信息系統的安全策略及相關技術分析

摘 要：由于網絡技術不斷發展，目前的信息化建設取得了巨大的突破。信息系統的安全策略變得越來越重要。本論文首先簡要介紹了信息系統，然后分析了信息系統安全的影響因素，最后介紹了幾種信息系統安全的解決策略。

關鍵詞：信息系統；安全策略

1 信息系統安全概述

信息的安全成為了一個日益重要的課題，這是因為用戶在使用網絡進行信息傳遞的時候，都會具有一些隱私等內容，如果信息系統并不安全的話，那么用戶的隱私就會受到各種各樣的威脅[1]。信息系統是一種基于計算機以及網絡的管理系統，它能夠將信息按照特定的規律進行重組并且存儲起來。信息系統的安全問題是計算機信息技術、數據庫管理與網絡通信構成的整個系統在設計、制造及信息傳遞過程中，因自身存在的漏洞和外來入侵產生的一系列危及系統安全運行的問題。

2 信息系統安全的影響因素

影響信息系統的安全性能的因素有許多，最主要的除了應用的計算機系統的硬件安全級別普遍比較低（我國的計算機普遍在C2級或C2級以下），計算機安全管理水平不高等因素外，還由于信息系統的軟硬件不同程度地存在著安全隱患，其系統安全存在固有的脆弱性，主要表現在硬件設置、軟件設計、網絡架構與協議、數據庫建設與存儲、用戶使用管理等多種層次上。以下就影響安全的幾個主要因素作些分析：

2.1 硬件環境

主要包括系統的安裝環境與硬件設備的安全，信息系統的主機房應有合適的工作溫度（18℃～28℃）和相對溫度（40%～70%），有穩定的供電系統（電壓在210V～230V）、可靠的不間斷電源（UPS）及接地系統（直流接地、交流接地和防雷接地），以保證系統安全連續地運行，并能濾除各種瞬變和噪聲，硬件設備涉及到計算機的硬件材料與制造工藝、集成電路與總線設計、電磁輻射與信號屏蔽、線路截獲與抗干擾、設備安置與連接等方面，這些方面存在的隱患可能直接影響到數據存儲的使用壽命和信息傳輸過程的保密性，有的可造成信息系統不可恢復的物理損毀，同時硬件設計制造方面的缺陷還局限了軟件的設計與管理應用開發等方面，使整個系統出現基礎性的安全隱患[2]。

2.2 應用軟件

計算機的信息系統安全應該具有很高的安全性能。影響軟件系統的因素有軟件、系統等多個方面。操作系統是計算機軟件系統最重要的支撐基礎，它控制和管理計算機所有硬件和軟件資源，是計算機操作的核心，在服務器上選用安全的操作系統，對信息系統的安全有著很重要的作用。目前我國大部分PC機安裝的Windows操作系統，由于其源代碼不公開，用戶無法發現其設計過程中“有意”無意存在的漏洞。

2.3 網絡應用

計算機網絡安全涉及的因素很多，諸如網絡布線設計、電纜連接、HUB集線系統及網卡等，采取可靠的綜合布線系統、設計合理的電纜通信冗余容錯能力及完善網絡管理檢測系統等措施，可有效避免網絡故障，提高網絡運行的安全性能。

網絡方面的安全應從信息網內部和所處因特網環境兩個方面來考慮，內網的安全可從用戶權限控制、身份識別、加密認證、漏洞評估及狀態監控機制等方面采取對策，外網環境的安全性可從網絡架構與協議、入侵檢測、訪問控制、郵件通信、防火墻技術及病毒防范等方面來構建對策。

3 信息系統安全系統解決策略

3.1 數據加密（Data Encryption）

信息系統中最重要的策略就是數據加密，它能夠有效地隔離用戶之間的數據，能夠阻止用戶的敏感數據丟失等。其加密算法主要可以分為三類：不對稱加密、不可逆加密以及對稱型加密三種。我們在實際應用的過程中，可以根據用戶和實際情況使用不同的方法進行加密。同時在實際應用的過程中，我們可以使用多重其他手段輔助進行數據加密。

3.2 防火墻（Firewall）技術

防火墻是一種廣泛應用的安全技術，在互聯網等方面具有十分重要的應用。我們現在使用的計算機，在進行網絡連接的過程中幾乎都會用到防火墻。它是一道保護本地計算機免受外部網絡惡意攻擊的屏障，能夠有效防止用戶信息泄露以及計算機受到網絡攻擊。

3.3 入侵檢測系統（IDS）

除了上面所提到的防火墻技術，還有一種比較主動的信息系統的安全處理技術，那就是入侵檢測系統。它能夠識別防火墻識別不到的安全威脅，能夠防止黑客等惡意使用網絡資源或者盜取用戶信息等[3]。

3.4 虛擬專用網技術（VPN）

本文所提到的虛擬專用網技術，主要原理是將公共的網絡里轉換成為專用的網絡。要傳遞的數據能夠在“虛擬”出來的隧道里面進行傳輸，這樣用戶的重要隱私數據就能夠得到有效地保護。同時在傳遞數據的過程中，為了保證其安全性，應該對數據的訪問權限等進行驗證。

3.5 病毒防范技術

由于計算機病毒的種類較多且繁衍迅速，在網絡和各類系統中廣泛傳播，一旦遭受病毒感染將導致計算機乃至整個系統癱瘓，造成不堪設想的后果。防控已知病毒、檢測未知病毒及中毒后的及時挽救，都離不開性能較好的防病毒軟件，要及時更新掃描引擎及病毒代碼庫，采用實時監控及集中掃描相結合的手段，設置計算機的網絡ActiveX控件及插件選項等等。

[參考文獻]

[1]王東波.數字環境下圖書館的網絡安全隱患及防范[J].圖書館學研究，2003，（3）.

[2]王晉東.信息系統安全技術策略研究[J].計算機應用研究，2001，（5）.

[3]李媛媛.管理信息系統安全機制的研究與實現[碩士論文].西安交通大學，計算機應用技術專業，2002.