計算機信息系統安全技術應用

劉家熠

摘 要：計算機信息系統給人們提供了開放的資源共享應用平臺，同時由于開放性和共享性的特點也帶來了網絡信息安全的相關問題。文章對計算機信息系統安全進行了分析和研究，結合實際應用對計算機信息系統的安全技術進行了相關的介紹。

關鍵詞：計算機信息系統；安全技術；系統安全；應用研究

在我們工作和生活的各個領域，計算機已經成為重要的組成部分。計算機系統具有快速的網絡信息資源傳播和跨區域的信息資源共享的特點，并且還具有對機密資料和隱私信息保護的作用。計算機信息系統的安全保護受到信息安全領域的普遍關注，所以對計算機信息系統安全技術的研究是必要的。

1 計算機信息系統的安全分析與研究

1.1 計算機信息系統安全分析與研究的意義

計算機信息系統的安全涉及多方面的安全問題，計算機信息系統的安全包括計算機硬件設備和軟件應用的安全，還包括網絡運行環境的安全，以及信息數據的安全等。大數據和互聯網+時代到來之際，為了保證國家信息資源的安全性和個人隱私信息的安全性，計算機信息系統安全技術的應用就顯得非常重要了。計算機信息系統負責存儲和運行用戶的信息和數據資源，如果沒有安全技術對計算機信息系統以及整個網絡環境進行保護，那么系統的信息將面臨很多的安全威脅，計算機信息系統的信息和數據很容易遭到破壞。近幾年來，計算機信息數據被泄露和竊取的事件時有發生，計算機信息系統的安全性受到很大的挑戰，網絡信息的安全性問題也變得越來越重要，計算機信息安全技術的工作人員對網絡信息安全保障和預防等方面也在進行相關的技術研究。

1.2 計算機信息系統安全影響因素分析

計算機信息系統安全存在自然災害等不可控制的因素，嚴重影響著計算機信息系統的安全運行，引起計算機信息安全系統的中斷，對計算機信息系統中的信息和數據造成一定安全威脅。人為失誤的操作也會對計算機信息系統造成威脅，比如計算機系統的管理人員操作不當把系統中的文件誤刪除，對系統漏洞的修復不當，把一些共享資源無意間的泄露給不法分子等。計算機信息系統安全也受到主動攻擊和被動攻擊的威脅，不法分子通過竊取和對通信線路進行干擾等方式對系統中的信息數據進行破壞，對系統中重要的信息數據進行破譯和非法復制來獲取機密的信息資源等[1]。系統中的軟件一般都會留有后門，這是為了方便系統開發和維護人員對軟件進行遠程維護，也正是這些后門成了系統的漏洞，為不法分子進入系統提供了通道，任何系統和軟件都無法完全對入侵進行抵抗。木馬和病毒的制造與傳播也在威脅計算機信息系統的安全性。病毒和木馬對計算機信息系統的破壞性非常強，尤其是借助網絡媒介進行傳播，危害性非常大。信息在傳播的時候也存在一定的風險，信息在正常傳輸時存在信息損耗和被竊取的隱患，這些都給計算機信息系統帶來了很大的威脅。

2 計算機信息系統安全技術研究及其應用分析

2.1 防火墻技術

防火墻主要采用先進隔離技術，是不同網絡之間的信息進出的唯一的出入口。防火墻是設置在內部網和外部網之間的一種設備，是公共網和局域網之間的一個有效的屏障[2]。防火墻可以對網絡通信進行掃描，有效地防止病毒的入侵，對攻擊行為和信息進行有效過濾。防火墻功能一般包括訪問控制功能、包過濾功能、安全日志審計功能和VPN功能等。防火墻可以對網絡中的活動進行記錄，對信息系統的安全策略進行強化，是網絡中非常有效的安全檢查站。防火墻的工作原理如圖1所示。

在網絡中所有的數據流在內網和外網之間進行傳輸的時候都要經過防火墻，防火墻中設置安全策略，符合安全策略的數據流可以通過防火墻，不符合安全策略的數據流過濾掉，防火墻自身具有很強的抗攻擊免疫能力[3]。

2.2 數據加密技術

數據加密技術是發送方把明文的信息經過加密密鑰及加密算法進行加密轉換成密文，接收方在接收到密文后在經過解密密鑰對密文進行解密還原成明文。加密技術是網絡安全技術中的關鍵性技術，把信息通過加密函數進行轉換成密文，在把密文經過解密函數還原成明文。數據加密技術只有在特定的用戶和網絡中才可以實現，在整個過程中密鑰是非常重要的，數據加密技術可以實現節點加密和鏈路加密等。數據加密技術原理如圖2所示。

2.3 訪問控制技術

訪問控制技術是保證計算機信息系統內部信息資源安全的一種訪問控制技術，保證計算機信息系統內部資源不被非法訪問，訪問控制技術是計算機信息系統安全保護的核心技術之一。訪問控制技術分為網絡服務訪問控制和服務器訪問控制兩種方式，主要是對用戶訪問信息的權限進行控制。訪問控制技術是對訪問信息資源的主客體分別進行安全策略的設置，控制主客體的訪問權限。網絡服務訪問控制可以通過在網絡之間建立防火墻并設置訪問控制列表的方式進行實現。服務器訪問控制一般從操作系統的進行控制，在操作系統上設置用戶權限進行控制。

2.4 VPN技術

虛擬專用技術（Virtual Private Network，VPN）技術，通過公共網絡建立一個臨時的安全連接隧道。VPN技術是在不同的多個企業內部網絡中通過加密手段來建立的專用的通信線路，VPN技術沒有實體的線路，主要是信息技術之間的連接。VPN技術同樣也是路由交換技術中一種重要的應用。通過VPN技術在公網中建立一個私有的虛擬專用網。在與企業路由器連接后VPN就具有了路由功能，VPN技術可以保證企業內部資產的安全，在安全功能方面VPN發揮著重要的作用。VPN技術是保證網絡之間安全通信的虛擬專用線路，VPN技術包括加密技術和隧道技術等[4]。這些安全技術可用來保證數據在傳輸過程中的安全，保證傳輸的數據不被竊取。

3 結語

在計算機信息系統中，對計算機信息系統的安全保護是非常重要的。在計算機信息系統中主要涉及國家和企業的重要信息數據以及個人的重要隱私，所以計算機信息系統安全技術的研究具有一定的研究意義和應用價值。endprint

[參考文獻]

[1]張曉強.計算機信息系統安全的研究現狀與安全保護措施探討[J].科技創新導報，2012（7）：41.

[2]高建培. 基于網絡安全角度分析計算機信息系統安全技術的應用[J].網絡安全技術與應用，2015（6）：71.

[3]俞明治. 基于WebService的商業銀行客戶信息系統安全技術的研究與實現[J].福建電腦，2012（2）：125-127.

[4]吳凱，趙波，米蘭·黑娜亞提，等. TPM2.0策略授權機制的安全缺陷及其改進方案[J].武漢大學學報（理學版），2014（6）：478-484.

Application of computer information system security technology

Liu Jiayi

（Chifeng Agriculture and Animal Husbandry School， Chifeng 024005， China）

Abstract： Computer information system provides people with an open resource sharing application platform. At the same time， due to the openness and sharing characteristics， it also brings about related problems of network information security. This paper analyzes and studies the security of computer information system， and introduces the security technology of computer information system in combination with practical application.

Key words：computer information system； security technology； system security； application researchendprint