信息安全概论论文

信息安全概论论文1

　　一、个人计算机信息安全不容忽视

　　自古到今，信息安全问题一直存在，也是大家十分关注的一个问题。在古代，信息传递效率低，范围小，但是在两军交战的时刻，一方如果窃取了对方的军事战略或者决策，就能给对方造成致命的打击。而在如今的网络时代、信息时代个人计算机信息安全也越来越重要，它的重要性绝不亚于其他任何领域的信息。同时伴随着网络经济领域的扩展，包含电子银行（提供网络转账、支付等功能）、网络购物、网络财务管理等一系列便捷的网络经济服务应运而生与发展，个人计算机信息安全也变得愈发重要。关于个人计算机用户的网上银行用户名登陆密码、支付密码、安全证书以及其它通过网上支付的用户名和密码等信息一旦遭到泄漏，将对个人计算机的使用者带来或大或小的经济损失。

　　而除了这块信息之外，个人计算机网络用户存储在计算机当中的个人隐私信息还包括计算机中与用户隐私紧密相关的所有音视频文件、图片文档以及其它可能包含用户单位工作相关信息的机密文件；用户存储在计算机中的系统或网络应用程序的用户名和密码；使用互联网时产生的浏览器历史记录临时文件以及用户计算机当中的COOKIE文档；计算机用户的最近操作痕迹如最近打开过的文档及其最近的编辑记录、音视频的播放记录、图片编辑软件最近的浏览记录及打开图片文件的记录等；计算机用户上网的用户名和密码、IP地址、DNS地址和主机名等网络信息。而每个人的生存和发展都需要拥有一定的私人空间，需要有一个固定的空间存放内心不希望轻易透露给外界和他人的信息，如个人的具体身份信息，生活习性，兴趣喜好和社会经历等。这些信息不光关系到个人的声誉影响社会及他人对自己的客观评价，还关系到个人日常社交活动的开展及正常稳定生活状态的维持。个人信息一旦泄露极易造成个人隐私被曝光日常生活被骚扰等不良后果，严重时还可能发生财产遭窃个人形象及名誉受到诋毁与侵害等情况。举一个典型的例子，就是某某官员与某女有不正当性行为的视频曝光，就会导致该官员下马；或者某些明星存储在个人计算机里的不健康照片被曝光，也会导致该明星的名誉受到影响。但是这些都是反面例子，不过能够直接得反映个人计算机信息安全的重要性。

　　二、个人计算机信息安全威胁重重

　　个人计算机信息安全的威胁来源不是单一的，而是多样的。但是大致有如下的六大威胁因素。

　　1、计算机系统的安全漏洞（以微软安全漏洞为例）

　　随着计算机软件系统的规模不断壮大，程序开发员的任意一个小疏忽或系统软件自身的复杂性都可能导致所设计出的软件系统存在缺陷、留下漏洞。将有漏洞的计算机接入互联网，无异于开门揖盗，给计算机系统安全留下巨大隐患。因而计算机系统的安全漏洞是信息系统安全隐患的主要根源之一。比如微软公司经常会向使用者公布安全漏洞消息，同时发布安全漏洞补丁。

　　2、病毒与木马的危害（以千年虫、熊猫烧香、灰鸽子为例）

　　网络病毒继承了传统病毒破坏性大的特点，另外还具有网络特性。它的传播途径更广，速度更快，危害更大。主要类型有宏病毒，网页脚本病毒，蠕虫病毒等。计算机系统所存在的网络缺陷漏洞都可能使计算机病毒见缝插针，有机可趁入侵计算机，致使计算机系统瘫痪，严重破坏程序数据，占用网络资源，降低网络速率与使用效率，令许多功能无法正常使用。曾经风靡一时的千年虫病毒，就是一种可怕的病毒。

　　木马是一个独立运行的程序一般由客户端与服务器端构成服务器端，常安装在受害者的计算机上并经过注册成为服务，远程控制受害者的计算机其危害性并不亚于病毒。曾经我们熟知的一些木马有熊猫烧香（针对于梦幻西游玩家）、灰鸽子（针对于魔兽世界玩家）等等。

　　3、黑客的攻击（以国际黑客为例）

　　黑客的恶意攻击，可说是计算机网络面临的最大威胁。其使用网络上大肆传播的黑客程序，实现对他人计算机系统的攻击。黑客攻击不管是哪种类型主动或被动，都可能对计算机网络造成极大破坏并可能导致机密数据信息泄露。国际上，黑客的攻击，可能会导致政府官方门户瘫痪，导致热门网络购物网站崩溃，给人民的生活带来了深深地影响，让政府的办公服务无力，让网络商家受到极大的经济损失。若黑客攻击一个国家重要的机密网站，甚至会对整个国家的安全造成极大的隐患。这些例子在国际上已经屡见不鲜了。

　　4、信息泄露（以窃取银行授权信息为例）

　　信息泄露是指信息被泄露给未授权的实体信息泄露的主要形式，为窃 听接受侧信道攻击人员疏忽等。这个例子就是老师说的窃取银行授权信息。

　　5、非授权访问（以篡改成绩为例）

　　蓄意非法获取访问权限篡改网页内容，窃取机密文件和数据攻击办公室电脑等，即是非授权访问的典型例子。它是对网络设备信息资源进行非正常或是越权的使用。就比如有些学生企图通过这个方式，来篡改自己的成绩，这会对学校的教学秩序造成不良影响。

　　6、个人原因（以艳照门为例）

　　人为无意失误，人为恶意攻击，人对计算机的管理方法等都可能造成信息安全问题。人的因素实质上是信息安全隐患的最主要因素。计算机的操作运行终归是受制于人的。人既是信息系统安全的主体亦是系统安全管理的对象。曾经的艳照门事件，就是因为人为的因素，从而导致该事件产生的。

　　三、个人计算机信息安全防范多招

　　古人云：道高一尺，魔高一丈。个人计算机信息安全的威胁来源多样，针对这些威胁，作为个人计算机的使用者的我们，面对这些威胁，我们同样也有许多应对的招数。

　　1、多使用正版，及时打补丁，勤修补漏洞

　　前文谈到个人计算机安全的威胁之一是计算机系统存在安全漏洞。所以我们要正常修补漏洞。提供补丁下载安装服务的有windows系统自带的检测与更新软件，还有其他公司提供的安全软件，如：360安全卫士、金山卫士、QQ电脑管家、百度卫士等等。这些软件都能将我们存在的计算机系统安全漏洞给补上。而避免太多漏洞的存在，就要使用正版的操作系统和软件，多使用稳定版的软件，少用测试版或实验版软件。

　　2、病毒杀杀杀，安装杀毒软件，防范于未然

　　一般的杀毒软件都提供杀毒查杀功能，经常地查杀病毒，可以保障我们的计算机不被病毒伤害到。虽然并不是每位使用者都会碰到病毒，但是安装一个杀毒软件，可以给我们的计算机打个预防针。市场上现今有许多的杀毒软件。国外的，国内的，各种杀毒软件跳跃在市场上：免费的，收费的，各种类型的杀毒软件等待被我们选择。我个人使用过的杀毒软件有俄罗斯的卡巴斯基，德国的小红伞，罗马尼亚的Bit Defender，日本的趋势科技，捷克的AVG和“小a”，微软提供的杀毒软件；国内的金山毒霸，360杀毒，超级巡警，瑞星杀毒软件，江民杀毒软件，百度杀毒软件，微点，NOD32等等。我个人比较推荐捷克的“小a”杀毒软件，它提供开机杀毒功能，在进入界面之前，它能够先进行杀毒。微软提供的杀毒软件，开机速度比较慢。微点这款软件我也是极力推荐的，也是很多政府部门的选择，它更重在防御。目前，我只安装了一个安全辅助软件，360安全卫士，也能提供基础的杀毒功能，就不安装其他杀软，给电脑加重负担了。虽然360公司存在盗窃使用者隐私的嫌疑。

　　3、安装防火墙、威胁都拦住、安全网上行

　　所谓“防火墙”，是指一种将内部网和公众访问网分开的方法，实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的数据进入你的计算机，同时将你“不同意”的数据拒之门外，最大限度地阻止网络中的黑客来访问你的计算机，防止他们更改、拷贝、毁坏你的重要信息。国内的防火墙软件有风云防火墙、天网防火墙等，使用者可以根据自己的喜好选择。

　　4、最后的归结，使用者因素，谨慎别好奇

　　前文谈到，人的因素实质上是信息安全隐患的最主要因素。不要好奇打开自己根本不清楚的软件，不要好奇进入不安全的网站。不要浏览不良的网站。就算要浏览，也要做足安全防范。天下不会掉馅饼，不要看到中奖消息，免费消息就点进去浏览，包括广告弹窗、邮件、网站等等。在网上遨游时，也应该谨慎，不要太随意。这样我们的信息才会安全。

　　总结

　　安全问题方方面面，而今的个人计算机信息安全问题越来越受到大众的关注。作为一名个人计算机使用者，我们需要学习一些基本的信息安全防护知识，需要用一些防护工具来保护自己的信息，保护自己的计算机，包括杀毒软件、安全辅助软件、个人防火墙等等。不要忽视对个人计算机信息安全的保护，养成谨慎，细心的好习惯，我们就能在网络上安全地翱翔。

信息安全概论论文2

　　摘 要：解决信息安全问题的基本原则 企业要建立完整的信息安全防护体系，必须根据企业实际情况，，结合信息系统建设和应用的步伐，统筹规划，分步实施。 1做好安全风险的评估 进行安全系统的建设，首先必须全面进行信息安全风险评估，找出问题，确定需求，制定策略

　　关键词：信息安全概论论文

　　解决信息安全问题的基本原则

　　企业要建立完整的信息安全防护体系，必须根据企业实际情况，，结合信息系统建设和应用的步伐，统筹规划，分步实施。

　　1做好安全风险的评估

　　进行安全系统的建设，首先必须全面进行信息安全风险评估，找出问题，确定需求，制定策略，再来实施，实施完成后还要定期评估和改进。信息安全系统建设着重点在安全和稳定，应尽量采用成熟的技术和产品，不能过分求全求新。培养信息安全专门人才和加强信息安全管理工作必须与信息安全防护系统建设同步进行，才能真正发挥信息安全防护系统和设备的作用。

　　2采用信息安全新技术，建立信息安全防护体系

　　企业信息安全面临的问题很多，我们可以根据安全需求的轻重缓急，解决相关安全问题的信息安全技术的成熟度综合考虑，分步实施o技术成熟的，能快速见效的安全系统先实施。

　　3根据信息安全策略，出台管理制度，提高 安全管理水平

　　信息、安全的管理包括了泣律法规的规定，责任的分化，策略的规划，政策的制订，流程的制作，操作的审议等等。虽然信息安全"七分管理，兰分技术"的说泣不是很精确，但管理的作用可见一斑。