鄒翠紅

摘要：隨著信息時代的來臨和推動，計算機科學和技術(shù)不斷的發(fā)展并被廣泛的應用于各個領(lǐng)域，極大的改變了當前的社會。人們通過進入信息時代和網(wǎng)絡時代，創(chuàng)造了較之從前更為巨大的物質(zhì)和精神財富。計算機網(wǎng)絡的急速發(fā)展催生了更多元化的信息途徑，使得信息的共享更加廣泛的應用在了金融、商業(yè)、貿(mào)易、企業(yè)、教育等諸多領(lǐng)域。然而，由于計算機網(wǎng)絡技術(shù)的諸多特性，例如廣泛的領(lǐng)域性、體系結(jié)構(gòu)的高度開放性、資源的共享性等等，這些性征決定了計算機網(wǎng)絡技術(shù)存在的諸多漏洞。同時，計算機網(wǎng)絡的系統(tǒng)安全性也極為脆弱，安全形勢極為嚴峻。文章針對計算機網(wǎng)絡技術(shù)的安全問題進行了分析和討論，并提出了解決問題的建設性意見，目的在于對我國國土資源局的計算機信息系統(tǒng)的安全性進行有效的提升。

關(guān)鍵詞：國土資源局；計算機信息系統(tǒng)；安全技術(shù)；研究和應用

在我國，計算機系統(tǒng)的技術(shù)已經(jīng)在諸多的領(lǐng)域被廣泛的研發(fā)和應用，為了對數(shù)量極大的國土資源信息進行存儲，國土資源局也對這種技術(shù)進行了應用。無論是各行業(yè)的企業(yè)及相關(guān)機構(gòu)還是個人，在其生活、工作、辦公地點中，計算機都是一個不可或缺的工具。計算機網(wǎng)絡系統(tǒng)具有諸多的優(yōu)勢，包括快速傳播網(wǎng)絡信息的資源、資源的跨區(qū)域和跨領(lǐng)域共享等，但與此同時這些優(yōu)勢也導致了計算機網(wǎng)絡技術(shù)中很難有效的保護隱私，計算機網(wǎng)絡信息的使用以及其安全的保護受到了極大的關(guān)注和廣泛的聚焦，計算機信息的安全技術(shù)水準的提高已經(jīng)成為時代發(fā)展的迫切需要。

1計算機信息系統(tǒng)中存在的安全隱患及威脅

計算機信息系統(tǒng)中接收的不安全因素致使計算機信息系統(tǒng)的安全出現(xiàn)了問題，在信息系統(tǒng)安全的重要性和信息系統(tǒng)自身脆弱性二者之間存在著非常尖銳的矛盾。在初級階段的信息系統(tǒng)中，計算機的角色是一個單一用戶的工具，計算機信息系統(tǒng)的安全性和保密性是由個人決定的。但是，隨著計算機的網(wǎng)絡技術(shù)不斷的發(fā)展，計算機技術(shù)的應用范圍擴展的更為廣泛，其領(lǐng)域涉及到國家的政治、社會經(jīng)濟、科學研究、外交活動甚至企業(yè)集團的運營之中，計算機信息系統(tǒng)的網(wǎng)絡化已經(jīng)成為了處理和保存信息的重要工具，這也直接導致了信息系統(tǒng)面臨著十分嚴峻的安全形勢。安全性較為敏感的計算機網(wǎng)絡信息系統(tǒng)中，存在著大量的商業(yè)化產(chǎn)品，設計這種系統(tǒng)的目的在于對計算機信息技術(shù)多樣性的功能以及其對環(huán)境的適應性和較低的成本進行有效的利用，這種信息的自身性能不足以提供足夠的對安全問題的認知度，導致其信息的直接風險非常大。計算機網(wǎng)絡的分布非常廣泛。入境計算機的信息系統(tǒng)具有強大的復雜性，系統(tǒng)邊界很難去清楚的界定，來自于多方面的不安定因素對系統(tǒng)造成了不同程度的威脅，為安全的工作帶來了很大的困難。

當前經(jīng)濟快速的發(fā)展，由于利益的趨勢，使得計算機的信息系統(tǒng)的弱點被極大的利用，大量的犯罪團伙對相關(guān)的保密數(shù)據(jù)進行竊取和篡改，部門內(nèi)部出賣安全情報等高額利潤的犯罪行為和事件屢見不鮮。同時，在信息技術(shù)不斷發(fā)展的今天，多方面勢力都在爭奪信息權(quán)。信息時代的大背景下，國際間的政治和軍事等方面的斗爭從多層次、多角度下進行了新的延展，信息的優(yōu)勢占據(jù)能夠?qū)﹄娮討?zhàn)爭的勝利、心理戰(zhàn)爭的開展和精確的定為打擊產(chǎn)生極大的作用，也是其實現(xiàn)的先決條件。因此，以信息為中心開展起來的斗爭程度極為激烈，與軍事對抗不相上下。

2計算機信息系統(tǒng)中安全技術(shù)的研究現(xiàn)狀

2.1對數(shù)據(jù)進行加密

加密是對信息系統(tǒng)中創(chuàng)建的文件進行文件等級的加密技術(shù)，其默認的配置不需要進行管理。用戶能夠根據(jù)不同級別的文件進行特定的加密活動，其主要的手段是公共的或私密的鑰匙系統(tǒng)，設計這種系統(tǒng)所針對的安全體是特定的，也是全球中唯一的。數(shù)據(jù)的加密技術(shù)是以公鑰策略為基礎的加密手段。在對文件進行加密時，系統(tǒng)內(nèi)部會生成一個隨機組合的文件密鑰，并根據(jù)相應禁止的計算方法對文件進行加密，在硬盤上存儲，并將原始的文件進行刪除。之后結(jié)合公鑰進行存儲加密?？蛻粼谠L問文件時需要用兩個鑰匙進行解密。

2.2防火墻

防火墻是內(nèi)外網(wǎng)絡之間的一道保護性屏障，對網(wǎng)絡進行實時的安全的保護，防止一系列的潛在的、不可預測的威脅對網(wǎng)絡進行入侵。在不同的網(wǎng)絡安全區(qū)域之間，防火墻是其唯一的交匯通道。防火墻能夠?qū)崿F(xiàn)對訪問的控制，對網(wǎng)絡中一系列的存取及訪問活動進行實時的監(jiān)控和跟隨性審查。防火墻能夠?qū)崿F(xiàn)不同頁面間網(wǎng)絡地址的互換。在網(wǎng)絡信息流通的過程中，防火墻能夠接受所有的外部數(shù)據(jù)流，讓安全的數(shù)據(jù)通過訪問通道，防火墻強大的抗攻擊能力顯而易見。

2.3虛擬化專用的網(wǎng)絡

虛擬的專業(yè)網(wǎng)絡又稱為企業(yè)的內(nèi)部專線。這種技術(shù)能夠用特殊的加密方式，在不同領(lǐng)域的企業(yè)間建立內(nèi)部的、專有的通訊路徑，其優(yōu)勢可以避免實體線路的應用，實現(xiàn)虛擬的信息技術(shù)間的溝通和連接。同時，虛擬專用網(wǎng)絡是路由器一項非常重要的功能，其功能的覆蓋面涉及計算機的交換機和網(wǎng)或缺等設備層面，在公共網(wǎng)絡地域?qū)崿F(xiàn)對私有虛擬網(wǎng)的建立。

3計算機信息系統(tǒng)中應用的安全技術(shù)

計算機的信息系統(tǒng)中的安全保護是對計算機信息系統(tǒng)中所涵蓋的軟件和硬件以及數(shù)據(jù)的相關(guān)信息進行保護，避免其遭受病毒和諸多威脅的進攻和破壞[3]。對于個人用戶來講，應用信息的加密系統(tǒng)能夠保持其透明性，用戶在訪問資金的文件時不會受到加密的限制，但是本人之外的或未獲得授權(quán)的用戶在對加密文件進行訪問時就會受到巨大的限制甚至被拒絕在文件之外。同時驗證文件的加密系統(tǒng)的用戶身份的過程非常簡易，在用戶登錄windows的系統(tǒng)過程中，只要成功的登錄就可以對任何的加密文件進行隨意的打開和瀏覽，其防范攻擊的性能非常好。

當前網(wǎng)絡技術(shù)中，防火墻在信息系統(tǒng)中的應用也非常廣泛。其功能是對網(wǎng)絡的通信數(shù)據(jù)進行實時的監(jiān)督和審查，對具有攻擊性的、不安全性的信息進行有效的過濾，以防止計算機遭受病毒侵害。而對于VPN（Visual Private Network）而言，即通常所說的虛擬專用網(wǎng)絡的技術(shù)，其在對系統(tǒng)進行連接后獲得了路由器相同的功能，在當前的企業(yè)中是一項對企業(yè)的、公司的財產(chǎn)安全進行保護的重要的手段，虛擬專用網(wǎng)絡能夠協(xié)調(diào)很多的安全功能綜合的發(fā)揮。這項技術(shù)的功能具備開放性，能夠提供多方合作的接口。網(wǎng)絡技術(shù)中的統(tǒng)一策略對于當前計算機的網(wǎng)絡環(huán)境無法完全的適應。信息系統(tǒng)的廣泛的應用知識其安全管理飛鏟規(guī)定困難和復雜。諸多資源都在不斷遭受威脅。單一的安全技術(shù)很難滿足計算機對安全環(huán)境的大量需求。因此，不斷的應用和研發(fā)計算機信息系統(tǒng)的安全技術(shù)是非常重要的。

4結(jié)語

對計算機信息系統(tǒng)的安全技術(shù)的研究和討論的加強，對于保護計算機信息系統(tǒng)的安全能夠發(fā)揮極為重要的、積極的作用。我們要以信息安全制度和規(guī)章被有力遵循的基礎上，對計算機信息系統(tǒng)的安全技術(shù)研究不斷加大力度，使其應用的范圍更為廣泛，促進其發(fā)展的長遠性。同時，加大計算機信息安全技術(shù)的研究速度、力度深度，能夠為計算機的信息管理系統(tǒng)走向制度化方面提供強有力的技術(shù)性支撐，盡快實現(xiàn)計算機信息技術(shù)的健康發(fā)展的目標，全面的消除和規(guī)避危害計算機網(wǎng)絡安全的威脅因素。