首頁 > 優(yōu)秀范文 > 計算機系統(tǒng)論文
時間：2023-03-23 15:21:48
序論：速發(fā)表網(wǎng)結合其深厚的文秘經驗，特別為您篩選了11篇計算機系統(tǒng)論文范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
1在設計計算機通信與控制系統(tǒng)時要注意以下事項
（1）在對計算機通信與控制系統(tǒng)設計和配置時，要注意到系統(tǒng)的結構要緊湊，布局要合理，信號傳輸要簡單直接。
在計算機通訊與控制系統(tǒng)的器件安裝布局上，要充分注意到分散參數(shù)的影響和采用必要的屏蔽措施：對大功率器件散熱的處理方法；消除由跳線、跨接線、獨立器件平行安裝產生的離散電容、離散電感的影響，合理利用輔助電源和去耦電路。
（2）計算機通信與控制系統(tǒng)本身要有很高的穩(wěn)定性。
計算機通信與控制系統(tǒng)的穩(wěn)定性，一方面取決于系統(tǒng)本身各級電路工作點的選擇和各級間的耦合效果。特別是在小信號電路和功率推動級電路的級間耦合方面，更要重視匹配關系。另一方面取決于系統(tǒng)防止外界影響的能力，除系統(tǒng)本身要具有一定的防止外界電磁影響的能力外，還應采取防止外界電磁影響的措施。
（3）算機通信與控制系統(tǒng)防止外界電磁影響的措施，應在方案論證與設計時就給予充分考慮。
例如數(shù)字信號的采集傳輸，是采用脈沖調制器還是采用交流調制器，信號在放大時采用幾級放大器，推動司服系統(tǒng)工作時采取何種功放，反饋信號的技術處理及接入環(huán)節(jié)，電路級間隔離的方法，器件安裝時連接和接地要牢固可靠，避免接觸不良造成影響，機房環(huán)境選擇和布局避免強電磁場的影響等。
2排除電源電壓波動給計算機通信與控制系統(tǒng)帶來的影響
計算機通信與控制系統(tǒng)的核心就是計算機，計算機往往與強電系統(tǒng)共用一個電源。在強電系統(tǒng)中，大型設備的起、停等都將引起電源負載的急劇變化，也都將會對計算機通信與控制系統(tǒng)產生很大的影響；電源線或其它電子器件引線過長，在輸變電過程中將會產生感應電動勢。防止電源對計算機通信與控制系統(tǒng)的影響應采取如下措施：
（1）提高對計算機通信與控制系統(tǒng)供電電源的質量。
供電電源的功率因數(shù)低，對計算機通信與控制系統(tǒng)將產生很大的影響，為保證計算機通信與控制系統(tǒng)穩(wěn)定可靠的工作，供電系統(tǒng)的功率因數(shù)不能低于0.9。
（2）采用獨立的電源給計算機通信與控制系統(tǒng)供電。
應對計算機通信與控制系統(tǒng)的主要設備配備獨立的供電電源。要求獨立供電電源電壓要穩(wěn)定，無大的波動；系統(tǒng)負載不能過大，感性負載和容性負載要盡可能的少。
（3）對用電環(huán)境惡劣場所采取穩(wěn)壓方法。
對計算機等重要設備采用UPS電源。在穩(wěn)壓過程中要采用在線式調壓器，不要使用變壓器方式用繼電器接頭來控制的穩(wěn)壓器。
3防止由于外界因素對供電電源產生的傳導影響
由于外界因素對電源產生的傳導影響要采取以下措施。
3.1采用磁環(huán)方法
(1)用磁環(huán)防止傳導電流的原理。
磁環(huán)是抑制電磁感應電流的元件，其抑制電磁感應電流的原理是：當電源線穿過磁環(huán)時，磁環(huán)可等效為一個串接在電回路中的可變電阻，其阻抗是角頻率的函數(shù)。
即：Z二f／(ω)
從上式可以看出：隨著角頻率的增加其阻抗值再增大。
假設Zs是電源阻抗，ZL是負載阻抗，ZC是磁環(huán)的阻抗，其抑制效果為：
DB=20Lg[(Zs+ZL+ZC／(ZS+ZL)]
從上述公式中可以看出，磁環(huán)抑制高頻感生電流作用取決于兩個因素：一是磁環(huán)的阻抗；另一個是電源阻抗和負載的大小。
(2)用磁環(huán)抑制傳導電流的原則。
磁環(huán)的選用必須遵循兩個原則：一是選用阻抗值較大的磁環(huán)：另一個是設法降低電源阻抗和負載阻抗的阻值。
3.2采用金屬外殼電源濾波器消除高頻感生電流，特別是在高頻段具有良好的濾波作用
電源濾波器的選取原則
對于民用產品，應在100KHZ一30MHZ這一頻率范圍內考慮濾波器的濾波性能。軍用電源濾波器的選取依據(jù)GJBl51／152CE03，在GJBl51／152CE03中規(guī)定了傳導高頻電流的頻率范圍為15KHZ-50MHZ。
4抑制直流電源電磁輻射的方法
4.1利用跟隨電壓抑制器件抑制脈沖電壓
跟隨電壓抑制器中的介質能夠吸收高達數(shù)千伏安的脈沖功率，它的主要作用是，在反向應用條件下，當承受一個高能量的大脈沖時，其阻抗立即降至很低，允許大電流通過，同時把電壓箝位在預定的電壓值上。利用跟隨電壓抑制器的這一特性，脈沖電壓被吸收，使計算機通信與控制系統(tǒng)也減少了脈沖電壓帶來的負面影響。
4.2使用無感電容器抑制高頻感生電流
俗稱“隔直通交”是電容器的基本特性，通常在每一個集成電路芯片的電源和地之間連接一個無感電容，將感生電流短路到地，用來消除感生電流帶來的影響，使各集成電路芯片之間互不影響。
4.3利用陶瓷濾波器抑制由電磁輻射帶來的影響
陶瓷濾波器是由陶瓷電容器和磁珠組成的T型濾波器，在一些比較重要集成電路的電源和地之間連接一個陶瓷濾波器，會很好起到抑制電磁輻射的作用。
5防止信號在傳輸線上受到電磁幅射的方法
(1)在計算機通信與控制系統(tǒng)中使用磁珠抑制電磁射。
磁珠主要適用于電源阻抗和負載阻抗都比較小的系統(tǒng)，主要用于抑制1MHZ以上的感生電流所產生的電磁幅射。選擇磁珠也應注意信號的頻率，也就是所選的磁珠不能影響信號的傳輸，磁珠的大小應與電流相適宜，以避免磁珠飽和。
(2)在計算機通信與控制系統(tǒng)中使用雙芯互絞屏蔽電纜做為信號傳輸線，屏蔽外界的電磁輻射。
(3)在計算機通信與控制系統(tǒng)中采用光電隔離技術，減少前后級之間的互相影響。
(4)在計算機通信與控制系統(tǒng)中要使信號線遠離動力線；電源線與信號線分開走線。輸入信號與輸出信號線分開走線；模擬信號線與數(shù)字信號線分開走線。
6防止司服系統(tǒng)中執(zhí)行機構動作回饋的方法
6.1RC組成熄燼電路的方法
用電容器和電阻器串聯(lián)起來接入繼電器的接點上，電容器C把觸點斷開的電弧電壓到達最大值的時間推遲到觸點完全斷開，用來抑制觸點間放電。電阻R用來抑制觸點閉合時的短路電流。
對于直流繼電器，可選?。邯?/p>
R=Vdc／IL
C=IL*K
式中，Vdc：直流繼電器工作電壓。
I：感性負載工作電流。
K二0.5-lЧF／A
對于交流繼電器，可選?。邯?/p>
R>0．5*UrmS
C二0.002-0.005(Pc／10)ЧF
式中，Urms：為交流繼電器額定電壓有效值。
2計算機通信技術的特點和優(yōu)勢
計算機通信技術主要以計算機為基礎平臺,借助計算機技術進行數(shù)據(jù)的傳輸、交流和后處理,相較于傳統(tǒng)的書面、電話通信,特點突出,優(yōu)勢明顯,經筆者總結,主要集中在以下幾個方面:
2.1適用范圍廣傳統(tǒng)的通信方式
受傳輸形式和攜帶方式的限制,適用范圍有限,而計算機通信技術形成方式多樣,可在二值信號的基礎上,完成對文章、圖片、聲音、影像信息的高效傳輸和再現(xiàn),適用于多種媒體形式,大大擴展了其應用范圍。
2.2傳輸效率高
二值信號使計算機通信技術的傳輸速度大大提高,對模擬信號的傳輸由傳統(tǒng)的每分鐘1.8萬個字符,提升大每分鐘48萬個字符,且光纖時代的到來,還將進一步提高計算機通信的傳遞速度。
2.3抗干擾能力強
計算機通信技術主要依靠二進制的方式實現(xiàn)數(shù)據(jù)的處理和傳輸,相較于傳統(tǒng)的通信技術,便于實現(xiàn)對各種干擾和噪聲的清除,有效保證信息傳輸?shù)馁|量和效率。
2.4安全性高
借助二進制的數(shù)據(jù)處理方式,計算機通信技術可輕易實現(xiàn)對傳輸數(shù)據(jù)的加密和解密,一方面大大提高了數(shù)據(jù)的保密效果,同時也保證了通信內容的完整性,極大的加強了安全效果。
3計算機通信技術
在信息管理系統(tǒng)的應用計算機通信技術的迅猛發(fā)展,使工業(yè)、農業(yè)、商業(yè)及教育界等社會生活的各個方面都在實現(xiàn)著計算機通信技術的應用,尤其是在信息管理系統(tǒng)中,計算機通信技術借助其有效的數(shù)據(jù)傳輸能力,極大的保障了信息管理工作的準確性和高效性。計算機通信技術在信息管理系統(tǒng)中的應用主要集中在對信息管理系統(tǒng)數(shù)據(jù)處理的應用、在信息管理系統(tǒng)預測功能、計劃功能、控制功能以及決策功能中的應用。無論是信息管理系統(tǒng)中的哪一項功能,都必須依靠龐大的數(shù)據(jù)庫作為基礎,傳統(tǒng)的通信技術無法同時兼?zhèn)浯笕萘啃畔⒑透咝蕯?shù)據(jù),這時,計算機通信技術的使用就顯得尤為必要。對數(shù)據(jù)的高效處理和對數(shù)據(jù)安全的有效保障可使計算機通信技術大大降低了信息管理系統(tǒng)中的人為工作強度,在一定程度上解放了用于信息管理的人工勞動力,從而有利于創(chuàng)造出更大的社會經濟財富。
關鍵字：信息系統(tǒng)信息安全身份認證安全檢測
Abstract：
Alongwiththehigh-speeddevelopmentofinformationindustries,themultitudinousenterprisehasestablishedtheirowninformationsystemusingtheInternettouseeachkindofinformationresource.Butwhileweenjoytheinformationindustriesdevelopmenttotaketoourconvenient,wealsofacedthehugerisk.Oursystempossiblysuffersviralinfection,hacker’sinvasion;thisallmaycreatemassivelosstous.Thisarticlemainlyintroducedthetechnicalsecurityhiddendanger,whichtheinformationsystemfaces,andproposedtheeffectivesolution.
Keywords：InformationsystemInformationsecurity
StatusauthenticationSafeexamination
一、目前信息系統(tǒng)技術安全的研究
1.企業(yè)信息安全現(xiàn)狀分析
隨著信息化進程的深入，企業(yè)信息安全己經引起人們的重視，但依然存在不少問題。一是安全技術保障體系尚不完善，企業(yè)花了大量的金錢購買了信息安全設備，但是技術保障不成體系，達不到預想的目標:二是應急反應體系沒有經?；⒅贫然?三是企業(yè)信息安全的標準、制度建設滯后。
2003年5月至2004年5月，在7072家被調查單位中有4057家單位發(fā)生過信息網(wǎng)絡安全事件，占被調查總數(shù)的58%。調查結果表明，造成網(wǎng)絡安全事件發(fā)生的主要原因是安全管理制度不落實和安全防范意識薄弱。其中，由于未修補或防范軟件漏洞導致發(fā)生安全事件的占安全事件總數(shù)的“%，登錄密碼過于簡單或未修改密碼導致發(fā)生安全事件的占19%.
對于網(wǎng)絡安全管理情況的調查:調查表明，近年來，使用單位對信息網(wǎng)絡安全管理工作的重視程度普遍提高，80%的被調查單位有專職或兼職的安全管理人員，12%的單位建立了安全組織，有2%的單位請信息安全服務企業(yè)提供專業(yè)化的安全服務。調查表明，認為單位信息網(wǎng)絡安全防護能力“較高”和“一般”的比較多，分別占44%。但是，被調查單位也普遍反映用戶安全觀念薄弱、安全管理員缺乏培訓、安全經費投入不足和安全產品不能滿足要求等問題，也說明目前安全管理水平和社會化服務的程度還比較低。
2.企業(yè)信息安全防范的任務
信息安全的任務是多方面的，根據(jù)當前信息安全的現(xiàn)狀，制定信息安全防范的任務主要是:
從安全技術上，進行全面的安全漏洞檢測和分析，針對檢測和分析的結果制定防范措施和完整的解決方案;正確配置防火墻、網(wǎng)絡防病毒軟件、入侵檢測系統(tǒng)、建立安全認證系統(tǒng)等安全系統(tǒng)。
從安全管理上，建立和完善安全管理規(guī)范和機制，切實加強和落實安全管理制度，增強安全防范意識。
信息安全防范要確保以下幾方面的安全。網(wǎng)絡安全:保障各種網(wǎng)絡資源(資源、實體、載體)穩(wěn)定可靠地運行、受控合法地使用。信息安全:保障存儲、傳輸、應用的機密性(Confidentiality)、完整性(Integrity)、抗否認性(non-Repudiation),可用性(Availability)。其他安全:病毒防治、預防內部犯罪。
二、計算機網(wǎng)絡中信息系統(tǒng)的安全防范措施
（一）網(wǎng)絡層安全措施
①防火墻技術
防火墻技術是建立在現(xiàn)代通信網(wǎng)絡技術和信息安全技術基礎上的應用性安全技術，越來越多地應用于專用網(wǎng)絡與公用網(wǎng)絡的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡為甚。
防火墻是指設置在不同網(wǎng)絡(如可信任的企業(yè)內部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡安全域之間的一系列部件的組合。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內部網(wǎng)和Internet之間的任何活動，保證了內部網(wǎng)絡的安全。
防火墻是網(wǎng)絡安全的屏障：一個防火墻(作為阻塞點、控制點)能極大地提高一個內部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協(xié)議才能通過防火墻，所以網(wǎng)絡環(huán)境變得更安全。防火墻可以強化網(wǎng)絡安全策略：通過以防火墻為中心的安全方案配置，能將所有安全軟件(如口令、加密、身份認證、審計等)配置在防火墻上。對網(wǎng)絡存取和訪問進行監(jiān)控審計：如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并做出日志記錄，同時也能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。防止內部信息的外泄：通過利用防火墻對內部網(wǎng)絡的劃分，可實現(xiàn)內部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡造成的影響。除了安全作用，有的防火墻還支持具有Internet服務特性的企業(yè)內部網(wǎng)絡技術體系VPN。通過VPN，將企事業(yè)單位在地域上分布在全世界各地的LAN或專用子網(wǎng)，有機地聯(lián)成一個整體。不僅省去了專用通信線路，而且為信息共享提供了技術保障。
②入侵檢測技術
IETF將一個入侵檢測系統(tǒng)分為四個組件：事件產生器(EventGenerators)；事件分析器(EventAnalyzers)；響應單元(ResponseUnits)和事件數(shù)據(jù)庫(EventDataBases)。事件產生器的目的是從整個計算環(huán)境中獲得事件，并向系統(tǒng)的其他部分提供此事件。事件分析器分析得到的數(shù)據(jù)，并產生分析結果。響應單元則是對分析結果做出反應的功能單元，它可以做出切斷連接、改變文件屬性等強烈反應，也可以只是簡單的報警。事件數(shù)據(jù)庫是存放各種中間和最終數(shù)據(jù)的地方的統(tǒng)稱，它可以是復雜的數(shù)據(jù)庫，也可以是簡單的文本文件。
根據(jù)檢測對象的不同，入侵檢測系統(tǒng)可分為主機型和網(wǎng)絡型?；谥鳈C的監(jiān)測。主機型入侵檢測系統(tǒng)就是以系統(tǒng)日志、應用程序日志等作為數(shù)據(jù)源，當然也可以通過其他手段(如監(jiān)督系統(tǒng)調用)從所在的主機收集信息進行分析。主機型入侵檢測系統(tǒng)保護的一般是所在的系統(tǒng)。這種系統(tǒng)經常運行在被監(jiān)測的系統(tǒng)之上，用以監(jiān)測系統(tǒng)上正在運行的進程是否合法。最近出現(xiàn)的一種ID(IntrusionDetection)：位于操作系統(tǒng)的內核之中并監(jiān)測系統(tǒng)的最底層行為。所有這些系統(tǒng)最近已經可以被用于多種平臺。網(wǎng)絡型入侵檢測。它的數(shù)據(jù)源是網(wǎng)絡上的數(shù)據(jù)包。往往將一臺機子的網(wǎng)卡設于混雜模式(PromiseMode)，對所有本網(wǎng)段內的數(shù)據(jù)包并進行信息收集，并進行判斷。一般網(wǎng)絡型入侵檢測系統(tǒng)擔負著保護整個網(wǎng)段的任務。
對各種事件進行分析，從中發(fā)現(xiàn)違反安全策略的行為是入侵檢測系統(tǒng)的核心功能。從技術上，入侵檢測分為兩類：一種基于標志(CSignature-Based)，另一種基于異常情況(Abnormally-Based)。
（二）服務器端安全措施只有正確的安裝和設置操作系統(tǒng)，才能使其在安全方面發(fā)揮應有的作用。下面以WIN2000SERVER為例。
①正確地分區(qū)和分配邏輯盤。
微軟的IIS經常有泄漏源碼/溢出的漏洞，如果把系統(tǒng)和IIS放在同一個驅動器會導致系統(tǒng)文件的泄漏甚至入侵者遠程獲取ADMIN。本系統(tǒng)的配置是建立三個邏輯驅動器，C盤20G，用來裝系統(tǒng)和重要的日志文件，D盤20G放IIS,E盤20G放FTP，這樣無論IIS或FTP出了安全漏洞都不會直接影響到系統(tǒng)目錄和系統(tǒng)文件。因為，IIS和FTP是對外服務的，比較容易出問題。而把IIS和FTP分開主要是為了防止入侵者上傳程序并從IIS中運行。
②正確
地選擇安裝順序。
一般的人可能對安裝順序不太重視，認為只要安裝好了，怎么裝都可以的。很多時候正是因為管理員思想上的松懈才給不法分子以可乘之機。Win2000在安裝中有幾個順序是一定要注意的：
首先，何時接入網(wǎng)絡：Win2000在安裝時有一個漏洞，在你輸入Administrator密碼后，系統(tǒng)就建立了ADMIN$的共享，但是并沒有用你剛剛輸入的密碼來保護它這種情況一直持續(xù)到你再次啟動后，在此期間，任何人都可以通過ADMIN$進入你的機器；同時，只要安裝一完成，各種服務就會自動運行，而這時的服務器是滿身漏洞，非常容易進入的，因此，在完全安裝并配置好Win2000SERVER之前，一定不要把主機接入網(wǎng)絡。
其次，補丁的安裝：補丁的安裝應該在所有應用程序安裝完之后，因為補丁程序往往要替換/修改某些系統(tǒng)文件，如果先安裝補丁再安裝應用程序有可能導致補丁不能起到應有的效果，例如：IIS的HotFix就要求每次更改IIS的配置都需要安裝，盡管很麻煩，卻很必要。
（三）安全配置
①端口：：端口是計算機和外部網(wǎng)絡相連的邏輯接口，從安全的角度來看，僅打開你需要使用的端口會比較安全，配置的方法是在網(wǎng)卡屬性——TCP/IP——高級——選項——TCP/IP篩選中啟用TCP/IP篩選，不過對于Win2000的端口過濾來說，有一個不好的特性：只能規(guī)定開哪些端口，不能規(guī)定關閉哪些端口;這樣對于需要開大量端口的用戶就比較麻煩。
②IIS：IIS是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的IIS默認安裝又實在不敢恭維，所以IIS的配置是我們的重點，所以在本系統(tǒng)的WWW服務器采取下面的設置：
首先，把操作系統(tǒng)在C盤默認安裝的Inetpub目錄徹底刪掉，在D盤建一個Inetpub在IIS管理器中將主目錄指向D：\Inetpub。
其次，在IIS安裝時默認的scripts等虛擬目錄一概刪除，這些都容易成為攻擊的目標。我們雖然已經把Inetpub從系統(tǒng)盤挪出來了，但這樣作也是完全必要的。如果需要什么權限的目錄可以在需要的時候再建，需要什么權限開什么。特別注意寫權限和執(zhí)行程序的權限，沒有絕對的必要千萬不要給。
③應用程序配置：在IIS管理器中刪除必須之外的任何無用映射，必須指出的是ASP,ASP和其它確實需要用到的文件類型。我們不需要IIS提供的應用程序的映射，刪除所有的映射，具體操作：在IIS管理器中右擊主機一屬性一WWW服務編輯一主目錄配置一應用程序映射，然后就一個個刪除這些映射。點擊“確定”退出時要讓虛擬站點繼承剛才所設定的屬性。
經過了Win2000Server的正確安裝與正確配置，操作系統(tǒng)的漏洞得到了很好的預防，同時增加了補丁，這樣子就大大增強了操作系統(tǒng)的安全性能。
雖然信息管理系統(tǒng)安全性措施目前已經比較成熟，但我們切不可馬虎大意，只有不斷學習新的網(wǎng)絡安全知識、采取日新月異的網(wǎng)絡安全措施，才能保證我們的網(wǎng)絡安全防御真正金湯。
參考文獻：
劉海平，朱仲英.一個基于ASP的在線會員管理信息系統(tǒng).微型電腦應用.2002（10）
東軟集團有限公司，NetEye防火墻使用指南3.0，1-3
賈晶，陳元，王麗娜編著，信息系統(tǒng)的安全與保密，第一版，1999.01，清華大學出版社
EricMaiwald，Wi1liEducation,SecurityPlanning&DisasterRecovery,2003,Posts&TelecommunicationsPress,PP.86-94
楊兵.網(wǎng)絡系統(tǒng)安全技術研究及其在寶鋼設備采購管理系統(tǒng)中的應用：（學位論文）.遼寧：東北大學，2002
1.1IP技術及其應用
目前,IP技術的應用主要是通過接入唯一的IP地址,確保計算機信息系統(tǒng)的獨立性,以在單獨的信道中完成各種數(shù)據(jù)的傳輸、整理等。因此,在計算機信息系統(tǒng)的正常運行中,IP技術可以給整個運行提供自動化系統(tǒng)支持功能,是提高計算機信息系統(tǒng)運行安全性的重要保障。目前,IP技術中可以容納的兩層通信協(xié)議,在自動化狀態(tài)下還可以使用實時協(xié)議和QoS,具有較高的靈活性和擴展性,并且成本不高,通過數(shù)據(jù)包的方式進行信息傳輸,使計算機信息系統(tǒng)的實際需求得到很好滿足。
1.2密鑰技術及其應用
根據(jù)計算機信息系統(tǒng)的運行情況來看,密鑰技術的合理應用,可以有效解決信息傳輸過程存在的安全問題,使整個網(wǎng)絡安全性得到有效提高。通過合理的使用密鑰來對系統(tǒng)的信息數(shù)據(jù)進行加密,可以讓信息保持混亂狀態(tài),使得沒有被授權的用戶無法正常使用相關信息,對于保障計算機信息系統(tǒng)的數(shù)據(jù)安全具有重要影響。由于計算機信息系統(tǒng)的信息傳輸具有不可竊聽性、唯一性和不可篡改性等多種特點,使得密鑰技術的應用不僅可以在計算機信息系統(tǒng)的運作過程發(fā)揮重要保護作用,還可以有效減少病毒攻擊,從而真正提高計算機信息系統(tǒng)的運行安全性。
1.3防火墻技術及其應用
目前,使用較多的防火墻技術是ASA技術,在計算機信息系統(tǒng)的運行過程中,可以是各種應用層的數(shù)據(jù)得到深層過濾,并對要穿過防火墻的用戶進行實時認證,從而在通過防火墻認證后,用戶才可以正常使用計算機信息系統(tǒng)的各種網(wǎng)絡資源。例如:在實際應用中,利用防火墻ASA技術來完成VPN鏈接,采用設置高級訪問的方式,可以是各種網(wǎng)絡病毒得到有效隔絕,并有效防止黑客攻擊、信息被盜情況,從而為計算機信息系統(tǒng)提供一個健康的運行環(huán)境。
1.4VPN技術及其應用
目前,VPN技術主要是對計算機信息系統(tǒng)的通信安全進行有效保護,從而避免各種不安全網(wǎng)絡信息帶來的影響。在實際應用中,VPN技術可以使被盜信息保持不完整狀態(tài),從而降低被盜信息的準確性,在與密鑰技術相結合的情況,可以有效避免密鑰密碼被盜竊,從而有效計算機信息系統(tǒng)的運行安全性。
2VPN技術
虛擬專用網(wǎng)絡的代稱便是VPN技術，這種技術是通過特殊加密手段的使用，通過通訊協(xié)議進行專有通訊線路的建立。其不需要實體線路，僅僅需要信息技術的連接和溝通。在路由器技術中VPN技術也是重要組成部分。
3計算機信息系統(tǒng)安全技術的實際應用
計算機信息系統(tǒng)安全保護針對的時候計算機信息系統(tǒng)中的數(shù)據(jù)信息以及軟硬件進行保護，避免其受到病毒的破壞和攻擊，從而導致信息出現(xiàn)泄漏的情況，給系統(tǒng)運行的安全性和穩(wěn)定性造成嚴重影響?，F(xiàn)在信息發(fā)展的速度非?？欤藗冊谄綍r工作生活學習中，越來越依靠計算機，若是其出現(xiàn)問題，那么會給使用者造成非常嚴重的損失，所以，必須根據(jù)需要保護好計算機信息系統(tǒng)，保證其安全性[3]。對于用戶而言，EPS加密系統(tǒng)應用是比較透明的，用戶自己進行文件的加密，那么其訪問的時候便不會受到任何的限制，若是沒有被授權的用戶或者其他人進行訪問便會遭到拒絕。并且用戶通過EFS加密驗證也是比較簡單的，在進行系統(tǒng)登錄的時候，只要能夠登錄成功，那么便可以隨意地進行文件的打開，其防攻擊性能比較好[4]。在進行網(wǎng)絡通信掃描的時候，防火墻的作用是比較大的，其過濾攻擊信息的效率比較高，能夠很好地對病毒的入侵進行防護。VPN技術在進行路由器接入之后，便會獲得路由器具有的功能，現(xiàn)在很多企業(yè)在進行內部資產安全保護的時候，便會將VPN技術應用進去，在安全功能發(fā)揮的過程中，很多時候都需要VPN技術參與進去，所以VPN技術本身也是有一定的開放標準的，這樣能夠方便第三方更好地和其協(xié)作。
所謂的內部安全問題指的是計算機系統(tǒng)所存在的內部安全隱患，即在沒有預謀的狀態(tài)下計算機信息系統(tǒng)出現(xiàn)了安全問題，進而破壞了信息的可靠性與完整性。此種安全隱患的發(fā)生通常都是由偶然因素造成的，比如：自然災害、硬件功能損壞、人為操作失誤、電源故障等。其中自然災害所帶來的安全問題是不可逆轉與避免的，而人為操作如使用移動設備上傳或者下載資料，不僅會造成機密數(shù)據(jù)的泄漏，還可能會使病毒入侵計算機系統(tǒng)，而有些醫(yī)院的管理人員為了方便信息的使用，通常都會將系統(tǒng)設置為同區(qū)域擁有訪問權，這也會造成信息的泄漏，這些安全隱患都是可避免的，只要加強相關的管理，提高使用人員的安全意識，就可以將此隱患的發(fā)生率降至最低。
2計算機網(wǎng)絡信息系統(tǒng)所存在的外部安全問題
所謂的外部安全隱患指的是人為性質的惡意攻擊。由于計算機網(wǎng)絡系統(tǒng)本身就存在著弱點，加上當前信息技術的發(fā)展，給不良企圖之人以可趁之機，如從事商業(yè)和軍事情報行業(yè)人員對同領域的信息很感興趣，進而就采用非法手段入侵信息系統(tǒng)，從而給醫(yī)院帶來不可估計的損失。此外，醫(yī)院的信息系統(tǒng)需要與外界相應部門聯(lián)通，這就給計算機病毒以可趁之機，雖然此種終端病毒無法完全避免，但是可以通過相應的技術手段將其降至最低。
二、強化醫(yī)院計算機網(wǎng)絡信息系統(tǒng)安全管理的途徑
1從技術角度來加強對醫(yī)院計算機網(wǎng)絡信息系統(tǒng)的安全
從技術層面出發(fā)，加強計算機網(wǎng)絡信息系統(tǒng)安全的主要途徑有：在線掃描技術、防火墻技術、監(jiān)測技術、入侵病毒情況實時分析報告技術等。具體可以采用如下的方式與措施：
1.1強化對界面訪問的安全控制
所謂的界面訪問安全控制指的是對計算機的訪問權限進行控制，對訪問的用戶進行身份認證，以確保訪問者所訪問資料內容是合法的并在自身權限之內。訪問控制可以采用的相應技術為：入網(wǎng)訪問、權限設置、目錄級以及屬性級限制等。界面訪問的安全控制是強化計算機信息系統(tǒng)安全管理的最重要途徑之一，確保了醫(yī)院信息的安全性。
1.2采用設置密碼的技術
設置密碼權限主要可以采用如下技術：公鑰密碼、單鑰密碼和密碼安全管理等。目前，確保計算機網(wǎng)絡信息完整性與安全性的最主要手段便是采取密碼權限與身份認證技術。這是當前確保網(wǎng)絡信息安全的最核心的技術之一，能夠有效的確保網(wǎng)絡信息的安全性與可靠性。
1.3研發(fā)高規(guī)格的操作系統(tǒng)
隨著計算機技術的不斷發(fā)展，計算機的更新?lián)Q代很快，其內部軟件系統(tǒng)需要得到不斷的升級與完善，這樣才能從根本上提高計算機的安全性能。因此，這就要求要加大軟件的研發(fā)力度，不斷的完善計算機安全操作系統(tǒng)，以從根本上避免病毒的入侵，從而確保計算機網(wǎng)絡信息系統(tǒng)的安全性，為使用者營造出安全的使用環(huán)境。
2從管理角度來加強醫(yī)院計算機網(wǎng)絡信息系統(tǒng)安全的途徑
在不斷提高計算機網(wǎng)絡信息系統(tǒng)安全技術的同時，要本著以人為本的現(xiàn)代管理方法，并加強相關的法律保護，以從根本上加強對計算機網(wǎng)絡系統(tǒng)安全的管理。因此，這就要求要不斷的強化醫(yī)院相關使用者的安全意識，做好相應的使用指導工作，并做好監(jiān)督工作，加大對使用者的監(jiān)管力度，建立相應的安全管理機制體制，從而在有效避免計算機病毒入侵的同時，確保信息的安全性、可靠性與完整性。此外，在強化管理的過程中，要加大對使用者的法律教育，使其能夠自覺的遵守使用原則，在使用的過程中進行合法的操作，從而實現(xiàn)對計算機網(wǎng)絡信息系統(tǒng)安全的全面防護。
某些學校已經建設完成很長一段時間，因此計算機機房的建設相對而言比較分散。因此在管理上也是實行分散式的方式。若是要想將這些機房集中起來統(tǒng)一管理，其中就會牽涉到機房的重建、搬遷等一系列的問題，大大加大了管理成本。因此，這類學校依然沿用的分散管理的方式應當積極進行優(yōu)化。
1．2數(shù)據(jù)管理模式分析
1.2.1集中式數(shù)據(jù)管理策略
在計算機機房的后臺數(shù)據(jù)管理中最常用的就是集中式數(shù)據(jù)管理方式，其主要是通過將所有數(shù)據(jù)全都存放在同一臺數(shù)據(jù)庫服務器中，從而能夠實現(xiàn)在機房任何地方利用訪問局域網(wǎng)的方式對機房進行管理與控制。
1.2.2分布式機房管理系統(tǒng)策略
相對于集中式數(shù)據(jù)管理模式，由于大多數(shù)學校的機房都是分散的，因此在實行數(shù)據(jù)管理上就會存在很多問題。如果將分散的校內所有機房采用訪問一臺數(shù)據(jù)庫服務器的方式，那么全校的數(shù)據(jù)都必須通過校園網(wǎng)傳輸，這樣增加了網(wǎng)絡信息流量，導致網(wǎng)速的降低及信息安全受到威脅。而且，當前學校的各個機房都各自構建了網(wǎng)絡并同校園網(wǎng)相連，同時還具備各自的服務器。所以在計算機機房管理系統(tǒng)設計之初，為了減少資金的投入量及機房原有系統(tǒng)的原貌，故采用分布式管理的方式，將數(shù)據(jù)分散到各個機房，從而充分利用各個機房的自有服務器。
2計算機機房管理與監(jiān)控
2．1建設計算機機房備忘錄的設計思想
實行規(guī)范化的管理是機房建設的根本，而不斷進行設備的升級與更新則是機房發(fā)展的基礎條件。然而，由于計算機機房的流動人員較多，不能保證每個人都能在最短時間內學會怎樣進行機房管理。因此這就需要建立一套完善的機房管理制度與辦法，也就是機房備忘錄。機房備忘錄包含了機房以及機房設備的所有數(shù)據(jù)、參數(shù)、購買日期、文檔等，其采用的是傳統(tǒng)管理與信息數(shù)據(jù)化管理相結合的方式。其中信息化管理通過異構數(shù)據(jù)融合實現(xiàn)對數(shù)據(jù)庫的管理，同時也可利用管理網(wǎng)站完成查詢、維護等工作。而傳統(tǒng)管理方式就是設立專門的文檔存放室，將技術材料、文檔、光盤等存放在里面。
2．2計算機運行狀態(tài)的檢測
2．2．1計算機運行狀態(tài)檢測存在的問題
在計算機機房管理工作中，對計算機的運行狀態(tài)檢測是很重要的工作。掌握了計算機的運行狀態(tài)就能從中分析出整個機房的運行狀態(tài)，并能掌握計算機內存、硬盤、CPU等硬件的使用情況。同時實現(xiàn)對計算機日志、網(wǎng)絡、進程等進行分析。還能從中了解到各種軟件對計算機的占用情況，為計算機硬件等的升級提供必要的參考。而要想得到真實的情況，只有在計算機正在使用時才能掌握。但是，如果是在計算機正在使用時就去檢查其運行狀態(tài)會出現(xiàn)一些問題。例如管理人員的來回走動干擾了課堂教學；當學生離開計算機后，可能會造成運行狀態(tài)的不準確性；若是在機房較多或分撒的情況下，這項工作就會更加復雜與麻煩。
2．2．2計算機運行狀態(tài)檢測的實現(xiàn)
為了實現(xiàn)對計算機運行狀態(tài)的管理與了解，主要采用DNU系統(tǒng)對機房所有終端進行遠程維護。這款維護系統(tǒng)最大的優(yōu)勢在于只需安裝在本地計算機上，通過輸入管理員賬號與密碼便能順利完成對遠程計算機的管理與維護工作。在運行DNU時，首先對整個局域網(wǎng)進行掃描，包括工作組、服務器、控制器及客戶機等，當掃描完成后就會將結果顯示在主窗口上，這時計算機機房管理人員就能夠實現(xiàn)對局域網(wǎng)內的所有計算機進行遠程管理與維護。不僅如此，DNU還可以實現(xiàn)對遠程計算機各種信息的查看，如計算的硬件、軟件的配置信息、系統(tǒng)的版本信息、顯示適配器的信息、網(wǎng)絡配置信息以及安裝的修復補丁等。最終確保完成終端服務、資源共享管理、遠程關機等操作。針對DNU的軟件的特征，現(xiàn)階段設計了機房管理系統(tǒng)中對計算機監(jiān)控的兩種方案。首先，對某臺指定計算機的運行狀態(tài)進行實時的監(jiān)控，從而便于進行管理與分析。換言之，就是要對任意一臺計算機進行IP映射，接著用DNU將其映射的地址輸入進去，從而實現(xiàn)對這臺計算的實時監(jiān)測，并對其的運行狀態(tài)進行分析。第二，采用遠程連接的方式將各個計算的服務器連接起來，并在服務器終端安裝DNU等監(jiān)控軟件，從而實現(xiàn)對局域網(wǎng)的自動掃描，完成對整個計算機的運行狀態(tài)的檢查。此外，也可以利用DNU將數(shù)據(jù)導出并進行統(tǒng)一的分析與保存。
3使用UML對系統(tǒng)進行建模
3．1UML概述
在對計算機機房進行管理時，現(xiàn)階段應當使用一種統(tǒng)一的模型語言UML來進行系統(tǒng)的建模。其中UML就是一種標準化的圖形建模語言，其主要被應用在軟件的分析與設計中。UML的使用范圍很廣，不僅能夠貫穿于軟件的整個開發(fā)周期，還可以被用作數(shù)據(jù)建模、對象建模等建模需要。隨著時間的推移，UML實際上已經演化成了一種可視化的建模語言標準，也逐漸在科技界、工業(yè)界等作為一種常用的、適用的、統(tǒng)一的圖形建模語言。因此UML當先具備了從用戶的視角出發(fā)，并以面向對象的方法對軟件系統(tǒng)進行描述與建模的功能，從而完成對整個開發(fā)過程的描述，其中包括對需求的分析、實現(xiàn)及測試。此外，UML還可以創(chuàng)建多種結構模型，如靜態(tài)結構或動態(tài)行為結構等，并具有一定的通用性及可擴展性，當然也就可以實現(xiàn)對多種多樣系統(tǒng)進行建模。UML作為一種功能非常強大的圖形建模語言，其是實現(xiàn)需求描述與建模分析的最理想工具。當然UML系統(tǒng)對大規(guī)模、復雜化、變化大的信息系統(tǒng)具有較強的控制力，并成為解決人員間交流與通信障礙的最有利工具。
3．2機房管理系統(tǒng)中的UML模型
在計算管理中可以將系統(tǒng)劃分機房管理模塊、課程管理模塊、資金管理模塊以及信息統(tǒng)計查詢模塊四大模塊。其中又可以將機房管理模塊細分為服務器端及學生客戶端兩種。課程管理模塊的主要功能是能夠實現(xiàn)上機課程的自動排列并將其顯示出來，還支持教師的注冊、登錄及密碼修改或課表輸入等功能；而資金管理模塊的主要功能便是要負責學生個人賬號的充值與退款，還要實現(xiàn)對學生用戶開戶、掛失、賬戶等信息的查詢或是上機日期的統(tǒng)計等工作；信息統(tǒng)計查詢模塊主要是通過對服務器的查詢，完成對當前各機房設備使用情況或是課程安排信息的了解。此外學生還可以查詢自己的上機時間統(tǒng)計及消費使用情況等，教師則可以對機房使用情況及總的課程安排情況進行查詢了解。
4計算機機房管理系統(tǒng)的設計原則
4．1兼容性與可擴展性兼具
計算機機房管理系統(tǒng)要同時具備兼容性與可擴展性，目的是為日后系統(tǒng)升級或擴充提供足夠的空間。其中兼容性是指同時存在不同型號或者是不同品牌的計算機及兼容機；可擴展性指的則是計算機機房新設備的增加能夠有效保證已有的設備投資。
4．2用戶管理信息的規(guī)范化，統(tǒng)一信息數(shù)據(jù)格式
計算機機房的管理系統(tǒng)必須要對用戶的相關信息數(shù)據(jù)以及數(shù)據(jù)的格式進行統(tǒng)一的標準、統(tǒng)一的規(guī)范化管理，從而實現(xiàn)對數(shù)據(jù)的便捷、快速管理。
4．3操作要簡單易懂，運行要全面自動化
為了便于機房管理人員對各種數(shù)據(jù)的分析、統(tǒng)計、查詢，這就要求計算機機房管理系統(tǒng)必須能統(tǒng)計本機房的上機人次、收費情況，又能對學生的上機情況、基本信息、操作流程有記錄。
5計算機機房管理系統(tǒng)的實現(xiàn)
5．1服務器端的實現(xiàn)
為了實現(xiàn)機房管理上的規(guī)范性及安全性，可以設計登錄模塊。其中登錄模塊上要現(xiàn)實出機房號，并在輸入賬戶及密碼后方能進入系統(tǒng)，進行操作。此外，計算機在運行時難免會發(fā)生故障，因此當發(fā)生故障時就要設計出一種能改變其狀態(tài)的系統(tǒng)，從而便于管理。
5．2學生客戶端的實現(xiàn)
機房內的所有計算機都安裝了學生客戶端，因此學生在上機時只要在這個客戶端中輸入證件號，并由管理員進行認證后方能完成上下機。當學生客戶端檢測到無人使用計算機時，便對計算機進行鎖定或是關機處理。而學生的上機情況被客戶端全部記錄下來。這樣便實現(xiàn)了對機房的統(tǒng)一管理。當然，學生客戶端中也有能夠隨時更改密碼的功能，這是為了防止他人盜用學生自身的證件信息。
（2）網(wǎng)絡復雜性帶來的安全威脅。眾所周知網(wǎng)絡是具有開放性的，所以網(wǎng)絡用戶可以瀏覽到很多內容，比如個人信息資料或者一些企事業(yè)單位、團體組織的信息內容，這些內容可能會包括很多敏感信息，可能是個人的或者企業(yè)內部的，很多調查網(wǎng)站甚至利用這些個人信息來進行販賣從中牟利，這使得很多人的個人信息等敏感資料在不知不覺中就被泄露了。
（3）網(wǎng)絡開放性帶來的安全威脅。計算機網(wǎng)絡技術之所以能像今天這么發(fā)達，是匯聚了很多人的心血的，可以說是人類智慧的結晶。同時計算機網(wǎng)絡系統(tǒng)的構成是十分復雜的，是由多個網(wǎng)絡硬件設備以及軟件等組合而構成的，這種復雜性其實也是有它的缺點的，它在很大程度上威脅了網(wǎng)絡信息的安全。
（4）網(wǎng)絡邊界以及傳輸過程中的不確定性帶來的安全威脅。如今在進行網(wǎng)絡構建的時候習慣對其邊界進行可擴展處理，這可以說是網(wǎng)絡建設的一個需求了，雖然為以后的空間擴展提供了便利，但是這種特定卻讓網(wǎng)絡的邊界變得更加不確定，在進行共享訪問時網(wǎng)絡安全邊界被破壞的可能性大大增加，同時增加了網(wǎng)絡信息傳遞的途徑，這種具有很大不確定性的傳輸路徑增加了中間環(huán)節(jié)被影響的可能性。
（5）信息密集帶來的安全威脅。很多網(wǎng)站建立的初衷就是收集相關的信息，同時對這些信息進行整理，形成最終的結果并且展示給用戶看，但是在信息收集的過程中缺乏挑選性，沒有精準的對信息進行篩選，這就可能會造成網(wǎng)絡安全威脅。
2計算機網(wǎng)絡和信息安全系統(tǒng)
2.1系統(tǒng)的物理環(huán)境
我們首先需要按照國家的相關標準來進行計算機網(wǎng)絡和信息系統(tǒng)的機房安裝，保證機房內的物理環(huán)境、機房內擺放使用的設施以及機房的裝修都需要按照國家規(guī)定來進行，使用的裝飾材料等要保證其防水、防潮、防火的性能達標。只有保證了機房建設以及其物理環(huán)境符合相應的標準，才能更好的進行信息和數(shù)據(jù)安全的保護工作。首先計算機網(wǎng)絡中心機房要進行正確的選址，在樓層適中的位置進行建設，同時盡量遠離那些具有危險性的建筑設施，這樣也更便于企事業(yè)單位進行后續(xù)的網(wǎng)絡建設。其次是安設門禁系統(tǒng)或者環(huán)境監(jiān)控措施，一般來講現(xiàn)在企事業(yè)單位的信息中心都具有這樣現(xiàn)代化的機房。環(huán)境監(jiān)控措施例如自動報警裝置或者UPS等，可以對中心機房內的信息情況進行實時監(jiān)測，一旦出現(xiàn)設備異?；蛘呶锢懋惓５那闆r就會立刻進行警報；同時機房內一般會安裝專用空調并且保持開機自啟動，來對機房內的環(huán)境溫度和濕度進行調控保持。最后是防火措施，一般來說現(xiàn)代化的機房內設施也會比較完善。
2.2系統(tǒng)的運行環(huán)境
想要保證信息系統(tǒng)安全，就要對其核心因素——人給予足夠的重視，企事業(yè)單位首先應該建立完善的管理體系，然后提供相應的技術支持例如引入先進的技術等，為計算機網(wǎng)絡和信息安全系統(tǒng)的安全保駕護航，從各個角度比如組織角度、技術角度以及管理角度來為網(wǎng)絡系統(tǒng)提供足夠的安全保障，注意和本單位的具體情況相結合，層層遞進有序的完成企事業(yè)單位信息化建設。其一是對于那些計算機網(wǎng)絡和信息系統(tǒng)安放的場所高度重視起來，安裝有核心網(wǎng)絡設備的場所都應該有顯眼的標志來進行說明，比如安裝門派或者其他醒目標志以及其他醒目的文字標志例如“機房重地，閑人勿進”、“嚴禁煙火”等，避免出現(xiàn)誤闖的情況，例如路由器、中心服務器和交換機等都屬于核心網(wǎng)絡設備。其二是備份中心機房的網(wǎng)絡設備、網(wǎng)絡通信線路以及控制裝置等。其三是為了保證數(shù)據(jù)完整，可以在計算機和網(wǎng)絡信息系統(tǒng)通信中采取一定的措施，例如加入一些冗余信息在網(wǎng)絡數(shù)據(jù)傳輸中，這樣更便于發(fā)現(xiàn)網(wǎng)絡傳輸中是否有修改或者刪除數(shù)據(jù)信息的操作。
3計算機網(wǎng)絡和信息安全關鍵技術
3.1防病毒軟件以及防火墻
我們生活中最常見的病毒防護技術就是防病毒軟件，現(xiàn)在的計算機網(wǎng)絡防病毒軟件分為兩類，單機防病毒軟件和網(wǎng)絡防病毒軟件，二者的區(qū)別就是防護是在哪里進行的，在計算機本身或者在網(wǎng)絡上。單機防病毒軟件的工作原理是對本機以及與本機遠程連接的資源來進行掃描分析，從而發(fā)現(xiàn)病毒并且盡快進行清除；網(wǎng)絡防病毒軟件則是在病毒入侵網(wǎng)絡時發(fā)現(xiàn)并且清除病毒。防病毒軟件具有一定的防病毒入侵作用，但并不是無懈可擊的，對于很多新生病毒來說是沒有作用的，所以還需要進行定期備份數(shù)據(jù)系統(tǒng)或者加密關鍵業(yè)務信息等措施來建立防護系統(tǒng)。
信息安全的保護包括技術方面的保護，但是僅僅依靠技術上的保護是遠遠不夠的，沒有任何技術能夠保證百分之百的保護系統(tǒng)，就算技術做的非常好，不進行科學的管理，也還是起不到保護的作用。首先，要對所有人員進行業(yè)務培訓，提高他們對安全系統(tǒng)的防護意識。當發(fā)生簡單的網(wǎng)絡安全問題時，保證每個非專業(yè)的工作人員能夠自行解決。使“安全第一，預防為主”的思想深入人心，對突發(fā)的安全系統(tǒng)問題做好預案以及應急準備。定期對工作人員開展應對突發(fā)事件的培訓，保證真的出現(xiàn)問題的時候，大家能夠有條不紊的應對與解決。其次，制定一套完善的安全管理系統(tǒng)的制度，所謂“無規(guī)矩不成方圓”，安全制度的制定，對于形成安全的防護體系至關重要。工作人員要依照制定辦事，如果發(fā)生任何由個人引起的安全事故，一切按照規(guī)章制度進行處理。這不僅使工作人員時刻提高警惕，也對規(guī)范安全管理體系起到了很好的作用。再次，要采取統(tǒng)一管理，分級負責的管理制度。建立統(tǒng)一的信息安全管理機構，負責整個網(wǎng)絡系統(tǒng)安全的維護和管理。各級部門分級進行管理，自己部門可以解決的問題自行解決，不能夠解決的統(tǒng)一上報，這樣有利于進行科學的管理，各部門相互配合，做好安全系統(tǒng)的防護工作。
1.2安全技術方面的策略
第一，要做好防火墻技術。防火墻作為網(wǎng)絡安全的首要保證，在網(wǎng)絡安全中發(fā)揮著不可或缺的作用。它能夠保護電力系統(tǒng)的數(shù)據(jù)安全，防止被外界進行竊取和更改。防火墻的功能十分強大，能夠同時對多個訪問進行控制，并且跟蹤其連接狀態(tài)，從而保證整個系統(tǒng)的安全性。在電力系統(tǒng)中的多個部門，如財務、計量等都需要進行信息共享，防火墻能夠對這些訪問行為進行過濾和控制，保證信息共享的安全性和科學性。第二，做好病毒的防護技術。病毒的侵害對于網(wǎng)絡安全是有巨大的威脅的，它會影響整個計算機系統(tǒng)的正常運行。計算機病毒的傳播方式也是多種多樣的，包括光盤傳播、網(wǎng)絡傳播等，因此要在網(wǎng)上安裝防病毒的軟件，防止病毒侵害計算機系統(tǒng)。防病毒軟件可以對病毒進行實時監(jiān)控，一旦發(fā)現(xiàn)病毒，及時處理，以保證計算機系統(tǒng)的網(wǎng)絡安全。及時對整個電力系統(tǒng)的數(shù)據(jù)庫進行病毒檢測，實施全網(wǎng)全面的防毒策略，有效的防止病毒的侵害。第三，做好數(shù)據(jù)與系統(tǒng)的備份。電力系統(tǒng)的數(shù)據(jù)庫是很龐大的，要定期對其數(shù)據(jù)進行備份，防止數(shù)據(jù)的丟失。數(shù)據(jù)備份時要根據(jù)重要程度的等級進行劃分，整理成一個個不同等級的文件夾，建立數(shù)據(jù)備份中心。當系統(tǒng)崩潰時，保證重要數(shù)據(jù)不會丟失，并能很快的恢復數(shù)據(jù)庫系統(tǒng)。平時要養(yǎng)成良好的習慣，對于重要的數(shù)據(jù)及時備份，以備不時之需。第四，建立信息安全身份認證系統(tǒng)。在電力系統(tǒng)中要進行多種交易，如財務結算、物流控制等，都需要身份認證系統(tǒng)。在進行交易時，實施安全身份認證，能夠保證在交易中數(shù)據(jù)的安全。在交易中的關鍵業(yè)務實施安全審計，以實現(xiàn)系統(tǒng)的安全運行管理。
1.1完整性和集成性原則
醫(yī)院計算機網(wǎng)絡信息系統(tǒng)建設的目標就是實現(xiàn)醫(yī)院辦公和業(yè)務流程的計算機化，所以信息系統(tǒng)必須具有完整性和集成性，在基礎上的各項日常業(yè)務操作及各項管理工作才得以有效強化，保證系統(tǒng)產生的數(shù)據(jù)能夠正確的反映出業(yè)務運作情況。集成性就是將先進的醫(yī)學技術和設備等資源綜合集合，有助于提高資源配置效益，提高醫(yī)院運作效率。
1.2標準化和可靠性原則
統(tǒng)一標準化是可靠性的依據(jù)，是建設醫(yī)院現(xiàn)代化管理的重要指導原則。統(tǒng)一標準化，首先就得先建立起完善的計算機網(wǎng)絡系統(tǒng)，要求整個系統(tǒng)內部的設備能夠在網(wǎng)絡環(huán)境中可靠、穩(wěn)定的運行，同時要具備容錯能力及安全性能，能夠及時修復系統(tǒng)存在的漏洞和故障。為增強系統(tǒng)的可靠性，還需要對關鍵設備和環(huán)節(jié)進行監(jiān)控，對重要數(shù)據(jù)信息及時備份。此外，建立起具有標準化和開放性的計算機信息系統(tǒng)，促進醫(yī)院信息共享，用通信協(xié)議促進不同系統(tǒng)及網(wǎng)絡系統(tǒng)的通訊管理。
1.3現(xiàn)代化和前瞻性原則
醫(yī)院信息系統(tǒng)的建設要融入現(xiàn)代化先進技術和設備、采用成熟的管理模式、配置先進的應用軟件，這樣才能促進系統(tǒng)的統(tǒng)一協(xié)調性。此外，計算機信息系統(tǒng)的拓撲結構要具備前瞻性，能夠在系統(tǒng)升級后能夠擴充擴展，以促進系統(tǒng)效益的最大化。對于系統(tǒng)，可以采用功能模塊化的管理模式，根據(jù)應用的實際需求來對功能模塊進行增加或是刪減。
2網(wǎng)絡環(huán)境下加強計算機信息系統(tǒng)管理的意義
現(xiàn)在醫(yī)療衛(wèi)生事業(yè)發(fā)展越來越好，為了提升醫(yī)院的整體競爭力，就必須通過建立網(wǎng)絡計算機信息系統(tǒng)來使醫(yī)院管理更加規(guī)范化、科學化，從而推動醫(yī)院醫(yī)療衛(wèi)生事業(yè)的發(fā)展，所以說醫(yī)院計算機信息系統(tǒng)的構建和管理有著重要意義。
2.1優(yōu)化醫(yī)院資源配置，提高運營效率
在過去，網(wǎng)絡和計算機信息技術還未被廣泛應用的時候，醫(yī)院的日常事務管理都需要依靠人工來處理，處理的速度效率低，需要很多的人手、物力、財力來做后盾支持，加重了醫(yī)院的運營成本。但隨著網(wǎng)絡計算機信息技術被廣泛應用，將更多的人力、物力和財力從繁雜的事務中解放出來，取而代之的是自動化、信息化的高速運作，起到了事半功倍的效果，大大優(yōu)化了醫(yī)院的資源配置效率和醫(yī)院的運營效率。
2.2優(yōu)化醫(yī)院信息整合，提高醫(yī)療質量
醫(yī)院對日常事務的管理，實質上就是收集信息、處理加工信息并存儲信息的過程，信息內容包括醫(yī)院人員出勤、考核、醫(yī)護人員的資質、醫(yī)院規(guī)章制度、工作流程及病人信息等，這些信息在依靠人工操作的時候易發(fā)生丟失、缺漏、整合不及時等情況，引入計算機信息系統(tǒng)能夠便捷的對這些信息進行整合匯總，有利于進行實時分析研究，這不但可以提高醫(yī)院的醫(yī)療水平，還可以推動整個醫(yī)療服務行業(yè)的發(fā)展。
2.3推進醫(yī)院科學化管理和現(xiàn)代化建設
現(xiàn)在計算機信息系統(tǒng)已經被廣泛的應用到醫(yī)院日常管理的各個角落，比如治療、病歷管理、遠程診治、藥房管理、掛號管理等。通過在醫(yī)院管理的各個方面引入計算機信息系統(tǒng)，醫(yī)院管理層能夠準確、可靠地掌握相關方面的信息，并對這些信息進行分析，進而得出有效的結論，為正確決策的數(shù)據(jù)提供依據(jù)。這樣就能實現(xiàn)醫(yī)院管理的科學化、規(guī)范化、正規(guī)化，推動醫(yī)院的現(xiàn)代化建設。
3網(wǎng)絡環(huán)境下強化信息系統(tǒng)的措施分析
計算機信息系統(tǒng)在醫(yī)院的應用，推動了醫(yī)院各項事務管理的信息化和智能化，因此對醫(yī)院管理能力的要求也相應的不斷提高，為加強信息系統(tǒng)整合和管理能力，要做好以下工作。
3.1根據(jù)醫(yī)院應用需求建立健全信息服務體系
大多數(shù)醫(yī)院的信息系統(tǒng)一般包括了以下幾塊的部分：門診管理系統(tǒng)、住院管理系統(tǒng)、財務信息管理系統(tǒng)及辦公室管理信息系統(tǒng)，每個系統(tǒng)又都包含了多種處理功能，比如門診系統(tǒng)包括掛號、劃價及收費等功能；住院信息系統(tǒng)則包括了住院登記及結算、藥物管理、醫(yī)囑管理等功能；財務信息系統(tǒng)就包括了出納、應收應付、供應商管理等功能；辦公室信息系統(tǒng)主要是針對后勤服務、人員考核等方面的管理。以上各個信息系統(tǒng)關系到醫(yī)療服務水平，也關系到醫(yī)院的經濟利益，除了要建立健全上述信息服務體系之外，還需要對這些信息充分加以利用，可以通過網(wǎng)頁瀏覽、定期分析、整合后的信息到醫(yī)院管理層及相關的工作人員，讓他們及時掌握了解醫(yī)院的技術設備、醫(yī)療服務及經營效益情況，提高信息服務水平，讓人們更全面了解醫(yī)院情況，
3.2優(yōu)化網(wǎng)絡設備
醫(yī)院網(wǎng)絡信息系統(tǒng)建立的目的是為了提高辦公效率，而為了最大限度發(fā)揮其辦公效率，必須要投入一定的技術資源和資金來配備先進的網(wǎng)絡設備，在網(wǎng)絡信息系統(tǒng)設計原則的指導下，實現(xiàn)設備技術和協(xié)議的標準化，減少聯(lián)接問題，選擇擴展升級的設備，以確保網(wǎng)絡信息平臺擁有最優(yōu)化的核心系統(tǒng)，從而實現(xiàn)醫(yī)院基礎信息的合理搭建。
3.3及時優(yōu)化更新計算機信息系統(tǒng)
網(wǎng)絡技術、信息技術的發(fā)展更新速度是比較快的，并且現(xiàn)在的醫(yī)療體制改革也在不斷推進中，這就對計算機信息系統(tǒng)提出了與時俱進的要求，要求計算機信息系統(tǒng)能夠隨著時展和人們需求的變化進行及時更新，比如醫(yī)保制度改革后病人異地就診、異地使用醫(yī)保卡，這些都要求計算機信息系統(tǒng)能夠及時優(yōu)化更新來滿足人的需求。此外，隨著人們生活節(jié)奏的加快，有些人需要通過網(wǎng)絡診治資訊這樣的方式來節(jié)約時間，這也要求計算機信息系統(tǒng)具備這樣的功能。
3.4加強計算機信息系統(tǒng)的網(wǎng)絡安全維護
醫(yī)療衛(wèi)生行業(yè)是個特殊行業(yè)，對信息數(shù)據(jù)的安全性和可靠性有著較高的要求，醫(yī)院在做信息系統(tǒng)規(guī)劃的時候要充分結合醫(yī)院的實際應用需求，并在此基礎上做好網(wǎng)絡信息系統(tǒng)安全保護措施。首先，利用混合式入侵監(jiān)測系統(tǒng)和漏洞掃描措施來監(jiān)督網(wǎng)絡運行情況，監(jiān)測網(wǎng)絡流量情況，采用網(wǎng)絡和主機入侵系統(tǒng)相配套來構建主動防御體系，不斷優(yōu)化、升級信息技術以保障信息系統(tǒng)的不斷強化、完善；其次，控制計算機系統(tǒng)的訪問權限，由專業(yè)管理人員來對權限進行管理；最后，用考核方式來促使相關操作人員認真掌握網(wǎng)絡信息系統(tǒng)的安全操作，要求他們嚴格按照計算機程序使用計算機網(wǎng)絡信息系統(tǒng)，避免人為操作失誤造成的破壞。
二、網(wǎng)絡統(tǒng)計信息的安全問題
我們所講的統(tǒng)計信息安全，一是指統(tǒng)計信息網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)的數(shù)據(jù)得到保護，不因偶然的或者惡意的原則而遭到破壞、更改、泄露，系統(tǒng)能夠連續(xù)、可靠、正常地運行，網(wǎng)絡服務不會中斷；二是保證各統(tǒng)計部門的數(shù)據(jù)及個人資料、商業(yè)秘密在網(wǎng)絡上傳輸?shù)谋Ｃ苄?、安全性；三是保證網(wǎng)
本文由/整理頁順利及網(wǎng)上內容不被隨意更改。網(wǎng)絡時代的統(tǒng)計信息具有保密性和完整性的特點，保密性是指統(tǒng)計信息及統(tǒng)計數(shù)據(jù)不泄露給非授權用戶及實體，或供其利用。
網(wǎng)絡統(tǒng)計信息安全面臨的主要威脅有：
1、系統(tǒng)的不安全因素
在系統(tǒng)不安全因素中，主要考慮以下幾個問題：一是網(wǎng)絡統(tǒng)計軟件的自身安全與否直接關系統(tǒng)計信息安全。系統(tǒng)軟件的安全功能較少或不全，以及系統(tǒng)設計時的疏忽或考慮不周而留下的“破綻”，都將會給危害信息安全的人和事留下許多隱患。二是病毒對于網(wǎng)絡的威脅和黑客對于網(wǎng)絡的破壞和侵入。病毒的主要傳播途徑已由過去的軟盤、光盤等存儲介質變成了網(wǎng)絡，多數(shù)病毒不僅能夠直接感染網(wǎng)絡上的計算機，還能在網(wǎng)絡上“繁殖”。三是操作系統(tǒng)的體系結構會造成其本身的不安全，這也是計算機系統(tǒng)不安全的根本原因之一。
2、傳輸線路的不安全因素
盡管在同軸電纜、微波或衛(wèi)星通訊中要竊聽其中指定一路的信息是很困難的，但從安全角度來說，沒有絕對安全的通訊線路，同時，無論采用何種傳輸線路，當線路的通信質量不好時，將直接影響聯(lián)網(wǎng)效果，嚴重時甚至導致網(wǎng)絡中斷，破壞通信數(shù)據(jù)的完整性。為確保通信質量和網(wǎng)絡效果
本文由/整理，防止竊聽，就必須要有合格的傳輸線路。
3、用戶的不安全因素
大多數(shù)系統(tǒng)是以用戶為中心的。一個合法的用戶在系統(tǒng)內可以執(zhí)行各種操作。用戶隨意進入不明網(wǎng)站和下載不明的程序，會使運行系統(tǒng)遭到破壞。應由用戶來管理自己的登陸密碼，但不能讀取用戶的密碼。用戶必須對自己密碼的安全性、保密性負責。一個不安全的密碼事實上是不能起到保密作用的。
網(wǎng)絡安全是一個集技術、管理、法規(guī)等的綜合作用為一體的、長期的、需要常年實施的、復雜的系統(tǒng)工程。為了保障統(tǒng)計信息網(wǎng)絡的安全，應從以下幾方面采取相應的防護措施：
a從技術的角度出發(fā)采取相應的措施
一是身份識別。身份識別是安全系統(tǒng)應具備的最基本的功能，是驗證通信雙方的有效手段。用戶向其系統(tǒng)請求服務時，要出示自己的身份證明，例如輸入USER和PASSWORD，而系統(tǒng)應具備查驗用戶身份證明的能力，能夠識別合法用戶。也可采用人體特征（如指紋）識別、智能卡識別等方法。二是設立防火墻是位于內部網(wǎng)絡（可信賴的）和外部網(wǎng)絡（不可信賴的）之間的屏障，它按系統(tǒng)管理員預先定義好的規(guī)則來控制數(shù)據(jù)包的進出。三是信息加密。通過對信息的重新組合，使得只有收發(fā)雙方才能解碼和還原信息。傳統(tǒng)加密系統(tǒng)是以密鑰為基礎的，分為對稱和不對稱加密兩種，隨著技術的進步，加密正逐步被集成到系統(tǒng)和網(wǎng)絡中。四是存取權限控制。其基本任務是防止非法用戶進入系統(tǒng)并防止合法用戶對系統(tǒng)資源的非法使用。
b存效防
本文由/整理范病毒
