信息安全策略

信息安全策略1

　　前言

　　網(wǎng)絡(luò)安全是一個較為系統(tǒng)的概念，網(wǎng)絡(luò)安全解決方案的可靠性是建立在集成網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)之上，由于受到各種各樣因素的影響而對眾多供電企業(yè)的網(wǎng)絡(luò)安全構(gòu)成威脅。隨著現(xiàn)代科學(xué)技術(shù)水平的不斷提高，電網(wǎng)安全生產(chǎn)系統(tǒng)、電力調(diào)度監(jiān)控系統(tǒng)以及用電營銷系統(tǒng)等已廣泛應(yīng)用于供電企業(yè)中。應(yīng)用信息網(wǎng)絡(luò)安全技術(shù)可確保各應(yīng)用系統(tǒng)穩(wěn)定可靠運行，有效提高各系統(tǒng)數(shù)據(jù)傳輸?shù)男�率，實現(xiàn)數(shù)據(jù)集中和數(shù)據(jù)資源共享[1]。但是，網(wǎng)絡(luò)信息中仍然存在較多安全問題，需要對其給予重視，提高計算機網(wǎng)絡(luò)信息的安全性并加強防護對供電企業(yè)的正常運行以及發(fā)展均具有非常重要的意義。

　　1地級市供電企業(yè)信息網(wǎng)絡(luò)存在的安全問題

　　1.1內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)不健全

　　現(xiàn)今，地級市供電企業(yè)的內(nèi)網(wǎng)結(jié)構(gòu)未能達(dá)到企業(yè)內(nèi)網(wǎng)網(wǎng)絡(luò)信息化的良好狀態(tài)，其結(jié)構(gòu)還不夠健全。地級市供電企業(yè)由于條件有限，對信息安全工作的投入并不多，使其存在較大的安全隱患，加上各項安全保障措施不到位，使得內(nèi)網(wǎng)網(wǎng)絡(luò)缺乏健全性。但是，隨著營銷、生產(chǎn)、財務(wù)等各個專業(yè)的信息系統(tǒng)的上線投運，使得整個信息管理模式中較為薄弱的網(wǎng)絡(luò)安全系統(tǒng)成為最短板。

　　1.2職工安全防范意識不夠

　　要使網(wǎng)絡(luò)信息安全得到保障，就要提高地級市供電企業(yè)的工作人員的綜合素質(zhì)。目前，地級市供電企業(yè)的工作人員具有技術(shù)水平參差不齊、缺乏安全防范意識的特點。年輕職員的操作能力不夠高，對突發(fā)事件的應(yīng)對措施等相關(guān)知識沒有足夠的積累；而老齡職工又難以完全掌握網(wǎng)絡(luò)信息安全，跟不上信息化的更新腳步，對新型網(wǎng)絡(luò)技術(shù)的了解不全面等[2]。這也是地級市供電企業(yè)信息網(wǎng)絡(luò)安全中存在的問題，應(yīng)當(dāng)給予重視。

　　1.3網(wǎng)絡(luò)信息化機構(gòu)漏洞較多

　　當(dāng)前地級市供電企業(yè)的網(wǎng)絡(luò)信息化管理還不是一個完整的體系，其中各類系統(tǒng)的數(shù)據(jù)存儲、關(guān)鍵流程流轉(zhuǎn)等都是非常重要的環(huán)節(jié)，不能出現(xiàn)任何問題，但由于安全管理的漏洞較多，所承載的網(wǎng)絡(luò)平臺的安全性也較低，使信息管理的發(fā)展不具平衡性。針對現(xiàn)狀來看，計算機病毒、hacker攻擊等所導(dǎo)致的關(guān)鍵保密數(shù)據(jù)外泄是對地級市供電企業(yè)最具威脅性的安全隱患。雖然應(yīng)用各種計算機準(zhǔn)入技術(shù)和可移動存儲介質(zhì)的加密技術(shù)可保障企業(yè)信息網(wǎng)絡(luò)安全，但是還存在操作系統(tǒng)正版化程度嚴(yán)重不足的情況[3]。由于被廣泛使用的XP操作系統(tǒng)在企業(yè)內(nèi)已停止更新，導(dǎo)致操作系統(tǒng)的針對性攻擊越來越頻繁。一旦出現(xiàn)計算機網(wǎng)絡(luò)病毒，就會在企業(yè)內(nèi)部的計算機中進行大規(guī)模傳播，從而為相對公開化的網(wǎng)絡(luò)提供了機會，導(dǎo)致計算機系統(tǒng)遭到惡意破壞，甚至系統(tǒng)崩潰。不法分子就會趁機盜取企業(yè)的機密文件，對供電系統(tǒng)的相關(guān)數(shù)據(jù)進行篡改，毀滅性地攻擊供電系統(tǒng)，嚴(yán)重時還會導(dǎo)致整個供電系統(tǒng)的大面積癱瘓。

　　2對地級市供電企業(yè)信息網(wǎng)絡(luò)安全的防范措施

　　2.1加強對網(wǎng)絡(luò)設(shè)備的管理

　　采用內(nèi)外網(wǎng)物理隔離，在內(nèi)網(wǎng)邊界設(shè)置入侵監(jiān)測系統(tǒng)；在內(nèi)外網(wǎng)邊界同時設(shè)置千兆硬件防火墻。對VLAN裝置進行優(yōu)化，對局域網(wǎng)合理分割安全區(qū)域；對于VLAN之間的信息交換進行嚴(yán)格規(guī)劃，訪問控制列表須詳細(xì)規(guī)劃，對VLAN的合法訪問給予授權(quán)，對非法訪問則進行隔離，同時還要運用VACL優(yōu)化訪問控制列表，使其安全性得到保障。入侵監(jiān)測系統(tǒng)的配置可對利用常用端口的`漏洞所實施的攻擊以及病毒進行防范。

　　2.2加強對服務(wù)器的管理

　　專用業(yè)務(wù)服務(wù)器的訪問權(quán)限較嚴(yán)格，其訪問精度須達(dá)到“終端級別”；采用VACL隔離無需相互訪問的服務(wù)器。仔細(xì)認(rèn)真地整理和統(tǒng)計服務(wù)器中應(yīng)用系統(tǒng)的使用對象及需開放的服務(wù)端口，并根據(jù)實際情況進行調(diào)整。逐一匹配IDS到開通的服務(wù)端口中，并對同一源地址、目的地址的連接次數(shù)進行限制，控制數(shù)據(jù)包的大小，監(jiān)控對主機提供服務(wù)的端口，如果發(fā)現(xiàn)有攻擊行為就會自動連接到防火墻模塊。

　　2.3加強對終端設(shè)備的管理

　　設(shè)置北信源內(nèi)網(wǎng)安全管理系統(tǒng)可對終端設(shè)備管理進行強化，從而保護內(nèi)部資源與網(wǎng)絡(luò)的安全。這個系統(tǒng)是由移動存儲管理、文件保密管理、補丁管理和終端管理構(gòu)成，終端管理系統(tǒng)可使桌面行為監(jiān)管、準(zhǔn)入控制、外設(shè)與接口管理、終端資產(chǎn)管理等功能得以實現(xiàn)。補丁管理系統(tǒng)是分析系統(tǒng)漏洞以及對流量進行控制，而文件保密管理和移動存儲管理是對文件、目錄、U盤、磁盤盒等進行保密管理。

　　2.4防火墻的攔截

　　防火墻被稱為控制逾出兩個方向通信的門檻，是對計算機網(wǎng)絡(luò)安全進行保護的一種技術(shù)措施，也是對網(wǎng)絡(luò)中的hacker入侵進行阻止的有力屏障。在電力系統(tǒng)殺毒軟件的基礎(chǔ)上再對防火墻軟件系統(tǒng)進行配置是安全性較高的措施，并且可以預(yù)防hacker或不法分子的入侵，對計算機網(wǎng)絡(luò)信息和系統(tǒng)的備份都具有重要意義，另外還可定期檢查備份，使其有效性得到保證[4]。防火墻系統(tǒng)由過濾防火墻、代理防火墻和雙穴防火墻組成。過濾防火墻是設(shè)置于網(wǎng)絡(luò)層的，它能夠?qū)崿F(xiàn)路由器上的過濾。代理防火墻又稱應(yīng)用層網(wǎng)管級防火墻，由代理服務(wù)器和過濾路由器組成，是目前最流行的防火墻。雙穴防火墻主要是對一個網(wǎng)路的數(shù)據(jù)進行搜集，并選擇性地將數(shù)據(jù)發(fā)送至另一個網(wǎng)絡(luò)中。在電力系統(tǒng)中合理、科學(xué)地配置防火墻可保障計算機信息網(wǎng)絡(luò)的安全性，同時對網(wǎng)絡(luò)之間連接的可靠性和安全性也具有重要意義。

　　2.5使用正版化的操作系統(tǒng)和應(yīng)用軟件，并及時升級

　　使用正版化的操作系統(tǒng)和應(yīng)用軟件具有專業(yè)有效的售后服務(wù)支持，可隨時請專業(yè)人員對電腦所出現(xiàn)的問題進行解決。另外，隨著人們對軟件功能要求和硬件升級的不斷提高，使用正版化的操作系統(tǒng)和應(yīng)用軟件可隨時獲得安全升級，避免盜版軟件所帶來的安全隱患，有效防范企業(yè)隱私信息外泄。因此，地級市供電企業(yè)應(yīng)使用正版化的操作系統(tǒng)和應(yīng)用軟件，并及時進行升級，以使信息網(wǎng)絡(luò)的安全性得到提高。

　　2.6提高員工的綜合素質(zhì)

　　地級市供電企業(yè)應(yīng)提高全體工作人員的計算機網(wǎng)絡(luò)信息安全知識水平和技術(shù)水平，提高其計算機網(wǎng)絡(luò)信息竊密泄密的防護水平以及綜合能力。嚴(yán)禁將泄密的計算機和互聯(lián)網(wǎng)或其他公共信息網(wǎng)進行連接，在非泄密計算機或者互聯(lián)網(wǎng)中對機密文件進行處理，落實計算機網(wǎng)絡(luò)信息安全保密責(zé)任制，提高員工對網(wǎng)絡(luò)安全的認(rèn)識[5]。還可設(shè)立安全保密管理系統(tǒng)，簽署保密協(xié)議，對供電企業(yè)的計算機網(wǎng)絡(luò)安全的管理與監(jiān)督進行加強，定期對其安全性進行檢查。做好文件的登記、存檔和銷毀工作，對系統(tǒng)中的網(wǎng)絡(luò)信息安全隱患能夠及時發(fā)現(xiàn)并處理，從而保證地級市供電企業(yè)網(wǎng)絡(luò)信息的安全。另外，企業(yè)也應(yīng)嚴(yán)格遵循相關(guān)的信息保密工作文件要求，防止外部侵害和網(wǎng)絡(luò)化所造成的機密泄露。

　　3結(jié)束語

　　根據(jù)時代的發(fā)展以及需要，為確保地級市供電企業(yè)的安全性，應(yīng)科學(xué)、合理地對網(wǎng)絡(luò)信息進行管理，這對企業(yè)的發(fā)展具有促進作用。在運用網(wǎng)絡(luò)的同時，對網(wǎng)絡(luò)信息的安全性進行監(jiān)控，優(yōu)化內(nèi)部管理、加強防火墻的攔截、及時進行系統(tǒng)升級并提高員工的綜合素質(zhì)就可使地級市供電企業(yè)信息網(wǎng)絡(luò)的安全管理得以實現(xiàn)。

信息安全策略2

　　摘要：隨著互聯(lián)網(wǎng)的飛速發(fā)展，我國檔案信息管理工作也逐步與互聯(lián)網(wǎng)相結(jié)合，并取得較好的成效。但同時也給檔案信息管理工作的安全性帶來巨大的威脅，急需尋求相關(guān)對策加強管理。

　　關(guān)鍵詞：互聯(lián)網(wǎng)+；檔案信息；安全隱患；檔案信息安全

　　一、“互聯(lián)網(wǎng)+”背景下檔案信息管理的安全隱患

　　（一）缺乏專業(yè)檔案信息管理人員。目前在我國檔案信息管理人員的培養(yǎng)中引入了網(wǎng)絡(luò)管理等方面的專業(yè)知識，但是在實際操作過程中，由于培養(yǎng)模式的限制，培養(yǎng)人員具有一定的理論水平，但是實際操作技能還缺乏一定的專業(yè)性和實用性，培養(yǎng)出的檔案信息管理人員并不能滿足目前我國檔案信息管理網(wǎng)絡(luò)化的需要。隨著互聯(lián)網(wǎng)的發(fā)展，知識不斷更新，檔案信息管理人員要持續(xù)加強相關(guān)知識的學(xué)習(xí)，加強培訓(xùn)。

　　（二）檔案信息管理的硬件和軟件水平較差。目前檔案信息管理存在諸多問題，例如管理混亂，資金不足等等，這也就使檔案管理部門存在硬件和軟件更新不及時、服務(wù)器老化等問題。若無視這些問題的存在，最終會造成不可彌補的損失。另外，目前我國軟件開發(fā)水平相對較落后，在檔案信息管理方面的軟件存在安全性差、軟件容錯率低，部分軟件的設(shè)計者在軟件的開發(fā)設(shè)計時還將一些潛在的危險植入軟件中。隨著病毒飛速的傳播，對基礎(chǔ)檔案管理部門帶來了巨大的威脅，急需提高檔案信息相關(guān)軟件的安全性。

　　（三）制度和意識障礙。雖然我國頒布了《計算機信息系統(tǒng)保密管理暫行條例》和《計算機信息系統(tǒng)安全保護條例》等相關(guān)法律文件，但是針對網(wǎng)絡(luò)管理的相關(guān)法律法規(guī)還不夠完善，存在漏洞。以至于很多人利用法律存在的漏洞，通過竊取信息等方式來謀取利益。另外，國家網(wǎng)絡(luò)監(jiān)管還不到位，對于網(wǎng)絡(luò)上發(fā)布的很多虛假信息無法從源頭制止。同時，由于網(wǎng)絡(luò)虛假信息較多，對違法行為的清理也帶來了一定的難度。目前，在我國從事檔案管理工作和相關(guān)工作的工作人員，普遍存在缺乏網(wǎng)絡(luò)安全意識的現(xiàn)象。這就造成了人們在互聯(lián)網(wǎng)中忽視自我保護意識，忽視對檔案信息的保存意識，容易造成檔案信息被別人竊取。

　　（四）網(wǎng)絡(luò)環(huán)境下的道德缺失。互聯(lián)網(wǎng)的市場化造成了人們在其中不斷追逐利益的意識，從而導(dǎo)致個別人為了追求利益而喪失了道德。在互聯(lián)網(wǎng)中，很多人利用信息的買賣牟取暴利，從而造成竊取信息、復(fù)制信息的現(xiàn)象越加嚴(yán)重。目前，我國急需規(guī)范互聯(lián)網(wǎng)中的盈利行為，對網(wǎng)絡(luò)違法行為要及時處理，嚴(yán)厲打擊。

　　二、“互聯(lián)網(wǎng)+”背景下檔案信息安全的重要性與必要性

　　隨著互聯(lián)網(wǎng)的飛速發(fā)展，檔案工作的數(shù)字化、網(wǎng)絡(luò)化也得到了快速發(fā)展。20xx年10月，國家檔案局研究制定了《全國檔案信息化實施綱要》，這也標(biāo)志著我國檔案信息工作取得了長足的進步。但同時，對檔案信息的安全工作也提出了新的要求。檔案信息是對國家有關(guān)政治、經(jīng)濟、軍事、文化、科技等方面真實信息的記錄，這些信息中有些還有可能涉及到國家的機密，關(guān)乎國家的安全，如果檔案信息被竊取，將會給國家?guī)�來�?yán)重的威脅。因此，必須保證檔案信息的安全。隨著互聯(lián)網(wǎng)的開放，網(wǎng)絡(luò)中竊取信息、病毒入侵、人為惡意破壞等方式都對檔案信息的管理工作帶來十分嚴(yán)峻的挑戰(zhàn)，檔案信息真實性、完整性都受到了嚴(yán)重威脅，這就對電子檔案信息安全保障工作提出了非常迫切的要求。

　　三、“互聯(lián)網(wǎng)+”背景下檔案信息安全管理面臨的形勢

　　（一）隨著“互聯(lián)網(wǎng)+”時代的到來，檔案信息資源的增長也逐漸變快。隨著檔案信息數(shù)量的增多，加上現(xiàn)有的處理檔案信息資源的`技術(shù)還比較落后，直接導(dǎo)致了部分檔案信息沒有進行整合和收集，造成嚴(yán)重漏收很多重要的檔案信息資源。在“互聯(lián)網(wǎng)+”的背景下，需要人們對檔案信息的收集工作重新進行收集范圍的界定，同時也要考慮檔案信息收集形式的改變，以適應(yīng)“互聯(lián)網(wǎng)+”時代下檔案信息收集工作的發(fā)展。檔案信息收集工作同其他領(lǐng)域的一些信息收集工作有很多的不同，在相關(guān)業(yè)務(wù)范圍內(nèi)進行相關(guān)數(shù)據(jù)的收集是檔案信息收集工作的重點，若檔案信息收集的夠多夠準(zhǔn)確時，對于基層檔案部門而言是實現(xiàn)了大數(shù)據(jù)的收集。在對收集到的檔案信息進行管理及保存時，基層檔案部門多采用電子的方式進行，這種方式若沒有較強的安全管理方式則容易發(fā)生檔案信息被盜取的現(xiàn)象。

　　（二）隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)病毒也以各種不同的形式侵襲計算機，而且隱秘性越來越強。檔案部門在整理收集檔案信息時，一定要嚴(yán)加防范計算機病毒的侵入，以防檔案信息丟失。要對計算機病毒的危害高度重視，因為很多計算機病毒不僅會給一些原始數(shù)據(jù)造成損壞，而且還有可能對已整理好的信息資源造成損壞。

　　（三）現(xiàn)代檔案信息通常都是以數(shù)碼的形式保存在計算機或移動硬盤等載體中，檔案信息保存的安全性取決于這些存儲載體的質(zhì)量，同時對檔案信息保存的互聯(lián)網(wǎng)環(huán)境也有較高的要求。這些存儲檔案信息的載體容量大攜帶方便，同時也易損壞，所以要做好對存儲載體的保管，提高其安全性。

　　（四）在互聯(lián)網(wǎng)時代，人們對檔案信息資源的需求有了很大的變化，這就要求相關(guān)檔案部門要利用好檔案資源查詢系統(tǒng)，使這一系統(tǒng)發(fā)揮出其強大的查詢作用。檔案查詢系統(tǒng)一方面使查詢檔案方便快捷，另一方面也提高了檔案信息存儲的安全性，增強了檔案信息部門和使用者之間的溝通。

　　四、“互聯(lián)網(wǎng)+”背景下檔案信息安全管理的措施

　　（一）建立網(wǎng)絡(luò)安全一體化防護體系。第一，在現(xiàn)有技術(shù)的基礎(chǔ)上，不斷提高網(wǎng)絡(luò)安全技術(shù)。例如，用鏈路加密、端點加密和節(jié)點加密等多種加密方法對數(shù)據(jù)加密。第二，定期對存儲設(shè)備進行檢測，確保存儲數(shù)據(jù)的安全。第三，將不同的檔案信息分類別存儲在不同的存儲設(shè)備中。第四，制定應(yīng)急預(yù)案，若發(fā)生檔案信息被竊取等經(jīng)濟情況時，及時采用應(yīng)急預(yù)案，減少損失。

　　（二）規(guī)范軟件開發(fā)市場。必須加強對軟件開發(fā)市場的監(jiān)管，促使其規(guī)范運作，要對開發(fā)非法軟件的開發(fā)商進行嚴(yán)厲的打擊，以保證市場的有序性。還要加強檔案信息軟件的自主開發(fā)能力，提高軟件數(shù)據(jù)庫的安全性。

　　（三）加強對從事檔案管理工作相關(guān)人員的培訓(xùn)。可以通過短期培訓(xùn)、聯(lián)合辦學(xué)等模式開展專業(yè)人才培養(yǎng)工作，在課程設(shè)置上要結(jié)合工作實際，以便保證培養(yǎng)的人員能夠滿足社會的需求。

　　（四）強化意識，加強思想道德建設(shè)。檔案信息的安全問題主要是由人為因素造成的，特別是缺乏安全意識，因此要加強工作人員的網(wǎng)絡(luò)安全意識。另外，在人們追求利益的驅(qū)動下逐漸喪失道德，通過竊取信息、傳播病毒等方式獲取信息進行買賣，所以要加強公民道德建設(shè)，強化責(zé)任意識。

　　參考文獻(xiàn)：

　　[1]黃靖.網(wǎng)絡(luò)環(huán)境下檔案信息管理安全的對策[J].蘭臺世界，20xx（7）.

　　[2]魏娜娜，李明，劉海燕.關(guān)于信息化時代背景下檔案信息安全的幾點思考[J].東方企業(yè)文化，20xx.

　　[3]趙光明.大數(shù)據(jù)時代檔案信息安全管理思路[J].信息技術(shù)，20xx.[4]易斌.談圖書館的網(wǎng)絡(luò)安全問題[J].現(xiàn)代情報，20xx（10）.

信息安全策略3

　　1數(shù)字圖書館的特點

　　數(shù)字圖書館是采用高新數(shù)字技術(shù)處理和存儲紙質(zhì)圖書、電子文獻(xiàn)、多媒體資料等的圖書館。它把各個不同區(qū)域、不同形式的信息資源通過數(shù)字技術(shù)存儲，以便于跨區(qū)域的傳播和服務(wù)用戶，它涉及信息資源加工、存儲、檢索、傳輸和利用的全過程。數(shù)字圖書館改變了傳統(tǒng)圖書館的服務(wù)模式，擴大了信息處理的數(shù)字化服務(wù)平臺，體現(xiàn)了高科技在圖書館管理工作中的重要性，使圖書館管理工作能安全智能的運作。數(shù)字圖書館具有智能化、信息化、一體化等特點。近年來，云計算技術(shù)在數(shù)字圖書館的建設(shè)中得到大力推廣，提高了圖書館數(shù)據(jù)庫的可用性，實現(xiàn)了信息安全系統(tǒng)的多功能改造。數(shù)字圖書館的主要特點有：

　　（1）占用空間小且易保存：將重要紙質(zhì)資料存放在磁盤或硬盤中，所占用的物理資源相對較少，同時通過計算機設(shè)備查閱，避免了翻閱過多和保存過久而損壞；

　　（2）檢索快捷：采用了高科技的數(shù)字圖書館能提供一站式服務(wù)，用戶通過統(tǒng)一的界面操作就能夠快速地查詢到自己所需的信息；

　　（3）資源共享：數(shù)字圖書館的信息資源可以一份供多人共享，且不受地理位置和時間的限制，實現(xiàn)了資源共享，提高了資源利用率；

　　（4）資源定制能力增強：數(shù)字圖書館成為信息資源主體和客體，更具個性化定制能力；

　　（5）動態(tài)集成性：數(shù)字圖書館利用各種技術(shù)對各種信息進行整合，使各種異構(gòu)資源形成一個有機整體。

　　2云計算環(huán)境下數(shù)字圖書館存在的安全隱患

　　基于云計算的數(shù)字圖書館是虛擬的，是在網(wǎng)絡(luò)環(huán)境下超大規(guī)模的、分布式的、可以實現(xiàn)跨庫鏈接的知識檢索中心。面對復(fù)雜的網(wǎng)絡(luò)環(huán)境和越來越多的網(wǎng)路入侵者，云計算環(huán)境下的數(shù)字圖書館存在一些安全風(fēng)險問題，它主要體現(xiàn)在以下幾個方面：

　　（1）用戶認(rèn)證的安全：數(shù)字圖書館采用了數(shù)字化技術(shù)、虛擬化分布式技術(shù)技術(shù)等，系統(tǒng)管理員個人技能水平有限會造成系統(tǒng)數(shù)據(jù)的泄露和損壞。同時由于系統(tǒng)管理員有權(quán)限對數(shù)字圖書館云服務(wù)平臺進行操作，可以蓄意泄露或破壞信息資源。

　　（2）數(shù)據(jù)的安全：在云計算環(huán)境下的數(shù)字圖書館系統(tǒng)中，信息資源都處于共享狀態(tài)，在傳輸和存儲過程中即使采用了數(shù)據(jù)加密方案，也無法確保做到萬無一失。同時在很多情況下數(shù)據(jù)加密方法并不是有效的，且加密后會降低系統(tǒng)的效率。

　　（3）系統(tǒng)的安全：數(shù)字圖書館云服務(wù)平臺上系統(tǒng)安全漏洞和應(yīng)用軟件的安全性不足都是潛在的安全隱患。隨著圖書館典藏規(guī)模的不斷壯大和用戶數(shù)量的不斷增加，圖書館內(nèi)檢索終端、服務(wù)器節(jié)點、監(jiān)控設(shè)備數(shù)量持續(xù)增長，系統(tǒng)處理數(shù)據(jù)速率降低，數(shù)據(jù)處理過程易受到限制，這些都會降低圖書館云服務(wù)平臺的服務(wù)效率。

　　3云計算環(huán)境下的安全策略

　　基于以上提出的數(shù)字圖書館云平臺存在的安全問題，可以采用一些安全可信的技術(shù)手段，確保數(shù)字圖書館云平臺正常提供服務(wù)的同時，還能最大程度的保障圖書館信息資源的完整性、一致性和保密性。本次對于數(shù)字圖書館云平臺的安全問題主要從應(yīng)用層安全、數(shù)據(jù)安全和網(wǎng)絡(luò)層安全三個方面進行設(shè)計。

　　3.1應(yīng)用層安全

　　應(yīng)用層是提供用戶交互和各個應(yīng)用軟件服務(wù)的接口，應(yīng)用層是保障數(shù)字圖書館云平臺能夠高效、快速和穩(wěn)定的服務(wù)。該層是數(shù)字圖書館云服務(wù)平臺的入口，采用web形式向用戶提供提供統(tǒng)一的服務(wù)界面。在數(shù)字圖書館云服務(wù)平臺中，影響到應(yīng)用層安全的主要因素有超級管理員的權(quán)限、一般管理員、圖書館管理員和普通用戶等幾個方面，所有用戶登錄到數(shù)字圖書館云服務(wù)平臺都需要通過身份驗證才能對數(shù)據(jù)庫的'進行操作。本次設(shè)計的數(shù)字圖書館云服務(wù)平臺對于用戶的權(quán)限也進行了劃分。超級管理員具有最高權(quán)限，能對任何用戶進行增刪改。以外，要確保管理員操作和維護的安全性，也就要確保數(shù)字圖書館云服務(wù)平臺的安全。這就要求管理人員要具備相應(yīng)的專業(yè)技能外和良好的職業(yè)素質(zhì)。

　　3.2數(shù)據(jù)安全

　　數(shù)據(jù)的安全是數(shù)字圖書館云服務(wù)平臺最重要的內(nèi)容，但是考慮到系統(tǒng)自身的漏洞和應(yīng)用軟件的漏洞會使數(shù)字的安全遭到威脅，目前最佳的解決方案是利用云計算的分布式特點，將圖書館的個人數(shù)據(jù)和其他用戶的數(shù)據(jù)隔離開來，同時對一些機密敏感的體，服務(wù)模式發(fā)展呈現(xiàn)多樣化。由于自身的學(xué)數(shù)據(jù)進行加密存儲。考慮到數(shù)據(jù)以靜態(tài)和動態(tài)并存的方式存在，對于信息的加密應(yīng)從傳輸和存儲兩個方面來加密重要數(shù)據(jù)。在傳輸數(shù)據(jù)時，設(shè)計采用ESA非對稱加密算法進行加密，保證了傳輸信息的安全性。對于存儲的靜態(tài)信息的加密是一個復(fù)雜的過程，主要作用就是防止重要數(shù)據(jù)丟失，即使網(wǎng)路入侵者通過非法的手段得到加密后的數(shù)據(jù)，也不能獲得原數(shù)據(jù)。另外，云計算會是比較復(fù)雜的平臺，即容易發(fā)生無法預(yù)估的系統(tǒng)運行故障和數(shù)據(jù)丟失情況，我們必須定期做好數(shù)據(jù)的備份和恢復(fù)工作，最大程度地確保系統(tǒng)穩(wěn)定的運行。

　　3.3網(wǎng)絡(luò)層安全

　　由于數(shù)字圖書館云服務(wù)平臺是完全在互聯(lián)網(wǎng)環(huán)境下運行的，如果在系統(tǒng)和外部傳輸數(shù)據(jù)時采用傳統(tǒng)的HTTP傳輸方式，系統(tǒng)端口就很容易遭網(wǎng)絡(luò)攻擊，從而造成圖書館數(shù)據(jù)資源泄露，應(yīng)用層的安全也就難以得到保障。針對上述情況，可以采用超文本傳輸協(xié)議HTTPS進行傳輸，對于數(shù)字圖書館云服務(wù)平臺和外部鏈接的一些端口，通過安全域把虛擬機組合到一起，通過云計算平臺的端口過濾功能限制用戶對域的訪問。

　　4結(jié)束語

　　分布式云計算技術(shù)為數(shù)字圖書館的發(fā)展提供了一種全新模式，以用戶需求為主科背景和知識有限，本文僅從應(yīng)用層安全、數(shù)據(jù)安全和網(wǎng)絡(luò)層安全三個方面來探討數(shù)字圖書館云服務(wù)平臺存在的安全問題，主要是在理念層面展開，沒有涉及到技術(shù)細(xì)節(jié)，同時由于云計算的分布式特點、響應(yīng)性能、可伸縮性等要求，要真正地實現(xiàn)從傳統(tǒng)數(shù)字圖書館平臺向數(shù)字圖書館云服務(wù)平臺的轉(zhuǎn)變，還需要進一步研究、開發(fā)和完善很多高新技術(shù)，以確保我國數(shù)字圖書館云服務(wù)平臺的安全性、有效性和穩(wěn)定性。

信息安全策略4

　　摘 要：云計算是在互聯(lián)網(wǎng)基礎(chǔ)之上的一種新型模式，增加了相關(guān)的服務(wù)、使用和交付。一般而言，涉及到資源呈現(xiàn)出了多種形式，類似動態(tài)的、可自行配置的、彈性的或是虛擬化的等。在云計算的網(wǎng)絡(luò)之下，信息安全是其中非常重要的一個環(huán)節(jié)，由于客戶是將具有商業(yè)價值的數(shù)據(jù)等相關(guān)內(nèi)容放置于云計算平臺做相關(guān)處理，其安全問題的相關(guān)策略研究具有相當(dāng)重要的意義，因此，需要具體分析其影響網(wǎng)絡(luò)信息安全的諸多因素，深入探析云計算網(wǎng)絡(luò)信息安全問題。

　　關(guān)鍵詞：云計算 網(wǎng)絡(luò) 信息安全

　　云計算是一種相當(dāng)強悍的技術(shù)，在出現(xiàn)的短短幾年的時間之內(nèi)其就產(chǎn)生了非常大的影響。綜合說來，云計算就是一種商業(yè)化的計算模型，將所有的計算任務(wù)廣范圍的分布在計算機所構(gòu)建成的一個資源池之上，使用戶能夠按需索取，得到相關(guān)的服務(wù)。云計算的工作模式是這樣的：企業(yè)將類似客戶信息等這些通常具有非常高商業(yè)價值的數(shù)據(jù)傳輸?shù)皆朴嬎惴��?wù)提供商手中。但由于傳輸?shù)闹虚g介質(zhì)就是云，那么在云中，這些數(shù)據(jù)的安全與否就成為我們關(guān)注的首要問題，一旦信息安全出現(xiàn)差錯，服務(wù)提供商的數(shù)據(jù)就有可能被泄露、或者永久消失的無影無蹤，曾經(jīng)有Google等相關(guān)的云計算服務(wù)提供商就出現(xiàn)過數(shù)據(jù)丟失、泄露事件的狀況，因此整體而言，云計算的網(wǎng)絡(luò)信息安全策略研究意義重大。

　　1 云計算技術(shù)及安全性

　　云計算是一種基于因特網(wǎng)的計算方式，這一計算方式將所有相關(guān)的數(shù)據(jù)，類似軟件、硬件資源以及信息等多種內(nèi)容按照一定的需求給用戶提供出服務(wù)。云就是指分布在因特網(wǎng)之中的各式各樣的一個計算的中心地帶，它提供出了非常強大的數(shù)據(jù)處理本領(lǐng)和無限大的存儲空間。有了云，用戶毋須再購買具有高性能的硬件或是具有多種功能的軟件，通過“云”，就可以非常便捷的將所需要的服務(wù)執(zhí)行出來，網(wǎng)絡(luò)會相繼給出執(zhí)行的所需的結(jié)果，這樣一來，不僅提高了用戶處理數(shù)據(jù)的效率，而且在硬件的成本消耗上也會節(jié)省很大一筆開支。概括來說，云計算的優(yōu)點大致可以分成幾個方面。首先，為用戶提供出了強大的數(shù)據(jù)處理能力和存儲空間;其次，它的部署簡便，各層級的用戶都可以輕輕松松的進行訪問;再次，對普通的客戶來說，它提供到了較為安全可靠地資源存儲中心;最后，云計算的可靠性能相對較高。

　　然而，云計算下的網(wǎng)絡(luò)信息安全卻是當(dāng)下這一技術(shù)面臨的首要問題，由于云計算需要企業(yè)將相關(guān)的重要的數(shù)據(jù)與資源等相關(guān)數(shù)據(jù)傳輸?shù)皆朴嬎愕姆��?wù)提供商手上。所以，它的安全性必須得到保證。如果其中的某一小小的環(huán)節(jié)出現(xiàn)了問題，那么信息的安全性能以及隱秘性能都會受大極大的影響，尤其是對于云計算的依賴程度比較大的客戶，一旦信息安全出現(xiàn)問題，那么他們的數(shù)據(jù)就極有可能造成泄露或者永遠(yuǎn)被遺失，這將會對企業(yè)造成非常重大的影響，曾經(jīng)有Google等相關(guān)的云計算服務(wù)提供商就出現(xiàn)過數(shù)據(jù)丟失、泄露事件的狀況，因此，對云計算下的網(wǎng)絡(luò)信息安全策略問題作出研究具有重大意義，以期云計算下的網(wǎng)絡(luò)信息安全問題能夠在不斷地研究和發(fā)展中得以提高。

　　2 云計算下的網(wǎng)絡(luò)信息安全影響因素

　　云計算下的.網(wǎng)絡(luò)信息安全影響因素主要存在于幾個方面：數(shù)據(jù)服務(wù)方面、訪問權(quán)限方面、區(qū)域劃分方面和信息安全方面。在數(shù)據(jù)服務(wù)方面，因為用戶所有數(shù)據(jù)文件都是在云計算服務(wù)提供商那里進行存儲的，用戶的服務(wù)質(zhì)量會受到服務(wù)商的硬件配備設(shè)施和通信網(wǎng)絡(luò)等一系列問題的影響，這會使服務(wù)的可用性能和可靠性能在很大程度上降低;在訪問權(quán)限方面，因為云計算服務(wù)提供商不但提供出了服務(wù);同時，還使得數(shù)據(jù)中心是有權(quán)力和能力訪問用戶的數(shù)據(jù)文件的，這一安全權(quán)限問題的設(shè)置，使得云計算的相關(guān)應(yīng)用服務(wù)受到了相當(dāng)程度上的安全隱患問題，造成網(wǎng)絡(luò)信息安全漏洞;在區(qū)域劃分方面，通常的傳統(tǒng)的物理或是邏輯的安全區(qū)域劃分方式已然淘汰，其不能經(jīng)由區(qū)域的邊界使信息的安全問題得到有力保障;在信息的安全方面，云計算無論是在數(shù)據(jù)傳送方面，還是存儲信息方面，都有著惡意篡改或是意外丟失的狀況，不安全狀況時有發(fā)生。

　　云計算下的網(wǎng)絡(luò)信息安全影響因素還可以從如下幾個方面進行探討，分別是網(wǎng)絡(luò)系統(tǒng)的脆弱性、網(wǎng)絡(luò)環(huán)境、網(wǎng)絡(luò)系統(tǒng)的可擴充性和穩(wěn)定性。網(wǎng)絡(luò)系統(tǒng)的脆弱性來說，主要是指通信協(xié)議和通信系統(tǒng)的脆弱性，這些方面的相關(guān)內(nèi)容都存在這一定的漏洞，這就讓程序員有了可乘之機，一旦其受到危害，計算機操作系統(tǒng)又極易受到攻擊;同時，還來無影去無蹤，這就折射出了數(shù)據(jù)庫的脆弱，保密性、完整性或是有效性、可靠性等都很難保證安全;網(wǎng)絡(luò)環(huán)境來說，主要是因為其復(fù)雜性導(dǎo)致了云計算下的網(wǎng)絡(luò)信息安全受到威脅，計算機網(wǎng)絡(luò)當(dāng)下已然成為家家戶戶的必備品，其普及程度也從側(cè)面反映出了計算機網(wǎng)絡(luò)環(huán)境的復(fù)雜程度，隨著網(wǎng)絡(luò)用戶的增多，自然而然會給網(wǎng)絡(luò)信息的安全性帶來威脅，安全隱患數(shù)不勝數(shù)，尤其以病毒感染、網(wǎng)絡(luò)欺騙、程序員入侵等為重，這些都會嚴(yán)重的威脅到網(wǎng)絡(luò)信息的安全;對于網(wǎng)絡(luò)系統(tǒng)的擴充性和穩(wěn)定性而言，之所以說其會對網(wǎng)絡(luò)信息安全問題造成威脅，是由于網(wǎng)絡(luò)系統(tǒng)未能實現(xiàn)定期升級、定期更新?lián)Q代，無疑會對相關(guān)數(shù)據(jù)信息

信息安全策略5

　　1遠(yuǎn)程教學(xué)網(wǎng)絡(luò)安全基本情況

　　為了更好地制定相應(yīng)遠(yuǎn)程教學(xué)網(wǎng)絡(luò)信息安全策略，就需要對當(dāng)前遠(yuǎn)程教學(xué)網(wǎng)絡(luò)安全的基本狀況有所了解，具體來說，主要包括如下幾個方面：

　　1.1設(shè)備故障導(dǎo)致的安全問題

　　遠(yuǎn)程教學(xué)網(wǎng)絡(luò)需要依靠各個設(shè)備的協(xié)作才能發(fā)揮其功能，無論是計算機設(shè)備、存儲設(shè)備，還是網(wǎng)絡(luò)設(shè)備，任何一個設(shè)備產(chǎn)生了問題，都會影響服務(wù)的正常提供。一般來說，設(shè)備自身的故障是導(dǎo)致安全問題的一個方面，除此之外，用戶的操作不當(dāng)也可能造成系統(tǒng)數(shù)據(jù)的破壞，對服務(wù)造成影響或者破壞。

　　1.2網(wǎng)絡(luò)攻擊導(dǎo)致的安全問題

　　網(wǎng)絡(luò)攻擊包括主動攻擊和被動攻擊兩種，所謂的主動攻擊就是對信息進行有選擇地破壞，所謂的被動攻擊就是對重要的機密信息進行截獲、破譯等，其不會對網(wǎng)絡(luò)正常的工作造成影響。主動進行攻擊的人往往以發(fā)現(xiàn)網(wǎng)絡(luò)操作系統(tǒng)的漏洞，并對其進行攻擊當(dāng)作自己的樂趣，往往利用網(wǎng)絡(luò)系統(tǒng)的這種漏洞進行相應(yīng)的非法活動，諸如有些不法分子對網(wǎng)頁進行修改，或是進入主機破壞程序、電子郵件騷擾、竊取用戶口令等。從當(dāng)前的情況來看，遠(yuǎn)程教學(xué)實現(xiàn)師生之間信息交流主要是通過E-mail、BBS、聊天室等工具，為此，應(yīng)該對系統(tǒng)的信息交互過程進行安全鞏固。隨著遠(yuǎn)程教學(xué)系統(tǒng)與外界的交流日益頻繁，很多信息具有較高的保密性，一旦這些信息被截取、盜用的話將會對遠(yuǎn)程教學(xué)系統(tǒng)造成很大的影響，直接威脅到遠(yuǎn)程教學(xué)系統(tǒng)的安全，其中比較明顯的就是考試信息、賬號密碼等。

　　1.3計算機病毒導(dǎo)致的安全問題

　　淺析遠(yuǎn)程教學(xué)網(wǎng)絡(luò)信息安全策略文/宋國平從當(dāng)前網(wǎng)絡(luò)安全的影響因素來看，計算機病毒是最為主要的，網(wǎng)絡(luò)系統(tǒng)在計算機病毒侵入嚴(yán)重的情況下會發(fā)生系統(tǒng)的癱瘓、數(shù)據(jù)丟失等行為，目前計算機病毒傳播主要依靠的就是Internet，為了實現(xiàn)遠(yuǎn)程教學(xué)的豐富性和科學(xué)性，網(wǎng)絡(luò)下載是在所難免的，這樣就使得遠(yuǎn)程教學(xué)網(wǎng)絡(luò)陷入了計算機病毒環(huán)境之中，為此就需要建立多層次的“病毒”防范體系，為了更好地清除計算機病毒，應(yīng)該定期利用殺毒軟件進行病毒查殺，對重點信息進行備份或是重點防護。

　　2遠(yuǎn)程教學(xué)網(wǎng)絡(luò)信息安全策略

　　分析了遠(yuǎn)程教學(xué)網(wǎng)絡(luò)安全的基本狀況，我們對遠(yuǎn)程教學(xué)網(wǎng)絡(luò)信息安全有了更深入的了解，為此，就需要提出相應(yīng)的遠(yuǎn)程教學(xué)網(wǎng)絡(luò)信息安全策略，具體來說，主要包括如下幾個方面的內(nèi)容：

　　2.1安裝系統(tǒng)漏洞補丁

　　外界網(wǎng)絡(luò)的攻擊往往會利用系統(tǒng)的薄弱環(huán)節(jié)，遠(yuǎn)程教學(xué)網(wǎng)絡(luò)系統(tǒng)的漏洞正是其攻擊的頻繁區(qū)，其有可能是軟件、程序缺陷，或是配置缺陷、硬件設(shè)計問題，縱觀現(xiàn)在的入侵程度和病毒，大多都是利用系統(tǒng)漏洞來進行攻擊，為此，我們應(yīng)該及時安裝系統(tǒng)漏洞補丁。

　　2.2應(yīng)用檢測監(jiān)控技術(shù)

　　主動地預(yù)防和防御是保證遠(yuǎn)程教學(xué)網(wǎng)絡(luò)信息安全的重要措施，為了防范惡意攻擊，近幾年入侵檢測技術(shù)逐漸發(fā)展起來，其不但利用統(tǒng)計、規(guī)則方法、推理學(xué)，還涉及了網(wǎng)絡(luò)通信、人工智能等相關(guān)的技術(shù)和方法，對于入侵、病毒的入侵能夠做出及時的反映。

　　2.3強化系統(tǒng)賬號口令

　　當(dāng)前入侵惡意攻擊網(wǎng)絡(luò)系統(tǒng)的途徑較為常見的就是獲取用戶的合法賬戶和口令，為了進行預(yù)防，我們可以以較為復(fù)雜的口令對賬戶進行設(shè)置，諸如字母、數(shù)字、特殊符號的組合體；除此之外，還需要對口令進行定期更換，從而有效地減少賬戶、口令泄漏的可能，從而更好地保障系統(tǒng)賬戶的安全。

　　2.4安裝系統(tǒng)安全防護軟件

　　為了更好地保護賬戶的安全，應(yīng)該在系統(tǒng)中安裝防火墻和殺毒軟件。防火墻主要是對不同網(wǎng)絡(luò)之間訪問進行有效加強的控制技術(shù)，通過這種技術(shù)，外網(wǎng)的用戶則不能非法訪問內(nèi)網(wǎng)，這樣無論是內(nèi)網(wǎng)的操作環(huán)境，還是內(nèi)網(wǎng)的資源都能得到很好地保障。它判斷是否存在攻擊性的主要措施就是防火墻數(shù)據(jù)包來進行檢測，這是目前內(nèi)網(wǎng)安全保護的主要措施，一般包括包過濾型、地址轉(zhuǎn)換型、代理型以及監(jiān)測型等。網(wǎng)絡(luò)用戶使用最多的安全防護就是殺毒軟件，殺毒軟件主要對網(wǎng)絡(luò)系統(tǒng)存在的病毒進行防護，對于木馬以及相關(guān)的入侵程序有很強的防御性，能夠有效地抵御木馬和入侵程度的攻擊和惡意入侵。為了保障殺毒軟件的有用性，定期應(yīng)該進行升級，只有這樣才能更好地對病毒進行防護。對系統(tǒng)已知弱點的攻擊，一般依靠防火墻來進行檢測，這實際上就是一種模版匹配操作，相關(guān)的攻擊模式都是已知的情況下，這種方式比較有效；殺毒軟件是建立在統(tǒng)計學(xué)基礎(chǔ)上的.，其先規(guī)定合理的工作模式，這些工作模式往往是當(dāng)前的計算機和網(wǎng)絡(luò)系統(tǒng)中能夠被觀察到的正常使用的工作，根據(jù)這個數(shù)據(jù)庫來對相應(yīng)的工作模式進行感知和判斷，以確定其是不是攻擊或是入侵。

　　2.5采用文件加密技術(shù)

　　一般來說，根據(jù)計算機和網(wǎng)絡(luò)系統(tǒng)中其發(fā)揮作用的差異，我們可以將文件加密技術(shù)氛圍數(shù)據(jù)傳輸、完整性鑒別以及存儲三類。數(shù)據(jù)傳輸加密技術(shù)，也可以分為兩種：一種是線路加密，另一種是端對端加密。線路價目側(cè)重點是線路回密，相對來說，并不是十分關(guān)注信源和信宿；而端對端加密指通過加密軟件對數(shù)據(jù)進行加密，再利用專門密鑰來對接受到的數(shù)據(jù)進行解密，判斷是否遭到攻擊只需要看數(shù)據(jù)是不是改編以及密鑰是不是失效即可。數(shù)據(jù)加密技術(shù)針對的是存儲過程的入侵和感染，為了保障數(shù)據(jù)存儲的安全性，防治信息失密，我們可以將其分為兩類：一類是存取控制；另一類是密文存儲。對用戶的資格和權(quán)限進行限制審查，主要是為了防止對數(shù)據(jù)的不正當(dāng)存取操作，這叫做存取控制。而密文存儲主要是對相應(yīng)的文件進行數(shù)字簽名或是進行加密，依靠的是加密算法轉(zhuǎn)換等。數(shù)據(jù)完整性鑒別主要是確定用戶身份、數(shù)據(jù)是不是達(dá)到保密要求，保證信息傳送、存取、處理過程數(shù)據(jù)的安全性。

　　3總結(jié)

　　網(wǎng)絡(luò)環(huán)境畢竟存在著諸多的威脅，這使得遠(yuǎn)程教學(xué)網(wǎng)絡(luò)需要考慮信息安全問題，只有保證遠(yuǎn)程教學(xué)網(wǎng)絡(luò)的信息安全才能更好地促進遠(yuǎn)程教學(xué)的健康發(fā)展，本文主要對當(dāng)前遠(yuǎn)程教學(xué)網(wǎng)絡(luò)安全基本情況進行分析，在此基礎(chǔ)上提出了遠(yuǎn)程教學(xué)網(wǎng)絡(luò)信息安全策略。

【信息安全策略】相關(guān)文章：

信息及信息的基本特征02-28

秋的信息作文09-12

春的信息作文08-02

春的信息作文09-10

(優(yōu)選)春的信息作文11-06

（優(yōu)秀）春的信息作文12-22

社區(qū)信息化03-13

對如何撰寫審計信息的體會02-28

一條信息作文07-13