信息安全論文的范文
信息安全是日益受到重視的問題，下面就是小編為您收集整理的信息安全論文的范文的相關文章，希望可以幫到您，如果你覺得不錯的話可以分享給更多小伙伴哦！
信息安全論文的范文一
1企業(yè)的信息化建設意義
在這個網(wǎng)絡信息時代，伴隨著信息化的進程的發(fā)展，提升管理水平的重要手段就是信息，這也是企業(yè)成敗的關鍵。而根據(jù)最新的調(diào)查結果顯示，只有不到四分之一的企業(yè)應用了電子商務這樣關系到交易。也就是說，約有82%的企業(yè)對網(wǎng)站的應用還處于初級階段———即停留在對企業(yè)形象的宣傳，對產(chǎn)品和服務信息的發(fā)布和對客戶資料的簡單收集。電子商務形勢已被現(xiàn)在的企業(yè)商務活動采用，信息化技術已經(jīng)被企業(yè)的生產(chǎn)運作，運輸和銷售等諸多方面加以運用。例如，利用網(wǎng)絡收集各種原材料信息從而建立對采購有重要作用的原材料信息系統(tǒng)，電子信息化水準經(jīng)由分析系統(tǒng)的網(wǎng)絡數(shù)據(jù)得到采購建議和對策得以實現(xiàn)。但還不到四分之一這一數(shù)據(jù)說明企業(yè)還未充分開發(fā)和利用商業(yè)渠道信息。企業(yè)信息化時代已經(jīng)到來，企業(yè)應該加快信息化的建設。
2電子信息安全技術闡述
2.1電子信息中的加密技術為保證數(shù)據(jù)的傳送更加完整和安全，電子信息重要使用加密技術。對稱加密技術和非對稱加密技術是加密技術的兩種類型。對稱加密技術的實現(xiàn)經(jīng)由包括明文、密鑰、加密算法和解密算法這樣的五個基本成分在內(nèi)的分組機密或序列密碼。而非對稱加密技術解密和加密相對獨立，經(jīng)由兩把不同的密鑰進行加密和解密。被稱為公鑰的加密秘鑰向公眾公開，被稱為私鑰的加密秘鑰秘密保存，二者必須配對使用。被傳送的加密信息經(jīng)過加密技術起到了保密作用。發(fā)送電子信息的過程中，所要發(fā)出的信息被發(fā)送人經(jīng)過加密秘鑰加密后發(fā)出，如果信息在傳輸過程被竊取，他也只能拿到?jīng)]辦法沒理解的密文，但是密文可以被接受者用解密秘鑰進行解密，得到明文。
2.2電子信息中的防火墻技術網(wǎng)絡技術的發(fā)展也使網(wǎng)絡安全收到了來自網(wǎng)絡黑客，郵件炸彈以及木馬病毒的威脅。其網(wǎng)絡也同樣被企業(yè)的信息化以這樣的形式所威脅著以至于難以保證企業(yè)電子信息的安全。防火墻這一保護措施在這種網(wǎng)絡極度不安全的情況下被最初采用。防火墻在阻止電腦信息被惡意篡改和防止被黑客入侵等方面也同樣在個人電腦的保護中起到了重要的作用。
2.3電子信息中的認證技術電子信息的認證技術分為身份認證和消息認證兩種。身份認證包括識別（明確并區(qū)分訪問者身份）以及驗證（確認訪問者身份），用于對用戶身份的鑒別。身份認證必須在用戶訪問不公開的資源時被通過。消息認證是用來辨別信息的真?zhèn)魏托畔⒂袥]有經(jīng)過第三方的偽造或者修改，被用于確認和保證信息的完整性和抗否認性。
3企業(yè)電子信息的主要安全要素
3.1企業(yè)電子信息的機密性信息的保密工作隨著網(wǎng)絡的發(fā)展已經(jīng)變得越來越困難。但是身為企業(yè)商業(yè)機密代表的信息其重要性也不言而喻。擺在各個企業(yè)面前的首要解決問題就是：應當怎樣確保自己的信息安全地在互聯(lián)網(wǎng)上傳遞而不被第三方進行竊取和篡改或者濫用和破壞。
3.2企業(yè)電子信息的有效性現(xiàn)今，企業(yè)的信息傳遞大多采用電子的形式，這是電子信息技術發(fā)展的必然結果。關系企業(yè)貿(mào)易能否順利進行和整個企業(yè)的經(jīng)濟利益的前提條件就是信息的有效性。要保證信息傳遞的有效性，排除各類潛在的對信息有效傳遞存在威脅的因素尤為重要。
3.3企業(yè)電子信息的完整性對企業(yè)交易雙方都十分重要的一點是要保證交易各方的信息的完整，因其經(jīng)營的策略被交易方的信息完整性所制約。所以企業(yè)之間進行交易的基礎就是防止信息在傳送的過程中丟失，或被隨意生成或者篡改，保證信息的完整性。
4企業(yè)中電子信息安全問題的解決策略
電子信息技術發(fā)展的安全性直接關系著企業(yè)以及個人發(fā)展的根本利益，因此，我們應該在這方面加強建設的力度，采取有效的措施提高網(wǎng)絡信息的安全。
4.1提高電子信息發(fā)展的安全意識
隨著社會發(fā)展的需要，各個領域的發(fā)展都在逐步走向智能化，這與網(wǎng)絡信息技術的發(fā)展是息息相關的，尤其是網(wǎng)絡技術在軍事和經(jīng)濟上的應用更應該引起我們的重視，直接關系著整個國家的發(fā)展和國防的安全性。為此，我們應該清楚的認識到電子信息安全的重要性，樹立維護電子信息安全的意識，促進網(wǎng)絡的安全發(fā)展。
4.2構建企業(yè)信息安全管理體制
保證順利進行信息安全的管理，除了對各種安全技術的使用之外，建立完善的電子信息安全管理的制度也是十分必要的。一個信息系統(tǒng)的安全被一開始建立的相關的信息管理制度所制約。這是一般的'企業(yè)中都存在的。信息的安全性無法被保證都是因為相關的安全管理制度的問題所致，因為這一制度的相關安全管理技術都無法被正常進行，可見一個嚴格的管理制度極度影響著信息系統(tǒng)的安全。電子信息安全技術及其工具無法發(fā)揮相應作用的重要原因之一就是沒有一套完善且嚴格的信息安全管理制度。
4.3培養(yǎng)專業(yè)技術人才
我國電子信息技術的發(fā)展還存在很大的發(fā)展空間，各方面的技術還有待提高，因此，應該進一步的進行發(fā)展和研究。而電子信息的發(fā)展離不開專業(yè)化、高素質(zhì)的信息安全人才。為了提高信息技術安全發(fā)展的腳步，我們加大對人才的培養(yǎng)力度。通過加大對科研教育的投入，使他們能夠擁有更高端的實驗器材以及科研資金進行技術的研究和開發(fā)；同時與國際接軌，進行學術上的經(jīng)驗交流，學習優(yōu)秀的技術并應用到我國發(fā)展的實際當中，提高我國信息技術的發(fā)展水平；加強對企業(yè)內(nèi)部人員的培訓，提高工作人員的專業(yè)水平和道德修養(yǎng)，保證工作團隊的團結協(xié)作，為我國信息技術的發(fā)展凝聚力量。
4.4利用企業(yè)的網(wǎng)絡條件來提供信息安全服務
很多企業(yè)的多個二級單位都在系統(tǒng)內(nèi)通過廣域網(wǎng)被聯(lián)通，局域網(wǎng)在各單位都全部建成，企業(yè)良好的信息安全服務是經(jīng)由優(yōu)良的網(wǎng)絡條件來提供的。技術標準、安全公告和法規(guī)經(jīng)由企業(yè)網(wǎng)絡平臺發(fā)布，同時信息安全軟件下載和安全設備選擇也可通過這一平臺提供。除此之外，企業(yè)的員工也可以利用這一平臺進行經(jīng)驗交流，進行信息安全的在線教育培訓等。4.5定期評估和改進安全防護軟件系統(tǒng)企業(yè)的信息安全技術和應用隨著企業(yè)的發(fā)展也在推進發(fā)展著，伴隨技術發(fā)展，人們對信息安全問題的認識也在提高。安全防護軟件系統(tǒng)———這一用來解決信息的安全問題的“解藥”也應伴隨著信息安全問題的發(fā)現(xiàn)而定期評估和改進。
5總結
電子信息技術的應用越來越廣泛，電子商務的發(fā)展已經(jīng)在全球范圍內(nèi)得到發(fā)展，正是由于信息發(fā)展的全球化，我們更應該重視信息發(fā)展的安全性，從而保證國家和人民發(fā)展的根本利益。我們應該在技術上不斷的創(chuàng)新和發(fā)展，并逐步完善。電子信息發(fā)展的安全性不僅依賴于新技術同時也與技術開發(fā)的團隊息息相關，因此，我們在加強技術的同時也要注重對工作人員素質(zhì)的培養(yǎng)，相信在不斷探索的道路上，我國信息技術的發(fā)展將會取得更大的成就。
作者:趙云川 單位:華北科技學院
信息安全論文的范文二
針對某城區(qū)電力信息通信網(wǎng)存在的弊端，結合信息安全防護范圍、重點、原則，根據(jù)通信網(wǎng)絡安全分析結果，提出一套可行的安全防護方案及技術手段，為做好網(wǎng)絡信息安全保障與積累成熟防護技術提供參考。
【關鍵詞】電力自動化；通信技術；信息安全
電力行業(yè)在國民經(jīng)濟中占主導地位，近幾年，憑借科技不斷發(fā)展，電力行業(yè)正日益向自動化方向邁進。通信技術在電力自動化中起到了舉足輕重的作用，但其涉及到的信息安全問題卻關系到供電穩(wěn)定性與安全性。因此，強化對信息安全方面的探究，找出現(xiàn)階段存在的問題，采取有效防護措施予以處理和加強，是具有重要作用與現(xiàn)實意義的。
1信息安全防護范圍與重點
某城區(qū)通信網(wǎng)的主要任務為對市區(qū)內(nèi)22座變電所提供縱向通信，所有通信網(wǎng)均采用光纖通信電路，根據(jù)方向的不同，可分成東部與西部兩部分。其中，東部采用ATM網(wǎng)絡，設備選擇為Passport6400；西部采用IP+SDH交換機網(wǎng)絡，設備選擇為Accelar1100與150ASDH。該市區(qū)通信網(wǎng)負責縣級調(diào)度與少數(shù)樞紐變電所通信，主要采用自帶兩類適配端口的設備。在通信網(wǎng)中，信息安全防護范圍為整個信息通信網(wǎng)，主要防御對象為黑客或病毒等經(jīng)過調(diào)度數(shù)據(jù)網(wǎng)絡與實時監(jiān)控系統(tǒng)等主動發(fā)起的攻擊與破壞，確保傳輸層上的調(diào)度數(shù)據(jù)網(wǎng)絡與實時監(jiān)控系統(tǒng)可靠、穩(wěn)定、安全運行。
2安全防護原則分析
電力調(diào)度數(shù)據(jù)網(wǎng)絡與實時監(jiān)控系統(tǒng)在實際運行過程中各個變電所和調(diào)度通信中心之間存在若干條縱向通信，根據(jù)相關規(guī)定，在系統(tǒng)總體技術層面上主要提出以兩個隔離為核心的安全防護基本原則。其中，涉及通信隔離的基本原則可總結為以下幾點：（1）為確保調(diào)度數(shù)據(jù)網(wǎng)運行安全，網(wǎng)絡需要在通道上借助專用網(wǎng)絡的設備組網(wǎng)，并采取同步數(shù)字序列或準同步數(shù)字序列，完成公用信息網(wǎng)絡及物理層面上的有效安全隔離；（2）根據(jù)電力系統(tǒng)信息安全防護技術路線明確的'有關安全防護區(qū)涉及的幾項基本原則，為所有安全防護區(qū)當中的局域網(wǎng)均提供一個經(jīng)過ATM配置的虛擬通信電路或者是經(jīng)過同步數(shù)字序列配置的通信電路，采取這樣的方式為各個安全等級提供有效的隔離保護[1]。
3通信網(wǎng)絡的安全分析
根據(jù)上述目標要求與基本原則，通信網(wǎng)必須向不同的應用層提供具有良好安全性的傳輸電路，即VirtualPrivateNet-work，虛擬專用網(wǎng)絡，其原理如圖1所示。該市區(qū)已經(jīng)完成了各項初步設計工作，具備充足的條件嚴格按照目標要求與基本原則開展后續(xù)工作。在現(xiàn)有通信網(wǎng)的ATM系統(tǒng)中，根據(jù)實時要求或非實時要求，已完成對四個安全區(qū)的有效劃分，每一個安全區(qū)都可以配置虛電路，因虛電路的端口主要適配于ATM系統(tǒng)的適配層，借助ATM系統(tǒng)的信元完成信息傳輸，各個虛電路的內(nèi)部連接屬于典型的端與端物理式連接，不同虛電路之間不涉及橫向上的通信，并且與外界也不存在通信聯(lián)系。因此，對于通信網(wǎng)絡的ATM系統(tǒng)而言，其在虛擬專用網(wǎng)絡方面的虛電路之間主要為物理隔離，不同區(qū)的虛擬專用網(wǎng)絡傳輸具備良好的安全性。對1100IP交換機系統(tǒng)而言，它需要承擔不少于四個區(qū)的實時業(yè)務通信，因為這些業(yè)務通信區(qū)在所有站上都采用交換機完成傳輸與匯接，不同區(qū)之間僅僅是根據(jù)IP地址方面的差異而進行劃分，形成各自的VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)），區(qū)之間并未完成原則上要求的物理隔離，作為虛擬專用網(wǎng)絡主要傳輸鏈路，無法滿足其在專用局域網(wǎng)方面的基本要求[2]。根據(jù)上述分析結果可以看出，該城區(qū)通信網(wǎng)絡將ATM視作虛擬專用網(wǎng)絡的信息傳輸鏈路基本滿足安全性要求，但交換機實際傳輸與匯接卻存在不同程度的安全隱患，違背了安全防護方面提出的各項基本要求，為了從本質(zhì)上確保通信網(wǎng)絡安全，必須對此予以有效改造，可采取如下改造方案：充分利用西部系統(tǒng)現(xiàn)有電路，增設2M/10M適配設備，借助同步數(shù)字體系為所有安全區(qū)構建透傳電路，在中心站集中交換機，每個安全區(qū)都配置一個交換機，以此達到“一區(qū)一網(wǎng)”的根本目標，即一個安全區(qū)配置一個虛擬專用網(wǎng)絡。
4安全防護技術手段
該城區(qū)設置的電力信息通信網(wǎng)本質(zhì)上屬于專門為電力系統(tǒng)提供服務的通信網(wǎng)絡，其自身作用較為單一，僅為信息中心和調(diào)度通信中心與各個變電所間的通信，根據(jù)安全防護提出的各項基本原則，充分考慮現(xiàn)階段網(wǎng)絡基本狀況，可實施采取以下技術手段：（1）切斷與外界之間的直接通信，確保系統(tǒng)和外界不存在直接通信關系；（2）采用同步數(shù)字體系向所有安全防護區(qū)提供專用電路，同時采用速率適配裝置等實現(xiàn)和業(yè)務端之間的連接；而不同業(yè)務端之間則可以使用點與點的方式進行通信，以此滿足安全防護區(qū)以內(nèi)通信業(yè)務方面的縱向通信要求。由同步數(shù)字體系設置的專用電路通常不會產(chǎn)生橫向通信[3]；（3）由ATM系統(tǒng)向所有安全防護區(qū)提供虛電路，以此構成一個完整的虛擬專用網(wǎng)絡，并確保不同虛擬專用網(wǎng)絡間沒有產(chǎn)生橫向通信的可能；（4）城區(qū)整體電力信息通信網(wǎng)與市縣級通信網(wǎng)在完全相同的安全防護網(wǎng)中構成相同的虛擬專用網(wǎng)絡。
5總結
�。�1）根據(jù)電力系統(tǒng)信息安全防護明確的防護范圍與各項圖1虛擬專用網(wǎng)絡基本原理低碳技術基本原則，對某城區(qū)所用通信網(wǎng)潛在的各類安全問題進行深入分析，并結合現(xiàn)階段實際發(fā)展要求，提出一系列技術手段，為制定合理、有效的處理方案提供依據(jù)。（2）該城區(qū)電力信息通信網(wǎng)本質(zhì)上屬于一個具有封閉性特點的單一用途通信網(wǎng)絡，可實現(xiàn)與外部間的完全隔離以及系統(tǒng)內(nèi)部電路之間的相互隔離，其具備的安全防護能力可以很好的滿足系統(tǒng)安全運行要求。然而，考慮到系統(tǒng)安全防護水平的提高必然會引起相關要求的改變，因此以上結論僅限當前水平。
作者:周建新 單位:國網(wǎng)湖南省電力公司沅江供電分公司
參考文獻
[1]程雪.電力自動化通信技術中的信息安全及應用[J].網(wǎng)絡安全技術與應用，2014（12）：46+48.
[2]王錦.電力自動化通信技術中的信息安全問題與對策[J].科技展望，2014（22）：160~161.
[3]孫懿霆.電力自動化通信技術中的信息安全問題[J].電子世界，2014（18）：268~269.
【信息安全論文的】相關文章：
信息安全精選論文10-08
信息安全畢業(yè)論文10-10
關于信息安全的論文參考10-08
淺析網(wǎng)絡信息安全的論文10-08
關于信息安全概論論文10-08
企業(yè)信息安全的論文10-08
電子檔案的信息安全論文10-09
發(fā)電公司信息安全論文10-08
信息安全論文范文10-08