摘 要：由于網(wǎng)絡(luò)技術(shù)不斷發(fā)展，目前的信息化建設(shè)取得了巨大的突破。信息系統(tǒng)的安全策略變得越來越重要。本論文首先簡要介紹了信息系統(tǒng)，然后分析了信息系統(tǒng)安全的影響因素，最后介紹了幾種信息系統(tǒng)安全的解決策略。

關(guān)鍵詞：信息系統(tǒng)；安全策略

1 信息系統(tǒng)安全概述

信息的安全成為了一個日益重要的課題，這是因為用戶在使用網(wǎng)絡(luò)進行信息傳遞的時候，都會具有一些隱私等內(nèi)容，如果信息系統(tǒng)并不安全的話，那么用戶的隱私就會受到各種各樣的威脅[1]。信息系統(tǒng)是一種基于計算機以及網(wǎng)絡(luò)的管理系統(tǒng)，它能夠?qū)⑿畔凑仗囟ǖ囊?guī)律進行重組并且存儲起來。信息系統(tǒng)的安全問題是計算機信息技術(shù)、數(shù)據(jù)庫管理與網(wǎng)絡(luò)通信構(gòu)成的整個系統(tǒng)在設(shè)計、制造及信息傳遞過程中，因自身存在的漏洞和外來入侵產(chǎn)生的一系列危及系統(tǒng)安全運行的問題。

2 信息系統(tǒng)安全的影響因素

影響信息系統(tǒng)的安全性能的因素有許多，最主要的除了應(yīng)用的計算機系統(tǒng)的硬件安全級別普遍比較低（我國的計算機普遍在C2級或C2級以下），計算機安全管理水平不高等因素外，還由于信息系統(tǒng)的軟硬件不同程度地存在著安全隱患，其系統(tǒng)安全存在固有的脆弱性，主要表現(xiàn)在硬件設(shè)置、軟件設(shè)計、網(wǎng)絡(luò)架構(gòu)與協(xié)議、數(shù)據(jù)庫建設(shè)與存儲、用戶使用管理等多種層次上。以下就影響安全的幾個主要因素作些分析：

2.1 硬件環(huán)境

主要包括系統(tǒng)的安裝環(huán)境與硬件設(shè)備的安全，信息系統(tǒng)的主機房應(yīng)有合適的工作溫度（18℃～28℃）和相對溫度（40%～70%），有穩(wěn)定的供電系統(tǒng)（電壓在210V～230V）、可靠的不間斷電源（UPS）及接地系統(tǒng)（直流接地、交流接地和防雷接地），以保證系統(tǒng)安全連續(xù)地運行，并能濾除各種瞬變和噪聲，硬件設(shè)備涉及到計算機的硬件材料與制造工藝、集成電路與總線設(shè)計、電磁輻射與信號屏蔽、線路截獲與抗干擾、設(shè)備安置與連接等方面，這些方面存在的隱患可能直接影響到數(shù)據(jù)存儲的使用壽命和信息傳輸過程的保密性，有的可造成信息系統(tǒng)不可恢復的物理損毀，同時硬件設(shè)計制造方面的缺陷還局限了軟件的設(shè)計與管理應(yīng)用開發(fā)等方面，使整個系統(tǒng)出現(xiàn)基礎(chǔ)性的安全隱患[2]。

2.2 應(yīng)用軟件

計算機的信息系統(tǒng)安全應(yīng)該具有很高的安全性能。影響軟件系統(tǒng)的因素有軟件、系統(tǒng)等多個方面。操作系統(tǒng)是計算機軟件系統(tǒng)最重要的支撐基礎(chǔ)，它控制和管理計算機所有硬件和軟件資源，是計算機操作的核心，在服務(wù)器上選用安全的操作系統(tǒng)，對信息系統(tǒng)的安全有著很重要的作用。目前我國大部分PC機安裝的Windows操作系統(tǒng)，由于其源代碼不公開，用戶無法發(fā)現(xiàn)其設(shè)計過程中“有意”無意存在的漏洞。

2.3 網(wǎng)絡(luò)應(yīng)用

計算機網(wǎng)絡(luò)安全涉及的因素很多，諸如網(wǎng)絡(luò)布線設(shè)計、電纜連接、HUB集線系統(tǒng)及網(wǎng)卡等，采取可靠的綜合布線系統(tǒng)、設(shè)計合理的電纜通信冗余容錯能力及完善網(wǎng)絡(luò)管理檢測系統(tǒng)等措施，可有效避免網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)運行的安全性能。

網(wǎng)絡(luò)方面的安全應(yīng)從信息網(wǎng)內(nèi)部和所處因特網(wǎng)環(huán)境兩個方面來考慮，內(nèi)網(wǎng)的安全可從用戶權(quán)限控制、身份識別、加密認證、漏洞評估及狀態(tài)監(jiān)控機制等方面采取對策，外網(wǎng)環(huán)境的安全性可從網(wǎng)絡(luò)架構(gòu)與協(xié)議、入侵檢測、訪問控制、郵件通信、防火墻技術(shù)及病毒防范等方面來構(gòu)建對策。

3 信息系統(tǒng)安全系統(tǒng)解決策略

3.1 數(shù)據(jù)加密（Data Encryption）

信息系統(tǒng)中最重要的策略就是數(shù)據(jù)加密，它能夠有效地隔離用戶之間的數(shù)據(jù)，能夠阻止用戶的敏感數(shù)據(jù)丟失等。其加密算法主要可以分為三類：不對稱加密、不可逆加密以及對稱型加密三種。我們在實際應(yīng)用的過程中，可以根據(jù)用戶和實際情況使用不同的方法進行加密。同時在實際應(yīng)用的過程中，我們可以使用多重其他手段輔助進行數(shù)據(jù)加密。

3.2 防火墻（Firewall）技術(shù)

防火墻是一種廣泛應(yīng)用的安全技術(shù)，在互聯(lián)網(wǎng)等方面具有十分重要的應(yīng)用。我們現(xiàn)在使用的計算機，在進行網(wǎng)絡(luò)連接的過程中幾乎都會用到防火墻。它是一道保護本地計算機免受外部網(wǎng)絡(luò)惡意攻擊的屏障，能夠有效防止用戶信息泄露以及計算機受到網(wǎng)絡(luò)攻擊。

3.3 入侵檢測系統(tǒng)（IDS）

除了上面所提到的防火墻技術(shù)，還有一種比較主動的信息系統(tǒng)的安全處理技術(shù)，那就是入侵檢測系統(tǒng)。它能夠識別防火墻識別不到的安全威脅，能夠防止黑客等惡意使用網(wǎng)絡(luò)資源或者盜取用戶信息等[3]。

3.4 虛擬專用網(wǎng)技術(shù)（VPN）

本文所提到的虛擬專用網(wǎng)技術(shù)，主要原理是將公共的網(wǎng)絡(luò)里轉(zhuǎn)換成為專用的網(wǎng)絡(luò)。要傳遞的數(shù)據(jù)能夠在“虛擬”出來的隧道里面進行傳輸，這樣用戶的重要隱私數(shù)據(jù)就能夠得到有效地保護。同時在傳遞數(shù)據(jù)的過程中，為了保證其安全性，應(yīng)該對數(shù)據(jù)的訪問權(quán)限等進行驗證。

3.5 病毒防范技術(shù)

由于計算機病毒的種類較多且繁衍迅速，在網(wǎng)絡(luò)和各類系統(tǒng)中廣泛傳播，一旦遭受病毒感染將導致計算機乃至整個系統(tǒng)癱瘓，造成不堪設(shè)想的后果。防控已知病毒、檢測未知病毒及中毒后的及時挽救，都離不開性能較好的防病毒軟件，要及時更新掃描引擎及病毒代碼庫，采用實時監(jiān)控及集中掃描相結(jié)合的手段，設(shè)置計算機的網(wǎng)絡(luò)ActiveX控件及插件選項等等。

[參考文獻]

[1]王東波.數(shù)字環(huán)境下圖書館的網(wǎng)絡(luò)安全隱患及防范[J].圖書館學研究，2003，（3）.

[2]王晉東.信息系統(tǒng)安全技術(shù)策略研究[J].計算機應(yīng)用研究，2001，（5）.

[3]李媛媛.管理信息系統(tǒng)安全機制的研究與實現(xiàn)[碩士論文].西安交通大學，計算機應(yīng)用技術(shù)專業(yè)，2002.