提供一些关于JSP网页页面设计论文的参考文献,供参考。[1]张爱平,赖欣.在JSP中调用JavaBean实现Web数据库访问[J].计算机时代,2007,(01).[2]仲伟和.基于JSP网页自动生成工具的设计与实现[J].科技信息(科学教研),2007,(15).[3]马国财.基于JSP技术的MIS系统中复杂查询器的设计与实现[J].青海大学学报(自然科学版),2007,(02).[4]李佳.基于JSP技术的网页自动生成工具的实现[J].电脑开发与应用,2009,(03)[5]梁玉环,李村合,索红光.基于JSP的网站访问统计系统的设计与实现[J].计算机应用研究,2004,(04)[6]熊皓,杨月英.JSP自动生成工具的设计与实现[J].黄石理工学院学报,2005,(04)[7]韩世芬.基于JSP网页自动生成工具的开发[J].科技资讯,2006,(17)[8]孙年芳.基于JSP网页自动生成工具的设计与实现[J].计算机与信息技术,2008,(11)[9]朱海泉,李兵.基于JSP网页自动生成工具的设计与实现[J].长春师范学院学报,2006,(12)[10]仲伟和.基于JSP网页自动生成工具的设计与实现[J].科技信息(科学教研),2007,(15)[11]万晓凤,谢毅.基于JSP的电子政务系统通知模块的设计[J].南昌水专学报,2004,(01)[12]马云飞,张良均.利用JSP开发动态Web应用系统[J].现代计算机,2001,(01)
目前全球已经进入了信息化时代,在这个时代下计算机技术以及 网络技术 得到了突破性进展,而计算机技术已经渗透到了各行各业当中,并将各个行业关联起来,从而融合成了一个体系,促进了产业链的整体性发展。下面是我为大家整理的计算机学术论文,供大家参考。
摘要:在计算机技术不断进步的情况下,病毒这一问题也随之严重起来。病毒和计算机技术一样,保持着高速的发展和变异,给计算机安全造成了很大的威胁。基于此,必须加强对计算机病毒对抗的研究,以确保计算机信息安全。 文章 探讨了计算机病毒对抗的内涵,最后从病毒攻击和病毒防御两个方面分析了计算机病毒对抗的策略 方法 。
关键词:计算机病毒;作用机理;病毒攻击;病毒防御
计算机不仅是在民用领域发挥作用,在军事领域起到的作用更大,其对于防护国家安全具有重要的意义。甚至有军事专家认为,计算机战争在未来将成为最主要的战场,其重要作用将超过真枪实弹的战场。病毒作为这个没有硝烟的战场的核心,可以使用病毒发起网络攻击,也必须加强防御来自外部的病毒攻击,病毒对抗已经成为计算机战争的关键。因此,必须对计算机病毒形成深刻的认识,并对其对抗方法充分掌握,才能在这场没有硝烟的战争中掌握主动权。
1计算机病毒对抗简析
对抗内涵
所谓计算机病毒对抗,其实质就是计算机病毒攻防技术,对其可以从三个层面进行理解分析。第一个层面,对计算机病毒进行描述,其主要涉及到计算机病毒的破坏、隐蔽和传播等方面。第二个层面是对计算机病毒进行防御的技术,其主要涉及到计算机病毒的防御、检测和消除等。第三个层面是计算机病毒对抗,其主要涉及到计算机病毒制造和发展的交替过程。在计算机病毒的对抗当中,抵御计算机病毒是其核心关键,其主要内容就是对计算机病毒的传播、发展和破坏等进行抵抗,进而起到阻止计算机病毒进一步传播和发展的步伐。但是,制造计算机病毒的人为了确保病毒可以跨过一系列抵御 措施 ,而不断开发计算机病毒的传播和隐蔽技术。这一系列针锋相对的交互活动,就被称为计算机病毒对抗。
特点分析
计算机病毒对抗表现出的特点和计算机病毒自身存在一定的联系,首先,计算机病毒对抗具有隐蔽性的特点,由于计算机病毒具有很强的隐蔽性,导致计算机病毒对抗也是在看不见的地方进行的,其隐蔽性很高,不同于其他形式的对抗。其次,计算机病毒对抗具有交互性,计算机病毒对抗主要是两个不同群体之间的相互对抗,一方主要是进行计算机病毒的制造,一方是对计算机病毒的攻击进行防御。在某些情况下,防御方也可以利用计算机病毒进行反击,从而迫使计算机病毒制造者进行防御。所以,计算机病毒的制造和防御是同时存在的,并且一方技术的提高也会促进另一方技术的提高。最后,计算机病毒对抗具有很强的针对性,其具有明确的目的,据此设计计算机病毒。而计算机病毒的防御也具有明确的目的,能够根据设想或真实存在的对象展开防御工作。比如在国家安全或是战争中,利用计算机病毒获取敌方信息机密,用以破解敌方的核心计划,从而对敌人实施精准打击。不仅如此,也可以利用计算机病毒使敌方的通信网络瘫痪,不能及时传递信息,从而确保己方能够占到足够的优势。
2计算机病毒对抗的策略方法
利用计算机病毒进行攻击
利用计算机病毒进行攻击是计算机病毒对抗的一个重要方面,可以凭借病毒所具备的各项功能作用,实现对敌方计算机系统的潜入,从而达到入侵、窃取、破坏和摧毁的功能。根据当前的实际情况说来,利用计算机病毒发起攻击已经成为网络战的常用手段,其核心实质就是利用计算机病毒对敌方网络系统、指挥系统、通信系统、控制系统以及武器系统等进行控制,通过网关网桥、传感器和控制器等途径侵入敌方计算机系统当中。在计算机病毒攻击当中,常用的攻击手段主要有五种,分别是无线电方式、固化式侵入、游戏方式、后门攻击以及数据控制链侵入。无线电方式主要是通过无线电传播的方式将计算机病毒传输除去,通过一定的伪装使敌方对其进行拦截,从而达到侵入的目的。无线电的侵入方式虽然优点比较明显,但是技术难度也非常大。一般,可以通过电子系统直接将计算机病毒发送给敌方,也可以冒充合法数据进行传输,混入合法数据当中进入到敌方的计算机网络系统。此外,还可以对敌方信息保护最为薄弱的地方直接进行投放,从没有设置保护的数据链路进行侵入。固化式主要是将计算机病毒存储在某些硬件设备当中,再通过某些特定的 渠道 将这些硬件设备送入敌方,在敌方使用这些硬件设备的时候,储存在其中的病毒就会对计算机软件系统进行侵入,实现窃取数据资料或是破坏系统等功能作用。但是,从目前的实际情况看来,我国计算机硬件设备的质量水平还比较低,各种硬件设备的核心技术还被其他国家牢牢掌握,所以利用这一方式进行计算机病毒对抗存在一定的局限性。游戏方式就是在某些游戏程序中附加计算机病毒程序,在游戏运行到一定节点或是触发某类事件的时候,就可以激活这些病毒。不仅如此,在游戏的过程中,比较难以发现这些病毒的存在和活动,可以增加这些病毒进行相关破坏活动的时间和效用。后门攻击就是利用计算机系统自身预留的安全后门,将病毒从这一安全后门中直接注入到计算机系统当中。常用的后门攻击方式主要有可控制电测脉冲,其能够将携带的病毒通过脉冲形式从计算机系统预留的后门进行注入。数据控制链侵入主要是利用因特网技术从C4KISR系统数据控制链将计算机病毒进行注入,不仅如此,通过远程修改技术也可以十分便捷地修改这些数据链的路径,使其更加容易成为计算机病毒的侵入渠道。
计算机病毒防御措施
计算机病毒对抗分为了攻击和防御两个部分,所以在对计算机病毒进行防御时,就应该结合计算机病毒的具体攻击手段,制定相应的防御措施。目前,最为常用计算机病毒防御手段可以分为四种形式。第一种形式是病毒防护体系。病毒虽然种类繁多,作用机理也不相同,但是其对计算机系统造成的破坏性确实存在共同点的。基于此,就可以从病毒对计算机系统的破坏作用出发,构建全面的病毒防护体系,切实将计算机病毒挡在系统之外。计算机病毒防护体系在构建过程中应该包括对访问控制层、病毒检测层、病毒遏制层、病毒清除层、系统恢复层和应急层这六个方面。第二种形式是硬件安防体系。计算机硬件可以成为众多病毒的载体,所以,在进行计算机病毒防御时,必须加强硬件安放体系的构建,从根源上断绝病毒入侵计算机系统的途径。首先应该对计算机硬件加强把关,严格质量安全检测。其次需要加大力度实现计算机硬件的自主化,减少对外界产品的依赖。第三种形式是构建电磁辐射防护体系。由于电磁脉冲可以成为计算机病毒传播的渠道,因此在进行病毒防御时,就必须构建对应的防护体系。可以通过电磁屏蔽对电磁波的传播进行阻隔,将其隔绝在计算机系统之外。第四种形式是构建安防机构,这既要对计算机系统正常安全的运行进行严格的管理,还需对计算机软件和硬件进行监控。不仅如此,还需加大力度对计算机病毒的防护措施进行研究,提升计算机系统的综合防御能力。
3结语
随着科技水平的不断提高,计算机领域取得的发展令人瞩目。计算机病毒对抗已经成为了新时期国防安全的重点内容,因此,必须对计算机病毒形成深刻的认识,对其对抗内涵和特点深入分析,从计算机病毒攻击和防御两个层面,加强对计算机病毒对抗的研究,不断提升计算机病毒对抗的能力水平。
参考文献
1贺朝晖.计算机病毒对抗检测高级技术分析[J].计算机安全,2010(10)
2杨玉新.计算机鬼影病毒及其与之对抗的分析思考[J].科技传播,2012(1)
3易需跃.浅谈舰载指挥控制系统电子对抗中计算机病毒的防治[J].科技经济市场,2009(5)
4张海燕,肖冬荣,李诗平.计算机病毒入侵及对抗技术[J].微计算机信息,2008(9)
5那巍.谈计算机病毒的发展趋势[J].科技创业家,2014(8)
摘要:文章从分析企业计算机信息安全概念以及意义出发,探讨了其受到的主要威胁,最后从强化对于企业员工的计算机信息 安全 教育 、建立完善企业计算机信息安全管理体制、建立完善企业计算机信息安全响应机制、进行防火墙或者其他入侵检测系统的安装四个方面展开,重点探讨了提升企业计算机信息安全管理的具体措施,以期为相关的理论研究和实践工作提供一定的借鉴。
关键词:企业;计算机;信息安全工作
随着社会经济的迅猛发展以及科学技术的不断进步,计算机网络技术已经渐趋成熟,在时代发展过程中被越来越广泛的应用在社会各个领域当中。计算机网络技术在企业经营中的运用给人们的生活和工作带来极大便利,但是不可忽视的是,它也会给企业信息安全造成一定程度的威胁。在这个背景下,研究企业计算机信息安全工作的诸多问题,具有重要的现实意义。
1企业计算机信息安全概述
企业计算机信息安全概念
企业计算机信息安全是一种安全防护技术,为数据处理系统提供服务。在对计算机信息数据安全提供保障的同时,也能对计算机软件以及硬件安全起到一定的保护作用。总的来说,保护企业计算机信息安全,就是保护企业计算机的逻辑安全以及物理安全。而前者主要指信息数据的安全,企业计算机信息安全维护者要对保护企业内部的信息数据不受破坏或者泄露,保障其完整性以及严密性;后者主要指的是硬件安全。
维护企业计算机信息安全的重要性
从目前的企业计算机信息安全维护实践来看,仍有许多企业因为内部的计算机信息安全维护体制存在漏洞而导致病毒入侵数据库等计算机安全问题,为企业带来了不小的经济损失,以及知识产权外泄等社会损失。在一般情况下,计算机病毒的传播方式是通过电子文件。除此之外,黑客的入侵以及内部人员的信息泄露也是破坏企业计算机信息安全的原因。这些现象的出现原因有很多,但是主要原因是企业计算机信息安全工作存在缺陷,企业对于企业计算机信息安全的重要性认识不足。因此,对于企业计算机信息安全工作引起足够的重视,采取一系列措施维护企业计算机信息安全,具有重要的现实意义。
2企业计算机信息安全受到的主要威胁
硬件故障
计算机的硬件主要包括主板、内存、网卡以及显卡、电源等,而其他的网络设备,比如路由器、交换机以及其他传输设备等,也可能会造成信息的丢失和泄露,严重的还会造成企业内部计算机系统的全面瘫痪。
软件故障
只要计算机程序存在,那么Bug就会存在。更为严重的,某些安全软件本身就存在着缺陷和漏洞。在当今流行的主流 操作系统 中,各种新的漏洞以及木马程序病毒等层出不穷,对计算机网络安全造成严重的威胁,为企业的安全平稳发展产生极大的阻碍作用。网络内部本身存在问题在一般情况下,企业内部的计算机使用者只对自身本职工作内部的计算机操作等较为熟悉,对于其他计算机操作并不能充分保证每一次操作都是正确、安全的。这就为不法分子提供了可乘之机,他们利用病毒、木马等,让企业内部计算机使用者在进行普通的移动存储设备复制文件等操作时形成对企业计算机信息安全的冲击,并且在内部网络中的某些操作失误还会进行更广范围的蔓延。
黑客的恶意攻击
黑客主要利用两种操作手段进行企业计算机信息安全的攻击。首先,利用企业计算机操作系统的漏洞,比如远程访问、口令管理以及权限控制等。这些虽然为计算机用户带来了极大的方便,但是其中的漏洞很容易被黑客所利用。其次,TCP/IP协议本身存在的缺陷。因为这个协议在进行初步设计的时候,是以互相信任的网络为基础的,所以相应的会对企业计算机的安全运行产生一定的不利影响。黑客利用这些漏洞,对企业计算机信息安全进行攻击。
3提升企业计算机信息安全管理的具体措施
强化对于企业员工的计算机信息安全教育
首先,强化企业计算机信息安全思想教育,在日常管理经营中向员工渗透企业计算机信息安全思想,提升他们对于其重要性的认识水平。其次,组织专业技术人员对企业的计算机使用者,也就是企业职工进行企业计算机信息安全技术培训,传授必要的安全防护知识,实现企业计算机信息安全教育有组织、有计划地展开。再次,聘请专业的计算机网络信息安全防护专家以及专门技术人才对企业职工进行深层的企业计算机信息安全技术传授,包括计算机信息加密、软件运行管理信息防护等,提升重要岗位职工的计算机信息安全防护技术。最后,提升对于企业计算机信息安全维护人才的培养力度,为企业计算机信息安全工作提供源源不断的人才智力支持。不断提升其业务素质,强化其保密观念,使其始终保持一颗责任心。
建立完善企业计算机信息安全管理体制
企业的管理领导层要开设专门的岗位,选拔专门的人才,组成较为正式的企业计算机信息安全管理小组或者机构,在其中进行合理的人员分工,并且要将企业的管理领导层也纳入到企业计算机信息安全管理小组中,实现高层管理人员与技术人员的有机结合。在这个小组中,要注意做到责任到人、责任明确、责任细化。领导监督人员、信息保密人员、系统管理人员、安全技术人员等都是将企业计算机信息安全工作合理分工的依据。除了企业内部整体的企业计算机信息安全工作,各个分属部门也可以根据部门的实际情况,制定适合自身计算机信息安全工作开展的制度,并且选用专人进行监督实施。比如不得随意进行企业内部数据的更改、删除,不得接受来路不明的邮件等。
建立完善企业计算机信息安全响应机制
企业计算机信息安全响应机制主要是指在发生有碍于企业计算机信息安全事件的时候,企业计算机信息安全维护人员需要及时采取补救措施,尽量降低甚至消除其不利影响,恢复企业计算机正常运行状态。比如,在遇到黑客入侵、信息窃取、网络流量异常等情况的时候,专门的企业计算机信息安全维护技术人员需要进行故障的排查和补救。为了提升这个过程的速度以及精准程度,需要实现进行企业计算机信息安全响应机制的构建和完善。在构建和不断完善的过程中,技术专家、商业管理人员、法律顾问以及计算机最终用户都是需要被纳入企业计算机信息安全响应机制商讨研发小组的成员。
进行防火墙或者其他入侵检测系统的安装
防火墙能够将除了自身设定的允许通过数据信息之外的其他信息进行阻止,有着十分明显的安全维护效果。防火墙集合了众多的功能,能够实现各种功能之间的互相结合,使自身内部网络免受网络不安全因素的攻击。而其他的入侵检测系统更加能够发挥积极主动的特点,防止外部入侵以及内部的操作失误,对外来危害进行事先处理,降低对企业的经济和社会效益损失。
4结束语
企业计算机信息安全维护人员需要投入更多的时间和精力,对企业计算机信息安全在企业生产经营中的相关问题开展更为深层的研究和探讨,以实现企业计算机信息安全质量和水平的提升。
参考文献
[1]周祥.基于企业计算机信息安全管理策略的分析研究[J].网络安全技术与应用,2014(7):27-29.
[2]夏明光.网络环境下电力企业计算机信息安全及__研究[J].消费电子,2014(24):183.
[3]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨[J].科技传播,2011(5):195+193.
计算机学术论文相关文章:
1. 高校计算机专业高级学术论文
2. 计算机类学术论文
3. 国外计算机学术论文
4. 有关计算机方面的论文
5. 计算机类毕业论文参考文献大全
一般5000字左右的计算机类论文,大概都可以猜到,要么是中文核心期刊,要么是EI源刊,这类论文其实很多,你百度搜下:普刊学术中心,上面很多免费论文分享,计算机方面想发表高水平的论文不太容易,不过EI会议级别的论文可以考虑下,你百度:EI学术会议中心,上面有很多关于EI会议的知识和教程可以多学习下
免费查阅文献的刊物,你可以看看(计算机科学与应用)等等这些
学术堂整理了一份2000字的计算机毕业论文范文,供大家进行参考:论文题目:《计算机教育过程中的信息安全问题》【摘 要】随着科学技术的不断发展,计算机网络技术得到飞速发展和应用,而在计算机教育过程中存在着很多的不安全因素,因此计算机网络安全越来越受到人们的高度关注.本文通过介绍计算机教育的发展现状,分析在计算机教育过程中的信息安全存在的问题,并针对计算机信息安全问题提出相应的防范措施,对今后计算机教育的信息安全研究具有重要的参考价值.【关键词】计算机教育 信息安全 存在问题 防范措施 发展现状一、计算机教育发展现状计算机网络技术的不断普及,给人们的生活带来很多的便利,但也存在着极大的安全隐患,即计算机网络信息安全问题.而计算机信息系统安全包括有计算机安全、网络安全和信息安全,而一般提到的就是信息安全,它在计算机教育系统中发挥着非常重要的作用,贯穿着计算机教育的全过程.正是由于计算机信息安全在人们的生产生活中充当着极其重要的作用,因此要探讨计算机教育过程面临着怎样的信息安全问题,这值得我们加强对计算机教育过程中信息安全问题的防范,以此营造健康安全的计算机网络环境.计算机教育信息系统是个复杂的系统性安全问题,它包含计算机系统中的硬件、软件、计算机运作系统以及计算机的查毒系统,更甚于有计算机的病毒等.而计算机教育过程中存在的信息安全问题一般包含有硬件破坏、软件错误、感染病毒、电磁辐射、管理不当以及病毒的恶意侵犯等问题都有可能威胁到计算机的信息安全问题.计算机网络系统是教育过程中一门重要的跨多个学科的综合性科学,在我国的教育教学中逐渐被广泛地应用起来,也同时受到社会各方面的高度关注.但计算机教育过程中存在很多的信息安全因素,需要我们加强对计算机教育信息安全的关注.二、计算机教育过程中的信息安全存在的问题(一)计算机病毒的危害计算机病毒在我国颁布的计算机有关保护条例中明确将计算机病毒列为能干扰计算机功能或者破坏计算机数据,并影响计算机的正常使用的一种信息安全病毒.当前计算机容易受到很多病毒的侵害,如木马、火焰、网络蠕虫等,这些计算机病毒的危害极大,传播速度极快,影响范围极广,而且传播形式多种多样,后期的清除难度也更大,目前是计算机教育过程中信息安全面临的最主要的问题.(二)IP地址被盗用在计算机教育过程中,往往会出现许多的IP地址被盗用的问题,使用户无法正常地使用网络.IP地址被盗用一般更多地会发生在计算机IP地址权限比较高的用户中间,盗用者会通过网络隐藏其身份对高级用户进行干扰和破坏,导致用户无法正常使用计算机,可能带来较为严重的影响,甚至威胁到用户的信息安全和合法权益.(三)网络攻击网络是是指攻击者通过网络对用户的信息进行非法访问及破坏,而这其中包含有很多的形式,这完全取决于的个人主观动机.有些出于非常恶意的态度而对计算机信息安全进行破坏,这其中包括有对用户的的信息安全进行有意泄漏,对用户造成许多负面影响,还有些的行为较为严重,他们会窃取国家政治军事机密,损害国家的形象;非法盗用他人账号提取他人银行存款;对用户进行网络勒索或,这些的行为将对我国的计算机信息安全造成极大的破坏和攻击.(四)计算机网络安全管理不健全计算机网络安全管理中往往存在很多的问题,如计算机网络安全管理体制不健全,管理人员职责分工不明确,缺乏一定的网络安全管理机制,缺乏一定的计算机网络安全管理意识,这些使得计算机网络信息安全的风险更加严重,逐渐威胁计算机网络的信息安全.三、针对计算机信息安全问题提出相应的防范措施(一)计算机病毒的防范计算机病毒应该采取的措施以防御为主,然后再加强对病毒的防范和管理.应该在计算机硬件或软件上安装全方位的防病毒查杀软件,定期地对计算机系统进行升级,从而保证计算机教育系统的信息安全.(二)防技术随着科学技术的不断进步,人们对身份的鉴别也有了一定的认识,人们也逐渐认识到身份认证的重要作用,因此用户应该做的是定期地修改用户账户和.而目前我国采用的最常见的防技术就是防火墙技术,防火墙技术可以对网络安全进行实时地监控,有效地防止了地干扰和破坏.(三)提高计算机网络安全意识计算机网络信息安全在很大程度上是由于人们对计算机信息安全的保护意识不强而引起的安全问题,计算机网络信息安全是一项综合性较强且复杂的项目,因此应该加强对计算机信息安全人员的技术培训,增强用户的计算机网络安全意识,从而发挥计算机技术的更大的优势.四、结束语计算机网络信息安全与我们的生活息息相关,计算机教育网络信息系统需要大家的共同维护,因此在建立健康安全的计算机信息技术平台环境,需要做的不仅仅是要建立安全的防护体系,更要做的是加强人们对计算机信息安全的防范意识,才可以建立一个通用安全的网络环境.参考文献[1]高瑞.浅议计算机教育过程中的信息安全问题[J].电子制作,2015,(8)15,58-69.[2]张大宇.计算机教育过程中的信息安全问题探讨[J].中小企业管理与科技(下旬刊),2014,(6)25,45-53.信息安全论文参考资料:计算机信息安全论文信息安全论文信息网络安全杂志网络信息安全论文移动信息期刊食品安全论文2000字结论:计算机教育过程中的信息安全问题为关于对不知道怎么写信息安全论文范文课题研究的大学硕士、相关本科毕业论文信息安全论文开题报告范文和文献综述及职称论文的作为参考文献资料下载。
题目:医院计算机网络设备管理维护分析【摘 要】本文围绕医院常见计算机网络设备、医院计算机网络设备的管理措施、医院计算机网络设备的维护措施三个方面展开讨论,对医院计算机网络设备管理及维护进行了分析,并提出了一些笔者自己的见解,希望能够对今后的医院计算机网络设备管理及维护工作提供一些理论建议.【关键词】医院 计算机网络设备 管理 维护随着现代化社会发展进程的推进,计算机网络得到了大范围的普及,在医疗领域中的应用为其信息化建设工作提供了有力的条件.医院计算机网络设备的管理和维护水平在很大程度上决定了医院的综合管理水平,同时也是确保医院工作效率得到提升的关键手段.因此,必须全面做好医院计算机网络设备的管理和维护工作,使计算机网络设备能够为医院提供更高质的服务,推进医院一切事务的顺利进展.一、医院常见计算机网络设备医院中常见的计算机网络设备主要由服务器、边际设备、中心机房以及网络布线所组成,要想确认信息系统是否具备足够的安全性,主要是通过观察上层数据库以及服务器是否可以为下层计算机提供持续稳定的数据.因此在对医院服务器进行设置时,须对电源进行连续性安装,这也是确保医院能够顺利运行的关键因素.即使医院突然停电,也可以防止数据库中的信息受到损坏,在对医院计算机网络设备设置时还应在其中的内部系统内使用 网关,防止网络数据在相互交换过程中发生信息泄露,必须在受到医院批准后才可以访问.在选择计算机网络机房时,必须对电磁、温度、湿度等多项因素进行综合性分析,针对其中一些关键工作环节进行严密管控,防止其受到雷电、雨雪等自然灾害的影响,同时还需定期检查网络布线情况是否合理、安全,避免因布线问题而导致的信号干扰问题出现.二、医院计算机网络设备的管理措施(一)医院计算机网络设备的除尘管理以及网络协议管理医院中的计算机网络设备处于长时间不间歇运作状态中,运作过程中由于静电作用会向外界吸附大量灰尘,计算机网络设备表面的灰尘聚集量一旦达到某种程度,便会干扰其正常工作,若管理人员没有及时清理这些吸附在设备表面的灰尘,就会严重影响计算机网络设备的运行速度,导致医院工作效率降低.因此,医院内相关管理人员必须定期针对计算机网络设备进行除尘处理,随时确保计算机网络设备的洁净,保持机房的整洁和干净,尽量避免计算机网络设备受到灰尘的吸附.此外,在局域网的运行过程中,TCP/IP是一种十分重要的协议,它能够保证各种网络设备之间的有效连接.其中.Netbeu就是在Microsoft网络下获得支持的一种网络协议,它具有运行速度快的特征,在使用TCP/IP这种共同协议的过程中,必须针对所有计算机设备设备设置相应的静态TCP地址,这样有助于工作站实现更高效的维护管理.(二)医院计算机网络设备的工作站管理医院需建立相应的管理标准来规范计算机网络设备的日常管理工作,尤其是一些奖惩规则,这样有助于工作人员提升自身专业技能,并形成严谨的网络信息管理意识以及网络安全意识.在日常计算机网络设备操作过程中,开机时应注意先开启外设电源,随后再开启主机电源,而关机时的操作顺序和开机恰恰相反,工作人员应注意不要出现直接关机的现象,同时也应避免非正常关机操作的发生.此外,医院还应针对每个部门的计算机用户设置不同的登录密码,并定期进行修改,以防非法份子盗取密码信息,严格管理密码动态口令,确保用户使用权的协调和统一.对医院工作站实施硬性保护措施,例如去除计算机网络设备中的光驱及软驱,针对CMOS进行密码设置并禁止USB接口的非授权使用,通过机箱上锁来预防CMOS放电,这些措施均可以在很大程度上预防工作站受到人为攻击及破坏.三、医院计算机网络设备的维护措施医院计算机网络设备的维护工作应基于它的工作环境和实际运行情况来开展.要想全面确保网络设备的运行处于安全环境中,首先最重要的一点便是做好操作系统的维护工作,在对操作系统进行维护之前需针对医院内部各种不同的网络系统展开具体的分析,其中绝大部分计算机操作系统为Windows系统,医院应针对所有计算机网络操作系统设置访问权限,这是做好操作系统维护工作的第一步.另外还应定期更新操作系统内的病毒信息库,以此来识别不断变化的病毒,防止新型病毒的侵入.此外,医院还应定期对医院内部计算机设备进行体检,及时发现其中存在的故障并进行维修,确保操作系统的安全稳定运行,一旦识别出多余的数据端口也应在第一时间内进行屏蔽,为医院数据信息提供一个安全的储存环境,久而久之,计算机的自我保护能力也就得到了提升.最后,医院还应建立一套完善的计算机网络设备安全维护制度,结合医院计算机网络设备的实际使用情况以及安全管理现状制定相应的安全维护条例,认真落实安全监督工作,对设备的运行安全情况进行实时有效的监督,确保医院计算机网络设备的合理性维护.例如可以对医院使用中的计算机网络设备进行分组管理,以组为单位进行维护,对维护管理工作人员进行培训,要求他们严格按照维护管理制度开展日常工作,使工作人员的设备维护能力得到不断提升.工作人员还应根据计算机设备的实际工作状态来调整维护频率及内容,使医院计算机网络设备的维护工作更加灵活.四、结束语综上所述,医院计算机网络设备的管理和维护工作对医院有效运行起着十分关键的作用,我们可以将它视为一种自我优化措施,它可以不断推进并完善医院的信息化建设工作,使医院管理水平更加科学合理,强化医院综合实力,提升医院医院的市场竞争力,是医疗行业未来发展的主流趋势.参考文献[1]伍毅强医院计算机网络设备管理及维护策略研究[J].无线互联科技,2014,1:199.[2]汪忠乐医院计算机网络安全管理工作的维护措施[J].无线互联科技,2015,07:55-56.[3]张波.试论医院计算机网络设备的管理措施和维护策略[J].科技创新导报,2013,24:29.作者简介:张伟(1979-),男,汉族,河北邯郸人,本科,助理工程师,研究方向:电子工程.计算机毕业论文范文由学术堂整理提供
计算机科学与技术专业的发展日新月异,因此,我们要把握其发展趋势,才能更好的推动计算机科学与技术的发展。下面是我带来的关于计算机科学与技术专业 毕业 论文的内容,欢迎阅读参考!计算机科学与技术专业毕业论文篇1 浅谈计算机科学与技术专业核心课程教学 【摘 要】 对于计算机科学与技术专业人才进行培养方面,各个高校有自己的 教育 方法 ,关于这一专业的高等教育国家目前提出了按方向分类培养这一方案。本研究以该学科的 公共基础知识 为出发点,延着四个方面构建核心课程,由于课程设置延伸不同方面进行,从而能够覆盖这几个方面的知识点。在本专业的教学中,它可以做为这些学科的基础平台,在教学中以不同的核心课程做为基础进行,从而从不同方向形成各自的教学体系。计算机专业培养出来的高校学生,就业时有可能面临着不同的方向,有的更重注于学科研究,那么就是需要科学型人才,在培养方面学校就要注重学生的特点,进行专门的设计培养。 【关键词】 计算机科学与技术;专业核心课程 前言 2006年,教育部发布了《高等学校计算机科学与技术专业发展战略研究 报告 暨专业规范(试行)》(简称《规范》)对高校的计算机专业学生进行分类,根据学生未来的发展方向分为科学、工程以及应用型,根据不同的分型将会对这些学生未来的培养方面区别对待。根据培养方向不同,计算机专业学生将被分为四个专业进行招生,学生们选择自己的发展方向进行学习,而不是范范的按照统一的大纲进行科学,这样培养出来的学生将会有针对性,对于计算机行业内不同的需要进行培养,有助于他们将来的就业,2007年确立了计算机专业的核心课程。 一、 课程内容 对于核心课程的设立是按照国家有关标准进行了,这些课程是计算机学习的基础,包括 操作系统 、数据结构与算法、软件工程等八门课程,这些课程是为计算机专业学生未来专业技能学习做铺垫的课程,应该是学生需要掌握的内容。虽然它们都是基础课,但是由于对于学生的培养方面不同,故学习基础课时也要结合学生们的专业方面而有所不同。 培养科学型人才的教育则更注重于基础理论的学习,只有将理论充分掌握后才能灵活性的进行发挥,对于他们的教育,对于基础知识的要求相对更高、更全面。而培养工程型人才则对理论要求要相对松一些,但是教学中要根据学生未来可能面临的问题以及专业学习的需要,会对某些基础课程相对更重视。至于说应用型人才的培养,由于对其实践能力的要求较高,综合能力的培养更加重要,而这些实践能力的基础就是这些基本理论,所以同样需要重视起来。 对于不同类型人才的培养,将着眼于不同的问题空间,根据不同的实际情况而开展有效的教学活动,在这期间知识则是所有问题的载体。对于这些核心课程,教学者要明确性质以及在不同专业的人才中所占的地位,可以根据方向不同可有不同的侧重点,在教学方面无论是从课堂教学还是实践活动方面,都要针对不同情况进行设计,这样才能达到有效的教学目的。 教材设计同样要反应出这些特点。目前我国计算机教育中基础教材的编制都是以同一标准进行,具有一定的盲目性,教材不成系统,对于学科间交叉部分也处理不好,过于追求全面性并不能适应现在高校的差别性教育,使得培养不同类型计算机人才的教学不能很好的展开。这些核心课程虽然都属于基础课,但是偏重点还是不同的,有的更偏向于理论,有的则偏向于技术,对它们进行区别对待,根据培养学生的方向不同进行不同的侧重学习,将有助于计算机专业教学的整体提高。 二、 选课原则 (一) 公共要求 目前计算机专业教育被分为不同的专业方向,虽然都隶属于计算机专业,但是所需要的能力要求则是不同的,不同的专业有不同的问题空间。因为对于专业人员要求的侧重点不同,则需要他们在知识结构上有所变化,这时在课程设计时就要针对不同情况而有所改变。无论专业方向有什么差别,但是都是属于计算机专业,因而他们在学习当中也会有一些共性部分存在。课程设计既要考虑其共性部分,也要考虑其个性方向,基础课程虽然包括内容相同,但是需要根据每个专业设置不同的知识要点,让学生有侧重性的进行学习,既要涵盖这些基础,又要具有个性化,公共要求不可忽视。 (二) 课程体系 一个完整的教学计划是需要有一定层次和顺序的,其中既要包括学生所需要的基础理论知识,又要有针对性的专业知识,核心课程的设置本身就是为了学生能够很好掌握其后续专业知识打下基础的,因而核心课程的设置要做到能够很好的与专业课程进行衔接,从而整个教学体系才能够形成。在这方面很多高校已进行了尝试,它们在教学中设置了分级平台,在设立核心课程时照顾到不同学科的发展方向,使得学生们能够充分掌握到自己方向所应具有的基础知识,又可以很好的利用这些知识去学习专业知识,根据不同专业方向进行打造,从而形成优化的专业教育课程体系。 (三) 学时限制 核心课程只是为专业学习做准备的,因而不能占用过多的课时,这些课程开设的目的就在于让学生能够用其理论知识进行后期的专业学习,因而需要为整个教学计划留有足够的空间。很多高校已将核心课程学时数降低。 三、 核心知识体系 这个体系的建立,就是为高校计算机专业学生的专业培养建立一定知识基础,体系并不一味强调全面,而是根据不同专业方向需要进行必要的调整,在基本知识掌握的基础上具有一定的个性化,每个专业在此基础上进行各自的专业学习,从而达到教学目的。 结语 核心知识结构需要不同的课程组合,核心课程是则是具体的表现。做为一个知识体系并不是简单的课程组合,需要根据不同的专业情况进行调整,在保证基础课程全面覆盖的基础上进行区别对待,根据不同专业的需要而有不同的侧重,它并不是所有完整必修课的集合。 计算机科学与技术专业毕业论文篇2 浅谈计算机科学与技术的创新发展 摘要:从计算机科学与技术发展的态势来看,技术创新能力很强。分析了计算机技术的创新过程,重点从目前计算机技术的创新发展情况、未来计算机技术的创新趋势进行研究,以期提升对计算机技术创新过程的了解水平。 企业管理 在现代企业的整体运营和发展上起着至关重要的作用。随着科学技术的快速发展,计算机技术在企业的应用与管理中越来越广泛,发挥的作用也越来越显著。 关键词:计算机技术 创新过程 企业 应用与控制管理通信技术 无线通信 一、计算机科学与技术发展的创新过程 (一)计算机科学与技术发展的创新情况 1.计算机科学与技术的微处理器的发展 计算机系统的核心是微处理器,目前微处理器发展进程中,最明显的是尺寸一直在缩小。当前处理器的微型化方面受制于量子效应等多个方面。从当前处理器发展的情况来看,紫外光源对处理器性能提升作用不大,主要是因为其波长短。实现了计算机科学与技术的微处理器的发展。 2.计算机科学与技术的分组交换技术发展 计算机科学与技术的分组交换技术发展,采用分组交换技术对数据加以分割,并让其长度成为相同数据段,之后再在每一段数据前加入相关的信息,标识数据发送位置,之后再按照该标识来对数据进行传输。其方式是采用逐段方法使用通信链路,大大提高通信效能。创造了新的发展空间。 3.计算机科学与技术的纳米科技的发展 计算机技术的日新月异,再加上信息处理量的大增,处理速度变成关键性衡量指标。当前,计算机处理信息是依靠电子元件来完成的,所以,电子元件性能还可继续提升。但是,其实现跨越性发展却较为困难,这严重制约了计算机发展的高速化。为此,计算机今后的发展转向纳米元件方面,这大大提升了集成度。 (二)计算机科学与技术发展的创新趋势 1.未来计算机科学与技术发展的创新趋势 随着社会的不断发展以及科学技术的不断进步,计算机在人们的日常生产和生活中的作用越来越大,这势必对计算机技术要求将更高,需持续进行创新,这样才能满足人们的新需要。 2.计算机科学与技术发展的纳米技术发展提速 随着政治经济等的全球化,电子计算机元件将大量采用纳米技术,这打破了电子元件本身性能的束缚,能制造量子计算机或者是生物计算机,实现计算机性能方面的新跨越,这也可以认为是计算机未来发展主流。因为纳米技术不再受计算机处理速度、集成等诸多方面的限制,因此,需大力推进纳米技术。在纳米方面实现新突破后,量子计算机与生物计算机的运算速度、存储能力等将快速提升。 3.计算机科学与技术发展的体系结构实现新突破 近年来,计算机体系结构在设计上强调多任务并行运算,可采用同一机器进行多任务。为有效提升计算机与用户之间交互性,需侧重集群性计算机系统方面的研究,强化计算机系统的兼容性与可靠性,对改善计算机自身体系结构意义重大。计算机科学与技术发展的体系结构实现新突破。 4.计算机科学与技术发展的 网络技术 与软件技术的发展 计算机因为网络而发展空间更为广阔。也就是说,计算机的发展与网络是相辅相成的。网络技术的不断成熟与发展,人与网络间的关系更为密切,这使互联网云技术发展将更为迅速。未来计算机将与网络关系更紧密。计算机将发展为网络终端,数据、运转软件都在网络服务器内创建。软件是计算机的重要组成部分。对比计算机硬件性能与操作系统来看,软件本身性能作用是非常大的。从当前使用的系统来看,企业采用工业台式计算机,企业工程区域发展速度加快。数据库方面的作用逐步完善,在数据内容解决方面将不限定在符号、数字方面,在多媒体信息方面还能超越当前的单一代码的文件储存方法。软件性能构成主要是程序语言,这主要考虑到互联网通用性,多种类型语言使用互联网新技术。在工作性能协调方面为软件计算机发展目标,采用网络技术作为支撑,能让不同地域的人一起协同工作。 多媒体性能的进步和发展,是将路由器、服务器和转换器等多种互联网所需要的设备、技术显著提升,包括内存、用户端、图片等多种硬件性能。使用互联网的人员并不是被动接受信息,而是去主动到互联网内查询信息。与此同时,蓝牙技术快速发展并被大量运用,这使得多媒体通信、个人区域网、无线宽带、数字信息等速度提升加快。未来新一代网络多媒体软件开发,需结合多媒体工作 经验 ,充分发挥计算机 无线网络 ,这出现了互联网发展的新趋势。多媒体嵌入化、智能化以及零件化发展较快。多媒体电脑硬件系统自身结构和软件需同步发展,这提升了多媒体性能。总的来讲,多媒体性能自身数字化推动了技能持续拓展。由于多媒体性能提升大大推动了电脑生存与发展,数字多媒体芯片逐渐变成多媒体性能核心。 二、计算机科学与技术创新发展 计算机技术创新是持续不断的,计算机发展的原则是稳定、显著、快速,计算机迅速发展的主要原因是选择判断。不断的选择,进而有效提升计算机发展进程。因此,与计算机科技对比来看,更需要不断关注计算机的合理性选择和科技使用。 (一)计算机科学与技术创新发展需要推动计算机创新发明 计算机科技产品的很多创新发明是社会需要才出现的,然而,还需要指出的是,受到多种条件的影响,例如参加人员、经济条件、组织规模等。 (二)计算机科学与技术创新发展和企业相配合会大大推动计算机科技创新发展 计算机科学与技术创新发展和企业相配合会大大推动计算机科技创新发展。传统、封闭性的科技体制构造、体制 文化 以及体制结构出现了和计算机科学技术情况相匹配的新变化。从这里可以发现,计算机科学技术的发展是充分依托社会进步的,但是社会进步、社会需求量也提升了计算机发展进程,这两者之间是相辅相成的关系。由于计算机技术的跨越式发展,出现了一些和其相匹配的科技。计算机技术具有广阔的发展前景,其对人们的生产、生活、工作等有重要的意义,成为人们日常生产、生活的必需品。此外,计算机、软件、互联网等的系统组织、纳米等相关技术的使用,为计算机技术的多元化、高速化与智能化发展奠定了基础,也是未来计算机技术不断努力的重点环节。 计算机科学与技术专业毕业论文篇3 浅谈计算机科学与技术人才的培养 一、背景 2004年,“计算机科学与技术”专业在校人数接近理工科在校生总数的1/3。这一方面反映出高等教育对国家信息化建设的积极响应,另一方面也说明计算机专业建设数量大、任务重。然而,高校在扩招的同时,在计算机专业人才培养方面所面临的问题也越来越突出,主要表现在以下几个方面。 1.计算机专业本科毕业生就业困难 国家和社会对计算机专业的人才需要,必然与国家信息化的目标、进程密切相关。计算机市场在很大程度上决定着对计算机人才的层次结构、就业去向、能力与素质等方面的具体要求。计算机类毕业生就业困难的主要原因不是数量太多或质量太差,而是满足社会需求的针对性不够明确,导致了结构上的不合理。计算机人才培养应当与社会需求的金字塔结构相匹配,也应当是金字塔结构,这样才能提高金字塔各个层次学生的就业率,满足社会需求,降低企业的再培养成本。 2.高校培养模式与企业需求存在较大差距 目前,企业对素质的认识与高校通行的素质教育在内涵上有较大的差距。以学习能力为代表的发展潜力,是用人单位最关心的素质之一。企业要求人才能够学习他人长处,而目前相当一部分学生“以自我为中心、盲目自以为是”的弱点十分明显。 3.在校学生的实际动手能力亟待大幅度提高 目前计算机专业的基础理论课程比重并不小,但由于学生不了解其作用,许多教师没有将理论与实际结合的方法传授给学生,致使相当多的在校学生不重视基础理论课程的学习。为了适应信息技术的飞速发展,更有效地培养大批符合社会需求的计算机人才,全方位地加强高校计算机师资队伍建设刻不容缓。 4.计算机专业课程内容和教学模式难以与计算机发展同步 目前计算机专业的课程内容与计算机技术的发展不同步,教学模式还不够丰富,必须进行大力度的改革。学术型人才不应作为主要培养类型,而技术型和技能性人才更适合高职高专等院校。因此,地方本科院校人才培养目标应以工程型人才培养为主。从计算机科学与 技术专业的角度看,工程型人才的特征主要是把计算机科学与技术的基本原理演变为软件或硬件产品的设计、项目规划或决策。强化实践能力,注重专业知识的综合运用,提高与企业沟通的能力是这类人才培养的最佳手段。大力培养工程型人才符合地方院校特色,也符合因材施教的要求。 二、工程型人才培养模式 根据工程型人才的特征要求,本文从地方高校的角度,以郑州大学计算机专业人才培养模式为例,重点探讨计算机科学与技术专业工程型人才的培养模式。 1.教学模式概述 郑州大学多年教学中,结合地方特色, 总结 出了一套理论与实践相结合的培养方法,在注重计算机专业人才基本理论培养的同时,也注重实践能力的培养。教学中,采取“理论―实践―理论”循环教学模式,既注重理论教学中各门课程的相互衔接,同时将理论教学、课程实验、课程设计和论文设计看成一个整体,将它们有机结合起来,让学生不仅仅学到某门具体课程的教学内容和某种具体的开发手段,更能全面掌握整个课程体系和开发过程。实践教学中,我们建立了新的实验教学模式,设计了从“单元实验―综合实验―课程设计―开放实验室―实习基地―毕业设计”一体化的实践教学体系,以提高学生的个性化设计能力。同时,我们与企业密切联系,积极探索“产学研相结合,培养实践型人才”的新模式。 2.主动适应IT企业需求,定制企业需求的培养方案 随着IT技术的迅速发展,郑州工业园区和郑州市的IT企业也发生着巨大的变革,其人才的需求也在不断变化。因此,跟踪IT企业的发展,分析其人才需求状况,对计算机专业人才培养模式有重要参考价值。针对目前许多高校培养的本科生难以适应市场需求这一现状,郑州大学与郑州市各相关企业联合成立IT企业教学指导委员会,为郑州大学IT专业的发展提供长期的指导与支持。 3.建立新的实验教学模式,提高学生的个性化设计能力 在专业实验教学模式上,改变原有实验课中传统实验多而反映现代科学技术新成就的实验少、验证性实验多而创新实验少、实验手段上采用传统测试技术多而利用现代技术手段少的状况,建立了新的开放式实验教学模式,这是提高学生实践能力的有效手段。在具体实施中,可以把有原来固定的实验时间安排改变成灵活的实验时间安排,把原来封闭的实验项目改变成支持自主设计的实验项目,把原来的成批实验方式改变为满足学生个性化要求的实验方式。针对专业特点,可分设计算机硬件基础实验室、计算机软件基础实验室、计算机软件工程实验室、计算机多媒体基础实验室、计算机网络技术实验室、数据库实验室、信息安全实验室,以培养学生专长。 三、结束语 强化实践教学,可以让学生的实践能力和创新能力都得到显著提高。近几年来,我院学生多次在河南省程序设计及网页设计比赛中获得好的成绩,毕业生一次就业率也始终在98%以上,人才就业面也非常广。目前,在实习基地建设方面,我们在扩大实习基地范围的同时,更加注重实习基地的内涵建设,如开展“多模式校企合作培养高素质IT人才”这一课题研究,希望通过IT企业教学指导委员会、IT企业联盟等松耦型校企合作模式和共建创新实验中心、实习基地等紧密型校企合作模式等方式开展全方位、多层次的合作。同时,针对不同层次的学生、不同性质和规模的企业采取灵活多样的培养模式,既达到培养高素质、创新性人才的目的,也使企业在校企合作中得到实惠,从而达到校企双赢的目的。 猜你喜欢: 1. 计算机专业毕业论文大全参考 2. 常工院计算机系毕业论文范文 3. 计算机专业毕业论文3000字 4. 计算机科学与技术专业论文范文
计算机论文计算机网络在电子商务中的应用摘要:随着计算机网络技术的飞进发展,电子商务正得到越来越广泛的应用。由于电子商务中的交易行为大多数都是在网上完成的, 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全,商务交易安全性出发,介绍利用网络安全枝术解决安全问题的方法。关键词:计算机网络,电子商务安全技术一. 引言近几年来.电子商务的发展十分迅速 电子商务可以降低成本.增加贸易机会,简化贸易流通过程,提高生产力,改善物流和金流、商品流.信息流的环境与系统 虽然电子商务发展势头很强,但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题.网上的交易是一种非面对面交易,因此“交易安全“在电子商务的发展中十分重要。可以说.没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分.计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案.以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Interne'(上应用时产生的各种安全问题.在计算机网络安全的基础上.如何保障电子商务过程的顺利进行。即实现电子商务的保密性.完整性.可鉴别性.不可伪造性和不可依赖性。二、电子商务网络的安全隐患1窃取信息:由于未采用加密措施.数据信息在网络上以明文形式传送.入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析,可以找到信息的规律和格式,进而得到传输信息的内容.造成网上传输信息泄密2.篡改信息:当入侵者掌握了信息的格式和规律后.通过各种技术手段和方法.将网络上传送的信息数据在中途修改 然后再发向目的地。这种方法并不新鲜.在路由器或者网关上都可以做此类工作。3假冒由于掌握了数据的格式,并可以篡改通过的信息,攻击者可以冒充合法用户发送假冒的信息或者主动获取信息,而远端用户通常很难分辨。4恶意破坏:由于攻击者可以接入网络.则可能对网络中的信息进行修改.掌握网上的机要信息.甚至可以潜入网络内部.其后果是非常严重的。三、电子商务交易中应用的网络安全技术为了提高电子商务的安全性.可以采用多种网络安全技术和协议.这些技术和协议各自有一定的使用范围,可以给电子商务交易活动提供不同程度的安全保障。1.防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务,对内部的非法访问难以有效地控制。因此.最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网) 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前.防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙.属状态检测型 Cisco PIX是硬件防火墙.也属状态检测型。由于它采用了专用的操作系统.因此减少了黑客利用操作系统G)H攻击的可能性:Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性.防火墙也有其固有的缺点(1)防火墙不能防范不经由防火墙的攻击。例如.如果允许从受保护网内部不受限制地向外拨号.一些用户可以形成与Interne'(的直接连接.从而绕过防火墙:造成一个潜在的后门攻击渠道,所以应该保证内部网与外部网之间通道的唯一性。(2)防火墙不能防止感染了病毒的软件或文件的传输.这只能在每台主机上装反病毒的实时监控软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne'(主机上并被执行而发起攻击时.就会发生数据驱动攻击.所以对于来历不明的数据要先进行杀毒或者程序编码辨证,以防止带有后门程序。2.数据加密技术。防火墙技术是一种被动的防卫技术.它难以对电子商务活动中不安全的因素进行有效的防卫。因此.要保障电子商务的交易安全.就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施, 贸易方可根据需要在信息交换的阶段使用。目前.加密技术分为两类.即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密。现在许多机构运用PKI(punickey nfrastructur)的缩写.即 公开密钥体系”)技术实施构建完整的加密/签名体系.更有效地解决上述难题.在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中.密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开.而另一把则作为专用密钥{解密密钥)加以保存。公开密钥用于对机密�6�11生息的加密.专用密钥则用于对加信息的解密。专用密钥只能由生成密钥对的贸易方掌握.公开密钥可广泛发布.但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开:得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。3.身份认证技术。身份认证又称为鉴别或确认,它通过验证被认证对象的一个或多个参数的真实性与有效性 来证实被认证对象是否符合或是否有效的一种过程,用来确保数据的真实性。防止攻击者假冒 篡改等。一般来说。用人的生理特征参数f如指纹识别、虹膜识别)进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前,计算机通信中采用的参数有口令、标识符 密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I)身份认证技术。要实现基于公钥密码算法的身份认证需求。就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识 这就是 数字证书(Certifi2cate)”。数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制.它将用户的公开密钥同用户本身的属性(例如姓名,单位等)联系在一起。这就意味着应有一个网上各方都信任的机构 专门负责对各个实体的身份进行审核,并签发和管理数字证书,这个机构就是证书中心(certificate authorities.简称CA}。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名,产生用户的数字证书。在基于证书的安全通信中.证书是证明用户合法身份和提供用户合法公钥的凭证.是建立保密通信的基础。因此,作为网络可信机构的证书管理设施 CA主要职能就是管理和维护它所签发的证书 提供各种证书服务,包括:证书的签发、更新 回收、归档等。4.数字签名技术。数字签名也称电子签名 在信息安全包括身份认证,数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为:报文发送方从报文文本中生成一个1 28b it的散列值(或报文摘要),并用自己的专用密钥对这个散列值进行加密 形成发送方的数字签名:然后 这个数字签名将作为报文的附件和报文一起发送给报文的接收方 报文接收方首先从接收到的原始报文中计算出1 28bit位的散列值(或报文摘要).接着再用发送方的公开密钥来对报文附加的数字签名进行解密 如果两个散列值相同 那么接收方就能确认该数字签名是发送方的.通过数字签名能够实现对原始报文的鉴别和不可抵赖性。四、结束语电子商务安全对计算机网络安全与商务安全提出了双重要求.其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题 制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展,同时也促进安全的电子商务体系的形成。当然,任何一个安全技术都不会提供永远和绝对的安全,因为网络在变化.应用在变化,入侵和破坏的手段也在变化,只有技术的不断进步才是真正的安全保障。参考文献:[1]肖满梅 罗兰娥:电子商务及其安全技术问题.湖南科技学院学报,2006,27[2]丰洪才 管华 陈珂:电子商务的关键技术及其安全性分析.武汉工业学院学报 2004,2[3]阎慧 王伟:宁宇鹏等编著.防火墙原理与技术[M]北京:机械工业出版杜 2004
146 浏览 4 回答
344 浏览 8 回答
101 浏览 2 回答
286 浏览 3 回答
114 浏览 3 回答
221 浏览 3 回答
247 浏览 3 回答
302 浏览 3 回答
204 浏览 2 回答
159 浏览 2 回答
211 浏览 3 回答
92 浏览 5 回答
358 浏览 3 回答
188 浏览 3 回答
355 浏览 4 回答