時間：2023-03-21 17:03:47
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇物聯網信息安全論文，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
大會熱忱歡迎從事信息安全領域管理、科研、教學、生產、應用和服務的組織機構和個人踴躍投稿。所投稿件經過專家組評審后，錄取論文將在《信息網絡安全》（2015年第9期）雜志正刊上刊登，并收錄中國知網論文庫。《信息網絡安全》將贈送國家圖書館等單位作為藏書收藏，并向錄取論文作者發放稿費，專委會還將向優秀論文作者頒發獎金和獲獎證書。
一、會議主題
2015年是網絡強國戰略的起步年。網絡強國離不開自主可控的安全技術支持，只有實現網絡和信息安全的前沿技術和科技水平的趕超，才能實現關鍵核心技術的真正自主可控，才能實現從戰略層面、實施層面全局而振的長策。當前，信息網絡應用飛速發展，技術創新的步伐越來越快，云計算、大數據、移動網絡、物聯網、智能化、三網融合等一系列信息化應用新概念、新技術、新應用給信息安全行業提出新的挑戰。同時，國際上網絡安全技術事件和政治博弈越來越激烈和復雜，“工業4.0”時代對網絡安全的沖擊來勢洶涌。我們需要全民樹立建設網絡強國的新理念，并切實提升國家第五空間的戰略地位和執行力。本次會議的主題為“科技是建設網絡強國的基礎”。
二、征文內容
1. 關于提升國家第五空間的戰略地位和執行力的研究
2. 云計算與云安全
3. 大數據及其應用中的安全
4. 移動網絡及其信息安全
5. 物聯網安全
6. 智能化應用安全
7. 網絡監測與監管技術
8. 面對新形勢的等級保護管理與技術研究
9. 信息安全應急響應體系
10. 可信計算
11. 網絡可信體系建設研究
12. 工業控制系統及基礎設施的網絡與信息安全
13. 網絡與信息系統的內容安全
14. 預防和打擊計算機犯罪
15. 網絡與信息安全法制建設的研究
16. 重大安全事件的分析報告與對策建議
17. 我國網絡安全產業發展的研究成果與訴求
18. 其他有關網絡安全和信息化的學術成果
凡屬于網絡安全和信息安全領域的各類學術論文、研究報告和成果介紹均可投稿。
三、征文要求
1. 論文要求主題明確、論據充分、聯系實際、反映信息安全最新研究成果，未曾發表，篇幅控制在5000字左右。
2. 提倡學術民主。鼓勵新觀點、新概念、新成果、新發現的發表和爭鳴。
3. 提倡端正學風、反對抄襲，將對投稿的文章進行相似性比對檢查。
4. 文責自負。單位和人員投稿應先由所在單位進行保密審查，通過后方可投稿。
5. 作者須按計算機安全專業委員會秘書處統一發出的論文模版格式排版并如實填寫投稿表，在截止日期前提交電子版的論文與投稿表。
6、論文模版和投稿表請到計算機安全專業委員會網站下載，網址是：.cn。
聯系人：田芳，郝文江
電話：010-88513291，88513292
征文上傳Email 地址：
屆時，大會還將繼續凸顯“我國電子認證服務業發展現狀與重點”的介紹，并以“工業控制系統安全高峰論壇”為本屆大會的突出亮點，集納各界經典名篇、學術成果、研究課題、應用經驗，編輯出版《2013中國信息安全技術展望學術論文集》，其中優秀論文將擇優在《信息安全與技術》（國家級刊物）、《信息網絡安全》、《計算機安全》、《電腦編程技巧與維護》上刊登，并全文收錄于《中國學術期刊網絡出版總庫》及CNKI系列數據庫、《中文核心期刊（遴選）數據庫》、《中文科技期刊數據庫》和龍源期刊網。
征文內容如下：
1.計算機安全、下一代網絡安全技術；
2.網絡安全與網絡管理、密碼學、軟件安全；
3.信息系統等級安全保護、重要信息系統安全；
4.云計算與云安全、物聯網的安全；
5.移動互聯網的安全信息安全保障體系、移動計算平臺安全性研究；
6.信息內容安全、通信安全、網絡攻防滲透測試技術；
7.可信計算；
8.關鍵基礎設施安全；
9.系統與網絡協議安全分析；
10.系統架構安全分析；
11.面向業務應用的整體安全保護方案；
12.信息安全漏洞態勢研究；
13.新技術新應用信息安全態勢研究；
14.Web應用安全；
15.計算機系統安全等級保護標準的實施與發展現狀；
16.國內外電子認證服務相關政策與標準研究；
17.電子認證服務最新技術和產品；
18.電子認證服務應用創新；
19.電子認證服務行業研究和熱點事件解析；
20.可靠電子簽名與數據電文的認定程序/技術規范/應用規范/應用案例分析；
21.數字證書交叉認證技術規范/應用規范/應用案例分析；
22.電子認證服務與云計算、物聯網、移動互聯網等新技術、新應用融合的相關技術、標準規范和應用發展情況；
23.工業控制系統信息安全標準；
24.信息安全和功能安全標準化；
25.信息安全和功能安全集成技術；
26.工業控制系統安全性的技術指標與經濟成本；
27.信息安全產品設計和系統集成；
28.工業控制系統安全的評估與認證；
29.工業控制系統的信息安全解決方案；
30.工業自動化安全面臨的風險；
31.國外工業控制系統安全的做法；
32.工業控制系統信息安全現狀及其發展趨勢；
33.工業控制系統安全性的建議；
34.工控系統與信息系統對信息安全的不同需求；
35.工業控制系統的安全性與可用性之間的矛盾與平衡；
36.應用行業工業控制系統的信息安全防護體系；
37.工業控制系統安全測評體系；
38.工業控制系統安全安全策略；
屆時，大會將設立 “信息系統整體安全保護的有效途徑”和“電子認證服務的解決之道” 兩個分論壇，并集納各界經典名篇、學術成果、研究課題、應用經驗，編輯出版《2012中國信息安全技術展望學術論文集》，其中優秀論文將擇優在《信息安全與技術》雜志（國家級刊物）上刊登，并全文收錄于《中國學術期刊網絡出版總庫》及CNKI系列數據庫、《中文核心期刊（遴選）數據庫》、《中文科技期刊數據庫》。
征文內容如下：
1.計算機安全、下一代網絡安全技術；
2.網絡安全與網絡管理、密碼學、軟件安全；
3.信息系統等級安全保護、重要信息系統安全；
4.云計算與云安全、物聯網的安全；
5.移動互聯網的安全信息安全保障體系、移動計算平臺安全性研究；
6.信息內容安全、通信安全、網絡攻防滲透測試技術；
7.可信計算；
8.關鍵基礎設施安全；
9.系統與網絡協議安全分析；
10.系統架構安全分析；
11.面向業務應用的整體安全保護方案；
12.信息安全漏洞態勢研究；
13.新技術新應用信息安全態勢研究；
14.Web應用安全；
15.計算機系統安全等級保護標準的實施與發展現狀；
16.國內外電子認證服務相關政策與標準研究；
17.電子認證服務最新技術和產品；
18.電子認證服務應用創新；
19.電子認證服務行業研究和熱點事件解析；
20.可靠電子簽名與數據電文的認定程序/技術規范/應用規范/應用案例分析；
21.數字證書交叉認證技術規范/應用規范/應用案例分析；
“2009年，我上任后第一次訪問深圳工廠，當時工廠還只能生產小功率UPS。”伊頓電氣集團亞太區高級副總裁、電能質量業務總經理羅世光回憶說，“但是現在，10kW~1000kW的UPS都已經可以在中國本地進行生產。”
中國和亞太地區是伊頓在全球范圍內具有戰略意義的市場。羅世光相信，中國數據中心市場的快速增長將給伊頓的電能質量業務帶來更大的增長機會。因此，在2014年，伊頓將加強與商的合作，拓展分銷渠道，進一步推進與本土市場的全面融合，同時加大對本土產品研發和檢測的能力，提供更多符合中國客戶需求的高效節能的電能質量解決方案。
深圳是伊頓面向全球的研發和生產基地。三家位于深圳的工廠擁有5000多名員工、29條先進的自動化生產線，年產UPS達到800萬臺。伊頓在深圳設立的研發中心也是其全球三大電氣研發基地之一，產品研發和測試工程師超過1000人。
剛啟用的伊頓在深圳的亞太區電能質量產品和系統檢測中心，是除美國、芬蘭之外，伊頓在全球擁有的第三個產品和系統檢測中心。“該檢測中心同時也是客戶體驗中心，配備了全球領先的檢測設備和技術，不僅能夠檢測單體設備，還能對包括UPS、電源分配單元（PDU）、AMS監測系統和第三方設備的整個電能系統解決方案進行測試，其最大測試能力是可對兩臺并聯的1100kW的UPS進行測試。”羅世光介紹說，“客戶在選擇一款定制的電能解決方案后，即可在檢測中心看到其運行的全過程，通過親身體驗增進對產品的了解和信心。”
“過去3~4年中，我們在中國市場的總投入已經超過1200萬美元。我們仍在持續加強中國本地化，并從去年底開始進一步提升了針對中國用戶的售前和售后服務能力。”羅世光告訴記者，“目前，我們90%的UPS都在深圳研發和生產。最近，深圳研發中心剛剛研制出一款新的UPS產品。與許多跨國企業采取的遠程遙控式的本地研發策略相比，我們是實實在在地將研發部門落戶在深圳，為亞太和中國市場提供本地化服務的同時也面向全球客戶。”
云計算與大數據的發展推動了大型數據中心的快速發展，用戶對數據中心整體解決方案和定制化解決方案的需求也與日俱增。“從2010年開始，伊頓增加了為中國客戶定制數據中心解決方案的服務。在今年的商大會上，我看到了商和用戶的積極反饋。”羅世光表示。
針對小型數據中心，伊頓可以提供模塊化、標準化的解決方案；針對中型數據中心，伊頓可以針對不同行業客戶的需求，提供有差異化的解決方案；針對大型數據中心，伊頓可以提供按需擴展的高能效、低整體擁有成本的解決方案。從產品到系統再到整體解決方案，這不僅對伊頓是一個新的挑戰，對其商來說也要經歷一個大的轉變。
為了迅速提升商銷售解決方案的能力，伊頓一方面不斷更新其數據中心整體解決方案，另一方面加強對商的銷售培訓，實現信息共享。羅世光表示：“我們提供的定制化解決方案一方面要滿足用戶的個性化需求，另一方面還要保持開放性。我們將為用戶提供解決方案與服務打包的一體化解決方案。”
第三屆全國等級保護技術大會征文通知
為深入貫徹落實國家關于大力推進信息化發展和切實保障信息安全的文件精神，進一步推進信息安全等級保護技術交流，經公安主管部門同意，公安部第一研究所擬于2014年7月舉辦第三屆全國信息安全等級保護技術大會（ICSP’2014）。
會議擬請公安、工業和信息化、國家保密、國家密碼管理主管部門、中國科學院、國家網絡與信息安全信息通報中心等部門擔任指導單位，同時將出版論文集，經專家評選的部分優秀論文，將推薦至國家核心期刊發表。現就會議征文的有關情況通知如下：
一、征文范圍
1. 新技術應用環境下信息安全等級保護技術：物聯網、云計算、大數據、工控系統、移動接入網、下一代互聯網（IPv6）等新技術、環境下的等級保護支撐技術，等級保護技術體系在新環境下的應用方法；
2. 關鍵基礎設施信息安全保護技術：政府部門及金融、交通、電力、能源、通信、制造等重要行業網站、核心業務信息系統等安全威脅、隱患分析及防范措施；
3. 國內外信息安全管理政策與策略：信息安全管理政策和策略研究，信息安全管理體制和機制特點，信息安全管理標準發展對策，網絡恐怖的特點、趨勢、危害研究；
4. 信息安全預警與突發事件應急處置技術：攻擊監測技術，態勢感知預警技術，安全監測技術，安全事件響應技術，應急處置技術，災難備份技術，恢復和跟蹤技術，風險評估技術；
5. 信息安全等級保護建設技術：密碼技術，可信計算技術，網絡實名制等體系模型與構建技術，漏洞檢測技術，網絡監測與監管技術，網絡身份認證技術，網絡攻防技術，軟件安全技術，信任體系研究；
6. 信息安全等級保護監管技術：用于支撐安全監測的數據采集、挖掘與分析技術，用于支撐安全監管的敏感數據發現與保護技術，安全態勢評估技術，安全事件關聯分析技術、安全績效評估技術，電子數據取證和鑒定技術；
7. 信息安全等級保護測評技術：標準符合性檢驗技術，安全基準驗證技術，源代碼安全分析技術，逆向工程剖析技術，滲透測試技術，測評工具和測評方法；
8. 信息安全等級保護策略與機制：網絡安全綜合防控體系建設，重要信息系統的安全威脅與脆弱性分析，縱深防御策略，大數據安全保護策略，信息安全保障工作評價機制、應急響應機制、安全監測預警機制。
二、投稿要求
1. 來稿內容應屬于作者的科研成果，數據真實、可靠，未公開發表過，引用他人成果已注明出處，署名無爭議，論文摘要及全文不涉及保密內容；
2. 會議只接受以Word排版的電子稿件，稿件一般不超過5000字；
3. 稿件以Email方式發送到征稿郵箱；
4. 凡投稿文章被錄用且未作特殊聲明者，視為已同意授權出版；
5. 提交截止日期： 2014年5月25日。
三、聯系方式
通信地址：北京市海淀區首都體育館南路1號
郵編：100048
Email：.cn
聯系人： 范博、王晨
聯系電話：010-68773930，
13717905088，13581879819
關鍵詞：計算機病毒，信息安全博物館
0.引言
當前，我們正處在飛速發展的信息社會，計算機已經普及到我們工作和學習的每個角落，我們對計算機和計算機網絡的依賴性也越來越高。隨著博物館信息化的推進，很多重要數據都以電子文件的形式保存，雖然現階段博物館擁有基本抵御網絡安全威脅的能力和硬件設施，但是針對數據、信息、身份等竊取為主的入侵攻擊、機密信息泄露、重要數據丟失等現象仍然時有發生，因此在博物館信息化建設中加強信息安全迫在眉睫。
1.博物館信息化建設中信息安全的重要性
信息是博物館的重要資源，信息安全是博物館信息化建設中的重要問題，特別是現代化博物館的信息化建設將由獨立的計算機服務器過渡到計算機網絡集成化管理，信息的安全問題更加突出。計算機病毒與互聯網黑客入侵，計算機管理及應用人員在使用中的疏漏等，都容易威脅到博物館信息化網絡系統的信息安全。
博物館的信息系統存在安全方面的問題主要表現在：①計算機病毒和互聯網黑客入侵。博物館網站的電子信箱每天都會接收到包括病毒程序和釣魚網頁鏈接的垃圾郵件，這對博物館的信息安全構成嚴重威脅，因此必須采取防病毒措施避免病毒和黑客程序在博物館計算機網絡內傳播。②博物館使用計算機的工作人員也必須保持安全防范意識，不要認為計算機安裝了殺毒軟件和病毒防火墻就不會遭受病毒和黑客的入侵，而要根據實際使用情況對殺毒軟件進行合理配置，打開殺毒軟件的實時監控功能，并且定期進行殺毒軟件的升級和相關病毒代碼庫文件的更新，保證殺毒軟件能夠查殺互聯網上最新流行的病毒。③做好計算機重要數據的備份。
博物館的計算機專業技術人員應經常對整個計算機網絡系統進行維護、檢測，發現問題及時解決，消除安全隱患。同時博物館在進行計算機硬件建設時不應忽視軟件方面的投資，一方面適當購買計算機信息安全產品，如企業級網絡版殺毒軟件、企業級防火墻軟件等，在技術方面消除安全隱患；另一方面就是對計算機技術人員的定期培訓，以提高計算機管理人員的網絡信息維護的能力。
2.計算機病毒的傳播途徑、處理方法及預防技巧
計算機病毒程序的傳播途徑主要有以下兩種：①通過存儲介質。存儲介質包括軟盤、硬盤（包括移動硬盤）、光盤、優盤和各種數碼設備的存儲介質（包括MP3、MP4、數碼伴侶、SD卡、CF卡）等，這些存儲介質存放用戶需要的信息數據文件，一旦這些信息數據文件受到病毒的感染，這些存儲介質將會成為病毒傳播的物理介質。②通過網絡方式。網絡方式包括電子郵件、互聯網地址頁面、網絡協議等，互聯網絡的普及給病毒的傳播增加了新的途徑。目前新型的病毒程序不但能夠感染計算機的數據文件，而且能夠主動對網絡上的計算機進行攻擊，并造成大規模的計算機中毒，進而使整個計算機網絡陷入癱瘓狀態。
計算機病毒的處理方法：首先判斷計算機是否感染病毒程序，只需要查看計算機中的安全軟件或殺毒軟件能否正常運行；如果安全軟件或殺毒軟件都不能正常運行的話，就基本確定計算機被病毒感染了。其次為防止病毒在網絡上傳播和相互感染，在處理感染病毒的計算機前，都必須斷開計算機的物理網絡連接，然后進行計算機病毒的清除工作。再次根據計算機感染病毒的具體特性，采用針對病毒特性的方法進行查殺病毒。最后連接計算機網絡并且升級安全軟件和殺毒軟件，確保它們處于正常運行的狀態，避免計算機受到病毒程序和木馬程序的重復感染。免費論文參考網。
預防計算機病毒有以下技巧：①在計算機上安裝安全軟件并且更新到最新版本，及時升級計算機操作系統安全補丁，定期檢查計算機系統的整體安全性。免費論文參考網。②在計算機上安裝殺毒軟件，開啟殺毒軟件的實時監控功能，及時更新殺毒軟件的病毒特征數據庫，定期檢查計算機內的所有文件，檢測可能入侵計算機的未知病毒程序。③在計算機上安裝防火墻軟件，設置合適的防火墻軟件安全策略，能夠有效阻止來自互聯網絡上黑客的入侵攻擊。④建立良好的計算機使用習慣，例如不要打開來歷不明的郵件及其附件，不要訪問不太了解的網站，不要運行從互聯網上下載后未經殺毒處理的軟件等。⑤在使用各種存儲介質前，先運行殺毒軟件對存儲介質進行病毒檢查，在確認沒有病毒的情況下才打開存儲介質里的文件。⑥定期對計算機進行全盤病毒木馬掃描，及時發現隱藏在計算機中的各種病毒木馬程序。
3.計算機網絡入侵的攻擊方法和防范措施
在互聯網普及的時代，博物館信息化建設需要結合計算機網絡新技術，在抵御病毒入侵的同時，更加需要抵御來自互聯網的黑客入侵攻擊。黑客入侵的攻擊方法有：掃描器法、特洛伊木馬法、拒絕服務攻擊法等。
（1）掃描器是利用客戶機/服務器（簡稱C/S）結構中的“請求——應答”機制來實現的。它通過使用不同的請求信息依次向遠程主機或本地主機發送服務請求，如果遠程主機或本地主機有響應，則表明與服務請求所對應的服務正在進行中，這時再進一步分析和確定服務軟件的版本信息，并試探該版本中的漏洞是否存在，從而實現掃描的目的。網絡入侵掃描器具備的基本功能包括：利用網絡命令掃描并且發現目標主機及其所在的計算機網絡，發現目標主機后能夠掃描目標主機正在運行的各種服務及其對應的端口，能夠掃描并測試目標主機上這些服務中是否存在漏洞，能夠結合其它黑客工具對目標主機實施攻擊并且達到控制目標主機的作用。免費論文參考網。
預防掃描器法網絡入侵攻擊的方法是：使用正版的操作系統軟件并及時安裝操作系統的漏洞補丁升級程序，使用正版的各種應用程序軟件并及時安裝軟件的升級補丁程序，保持操作系統和應用軟件處于最新的版本，使用安全軟件檢查系統軟件，這樣能夠有效防止因系統漏洞或者軟件漏洞而導致計算機被網絡掃描器攻擊入侵。
（2）特洛伊木馬（簡稱木馬）是一種C/S結構的網絡應用程序。木馬的服務器端程序可以駐留在目標主機上以后臺方式自動運行，攻擊者使用木馬的客戶端程序與駐留在目標主機上的服務器木馬程序進行通信，進而獲取目標主機上的各種信息。例如，竊取用戶口令、復制或刪除文件、控制目標主機等。
計算機系統中出現木馬程序的原因主要有三種：第一種是合法用戶故意獲得木馬程序并將其安裝在系統上；第二種是互聯網上免費提供下載的軟件被植入木馬程序，合法用戶在安裝該軟件時，無意識地將木馬程序安裝到了系統上；第三種是合法用戶訪問掛馬網站激活了網頁木馬而中毒。網頁木馬防不勝防，主要有兩個原因：一、網頁木馬利用用戶電腦中的各式各樣的漏洞偷偷潛入；以往最多的是系統漏洞，現在主流的都是第三方軟件漏洞，因為很多用戶都沒有給軟件打安全補丁的習慣。二、木馬在變成網頁木馬之前，一般都會針對各種流行的殺毒軟件使用加花、加殼等手段進行病毒免殺處理，從而逃避殺毒軟件的查殺。
預防木馬入侵的方法是：不要打開來歷不明的軟件程序；不要打開未知的互聯網網頁地址；通過安全軟件檢查計算機操作系統是否存在木馬程序。
（3）拒絕服務攻擊（簡稱DoS攻擊）是指攻擊者通過消耗或破壞目標系統上的網絡帶寬、系統資源、服務程序使目標系統無法提供正常的網絡服務。DoS攻擊會導致計算機系統資源匱乏，無論計算機的處理速度多快、內存容量多大、網絡帶寬的速度多快，都無法避免這種攻擊帶來的后果，因此DoS攻擊是一種對計算機網絡危害巨大的惡意攻擊。DoS攻擊以分布式拒絕服務攻擊（簡稱DDoS攻擊）最為典型。發動一次DDoS攻擊，攻擊者首先控制大量的僵尸機（攻擊者通過操作系統或某些常用應用程序的漏洞來獲得訪問主機系統的權限，并在主機系統里安裝木馬程序，這些被入侵的主機系統就是僵尸機），大量的僵尸機組織在一起就形成一個僵尸網絡，攻擊者控制僵尸網絡同時以高速度向目標主機發送大量的數據包，目標主機就會因處理源源不斷的數據包而迅速消耗系統資源，最終導致目標主機無法響應正常的請求或死機。
防范拒絕服務攻擊的對策有：①進行拒絕服務檢測，如主機異常情況的檢測、主機網絡連接特征的檢測、偽造數據包的檢測、統計檢測等；②增強容忍拒絕服務攻擊的能力；③阻止拒絕服務攻擊，如通過入口過濾、源端統計過濾、基于路由過濾等方式來過濾明顯偽造的數據包；④追蹤拒絕服務攻擊；⑤網絡的邊界過濾；⑥合理編寫防火墻規則和路由器的訪問控制列表，合理過濾數據流；⑦網絡的流量控制；⑧網絡帶寬提供冗余，關鍵的防火墻和服務器提供備份；⑨盡量為系統打好必須的安全補丁；⑩服務器采用DNS輪詢或負載均衡技術等等。拒絕服務攻擊問題一直以來得不到根本的解決，是因為這是由于計算機網絡協議本身的安全缺陷造成的，因此無法從根本上抵御拒絕服務攻擊。【1】
4.加強博物館網絡安全和提高安全防范技能，有效保護博物館信息化建設成果
博物館的計算機網絡安全是保護博物館計算機網絡系統中的硬件、軟件和數據資源，不因偶然或其他的原因遭到破壞、更改、泄露，使博物館計算機網絡系統能夠連續可靠地正常運行并提供網絡服務。加強博物館計算機網絡安全和提高博物館計算機網絡安全防范技能有以下的對策：
（1）在技術層面的對策。①加強網絡安全教育和管理。提高工作人員的保密觀念和責任心, 教育工作人員嚴格遵守操作規程和各項保密規定，防止人為事故的發生。②運用網絡加密技術保護網絡傳輸的數據。把各種加密算法結合在一起使用，這樣可以更加有效地加強網絡的完全性。網絡加密技術也是網絡安全最有效的技術之一，既可以對付惡意軟件攻擊又可以防止非授權用戶的訪問。③加強計算機網絡訪問控制。訪問控制是網絡安全防范和保護的主要策略，它的主要任務是保證網絡資源不被非法使用和非常訪問，也是維護網絡系統安全、保護網絡資源的重要手段。④信息資源數據庫的備份與恢復。博物館信息資源數據庫的備份與恢復是數據庫專業技術人員維護博物館信息數據安全性和完整性的重要操作。⑤采用防火墻技術是解決網絡安全問題的主要手段。防火墻是在網絡之間執行訪問控制策略的系統，通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，而且防火墻具有較強的抗攻擊能力。
（2）在物理層面的對策。①保證博物館計算機網絡系統實體有安全的物理環境條件，如溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。②選擇博物館信息中心機房安裝場所十分重要，它直接影響到計算機系統的安全性和可靠性，而且要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，避免設在建筑物高層和用水設備的下層或隔壁，還要注意出入口的管理。③博物館信息中心機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數據而采取的安全措施和對策。首先物理訪問控制識別訪問用戶的身份并對其合法性進行驗證，其次對來訪者必須限定其活動范圍，再次要在計算機系統中心設備外設多層安全防護圈防止非法暴力入侵，最后信息中心計算機系統設備所在的建筑物應具有抵御各種自然災害的設施。【2】
5.結論
我們只有重視博物館信息化建設中信息安全的重要性，做好各項措施預防計算機病毒并且有效抵御互聯網的黑客入侵攻擊，加強博物館計算機網絡安全和提高博物館計算機網絡安全防范技能，才能保障博物館信息化建設成果。
參考文獻：
[1]王海彬. 網絡拒絕服務攻擊及防范對策[J]. 網管員世界,2008,24:98-102.
[2]顧巧論，高鐵杠，賈春福. 計算機網絡安全[M], 清華大學出版社,2008,6.
[3]張洪彪. 淺談計算機網絡安全與防范[J]. 決策與信息,2009,12:186-188.
相關熱搜：信息安全 網絡信息安全 信息安全技術
論文首先簡要概述了信息安全防護存在的問題，并以信息系統安全等級保護制度為指南，結合單位現狀、需求和發展方向，提出了“人防、物防、技防、制防”四防并重的安全防護體系，并搭建一體化的信息安全管理平臺，保障信息安全資源的最優利用，最大可能實現重要業務的可持續性。
1 引言
現在隨著企業發展越來越依賴信息化，信息化已成為各單位發展的重要技術支撐和必要工作手段，同時也是實現可持續化發展和提高競爭力的重要保障。然而在信息化帶來便捷的同時，網絡與信息系統安全風險也在增加，尤其是移動互聯網、物聯網、云計算、大數據等新技術的應用帶來了信息安全方面新的嚴峻挑戰。與此同時，信息系統的安全防護水平在技術與管理等方面仍處于較低水平，因此落后的安全防護與新技術快速應用之間的矛盾，成為阻礙企業信息化發展的主要阻力之一。
2 信息安全防護存在的問題
盡管信息化發展迅速，然而由于在建設初期缺乏統一頂層設計和總體策劃，諸如不同建設時期、不同需求導向、不同開發工具、不同系統架構技術路線等建設而成的網絡與信息系統形成了異構、復雜的系統狀態，因此企業信息系統存在基礎設施落后、網絡建設各自為政，缺乏有效數據交換手段，造成的利用率不高、缺乏終端安全防護措施和完善的計算機入網監管手段以及防病毒和防木馬的意識薄弱等諸多問題。
同時信息化建設是隨著需求的改變不斷發展變化的，信息安全防護也是一個動態的體系，這就決定了任何技術或手段都不可能一次性地解決信息安全防護中的所有問題，想要打破以前，重新統一規劃信息化基礎設施和安全體系建設，以提升信息化基礎支撐能力和信息系統安全運行能力的想法也難以實現。如何在現有復雜異構的信息系統中，建立一個涵蓋信息化各層面的安全防護體系，及時有效地保障當前的信息安全是亟待解決的難題。
3 信息安全防護體系
信息安全防護體系是由信息系統、信息安全技術、人、管理、操作等元素有機結合，能夠對信息系統進行綜合防護，保障信息系統安全可靠運行，保障信息的“保密性、完整性、可用性、可控性、抗抵賴性”。傳統的信息安全防護只限于技術防護手段上，普遍重技術、輕管理，甚至有的單位還存在以事故推動的現象。本文以信息系統安全等級保護制度為指南，結合單位現狀、需求和主營業務發展方向，并根據安全等級保護要求以及安全體系特點，從人員、物理設施、安全技術、管理制度四個方面，建立一套適合自身建設規范與信息安全管理規范的安全防護體系，突出“人防、物防、技防、制防”四防并重特點，并以安全等級保護制度和該安全防護體系搭建信息安全管理平臺，實現安全管理的信息化、流程化與規范化。
3.1 物理安全
物理安全主要包括基礎設施、環境及安全防護設備等方面，重點做好主機房等場所設施的安全防范工作，例如采用室內監控技術、用戶訪問登記以及自動報警系統等記錄用戶登錄及其訪問情況，方便隨時查看。此外，對于主機房以及重要信息存儲設備來說，要通過采用多路電源同時接入的方式，保障電源的可持續供給，以防因斷電造成安全威脅。
3.2 人員安全
人員安全主要是指建立適合自身各級系統的領導組織機構與責任部門，明確崗位設置與職責，完善培訓制度，如圖1所示，加強從業人員的信息安全教育，增強從業人員的信息安全等級保護意識。通過定期組織培訓、業務交流、技術考核等多種方式，不斷強化各類人員信息安全和風險防范的觀念，樹立信息安全等級保護的意識，確保在日常運行維護和應急處置過程中，能夠將各類資源優先集中在等級保護級別更高的系統。
3.3 安全技術
信息安全等級保護工作的核心是對信息系統分等級實行安全保護，對信息安全產品實行按等級管理，對發生的事情按等級分類并進行相應處置。根據信息系統級別的差異，有效規劃安全產品布局，在信息系統中正確地配置其安全功能，通過身份鑒別、自主訪問控制、強制訪問控制、安全審計、完整性和保密性保護、邊界防護、惡意代碼防范、密碼技術應用等主要技術保護措施確保網絡、主機、應用和數據的安全性。同時，制定相應的應急處置預案、應急協調機制，建立安全監測和災難恢復機制，落實信息系統安全監測、災難備份措施，并不斷梳理完善系統的運維監控體系和應急處置方案，確保各類信息安全資源能夠按照信息系統等保的級別合理分配，優先監控和保障級別高的信息系統安全穩定運行。
3.4 管理制度
管理制度主要包括安全策略、安全技術規范、安全操作指南、系統建設、安全管理、運維、安全檢查與評估、應急響應等方面，同時將信息系統的定級、備案、測評、整改等工作納入流程管理機制，確保等級保護工作常態化和制度化。
4 信息安全管理平臺
本文以等級保護制度與安全防護體系作為基礎，信息安全管理為主線，搭建信息安全管理平臺，從而實現信息安全管理過程清晰，管理過程中的信息高度集成、統一、規范、可追溯、可視化、安全管理工作流程化、規范化。
信息安全管理平臺包含信息應用管理平臺、信息安全管理平臺和基礎設施管理平臺，主要涉及機房安全管理、網絡安全管理、系統運行維護管理、系統安全風險管理、資產和設備管理、信息安全建設管理、數據及信息安全管理、用戶管理、安全監測管理、信息安全評估管理、備份與恢復管理、應急處置管理、密碼管理、安全審計管理等功能模塊，平臺架構如圖2所示。
通過信息安全管理平臺，規范安全保護設施的建設，實現在規劃新建、改建、擴建信息系統時同步完成對系統的等級保護定級工作，同時按照預定的等保級別規劃和設計安全方案，投入一定比例的資金建設信息安全設施，保障信息安全與信息化建設相適應;加強信息安全評估管理，定期開展等級測評工作，開展風險評估工作。在評估過程中將信息系統安全等級保護工作與單位的信息安全基線工作相結合，把信息系統等級保護工作中發現的安全隱患和需整改的問題，納入信息安全基線的范圍，通過本單位信息安全基線的定期評估和整改，逐步提升重要信息系統的安全保障能力水平。
信息安全防護是一項不斷發展變化的過程，只有充分熟悉信息安全等級保護制度的基礎，對系統正確的定級，準確的風險評估，才能實現信息系統安全持續的建設和運維。
5 結束語
本文簡要介紹了現有信息安全防護存在的問題，并以信息系統安全等級保護制度為指南，結合單位現狀、需求和主營業務發展方向，建立“人防、物防、技防、制防”四防并重的安全防護體系，搭建一體化的信息安全防護管理平臺，通過等級保護制度，不斷完善優化運維管理機制，保障信息安全資源的最優利用，最大可能實現重要業務的可持續性。
>> Coremail郵件系統安全防護策略探討 手機郵件系統安全性分析及實驗平臺搭建方法 基于數據庫的新型電子郵件系統的研究與設計 主流電子郵件系統安全與缺陷改進設計 Exchange郵件系統的安全性研究 基于郵件系統的智能DNS設計與實現 基于web的電子郵件系統 高性能郵件系統的設計 高端企業需要安全、可靠、可定制的郵件系統 論大型企業電子郵件系統的安全建設 多重安全機制在電子郵件系統中的應用 基于電子郵件系統的整體通信平臺的研究及設計 基于JSF的電子郵件系統的設計與實現 基于郵件系統的虛擬網絡社會管理的研究 基于JSP的電子郵件系統的設計與實現 局域網內基于C/S結構簡單郵件系統的設計 局域網內基于C/S結構簡單郵件系統的設計(1) 基于Mobile Agent的協作式反垃圾郵件系統設計 基于門戶平臺的郵件系統集成與功能實現 基于Java電子郵件系統的設計與實現 常見問題解答 當前所在位置：l，2012年10月06.
[2] 蔡方博.加密算法的分析與應用[J].網絡安全技術與應用，2014年第04期.
[3] 釣魚郵件/wiki/index.php？doc-view-222238， 2014年5月26日.
[4] 郵件炸彈/wiki/郵件炸彈，2012年5月5日.
[5] 什么是垃圾郵件/service/cjwtxx/09644893920-610.html， 2012年5月14日.
作者簡介：
［論文摘 要］隨著計算機網絡技術的不斷發展，高校計算機網絡也越來越普及，從而網絡安全問題也日益突出。本文對當前高校計算機網絡存在的問題進行了分析，并針對這些問題提出了一些防護措施，從而確保高校計算機網絡的安全暢通。
引言：隨著互聯網的迅速發展，計算機網絡已成為高校科研、管理和教學所必不可少的重要設施。計算機網絡通過網絡通信技術以及計算機技術，從而實現高校內計算機局域網互連，并通過中國科學院計算機網絡、中國教育和科研計算機網與國際互聯網絡互連，實現資源共享和對外交流。與此同時，計算機網絡也存在安全問題，高校網絡如果存在安全問題，從而停止運行、被惡意破壞或者中斷服務，將對高校的各項工作造成嚴重的影響，其損失也是難以估計的。因此，充分的了解高校計算機網絡存在的問題，并針對其提出解決措施，確保高校網絡安全暢通，已成各高校所關注的重點問題。
一、計算機網絡安全的概念
計算機網絡安全就是指網絡上的信息安全，即指網絡系統的數據受到保護，不受到惡意或偶然的更改、泄露、破壞，網絡服務不中斷，系統可以連續可靠正常的運行。從廣義的角度來說，凡是涉及到網絡上信息的真實性、可用性、完整性、可控性以及保密性的相關理論和技術都是網絡安全的研究領域。
二、高校計算機網絡存在的安全問題
1.硬件問題
高校計算機網絡設備分布范圍比較廣泛，尤其是室外設備，如電纜、電源、通信光纜等，從而不能進行封閉式管理。室內的設備經常發生損壞、破壞、被盜等情況，如果包含數據的主機、光碟、軟盤等被盜，將可能發生數據泄露或丟失。不管其中哪一個出現問題，都將導致校網的癱瘓，影響高校各項工作的正常開展。
2.技術問題
目前大多數高校都是利用Internet 技術構造的，且連接互聯網。首先互聯網的技術具有共享性及開放性，TCP/IP 協議是 Internet中的重要協議，由于最初設計時沒有考慮安全問題，導致IP 網在安全問題上的先天缺陷，使高校網落在運行過程中將面臨各種安全性威脅。其次，高校計算機網絡系統中存在“后門”或安全漏洞等。最后，在高校網絡上沒有采取正確安全機制的和安全策略，也是高校計算機網絡存在重要安全問題。
3.管理和使用的問題
網絡系統的是否能正常運行離不開系統管理人員對網絡系統的管理。很多高校對網絡安全保護不夠重視以及資金投入不足等問題，造成管理者心有余而力不足，在管理上無法跟上其他單位。另外，用戶有時因個人操作失誤也會對系統造成破壞。管理人員可以通過對用戶的權限進行設置，限制某些用戶的某些操作，從而避免用戶的故意破壞。由于對計算機系統的管理不當，會造成設備損壞、信息泄露等。因此科學合理的管理是必須的。
三、計算機網絡的安全防護措施
1.技術上的安全防護措施
目前， 網絡安全技術防護措施主要包括：防火墻技術、身份驗證、入侵檢測技術、殺毒技術加密技術、訪問控制等內容。針對高校網絡來說，應采取一下幾點措施：
（1）防火墻技術
按照某種規則對互聯網和專網，或者對互聯網的部分信息交換進監控和審計，從而阻止不希望發生的網絡間通信。它可以有效地將外部網與內網隔離開，從而保證校網不受到未經授權的訪問者侵入。
（2）VLAN 技術。VLAN 技術即虛擬局域網技術，其核心是網絡分段，按照不同的安全級別以及不同的應用業務，將網絡進行分斷并隔離，從而實現訪問的相互間控制，可以限制用戶的非法訪問。
（3）防病毒技術。選擇合適的網絡殺毒軟件，對網絡定期進行查毒、殺毒、網絡修復等。與此同時，對殺毒軟件要及時升級換代，從而確保其“殺傷力”。
（4）入侵檢測技術。入侵檢測技術是防火墻的合理補充， 幫助系統對付網絡攻擊， 擴展系統管理員的安全管理能力， 提高信息安全基礎結構的完整性。
2.管理上的安全防護措施
（1）網絡設備科學合理的管理。對網絡設備進行合理的管理，必定能增加高校網絡的安全性。比如將一些重要的設備盡量進行集中管理，如主干交換機、各種服務器等；對各種通信線路盡量進行架空、穿線或者深埋，并做好相應的標記；對終端設備實行落實到人，進行嚴格管理，如工作站以及其他轉接設備等。
（2）網絡的安全管理。制定一套安全管理制度，此外還必須對管理人員進行安全管理意識培訓。安全管理的工作相當復雜，涉及到各院系、部的人員和業務，因此學校必須成立信息安全管理委員會，建立起安全管理分級負責的組織體系。加強對管理員安全技術和用戶安全意識的培訓工作。
（3）建立安全實時響應和應急恢復的整體防護。設備壞了可以換，但是數據一旦丟失或被破壞是很難被修復或恢復的，從而造成的損失也是無法估計和彌補的。因此，必須建立一套完整的數據備分和恢復措施。從而確保網絡發生故障或癱瘓后數據丟失、不損壞。
（4）完善相關的法律法規，加強宣傳教育，普及安全常識。計算機網絡是一種新生事物。它的一些行為都是無章可循、無法可依的，從而導致計算機網絡上的犯罪十分猖獗。目前國內外都相繼出臺了一些關于計算機網絡安全的法律法規，各高校也制度了一些管理制度。與此同時還要進行大量的宣傳，使計算機網絡安全常識普及。
四、結束語
高校計算機網絡迅速的普及，為師生的科研、學習、工作中知識獲得和信息交流提供了巨大的幫助。雖然高校計算機網絡存在種種安全問題，但是各高校可以聽取專家的建議，
增大計算機網絡安全管理的投入，加強安全意識教育，進行相關技術培訓，靈活地運用多種安全策略，綜合提高高校網絡的安全性，從而建設一個可靠、安全的科研和教育網絡環境。
參考文獻
[1]翁葵陽.關于當前高校計算機網絡安全管理的思考[J].湖南醫學高等專科學校學報， 2001，(4):57.
[2]胡世昌.計算機網絡安全隱患分析與防范措施探討[J].信息與電腦，2010，(10):6.
