時間：2023-03-17 18:09:17
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇計算機信息安全論文范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
現代社會的發展主要依靠著科技發展做領航，以經濟發展為主要目的，在科技不斷進步中，計算機信息的發展逐步走入了人們的視線以內，在這樣的大環境中信息產業逐步進入人們的生活生產中，并且在經濟市場中占領了主導的地位。信息產業的發達，其中重要的是計算機信息的發展，計算機信息的重要性則大大提高，對于信息的處理問題也隨之加大了實際操作的難度。控制信息的獲路徑，還是信息傳播及利用與管理都變得更加地嚴峻，因為對信息的管理與控制不當，將會出現信息安全事故，造成不可估量的后果。有效保障信息的安全對于個人與國家都是有益的，也有利于整個社會的有序發展。從美國開始對于信息進行監控，通過信息獲取各國的實際情況開始，計算機信息的安全管理，已經不再是個人隱私的安全問題，其中也關系到國家的完整以及國家安全的重要問題?，F在可以看出，結合我國的實際情況做出一套具有科學性、可施性的計算機管理存儲方案是很重要的，對于整個計算機網絡來說更是至關重要的。
2計算機信息儲存中安全
2.1計算機中的安全問題
由于計算機信息與傳統信息在特點上的不同，因此計算機信息在傳統信息中也存在著更多的不同，其中主要原因在于計算機信息離不開是科技產物的發展，計算機信息出現問題主要表現在技術上。計算機信息的主要問題與傳統信息屬于一致性的問題在于信息遺漏，盜取信息經行出售更多地不是黑客所為，而是出自企業內部所造成的。信息遺漏對企業造成更多地經濟損失，造成這樣事件的發生的原因與企業內部員工有很多原因，如：企業工作人員對于計算機實際操作的不嫻熟，在無意間將信息泄露，還有則是為了自己的私利，將企業內部信息使自己獲取利益，還有則是黑客進攻企業網絡信息系統竊取信息，但是由于企業的網絡受到外部網絡的監控，其中黑客的攻擊很少能進入企業的內部網絡系統進行信息竊取。由此可以看出計算機信息的存儲安全問題，在現代計算機高速發展中的重要發展對象。
2.2造成計算機信息安全問題的原因
計算機的安全問題主要集中在計算機信息的遺漏上，其中造成計算機信息的遺漏有著很多方面的原因，其中以下幾點原因是造成計算機信息安全的主要原因。
2.2.1電磁波的輻射泄露計算機在儲存信息的工作中少不了計算機硬件設備的支持，當計算機的硬件設備在工作中會產生一點量的電磁波，在計算機存儲信息的同時，部分人員利用現代技術，經過電磁波的控制可以獲得計算機的存儲信息，這樣的方法嚴重的威脅著計算機信息的安全存在問題。
2.2.2網絡路徑獲得用戶信息計算機網絡普及到大家的生活中時，信息的網絡化，更多的人員依賴計算機來存儲信息，但是在對自己信息的管理往往不太重視，使得不法分子有機可乘，利用計算機在網絡傳輸的節點，信息渠道，信息端口實行信息竊取用戶的計算機信息。再加上現代網絡在使用上的普及，計算機知識并沒有得到普及，更多的用戶對于自己網絡信息的保密程度不夠重視，在自己的網絡中沒有設置用戶密碼，這樣給信息掠取者更多的機會，在用戶沒有設置權限下，更容易獲取其私人的信息，造成更多的問題。
2.2.3信息存儲介質的不合理利用信息存儲介質主要是指U盤、移動硬盤、光盤等信息移動存儲，存儲介質的出現給我們帶來更多便利，運用存儲介質可以將計算機信息隨身攜帶，有計算機的地方則可以調取設備中的計算機信息，方便外出工作，但是存儲介質的不合理利用將會導致信息外漏，因為存儲介質的使用方法簡單，復制與粘貼可以將信息外帶，計算機信息使用后沒有進行及時的刪除，很容易將信息外泄。
2.2.4計算機使用者的操作不當由于計算機發展較快，從計算機的普及到計算機的運用屬于快速發展，信息技術的開發更是迅速，在這樣的情況下，人們由于每天忙碌工作，很少時間來學習先進的計算機操作技術，更多使用人員對于計算機的基本操作知識的缺乏，由于個人使用不當造成信息外漏的情況很多，因此計算機使用者自身也對計算機信息安全造成了一定的影響。
2.2.5企業公司員工的忠誠度企業中工作人員的忠誠度也會對該企業自身的計算機信息安全造成隱患。隨著計算機的便利，更多企業的工作離不開計算機，由于計算機自身的特點和優勢，利用計算機存儲信息的便捷，公司企業的大多數信息都存儲在計算機內，在企業中如果管理計算機信息安全員工出現信息泄露，將對公司企業的發展造成不可估算的損失，其中在大型的企業當中，員工的技術性問題是不存在的，因此計算機信息安全問題，主要出現在員工對于企業的忠誠度上，更多的員工泄露企業公司計算機信息主要原因在于謀取私人利益，使自己獲得更多利潤。
3計算機信息安全利用
解決計算機信息安全利用要從多個角度開始進行，不能僅僅依靠一部分的調控進行管理，要通過幾個部分的相互協調共同控制，才能有效地提高計算機信息安全與合理的利用計算機信息。首先，要建立完整的計算機信息庫，對計算機信息進行有效地分類管理，良好控制計算機信息的出口與入口，可以降低計算信息的外泄問題，其次是對企業公司的員工加強計算機知識普及的培訓，提高工作人員的對計算機的正確操作避免造成不必要的損失，而且要通過公司文化熏陶公司員工，提高員工對公司的忠誠度，避免員工出現故意外漏現象。
3.1建立較為完整的信息管理
在公司或者企業當中，信息的多樣化是一定會出現的，建立一套完整的公司信息管理庫是有必要的，將公司的信息進行分類管理，并且實行多方面的管理設施，使用多人員管理信息，避免信息過多而導致信息混亂，在使用信息時不能快速查找，造成工作效率不高。
3.2進行計算機技術的普及
由于計算機技術更新時間較快，計算機使用人員很難快速跟上計算機的最新操作，因此定期對公司員工進行計算機知識普及有利于員工自身知識積累，提高員工的自身發展的同時有助于提高員工的忠誠度，也有利于員工妥善管理計算機信息，提高公司企業的計算機信息安全。
3.3建立內部網絡
建立公司的內部網絡，有利于公司企業及單位的計算機信息的共享，在公司內部也有助于公司內部人員交流，并且內網的使用面積不大，通常在公司內部，對網絡實行監控較為容易，可以有效的防治計算機信息泄露。
4結束語
加密技術主要是對計算機網絡數據進行加密，來保證信息的可靠與安全。在信息安全技術中，對傳輸的數據進行加密，是計算機系統中一項非常關鍵的技術，是一種主動防御措施。在數據傳輸過程中，加密技術運用精密的加密算法，對傳輸的信息進行加工，使其轉化為密文形式，防止不法分子的直接讀取。加密技術有對稱性和非對稱性之分，使信息更具有安全性。
2.防火墻技術
在計算機的日常維護中，防火墻技術是比較常見的，也是用戶經常使用的安全防護系統。在計算機網絡系統中，它有特定的軟件保護模塊，充分發揮著安全部件的作用，對于計算機系統表現出來的異常狀況，它會在第一時間啟動警報系統，將異常信息及時反饋給用戶，或者上傳給網路監護人員，及時采取相對應的措施對計算機網絡系統予以保護。防火墻技術，主要利用模糊數據庫，來對外來者進行控制和訪問，通過判斷其所執行的網絡行為，來分析其目的或意圖，不需要進行大量的網絡計算，及時攔截不正當的訪問行為，直接提高了計算機網絡系統的防控能力，在信息安全技術中，防火墻技術是最基礎也是最有效的。
3.信息安全掃描技術
在保護計算機網絡安全的措施中，信息安全掃描技術也是極其關鍵的。通過對全網系統給予有目的的安全掃描，對網絡運行的狀態，網路管理員可以及時準確地了解，一旦發現安全泄露問題，可以采取及時的補救措施。在計算機網絡信息安全中，安全掃描技術應用的比較廣泛，可以從防火墻系統、主機操作系統、Web服務站點、局域網等方面給予安全監控，對異常信息給予及時的檢測，提高了系統安全性。
4.防止病毒入侵技術
在網絡信息安全中，病毒入侵對計算機系統的破壞性是極強的，根據前面所講述的，病毒具有很強的隱藏性，它會長期潛伏在我們的計算機系統中，一旦不小心將病毒激活了，那么導致的破壞性是非常強的。所以加強防止病毒入侵技術是非常有必要的，用戶在使用計算機的過程中，在安裝殺毒軟件時，要選擇正版的、專業的殺毒軟件；對于陌生的郵件，用戶要及時給予病毒查殺，有效防止病毒進入計算機系統。
5.結束語
本文從虛擬專用網絡技術特點出發研究其在計算機網絡信息安全中的應用,為企業計算機網絡信息安全保障提供相應的參考意見。
1 虛擬專用網絡技術分類
1.1 隧道技術
這里提到的隧道技術是針對于數據包的加密過程,通過隧道協議利用附加的報頭封裝幀,在報頭中通過添加路由的信息,所以數據包經過封裝后能夠通過中間的公共網絡,這個經過封裝后的數據包所經過的公共網絡中的這個信息通道就被稱為隧道,隧道中數據包的通信過程是從幀公網目的地后就會解除封裝并被繼續傳輸到通信的最終目的地。對于數據包的處理過程,隧道包含了幾個基本的要素,分別是隧道開通器、帶有路由能力的公共網絡、一個或多個隧道終止器以及一個為了增加靈活性而增加的隧道交換機[1].
1.2 加密技術
虛擬專用網絡的加密技術也是其在信息安全中應用的重要技術特點,由于是在公共網絡中開通一個信息通信的邏輯路徑,因此兩個站點之間的信息的封裝加密技術是虛擬專用網絡保證信息安全的重要手段,為了更好的保護企業信息、個人信息的安全,加密技術是虛擬專用網絡重要的環節。
1.3 秘鑰管理技術
秘鑰管理技術是虛擬專用網絡確保數據在公共網絡中傳遞的完成,主要由 ISAKMP 和 SKIP 工程組成,其中 SKIP 是通過利用 Diffie 的驗算法則進行的,而在 ISAKMP 進行秘鑰傳輸的過程中,秘鑰具備一定的公開性。
1.4 身份認證技術
身份認證技術是當前計算機網絡信息安全中常見的技術,主要通過核對用戶設置的信息和密碼來完成對用戶身份的認證過程,如果密碼正確,并且信息相符的話,才能通過 VPN 網絡連接到信息系統中來[2].
2 虛擬專用網絡技術在計算機網絡信息安全中的應用策略
2.1MPLSVPN 技術在網絡信息安全中的應用
MPLSVPN 主要在寬帶 IP 網絡上實現,主要的特點是能夠更加安全、高校的實現快點去之間的數據通信。這種技術還可以結合聯合流量工程技術和差別服務等實現安全可靠的性能和較好的擴展。為用戶提供更為安全高效的信息服務。實現MPLSVPN 技術具體步驟有三步:首先,通過 CR-LDP 的方法在路由器中間建立一個分層服務提供商,LSP 中包含了第二層VPN 第三層 VPN 等多種業務,是 MPLSVPN 服務關鍵的環節。
其次是通過路由器完成 VPN 信息通信,其中 PE 路由器主要的作用是在在網絡服務提供商骨干網絡的邊緣接入,這個步驟的關鍵是為了實現 VPN 數據的通信過程,具體的操作是在 PE 路由器上建立一個能夠連接到 CE 設備的 VPN 轉發表數據,主要的目的是在這個轉發表中加入 CE 設備的關鍵標識如識別碼和標記范圍等。然后將轉發表數據反分別安裝到每一個 CE 設備上,給每一個所要轉發的數據表的子接口地址進行標記,通過利用LDP 協議在信息網絡中向別的 VPN 接口發送帶有 ID 標記的連接表。最后是完成 VPN 的傳送過程。
2.2IPSecVPN 技術在計算機網絡信息安全中的應用
IPSec 協議能夠為計算機的 IP 地址提供更為安全的系統,而虛擬專用網絡也是 IPSec 協議中非常常見的應用方式,IPSecVPN 技術就是利用 IPSec 協議實現虛擬專用網絡功能的一種方案。IPSec 協議有著非常廣泛的使用范圍,它采用的是一種框架的結構,主要有三種協議組成:第一種是 ESP 協議,ESP協議的主要特點是能夠在同一時間段內提供完整的數據,并且能夠提高數據的保密性和抗干擾等優勢;第二種是端到端協議,IPSec 協議在兩個端口或者端點之間的數據通信進行保護,保護的方式與 ESP 不同;第三種是 PC 到網關,主要通過保護兩個 PC 之間通信從網關到其他 PC 或者異地 IP 之間的信心傳輸。
IPSecVPN 技術有兩種重要的傳輸模式,分別是傳輸(Transport)模式和隧道(Tunnel)模式,兩種模式最主要的差距在于:在ESP 和 AH 處理完成后隧道模式又額外的封裝了一個外網的 IP頭地址,在站點于站點之間進行連接的時候,這種傳輸方式比較實用,而傳輸模式則是在這個過程前后部分,保持 IP 頭地址不變,主要適用于很多端口到端口的連接場景中[3].IPSecVPN技術中封裝結構的示意圖如下:
近年來，科學技術的迅猛發展持續推動著計算機硬件的普及和通信網絡的發展，在此背景下電子商務漸漸成為國內商貿服務業的主流形態。電子商務利用Internet平臺將傳統商務活動中的參與各方(買家、賣家、物流公司、金融機構等)連接在一起，通過將整個交易過程網絡化、電子化、信息化，減低了交易的成本，提高了交易效率。其涵蓋了商品和服務相關人員和行為的各個方面，即在電子商務活動中，會涵蓋方方面面的信息。電子商務自產生以來，迅速被廣泛應用到各個領域中，包括商品交易和服務的各個環節，例如購買、信息咨詢、支付寶等，通過網絡媒介將商家、顧客、銀行等聯系起來。例如電子商務應用最成功的企業——阿里巴巴，通過電子商務成為中國最大、盈利最多的網絡營銷商戶。在電子商務活動整個過程中，包括商家和買家信息、個人銀行私密信息、商業秘密等，這些信息數量廣泛，內容繁雜，真實有效，一旦被惡意泄露，產生的惡劣后果將難以估量。網絡信息安全是推動電子商務更好更快發展的內在動力，保障公眾信息安全，是電子商務能夠正常運行的前提條件，信息安全包括信息的完整性、可靠性和保密性。信息安全直接關乎買家個人利益，甚至影響整個企業收益水平。網絡環境下，保障電子商務活動中信息安全具有很重要的意義。企業管理者要高度重視不斷增加的網絡入侵、黑客攻擊，積極探索加強網絡防御功能的辦法。
2電子商務信息安全問題電子商務在不斷發展，同時，伴隨產生了越來越多的信息安全問題，列舉如下。
2.1信息存儲安全電子商務在靜態存放時的安全，被稱為信息存儲安全。企業在開放的網絡環境下運行時，電子信息安全往往存在兩類不安全因素：內部不安全要素，企業內部之間或者是其顧客隨意調用或者增、改、刪除電子商務信息；外部不安全因素，外部人員非法入侵企業內部計算機網絡，故意調用或者增、改、刪除電子商務信息，例如黑客入侵、企業之間的惡意競爭、信息間諜的非法闖入等。
2.2交易雙方信息安全新型電子商務模式打破了傳統買賣雙方面對面的交易方式，交易雙方的整個交易活動都是在計算機網絡上進行信息交流，因而，電子商務的交易就會存在不安全現象。電子商務交易包括賣方和買方。買方可以是個人或者公司，主要存在的信息安全問題包括：第一，用戶被冒名頂替，收不到所購的商品，直接導致財產損失；第二，用戶發送的交易信息不完整，導致商戶無法將商品發送到買家手中；第三，域名被擴散或監聽，致使買家信息被泄露；第四，因網絡上看不到商品的實物，可能會被虛假廣告所欺騙，購買假冒偽劣產品。賣家存在的信息安全威脅：第一，企業之間的惡意競爭，采用不正當手段侵入企業內部獲取企業營銷信息和客戶信息；第二，冒名更改交易內容，阻斷電子商務活動的正常進行，毀壞商家的信譽和利益；第三，違法分子采用高科技竊取商業機密，侵犯商家專利；第四，電子商務信息可能會遭到惡意程序的破壞，例如木馬程序；第五，黑客入侵，黑客通過攻擊服務器，使企業網站上產生大量虛假訂單，造成系統擁擠，影響企業的正常運營。
2.3信息傳輸安全信息傳輸安全是指電子商務信息在動態傳輸過程中的安全問題。信息在傳輸過程中容易產生被篡改的危險，如收到偽造的電子郵件，傳輸的信息被非法截獲，實際的交易信息被惡意銷毀等，同時，如果網絡硬件和軟件產生問題，也會造成信息在傳遞中被丟失或者產生謬誤，促成電子商務中的信息安全問題。
3電子商務信息安全因素
在傳統交易過程中，買賣雙方通過面對面的交流，很快在雙方之間建立安全和信任關系，達成交易。但是在新型電子商務活動中，打破傳統聯系方式，以互聯網作為交易媒介，互聯網的虛擬性、動態性和高度開放性等特點使電子商務活動中存在大量的威脅與安全隱患，在沒有見面的情況下，買賣雙方很難建立起安全與信任關系。電子商務的信息安全因素主要包括以下方面。
3.1電子商務信息的真實有效性電子商務是以電子交易形式取代紙質交易，因而，保證電子交易形式的真實有效性是電子商務活動得以順利開展的重要前提條件。電子商務是一種重要的貿易形式，其信息的真實有效性直接關系買賣雙方、企業甚至國家的經濟利益和聲譽。3.2電子商務信息的機密性電子商務是一種貿易手段，具有相當程度的機密性。傳統紙質貿易是通過郵寄信件或其他可靠通信渠道發送商業報文，充分確保了文件的機密性。在開放的網絡環境下，商業泄密事件時有發生，防止商業泄密是確保電子商務全面推廣應用的重要保障。
3.3電子商務信息的完整性電子商務簡化了貿易過程，大量減少了人為干預，很大程度上提高了交易效率，與此同時，也帶來了一系列信息不完整、不統一的問題。工作人員在進行數據輸入時可能產生意外差錯，或者為謀取個人私利而故意欺詐，破壞了貿易信息的完整性。在傳輸過程中，可能因種種原因，造成信息丟失、重復，或者信息原有次序被打亂的現象都會導致貿易信息與原信息的不一致。在電子商務活動中，必須加強系統維護，確保數據存儲和傳輸的完整性。
3.4電子商務信息的安全可靠性可靠性是要確保合法用戶對電子商務信息和資源的正當使用權，要求建立有效的責任機制，防止實體否認用戶行為，杜絕合法用戶對資源的使用過程中被拒絕的現象，還要在交易雙方之間通過簽訂可靠的合同、契約等預防任何一方的抵賴行為，損害另一方的經濟利益。
4電子商務信息安全的保障措施
目前，電子商務已經蓬勃發展起來，迅速被廣泛應用到各行各業，例如網上銀行支付、快捷支付、京東商城購物等，其發展前景相當可觀。但電子商務活動中存在的一系列信息安全問題令人擔憂。保護電子商務信息安全，在網絡背景下，建立安全、快捷、高效的電子商務環境成為當務之急，是企業管理者應該深入探討的重要問題之一。近年來科學技術和網絡信息技術取得了迅猛的發展，企業發展應該具有時代特征，充分發展有效的信息安全技術，并結合行之有效的措施?，F對保證電子商務信息安全提出以下幾點建議。
4.1加強網絡安全在網絡背景下，電子商務信息安全的主要內容就是網絡安全，采取高度發達的科學技術措施，對危險進行預測，從而制定行之有效的措施，將信息不安全問題化解在萌芽狀態。保障計算機電子商務信息安全的技術措施，有利于從源頭上保障信息安全。信息安全得到保障，進而促進電子商務的健康、可持續發展。首先，要加強信息加密，其目的是保護網內數據文件、口令和控制信息，保護網絡會話的完整性，加密是基于數學算法的程序和密鑰對文件進行加密，只有發出者和接受者才能識別的字符串，防止他人竊取文件信息。加密技術通常采用對稱加密技術、非對稱加密技術或者二者聯合使用。通常利用數據加密標準DES、三重DES、國際數據加密算法等對常規密鑰密碼體系進行計算。其次，嚴格身份識別，通過采取一定的技術措施，確認信息發送者的身份，驗證信息的完整性和準確性，防止信息在傳送或接收存儲過程中被非法篡改。采用電子技術手段對用戶身份的真實性和準確性進行驗證，設置網絡資源的訪問權限，電子商務活動中的所有參與方必須根據認證中心簽發的數字標識進行身份驗證。建立電子商務網上認證中心，對網上交易提供認證服務、簽發數字證書，進而確認用戶身份。最后，鑒于網絡環境下，惡意病毒越來越多，嚴重影響了電子商務信息的安全性，要求企業能夠采取一定的防病毒技術措施，主要包括：
(1)預防病毒技術，通過自身常駐系統內存，獲得系統的優先控制權，對可能存在的病毒進行預防，一經發現企業網站遭受惡意病毒的入侵，要能制定技術措施，對計算機病毒做出正確分析，阻止病毒進入計算機系統，破壞系統；
(2)檢測病毒系統，它是通過計算機對各種病毒特征的記錄對病毒進行識別和偵測的技術；
(3)消除病毒技術，通過上述技術措施對病毒進行識別和分析，開發出具有殺除病毒程序、恢復原文件的軟件。企業應當不斷加大資金投入，研究新的技術辦法，嚴格確保在網絡環境下計算機電子商務的信息安全。
4.2加強網絡信息安全設施建設電子商務的快速發展有效提高了商業活動的交易效率。在網絡背景下，信息泄露、黑客入侵等電子商務信息安全問題嚴重阻礙了電子商務的進一步發展。盡管設置多道防火墻、多層密保等，可以有效確保網絡信息系統安全，但是計算機的芯片、中央處理器等核心部件如果是別人設計生產的，網絡信息就會存在一定的安全隱患，是嚴重威脅我國網絡信息安全的重要因素。網絡環境下，電子商務是全球范圍內的經濟活動，是我國國民經濟新興的增長點，加強電子商務網絡信息安全，對促進我國市場經濟發展具有很重要的現實意義。因此，必須建設一系列的網絡信息安全基礎設施，建立中國的公開密鑰基礎設施、信息安全產品檢測評估等基礎設施，應急預警基礎設施尤為必要。
為了避免上述問題出現,在計算機信息系統的正常運行過程中,其安全技術及應用主要有如下幾個方面:
1.1IP技術及其應用
目前,IP技術的應用主要是通過接入唯一的IP地址,確保計算機信息系統的獨立性,以在單獨的信道中完成各種數據的傳輸、整理等。因此,在計算機信息系統的正常運行中,IP技術可以給整個運行提供自動化系統支持功能,是提高計算機信息系統運行安全性的重要保障。目前,IP技術中可以容納的兩層通信協議,在自動化狀態下還可以使用實時協議和QoS,具有較高的靈活性和擴展性,并且成本不高,通過數據包的方式進行信息傳輸,使計算機信息系統的實際需求得到很好滿足。
1.2密鑰技術及其應用
根據計算機信息系統的運行情況來看,密鑰技術的合理應用,可以有效解決信息傳輸過程存在的安全問題,使整個網絡安全性得到有效提高。通過合理的使用密鑰來對系統的信息數據進行加密,可以讓信息保持混亂狀態,使得沒有被授權的用戶無法正常使用相關信息,對于保障計算機信息系統的數據安全具有重要影響。由于計算機信息系統的信息傳輸具有不可竊聽性、唯一性和不可篡改性等多種特點,使得密鑰技術的應用不僅可以在計算機信息系統的運作過程發揮重要保護作用,還可以有效減少病毒攻擊,從而真正提高計算機信息系統的運行安全性。
1.3防火墻技術及其應用
目前,使用較多的防火墻技術是ASA技術,在計算機信息系統的運行過程中,可以是各種應用層的數據得到深層過濾,并對要穿過防火墻的用戶進行實時認證,從而在通過防火墻認證后,用戶才可以正常使用計算機信息系統的各種網絡資源。例如:在實際應用中,利用防火墻ASA技術來完成VPN鏈接,采用設置高級訪問的方式,可以是各種網絡病毒得到有效隔絕,并有效防止黑客攻擊、信息被盜情況,從而為計算機信息系統提供一個健康的運行環境。
1.4VPN技術及其應用
目前,VPN技術主要是對計算機信息系統的通信安全進行有效保護,從而避免各種不安全網絡信息帶來的影響。在實際應用中,VPN技術可以使被盜信息保持不完整狀態,從而降低被盜信息的準確性,在與密鑰技術相結合的情況,可以有效避免密鑰密碼被盜竊,從而有效計算機信息系統的運行安全性。
2結語
（1）網絡共享性帶來的安全威脅。促成網絡誕生的一個重要原因就是因為網絡可以實現資源共享，在進行資源共享的時候我們得到了極大的便利，但是這種共享同樣提供了機會給破壞分子，他們可以利用共享資源來對使用者的計算機或者信息系統進行攻擊甚至直接破壞，這正是當前網絡存在安全威脅的一個重要的表現。
（2）網絡復雜性帶來的安全威脅。眾所周知網絡是具有開放性的，所以網絡用戶可以瀏覽到很多內容，比如個人信息資料或者一些企事業單位、團體組織的信息內容，這些內容可能會包括很多敏感信息，可能是個人的或者企業內部的，很多調查網站甚至利用這些個人信息來進行販賣從中牟利，這使得很多人的個人信息等敏感資料在不知不覺中就被泄露了。
（3）網絡開放性帶來的安全威脅。計算機網絡技術之所以能像今天這么發達，是匯聚了很多人的心血的，可以說是人類智慧的結晶。同時計算機網絡系統的構成是十分復雜的，是由多個網絡硬件設備以及軟件等組合而構成的，這種復雜性其實也是有它的缺點的，它在很大程度上威脅了網絡信息的安全。
（4）網絡邊界以及傳輸過程中的不確定性帶來的安全威脅。如今在進行網絡構建的時候習慣對其邊界進行可擴展處理，這可以說是網絡建設的一個需求了，雖然為以后的空間擴展提供了便利，但是這種特定卻讓網絡的邊界變得更加不確定，在進行共享訪問時網絡安全邊界被破壞的可能性大大增加，同時增加了網絡信息傳遞的途徑，這種具有很大不確定性的傳輸路徑增加了中間環節被影響的可能性。
（5）信息密集帶來的安全威脅。很多網站建立的初衷就是收集相關的信息，同時對這些信息進行整理，形成最終的結果并且展示給用戶看，但是在信息收集的過程中缺乏挑選性，沒有精準的對信息進行篩選，這就可能會造成網絡安全威脅。
2計算機網絡和信息安全系統
2.1系統的物理環境
我們首先需要按照國家的相關標準來進行計算機網絡和信息系統的機房安裝，保證機房內的物理環境、機房內擺放使用的設施以及機房的裝修都需要按照國家規定來進行，使用的裝飾材料等要保證其防水、防潮、防火的性能達標。只有保證了機房建設以及其物理環境符合相應的標準，才能更好的進行信息和數據安全的保護工作。首先計算機網絡中心機房要進行正確的選址，在樓層適中的位置進行建設，同時盡量遠離那些具有危險性的建筑設施，這樣也更便于企事業單位進行后續的網絡建設。其次是安設門禁系統或者環境監控措施，一般來講現在企事業單位的信息中心都具有這樣現代化的機房。環境監控措施例如自動報警裝置或者UPS等，可以對中心機房內的信息情況進行實時監測，一旦出現設備異?；蛘呶锢懋惓５那闆r就會立刻進行警報；同時機房內一般會安裝專用空調并且保持開機自啟動，來對機房內的環境溫度和濕度進行調控保持。最后是防火措施，一般來說現代化的機房內設施也會比較完善。
2.2系統的運行環境
想要保證信息系統安全，就要對其核心因素——人給予足夠的重視，企事業單位首先應該建立完善的管理體系，然后提供相應的技術支持例如引入先進的技術等，為計算機網絡和信息安全系統的安全保駕護航，從各個角度比如組織角度、技術角度以及管理角度來為網絡系統提供足夠的安全保障，注意和本單位的具體情況相結合，層層遞進有序的完成企事業單位信息化建設。其一是對于那些計算機網絡和信息系統安放的場所高度重視起來，安裝有核心網絡設備的場所都應該有顯眼的標志來進行說明，比如安裝門派或者其他醒目標志以及其他醒目的文字標志例如“機房重地，閑人勿進”、“嚴禁煙火”等，避免出現誤闖的情況，例如路由器、中心服務器和交換機等都屬于核心網絡設備。其二是備份中心機房的網絡設備、網絡通信線路以及控制裝置等。其三是為了保證數據完整，可以在計算機和網絡信息系統通信中采取一定的措施，例如加入一些冗余信息在網絡數據傳輸中，這樣更便于發現網絡傳輸中是否有修改或者刪除數據信息的操作。
3計算機網絡和信息安全關鍵技術
3.1防病毒軟件以及防火墻
我們生活中最常見的病毒防護技術就是防病毒軟件，現在的計算機網絡防病毒軟件分為兩類，單機防病毒軟件和網絡防病毒軟件，二者的區別就是防護是在哪里進行的，在計算機本身或者在網絡上。單機防病毒軟件的工作原理是對本機以及與本機遠程連接的資源來進行掃描分析，從而發現病毒并且盡快進行清除；網絡防病毒軟件則是在病毒入侵網絡時發現并且清除病毒。防病毒軟件具有一定的防病毒入侵作用，但并不是無懈可擊的，對于很多新生病毒來說是沒有作用的，所以還需要進行定期備份數據系統或者加密關鍵業務信息等措施來建立防護系統。
3.2密碼技術
通過利用被入侵著管理上的失誤或者漏洞竊取或者篡改信息，有些非法軟件在被入侵著毫無察覺的情況下進行竊取和篡改信息。此外，利用計算機傳播出來的電磁波竊取信息。竊取人員首先搜集計算機工作狀態下輻射出來的電磁波，獲得的信息更加及時和準確，此種竊取信息的方式非常隱蔽，也被不發分子廣泛使用。
二、計算機網絡信息系統的安全措施
1提高計算機硬件抵御非法入侵的水平
計算機硬件深刻影響著計算機信息系統的安全運行，所以計算機信息安全系統安全的關鍵是加強計算機硬件抵抗入侵的水平。主要利用文件加密、預防電磁波泄露、防復制等技術，這些可以從源頭上保護計算機的硬件。
2給計算機加裝防病毒系統
加防毒系統可以講系統中隱匿的病毒、惡意木馬程序等清除出去。有效的防病毒系統可以很好的掃描和清除病毒、監控和識別病毒、自動升級系統等，有的甚至能夠找回丟失的數據。通過定期漏洞掃描系統，對本地或者遠程計算機的漏洞情況進行檢測，及時發現計算機安全系統的漏洞。一般系統隨著操作系統應用程序的增加也會增加軟件的安裝漏洞，給不法分子提供機會，他們利用補丁漏洞攻擊計算機系統，因此，用戶需要及時安裝系統補丁，有效提高計算機信息安全系統的防御水平。
3為計算機運行創設良好的環境
為了給計算機提供良好的運行環境，就要確保設置嚴格的監控設施于重要信息所在的計算機機房，嚴格禁止不明身份人員進入；還要保障計算機機房內部的供電、供水、防火和防盜措施‘針對計算機在運行過程中產生的電磁波，有必要在計算機機房外部設置一定的屏蔽裝置，主要應用金屬屏蔽或者抗電磁波干擾的先進技術。同時也要定期備份好計算機運行過程中使用的一些磁介質，不要重復使用一些記錄重要信息的磁介質。
4強化網絡安全
計算機信息通過網絡共享也增加了信息的危險性，主要就是不良用戶利用非法手段攔截和盜取計算機中的數據。此時可以利用防火墻、密碼技術、入侵檢測技術等保護數據。首先，防火墻是利用安全策略，在檢測完數據包之后，再對數據包在整個網絡中的運行情況進行監控。使用防火墻既能防止外部用戶入侵本機用戶數據，也能防止本機用戶入侵外部計算機數據。其次，密碼技術指的是信息在傳輸的某一個階段能夠運行的唯一憑證，進而確保所傳數據的安全。再次，入侵檢測技術主要是監控數據，其應用的手段為異常檢車和誤用檢測。如果檢測系統發現網絡中存在異常數據或者不正常訪問時，就會警告用戶，然后采取措施保護計算機信息的安全。
5最好使用高可用性的系統，對數據進行分級和歸檔儲存
高可用性系統在計算機系統發生硬件或者軟件問題時，應用集群軟件快速切換業務，保證業務正常運行，其可用性很高。分級和歸檔儲存可以有效解決較大數據存量導致的問題。
三、結語
云計算是基于互聯網的一種計算方式，共享的信息可以按照需求分配給各類設備，用戶能夠在網頁上接受服務。云計算呈現了一種基于互聯網的新的信息技術服務、使用和交付模式，通過互聯網來進行虛擬化資源的交易，并且意味著計算能力也可以作為一種資源在互聯網上進行交易。云計算的特征主要表現為以下四個方面：
1.云計算擁有非常廣泛的接入口。
用戶可以通過網絡獲得云計算的資源，并可以在手機、電腦或PAD上使用，云計算在網絡上提供服務，并在網絡上進行傳遞。
2.云計算擁有方便快捷性。
云可以迅速、靈活地供應資源或服務，用戶可以根據自己的需要隨時購買。對于用戶來說，計算能力可以在任意時間獲取，任意時間使用，而且提供的計算能力是無限的，并不存在資源不夠用或資源浪費。云計算的運營商只需要在容量預警的時候，擴大容量，及時應對增長的需求。
3.云計算擁有龐大的資源池。
云計算服務提供商將計算資源都匯集到資源池中，利用多租戶形式，按照用戶的不同需求供應不同的虛擬化資源，用戶可以在任意位置使用各種終端從資源池獲取所需服務，用戶雖然不知道資源池的具置，但是可以指定資源池的大概位置。虛擬的資源池可以實現資源共享，提高資源的使用效率。
4.云計算服務的可計量性。
云計算可對資源或服務進行計量，通過服務時間或網絡存儲等，對資源進行優化配置，使用戶明了資源的使用情況。
二、云計算對企業會計信息系統的影響
會計理論、會計技術的每一次變化，都會對企業會計信息產生很大的影響。越來越多的云計算服務提供商出現的同時也意味著會有更多的企業使用云計算。在云計算模式下，企業將自己數據信息交給云計算服務提供商來管理，從而使企業處理會計信息更加方便快捷，也為企業節約了大量的時間。
（一）云計算降低了企業會計信息處理的成本
企業之前需要為電腦設備、機房、網絡等投資大量的費用，有了云計算之后，對客戶端的硬件要求就很低，用戶只需要每月繳付相對低廉的月租費，不需投入大量資金購買高性能的電腦，省時又省力，而且還不用考慮一些設備的折舊問題，大大降低了企業會計核算管理的成本。
（二）云計算方便了會計信息系統的維護
云計算不需要專門的設備檢測及維修人員，更不需要向他們支付一定的費用。云計算采用租賃的方式，大部分工作都交給了云端處理，無需將大量的時間、金錢、精力花費在設備的安裝及檢修上，大大節約了會計信息處理的成本。
（三）云計算促使企業管理更加方便
云計算的服務商擁有專業的技術和規模，滿足各個企業的工作需要，同時提供先進的技術，滿足企業加速發展的需要，節約了企業的管理成本，提高了企業的工作效率。
（四）云計算的應用更加實際
在云計算模式下，所有的電子設備只需連接到互聯網，就可以對數據信息進行處理。企業可以在網上進行一些交易活動，節約了各個環節交易時間，方便了交易程序。企業各部門之間可以通過網絡實現資源共享，企業的管理人員及會計人員可以隨時隨地查看業務文件及業務處理進程。
（五）云計算提高了企業會計人員及管理人員的工作效率
企業從云計算服務供應商獲得專業技術支持，由服務供應商保障軟件安全性和可靠性的問題，讓企業沒有后顧之憂，從而企業的會計人員可以專注于會計工作，提高會計工作效率。
（六）云計算滿足了會計信息化擴展的需求
云計算服務提供商可以使企業儲存在云端的會計信息保持動態移動、調整，保證了企業會計信息化長期發展的需要。隨著云計算技術的不斷發展，云計算不僅可以幫助企業完成會計核算業務，而且可以幫助處理企業與上下游企業的業務，企業的審計業務、稅務業務都可以共享云上的會計信息，增加了云端會計信息的使用價值。云計算服務提供商應用的是最新的軟件服務技術以及專業的數據存儲服務，不僅滿足了企業會計信息化長期發展的需要，也降低了企業使用云計算處理會計信息的風險。
三、基于云計算的會計信息安全問題面臨的風險
云計算在會計領域有著良好的應用價值，但是云計算在企業會計領域的發展速度卻非常緩慢。限制云計算在企業迅速發展的一個重要因素是會計數據的安全問題，云計算的自身特點決定了用戶需要把數據信息存儲到云計算服務提供商手中，而且企業不具有優先數據訪問權，云計算服務商會對企業數據信息進行優先控制，因而不能排除數據信息被泄露出去的風險，用戶使用云計算可能要面臨如下安全風險。
（一）網絡安全問題
網絡是云計算服務的基礎和媒介，云計算平臺中集中了大量用戶信息、資源，非常容易成為黑客攻擊的對象，因而面臨嚴峻的網絡安全問題，云計算的任何一個節點及網絡都可能受到攻擊，而且網絡病毒日益猖獗，惡意的程序及木馬嚴重威脅著云計算平臺的安全，會導致數據信息的丟失、網絡信息的傳輸安全問題。未知的木馬惡意入侵、安全漏洞、運行風險等都有可能對企業數據信息造成威脅。僅僅依靠本地硬盤中的病毒數據庫對病毒進行識別和處理是不行的，云計算服務提供商必須依靠網絡服務對病毒進行識別、分析及處理。云計算服務提供商要保證網絡系統的硬件、軟件及云端的數據不遭受破壞，防止漏洞攻擊及木馬惡意程序的入侵，保障數據信息的安全。
（二）數據存儲安全及隱私保護問題
企業對存儲在云端的會計數據信息沒有自我控制權，所有的會計數據都由云計算服務運營商控制及管理，因此企業會擔心數據信息的存儲安全以及個人隱私問題。云計算服務商是否會未經用戶允許私自訪問用戶的數據，私自泄漏企業的數據信息。雖然云計算服務提供商一直對外宣稱任何人都不可能會知道存儲在云端的數據信息的具置，但是不排除數據信息被非法盜用的可能性。云計算服務提供商可以有效利用防火墻，保證數據信息不被非法訪問、非法入侵。
（三）服務連續性問題
當云計算運營商的硬件設施發生故障或者遭到破壞之后，云計算的服務商是否能及時運用相應措施保證系統的正常運行，而且儲存在云中的數據是否會被丟失或損壞。云計算的運營商破產維持不了經營，儲存在云中的數據是否會受到影響。這些都是用戶所擔心的問題。
（四）多租戶帶來的數據隔離問題
云計算一般采用多租戶模式，企業信息數據會和其他企業信息數據在云端混合存儲，導致企業并不知道自己數據信息的具體存儲位置，甚至不知道數據信息被存儲在哪個國家。云計算平臺是否會發生用戶越權訪問的行為，用戶需要預防其他用戶的惡意攻擊。用戶的隱私被侵犯時，云計算服務商是否會協助用戶開展調查，保護用戶的會計數據信息不被非法分子所侵害。
（五）云計算服務提供商提供的服務不透明
目前，微軟、谷歌、國際商業機器公司等云計算供應商都有自己的一套標準，相互之間是不兼容的，而且用戶不知道數據保存的具置，云計算服務商對用戶提供的服務都是不透明的，用戶把數據存儲在云端具有不可知的危險性。
（六）數據殘留問題
數據殘留是指數據信息在云端被擦除后所殘留下來的痕跡，殘留痕跡的一些物理特性可能使數據恢復。數據殘留有可能會泄漏企業重要的商業信息，影響企業正常經營。
（七）管理及法律風險
在云計算環境下，所有存儲在云上的數據都交給云計算服務提供商去處理、存儲及安全維護，如果云計算服務提供商不妥善保管、運用存儲在云端的數據信息，就對企業的商業信息安全構成威脅。因此，如何對云計算服務提供商的行為進行規范、監督和管理，是一個迫切需要解決的問題。針對云端信息的處理，國家缺乏有效的規范及立法，云計算服務提供商需要對自己的行為進行自律，繼而獲得用戶的認同感，但沒有相關的規范和立法畢竟是缺乏保障的。
（八）審查功能不健全
傳統的服務提供商都提供外部審計服務，而一些云計算服務提供商拒絕外部審查服務。面對這樣的云計算服務商，企業管理人員及會計人員會因無法進行審查服務而承擔更多的風險及責任。
四、基于云計算的會計信息安全問題應對策略
盡管使用云計算服務存在各種各樣的疑慮，但是云計算技術確實具有極好的發展潛力，云計算可以幫助企業大幅度降低處理會計信息的成本，迅速提高企業管理人員及會計人員的工作效率以及方便快捷性。一旦擁有良好的信息數據安全保障體系，云計算就可以在會計領域得到大規模的使用。在云計算壞境下，針對上述信息安全問題，云計算在應用過程中要從云計算服務提供商、企業和國家三方面考慮信息安全對策。
（一）云計算服務提供商的應對對策
對于云計算服務提供商，針對云計算環境下的企業會計信息安全防護的要求需要采用網絡隔離、數據隔離、數據保護、數據擦除等一系列的安全技術手段，為企業的會計信息提供安全保障與隱私保護，從而保證會計信息的安全性、可用性及完整性。
1.網絡隔離
采用網絡隔離可以保障數據傳輸的安全，通過建立一個私有的網絡保證網絡的安全性和隔離性，將多臺計算機用一個私有的經過加密的網絡連接起來，確保用戶數據的網絡傳輸安全，云計算平臺的后臺管理員及用戶之間都無法竊取數據信息。云計算服務提供商一定要使用防火墻，并根據需求的變化及時調整防火墻，防止網絡攻擊。
2.數據隔離
云計算服務商應該將一些數據與另一些數據分離開，防止其他用戶訪問。云計算服務提供商可以按照用戶的需求，采用物理隔離、虛擬化和多租戶等解決方案實現數據隔離。
3.數據加密
云計算服務提供商應該對會計信息提供加密服務，而且加密服務應該要由專家設計并測試的，加密軟件對會計信息進行加密存儲，防止會計信息被惡意竊取或盜用。如果加密系統出現問題，那么所有存儲在云端的數據信息都不能使用。
4.訪問設置
云計算服務提供商可以采用基于身份驗證的權限訪問設置，對登陸用戶進行實時身份驗證、訪問權限來保證對會計數據的訪問控制，預防會計數據信息被盜用的風險。
5.數據保護
云計算服務提供商應該對會計數據實施全面保護，對于存儲在云端的會計數據，可采取快照、備份等保護手段確保會計數據的安全，即便受到木馬惡意入侵、病毒入侵和黑客攻擊等網絡攻擊或者地震、火災等物理層面的災難，也都能夠確保會計數據的存儲安全。對會計數據進行在線和離線雙重備份，采用備份軟件或者存儲備份，按照用戶的需求對會計數據進行自動備份及恢復。
6.數據擦除
數據殘留可能造成數據泄露，會計數據信息在云端所占的存儲空間被釋放或者分配給其他用戶使用之前，云計算服務提供商要確保會計數據信息被完全清除，無論這些會計數據是被存儲在備份軟件上的還是存儲在硬盤上的，云計算服務提供商都要切實查看殘留數據是否被徹底清除。
（二）企業的應對對策
對于企業，也要采取如下措施保證會計數據的安全。
1.選擇可靠的云計算服務提供商
企業在使用云計算服務之前，要充分了解云計算的風險，選取在技術和安全服務等方面具有豐富經驗和可靠的、擁有良好信譽的云計算服務提供商。名氣好的云計算服務提供商不可能會拿自己的名聲去冒險，不會任由數據失竊的事件發生，也不會與其他企業共享會計信息。企業應當增強安全防范意識，謹慎將企業會計數據信息及客戶的重要資料存儲在云端。
2.數據加密
企業在將會計數據信息上傳到云端之前要對會計數據加密，會計信息在傳輸的過程中，即使被竊取得到的也是密文。企業要確保上傳到云端的數據是以加密的形式存在的，另外要使用無法破解的密碼，保證其他任何人都無法訪問企業的會計信息。
3.做好會計信息備份，防止信息丟失
企業應慎重選擇能支持數據備份與恢復的云計算服務提供商，保證數據丟失時能快速恢復。除了云計算服務商要對存儲在云端的數據信息做好備份以外，企業自身也要對會計信息做好定期備份，以免云計算資源遭受到破壞，云計算服務提供商的備份也丟失時，數據得不到恢復。
4.建立自己的私有“云”，確保重要的會計信息掌握在企業的手中
大多數的企業都不愿將自己的會計數據信息放在公有“云”上，擔心會計信息的存儲安全。因而企業可以建立自己的私有“云”，將一些重要的會計數據信息及客戶的重要資料放置在私有云上，自主控制信息的使用權，保證信息的安全。
5.閱讀隱私聲明
大多數云計算服務提供商的隱私聲明里面都含有漏洞，方便自己在特殊情況下可以共享云端信息。企業應仔細閱讀和咨詢云計算服務提供商提供的隱私聲明，確認哪些數據可以保存在云環境下，哪些數據信息應該保存到私有云上。此外要確認云計算服務提供商有嚴格的信息管理標準章程，防止云計算的后臺管理者有可能查看到企業的數據信息，造成數據的泄露。
6.監控管理
云監控應與云計算服務結合，當云計算的服務器發生故障時，企業及時給云計算服務商發送報警短信，將故障降到最低，同時云監控也可以協助企業判斷故障，企業應使用監控系統，實時查看云端數據，防止數據在傳輸過程中或者云端丟失，保障企業財務信息的完整性和準確性，使企業業務正常運行。
7.加強企業的內部控制
除了要在云計算技術方面強化內部控制，企業也要對自身實施內部監控。企業要做到權責分明制，管錢的不管賬，管賬的不管錢，不同的角色應具有不同的權限。企業要定期組織財會人員防范風險培訓，提高財會人員防范風險的意識與能力。
（三）國家的監督與管理
國家機關在推進云計算發展的同時，也應當建立相關的規范、標準，也應當對云計算服務提供商做好監管工作。
1.國家應建立云計算會計信息安全法規
我國的云計算技術剛剛起步，國內還沒有制定標準的規范，沒有明確的云計算數據信息安全指導方針及要求。國家可以先制定有關的云計算標準，規范云計算市場的運行，之后跟隨云計算市場的發展，逐漸修改相關規范。同時，國家應加大信息安全法制法規建設，完善相關信息安全法律法規體系，以法律的形式來規范云計算市場，保障云計算信息的安全。
2.國家應該做好云計算服務供應商資格評審的工作
我國應該制訂云計算服務供應商資格評審的相關工作規范，為云計算會計信息化發展奠定基礎。國家應制定相關的行業門檻，使云計算技術過硬、口碑良好的服務商進入該行業發展，良好的云計算服務會加快我國云計算的發展，也能保障云計算資源的安全性，增強企業使用云計算的信心。
3.做好第三方監管和繼續教育工作
1.1計算機自身的網絡安全問題所謂的網絡安全，就是指計算機在進行通信網絡構建的基礎之上，通過一些安全技術手段來保護計算機中的硬件設施、操作系統、數據庫以及應用軟件免受相關的破壞或者是盜竊。對這些信息資源的保護就構成了傳統意義上的網絡安全保護。能夠對計算機自身網絡安全進行干預的因素有如下幾方面。首先是主觀因素。因為計算機的網絡管理人員自身專業素質程度沒有達到一個合格的標準，因此對計算機自身的網絡安全管理沒有產生足夠程度上的重視，同時其自身對計算機的信息保護技術掌握也沒有達到一個合格的標準。其次是客觀因素。在這里也包括幾個重要的方面，首先是網絡資源共享產生的局限性。因為網絡，地球正在從以前的廣闊無垠的大星球逐步縮小為一個地球村，互聯網之間的資源共享可以提供給我們極大便利，但是同時也會使得大量的空當機會被提供給對系統進行破壞的黑客們。正是基于這樣的情況，導致網絡安全信息管理的難度呈現指數形式的上漲。第三點就是網絡系統自身設計的缺陷。這是一個復雜的問題，其中包含了很多的方面，比如網絡設備的選擇失誤，比如網絡協議自身的不合理，或者是操作不當都有可能對整個計算機網絡造成難以想象的隱患。最后一點就是人為的惡意攻擊。黑客往往會抓住網絡系統中的某幾個薄弱環節進行攻擊，而這種高技術含量的惡意攻擊則是最難以防范的，對于網絡的安全威脅是最大的。
1.2計算機信息的泄密情況計算機的信息保密問題從計算機互聯網興起的時候就一直環繞在人們的身邊。盡管計算機的技術一直不斷發展，計算機的各項功能也呈現指數形式的上升，但是計算機信息保密的問題卻一直都是一個重大的問題。計算機的技術進步是和計算機的信息加密破解技術齊頭并進的。道高一尺魔高一丈，雙方在計算機領域的攻防戰從未停止。同時，隨著計算機設備的不斷提高，人們目前對相應計算機安全技術的知識儲備卻呈現出越來越不夠用的狀態。計算機的硬件和功能不斷提升，但是人們對于泄密方面的知識卻還停留在原地，這就直接導致了計算機用戶的自我保護意識越來越淡薄。同時計算機的硬件和軟件不斷更新也使得計算機所對應的安全信息保密系統越來越復雜，漏洞越多，因此其媒體信息保護功能也出現了十分不完善的情況。
2信息管理環節上我們提高安全策略的思路探討
2.1非網絡構架下的解決問題思路構建首先就是我們應該從系統的基礎看起，對整個系統的安全性和保密性進行評估，并針對性的進行防護。其次，我們盡量不要針對原有的內部網絡進行大規模的修補，要對原有網絡自身固有特點進行保持。只有這樣才可以盡量減少由于再修復所產生的二次漏洞。第三，系統應該便于操作和維護，同時自動化管理的思路也要保持住。這樣可以大量降低人工操作消耗的精力成本。另外多余的附加動作也要盡可能的減少，避免“做多錯多”的情況發生，降低誤操作幾率。第四，在使用系統的時候要選用安全性能比較高的系統實施操作，避免由于基礎選擇失誤導致的漏洞入侵。
2.2網絡安全自身的安全策略構建首先是對計算機的網絡管理要進行進一步的加深。如果想要保護計算機的信息不受外部力量進行盜竊和損毀，就要從網絡管理的最開頭進行行動，對計算機上的訪問者身份進行核實，對計算機的管理者身份進行確定，同時對計算機相關的網絡制度進行明確的完善。在上網之前進行身份的確認，在上網結束之后，對使用信息進行檢查和核實，對可能存在網絡危害的信息也要進行刪除。對于那些已經確定對網絡安全造成損害的信息就要進行及時的上報，管理人員則要進行及時的處理。其次是對計算機操作人員的操作進行規范和完善，對計算機信息自身的防衛意識進行增強。首先要對相應的文件保密等級進行確定，計算機的使用人員不能把機密文件傳送到互聯網上進行傳遞或者轉存，在自身保護好信息安全的前提之下要養成良好的信息保護思路。在進行機密信息使用的情況下要首先檢查當前網絡的安全情況，確保當前沒有木馬和漏洞的情況下進行機密文件的使用。在對這些信息的操作過程當中，要對操作的環境進行保護和凈化，對和操作無關的網絡窗口或者軟件進行關閉處理，并啟用安全可靠的殺毒軟件進行處理。在信息傳送處理完畢之后，要針對病毒進行一次徹底的查殺。在確定環境沒有任何問題的情況下就可以對信息進行加密儲存處理了。第三點，要對信息安全管理制度進行不斷的修正和完善。
各類殺毒輔助措施什么的都是屬于治標不治本的措施，真正的源頭還是要在于制度的嚴密。要想對計算機信息的安全進行更加有效的保護，就要保證管理制度的建立嚴密化和體制化，對計算機的安全防范系統進行完善和規范處理，防止非許可用戶對系統的非法操作和進入，同時要保證計算機系統的正常安全運行。在這其中尤其要注意的問題是，計算機的外部輸入設備以及計算機網線輸出輸入的部分要進行保護，對計算機的整體運行環境狀態和計算機運行的條件進行定期的整理和檢查，對于發現的問題要進行及時的處理和進行有效的解決，確保計算機的數據庫安全問題及時處理。計算機的電磁泄露的問題是一定要解決的，在此基礎上還要進行內部信息的安全防護問題，對網絡信息進行高等級的加密技術實踐，對資料也要進行高端的保密處理思路構建。只有這樣才能在保證計算機信息高效運行的同時對網絡安全管理進行提升。第四點，要對計算機運行系統進行合理和安全的設計。計算機的高效安全性的具象化表現就是一個安全的系統。如果對計算機的運行系統進行合理的優化和改善，確保計算機自身的科學性和保密性，通過非單一分段的處理方式進行信息的高效處理，同時通過物理分段和邏輯分段的方式進行局域網的控制和安全防范。對計算機的防火墻建設進行增強，權限控制的方面也要進行優化，只有這樣才能保證計算機整體的安全。
3結論
