时间：2023-03-21 17:03:47
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇物联网信息安全论文，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
大会热忱欢迎从事信息安全领域管理、科研、教学、生产、应用和服务的组织机构和个人踊跃投稿。所投稿件经过专家组评审后，录取论文将在《信息网络安全》（2015年第9期）杂志正刊上刊登，并收录中国知网论文库。《信息网络安全》将赠送国家图书馆等单位作为藏书收藏，并向录取论文作者发放稿费，专委会还将向优秀论文作者颁发奖金和获奖证书。
一、会议主题
2015年是网络强国战略的起步年。网络强国离不开自主可控的安全技术支持，只有实现网络和信息安全的前沿技术和科技水平的赶超，才能实现关键核心技术的真正自主可控，才能实现从战略层面、实施层面全局而振的长策。当前，信息网络应用飞速发展，技术创新的步伐越来越快，云计算、大数据、移动网络、物联网、智能化、三网融合等一系列信息化应用新概念、新技术、新应用给信息安全行业提出新的挑战。同时，国际上网络安全技术事件和政治博弈越来越激烈和复杂，“工业4.0”时代对网络安全的冲击来势汹涌。我们需要全民树立建设网络强国的新理念，并切实提升国家第五空间的战略地位和执行力。本次会议的主题为“科技是建设网络强国的基础”。
二、征文内容
1. 关于提升国家第五空间的战略地位和执行力的研究
2. 云计算与云安全
3. 大数据及其应用中的安全
4. 移动网络及其信息安全
5. 物联网安全
6. 智能化应用安全
7. 网络监测与监管技术
8. 面对新形势的等级保护管理与技术研究
9. 信息安全应急响应体系
10. 可信计算
11. 网络可信体系建设研究
12. 工业控制系统及基础设施的网络与信息安全
13. 网络与信息系统的内容安全
14. 预防和打击计算机犯罪
15. 网络与信息安全法制建设的研究
16. 重大安全事件的分析报告与对策建议
17. 我国网络安全产业发展的研究成果与诉求
18. 其他有关网络安全和信息化的学术成果
凡属于网络安全和信息安全领域的各类学术论文、研究报告和成果介绍均可投稿。
三、征文要求
1. 论文要求主题明确、论据充分、联系实际、反映信息安全最新研究成果，未曾发表，篇幅控制在5000字左右。
2. 提倡学术民主。鼓励新观点、新概念、新成果、新发现的发表和争鸣。
3. 提倡端正学风、反对抄袭，将对投稿的文章进行相似性比对检查。
4. 文责自负。单位和人员投稿应先由所在单位进行保密审查，通过后方可投稿。
5. 作者须按计算机安全专业委员会秘书处统一发出的论文模版格式排版并如实填写投稿表，在截止日期前提交电子版的论文与投稿表。
6、论文模版和投稿表请到计算机安全专业委员会网站下载，网址是：.cn。
联系人：田芳，郝文江
电话：010-88513291，88513292
征文上传Email 地址：
届时，大会还将继续凸显“我国电子认证服务业发展现状与重点”的介绍，并以“工业控制系统安全高峰论坛”为本届大会的突出亮点，集纳各界经典名篇、学术成果、研究课题、应用经验，编辑出版《2013中国信息安全技术展望学术论文集》，其中优秀论文将择优在《信息安全与技术》（国家级刊物）、《信息网络安全》、《计算机安全》、《电脑编程技巧与维护》上刊登，并全文收录于《中国学术期刊网络出版总库》及CNKI系列数据库、《中文核心期刊（遴选）数据库》、《中文科技期刊数据库》和龙源期刊网。
征文内容如下：
1.计算机安全、下一代网络安全技术；
2.网络安全与网络管理、密码学、软件安全；
3.信息系统等级安全保护、重要信息系统安全；
4.云计算与云安全、物联网的安全；
5.移动互联网的安全信息安全保障体系、移动计算平台安全性研究；
6.信息内容安全、通信安全、网络攻防渗透测试技术；
7.可信计算；
8.关键基础设施安全；
9.系统与网络协议安全分析；
10.系统架构安全分析；
11.面向业务应用的整体安全保护方案；
12.信息安全漏洞态势研究；
13.新技术新应用信息安全态势研究；
14.Web应用安全；
15.计算机系统安全等级保护标准的实施与发展现状；
16.国内外电子认证服务相关政策与标准研究；
17.电子认证服务最新技术和产品；
18.电子认证服务应用创新；
19.电子认证服务行业研究和热点事件解析；
20.可靠电子签名与数据电文的认定程序/技术规范/应用规范/应用案例分析；
21.数字证书交叉认证技术规范/应用规范/应用案例分析；
22.电子认证服务与云计算、物联网、移动互联网等新技术、新应用融合的相关技术、标准规范和应用发展情况；
23.工业控制系统信息安全标准；
24.信息安全和功能安全标准化；
25.信息安全和功能安全集成技术；
26.工业控制系统安全性的技术指标与经济成本；
27.信息安全产品设计和系统集成；
28.工业控制系统安全的评估与认证；
29.工业控制系统的信息安全解决方案；
30.工业自动化安全面临的风险；
31.国外工业控制系统安全的做法；
32.工业控制系统信息安全现状及其发展趋势；
33.工业控制系统安全性的建议；
34.工控系统与信息系统对信息安全的不同需求；
35.工业控制系统的安全性与可用性之间的矛盾与平衡；
36.应用行业工业控制系统的信息安全防护体系；
37.工业控制系统安全测评体系；
38.工业控制系统安全安全策略；
届时，大会将设立 “信息系统整体安全保护的有效途径”和“电子认证服务的解决之道” 两个分论坛，并集纳各界经典名篇、学术成果、研究课题、应用经验，编辑出版《2012中国信息安全技术展望学术论文集》，其中优秀论文将择优在《信息安全与技术》杂志（国家级刊物）上刊登，并全文收录于《中国学术期刊网络出版总库》及CNKI系列数据库、《中文核心期刊（遴选）数据库》、《中文科技期刊数据库》。
征文内容如下：
1.计算机安全、下一代网络安全技术；
2.网络安全与网络管理、密码学、软件安全；
3.信息系统等级安全保护、重要信息系统安全；
4.云计算与云安全、物联网的安全；
5.移动互联网的安全信息安全保障体系、移动计算平台安全性研究；
6.信息内容安全、通信安全、网络攻防渗透测试技术；
7.可信计算；
8.关键基础设施安全；
9.系统与网络协议安全分析；
10.系统架构安全分析；
11.面向业务应用的整体安全保护方案；
12.信息安全漏洞态势研究；
13.新技术新应用信息安全态势研究；
14.Web应用安全；
15.计算机系统安全等级保护标准的实施与发展现状；
16.国内外电子认证服务相关政策与标准研究；
17.电子认证服务最新技术和产品；
18.电子认证服务应用创新；
19.电子认证服务行业研究和热点事件解析；
20.可靠电子签名与数据电文的认定程序/技术规范/应用规范/应用案例分析；
21.数字证书交叉认证技术规范/应用规范/应用案例分析；
“2009年，我上任后第一次访问深圳工厂，当时工厂还只能生产小功率UPS。”伊顿电气集团亚太区高级副总裁、电能质量业务总经理罗世光回忆说，“但是现在，10kW~1000kW的UPS都已经可以在中国本地进行生产。”
中国和亚太地区是伊顿在全球范围内具有战略意义的市场。罗世光相信，中国数据中心市场的快速增长将给伊顿的电能质量业务带来更大的增长机会。因此，在2014年，伊顿将加强与商的合作，拓展分销渠道，进一步推进与本土市场的全面融合，同时加大对本土产品研发和检测的能力，提供更多符合中国客户需求的高效节能的电能质量解决方案。
深圳是伊顿面向全球的研发和生产基地。三家位于深圳的工厂拥有5000多名员工、29条先进的自动化生产线，年产UPS达到800万台。伊顿在深圳设立的研发中心也是其全球三大电气研发基地之一，产品研发和测试工程师超过1000人。
刚启用的伊顿在深圳的亚太区电能质量产品和系统检测中心，是除美国、芬兰之外，伊顿在全球拥有的第三个产品和系统检测中心。“该检测中心同时也是客户体验中心，配备了全球领先的检测设备和技术，不仅能够检测单体设备，还能对包括UPS、电源分配单元（PDU）、AMS监测系统和第三方设备的整个电能系统解决方案进行测试，其最大测试能力是可对两台并联的1100kW的UPS进行测试。”罗世光介绍说，“客户在选择一款定制的电能解决方案后，即可在检测中心看到其运行的全过程，通过亲身体验增进对产品的了解和信心。”
“过去3~4年中，我们在中国市场的总投入已经超过1200万美元。我们仍在持续加强中国本地化，并从去年底开始进一步提升了针对中国用户的售前和售后服务能力。”罗世光告诉记者，“目前，我们90%的UPS都在深圳研发和生产。最近，深圳研发中心刚刚研制出一款新的UPS产品。与许多跨国企业采取的远程遥控式的本地研发策略相比，我们是实实在在地将研发部门落户在深圳，为亚太和中国市场提供本地化服务的同时也面向全球客户。”
云计算与大数据的发展推动了大型数据中心的快速发展，用户对数据中心整体解决方案和定制化解决方案的需求也与日俱增。“从2010年开始，伊顿增加了为中国客户定制数据中心解决方案的服务。在今年的商大会上，我看到了商和用户的积极反馈。”罗世光表示。
针对小型数据中心，伊顿可以提供模块化、标准化的解决方案；针对中型数据中心，伊顿可以针对不同行业客户的需求，提供有差异化的解决方案；针对大型数据中心，伊顿可以提供按需扩展的高能效、低整体拥有成本的解决方案。从产品到系统再到整体解决方案，这不仅对伊顿是一个新的挑战，对其商来说也要经历一个大的转变。
为了迅速提升商销售解决方案的能力，伊顿一方面不断更新其数据中心整体解决方案，另一方面加强对商的销售培训，实现信息共享。罗世光表示：“我们提供的定制化解决方案一方面要满足用户的个性化需求，另一方面还要保持开放性。我们将为用户提供解决方案与服务打包的一体化解决方案。”
第三届全国等级保护技术大会征文通知
为深入贯彻落实国家关于大力推进信息化发展和切实保障信息安全的文件精神，进一步推进信息安全等级保护技术交流，经公安主管部门同意，公安部第一研究所拟于2014年7月举办第三届全国信息安全等级保护技术大会（ICSP’2014）。
会议拟请公安、工业和信息化、国家保密、国家密码管理主管部门、中国科学院、国家网络与信息安全信息通报中心等部门担任指导单位，同时将出版论文集，经专家评选的部分优秀论文，将推荐至国家核心期刊发表。现就会议征文的有关情况通知如下：
一、征文范围
1. 新技术应用环境下信息安全等级保护技术：物联网、云计算、大数据、工控系统、移动接入网、下一代互联网（IPv6）等新技术、环境下的等级保护支撑技术，等级保护技术体系在新环境下的应用方法；
2. 关键基础设施信息安全保护技术：政府部门及金融、交通、电力、能源、通信、制造等重要行业网站、核心业务信息系统等安全威胁、隐患分析及防范措施；
3. 国内外信息安全管理政策与策略：信息安全管理政策和策略研究，信息安全管理体制和机制特点，信息安全管理标准发展对策，网络恐怖的特点、趋势、危害研究；
4. 信息安全预警与突发事件应急处置技术：攻击监测技术，态势感知预警技术，安全监测技术，安全事件响应技术，应急处置技术，灾难备份技术，恢复和跟踪技术，风险评估技术；
5. 信息安全等级保护建设技术：密码技术，可信计算技术，网络实名制等体系模型与构建技术，漏洞检测技术，网络监测与监管技术，网络身份认证技术，网络攻防技术，软件安全技术，信任体系研究；
6. 信息安全等级保护监管技术：用于支撑安全监测的数据采集、挖掘与分析技术，用于支撑安全监管的敏感数据发现与保护技术，安全态势评估技术，安全事件关联分析技术、安全绩效评估技术，电子数据取证和鉴定技术；
7. 信息安全等级保护测评技术：标准符合性检验技术，安全基准验证技术，源代码安全分析技术，逆向工程剖析技术，渗透测试技术，测评工具和测评方法；
8. 信息安全等级保护策略与机制：网络安全综合防控体系建设，重要信息系统的安全威胁与脆弱性分析，纵深防御策略，大数据安全保护策略，信息安全保障工作评价机制、应急响应机制、安全监测预警机制。
二、投稿要求
1. 来稿内容应属于作者的科研成果，数据真实、可靠，未公开发表过，引用他人成果已注明出处，署名无争议，论文摘要及全文不涉及保密内容；
2. 会议只接受以Word排版的电子稿件，稿件一般不超过5000字；
3. 稿件以Email方式发送到征稿邮箱；
4. 凡投稿文章被录用且未作特殊声明者，视为已同意授权出版；
5. 提交截止日期： 2014年5月25日。
三、联系方式
通信地址：北京市海淀区首都体育馆南路1号
邮编：100048
Email：.cn
联系人： 范博、王晨
联系电话：010-68773930，
13717905088，13581879819
关键词：计算机病毒，信息安全博物馆
0.引言
当前，我们正处在飞速发展的信息社会，计算机已经普及到我们工作和学习的每个角落，我们对计算机和计算机网络的依赖性也越来越高。随着博物馆信息化的推进，很多重要数据都以电子文件的形式保存，虽然现阶段博物馆拥有基本抵御网络安全威胁的能力和硬件设施，但是针对数据、信息、身份等窃取为主的入侵攻击、机密信息泄露、重要数据丢失等现象仍然时有发生，因此在博物馆信息化建设中加强信息安全迫在眉睫。
1.博物馆信息化建设中信息安全的重要性
信息是博物馆的重要资源，信息安全是博物馆信息化建设中的重要问题，特别是现代化博物馆的信息化建设将由独立的计算机服务器过渡到计算机网络集成化管理，信息的安全问题更加突出。计算机病毒与互联网黑客入侵，计算机管理及应用人员在使用中的疏漏等，都容易威胁到博物馆信息化网络系统的信息安全。
博物馆的信息系统存在安全方面的问题主要表现在：①计算机病毒和互联网黑客入侵。博物馆网站的电子信箱每天都会接收到包括病毒程序和钓鱼网页链接的垃圾邮件，这对博物馆的信息安全构成严重威胁，因此必须采取防病毒措施避免病毒和黑客程序在博物馆计算机网络内传播。②博物馆使用计算机的工作人员也必须保持安全防范意识，不要认为计算机安装了杀毒软件和病毒防火墙就不会遭受病毒和黑客的入侵，而要根据实际使用情况对杀毒软件进行合理配置，打开杀毒软件的实时监控功能，并且定期进行杀毒软件的升级和相关病毒代码库文件的更新，保证杀毒软件能够查杀互联网上最新流行的病毒。③做好计算机重要数据的备份。
博物馆的计算机专业技术人员应经常对整个计算机网络系统进行维护、检测，发现问题及时解决，消除安全隐患。同时博物馆在进行计算机硬件建设时不应忽视软件方面的投资，一方面适当购买计算机信息安全产品，如企业级网络版杀毒软件、企业级防火墙软件等，在技术方面消除安全隐患；另一方面就是对计算机技术人员的定期培训，以提高计算机管理人员的网络信息维护的能力。
2.计算机病毒的传播途径、处理方法及预防技巧
计算机病毒程序的传播途径主要有以下两种：①通过存储介质。存储介质包括软盘、硬盘（包括移动硬盘）、光盘、优盘和各种数码设备的存储介质（包括MP3、MP4、数码伴侣、SD卡、CF卡）等，这些存储介质存放用户需要的信息数据文件，一旦这些信息数据文件受到病毒的感染，这些存储介质将会成为病毒传播的物理介质。②通过网络方式。网络方式包括电子邮件、互联网地址页面、网络协议等，互联网络的普及给病毒的传播增加了新的途径。目前新型的病毒程序不但能够感染计算机的数据文件，而且能够主动对网络上的计算机进行攻击，并造成大规模的计算机中毒，进而使整个计算机网络陷入瘫痪状态。
计算机病毒的处理方法：首先判断计算机是否感染病毒程序，只需要查看计算机中的安全软件或杀毒软件能否正常运行；如果安全软件或杀毒软件都不能正常运行的话，就基本确定计算机被病毒感染了。其次为防止病毒在网络上传播和相互感染，在处理感染病毒的计算机前，都必须断开计算机的物理网络连接，然后进行计算机病毒的清除工作。再次根据计算机感染病毒的具体特性，采用针对病毒特性的方法进行查杀病毒。最后连接计算机网络并且升级安全软件和杀毒软件，确保它们处于正常运行的状态，避免计算机受到病毒程序和木马程序的重复感染。免费论文参考网。
预防计算机病毒有以下技巧：①在计算机上安装安全软件并且更新到最新版本，及时升级计算机操作系统安全补丁，定期检查计算机系统的整体安全性。免费论文参考网。②在计算机上安装杀毒软件，开启杀毒软件的实时监控功能，及时更新杀毒软件的病毒特征数据库，定期检查计算机内的所有文件，检测可能入侵计算机的未知病毒程序。③在计算机上安装防火墙软件，设置合适的防火墙软件安全策略，能够有效阻止来自互联网络上黑客的入侵攻击。④建立良好的计算机使用习惯，例如不要打开来历不明的邮件及其附件，不要访问不太了解的网站，不要运行从互联网上下载后未经杀毒处理的软件等。⑤在使用各种存储介质前，先运行杀毒软件对存储介质进行病毒检查，在确认没有病毒的情况下才打开存储介质里的文件。⑥定期对计算机进行全盘病毒木马扫描，及时发现隐藏在计算机中的各种病毒木马程序。
3.计算机网络入侵的攻击方法和防范措施
在互联网普及的时代，博物馆信息化建设需要结合计算机网络新技术，在抵御病毒入侵的同时，更加需要抵御来自互联网的黑客入侵攻击。黑客入侵的攻击方法有：扫描器法、特洛伊木马法、拒绝服务攻击法等。
（1）扫描器是利用客户机/服务器（简称C/S）结构中的“请求——应答”机制来实现的。它通过使用不同的请求信息依次向远程主机或本地主机发送服务请求，如果远程主机或本地主机有响应，则表明与服务请求所对应的服务正在进行中，这时再进一步分析和确定服务软件的版本信息，并试探该版本中的漏洞是否存在，从而实现扫描的目的。网络入侵扫描器具备的基本功能包括：利用网络命令扫描并且发现目标主机及其所在的计算机网络，发现目标主机后能够扫描目标主机正在运行的各种服务及其对应的端口，能够扫描并测试目标主机上这些服务中是否存在漏洞，能够结合其它黑客工具对目标主机实施攻击并且达到控制目标主机的作用。免费论文参考网。
预防扫描器法网络入侵攻击的方法是：使用正版的操作系统软件并及时安装操作系统的漏洞补丁升级程序，使用正版的各种应用程序软件并及时安装软件的升级补丁程序，保持操作系统和应用软件处于最新的版本，使用安全软件检查系统软件，这样能够有效防止因系统漏洞或者软件漏洞而导致计算机被网络扫描器攻击入侵。
（2）特洛伊木马（简称木马）是一种C/S结构的网络应用程序。木马的服务器端程序可以驻留在目标主机上以后台方式自动运行，攻击者使用木马的客户端程序与驻留在目标主机上的服务器木马程序进行通信，进而获取目标主机上的各种信息。例如，窃取用户口令、复制或删除文件、控制目标主机等。
计算机系统中出现木马程序的原因主要有三种：第一种是合法用户故意获得木马程序并将其安装在系统上；第二种是互联网上免费提供下载的软件被植入木马程序，合法用户在安装该软件时，无意识地将木马程序安装到了系统上；第三种是合法用户访问挂马网站激活了网页木马而中毒。网页木马防不胜防，主要有两个原因：一、网页木马利用用户电脑中的各式各样的漏洞偷偷潜入；以往最多的是系统漏洞，现在主流的都是第三方软件漏洞，因为很多用户都没有给软件打安全补丁的习惯。二、木马在变成网页木马之前，一般都会针对各种流行的杀毒软件使用加花、加壳等手段进行病毒免杀处理，从而逃避杀毒软件的查杀。
预防木马入侵的方法是：不要打开来历不明的软件程序；不要打开未知的互联网网页地址；通过安全软件检查计算机操作系统是否存在木马程序。
（3）拒绝服务攻击（简称DoS攻击）是指攻击者通过消耗或破坏目标系统上的网络带宽、系统资源、服务程序使目标系统无法提供正常的网络服务。DoS攻击会导致计算机系统资源匮乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快，都无法避免这种攻击带来的后果，因此DoS攻击是一种对计算机网络危害巨大的恶意攻击。DoS攻击以分布式拒绝服务攻击（简称DDoS攻击）最为典型。发动一次DDoS攻击，攻击者首先控制大量的僵尸机（攻击者通过操作系统或某些常用应用程序的漏洞来获得访问主机系统的权限，并在主机系统里安装木马程序，这些被入侵的主机系统就是僵尸机），大量的僵尸机组织在一起就形成一个僵尸网络，攻击者控制僵尸网络同时以高速度向目标主机发送大量的数据包，目标主机就会因处理源源不断的数据包而迅速消耗系统资源，最终导致目标主机无法响应正常的请求或死机。
防范拒绝服务攻击的对策有：①进行拒绝服务检测，如主机异常情况的检测、主机网络连接特征的检测、伪造数据包的检测、统计检测等；②增强容忍拒绝服务攻击的能力；③阻止拒绝服务攻击，如通过入口过滤、源端统计过滤、基于路由过滤等方式来过滤明显伪造的数据包；④追踪拒绝服务攻击；⑤网络的边界过滤；⑥合理编写防火墙规则和路由器的访问控制列表，合理过滤数据流；⑦网络的流量控制；⑧网络带宽提供冗余，关键的防火墙和服务器提供备份；⑨尽量为系统打好必须的安全补丁；⑩服务器采用DNS轮询或负载均衡技术等等。拒绝服务攻击问题一直以来得不到根本的解决，是因为这是由于计算机网络协议本身的安全缺陷造成的，因此无法从根本上抵御拒绝服务攻击。【1】
4.加强博物馆网络安全和提高安全防范技能，有效保护博物馆信息化建设成果
博物馆的计算机网络安全是保护博物馆计算机网络系统中的硬件、软件和数据资源，不因偶然或其他的原因遭到破坏、更改、泄露，使博物馆计算机网络系统能够连续可靠地正常运行并提供网络服务。加强博物馆计算机网络安全和提高博物馆计算机网络安全防范技能有以下的对策：
（1）在技术层面的对策。①加强网络安全教育和管理。提高工作人员的保密观念和责任心, 教育工作人员严格遵守操作规程和各项保密规定，防止人为事故的发生。②运用网络加密技术保护网络传输的数据。把各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络加密技术也是网络安全最有效的技术之一，既可以对付恶意软件攻击又可以防止非授权用户的访问。③加强计算机网络访问控制。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问，也是维护网络系统安全、保护网络资源的重要手段。④信息资源数据库的备份与恢复。博物馆信息资源数据库的备份与恢复是数据库专业技术人员维护博物馆信息数据安全性和完整性的重要操作。⑤采用防火墙技术是解决网络安全问题的主要手段。防火墙是在网络之间执行访问控制策略的系统，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，而且防火墙具有较强的抗攻击能力。
（2）在物理层面的对策。①保证博物馆计算机网络系统实体有安全的物理环境条件，如温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。②选择博物馆信息中心机房安装场所十分重要，它直接影响到计算机系统的安全性和可靠性，而且要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，避免设在建筑物高层和用水设备的下层或隔壁，还要注意出入口的管理。③博物馆信息中心机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。首先物理访问控制识别访问用户的身份并对其合法性进行验证，其次对来访者必须限定其活动范围，再次要在计算机系统中心设备外设多层安全防护圈防止非法暴力入侵，最后信息中心计算机系统设备所在的建筑物应具有抵御各种自然灾害的设施。【2】
5.结论
我们只有重视博物馆信息化建设中信息安全的重要性，做好各项措施预防计算机病毒并且有效抵御互联网的黑客入侵攻击，加强博物馆计算机网络安全和提高博物馆计算机网络安全防范技能，才能保障博物馆信息化建设成果。
参考文献：
[1]王海彬. 网络拒绝服务攻击及防范对策[J]. 网管员世界,2008,24:98-102.
[2]顾巧论，高铁杠，贾春福. 计算机网络安全[M], 清华大学出版社,2008,6.
[3]张洪彪. 浅谈计算机网络安全与防范[J]. 决策与信息,2009,12:186-188.
相关热搜：信息安全 网络信息安全 信息安全技术
论文首先简要概述了信息安全防护存在的问题，并以信息系统安全等级保护制度为指南，结合单位现状、需求和发展方向，提出了“人防、物防、技防、制防”四防并重的安全防护体系，并搭建一体化的信息安全管理平台，保障信息安全资源的最优利用，最大可能实现重要业务的可持续性。
1 引言
现在随着企业发展越来越依赖信息化，信息化已成为各单位发展的重要技术支撑和必要工作手段，同时也是实现可持续化发展和提高竞争力的重要保障。然而在信息化带来便捷的同时，网络与信息系统安全风险也在增加，尤其是移动互联网、物联网、云计算、大数据等新技术的应用带来了信息安全方面新的严峻挑战。与此同时，信息系统的安全防护水平在技术与管理等方面仍处于较低水平，因此落后的安全防护与新技术快速应用之间的矛盾，成为阻碍企业信息化发展的主要阻力之一。
2 信息安全防护存在的问题
尽管信息化发展迅速，然而由于在建设初期缺乏统一顶层设计和总体策划，诸如不同建设时期、不同需求导向、不同开发工具、不同系统架构技术路线等建设而成的网络与信息系统形成了异构、复杂的系统状态，因此企业信息系统存在基础设施落后、网络建设各自为政，缺乏有效数据交换手段，造成的利用率不高、缺乏终端安全防护措施和完善的计算机入网监管手段以及防病毒和防木马的意识薄弱等诸多问题。
同时信息化建设是随着需求的改变不断发展变化的，信息安全防护也是一个动态的体系，这就决定了任何技术或手段都不可能一次性地解决信息安全防护中的所有问题，想要打破以前，重新统一规划信息化基础设施和安全体系建设，以提升信息化基础支撑能力和信息系统安全运行能力的想法也难以实现。如何在现有复杂异构的信息系统中，建立一个涵盖信息化各层面的安全防护体系，及时有效地保障当前的信息安全是亟待解决的难题。
3 信息安全防护体系
信息安全防护体系是由信息系统、信息安全技术、人、管理、操作等元素有机结合，能够对信息系统进行综合防护，保障信息系统安全可靠运行，保障信息的“保密性、完整性、可用性、可控性、抗抵赖性”。传统的信息安全防护只限于技术防护手段上，普遍重技术、轻管理，甚至有的单位还存在以事故推动的现象。本文以信息系统安全等级保护制度为指南，结合单位现状、需求和主营业务发展方向，并根据安全等级保护要求以及安全体系特点，从人员、物理设施、安全技术、管理制度四个方面，建立一套适合自身建设规范与信息安全管理规范的安全防护体系，突出“人防、物防、技防、制防”四防并重特点，并以安全等级保护制度和该安全防护体系搭建信息安全管理平台，实现安全管理的信息化、流程化与规范化。
3.1 物理安全
物理安全主要包括基础设施、环境及安全防护设备等方面，重点做好主机房等场所设施的安全防范工作，例如采用室内监控技术、用户访问登记以及自动报警系统等记录用户登录及其访问情况，方便随时查看。此外，对于主机房以及重要信息存储设备来说，要通过采用多路电源同时接入的方式，保障电源的可持续供给，以防因断电造成安全威胁。
3.2 人员安全
人员安全主要是指建立适合自身各级系统的领导组织机构与责任部门，明确岗位设置与职责，完善培训制度，如图1所示，加强从业人员的信息安全教育，增强从业人员的信息安全等级保护意识。通过定期组织培训、业务交流、技术考核等多种方式，不断强化各类人员信息安全和风险防范的观念，树立信息安全等级保护的意识，确保在日常运行维护和应急处置过程中，能够将各类资源优先集中在等级保护级别更高的系统。
3.3 安全技术
信息安全等级保护工作的核心是对信息系统分等级实行安全保护，对信息安全产品实行按等级管理，对发生的事情按等级分类并进行相应处置。根据信息系统级别的差异，有效规划安全产品布局，在信息系统中正确地配置其安全功能，通过身份鉴别、自主访问控制、强制访问控制、安全审计、完整性和保密性保护、边界防护、恶意代码防范、密码技术应用等主要技术保护措施确保网络、主机、应用和数据的安全性。同时，制定相应的应急处置预案、应急协调机制，建立安全监测和灾难恢复机制，落实信息系统安全监测、灾难备份措施，并不断梳理完善系统的运维监控体系和应急处置方案，确保各类信息安全资源能够按照信息系统等保的级别合理分配，优先监控和保障级别高的信息系统安全稳定运行。
3.4 管理制度
管理制度主要包括安全策略、安全技术规范、安全操作指南、系统建设、安全管理、运维、安全检查与评估、应急响应等方面，同时将信息系统的定级、备案、测评、整改等工作纳入流程管理机制，确保等级保护工作常态化和制度化。
4 信息安全管理平台
本文以等级保护制度与安全防护体系作为基础，信息安全管理为主线，搭建信息安全管理平台，从而实现信息安全管理过程清晰，管理过程中的信息高度集成、统一、规范、可追溯、可视化、安全管理工作流程化、规范化。
信息安全管理平台包含信息应用管理平台、信息安全管理平台和基础设施管理平台，主要涉及机房安全管理、网络安全管理、系统运行维护管理、系统安全风险管理、资产和设备管理、信息安全建设管理、数据及信息安全管理、用户管理、安全监测管理、信息安全评估管理、备份与恢复管理、应急处置管理、密码管理、安全审计管理等功能模块，平台架构如图2所示。
通过信息安全管理平台，规范安全保护设施的建设，实现在规划新建、改建、扩建信息系统时同步完成对系统的等级保护定级工作，同时按照预定的等保级别规划和设计安全方案，投入一定比例的资金建设信息安全设施，保障信息安全与信息化建设相适应;加强信息安全评估管理，定期开展等级测评工作，开展风险评估工作。在评估过程中将信息系统安全等级保护工作与单位的信息安全基线工作相结合，把信息系统等级保护工作中发现的安全隐患和需整改的问题，纳入信息安全基线的范围，通过本单位信息安全基线的定期评估和整改，逐步提升重要信息系统的安全保障能力水平。
信息安全防护是一项不断发展变化的过程，只有充分熟悉信息安全等级保护制度的基础，对系统正确的定级，准确的风险评估，才能实现信息系统安全持续的建设和运维。
5 结束语
本文简要介绍了现有信息安全防护存在的问题，并以信息系统安全等级保护制度为指南，结合单位现状、需求和主营业务发展方向，建立“人防、物防、技防、制防”四防并重的安全防护体系，搭建一体化的信息安全防护管理平台，通过等级保护制度，不断完善优化运维管理机制，保障信息安全资源的最优利用，最大可能实现重要业务的可持续性。
>> Coremail邮件系统安全防护策略探讨 手机邮件系统安全性分析及实验平台搭建方法 基于数据库的新型电子邮件系统的研究与设计 主流电子邮件系统安全与缺陷改进设计 Exchange邮件系统的安全性研究 基于邮件系统的智能DNS设计与实现 基于web的电子邮件系统 高性能邮件系统的设计 高端企业需要安全、可靠、可定制的邮件系统 论大型企业电子邮件系统的安全建设 多重安全机制在电子邮件系统中的应用 基于电子邮件系统的整体通信平台的研究及设计 基于JSF的电子邮件系统的设计与实现 基于邮件系统的虚拟网络社会管理的研究 基于JSP的电子邮件系统的设计与实现 局域网内基于C/S结构简单邮件系统的设计 局域网内基于C/S结构简单邮件系统的设计(1) 基于Mobile Agent的协作式反垃圾邮件系统设计 基于门户平台的邮件系统集成与功能实现 基于Java电子邮件系统的设计与实现 常见问题解答 当前所在位置：l，2012年10月06.
[2] 蔡方博.加密算法的分析与应用[J].网络安全技术与应用，2014年第04期.
[3] 钓鱼邮件/wiki/index.php？doc-view-222238， 2014年5月26日.
[4] 邮件炸弹/wiki/邮件炸弹，2012年5月5日.
[5] 什么是垃圾邮件/service/cjwtxx/09644893920-610.html， 2012年5月14日.
作者简介：
［论文摘 要］随着计算机网络技术的不断发展，高校计算机网络也越来越普及，从而网络安全问题也日益突出。本文对当前高校计算机网络存在的问题进行了分析，并针对这些问题提出了一些防护措施，从而确保高校计算机网络的安全畅通。
引言：随着互联网的迅速发展，计算机网络已成为高校科研、管理和教学所必不可少的重要设施。计算机网络通过网络通信技术以及计算机技术，从而实现高校内计算机局域网互连，并通过中国科学院计算机网络、中国教育和科研计算机网与国际互联网络互连，实现资源共享和对外交流。与此同时，计算机网络也存在安全问题，高校网络如果存在安全问题，从而停止运行、被恶意破坏或者中断服务，将对高校的各项工作造成严重的影响，其损失也是难以估计的。因此，充分的了解高校计算机网络存在的问题，并针对其提出解决措施，确保高校网络安全畅通，已成各高校所关注的重点问题。
一、计算机网络安全的概念
计算机网络安全就是指网络上的信息安全，即指网络系统的数据受到保护，不受到恶意或偶然的更改、泄露、破坏，网络服务不中断，系统可以连续可靠正常的运行。从广义的角度来说，凡是涉及到网络上信息的真实性、可用性、完整性、可控性以及保密性的相关理论和技术都是网络安全的研究领域。
二、高校计算机网络存在的安全问题
1.硬件问题
高校计算机网络设备分布范围比较广泛，尤其是室外设备，如电缆、电源、通信光缆等，从而不能进行封闭式管理。室内的设备经常发生损坏、破坏、被盗等情况，如果包含数据的主机、光碟、软盘等被盗，将可能发生数据泄露或丢失。不管其中哪一个出现问题，都将导致校网的瘫痪，影响高校各项工作的正常开展。
2.技术问题
目前大多数高校都是利用Internet 技术构造的，且连接互联网。首先互联网的技术具有共享性及开放性，TCP/IP 协议是 Internet中的重要协议，由于最初设计时没有考虑安全问题，导致IP 网在安全问题上的先天缺陷，使高校网落在运行过程中将面临各种安全性威胁。其次，高校计算机网络系统中存在“后门”或安全漏洞等。最后，在高校网络上没有采取正确安全机制的和安全策略，也是高校计算机网络存在重要安全问题。
3.管理和使用的问题
网络系统的是否能正常运行离不开系统管理人员对网络系统的管理。很多高校对网络安全保护不够重视以及资金投入不足等问题，造成管理者心有余而力不足，在管理上无法跟上其他单位。另外，用户有时因个人操作失误也会对系统造成破坏。管理人员可以通过对用户的权限进行设置，限制某些用户的某些操作，从而避免用户的故意破坏。由于对计算机系统的管理不当，会造成设备损坏、信息泄露等。因此科学合理的管理是必须的。
三、计算机网络的安全防护措施
1.技术上的安全防护措施
目前， 网络安全技术防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒技术加密技术、访问控制等内容。针对高校网络来说，应采取一下几点措施：
（1）防火墙技术
按照某种规则对互联网和专网，或者对互联网的部分信息交换进监控和审计，从而阻止不希望发生的网络间通信。它可以有效地将外部网与内网隔离开，从而保证校网不受到未经授权的访问者侵入。
（2）VLAN 技术。VLAN 技术即虚拟局域网技术，其核心是网络分段，按照不同的安全级别以及不同的应用业务，将网络进行分断并隔离，从而实现访问的相互间控制，可以限制用户的非法访问。
（3）防病毒技术。选择合适的网络杀毒软件，对网络定期进行查毒、杀毒、网络修复等。与此同时，对杀毒软件要及时升级换代，从而确保其“杀伤力”。
（4）入侵检测技术。入侵检测技术是防火墙的合理补充， 帮助系统对付网络攻击， 扩展系统管理员的安全管理能力， 提高信息安全基础结构的完整性。
2.管理上的安全防护措施
（1）网络设备科学合理的管理。对网络设备进行合理的管理，必定能增加高校网络的安全性。比如将一些重要的设备尽量进行集中管理，如主干交换机、各种服务器等；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理，如工作站以及其他转接设备等。
（2）网络的安全管理。制定一套安全管理制度，此外还必须对管理人员进行安全管理意识培训。安全管理的工作相当复杂，涉及到各院系、部的人员和业务，因此学校必须成立信息安全管理委员会，建立起安全管理分级负责的组织体系。加强对管理员安全技术和用户安全意识的培训工作。
（3）建立安全实时响应和应急恢复的整体防护。设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施。从而确保网络发生故障或瘫痪后数据丢失、不损坏。
（4）完善相关的法律法规，加强宣传教育，普及安全常识。计算机网络是一种新生事物。它的一些行为都是无章可循、无法可依的，从而导致计算机网络上的犯罪十分猖獗。目前国内外都相继出台了一些关于计算机网络安全的法律法规，各高校也制度了一些管理制度。与此同时还要进行大量的宣传，使计算机网络安全常识普及。
四、结束语
高校计算机网络迅速的普及，为师生的科研、学习、工作中知识获得和信息交流提供了巨大的帮助。虽然高校计算机网络存在种种安全问题，但是各高校可以听取专家的建议，
增大计算机网络安全管理的投入，加强安全意识教育，进行相关技术培训，灵活地运用多种安全策略，综合提高高校网络的安全性，从而建设一个可靠、安全的科研和教育网络环境。
参考文献
[1]翁葵阳.关于当前高校计算机网络安全管理的思考[J].湖南医学高等专科学校学报， 2001，(4):57.
[2]胡世昌.计算机网络安全隐患分析与防范措施探讨[J].信息与电脑，2010，(10):6.
购物车(0)