發布時間：2023-03-13 11:14:30
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的數據安全論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
論文摘要：網絡數據庫安全性問題是一直是圍繞著數據庫管理的重要問題，數據庫數據的丟失以及數據庫被非法用戶的侵入使得網絡數據庫安全性的研究尤為重要。本文以比較常用的Access、數據庫為例圍繞數據庫的安全性技術作了分析。
隨著網絡技術在社會各個行業尤其是電子商務領域的廣泛應用，其安全性和可管理性具有十分重要的意義。數據庫是網絡信息系統的重要組成部分，涉及來自網絡環境下的多方面安全威脅，譬如面對數據庫中信息的竊取、篡改、破壞、計算機病毒等的滲透和攻擊行為。
1網絡數據庫安全性策略分析
1.1系統安全性策略
1.1.1管理數據庫用戶
按照數據庫系統的大小和管理數據庫用戶所需的工作量，數據庫安全性管理者可能只是擁有create,alter、或delete權限的數據庫的一個特殊用戶，或者是擁有這此權限的一組用戶。應注意的是，只有那些值得信任的用戶才應該具有管理數據庫用戶的權限。
1.1.2用戶身份確認
數據庫用戶可以通過操作系統、網絡服務以及數據庫系統進行身份確認，通過主機操作系統進行用戶身份認證。
1.1.3操作系統安全性
數據庫管理員必須有create和delete文件的操作系統權限;一般數據庫用戶不應該有create或delete與數據庫相關文件的操作系統權限;如果操作系統能為數據庫用戶分配角色，那么必須具有修改操作系統賬戶安全性區域的權限。
1.2用戶安全性策略
一般用戶通過密碼和權限管理實現系統的安全性保障；必須針對終端用戶制定安全性策略。例如，對于一個有很多用戶的人規模數據庫，管理員可以決定用戶組分類，您可以使用“角色”對終端用戶進行權限管理。
1.3管理員安全性策略
保護作為服務器和用戶的連接;保護管理者與數據庫的連接;使用角色對管理者權限進行管理。
1.4應用程序開發者的安全性策略
明確應用程序開發者和他們的權限；指定應用程序開發者的環境；授權free和controlled應用程序開發。
2網絡數據庫安全技術分析
本文以比較常用的Access、數據庫為例進行分析，其他數據庫可以作為參考。
2.1Access數據庫地址、路徑過于簡單
Access數據庫被下載，主要是存放數據庫的路徑和數據庫名稱，容易被獲知，例如:用戶建立的xuesheng.mdb(學生信息庫)放在虛擬目錄/student下，如果沒有事先對xuesheng.mdb進行安全加密處理，那么在瀏覽器的地址欄鍵入“http//用戶網站主IP地址/student/xuesheng.mdb”,xuesheng.mdb整個文件就會被輕易下載，文件中所有的重要數據信息就會被別人輕易竊取。操作流程如圖1所示。即使對Access.mdb的文件夾作了變動，文件路徑也會暴露無疑。
獲知源代碼獲得路徑竊取文件名下載文件
圖1網絡環境下數據庫下載流程
2.2使用下載ASP文件所導致的數據安全問題
各單位的網絡服務器一般都存有大量的應用系統賬號及密碼，如電子郵件、聊天室、BBS、留言簿、新聞系統等。由于網絡管理員沒有足夠的時間與精力開發這些應用程序，所以多是采用直接從網上下載的方法來滿足急用。這此程序的源代碼是公開的，所使用的數據庫名，存放路徑沒有任何秘密，如果安全措施不力，會給AccessDB的安全帶來非常大的危險。如從網上下載了一個ASP應用程序，且Access.mdb的連接文件是conn.inc，在ASP程序中，Access.mdb連接的代碼是:2.3服務器操作系統的安全隱患
現在使用WindowsNT/2000Sever作為服務器操作系統的用戶非常主流，由于Win2000Sever目錄權限的默認設置安全性較差，很多網管只知適讓Web服務器運行起來，很少對NTFS進行權限設置。有的服務器甚至未禁止對文件目錄的訪問控制。因此，必然會帶來很大的安全漏洞。
3安全對策及其實現
關鍵詞:數據庫；安全；維護
1前言
數據庫存放著大量的應用系統信息，其安全性、數據的完整性是整個信息統統得以穩定運行的關鍵。應用系統用戶通過用戶名和密碼訪問數據庫，數據庫通過接收請求返回信息給使用者。一旦數據庫存在安全漏洞，且發生了安全事故，影響將無法預計。因此應高度重視數據庫的安全與維護工作，只有數據庫穩定運行，整個信息系統才能變得穩定、可靠。
2安全現狀
目前幾乎所有的數據庫都需要依托網絡進行訪問，因此又被稱為網絡數據庫，而網絡中存在大量各種類型的安全隱患，如網絡漏洞，通信中斷，*客攻擊等，同時數據庫本身運行過程中也會出現如數據丟失，數據損壞等種種問題，因此數據庫在運行過程中時刻面臨著各類風險。根據上面的描述，可以將數據庫安全現狀劃分為以下兩類：
（1）外部風險，即網絡中的各類安全隱患。*客的攻擊，網絡的中斷往往會導致數據庫信息被篡改，或者數據不完整，從而無法保證數據的可靠性和真實性；
（2）內部風險，即數據庫故障或操作系統故障。此類風險會導致數據庫系統不可用，同時數據的完整性會遭到破壞，在沒用數據備份的情況下，經常會出現數據不可用的情況。目前數據庫的使用已經非常普遍，各個行業對數據庫的依賴程度也日益增加，對于諸如金融、保險等行業，對數據庫的安全已相當重視，但是在其他行業中，對數據庫安全防范的重視程度仍然不夠，常常導致了一些不可挽回的損失。針對數據庫安全的現狀，需要我們在信息系統管理中，采取相應措施，建立相對安全的運行環境，保障數據庫的穩定運行，從而使信息系統更好地發揮其應有的作用。
3安全技術
目前主要的數據庫安全技術主要有以下幾類：
1）防火墻防火墻的是防止外部網絡攻擊非常有效的手段，大多數*客對數據庫的攻擊輕易地被防火墻所阻隔，從而實現了重要數據與非法訪問之間的隔離。防火墻技術被廣泛應用于網絡邊界安全，它采用的是訪問控制的安全技術，用于保護內網信息安全。防火墻部署在數據庫與外網之間，可以掃描經過它的網絡通信，從而實現對某些攻擊的過濾，防止惡意操作在數據庫上被執行，另外防火墻還可以關閉不必要的端口，減少不必要的訪問，防止了木馬程序的執行。防火墻還可以禁止來自其他站點的訪問，從而杜絕了不安全的通信。目前的防火墻類型主要分為硬件防火墻和軟件防火墻。信息系統應根據數據庫系統的特點，選擇合適的防火墻類型。
2）數據庫審計數據庫審計是指記錄和監控用戶對數據庫系統的操作，包括訪問、增加、刪除、修改等動作，并將這些操作記錄在數據庫升級系統的日志或自身數據庫中，通過訪問數據庫審計記錄，可以找到數據庫發生狀態變化的原因，并可定位到具體用戶、具體操作，從而實現責任追查。另外，數據庫管理者通過檢視審計日志，可以發現數據庫中存在的漏洞，及時補漏。因此，部署一套有效的數據庫安全審計系統，加強對數據庫操作過程的監管力度，挺高數據庫的安全性，降低可能發生的風險，是非常有必要的。
3）數據備份從計算機誕生起，人們就意識到了備份的重要性，計算機有著人腦所不能及的處理能力，但有時候它有非常脆弱，任一部件的損壞，就容易導致計算機的宕機，而伴隨著可修復的硬件故障的，確實無法修復的數據丟失，這時就需要用備份數據來恢復系統。數據備份，就是把數據復制到其他存儲設備上的過程。在信息系統的不斷更新的過程中，也產生了多種備份類型，有磁帶、光盤、磁盤等等。作為數據庫管理者，同時還需要制定切實有效的備份策略，定期對數據進行備份。
在備份系統的設計中，以下三個因素應當被重點考慮：
1）日常使用中，應盡可能保證數據庫的可用性；
2）如果數據庫失效，盡可能縮短數據恢復時間；
3）如果數據庫失效，盡可能減少數據的丟失。如果能很好地做到以上三點，將大大提高數據的可用性和完整性。
4）用戶認證用戶認證是訪問數據庫大門的鑰匙，要想與數據庫進行通行獲取數據，首先要得到數據庫用戶認證系統的認可，這是一種簡單有效的數據庫安全管理技術，任一位數據庫使用者必須使用特定的用戶名和密碼，并通過數據庫認可的驗證方式的驗證，才能使用數據庫。而用戶對數據庫的操作權限，訪問范圍需要在認證系統的控制下安全進行。用戶認證系統不僅定義了用戶的讀寫權限，同時也定義了用戶可訪問的數據范圍，通過全面的安全管理，使得多用戶模式下的數據庫使用變的更加安全、可靠。
5）數據庫加密數據庫如不僅過加密，*客可直接讀取被竊取的文件，同時管理人員也可以訪問庫中的任意數據，而無法受限于用戶權限的控制，從而形成極大的安全隱患。因此，數據庫的數據在傳輸和存儲過程中需要進行加密處理，加密后的數據即使被且須竊取，*客也無法獲得有用的信息。由于數據庫大都是結構化設計，因此它的加密方式必定與傳統的文件加密不一樣。數據庫的傳輸過程中需要不斷的加密，解密，而這兩個操作組成了加密系統。從加密的層次上看，可分別在操作系統層、數據庫內層和外層上實現。另外，加密算法的選擇主要包括：對稱加密、非對稱加密和混合加密。通過對數據庫的加密，極大地提升了數據的安全性、可靠性，奠定了數據庫系統的安全基礎。
4結束語
數據庫在信息系統中處于核心地位，隨著信息化技術的不斷發展，針對數據庫的攻擊手段也在不斷地進行著更新，層出不窮的數據庫安全事件告訴我們，針對數據庫安全的研究仍然任重而道遠，這不僅需要管理者采用各種新技術來保護數據庫的安全運行，也需要管理者在日常管理和維護中，制定完善的數據庫使用規范，提高自身的安全意識，才能最大程度保證數據庫系統持續、穩定地運行。
參考文件：
1.1計算機病毒在計算機網絡安全問題中，計算機病毒給用戶帶來的威脅最為嚴重，并會造成巨大的損失。從其本質上看，計算機病毒是一段特定的程序，這段程序在侵入計算機系統后將會對計算機的正常使用功能造成干擾，并對數據存儲造成破壞，且擁有自我復制的能力。最典型的有蠕蟲病毒，它以計算機為載體，利用操作系統和應用程序的安全漏洞，主動攻擊計算機系統，以網絡為傳播途徑，造成的危害明顯。蠕蟲病毒具有一般病毒的共同特征，如傳染性，隱蔽性，破壞性及潛伏性等，同時也具有自己獨有的特點，如不需要文件來寄生（有時可直接寄生于內存當中），對網絡連接進行拒絕，以及與黑客技術相結合。其他危害較大的病毒種類還有宏病毒，意大利香腸等。
1.2垃圾郵件和間諜軟件當收到垃圾郵件或安裝了間諜軟件時，常常會使計算機的網絡安全陷入不利境地，并成為破壞計算機正常使用的主要因素之一。在計算機網絡的應用環境下，由于電子郵件的地址是完全開放的，同時計算機系統具有可廣播性，因而有些人或團體就會利用這一特性，進行宗教、商業，或政治等活動，主要方式就是強迫目標郵箱接收特定安排的郵件，使目標郵箱中出現垃圾郵件。與計算機病毒有所區別，間諜軟件的主要控制手段為盜取口令，并侵入計算機系統實行違法操作，包括盜取用戶信息，實施貪污、盜竊、詐騙等違法犯罪行為，不僅對計算機安全性能造成破壞，同時也會嚴重威脅用戶的個人隱私。
1.3計算機用戶操作失誤由于計算機用戶操作不當而發生的損失，也是影響計算機正常使用并破壞網絡安全的重要因素之一。目前計算機用戶的整體規模不斷擴大，但其中有許多用戶并未對計算機的安全防護進行應有的重視，對計算機的合理使用認識不到位，因而在安全防范方面力度不夠，這就給惡意攻擊者提供了入侵系統的機會，并進而出現嚴重的安全問題。用戶安全意識差的主要表現包括：賬號密碼過于簡單，破解容易，甚至隨意泄露；使用軟件時進行了錯誤操作；系統備份不完全。這些行為都會引起網絡安全問題的發生。
2計算機網絡安全防范的措施
2.1定期進行數據備份為防止因突破情況，如自然災害，斷電等造成的數據丟失，應在平時養成定期數據備份的習慣，將硬盤上的重要文件，數據復制到其他存儲設備中，如移動硬盤等。如果做好了備份工作，即使當計算機系統遭受攻擊而發生數據毀壞，也無需擔心數據的徹底消失，而只需將已經備份的文件和數據再重新恢復到計算機中即可。因此，數據的定期備份是維護計算機網絡安全的有效途徑之一。如果計算機因意外情況而無法正常啟動，也需在重新安裝系統前進行數據備份，以便在計算機能夠正常使用后完成數據恢復，這在非法入侵系統造成的數據毀壞時也能起到重要的作用。
2.2采用物理隔離網閘物理隔離網閘是一種通過外部設備來實現計算機安全防護的技術手段，利用固態開關讀寫作為媒介，來實現不同主機系統間的對接，可實現多種控制功能。由于在這一技術手段下的不同主機系統之間，并不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協議，以及基于協議的信息包，只存在無協議“擺渡”，同時只能對存儲媒介發出“讀”與“寫”這兩種指令。因此，物理隔離網閘可以從源頭上保障計算機網絡的安全，從物理上隔離，阻斷了帶有攻擊性質的所有連接，切斷黑客入侵的途徑，使其無法攻擊，無法破壞，真正維護了網絡安全。
2.3防火墻技術防火墻是一種常用的計算機安全軟件，在計算機和互聯網之間構筑一道“安檢”關卡。安裝了防火墻，所有經過這臺計算機的網絡通信都必須接受防火墻的安全掃描，從而使具有攻擊性的通信無法與計算機取得連接，阻斷非授權訪問在計算機上的執行。同時，防火墻還會將不必要的端口關閉，并針對指定端口實施通信禁止，從而對木馬進行封鎖堵截。最后，它可以對特殊站點的訪問實施攔截，拒絕來路不明的所有通信，最大程度地維護計算機網絡的安全。
2.4加密技術為進一步地維護網絡信息安全，保證用戶信息不被侵犯，還可使用加密技術來對計算機的系統安全鑰匙進行升級，對加密技術進行充分合理的利用能有效提高信息的安全程度。首先是數據加密，基本原理在于通過使用特定算法對目標文件加以處理，使其由原來的明文轉為無法識別的代碼，通常稱為密文，如果需要查看加密前的內容，就必須輸入正確的密鑰，這樣就可防止重要信息內容被不法分子竊取和掌握。相對地，加密技術的逆過程為解密，即將代碼轉為可讀的文件。其次是智能卡技術，該技術與加密技術有較強的關聯性。所謂智能卡，其實質為密鑰的一種媒介，與信用卡相類似，只能由經過授權的使用者所持有，授權用戶可對其設置一定的口令，同時保證設置的口令與網絡服務器密碼相同，當同時使用口令與身份特征，能夠起到極為理想的保密效果。
2.5進行入侵檢測和網絡監控計算機網絡安全技術還包括入侵檢測即網絡監控。其中，入侵檢測是一項綜合程度高的安全維護手段，包括統計技術，網絡通信技術，推理技術等，起到的作用十分顯著，可對當前網絡環境進行監督，以便及時發現系統被攻擊的征兆。根據分析手段的不同，可將其分為簽名法與統計法兩種。對于針對系統已知漏洞的攻擊，可用簽名法來實施監控；對于系統的正常運行階段，需要對其中的可疑動作是否出現了異常現象進行確認時，可用統計法進行監控，能夠從動作模式為出發點進行判斷。
2.6及時下載漏洞補丁程序對計算機網絡安全的維護應當是一個長期的，動態的過程，因此及時下載漏洞補丁就顯得十分必要。在使用計算機來連接網絡的過程當中，為避免因存在系統漏洞而被惡意攻擊者利用，必須及時下載最新的漏洞補丁，消除計算機應用環境中的種種隱患。可通過特定的漏洞掃描手段對漏洞進行掃描，例如COPS，tripwire，tiger等，都是非常實用的漏洞掃描軟件，360安全衛士，瑞星卡卡等軟件也有良好的效果，可使用這些軟件進行掃描并下載漏洞補丁。
2.7加強用戶賬號的安全保護為保障計算機網絡賬號的安全，應加強對賬號的保護措施。在計算機應用的網絡環境下，許多應用領域都需要賬號和密碼進行登錄，涉及范圍較廣，包括系統登錄，電子賬號登錄，網上銀行登錄等等，因此加強對賬號的安全防范就有著極其重要的意義。首先，對系統登錄來說，密碼設置應盡量復雜；其次，對于不同應用方面的賬號來說，應避免使用相同或類似的密碼，以免造成重大損失；再次，在設置方式上應采用組合的形式，綜合使用數字、字母，以及特殊符號；最后，應保證密碼長度合適，同時應定期修改密碼。
3結論
1.定義
大數據作為新的經濟資產類別，與土地、石油、黃金、貨幣等并列成為經濟運行的根本資源，關于其概念定義不是最近出現的，只是在信息化時代的驅動下，重新進入人們的視野，甚至被稱為第三次浪潮的華彩樂章。而關于“大數據”的定義，顧名思義就是指數量很大的數據，包含了數量大、結構復雜、類型眾多的多種數據，因此又被成為海量資料，是一個大型的數據集合。美國早在2012年就正式啟動了大數據研究與開發計劃，投資2億美元提升收集、分析、萃取數據信息的能力。由此可見，大數據時代的到來，使得數據成為各個國家以及各大企業競爭的核心，更可能取代人才成為最具價值的重要載體，利于進一步優化運營企業發展。
2.特點
根據大數據的定義可以明顯看出其具有數據量大、形式多樣、運算高效、產生價值等4個特點，業界更多使用4V來概括，即Volume、Variety、Velocity、Value。其中數據量大是大數據的顯著特點，也是計算機網絡存儲技術發展必然結果，在計算機相當普及的今天，計算機網絡滲透人們的生活、工作、休閑，不但的產生新的數據，此外傳感器、探測器等也在產生數據，致使開始使用PB、EB甚至ZB等計數單位。同時，大數據又是多種多樣不同類型的數據構成，如：字符、日期、聲音、視頻、數值、動畫等，加速數據量增長的同時，提升了大數據的利用價值。由于大數據數量的巨大以及形式的多種多樣，因此在進行數據處理時，更多的要求實時與高效，便于及時根據數據結果決策。當然，大數據的大量使用及推廣，不僅僅是因為其具有大量的數據，更重要的是通過對數據的深度采集、分析、處理、挖掘，可以對大數據的數量、多樣性、速度進行分析，萃取更多深入的職能的有價值的真正有用信息，最終產生價值。而對大數據進行信息萃取的過程包括數據輸入、數據處理與數據輸出三階段。
二、“大數據”時代背景下信息安全存在的主要問題
大數據時代的到來，對全球經濟發展來說既是機遇又是挑戰，在推進國家與企業發展的基礎上，也潛藏著信息安全風險。
1.缺乏對大數據時代的全面正確認識
計算機信息網絡的大規模普及推廣，是促使大數據時代到來的主要推力，無論是人們在生活工作中的郵件傳遞，還是網購、下載視頻音樂等都會產生新的數據，也存在著個人信息泄露的可能性。進入大數據時代后，信息泄露事件層出不窮，甚至導致個人數據的權利邊界都更加模糊，在這樣的環境下，人們對大數據時代的認識還不夠全面。通過對大數據時代人們最關注的調查分析，發現74.91%選擇了個人隱私被侵犯，9.97%選擇了經濟損失，8.93%選擇了浪費時間與精力，5.84%選擇了危害個人聲譽，0.34%選擇了沒有損失。根據這一調查可見，人們對于個人隱私被侵犯的選擇率最高，最為關注，相對其他的還認識不足。大數據時代的到來，對各方面的信息安全都造成了一定的威脅。
2.集中的大數據庫存在安全威脅
全球互聯網用戶高達3億，移動上網終端有20億，聯網設備更是多達500億個，每天產生的數據信息近1EB。如：每天使用谷歌搜索次數近100億次，淘寶網產生3000萬筆交易，2500萬張照片共享，加上電話、短信等消息軟件產生的數據，更是不可估計。根據相關數據統計，2012年我國在各類媒體上花費的時間較多，其中互聯網、手機等占絕大部分。大數據時代信息多集中在幾大互聯網巨頭手中，而互聯網的開放性特點又決定了其數據存在一定的泄露風險。目前大數據集群應用數據庫并沒有采用“圍墻花園”模式，并沒有對內部數據庫進行隱藏，避免其他程序隨意訪問，因此大數據的架構極其容易暴露。這樣集中的大數據庫，使得客戶端在進行程序操作間，可以同不同節點進行通信，避免驗證客戶是否具有訪問權，加大了信息泄露的可能。
3.大數據技術自身存在風險
當前，大數據技術還不太成熟，自身平臺較為脆弱，大數據存儲處理技術多采用分布式與大規模結合處理，增大了被攻擊的范圍。同時，在進行數據分布式處理時，節點處的存儲數據多為碎片，難以進行集中統一的安全機制部署。當然在大數據技術中，普遍缺乏一定的內生性安全保障機制設計，多通過外部保障技術來確保信息的安全性，這樣的大數據技術在實際應用過程中多缺省配置，失去了對信息的基本安全防護。
4.加大了黑客攻擊的可能性
大數據自身的4V特點，增大了黑客攻擊的吸引力，刺激黑客全面實施非法攻擊。黑客多是有組織有目的的對確定的數據進行攻擊，在大數據海量數據信息存儲的環境下，黑客更容易通過攻擊，獲取更多有價值的信息內容，給受攻擊方帶來名譽、財產等不可預估的損失。如：Android系統使用用戶越來越多，產生的數據信息也是海量的，成為黑客攻擊的重要對象，當移動設備感染木馬被黑客攻擊后，當用戶使用APP提供的服務后，就會泄露相關的數據信息和訪問權限。甚至有的黑客行為主要是針對國家的，給國家社會帶來不可估量的后果，因此必須采取措施積極預防黑客的攻擊。
三、提升信息安全的途徑分析
1.提高公眾的安全意識
大數據是一種新興的寶貴資源，在法律法規的約束下要充分尊重數據所有者權利，這才能充分顯示出大數據時代的真正魅力所在。而公眾無論在什么情況下，只要將信息到網絡上，就會成為大數據的一部分，也就存在信息泄露，被盜用的可能。為了更好的防止大數據信息泄露，確保信息安全，就必須提高公眾的安全意識。在進行個人信息公布時格外小心，注意保護與個人信息相關的大數據，避免成為黑客攻擊的對象，導致信息泄露造成不要的損失，盡量做到防患于未然。
2.建立異構數據中心安全體系
傳統的數據存儲通常都會建立完善的防護措施，但大數據的架構較為復雜，多采用虛擬化海量存儲技術來進行數據信息資源的存儲，用服務的形式提供數據信息操作存儲，更需要進一步完善數據的隔離與調用。同時，大數據利用云計算存儲數據，為了方便所有者對數據進行存儲、分析、挖掘、控制，可以構建一個異構數據中心安全體系，從管理上來增強對大數據信息安全的防護。尤其是，集中的大數據庫，更需要格外主要防護，降低出現“棱鏡門”事件。
3.加強大數據安全技術的研發
經過無數實踐證明，傳統的信息安全技術無法適應大數據時代，尤其是大數據時的到來，加速了云計算、物聯網以及移動互聯網等多種新技術的發展，反而加大了大數據收集、存儲、分析、處理的難度。為了進一步從技術上加強對大數據信息安全的防護，應當加大大數據技術研發資金投入，提高相關技術產品，包括信息訪問控制、數據加密、數據備份等技術手段的發展，促進大數據安全技術的研發，才能真正有效的推動國家社會的高速發展。
4.完善大數據信息安全體系建立
大數據作為新興的數據類別，需要相關政策措施進行維護，在“十二五”計劃上，工業信息化部將信息處理技術作為新工程提上日程，包含了大數據中的數據存儲、分析，以及圖像視頻分析挖掘等方面。因此，為了防止黑客的攻擊，造成信息泄露，必須進一步完善大數據信息安全體系的建立，以實現對大數據信息安全防護的目的。同時，要進一步加快大數據安全防護技術的研發，可以通過在網絡設備或是節點上設置訪問權限，或是使用SSL技術對登錄傳輸數據實現加密保護。當然，針對重要的大數據信息，還應當實現端對端的數據保護，及時備份相關數據，避免因為系統出現故障造成數據損害、泄露等情況。
四、結語
關鍵詞：網絡存儲，SAN，數字化
0 概述
隨著校園計算機網絡范圍的擴大，應用的普及，很多校園應用對存儲容量的需求呈指數級增長。如何在數字化校園環境下，保障數據的安全存儲與備份，成為數字化校園實施過程中一個不可避免的問題。校園數字化平臺對數據存儲提出了以下需求：
（1）需要海量的網絡存儲能力，能滿足日益增長的數據存儲需求；
（2）能進行跨平臺數據共享，并具有完備的安全管理機制；
（3）能集中進行數據管理、具有完善的數據保護和恢復措施；
（4）具有良好的存儲擴展性。
目前主流的存儲技術主要有直接附加存儲(Direct Attached Storage, DAS)、網絡附加存儲(NetworkAttached Storage，NAS)和存儲區域網絡（StorageArea Network，SAN）。
（1）DAS
DAS通常采用直接在服務器上添置硬盤的方式來擴充存儲容量，當服務器無法容納新的硬盤時，需重新購置能夠容納更多存儲容量的服務器。在DAS方式下，數據的讀寫和存儲的管理主要依賴于服務器上的操作系統，并且在數據備份和恢復時需要占用服務器資源。隨著存儲的數據越來越多，備份和恢復的時間越來越長，對服務器硬件的依賴和影響也就越來越大。該數據存儲方式無法滿足校園數字化平臺對存儲的需求。論文格式，網絡存儲。
（2）NAS
NAS是一種專業的網絡文件存儲及備份設備，適用于通過網絡將文件數據傳送到多臺客戶機上的應用。在數據需要長距離傳送的環境中優勢尤為顯著。NAS設備提供RJ-45接口和單獨的IP 地址，可以將其直接掛接在校園主干網的交換機上。但遇到校園主干網故障，則依賴于校園主干網的業務和數據都將無法得到保障。論文格式，網絡存儲。
（3）SAN
存儲區域網絡可分為FC-SAN和IP-SAN。處于SAN環境下的主機和應用系統共享存儲設備和數據，具有很強的擴展能力。在不影響主機和應用系統正常運行的情況下，可以擴展存儲容量和性能，增加服務器數量不會影響存儲系統。通過對FC-SAN環境下存儲控制器、RAID 卡、HBA卡、光纖交換機和服務器等設備或組件的冗余設計，消除存儲區域網絡中主要部件的單點故障，增強系統的可靠性。
采用FC-SAN的存儲環境能夠為校園數字化平臺提供可擴展的存儲架構、在提供海量網絡存儲能力的同時，不同級別的RAID為校園應用提供不同等級的數據安全保障，滿足校園數字化平臺中不同應用對存儲的需求。論文格式，網絡存儲。
2 應用舉例
在校園數字化平臺中主要包括以下幾類應用，這些應用對存儲提出了不同的需求：
（1）學校Web網站, 包括學校WWW服務器, 各行政部門、二級學院、教研室等各類服務器, 數目眾多, 這些都需要有備份服務的支持。
（2）校園郵件系統（包括教師郵件系統和學生郵件系統）以及相應的郵件網關系統，需要提供對郵件數據的備份。
（3）大型計費系統（如一卡通計費系統、圖書借還系統等）對數據的安全性要求較高，需要做到實時備份。
（4）視頻點播系統及網絡課件系統等媒體資源要求提供海量的存儲能力。
（5）辦公管理軟件系統（如辦公自動化、學籍管理系統、迎新系統、離校系統、教工檔案管理系統等）需要對數據提供備份服務。
（6）數字圖書館系統需要提供海量存儲能力及數據管理能力。
對于大型計費系統和辦公管理軟件系統等這些對數據安全性要求較高的應用，可以采用RAID 1存儲級別，對于其他對數據安全性要求不高，但需要提供海量存儲系統的應用可以采用RAID 5存儲級別。存儲區域網絡系統架構如圖1所示，其中磁盤陣列采用雙控，服務器、光纖交換機與存儲陣列之間均采用冗余設計，降低單點故障的風險，以保障關鍵業務的持續運行。論文格式，網絡存儲。
圖1：存儲區域網絡系統架構圖
3 總結
校園數字化是一個必然的趨勢。論文格式，網絡存儲。選擇合理的存儲方案能夠滿足未來一段時間內校園數字化平臺對存儲的需求。論文格式，網絡存儲。雖然選擇存儲區域網絡架構方案在校園數字化建設初期投入多一點、但是它所支持的應用和擴展性回報是值得的。
參考文獻
[1]章偉輝,方趙林,王萬良.校園網絡存儲系統的研究[J].浙江工業大學學報,2005(10):529-533
[2]鄭麗華.網絡存儲技術的對比研究與思考[J].信息系統工程,2010(3):57-59
[3]李行,黃緊.高校網絡環境下網絡存儲系統的設計[J].電腦知識與技術,2010(6):550-551
論文摘要：急救指揮中心所有的軟件和用戶數據都存儲在服務器硬盤這個核心的數據倉庫中，如何保證服務器數據的安全，并且保證服務器最大程度上的不間斷運作對每個指揮中心來說都是一個關鍵問題。針對急救通訊指揮系統的安全保障問題，從數據物理安全、網絡安全、應用系統安全、告警控制系統等方面論述了應采取的安全防范措施。對保障網絡指揮中心數據安全具有重要意義。
1數據的物理安全方法
1.1RAID技術
對每臺服務器的兩塊硬盤做RAID技術處理，把多塊獨立的硬盤(物理硬盤)按不同的方式組合起來形成一個硬盤組(邏輯硬盤)，從而提供比單個硬盤更高的存儲性能和提供數據備份技術。數據備份的功能是在用戶數據一旦發生損壞后，利用備份信息可以使損壞數據得以恢復，從而保障了用戶數據的安全性，而且數據備份是自動的。在用戶看起來，組成的磁盤組就像是一個硬盤，用戶可以對它進行分區，格式化等等。總體來說，RAID技術的兩大特點是速度和安全。
1.2雙機熱備系統
從狹義上講，雙機熱備特指基于active/standby模式的服務器熱備。服務器數據包括數據庫數據同時往兩臺或多臺服務器寫，或者使用一個共享的存儲設備。在同一時間內只有一臺服務器運行。當其中運行著的一臺服務器出現故障無法啟動時，另一臺備份服務器會通過軟件診測(一般是通過心跳診斷)將standby機器激活，保證應用在短時間內完全恢復正常使用。雙機熱備的工作機制實際上是為整個網絡系統的中心服務器提供了一種故障自動恢復能力。
2、網絡安全保障體系
中心網絡由局域網、外部網兩大部分組成。因此，我們為了建立起強大、穩定、安全的網絡，可從兩大安全層次著手設計與管理：局域網安全和外部網安全，這兩大層次結合起來才能構成完善的網絡安全保障體系。
2.1應用系統安全
應用系統的安全主要是保護敏感數據數據不被未授權的用戶訪問。并制訂出安全策略。包括身份認證服務;權限控制服務;信息保密服務;數據完整;完善的操作日志。這些服務互相關聯、互相支持，共同為本系統提供整體安全保障體系。
2.2數據安全
數據的安全主要體現在兩個方面，首先，是數據不會被非授權用戶訪問或更該，其次，數據在遭到破壞時的恢復。
3應用安全系統
資料永久保存，磁帶回復時間無嚴格限制。數據存儲：磁盤陣列+磁帶庫;Tier1=4TB HDD存放線上經常使用的數據;備份帶庫：3TB定時定期備份所有數據。
3.1采用磁帶庫
磁帶庫具有如下優點：更高的價值;簡化IT;集成的解決方案;靈活的數據存儲和轉移;多種接口選擇;AES256位嵌入式硬件加密和壓縮功能;用戶可自行維護和更換的組件;廣泛的兼容性測試;久經考驗的可靠性。
3.2數據備份軟件
3.2.1基于LAN備份方案
LAN是一種結構簡單，易于實現的備份方案，廣泛的存在于各中小企業中LAN方案在企業發展壯大過程中所發揮的作用一直被客戶所認同。由于急救系統用戶數據量的巨大，基于LAN備份的弊端較突出：此方案對LAN的依賴非常強;因為內部LAN為企業內部辦公用網絡，而LAN方案依賴現有網絡進行備份恢復數據流的傳輸，所以必然會影響現有辦公網絡環境;基于LAN備份難于擴展，因為需要而添加存儲設備將導致繁忙的辦公網絡更加繁忙;管理困難是LAN備份的又一難題，因為設備分散于網絡各個環節，使管理員進行數據備份恢復及平時維護工作有一定難度。
3.2.2基于IPSAN的備份方案
基于IPSAN的備份方案，通過結合CBS備份管理軟件，將使備份恢復工作簡單而有效。
備份網絡與辦公網絡有效隔離開，備份數據不通過辦公網絡傳輸，而是直接通過IPSAN交換機與存儲設備進行連接。
系統具備良好的擴展性能，在現有基礎上，客戶能夠添加各種存儲設備(需支持ISCSI)。
根據客戶需要，可以實現D2D2T功能。將數據首先備份于速度較快的磁盤陣列上，加快備份的速度。再將數據從磁盤陣列備份到磁帶庫。
通過CBS備份管理軟件能夠集中管理其中各種設備，制定備份策略，安排備份時間，實現無人值守作業，減輕管理員的工作量。下圖為CBS備份框架。
備份服務器作為整個CBS備份架構的中心，實現管理功能。
4告警控制系統
通訊指揮系統出現故障時自動告警提示，確保系統安全運行。2M口通訊故障告警、網絡通訊故障告警、終端網絡斷開告警、電話到達告警、定時放音、擴音、報時控制，也可自動循環播放、電源出現故障可自動向受理臺告警。
警告系統整體性能：輸入：8-32通道，8通道遞增;電源輸入：AC 180V-250V 50Hz;控制通道輸入及輸出：AC<240V/3ADC<30V/3A;告警控制盒與計算機的通訊連接告警控制盒端用：232口;計算機端用：COMl口或COM2口;使用電纜：232串口電纜;各告警通道開啟時間超過10分鐘將自動關閉;各開/關控制通道接通時間超過10分鐘將自動斷開。
5總結
隨著數據管理與控制信息化綜合系統的不斷完善，對服務器數據的安全要求也越來越高，論文就如何保障急救指揮中心證服務器數據的安全，論文從數據物理安全、網絡安全、應用系統安全、告警控制系統等方面論述了應采取的安全防范措施。對保障網絡指揮中心數據安全具有指導性的作用。
參考文獻：
[1]何全勝，姚國祥.網絡安全需求分析及安全策略研究.計算機工程，2000，(06).
關鍵詞 移動電子商務 XML 數據加密 RC4 ECC
隨著互聯網的飛速發展，電子商務具有高效、成本低的優點，使電子商務漸漸變為新興的經營模式，且移動通信技術越來越成熟的發展，人們也開始發現結合移動通信技術的移動電子商務將來會擁有更大的發展空間。可是，移動商務不單單給我們帶來了便利，還給我們帶來了一系列問題。主要體現在移動電子商務在為客戶提供通信的靈活及自由時也伴隨著很多不安全的地方，威脅到了網絡客戶的個人及信息的安全。所以，關于研究傳輸數據過程當中的加密問題是很值得重視的。
1立足于XML的數據加密技術
XML加密技術是將XML加密規范作為基礎，XML加密規范由W3C發展且在2002年9月公開的。XML加密首要特征就是既能加密完整的XML文件，還可以加密一個XML文檔中的數據及部分內容。因此，在一個文檔中只需要對部分需要加密的部分進行加密的時候就可以在加密的時候將它們單獨加密。還可以將同一文檔之中不同的部分在加密時使用不同的密鑰，然后把同一個XML文檔發送給不同的人，不同的接收人看見的部分就只局限于與自身有關的部分。將同一XML文檔運用此種方式加密，加密部分的首尾會產生兩個XML標簽，以此來表明這個文檔的加密是按照XML加密標準實施的，加密之后XML文檔的數據就會顯示一串密文來代替之前的真實標簽及內容。XML加密標準讓提供XML數據的一方能夠隨著不同的用戶需要對內容實行顆粒化的處理及控制，因為沒有對整個XML文件進行了加密而只是對特定的數據進行了加密，所以XML處理器還是可以處理及識別整個文件。
2立足于XML數據加密的設計與實現即混合加密方法的原理
現代密碼學的運用考慮到密鑰的保密性，組成現代密碼系統的要素包括明文、算法、密鑰和密文。基于密鑰的算法一般包含不對稱加密算法及對稱加密算法。這兩種方法都有著各自的不足。運行速度與對稱加密算法相比慢了很多是不對稱加密算法的主要不足，因此在加密大數據方面來講不太實用。對稱加密的主要不足體現在以下三點：（1）是密鑰的安全性；（2）互相通信的兩方的密鑰都是相同的，由于通信的內容有可能是雙方運用一樣的密鑰形成的，因此其中的一方可以對發送過的消息進行否認；（3）在參與通信的人員太多的時候就會產生密鑰數據的急劇膨脹。
混合加密的技術就是將不對稱加密算法及對稱加密方法的優勢相結合。混合加密技術中，每個客戶和對端共用一個秘密的主密鑰，經過運用加密該主密鑰完成話密鑰的分配，主密鑰的分配運用公密鑰方式，再將這個主密鑰用作加密用戶信息的密鑰，也就是運用對稱加密算法對大數據量進行加密，比如交易過程中的客戶或商品的詳盡資料，再運用不對稱加密算法對小的數據量進行加密，比如對稱加密算法的密鑰。
3安全及性能的分析
由于運用XML加密技術的數據安全方案之后生成的文件為XML格式，所以擁有XML技術的全部優勢，主要體現在以下六點：第一，能夠運用在不相同的操作系統上面，即跨平臺性；第二，立足于文本文件的加密文件，能夠在文本編輯器上進行查看、編輯和修改；第三，加密文件的結構可以經過DTD和Schema文件先定下來，這樣的結構定義可以使得不同系統公司的數據交換順利的進行；第四，擁有極強的擴展性；第五，每一項數據的理解及識別都非常容易，應用程序來訪問數據時不是依據數據的位置而是依據描述性記憶，使得應用程序適應改變的特性得到了很大提升；第六，根據文件的性質可以幫助它經過防火墻及其余安全機制，使交換數據變得更加方便。
4結語
現在的人們越來越多的重視XML技術的發展，XML技術輸送結構化的數據這種方法被越來越多的公司運用到移動電子商務活動中，這種技術的安全性也顯得尤為重要。要想保證數據安全，在移動環境中使用便利，就必須得將結構化的數據加密，這篇論文對XML加密技術的研究正是為了達到這個目的。
這篇論文根據移動電子商務的特征，依賴于XML語言處理數據的優勢，研發出將加密數據立足于XML的移動電子商務數據的技術，之后詳細闡述了XML加密技術的詳盡使用方法及相應的算法，通過不對稱加密及對稱加密這兩個角度做切入點，對移動平臺的數據加密采用混合加密的方法，然后再對XML加密技術的安全和性能進行了分析。
參考文獻
[1] 舒凱.移動電子商務的信息安全研究[J].移動通信，2004（09）.
信息安全論文3900字(一)：探究計算機網絡信息安全中的數據加密技術論文
【摘要】隨著近幾年網絡信息技術的發展，社會生產和生活對網絡數據的依賴程度越來越越高，人們對網絡信息安全重視程度也隨之提升。對于網絡信息而言，信息數據安全非常重要，一旦發生數據泄露或丟失，不僅會影響人們正常生活和財產安全，甚至還會影響社會穩定和安全。在此基礎上，本文將分析計算機網絡信息安全管理現狀，探索有效的數據加密技術，為網絡環境安全和質量提供保障。
【關鍵詞】計算機；網絡信息安全；數據加密技術
引言：信息技術的普及為人們生活帶來了許多便利和幫助，但是由于信息安全風險問題，人們的隱私數據安全也受到了威脅。但是，目前計算機網絡環境下，數據泄露、信息被竊取問題非常常見，所以計算機網絡信息安全保護必須重視這些問題，利用數據加密技術解決此難題，才能維護網絡用戶的信息安全。因此，如何優化數據加密技術，如何提升網絡信息保護質量，成為計算機網絡發展的關鍵。
1.計算機網絡安全的基本概述
所謂計算機網絡安全就是網絡信息儲存和傳遞的安全性。技術問題和管理問題是影響計算機網絡安全的主要因素，所以想要提升網絡信息安全性能，必須優化信息加密技術和加強信息管理控制，才能為計算機網絡安全提供保障。將數據加密技術應用于計算機網絡安全管理中，不僅可以提升數據保護權限，限制數據信息的可讀性，確保數據儲存和運輸過程不會被惡意篡改和盜取，還會提高網絡數據的保密性，營造良好的網絡運行環境。因此，在計算機網絡快速發展的環境下，重視網絡信息安全管理工作，不斷優化數據加密技術，對維護用戶信息安全、保護社會穩定非常有利。
2.計算機網絡信息安全現狀問題
2.1網絡信息安全問題的緣由
根據網絡信息發展現狀，信息安全面臨的風險多種多樣，大體可分為人文因素和客觀因素。首先：網絡信息安全的客觀因素。在計算機網絡運行中，病毒危害更新換代很快，其攻擊能力也在不斷提升，如果計算機防御系統沒有及時更新優化，很容易遭受新病毒的攻擊。例如，部分計算機由于系統長時間沒有升級，無法識別新木馬病毒，這樣便已遺留下一些安全漏洞，增加了信息安全風險。同時，部分計算機防火墻技術局限，必須安裝外部防護軟件，才能提升計算機網絡防護能力。其次：網絡信息安全的人文因素。所謂人為因素，就是工作人員在操作計算機時，缺乏安全防護意識，計算機操作行為不當，如：隨意更改權限、私自讀取外部設備、隨意下載上傳文件等等，嚴重影響了計算機網絡數據的安全性，涉密數據安全也得不到保障。例如，在連接外部設備時，忽視設備安全檢查工作，隨意插入電腦外部接口，容易導致計算機感染設備病毒，導致計算機網絡信息安全受到威脅。
2.2計算機網絡信息安全技術有待提升
信息安全是計算機網絡通信的重要內容，也是計算機網絡通信發展必須攻擊的難題。隨著信息技術的發展，我國計算機信息安全防御技術也在不斷創新升級，能夠有效應對病毒沖擊危害，但是相比先進國家而言，我國計算機信息技術起步較晚，網絡信息安全技術也有待提升。例如，根據我國計算機網絡信息安全現狀，對新病毒的辨識能力和清除能力較弱，無法有效控制病毒侵害，這對信息安全保護和系統運行都非常不利。因此，技術人員可以借鑒他國安全技術經驗，構建出針對性的信息安全防護技術，優化計算機系統安全性能，才能為網絡信息安全傳輸提供保障，避免造成嚴重的安全事故。
3.數據加密技術分析
3.1對稱加密技術
所謂對稱機密技術，就是指網絡信息傳輸中所采用的密鑰功能，利用加密和解密的方式，提升傳輸數據的安全性，常常被應用于電子郵件傳輸中。同時，對稱加密技術具有加密和解密密鑰相同的特征，所以密鑰內容可以通過其中一方進行推算，具備較強的可應用性。例如，在利用電子郵件傳輸信息時，傳輸者可以采用加密算法將郵件內容轉化為不可直接閱讀的密文，待郵件接收者收到數據信息文件后，再采用解密算法將密文還原可讀文字，既可以實現數據傳輸加密的目的，又能確保交流溝通的安全性。從應用角度來講，對稱加密技術操作簡捷方便，并且具備較高的安全度，可以廣泛應用于信息傳輸中。但是，對稱加密技術欠缺郵件傳輸者和接收者的身份驗證，郵件傳輸雙方密鑰有效的獲取途徑，所以也存在一定的安全風險。
3.2公私鑰加密技術
相對于對稱加密技術而言，公私鑰加密技術在進行信息加密時，加密密鑰和解密密鑰不具備一致性，密鑰安全性更佳。在公私鑰加密技術中，信息數據被設置了雙層密碼，即私有密碼和公開密碼，其中公開密碼實現了信息數據加密工作，并采用某種非公開途徑告知他人密鑰信息，而私有密碼是由專業人員保管，信息保密程度高。因此，在采用公私鑰加密技術時，需要先對文件進行公開密鑰加密，然后才能發送給接收者，而文件接收者需要采用私有密鑰進行解密，才能獲取文件信息。在這樣的加密模式下，網絡數據信息安全度提升，密碼破解難度也進一步加大，但是這種加密方式程序較為復雜，加密速度慢，無法實現高效率傳播，加密效率相對較低，不適用于日常信息交流傳輸。
3.3傳輸加密和儲存加密技術
在計算機網絡信息安全保護中，數據傳輸加密、儲存加密是重點保護內容，也是信息數據保護的重要手段，其主要目的是避免在數據傳輸過程中被竊取和篡改風險問題。線路加密和端對端加密是兩種主要的傳輸加密方式，實現了傳輸端和傳輸過程的信息安全保護工作。例如，傳輸加密是對網絡信息傳輸過程中的安全保護，通過加密傳輸數據線路，實現信息傳輸過程保護，如果想要停止加密保護，必須輸入正確的密鑰，才能更改數據加密保護的狀態。端對端加密技術是在信息發送階段，對數據信息實施自動加密操作，讓數據信息在傳遞過程中呈現出不可讀的狀態，直到數據信息到達接收端，加密密碼會自動解除，將數據信息轉變為可讀性的明文。此外，存取控制和密文儲存是儲存加密的兩種形式。在存取控制模式中，信息數據讀取需要審核用戶的身份和權限，這樣既可以避免非法用戶訪問數據的問題，又能限制合法用戶的訪問權限，實現了數據信息安全等級分層保護。
4.計算機網絡信息安全中數據加密技術的合理應用
4.1數據隱藏技術
在網絡信息數據加密保護中，將數據信息屬性轉變為隱藏性，可以提升數據信息的可讀權限，提升信息安全度。因此，將信息隱藏技術應用于網絡信息加密工程中，利用隱蔽算法結構，將數據信息傳輸隱蔽載體中，可以將明文數據轉變為密文數據，在確保信息安全到達傳輸目的地時，再采用密鑰和隱蔽技術對數據信息進行還原，將密文數據還原成明文數據。例如，在企業內部區域網絡信息傳輸時，便可以采用數據隱蔽技術控制讀取權限，提升網絡信息傳遞的安全性。因為在企業運行模式下，一些企業信息只限于部分員工可讀取，尤其是一些涉及企業內部機密、財務經濟等數據，所以需要采用隱蔽載體技術，通過密鑰將隱藏的提取數據信息。在這樣的加密模式下，企業數據信息安全性得到保障，不僅可以實現信息數據高效率傳播，還降低了二次加密造成的安全隱患，控制了員工讀取權限，對企業穩定發展非常有利。
4.2數字簽名技術
相比公私鑰加密技術而言，數字簽名技術更加快捷便利，是公私鑰加密技術的發展和衍生。將數字簽名技術應用于網絡信息安全中，在數據傳輸之前，傳輸者需要先將數據文件進行私有密鑰加密，加密方式則是數字簽名信息，而數據文件接收者在收到文件信息后，要使用公共密鑰解密文件。由此可見，數字簽名技術在公私鑰加密技術的基礎上，增加了權限身份的審核程序，即利用數字簽名的方式，檢查數據文件傳輸者的權限和身份，進一步提升了網絡信息傳輸的安全性。同時，在計算機網絡信息安全管理中，根據信息數據管理要求，靈活運用對稱加密技術、公私鑰加密技術和數字簽名技術，充分發揮各項加密技術的優勢作用，落實數據傳輸和存儲加密工作。例如，針對保密程度較低的數據信息而言，可采用靈活便利的對稱加密技術，而對于保密級別較高的數據而言，即可采用數字簽名技術進行加密。通過這樣的方式，不僅可以保障網絡信息傳輸效率，優化信息傳輸的安全性能，還可以提升數據加密技術水平，為網絡信息安全提供保障。
4.3量子加密技術
隨著計算機信息技術的發展，數據加密技術也在不斷創新和優化，信息安全保護質量也隨之提升。相比以往的數據加密技術而言，量子加密技術的安全性更好，對數據安全控制效果更佳。將量子力學與加密技術進行有效融合，既可以實現數據傳輸時的加密操作，又能同時傳遞解密信息，節省了單獨的密鑰傳輸操作，加密方式也更加智能化。例如，在網絡信息傳輸中，一旦發現數據傳輸存在被竊取和被篡改的風險，量子加密技術會及時作出反應，轉變數據傳輸狀態，而數據傳輸者和接收者也能及時了解數據傳輸狀況。這種數據加密方式一旦發生狀態轉變是不可復原的，雖然有效避免的數據泄漏風險，但可能會造成數據自毀和破壞問題。同時，由于量子加密技術專業性強，并且仍處于開發試用狀態，應用范圍和領域比較局限，無法實現大范圍應用。
5.結束語
總而言之，為了提升計算機網絡信息的安全性，落實各項數據加密技術應用工作非常必要。根據網絡信息安全現狀問題，分析了對稱加密、公私鑰加密、數據隱蔽等技術的應用優勢和弊端，指出其合理的應用領域。通過合理運用這些數據加密技術，不僅強化了數據傳輸、存儲的安全性，營造了良好的網絡信息環境，還有利于提升用戶的數據加密意識，促進數據加密技術優化發展。
信息安全畢業論文范文模板(二)：大數據時代計算機網絡信息安全與防護研究論文
摘要：大數據技術的快速發展和廣泛應用為計算機網絡提供了重要的技術支持，有效提高了社會經濟建設的發展水平。計算機網絡的開放性和虛擬性特征決定了技術的應用必須考慮信息安全與防護的相關問題。本文介紹了大數據時代計算機網絡安全的特征和問題，研究了如何保證網絡信息安全，提出了3點防護策略。
關鍵詞：大數據時代；計算機網絡；信息安全與防護
進入信息時代，計算機網絡技術已經逐步成為人們的日常工作、學習和生活必備的工具，如電子商務、網絡辦公、社交媒體等。計算機網絡相關技術的發展也在不斷改變人類社會的生產模式和工作效率，實現全球各地區人們的無障礙溝通。但在網絡世界中，信息的傳播和交流是開放和虛擬的，并沒有防止信息泄露和被非法利用的有效途徑，這就需要從技術層面上考慮如何提高計算機網絡信息安全。特別是近年來大數據技術的高速發展，海量數據在網絡中傳播，如何保證這些數據的可靠性和安全性，是目前網絡信息安全研究的一個重要方向。
1大數據時代計算機網絡信息安全的特征
大數據是指信息時代產生的海量數據，對這些數據的描述和定義并加以利用和創新是目前大數據技術發展的主要方向。大數據的產生是伴隨著全球信息化網絡的發展而出現的，在這個背景下誕生了大量的商業企業和技術組織，也為各行各業提高生產力水平和改變生產模式提供了有效幫助。大數據時代的網絡特征首先是非結構化的海量數據，傳統意義上的海量數據是相關業務信息，而大數據時代由于社交網絡、移動互聯和傳感器等新技術與工具快速發展產生了大量非結構化的數據，這些數據本身是沒有關聯性的，必須通過大數據的挖掘和分析才能產生社會價值；其次，大數據時代的網絡信息種類和格式繁多，包括文字、圖片、視頻、聲音、日志等等，數據格式的復雜性使得數據處理的難度加大；再次，有用信息的比例較低，由于是非結構化的海量數據，數據價值的提煉要經過挖掘、分析、統計和提煉才能產生，這個周期還不宜過長否則會失去時效性，數據的技術和密度都會加大數據挖掘的難度；最后，大數據時代的信息安全問題更加突出，被非法利用、泄露和盜取的數據信息往往會給國家和人民群眾造成較大的經濟社會損失。傳統計算機網絡的信息安全防護主要是利用網絡管理制度和監控技術手段來提高信息存儲、傳輸、解析和加密的保密性來實現的。在大數據時代背景下，網絡信息的規模、密度、傳播渠道都是非常多樣化的和海量的，網絡信息安全防護的措施也需要不斷補充和發展。目前網絡信息安全的主要問題可以概括為：一是網絡的自由特征會對全球網絡信息安全提出較大的挑戰；二是海量數據的防護需要更高的軟硬件設備和更有效的網絡管理制度才能實現；三是網絡中的各類軟件工具自身的缺陷和病毒感染都會影響信息的可靠性；第四是各國各地區的法律、社會制度、宗教信仰不同，部分法律和管理漏洞會被非法之徒利用來獲取非法利益。
2大數據時代背景下計算機網絡安全防護措施
2.1防范非法用戶獲取網絡信息
利用黑客技術和相關軟件入侵他人計算機或網絡賬戶謀取不法利益的行為稱為黑客攻擊，黑客攻擊是目前網絡信息安全防護體系中比較常見的一類防護對象。目前針對這部分網絡信息安全隱患問題一般是從如下幾個方面進行設計的：首先是完善當地的法律法規，從法律層面對非法用戶進行約束，讓他們明白必須在各國法律的范疇內進行網絡活動，否則會受到法律的制裁；其次是構建功能完善的網絡信息安全防護管理系統，從技術層面提高數據的可靠性；再次是利用物理隔離和防火墻，將關鍵數據進行隔離使用，如銀行、證券機構、政府部門都要與外部網絡隔離；最后是對數據進行不可逆的加密處理，使得非法用戶即使獲取了信息也無法解析進而謀利。
2.2提高信息安全防護技術研究的效率
大數據技術的發展是非常迅速的，這對信息安全防護技術的研究和發展提出了更高的要求。要針對網絡中的病毒、木馬和其他非法軟件進行有效識別和防護，這都需要國家和相關企業投入更多的人力物力成本才能實現。目前信息安全防護技術可以概括為物理安全和邏輯安全兩個方面，其中物理安全是保證網路系統中的通信、計算、存儲、防護和傳輸設備不受到外部干擾；邏輯安全則是要保障數據完整性、保密性和可靠性。目前主要的研究方向是信息的邏輯安全技術，包括安全監測、數據評估、撥號控制、身份識別等。這些技術研究的效率直接影響著網絡信息安全，必須組織科研人員深入研究，各級監管部門也要積極參與到網絡管理制度的建立和完善工作中來，從技術和制度兩個方面來提高信息防護技術的研究效率。
2.3提高社會大眾的信息安全防護意識
目前各國都對利用網絡進行詐騙、信息盜取等行為進行法律約束，也利用報紙、電視、廣播和網絡等途徑進行信息安全防護的宣傳教育。社會大眾要認識到信息安全的重要性，在使用網絡時才能有效杜絕信息的泄露和盜用，如提高個人電腦防護措施、提高密碼強度等。各級教育部門也要在日常的教學活動中對網絡信息安全的相關事宜進行宣傳和教育，提高未成年人的安全意識，這都是有效提高信息安全防護能力的有效途徑。
