第一篇:计算机信息安全探析
一、我国信息化中的信息安全问题
近年来，随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素，我国在信息安全管理上的进展是迅速的。但是，由于我国的信息化建设起步较晚，相关体系不完善，法律法规不健全等诸多因素，我国的信息化仍然存在不安全问题。
1、信息与网络安全的防护能力较弱。我国的信息化建设发展迅速，各个企业纷纷设立自己的网站，特别是“政府上网工程”全面启动后，各级政府已陆续设立了自己的网站，但是由于许多网站没有防火墙设备、安全审计系统、入侵监测系统等防护设备，整个系统存在着相当大的信息安全隐患。美国互联网安全公司赛门铁克公司2007年发表的报告称，在网络黑客攻击的国家中，中国是最大的受害国。
2、对引进的国外设备和软件缺乏有效的管理和技术改造。由于我国信息技术水平的限制，很多单位和部门直接引进国外的信息设备，并不对其进行必要的监测和改造，从而给他人入侵系统或监听信息等非法操作提供了可乘之机。
3、我国基础信息产业薄弱，核心技术严重依赖国外，缺乏自主创新产品，尤其是信息安全产品。我国信息网络所使用的网管设备和软件基本上来自国外，这使我国的网络安全性能大大减弱，被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术，我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中，网络安全处于极脆弱的状态。
4、信息犯罪在我国有快速发展趋势。除了境外黑客对我国信息网络进行攻击，国内也有部分人利用系统漏洞进行网络犯罪，例如传播病毒、窃取他人网络银行账号密码等。
5、在研究开发、产业发展、人才培养、队伍建设等方面与迅速发展的形势极不适应。
造成以上问题的相关因素在于：首先，我国的经济基础薄弱，在信息产业上的投入还是不足，尤其是在核心和关键技术及安全产品的开发生产上缺乏有力的资金支持和自主创新意识。其次，全民信息安全意识淡薄，警惕性不高。大多数计算机用户都曾被病毒感染过，并且病毒的重复感染率相当高。
除此之外，我国目前信息技术领域的不安全局面，也与西方发达国家对我国的技术输出进行控制有关。
二、信息化的内涵、信息资源的性质及信息的安全问题
“信息化”一词最早是由日本学者于20世纪六十年代末提出来的。经过40多年的发展，信息化已成为各国社会发展的主题。
信息作为一种特殊资源与其他资源相比具有其特殊的性质，主要表现在知识性、中介性、可转化性、可再生性和无限应用性。由于其特殊性质造成信息资源存在可能被篡改、伪造、窃取以及截取等安全隐患，造成信息的丢失、泄密，甚至造成病毒的传播，从而导致信息系统的不安全性，给国家的信息化建设带来不利影响。因此，如何保证信息安全成为亟须解决的重要问题。
信息安全包括以下内容：真实性，保证信息的来源真实可靠；机密性，信息即使被截获也无法理解其内容；完整性，信息的内容不会被篡改或破坏；可用性，能够按照用户需要提供可用信息；可控性，对信息的传播及内容具有控制能力；不可抵赖性，用户对其行为不能进行否认；可审查性，对出现的网络安全问题提供调查的依据和手段。与传统的安全问题相比，基于网络的信息安全有一些新的特点：
一是由于信息基础设施的固有特点导致的信息安全的脆弱性。由于因特网与生俱来的开放性特点，从网络架到协议以及操作系统等都具有开放性的特点，通过网络主体之间的联系是匿名的、开放的，而不是封闭的、保密的。这种先天的技术弱点导致网络易受攻击。
二是信息安全问题的易扩散性。信息安全问题会随着信息网络基础设施的建设与因特网的普及而迅速扩大。由于因特网的庞大系统，造成了病毒极易滋生和传播，从而导致信息危害。
三是信息安全中的智能性、隐蔽性特点。传统的安全问题更多的是使用物理手段造成的破坏行为，而网络环境下的安全问题常常表现为一种技术对抗，对信息的破坏、窃取等都是通过技术手段实现的。而且这样的破坏甚至攻击也是“无形”的，不受时间和地点的约束，犯罪行为实施后对机器硬件的信息载体可以不受任何损失，甚至不留任何痕迹，给侦破和定罪带来困难。
信息安全威胁主要来源于自然灾害、意外事故；计算机犯罪；人为错误，比如使用不当，安全意识差等；“黑客”行为；内部泄密；外部泄密；信息丢失；电子谍报，比如信息流量分析、信息窃取等；信息战；网络协议自身缺陷，等等。
三、相关解决措施
针对我国信息安全存在的问题，要实现信息安全不但要靠先进的技术，还要有严格的法律法规和信息安全教育。
1、加强全民信息安全教育，提高警惕性。从小做起，从己做起，有效利用各种信息安全防护设备，保证个人的信息安全，提高整个系统的安全防护能力，从而促进整个系统的信息安全。
2、发展有自主知识产权的信息安全产业，加大信息产业投入。增强自主创新意识，加大核心技术的研发，尤其是信息安全产品，减小对国外产品的依赖程度。
3、创造良好的信息化安全支撑环境。完善我国信息安全的法规体系，制定相关的法律法规，例如信息安全法、数字签名法、电子信息犯罪法、电子信息出版法、电子信息知识产权保护法、电子信息个人隐私法、电子信息进出境法等，加大对网络犯罪和信息犯罪的打击力度，对其进行严厉的惩处。
4、高度重视信息安全基础研究和人才的培养。为了在高技术环境下发展自主知识产权的信息安全产业，应大力培养信息安全专业人才，建立信息安全人才培养体系。
5、加强国际防范，创造良好的安全外部环境。由于网络与生俱有的开放性、交互性和分散性等特征，产生了许多安全问题，要保证信息安全，必须积极参与国际合作，通过吸收和转化有关信息网络安全管理的国际法律规范，防范来自世界各地的黑客入侵，加强信息网络安全。
四、结束语
总之，由于网络及信息资源的特殊性质，决定了信息安全问题的客观存在。信息安全问题不仅涉及国家的经济安全、金融安全，同时也涉及国家的国防安全、政治安全和文化安全，因此应当加强对信息安全问题的重视。目前，我国正在加快信息化建设步伐，加强对信息安全的管理，保证信息的安全保密性势在必行。
第二篇:通信计算机信息安全问题的解决对策
【摘要】计算技术取得的进步带动了我国通信领域的发展，计算机为人们带来更多地便利，不过由于网络通信的复杂性特征，网络潜在风险时刻伴随着通信计算机，一些严重信息安全问题会感染计算机的正常使用，本文将简要叙述通信计算机在使用过程中存在的不足，并根据问题提出相关对策。
【关键词】通信计算机;信息安全;解决对策
前言：
在科技时代的大背景下，通信计算机的安全使用对人们的日常生活工作具有重要意义，如何确保通信计算机的信息安全，弥补通信计算机现阶段存在的不足是一个急需解决的问题。解决计算机信息安全的一大关键即是将理论和实践相结合，重视对网络技术和网络管理的同步改进。
一、通信计算机信息安全概念
通信计算机信息安全通俗来讲就是网络信息的防窃性，通过通信计算机基本运行手段可发现，通信计算机的信息传播是以电磁为基础，是利用网络系统进行交互传播、整理及分析储存的信息处理过程。保障通信计算机的信息安全就是要防止黑客、病毒等恶意第三方对信息的窃取和篡改，不管是对于企业还是个人，一旦计算机的信息安全受到威胁就会遭受重大且不可估量的损失。[1]不管是国内还是国外，通信计算机信息安全都是一个老生常谈的话题。如何保障通信计算机的的信息安全，增强网络安全意识是一个世界性的命题。
二、通信计算机存在的安全问题
1、计算机使用者操作存在问题
一般情况下，通信计算机的运行工作由人工主导，所以在通信计算机的运行过程中，人员操作不当是造成通信计算机出现问题一个重要原因。加上计算机需要定时的维护管理，由于人员的疏于管理也会造成通信计算机出现信息安全问题。
2、黑客恶意攻击
网络黑客一直是威胁计算机信息安全的重要因素，很多不法企业为了达到个人目而雇佣黑客大肆对其他企业进行攻击，这样的事件屡见不鲜。一般黑客攻击电脑是通过对计算机或网络的程序攻击，毁坏电脑的主要程序，直接使计算机处于瘫痪状态。或者黑客利用网络，将监视软件移植到他人计算机当中，能够通过移植程序达到窃取信息的目的，会造成用户的信息泄露，危害了网络信息安全。[2]
3、电脑病毒传播
计算机病毒在计算机普及之时就已经为大众熟知，计算机病毒是一种病毒程序，是根据计算机系统的存在的缺陷进行的针对性设计的。计算机病毒通常不容易被发现，具有一定的隐蔽性。且计算机病毒形式多种多样，计算机病毒一般能够破坏计算机的内部文件，使计算机重要的文件受损，而且当计算机病毒移植到计算机内部时，会使计算机的数据出现错误，进而破坏计算机的内部数据库，计算机病毒不仅能使计算机的信息安全受到威胁，还能够使计算机的系统崩溃，破坏计算机的正常运行。严重威胁了通信计算机的信息安全和正常使用。
三、如何有效解决计算机信息安全问题
3.1更新操作系统，修补系统漏洞
计算机系统是维持计算机运行的主要平台，将系统完善更新，能够有效预防外在威胁的恶意攻击，当前计算机的操作系统处在不断更新中，但不代表更新后操作系统就是刀枪不入的，任何操作系统都存在一定的缺陷，需要计算机开发者不断修补系统漏洞，以此应对新的威胁。
3.2重要文件域的保密措施
通信计算机随着网络的发展迈入“云”时代，计算机的信息数据库的加密形式不能够按照传统标准进行加密，相关通信密码、服务器密码、访问权限都应该有更加严格的保密措施。在保护信息安全时可采用保密性较高的专业编码将重要信息进行保护，一般专业编码不容易被破解，具有高度的保密性。
3.3更新网络防火墙设置
杀毒软件和网络防火墙是保障计算机信息安全的重要手段，常见的有金山毒霸、360木马查杀等等，网络防火墙的设置能够有效减少黑客的威胁。防火墙有识别功能，只有内部工作人员通过身份验证才可以使用相关功能，能够有效降低信息安全风险。一些木马查杀软件也能够及时隔离并清除电脑病毒，能够减少电脑病毒对计算机的影响。不过由于电脑病毒的形式是多样的，且处于不断更新换代中，因此，网络病毒杀毒数据库也应该实时更新数据，提前做好准备，查缺补漏，及时应对新形式的电脑病毒威胁。
3.4加强对计算机操作人员的培训
人为操作也决定着计算机使用的安全性，如果操作人员网络安全意识不足，会造成操作失误，使计算机的信息安全受到威胁的几率增大。因此计算机管理人员应该加强计算机知识培训，加强通信计算机的信息安全意识，相关企业也要加强对通信计算机信息安全的重视程度。
结论：
总之，计算机是人们生活工作中的常伴物品，计算机信息安全对于企业和个人来说都是至关重要的，保障通信计算机的信息安全主要还是在于对计算机技术的提高和创新计算机管理手段，重视对计算机信息安全的保护，保障网络环境的纯净，能够有效提高计算机使用的安全性。
参考文献
[1]闫丰,王梅．通信计算机信息安全问题及解决对策[J]．信息通信，2014,(12):203．
[2]张晓琴.通信计算机信息安全问题及解决对策[J].中国新通信，2014,(9):16．
作者:刘雪雪 单位:湖北工业大学
第三篇:大数据时代计算机信息安全与防护
摘要:大数据是互联网技术发展当中形成的产物，是以互联网为基础所建立的多元化信息资产。在本文中，将就大数据时代的计算机信息安全与防护策略进行一定的研究.
关键词:大数据时代;计算机;信息安全;防护策略
1引言
在互联网技术快速发展的过程中，计算机当中网络技术得到了更多的应用，在更多数据算法出现的同时形成了大数据的概念。在新的环境下，做好计算机信息安全的保障成为了非常重要的一项工作内容，需要能够对该项工作引起重视，以科学防护体系的建立做好信息安全防护。
2安全防护体系建设需求
在学校运行当中，其计算机系统当中储存了较多的关键技术以及海量数据，可以说是学校正常运行的大脑。为了避免这部分重要数据受到来自外界因素的干扰、保障其正常运转，就需要为其建立起信息安全防护体系，在信息安全水平评价目标的基础上做好各项指标性能的确定，在保证系统不会受到侵犯威胁的基础上实现重要信息安全的保护。对此，学校在安全防护体系建设中，即需要能够满足以下方面需求：（1）体系能够从学校教学以及内外部环境对计算机信息安全管理、技术以及制度问题进行综合的考虑，对学校在管理当中存在的危险因素以及安全隐患进行分析，在对体系当中存在缺陷指出的基础上做好防护措施的应用；（2）对不安定因素进行定量、定性分析，在必要情况下，可通过全面评价模型的建立开展预测分析，提出保障体系安全水平提升的优质方案。
3安全防护策略
3.1管理层面防护
在教育界当中，学校即是大数据的主要来源，对此，学校在信息安全防护工作当中即需要能够在大数据基础上做好安全防护机制的建立，在从大数据自身出发的基础上做好相关数据的科学收集分析，在做好安全问题准确排查的基础上做好对应安全组织机构的建立。在具体防护技术当中，需要包括有信息安全快速响应、灾难备份、安全运行监管、安全管理以及信息访问控制机制，在面对学校关键信息时，需要在系统当中做好信息信息圈的设置，最大程度降低外部人员接触内部机密信息的可能性，对此，在对共享圈进行建立的同时，也需要做好信息共享层次安全结构的设置，以此为信息安全进一步做出保证。作为学校的管理层，也需要能够对计算机系统做好信息安全生态体系的建立，以此不能够能够实现保护管理层信息的共享流通，且能够在大数据环境下降交流信息技术，为管理层学校工作政策的制定提供有力支持。同时，学校需要在原有基础上做好大数据管理制度的完善。首先，学校需要明确大数据由半结构以及非结构化数据组成，需要经过周密的计算以及分析才能够获取，在做好这部分内容把握的基础上规范系统当中大数据分析、应用、存储以及管理的流程。如某学校在管理在云端存储的第三方信息时，即需要能够对之前同云服务商签订的协议进行履行，在此基础上对计算机系统做好单独隔离单元的设置，避免信息发生泄漏。此外，学校也需要积极实施以大数据为基础结构的扁平化建设，通过该种方式的应用，则能够在加快系统信息流转速度的基础上对高层管理人员同基层员工间的信息交流通畅性进行提升。
3.2人员层面防护
目前，学校当中计算机个人系统也向着智能终端化发展，很多BYOD方案逐渐出现。在这部分方案中，其通过智能移动终端的应用同学校内部网络进行连接，以此更好的实现对学校内部信息以及数据库的访问。对于该种方式，虽然能够对员工的工作积极性进行提升、节约学校办公设备购置成本，但在学校计算机信息安全管理方面也将加大难度。通常情况下，学校无法通过对员工移动终端的跟踪对黑客行踪进行监控，无法第一时间掌握潜在病毒对学校内网安全以及计算机系统的威胁。对此，学校即需要针对个人积极开展信息流通以及共享统计工作，对员工在工作当中相关信息的利用情况进行明确。同时，学校也需要在大数据保护背景下对员工的信息安全教育进行强化，对其信息安全意识进行积极的培养，使其在通过BYOD访问内部数据库以及共享数据前做好数据防护，以此同学校一起做好内部机密信息的保护。
3.3安全监管防护
在大数据环境之下，学校要想仅仅通过计算机软件的应用实现信息安全的维护，已经不能够对现实安全需求进行满足。而如果要从安全监管层面对对应的保护方案提出，则需要同大数据相关技术共同实施。在学校运行中，其容易受到高级可持续攻击载体威胁，且该威胁很难被计算机系统发掘，并可能因此为学校信息带来较大的威胁，对此，学校在工作当中就需要在大数据技术基础上对APT在网络攻击情况下留下的隐藏攻击记录进行实时存储，通过大数据技术的应用同计算机系统配合对APT攻击的源头寻找，以此从源头上对该问题带来的威胁进行遏制。而对于学校当中的重要信息，也可以在系统当中对其进行隔离存储处理，通过完整身份时被方式的应用实现管理系统的访问。在该项工作中，将为不同员工做好唯一账号密码的发放，通过大数据技术的应用对不同员工在系统操作的动态情况进行记录，并对其行为进行监控。同时，学校也需要认识到，大数据财富化情况的存在，也将泄露计算机系统的大量信息，进而导致威胁情况的出现。对此，在大数据背景下即需要做好信息安全模式的建立，通过智能数据管理方式的应用对系统的自我监控以及安全管理进行实现，最大程度降低因人为操作所带来的安全问题以及失误情况。此外，学校也可以做好大数据风险模型的建立，对系统当中涉及到的安全事件实现有效管理，协助学校完成应急响应、风险分析以及预警报告，在对误操作行为、内外部违规行为做好审计的基础上进一步实现学校信息安全防护水平的提升。
4结束语
信息数据是学校正常运行稳步发展的重要保障，在文中，我们对大数据时代的计算机信息安全与防护策略进行了一定的研究。在学校的正常运行中，需要从人员、管理以及监管这几方面入手，以科学的防护策略保障数据信息安全。
参考文献
[1]陈冬梅.基于计算机网络技术的计算机网络信息安全及其防护策略[J].电子测试,2017(04).
[2]马列.计算机网络信息安全及其防护对策探讨[J].信息技术与信息化,2017(03).
[3]曹曼.计算机网络信息管理及其安全防护策略分析[J].电脑知识与技术,2017(05).
作者:李拥军 单位:广东水利电力职业技术学院
第四篇:计算机信息安全技术的研究
摘要：计算机技术在近十几年来可谓是得到了飞速的发展，人们在网上购物、消费、娱乐都会附上自己的个人信息。但是就目前信息泄露事件多发，极大打击了人们对网络安全的信心。故此该文通过对计算机信息系统的安全技术研究，希望为相关工作人员提高网络信息安全技术提供参考。
关键词：计算机；信息系统；安全技术
计算机的诞生，是为了让人们更加有效率的进行工作。但是在实现该目标的同时，人们现在正面临着严重的计算机信息系统安全问题。个人隐私信息随意泄露，所造成的人身攻击、经济损失等等一系列由于计算机信息系统引发安全问题正摆在人们面前。信息安全事关重大，需要我们加大对信息系统安全的投入和研发力度[1]。
1计算机信息安全现状
1)数据信息泄露
自从迈入信息时代以来，信息泄露事件就层出不穷。在近年来更是有越加严重的趋势，网络信息泄露导致的网络诈骗，诈骗金额高达千亿。在最近几个月，我国警方就捣毁了多个网络诈骗窝点，抓获国内外网络诈骗人员数以百计。根据信息安全部门的调查，我国有超过七成的居民都有过网络信息泄露的经历，更多的人受到过骚扰短信与电话的轰炸，就连中央电台主持人撒贝宁也曾接到过诈骗电话，可见我国的信息安全情况。在当前，信息数据已经成为另一种形式的生产力，其中蕴含着宝贵的资源。所以在暴利的驱使下，一些不法分子，通过窃取、篡改他人隐私信息数据的方式，影响人们的正常生活，给人们带来巨大的经济损失。而这些信息的泄露或者说窃取的形式有许多方面的原因，例如企业员工盗窃、用户不注意保护个人隐私、网络黑客、木马病毒等等形式出现，造成当前这种现状。
2)存在大量虚假、不良信息
计算机网络平台是一个完全开方的平台，任何人都可以随意在网上信息，这样一来，不法分子利用这个平台大肆散播虚假不良信息，从而达到获利的目的。虽然目前我国的网络已经开始对这种情况进行监管，例如散布谣言转发500次以上，就要进行处罚等。但是监管还是存在盲区，所以不法分子钻其漏洞，利用高仿网站吸引他人进入，从而盗取用户信息。一般这些人都会利用木马以及其他病毒来达到自己的目的。更有一些网站，将服务器设置在国外，在国内从事传播、色情、暴力、恐怖的信息[2]，严重破坏了我国的网络秩序，危害到用户的上网健康。
3)相关法律不完善
网络技术的发展是日新月异的，而我国在完善相应的法律法规方面就要相对落后的多。不法分子总是会利用新技术钻法律的空子，故此在查获其不法行为后，执法部门难以对这些违法犯罪分子进行有效的惩处。当前我国也针对这些网络危害建立的相应的法规，但是执行难度大，法规不完善，惩罚力度不足都是让不法分子铤而走险的条件。因此，我国需要不断完善网络法规，从而带给广大网民一个干净和谐的网络环境。
2威胁计算机信息系统安全的因素
在计算机信息系统中，网络原因造成的信息安全问题最为严重。如网络病毒、恶意程序、黑客技术等等，这些因素都严重影响着网络环境与计算机信息系统的安全。要保护计算机信息系统的安全，就必须对具有威胁的因素进行详细的分析，从而才能制作出具有普遍应用性与针对性的关键技术，从而保障计算机信息系统能够进行正常工作。下面就是威胁计算机安全的主要因素。
1)物理因素
物理因素主要针对的是计算机内部硬件损坏造成的安全性风险。例如存储设备、主板、处理器等等硬件遭到外力或其他因素破坏，从而导致计算机信息系统的安全性受到威胁。
2)不可抗力因素
不可抗力，其主要是指不能避免的外部力作用下的伤害。例如地震、海啸、战争、各种自然灾害或人为灾害的发生[3]，从而导致信息系统遭到破坏，使得内部信息丢失。在我国由于不可抗力因素造成的威胁较小，但还是要预先做好应对措施。
3)软件
计算机信息系统想要正常工作，就必须安装一些软件。但是在安装软件时，可能会安装一些非法软件，也就是来源不明的软件，这些软件是不法分子专门制作，对用户数据执行复制、篡改、删除的作用。很多黑客都是在应用程序中植入一些程序，从而对计算机信息系统造成危害。
4)电磁波干扰
计算机就是磁与电的高级运用，通过电信号、电磁相互配合进行正常工作。但是计算机一旦受到电磁波的干扰，计算机就难以正常运行，数据的传输也会被影响，从而导致数据丢失或者被窃取。在计算机信息系统中，为了信息系统的安全，防止不明电磁波也是非常有必要的。
5)数据因素
数据对信息系统造成的安全威胁主要是其在传输中，容易被截取或被恶意攻击。不法分子利用相关设备就可以对传输中的数据加以接收、解密，从而获取其中的资料。故此保护信息系统的安全，相关技术，在计算机信息传输协议上需要多多加强。
6)人为因素
这方面主要是信息管理人员的职业素养、职业道德不足造成的。不久前，京东被爆出大量用户信息泄露、快递人员私自窃取消费者个人信息用于贩卖。这些事件层出不穷，完全是因为管理者没有责任心、道德感，从而威胁计算机信息系统的安全。因此有必要加强人员素质，签署保密协议，提高信息系统安全。
3计算机信息系统安全技术的研究
为了维护计算机信息系统的安全性，相关人员就必须采取有效的防护措施，也就是开发、利用安全技术，保护计算机的安全，使得黑客以及不负责任的工作人员不能随便接触到计算机信息系统，从而保证其安全。换句话说，这些人，不能以任何形式对计算机中的任何信息进行读取、盗窃、修改、删除。只有这样，才算得上是计算机信息系统的安全技术，才能有效保护信息系统的安全。下面就简单讲述计算机信息系统的主要安全技术。
1)信息加密技术
计算机信息系统的信息加密技术有四个部分组成，其分别是加密设计、加密分析、密钥管理以及密码验证。其主要的运作方法是，将用户数据通过密钥进行加密处理，然后该信息将会以密文的形式储存在计算机内。如果用户要浏览该信息，就需要通过密钥对密文进行解锁这样才能得到正确的信息。在加密技术的不断发展中，为了更有效地保护信息系统内的数据，其加密的形式会有所不同，例如对称加密以及非对称加密，都是可以有效保护数据信息的方式。对称加密，是加密技术中较为简单的一种加密方法。它是利用相同的密钥对数据信息进行加密与解密。采用的是DES算法加密。DES算法是通过56位的密钥对64块数据模板进行加密[4]。在这种情况下，用户只需要拥有密钥，就可以对加密的信息进行获取。这种方法简单，但是保密性低，容易被他人利用，从而威胁信息系统和个人信息的安全。因此在利用此种加密方法时，用户必须加强安全意识与安全操作行为，从而保护信息的安全。非对称加密技术，其利用的是不同的密钥对用户的信息数据进行加密与解密。这种加密方式使得原始密钥无法解开加密信息，故此即使非用户得到密钥也不能获取信息系统中的数据。同时通过这种非对称加密的方式，用户还可以设置权限，将部分信息有选择性的公开，提高了信息的安全性与可利用性。这种加密方法其加密安全效果更高，现在的网络运营商大部分都在积极建设这种新型加密技术，但是由于其过于复杂，从而也会出现操作难，效率低等问题。
2)防火墙技术
防火墙是计算机信息系统的有效防御手段。其主要是通过计算机内部形成整体联合，从而建立起的强大安全防护程序。防火墙的设置，能够有效控制访问权限的设置，从而保护计算机信息系统内的数据不会被未经授权的人获取。计算机的防火墙，将计算机的内部环境与外部网络进行有效的选择性隔离。防火墙自动通过有权限的用户访问，阻挡非授权访问，最大程度上保证计算机信息系统的安全。这也是黑客攻击计算机地方最后一道防线，但是还是有技术高明的黑客可以找出防火墙的漏洞加以利用，这样整个计算机信息系统也就笼罩在黑客的阴影之中。当前防火墙所采用的技术手段有包过滤、、状态监视等技术手段，保证计算机安全。同时，其还有专业的工作人员对防火墙进行维护，从而提高防火墙的安全性。但是其中存在的漏洞依然是黑客们的方便之门。防火墙技术手段中，包过滤是对前来访问的数据包进行权限识别；技术是在终端设置关口，可以控制内外信息之间的交流，随时阻挡有害信息进入；状态监视技术，现在计算机内存下合法的数据包，在进行数据连接时，对来往数据进行检验，数据信息与合法数据包信息相似的予以通过，非合法数据包则阻拦在外。
3)VPN技术
VPN也叫虚拟网络专用网络，这种技术是通过特殊的加密方法下，对两个或以上的终端进行连接的网络。其不需要实体线路，只需要通过信息就可以相互联系。这种手段也提高了计算机数据的安全性，当前被广泛用于路由器之中。其加密技术，可以有效保护计算机不被其他人进入，提高整个系统的安全性。
4计算机信息系统安全技术的应用
1)计算机信息系统安全管理
计算机信息系统的安全技术应用上，应着重加强计算机的信息安全技术提升，从而才能有效提高信息系统的安全性。首先可以制订有效的计划，根据不同的安全威胁制定出不同的防御措施；其次，还要制订应急预案，以防止突发事件的产生，对计算机信息系统造成的破坏，从而引发的信息泄露风险；最后，分析风险等级。对所有威胁计算机信息系统安全的因素进行等级评估，从而有针对性的进行处理策略的制定，这样可以有效保护计算机信息安全。
2)计算机信息系统安全风险分析评估
信息系统的风险评估分析，对保护计算机有极大的作用。只有对风险有全面的了解，才能最有效率的将风险进行预先控制。同时，由于风险等级不同，在处理风险问题时，所投入的资源也会达到最小化，从而节省维护成本。因为会威胁到信息系统安全的程序、病毒等都具有非常大的不确定性，多样性，从而能够采取的手段也有许多。因此需要对风险等级进行评估，防止系统异常，减少其风险带来的灾害。
3)研发新型的信息安全技术
新技术需要大量的经费与科研人员的努力诞生的，这也是保护计算机信息系统安全性最有效的办法。其修复过去存在的漏洞，建立更安全的信息加密、传输方式，最有效的提高信息系统的安全性。这就需要培养出更优秀的计算机人才，引进更高素质的维护人员，从而才能提高新型技术的研发效率，保护信息系统的安全。
5小结
总而言之，随着计算机技术越来越快的发展，人们将会面对更加复杂的计算机网络环境，其潜在的安全问题已经深深威胁到人们的根本利益。因此，相关工作人员必须加强人员意识教育，提高安全技术水平，发展新型安全技术，从而保障用户的上网安全。而计算机技术更新换代的速度要求工作人员能够努力提升自身专业素质，对计算机信息系统的安全防范能够提升到一个新高度，确保计算机系统能够安全稳定地运行[5]。
参考文献：
[1]史继峰.计算机信息系统安全技术的研究及其应用[J].科技创新与应用,2016(36):100.
[2]王博,贾智,杜明辉.计算机信息系统安全现状研究[J].信息系统工程,2017(1):65.
[3]张萍.计算机信息系统安全技术的研究及其运用[J].科技经济导刊,2016(10):19-20.
[4]孙炼.计算机信息系统安全技术的研究及其应用探讨[J].网络空间安全,2016(5):90-91.
[5]林进文.计算机信息系统安全技术的应用研究[J].无线互联科技,2016(12):139-140.
作者:惠征 单位:南阳理工学院
