最新的信息防护技术和解决方案研究

来源 :2008年中国计算机信息防护年会暨信息防护体系建设研讨会 | 被引量 : 0次 | 上传用户:frkzhu
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络的不断发展,信息产业已经成为人类社会的支柱产业,全球信息化已成为人类社会发展的大趋势,由此带动了计算机网络的迅猛发展和普遍应用.但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、病毒、蠕虫、恶意软件和其他恶意的攻击,所以网上信息的安全和保密是一个至关重要的问题.关联分析技术从很大一方面改变了网络设备之间无法有效联系的局面,从而提高了网络管理员的工作效率
其他文献
本文提出了将传统密码加密技术与生物认证技术相结合的方法,并引入了一种基于人脸和语音认证自动取款机系统(PFV-ATM),针对该系统设计了三种基于公钥密码体系(PKI)的生物认证方案,对每一种方案的优缺点进行了论述,最后提出了一种通用的基于PKI体系的生物认证模型框架并进行了分析,实验证明,该方案综合了传统认证与生物认证的优势,克服了各自的缺点,具有重要的应用意义.
人们在享受信息技术带来方便、快捷的同时,也面临着各种各样信息安全问题的威胁.本文从信息安全的产生、演变发展和重要性等问题入手,系统地分析了人民银行信息安全管理的现状、存在的隐患及发展要求.从信息安全建设的原则、目标、评估、预算等方面预测信息安全风险防范,提出建立一个以管理为主导的,全面、系统、稳定的信息安全管理体系,为央行的信息安全管理科学化、规范化建设,提供了一种重要思想方法.
网络系统的安全是一项系统工程,利用信息安全工程理论来规范、指导、设计、实施和监管信息化建设,从安全制度建设和技术手段方面着手,加强安全意识的教育和培训,自始至终坚持安全防范意识,采取全面、可行的安全防护措施,并不断改进和完善安全管理措施,把网络安全风险降低到最小程度,打造信息化的安全堡垒。本文介绍了网络系统的安全需求,对网络系统安全风险进行了分析,探讨了网络系统安全设计,浅谈了网络系统安全的实施和
随着银行业数据大集中时代的到来,各银行单位的业务系统越来越多的采用B/S模式,本文主要以B/S模式为主介绍在数据集中环境下业务系统受到的安全威胁,并对如何提高系统安全性提出了几点合理的对策.
本文首先概要介绍了军队信息防护体系的基本内容,在此基础上介绍了某部机关信息防护体系"三管齐上"、"四权分离"、"边界自治"的设计原则和统一权限管理、统一信任体系、确保安全交换的实现方法,着重提出要实施在线监查、加固桌面安全,做到优长互用.
信息安全对于国防科技工业有着十分重要的意义,本文通过对国防科技工业信息安全特点的分析,将时下商业管理中的"蓝海"理论引入国防科技工业信息安全工作中,共从信息安全的认识存在的误区等几方面进行了详尽的阐述.本文强调,在管理方面广大军工IT人员是大有可为的,这也正是提出管理是国防科技工业信息安全的"蓝海"追一观点的用意所在.
本文以访问控制和域名系统为基础,结合国税系统网络建设过程中出现的垃圾流量问题,仔细研究分析了包过滤技术和域名过滤技术的功能特点,并将这两种技术结合利用到实际中去,提出了一个完整的解决方案.通过在各级网络系统中应用该解决方案,有效减少了网络中和域名查询有关的垃圾流量,显著提高了网络使用效率和工作效率.
福建省地税系统信息化工作,经过“九五”期间的建设,实现了以小型机为主机系统的省、市、县级局、基层分局(所)四级单位、三级广域网络系统;拥有451个局域网络和近万台PC机,开通了550条光纤数据通信专线;开设了系统内部网站和内部邮件系统,开发了税收业务管理信息系统和行政管理系统。本文介绍了来自网络内外部的安全隐患,阐述了来自计算机病毒、计算机黑客的安全隐患,提出了防火墙、安全检查、加密、数字签名和内
网络系统的完整性防护是保障信息系统安全的前提,为了确保网络系统的正常运转,确保信息的安全,构建一套全面有效的安全防护体系是确保系统正常运行的先决条件.本文分析了局域网络系统中存在的诸多安全隐患,提出了完整性防护体系的框架结构、管理内容和管理体系,阐明了建立网络系统完整性防护体系结构是网络信息系统安全的根本保障.
网络在我们日常的工作生活中得到了广泛的应用.文章从一个典型的事例出发,论述了局域网络的物理构成和理论结构,对其建设的长远性、可扩展性、实用性等作了科学的规划,并且在具体的实现过程中给出了具体详实的描述,展示了网络具有很好的实用性、经济高效性.