信息安全論文的范文
信息安全是日益受到重視的問題,下面就是小編為您收集整理的信息安全論文的范文的相關(guān)文章,希望可以幫到您,如果你覺得不錯的話可以分享給更多小伙伴哦!

信息安全論文的范文一
1企業(yè)的信息化建設(shè)意義
在這個網(wǎng)絡(luò)信息時代,伴隨著信息化的進(jìn)程的發(fā)展,提升管理水平的重要手段就是信息,這也是企業(yè)成敗的關(guān)鍵。而根據(jù)最新的調(diào)查結(jié)果顯示,只有不到四分之一的企業(yè)應(yīng)用了電子商務(wù)這樣關(guān)系到交易。也就是說,約有82%的企業(yè)對網(wǎng)站的應(yīng)用還處于初級階段———即停留在對企業(yè)形象的宣傳,對產(chǎn)品和服務(wù)信息的發(fā)布和對客戶資料的簡單收集。電子商務(wù)形勢已被現(xiàn)在的企業(yè)商務(wù)活動采用,信息化技術(shù)已經(jīng)被企業(yè)的生產(chǎn)運(yùn)作,運(yùn)輸和銷售等諸多方面加以運(yùn)用。例如,利用網(wǎng)絡(luò)收集各種原材料信息從而建立對采購有重要作用的原材料信息系統(tǒng),電子信息化水準(zhǔn)經(jīng)由分析系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)得到采購建議和對策得以實現(xiàn)。但還不到四分之一這一數(shù)據(jù)說明企業(yè)還未充分開發(fā)和利用商業(yè)渠道信息。企業(yè)信息化時代已經(jīng)到來,企業(yè)應(yīng)該加快信息化的建設(shè)。
2電子信息安全技術(shù)闡述
2.1電子信息中的加密技術(shù)為保證數(shù)據(jù)的傳送更加完整和安全,電子信息重要使用加密技術(shù)。對稱加密技術(shù)和非對稱加密技術(shù)是加密技術(shù)的兩種類型。對稱加密技術(shù)的實現(xiàn)經(jīng)由包括明文、密鑰、加密算法和解密算法這樣的五個基本成分在內(nèi)的分組機(jī)密或序列密碼。而非對稱加密技術(shù)解密和加密相對獨立,經(jīng)由兩把不同的密鑰進(jìn)行加密和解密。被稱為公鑰的加密秘鑰向公眾公開,被稱為私鑰的加密秘鑰秘密保存,二者必須配對使用。被傳送的加密信息經(jīng)過加密技術(shù)起到了保密作用。發(fā)送電子信息的過程中,所要發(fā)出的信息被發(fā)送人經(jīng)過加密秘鑰加密后發(fā)出,如果信息在傳輸過程被竊取,他也只能拿到?jīng)]辦法沒理解的密文,但是密文可以被接受者用解密秘鑰進(jìn)行解密,得到明文。
2.2電子信息中的防火墻技術(shù)網(wǎng)絡(luò)技術(shù)的發(fā)展也使網(wǎng)絡(luò)安全收到了來自網(wǎng)絡(luò)黑客,郵件炸彈以及木馬病毒的威脅。其網(wǎng)絡(luò)也同樣被企業(yè)的信息化以這樣的形式所威脅著以至于難以保證企業(yè)電子信息的安全。防火墻這一保護(hù)措施在這種網(wǎng)絡(luò)極度不安全的情況下被最初采用。防火墻在阻止電腦信息被惡意篡改和防止被黑客入侵等方面也同樣在個人電腦的保護(hù)中起到了重要的作用。
2.3電子信息中的認(rèn)證技術(shù)電子信息的認(rèn)證技術(shù)分為身份認(rèn)證和消息認(rèn)證兩種。身份認(rèn)證包括識別(明確并區(qū)分訪問者身份)以及驗證(確認(rèn)訪問者身份),用于對用戶身份的鑒別。身份認(rèn)證必須在用戶訪問不公開的資源時被通過。消息認(rèn)證是用來辨別信息的真?zhèn)魏托畔⒂袥]有經(jīng)過第三方的偽造或者修改,被用于確認(rèn)和保證信息的完整性和抗否認(rèn)性。
3企業(yè)電子信息的主要安全要素
3.1企業(yè)電子信息的機(jī)密性信息的保密工作隨著網(wǎng)絡(luò)的發(fā)展已經(jīng)變得越來越困難。但是身為企業(yè)商業(yè)機(jī)密代表的信息其重要性也不言而喻。擺在各個企業(yè)面前的首要解決問題就是:應(yīng)當(dāng)怎樣確保自己的信息安全地在互聯(lián)網(wǎng)上傳遞而不被第三方進(jìn)行竊取和篡改或者濫用和破壞。
3.2企業(yè)電子信息的有效性現(xiàn)今,企業(yè)的信息傳遞大多采用電子的形式,這是電子信息技術(shù)發(fā)展的必然結(jié)果。關(guān)系企業(yè)貿(mào)易能否順利進(jìn)行和整個企業(yè)的經(jīng)濟(jì)利益的前提條件就是信息的有效性。要保證信息傳遞的有效性,排除各類潛在的對信息有效傳遞存在威脅的因素尤為重要。
3.3企業(yè)電子信息的完整性對企業(yè)交易雙方都十分重要的一點是要保證交易各方的信息的完整,因其經(jīng)營的策略被交易方的信息完整性所制約。所以企業(yè)之間進(jìn)行交易的基礎(chǔ)就是防止信息在傳送的過程中丟失,或被隨意生成或者篡改,保證信息的完整性。
4企業(yè)中電子信息安全問題的解決策略
電子信息技術(shù)發(fā)展的安全性直接關(guān)系著企業(yè)以及個人發(fā)展的根本利益,因此,我們應(yīng)該在這方面加強(qiáng)建設(shè)的力度,采取有效的措施提高網(wǎng)絡(luò)信息的安全。
4.1提高電子信息發(fā)展的安全意識
隨著社會發(fā)展的需要,各個領(lǐng)域的發(fā)展都在逐步走向智能化,這與網(wǎng)絡(luò)信息技術(shù)的發(fā)展是息息相關(guān)的,尤其是網(wǎng)絡(luò)技術(shù)在軍事和經(jīng)濟(jì)上的應(yīng)用更應(yīng)該引起我們的重視,直接關(guān)系著整個國家的發(fā)展和國防的安全性。為此,我們應(yīng)該清楚的認(rèn)識到電子信息安全的重要性,樹立維護(hù)電子信息安全的意識,促進(jìn)網(wǎng)絡(luò)的安全發(fā)展。
4.2構(gòu)建企業(yè)信息安全管理體制
保證順利進(jìn)行信息安全的管理,除了對各種安全技術(shù)的使用之外,建立完善的電子信息安全管理的制度也是十分必要的。一個信息系統(tǒng)的安全被一開始建立的相關(guān)的信息管理制度所制約。這是一般的'企業(yè)中都存在的。信息的安全性無法被保證都是因為相關(guān)的安全管理制度的問題所致,因為這一制度的相關(guān)安全管理技術(shù)都無法被正常進(jìn)行,可見一個嚴(yán)格的管理制度極度影響著信息系統(tǒng)的安全。電子信息安全技術(shù)及其工具無法發(fā)揮相應(yīng)作用的重要原因之一就是沒有一套完善且嚴(yán)格的信息安全管理制度。
4.3培養(yǎng)專業(yè)技術(shù)人才
我國電子信息技術(shù)的發(fā)展還存在很大的發(fā)展空間,各方面的技術(shù)還有待提高,因此,應(yīng)該進(jìn)一步的進(jìn)行發(fā)展和研究。而電子信息的發(fā)展離不開專業(yè)化、高素質(zhì)的信息安全人才。為了提高信息技術(shù)安全發(fā)展的腳步,我們加大對人才的培養(yǎng)力度。通過加大對科研教育的投入,使他們能夠擁有更高端的實驗器材以及科研資金進(jìn)行技術(shù)的研究和開發(fā);同時與國際接軌,進(jìn)行學(xué)術(shù)上的經(jīng)驗交流,學(xué)習(xí)優(yōu)秀的技術(shù)并應(yīng)用到我國發(fā)展的實際當(dāng)中,提高我國信息技術(shù)的發(fā)展水平;加強(qiáng)對企業(yè)內(nèi)部人員的培訓(xùn),提高工作人員的專業(yè)水平和道德修養(yǎng),保證工作團(tuán)隊的團(tuán)結(jié)協(xié)作,為我國信息技術(shù)的發(fā)展凝聚力量。
4.4利用企業(yè)的網(wǎng)絡(luò)條件來提供信息安全服務(wù)
很多企業(yè)的多個二級單位都在系統(tǒng)內(nèi)通過廣域網(wǎng)被聯(lián)通,局域網(wǎng)在各單位都全部建成,企業(yè)良好的信息安全服務(wù)是經(jīng)由優(yōu)良的網(wǎng)絡(luò)條件來提供的。技術(shù)標(biāo)準(zhǔn)、安全公告和法規(guī)經(jīng)由企業(yè)網(wǎng)絡(luò)平臺發(fā)布,同時信息安全軟件下載和安全設(shè)備選擇也可通過這一平臺提供。除此之外,企業(yè)的員工也可以利用這一平臺進(jìn)行經(jīng)驗交流,進(jìn)行信息安全的在線教育培訓(xùn)等。4.5定期評估和改進(jìn)安全防護(hù)軟件系統(tǒng)企業(yè)的信息安全技術(shù)和應(yīng)用隨著企業(yè)的發(fā)展也在推進(jìn)發(fā)展著,伴隨技術(shù)發(fā)展,人們對信息安全問題的認(rèn)識也在提高。安全防護(hù)軟件系統(tǒng)———這一用來解決信息的安全問題的“解藥”也應(yīng)伴隨著信息安全問題的發(fā)現(xiàn)而定期評估和改進(jìn)。
5總結(jié)
電子信息技術(shù)的應(yīng)用越來越廣泛,電子商務(wù)的發(fā)展已經(jīng)在全球范圍內(nèi)得到發(fā)展,正是由于信息發(fā)展的全球化,我們更應(yīng)該重視信息發(fā)展的安全性,從而保證國家和人民發(fā)展的根本利益。我們應(yīng)該在技術(shù)上不斷的創(chuàng)新和發(fā)展,并逐步完善。電子信息發(fā)展的安全性不僅依賴于新技術(shù)同時也與技術(shù)開發(fā)的團(tuán)隊息息相關(guān),因此,我們在加強(qiáng)技術(shù)的同時也要注重對工作人員素質(zhì)的培養(yǎng),相信在不斷探索的道路上,我國信息技術(shù)的發(fā)展將會取得更大的成就。
作者:趙云川 單位:華北科技學(xué)院
信息安全論文的范文二
針對某城區(qū)電力信息通信網(wǎng)存在的弊端,結(jié)合信息安全防護(hù)范圍、重點、原則,根據(jù)通信網(wǎng)絡(luò)安全分析結(jié)果,提出一套可行的安全防護(hù)方案及技術(shù)手段,為做好網(wǎng)絡(luò)信息安全保障與積累成熟防護(hù)技術(shù)提供參考。
【關(guān)鍵詞】電力自動化;通信技術(shù);信息安全
電力行業(yè)在國民經(jīng)濟(jì)中占主導(dǎo)地位,近幾年,憑借科技不斷發(fā)展,電力行業(yè)正日益向自動化方向邁進(jìn)。通信技術(shù)在電力自動化中起到了舉足輕重的作用,但其涉及到的信息安全問題卻關(guān)系到供電穩(wěn)定性與安全性。因此,強(qiáng)化對信息安全方面的探究,找出現(xiàn)階段存在的問題,采取有效防護(hù)措施予以處理和加強(qiáng),是具有重要作用與現(xiàn)實意義的。
1信息安全防護(hù)范圍與重點
某城區(qū)通信網(wǎng)的主要任務(wù)為對市區(qū)內(nèi)22座變電所提供縱向通信,所有通信網(wǎng)均采用光纖通信電路,根據(jù)方向的不同,可分成東部與西部兩部分。其中,東部采用ATM網(wǎng)絡(luò),設(shè)備選擇為Passport6400;西部采用IP+SDH交換機(jī)網(wǎng)絡(luò),設(shè)備選擇為Accelar1100與150ASDH。該市區(qū)通信網(wǎng)負(fù)責(zé)縣級調(diào)度與少數(shù)樞紐變電所通信,主要采用自帶兩類適配端口的設(shè)備。在通信網(wǎng)中,信息安全防護(hù)范圍為整個信息通信網(wǎng),主要防御對象為黑客或病毒等經(jīng)過調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實時監(jiān)控系統(tǒng)等主動發(fā)起的攻擊與破壞,確保傳輸層上的調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實時監(jiān)控系統(tǒng)可靠、穩(wěn)定、安全運(yùn)行。
2安全防護(hù)原則分析
電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實時監(jiān)控系統(tǒng)在實際運(yùn)行過程中各個變電所和調(diào)度通信中心之間存在若干條縱向通信,根據(jù)相關(guān)規(guī)定,在系統(tǒng)總體技術(shù)層面上主要提出以兩個隔離為核心的安全防護(hù)基本原則。其中,涉及通信隔離的基本原則可總結(jié)為以下幾點:(1)為確保調(diào)度數(shù)據(jù)網(wǎng)運(yùn)行安全,網(wǎng)絡(luò)需要在通道上借助專用網(wǎng)絡(luò)的設(shè)備組網(wǎng),并采取同步數(shù)字序列或準(zhǔn)同步數(shù)字序列,完成公用信息網(wǎng)絡(luò)及物理層面上的有效安全隔離;(2)根據(jù)電力系統(tǒng)信息安全防護(hù)技術(shù)路線明確的有關(guān)安全防護(hù)區(qū)涉及的幾項基本原則,為所有安全防護(hù)區(qū)當(dāng)中的局域網(wǎng)均提供一個經(jīng)過ATM配置的虛擬通信電路或者是經(jīng)過同步數(shù)字序列配置的通信電路,采取這樣的方式為各個安全等級提供有效的隔離保護(hù)[1]。
3通信網(wǎng)絡(luò)的安全分析
根據(jù)上述目標(biāo)要求與基本原則,通信網(wǎng)必須向不同的應(yīng)用層提供具有良好安全性的傳輸電路,即VirtualPrivateNet-work,虛擬專用網(wǎng)絡(luò),其原理如圖1所示。該市區(qū)已經(jīng)完成了各項初步設(shè)計工作,具備充足的條件嚴(yán)格按照目標(biāo)要求與基本原則開展后續(xù)工作。在現(xiàn)有通信網(wǎng)的ATM系統(tǒng)中,根據(jù)實時要求或非實時要求,已完成對四個安全區(qū)的有效劃分,每一個安全區(qū)都可以配置虛電路,因虛電路的端口主要適配于ATM系統(tǒng)的適配層,借助ATM系統(tǒng)的信元完成信息傳輸,各個虛電路的內(nèi)部連接屬于典型的端與端物理式連接,不同虛電路之間不涉及橫向上的通信,并且與外界也不存在通信聯(lián)系。因此,對于通信網(wǎng)絡(luò)的ATM系統(tǒng)而言,其在虛擬專用網(wǎng)絡(luò)方面的虛電路之間主要為物理隔離,不同區(qū)的虛擬專用網(wǎng)絡(luò)傳輸具備良好的安全性。對1100IP交換機(jī)系統(tǒng)而言,它需要承擔(dān)不少于四個區(qū)的實時業(yè)務(wù)通信,因為這些業(yè)務(wù)通信區(qū)在所有站上都采用交換機(jī)完成傳輸與匯接,不同區(qū)之間僅僅是根據(jù)IP地址方面的差異而進(jìn)行劃分,形成各自的VLAN(VirtualLocalAreaNetwork,虛擬局域網(wǎng)),區(qū)之間并未完成原則上要求的物理隔離,作為虛擬專用網(wǎng)絡(luò)主要傳輸鏈路,無法滿足其在專用局域網(wǎng)方面的基本要求[2]。根據(jù)上述分析結(jié)果可以看出,該城區(qū)通信網(wǎng)絡(luò)將ATM視作虛擬專用網(wǎng)絡(luò)的信息傳輸鏈路基本滿足安全性要求,但交換機(jī)實際傳輸與匯接卻存在不同程度的安全隱患,違背了安全防護(hù)方面提出的各項基本要求,為了從本質(zhì)上確保通信網(wǎng)絡(luò)安全,必須對此予以有效改造,可采取如下改造方案:充分利用西部系統(tǒng)現(xiàn)有電路,增設(shè)2M/10M適配設(shè)備,借助同步數(shù)字體系為所有安全區(qū)構(gòu)建透傳電路,在中心站集中交換機(jī),每個安全區(qū)都配置一個交換機(jī),以此達(dá)到“一區(qū)一網(wǎng)”的根本目標(biāo),即一個安全區(qū)配置一個虛擬專用網(wǎng)絡(luò)。
4安全防護(hù)技術(shù)手段
該城區(qū)設(shè)置的電力信息通信網(wǎng)本質(zhì)上屬于專門為電力系統(tǒng)提供服務(wù)的通信網(wǎng)絡(luò),其自身作用較為單一,僅為信息中心和調(diào)度通信中心與各個變電所間的通信,根據(jù)安全防護(hù)提出的各項基本原則,充分考慮現(xiàn)階段網(wǎng)絡(luò)基本狀況,可實施采取以下技術(shù)手段:(1)切斷與外界之間的直接通信,確保系統(tǒng)和外界不存在直接通信關(guān)系;(2)采用同步數(shù)字體系向所有安全防護(hù)區(qū)提供專用電路,同時采用速率適配裝置等實現(xiàn)和業(yè)務(wù)端之間的連接;而不同業(yè)務(wù)端之間則可以使用點與點的方式進(jìn)行通信,以此滿足安全防護(hù)區(qū)以內(nèi)通信業(yè)務(wù)方面的縱向通信要求。由同步數(shù)字體系設(shè)置的'專用電路通常不會產(chǎn)生橫向通信[3];(3)由ATM系統(tǒng)向所有安全防護(hù)區(qū)提供虛電路,以此構(gòu)成一個完整的虛擬專用網(wǎng)絡(luò),并確保不同虛擬專用網(wǎng)絡(luò)間沒有產(chǎn)生橫向通信的可能;(4)城區(qū)整體電力信息通信網(wǎng)與市縣級通信網(wǎng)在完全相同的安全防護(hù)網(wǎng)中構(gòu)成相同的虛擬專用網(wǎng)絡(luò)。
5總結(jié)
。1)根據(jù)電力系統(tǒng)信息安全防護(hù)明確的防護(hù)范圍與各項圖1虛擬專用網(wǎng)絡(luò)基本原理低碳技術(shù)基本原則,對某城區(qū)所用通信網(wǎng)潛在的各類安全問題進(jìn)行深入分析,并結(jié)合現(xiàn)階段實際發(fā)展要求,提出一系列技術(shù)手段,為制定合理、有效的處理方案提供依據(jù)。(2)該城區(qū)電力信息通信網(wǎng)本質(zhì)上屬于一個具有封閉性特點的單一用途通信網(wǎng)絡(luò),可實現(xiàn)與外部間的完全隔離以及系統(tǒng)內(nèi)部電路之間的相互隔離,其具備的安全防護(hù)能力可以很好的滿足系統(tǒng)安全運(yùn)行要求。然而,考慮到系統(tǒng)安全防護(hù)水平的提高必然會引起相關(guān)要求的改變,因此以上結(jié)論僅限當(dāng)前水平。
作者:周建新 單位:國網(wǎng)湖南省電力公司沅江供電分公司
參考文獻(xiàn)
[1]程雪.電力自動化通信技術(shù)中的信息安全及應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014(12):46+48.
[2]王錦.電力自動化通信技術(shù)中的信息安全問題與對策[J].科技展望,2014(22):160~161.
[3]孫懿霆.電力自動化通信技術(shù)中的信息安全問題[J].電子世界,2014(18):268~269.
【信息安全論文的】相關(guān)文章:
計算機(jī)信息安全論文09-15
信息安全管理論文06-20
信息安全管理論文11-10
計算機(jī)信息安全論文05-21
網(wǎng)絡(luò)信息安全與防范論文[合集]05-25
信息安全管理論文(通用)06-14
計算機(jī)信息安全論文【精華】11-14
信息安全管理論文經(jīng)典15篇06-21