下面是范文網(wǎng)小編分享的信息安全論文的范文2篇(計(jì)算機(jī)信息安全論文范文參考)，供大家賞析。

信息安全論文的范文1

　　針對(duì)某城區(qū)電力信息通信網(wǎng)存在的弊端，結(jié)合信息安全防護(hù)范圍、重點(diǎn)、原則，根據(jù)通信網(wǎng)絡(luò)安全分析結(jié)果，提出一套可行的安全防護(hù)方案及技術(shù)手段，為做好網(wǎng)絡(luò)信息安全保障與積累成熟防護(hù)技術(shù)提供參考。

　　【關(guān)鍵詞】電力自動(dòng)化；通信技術(shù)；信息安全

　　電力行業(yè)在國(guó)民經(jīng)濟(jì)中占主導(dǎo)地位，近幾年，憑借科技不斷發(fā)展，電力行業(yè)正日益向自動(dòng)化方向邁進(jìn)。通信技術(shù)在電力自動(dòng)化中起到了舉足輕重的作用，但其涉及到的信息安全問(wèn)題卻關(guān)系到供電穩(wěn)定性與安全性。因此，強(qiáng)化對(duì)信息安全方面的探究，找出現(xiàn)階段存在的問(wèn)題，采取有效防護(hù)措施予以處理和加強(qiáng)，是具有重要作用與現(xiàn)實(shí)意義的。

　　1信息安全防護(hù)范圍與重點(diǎn)

　　某城區(qū)通信網(wǎng)的主要任務(wù)為對(duì)市區(qū)內(nèi)22座變電所提供縱向通信，所有通信網(wǎng)均采用光纖通信電路，根據(jù)方向的不同，可分成東部與西部?jī)刹糠?。其中，東部采用ATM網(wǎng)絡(luò)，設(shè)備選擇為Passport6400；西部采用IP+SDH交換機(jī)網(wǎng)絡(luò)，設(shè)備選擇為Accelar1100與150ASDH。該市區(qū)通信網(wǎng)負(fù)責(zé)縣級(jí)調(diào)度與少數(shù)樞紐變電所通信，主要采用自帶兩類適配端口的設(shè)備。在通信網(wǎng)中，信息安全防護(hù)范圍為整個(gè)信息通信網(wǎng)，主要防御對(duì)象為黑客或病毒等經(jīng)過(guò)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)等主動(dòng)發(fā)起的攻擊與破壞，確保傳輸層上的調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)可靠、穩(wěn)定、安全運(yùn)行。

　　2安全防護(hù)原則分析

　　電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)在實(shí)際運(yùn)行過(guò)程中各個(gè)變電所和調(diào)度通信中心之間存在若干條縱向通信，根據(jù)相關(guān)規(guī)定，在系統(tǒng)總體技術(shù)層面上主要提出以兩個(gè)隔離為核心的安全防護(hù)基本原則。其中，涉及通信隔離的基本原則可總結(jié)為以下幾點(diǎn)：（1）為確保調(diào)度數(shù)據(jù)網(wǎng)運(yùn)行安全，網(wǎng)絡(luò)需要在通道上借助專用網(wǎng)絡(luò)的設(shè)備組網(wǎng)，并采取同步數(shù)字序列或準(zhǔn)同步數(shù)字序列，完成公用信息網(wǎng)絡(luò)及物理層面上的有效安全隔離；（2）根據(jù)電力系統(tǒng)信息安全防護(hù)技術(shù)路線明確的有關(guān)安全防護(hù)區(qū)涉及的幾項(xiàng)基本原則，為所有安全防護(hù)區(qū)當(dāng)中的局域網(wǎng)均提供一個(gè)經(jīng)過(guò)ATM配置的虛擬通信電路或者是經(jīng)過(guò)同步數(shù)字序列配置的通信電路，采取這樣的方式為各個(gè)安全等級(jí)提供有效的隔離保護(hù)[1]。

　　3通信網(wǎng)絡(luò)的安全分析

　　根據(jù)上述目標(biāo)要求與基本原則，通信網(wǎng)必須向不同的應(yīng)用層提供具有良好安全性的傳輸電路，即VirtualPrivateNet-work，虛擬專用網(wǎng)絡(luò)，其原理如圖1所示。該市區(qū)已經(jīng)完成了各項(xiàng)初步設(shè)計(jì)工作，具備充足的條件嚴(yán)格按照目標(biāo)要求與基本原則開(kāi)展后續(xù)工作。在現(xiàn)有通信網(wǎng)的ATM系統(tǒng)中，根據(jù)實(shí)時(shí)要求或非實(shí)時(shí)要求，已完成對(duì)四個(gè)安全區(qū)的有效劃分，每一個(gè)安全區(qū)都可以配置虛電路，因虛電路的端口主要適配于ATM系統(tǒng)的適配層，借助ATM系統(tǒng)的信元完成信息傳輸，各個(gè)虛電路的內(nèi)部連接屬于典型的端與端物理式連接，不同虛電路之間不涉及橫向上的通信，并且與外界也不存在通信聯(lián)系。因此，對(duì)于通信網(wǎng)絡(luò)的ATM系統(tǒng)而言，其在虛擬專用網(wǎng)絡(luò)方面的虛電路之間主要為物理隔離，不同區(qū)的虛擬專用網(wǎng)絡(luò)傳輸具備良好的安全性。對(duì)1100IP交換機(jī)系統(tǒng)而言，它需要承擔(dān)不少于四個(gè)區(qū)的實(shí)時(shí)業(yè)務(wù)通信，因?yàn)檫@些業(yè)務(wù)通信區(qū)在所有站上都采用交換機(jī)完成傳輸與匯接，不同區(qū)之間僅僅是根據(jù)IP地址方面的差異而進(jìn)行劃分，形成各自的VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)），區(qū)之間并未完成原則上要求的物理隔離，作為虛擬專用網(wǎng)絡(luò)主要傳輸鏈路，無(wú)法滿足其在專用局域網(wǎng)方面的基本要求[2]。根據(jù)上述分析結(jié)果可以看出，該城區(qū)通信網(wǎng)絡(luò)將ATM視作虛擬專用網(wǎng)絡(luò)的信息傳輸鏈路基本滿足安全性要求，但交換機(jī)實(shí)際傳輸與匯接卻存在不同程度的安全隱患，違背了安全防護(hù)方面提出的各項(xiàng)基本要求，為了從本質(zhì)上確保通信網(wǎng)絡(luò)安全，必須對(duì)此予以有效改造，可采取如下改造方案：充分利用西部系統(tǒng)現(xiàn)有電路，增設(shè)2M/10M適配設(shè)備，借助同步數(shù)字體系為所有安全區(qū)構(gòu)建透?jìng)麟娐?，在中心站集中交換機(jī)，每個(gè)安全區(qū)都配置一個(gè)交換機(jī)，以此達(dá)到“一區(qū)一網(wǎng)”的根本目標(biāo)，即一個(gè)安全區(qū)配置一個(gè)虛擬專用網(wǎng)絡(luò)。

　　4安全防護(hù)技術(shù)手段

　　該城區(qū)設(shè)置的電力信息通信網(wǎng)本質(zhì)上屬于專門為電力系統(tǒng)提供服務(wù)的通信網(wǎng)絡(luò)，其自身作用較為單一，僅為信息中心和調(diào)度通信中心與各個(gè)變電所間的通信，根據(jù)安全防護(hù)提出的各項(xiàng)基本原則，充分考慮現(xiàn)階段網(wǎng)絡(luò)基本狀況，可實(shí)施采取以下技術(shù)手段：（1）切斷與外界之間的直接通信，確保系統(tǒng)和外界不存在直接通信關(guān)系；（2）采用同步數(shù)字體系向所有安全防護(hù)區(qū)提供專用電路，同時(shí)采用速率適配裝置等實(shí)現(xiàn)和業(yè)務(wù)端之間的連接；而不同業(yè)務(wù)端之間則可以使用點(diǎn)與點(diǎn)的方式進(jìn)行通信，以此滿足安全防護(hù)區(qū)以內(nèi)通信業(yè)務(wù)方面的縱向通信要求。由同步數(shù)字體系設(shè)置的專用電路通常不會(huì)產(chǎn)生橫向通信[3]；（3）由ATM系統(tǒng)向所有安全防護(hù)區(qū)提供虛電路，以此構(gòu)成一個(gè)完整的虛擬專用網(wǎng)絡(luò)，并確保不同虛擬專用網(wǎng)絡(luò)間沒(méi)有產(chǎn)生橫向通信的可能；（4）城區(qū)整體電力信息通信網(wǎng)與市縣級(jí)通信網(wǎng)在完全相同的安全防護(hù)網(wǎng)中構(gòu)成相同的虛擬專用網(wǎng)絡(luò)。

　　5總結(jié)

　?。?）根據(jù)電力系統(tǒng)信息安全防護(hù)明確的防護(hù)范圍與各項(xiàng)圖1虛擬專用網(wǎng)絡(luò)基本原理低碳技術(shù)基本原則，對(duì)某城區(qū)所用通信網(wǎng)潛在的各類安全問(wèn)題進(jìn)行深入分析，并結(jié)合現(xiàn)階段實(shí)際發(fā)展要求，提出一系列技術(shù)手段，為制定合理、有效的處理方案提供依據(jù)。（2）該城區(qū)電力信息通信網(wǎng)本質(zhì)上屬于一個(gè)具有封閉性特點(diǎn)的單一用途通信網(wǎng)絡(luò)，可實(shí)現(xiàn)與外部間的完全隔離以及系統(tǒng)內(nèi)部電路之間的相互隔離，其具備的安全防護(hù)能力可以很好的滿足系統(tǒng)安全運(yùn)行要求。然而，考慮到系統(tǒng)安全防護(hù)水平的提高必然會(huì)引起相關(guān)要求的改變，因此以上結(jié)論僅限當(dāng)前水平。

　　作者:周建新 單位:國(guó)網(wǎng)湖南省電力公司沅江供電分公司

　　參考文獻(xiàn)

　　[1]程雪.電力自動(dòng)化通信技術(shù)中的信息安全及應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（12）：46+48.

　　[2]王錦.電力自動(dòng)化通信技術(shù)中的信息安全問(wèn)題與對(duì)策[J].科技展望，2014（22）：160~161.

　　[3]孫懿霆.電力自動(dòng)化通信技術(shù)中的信息安全問(wèn)題[J].電子世界，2014（18）：268~269.

信息安全論文的范文2

　　1企業(yè)的信息化建設(shè)意義

　　在這個(gè)網(wǎng)絡(luò)信息時(shí)代，伴隨著信息化的進(jìn)程的發(fā)展，提升管理水平的重要手段就是信息，這也是企業(yè)成敗的關(guān)鍵。而根據(jù)最新的調(diào)查結(jié)果顯示，只有不到四分之一的企業(yè)應(yīng)用了電子商務(wù)這樣關(guān)系到交易。也就是說(shuō)，約有82%的企業(yè)對(duì)網(wǎng)站的應(yīng)用還處于初級(jí)階段———即停留在對(duì)企業(yè)形象的宣傳，對(duì)產(chǎn)品和服務(wù)信息的發(fā)布和對(duì)客戶資料的簡(jiǎn)單收集。電子商務(wù)形勢(shì)已被現(xiàn)在的企業(yè)商務(wù)活動(dòng)采用，信息化技術(shù)已經(jīng)被企業(yè)的生產(chǎn)運(yùn)作，運(yùn)輸和銷售等諸多方面加以運(yùn)用。例如，利用網(wǎng)絡(luò)收集各種原材料信息從而建立對(duì)采購(gòu)有重要作用的原材料信息系統(tǒng)，電子信息化水準(zhǔn)經(jīng)由分析系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)得到采購(gòu)建議和對(duì)策得以實(shí)現(xiàn)。但還不到四分之一這一數(shù)據(jù)說(shuō)明企業(yè)還未充分開(kāi)發(fā)和利用商業(yè)渠道信息。企業(yè)信息化時(shí)代已經(jīng)到來(lái)，企業(yè)應(yīng)該加快信息化的建設(shè)。

　　2電子信息安全技術(shù)闡述

　　2.1電子信息中的加密技術(shù)為保證數(shù)據(jù)的傳送更加完整和安全，電子信息重要使用加密技術(shù)。對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)是加密技術(shù)的兩種類型。對(duì)稱加密技術(shù)的實(shí)現(xiàn)經(jīng)由包括明文、密鑰、加密算法和解密算法這樣的五個(gè)基本成分在內(nèi)的分組機(jī)密或序列密碼。而非對(duì)稱加密技術(shù)解密和加密相對(duì)獨(dú)立，經(jīng)由兩把不同的密鑰進(jìn)行加密和解密。被稱為公鑰的加密秘鑰向公眾公開(kāi)，被稱為私鑰的加密秘鑰秘密保存，二者必須配對(duì)使用。被傳送的加密信息經(jīng)過(guò)加密技術(shù)起到了保密作用。發(fā)送電子信息的過(guò)程中，所要發(fā)出的信息被發(fā)送人經(jīng)過(guò)加密秘鑰加密后發(fā)出，如果信息在傳輸過(guò)程被竊取，他也只能拿到?jīng)]辦法沒(méi)理解的密文，但是密文可以被接受者用解密秘鑰進(jìn)行解密，得到明文。

　　2.2電子信息中的防火墻技術(shù)網(wǎng)絡(luò)技術(shù)的發(fā)展也使網(wǎng)絡(luò)安全收到了來(lái)自網(wǎng)絡(luò)黑客，郵件炸彈以及木馬病毒的威脅。其網(wǎng)絡(luò)也同樣被企業(yè)的信息化以這樣的形式所威脅著以至于難以保證企業(yè)電子信息的安全。防火墻這一保護(hù)措施在這種網(wǎng)絡(luò)極度不安全的情況下被最初采用。防火墻在阻止電腦信息被惡意篡改和防止被黑客入侵等方面也同樣在個(gè)人電腦的保護(hù)中起到了重要的作用。

　　2.3電子信息中的認(rèn)證技術(shù)電子信息的認(rèn)證技術(shù)分為身份認(rèn)證和消息認(rèn)證兩種。身份認(rèn)證包括識(shí)別（明確并區(qū)分訪問(wèn)者身份）以及驗(yàn)證（確認(rèn)訪問(wèn)者身份），用于對(duì)用戶身份的鑒別。身份認(rèn)證必須在用戶訪問(wèn)不公開(kāi)的資源時(shí)被通過(guò)。消息認(rèn)證是用來(lái)辨別信息的真?zhèn)魏托畔⒂袥](méi)有經(jīng)過(guò)第三方的偽造或者修改，被用于確認(rèn)和保證信息的完整性和抗否認(rèn)性。

　　3企業(yè)電子信息的主要安全要素

　　3.1企業(yè)電子信息的機(jī)密性信息的保密工作隨著網(wǎng)絡(luò)的發(fā)展已經(jīng)變得越來(lái)越困難。但是身為企業(yè)商業(yè)機(jī)密代表的信息其重要性也不言而喻。擺在各個(gè)企業(yè)面前的首要解決問(wèn)題就是：應(yīng)當(dāng)怎樣確保自己的信息安全地在互聯(lián)網(wǎng)上傳遞而不被第三方進(jìn)行竊取和篡改或者濫用和破壞。

　　3.2企業(yè)電子信息的有效性現(xiàn)今，企業(yè)的信息傳遞大多采用電子的形式，這是電子信息技術(shù)發(fā)展的必然結(jié)果。關(guān)系企業(yè)貿(mào)易能否順利進(jìn)行和整個(gè)企業(yè)的經(jīng)濟(jì)利益的前提條件就是信息的有效性。要保證信息傳遞的有效性，排除各類潛在的對(duì)信息有效傳遞存在威脅的因素尤為重要。

　　3.3企業(yè)電子信息的完整性對(duì)企業(yè)交易雙方都十分重要的一點(diǎn)是要保證交易各方的信息的完整，因其經(jīng)營(yíng)的策略被交易方的信息完整性所制約。所以企業(yè)之間進(jìn)行交易的基礎(chǔ)就是防止信息在傳送的過(guò)程中丟失，或被隨意生成或者篡改，保證信息的完整性。

　　4企業(yè)中電子信息安全問(wèn)題的解決策略

　　電子信息技術(shù)發(fā)展的安全性直接關(guān)系著企業(yè)以及個(gè)人發(fā)展的根本利益，因此，我們應(yīng)該在這方面加強(qiáng)建設(shè)的力度，采取有效的措施提高網(wǎng)絡(luò)信息的安全。

　　4.1提高電子信息發(fā)展的安全意識(shí)

　　隨著社會(huì)發(fā)展的需要，各個(gè)領(lǐng)域的發(fā)展都在逐步走向智能化，這與網(wǎng)絡(luò)信息技術(shù)的發(fā)展是息息相關(guān)的，尤其是網(wǎng)絡(luò)技術(shù)在軍事和經(jīng)濟(jì)上的應(yīng)用更應(yīng)該引起我們的重視，直接關(guān)系著整個(gè)國(guó)家的發(fā)展和國(guó)防的安全性。為此，我們應(yīng)該清楚的認(rèn)識(shí)到電子信息安全的重要性，樹(shù)立維護(hù)電子信息安全的意識(shí)，促進(jìn)網(wǎng)絡(luò)的安全發(fā)展。

　　4.2構(gòu)建企業(yè)信息安全管理體制

　　保證順利進(jìn)行信息安全的管理，除了對(duì)各種安全技術(shù)的使用之外，建立完善的電子信息安全管理的制度也是十分必要的。一個(gè)信息系統(tǒng)的安全被一開(kāi)始建立的相關(guān)的信息管理制度所制約。這是一般的企業(yè)中都存在的。信息的安全性無(wú)法被保證都是因?yàn)橄嚓P(guān)的安全管理制度的問(wèn)題所致，因?yàn)檫@一制度的相關(guān)安全管理技術(shù)都無(wú)法被正常進(jìn)行，可見(jiàn)一個(gè)嚴(yán)格的管理制度極度影響著信息系統(tǒng)的安全。電子信息安全技術(shù)及其工具無(wú)法發(fā)揮相應(yīng)作用的重要原因之一就是沒(méi)有一套完善且嚴(yán)格的信息安全管理制度。

　　4.3培養(yǎng)專業(yè)技術(shù)人才

　　我國(guó)電子信息技術(shù)的發(fā)展還存在很大的發(fā)展空間，各方面的技術(shù)還有待提高，因此，應(yīng)該進(jìn)一步的進(jìn)行發(fā)展和研究。而電子信息的發(fā)展離不開(kāi)專業(yè)化、高素質(zhì)的信息安全人才。為了提高信息技術(shù)安全發(fā)展的腳步，我們加大對(duì)人才的培養(yǎng)力度。通過(guò)加大對(duì)科研教育的投入，使他們能夠擁有更高端的實(shí)驗(yàn)器材以及科研資金進(jìn)行技術(shù)的研究和開(kāi)發(fā)；同時(shí)與國(guó)際接軌，進(jìn)行學(xué)術(shù)上的經(jīng)驗(yàn)交流，學(xué)習(xí)優(yōu)秀的技術(shù)并應(yīng)用到我國(guó)發(fā)展的實(shí)際當(dāng)中，提高我國(guó)信息技術(shù)的發(fā)展水平；加強(qiáng)對(duì)企業(yè)內(nèi)部人員的培訓(xùn)，提高工作人員的專業(yè)水平和道德修養(yǎng)，保證工作團(tuán)隊(duì)的團(tuán)結(jié)協(xié)作，為我國(guó)信息技術(shù)的發(fā)展凝聚力量。

　　4.4利用企業(yè)的網(wǎng)絡(luò)條件來(lái)提供信息安全服務(wù)

　　很多企業(yè)的`多個(gè)二級(jí)單位都在系統(tǒng)內(nèi)通過(guò)廣域網(wǎng)被聯(lián)通，局域網(wǎng)在各單位都全部建成，企業(yè)良好的信息安全服務(wù)是經(jīng)由優(yōu)良的網(wǎng)絡(luò)條件來(lái)提供的。技術(shù)標(biāo)準(zhǔn)、安全公告和法規(guī)經(jīng)由企業(yè)網(wǎng)絡(luò)平臺(tái)發(fā)布，同時(shí)信息安全軟件下載和安全設(shè)備選擇也可通過(guò)這一平臺(tái)提供。除此之外，企業(yè)的員工也可以利用這一平臺(tái)進(jìn)行經(jīng)驗(yàn)交流，進(jìn)行信息安全的在線教育培訓(xùn)等。4.5定期評(píng)估和改進(jìn)安全防護(hù)軟件系統(tǒng)企業(yè)的信息安全技術(shù)和應(yīng)用隨著企業(yè)的發(fā)展也在推進(jìn)發(fā)展著，伴隨技術(shù)發(fā)展，人們對(duì)信息安全問(wèn)題的認(rèn)識(shí)也在提高。安全防護(hù)軟件系統(tǒng)———這一用來(lái)解決信息的安全問(wèn)題的“解藥”也應(yīng)伴隨著信息安全問(wèn)題的發(fā)現(xiàn)而定期評(píng)估和改進(jìn)。

　　5總結(jié)

　　電子信息技術(shù)的應(yīng)用越來(lái)越廣泛，電子商務(wù)的發(fā)展已經(jīng)在全球范圍內(nèi)得到發(fā)展，正是由于信息發(fā)展的全球化，我們更應(yīng)該重視信息發(fā)展的安全性，從而保證國(guó)家和人民發(fā)展的根本利益。我們應(yīng)該在技術(shù)上不斷的創(chuàng)新和發(fā)展，并逐步完善。電子信息發(fā)展的安全性不僅依賴于新技術(shù)同時(shí)也與技術(shù)開(kāi)發(fā)的團(tuán)隊(duì)息息相關(guān)，因此，我們?cè)诩訌?qiáng)技術(shù)的同時(shí)也要注重對(duì)工作人員素質(zhì)的培養(yǎng)，相信在不斷探索的道路上，我國(guó)信息技術(shù)的發(fā)展將會(huì)取得更大的成就。

　　作者:趙云川 單位:華北科技學(xué)院

信息安全論文的范文2篇(計(jì)算機(jī)信息安全論文范文參考)相關(guān)文章：