计算机信息系统的安全防护-开题报告-文献综述-参考文献

计算机信息系统本身就存在共享、信息易扩散的特点，在对信息的存储、处理、共享的过程具有很严重的脆弱性，容易被外界固素所干扰，出现丢失、泄露、破坏的问题，甚至出现病毒感染，造成整个信息系统出现瘫痪。所谓的信息系统安全指的就是对计算机数据信息采职的安全防护措施，进而保护计算机的硬件、转件等各项数据不受到破坏和泄露。这只是理论上的定义，换句话说就是静态的信息系统安全保护。也有人定义为计算机硬件、转件等各项数据信息不受到外界各种因素的破坏，并保证信息系统安全稳定的运行。这个定义就属于动态的安全防护。信息安全主要包括两个方面， 一个是物理安全，一个是逻辑安全，所谓的物理安全就是保证各项计算机设备不受到损坏。而逻辑安全指的是信息系统内部的各项信息不受到损坏或泄露。

    目前信息技术已经深入到社会发展的各个方面，所以信息安全问题是全社会应该关注的问题。不论是国家还是个人，不论是公司还是企业，都必须保证自身的信息安全系统得到保护。

二、^范文提纲

1影响信息安全的因素

  1.1当前电脑的普及几乎人手台，电脑之间形成了庞大的网络系统，涉及的范围非常大，这就使得网络信息安全管理人员很难做好全面的安全防护。

  1 .2随着信息技术的飞速发展，网络出现了很多便宜又好用的攻击工具，这种工具随着使用人员的增多开始泛监，而且从过去的少数人懂得使用到现在的能够通过购买而使用，目前来看使用这些攻击工具并不需要很高的技术，这就导致信息系统安全受到很大威胁。

  1 .3随着知识水平的不断提高，出现了很多高水准的攻击者，这就给信息系统防护安全管理人员的工作提出了更多的挑战，系统安全方面的威胁也越来越大。

  1 .4病毒的种娄也随着信息技术的发展而呈现出多样化，发展速度也十分的目人，有些病毒甚至几种钟的时间就能传遍整个网络，当前有很少部分的企业谩有受到病毒的侵袭。

  2信息系统安全防护策略

  2.1整体安全策略

  目前，维护网络系统安全已经成为项必须要重视的方面，任何一套网络系统就应该具备符合自身使用情况的安全策略，保护重要的网络信息不受侵袭，同时能够根据自身的经济情况，提出相应的解决措施。

  2 .2信息安全策略

  信息安全牵涉到三个方面的内容，包括信息存储，信息传输，信息销毁。我们应该在这三个方面采取不同的安全策略。

  对于公开或未分类信息，我们无须采用任何的信息存储策略，信息传输策略，以及信息销毁策略。对于内部、私有、秘密信息，可以采取以下策略。

  2. 2 .1信息存储策略。存储这些信息最好以加密方式或可移动介质方式存储，而这些介质必须受到物理防护。

  2 .2 .2信息传输策略。当这些信息在安全区以外的网络十传输时，必须加密，且加密强度应足够强。

  2. 2 .3信息销毁策略。当不需要这些信息时，应该采用安全的销毁方式（例如采用碎纸机销毁文件，旧光盘等）。

  2. 3个人安全策略

  2 .3 .1个人安全原则。不要向朋友，亲戚泄露账号，口令，不要对系统口令文件运行口令猜测程序，不要滥用系统资源，不要滥用电子邮件，不要下载或拷贝未经授权的软件。

  2 .3 .2口令策略。采用个好的口令策略是防制未授权访问的一个最重要的屏障，好的口令应满足如下的条件：口令应该混合数字，大写字母，以及小写字母，以及标点，不要用你的爱人，父母，同事，朋友，宠物，城市的名字，不要用电

话号码，或你的汽车，摩托车的车牌，不要用字典中的普通单词，不要用明显的键盘字符序列等。

  2 .4网络安全策略

  2 .4 .1拔入/拔出访问策略。所有进入内部网络的拨号连接（通过PSTN或LSDN）都应该经过严格的认证机制的审核：包括一次性的口令，及双向认证机制等。••••

  访问公司内部网络应该只允许在特定的地方。并且应满足以下条件：

  数据交换策略：使用加密的口令通讯(例如加密的teinet1或SSH)，尤其对于远程管理员访问。

  服务的可靠性策略：拨号服务器应该停止所有不必要的服务。

  拨号服务器应该采用个优秀的多任务操作系统（例如UN×）。

  拨号服务器一般应该提供以下的可用性指标：7*24小时可用，最大当机时间4小时，出现当机事件的最大频率为每个月两次。

  2．4．2互联网防火墙管理策略。互联网是个共享资源搜索信息的重要工具，尤其对于研究部门，互联网的重要性，但所有通过公司内部网进行的网络访问都应该经过防火墙，放火墙应该有专业的网络管理配置。

  2．4．3与其他网络的接口策略。与其他网络间的接口位置也需要清楚的策略。应该为所有的接口部分定义一个策略文档，定义在接口位置允许通过何种方式传输何种信息，以及与公司整体安全策略间的关系。

  这些接口位置应该设置防火墙保护，并定期的检查和审计。应该对该接口处提供的服务进行详细的协商，并确保其与整个网络策略的一致性。

  参考文献

  [1] GertSchauwers 著.GertDelaet..北京：人民邮电出版社2006。

  [2]弗莱格著. 信息安全原理与应用（第四版）. 北京：电子工业出版社2007

  [3]张蒲生.网络安全应用技术.北京：电子工业出版社2008

  [4]王绍斌. 信息系统攻击与防御.北京：电子工业出版社2007

  [5]谢建全 编著. 信息系统安全防护技术.北京：中国宇航出版社.2006

  [7]李凯 电脑系统与数据安全防护. 北京：机械工业出版社2009

  [8]谢建全 信息系统安全防护技术. 北京：中国宇航出版社2008

  [9]龙珑 计算机安全防护技术研究. 北京：电子工业出版社2006

  [9]陈波 计算机系统安全原理与技术. 北京：机械工业出版社2009

[10]闫宏生 计算机网络安全域防护. 北京：电子工业出版社2010