,但每个应用系统均由输入处理和输出三个部分构成,因此,可以把应用控制分类输入控制处理控制和输出控制电算化会计系统的内部控制是否健全有效,决定了系统是否有可能安全可靠的按既定方针运行,也决定了系统提供的会计信息是否合法真实和可靠以内部控制进行审计的目的在于确定审计人员依赖这些控制的程序,以减少为检验系统执行而进行数据实质性测试仪的范围经评价验证,在内部控制健全的情况,可缩短审计时间,减少审计成本
2。系统开发审计
系统开发审计是指对会计电算化系统开发过程系统所进行的审计这是一种事前审计,它具有积极的意义内容审计人员最适合于进行这种审计,因为他们在地理人事关系被审单位的地位等方面都有很多有利的条件系统开发审计实际上是审计人员参与系统分析设计和调试
3。对应用程序的审计
被审单位会计电算化系统程序是否执行国家财经制度和会计准则规定,所处理业务的程序,许多控制功能和方法都体现在程序之中应用程序质量的高低会影响会计电算化系统的可行性真实性和安全性,从而影响会计数据处理的合规性正确性对应用程序的审计,可以对程序直接进行审查,也可能通过数据在程序上的运行进行间接测试对程序进行直接检查,可借助流程图作为工具,流程图用标准的图形符号等来反映程序的处理逻辑在对程序进行间接测试时,往往需要设计测试数据这种测试数据可以真实的数据,也可以模拟的数据
4。计算机信息资料审计
审计都要对被审单位的证账表及其他反映经济活动的有关资料进行审查在会计电算化条件下,证账表以数据文件的形式存储在电磁介质中,对它们的审计可以利用计算机辅助审计计算机可以快速准确地完成各种繁复的计算,可以对大量的数据按指定要求进行各种审计处理,利用计算机辅助审计可以加快审查速度提高审计效率和审计质量
如果说仅在会计电算化条件下,审计人员还可以绕过计算机,只对打印输出的证账表和有关资料进行审计的话,那么,在网络经营电子商务的条件下,因为没有纸性的审计线索,只有电磁化的电子资料,审计人员不可能绕过计算机审计
例如审计之星(审计软件)就可以通过导入审计软件中的记账凭证以后将生成会计报表与财务软件生成的会计报表进行核对,由于财务软件和审计软件的基础(记账凭证)是一致的,那么可以断定的两者产生的会计报表必然也是一致的如果这两张报表之间不致,并且多个账套都存在相同的情况,就可以大致断定财务软件自身存在一定的问题审计人员就应该进一步比较总账明细账,判断问题的存在
三计算机审计风险
1。审计线索渐渐消失
在传统会计中,从原始凭证,记账凭证,明细账和总账,到财务报表的编制每一步都有文字记录,审计线索十分清楚但在会计电算化系统中,传统的账簿没有了会计信息都存储在磁盘或磁带上因此,所见的线索没有了,且存储在磁盘上的数据很容易被修改,删除,隐匿,转移,又无明显的痕迹因此,审计人员发现错误的可能性就少了,而审计风险就相应增加了
2。被审计单位内部控制不健全
在会计电算化信息系统中,单位内部控制的技术和方法发生了完全的变化,而原有的适合传统会计系统的许多控制措施都不适合,大部分控制措施都是以程序的形式建立在计算机会计信息系统中,计算机会计信息系统的控制功能是否健全都会直接影响系统输出信息的真实和准确,内控环境的复杂性以及内部控制的局限性也使舞弊行为有机可乘,从而增加了审计风险
3。没有规范计算机审计的标准和准则
由于审计对象线索的变化,审计的技术各手段相应地发生了变化,原来的一些标准和准则就显得不适用了,新的会计电算化信息系统审计方面的标准和准则尚未出台因此容易产生审计风险
4。审计人员知识的缺乏
随着会计电算化的实行,审计的对象也更多更复杂了审计人员除了要有专业的审计知识,会计知识外,还必须掌握一定的计算机知识和应用技术否则审计人员作出的审计结论有可能偏离被审单位的实际情况,从而造成审计风
险
四对审计人员要求的提高
由于审计环境审计控制审计内容和审计技术的改变,决定了对审计人员的要求更高审计人员不仅要有会计审计经济管理法律等方面的知识,而且要掌握计算机信息系统等多方面的知识和技能。审计人员要了解计算机审计的特点和风险,掌握计算机信息系统应有的控制及其审计方法?鸦要懂得如何审计计算机信息系统的开发与功能?鸦要能够利用计算机审计为了能有效地利用计算机进行审计,审计人员还要开发或协助开发各种审计软件
当今形势下,计算机审计人员必须具备“五能”,一能打开被审计单位会计系统;二能将被审计数据转换过来;三能使用审计软件和会计软件,采集数据进行查询分析;四能在审计现场搭建临时网络;五能排除常见的软件和硬件故障
审计人员若不掌握计算机审计技术,将无法获取被审计单位的全部财务资料,审计人员可能会陷入“盲动”的境地,审计人员应创新思维方式,更新思想观念,与时俱进,提高学习应用计算机审计的积极性和主动性
参考文献:
[1]晏金桃。审计署关于内部审计工作的规定与新编审计技术实用手册(第一册)[M]。北京:中科多媒体电子出版社,。
[2]晏金桃。审计署关于内部审计工作的规定与新编审计技术实用手册(第二册)[M]。北京:中科多媒体电子出版社,2003。
[3]王志红。略谈网络环境下的审计监督工作[N]。中国审计报,2006—03—29。
[4]张驰。略论信息技术对审计工作的影响[N]。中国审计报,2006—03—13。
[5]王强,浅谈如何开展行政事业单位效益审计[N]。中国审计报,2006—03—13。
1财政计算机网络信息安全问题
1.1病毒威胁
在计算机的使用过程中,经常会遇到计算机信息数据被篡改的情况。一般导致这种情况的原因是因为计算机在管理不到位的情况下受到电脑高手攻击和病毒影响。若计算机自身系统出现缺陷,那么计算机中的重要数据被盗取的可能性就非常大。病毒是计算机使用中最常出现的安全问题。病毒不仅可以使计算机内的存储资料受到破坏和丢失,也会使计算机系统受到攻击,严重会导致计算机系统瘫痪难以运行。财政计算机网络一旦遭受到病毒的侵袭,会对财政信息的安全构成巨大的威胁,阻碍财政工作的正常运行,严重者甚至会无法继续开展后续的财政工作。
1.2计算机网络自身的漏洞
任何科学技术成果都有缺陷和漏洞,计算机也不例外。在计算机的使用中,由于操作失误和计算机本身的系统缺陷很容易使计算机出现漏洞。漏洞不仅出现在计算机系统中,在应用操作软件中也有漏洞的存在,若没有做好防护措施,漏洞将会对计算机的安全产生威胁。病毒或者人为攻击都可以通过漏洞进行,漏洞不仅是计算机受到安全威胁的因素,也是影响财政管理系统安全的主要问题。
2财政计算机网络信息安全的对策
鉴于上述的种种问题,都给财政信息带来了巨大的安全性威胁。计算机虽然为财政管理提供了很多优势,但其安全问题必须受到重视。我国财政管理政策正在不断的完善中,为了促进我国财政管理更加科学和安全,计算机网络安全问题急待解决。因此,我国必须实行有效的科学方式对计算机网络安全加以改进。
2.1加固网络服务器
要想加强计算机网络信息的安全,就必须加固网络服务器,提高计算机的安全系数,以确保服务器的安全,只有这样才能保证计算机网络信息的安全。首先,用户要养成对自己所经常使用或者重要的账户进行名称的修改和密码重置,这会在一定程度上降低不法分子对信息侵入的可能性。其次,关闭临时网页或者程序的服务,以及不用的网络端口。再次,使用审核和密码的方法,对一些非法的网络活动进行相关的认证,重要的文件更是需要进行加密措施。另外,为了防止电脑高手的入侵,可以使用注册表进行锁住操作,并使用禁止启动光盘防止病毒对于文件数据的恶意破坏。最后,一旦出现意外状况,用户必须做好应急的处理,以求将恶意破坏降低至最小的范围。
2.2重要数据进行加密
随着计算机技术的不断进步,使其在人们生活中的应用范围也逐渐增大。计算机的防御系统是计算机安全的保障。在现代计算机的使用中,数据加密是计算机实现安全防护的一种有效方式。网络加密技术的应用,使计算机对其内部的存储数据和收发的数据信息得到安全保障。通常,这种方法可以使计算机在指定用户下使用,对于非指定用户对计算机没有操作权限。这不仅可以有效的防止计算机中的信息外漏,也有效的防止了非指定用户对计算机信息的恶意篡改和删除。除此之外,指定用户还可以借助特殊的网络设备对网络数据信息进行加密工作。使用时,再通过这种设备对密码进行翻译,这样一来计算机数据操作的安全性被大大提高。因此,用户在使用计算机时,要对加密技术的分析和处理进行严密的分析,然后再做出最后的选择,以使用合理的方式加强对计算机网络信息安全的保护。
2.3做好病毒防范工作
病毒是对计算机网络安全产生威胁最常见的方式。病毒侵入计算机,不仅可以盗取、篡改计算机数据和信息,也可以对计算机系统造成极大的伤害。病毒攻击是对计算机安全威胁的最直接方式,病毒通过计算机的漏洞侵入计算机的应用软件或者系统中,对计算机中的数据和信息安全产生威胁。病毒侵入系统不仅会使计算机停止工作运行,也会对计算机系统产生破坏。因此,如何防范病毒的入侵是计算机使用者关注的'焦点。就目前来说,病毒的防范主要有两种,主机防范和网关防范。对于主机防范,是通过杀毒软件对计算机进行实时监控,在发现漏洞时可自动修复防止病毒的攻击,在计算机内的文件和数据感染到病毒或者发生恶意篡改的时候,杀毒软件对这些文件和应用实施隔离删除的措施。杀毒软件的应用也有其局限性,因为病毒种类多、更新快,因此杀毒软件对计算机的保护不能做到时时安全。因此,必须经常对杀毒软件进行更新,保证病毒库时时处在最新状态才能对计算机安全起到保护作用。对于网关防范,其工作原理是使用截断、隔离、查杀病毒的方式,将病毒阻隔到网关之外,以达到避免病毒入侵的目的。当前,最常用的防范病毒入侵的方法主要有以下四种:第一,进行主机数据的备份,并要加强计算机恢复技术,此外,对于没有安全保障的网站或者邮件要拒绝浏览。第二,在计算机上安装杀毒软件,并要定期的更新数据库和进行病毒查杀工作。第三,谨慎浏览或者点击内容不明的可执行文件和邮件等等。第四,对关键数据的连接和敏感的设备设置必要的隔离措施。
结语:
计算机网络安全是保障我国财政安全的主要因素。随着计算机技术的不断进步,其被应用的领域也逐渐广泛。在我国财政管理中,计算机技术不仅实现了我国财政的科技化和信息化,也使人民对国家财政政策感到透明化和公平化。计算机网络安全受到威胁,不仅使我国管理制度出现漏洞,也使我国社会的安全稳定受到破坏。因此,加强计算机网络安全对我国的发展和建设起着重要的作用。
互联网在快速发展过程中其安全隐患大量存在。由于管理不善和操作不当等原因造成网络信息被盗取,给用户带来一定的损失。计算机网络通讯在现代社会中具有重要作用,因此必须做好相应的安全防护措施,确保其安全。
一、计算机网络信息通信存在的安全隐患
(一)来自互联网的侵蚀
互联网具有开放性特征,其存在为客户提供了丰富的信息。但网络信息量大,其真实性需要甄别。同时,计算机网络容易受到来至hacker、病毒的侵蚀,导致客户信息丢失。计算机系统自身的防护措施不到位,使其存在一定的安全漏洞。给hacker入侵提供了机会,这些病毒隐蔽性较强,很难被发现,导致计算机网络信息通信安全和隐患较大。邮箱是客户常使用的工具,并且存有大量的信息。一些不法分子抓住这一点,通过垃圾邮件传播获取用户信息。垃圾邮件的传播方式与计算机病毒不同,但都对计算机网络安全具有严重影响,需要引起操作者的注意。
(二)操作不当带来的安全隐患
目前,计算机已经进入普及状态,但一些人对于计算机的使用流程和规则认识不深,安全意识低,利用计算机进入一些具有安全威胁的软件,导致计算机容易被来至网络的病毒侵蚀。如使用软件密码简单、安全防护手段单一,不能及时下载计算机补丁和软件的升级。
(三)不正确的系统设计与维护措施
设计人员缺乏安全意识,忽视信息保护系统的设计,导致计算机系统从根本上防护能力不强。计算机系统无法抵御网络病毒的侵袭。安全架构的建立需要从底层着手,才能使其为计算机使用者提供有效的安全服务,妥善保管计算机系统数据,执行有效的服务器代码设计措施。企业计算机使用数据显示,在输入检查不完全的情况下,hacker容易利用网络系统漏洞对系统进行攻击,发送敏感信息甚至篡改网络服务器的内容。设计过程存在漏洞使得系统容易被侵蚀,导致系统无法提供足量的信息,甚至信息的真实性也值得考究。与此同时,维护人员维护措施单一。在系统漏洞处理上,无效的管理方式导致安全隐患大,且不能及时处理新的漏洞。技术上的缺失也是造成系统防护功能不强的重要原因之一,尤其是在路由器和防火墙的处理上,由于规则复杂,操作维护人员的技术能力不到位,导致虽然发现问题但不能及时处理,使系统不断产生新的漏洞,给病毒的侵袭提供了机会。因此,及时的、正确的管理措施也是确保系统安全的关键。
二、计算机网络信息通信安全防护措施
计算机网络信息通讯安全防护对于保护客户资料,维护计算机安全具有重要作用。但目前,计算机网络操作不合理,安全防护意识差,病毒更新速度快,导致网络计算机安全隐患较大。采取有效的安全防护措施十分必要。根据计算机网络安全管理规则,对网络信息通信的安全防护措施做如下分析:
(一)隐藏IP地址
网络hacker善于使用多种手段对计算机通讯网络造成威胁。并且病毒更新速度快,往往难以察觉。很多hacker通过特殊的技术手段探测并窃取计算机网络IP地址,通过IP地址对计算机客户端发起攻击,导致用户计算机运行速度减慢,重要信息丢失。解决这一问题可从IP地址入手,将IP地址隐藏,通过代理服务器对通过网络信息进行过滤。由于客户使用端与代理服务器之间并不发生联系,但所有的信息必须通过代理服务器,因此有效的实现了IP地址的隐藏,降低计算机网络被侵袭的概率。
(二)制定并实施有效的安全策略
首先,要求使用者具有高度的防范意识,采取规则的操作方式提高计算机网络通讯安全。制定并实施有效的安全防护措施。其中包括
(1)设置用户访问权限,通过设置用户口令、密码的方式进行身份鉴别。密码设置是防止计算机侵蚀的重要手段之一。用户密码不能过于简单且只有操作者本人知道,这样客户端被其他人登陆。
(2)授权机制。利用计算机网络管理这一功能对使用终端方法访问许可证书,确保访问者具有访问权利,防止非授权用户访问网络。
(3)针对hacker侵蚀,应对计算机网络采取加密设置,优化计算机数据,确保其完整性,防止数据信息丢失,提高其安全系数。
(三)有效的利用计算机安全防护技术
网络技术发达的同时也促进了计算机病毒的更新速度的加快,为此安全防护人员应致力于加大安全防范技术的开发力度,开发相关防护软件并快速推广使用。目前,密码机密技术和防火墙技术是计算机安全防护技术的代表。防火墙是应用较早的安全防范技术,通过防火墙可对通过计算机网络的信息进行甄别,随着技术的更新,防护墙技术也在不断更新。目前,防火墙技术可通过代理技术以及其他相关技术实现信息保护功能,防止外部侵蚀。最后,在计算机网络通信过程中,还可采取鉴别技术,核心信息的真实性和合法性,确保其使用安全。及时更新病毒库,安全病毒查杀软件,定时进行垃圾清理和病毒查杀,确保计算机系统的清洁程度,防止计算机受到hacker的侵蚀。
三、总结
计算机的普及为人类通讯提供了方便。与此同时,计算机网络存在大量的安全隐患。为提高计算机网络信息通信安全,可采取必要的防护措施,及时更新计算机病毒库,防止重要信息丢失。计算机操作者应提高安全防范意识,严格按照规则操作,降低其安全隐患。
尽管现如今的科学及计算机技术已经到了如此强大先进的地步,但是其中存在的安全隐患问题仍然是不容小觑的,而且愈演愈烈,接下来就对现如今计算机网络安全技术所要面临的问题进行一个总结。
3.1 计算机病毒
计算机病毒按专业术语来讲就是研究性危害,通俗来讲就是说,一批计算机网络技术疯狂的爱好者,因为太喜爱,就热衷于研究高难度技术,继而就出现了一批批拥有较高技术含量的组织或者个人,编制出计算机病毒,通过网页捆绑及恶意攻击对等方式进行传播,对用户的有关信息进行破坏,窃取。并且由于计算机病毒隐蔽性极好,且能潜伏很长很长时间,但是一旦被不小心碰触到,激发了它的破坏性,那么被攻击的系统就会出现系统运行缓慢,文件丢失或者系统彻底崩溃或瘫痪的大问题。
信息化的社会早已到来,计算机网络广泛地应用到人们的生活工作中,提供了更加便捷的服务。所以,在迅速发展的计算机网络社会重视网络信息的安全性是相当有必要的,恰当地采用虚拟专用网络技术,实现虚拟网络中的信息安全保障,保障企业、学校等机密信息的安全性。因此,本文主要从虚拟专用网络技术的特点以及虚拟专用网络在计算机网络信息安全中的具体应用这两个方面进行阐述,促使相关单位重视虚拟专用网络技术的使用。
引言
虚拟网络的核心技术是虚拟网络专用技术,主要用于公共网络上,用于保障信息网络的安全性。现今社会科技的不断发展,计算机技术发展迅速,但是其中网络信息的安全性一定程度上阻碍了计算机技术的发展。因此,为保障网络信息技术的安全性可以应用虚拟专用网络,在虚拟的网络中进行虚拟性的连接,保证两个网络之间能够进行安全的传输,从而保障信息的安全性,实现更多的价值。因此,在计算技术中采用虚拟专用网络技术是相当有必要的。
1虚拟专用网络技术的特点
顾名思义,虚拟专用网络技术运用于计算机网络信息安全管理中,主要是用来保障计算机网络的安全性。对于信息的管理、储存、企业信息通过等方面,虚拟专用网络技术都发挥着重要的作用,特别对于企业管理而言。因为,企业中的财务管理等都涉及到重要的机密性数据,利用虚拟专用网络技术能有效的保障其安全性。虚拟专用技术的特点包括高效简单,它能对企业的财务模式中的资金使用量进行优化,最大限度地降低技术人员的工作量,改善企业、学校等单位在信息承载力方面的'指出情况,使得线路铺设减少,从而解决了铺设线路高难度的问题,有效地降低了工作的难度系数[1]。另者,虚拟专用网络技术具有简单容易操作的特点,使用的设备比较简单,适应于更广泛的人群。因此,在现代信息高速发展的社会,虚拟网络技术具有自身独特的优势,其发展前景具有广阔性。
2计算机网络信息安全中运用虚拟网络技术的具体途径
2.1虚拟网络技术沟通企业部门和远程部门间的联系
就目前而言,虚拟网络技术被广泛地运用于企业部门和远程的分支部门中。并将其称为虚拟局域网应用。企业的员工可以通过这项技术将企业部门与分支部门联系起来,并可以进行远程的控制等。另者,企业的各个部门之前的网络是相互联通的,能突破时间空间的限制,实现各种信息的共享性,这一应用尤其方便于远程交流的跨国企业等[2]。在计算机网络信息安全管理中,虚拟专用网络技术的应用显然是十分重要的,借助于虚拟网络的硬件以及虚拟的网管设备,将机密的文件和信息进行严格的加密,从而完善与优化企业网络的信息,保障其信息的安全性。
2.2虚拟网络技术运用于企业局域网和远程员工之间
虚拟网络技术已经逐渐地在我国市场普及,在大多数企业已经得到广泛地应用,特别是从事采购、销售类型的企业,应用虚拟网络技术的优势更加明显。将其运用到企业网罗和远程的员工之间,能有效地节约时间。主要的运用操作步骤是,将企业的总部后台作为中心,利用专业的网络通道进行连接。为进一步加强网络信息的安全性,在企业的总部设置专门的网络防火墙,对企业中的每个互联网的管卡进行控制。业务网点和移动办公室的用户,可以直接通过客户端登陆方式进行登陆,访问网络。想要实现成功访问必须要经过防火墙,这便起到了更好的网络信息保护作用。
2.3虚拟网络技术运用于供应商与合作伙伴关系之间
在企业局域网和远程员工之间运用虚拟网络技术使得企业信息网络安全性提高。同时,运用该项技术的成本比较低,能更好地实现经济效益[3]。虚拟网络应用于企业和供应商中,能为企业谋求更好的合作伙伴关系,建立更多的合作。如此,企业的工作量与交易量不断增多,合作的伙伴数量增加,将其发送到共享网络平台,以供其它用户查看。但是有些数据属于机密文件,也要有效地保障其机密性,进行相应的加密处理。通常所采取的措施是利用虚拟网络技术设置有效的防火墙,将企业机密文件与其它文件进行有效的隔离。用户在访问时便具有了可选择性,这既方便了工作,又使得网络数据更具安全性。
3结语
综上所述,在当今信息技术高速发展的情况下,信息更具有开放性和共享性。所以,相关的企业要重视计算机网络的信息的安全性,在其运行过程中恰当地运用虚拟专用网络技术,营造一个安全可靠的网络环境,为自身的信息添加一份保障,促进网络技术的高速发展。总之,虚拟网络技术的作用是显而易见的,在未来仍具有更加广阔的发展空间。
引用:
[1]孙开荣。虚拟专用网络技术在计算机网络信息安全中的应用[J].电脑知识技术,20xx,36(05):96—105.
[2]杨敏。虚拟专用网络技术在计算机网络信息安全中的应用探讨[J].科技创新与应用,20xx,36(05):55—65.
[3]谢剑。虚拟专用网络技术在计算机网络信息安全中的应用价值研究[J].信息化建设,20xx,36(03):69—73.
1高校计算机教育中的网络信息安全的突出问题
1.1高等教育院校对大学生的信息安全知识教育不到位
大部分高等教育院校对大学生的信息安全知识宣讲力度不够。大多数院校只是在醒目的位置和选传栏位置,粘贴信息安全防护信息和张贴宣传布标。高校仅这一点的工作付出是不够的,只有通过专业人员多次对学生们有组织的教学和普及网络安全案例的科学知识,才能够让这些年轻人学习到信息安全的理论知识,克制恐惧、消除误解、和解决困惑。高校只有通过合理、科学的组织活动,才能让大学生通过高等学府的教育,才能以正确的态度处理信息安全问题。
1.2高等教育学校缺乏对信息安全的防范队伍建设
高校在计算机教育过程中的信息安全问题,在高等教育学校信息化教育初期,未有得到有关部门的重视。各院校通过正式训练的学校信息安全保障队伍少之又少,大多数高校只是任命几位计算机教室和相关工作人员负责校园计算机及其网络的日常维护,没有形成一个系统的校园信息安全队伍,有组织、有规律、有计划的进行计算机教育过程中的全方位的安全信息保障。
1.3计算机的信息安全问题在学生的科普方法少、技术落后
在很多高校的课程里,很多教师都会给学生们讲解计算机的信息安全问题和防范的方法,但是使用的教材都已经出版很多年了,并且教师对大学生的传道,还是沿用过去的传统模式。这样的局面需要改变,高校的信息安全教育必须与时俱进,才会让更多的学生受益。现在众多的高校在此方面已发生了巨变,都纷纷提高本校学生学习计算机的信息安全方面的实践课,让学生在学习中不断积累经验和丰富自己的信息安全的知识,为从根本上解决计算机教育过程中的信息安全问题奠定了坚实的基础。
2计算机本身的隐患和人为的错误影响着信息安全问题
首先,计算机本身有很多硬件和软件的隐患问题。这些不足之处都很容易被一些不法分子所利用。计算机网络系统中的网络线路、计算机存储设备、包括计算机网络设备等等,都会被一些居心叵测的人通过技术手段窃取信息,加之很多高校的计算机自身维护和系统的信息安全预案不到位,给予客更多的可乘之机。高等教育院校的软件有更多的问题,没有任何一个软件是没有缺陷的,十分完美的!客通过技术手段就能通过软件的漏洞来打通电脑的保护和防范,所以在软件防护中,要及时的更新和观察。其次,计算机在使用中,很多人为习惯也造成计算机的损伤。比如:一些教师对电脑强制关机,甚至有人习惯性直接关掉教室电源;校内教学机经常被用来链接外网等等。也有很多大学生习惯性的一个U盘插到底,在那台机器上都用一个U盘,平时忙于上课,都不注意查杀病毒,很多时候木马病毒都是通过这种方式,偷偷溜进校园教学机中,为计算机教学过程中的信息安全造成很大的威胁。众所周知,客对安全信息造成的威胁,除了技术的原因外,很多计算机自身系统的更新、杀毒软件的升级及其配套设备等都是与计算机信息安全息息相关的。有很多时候计算机管理人员一时的疏忽,可能就会造成非常严重的后果,这样的例子在银行、学校、政府部门等行业都屡见不鲜。
3计算机教育过程中的信息安全的防护措施
首先,信息安全的最佳防护就是心防。高校抓好校园网络文化,鼓励大家文明使用计算机网络,在教学中不断给大学生灌输安全防范意识,提高大家对此类信息安全问题的重视。校园里每个使用网络的教师和学生,都能够从心底,牢记信息安全防护。大学生要具备自我保护意识,校园内个人的用户名隐私及与校园内与自己财产等重要信息,要做好保密工作,不能轻易告知他人。其次,高校建立高效、安全计算机网络系统。在系统防护中,高校拿出足够的资金、人力来保障学校内的网络维护人员的工作,把日常的硬件检修、系统更新、线路维护、学生机的定期查杀病毒、多媒体教室和机房的环境检测、教师及学生的用户信息的管理等,这些都是维护学校计算机教育过程中信息安全的最强保障。最后,校园内教育过程中的信息安全需要在维护人员,不断完善防火墙技术和提高计算机内防毒和杀毒软件等级的同时,也要实时监控外网用户对校园网页、课程信息、校园内信息资源的使用情况,发现异常及时解决。对于高校的重要信息资源,技术人员要对这部分内容要加密处理,还要做计算机防御措施,严防死守。总之,高校的计算机教育过程中的信息安全问题,主要是人的自我防护意识、计算机相关配套设备的和杀毒软件的使用。近几年的校园信息安全事件多有发生,给了师生们很多的警醒,高校每年对计算机硬件和软件的投入也逐年增加,计算机防护知识在高校内得到最大程度的普及,提高了计算机教育的安全等级,让师生才能安心、放心。
摘要:在大数据背景下, 高校计算机信息安全防护受到广泛的关注与重视, 保证信息安全, 进行合理的安全监管、管理、安全加密、设置防火墙等措施, 可以解决安全防护存在的潜在威胁, 满足计算机信息安全防护需求, 有效进行计算机信息安全防护, 保证防护效果, 确保防护工作的顺利实施。总而言之, 在大数据背景下进行计算机信息的安全防护具有重要的现实意义, 以此展开研究十分必要。
关键词:大数据; 高校计算机, 信息安全; 防护;
0前言
在大数据背景下, 高校计算机信息安全成为必然关注的重点, 注重高校计算机信息安全, 在大数据背景下, 研究计算机信息安全包含的内容, 了解相关问题以及相关属性, 在计算机深入应用的情况下, 分析计算机存在的优势, 弥补计算机安全管理存在的问题, 提高计算机的安全性, 保证计算机信息安全防护工作的开展实施。本文以此展开研究,
1 安全防护的潜在威胁以及需求
在高校计算机信息安全防护过程中, 可能会存在潜在的威胁, 其中最主要的两方面威胁就是客观因素的威胁和主观因素的威胁。其中客观因素的威胁主要体现在以下内容, 分别是电磁干扰, 雷雨, 返潮等自然灾害, 数据丢失, 系统破坏等问题, 其中还包括计算机病毒侵害, 网络软件设计技术不完善等, 都是影响安全防护的潜在威胁, 都是客观因素的威胁。主观因素的主要威胁体现在以下三个方面。首先, 人为导致的火灾, 水灾等人为灾害。其次, 高校计算机网络系统安全配置不合理, 系统存在安全漏洞, 遭受了外界不法分子的攻击, 威胁, 出现系统被伪造, 删除, 系统受到篡改等问题, 影响了高校计算机信息的安全性, 存在严重的安全隐患[1]。最后, 内部管理人员的管理意识薄弱, 相关管理制度不完善, 会影响安全防护工作的顺利实施, 降低安全性, 存在潜在的威胁, 影响安全防护效果。
安全防护的内在需求。在大数据背景下, 做好安全防护工作, 满足安全防护的内在需求尤为重要, 可以达到理想的安全防护效果, 可以保证安全防护工作的顺利实施。安全防护的内在需求主要体现在以下两个方面。第一, 学校需要对因素进行不定向分析, 需要在定量, 定性分析的过程中, 建立安全预测分析, 提出保障体系水平的优化方案。第二, 需要从学校内部环境着手, 对计算机信息进行安全管理, 注重技术, 制度问题, 进行有效地综合考虑, 对学校管理中存在的问题进行思考, 对学校在管理中存在的危险因素与隐患进行分析, 有效开展防护工作, 确保工作的顺利实施, 做好高校计算机信息安全防护策略。
信息时代的到来标志着计算机已经像每日的衣食住行一样深深的融入了人们的工作和学习,生活当中了。但是,计算机确实也是一把双刃剑,在方便居民生活工作,学习,企业生产,大大提高政府工作效率的同时,不可避免的也带来的一系列的问题。比如信息被泄露,信息被篡改及信息被窃取事件更是在近几年层出不穷。就拿前不久出现的引起广泛关注的社会事件—不法分子获取大一新生的个人信息,通过打电话的方式骗取其父母为其辛辛苦苦准备的学费,最终该新生由于承受不了这个事实,最终死亡。这是何等的令人惋惜,我们都知道,农村家庭培养出一个大学生是非常不容易的[1],然后当父母快要看到希望的时候,却出现了这种事情,这一切都要归咎于网络个人信息的泄露,那么究竟是什么原因,让这些不法分子如此猖獗,一而再再而三的作案呢?或者是究竟是什么因素导致我们的个人信息遭受到大范围的泄露呢?网络的自由化,公开信是其主要原因吗?如果不是,那又是因为什么呢?接下来,本文将就此问题展开深入的探究。
1、计算机网络信息安全的影响因素
1.1计算机使用用户缺乏个人信息维护意识,同时在信息使用过程中操作不当一般情况下,人们只关注计算机能否满足自己的需要,比如能不能查到自己所需要的学习资料,能不能找到自己想要看的视频资源,更或者是能不能利用计算机完成上级布置给自己的任务,一般在计算机上获得了自己所需要的目标性资源,人们便不再花心思去考虑自己在网上留下的个人信息会导致什么样的结果,会给自己今后的生活和工作造成什么样的困扰[2]。另一方面由于在思想上没有对计算机网络信息安全引起足够的重视,自然也不会花费时间去研究如何保障自己的计算机信息网络安全了。就拿软件的使用来讲吧,不少网络软件在新推出的时候就存在着信息泄露的隐患,可以人们根本不在乎这些,只关注能否满足自己的需求,不在意其是否安全等等[3]。
1.2内部网络用户在互联网使用过程中也存在着安全隐患不可否认,内部网络用户的安全已� 内部网络的使用者所达成的一个普遍共识就是认为内部专用网络要比公共网络安全,为此,在网络使用过程中并没有形成网络信息安全的意识,在内部专用网络使用过程中比较随意,比较放心。但是正是由于这种意识上的疏忽,更大的安全漏洞就这样诞生了。另一方面,内部网络用户泄露信息也是一种比较常见的现象,由于操作的便利性,一些人会利用自己在公司中所处的职位为个人谋取私利[4],一种常用的手段就是将公司的商业机密泄露给别人,通过获取公司内部网络的使用权限,将公司的内部数据泄露给,给公司带来了难以弥补的损失。
1.3我国关于网络信息安全的立法不够完善,使犯罪分子有可乘之机目前,我国关于网络信息安全方面的立法还不够完善,缺乏一个系统的立法体系,不少非法分子更是利用我国在网络信息安全立法这方面的漏洞,实施非法操作,进行团伙作案,同时又因为不少犯罪分子在作案后没有得到相应惩罚,更加助长了他们的不正之风,加大作案的规模,范围等等,严重危害当前的社会治安[5]。
1.4我国目前关于网络信息安全的制度建设尚且不够完善我国信息安全防范方面的制度体系的建设还不够完善,存在着诸多漏洞。就拿企业来讲,企业经营的主要目的就是获得利润,企业一般会将其全部的精力用在研究如何降低成本,提高效益上,对于网络信息安全体制的建设则投入比较少的人力,物力和财力,最终,一着不慎满盘皆输,网络信息的不安全给企业带来无法挽回的损失。
1.5我国计算机网络信息安全的评估体系不够完善目前我国计算机网络信息安全的评估体系主要采用防范体系,通过设置一个安全系数,来判定是否存在网络信息安全隐患,但是这一安全评估体系比较基础,另外我国目前所采用的芯片技术,数据库防护技术及网关及软件的安全、操作系统安全等,这些主要技术我国主要是从外国进口或技术支持,这也使得我国的网络信息安全指数大幅拉低,存在严重的隐患,容易造成损失[6]。另一方面,市场上的各种用途的应用软件层出不穷,但是这些出现在市场上的应用软件很多款并没有经过网络信息安全的评估,存在着诸多安全隐患,计算机用户由于缺乏专业的安全维护素养,只是觉得这些软件比较有意思在对这些软件的使用过程中,不可避免的在不知情的时候会造成个人信息如年龄,住址,联系方式及家庭成员等信息的泄露。对日后的生活带来困扰[7]。
1.6我国目前采用的防火墙也存在着很大的局限性,进一步降低了我国信息网络安全系数防火墙的设置主要是为了维护信息网路安全,但是目前我国的防火墙设置等级比较低,极容易被一些非法分子采用不正当的手段进行攻击,起不到维护网络信息安全的目的。
1.7目前我国的网络设置本身也存在着一定的问题,不利于网络信息安全的维护在我国现在使用的网络系统本身就存在着隐患,如U-NIX,MSNT和Windows,TCP/IP等,这些隐患都给以可乘之机。不少在计算机这方面的技能水平比较高,很容易破解我国的一些网络设置[8],带来诸多的安全隐患问题,给计算机用户带来不必要的困扰。目前我国在计算机网络安全的技术水平还比较低,无法与发达的国家相比拟,很多网络设施即便是已经投入使用,还存在着各种各样的漏洞,不利用维护用户的互联网使用安全。
2、维护计算机信息网络使用安全的措施
2.1用户要学会在计算机中安装一款适合自己计算机型的杀毒软件。目前计算机网络信息安全遭受威胁的一个主要原因就是计算机病毒的侵袭,很多在行动的时候,都会采取一定的手段向计算机传播病毒。为此,用户要针对自己的计算机选择一款适合自己的杀毒软件,来防范病毒对计算机的侵袭。举一个简单的例子:单台电脑上安装的防病毒软件针对的`是本地工作站内远程资源,对其展开扫描分析以检测病毒,之后将病毒清除。但是,我们不是安装上杀毒软件以后就可以一劳永逸了,伴随着计算机病毒的升级,杀毒软件也要进行定期的更新和升级,唯有如此,才能够对付更高级的病毒。另外,由于一些计算机用户只使用计算机,而不对计算机进行保护,有些人计算机使用了一年了,一次都没有给计算机进行过杀毒,这是不可取的,用户要定期的对自己的计算机进行全方位的杀毒,及时的清理计算机内部可能存在的潜在病毒。最后,在计算机不慎感染病毒的时候,用户要及时采用最新版的杀毒软件进行控制,防止病毒的扩散。
2.2要加大防火墙对计算机的控制。前边我们也提到过,防火墙的设置也是影响计算机网络安全问题的一个重要的因素。防火墙可以说是计算机的一个保护壳,通过对防火墙的设置,可以有效地防止网络外的其他用户对网络的使用,同时,也会用权限来约束内部人员的网络使用行为,可以有效的降低信息被窃取的概率,最重要的时候,防火墙还有对用户的网络使用行为监控的功能,防火墙通过日志的形式来记录用户的网络使用行为,并随时进行判断,一旦出现可疑的行为,会立即采取措施。但是不可否认,当前我国的计算机防火墙的设计等级还比较低,尚且不能有效的维护网络信息安全。为此,我国信息安全部门要加大对防火墙的研究力度,提升其安全防范性能,更好的维护网络信息安全,为人们创造一个安全和谐的用网环境,减少后顾之忧。
2.3用户要学会采用虚拟网络专用技术来维护计算机的网络信息安全。虚拟网络专用技术主要包括密钥技术,身份认证技术及隧道技术,加密技术等等,互联网本身就是一个开放的网络,在这样一个开放的网络中,大家共同使用网络上的资源,不可避免的会造成信息的泄露,但是我们可以自己采用有效手段[9],来维护自己个人的信息安全。比如,在采用信息加密技术的时候,数据加密策略适用于开放的网络。数据加密可以保护网内的数据、文件、口令等动态数据,降低被攻击后的数据丢失。人们在设置密码时要尽量避免使用姓名缩写、生日、电话号码等容易泄露的信息作为密码,最好采用字符与数字混合的密码,加强密码的强度,更好的维护个人的信息安全,同时还需要注意的是用户不要在网络操作时选择“保存密码”,不要使用“记忆密码”的功能,如果采用记忆密码,则用户设置的密码就会永久的留在网络上,被不法分子所利用;同时,影虎对于密码也要定期进行变更,这样即使原密码泄露,也可以降低损失。这些都是用户个人在使用公共网络时可以注意的事项。只要用户个人的网络安全意识提升了,信息被泄露的可能性也会大大降低。
2.4制定健全的安全管理体制。行之有效的安全管理体制能够强有力的维护确保计算机网络安全。为此,相关部门应当不断强化计算机信息网络安全,对其加强管理。并且要不断的输送专业的安全技术和管理人员,相关企业也要不断的强化员工的安全防范意识,对信息人员定期进行培训,加强管理人员的保密意识,对于重要的密码和指令要严格保密。政府部门还可以采用行政手段定期宣传计算机的安全管理,促使计算机用户安全用网,合法用网,提升用户的法律、法规和道德观念[10]。
3、结论
总之,计算机网络信息安全的维护不是某一个人的事,也不是某一个企业的事,而是整个社会,这个国家都需要为之努力的事。所以,我们一定要携起手来共创一个文明,合法的用网环境,让计算机网络更好的服务于我们的生产和生活。
计算机网络信息安全问题逐渐成为当前人们重点关注的问题,尤其是现阶段计算机技术应用范围较广,已经与人们的生� 基于此,本文从当前的计算机网络信息安全结构的特征入手,深入进行分析,明确当前存在的威胁风险,结合实际情况构建完善的安全体系结构,以供参考。
一、引言
随着时代不断发展,我国逐渐进入到信息化时代,促使当前的信息化产 对于我国来说,当前处于信息发展高速时期,信息资源是当前社会发展的最大财富,同时,在信息资源的利用过程中,受其自身的开放性影响,导致其经常受到安全威胁,造成一定的信息泄露风险,为用户造成经济损失。
二、计算机网络信息安全体系结构的重要性
计算机的应用与普及,改变了人们传统的生活方式,为人们提供便捷的服务,灵活利用自身的功能实现信息的有效传递,并加强信息处理与储存,帮助人们节省时间,降低成本支出,同时促使当前的社会进行转变,实现全球化发展。但同时,计算机网络在发展过程中,也逐渐带来大量的负面影响,例如,当前较为常见的木马病毒、攻击等,直接对当前的计算机程序产生影响,进而造成计算机网络瘫痪,导致人们个人信息泄露或者丢失,造成严重的经济损失,甚至是影响自身的安全与国家安全,造成重大的影响。因此,为促使当前的计算机网络安全稳定的发展,应积极进行合理的创新,灵活应用当前的技术构建完善的安全体系,并
三、计算机网络安全结构特征
随着当前计算机网络技术的不断创新,现阶段逐渐实现了信息共享与位置共享,进而促使当前的计算机被广泛的应用,逐渐开发出大量的新功能,使用范围也越来越广泛,逐渐与当前人们的自身利益相关联,一旦其发生计算计安全风险,将威胁人们的经济利益甚至是人身安全,因此,在使用计算机过程中,应灵活应首先明确当前计算机网络结构特征,以满足当前的需求。具体来说,主要体现在以下几方面:
(一)可靠性与真实性
实际上,当前计算机网络自身的安全性主要是针对当前的用户而言,是指当前用户自身授权身份的真实性,其自身具有较强的约束作用,尤其是在当前的背景下,可以从根本上避免当前不法份子在网络环境中出现冒名顶替情况,制造出虚假的信息,因此,应积极对当前的网络用户的实际信息进行有效的调研,并通过鉴别明确其真实性,营造健康的网络环境。同时,网络信息的可靠性主要是指在特定的时间与条件下完成的相关功能特征与任务,也是现阶段计算机网络自身的最基本安全要求,并
(二)完整性与保密性
保密性与完整性是计算机信息自身具有的明显特征,也是重要的组成部分,灵活利用其自身的性能可以有效的保证当前的计算机网络安全。以当前的完整性为例,其主要是指计算机在运行过程中,其自身的信息在使用过程中,不受当前的恶意程序影响发生信息篡改情况,进而为信息的传输与存储奠定良好的基础,满足当前的需求。同时,对于当前的完整性来说,其自身主要的功能是保证信息自身的安全与完整,为人们提供良好的服务,但其确是相对整体而言。对于当前的保密性来说,其主要是指当前计算机在运行过程中,其自身的信息具有良好的私密性,避免发生信息泄露情况,为用户提供良好的信息服务。在计算机网络运行过程中,保密性与完整性相辅相成,共同对当前的计算机进行保护,促使其不受外界环境的干扰。
(三)占有性与可控性
占有性是指当前计算机网络安全系统在运行过程中为用户提供良好网络信息服务的权利,进而保证用户在使用过程中,可以有效的享受良好的使用、访问以及存储服务。相对来说,当前的占有性属于计算机网络信息安全系统的一种特殊功能,用户在应用过程中可以享受到良好的服务,并满足自身的多样化需求。可控性主要是指计算机网络在进行运行与信息传播过程中,其自身对于信息安全的控制,保证信息的安全,同时,其自身还可以有效的对当前的信息进行甄别,将不良信息、虚假信息以及暴力信息等进行有效的清除,为用户营造良好的网络环境,提升服务质量。
四、计算机网络的信息安全结构体系分析
现阶段,人们逐渐对计算机信息安全加强重视力度,并逐渐进行创新,促使当前计算机的安全性、可靠性、完整性、可用性逐渐提升,并通过构建完善的系统,促使当前的计算机网络信息安全结构得到优化,有效的防御当前的网络攻击,并加强进行检测,优化当前的计算机网络环境。互联网技术的创新发展促使当前的计算机网络逐渐提升自身的变化性,并结合当前的需求改变了传统的静态安全模式,优化其整体性能,满足当前的需求。同时,积极进行合理的创新,结合实际情况构建完善的信息安全结构体系,创新信息安全新思路,将当前多种信息安全因素进行整合,构建综合性防护屏障,促使当前的安全结构体系可以有效的对当前的网络攻击、病毒以及入侵等进行防护,从根本上保证当前的网络安全。对于当前的网络信息安全体系来说,其结构的最主要功能是对当前的网络信息进行保护,并为数据的传输、传递、信息存储等奠定良好的基础,降低计算机自身发生风险的几率,提升系统的安全性。具体来说,当前的计算机网络信息安全结构体系主要包括以下几方面:
(一)预警模块
对于当前的预警来说,主要是指利用其自身功能作用,对当前的计算机网络环境与实际的网络安全进行检测,并结合实际情况,对当前的检测进行分析与判断,为现有的安全保障体系提供良好的基础,工作人员可以根据当前的检测数据进行科学的评估,并进行有效的预测,防患于未然,将当前存在的安全隐患扼杀在萌芽中,为人们提供优良的服务,奠定良好的基础,迎合时代发展。由此可知,有效的预警对于当前的计算机网络安全来说具有积极的促进意义,属于安全体系的首要环节,从整体上满足当前的需求,构建完善的安全体�
(二)保护模块
保护模块主要作用是提升当前系统的安全性能,并利用自身的功能对当前的网络入侵与网络风险进行有效的抵御,灵活利用当前的手段,建立完善的检查机制,并构建完善的检查系统,在进行检查过程中,可以有效的促使计算机得到保护,并明确现阶段计算机网络自身的弱点与保护的薄弱之处,通过合理的优化,从整体上提升其安全性能,满足当前的需求。在保护作用发挥过程中,通过各个层次之间的相互作用,协调进行保护,构建完善的保护机制,并灵活应用当前的防火墙、安全软件以及加密技术等进行防护,当发现网络中存在安全问题时,应及时进行有效的解决,通过合理的保护清除计算机中的危险,抵御的入侵,提升其防护措施,进而保证当前的计算机网络信息安全。同时,利用当前的检查系统安全设置,有效的对当前的安全漏洞网络风险进行降低,提升现有的保护水平,完成最终的终极防护。
(三)检测模块
实际上,当前的检测模块是当前工作人员进行计算机安全信息检测的主要手段,同时也为后续的安全措施发挥奠定良好的基础。相对来说,检测模块是灵活应用当前的隐蔽技术,避免入侵者发展其技术并且破坏检测的一种反向检测技术,具有较强的保护功能,满足当前的需求。检测模块的有效应用,可以有效的促使当前的响应系统自身具有良好的功能,进而提供良好的时间,避免造成更严重的损失,提升保护水平。同时,积极进行有效的协作,促使检测模块与当前得计算机防火墙进行合理的融合,通过互联互动,构建完善的策略,并建立完善的安全监控中心,加强对当前的网络安全运营进行控制,从根本上避免当前计算机网络遭受攻击,满足当前的需求。
(四)响应模块
响应模块主要是在当前计算机网络遭受到攻击后,为避免造成严重的损失,阻止其对当前的信息进行攻击而进行的有效防护措施,保证计算机安全。现阶段,在计算机受到攻击后,可以第一时间进行有效的保护,通过合理的响应对入侵行为进行阻止,满足当前的需求。例如,现阶段我国应用较为广泛的的响应系统主要包括攻击源跟踪系统、实时相应阻断系统、反击系统以及取证系统,并且在实际的应用过程中,还需要以当前的辅助工具进行有效的辅助,从根本上避免病毒与攻击的入侵,有效进行防护,保证计算机网络的安全性。
(五)恢复模块
实际上,受计算机自身的性质影响,无论多么严密的系统其自身并不是万无一失的,均存在一定的被攻击可能性,进而导致计算机信息遭受威胁,因此,构建完善的恢复体系是当前的重要内容,通过恢复机制自身的功能,可以有效的进行弥补,保证信息具有良好的可恢复性,同时,灵活利用其自身的快速恢复系统、自动恢复系统以及其他功能等进行有效的保护,将当前的计算机网络风险降低,提升安全性能。
五、结论
综上所述,在当前的时代背景下,计算机网络信息安全逐渐受到人们的重视,直接对当前的信息安全产生影响,一旦发生安全问题,将导致人们的个人信息遭到泄露,因此,应积极进行合理的创新,灵活应用当前的新技术,构建完善的计算机网络安全体系,在不断的发展过程中,保证各个环节的信息安全,迎合时代发展。
1计算机信息安全面临的问题
1.1自然环境的影响
计算机硬件芯片都是高精度电子器件,与生俱来对温度、湿度较为敏感。自然环境出现异常,如果温度过高、湿度过大或者雷雨天气造成的突然断电,都会对计算机硬件造成不可修复的损坏,从而造成存储信息的丢失,带来信息安全问题和无法挽回的损失。
1.2人为操作失误
用户在计算机的使用过程中,一些常常无意识的操作带来了信息安全,如硬盘格式化、镜像还原到分区错误,这些无意识的操作都会造成信息的损失。再者就是网络安全意识不强,网络安全设置的漏铜、用户密码的不慎和文件共享等等,都给信息的丢失提供了条件,给网络安全带来了威胁。
1.3人为恶意攻击
恶意的网络攻击主要分为2类:
(1)显性型。它已各种方式破坏信息的完整性和有效性;
(2)隐蔽型。它潜伏在用户的计算机中,不影响用户的正常使用,用截获、破译的手段窃取用户计算机中的有用信息[1]。这两种形式都给信息安全造成极大的威胁,造成信息的泄露。
具体主要有以下几种途径[2]:
(1)信息的截获。信息的获取是指在未授权的'情况下,第三方非法获得了传输的信息,此时接收方虽然也获得了信息,但已经造成了信息的泄露。在信息的传输过程中,第三方可通过在信息的发送方或者接收方,亦或者在传输中途植入相应的病毒程序,既不影响信息的正常传输,又悄无声息的截获了有用信息。
(2)信息的伪造。信息的伪造是指第三方在未授权的情况下,将信息植入传输通道,使得接收方获得的是虚假信息,不是发送方的真实意愿。
(3)信息的中断。信息的中断时指信息传输通道被非法破坏,造成信息无法有效传输,破坏的信息的实时性、有效性。造成信息的中断一方面可能是软硬件故障使得信息无法传输、丢失或者无法接受;另一方面有可能是恶意攻击,计算机网络本身受到病毒的恶意攻击,造成无法有效的接受和发送信息。
(4)信息的篡改。信息的篡改是指在未经发送方许可的情况下,对发送方发送的信息进行了篡改,破坏了信息的真实性。尤其在商业活动中,信息的篡改非常常见,被篡改的信息造成的信息安全问题常常伴随着巨大的商业损失。
1.4网络软件的漏洞
网络软件不可能百分之百完美没有缺陷,或多或少会存在漏洞,而这些漏洞就是xx攻击的首选目标,为网络非法犯罪提供了缺口。曾经出现的网络xx攻击事件,无一不是网络安全措施不完善给犯罪份子造成了可乘之机。另外,软件“后门”通常是软件设计人员为了自身方便而设置的,一般非常隐蔽,但一旦“后门”被犯罪份子打开,比较给信息安全带来极大的威胁[3]。
2计算机信息安全解决策略
2.1改善计算机使用环境
通过改善计算机的使用环境,保证计算机在一个温度湿度适宜稳定的环境中工作,可以最大限度的降低计算机硬件损坏的风险,防止因硬件损坏造成的信息丢失。
2.2安装网络防火墙和杀毒软件
用户可通过安装网络防火墙和杀毒软件来保护网络,不受外界干扰,降低网络安全风险。安装网络防火墙和杀毒软件,一方面通过秘钥、口令限制外部用户的访问,将有毒信息拒之门外;另一方面对用户所在网络和计算机进行查杀,保证已有信息的安全,防止内部产生安全威胁。专业的网络防火墙和杀毒软件一把配合使用,大部分病毒都可以查杀,并且阻止外部入侵。在软件的使用中,要注意定期升级软件,更新病毒库,提高杀毒软件的有效性[4]。
2.3计算机用户的账号安全
计算机用户的账号涉及非常广,包括系统登录账号、网银账号和各种站账号,一旦账号泄露,必将造成用户个人信息和机密信息的泄露。因此,在设置账号密码时,一方面可以通过再加密码的复杂程度,包括字符数或者加入各种符号;另一方面可以通过使用电子密码,如U盾等。账号的安全保护重在防范,首要要提高用户的防范意识,要认识到网络安全的复杂性。
2.4信息加密技术
信息加密技术是信息安全和网络保护的核心技术。其原理是利用一种规定的算法,信息的发送方将明文变为密文,这个过程称为加密,信息的接收方将密文变为明文,这个过程称为解密,而加密和解密使用的算法就称为秘钥。这样,即时在信息的传输过程中,信息被截获或者破坏,第三方非法获得者也无法获得准确的信息,从而提高信息的保密性。根据算法和秘钥的不用,通常将加密技术分为对称加密技术和非对称加密技术。对称加密技术又称私钥加密技术,加密秘钥可以从解密秘钥推算出来,反之也可成立[5]。非对称加密技术又称公钥密码加密技术,这种加密技术要求密钥成对出现,一个为加密密钥,另一个为解密密钥。在这对密钥中,可以将任何一把都作为公开密钥(加密密钥)向他人公开,而将另一把秘� 公开密钥用于进行加密,私有密钥用于进行解密。
2.5引入网络监控技术
在计算机信息安全的保护中可以引入网络监控技术。这种监测技术已统计技术和规则方法为理论基础,能够监控网络现有运行状况,并且预测网络可能存在的风险,保证计算机的信息安全。这种技术从分析角度考虑,可分为签名分析方法与统计分析方法,其中根据系统弱点展开的攻� 而统计分析方法的理论支撑是统计学,是指在计算机正常运行状况下,辨别并判断其中的正常动作与行为模式,从而确定动作的正确性。
3结语
如今计算机信息安全面临的问题概括起来主要是两方面:一方面是非人为的,比如用户的操作失误、网络和软件自身的缺陷;另一方面是人为的,主要是指犯罪份子截取或破坏用户计算机内存储的有用信息。计算机信息安全重在防范,首要要提高用户的信息安全意识,认识到信息安全保护的重要性。其次要完善各种信息安全保护方法,包括信息加密技术、防火墙技术、杀毒软件的不断更新换代等等。通过行之有效的努力,一定能够不断降低计算机信息安全的风险,为用户提供一个安全健康的网络环境。
摘要:信息化的社会环境之下,我国的许多企业,都必须遵从当前的时代趋势,不断优化自身的工作,才能有更好的发展。为了在激烈的竞争当中取得胜利,必须要体现出企业自身的先进性优势,因而信息技术的应用是重要的,也是必要的。但信息平台在为企业工作提供便利的同时,也让企业面临着很大的挑战,即信息的管理以及安全问题。本文将针对这一问题展开分析,并提出相应的优化对策。
关键词:企业改革;计算机网络信息管理;安全防护
引言
效率为上的社会发展趋势下,我国各个领域的各类企业,都更加注重工作效率的提升,这样才能够在愈发激烈的行业竞争当中取得胜利,而信息技术则是企业提升工作效率及质量的关键。但信息技术带来便利的同时,也带来了相应的问题,如网络安全问题以及信息管理的问题。为了解决这些问题,我们有必要针对性的展开分析,并且提出优化策略。
1信息技术对于企业发展的重要意义分析
随着我国的经济发展不断倾向国际化,事业发展范围越来越广,各行各业对于工作效率的要求也越来越高。为了在越来越激烈的竞争当中,得到更好的发展、更可观的收益,企业必须要不断提升内部各个部门、各个环节的工作效率,这样才能保证在未来得到更好的发展。为了达到这样的目标,信息化技术手段的应用是十分重要的,也是十分必要的,利用网络渠道,能够将更多的数据整合到一起,也能够达到批量处理的目标,这些都是借助人工手段很难达到的,甚至是完全不可能达到的。可见网络技术的应用为企业各个环节的工作都带来了很大便利,但事物都具两面性,带来便利的同时,也会带来许多问题。一方面是数据管理的问题,一方面是网络安全问题。如果企业不具备前瞻性的思想,不去预先思考这些问题的负面影响,那么信息技术的优势自然无法体现出来,不但不能提升企业工作效率,而且还需要耗费更多的时间去恢复工作原本的秩序。因此我们有必要首先针对信息技术的应用问题进行分析,并提出优化应用的策略[1]。
2企业网络信息管理及安全问题分析
2.1网络信息管理问题
大数据是当前网络趋势下的重要关键词,所谓大数据,也可以称作巨量数据集合,即是集合大量数据信息的理念。我们常用的网盘、邮箱等等,都属于大数据平台,能够上传、下载大量的数据,提升信息交互的速度,而且可以容纳的数据量要远远比现实当中多出许多,甚至可以说是在现实当中无法达成的,但也正是因数据量过大,所以如果不做好数据管理,后续需要取用数据时,便很难找到,这违背了大数据平台提升数据交互效率的初衷,反而会导致在数据信息管理工作耗费的时间更长。所以如果企业内部的相关人员无法做到让信息数据的分支分类更加明确,或是建立起迅速查找的渠道,在查找时自然需要耗费更多的时间。虽然当前的许多大数据平台具备了快捷查找的功能,但实际上却通常是不够完善的,还需要企业的自身去进行完善,最好的方式便是依靠明确的分类。
2.2网络信息安全问题
如同以上所述,我们当前所用到的能够上传、下载数据的网络平台,都属于大数据平台,能够储存不计其数的信息,方便随时取用,但是这样的平台普遍具备一定的信息公开性,例如用户名、个人信息等等,这为信息的窃取及篡改提供了一定的空间,加之各类病毒不断被开发,如果网络安保技术不能随病毒更新而及时得到优化,那么则无法起到防范的作用。除此之外,如果使用者没有随时删除密码,定期更改账号密码以及用网前首先做好网络环境检测的习惯,也自然很难保证信息安全。最后还有安保程序的正规性问题,虽然网络上免费且来自官方的杀毒检测程序有很多,但实际上免费的杀毒安保程序,其防护作用却是十分有限的,适用于个人电脑,却不适用于企业的信息管理,而企业内部有许多重要的机密信息,一旦丢失,后果不堪设想。因此企业如果不从更权威的渠道购入更加正规且真正具备专业防护性能的杀毒软件,安全依然无法保证[2]。
3企业计算机网络信息管理与安全防护要点
3.1积极革新网络信息安保技术
大数据信息平台能够让数据信息的交互更加迅速高效,但同时也是信息风险的源头,不良的用网习惯、安保功能的更新不及时、安保程序不正规,这些都是导致网络信息安全出现隐患的重要原因。要避免这些安全隐患的产生与影响的扩大,企业只有更加重视这些问题,针对性的提出解决策略,这样才能最大程度避免信息风险的影响。首先企业必须要明确一点,便是其与个人家庭的用网需求不同,信息管理的相关工作内容也更加复杂,涉及到许多的内部机密材料,� 企业应当从正当渠道,购入专业版的网络安保程序,这样的程序对于各类病毒及不安全因素都有更强的防范性,解决安全问题的能力也更强,而且不仅要关注到信息安全保护,同时也必须要明确信息保护的其他相关内容及流程,包括文件找回、文件恢复,这些功能都要有保证,这样才能避免信息丢失或是信息不全的问题出现。其次为了保证信息安全,有条件的企业应当积极鼓励内部信息相关部门不断关注新的网络信息安全隐患信息,在新的病毒或是信息窃取途径出现之后,应当积极的分析应对的策略,选择合理的应对技术,这样才能最大程度防范风险。最后还有相关人员的用网习惯问题,也是最大的问题,要避免这样的问题对网络安全产生重大影响,企业必须要针对各阶层员工进行理念宣传、技术培训以及严格的监管,要让员工了解到如何安全使用内部的信息管理平台,公司所用任何信息平台的账号,必须定期更改密码,在登录并完成数据信息的处理后,必须要及时登出,不可遗忘,每个人的电脑应当设置相应的密码,避免在未经允许的情况下被登录,而且在开机时,以及关机之前,都应当进行一次病毒检测,排除危险因素,这些都是企业信息平台应用的最基本要求,如果内部人员无法做到,应当给予一定程度的惩戒,出现重大泄密的情况,便应当予以开除,以避免再犯。这样的管理思想在企业的信息化发展趋势下是最为有利的,也只有遵从这样的思想与要点,才能让网络信息环境更加安全。
3.2不断完善信息的分层分类
网络信息数据平台,是数不清的数据的集合,仅一家公司,其运作流程当中所涉及的信息量便是十分巨大的。所以如果企业不能做到清晰信息的脉络,将各类信息整合起来,再进行分层分类,那么最终必然会在需要用到某些数据信息时出现大海捞针的问题。虽然当前部分信息数据平台已经具备了快速查找的功能,但却是无法批量查找的,因此如果是关键词不同,但却有一定相关性的信息便很难找全。因此企业必须要让相关的信息管理人员养成整理分类的习惯,并且了解分类的技巧。例如可以根据内部不同的部门来进行分类,之后可以根据不同的岗位来进行分类,之后可以根据文件的不同格式来进行分类。这仅仅是信息管理分类的举例,但企业可以根据自身实际的工作需求,去选择不同的分类渠道,有条件的企业,甚至可以单独建立起独属自身的数据信息管理平台,并且要合理设计信息管理的分支,确保在查找信息时,能够根据不同的分支更快的选择出相应的信息,并且应当注重批量化处理功能的完善,批量查找、批量处理(批量删除、批量传输、批量下载等等)保证信息查找、处理的过程尽可能简便化,才能达到提升工作效率的目标。在当前的信息化趋势之下,企业工作的效率不够,便很可能被淘汰,成为行业战争当中的牺牲者,因此诚如以上所述,除去安全要素以外,也要不断完善信息管理工作,保证需要用到的信息都能够第一时间被查找到,这样才能够确保在不影响工作质量的前提下,尽可能缩短信息查找及处理的时间。这是当前摆在国内每个企业面前的重大课题,是每个企业都应当深入思考且努力解决的重大问题[3]。
4结语
网络信息技术,是当前社会各个领域发展的必要因素,企业虽然隶属的领域不同,但信息技术对于企业发展的促进作用却是不会改变的,问题在于网络信息安全的维护以及信息的管理。因此,企业必须要更加重视对于信息安全技术的革新,以及信息管理技巧的应用,这样才能确保各环节的工作都更加有序的推进,促进企业的发展。
参考文献:
[1]朱颖。计算机网络信息管理及其安全防护策略[J]。中小企业管理与科技(上旬刊),20xx.
[2]生文光。关于计算机网络信息管理及其安全防护策略的分析[J]。计算机光盘软件与应用,20xx.
[3]史振华。浅析计算机网络信息管理及其安全防护策略[J]。电子制作,20xx.
引言
计算机网络自问世以来,就以前所未有的享越信息传递和处理能力和方便快捷的使用方式带给人类社会带来翻天覆地的巨大变化。它深刻改变了人们的思考与生活方式,深入到人们社会活动的每一个角落,对世界经济、政治、军事、社会、文化、宗教等各方面都造成了重大影响。计算机网络在人们生活的客观物质世界之外,又创造了一个纯粹的信息世界。这个信息世界没有界限,理论上允许任何人登录,拉近了人与人之间的距离,即使世界上远隔万里的两个人在网络世界里也可触手可及,并肩而行。计算机网络的这种特性是柄双刃剑,在满足了人们高度的信息需求的同时,也产生了很大的信息安全隐患。构建基于计算机网络的信息安全系统是时代发展的需求,是业界一直不断探索的现实问题
1计算机网络安全威胁来源
1.1网络的共享性带来的威胁
创建计算机网络的一个最根本原因就是为了实现网络资源共享通过计算机网络,不同的计算机用户可以实现对其他人的资源利用。而这种利用有可能是积极的,也可能是消极的,甚至是违法的。利用计算机网络的资源共享性发动针对目标计算机或网络的破坏行为是当前计算机网络威肋、中的最主要的类型
1.2网络的开放性带来的威胁
任何人登录到网络上后,理论上都可以实现对网络上共享信息的阅读与使用,比如机关团体、企事业单位或个人的信息内容。其中往往有许多部分具有保密性质,如果这些信息被人随意扩散或非法利用,极有可能造成严重后果
1.3网络的复杂性带来的威胁
计算机网络技术是一门非常复杂的高端综合性学科。大体上包含网络硬件设备和控制软件两个方面,组成极其复杂,其中任何一个部分发生问题都有可能威胁到网络安全
1.4网络边界及传输的不确定性带来的`威胁
可扩展性是当前计算机网络的一个重要性质。由于可以不断扩展,使得网络的边界和信息传递路径相对模糊而不确定。而这种不确定性给网络安全隐患的形成提供了基础,网络安全保障工作难度加大
1.5海量信息带来的威胁
信息资源是网络承载的主要内容,在为使用者提供服务的同时,庞大的信息量也给网络稳定造成影响,过于巨大的信息传输量极可能导致网络阻塞
2计算机网络与信息安全系统
2.1系统物理环境的安全措施
计算机机房是安置计算机网络与信息系统主体硬件设备的专用设施。国家对机房的设计与实施都有明确的标准,信息和数据安全是其基本前提。防火防潮是机房必备的基本特性。
(1)在选址方面,计算机网络机房要与危险建筑保持安全距离,如果机房位于楼房,则需选择方便整个组织机构网络建设的位置。
(2)在安全保卫方面,由于机房是保存信息的重要设施,安全保卫措施必须加强。通常都要设置现代化的环境调节、监控和门禁等设施,以维持机房环境适宜条件,监视机房设备运行情况防范外部非法侵入等。
(3)在消防安全方面,机房一直都是防火重地。如今的计算机机房都配有自动灭火装置,一旦发生火灾即可自动启动实施灭火
2.2系统运行环境的安全措施
加强制度管理,建立健全科学规范的计算机网络管理与使用制度,落实安全保障措施,从组织角度、管理角度和技术角度来保障网络系统数据传输的安全性、完整性与使用性。
(1)加强计算机网络硬件设施及场所的标示管理。在机房入口处张贴警示标语和门牌。在交换机、路由器以及中心服务器等重要设施上张贴标示,提高辨识度,方便管理与维护。
(2)做好设备备份工作为防止因为突发性机器故障导致的网络事故,重要网络设备、设施都要做好备份,一旦发生事故立即切换,保障网络正常使用。
(3)加强信息传输通道的安全防护。一般采用在传输的信息中加入冗余信息,从而便于及时发现信息传输过程中变化与改动
2.3系统的软件及数据环境的安全措施
(1)及时完善操作系统。任何系统、软件都有漏洞系统开发商会经常发布系统补丁,计算机用户要及时下载安装,弥补系统不足。
(2)划分用户权限。根据用户使用需求设定用户权限,不同权限的用户使用系统资源,访问网络的情况也不一样,从而可以有效避免威胁系统安全的情况发生。
(3)物理隔离。网络资源共享的前提是网络硬件连接。关键部门使用独立的局域网,与万维网硬件上不连通,彻底消除来自外部网络的入侵的可能性。
(4)做好数据备份。安全系统的防护能力并非绝对有效为减少系统安全事故带来的损失,对于重要数据可定期备份,备份介质单独存放
3计算机网络与信息安全关键技术
3.1防病毒软件和防火墙
针对计算机病毒开发的防病毒软件是最常用的网络安全防护技术。根据使用环境不同分为单机版和网络版。无论哪种,都具有较强的局限性。由于防病毒软件是根据具体病毒而开发的,而病毒更新速度很快,使得防病毒软件的实效性大打折扣。要较好地保障网络安全,还需要其他技术、措施的配套支持。如系统数据定期备份,关键业务信息采用加密技术等
防火墙是抵御网络攻击的重要措施。其原理是通过预先设置对访问行为进行选择性限制,从而维护内部网络环境的相对安全
3.2入侵检测技术
入侵检测是针对非法入侵行为实施的防护机制,通过及时察觉非法入侵行为并展开相应的防护措施来实现。其技术的关键部分就是要建立一套准确的判断规则,任何不符合该规则的行为都将被视为入侵行为。对于入侵行为判断的精准程度直接关系到防护机制的运行质量粗犷的判断标准使得系统误报率非常高
3.3密码技术
加密技术主要应用于信息网络传递方面。通过将信息按照某种算法进行编译再传输的方式减少数据被他人非法获取后造成的信息泄露,从而起到网络信息安全保障的作用
3.4访问控制技术
访问控制限制了计算机对外部网络的访问行为。根据危险程度不同,对外部网络环境的不同区域进行了划分。再按照预先设置的规则,对计算机的访问行为进行选择性限制,允许其访问安全区域,禁止访问危险区域。对危险网络的远离,使得计算机遭受攻击的概率大幅下降,从而提高了网络的安全性。访问控制策略的制定分为入网访问控制环节、网络权限划分环节和客户端防护策略制定三个部分系统根据预先设置的详细规则,允许被授权的设备及用户访问网络,所访问的网络范围受到严格控制。使用防火墙的数据包过滤和代理功能、VLAN技术的区域划分功能控制访问行为。使用交换机802.1 X协议实现对用户访问行为的授权
4结束语
计算机网络技术是当今世界最伟大的发明之一。其存在在一定程度上主导了人类发展的方向。在网络技术逐渐普及的今天,建立安全可靠的网络信息安全保障体系意义非常重大。计算机网络安全保障,需要政府的引导,更需要社会各方面的配合与努力,从制度、技术和管理等方面构建安全系统。要高度重视计算机网络软件、硬件产品的开发与研制,加大安全体系研发投入。同时,要做好网络信息安全的宣传普及工作,特别是对于政府机关和企事业单位的要害部门,更加要加强信息安全防护,避免因为网络和信息安全事故给国家经济建设和社会稳定带来的重大损失。
计算机安全技术作为计算机系统的安全保障技术,占据着非常重要的作用,在应用计算机技术的过程中,做好计算机系统的安全是的,随着网络技术的不断深入,保障安全的问题被越来越多的提起,影响计算机网络信息安全的技术因素有很多,一定要认真应对安全隐患,为人们创造一个更加安定,安全,和谐的网络环境。
一年来,我把爱岗敬业,认真研修《课程标准》,严格遵守《中小学教师职业道德规范》的要求,完成学校交给的工作,服从领导的安排,以培养学生的创新精神和实践能力为重点,认真落实课程计划,落实教学常规,大力推进素质教育,使所任班级教学质量大面积提高作为我的天职,具体的工作情况如下:
一、我的思想
坚决拥护中国共产党的领导,坚持党的教育方针。严格要求自己,努力地提高自己,解剖自己,分析自己,正视自己,认真学习新的教育理论,及时更新教育理念。积极参加学校各活动,并及时做到反思和小结。为了适应教育教学的长远发展,我不断研究、探索和学习政治理论,同时从课外读本中汲取营养,让自己不断成长。我踏实工作、拼搏进取、为人师表,在学生当中做出了典范。
二、我的纪律
年度的工作总结如下:
一、思想工作方面
坚决拥护党的领导,坚持党的教育方针,积极参加各种思想、政治业务学习活动,勇于解剖自己,分析自己,正视自己。在工作中严格遵守学校的各项规章制度,尊敬领导、团结同事,对人真诚、热爱学生、人际关系和谐融洽,处处以一名人民教师的要求来规范自己的言行,毫不松懈地培养自己的综合素质和能力。
二、教学工作方面根据教材内容及学生的实际,设计课的类型,认真写好教案。每一课都做到有备而来,每堂课都在课前做好充分的准备,并制作各种利于吸引学生注意力的有趣教具。在课堂上特别注意调动学生的积极性,加强师生交流,充分体现学生的主作用,让学生学得容易,学得轻松,学得愉快。课后及时对该课作出总结,写好教学后记。为了提升自己的。理论素养,我不但自己订阅了体育杂志进行教学参考,而且还借阅大量有关中学体育教学理论和教学方法的书籍,对于里面各种教学理论和教学方法尽量做到博采众家之长为己所用。
三、教学业绩方面在教学工作中,我的努力得到了回报,所任班级初三学生中考体育成绩喜人,初一学生的体质健康标准合格率达95%以上。在课余运动队训练方面,我带领学生坚持业余训练,并做到训练有计划、阶段有测验、测验有记录、带领学生科学系统的进行训练。在训练过程中我努力做好学生和家长的工作,使家长能够让学生训练,使学生能够安心训练。
总之,在本学年的工作中,在学校领导的正确领导下,我取得了一定成绩,但也不免存在一些不足,我将发扬优点,克服不足,争取在新的一年里取得更大的成绩。
在这一年中,我时时处处以一名人民教师的标准严格要求自己,以双创教育� 为使今后更好地开展工作,总结经验,吸取教训,先将本人在这就行了一年来的思想工作表现总结如下。
一、思想上
一年来,我时时处处不忘加强思想政治研究。严格要求自己,处处做同志们的表率,发挥模范带头巨大作用。一年来,我从不因故请假,迟到,旷工。不怕苦,不怕累,总是以百倍的热情投入底下到工作之中。
二、工作上
一年来,我服从学校领导的分配,认真完成学校交给的各项工作任务。在教学中,我虚心向老教师请教,认真钻研新大纲、吃透教材,积极开拓教学思路,把一些先进的。教学理论、科学的教学方法及先进现代教学手段灵活运用于课堂教学中,努力培养学生的合作项目交流、自主探究、勇于创新等能力。另外,本人教学活动在搞好教学工作的同时,还很注重教学经验的积累。发表教学论文1篇。
在搞好工作的同时,我还不忘与同志们搞好团结,尊敬领导及同事,真诚的对待每一位同志。
在这一年的工作中,我给与了学校领导,教师们及学生们的交口称赞。但是,检查起来,所存在的缺点毛病也是很多的,还需今后努力施行。主要就缺点还有以下所列几个方面:一是理论知识其一的研究还是欠缺,还蕴含有懒惰思想;二是科研工作虽然很努力,可是个人能力还有待前进,学生成绩前进不是很快。今后,我一定在校领导及全体同志们的帮助下,加强研究,前进工作能力,使自己的思想和工作都能更上一个台阶!
1引言
在互联网技术快速发展的过程中,计算机当中网络技术得到了更多的应用,在更多数据算法出现的同时形成了大数据的概念。在新的环境下,做好计算机信息安全的保障成为了非常重要的一项工作内容,需要能够对该项工作引起重视,以科学防护体系的建立做好信息安全防护。
2安全防护体系建设需求
在学校运行当中,其计算机系统当中储存了较多的关键技术以及海量数据,可以说是学校正常运行的大脑。为了避免这部分重要数据受到来自外界因素的干扰、保障其正常运转,就需要为其建立起信息安全防护体系,在信息安全水平评价目标的基础上做好各项指标性能的确定,在保证系统不会受到侵犯威胁的基础上实现重要信息安全的保护。对此,学校在安全防护体系建设中,即需要能够满足以下方面需求:(1)体系能够从学校教学以及内外部环境对计算机信息安全管理、技术以及制度问题进行综合的考虑,对学校在管理当中存在的危险因素以及安全隐患进行分析,在对体系当中存在缺陷指出的基础上做好防护措施的应用;(2)对不安定因素进行定量、定性分析,在必要情况下,可通过全面评价模型的建立开展预测分析,提出保障体系安全水平提升的优质方案。
3安全防护策略
3.1管理层面防护
在教育界当中,学校即是大数据的主要来源,对此,学校在信息安全防护工作当中即需要能够在大数据基础上做好安全防护机制的建立,在从大数据自身出发的基础上做好相关数据的科学收集分析,在做好安全问题准确排查的基础上做好对应安全组织机构的建立。在具体防护技术当中,需要包括有信息安全快速响应、灾难备份、安全运行监管、安全管理以及信息访问控制机制,在面对学校关键信息时,需要在系统当中做好信息信息圈的设置,最大程度降低外部人员接触内部机密信息的可能性,对此,在对共享圈进行建立的同时,也需要做好信息共享层次安全结构的设置, 作为学校的管理层,也需要能够对计算机系统做好信息安全生态体系的建立,以此不能够能够实现保护管理层信息的共享流通,且能够在大数据环境下降交流信息技术,为管理层学校工作政策的制定提供有力支持。同时,学校需要在原有基础上做好大数据管理制度的完善。首先,学校需要明确大数据由半结构以及非结构化数据组成,需要经过周密的计算以及分析才能够获取,在做好这部分内容把握的基础上规范系统当中大数据分析、应用、存储以及管理的流程。如某学校在管理在云端存储的第三方信息时,即需要能够对之前同云服务商签订的协议进行履行,在此基础上对计算机系统做好单独隔离单元的设置,避免信息发生泄漏。此外,学校也需要积极实施以大数据为基础结构的扁平化建设,通过该种方式的应用,则能够在加快系统信息流转速度的基础上对高层管理人员同基层员工间的信息交流通畅性进行提升。
3.2人员层面防护
目前,学校当中计算机个人系统也向着智能终端化发展,很多BYOD方案逐渐出现。在这部分方案中,其通过智能移动终端的应用同学校内部网络进行连接,以此更好的实现对学校内部信息以及数据库的访问。对于该种方式,虽然能够对员工的工作积极性进行提升、节约学校办公设备购置成本,但在学校计算机信息安全管理方面也将加大难度。通常情况下,学校无法通过对员工移动终端的跟踪对hacker行踪进行监控,无法第一时间掌握潜在病毒对学校内网安全以及计算机系统的威胁。对此,学校即需要针对个人积极开展信息流通以及共享统计工作,对员工在工作当中相关信息的利用情况进行明确。同时,学校也需要在大数据保护背景下对员工的信息安全教育进行强化,对其信息安全意识进行积极的培养,使其在通过BYOD访问内部数据库以及共享数据前做好数据防护,以此同学校一起做好内部机密信息的保护。
3.3安全监管防护
在大数据环境之下,学校要想仅仅通过计算机软件的应用实现信息安全的维护,已经不能够对现实安全需求进行满足。而如果要从安全监管层面对对应的保护方案提出,则需要同大数据相关技术共同实施。在学校运行中,其容易受到高级可持续攻击载体威胁,且该威胁很难被计算机系统发掘,并可能� 应用同计算机系统配合对APT攻击的源头寻找,以此从源头上对该问题带来的威胁进行遏制。而对于学校当中的重要信息,也可以在系统当中对其进行隔离存储处理,通过完整身份时被方式的应用实现管理系统的访问。在该项工作中,将为不同员工做好唯一账号密码的发放,通过大数据技术的应用对不同员工在系统操作的动态情况进行记录,并对其行为进行监控。同时,学校也需要认识到,大数据财富化情况的存在,也将泄露计算机系统的大量信息,进而导致威胁情况的出现。对此,在大数据背景下即需要做好信息安全模式的建立,通过智能数据管理方式的应用对系统的自我监控以及安全管理进行实现,最大程度降低因人为操作所带来的安全问题以及失误情况。此外,学校也可以做好大数据风险模型的建立,对系统当中涉及到的安全事件实现有效管理,协助学校完成应急响应、风险分析以及预警报告,在对误操作行为、内外部违规行为做好审计的基础上进一步实现学校信息安全防护水平的提升。
4结束语
信息数据是学校正常运行稳步发展的重要保障,在文中,我们对大数据时代的计算机信息安全与防护策略进行了一定的研究。在学校的正常运行中,需要从人员、管理以及监管这几方面入手,以科学的防护策略保障数据信息安全。
参考文献
[1]陈冬梅。基于计算机网络技术的计算机网络信息安全及其防护策略[J].电子测试,(04).
[2]马列。计算机网络信息安全及其防护对策探讨[J].信息技术与信息化,2017(03).
[3]曹曼。计算机网络信息管理及其安全防护策略分析[J].电脑知识与技术,2017(05).