时间：2023-03-28 15:17:54
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇信息安全研究论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
论文摘要：随着网络技术的飞速发展和广泛应用，信息安全问题正日益突出显现出来，受到越来越多的关注。文章介绍了网络信息安全的现状．探讨了网络信息安全的内涵，分析了网络信息安全的主要威胁，最后给出了网络信息安全的实现技术和防范措施．以保障计算机网络的信息安全，从而充分发挥计算机网络的作用。
论文关键词：计算机，网络安全，安全管理，密钥安全技术
当今社会．网络已经成为信息交流便利和开放的代名词．然而伴随计算机与通信技术的迅猛发展．网络攻击与防御技术也在循环递升，原本网络固有的优越性、开放性和互联性变成了信息安全隐患的便利桥梁．网络安全已变成越来越棘手的问题在此．笔者仅谈一些关于网络安全及网络攻击的相关知识和一些常用的安全防范技术。
1网络信息安全的内涵
网络安全从其本质上讲就是网络上的信息安全．指网络系统硬件、软件及其系统中数据的安全。网络信息的传输、存储、处理和使用都要求处于安全状态可见．网络安全至少应包括静态安全和动态安全两种静态安全是指信息在没有传输和处理的状态下信息内容的秘密性、完整性和真实性：动态安全是指信息在传输过程中不被篡改、窃取、遗失和破坏。
2网络信息安全的现状
中国互联网络信息中心(CNNIC)的《第23次中国互联网络发展状况统计报告》。报告显示，截至2008年底，中国网民数达到2．98亿．手机网民数超1亿达1．137亿。
Research艾瑞市场咨询根据公安部公共信息网络安全监察局统计数据显示．2006年中国(大陆)病毒造成的主要危害情况：“浏览器配置被修改”是用户提及率最高的选项．达20．9％．其次病毒造成的影响还表现为“数据受损或丢失”18％．“系统使用受限”16．1％．“密码被盗”13．1％．另外“受到病毒非法远程控制”提及率为6．1％“无影响”的只有4．2％。
3安全防范重在管理
在网络安全中．无论从采用的管理模型，还是技术控制，最重要的还是贯彻始终的安全管理管理是多方面的．有信息的管理、人员的管理、制度的管理、机构的管理等．它的作用也是最关键的．是网络安全防范中的灵魂。
在机构或部门中．各层次人员的责任感．对信息安全的认识、理解和重视程度，都与网络安全息息相关所以信息安全管理至少需要组织中的所有雇员的参与．此外还需要供应商、顾客或股东的参与和信息安全的专家建议在信息系统设计阶段就将安全要求和控制一体化考虑进去．则成本会更低、效率会更高那么做好网络信息安全管理．至少应从下面几个方面人手．再结合本部门的情况制定管理策略和措施：
①树立正确的安全意识．要求每个员工都要清楚自己的职责分工如设立专职的系统管理员．进行定时强化培训．对网络运行情况进行定时检测等。
2）有了明确的职责分工．还要保障制度的贯彻落实．要加强监督检查建立严格的考核制度和奖惩机制是必要的。
③对网络的管理要遵循国家的规章制度．维持网络有条不紊地运行。
④应明确网络信息的分类．按等级采取不同级别的安全保护。
4网络信息系统的安全防御
4．1防火墙技术
根据CNCERT／CC调查显示．在各类网络安全技术使用中．防火墙的使用率最高达到76．5％。防火墙的使用比例较高主要是因为它价格比较便宜．易安装．并可在线升级等特点防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况．以此来实现网络的安全保护。
4．2认证技术
认证是防止主动攻击的重要技术．它对开放环境中的各种消息系统的安全有重要作用．认证的主要目的有两个：
①验证信息的发送者是真正的主人
2）验证信息的完整性，保证信息在传送过程中未被窜改、重放或延迟等。
4．3信息加密技术
加密是实现信息存储和传输保密性的一种重要手段信息加密的方法有对称密钥加密和非对称密钥加密．两种方法各有所长．可以结合使用．互补长短。
4．4数字水印技术
信息隐藏主要研究如何将某一机密信息秘密隐藏于另一公开的信息中．然后通过公开信息的传输来传递机密信息对信息隐藏而吉．可能的监测者或非法拦截者则难以从公开信息中判断机密信息是否存在．难以截获机密信息．从而能保证机密信息的安全随着网络技术和信息技术的广泛应用．信息隐藏技术的发展有了更加广阔的应用前景。数字水印是信息隐藏技术的一个重要研究方向．它是通过一定的算法将一些标志性信息直接嵌到多媒体内容中．但不影响原内容的价值和使用．并且不能被人的感觉系统觉察或注意到。
4．5入侵检测技术的应用
人侵检测系统(IntrusionDetectionSystem简称IDS)是从多种计算机系统及网络系统中收集信息．再通过这此信息分析入侵特征的网络安全系统IDS被认为是防火墙之后的第二道安全闸门．它能使在入侵攻击对系统发生危害前．检测到入侵攻击．并利用报警与防护系统驱逐入侵攻击：在入侵攻击过程中．能减少入侵攻击所造成的损失：在被入侵攻击后．收集入侵攻击的相关信息．作为防范系统的知识．添加入策略集中．增强系统的防范能力．避免系统再次受到同类型的入侵入侵检测的作用包括威慑、检测、响应、损失情况评估、攻击预测和支持。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术．是一种用于检测计算机网络中违反安全策略行为的技术。
［关键词］电子商务；安全需求；安全技术；协议技术电子商务（ElectronicCommerce)是上世纪90年代初期在西方发达国家首先兴起的一种崭新的利用国际互联网络Internet这种先进通讯工具的企业经营方式。它是通过网络技术的应用，快速而且有效的进行各种商务活动的全新方法。电子商务无疑是近几年来使用频率最高的词汇之一，随着电子商务的兴起，它的信息安全问题也日益引人注目。由于电子商务是在公开的网上进行的，支付信息、订货信息、谈判信息、机密的商务往来文件等大量商务信息在计算机系统中存放、传输和处理，所以如果不能很好地解决信息安全问题，电子商务的发展肯定会受到影响。
一、电子商务的安全需求
1.信息有效性、真实性
电子商务以电子形式取代了纸张，如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。
2.信息机密性
电子商务作为贸易的一种手段，其信息直接厂代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的，商业防泄密是电子商务全面推广应用的重要保障。
3.信息完整性
电子商务简化了贸易过程，减少了人为的干预，同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各信息的差异。因此，电子商务系统应充分保证数据传输、存储及电子商务完整性检查的正确和可靠。
4.信息可靠性、不可抵赖性和可鉴别性
可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝；不可抵赖性要求即是能建立有效的责任机制，防止实体否认其行为；可鉴别性要求即是能控制使用资源的人或实体的使用方式。
5.系统的可靠性
电子商务系统是计算机系统，其可靠性是防止计算机失效、程序错误、传输错误、自然灾害等引起的计算机信息失误或失效。
二、电子商务的信息安全技术
1.数据加密技术
加密技术用于网络安全通常有二种形式，即面向网络或面向应用服务。面向网络的加密技术通常工作在网络层或传输层，使用经过加密的数据包传送、认证网络路由及其他网络协议所需的信息，从而保证网络的连通性和可用性不受损害。面向网络应用服务的加密技术使用则是目前较为流行的加密技术的使用方法，这一类加密技术的优点在于实现相对较为简单，不需要对电子信息（数据包）所经过的网络的安全性能提出特殊要求，对电子邮件数据实现了端到端的安全保障。
1）电子商务领域常用的加密技术数字摘要(digitaldigest)
这一加密方法亦称安全Hash编码法，由RonRivest所设计。该编码法采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文，这一串密文亦称为数字指纹(FingerPrint)，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这样这串摘要便可成为验证明文是否是“真身”的“指纹”了。
数字签名(digitalsignature)
数字签名将数字摘要、公用密钥算法两种加密方法结合起来使用。主要方式是报文的发送方从报文文本中生成一个128位的散列值(或报文摘要)，用自己的私有密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出128位的散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密，如果两个散列值相同，那么接收方就能确认该数字签名是发送方的，通过数字签名能够实现对原始报文的鉴别。概括的说，签名的作用有两点，一是因为自己的签名难以否认，从而确认了文件已签署这一事实；二是因为签名不易仿冒，从而确定了文件是真的这一事实。
数字时间戳(digitaltime-stamp)交
易文件中，时间是十分重要的信息。在电子交易中，需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务(DTS)就能提供电子文件发表时间的安全保护。时间戳(time-stamp)是一个经加密后形成的凭证文档，它包括三个部分：需加时间戳的文件的摘要(digest)；DTS收到文件的日期和时间；DTS的数字签名。
数字证书(digitalcertificate,digitalID)数字证书又称为数字凭证，是用电子手段来证实一个用户的身份和对网络资源的访问的权限。目前，最有效的认证方式是由权威的认证机构为参与电子商务的各方发放证书，证书作为网上交易参与各方的身份识别，就好象每个公民都用身份证来证明身份一样。认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任，是一个负责发放和管理数定证书的权威机构。因而网络中所有用户可以将自己的公钥交给这个中心，并提供自己的身份证明信息，证明自己是相应公钥的拥有者，认证中心审查用户提供的信息后，如果确认用户是合法的，就给用户一个数字证书。这样，每个成员只需和认证中心打交道，就可以查到其他成员的公钥信息了。对于在网上进行交易的双方来说，数字证书对他们之间建立信任是至关重要的。数字凭证有三种类型：个人凭证、企业（服务器）凭证、软件（开发者）凭证；大部分认证中心提供前两类凭证。
2.身份认证技术
为解决Internet的安全问题，初步形成了一套完整的Internet安全解决方案，即被广泛采用的公钥基础设施（PKI）体系结构。PKI体系结构采用证书管理公钥，通过第三方的可信机构CA，把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，在Internet网上验证用户的身份，PKI体系结构把公钥密码和对称密码结合起来，在Internet网上实现密钥的自动管理，保证网上数据的机密性、完整性。
1）认证系统的基本原理
利用RSA公开密钥算法在密钥自动管理、数字签名、身份识别等方面的特性，可建立一个为用户的公开密钥提供担保的可信的第三方认证系统。这个可信的第三方认证系统也称为CA，CA为用户发放电子证书，用户之间利用证书来保证信息安全性和双方身份的合法性。
2）认证系统结构
整个系统是一个大的网络环境，系统从功能上基本可以划分为CA、RA和WebPublisher。
核心系统跟CA放在一个单独的封闭空间中，为了保证运行的绝对安全，其人员及制度都有严格的规定，并且系统设计为一离线网络。CA的功能是在收到来自RA的证书请求时，颁发证书。
证书的登记机构RegisterAuthority，简称RA，分散在各个网上银行的地区中心。RA与网银中心有机结合，接受客户申请，并审批申请，把证书正式请求通过建设银行企业内部网发送给CA中心。
证书的公布系统WebPublisher，简称WP，置于Internet网上，是普通用户和CA直接交流的界面。对用户来讲它相当于一个在线的证书数据库。用户的证书由CA颁发之后，CA用E－mail通知用户，然后用户须用浏览器从这里下载证书。
3.网上支付平台及支付网关
网上支付平台分为CTEC支付体系（基于CTCA/GDCS）和SET支付体系（基于CTCA/SET）。网上支付平台支付型电子商务业务提供各种支付手段，包括基于SET标准的信用卡支付方式、以及符合CTEC标准的各种支付手段。
支付网关位于公网和传统的银行网络之间，其主要功能为：将公网传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；接收银行系统内部的传回来的响应消息，将数据转换为公网传送的数据格式，并对其进行加密。此外，支付网关还具有密钥保护和证书管理等其它功能。
三、电子商务信息安全中的其它问题
1.内部安全
最近的调查表明，至少有75%的信息安全问题来自内部，在信用卡和商业诈骗中，内部人员所占的比例最大；
2.恶意代码
它们将继续对所有的网络系统构成威胁，并且，其数量将随着Internet的发展和编程环境的丰富而增多，扩散起来也更加便利，因此，造成的破坏也就越大；
3.可靠性差
目前，Internet主干网和DNS服务器的可靠性还远远不能满足人们的要求，而绝大
部分拨号PPP连接质量并不可靠，且速度很慢；
4.技术人才短缺
由于Internet和网络购物都是在近几年得到了迅猛的发展，因而，许多地方都缺乏足够的技术人才来处理其中遇到的各种问题，尤其是网络购物具有24x7（每天24小时，每周7天都能工作）的要求，因而迫切需要有一大批专业技术人员对其进行管理。如果说加密技术是电子交易安全的“硬件”，那么人才问题则可以说是“软件”。从某种意义上讲，软件的问题解决起来可能更不容易，因此，技术人才的短缺可能成为阻碍网络购物发展的一个重要因素。
5.Web服务器的保护意识差
在交易过程中对数据进行保护只是保证交易安全的一个方面。由于交易的信息均存储在服务器上，因此，即使保密信息被客户端接收之后，也必须对存储在服务器中的数据进行保护。目前，Web服务器是黑客们最喜欢攻击的目标。因此，建议尽量不要将Web服务和连接到任何内部网络，而且要定期对数据进行备份，以便于服务器被攻击之后对数据进行恢复。当然，这毕竟有些不太现实，现在许多流行的Web应用都需要Web服务器与公司的数据库进行交互式操作，这就要求服务器必须与公司内部网络相连，而这个连接也就成为黑客们从Web站点侵入企业内部网络的一条通路。虽然防火墙技术有助于对web站点进行保护，但商家却很少安装防火墙或对其缺乏有效的维护，因而没有对Web服务器进行很好的保护，这是商家的Web站点尤其要引起注意的地方。
四、与电子商务安全有关的协议技术讨论
1．SSL协议（SecureSocketsLayer）安全套接层协议———面向连接的协议。
SSL协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用WebServer方式。但它是一个面向连接的协议，在涉及多方的电子交易中，只能提供交易中客户与服务器间的双方认证，而电子商务往往是用户、网站、银行三家协作完成,SSL协议并不能协调各方间的安全传输和信任关系。
2.SET协议（SecureElectronicTransaction）安全电子交易———专门为电子商务而设计的协议。由于SET提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，特别是保证不将消费者银行卡号暴露给商家等优点，因此它成为了目前公认的信用卡/借记卡的网上交易的国际安全标准。虽然它在很多方面优于SSL协议，但仍然不能解决电子商务所遇到的全部问题。
结束语
本文分析了目前电子商务的安全需求，使用的安全技术及仍存在的问题，并指出了与电子商务安全有关的协议技术使用范围及其优缺点，但必须强调说明的是，电子商务的安全运行，仅从技术角度防范是远远不够的，还必须完善电子商务立法，以规范飞速发展的电子商务现实中存在的各类问题，从而引导和促进我国电子商务快速健康发展。
[参考文献]
①姚立新，新世纪商务:电子商务的知识发展与运作，中国发展出版社，1999年。
②《中国电子商务年鉴》2003卷。
届时，大会还将继续凸显“我国电子认证服务业发展现状与重点”的介绍，并以“工业控制系统安全高峰论坛”为本届大会的突出亮点，集纳各界经典名篇、学术成果、研究课题、应用经验，编辑出版《2013中国信息安全技术展望学术论文集》，其中优秀论文将择优在《信息安全与技术》（国家级刊物）、《信息网络安全》、《计算机安全》、《电脑编程技巧与维护》上刊登，并全文收录于《中国学术期刊网络出版总库》及CNKI系列数据库、《中文核心期刊（遴选）数据库》、《中文科技期刊数据库》和龙源期刊网。
征文内容如下：
1.计算机安全、下一代网络安全技术；
2.网络安全与网络管理、密码学、软件安全；
3.信息系统等级安全保护、重要信息系统安全；
4.云计算与云安全、物联网的安全；
5.移动互联网的安全信息安全保障体系、移动计算平台安全性研究；
6.信息内容安全、通信安全、网络攻防渗透测试技术；
7.可信计算；
8.关键基础设施安全；
9.系统与网络协议安全分析；
10.系统架构安全分析；
11.面向业务应用的整体安全保护方案；
12.信息安全漏洞态势研究；
13.新技术新应用信息安全态势研究；
14.Web应用安全；
15.计算机系统安全等级保护标准的实施与发展现状；
16.国内外电子认证服务相关政策与标准研究；
17.电子认证服务最新技术和产品；
18.电子认证服务应用创新；
19.电子认证服务行业研究和热点事件解析；
20.可靠电子签名与数据电文的认定程序/技术规范/应用规范/应用案例分析；
21.数字证书交叉认证技术规范/应用规范/应用案例分析；
22.电子认证服务与云计算、物联网、移动互联网等新技术、新应用融合的相关技术、标准规范和应用发展情况；
23.工业控制系统信息安全标准；
24.信息安全和功能安全标准化；
25.信息安全和功能安全集成技术；
26.工业控制系统安全性的技术指标与经济成本；
27.信息安全产品设计和系统集成；
28.工业控制系统安全的评估与认证；
29.工业控制系统的信息安全解决方案；
30.工业自动化安全面临的风险；
31.国外工业控制系统安全的做法；
32.工业控制系统信息安全现状及其发展趋势；
33.工业控制系统安全性的建议；
34.工控系统与信息系统对信息安全的不同需求；
35.工业控制系统的安全性与可用性之间的矛盾与平衡；
36.应用行业工业控制系统的信息安全防护体系；
37.工业控制系统安全测评体系；
38.工业控制系统安全安全策略；
我们在引用他人的论点、数据等内容载录下来，在论文引用的地方标注出来，把它的来源作为参考文献列出来就可以了。关注学术参考网，查看更多优秀的论文参考文献，下面是小编整理的个关于校园网论文参考文献，欢迎大家阅读欣赏。
校园网论文参考文献：
[1]张胜利.局域网内网格计算平台构建[J].硕士学位论文，西北工业大学，2007.3.
[2]殷锋，李志蜀，杨宪泽等.基于XML的校园网格应用研究[J].计算机应用研究，2007.12.
[3]殷锋.网格关键技术及校园网格应用研究[M].西南交通大学出版社，2007.6.
[4]王海燕.基于.net的校园网格异构数据统一访问接口[J].计算机工程，2010.6.
[5]韩旭东，陈军，郭玉东，等.网格环境中基于Web服务的DAI中间件的设计与实现[J].计算机工程与设计，2007.5.
[6]郑荣，马世龙.网格环境下基于XML的异构数据集成系统[J].计算机工程，2008，34(22).
校园网论文参考文献：
[1]李春霞，齐菊红.校园网安全防御体系的相关技术及模型[J].自动化与仪器仪表，2014（1）：122-124.
[2]智慧.计算机信息安全技术在校园网中的应用[J].信息安全与技术，2014（3）：94-96.
[3]高杨.浅谈网络安全技术及其在校园网中的应用[J].科技与创新，2014（11）：135.
[4]樊建永，薛滨瑞.网络安全审计系统在校园网络中的应用与研究[J].中国教育信息化，2011（7）.
[5]李斌.学校网络安全审计系统的研究与探索[J].中国管理信息化，2016（4）.
校园网论文参考文献：
[1]沈卓逸.校园网贷规范发展策略[J].金华职业技术学院学报，2016，（05）：812.
[2]包艳龙.“校园网贷”发展情况调查与分析[J].征信，2016，（08）：7375.
[3]谢留枝.如何解决大学生网贷出现的问题[J].经济研究导刊，2016，（19）：7374.
[4]林丽群.网贷视域下当代大学生科学消费观培育探究[J].长江工程职业技术学院学报，2016，（03）：4850.
[5]马俊.浅谈高校校园网的管理[J].长沙医学院学报，2008（7）：93.
论文摘要:随着我国信息技术的不断发展,对中小企业电子信息安全的保护问题也成为人们关注的焦点。本文以电子信息安全为主体,介绍中小企业信息化建设,对电子信息安全技术进行概述,提出主要的安全要素,找出解决中小企业中电子信息安全问题的策略。
在企业的管理信息系统中有众多的企业文件在流转,其中肯定有重要性文件,有的甚至涉及到企业的发展前途,如果这些信息在通用过网络传送时被竞争对手或不法分子窃听、泄密、篡改或伪造,将会严重威胁企业的发展,所以,中小企业电子信息安全技术的研究具有重要意义。
一、中小企业的信息化建设意义
在这个网络信息时代,企业的信息化进程不断发展,信息成了企业成败的关键,也是管理水平提高的重要途径。如今企业的商务活动,基本上都采用电子商务的形式进行,企业的生产运作、运输和销售各个方面都运用到了信息化技术。如通过网络收集一些关于原材料的质量,价格,出产地等信息来建立一个原材料信息系统,这个信息系统对原材料的采购有很大的作用。通过对数据的分析,可以得到跟多的采购建议和对策,实现企业电子信息化水准。有关调查显示,百分之八十二的中小企业对网站的应还处于宣传企业形象,产品和服务信息,收集客户资料这一阶段,而电子商务这样关系到交易的应用还不到四分之一,这说明企业还未充分开发和利用商业渠道信息。中小企业信息化时代已经到来,企业应该加快信息化的建设。
二、电子信息安全技术阐述
1、电子信息中的加密技术
加密技术能够使数据的传送更为安全和完整,加密技术分为对称和非对称加密两种。其中对称加密通常通过序列密码或者分组机密来实现,包括明文、密钥、加密算法以及解密算法等五个基本组成成分。非对称加密与对称加密有所不同,非对称加密需要公开密钥和私有密钥两个密钥,公开密钥和私有密钥必须配对使用,用公开密钥进行的加密,只有其对应的私有密匙才能解密。用私有密钥进行的加密,也只有用其相应的公开密钥才能解密。
加密技术对传送的电子信息能够起到保密的作用。在发送电子信息时,发送人用加密密钥或算法对所发的信息加密后将其发出,如果在传输过程中有人窃取信息,他只能得到密文,密文是无法理解的。接受着可以利用解密密钥将密文解密,恢复成明文。
2、防火墙技术
随着网络技术的发展,一些邮件炸弹,病毒木马和网上黑客等对网络的安全也造成了很大的威胁。企业的信息化使其网络也遭到同样的威胁,企业电子信息的安全也难以得到保证。针对网络不安全这种状况,最初采取的一种保护措施就是防火墙。在我们的个人电脑中防火墙也起到了很大的作用,它可以阻止非黑客的入侵,电脑信息的篡改等。
3、认证技术
消息认证和身份认证是认证技术的两种形式,消息认证主要用于确保信息的完整性和抗否认性,用户通过消息认证来确认信息的真假和是否被第三方修改或伪造。身份认证使用与鉴别用户的身份的,包括识别和验证两个步骤。明确和区分访问者身份是识别,确认访问者身份叫验证。用户在访问一些非公开的资源时必须通过身份认证。比如访问高校的查分系统时,必须要经过学号和密码的验证才能访问。高校图书馆的一些资源要校园网才能进行访问,非校园网的不能进入,除非付费申请一个合格的访问身份。
三、中小企业中电子信息的主要安全要素
1、信息的机密性
在今天这个网络时代,信息的机密性工作似乎变得不那么容易了,但信息直接代表着企业的商业机密,如何保护企业信息不被窃取,篡改,滥用以及破坏,如何利用互联网进行信息传递又能确保信息安全性已成为各中小企业必须解决的重要问题。
2、信息的有效性
随着电子信息技术的发展,各中小企业都利用电子形式进行信息传递,信息的有效性直接关系的企业的经济利益,也是个企业贸易顺利进行的前提条件。所以要排除各种网络故障、硬件故障,对这些网络故障带来的潜在威胁加以控制和预防,从而确保传递信息的有效性。
3、信息的完整性
企业交易各方的经营策略严重受到交易方的信息的完整性影响,所以保持交易各方的信息的完整性是非常重要对交易各方都是非常重要的。在对信息的处理过程中要预防对信息的随意生成、修改,在传送过程中要防止信息的丢失,保持信息的完整性是企业之间进行交易的基础。
四、解决中小企业中电子信息安全问题的策略
1、构建中小企业电子信息安全管理体制
解决信息安全问题除了使用安全技术以外,还应该建立一套完善的电子信息安全管理制度,以确保信息安全管理的顺利进行。在一般中小企业中,最初建立的相关信息管理制度在很大程度上制约着一个信息系统的安全。如果安全管理制度出了问题,那么围绕着这一制度来选择和使用安全管理技术及手段将无法正常进行,信息的安全性就得不到保证。完善,严格的电子信息安全管理制度对信息系统的安全影响很大。在企业信息系统中,如果没有严格完善的信息安全管理制度,电子信息安全技术和相关的安全工具是不可能发挥应有的作用的。
2、利用企业的网络条件来提供信息安全服务
很多企业的多个二级单位都在系统内通过广域网被联通, 局域网在各单位都全部建成,企业应该利用这种良好的网络条件来为企业提供良好的信息安全服务。通过企业这一网络平台技术标准,安全公告和安全法规,提供信息安全软件下载,安全设备选型,提供在线信息安全教育和培训,同时为企业员工提供一个交流经验的场所。
3、定期对安全防护软件系统进行评估、改进
随着企业的发展,企业的信息化应用和信息技术也不断发展,人们对信息安全问题的认识是随着技术的发展而不断提高的,在电子信息安全问题不断被发现的同时,解决信息安全问题的安全防护软件系统也应该不断的改进,定期对系统进行评估。
总之,各中小企业电子星系安全技术包含着技术和管理,以及制度等因素,随着信息技术的不断发展,不仅中小企业办公室逐渐趋向办公自动化,而且还确保了企业电子信息安全。
参考文献:
[1]温正卫;信息安全技术在电子政务系统中的应用[J];软件导刊,2010
[2]闫兵;企业信息安全概述及防范[J];科学咨讯,2010
论文提要:当今世界已进入了信息化时代,信息化和信息产业发展水平已成为衡量一个国家综合国力的重要标准。党的十七大明确提出了一条“以信息化带动工业化,以工业化促进信息化”的具有中国特色的信息化道路。信息资源随之成为社会资源的重要组成部分,但由于信息资源不同于其他资源的特殊性质,如何保证信息的安全性和保密性成为我国信息化建设过程中需要解决的重要问题。
一、信息化的内涵、信息资源的性质及信息的安全问题
“信息化”一词最早是由日本学者于20世纪六十年代末提出来的。经过40多年的发展,信息化已成为各国社会发展的主题。
信息作为一种特殊资源与其他资源相比具有其特殊的性质,主要表现在知识性、中介性、可转化性、可再生性和无限应用性。由于其特殊性质造成信息资源存在可能被篡改、伪造、窃取以及截取等安全隐患,造成信息的丢失、泄密,甚至造成病毒的传播,从而导致信息系统的不安全性,给国家的信息化建设带来不利影响。因此,如何保证信息安全成为亟须解决的重要问题。
信息安全包括以下内容:真实性,保证信息的来源真实可靠;机密性,信息即使被截获也无法理解其内容;完整性,信息的内容不会被篡改或破坏;可用性,能够按照用户需要提供可用信息;可控性,对信息的传播及内容具有控制能力;不可抵赖性,用户对其行为不能进行否认;可审查性,对出现的网络安全问题提供调查的依据和手段。与传统的安全问题相比,基于网络的信息安全有一些新的特点:
一是由于信息基础设施的固有特点导致的信息安全的脆弱性。由于因特网与生俱来的开放性特点,从网络架到协议以及操作系统等都具有开放性的特点,通过网络主体之间的联系是匿名的、开放的,而不是封闭的、保密的。这种先天的技术弱点导致网络易受攻击。
二是信息安全问题的易扩散性。信息安全问题会随着信息网络基础设施的建设与因特网的普及而迅速扩大。由于因特网的庞大系统,造成了病毒极易滋生和传播,从而导致信息危害。
三是信息安全中的智能性、隐蔽性特点。传统的安全问题更多的是使用物理手段造成的破坏行为,而网络环境下的安全问题常常表现为一种技术对抗,对信息的破坏、窃取等都是通过技术手段实现的。而且这样的破坏甚至攻击也是“无形”的,不受时间和地点的约束,犯罪行为实施后对机器硬件的信息载体可以不受任何损失,甚至不留任何痕迹,给侦破和定罪带来困难。
信息安全威胁主要来源于自然灾害、意外事故;计算机犯罪;人为错误,比如使用不当,安全意识差等;“黑客”行为;内部泄密;外部泄密;信息丢失;电子谍报,比如信息流量分析、信息窃取等;信息战;网络协议自身缺陷,等等。
二、我国信息化中的信息安全问题
近年来,随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素,我国在信息安全管理上的进展是迅速的。但是,由于我国的信息化建设起步较晚,相关体系不完善,法律法规不健全等诸多因素,我国的信息化仍然存在不安全问题。
1、信息与网络安全的防护能力较弱。我国的信息化建设发展迅速,各个企业纷纷设立自己的网站,特别是“政府上网工程”全面启动后,各级政府已陆续设立了自己的网站,但是由于许多网站没有防火墙设备、安全审计系统、入侵监测系统等防护设备,整个系统存在着相当大的信息安全隐患。美国互联网安全公司赛门铁克公司2007年发表的报告称,在网络黑客攻击的国家中,中国是最大的受害国。
2、对引进的国外设备和软件缺乏有效的管理和技术改造。由于我国信息技术水平的限制,很多单位和部门直接引进国外的信息设备,并不对其进行必要的监测和改造,从而给他人入侵系统或监听信息等非法操作提供了可乘之机。
3、我国基础信息产业薄弱,核心技术严重依赖国外,缺乏自主创新产品,尤其是信息安全产品。我国信息网络所使用的网管设备和软件基本上来自国外,这使我国的网络安全性能大大减弱,被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术,我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中,网络安全处于极脆弱的状态。
4、信息犯罪在我国有快速发展趋势。除了境外黑客对我国信息网络进行攻击,国内也有部分人利用系统漏洞进行网络犯罪,例如传播病毒、窃取他人网络银行账号密码等。
5、在研究开发、产业发展、人才培养、队伍建设等方面与迅速发展的形势极不适应。
造成以上问题的相关因素在于:首先,我国的经济基础薄弱,在信息产业上的投入还是不足,尤其是在核心和关键技术及安全产品的开发生产上缺乏有力的资金支持和自主创新意识。其次,全民信息安全意识淡薄,警惕性不高。大多数计算机用户都曾被病毒感染过,并且病毒的重复感染率相当高。
除此之外,我国目前信息技术领域的不安全局面,也与西方发达国家对我国的技术输出进行控制有关。
三、相关解决措施
针对我国信息安全存在的问题,要实现信息安全不但要靠先进的技术,还要有严格的法律法规和信息安全教育。
1、加强全民信息安全教育,提高警惕性。从小做起,从己做起,有效利用各种信息安全防护设备,保证个人的信息安全,提高整个系统的安全防护能力,从而促进整个系统的信息安全。
2、发展有自主知识产权的信息安全产业,加大信息产业投入。增强自主创新意识,加大核心技术的研发,尤其是信息安全产品,减小对国外产品的依赖程度。
3、创造良好的信息化安全支撑环境。完善我国信息安全的法规体系,制定相关的法律法规,例如信息安全法、数字签名法、电子信息犯罪法、电子信息出版法、电子信息知识产权保护法、电子信息个人隐私法、电子信息进出境法等,加大对网络犯罪和信息犯罪的打击力度,对其进行严厉的惩处。
4、高度重视信息安全基础研究和人才的培养。为了在高技术环境下发展自主知识产权的信息安全产业,应大力培养信息安全专业人才,建立信息安全人才培养体系。
5、加强国际防范,创造良好的安全外部环境。由于网络与生俱有的开放性、交互性和分散性等特征,产生了许多安全问题,要保证信息安全,必须积极参与国际合作,通过吸收和转化有关信息网络安全管理的国际法律规范,防范来自世界各地的黑客入侵,加强信息网络安全。
随着网络的不断普及和电子商务的迅猛发展，电子商务这种商务活动新模式已经逐渐改变了人们的经济活动方式、工作方式和生活本论文由整理提供方式，越来越多的人们开始接受并喜爱网上购物，可是，电子商务发展的瓶颈——安全问题依然是制约人们进行电子商务交易的最大问题，因此，安全问题是电子商务的核心问题，是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在校园环境下的具体应用与实现，其安全性也同样是其发展所不容忽视的关键问题，因此应当着重研究。
1校园电子商务概述
1.1校园电子商务的概念。
校园电子商务是电子商务在校园这个特定环境下的具体应用，它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校本论文由整理提供园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。
1.2校园电子商务的特点。
相对于一般电子商务，校园电子商务具有客户群本论文由整理提供稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点，这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比，校园电子商务的特点有：交易不受时间空间限制、快捷方便、交易成本较低。
2校园电子商务的安全问题
2.1校园电子商务安全的内容。
校园电子商务安全内容从整体上可分为两大部分：校园网络安全和校园支付交易安全。校园网络安全内容主要包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题，如网上交易信息、网上支付以及配送服务等。
2.2校园电子商务安全威胁。
校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。然而，网络安全与交易安全并不是孤立的，而是密不可分且相辅相成的，网络安全是基础，是交易安全的保障。校园网也是一个开放性的网络，它也面临许许多多的安全威胁，比如：身份窃取、非本论文由整理提供授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁，网上交易面临的威胁可以归纳为：信息泄露、篡改信息、假冒和交易抵赖。信息泄露是非法用户通过各种技术手段盗取或截获交易信息致使信息的机密性遭到破坏；篡改信息是非法用户对交易信息插入、删除或修改，破坏信息的完整性；假冒是非法用户冒充合法交易者以伪造交易信息；交易抵赖是交易双方一方或否认交易行为，交易抵赖也是校园电子商务安全面临的主要威胁之一。
2.3校园电子商务安全的基本安全需求。
通过对校园电子商务安全威胁的分析，可以本论文由整理提供看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。
3校园电子商务安全解决方案
3.1校园电子商务安全体系结构。
校园电子商务安全是一个复杂的系统工程，因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求，通过对校园人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划，再结合的电子商务的安全技术，总结校园电子商务安全体系本论文由整理提供结构，如图所示：
上述安全体系结构中，人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化，它们综合构成了校园电子商务建设的大环境；基础设施层包括校园网、虚拟专网VPN和认证中心；逻辑实体层包括校园一卡通、支付网关、认证服务器和本论文由整理提供交易服务器；安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制；应用系统层即校园电子商务平台，包括网上交易、支付和配送服务等。
针对上述安全体系结构，具体的方案有：
（1）营造良好校园人文环境。加强大学生本论文由整理提供的道德教育，培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念，共
同营造良好的校园电子商务人文环境，防止人为恶意攻击和破坏。
（2）建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程，校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联，由学校结算中心专门处理与金融机构的业务，可以大大提高校园网上支付的安全性。
（3）建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。
（4）组织物流配送团队。校园师生居住地点相对集中，一般来说就在学校内部或校园附近，只需要很少的人员就可以解决物流配送问题，而本论文由整理提供不需要委托第三方物流公司，在校园内建立一个物流配送团队就可以准确及时的完成配送服务。
3.2校园网络安全对策。
保障校园网络安全的主要措施有：
（1）防火墙技术。利用防火墙技术来实现校园局域网的安全性，以解决访问控制问题，使只有授权的校园合法用户才能对校园网的资源进行访问本论文由整理提供，防止来自外部互联网对内部网络的破坏。
（2）病毒防治技术。在任何网络环境下，计算机病毒都具有不可估量的威胁性和破坏力，校园网虽然是局域网，可是免不了计算机病毒的威胁，因此，加强病毒防治是保障校园网络安全的重要环节。
（3）VPN技术。目前，我国高校大都已经建立了校园一卡通工程，如果能利用VPN技术建立校园一卡通专网就能大大提高校园信息安全、保证数据的本论文由整理提供安全传输。有效保证了网络的安全性和稳定性且易于维护和改进。
3.3交易信息安全对策。
针对校园电子商务中交易信息安全问题，可以用电子商务的安全机制来解决，例如数据加密技术、认证技术和安全协议技术等。通过数据加密，可以保证信息的机密性；通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解本论文由整理提供决信息的完整性和不可否认性的问题；通过安全协议方法，建立安全信息传输通道来保证电子商务交易过程和数据的安全。
（1）数据加密技术。加密技术是电子商务中最基本的信息安全防范措施，其原理是利用一定的加密算法来保证数据的机密，主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，而解密密钥不公开。
（2）认证技术。认证技术是保证电子商务交易安全的一项重要技术，它是网上交易支付的前提，负责对交易各方的身份进行确认。在校园电子商务本论文由整理提供中，网上交易认证可以通过校园统一身份认证系统（例如校园一卡通系统）来进行对交易各方的身份认证。
（3）安全协议技术。目前，电子商务发展较成熟和实用的安全协议是SET和SSL协议。通过对SSL与SET两种协议的比较和校园电子商务的需求分析，校园电子商务更适合采用SSL协议。SSL位于传输层与应用层之间，能够更好地封装应用层数据，不用改变位于应用层的应用程序，对用户是透明的。而且SSL只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道，保证传输数据的安全。
3.4基于一卡通的校园电子商务。
目前，我国高校校园网建设和校园一卡通工程建设逐步完善，使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全，可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时，使用校园一卡通作为校园电子支付载体的安全保障有：
（1）校园网是一个内部网络，它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵，由于有防火墙及反病毒软件等安全防范设施，来自外部网络人员的破坏可能性很小。同时，校园一卡通中心有着良好的安全机制，使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。超级秘书网
（2）校园一卡通具有统一身份认证系统，能够对参与交易的各方进行身份认证，各方的交易活动受到统一的审计和监控，统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权，使其网上活动受到其身份的限制，有效防止一些恶意事情的发生。同时，由于校内人员身份单一，多为学生，交易中一旦发生纠纷，身份容易确认，纠纷就容易解决。
4结束语
开展校园电子商务是推进校园信息化建设的重要内容，随着我国校园信息化建设的不断深入，目前已有许多高校开展了校园电子商务，它极大的方便了校园内师生员工的工作、学习、生活。可是与此同时，安全问题成为制约校园电子商务发展的障碍。因此，如何建立一个安全、便捷的校园电子商务应用环境，让师生能够方便可靠的进行校园在线交易和网上支本论文由整理提供付，是当前校园电子商务发展要着重研究的关键问题。
一、高职教育信息安全专业人才培养现状
信息安全专业是一门新兴的专业，属于理工科的范畴，信息安全专业不是一门独立的学科，其对于计算机、物理、法律等专业的要求较高，是一门交叉性的学科。我国高职教育中大多已经开展了信息安全专业，对相关人才进行培养。虽然已经取得了显著的成效，为国家和企业输送了大量的信息安全专业人才，但是高职教育在人才培养模式上却不尽相同。我们不仅需要提高信息安全专业人才的培养数量，更需要提高人才培养的质量。从我国高职教育对信息安全专业人才培养的实际情况能够看出，主要培养模式如下：首先，我国当前高职教育对于信息安全专业学生的培养，对于理论的教学要大于对于实践的教学。最主要的表现就是在高职教育的前两年中，都是对学生进行理论教学，而在最后一年才会进行实践教学。从我国高职教育对学生的培养方案中能够发现，在其专业课中对于计算机以及其他相关知识的叠加较多，而其他学科的内容则设计较少。同时对于理论的教学要多余对实践的教学，使得学生缺乏扎实的实践经历。其次，从高职教育的培养模式来看，一般都相对单一，无法体现生本教育的特色。从我国当前高职教育的实际情况能够看出，在对本专业人员的教学中，教师很少会做到因材施教，不能根据学生的特点来进行信息安全专业的教学。由此导致学生的特点不能与专业知识相结合，比如某些男生对信息安全专业技术比较感兴趣，在知识积累上比较丰富，这些学生希望能够得到更高难度的知识。但是出于对其他学生知识掌握情况的考虑，教师通常会讲述相对简单，能够被大家所理解的知识，由此使得人才培养不能达到分层次以及分类别教学的效果。最后，从我国高职教育对信息安全专业人才的培养模式能够看出，学生接受实验教学的时间较多，而独立时间较少，并且学生的实验课程主要以验证型为主，学生参加课外实验的机制也不健全，教师以及学生对实验的重视程度不够，仅过多地注重课程分数。由此导致学生不能真正从应用的角度，对信息安全专业进行学习。
二、改革与创新信息安全人才培养模式应考虑的主要因素
从上面的分析中能够看出，虽然我国高职教育中已经开始了对信息安全专业人才的培养，但是在培养模式以及培养方法上，仍然有很多需要改进的地方。新课改对信息安全专业人才培养的模式，也提出了更高的要求。笔者将改革与创新信息安全专业人才培养模式的主要因素，归结为以下几个方面：
（一）信息安全人才培养要适应时展要求，即高职教育人才的教育和培养应符合复合性、创新性的发展趋势信息安全专业是一门高新技术学科，受到技术变迁的影响信息安全专业也需要进行及时的调整，因此对于高职教育来说，在专业人才的培养方面，需要与时展同步，根据时展的要求对人才培养模式进行调整，满足社会对信息安全专业人才的需求。同时高职教育在信息安全专业人才的培养方面，需要体现创新性的要求，让人才培养体现复合性特征。
（二）信息安全人才培养应符合中国国情，具备中国特色信息安全专业人才的培养，还需要从我国实际情况出发，培养出符合我国国情，具备中国特色的专业人才。信息安全专业在国家信息安全，国防以及经济建设等方面，都能发挥着非常重要的作用。新形势下我国信息安全问题严峻，因此要加强对信息安全专业人才的培养。
（三）对于信息安全专业人才的培养，需要体现高职学校的特色，不断培养出高素质、具有创新以及创业能力的复合型人才为此高职学校需要从学校以及学生的实际情况出发，结合市场上对信息安全专业人才的需求，来对学生进行有针对性的培养，最终提高学校人才培养质量，提高高中院校教学水平。从我国当前高职教育对信息安全专业人才培养的模式来看，只是从学科发展的角度来加强专业安全教育，并没有与学校的发展建设相联系[1]。
三、高职教育信息安全人才培养模
式改革与创新的基本思路鉴于以上对我国信息安全专业人才培养模式的分析，结合信息安全专业的特点，我们需要对高职教育信息安全专业人才培养模式进行改革与创新，笔者在此提出了以下创新的基本思路。
（一）专业培养目标的重新定位在新课改目标下，我们需要对高职教育信息安全专业人才培养模式的目标，进行重新定位。首先需要进一步明确信息安全专业的特点，我们需要培养出能够在计算机、物理、通信以及法律等方面，能够做出相关研究的专业型人才。并且注重理论教学与实践的有效结合，在加强理论知识教学的同时，注重加强学生的实践操作，提高他们解决实际问题的能力。信息安全专业人才需要具备一定的通信知识、计算机软硬件知识等，因此高职教育除了要进行本专业内容的教学之外，还需要加强对学生综合知识的培养。在新的目标定位下，我们需要根据学生的特点，对他们进行因材施教，激发学生的主动性与积极性。培养目标进一步分层次，按学生特点及去向将其分为研究型和应用型两大类，区别培养，体现了人才培养的多样化。
（二）改进和完善现有的专业人才培养方案其次我们需要对现有的人才培养方案进行改进与完善，总的来说主要体现小而精的特点，从之前的注重对学生数量的培养，到现在注重对学生质量的培养。不断强化学生的基础知识与实际应用能力。平衡理论教学与实践操作的关系，同时根据该专业发展的要求，增加与信息安全技术相关的课程或者内容。将原本作为选修课的计算机病毒、信息隐藏技术以及智能卡技术等，放入到培养方案中，作为主业让学生学习。在学生学习的最后一年，需要根据学校人才培养的制度，来选择合适的实习单位进行实习，并且学校需要安排专业的带队教师，对学生的实习情况进行考核与管理。高职院校还可以鼓励学生自发成立专业学习兴趣小组，以增强学生们的交流探讨[2]。
（三）培养过程和途径的创新思路最后我们在培养途径与方法上，也需要进行相应的改进。在我国大多数高职教育中，基本都是按照“2+1”的模式进行教学，也就是前两年学完所有内容，最后一年进行实践学习，完成培养方案中的实践教学环节。对于免试攻读硕士学位的学生来说，导师需要从课题的角度来加强对学生的训练，让学生们能够在开学前对学习内容有所掌握。对没有升学打算的学生来说，学校需要将其安排到合适的用人单位或者实习基地，在实践的过程中完成论文的写作。同时高职学校需要加强对学生实习情况的考评，让学生能够达到培养方案中的目标。
四、实践教学改革
新的人才培养模式促使信息安全专业实践教学正在尝试以下几项新的改革措施：
（一）不断改革实践教学体系，增加实践教学内容，改变实践教学的实现方式在实践教学环节也需要相应的改进，按照传统的“2+1”人才培养模式，虽然能够加强对学生的培养，但是这个过程过多的注重理论教学，而忽视了对实践的总结。高职学校需要制定新的人才培养方案，从学生的实际情况出发，对实践教学以及课间环节进行调整，不断提高实践环节在教学中的比重，逐步提高学生的实际动手操作能力。与此同时，学校还需要从创新平台的训练、实习基地的开展以及毕业论文的写作等不同层次，加强对学生的培养[3]。
（二）积极拓展校外实习基地，通过与企业合作，提高学生专业实践能力除此之外我们还需要加强对学生动手能力的培养，提高学生适应社会的能力。在新的信息安全专业人才培养模式中，我们可以让学生通过寒暑假时间，开展相关的实习，让学生对生产、设计等环节有一定的了解。高职教育还需要根据实际情况，来开设符合实际的相关专业课程，让学生能够在理论学习的过程中，不断加强对实践的操作，学习到更多的应用技能，增强他们发现问题以及解决问题的能力。因此我们需要对教师以及实验人员的角色担当进行合理分配，从软件以及硬件方面入手，加强对实验设备的购买力度，加大对学校信息安全实验平台的开放与使用。最后学校还需要加强与实习基地的沟通与交流，为学生争取到更多的实习基地，进一步解决学生的实习与就业问题。在教学过程中还需要制定完善的实习考核标准，对学生实习实践环节进行考核[4]。
五、结束语
任俊博，出生于1981年，陕西人，曾先后在国家电网公司信息中心和公安部信息中心工作，十余年一直从事网络安全、数据安全工作，在公安部工作期间曾负责国家级项目两个、省部级项目若干，还是2008年北京奥运会安保小组成员之一。任俊博现为北京元支点信息安全技术有限公司创始人兼CEO。
任俊博自大学开始学习安全专业，工作后一直从事安全工作。他本人真心喜欢这个行业，十余年一直醉心于研究防御技术。他做过逆向，写过病毒木马，做过渗透，写过代码，还做过安全运维，分析过案件……多年来，他一直保持一个习惯，每天查阅国内外信息安全学术论文，阅读相关书籍，并在核心期刊上发表数篇学术论文。
任俊博十余年来不断探索新的安全防御方法，丰富自己的安全理论。他认为，安全是“七分管理，三分产品”。然而，安全管理的现状并不理想，更多的需要用产品、技术弥补管理的漏洞。而现有的产品技术，却多数令人不敢恭维。要想用好这些产品，一是需要参与研发的工程师、产品经理、用户、渗透工程师、协议分析工程师等各个岗位的人员集体参与配置，二是传统安全产品，如防火墙，技术方法已经使用了近20年，到现在依旧是老套的方法，缺乏新的思路、技术，难以支撑和推动产品的创新。此外，任俊博认为，安全应该是定制化的，而非通用的。安全工程师如同医生，每一个患者都可能有不同的病症，需要一个个把脉诊断，开不同的药方。当然，还有攻击方的原因，黑客的攻击方法的变化、攻击策略升级等，也是导致当前大多数安全产品无法满足现阶段安全需求的原因。
任俊博认为，原来的安全生态链是静态的、被动的、滞后的、死板的、同质化的，缺少了主动、对抗、趣味、定制化的安全防护。原有的生态链是“严防死守（防火墙等网关产品）-拿走打不开（加密类产品）-追究责任（溯源、取证、审计等产品）”的闭环。任俊博认为，这样的生态链是不完整的，缺少事中防御和实时对抗的环节。他认为，“严防死守”之后应是“无从下手”，即“严防死守（防火墙等网关产品）-无从下手（伪装欺骗技术产品）-拿走打不开（加密类产品）-追究责任（溯源、取证、审计等产品”，这才是完整的闭环。
任俊博为了打造便于配置和使用的安全产品，创新性地提出了“鼠标产品”和“鼠标公司”的概念。“鼠标产品”指的是无需键盘，仅动动鼠标就可以配置定制化的安全解决方案。“鼠标公司”即公司旗下所有产品都应该是“鼠标产品”。“鼠标产品”应具备机器学习的功能，需要对用户的业务十分熟悉。实现“鼠标产品”的关键，就是要研究不以漏洞检测挖掘为依托的安全技术。
安全攻防战是看不见的战争，既然同是战争，两者的战略思想是不是有相通之处呢？安全攻防战是不对称战，防御方完全处于劣势，对于攻击方何时何地攻击标的物，以及用何种方式发起攻击等信息一无所知，而攻击方则步步为营，采集信息、制定计划，一步步达到攻击目的。
任俊博喜欢读书。他在读中国古代兵法奇书《孙子兵法》时颇有感悟。“兵者，诡道也。善守者，敌不知其所攻。”安全防御是不是可以借鉴传统战争理论呢？任俊博苦苦思考，并与业界多位技术专家、博士反复讨论、摸索，后组建团队进行产品化研发，刻苦钻研后终有所获，创立了数据机器人品牌。旗下所有产品本着“分担计算资源”“让黑客找不到北”的思路开发。比如，端点高级威胁感知系统，利用独创的幻影技术将不对称的防御战反转，变被动为主动，在黑客突破网关类防御产品准备入侵服务器时，释放诱惑性的非真实信息，逐步引导黑客掉入预设的陷阱，从而完全掌控黑客的攻击行为。
科技部的“国家2016年十项重点研发计划项目”之第八项“网络空间安全”中，对创新性防御技术机制研究有这样的描述：针对现有防御技术难以有效应对未知漏洞/后门带来的严峻挑战，探索不依赖漏洞/后门具体特征等先验信息的创新型主动防御机制。元支点的“端点高级威胁感知系统”的技术、功能与之高度一致。
IT研究与顾问咨询公司Gartner公布的2016年十大前沿信息安全技术第九项“伪装技术”与“端点高级威胁感知系统”的幻影技术完全相符。“端点高级威胁感知系统”是国内首款将此项技术落地的安全产品，放眼世界也处于先进水平，它为我国信息安全行业生态链的完善做出了巨大贡献。
参考文献是说论文在写作过程当中引用的文献资料，是有准确的收藏地点的文本和档案等，论文中引用的顺序用阿拉伯数字加方括号依次书写在论文的末尾。下面是学术参考网的小编整理的关于信息化论文参考文献，供大家阅读借鉴。
信息化论文参考文献：
[1]边志新.管理会计信息化探讨[J].经济研究导刊，2012
[2]康世瀛，刘淑蓉.信息化时代现代管理会计的发展的若干重要问题[J].华东经济管理，2001
[3]彭炳华，信息化在管理会计中的作用.当代经济，2015(6).
[4]李红光，信息化环境下的管理会计探讨.管理观察，2012(7)：p.213-214
[5]张继德，刘向芸.我国管理会计信息化发展存在的问题与对策[J].会计之友旬刊，2014，
[6]毕克新，等.制造业企业信息化与工艺创新互动关系影响因素研究[J].中国软科学，2012（10）.
[7]赵迪.浅析信息时代设计的特点[J].吉林工程技术师范学院学报，2013（04）.
信息化论文参考文献：
[1]陈娅娜，鞠颂东.敏捷供应链下库存管理的财务影响[J].物流科技，2008.5.
[2]张琪.基于供应链管理的会计信息系统的设想[J].会计之友(下旬刊)，2008.4.
[3]曹军.论供应链管理下新会计信息系统的构建[J].天津财经大学学报，2007.10.
[4]周学广等.信息安全学.北京：机械工业出版社，2003.3
[5](美)MandyAndress著.杨涛等译.计算机安全原理.北京：机械工业出版社，2002.1
[6]曹天杰等编著.计算机系统安全.北京：高等教育出版社，2003.9
[7]刘衍衍等编著.计算机安全技术.吉林：吉林科技技术出版社.1997.8
[8]（美）BruceSchneier著，吴世忠等译．应用密码学-协议、算法与C语言源程序．北京：机械工业出版社，2000.1
[9]赖溪松等著.计算机密码学及其应用.北京：国防工业出版社.2001.7
[10]陈鲁生.现代密码学.北京：科学出版社.2002.7
[11]王衍波等.应用密码学.北京：机械工业出版社，2003.8
信息化论文参考文献：
[1]石志国等编著.计算机网络安全教程.北京：清华大学出版社，2004.2
[2]周海刚，肖军模.一种基于移动的入侵检测系统框架，电子科技大学学报.第32卷第6期2003年12月
[3]刘洪斐，王灏，王换招.一个分布式入侵检测系统模型的设计，微机发展.第13卷，第1期，2003年1月.
[4]张然等.入侵检测技术研究综述.小型微型计算机系统.第24卷第7期2003年7月
[5]吕志军，黄皓.高速网络下的分布式实时入侵检测系统，计算机研究与发展.第41卷第4期2004年4月
[6]韩海东，王超，李群.入侵检测系统实例剖析北京：清华大学出版社2002年5月
[7]熊华，郭世泽.网络安全——取证与蜜罐北京：人民邮电出版社2003年7月
[8]陈健，张亚平，李艳.基于流量分析的入侵检测系统研究.天津理工学院学报，2008。
随着我国互联网技术的快速发展，互联网功能已经逐渐遍及了各大领域中。大多软件都需要在互联网的支持下进行，尤其是时下热门的各类社交软件。互联网支持下的软件具有强大的信息资源获取，查询以及日常交流功能。因此受到了人们一致的热爱。随着互联网系统的日益更新。其网络中除了一些充满正能量的日常所需软件外，同时还存在着许多盗取个人信息，影响网络安全的恶意软件。互联网在恶意软件的作用下经常会出现个人信息的窃取以及企业内部信息的篡改等问题。因此如何在网络化的软件中进行个人信息的安全防护成为了目前学者们热议的话题。本文针对目前网络化软件现状进行了分析。并对该网络化软件中的个人信息安全防护系统进行了设计。
关键词:
系统设计;网络环境;个人信息;安全防护
1引言
随着我国互联网时代的快速发展，互联网已经逐渐成为了人们进行日常交流资源获取的必备工具。目前我国大多数软件均需要在互联网环境下运行。互联网环境在为国民日常生活带来便利的同时也为个人信息安全带来了一定的隐患。由于各大软件都需要在互联网的环境下运行，因此，其在运行和使用过程中很容易受到外界不法软件的非法入侵。入侵后的个人信息会遭到窃取，篡改等一系列的不法行为。目前，各大软件的用户注册方式均需要实名制注册。实名制注册一方面可以为软件的使用带来便利，但是同时也为不法分子的个人信息窃取提供了渠道。今年来，我国发生了多起软件个人信息盗取事件。导致用户受到了一系列的财务以及名义的损失。因此，如何在网络环境下对软件应用中的个人信息进行安全防护成为了国民十分关注的问题。本文针对目前这一问题，进行了深入的分析，并提出了相应的安全系统设计。
2网络化软件中信息安全问题
近年来，互联网软件逐渐在我国国民生活中盛行起来。互联网软件为我国过国民日常交流以及娱乐活动提供了相应的平台。同时也为国民个人信息的安全问题带来了一定的隐患。互联网软件在使用前大多需要提供实名制的注册方式。因此，当软件受到外来恶意信息的攻击下，则会造成一定的个人信息盗取。导致个人信息遭受不法分子盗取，从而从事一系列的诈骗等不法行为。近些年来，我国国内已发生多起因个人隐私信息被盗取而发生的诈骗事件。在众多的软件个人信息安全中以恶意骚扰和隐私泄露为最为常见的安全问题。其中恶意骚扰通常包括短信骚扰以及电话骚扰两种骚扰形式。短信骚扰一般为一些不法的广告商或群发商同过发送大量垃圾短信的形式造成手机资源被大量耗费，有些恶意软件入侵后的系统可以通过发送垃圾短信的形式来收取运营商的费用。导致用户话费被恶意扣除。而骚扰电话则会给用户的正常通话带来一定的困扰。除此之外，部分社交软件中存在着大量不法分子进行个人信息的盗取，隐私的泄露主要是由于木马软件或恶意程序造成。恶意程序会通过各种网络途径向外发送搜集到的用户隐私信息，从而危害用户个人信息安全。除此之外，某些软件开发商出于商业目的也会在在正常应用软件运行中搜集用户信息，而用户对这些行为却毫无察觉。对于时下热门的社交软件，恶意程序通常会利用用户盗取的方式来向用户的朋友群发诈骗消息等，以此来进行不法钱财的获取。
3安全防护系统设计及功能
网络环境下的恶意程序主要包括短信盗贼，X卧底，窃听猫和跟踪隐形人四个大类。短信大盗顾名思义就是通过窃取用户短信内容和地理位置来进行个人隐私信息的窃取。X卧底和窃听猫主要是通过窃听用户语音交流或手机通话来进行录音，从而窃取用户个人隐私。跟踪隐形人则是通过跟踪用户的地理位置，以及窃取用户所使用的IP地址来进行个人信息的恶意盗取，或恶意收取运营商费用等。根据软件恶意程序的现状我们将个人信息安全防护系统主要设计为四大系统板块。分别是个人信息实时监控板块，外来信息数据分析板块，数据信息管理板块以及数据信息丢失保护板块。个人信息实时监控板块的主要功能是对用户在软件使用过程中的信息安全实施实时的系统监控。其监控内容包括对软件日常信息交流的监控，软件语音信息的监控，手机通话记录的监控，软件连网后的实时定位信息监控等。一旦发现有第三方非法进行程序访问时，立即将该信息记录下来并提交给分析模块进行处理，在根据系统分析结果由用户进行接受或拒绝访问选择。数据信息管理模块是系统根据恶意软件的分类将恶意程序分别设置在允许访问或拒绝访问黑名单中。将设置信息存储于系统数据信息库中，并随时对数据库中的恶意程序种类进行更新。数据信息分析模块则是根据监控信息模块中提交的第三方访问程序数据进行与信息管理模块中的数据进行对比。并分析其第三方访问程序的安全性。并将其安全性分析结果反馈给监控模块，由监控模块向用户递交允许或拒绝访问请求。数据信息丢失保护板块则主要是负责对窃取的个人信息进行保护的模块。其板块主要适用于手机客户端以及各大社交软件客户端等。对于手机客户端的用户一旦出现手机丢失的情况，则可以统一其他手机客户端进行远程锁屏设置，并执行备份隐私信息以及丢失手机隐私信息删除等操作。而对于社交软件发生用户账号窃取时，则可以通过隐私密码防护在第一时间清空所有聊天记录以及个人隐私，并进行账号找回，锁定，更改密码等操作。
4结论
近年来，互联网软件的使用在我国国民生活中逐渐普及，其软件在为国民日常生活带来便利的同时也存在着一定的安全风险。近年来，我国已发生多起因个人信息恶意盗取而发生的诈骗等不法事件。在极大程度上影响了国民的个人隐私安全。本文针对这一现状。对网络化软件中的个人信息安全系统进行了设计。系统设置有个人信息实时监控板块，外来信息数据分析板块，数据信息管理板块以及数据信息丢失保护板块四大板块，对软件个人信息进行实时的监控，并将时下所有的恶意程序进行记录。一旦有第三方软件进行入侵时，系统将在第一时间进行程序的分析以及对比。当个人隐私信息被窃取后，可以通过安全防护系统进行远程的信息删除以及锁定等操作。在极大程度上增大了网络软件的个人信息安全性。
参考文献
[1]刘小林,刘克胜.手机恶意软件的原理分析及防护措施研究[J].网络安全技术与应用,2012(09):41-43.
[2]王亚.基于的木马关键技术研究[D].成都:电子科技大学,2011.
[3]李硕.电子文档防泄密软件的设计与实现[C].上海:上海交通大学(硕士学位论文),2013:30-32.
关键词：信息安全教学；非工科背景；在职研究生；教学模式
为了满足日益增长的信息安全人员的社会需求，我们必须加快培养信息安全人员。越来越多的企业与单位注重公司的数据安全与信息安全，开始招收与网络安全相关的专业人才来保证企业的信息网络资源的正常运行，因此信息与网络安全技术成为了必不可少的专业知识，教学培养目标是使学生能够、配置、维护常规的信息与网络安全设备，具备一定的管理知识，对设备和数据进行很好的管理，本课程的目的是使非计算机专业的在职研究生能够熟悉必要的网络与信息安全方面的基本知识与基本理论，培养复合型交叉学科的人才。信息安全课程教学内容主要包括：传输加密技术、CA认证技术、网络协议安全、防火墙技术和入侵检测技术等。但由于本课程是一门综合交叉课程，涉及其他学科，知识范围广。故在实际的教学中，可能会出现学生枯燥、抽象、不容易理解等现象。因此，探索出该门课程的成功教学模式成为一个重要的研究课题。本文根据该课程的特点以及学校的实际情况，从以下几个方面进行了论述。
一、目前存在的主要问题
针对在职研究生，主要存在几个问题。首先，在学生就读研究生前可能是从其他非工科专业跨专业录取的学生，这种情况下，可能学生没有计算机专业相关的基础知识，对于信息安全理论计算部分理解起来比较困难，更别提编程实践。其次，在职研究生在非脱产上课情况下，可能无法如全日制研究生那样系统性地进行研究学习，因此这两点对于在职研究生信息安全教育造成了较大的挑战。教学模式陈旧，缺乏合适的教材。目前大多数课堂教学模式依然是传统的“老师讲授，学生听课记笔记”的形式。这对很多人来讲，教育方式过于死板，从而导致学生逐渐不在用心于课堂或者对于这门课目丧失兴趣，降低了学生的课堂积极性。这将不利于学生主动接触相关知识，去进行主观上的自主学习，这种情况对于在职研究生教育所达到的理想效果是相违背的，对于未来学生在相关职业的培养也是不利的。实验环境欠缺。信息安全课程是一门实践性很强的科目。因此具有良好的实验平台是必须的。而当前情况下的实验课题皆是由老师给予相关课题，学生抽取空余时间到机房虚拟机上进行实验。这样的非自主性实验不利于学生主动去实验，从而不利于调动学生的积极性。
二、教学改革思路
1.课程内容体系结构设计。网络安全和信息技术是涉及计算机技术和密码学等许多学科的综合学科。它涵盖了广泛的主题且技术和方法更新迅速，由于教学时间有限，而且教材内容与前提课程或其他课程重叠，导致课程教学不符合不同层次的学生，造成了不小的困难和挑战。根据我校培养复合实用型人才的目标，通过引入多种参考教材供学生使用，并且在保证教材内容体系完整的前提下，根据自己学校学生的先行课程情况进行增减变动，包括删去重复交叉的内容，抛弃陈旧过时的知识。
2.重点突出实践教学环节，提高应用能力。网络安全与信息技术之所以很难深入讲解，主要因为它的实践性很强，必须通过实际操作来加深学生对理论知识的理解和掌握，所以在讲授这门课程的时候，教师切记不能将其作为理论课程讲授知识，必须做到“课上与案例结合，课下抓好实践教学”这一重要的环节。典型的例子就是密码学的各种算法，虽不要求学生掌握密码协议背后复杂的数学理论知识，但如果不去动手实现其相关的算法，依然无法掌握该技术。在实践教学环节中，需要特别注意以下几点：第一，教师要加强指导，帮助每一位遇到困难问题的学生，并给他思想与方法上的指导，鼓励学生自己根据老师提出的方法，思考与解决问题。第二，精选实例，指导学生的同时并鼓励学生利用最新相关的技术进行实践操作，比如现有的公钥技术存在的问题，如果黑客在通信双方之间发去了报文，并且用自己的私钥进行消息加密，而通信双发却以为已经建立了安全的连接，此时，该解决问题的方法有哪些，从而引导学生思考。
3.考核形式多样化。传统的通过笔试成绩判定学生的掌握程度已经不能满足当今教育的需要，这种评判方式无法提高学生的学习积极性，只是通过“填鸭式”的教学强迫学生学习。从而在此基础上，应该适当增加思维扩展类的课程设计考核，如安全体系架构设计、信息传输架构设计、密码加强设计等；增加科研类考核，鼓励学生多看国内外最新的领域知识，完成论文的撰写与发表，结合多方面的角度看待问题，将改进的方法写进论文，并且给老师审核，通过各种形式的考试，培养学生的思考能力、处理能力、判断能力、动手能力。
三、教学模式改革
1.特定实例教学。针对课程特性，可以选择使用特意选定的教学实例驱动的教学模式。首先需要对实例进行分析，找出实例中的主要安全时间和所涉及的知识，以及这些知识点它们是如何相互连接在一起，然后根据这些知识点进行独立讲解。实例驱动的教学模式既可以把所学的知识综合运用，又培养了学生的综合知识应用和分析问题的能力。
2.实训基地教学。由于该课程所学的大量知识与社会实践密切相关，所以应该重点建设学习科研一体化的实训基地，加强与信息产业部门的合作，为学生创造到企业岗位实习的机会，尤其对于在职研究生来说，使其得到工作中没有接触信息安全知识的机会，需要加强与各大企业以及政府的合作，为学院的实训基地建设搭建一个良好的平台，同时欢迎信息安全领域知名企业入驻学校场所，进行校企联动，培养专业硕士人才。
