为您找到与信息科学技术论文相关的共200个结果:
随着信息化技术的不断发展进步,我国企业信息化建设得到了广阔的发展空间,为提升企业在市场中核心竞争力带来了无限动力。下面是读文网小编为大家整理的企业信息化建设论文,供大家参考。
【文章摘要】工业工程作为一门综合性学科,将管理理念和工程技术结合在一起,对企业的信息化建设起着重要作用。本文在分析我国企业信息化建设现状的基础上,提出了将工业工程与信息化建设相结合的管理模式,为我国企业信息化建设提供全新的理论基础。
【关键词】工业工程;信息化;集成应用
当代社会,企业与信息技术的关系日益密切。信息技术的出现逐渐打破了企业传统的信息交流方式,促进了资源的有效利用和共享,给企业的经营模式带来了巨大变化。企业创新日益加快,信息化建设无疑成为企业创新和发展的助推剂。
1企业信息化建设的内涵
企业信息化是指企业在一定程度上,利用计算机技术,以业务流程重组和优化为基础,将企业的生产过程、物料需求等业务流程数字化,控制和集成企业生产经营活动中的各种信息,实现内外部资源合理配置,信息即时共享,使企业能迅速适应瞬息万变的市场竞争环境,从而提高企业的经济效益。企业信息化实现了信息技术由局部到全局,由战术层到战略层的全面渗透,其核心是运用信息技术,挖掘隐含的知识,实现隐性知识的显性化以及业务流程的管理。企业信息化建设的内涵包括以下内容:
(1)企业管理模式的信息化。企业信息化的基础是实现管理和运行模式的信息化。
(2)生产自动化。借助计算机技术和软硬件设施实现生产过程自动化,消除盲目生产,提高生产效率和产品质量。
(3)数据信息化。用电子信息技术对生产、销售等数据进行处理,挖掘隐藏其中的信息,消除“信息孤岛”,促进信息即时共享,实现企业内部协同化管理。
(4)资源的合理配置及优化。在信息技术的基础上,重新整合企业的各种资源。企业信息化不只是简单地摒弃人工环境下的流程观念,而是通过计算机技术对原有的组织结构和业务流程进行重组。信息化建设是一个长期持续的过程,企业应根据自己的实际能力及战略目标制定符合自身经营模式的管理流程,完善组织结构和管理制度,逐步实现信息化。
2工业工程与企业信息化建设的关系
2.1我国企业信息化建设现状
信息化建设涉及到企业的方方面面,本文以制造业为例,从以下几个方面对我国企业信息化建设现状进行分析。(1)信息化建设瓶颈多。部分制造企业盲目进行信息化建设,在技术和理念上喜欢追赶潮流,采用高性能的设备,而不注重将信息化建设与企业的战略目标及经营模式相结合,对实实在在地提高经济效益和核心竞争力缺乏实施指导。(2)对信息化建设投入少。我国信息化整体水平与发达国家还有巨大差距。企业对信息化的迫切认识有待提高。部分企业只注重信息化建设的初期,缺乏对信息化后续的建设工作。(3)ERP应用增长速度快。多数企业意识到信息化建设的重要性,纷纷引入ERP软件。但是由于缺乏应用ERP软件的相关经验,以及在信息化建设中急于求成,盲目缩短ERP软件的实施周期,导致实施过程出现瓶颈。
2.2工业工程是实现信息化建设的关键
企业信息化建设的核心在于提高信息能力,实现资源的利用和共享,减少发展过程中的不确定因素,这其中包括人的信息化、工具的信息化和组织流程的信息化。此外,与企业信息化相关的一切的流程,如信息化人才的培养、基础设施的构建、组织结构的变革等也应该作为信息化建设的核心内容。企业在开展信息化建设之前应该从整体出发,综合考虑与信息化建设相关的各种因素,客观地分析企业现状和需求,制定合理的信息化策略。工业工程作为一门综合性学科,目的是对企业的物料、人员、设备、信息等要素组成的生产系统进行改进及优化,其所具有的设计、评价、改进、创新等功能恰好为信息化建设提供了理论基础。(1)企业的信息化建设离不开计算机软硬件的支撑,MRPⅡ和ERP作为IE范畴的经典信息管理系统,通过IE的理论方法解决了企业资源平衡、生产能力优化等问题,实现了对产品质量和工作流程的有效控制。尤其是在制造类企业中,ERP对采购、制造等一系列体系进行整合,促进了生产线上各项任务的及时完成,增强了企业生产的协调性,降低了生产成本,为企业信息化建设提供了便利。(2)IE为企业信息化提供了精准的基础数据和理想的软件运行环境(如人员的知识水平、设备的可靠性等),保证了产品生产周期和生产计划的准确性。(3)业务流程重组是实现信息化建设的关键。BPR强调利用先进的工业工程和信息技术对现有的业务流程进行根本的再思考和彻底的再设计,实现组织结构的扁平化管理,改善企业质量和服务。(4)在现有工业工程的基础上,企业信息化建设还应制定合理的战略规划,引入先进的制造技术,加快信息化建设的进程。
3企业信息化与工业工程的集成应用
我国工业工程和信息化水平与发达国家相比仍有较大差距,无论从研究还是应用方面还处于初级阶段。大多数国内企业管理技术基础薄弱,尚需通过不断提高自身的工业工程水平和信息技术为信息化建设提供平台。在工业化与信息化双重任务下,企业要快速提高竞争力,需要工业工程为信息化建设提供全面的技术和理论支撑,实现信息化与工业工程的集成应用。信息化与工业工程的集成应用是符合我国企业发展现状的一个必然趋势,企业应从长远考虑制定合理的战略方针。首先,企业应该在传统工业工程思想的基础上引入国外先进的管理模式,学习其核心思想,避免直接套用其理念,实现工业工程的“本土化”,制定符合我国企业需求的工业工程体系。其次,借助先进的计算机技术构建性能稳定的信息化基础设施平台和信息管理系统。企业信息化建设不能脱离了工业工程的思想而孤立存在,应将二者结合起来,根据企业现状和发展目标,明确信息化建设方针,保证信息化建设成功实施。
4结束语
工业工程是一门综合性学科,对企业信息化建设具有重要作用。企业应将工业工程的管理理念引入到信息化建设中,实现二者的集成应用,为信息化建设提供理论基础和技术支撑。
【参考文献】
[1]宋晓艳,朱玉杰.工业工程在中国制造业的应用分析[J].森林工程,2007,23(2):91-93.
[2]宋飞舟.制造业信息化,工业工程是关键[J].苏州市职业大学学报,2008,19(3):26-28.
[3]刘斌,冯树林.制造业信息化中工业工程的应用研究[J].轻工科技,2012,6(6):141-173.
【摘要】
随着信息化技术的不断发展进步,我国企业信息化建设得到了广阔的发展空间,为提升企业在市场中核心竞争力带来了无限动力。然而,受企业传统经营理念以及信息化技术水平等影响,当前企业信息化建设中存在着诸多信息安全问题,例如信息风险与攻击、网络漏洞以及Web服务安全问题等,给企业持续、健康、稳定发展带来巨大安全隐患。因此,加强企业信息化建设中安全管理势在必行。本文在介绍企业信息化建设的基础上,就当前企业信息化建设中信息安全问题进行了分析,并阐述了其导致因素,着重就如何提升企业信息安全管理提出了相应的对策。
【关键词】企业信息化;信息安全问题;原因;对策
新时期下,信息化技术在各行业中运用日渐深入,给企业现代化建设与快速发展带来了无限动力。企业信息化建设已成为我国经济信息化建设能否成功的关键所在,也是提升企业自身市场竞争力与企业升级进步的重要保证和标志[1]。但是,企业信息化建设过程中不可避免的出现信息安全问题,给企业正常生产经营带来诸多不利影响。因此,加强企业信息化建设中信息安全管理,已成为现代企业经营管理的一个至关重要的工作。
1企业信息化概述
所谓的企业信息化,指的是实现企业的资金流、物流、作业流、信息流的数字化、网络化管理,实行企业运行的自动化和企业制度的现代化[2]。企业信息化建设涉及了企业生产经营中的各个部门,其主要利用现代化信息技术,通过完善企业内外网络信息系统,实现对企业内外知识与信息资源的开发。可见,建设企业信息化体系,不但可以及时有效的提供各种数据信息给企业决策层,也为企业未来规划设计提供参考依据,而且还有利于企业满足瞬息万变的市场需求,为企业市场核心竞争力的提升带来动力。
2当前企业信息化建设中信息安全问题
企业信息化建设与发展为企业持续、健康、稳定发展发挥了显著作用,但同时也存在着诸多信息安全问题,具体分析主要有以下几方面[3]:
(1)当前,绝大多数企业缺乏完善的安全防御系统,导致企业内部使用的信息系统易遭受外部网络系统的攻击,引发企业信息资料被他人截获、篡改与伪造等问题,甚至企业信息系统中出现通信线路、硬盘设施以及其他文件系统遭恶意破坏现象,上述问题的发生不但致使企业信息系统无法正常运行,而且其内部机密信息易发生泄漏,造成企业严重的社会经济损失。
(2)针对邮件系统攻击防不甚防。在企业信息系统中电子邮件具有重要的作用,通过电子邮件接收与传送,极大的方便了企业内部间与外部间信息交流与沟通。然而,电子邮件安全问题也日益突出,典型的如电子邮件病毒、垃圾邮件、机密信息泄露以及电子邮件炸弹等,给企业信息传输带来了巨大安全隐患。因此,电子邮件安全问题不可忽视。
(3)漏洞攻击日益严重。按照漏洞问题发生原因可分为软件漏洞和协议漏洞两种,其中软件漏洞主要是受外部不法分子攻击软件自身存在的漏洞,造成企业信息泄露等问题;而协议漏洞则主要是由于TCP/IP协议自身在安全机制方面存在的诸多漏洞问题导致,外部不法人员通过攻击TCP/IP协议漏洞,致使企业信息系统遭受破坏。目前情况,很多企业对自身信息系统缺乏成熟的漏洞检测手段和能力,往往事发后才采取补救措施。
(4)是Web服务安全问题突出,根据Web服务流程,其发生安全问题的主要组成包括Web服务端安全问题、浏览器客户端安全问题两种。其中,Web服务端安全问题主要是企业Web主机遭受外部不法分子侵入,导致企业保密信息遭窃或者企业部分信息遭受非法篡改等;浏览器客户端安全问题则是企业浏览器客户端遭外部非法分子侵入,致使部分机密信息与数据遭窃等。
3导致企业信息化建设中信息安全问题因素
企业信息化建设中信息安全问题发生受诸多因素影响,具体分析主要有以下几方面[4]:
(1)目前,绝大多数企业在信息化建设过程中,对于信息安全问题重视度严重不足。一方面,受传统经营观念影响,企业管理层偏重于对企业生产经营中的有形资产给予关注与重视,而忽略了企业知识与信息资料等无形资源,导致在企业信息安全管理方面各项投入严重不足,进而造成信息安全问题日益凸显;另一方面,多数企业在面对信息安全问题时,存在着盲目乐观现象,认为信息安全问题不至于导致企业正常生产经营,使得信息安全管理无法上升至企业发展规划战略之中,进而造成信息安全问题得不到及时有效解决。
(2)由于企业信息化建设在我国尚处于起步阶段,各方面配套管理制度不够完善,特别是缺乏健全的企业信息安全管理体制。受此影响,企业信息化建设中信息安全问题一方面无法得到有效的预防措施,另一方面是一旦发生信息安全问题,无法采取及时有效的补救与解决对策。同时,由于缺乏科学、合理、有效的企业信息安全防护策略,使得企业信息管理人员缺乏必要的安全防护意识与业务素质能力,致使企业信息安全防护软硬件工作质量与效率明显不足。上述两个因素,导致企业无论是从人员配置,还是资金与技术投入方面都严重不足,受企业信息管理人员业务素质能力不足、信息安全技术方法落后以及配套的资金缺乏等影响,企业信息安全防护的措施、手段偏低,造成企业信息化建设存在着严重安全隐患。
4提升企业信息化建设中信息安全对策
针对当前企业信息化建设中存在的信息安全问题,为加强企业信息安全管理,提升企业信息安全保障,可通过采取以下几方面对策,具体有[5]:
(1)转变传统企业信息化建设观念,在企业内部管理层从上至下加强对企业信息安全的重视,并树立正确的安全意识。一方面,通过组织各种信息安全管理培训等,增强全体企业员工信息安全意识,确保企业保密信息不外漏;另一方面,逐步加大企业信息化建设中信息安全管理各项资金、技术、人力投入,并建立科学、合理、有效的企业信息安全防护策略,保障企业信息系统安全稳定。
(2)不断的推进网络信息技术的发展与运用,促进企业组织结构网络化的实现,同时引进先进的安全防护技术,确保企业信息化系统安全稳定运行。任何网络信息系统都存在着或大或小的安全漏洞问题,而保证其不受外部不法分子侵入的一个关键方法就是安全防护技术的运用。通过选用先进的安全防护技术,可以有效的提高企业信息系统抵抗外来攻击,避免企业信息遭受窃取、篡改甚至破坏等,对于保障企业持续、健康、稳定发展具有显著作用。
(3)结合企业信息化建设实际情况,建立健全企业内部信息系统管理体制。一方面,针对信息安全问题,应建立科学、合理、规范的信息安全管理体制,保证企业信息系统安全运行;另一方面,建立健全企业安全风险评估机制,针对不同系统找出影响其安全的因素和漏洞,并制定出最佳的对策,降低企业信息安全风险;此外,加强相应的网络管理,防止外来不法分子通过网络侵入企业信息系统。
(4)根据新时期企业信息化建设需要,加强企业信息技术人才、信息管理人才队伍建设,为企业信息安全管理奠定坚实的人才基础。一方面,在企业内部,加强信息技术人才培训,提高企业内部相关人才业务素质能力;另一方面,在企业外部,采取有效措施,积极招聘人才,引进具有先进信息技术型人才;此外,建立健全企业信息安全管理用人机制,激发员工工作积极性,提高工作质量与效率。
5小结
总而言之,企业信息安全事关企业信息化建设是否成功,对于企业持续、健康、稳定发展具有至关重要的作用。因此,应提高企业信息安全管理意识,增强企业信息安全管理机制,促进企业信息安全管理工作质量与效率,保障企业信息化建设顺利开展。
参考文献
[1]毛志勇.企业信息化建设的信息安全形势与对策研究[J].科技与产业,2008,8,(1):43~45.
[2]纂振法,徐福缘.浅析企业信息化建设的意义、问题与对策[J].吉林省经济管理干部学院学报,2001,3:24~28.
[3]谢志宏.企业信息化建设中的信息安全问题研究[J].企业导报,2014(06):132~133.
[4]秦海峰.企业信息化建设中信息安全问题的分析研究[J].中国信息界,2012(05):61~62.
[5]葛中全,唐小我,李仕明.我国企业信息化发展的问题与对策研究[J].电子科技大学学报社科版,2001,12:24~26.
浏览量:2
下载量:0
时间:
随着网络的高速发展,网络信息安全问题日益突出。诸如恶意入侵、恶作剧式的网络捣乱行为、网络病毒的传播、恶意网页和软件漏洞等方面,都成为网络信息安全脆弱的因素,因此保障网络信息安全至关重要。下面是读文网小编为大家整理的网络信息安全论文,供大家参考。
1网络信息安全概述
随着信息技术的迅猛发展,使人类进入以互联网、手机、博客、数字电视等新生事物为标志的网络信息时代。在网络信息时代,网络渐渐成为记录人们生活、交流与获取信息的主要方式。但是,在这个过程中,很多网络信息自身存在着一定的安全问题;用户在使用网络的过程中,个人信息资料也会存在一定的安全问题,这些安全问题已经成为威胁着人们财产、工作和个人隐私等方面安全的主要问题。如果网络信息安全问题得不到解决,势必会影响到广大用户的各个方面。如今,网络安全问题也已经进入国家安全战略的管理范畴。
2计算机网络信息安全存在的问题
随着信息化社会的发展,网络与我们的生活已密不可分,计算机网络技术的应用日趋广泛,但由于我国的信息化建设起步较晚,网络安全工作明显滞后于网络建设,网络信息安全还存在很多问题。
2.1信息与网络安全的防护能力较弱
2013年,震惊全球的斯诺登事件引起了全世界各个国家对于网络信息安全的关注。这一点也说明,世界各国的网络信息安全都存在着一定的风险:计算机安全防护的能力还不强,黑客和木马等病毒都可以采用合适的方式攻入计算机主机,将想要获取的信息从中提炼出来并为“我”所用,还会造成计算机系统及网络瘫痪。斯诺登事件也说明了我国的信息与网络安全在今后还有很长的路要走,还有待进一步的完善与发展。
2.2缺乏自主的计算机网络软硬件核心技术
我国基础信息产业薄弱,对新的信息技术和手段管理滞后,信息化建设缺乏自主的核心技术支撑。由于我国信息技术起步晚,许多信息设备采用国外核心技术,严重依赖国外进口,尤其是信息安全产品。而且很多引进的信息设备,缺乏必要的监测和改造,所以在使用的过程中存在着很多人为的风险。另外,在计算机软件防火墙技术的运用当中也存在着一定的风险。比如,防火墙面临的攻击可能存在探测攻击和穿透攻击。这两种攻击,穿透攻击可能更让人防不胜防,很容易被黑客利用,导致重要数据和信息的丢失,从而形成巨大的间接损失。
2.3长期存在被病毒感染的风险
大多数计算机用户都曾被病毒感染过,这些病毒往往不会立即触发,而是潜入系统核心与内存中,借助文件、邮件、网页等诸多方式在网络中进行传播和蔓延,直到满足触发条件,就会自动启动,造成数据信息丢失、泄漏,甚至会造成整个计算机网络数据传输中断和系统瘫痪。
2.4网络信息安全意识淡薄
网络安全管理人才匮乏,安全意识淡薄,对信息安全也缺乏常识性的了解,安全措施不到位,这种状况对网络条件下的安全管理工作极为不利。很多管理人员安全意识不强,随意将系统口令或单位的账号转借他人,造成信息的丢失或篡改,造成不可挽回的损失。因此,网络信息安全意识亟待增强。
3计算机网络信息的安全对策
随着网络信息技术发展,以网络技术、数字技术、移动通信技术为依托的计算机网络信息迅速发展,在这种背景下,我国已经朝着无人不网、无处不网、无时不网的现代化信息社会发展。我国人民能够更加便利地接触到多样的文化,改变着人们的生活方式、学习方式和思维方式。在这种背景下,如何保障计算机网络信息的安全,让计算机网络信息更好地为人民服务是至关重要的。
3.1建立规范的网络秩序
我国是世界上网民数量最多、互联网发展最快的国家,但在互联网领域却缺少监控管理机制,所以网络安全工作是一项任重而道远的任务。建立规范的网络秩序需要各方共同努力,不仅要在道德和文化层面确定每个网络用户的义务,更要在法制基础上建立打击各类网络犯罪的有效机制和手段,以法律制度作为基础,以监督手段作为保障,切实保护公民权益,打击网上违法犯罪活动,维护国家安全和稳定。让网络环境实现健康发展合理规范,让网络空间刮起文明新风促进和谐。
3.2安装防病毒软件和防火墙
第一、防病毒软件已经成为当今计算机的“必需品”。只要是需要上网的计算机,那就必须安装防病毒软件,在此基础上,防病毒软件还要经常升级、更新,这样才能有效地隔离病毒和预防病毒的入侵。第二、对于防火墙的应用,有两个特征。一是结构透明,这种透明度的要求是指防火墙对于用户是透明的;二是方案选择,广大用户要根据自己的合理需要来选择正确的信息安全方案的设计。三是各种病毒的应对策略分析。网络信息的迅速发展也使得计算机病毒更新的速度加快,病毒的种类和反杀灭能力也在逐渐加强。只有熟悉、掌握、分析病毒的现状与发展趋势才能更好的找出各种病毒的应对策略。
3.3预防入侵检测
在计算机网络信息的应用与处理过程中,除了杀毒软件和防火墙之外,安装设置入侵检测系统也是很有必要的。在计算机的运行过程中,只要开启此功能,当防火墙检测到可疑入侵检测时可以自动弹出提示窗口,并将远端主机IP显示于列表中。此外,还要设置好管理权限,因为管理权限可以有效地防止任何用户打开、运行计算机,并在计算机上偷窃相关数据与信息。另外,要注意设置计算机的安全级别,如果所使用的计算机存在很多保密和关键数据信息,用户就要根据相应的要求设置计算机安全级别,以确保信息储存的安全性。
3.4增强网络信息安全意识
首先,有关部门要抓紧建立健全相关管理机制,要从国家层面到地方、到具体管理工作者,都有具体的管理章程和使用规范;其次,要加强计算机网络背景下的宣传,要以正面引导和间接启发的综合管理办法增强用户的网络信息安全意识;再次,要学会和善于净化网络内容,优化网络舆论环境,提升网络安全意识,客观辨证的看待新媒体的变化和挑战,趋利避害,形成舆论的良性循环;最后,要建立计算机网络环境下的网络信息管理联动合作机制,要整合各方力量共同打造积极、健康、文明的网络新天地,避免外国颠覆势力、宗教反对势力和恐怖主义等极端恶劣的影响。另外,要避免因为个人操作与使用不当而引起的网络信息安全缺失现象。
4结语
信息化和网络化是未来社会工作与生活的主要媒介,但是信息化与网络化给人们带来的个人信息大众化、隐私公开化、账户安全等问题一直在困扰着广大用户。除此之外,由于斯诺登事件的曝光,国家信息安全度正在考验着计算机网络信息的安全性,如果这些问题不能解决的话,甚至会影响到国家的安全战略等问题。所以,在这种背景下,关注计算机网络信息的安全性,提高计算机网络信息安全性的综合水平,才能让网络更好地为大众服务。
1图书馆网络信息安全隐患
1.1计算机病毒的入侵
如果计算机病毒快速发散出去并感染那些安全的部分,将对计算机网络和图书馆信息造成不可估计的损失。病毒几乎都具有传播快,损害性强,突变种类多样,可控能力低等特征,它们不但很难被根除还会造成更多的变种,当病毒发生作用,会使服务器不能正常运作,资料丢失,数据信息破坏等严重影响,还可以会造成硬件无法工作,使系统瘫痪,这会导致无法估计的损失。
1.2内部人员安全意识薄弱
一方面,用户安全意识不强,没有意识对系统进行防护。另一方面,如果内部人员的操作失误或故意破坏系统,将对图书馆的网络信息安全造成巨大的伤害。此外,图书馆的主要用户是大学生,同时,他们也被称为最活跃的互联网用户,由于好奇网络的新技术,一些学生会利用互联网学到的,甚至是他们自己研究的方法进行攻击,对网络造成一定的影响和破坏。因此,数字图书馆受到安全威胁。
2保障数字图书馆网络信息安全的措施
2.1防范计算机病毒
反病毒工作可以根据网关服务器和工作站不同的水平实施防护作用。最先要做的事是安装保护软件,对系统进行严密的保护,还要扫描输入输出的一切信息,阻止可能存在的不安全因素;其次要把杀毒软件安装在整个网络系统的内部,并建立了一个特殊的机构进行管理和维护。
2.2防范黑客入侵
2.2.1信息加密技术信息加密技术是指把不愿公布的资料加密管理,这样可使资料的安全性得到保证,也使资料拥有者放心。加密技术的使用,对图书馆里面的信息库,文件和其他数据加密或编码,这将使未经授权的用户查看数据受到限制,从而确保网络数据传输的安全和完整。
2.2.2防火墙与入侵检测技术防火墙的运作是相对单独的,它能够在图书馆总体控制下,对来往的信息进行监测,阻止不被允许进行的切入活动,以及在不正常的通道下不能信息输出,封锁特洛伊木马。入侵检测(入侵检测系统)是发现入侵行为,提高系统安全性的一种有效方法,它可以禁止那些损害体系正常运转和对体系造成危害的行为发生。他还可以在计算机运行过程中过滤出有效信息,对这些信息监测,以此检查出体系是否处于安全状态和保护系统正常运转。
2.2.3VLAN技术VLAN的全称是虚拟局域网,它把局域网里面的设施有规划地进行分配,然后进行虚拟工作,所以这些工作站的区域是不一定一样的。只有把图书馆的网络分成有效的几部分VLAN才能使图书馆的资料得到安全保障。通过对图书馆网络划分成多个VLAN(如网络,电子阅览室等)。只要把工作站和服务器在同一VLAN连接,可以减少VLAN之间的通信,提高网络的性能。
2.3提高内部人员安全意识
保证网络资料的安全性需要图书馆管理人员有较强的责任感以及具备相应的职业道德素质。根据许多安全机构统计显示,超过70%的安全事件完全或主要是由内部管理不善造成的。因此,图书馆工作人员应及时改变传统的工作理念,学习必要的专业知识,调整现有的知识系统结构,提高系统的安全意识和理解。建立和完善安全管理制度,是防止和消除安全隐患的根本。
浏览量:2
下载量:0
时间:
网络信息安全是一项动态的、整体的系统工程。网络信息安全一般包括网络系统安全和信息内容安全。为了保护网络信息安全 ,除了运用法律和管理手段外 ,还需依靠技术方法来实现。下面是读文网小编为大家整理的关于网络信息论文,供大家参考。
一、信息异化、信息安全与可信网络的概念
目前,对信息异化概念有不同的说法,多是处于人的视角,认为信息异化是人类创造了信息,信息在生产、传播和利用等活动过程中有各种的阻碍,使得信息丧失其初衷,反客为主演变成外在的异化力量,反过来支配、统治和控制人的力量。其意针对的是人们创造的那部分信息,研究的是信息所拥有的社会属性,说到底是研究人造成的异化问题,只是使用了限定词的一个信息而已,疑似把“信息异化”当作“信息过程中人的异化”同一个归类。这样,使得异化的被动内涵被隐藏起来,结果造就了“信息对人的异化”方面的研究,疏忽对信息自然属性及“信息被异化”的研究,最后使信息异化研究具有片面性。笔者最后选择一个信息异化概念。“信息异化”是指信息在实践活动(包括信息的生产、制造,传播及接收等)过程中,在信息不自由的状态下变为异在于其本真活动结果的现象。关于信息安全,部分专家对信息安全的定义为:“一个国家的社会信息化状态不受外来的威胁与侵害;一个国家的信息技术体系不受外来的威胁与侵害。”这个定义,包含现有对信息安全的先进认识,又包含了更加广泛的信息安全领域,是目前较为全面且被认可的定义。信息安全本身包括的范围极大,其中包括如何防范企业商机泄露、防范未成年人对不良信息的浏览、个人信息的泄露损失等。所以网络信息安全体系的建立是保证信息安全的重要关键,其中包含计算机安全操作系统、各种的安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,只要一环出现漏洞便会产生危险危害。如今,网络安全技术杂乱零散且繁多,实现成本相应增加,对网络性能的影响逐渐增大。其复杂性使得它的臃肿的弊端慢慢显现出来,业界需要相应的创新的理念和战略去解决网络安全问题以及它的性能问题,在这种背景下可信网络开始出现在世人的眼中。现在大众可信网络有不同理解与观点,有的认为可信应该以认证为基础,有的认为是以现有安全技术的整合为基石;有的认为是网络的内容可信化,有的认为可信是网络是基于自身的可信,有的认为是网络上提供服务的可信等,虽说众说纷纭,但其目的是一致的:提升网络以及服务的安全性,使人类在信息社会中受益。可信网络可提升并改进网络的性能,减少因为不信任带来的监视、不信任等系统的成本,提高系统的整体性能。
二、可信网络国内外研究
(一)可信网络国外研究
在可信网络的研究中,Clark等学者在NewArch项目的研究中提出了“信任调节透明性”(trust-modulatedtransparency)原则,他们期望在现实社会的互相信任关系能够反映在网络上。基于双方用户的信任需求,网络可以提供一定范围的服务,如果双方彼此完全信任,则他们的交流将是透明化、没有约束的,如果不是则需要被检查甚至是被约束。美国高级研究计划局出的CHAT(compostablehigh-Assurancetrustworthysystems)项目研究了在指定条件下运行如何开发出可快速配置的高可信系统及网络来满足关键的需求,其中包含了安全性、可生存性、可靠性、性能和其他相关因素。TRIAD(trustworthyrefinementthroughintrusion-awaredesign)项目研究了以策略为中心的入校检测模型,他们利用模型去提高网络系统的可信性。但因为网络有着复杂基于信息异化下的信息安全中可信网络分析研究柳世豫,郭东强摘要:互联网逐渐成为我们生活中不可或缺的同时,其弊端也开始出现。未来网络应该是可信的,这一观点已成为业界共性的特点,如何构建可信网络是需要研究的。因此TCG先进行较为简单的可信网络连接问题。它将可信计算机制延伸到网络的技术,在终端连入网络前,开始进行用户的身份认证;若用户认证通过,再进行终端平台的身份认证;若终端平台的身份认证也通过,最后进行终端平台的可信状态度量,若度量结果满足网络连入的安全策略,将允许终端连入网络,失败则将终端连入相应隔离区域,对它进行安全性补丁和升级。TNC是网络接入控制的一种实现方式,是相对主动的一种网络防御技术,它能够防御大部分的潜在攻击并且在他们攻击前就进行防御。2004年5月TCG成立了可信网络连接分组(trustednetworkconnectionsubgroup),主要负责研究及制定可信网络连接TNC(trustednetworkconnection)框架及相关的标准。2009年5月,TNC发布了TNC1.4版本的架构规范,实现以TNC架构为核心、多种组件之间交互接口为支撑的规范体系结构,实现了与Microsoft的网络访问保护(networkaccessprotection,NAP)之间的互操作,他们将相关规范起草到互联网工程任务组(internationalengineertaskforce,IETF)的网络访问控制(networkaccesscontrol,NAC)规范中。如今已有许多企业的产品使用TNC体系结构,如ExtremeNetworks,HPProCureve,JuniperNetworks,OpSwat,Patchlink,Q1Labs,StillSecure,WaveSystems等。
(二)可信网络国内研究
我国也有学者进行了可信网络的研究。林闯等进行了可信网络概念研究以及建立相关模型,提出网络可信属性的定量计算方法。期望基于网络体系结构自身来改善信息安全的方式来解决网络脆弱性问题,通过保护网络信息中的完整性、可用性、秘密性和真实性来保护网络的安全性、可控性以及可生存性。利用在网络体系结构中的信任机制集成,使安全机制增强,在架构上对可信网络提出了相关设计原则。闵应骅认为能够提供可信服务的网络是可信网络,并且服务是可信赖和可验证的。这里的可信性包括健壮性、安全性、可维护性、可靠性、可测试性与可用性等。TNC进行设计过程中需要考虑架构的安全性,同时也要考虑其兼容性,在一定程度上配合现有技术,因此TNC在优点以外也有着局限性。TNC的突出优点是安全性和开放性。TNC架构是针对互操作的,向公众开放所有规范,用户能够无偿获得规范文档。此外,它使用了很多现有的标准规范,如EAP、802.1X等,使得TNC可以适应不同环境的需要,它没有与某个具体的产品进行绑定。TNC与NAC架构、NAP架构的互操作也说明了该架构的开放性。NC的扩展是传统网络接入控制技术用户身份认证的基础上增加的平台身份认证以及完整性验证。这使得连入网络的终端需要更高的要求,但同时提升了提供接入的网络安全性。虽然TNC具有上述的优点,但是它也有一定的局限性:
1.完整性的部分局限。TNC是以完整性为基础面对终端的可信验证。但这种可信验证只能保证软件的静态可信,动态可信的内容还处于研究中。因此TNC接入终端的可信还处于未完善的阶段。
2.可信评估的单向性。TNC的初衷是确保网络安全,在保护终端的安全上缺乏考虑。终端在接入网络之前,在提供自身的平台可信性证据的基础上,还需要对接入的网络进行可信性评估,否则不能确保从网络中获取的服务可信。
3.网络接入后的安全保护。TNC只在终端接入网络的过程中对终端进行了平台认证与完整性验证,在终端接入网络之后就不再对网络和终端进行保护。终端平台有可能在接入之后发生意外的转变,因此需要构建并加强接入后的控制机制。在TNC1.3架构中增加了安全信息动态共享,在一定程度上增强了动态控制功能。
4.安全协议支持。TNC架构中,多个实体需要进行信息交互,如TNCS与TNCC、TNCC与IMC、IMV与TNCS、IMC与IMV,都需要进行繁多的信息交互,但TNC架构并没有给出相对应的安全协议。
5.范围的局限性。TNC应用目前局限在企业内部网络,难以提供多层次、分布式、电信级、跨网络域的网络访问控制架构。在TNC1.4架构中增加了对跨网络域认证的支持,以及对无TNC客户端场景的支持,在一定程度上改善了应用的局限性。我国学者在研究分析TNC的优缺点的同时结合中国的实际情况,对TNC进行了一些改进,形成了中国的可信网络连接架构。我国的可信网络架构使用了集中管理、对等、三元、二层的结构模式。策略管理器作为可信的第三方,它可以集中管理访问请求者和访问控制器,网络访问控制层和可信平台评估层执行以策略管理器为基础的可信第三方的三元对等鉴别协议,实现访问请求者和访问控制器之间的双向用户身份认证和双向平台可信性评估。该架构采用国家自主知识产权的鉴别协议,将访问控制器以及访问请求者作为对等实体,通过策可信第三方的略管理器,简化了身份管理、策略管理和证书管理机制,同时进行终端与网络的双向认证,提供了一种新思路。在国家“863”计划项目的支持下,取得了如下成果:
(1)在对TNC在网络访问控制机制方面的局限性进行研究分析后,同时考虑可信网络连接的基本要求,提出了一种融合网络访问控制机制、系统访问控制机制和网络安全机制的统一网络访问控制LTNAC模型,对BLP模型进行动态可信性扩展,建立了TE-BLP模型,期望把可信度与统一网络访问控制模型结合起来。
(2)通过研究获得了一个完整的可信网络连接原型系统。该系统支持多样认证方式和基于完整性挑战与完整性验证协议的远程证明,来实现系统平台间双向证明和以远程证明为基础的完整性度量器和验证器,最后完成可信网络连接的整体流程。
三、可信网络模型分析
(一)网络与用户行为的可信模型
可信是在传统网络安全的基础上的拓展:安全是外在的表现形式,可信则是进行行为过程分析所得到的可度量的一种属性。如何构建高效分析刻画网络和用户行为的可信模型是理解和研究可信网络的关键。这是目前网络安全研究领域的一个新共识。构建网络和用户的可信模型的重要性体现于:它只准确而抽象地说明了系统的可信需求却不涉及到其他相关实现细节,这使得我们能通过数学模型分析方法去发现系统在安全上的漏洞。可信模型同时也是系统进行研发的关键步骤,在美国国防部的“可信计算机系统的评价标准(TCSEC)”中,从B级阶段就需要对全模型进行形式化描述和验证,以及形式化的隐通道分析等。我们还需要可信模型的形式化描述、验证和利用能够提高网络系统安全的可信度。最后,构建理论来说明网络的脆弱性评估和用户遭受攻击行为描述等的可信评估,这是实现系统可信监测、预测和干预的前提,是可信网络研究的理论所有基础。完全安全的网络系统目前还无法实现,因此网络脆弱性评估的最终目的不是完全消除脆弱性,而是找到一个解决方案,让系统管理员在“提供服务”和“保证安全”之间找到平衡,主动检测在攻击发生之前,如建立攻击行为的设定描述,通过在用户中区分隐藏的威胁,以可信评估为基础上进行主机的接入控制。传统检测多为以规则为基础的局部检测,它很难进行整体检测。但我们现有的脆弱性评估工具却绝大多数都是传统基于规则的检测工具,顶多对单一的主机的多种服务进行简陋的检查,对多终端构建的网络进行有效评估还只能依靠大量人力。以模型为基础的模式为整个系统建立一个模型,通过模型可取得系统所有可能发生的行为和状态,利用模型分析工具测试,对整个系统的可信性评估。图2说明了可信性分析的元素。网络行为的信任评估包括行为和身份的信任,而行为可信又建立在防护能力、信任推荐、行为记录、服务能力等基础之上。
(二)可信网络的体系结构
互联网因技术和理论的不足在建立时无法考量其安全周全,这是网络脆弱性的一个重要产生因素。但是如今很多网络安全设计却常常忽略网络体系的核心内容,大多是单一的防御、单一的信息安全和补丁补充机制,遵从“堵漏洞、作高墙、防外攻”的建设样式,通过共享信息资源为中心把非法侵入者拒之门外,被动的达到防止外部攻击的目的。在黑客技术日渐复杂多元的情况下,冗长的单一防御技术让系统规模庞大,却降低了网络性能,甚至破坏了系统设计的开放性、简单性的原则。因此这些被动防御的网络安全是不可信的,所以从结构设计的角度减少系统脆弱性且提供系统的安全服务特别重要。尽管在开放式系统互连参考模型的扩展部分增加了有关安全体系结构的描述,但那只是不完善的概念性框架。网络安全不再只是信息的可用性、机密性和完整性,服务的安全作为一个整体属性被用户所需求,因此研究人员在重新设计网络体系时需考虑从整合多种安全技术并使其在多个层面上相互协同运作。传统的补丁而补充到网络系统上的安全机制已经因为单个安全技术或者安全产品的功能和性能使得它有着极大地局限性,它只能满足单一的需求而不是整体需求,这使得安全系统无法防御多种类的不同攻击,严重威胁这些防御设施功效的发挥。如入侵检测不能对抗电脑病毒,防火墙对术马攻击也无法防范。因为如此,网络安全研究的方向开始从被动防御转向了主动防御,不再只是对信息外围的非法封堵,更需要从访问源端就进行安全分析,尽量将不信任的访问操作控制在源端达到攻击前的防范。因此我们非常需要为网络提供可信的体系结构,从被动转向主动,单一转向整体。可信网络结构研究必须充分认识到网络的复杂异构性,从系统的角度确保安全服务的一致性。新体系结构如图3所示,监控信息(分发和监测)以及业务数据的传输通过相同的物理链路,控制信息路径和数据路径相互独立,这样监控信息路径的管理不再只依赖于数据平面对路径的配置管理,从而可以建立高可靠的控制路径。其形成的强烈对比是对现有网络的控制和管理信息的传输,必须依赖由协议事先成功设置的传输路径。
(三)服务的可生存性
可生存性在特定领域中是一种资源调度问题,也就是通过合理地调度策略来进行服务关联的冗余资源设计,通过实时监测机制来监视调控这些资源的性能、机密性、完整性等。但网络系统的脆弱性、客观存在的破坏行为和人为的失误,在网络系统基础性作用逐渐增强的现实,确保网络的可生存性就有着重要的现实意义。由于当时技术与理论的不足,使得网络存在着脆弱性表现在设计、实现、运行管理的各个环节。网络上的计算机需要提供某些服务才能与其他计算机相互通信,其脆弱性在复杂的系统中更加体现出来。除了人为疏忽的编程错误,其脆弱性还应该包含网络节点的服务失误和软件的不当使用和网络协议的缺陷。协议定义了网络上计算机会话和通信的规则,若协议本身就有问题,无论实现该协议的方法多么完美,它都存在漏洞。安全服务是网络系统的关键服务,它的某个部分失去效用就代表系统会更加危险,就会导致更多服务的失控甚至是系统自身瘫痪。因此必须将这些关键服务的失效控制在用户许可的范围内。可生存性的研究必须在独立于具体破坏行为的可生存性的基本特征上进行理论拓展,提升系统的容错率来减少系统脆弱性,将失控的系统控制在可接受范围内,通过容侵设计使脆弱性被非法入侵者侵入时,尽可能减少破坏带来的影响,替恢复的可能性创造机会。
(四)网络的可管理性
目前网络已成为一个复杂巨大的非线性系统,具有规模庞大、用户数量持续增加、业务种类繁多、协议体系复杂等特点。这已远超设计的初衷,这让网络管理难度加大。网络的可管理性是指在内外干扰的网络环境情况下,对用户行为和网络环境持续的监测、分析和决策,然后对设备、协议和机制的控制参数进行自适应优化配置,使网络的数据传输、用户服务和资源分配达到期望的目标。现有网络体系结构的基础上添加网络管理功能,它无法实现网络的有效管理,这是因为现有的网络体系与管理协议不兼容。可信网络必须是可管理的网络,网络的可管理性对于网络的其他本质属性,如安全性、普适性、鲁棒性等也都有着重要的支撑作用。“网络管理”是指对网络情况持续进行监测,优化网络设备配置并运行参数的过程,包括优化决策和网络扫描两个重要方面。研究管理性是通过改善网络体系中会导致可管理性不足的设计,达到网络可管理性,实现网络行为的可信姓,再解决网络本质问题如安全性、鲁棒性、普适性、QoS保障等,提供支撑,使网络的适应能力加强。
四、结论
综上所述,互联网有着复杂性和脆弱性等特征,当前孤立分散、单一性的防御、系统补充的网络安全系统己经无法应对具有隐蔽多样可传播特点的破坏行为,我们不可避免系统的脆弱性,可以说网络正面临重要的挑战。我国网络系统的可信网络研究从理论技术上来说还处于初级阶段,缺乏统一的标准,但是它己经明确成为国内外信息安全研究的新方向。随着大数据的到来,全球的头脑风暴让信息技术日新月异,新技术带来的不只有繁荣,同时也带来异化。昨日的技术已经无法适应今日的需求,从以往的例子中可以得知信息安全的灾难是广泛的、破坏性巨大、持续的,我们必须未雨绸缪并且不停地发展信息安全的技术与制度来阻止悲剧的发生。信息异化带来的信息安全问题是必不可免的,它是网络世界一个严峻的挑战,对于可信网络的未来我们可以从安全性、可控性、可生存性来创新发展,新的防御系统将通过冗余、异构、入侵检测、自动入侵响应、入侵容忍等多种技术手段提高系统抵抗攻击、识别攻击、修复系统及自适应的能力,从而达到我们所需的实用系统。可以通过下述研究方向来发展可信网络:
(一)网络系统区别于一般系统的基本属性
之一是复杂性,网络可信性研究需要通过宏观与微观上对网络系统结构属性的定性,定量刻画,深入探索网络系统可靠性的影响,这样才能为网络可信设计、改进、控制等提供支持。因此,以复杂网络为基础的可信网络会成为一个基础研究方向。
(二)网络系统区别于一般系统的第二个重要属性
是动态性,其包含网络系统历经时间的演化动态性和网络失去效用行为的级联动态性。如今,学术上对可信网络静态性研究较多,而动态性研究较少,这无疑是未来可信网络研究的一大方向。
(三)网络系统的范围与规模日渐庞大
节点数量最多以百万计算,在可信网络研究中我们需要去解决复杂性问题计算,这是一个可信网络研究需要解决的问题。如今重中之重是研究构建可靠地可信模型与相应的算法,而近似算法、仿真算法将成为主要解决途径。
1路由器与交换机漏洞的发现和防护
作为通过远程连接的方式实现网络资源的共享是大部分用户均会使用到的,不管这样的连接方式是利用何种方式进行连接,都难以避开负载路由器以及交换机的系统网络,这是这样,这些设备存在着某些漏洞极容易成为黑客的攻击的突破口。从路由器与交换机存在漏洞致因看,路由与交换的过程就是于网络中对数据包进行移动。在这个转移的过程中,它们常常被认为是作为某种单一化的传递设备而存在,那么这就需要注意,假如某个黑客窃取到主导路由器或者是交换机的相关权限之后,则会引发损失惨重的破坏。纵观路由与交换市场,拥有最多市场占有率的是思科公司,并且被网络领域人员视为重要的行业标准,也正因为该公司的产品普及应用程度较高,所以更加容易受到黑客攻击的目标。比如,在某些操作系统中,设置有相应的用于思科设备完整工具,主要是方便管理员对漏洞进行定期的检查,然而这些工具也被攻击者注意到并利用工具相关功能查找出设备的漏洞所在,就像密码漏洞主要利用JohntheRipper进行攻击。所以针对这类型的漏洞防护最基本的防护方法是开展定期的审计活动,为避免这种攻击,充分使用平台带有相应的多样化的检查工具,并在需要时进行定期更新,并保障设备出厂的默认密码已经得到彻底清除;而针对BGP漏洞的防护,最理想的办法是于ISP级别层面处理和解决相关的问题,假如是网络层面,最理想的办法是对携带数据包入站的路由给予严密的监视,并时刻搜索内在发生的所有异常现象。
2交换机常见的攻击类型
2.1MAC表洪水攻击
交换机基本运行形势为:当帧经过交换机的过程会记下MAC源地址,该地址同帧经过的端口存在某种联系,此后向该地址发送的信息流只会经过该端口,这样有助于节约带宽资源。通常情况下,MAC地址主要储存于能够追踪和查询的CAM中,以方便快捷查找。假如黑客通过往CAM传输大量的数据包,则会促使交换机往不同的连接方向输送大量的数据流,最终导致该交换机处在防止服务攻击环节时因过度负载而崩溃.
2.2ARP攻击
这是在会话劫持攻击环节频发的手段之一,它是获取物理地址的一个TCP/IP协议。某节点的IP地址的ARP请求被广播到网络上后,这个节点会收到确认其物理地址的应答,这样的数据包才能被传送出去。黑客可通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,ARP欺骗过程如图1所示。
2.3VTP攻击
以VTP角度看,探究的是交换机被视为VTP客户端或者是VTP服务器时的情况。当用户对某个在VTP服务器模式下工作的交换机的配置实施操作时,VTP上所配置的版本号均会增多1,当用户观察到所配置的版本号明显高于当前的版本号时,则可判断和VTP服务器实现同步。当黑客想要入侵用户的电脑时,那他就可以利用VTP为自己服务。黑客只要成功与交换机进行连接,然后再本台计算机与其构建一条有效的中继通道,然后就能够利用VTP。当黑客将VTP信息发送至配置的版本号较高且高于目前的VTP服务器,那么就会致使全部的交换机同黑客那台计算机实现同步,最终将全部除非默认的VLAN移出VLAN数据库的范围。
3安全防范VLAN攻击的对策
3.1保障TRUNK接口的稳定与安全
通常情况下,交换机所有的端口大致呈现出Access状态以及Turnk状态这两种,前者是指用户接入设备时必备的端口状态,后置是指在跨交换时一致性的VLAN-ID两者间的通讯。对Turnk进行配置时,能够避免开展任何的命令式操作行为,也同样能够实现于跨交换状态下一致性的VLAN-ID两者间的通讯。正是设备接口的配置处于自适应的自然状态,为各项攻击的发生埋下隐患,可通过如下的方式防止安全隐患的发生。首先,把交换机设备上全部的接口状态认为设置成Access状态,这样设置的目的是为了防止黑客将自己设备的接口设置成Desibarle状态后,不管以怎样的方式进行协商其最终结果均是Accese状态,致使黑客难以将交换机设备上的空闲接口作为攻击突破口,并欺骗为Turnk端口以实现在局域网的攻击。其次是把交换机设备上全部的接口状态认为设置成Turnk状态。不管黑客企图通过设置什么样的端口状态进行攻击,这边的接口状态始终为Turnk状态,这样有助于显著提高设备的可控性。最后对Turnk端口中关于能够允许进出的VLAN命令进行有效配置,对出入Turnk端口的VLAN报文给予有效控制。只有经过允许的系类VLAN报文才能出入Turnk端口,这样就能够有效抑制黑客企图通过发送错误报文而进行攻击,保障数据传送的安全性。
3.2保障VTP协议的有效性与安全性
VTP(VLANTrunkProtocol,VLAN干道协议)是用来使VLAN配置信息在交换网内其它交换机上进行动态注册的一种二层协议,它主要用于管理在同一个域的网络范围内VLANs的建立、删除以及重命名。在一台VTPServer上配置一个新的VLAN时,该VLAN的配置信息将自动传播到本域内的其他所有交换机,这些交换机会自动地接收这些配置信息,使其VLAN的配置与VTPServer保持一致,从而减少在多台设备上配置同一个VLAN信息的工作量,而且保持了VLAN配置的统一性。处于VTP模式下,黑客容易通过VTP实现初步入侵和攻击,并通过获取相应的权限,以随意更改入侵的局域网络内部架构,导致网络阻塞和混乱。所以对VTP协议进行操作时,仅保存一台设置为VTP的服务器模式,其余为VTP的客户端模式。最后基于保障VTP域的稳定与安全的目的,应将VTP域全部的交换机设置为相同的密码,以保证只有符合密码相同的情况才能正常运作VTP,保障网络的安全。
4结语
处于全球信息以及计算机等科学技术的不断改善和向前发展的社会环境中,数据通信网络的发展内容得到了多样化的丰富和充实,数据通信已发展成当今社会通信的的主要方式。所以不断是从基础研究理论或是实际应用活动中,如何保障网络安全应当成为今后数据网络发展中的重大课题,研究人员应当致力于探索多样化和创新化的方式和渠道,以全面保障数据通信网络的安全和稳定,为广大社会用户创造高效放心的通信环境。
浏览量:2
下载量:0
时间:
随着计算机技术和网络通信技术的发展,互联网提供了快速,准确的信息服务。但在信息安全领域的同时,计算机的问题越来越严重,出现了许多新的安全威胁层出不穷,所以信息安全技术的要求将更加严格。下面是读文网小编为大家整理的网络信息安全学科论文,供大家参考。
1.内部网络信息安全防护措施中的不足
1.1控制设备类型单一化
以硬件为基础的相关安全增强技术在适用性方面表现出了一定的不足,且安全功能单一, 无法升级。软件方面,一些功能强大且针对性较强的安全技术,不仅实现了控制粒度的进一步细化,而且具备了多项安全功能,其不足之外在于,局限于特定设备的存储安全问题,如对信息的正确性进行检查,对数据进行恢复等,没有充分考虑信息传输的严格监控问题。另外,由于针对性太强,当需要对多种存储设备进行控制时,往往需要设计不同的控制程序,如此一来,关于全局外围存储设备的策略部署问题便会变得相当复杂,很难实现对外围设备的统一监管。
1.2没有详细的安全使用视图
许多现有技术过于简单,往往只做一些相对简单的控制,绝大部分没能提供审计功能以实现对存储设备安全使用的跟踪处理。如果需要进行细粒度的控制,则应该提供更为具体的外围存储设备的使用状况,以了解外围存储设备的整个使用现状,来提高进一步改进、改正策略部署,进一步改进系统的有用信息。
2.如何进一步强化防护措施
2.1对信息数据网络传输进行强制加密
计算机通信协议是一个完全开放的协议,在本身设计上没有关于安全性的考虑,所以,数据在网络传输过程中有被截获的风险。在解决内部网络信息安全问题时,应该具体到解决系统中任意两台计算机之间数据传输的安全性问题。为实现这一效果,应对信息数据网络传输进行强制加密,保证任意两台机器均具有不同的通信密钥,如此一来,便能最大程度杜绝侦听软件在内部网络的恶意侦听行为。加密之后,即使通过Modem、ADSL拨号以及双网卡等多种方式实现了对外的非法外联,也没有办法进行信息的互通,因为网络数据封装格式已经发生了改变,这样便大大降低了非法外联所带了威胁[2]。
2.2对本地硬盘进行强制加密
通过强加密算法来完成对所有本地磁盘数据的强制加密(除了系统盘之外),当确认内网安全产品完全启动且正常运行的条件下,才能正常打开本地磁盘,展开相关操作。为避免有人通过系统盘来窃取数据信息,一方面要严格禁止任何数据的写入,另一方面禁止私自安装任何一款新的应用程序;将那些写入系统盘的相关数据,全部缓存到指定的区域,当计算机系统被关闭后,那些缓存数据也随之被彻底清除。进行加解密时,应采用透明的方式进行,除此之外,还应充分考虑计算机用户的使用习惯。只要是本地磁盘中的文件,都将被计算机系统采用自动强制加密的方式保存到磁盘中。如此一来,磁盘不管是丢失,还是被盗用都不会导致信息泄密的问题。透明加密技术除了提高内部网络信息安全之外,还具有以下两点优势,一是不会对计算机中的应用程序造成不良影响,二是不会对计算机用户的使用习惯造成不良的影响。总之,对本地硬盘进行强制加密,能够有效避免硬盘丢失、多系统操作以及光盘启动等各种因素导致的内网数据泄密的发生。
2.3强化移动存储设备安全措施
只有得到管理员授权后,才允许在设定的范围内遵循既定的读写策略进行使用,从而实现对移动存储设备的严格管理,包括软盘、U盘以及移动硬盘等。在使用移动存储设备的过程中,如果被执行加密读写策略,那么转入该设备的全部数据信息将会被强制加密,仅能在管理员事先设定的一定范围内使用,如果将这些数据信息带离这个范围,那么它们将变成一些无法识别的加密数据,不能正常读写。上述方式对数据的可用范围进行了严格的限定。对于计算机用户而言,一方面可以享受移动存储设备所带来的便利性,另一方面又可满足对数据共享范围进行有效管理的要求。
2.4完善的身份认证授权体系
身份认证授权体系应该是一个完全独立的体系,区别于计算机原有的认证体系。对身份认证授权体系进行设计时,通常将软件认证体系和硬件认证体系进行有机结合,从而建立一个多重认证体系,以提高其安全性及可靠性,可以支持各类标准的CA服务器,应用起来十分方便,不会对原内部网络体系造成太大影响。同时,可实现对全部外设、I/O端口以及相关操作的授权管理,授权人仅可进入授权的区域并进行相关的授权操作,如此一来,为内部网络信息安全奠定了坚实的基础。
3.结语
针对内部网络信息安全制定防护措施时,应本着方便、有效、先进的原则,重点解决信息数据网络传输问题、本地硬盘保密问题、移动存储设备保密问题、计算机用户身份认证问题,以实现外部无法入侵、内部无法窃取、拿走也看不懂的效果,从而有效避免重要信息泄漏的问题,构建一个安全、稳定、可控的内部网络,为企事业单位的正常运转提供便利。
1云计算环境下校园网络信息安全技术的基本目标
1.1数据保密性
基于云计算环境下的校园网络安全信息技术,对于数据往往有着一定的保密性,在计算机加密技术的运用过程中,结合数据的加密和用户访问授权过程,在数据安全传输认证的过程中,将数据信息的泄漏逐渐减少,保证校园网络环境不仅仅有着健康性的基本原则,同时也有着安全性的主要特点。
1.2数据稳定性
数据完整性在实际的体现过程中,主要是结合数据的一种基础保证过程,实际的数据传输以及存储中,将外界的主要影响因素全面降低,并脱离于内部偶然事件的发生,保证数据存在一定的稳定性。
1.3数据可用性
数据可用性分析的过程中,往往是结合云计算的一种基础条件,在云计算条件的影响下,结合相关网站的访问情况,对有效信息进行获取,基于一种安全特性的主要系统,对下载权限进行设置,进而对使用者的相关信息进行安全性保证,并对有价值的一种数据进行综合性的分析。
2云计算环境下影响校园网络信息安全的因素
2.1网络系统的风险性
对于计算机网络系统而言,不仅仅存在一定的硬件系统,同时也存在一定的软件系统,基于硬件系统和软件系统应用的过程中,主要是结合校园网络系统一些缺点部分,对用户系统中的重要信息进行获取,并借助于用户的一种超级权限进行综合性的分析。在校园网络系统安全性产生的过程中,基于一种计算机技术水平条件中,网络协议同样也存在一定的漏洞,一旦不法分子利用的过程中,将会获取一定的权益。
2.2网络环境的复杂性
现代化云计算的一种环境中,校园网络用户始终处于一种不断增加的状态,网络信息的安全同样也存在各种因素。在非法访问中,主要是结合一种未经授权的主要条件中,借助于网络设备的相关系统漏洞情况,对相关信息进行全面的获取。而网络系统和相关数据信息在肆意改变的过程中,基于一种开放性的特点,在计算机病毒植入的过程中,对于受访者的系统有着直接入侵过程,进而逐渐的使得受访者的用户信息处于一种丢失的状态。
2.3网络设备的稳定性
网络设备的运行过程中,基于一种云计算环境下,校园网络信息的安全,往往需要网络设备有着一定的稳定性。硬件设备处于安全运行的过程中,对于硬件系统往往有着相对较高的要求,而基于软件设备的运行中,更要保证网络的设备有着稳定性的特点。
2.4缺乏网络安全意识
校园网络信息安全性的相关因素影响同样也取决于网络安全意识,在云计算应用过程中,基于一种网络安全的角度,注重网络安全意识的全面培养,并做好病毒的合理查杀。校园网络信息安全性的保障过程中,更要注重网络安全意识的全面保障,增强用户的网络安全意识。
3云计算环境下校园网络信息安全防范措施
3.1防火墙技术
防火墙技术主要是网络安全的一种重要门户,在内部网络和外部网络实现的过程中,对于网络系统的可用性有着一定的保证。防火墙中的包过滤性防火墙结构,主要是综合性分析内部网络,有着较快的处理速度。而双宿网关防火墙主要是做好内外网络之间的一种连接,有着较高的安全性。屏蔽主机防火墙,避免外部主机和内部主机的连接,将网络层以及应用层的安全实现。
3.2分布式入侵检测技术
分布式入侵检测技术,在存取控制过程中,实现操作权限的合理分配,在数据完整性保持的过程中,注重加密技术的应用,做好用户身份的基础认证,基于一种安全协议角度,实现复杂网络信息的安全管理。
3.3网络安全扫描技术
网络安全扫描技术作为网络安全防护技术中的一种特殊形式,在网络设备以及终端系统进行综合性检测的过程中,将缺陷中的漏洞找出,并做好漏洞的全面防护,将网络的安全性显著提高。在多次的网络安全扫描中,不断的修补漏洞,做好校园网络信息的安全性保障。
3.4网络安全管理
网络安全管理过程中,更要注重用户重要信息的安全管理,结合云计算中的一种密钥管理,做好重要信息的双重加密,对权限进行设置,进而做好用户重要信息的保护。网络安全管理中,注重用户隐私信息的保护,在双重加密的过程中,提高文件的安全性能。
4云计算环境下校园网络信息安全技术的发展趋势
4.1数据加密技术
数据加密技术在现代化网络信息安全内的保护应用过程中,基于一种云计算环境的条件下,在相对较短的时间内,将数据的加密和解密全面实现,用户安全管理中,保证网络系统有着安全可靠性的运行。在计算机网络技术的不断发展中,做好非对称性的一种加密,在数据加密中,将加密密钥和解密密钥进行分离,避免密钥的丢失进而对数据信息带来一定的威胁。在加密密钥的使用过程中,结合相关信息,对解密密钥进行推算,结合用户的实际使用习惯,在加密信息排列的基础上,提高破解的难度。
4.2边界安全技术
边界安全技术的使用过程中,基于网络用户安全需求的一种特点,将网络边界的一种模糊性显著降低,借助于防护设备和实际的技术,结合入侵检测系统,将相对完整的系统逐渐的形成。在云计算环境中,共享访问者的相关信息,将网络系统的一种风险抵御能力显著提高,对系统的安全运行进行根本上的保障。边界安全技术的应用,往往需要具备相关的计算机知识,在有效运用的过程中,对边界安全技术的推广使用进行限制。
5结束语
现代化IT互联网产业的未来发展中,往往需要结合云计算的进一步发展,并结合云服务提供商的立场,注重信息安全性的保障,基于云计算发展的一种关键性技术特点,结合一种先进性的安全技术手段,对云计算环境中校园网络信息的安全进行根本上的保障。
浏览量:2
下载量:0
时间:
在计算机网络发达的同时,网络信息安全是人们比较关注的热点。下面是读文网小编为大家整理的关于网络信息安全论文,供大家参考。
近年来网络个人信息泄露事件频发,给个人和社会都造成了不良影响。计算机网路信息安全保密不到位是产生这一问题的主要原因。要想保障网络信息的安全,就必须认真分析产问题的原因,并据此采取针对性的解决措施。
1影响网络信息安全保密的主要因素
信息网络自身的脆弱性和信息安全技术发展的滞后性是产生网络信息安全问题的根本原因。现阶段,主要由以下几种因素能够对网络信息安全保密造成影响。
1)黑客攻击:
计算机网络的最大威胁来自于黑客攻击。黑客攻击有两种形式,包括非破坏性攻击和破坏性攻击。信息的完整性和有效性被某种方式选择性的破坏是破坏性攻击的特点,这种攻击的目的完全在于破坏信息。在对网络正常工作造成影响的情况下,通过破译、窃取、截获而获得重要机密信息是非破坏性攻击的特点。计算机网络在受到这两种攻击时会产生极大的危害,进而造成机密信息被泄露。
2)人为因素:
网络安全的威胁还来自于内部人员破坏网络系统、更改网络配置和记录信息、内部非授权人员有意无意偷窃机密信息、用户与别人共享网络资源或将自己的账号转借他人、用户选择口令不慎、资源访问控制设置不合理、操作员安全配置不当等人员因素。
3)计算机病毒:
具有自我复制能力,通过在计算机程序中扰乱功能或者毁坏数据影响计算机使用的计算机指令或程序代码是计算机病毒。可执行性、破坏性、隐蔽性、潜伏性、传染性是计算机病毒的重要特点,能够随着软硬件的发展而不断升级和变化。计算机病毒的变化能力、适应能力、破坏能力、传播能力因信息网络规模的日益扩大和计算机技术不断发展而不断得到强化,人们越来越难以防范计算机病毒,国家信息网络安全因此而受到严重威胁。
4)预置陷阱:
预置一些可对系统运行造成干扰、破坏的程序或者窃取系统信息的“后门”于计算机系统的软硬件中行为就是预置陷阱,硬件制造商或软件公司编程人员为了自便而设置了这些“后门”,人们通常不会发觉。在需要的时候,硬件制造商或者软件编程人员会通过“后门”进入系统而无需进行安全检查,在没有获得授权的情况下对系统进行访问或者实施对事先预置好的程序的激活操作,最终造成对系统运行的破坏。
5)电磁泄漏:
计算机技术的广泛应用促进了信息的计算机系统存储和信息的计算机网络传输的实现。同其他电子系统一样,计算机系统也会发生电磁泄漏问题。电磁辐射不同程度地存在于网络端口、传输线路、打印机、键盘、显示器、计算机主机等,原来的信息能够被这些泄露的电测信息还原。实践证明,如果计算机在没有采取防范措施的情况下工作,其内容可以在一千米之内被普通计算机和截收装置抄收,当前已经有很成熟的技术能够窃取显示其内容。
2网络信息安全保护防范对策
高技术的网络攻击手段需要高技术的防范措施来制衡,网络信息安全才能够得到保障。根据现阶段影响计算机网络信息安全保密的内容,要使网络信息的安全保密得到保证,就应当鸡西几个方面管理使用网络。
1)严格行政管理、加强法律监督
第一,加强人员管理。人的管理和技术时计算机网络信息安全保护的核心问题。因此,要实现计算机网络信息安全的有效治理,就应当先对人的因素进行考虑。内部人员存在问题是国内外大量危害计算机网络信息安全事件的根本原因,所以有必要对相关人员进行定期培训和教育,提升他们的职业道德水平和思想品质。此外还应当对相关规章制度进行建立健全,提升对内部人员性的监督管理水平,从根本上对非法入侵和非法访问进行预防。最后,还应提升计算机网络信息技术人员的守法意识和职业能力,使他们在工作中能够自觉规范自身的行为并且有效保证计算机网络信息安全。第二,对安全管理体制进行健全。制度是机制的载体,机制的完善有赖于规章制度的高效运作。密钥管理、访问控制管理、运行管理、鉴别管理、资源管理是网络信息安全管理机制的主要内容。进行每一项管理的过程中都应当实现制度的严格遵守。实践中应当通过对在职人员安全意识的强化,使管理责任和目标得到明确。在工作中执行职责分工原则,使得各项有关安全制度得到有效贯彻。为有效实施计算机网络信息安全管理,应当使各个层次的安全工作机制得到有效建立,进而为工作活动提供依据。第三,强化信息安全法规建设。为了和信息化发展相适应,责任部门应当从实际应用基础和安全技术标准出发,对相关计算机网络信息安全保密的法规、制度进行不断完善,为计算机网络信息安全管理提供依据。相关计算机网络信息安全保密法规、制度应当具有稳定、严密、科学、宏观的特点,对相关实体、用户、信息主体的职责和权力以及安全保密检查管理部门的职责和权力进行明确。应当设置科学制度对信息的使用、保管、形成过程进行规范,并确保其得到有效落实。对于危害计算机网络信息技术保密安全的违规违法行为,相关法规和制度应当强化行为人的责任,加大处罚力度,提高责任人的违法违规成本。技术性强是计算机信息网络安全保密的重要特点,因此需要制定和完善相关的技术法规。要保证计算机网络信息的保密、及时、准确、完整,就必须对相关法律法规进行望山,严厉追究违法者的责任。
2)加强技术防范
第一,采用访问控制策略。防止网络资源被非法访问和非法使用是访问控制的主要任务。作为保证网络安全重要的核心策略,它包括多项内容,具体有网络终端及阶段安全控制、网络监测和锁定控制策略、网络服务器安全控制策略、属性安全控制策略、目录安全控制策略、操作权限控制策略、入网访问控制策略。它的实现技术包括网络签证、基于目的的地址过滤管理、基于资源的集中式控制等。
第二,采用身份鉴别技术。验明信息或用户的身份是鉴别的目的,该技术是在识别实体身份的基础上,对实体的访问请求进行验证或为信息达到和来自指定目的和源提供保证。信息的完整性能够通过鉴别技术得到验证,重演、非法访问、冒充也可因此而得到避免。通信以鉴别对象双方相互鉴别和消息源鉴别是为依据对鉴别技术做的分类;消息内容鉴别和用户身份鉴别是以鉴别对象为依据对鉴别技术做的分类。实践中有很多鉴别方法:通过鉴别码对消息的完整性进行验证;通过访问控制机制、密钥机制、通行字机制对用户身份进行鉴别;通过单方数字签名鉴别消息源、鉴别访问身份、鉴别消息完整性;通过收发双方数字签名同时鉴别收发双方身份和消息完整性。
第三,传输与存储加密技术。线路加密和脱线加密是传输加密技术的两种形式。从起点到终点数据始终以加密形式存在是脱线加密的特点,在该种形式下数据只有在到达终端后才会被解密,使加密系统的同步问题得到了有效避免。容易维护、容易实现、容易控制成本是脱线加密的特点。不考虑端口的信息安全,只对网络线路进行加密是线路加密的特点。密文存储和存取控制是存储机密技术的两种分类,防止信息在存储过程中泄密是它的主要目的。为防止客户非法窃取数据信息或越权使用数据信息,而对用户的资质和使用权限进行严格审查是存取控制的主要内容。而加密模块、多层加密、算法转换则是密文存储的主要内容。
第四,密钥管理技术。密钥管理是计算机网络数据信息加密的主要表现方式,黑客窃取信息的主要对象就是密钥,磁盘、磁卡、存储器是密钥的媒介,对蜜月的更换、保存是管理密钥的主要内容。非对称密钥和对称密钥是密钥技术的两种分类。数据解密和加密是一致的,在不泄露双方密钥的情况下,数据安全就不会受到威胁是对称密钥的特点,邮件加密现阶段就是使用的这个技术,AES、DES是应用最多的对称密钥。数据的解密密钥和加密密钥不通用是非对称性密钥的特点,保密密钥和公开密钥是其两种分类,在非对称性密钥中数据的稳定性和可靠性得到了有效提升。
第五,采用数字签名技术。篡改、冒充、伪造等安全问题能够通过数字签名机制提供的鉴别方法得到解决。一种数据交换协议被应用于数字签名中,它要求两个条件能够被收发数据双方满足。两个条件是:发送方所宣称的身份能够被接受方鉴别;自身发送过数据这一事实无法被发送方否认。对称加密技术很少应用于数据签名中,将整个明文被发送方加密变换得到的值作为签名。接收者解密运算发送者的签名时需借助公开密钥,若结果为明文,则签名有效,进而证明对方身份真实。
第六,采用反病毒技术。消除病毒、检测病毒、预防病毒是反病毒技术的三种分类,内存中常驻反病毒程序能够实现对系统的优先监控,进而对系统中是否存在病毒进行判断和监视,实现对计算机系统中进入病毒的有效预防,使计算机系统免遭破坏。我们应当对病毒的严重性形成充分的重视,首先保证严格审查所有软件,使用前必须经过相应的控制程序,其次加强对病毒软件的应用,及时检测系统中的应用软件和工具软件,避免各种病毒入侵到系统中。
第七,采用防火墙技术。将一组或一个系统用于两个网络之间的控制策略的强制实施就形成了防火墙。防火墙对网络安全有效管理的实现有赖于网络之间的信息交换、访问的检测和控制,防火墙的基本功能有:对非法用户和不安全的服务进行过滤,对未授权的用户访问受保护网络的行为进行控制;对特殊站点的访问进行控制,保护受保护网的一部分主机的同时,允许外部网络访问另一部分的主机;对所有通过的访问进行记录,进而提供统计数据和预警审计功能。
3结束语
通过以上论述可知,计算机网络信息安全保密是一项复杂而系统的工程,要是保障计算机网络信息的安全,相关人员必须针对影响信息安全的各项因素进行分析并采取科学有效的预防措施。实践中,相关人员应当充分认识计算机网络信息安全保密的重要性,为保障信息安全而共同努力。
【摘 要】 随着互联网技术以及信息技术的飞速发展,网络安全技术已经影响到社会的政治、经济、文化和军事等各个领域。网络技术的成熟使得网络连接更加容易,人们在享受网络带来便利的同时,网络的安全也日益受到威胁。安全性是互联网技术中很关键的也是很容易被忽略的问题。
【关键词】 网络 信息 安全 防范
1.网络安全的含义
1.1含义 网络安全是指:为保护网络免受侵害而采取的措施的总和。当正确的采用网络安全措施时,能使网络得到保护,正常运行。
它具有三方面内容:①保密性:指网络能够阻止未经授权的用户读取保密信息。②完整性:包括资料的完整性和软件的完整性。资料的完整性指在未经许可的情况下确保资料不被删除或修改。软件的完整性是确保软件程序不会被错误、被怀有而已的用户或病毒修改。③可用性:指网络在遭受攻击时可以确保合法拥护对系统的授权访问正常进行。
1.2特征 网络安全根据其本质的界定,应具有以下基本特征:①机密性:是指信息不泄露给非授权的个人、实体和过程,或供其使用的特性。②完整性:是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。③可用性:是指授权的用户能够正常的按照顺序使用的特征,也就是能够保证授权使用者在需要的时候可以访问并查询资料。
2.网络安全现状
网络目前的发展已经与当初设计网络的初衷大相径庭,安全问题已经摆在了非常重要的位置上,安全问题如果不能解决,会严重地影响到网络的应用。网络信息具有很多不利于网络安全的特性,例如网络的互联性,共享性,开放性等,现在越来越多的恶性攻击事件的发生说明目前网络安全形势严峻,不法分子的手段越来越先进,系统的安全漏洞往往给他们可趁之机,因此网络安全的防范措施要能够应付不同的威胁,保障网络信息的保密性、完整性和可用性。
3.网络安全解决方案
要解决网络安全,首先要明确实现目标:①身份真实性:对通信实体身份的真实性进行识别。②信息机密性:保证机密信息不会泄露给非授权的人或实体。③信息完整性:保证数据的一致性,防止非授权用户或实体对数据进行任何破坏。④服务可用性:防止合法拥护对信息和资源的使用被不当的拒绝。⑤不可否认性:建立有效的责任机智,防止实体否认其行为。⑥系统可控性:能够控制使用资源的人或实体的使用方式。⑦系统易用性:在满足安全要求的条件下,系统应该操作简单、维护方便。⑧可审查性:对出现问题的网络安全问题提供调查的依据和手段。
4.如何保障网络信息安全
网络安全有安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成,一个单独的组件是无法确保信息网络的安全性。从实际操作的角度出发网络安全应关注以下技术:
4.1防病毒技术。病毒因网络而猖獗,对计算机系统安全威胁也最大,做好防护至关重要。应采取全方位的企业防毒产品,实施层层设防、集中控制、以防为主、防杀结合的策略。
4.2防火墙技术。通常是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合(包括硬件和软件)。它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。
4.3入侵检测技术。入侵检测帮助系统对付网络攻击,扩展系统管理员的安全管理能力,提高信息安全基础结构的完整性。它在不影响网络性能的情况下对网络进行监控,从而提供对内部攻击、外部攻击和误操作的实时保护。具体的任务是监视、分析用户及系统活动;系统构造和弱点审计;识别反映已进攻的活动规模并报警;异常行为模式的统计分析;评估重要系统和数据文件的完整性;操作系统的审计跟踪管理,并识别用户违反安全策略的行为。
4.4安全扫描技术。这是又一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统三者相互配合,对网络安全的提高非常有效。通过对系统以及网络的扫描,能够对自身系统和网络环境有一个整体的评价,并得出网络安全风险级别,还能够及时的发现系统内的安全漏洞,并自动修补。如果说防火墙和网络监控系统是被动的防御手段,那么安全扫描就是一种主动的防范措施,做到防患于未然。
4.5网络安全紧急响应体系。网络安全作为一项动态工程,意味着它的安全程度会随着时间的变化而发生变化。随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略,并及时组建网络安全紧急响应体系,专人负责,防范安全突发事件。
4.6安全加密技术。加密技术的出现为全球电子商务提供了保证,从而使基于Internet上的电子交易系统成为了可能,因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术,加密运算与解密运算使用同样的密钥。不对称加密,即加密密钥不同于解密密钥,加密密钥公之于众,谁都可以用,解密密钥只有解密人自己知道。⑦网络主机的操作系统安全和物理安全措施。防火墙作为网络的第一道防线并不能完全保护内部网络,必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高,分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线,主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线,用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后,是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息,作为输人提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生,如果有入侵发生,则启动应急处理措施,并产生警告信息。而且,系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。
小结
总之,网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面,既包括信息系统本身的安全问题,也有物理的和逻辑的技术措施,一种技术只能解决一方面的问题,而不是万能的。随着计算机技术和网络技术已深入到社会各个领域,人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育,普及计算机网络安全教育,提高计算机网络安全技术水平,改善其安全现状,成为当务之急。
摘 要 生活在当今网络信息时代,网络信息的安全问题倍受关注。人们越来越担心存储的信息遭受破坏或被他人盗窃,信息处理的过程中是否会出现故障,和已发出的信息完整与否、是否准确送达对方等问题。信息与网络安全不仅直接关系到整个通信过程的可靠性、可用性、数据的保密性,并且涉及用户服务的问题屡见不鲜,计算机网络信息安全面临着空前绝后的挑战,社会各界对计算机网络信息安全问题绝对不容忽视,应引起社会各方的高度关注,并采取有效的预防和应急措施,从而确保信息与网络安全性,保证计算机网络安全、顺利运行。
【关键词】计算机网络 信息安全 黑客入侵
1 网络信息安全的概念
1.1 信息安全
防止任何对数据进行未授权访问的措施,或者防止造成信息有意无意泄露、破坏、丢失等问题的发生,让数据处于远离危险、免于威胁的状态或特性。
1.2 网络安全
计算机网络环境下的信息安全。
2 网络信息安全三大要素
(1)完整性:信息不被意外或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。信息在存储或传输时不被修改、破坏,不出现信息包的丢失、乱序等。
(2)保密性:对信息资源开发范围的控制,采用数据加密、访问控制、防计算机电磁泄漏等,是最重要的一个特性。
(3)可用性:得到授权的实体在需要时可访问资源和服务。可用性是指无论何时,只要用户需要,信息系统必须是可用的,也就是说信息系统不能拒绝服务。随着信息时代的告诉发展,计算机网络信息安全的概念和内涵都在不断衍变,由于出发点和侧重点有所不同,因此得出的结论也不尽相同。除此之外,在针对某特定的安全应用的情况下,这些关于信息安全的概念也许并不能完全地包含所有情况。
3 破坏网络安全的因素
3.1 人为因素和自然灾害因素
(1)人为因素是指人为入侵和攻击、破坏网络系统正常运行。一些"黑客”利用计算机病毒在网络中可以传播的便利条件,破坏单位或者个人的计算机系统、窃取秘密资料和帐户密码,从事各种违法犯罪活动。
(2)自然灾害因素主要是指火灾、水灾、风暴、雷电、地震等破坏,以及环境(温度、湿度、震动、冲击、污染)的影响。此类不安全因素的特点是:突发性、自然性、非针对性。这种不安全因素对网络信息的完整性和可用性威胁最大,而对网络信息的保密性影响却较小,因为在一般情况下,物理上的破坏将销毁网络信息本身。解决此类不安全隐患的有效方法是采取各种防护措施、制定安全规章、随时备份数据等。
(3)由于网络自身存在安全隐患而导致网络系统产生隐患的不安全因素有:网络操作系统的脆弱性、数据库管理系统安全的脆弱性、网络资源共享、计算机病毒等。
3.2 网络操作系统的脆弱性
网络操作系统是计算机网络最基本的软件。在网络上传输文件,加载与安装程序,包括可执行的文件;它可以创建进程,甚至可以在网络的节点上进行远程的创建和激活;操作系统中有一些守护进程,实际上是一些系统进程,其总是在等待一些条件的出现;操作系统都提供远程调用(Remote Procedure Call,简称RPC)服务,而提供的安全验证功能却很有限;操作系统提供网络文件系统(NetworkFile System,简称NFS)服务, NFS系统是一个基于RPC的网络文件系统。 在UNIX与WindowsNT中的Daemon软件实际上是一些系统进程,它们通常总是在等待一些条件的出现,倘若满足要求的条件出现,此程序会继续运行下去。这类软件正是被"黑客"所看中并且加以利用的。更令人担忧的是Daemon软件具有与操作系统核心层软件同等的权限。
3.3 数据库管理系统安全的脆弱性
由于数据库管理系统(DBMS)对数据库的管理是建立在分级管理概念上的,由此可见DBMS的安全性。除此之外, DBMS与网络操作系统之间存在不少接口,它的安全必须与操作系统的安全配套,这必然是一个先天性不足,仅靠后天的预防还是难以避免。由于DBMS是在操作系统上运行的所以,这种安全性弱点是无法克服的。
3.4 网络资源共享
计算机网络系统的最大优势是实现网络系统资源共享,硬件、软件、数据等资源共享。这种共享是一把双刃剑,带有两面性,一方面既给用户带来方便的同时,另一方面也为非法用户窃取信息、破坏信息创造了便利条件。非法用户或者黑客可以通过终端或结点进行非法手段或者非法侵害
3.5 计算机网络病毒
由于计算机网络在当代社会工作和生活中的广泛应用, 计算机病毒对计算机及网络的攻击也与日俱增,而且破坏性日益严重。一旦病毒发作, 它能冲击内存, 影响性能, 修改数据或删除文件。一些病毒甚至能擦除硬盘或使硬盘不可访问, 甚至破坏电脑的硬件设施。病毒的最大危害是使整个网络陷于瘫痪, 网络资源无法访问。由此可见, 计算机病毒对电脑和计算机网络的威胁非常严重,不可忽视。
4 解决措施
4.1 防火墙技术
防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络, 访问内部网络资源, 保护内部网络环境的特殊网络互联设备。
防火墙的控制功能主要是控制允许信任地址或不信任地址进入。在各类网络安全技术使用中 ,防火墙的使用率最高达到 76 .5 %。防火墙具有价格比较便宜 ,易安装 ,并可在线升级等特点,所以它的使用比例较高。防火墙可以监控进出网络的通信数据,从而完成仅让安全、核准的信息进入,同时又抵制对企业构成威胁的数据。
4.2 网络信息数据的加密技术
加密技术的出现为全球电子商务提供了保证,保证网上电子交易的顺利、安全进行,由此可见完善的对称加密和非对称加密技术依然是21世纪的主要任务。对称加密是常规的以口令为基础的技术,加密运算与解密运算使用同样的密钥。不对称加密,即加密密钥不同于解密密钥,加密密钥公之于众,谁都可以用,解密密钥只有解密人自己知道。
在信息化高速发展的现代社会,网络安全一直是一个综合性的课题。维护网络信息安全不仅需要先进的科学技术,也离不开社会各界的支持和配合,创造和维护良好的网络环境,与此同时还要加快网络信息安全技术手段的研究和创新,进而使网络信息资源能更安全可靠的服务广大用户。
浏览量:6
下载量:0
时间:
随着计算机网络技术的高速发展,在人们工作和生活中应用也更加广泛。下面是读文网小编为大家整理的计算机信息工程论文,供大家参考。
一、计算机信息工程的人才培养的方向分析
当前,我国对计算机信息工程人才的培养越来越重视与实践相结合。具体来说,今后我国在培养高素质的计算机信息工程人才时需要朝着以下方向开展:
(一)培养高素质应用型人才
在培养计算机信息工程人才时要重视培养高素质的应用型人才,要面向社会,面向用人单位来培养人才。为此,学校应该积极建立更多的相关的实训基地,让学生能够有更多的机会接触到实践活动,从而让学生可以将自己的理论知识与实践相结合,这样的人才才更能满足社会需要,为用人单位提供更好的技术支持。
(二)培养复合型人才
复合型人才是社会发展的必然要求,该种教育模式可以使软件工程和信息管理系统很好地结合起来,然后进行有效地整合及筛选,能够将其中有益的部分提炼出来。正因为如此,这种模式下培养出的人才更能满足社会发展的需要。
(三)培养与国际接轨的专业人才
随着全球经济一体化进程的不断加快,对计算机信息工程人才提出了更高的要求。因此,我国在培养相关人才时要培养与国际接轨的专业人才。让培养出的人才可以与国际进行更好的信息交流,从而让我国的人才走向世界,为我国经济发展贡献更大的力量。
二、计算机信息工程人才培养模式分析
中职学校在培养计算机信息工程人才时一定要更加重视提升学生的施加能力,要将课程的设置建立在有效提升学生的实践能力的基础上,只有这样,学生的综合能力才会得到有效提升,进而为我国经济发展提供更多高素质的人才。具体说来,可以从以下几点进行考虑:
(一)建立复合型课程体系
复合型人才是我国发展所需要的人才,因此职业院校在培养学生时要积极建立复合型人才,要积极培养应用型、复合型人才。在这个过程中,要不断实践探索,不断完善更新。将课程体系与实践更好地结合起来,从而使教学活动可以更接近实践。
(二)课程要将实践的主导作用最大化
要在实践和动手能力方面对学生要求更高,所以在平时教学过程中,不但要将一些新的前沿的思路,方法、教学模式融入到课堂当中去,还要注重学生的实践动手能力,即建立科学的实践教学体系,给学生建立更多的实践平台,比如提供更多的实习、或一些课外的实训基地等,让他们也能够参与到生产中去,从而真正了解和适应社会对他们的需求,而根据这些需求去不断创新,找出新思路,新学习方法。在增加了学习兴趣的同时还为以后上岗做好了充分的准备。
(三)将课程和就业有效结合起来
我们培养人才的目的是使他能更好的融入社会并为社会做出贡献,而在我们的实践过程中,也证明了将软件工程与信息管理系统相结合的人才培养模式具有社会需求性和前瞻性,符合用人单位的需求和学生的就业形势。这种教育模式将两个专业有机的结合起来,将其中的知识相互融合,相互渗透,相互衔接,再加上精心的设计,构成了一种灵活性的人才培养方案。
(四)重视培养学生的外语能力
在对计算机信息工程人才进行培养时,除了要培养学生的计算机能力,也要重视培养学生的外语能力。这是因为随着改革开放的不断推进,我国社会的发展也越来越多的跟国际接轨,当然该专业也不例外,所以应该加强外语教学,培养学生听说读写的综合能力。重点是能给他们创造一个学习英语的氛围,当然教学者还可以定期或不定期的为学生开展一些外语活动,如专业英语比赛等,最主要的是能通过这些活动来加强他们的学习与交流。
三、结论
对计算机信息工程人才的培养是我国经济社会发展的必然要求,在培养过程中一定要清楚地认识到人才培养的目的是为了为国家提供优秀的人才。因此,一定要将教学活动与社会实践有效结合起来。从而将职业教育培养人才的作用最大化,为我国经济和社会发展输送高素质应用型人才、复合型人才以及与国际接轨的高素质专业人才,使其为我国的进步提供更大的支持。
二十一世纪,人类已经逐步进入信息技术时代,计算机和信息技术在生活中占据着日益重要的地位。在这种特定的时代背景下,网络的安全性也越发重要,并引起了业内外人士的广泛关注。
1计算机信息管理在网络安全应用现状
目前阶段,计算机信息管理技术已经被广泛应用于网络安全领域,并发挥着不可替代的作用,对网络信息的安全性提供了有效保障。然而,在互联网技术日新月异地发展的同时,五花八门的互联网攻击行为也随之出现,对计算机信息系统的安全性构成了严重威胁。鉴于此,改进计算机信息管理技术已经势在必行,网络安全应用问题的改善也已成为相关技术人员亟待攻克的难题。值得注意的是,互联网攻击行为较为复杂,表现出较强的多样性,且网络安全问题也体现在多个方面。
1.1系统访问控制及管理
在计算机网络安全维护过程中,最重要的事项就是系统访问控制及管理。系统访问控制及管理有不容忽视的作用,其可以有效监控计算机互联网数据资料访问服务。这里所说的系统访问控制包括两方面:一是对数据信息享有者的管理;二是对数据信息使用者的管理。在对此二者进行控制管理的过程中,对于互联网用户资料信息和信息的安全性进行有效把控是最重要的事项。随着互联网技术的不断发展,互联网系统访问也表现出一定优势和特点,即能够进行远程控制。鉴于此,以往通过用户名访问系统资源的方式已逐渐落后于现代信息技术的发展需要,这一问题在网络安全应用上表现较为突出,要有效规避这类问题,需要采取相应措施对用户进行科学鉴别,或者对系统内资源采取控制措施。
1.2数据信息的安全监测
现阶段,系统访问控制的措施还有很多有待提高,其只能控制和管理当前或以往产生的弊病,在数据信息安全监测方面缺少时效性。在这种情况下,如果互联网系统内产生弊病,在各种网络攻击行为的作用下,系统很容易发生坏损。安全监测在维护网络安全中的作用和价值由此可见一斑。为此,相关人员一定要重视并优化安全监测,以此对各种攻击行为进行实时报警,以便工作人员第一时间采取防范措施,及时对网络漏洞进行有效处理,从而达到保障网络安全和用户信息安全的目的。
2改善网络安全应用问题的措施
2.1提高风险意识及安全意识
现阶段,网络安全应用存在各种问题,影响到网络安全性以及用户信息的安全性。为此,相关人员一定要改变旧有观念,对计算机互联网系统的信息安全性引起重视,并采取一定的防范措施,以此消除可能产生的风险。想使网络安全应用问题得到改善,一定要从源头做起,相关人员要提高风险意识及安全意识。当下社会,互联网技术不断发展,网络信息安全的重要性日益突显出来,其直接关系到用户信息的安全性。在这种情况下,相关人员一定要致力于技术的更新以及观念的革新,以此推动计算机互联网信息安全建设更快、更好的发展。
2.2强化计算机信息管理技术控制
在网络安全维护中,计算机信息管理技术的作用不容忽视,其直接关系到互联网建设。为此,相关人员一定要对计算机信息管理技术控制引起重视,以使网络安全应用问题得到根本改善。计算机信息管理技术控制具有较强的系统性及复杂性,不可一蹴而就,在具体建设互联网信息安全体系的过程中,工作人员一定要对其可行性加以分析,以此保障互联网信息安全体系的作用的有效发挥。同时,工作人员在强化计算机信息管理技术控制的过程中,宜投注更多的精力致力于计算机信息管理技术的研发,并对可能产生的风险和隐患采取一定防范措施。通过以上方式,可以使系统自身的抗风险能力得以不断提高。目前阶段,我国的网络安全防御技术主要有防火墙技术以及信息加密技术、入侵检测等。
2.2.1防火墙技术防火墙技术是一种非常重要的网络安全防御技术,其可以通过屏障的有效设置,对未授权的互联网用户的入侵行为起到阻止作用,避免用户的IP地址被他人窃取,防止路由器受到攻击。除此之外,防火墙还可对漏洞攻击行为起到一定的防御作用,并可瞬时报警。简言之,防火墙这种信息安全保护的基础设施是整体防范体系中非常重要的一环。为此,一定要重视防火墙技术的作用,并购买质量可靠且性价比高的产品。
2.2.2信息加密技术在网络安全应用中,信息加密技术有着非常重要的价值和意义,其可以使数据资料的安全性得到很好的保障。在采取信息加密技术后,可在一定程度上防止黑客的攻击行为。值得注意的是,在具体采用信息加密技术的过程中,一定要注意先进、实用的软件的选取。目前阶段,比较实用的软件有以下几种:易捷、易通等,应用效果均较为显著。
2.2.3入侵检测入侵检测主要是指收集和分析计算机网络中的重要信息,以此发现和识别网络或系统中与安全策略不符的行为或者受到攻击的迹象。入侵检测可以很好地应对网络攻击,使信息安全基础结构的完整性得到有效提升。除如入侵检测技术外,像用户认证技术以及数字水印技术等均可有效保障用户信息的安全性。
2.3完善计算机信息管理模型
在网络安全中,计算机信息管理模型的完善非常重要,其可以有效保障互联网运行的大环境。为此,相关人员一定要对计算机信息管理模型的建设和完善引起重视,科学合理地规划网络安全运行中的具体事项。现阶段,计算机信息管理模型在网络安全中的应用已经引起业内人士较为广泛的关注,并取得了一定成效。可以说计算机信息管理模型在计算机系统网络安全维护中发挥着不可替代的作用。此外,其可以起到很好的抵抗攻击风险的效果。在未来的网络环境中,计算机信息管理模型的应用将成为一种趋势。值得注意的是,受主客观因素影响,我国计算机信息管理模型还有一定有待于提高之处,在具体应用过程中一定要明确这一点并积极探求改善措施。
3结语
综上所述,随着计算机技术和网络技术的不断发展和完善,也产生了各种网络安全问题。在这种情况下,计算机信息管理技术的重要性日益显现,其在网络安全中有着不容忽视的作用。为此,相关人员一定要对计算机信息管理技术引起重视,加强风险意识及安全意识,并不断完善和优化计算机信息管理模型。通过种种行之有效的措施,可以推动计算机互联网信息技术更快、更好地发展。
浏览量:2
下载量:0
时间:
计算机技术与计算机网络技术的快速发展,促使电子信息工程技术的发展,现在电子信息工程技术应用范围越来越广,并且取得一定成绩。下面是读文网小编为大家整理的计算机信息技术毕业论文,供大家参考。
计算机在社会活动和国家机构的运转中发挥着越来越重要的作用,在战略决策、经营管理计划、管理控制、运行操作等社会经济活动中广泛地用到了计算机信息系统,一旦出现安全问题将造成巨大的损失,甚至造成重要机密信息的泄露。必须采取有效的措施提高信息系统的安全性。
1计算机信息系统的安全现状
计算机信息系统面临的安全问题主要表现为信息犯罪、盗号木马、计算机病毒、信息失窃等等。
1.1信息失窃和篡改
由于互联网的开放环境,一些非法软件能够绕过防火墙,或者利用管理上的一些失误对信息进行篡改或窃取。与此同时还可以利用计算机的电磁波来窃取和篡改信息。信息窃取者可以搜集计算机工作时传播的电磁波,获得更加准确和及时的信息。非法获取信息的方式很难被管理员所察觉,应用得非常广泛。这就要求大型企业、政府机关等重要的部门在使用计算机时必须使用屏蔽设备。在存储信息时必然会使用到一些存储设备,例如移动硬盘、U盘、光盘等等,这些设备不仅具有较快的复制速度、携带较为方便,而且可以消除复制的痕迹,并且对被销毁的数据进行重建,严重的威胁到了数据的安全。
1.2不良信息和资源的传播
我由于我国还没有制定出统一的网络安全法规,造成一些不良信息以网络为平台进行大量的传播。在网络中发布人可以以匿名的方式来传播大量的信息,而且信息传播的速度非常快。包括垃圾邮件、暴力和色情信息等等不符合公共道德标准和危害网络安全的信息网络上的传播,对于计算机信息系统的安全造成了严重的影响。
1.3盗号木马和计算机病毒
所谓的盗号木马和计算机病毒是一种恶意程序软件,一般以邮件的方式在网络中进行传播。在下载信息资料的过程中很可能就会感染盗号木马和计算机病毒,造成计算机内的资料和信息被盗用。而且木马和病毒具有很大的破坏力和极强的传播能力,恶意窃取用户的个人信息,为违法犯罪活动提供方便。
2加强计算机信息系统安全性的对策
正是由于国民经济的发展和社会的运转对于计算机信息系统的依赖性越来越大,一旦计算机信息系统面临安全问题将会给各行各业带来极大的损失。特别是一些具有保密性质的信息一旦被他人窃取,后果将不堪设想。因此必须采取有效的措施来加强计算机信息系统的安全性。
2.1提高计算机硬件对非法入侵的抵御能力
网络的开放性是无法改变的,计算机信息系统难免会遇到非法入侵的攻击,这就需要发挥硬件设施的作用。因此,必须不断加强计算机硬件对非法入侵的抵御能力,从而对计算机信息进行有力的保护。当前主要的技术措施有预防、防止文件被复制、防止硬件被非法访问、电磁波泄露、文件加密等等。通过运用这些技术可以从源头上对计算机信息系统进行有效的保护,提高信息系统的安全性。
2.2计算机运行环境的建设
保障计算机在良好的运营环境中运行,可以有效地提高计算机信息系统的安全性。特别是对一些存储有重要信息的计算机机房,必须对其进行严格的管控,禁止身份不明的人员进出,并且配备相应的监控设施。计算机机房还要设置一定的防火防盗、供水供电设施,避免由于突然断电、火灾的事故而造成的计算机损毁和信息丢失。由于计算机在运行时会产生电磁辐射,容易被不法分子所利用。因此应该安装相应的屏蔽装置,也就是利用抗电磁波干扰和金属屏蔽技术。为了防止重要信息的丢失,要对一些重要的信息进行备份,不要重复使用记录重要信息的磁介质,以免感染病毒。
2.3加强计算机信息系统的自我保护能力
计算机信息系统的自我保护能力包括修复补丁技术、扫描漏洞技术、抗病毒技术等等。
2.3.1补丁升级技术软件在用的过程中由于操作系统的增加会出现一些漏洞,这就需要使用补丁升级技术对漏洞进行修补,这样可以使计算机系统地域攻击的能力加强,对信息盗取的风险进行控制,使计算机信息系统具有更强的风险抵御能力。
2.3.2扫描漏洞技术该技术分为两大类,第一是基于网络的扫描技术,第二是基于计算机的扫描技术。扫描漏洞技术可以实现对计算机的远程和本地监控。
2.3.3防病毒技术主要是对系统中的病毒和木马进行实时监控,并且阻拦非法程序对计算机系统的入侵。当前的防病毒技术主要包括实时监控、自动清扫和自动升级功能,还能够对一些被损坏的数据进行恢复。
2.4提高数据库的安全性
数据库的安全性也是一个值得深思的问题,数据库具有非常庞大的数据量,而且能够为用户随时读取。为了保障数据库的安全,可以使用分类归档存储、网络备份、高可用性系统和数据加密存储等方式。
3结语
在二十一世纪,社会生活和经济发展的每个方面都离不开计算机,计算机信息系统的安全性不容忽视。我们要看到计算机信息系统还存在着一些安全问题,必须采取有效的措施不断提高计算机信息系统安全性,从而保障重要信息的安全,维护网络的稳定,避免计算机信息系统的安全问题造成的重大损失。
最近几年,我国的科技发展水平得到了十分显著的提升,同时计算机在社会发展过程中的诸多领域都发挥着不容忽视的积极作用,但是随着信息技术的发展,人们的一些重要信息也面临着被盗用和篡改的风险,在这样的情况下就很有可能会对一些企业和个人造成非常不利的影响,所以,我们必须要对数据的安全性予以高度的重视,在这一过程中还要积极的应用加密技术。
1计算机信息数据安全
1.1影响计算机信息数据安全的因素
当前的时代是信息化时代,计算机已经进入到了寻常百姓家,同时在社会发展中,很多领域已经离不开计算机网络技术,而在其应用的过程中,数据的安全一直都是人们非常重视的一个要素,影响计算机数据安全的因素主要有两个:一个是人为因素,一个是非人为因素。在计算机数据信息安全问题当中,人为因素是非常重要的一个因素,例如木马或者是黑客的侵扰等,这也是影响计算机数据安全的一个十分重要的因素。而非人为因素当中主要有计算机自身出现了硬件故障,或者是设备受到了电磁波抑或是自然灾害的不利影响。而两个因素在计算机运行的过程中都会使得信息数据的安全受到一定的不利影响。因此,我们在使用计算机的过程中一定要采取有效的措施对其予以防范和处理,尤其是要做好计算机信息数据的加密保护,这样才能更好的避免计算机运行的过程中受到一些安全因素的影响,这样也就在很大程度上降低了安全威胁对企业和个人的不利影响。
1.2计算机信息数据安全的外部条件
在维护计算机信息数据安全的过程中,一定要从两个方面入手:一个是计算机自身的安全性,一个是通信的安全性。首先就是计算机的安全性,用户将重要的信息数据都放在了计算机上,加强对信息数据的有效管理必须要首先做好计算机自身的防护工作,计算机安全防护工作也应该从两个方面着手:一个是计算机硬件,一个是计算机软件。从硬件的角度上来说一定要在使用的过程中定期的对计算机的硬件进行全面的检查,同时还应该在这一过程中做好维护工作,如果出现了异常现象,一定要及时的对计算机进行维修处理,只有这样,才能更好的保证计算机处于良好的运行状态。而如果站在软件的角度来说,计算机在运行的过程中必须要安装一些杀毒软件。总体上来说,计算机的安全对数据信息的安全起到了非常重要的作用。其次就是通信安全。在计算机应用的时候,通信是信息数据传输的基本条件,所以如果计算机的通信出现了比较严重的安全隐患,信息数据的安全性也会受到一定的影响,当前我国的科技水平在不断的提升,但是从整体上来说还是需要在这一过程中采取一些有效的措施对其予以严格的控制,只有这样,才能更好的保证计算机数据自身的安全性和完整性。
2计算机信息数据安全中的加密技术
在这样一个全新的时代,计算机信息数据安全问题在不断增多,问题的类型也朝着多样化的方向发展,所以在这一过程中,为了可以更好的保证信息数据自身的安全性,我们需要在计算机上安装一些效果比较好的杀毒软件,同时还要在这一过程中使用加密技术,只有这样,才能更好的保证信息数据的安全性。
2.1计算机信息数据的存储加密技术和传输加密技术
在计算机信息数据安全中,存储加密技术和传输加密技术是信息加密技术中的一个重要组成部分。下面,我们就对计算机信息数据的存储加密技术和传输加密技术分别进行介绍。第一,存储加密技术。顾名思义,存储加密技术主要是用来预防计算机信息数据在存储过程中的安全。根据实现方式的不同,存储加密技术又可以分为密文存储和存取控制两种类型。其中,密文存储是通过加密模块或者加密算法转换等方法来实现,而存取控制是通过辨别用户的合法性以及限制用户权限等来实现。不论是那种实现方式,存储加密技术都可以有效地防治信息数据在存储过程中的泄露或窃取。第二,传输加密技术。所谓传输加密技术,就是通过对需要传输的信息数据进行加密处理,从而确保信息数据在传输过程中的安全。一般来说,传输加密技术也分包括线路加密和端-端加密两种类型。其中,线路加密技术是指对传输线路进行不同的加密密钥,从而保证计算机信息数据传输的安全,而端-端加密是指在信息数据在发送的时候就由发送用户进行加密处理,通过信息数据包,以不可识别或者不可阅读的信息数据形式传输,当这些传输的信息数据达到目的地之后,再对这些信息数据进行解码变成可读的信息数据,然后再被接受的用户使用。
2.2计算机信息数据的密钥管理加密技术与确认加密技术
在计算机信息数据安全管理工作中,密钥管理加密技术与确认加密技术是另外一种确保信息数据安全的加密技术。具体来讲,第一,密钥管理加密技术。在计算机信息数据安全问题中,密钥是一个不得不提的组成部分。一般来说,密钥的媒体有半导体存储器、磁卡或者磁盘等,而密钥的管理主要会涉及到密钥的产生、保存以及销毁等环节。我们通过密钥管理进行加密,从而确保密钥产生、保存以及销毁等环节的安全,从而在更大程度上保障计算机信息数据的安全。第二,确认加密技术。在计算机信息安全管理中,确认加密技术就是指通过限制计算机信息数据的共享范围,从而保证信息数据的安全,防治他人篡改或者伪造等。这种信息数据加密技术一方面可以使信息的发出者无法抵赖自己所发出的信息,使合法的信息接收者能够辨别自己接收信息是否真实可靠;另一方面,它可以防治他人伪造或者假冒信息数据。在确认加密技术中,根据不同的目的,信息数据的确认系统主要有身份确认、消息确认和数字签字等几种形式。
3结论
当前,计算机网络技术在不断发展,它给人们的生产和生活带来了诸多的便利,但是信息窃取等安全问题也越来越严重,这给社会生活的正常运行也产生了非常不利的影响,而计算机病毒越来越复杂,所以我们一定要在这样的情况下合理的应用加密技术,这样才能更好的保证信息数据的安全性和可靠性。
浏览量:3
下载量:0
时间:
计算机信息技术已经渗透在生活的每一部分,教育作为社会的一部分,也正因为计算机和网络的存在而发生着变革。下面是读文网小编为大家整理的计算机信息技术论文,供大家参考。
1计算机信息安全技术的概况
计算机信息安全技术的基本概念是通过相关的技术手段对计算机网络中的数据进行有效的保护,从而制止木马与病毒的入侵,利用计算机中的应用来实现计算机信息安全的技术。随着计算机性能的不断加强,互联网在生活及生产领域中逐渐深入的情况下,计算机信息安全已经形成一种更加安全的保护体系,这便需要相关的技术人员掌握全面的计算机信息安全技术,并通过对细节以及重点技术进行合理的应用从而保证计算机信息的安全。
2计算机信息安全技术
2.1操作系统的安全技术
操作系统的安全主要是指用户计算机中安装的操作系统这个层面的安全保障。最为常见的操作系统有:苹果操作系统、Unix/Linux操作系统、Windows操作系统等。
2.1.1登陆权限设置Windows操作系统的安全技术应用的最为广泛,该系统设置了相关的用户访问权限,能够同时设定多个用户不同的使用权限,通常情况下,验证一个计算机是否安全,主要是指这个操作系统能否控制外部对内部信息的访问,也就是只有授权用户或者是通过安全进程才可以访问计算机的内部信息。
2.1.2密码设置Windows还提供了密码安全策略,通过设置屏幕锁定密码来保证计算机信息的安全,定期的更换密码可以有效保证计算机信息的安全。
2.1.3软件防火墙技术Windows软件防火墙技术可以不断的升级和进化,最早的防火墙技术仅仅可以分析到端口号和病毒的来源情况,而现在随着计算机软件防火墙技术的不断发展与进步,Windows防火墙技术可以有效的对恶意IP、木马病毒进行拦截,同时还具有实时监控、预防计算机感染病毒的功能。
2.1.4硬件防火墙技术硬件防火墙技术主要是指把防火墙的相关程序,放到芯片内部,通过芯片中的程序来对网络安全以及硬件设备进行一定的监控动作。硬件防火墙技术主要依靠植入到防火墙中芯片的程序具有过滤信息包的功能,脚本过滤、特洛伊木马过滤等,从而可以有效的防止计算机手段木马与病毒的攻击,保证计算机网络的安全。硬件防火墙具有体积小,安装简单、使用便捷、价格低等特点。
2.1.5浏览器安全级别技术因为浏览器能够直接对网上的信息进行访问,所以大多数病毒都是通过浏览器来进行传播的,Windows操作系统上的IE浏览器便设置了安全级别的限制,通过对网络信息设置不同的级别,从而有效限制了网页中的威胁。Windows操作系统的安全防护措施还有许多种,例如共享安全机制、备份恢复还原机制等。
3完善计算机信息安全的建议
建立较为完善的信息管理与防护制度,对数据库进行加密、建立公钥密码体制等技术对计算机信息进行安全管理,可以有效的保护计算机信息安全。
3.1加强用户的安全意识
正确的意识可以促进客观事物的正确发展,而错误的思想意识则有可能阻碍客观事物的发展,所以,在计算机信息安全的维护过程当中,应当树立一种正确的思想意识,并克服错误的思想意识,从而有效的促进计算机网络技术蓬勃且迅速的发展。
3.2加强身份认证技术
身份认证指的是,当用户进入到计算机中,进行身份识别的行为并可以知道用户自身是否有权限可以访问该数据的过程。在有身份认证防护功能的计算机系统中,身份认证是至关重要的一道计算机信息安全的防线。因为一旦用户通过了身份认证,那么就证明该用户可以访问这些信息与数据。如果这些认证信息被不法人员盗用,那么被访问的数据信息将有可能面临着被破坏、销毁、盗用等不利现象的发生。在某些计算机系统中通过相关软件来对身份的准确性进行确认,以这种方法来保证企业用户的相关信息被安全使用。使用身份认证的方法对信息进行保护的重要一点是该方法仅限本人使用,只有本人自己才有权利访问这些数据,因此,身份认证是计算机安全防护措施中的最为重要的保护信息的方法。进行身份认证的方法主要有三种,分别是通过口令进行身份认证、生理特征进行身份认证、外部条件进行身份认证。现在应用最为广泛的身份认证技术有静态密码与动态密码认证技术以及指纹识别技术等,而最为复杂的认证技术是生理特征的认证。
3.3提高防火墙技术
每一台计算机都需要接受防火墙技术的保护,在防火墙的保护之下,计算机才能够进行最为基本的操作。防火墙技术作为基本的计算机安全防护措施,是计算机内部设置的保护程序,防火墙技术同时也是对用户之间交换信息的程度进行控制的一种有效措施,询问是否允许用户访问数据。通过防火墙技术可以有效保护不明身份的用户访问计算机中的隐私,保证计算机中的信息不被破坏、销毁或是盗用。
3.3.1应用网关应用网关能够使用的较为特别的网络服务协议之中,并使得数据包对程序进行分析。应用网关可以通过对网络通信进行严密的控制,其是由一道较为严格的控制体系所形成的。
3.3.2数据包过滤数据包过滤技术主要是指在计算机网络信息在进行传递的过程当中,通过对数据进行一定的选择,并根据计算机事先设定好的过滤条件,再其对数据进行逐一对比之后,来分析数据是否可以通过访问。
3.3.3代理服务代理服务技术是一种应用在计算机防火墙中的代码,代理服务有多种功能,所以该技术可以根据不同的要求,变换不同的动作来保护计算机不受病毒与木马的攻击与威胁。
3.4加强物理保护措施
物理防护措施的主要目的是保护计算机网络中数据链路层的安全,使得计算机网络免受人为因素与自然因素的破坏。物理安全防护措施的实行能够验明用户的身份和该用户的使用权限,所以,通过实施有效的物理安全防护措施可以加强对网络数据链路层进行安全的管理,确保计算机网络的安全。
3.5加强密保措施
加强密保措施不但可以确保全球EC的正常发展,其同时也是针对网络可以安全运行的有效技术。加密技术能够保证计算机网络信息在加密过程中的正确性与安全性。计算机加密保护措施主要有两种方法,非对称加密法与对称加密法。通过实行安全加密措施,可以以最小的代价而获得最大的安全保障措施。
4总结
随着计算机网络技术的快速发展,其对人们的日常生活起到了越来越巨大的影响。计算机信息安全技术的完善程度逐渐得到人们的关注。计算机的信息安全技术能够通过计算机操作系统的相关密码技术、安全技术、数据库安全技术以及系统安全技术等作为有效保证,最为重要的一点是在使用计算机网络的过程中一定要保持强烈的安全意识,并且对病毒、木马有一定的敏感度,从根本上杜绝网络病毒的出现。
1计算机信息系统安全技术及应用
为了避免上述问题出现,在计算机信息系统的正常运行过程中,其安全技术及应用主要有如下几个方面:
1.1IP技术及其应用
目前,IP技术的应用主要是通过接入唯一的IP地址,确保计算机信息系统的独立性,以在单独的信道中完成各种数据的传输、整理等。因此,在计算机信息系统的正常运行中,IP技术可以给整个运行提供自动化系统支持功能,是提高计算机信息系统运行安全性的重要保障。目前,IP技术中可以容纳的两层通信协议,在自动化状态下还可以使用实时协议和QoS,具有较高的灵活性和扩展性,并且成本不高,通过数据包的方式进行信息传输,使计算机信息系统的实际需求得到很好满足。
1.2密钥技术及其应用
根据计算机信息系统的运行情况来看,密钥技术的合理应用,可以有效解决信息传输过程存在的安全问题,使整个网络安全性得到有效提高。通过合理的使用密钥来对系统的信息数据进行加密,可以让信息保持混乱状态,使得没有被授权的用户无法正常使用相关信息,对于保障计算机信息系统的数据安全具有重要影响。由于计算机信息系统的信息传输具有不可窃听性、唯一性和不可篡改性等多种特点,使得密钥技术的应用不仅可以在计算机信息系统的运作过程发挥重要保护作用,还可以有效减少病毒攻击,从而真正提高计算机信息系统的运行安全性。
1.3防火墙技术及其应用
目前,使用较多的防火墙技术是ASA技术,在计算机信息系统的运行过程中,可以是各种应用层的数据得到深层过滤,并对要穿过防火墙的用户进行实时认证,从而在通过防火墙认证后,用户才可以正常使用计算机信息系统的各种网络资源。例如:在实际应用中,利用防火墙ASA技术来完成链接,采用设置高级访问的方式,可以是各种网络病毒得到有效隔绝,并有效防止黑客攻击、信息被盗情况,从而为计算机信息系统提供一个健康的运行环境。
1.4技术及其应用
目前,技术主要是对计算机信息系统的通信安全进行有效保护,从而避免各种不安全网络信息带来的影响。在实际应用中,技术可以使被盗信息保持不完整状态,从而降低被盗信息的准确性,在与密钥技术相结合的情况,可以有效避免密钥密码被盗窃,从而有效计算机信息系统的运行安全性。
2结语
总的来说,在计算机系统的正常运行中,会受到各种不正常行为的攻击,也有可能被软件病毒袭击,使得计算机信息系统的运行出现各种问题,最终威胁计算机信息系统的整体安全。因此,应用过程中,计算机信息系统的运行安全性,必须选用合适的安全技术,才能表面黑客攻击、信息泄露和病毒等问题经常出现。
浏览量:4
下载量:0
时间:
当今是互联网时代,计算机信息网络已经成为工作生活、科研发展中不可或缺的一部分。下面是读文网小编为大家整理的计算机信息论文,供大家参考。
信息产业作为我国基础性、战略性支柱产业,带动性大、创新性强、渗透性广,对于拉动经济增长、转变发展方式和维护国家安全具有十分重要的现实意义。为此,社会对信息管理技术专业人才的需求也与日俱增。市场需求、政策推动为高等职业技术教育信息化人才培养和发展提供了契机。但传统的教学模式重视理论教学,轻视实践实训,忽视综合素质培养,学生普遍存在解决实际问题能力差、动手能力弱、专业面窄等问题,难以满足社会需求。因此,改革传统的教学方法和架构,进行教育理念创新和教学模式改革,重视实践实训和综合素质的培养,已成为高校教学改革的迫切任务。目前,国内一些高校的工科院系正积极借鉴CDIO的理念改革教学模式。
1CDIO工程教育模式概述
CDIO(Conceive-Design-Implement-Operate)是由美国麻省理工学院等四所大学组成的跨国合作组织,经过探索研究出的工程教育新模式。CDIO指的是产品生命周期上的构思(C)、设计(D)、实施(I)和运行(O)四个环节[1]。CDIO模式的主要目标,是以C-D-I-O的产品生命周期为教育背景,以产业需求为导向,培养学生理论联系实际的能力、创新精神和协同能力,是“项目化教学”和“学中做,做中学”教育理念的概括和体现。CDIO教育理念直接参照工业界的需求,培养适应产业发展的创新型工程人才。目前,国内高职院校在困境中探索计算机信息管理专业教学改革,寻求最佳的工程教育模式。高职计算机信息管理专业应放在整个社会系统里进行研究,依据社会需求培养高等应用型人才。新的人才培养模式应突破传统的基础课、专业课、实践课的学科框架体系,建立以能力为本位的人才培养新模式。基于我院计算机信息专业存在的问题和CDIO模式的先进性,我院结合CDIO的四个方面能力大纲对计算机信息管理专业人才培养重新定位,确立了新的培养理念和目标,构建了相应的培养体系。
2基于CDIO模式的教学改革措施
我院在本专业教改中,利用计算机专业和科大讯飞公司产学研合作的优势,将学校与企业进行无缝对接,企业一线工程师参与课程设置和教学内容的建设,依据实际工作中的任务,进行岗位(群)分析和能力定位。专业教师依据制定的工作岗位进行工作任务分解,从现实生活中寻找符合课程教学计划、有工程实践背景的设计项目,建立情境教学、工学结合的项目化课程教学,最终确立以就业岗位所需工程实践能力和创新能力为目标的CDIO人才培养模式[2],并在此基础上进行专业培养方案、课程体系、教学模式、师资建设等诸方面的探索。
2.1制定基于CDIO模式的专业培养方案
基于CDIO模式的计算机信息管理专业教学大纲是由校企双方按照信息管理专业等岗位技能要求和职业能力要求共同制定的。确立以工作任务为驱动,实际项目为导向的课程设置,搭建情境教学、工学结合、双证融通的课程体系。在教学内容上参照国家劳动和社会保障部和信息产业部组织的计算机职业资格证书试、国家计算机技术与软件专业技术资格考试大纲,鼓励学生积极参加资格证书考试,使得学生毕业后,既能获得毕业证书又能取得职业资格证书。计算机信息管理专业教学改革以实际开发任务为驱动,强化实验、实训、顶岗实习三个教学环节,在三年的教学计划中,依据教学计划和能力发展规律,让学生带着解决企业实际工作任务建立的五个小型实训项目的追求进行课程学习,即掌握计算机软硬件安装,掌握数据库系统设计,组建一个校园网,开发一个小型电子政务网站,开发一个MIS系统的项目工程。在教学内容中设计的实际工程案例,有效培养了学生职业能力和团队协作能力等,满足企业用人的条件。
2.2基于工作过程的项目化课改
CDIO模式强调从个体能力到综合能力的培养,如何将学生能力培养过程具体化并确定具体可行的培养方案,一直是高职教学的焦点。专业科目课程作为专项职业能力培养的载体,需突出职业能力的培养。学院借鉴CDIO理念,建设了基于工作过程项目化教学开发课程体系:以就业岗位职业能力为起点、以设计实施综合项目为载体、以解决工作实际任务为主线,构建以项目为主导、知识和能力培养一体化的情境教学工学结合的课程体系。2.3打造具有CDIO能力的师资队伍要培养具有CDIO能力的学生,前提是教师要有相应的素质。即CDIO教师=高职教师+企业工程师。任课教师必须具有具备丰富的专业知识、解决企业实际项目能力。为此,学校制定“走出去,引进来”的教师培养计划,选派专业教师到企业学习交流、顶岗实践,定期接受企业培训。支持教师在职提升学历,鼓励参加全国计算机技术与软件专业技术资格(水平)考试和职业资格证书考试,打造了具有丰富教学经验和实践工作经验的“双师型”教学团队。学院还定期从企业聘请专业技术人员来校进行教学要工作,举办专题讲座、开展项目实训,将企业理念,企业文化和职业素养引入校园,持续提升专业教师的综合素质和工程能力。
3具体课程实践案例
在教改中,基于CDIO模式的教学理念体现在学科课程体系实施和整体教学安排上,同时渗透在具体专业课程的教学实践中。本文以《ASP.NET应用程序设计》课程为例,简要阐述基于CDIO教育理念的项目教学法在专业课程中的一些具体应用。项目教学法是通过教师引导学生完成若干个实际企业项目来达到实现教学目标的方法,方法是在教学环节在中有机结合课堂理论与项目实践,培养学生的实际动手能力、自主学习能力和创新能力。项目化教学实现三个方向的转变,即以教师为中心转变为以学生为中心,以课堂授课为中心转变为以实践操作为中心,以教材学习为中心转变为以项目实现为中心。这也是CDIO教育理念所提倡的在专业基础、个人能力、合作精神和创新能力四个层面上进行综合素质培养的教学模式[3]。我们在项目化教学法的基础上,按照CDIO教育理念进一步整合和深化,保障学生在掌握专业知识的同时,增强其感性认识,有效提高动手能力、综合能力和团队合作能力。例如我们在《ASP.NET应用程序设计》的教学中,如图四,结合工程对象和工程应用背景,选择有代表性的项目做主线,以项目实训贯穿始终,以“用”导“学”,以“用”促“学”,取得了良好的教学效果。课程设置包括三个“设计—制作”项目,教学内容以完整的项目展开,项目是知识体系重构的载体。专业课学习完全按照CDIO项目生命周期要求来组织课堂教学、理论学习、项目实践。学生从接受项目任务开始,项目实践过程包含从需求分析、概念设计、系统设计到系统实现的各个阶段,学生在做中学、在学中做,边实践边交流。学生在教师的指导下,主动学、主动做,增强了自学能力,锻炼了实践能力,提高了解决问题和人际沟通能力,培养了创新意识和团队精神。
4总结
借鉴CDIO教育理念进行的高职计算机信息管理专业教学改革,通过加深校企合作,开展基于工作过程和项目化教学进行课程结构调整,构建基于CDIO理念的项目化教学模式。新的模式改变了传统教学模式中只管“教”不管“用”,注重自身能力而忽视团队协作,重视专业能力而轻视素质能力培养的错误做法[4]。在教学过程中,学院与科大讯飞等知名软件企业工程师在在科研、教学项目中合作,校内专业教师积极加入企业项目开发团队,不断积累工程经验,提升工程能力。同时立足我院计算机专业的具体实际,通过“边做边学”的项目化教学改革,提高了学生的动手能力,使学生的知识、能力、素质综合发展,充分体现了以学生为主体的高职教学特色,形成师生、学校、企业三方受益的良好局面。
在信息时代发展的今天,以互联网为代表的计算机信息网络得到了广泛的应用,不仅影响着人民群众的生产和生活,还深入到金融、军事、科研甚至是航空、航天领域。在计算机信息网络的关键技术研究方面,也得到了国家的大力支持和发展。
1计算机信息网络的应用
1.1计算机信息网络发展的意义
计算机信息网络也就是万维网,随着网络迅猛发展的今天,以万维网为基础的网络已经得到大范围的发展,逐渐成为了世界的一大支柱型产业。计算机信息网络技术的发展已经成为了衡量国家经济发展水平和综合国力的主要依据。信息网络及应用关键技术的研究主要包括信息网络应用、信息网络设施和信息网络服务三个部分,这三个方面涉及到网络设计、网络连接、网络安全、网络运行及网络信息等领域关键的技术的应用。
1.2计算机信息网络应用
计算机信息网络的应用大大提高了人们的工作效率,使人们实现了随时随地都能够进行办公和学习,使人们的娱乐和学习更加便捷,更好的实现了劳逸结合。计算机信息网络指的是依靠网络通信,使不同地域间的多台计算机实现资源共享和资源收集。目前计算机信息网络主要包括信息通信和信息传输,并且通过相关系统实现为相关用户进行自动管理。宏观来说,计算机信息网络通过信息的传输和信息通信把不同位置、不同数量的计算机进行全部连接,形成一个功能强大的系统,通过多台计算机实现了相关硬件系统零件相互之间的传递,并且能够轻松实现数据资源的共享。计算机信息网络具有便捷性、高效性和广阔性特点。便捷性指互联网应用和发展不受地理位置和时间的限制。互联网是一种虚拟的网络,主要功能就是通过网络达到信息的传递,实现信息的交流和共享,针对广泛受众群体,并且操作简单易懂。高效性指的是相关企业单位通过计算机信息网络实现了办公自动化,有力的推动了工作效率的提高,通过计算机网络平台,进一步加强了企业管理水平,减少了人力物力的投入成本,同时也提高了管理质量。比如电子商务的出现,大大简化了商务操作手段,和操作过程,真正的实现了工作效率的提高,改变了过去传统的贸易方式。广阔性主要是指,计算机信息网络覆盖范围大,有利于传播,计算机网络应用范围十分广泛,并且操作简单快捷,不用受到用户的限制,而且当前出现各种操作系统,计算机信息网络的应用已经涉及到各行各业。
1.3计算机信息网络安全
互联网的发展,显现出了它的便利性和操作简单的性,也有利于实现互联网在世界范围内的发展,另外,互联网上的全部资源都是不受限制的,可以通过各种媒体进入千家万户。互联网的具有流动性大的特点,不受时间限制和地域限制,从而也会出现一些违法的软件通过互联网渠道进入计算机内部,对计算机的硬件或者软件造成破坏。在计算机信息网络发展初期,并没有完全考虑到网络安全问题,因此,在计算机和互联网中往往有安全隐患存在,而在互联网发展的今天,随着进入互联网和计算机的信息资源和软件不断增加,相关软件和资源复杂程度也越来越高,导致漏洞的修补难度也越来越高,远远滞后于互联网的发展速度。特别是互联网的流动性特点,使得互联网管理也更加困难。由于计算机软件更新过快,也影响了安全测试的时间,不能将有效的时间用来进行制度管理,导致相关管理制度不健全等问题。一般计算机操作系统和软件都是由专业人员设计制作出来的,因此,每一个软件或者系统都不是十全十美的,多多少少都会存在一些漏洞,这也大大影响了计算机的安全性,在连接互联网时经常会遭到相关病毒入侵。而且这些病毒大多很难发现,他们具有很强的隐藏和传染性。用户在获取互联网的资源和服务时,对相关杀毒软件的特性不够了解,导致计算机配置不合理,影响部分杀毒软件的正常运行,不能有效实现对这些病毒的查杀和清理。在使用计算机的过程中,总会出现有些数据遭到随意修改或者删除,一些私密资料信息被泄露出去,这些都是计算机的安全出了问题。因此,我们应该更加重视计算机的安全问题,作为基础的计算机用户,我们采取的简单保护方法就是对个人资料进行加密处理或使用杀毒软件来对计算机进行保护。通过杀毒软件扫描电脑中潜伏的木马病毒。也可以使用防火墙对网络资源的上传和下载进行全面监控,有效过滤掉用户通过计算机获取网络资源过程中存在的安全威胁和隐患。同时对相关的网络安全维护人员进行培训,进一步增强他们的安全意识,实时掌握相关病毒的入侵,采取有效的措施进行防范。用户也要加强计算机的数据恢复能力,当某些数据丢失时通过相关技术和软件可以进行数据恢复。计算机基本用户要及时更新计算机软件和系统,定期通过安全软件进行漏洞修补,实行计算机开机监控,不给木马留下任何机会。
2关键技术应用
2.1RFID技术
RFID技术是通过射频信号来扫描目标,并获取目标所需的数据。这种技术能够不受环境变化的影响,也不需要人工手把手操作,而且还能够对高速的物体进行识别,也可以一次识别多个对象。一般来说,RFID用于配送领域,可以在仓库的入口和出口分别装上RFID读写器,并且选在货物包装上安装RFID,还需要在运输设备上安装RFID读写器,最终形成配送中心的出入库管理。
2.2全球卫星定位
全球定位也就是GPS,它能够计算全球范围内的任何物体和人的位置,并且能对他们的方位进行全面了解。全球卫星定位是全球定位和全球地理知识相互结合所构成的,可以实现对运动中的人和物进行方位确定。全球卫星定位实现了对运动中的物品进行追踪和方位的确定,并通过计算机与互联网连接把目标的移动轨迹进行及时的传输。一般用于运输安全的管理上面,通过使用GPS不仅对货物安全进行保障,还能根据实际情况及时调整车辆信息。另外当前的GPS在各个领域得到了广泛的应用,但是在室内、城市的复杂环境或者森林山区环境下,GPS信号就会受到比较大的影响,导致GPS信号衰弱,这也是值得探索的地方。
2.3无线传感器
无线传感器主要用于监视方面,它是通过在一定范围内安装传感器,以无线的形式将特定的对象的数据进行采集和传递。该项技术最早用于军事方面,因为它具有体积小、不需要建设网络、方便布置的特点。当前,无线传感器被广泛用于工业和农业生产中,特别是在现代化农业生产中,对农田的温度、湿度进行测量以及进行施肥和灌溉。
3结语
当前计算机以及互联网的发展日新月异,相关的计算机信息网络应用技术也得到了进一步的开拓和发展,随着科学技术的不但发展,计算机信息网络的关键技术一定会被越来越广泛的应用。
浏览量:2
下载量:0
时间:
随着信息技术的发展,计算机信息系统逐步成为整个国家机构运转的命脉和社会活动的支柱。下面是读文网小编为大家整理的计算机信息系统论文,供大家参考。
0引言
目前绝大部分的高校计算机信息系统以校园网为基本手段,通过各种技术的应用对学生、教师、教学等问题进行整合和发布,对学生和在职人员的管理工作和信息发布都有极大的便利,是校园资源优化组合的一个重要途径,对于高校的工作效率和工作质量都有很大的推动作用。
1高校计算机信息系统的建设
在高校计算机信息系统的建设中首先我们要认识到高校计算机信息系统的作用。在校园网络的建设中,计算机信息系统是一个重要的应用系统,对于学校教学环境,科研管理等的基础环境建设都有一个良好的基础奠定,对于学校管理的现代化有一个直观的表现,以下将主要对学校信息管理系统的应用进行了讨论。通常情况下学校计算机信息管理系统指的是以计算机为基本工具,通过对学校管理信息系统的处理,主要对学校各项工作以及状态进行改善和监督,通过科学的数据分析能够对学校的整体局势进行一个良好的把控和管理,所以说学校计算机信息系统对于学校的管理有非常重要的意义,能够有效地提高管理人员的工作效率和质量,减轻工作人员工作强度,同时,该系统采用管理模型,将仿真、优化等现代决策手段结合起来,为学校管理层的决策提供有效信息。通过不同的部门划分和职能区别,通常学校计算机信息系统分为若干个分系统,以下分别论述:
1.1办公自动化系统
办公自动化系统的实现是建立在校园网的基础上的,通过对用户信息的归纳和总结,以校园服务器为基本支持,通过对院系和教学管理、人事管理、学生管理、后前管理等分系统的建立来实现信息的多向流动,大大提高管理部门的交流效率,完善了教学管理条件,为学生的教学环境提供了良好的平台支持。
1.2行政管理
通过校园网的有效联通,各个部门能够在系统建立的情况下实现全校的信息共享,通常采用的是C/S和B/W/D相结合的体系结构,建立起面向多层次用户的服务系统。例如,在图书管的管理系统中,通过对图书的采购、编目以及借还等内容进行有效的开发,从而形成一个完善的管理信息系统,对大量图书进行科学的分类和检索,对学生的借书和还书行为进行科学的登记和完善,从而方便了查询,提高了教师和学生的效率。另外,通过建立多媒体情报资料阅览室,为师生提供阅读各类多媒体资料的环境,实现了更高效的信息传递方式。
1.3综合信息服务
随着互联网技术的应用越来越广泛,以互联网为基础的信息服务工作也发展迅速,通过互联网技术的应用实现了信息的快速传播和发布,不仅是文字信息,各种音频视频等信息也得到了有效的传播,通过互联网技术的应用能够有效地进行教学资源的共享和沟通,从而大大降低了教学成本,提高了教学效率,在高校中通常采用B/S的体系结构,以互联网技术为基础建立了一个支持全校师生使用的校园网的应用环境。
2高校计算机信息系统的维护
网络自诞生起是开放的,没有密码,也没有防火墙,而是由多个用户共享的计算机构成的,一个用户的文件资料可以同时给其余的用户使用。互联网是属于探索者的世界,而不是小偷的世界。为什么要给它安上门呢?这种看法渐渐在全世界的大学里变得强烈,这些大学的毫不安全的系统,或是由于哲学上的因素或是由于人们的疏忽,在二十世纪成了黑客群体博弈的舞台和阵地。
2.1安全技术
对于高校的网络而言,安全是对高校网络的一个重点保护措施,首先,通常我国采用的是国产防火墙软件进行安全防护,针对高校的网络特点与厂家沟通开发和改进防火墙体系,真正的实现适合我国高校情况的防火墙。其次,在数据的传输、存储以及完整性鉴别工作中也主要注意安全保护,通常采用秘钥管理、数据加密等多种技术对数据进行安全管理,全方位确保数据的安全。最后,对网络安全要进行实时监控措施,尤其是在资源的传输过程中监控是否严格按照既定路径进行了有效传输,一旦发现异常及时进行处理和完善,保障网络的安全和数据安全。
2.2安全意识的建立
目前我国高校师生对于网络安全的意识较为淡薄,对于计算机信息系统的维护工作不够重视,对于这种情况学校要加大对网络安全的宣讲和强调,建立良好的网络安全气氛,引导师生的学习积极性,提高师生网络安全法律素养。另外,对教师也要进行计算机操作方面的培训,尤其是对一些年纪比较大的教师,一方面让他们熟悉如何应用计算机进行教学,另一方面也增强他们应对网络安全风险的能力。
2.3网络管理制度
在校园管理工作中,科学有效的管理制度是网络安全管理和信息系统维护的一个重要规范,目前管理制度存在一定的不健全问题,这就需要我们作为参与者不断地完善管理制度的建立健全,全方位抵御网络风险,在人员方面要配备专业的网络管理人员,定期进行考核和培训工作,从而保障网络的有效利用和信息系统的完善有效。
2.4整合优化
高校信息系统通过校园网实现了师生以及管理人员、系统工作人员的有效整合,提高了管理效率和拓展了学生接受信息的途径,通过电子数据的存储和发布等形式方便了师生和相关人员的查询和应用,促进了信息公众化的发展,另外,计算机管理系统通过优化组合大大降低了管理成本,从而实现了各项工作效率的提升和完善。
3结语
综上所述,在高校计算机信息系统的建设和维护工作中,我们要充分重视高校计算机信息系统建设的重要性和系统中的漏洞问题,针对计算机信息系统建设中的薄弱环节加强维护和保障,全面促进高校计算机信息系统的建设和维护,为高校的和谐发展奠定良好的基础。
摘要
随着计算机科学与技术以及网络的飞速前进,网络己经渗透到国民经济的各个领域,对其保密性和安全性提出了较大的挑战,计算机信息系统安全对于我们的生活、工作等各个方面都非常的重要。一般来说是指其硬件、软件及数据被保护,使用各种手段来维护信息的安全。因此,计算机信息系统安全性对于现实应用具有非凡意义。
关键词 计算机;硬件;系统
从互联网诞生至今安全都是一个关键内容,计算机信息系统是个复杂的体系,它由基础设施、体系结构和基础功能组成。信息系统的实体安全指其各种设备及环境设施的安全并针对具体情况而采取的安全防范措施。防止对系统资源非法使用和对信息资源的非法存取操作。信息系统安全保护技术常规措施我包括有实体安全、运行安全、信息安全措施等。
1计算机信息系统的安全问题
早期的计算机信息系统保密与安全性取决于使用者本人,而在如今网络时代,它成为了几乎无所不包的信息处理与保存的工具,变得极端重要性,计算机信息系统受到若干不安全因素的威胁。在以前依靠简单的传统的安全措施在现在就不那么容易了。随着计算机网络的应用日益普遍和深入,安全问题变得极为复杂,计算机信息系统的安全成了十分严峻的问题。计算机网络和分布工作方式的普及以及部门内外、国内外的交往频繁,计算机算机信息系统本身缺乏整体的完善的安全检测手段,尤其是在安全敏感的计算机信息系统中大量采用商业产品,再有就是利益驱动下的计算机犯罪活动,信息时代背景下对“信息权”的争夺,成为计算机信息系统安全面临的主要威胁。必须采取措施避免遭到破坏、更改或泄露,使其系统能够正常运行。计算机网络安全隐患包括恶意攻击(分为主动攻击和被动攻击);对计算机信息系统安全构成的威胁是指:对信息和其它资源的破坏、造成信息丢失、泄露等。软件漏洞和后门。软件漏洞包括蓄意制造的漏洞和无意制造的漏洞);目前数据安全的头号大敌是计算机病毒,计算机信息系统面临来自用户或某些程序的威胁,这些不安全因素对于每个用户来说都可能是致命的。因此,计算机信息系统安全包括计算机滥用、计算机犯罪和数据泄露信。而我们通常所说的威胁包括非授权存取、信息泄漏、破坏系统功能、计算机病毒和干扰系统服务。
2计算机信息系统开发的安全策略
安全原则必须尽可能避免各种因素发生矛盾,信息安全问题的日益严峻,当下计算机工作者们需要深入思考如何在计算机信息系统开发过程中应用安全策略,进行技术如认证、加密、防火墙及入侵检测,发挥计算机信息系统越来越重要的作用,这是非常重要的问题。信息安全技术是根据“安全策略”和功能目标对系统进行组织和配置,使其具有信息安全所需要的技术结构和功能保证的信息安全相关产品和系统的整体。要从技术、管理、运行等方面确保信息系统持续可靠运行。一般安全性所包括的保密性、完整性和可用性。需要建立一个安全的计算机系统,建造系统所遵循的原则:使信息安全保密走上规范化、标准化,需要在一系列需求之间求得平衡。通过以防火墙为中心的安全方案配置,把安全性作为一种需求,在系统开发的一开始就加以考虑,利用不同的安全控制机制,合理地使用安全技术和控制安全粒度,以防影响系统的其它特性,当安全性与其它特性如网络传输率等发生抵触时,通过制定各级人员安全操作规程和明确安全职责,根据对系统的重要性,进行合理安排。要考虑到系统运行效率,实施不同精度的安全控制,B/S解决了传统C/S下许多问题,包括能力、效率、灵活性、友好用户界面等。信息系统开发的安全层次要具有操作方便、性能稳定、远程数据传输安全可靠、费用低易维护等其它优点。还要特别注意对网速性能的高要求,通过对信息系统进行全面的安全管理规划,掌握计算机网络和系统运行方式的技术细节。计算机信息系统外部安全性由安全教育与管理等措施来保证,数据审计要求实现在操作系统层、数据库层和应用系统层。结合信息管理的特点,应用系统审计措施一般有双轨运行法和轨迹法,以此制定信息系统安全实施的安全策略。另外,在数据备份体系中,加大管理和监督力度,进行完整的硬件备份、系统备份、应用系统备份和数据备份。以此为基础建立计算机信息系统安全结构模型。
3计算机信息系统安全管理及其相应策略
计算机信息系统具有安全风险分析与评估,包括领导层、管理层和执行层。每个单位或系统都必须根据实际情况,为系统相关人员提供保护措施,并任命安全负责人。做到从每一个组成部分到它们的功能进行管理,这是搞好计算机信息系统安全工作的基础,具体来说,加强信息安全和信息保密管理机构。具体地说包括制定安全目标、制定安全管理制度、分析威胁系统安全性的技术形式、制定应急计划、安全规划和协调、明确计算机信息系统风险分析的目的、制定信息保护策略以及风险和威胁。进一步提高对计算机信息系统安全性认识。要强化管理职能,建立计算机信息安全专业化服务机构,提高全社会信息安全意识,加大计算机信息系统安全技术的研究力度,从制度和管理角度加强计算机网络系统和信息安全最大限度保证国家有关信息安全法律法规有效执行。计算机信息是基于被保护的信息,以一个科研项目管理信息系统为例,首先建立系统功能模块图,以网络为平台,通过分布式数据库技术进行科学管理,并使用B/S结构;然后进行信息安全性设计,运用网络安全技术、数据加密技术、Web安全开发技术、多用户授权和访问控制、数据审计和备份技术,保证系统安全性。在系统设计上予留有可扩充的接口,便于系统程序的升级和维护;接下来建立网络安全机制要加强对网内用户、用户对内部网以及入网访问控制。它包括安全防范和保护机制、安全检测机制和安全恢复机制,要充分考虑其它安全措施,建立、网络安全访问控制和安全恢复机制。在外网访问控制方面上采用三层交换技术,进行VLAN的划分,并采用防火墙技术和防病毒技术进行防范。加强计算机信息系统的数据库安全性和应用程序的安全性。采用相应的实体安全措施和运行安全措施。另外,还要加强应用系统的安全性策略、操作系统上增加站点的安全性以及IIS的安全防护。要进行Web服务器权限设置,在数据库方面,可使用标准模式、集成模式和混合模式,利用TCP/IP的高级安全性,通过1P地址或域名来限制访问。进行用户权限划分与访问控制以及提高加密技术。当然,还要进行系统的优化,这可以包括应用系统的优化以及数据库系统的优化。采用OLEDB连接方式代替ODBC连接方式,启用高速缓存,使用记录集时,只取出相关信息,采用COM技术。在具体实施其安全规划和策略时,要面对必需的可用性需求,增强反网络入侵功能。
参考文献
[l]刘英.企业计算机网络信息系统的安全问题及对策.浙江电力,2001(4).
[2]郭刚.浅议网络信息安全及防范,现代商业,2011(21).
[3]董文,张志亮.SQLServer2000应用开发实例教程,机,2002(l).
浏览量:2
下载量:0
时间:
当前,随着信息技术的发展,计算机信息的安全越来越多的受到人们的重视,同时计算机信息的安全也受到更多的挑战。下面是读文网小编为大家整理的关于计算机信息论文,供大家参考。
计算机技术的快速发展,不仅加快了社会发展,而且实现了资源共享。但其在发展的同时,安全问题也日渐凸显。保障计算机系统安全是指,对计算机软件及硬件方面进行保护,使其不遭到黑客的入侵及破坏,导致信息泄露等情况。因为计算机信息一旦泄露,会造成十分严重的后果,因此,必须要做好办公计算机在信息方面的安全措施。
1计算机存在的安全隐患
网络技术的不断发展,使计算机信息实现资源共享的同时,也容易在使用、储存及传输过程中遭到破坏或泄露。计算机的安全隐患主要表现在以下几方面。第一,黑客能使用非法手段盗取用户登录名及密码,然后利用这些信息对用户进行攻击,盗取用户重要信息,进而进行越权操作。第二,计算机信息遗失隐患。计算机信息系统在运作过程中,会产生电磁波和机械振动产生的声音,这些一旦被黑客获取,再经过处理后,可能会获取相关信息。第三,利用逻辑炸弹对计算机进行破坏。第四,采用计算机病毒来攻击用户,从而对用户造成损害。第五,选择具有攻击性的程序,对用户进行迫害,进而导致用户的系统无法正常工作。
2防治办公计算机安全的对策
确保计算机在信息方面的安全,对经济及社会发展具有重要意义。具体可从以下几点进行分析。
2.1加强法律建设,提高安全防护思想
随着网络技术飞速发展,人们对网络安全问题的关注不断提高,我国很大一部分单位在计算机系统安全方面还存在较大风险,严重威胁着企业发展。企业的部分材料一旦泄露,将会对国家安全及社会稳定造成极大威胁。目前,我国计算机防治安全技术还不成熟,部分企业未对办公计算机采取安全方面的保护措施。很多员工对计算机安全认识较浅。因此,首先,企业要提高工作人员对计算机信息安全的重要意义的认识程度,不断宣传计算机安全方面的知识;其次,企业要加强对相关工作人员在计算机安全方面的培训;最后,应建设计算机安全管理制度,制定相关法律法规。
2.2快速发展安全技术
要加强研究信息系统在安全方面的技术,保证计算机信息安全。企业要利用科技手段研发出关键性技术,把这些技术充分应用到计算机安全防护上。
3各项安全技术措施
3.1身份验证
所谓的身份验证指的是判断对计算机信息进行访问的人与允许访问的人是否为同一个人,避免欺诈及假冒攻击现象的发生。对身份进行验证一般采用以下三种方式:第一,使用密码及密匙等方式进行验证;第二,利用某些特别物体进行验证,例如,护照、身份证等;第三,利用验证用户及行为特征等。例如,指纹、字迹等。
3.2管理并且控制计算机存取
由于在访问计算机信息资源时要针对用户身份对计算机信息资源访问条件的不同来设置,即对数据中访问的用户设置权限。
3.3加密处理
对信息中重要的部分进行加密处理,对数据处理有一定强化作用。所谓数据加密就是利用字符排列的顺序及规定的改变,进而使合法用户得到相应数据。在一般情况下,计算机信息加密分为信息表、信息记录及信息字段等加密方式。这些加密方式具有一定的选择性和灵活性,因此,得到广泛应用。
4结语
通过对办公计算机信息和安全隐患的防治方法进行具体阐述,了解加强信息安全的重要意义。要做好计算机安全防治措施,保证办公信息的安全,促进我国计算机技术的发展,为人们提供更多便利。
1计算机信息系统集成项目管理的具体应用
1.1质量管理
质量是项目的立身根本,计算机信息系统集成在很多情况下是为一个企业的基础设施提供服务,必须严格把好质量关。首先要建立适当的质量标准体系,根据实际需求既要保证其可行性又要保证其完整性;在项目实施过程中,应时刻谨记质量第一,认真落实质量标准,还要进行有效的质量监控,可采取项目阶段报告、项目里程碑会议的方式确保项目有效运作,同时可与项目相关人员进行不定期的交流沟通,在探讨中寻找更为有效的质量控制措施;随着项目推进,还要将产生的实际效果与理论设计进行对比分析,及时对出现的偏差进行修正。
1.2成本管理
成本管理也是项目管理的基础约束之一,在进行计算机信息系统集成设计时,需要对基础成本、利润率、潜在风险等进行综合分析,合理预算,并且在项目推进过程中,要根据技术变化、设备费用变化进行适当修改,以期在保证质量的前提下降低成本。
1.3进度管理
由于信息系统集成客户需求的特殊性,其时间管理也是比较严格的,需要对各种工作的优先顺序和工期进行科学化的规定,并且按照计划有条不紊的落实,避免因人力、物力不能合理配置导致的延误情形出现。这就需要信息系统集成企业科学运用管理软件,将工作任务进行合理分解。但应注意留出一定的机动性,因为信息系统集成自身具有不稳定性,加之技术人员层次的差异性,项目执行过程中可能会有诸多意外现象发生,项目进度很难完全按照计划标准进行。在这种情况下,提前预留的弹性空间便可为项目负责人实现项目进度调节提供缓冲。同时,应注意系统集成项目的多结构特性,协调好各个子项目之间的交叉联系,规划好子项目之间的实施顺序。信息系统集成是以用户需求为导向的,用户的评价是判断项目成功与否的重要依据,所以,在工作中必须通过与客户的反复沟通建立密切联系、深入了解客户需求。首先要充分了解用户对于项目的整体构想,为信息系统集成工作指明大方向;而后要了解客户需求中的重点和次重点,以需求重点为基础进行系统设计;对于达不到要求的次要工作点,应在实际动工前向客户说明,避免事后纠纷;此外,还应注意客户的培训工作,保证客户能够独立使用系统。
1.4技术和文档管理
在实际项目进行中,往往会出现来自各个方面的问题,技术问题是其中较为棘手的一种,可能是之前已出现但未能及时解决的,也可能是新出现的问题。这一方面要求技术人员不断学习、不断充实自己,通过专业知识和技能的提升解决问题;另一方面要求技术人员加强技术文档的记录和整理工作,对于项目中出现的种种问题,特别是一些非标准化的工作要及时、详细地记录,为后期项目回顾审查提供参考,有利于项目水平的进步和完善。
2计算机信息系统集成项目管理目前存在的问题
计算机信息系统集成行业在我国起步较晚,发展尚不成熟,目前还存在着若干显著问题,具体如下:
2.1项目计划不够周全
沟通是任何项目实现顺利运行的保障,在信息系统集成这种以客户需求为导向的行业中尤为明显。但在实际工作中,系统集成企业最容易忽视的就是沟通,由于前期调研不力导致设计方案出现偏差,项目推进出现严重阻碍致使整个项目毁损的现象时有发生。很多系统集成企业进行系统设计时并未深入实际调查,通常是采用以往的数据替代分析,甚至只是基于理想化的猜测,在这种情况下设计的方案可行性都难以保证,也难以提高客户满意度。
2.2项目范围控制不力
在项目执行过程中,有些系统集成企业可能会因为种种原因增加一些需求外的小工作,通常情况下可以提高客户满意度,实现双方的愉快交易,为下一次合作奠定基础。但当这些“额外工作”量超过一定范围时,就会对整个项目工期产生影响,因项目延误造成的损失绝不是这些范围外工作能弥补的。因此,对于这部分工作要进行合理控制,还要认真记录和确认。
2.3从业人员综合素质有待提高
由于系统集成工作的复杂性和多学科综合性,对于其从业人员的素质要求也比较高,不仅要求其具备电子技术、网络技术等专业技能,还需要其掌握一些先进的管理理念来实现对众多设施的合理配置。同时,系统集成从业人员更应具备良好的合作意识,通过优势互补,提高项目进展效率。然而,现阶段系统集成工作从业人员的素质普遍不高,专业技能、合作意识等方面达不到相关要求,这种情况往往制约了企业的发展。
2.4行业结构调整带来的一系列问题
由于国家政策的变化,许多行业诸如电力产业都向着统一化、标准化方向不断迈进,中小企业逐渐减少,实现大范围内的集中化,这就导致系统集成项目量大幅减少,但每个项目的工作量大幅增加,给系统集成企业特别是中小型企业带来了巨大挑战。
3项目管理应用于计算机信息系统集成的改进措施
3.1加强沟通力度
很多项目的流产,究其根源,都是由于与客户沟通不当,所以信息系统集成企业应提高沟通意识,通过与客户的不断磨合真正了解用户需求,对项目质量、项目范围做到明确认定,实现科学的成本管理和时间管理;此外,对于客户针对项目提出的建议要认真聆听,从中筛选出有利讯息和客户的真正需求,将相关信息加入到项目的执行过程中,为项目的展开和实施提供可靠的依据,从而提高客户满意度。
3.2增强风险意识
现代技术发展瞬息万变,这本身就给信息系统集成工作造成了潜在风险,企业应提高风险意识,主动运用风险管理手段实现科学预测并尽量规避。同时,还应注意客户对于一些规定的认知与信息系统集成企业的认知是否存在差异,例如设备的保修期、维护方式等等,避免纠纷。
3.3提高应变能力
这一行业固有的创造性、独一性、不稳定性等特点对企业的应变能力提出了更高的要求,信息系统集成企业可以跳出传统管理模式的桎梏,寻求新的组织结构,以期实现项目的顺利运行。随着客户需求的不断变化,不能拘泥于已有的设计套路,要不断学习,加快自身发展步伐来适应社会潮流,稳中求变,将项目管理的诸多有效手段灵活运用至信息系统集成项目中,从而实现企业的可持续发展。
4结束语
综上所述,计算机信息系统集成是一项跨学科的综合性工作,要求工作人员精通计算机及其它多门学科知识,也需要对商品运营与发展有所涉猎,将项目管理的诸多有效手段灵活运用至信息系统集成项目中,可切实提升项目实施效率,从而实现企业的可持续发展。
浏览量:3
下载量:0
时间:
随着经济不断发展,计算机信息技术在各行业中的应用变得越来越广泛,大大提高各生产领域的工作效率,给企业发展带来更多机遇。下面是读文网小编为大家整理的计算机信息系统集成论文,供大家参考。
0引言
随着我国经济的发展,计算机得到了广泛的应用,在很大程度上促进社会经济不断发展。但是,在不断发展的同时,安全问题不断地发生,这在很大程度上影响了计算机的普及和应用。这些问题产生的原因是多种多样的,同时,这些问题本身更是千奇百怪。因此认真研究信息系统安全技术,为计算机安全运行、提供技术支持势在必行。
1计算机信息系统安全概述
当今社会,计算机信息系统的安全保护具有重大意义。计算机在生活中正常发挥其功能,都必须要做到计算机信息系统的安全保护,这样才能保证运行网络环境及信息数据的安全。计算机信息系统安全,表现在很多方面,正是因为如此,也使得计算机信息系统安全带来了更多的不确定性,相应的在很大程度上影响着计算机信息系统技术的应用和发展。如今是网络化与信息化同步的社会,隐私问题是受到各界强烈关注的问题。保护个人隐私和社会、国家正常发展,计算机信息系统的安全技术得到广泛应用是至关重要的。但是由于计算机信息系统中存在着许多用户信息和资料,倘若网络环境的安全性极差或者是得不到保障,这样一来,系统里面的信息安全将会面临威胁,甚至是整个信息系统都会受到不同程度的破坏。近年来,信息系统里面的信息泄露事件不断发生,使人们感受到网络安全的重要性。因此,计算机技术人员也开始研究如何才能做到网络信息的安全保障。但是,依据目前的现状来看,安全技术研究工作还未得到快速的实施。计算机信息技术发展迅猛,技术人员想要对其准确的把握,还需要对大量的、有针对性的网络安全技术进行实践,总的来说,计算机信息系统安全技术的研究及应用还是人们所迫切需要的。计算机信息系统安全就是说,要把安全作为整个计算机信息系统研发中的首要开发目标。在系统开发的各个环节上,都必须把安全放在首位,做到把控各层次的系统安全技术。一方面,不仅要保证安全性,另一方面,也要做到它的效益和效率等各方面的问题。假如系统的安全性难以与系统的其他技术性能相互融合的时候,那么就可以运用其他一些特殊手段来完善某些技术上的不足。
2计算机信息系统安全技术研究
2.1数据加密技术
(1)EFS技术原理:该加密技术的主要加密依据就是公钥策略。在信息系统中,有需要加密的信息时,系统中的加密钥匙就会自动出现,对那些需要加密的信息进行加密。这样一来,那些信息就会被储存到硬盘,之前的原有信息就会被删除,而且,系统会自动将加密文件放到加密文件夹,想要查看文件信息,就必须要访问密码才能将系统解锁,从而查看加密信息。
(2)加密技术的功能:数据加密技术,也称EFS加密技术,计算机中的信息系统在文件传输的过程中,加密技术就会自动对其加密并且创建单独的一个文件夹。信息加密技术在现实中的应用过程,并不需要很多的配置管理,当有信息需要加密时,信息加密技术立即会对其处理;信息加密技术还可以实现高度独立的信息加密,使得找出信息更加方便。
2.2防火墙技术
(1)防火墙技术的定义:防火墙技术是系统内部与系统外部之间的屏障,可以将那些定义为恶意因素或者可能威胁系统安全的软件或者信息拦截在外,很好地保护了网络安全。
(2)技术的功能:对于保护的网络内部数据信息进行严格的控制,以防内部信息的外露;只允许通过了认证的人才能访问受保护的网络;当内部受保护的信息发现有危险储存信息时,会及时发出警告或者会系统自动处理;内外部之间的信息交流都受到防火墙的保护,会对进进出出的信息进行过滤。
(3)技术的缺陷:该技术难以应对拨号访问之类的特殊入侵;防火墙也不能应对内部侵犯等之类的危险攻击;不能挡住携带病毒的文件数据的传输,导致信息系统受侵;还有就是难以抵挡住利用防火墙自身缺陷发动系统攻击;难以抵挡在网络安全标准外的攻击,这也会对系统造成威胁;更为致命的就是抵挡不了人为的病毒攻击,这一点也成为了防火墙技术致命的缺陷。
2.3技术
通过公共网络中的私有网络的建立与应用,技术可以对计算机信息系统进行有效的安全保障。这种技术主要在大型企业内部得到应用,这也就意味着一般的计算机应用客户的信息系统难以得到有效的保障。但是私人也可以在公共网络中引入经过加密处理的通讯协议并与Internet网络中的重要节点准确连接,建立起专业的私有网络,除了能够方便的将高危险因素阻挡在网络系统之外,还能够省去很多硬件设备的购买与安装的费用。这种技术是现在最主要的信息系统安全保障技术之一,得到了社会各界的信赖与运用。
3信息技术安全的应用
3.1访问控制策略
访问控制策略在保障网路安全方面是最为关键、最有效的手段之一,主要被应用在防止非法访问和网络资源这部分。一般而言,采取的措施有:防火墙控制,这主要是对内部网络和外部网络之间特殊的硬件设备的防范,使得内外部之间的连接都要经过防火墙,这样一来就可以得到相应的控制。防火墙技术对内外部之间的连接防范主要表现在服务器访问政策、验证工具、包过滤,这样就可以很好得将不健康的信息和网络以及过敏的信息挡在计算机外面,确保了计算机的安全。还有就是在入侵防御系统的基础上,可以最大限度的控制非法访问,比较有效的保证信息的安全。
3.2信息加密技术
信息加密技术,这是一个普通的不能再普通的安全保护技术了,主要通过网络上传输的信息进行加密,来保证其安全性。原始数据通过被加密设备和密匙加密后,就会产生密文,只有通过密文的解锁才能查看信息。数据加密有三种类型,分别是根本不考虑解密问题、私用密钥加密、公开密钥加密。
3.3数据备份
数据备份在本质上也是一种保障数据安全的一种技术方法,可以将数据备份若干份分开保存来达到对数据进行安全保护的目的。但是在使用备份技术的过程中,大部分的个人或者是公司都认为任何一部分的数据都那么的重要,就会使用普遍的方式备份,这样不仅造成工作量庞大,而且信息也得不到应有的保护。在我看来,数据备份应该做到全方位、有层次感,这样不仅可以突出重点,还能很好地保护信息安全。对于一个公司或者企业来说,应该有一个完善的信息备份计划,不仅可以保证在时间上做到不定期处理,提供统一的备份格式,也保证了所有的数据都能是统一的格式,而且可以保障数据备份的永久性,以防丢失。全备份、增量备份、按需备份、差分备份等都是现在常用的信息备份方式。
3.4漏洞扫描策略
所谓漏洞扫描技术,就是能自动检测计算机主机的安全漏洞的技术。倘若检测到了当前系统出现漏洞,必须对其进行修复,不然的话,计算机就会轻易地受到攻击,造成不应该的损失。漏洞扫描技术在我们现实生活中也应用的非常多,它是保护计算机网络安全必不可少的一项技术,定期要对计算机进行扫描,发现漏洞就立马修复。有的是自动会修复,但是有的就必须要手动修复。总之,这项技术对于计算机的安全至关重要,应该不断完善并加以应用。
4结语
计算机的普及,在方便生活的同时,也在威胁着生活的安全性。计算机信息系统被侵犯的事件时有不断的发生,这也使得人们在一定程度上加大了对使用计算机的担心。因此,加强计算机信息系统的安全保护对于现实生活是至关重要的一个环节。加大对计算机安全技术研发的投入,这是在很大程度上保证了日后更为完善的信息系统安全保护方案,保证计算机的安全使用。只要社会在发展,人类在进步、在发展,计算机就会一直存在于生活中,而且会得到越来越广泛的应用,所以,计算机安全技术的研究必定会长期的存在并发展下去。
1计算机信息系统安全技术的研究
维护计算机信息系统的安全就是要达到计算机系统信息不容易被窃取,即使窃取了也不能够进行识读,及时被识读也不会被篡改,通过多层的拦截最后达到保护用户系统信息安全的目的,现阶段有效达到此目的的技术主要有密码技术和防火墙技术两种。
1.1密码技术
密码技术是密码设计,密码分析,密钥管理和密码验证的统称,其主要原理就是对计算机系统中的信息进行加密算法改造,使之以密文的形式进入通信信道,在用户接收到密文后通过之前设定的密钥将密文重新进行解密计算,使原来的数据正常读取、操作。由于对数据进行加密和解密的密钥并不一定要完全一致,所以可以将密码技术分为对称密钥加密技术和非对称密钥加密技术两种。对称密钥加密技术是指在对系统信息加密的过程中采用加密和解密设置同样密钥的方式,在这种情况下,知道密钥就可以随意的操作数据,所以这种密钥一定要得到用户的保密,不能随意的向外界透露,不然数据的安全性就直接受到威胁,这种方式比较具有代表性的就是DES算法,它是采用以56位密钥对64块数据模板进行加密的方法,在对数据进行加密操作之前,先自动将需要保护完整的系统信息进行分块,得到64个独立的数据模块体,再对64位模块进行16轮反复无规则顺序排列以形成关于64为模块的密文数据,针对用户设定的密钥和密文之间的对应关系将密文进行新的排列,从而使原数据无法直接被读取,在DES的基础上现阶段又提出了三重DES技术,就是通过将密钥延长的方式,使对其进行破译的难度加大。非对称性密钥加密技术是指进行数据加密和解密需要两个不同的密钥,单独获取一种密钥并不能够实现对数据进行随意操作的目的,通常情况下此种技术中的加密密钥是公之于众的,因为它并不能够实现对数据的读取。此种加密技术相对于上一种而言解决了密钥分发过程中的取舍问题,例如对于企业内需要对文件进行加密的人并不都具有识读其他文件信息的权利,这就不适合应用第一种加密技术,但是此种加密的算法相对复杂,速率相对于第一种要明显下降。
1.2防火墙技术
防火墙技术是保护局域子网安全的一种有效手段,它通过加强内部整体的安全性,对外来访问权限进行严格的控制,从而实现内部系统信息数据不会轻易的被外界窃取和篡改,防火墙就是处于局域内部与外部之间的有效通道安检,对于符合设定要求或拥有访问权限的予以通过,反之则将其隔离在局域外,但是如果防火墙系统被破坏或有新的路径可以绕过防火墙,防火墙就失去了保护局域信息安全的作用。防火墙技术需要有专门的技术人员进行设定,在保护局域内信息安全方面有明显的作用,但是它自身仍存在一定的缺点,例如它对于病毒就没有系统的识别能力,而且对于知情者的恶意操作也不可能有效识别。现阶段防火墙技术主要由包过滤、代理、状态监视三种技术组成,包过滤就是对来访的IP数据包进行权限识别,代理技术就是在局域网连接终端设置关卡,既满足两个局域网之间的交流,又阻断两个局域内信息的直接交流,使之能够对信息进行二次保护;状态监视技术是在系统内设定一个合法数据包后,通过此项技术对来访的数据包进行比对,相似的数据包可以通过,反之则被阻止。三重阻断、分别对于局域内计算机信息安全起到保护作用。
2计算机信息系统安全技术的应用
2.1计算机信息系统安全管理
实现对计算机信息安全的有效管理,不仅需要有信息技术作保证,而且需要制定对应的安全管理策略,首先应制定全面、可行的安全目标,有针对性的进行安全防范,另外要做好应急计划,使突发的威胁能够得到有效的控制,避免信息安全出现问题后发生严重的次生灾害,并根据风险的程度进行科学的分析,明确不同的威胁因素的风险等级,这些工作可以为新的维护计算机信息系统安全技术的出现提供数据基础。保护网络信息安全不仅要依靠技术性的防范措施,而且要国家的法律手段和其他一些物理手段来作支撑,这样才能够使对网络安全构成威胁的行为减少,这是维护计算机系统安全的长久出路。
2.2计算机信息系统安全风险分析与评估
计算机信息系统安全风险分析能够使技术人员对于计算机系统内部的潜在威胁有更加全面的了解,并能够对现阶段的系统安全做出等级判断,并做好进行抵制威胁的准备。威胁系统安全的因素一般都具有不确定性、可变性、多样性、可预测性的特点,所以针对计算机系统信息安全的维护并不能等到系统真正的表现出异常之后,这样有可能导致信息系统的被破坏程度增加,也可能在信息被窃取篡改后才被发现,造成不可估量的损失,所以要通过有效的模型设计对于显现出的威胁进行纠正,对于潜在威胁认知并修正,对于有可能发生的威胁进行防范。不论是加密技术还是防火墙技术都是通过对权限进行限制而实现对威胁因素的防范,这虽然能够有效的识别访问,但是并不能够真正全面的遏制影响系统信息安全的因素威胁,所以技术人员应该在信息科技发展的过程中,根据威胁因素的变化对安全技术进行及时的调整,这样才能够避免新型威胁因素出现,而造成系统瘫痪。
3结束语
通过技术手段可以对威胁计算机信息系统安全的因素进行有效的抵制,但是随着信息科技的发展,威胁因素越来越强大,需要设计安全技术的部门根据实际情况对技术进行升级和创新,以达到切实保障计算机用户信息安全的目的。
浏览量:3
下载量:0
时间:
随着信息技术的不断发展,在我国经济和社会发展过程中计算机信息系统扮演着十分重要的角色,一旦计算机信息系统出现安全故障,将会给自身和社会造成较大的经济损失。下面是读文网小编为大家整理的关于计算机信息系统论文,供大家参考。
计算机在社会活动和国家机构的运转中发挥着越来越重要的作用,在战略决策、经营管理计划、管理控制、运行操作等社会经济活动中广泛地用到了计算机信息系统,一旦出现安全问题将造成巨大的损失,甚至造成重要机密信息的泄露。必须采取有效的措施提高信息系统的安全性。
1计算机信息系统的安全现状
计算机信息系统面临的安全问题主要表现为信息犯罪、盗号木马、计算机病毒、信息失窃等等。
1.1信息失窃和篡改
由于互联网的开放环境,一些非法软件能够绕过防火墙,或者利用管理上的一些失误对信息进行篡改或窃取。与此同时还可以利用计算机的电磁波来窃取和篡改信息。信息窃取者可以搜集计算机工作时传播的电磁波,获得更加准确和及时的信息。非法获取信息的方式很难被管理员所察觉,应用得非常广泛。这就要求大型企业、政府机关等重要的部门在使用计算机时必须使用屏蔽设备。在存储信息时必然会使用到一些存储设备,例如移动硬盘、U盘、光盘等等,这些设备不仅具有较快的复制速度、携带较为方便,而且可以消除复制的痕迹,并且对被销毁的数据进行重建,严重的威胁到了数据的安全。
1.2不良信息和资源的传播
我由于我国还没有制定出统一的网络安全法规,造成一些不良信息以网络为平台进行大量的传播。在网络中发布人可以以匿名的方式来传播大量的信息,而且信息传播的速度非常快。包括垃圾邮件、暴力和色情信息等等不符合公共道德标准和危害网络安全的信息网络上的传播,对于计算机信息系统的安全造成了严重的影响。
1.3盗号木马和计算机病毒
所谓的盗号木马和计算机病毒是一种恶意程序软件,一般以邮件的方式在网络中进行传播。在下载信息资料的过程中很可能就会感染盗号木马和计算机病毒,造成计算机内的资料和信息被盗用。而且木马和病毒具有很大的破坏力和极强的传播能力,恶意窃取用户的个人信息,为违法犯罪活动提供方便。
2加强计算机信息系统安全性的对策
正是由于国民经济的发展和社会的运转对于计算机信息系统的依赖性越来越大,一旦计算机信息系统面临安全问题将会给各行各业带来极大的损失。特别是一些具有保密性质的信息一旦被他人窃取,后果将不堪设想。因此必须采取有效的措施来加强计算机信息系统的安全性。
2.1提高计算机硬件对非法入侵的抵御能力
网络的开放性是无法改变的,计算机信息系统难免会遇到非法入侵的攻击,这就需要发挥硬件设施的作用。因此,必须不断加强计算机硬件对非法入侵的抵御能力,从而对计算机信息进行有力的保护。当前主要的技术措施有预防、防止文件被复制、防止硬件被非法访问、电磁波泄露、文件加密等等。通过运用这些技术可以从源头上对计算机信息系统进行有效的保护,提高信息系统的安全性。
2.2计算机运行环境的建设
保障计算机在良好的运营环境中运行,可以有效地提高计算机信息系统的安全性。特别是对一些存储有重要信息的计算机机房,必须对其进行严格的管控,禁止身份不明的人员进出,并且配备相应的监控设施。计算机机房还要设置一定的防火防盗、供水供电设施,避免由于突然断电、火灾的事故而造成的计算机损毁和信息丢失。由于计算机在运行时会产生电磁辐射,容易被不法分子所利用。因此应该安装相应的屏蔽装置,也就是利用抗电磁波干扰和金属屏蔽技术。为了防止重要信息的丢失,要对一些重要的信息进行备份,不要重复使用记录重要信息的磁介质,以免感染病毒。
2.3加强计算机信息系统的自我保护能力
计算机信息系统的自我保护能力包括修复补丁技术、扫描漏洞技术、抗病毒技术等等。
2.3.1补丁升级技术软件在用的过程中由于操作系统的增加会出现一些漏洞,这就需要使用补丁升级技术对漏洞进行修补,这样可以使计算机系统地域攻击的能力加强,对信息盗取的风险进行控制,使计算机信息系统具有更强的风险抵御能力。
2.3.2扫描漏洞技术该技术分为两大类,第一是基于网络的扫描技术,第二是基于计算机的扫描技术。扫描漏洞技术可以实现对计算机的远程和本地监控。
2.3.3防病毒技术主要是对系统中的病毒和木马进行实时监控,并且阻拦非法程序对计算机系统的入侵。当前的防病毒技术主要包括实时监控、自动清扫和自动升级功能,还能够对一些被损坏的数据进行恢复。
2.4提高数据库的安全性
数据库的安全性也是一个值得深思的问题,数据库具有非常庞大的数据量,而且能够为用户随时读取。为了保障数据库的安全,可以使用分类归档存储、网络备份、高可用性系统和数据加密存储等方式。
3结语
在二十一世纪,社会生活和经济发展的每个方面都离不开计算机,计算机信息系统的安全性不容忽视。我们要看到计算机信息系统还存在着一些安全问题,必须采取有效的措施不断提高计算机信息系统安全性,从而保障重要信息的安全,维护网络的稳定,避免计算机信息系统的安全问题造成的重大损失。
1计算机信息系统的运行安全
1.1备份与恢复
对于重要的数据及文件,进行及时的备份与恢复,是系统运行安全的重要举措。一方面,重要的系统文件、数据,要及时进行备份,在必要的情况之下,重要的系统设备也可进行备份。这是因为,在特殊情况下能够及时准确的进行恢复;另一方面,采取有效技术,如磁盘冗余阵列、磁盘镜像等技术,确保计算机信息系统安全。
1.2安全的应急处理
一旦计算机信息系统受到安全威胁,如发生天灾或系统崩溃等情况,能够及时有效的采取应急处理措施,确保系统数据及设备等的安全。首先,应有完备的、可行的应急计划,做到快速而有效地恢复;其次,反应要紧急,相关的工作要到位,切实遵循“恢复及时”“备份完备”两大原则。
2计算机信息系统的信息安全
信息安全是计算机信息系统安全的核心,也是构建安全防范体系的重点内容。计算机信息系统的信息安全,主要在于防止信息被非法识别或控制,进而导致信息被盗、泄漏或破坏,而造成不必要的损失。因此,实现计算机信息系统的信息安全,一是要确保信息的完整性和保密性;二是信息的可控性和可用性。
2.1操作系统安全
操作系统安全旨在对计算机信息系统的硬软件进行有效控制,并实现对程序执行期间所使用的资源进行检查,进而防止意外事故或人为破坏所造成的威胁。具体而言,操作系统的安全构建,主要基于对用户的认证、隔离等方式实现。其中,用户认证是指计算机信息系统对用户的身份进行识别,以防止蓄意破坏威胁的出现。因此,在登陆时,需要输入正确的用户名和口令方可实现。隔离技术是实现操作系统安全的重要方法,旨在用过对电子数据建处理成份的周围建立屏障,进而在时间隔离、物理隔离和密码技术隔离下实施存取规则。
2.2数据库安全
计算机数据库的安全,主要在于三个方面:一是可用性,即授权用户在信息或趋势,数据库系统应提供其所需数据信息;二是完整性,即对于信息的修改,只有授权用户方可实现,不允许非法修改行为;三是保密性,即信息的存取,只有授权用户方可执行。因此,在数据库的安全构建中,主要基于对用户的身份认证、鉴别以及访问控制等方式实现。
2.3密码技术
密码技术是计算机信息系统安全的重要屏障,在计算机信息系统领域,其属于通信加密,且密码加密主要有定长置换加密、矩阵移位加密等算法,是密码体系构成图。从中可以看出,相比于一般的通信保密技术,其被加密的“明文P”是程序的运行结果;“密文C”是处于静态,一般情况之下非执行程序。
2.4计算机网络安全
在开放的网络环境之下,网络安全问题日益突出。在计算机信息传递的过程中,主动攻击的危害十分普遍,主要表现为:对信息进行恶意修改、删除;改变信息的目的地等,给计算机信息系统造成极大的安全隐患。当前,对于网络安全,常用的实用技术,如身份验证、报文验证和防火墙,都具有良好的安全防范作用。
2.5计算机病毒
计算机病毒是人为故意编制的一种特殊的计算机程序,具有破坏性、传播性和复制性的特点,其对信息系统的危害性较大,轻则降低计算机系统的运行效率;重则数据出现丢失,信息系统出现崩溃,无法正常工作。因此,严格防范计算机病毒对信息系统的侵入,做到定期病毒查杀,规范信息系统操作,避免因人为因素而导致信息系统安全问题。
浏览量:3
下载量:0
时间:
随着信息时代的到来,计算机技术的飞速发展,计算机信息系统在各行业各部门内的运用也逐渐频繁并深入,在医学、教育、工程等很多领域都有涉及,计算机信息管理系统在通信工程领域已经得到了很大的普及和发展。下面是读文网小编为大家整理的计算机信息管理论文,供大家参考。
[摘要]
随着信息技术的不断发展和推广,计算机信息技术管理已经逐渐成为了企业日常工作中的重要内容,对于企业的建设和发展都有极大的影响。现代化企业的发展过程中,计算机信息技术具有显著的价值,不仅能够提高管理的效率,还能促使管理技术的升级和发展。
[关键词]计算机信息管理技术;企业;应用
计算机信息管理技术是一项综合性的技术,其中包含了信息收集、信息存储、数据分析等多项功能,能够帮助管理人员更便捷高效的获取需要的信息资源,并实现多个技术领域的综合应用,实现信息管理网络的建立和完善。与传统的信息管理技术相比,计算机信息管理技术具有更高的灵活性和实用性,能够满足现代化企业管理的各项要求,提高管理信息的准确性、真实性和实效性,极大的节省信息的存储空间,提高远距离信息管理的质量,为企业决策的制定提供更有效的依据,因此在企业管理的过程中得到了广泛的应用。
1计算机信息管理技术的应用概述
计算机技术是21世纪发展最快的一个领域,而企业正是看到了计算机技术巨大的潜力和完善的功能,从而纷纷将计算机技术应用的企业的建设和管理中来,以此在激烈的市场竞争中获取更大的优势。一个完善的计算机信息管理网络是以高效的服务器和完善的网络平台为基础的。只有这样才能满足信息高效处理、复杂图形转换、数据传输等功能的发挥。这就需要企业不断的对计算机技术进行更新和升级,这无疑会增加企业的生产和管理成本。所以,企业在计算机信息管理技术的发展过程中,不能一味强调设备和平台的高端化,而应当结合日常的管理,充分发挥现有技术的功能。正确的发展方式是,企业将相对高端的设备用于处理复杂的数据,保留原有的简单设备建立低端服务器,用于处理相对简单的数据信息。这样不仅可以保证信息处理的效率和质量,还能有效的控制企业管理的成本。
2计算机信息管理技术的重要性
当前,我国正在大力推进现代化企业的建设,在企业管理技术的更新上投入了大量的资金。计算机技术作为一种能够实现信息一致化的现代科学技术,对于提高企业信息管理的水平具有极大的左右。计算机技术的应用首先能够显著提高信息处理的速度,从而提升企业的管理效率。此外,计算机技术还能在企业内部构建覆盖面广的信息网络,提高企业各部门之间管理信息的共享。信息在一个企业的经营和管理过程中是必不可少的资源,是企业制定生产投资策略的主要依据,并且在企业建设规模、发展方针的调整中起到了重要的参考作用。因此,对于企业而言,信息是一种无形的资源财富。采用计算机技术对企业信息进行管理,能够充分发挥信息的价值。
3计算机信息管理技术功能的分析
3.1综合信息查询功能
现代化的计算机信息管理技术中,包含了各种信息查询工具和软件,例如PowerBuilder。这一款软件主要应用于数据窗口中,具有反应快、图形直观、功能完善等优点。从根本上来说,这是一款以用户为基础的交互性软件,具有强大的信息查询功能。它包含内部查询程序,可以将数据窗口作为中介,实现综合信息查询。它的主要功能包括两个方面,分别是查询条件输入和查询结果输出。在这两种基础功能下,这一软件能够实现查询方式的自由组合,从而更好的满足用户的查询要求。
3.2动态查询功能
在多数情况下,用户在进行计算机信息管理系统的开发前并不明确查询的要求,因此就需要查询软件能够在使用的过程中对数据进行调整,以此来满足用户的需求。这就需要软件中具有动态查询的功能。这一功能同样可以通过powerbuilder来实现。Powerbuilder可以通过编程的方式创建新的数据窗口,并在创建窗口的过程中动态的构造语句。与此同时,在数据窗口创建的过程中,用户通过选项的方式将查询的内容输入到计算机系统中,计算机中的处理器会将文字转换成计算机语言,并通过筛选查询条件得出最终的查询结果。
4计算机信息管理技术在企业中的应用现状
4.1专业人才较少,素质相对较低
计算机技术是一门先进的现代化技术,对操作人员的专业素质及水平要求较高。在企业的计算机信息管理中,必须引进专业的计算机人才进行管理,并且要做好对人员的培训,只有这样才能保证企业计算机信息管理的质量和水平。但当前我国大多数的企业中缺乏具有专业计算机信息管理能力的人才,并且随着计算机技术的不断发展和更新,前期培养的一批计算机专业人才也逐渐无法满足企业信息管理的要求。
4.2应用范围相对较小
二十一世纪最显著的一项进步就是计算机技术的发展。当前,计算机技术已经在全球各个国家、各个领域内得到了普及。但我国计算机的普及水平与国际上其他国家相比仍相对落后,尤其是计算机信息管理技术的发展现状不容乐观。与发达国家相比,我国在计算机信息管理技术的应用范围上十分狭窄,通常局限在一些发达城市的大型企业中,而二三线城市的企业则仍然采用传统的信息管理方式,落后的农村地区甚至连计算机的普及都未完成,计算机数量稀缺,导致农村企业的信息管理效率十分低下。
4.3技术水平有待提高
与西方发达国家相比,我国在计算机技术的起步上就已经相对较晚,在发展过程中又落后于其他国家,导致我国计算机信息管理技术的整体水平明显低于世界上的其他国家。;另外,由于我国计算机研究领域的工作人员对计算机信息技术的研究仍停留在表面内容上,进一步限制了我国计算机信息管理技术的提高。从企业计算机信息管理人员上来看,我国相关行业的工作人员专业素质普遍偏低,影响了计算机技术在企业管理过程中功能的发挥。加强计算机信息管理专业人才的培养成为了我国企业亟需解决的一个问题。
4.4ERP技术在企业中的应用不高
EPR技术是以计算机信息技术为基础,通过整体性的管理理念,并针对企业生产运行过程中产生的信息进行数据分析的一种技术。这种技术在企业的管理者和员工之间建立起一个良好的沟通平台,是现代化企业提高管理质量的有效途径。但当前,这种技术只在大型企业中获得了应用,中小型企业受到传统发展观念的限制,仍将企业管理的重点放在了财务管理、生产规模的扩大等方面,在信息管理工具上仍采用了小型的计算机软件,没有及时提高企业信息管理的质量,导致ERP技术没有在企业的管理中进行有效的应用。
5当前企业对计算机信息管理技术的需求
企业在进行计算机信息管理技术的应用时,首先考虑的往往是成本问题。在传统的企业信息管理中,通常是采用人工管理的方式。随着企业规模的不断扩大,企业经营范围的延生,采用人力管理的方式来处理海量的数据显然无法满足要求。效率低下的信息管理将导致企业的管理信息更新滞后,使得管理者在制定决策时没有可靠的依据,最终造成严重的经济损失。其次考虑到的是计算机平台的完善性和稳定性。只有高效稳定的网络平台才能有效的应对市场中快速变化的各种动态信息,从而为企业的信息管理提供参考。最后,企业的基础管理制度执行有赖于计算机系统的支持。企业的基础管理内容包括生产资料的分配、人力资源的分配、生产过程的安排等。这些过程都会产生大量的数据信息,若没有计算机信息管理技术的支持,将会造成财务信息更新的延迟,市场信息动态性失衡等问题,给企业的正常经营造成阻碍。
6应对计算机信息管理技术应用现状的有效措施
6.1高素质人才的培养
在二十一世纪中,人才在产业发展过程中的作用越来越凸显出来。作为产业发生的第一生产力,人才在企业的信息管理过程中起到了不可替代的关键作用。企业要想提高计算机信息管理的水平,首要的就是提高管理人员的专业素质。为此,企业管理者要充分认识到计算机信息管理的重要性,将这项工作作为日常管理的重点来完成,并投入充足的资金、人力等,尽可能的为人才的培养创造良好的环境和平台。此外,企业可以与高校建立联系,通过高校对计算机人才的培养为企业的计算机信息管理输送充足的人才。计算机信息管理行业内部也应当加强相互的交流与学习,为计算机信息管理技术专业人才的培养创造条件。
6.2扩大应用范围
企业应当在更广泛的范围内应用计算机信息管理技术,通过互联网、局域网等信息共享平台在企业内部创建信息网络,提高信息交互、处理和传输的效率,最终促进企业经济效益的提高。例如,在企业的营销管理中,可以利用计算机信息管理技术实现不同部门之间的直接沟通与合作。计算机信息管理技术在质检部、财务部、销售部等多个部门之间建立信息平台,由计算机直接完成信息的传输,从而确保信息的真实性、准确性和完整性,并提高了工作的效率。
6.3强化技术研究
为了确保计算机信息管理技术的先进性和可靠性,企业应当不断加强对计算机信息管理技术的研究深度,并充分利用国家政策中的优惠措施,在计算机信息管理技术的发展上获取更多的资金和支持,为研究人员设立一定的创新奖项,从而激发研究人员的研究积极性。与此同时,企业也可以从自身的运作资金中拨出一部分专门用于计算机信息管理技术的研究和创新工作,为研究人员提供更好的工作环境和条件。研究人员应当加强内部的交流与沟通,并到拥有先进计算机信息管理技术的国家和企业中进行定期的学习与交流,为先进计算机信息管理技术的推广奠定基础。企业应当加大对管理信息的筛选,对决策制定及实施过程中计算机信息管理技术的应用。
6.4推广使用ERP信息管理系统
ERP系统的使用能够将计算机技术有效的应用到企业其他管理工作中,是提高企业整体管理水平的有效方式。企业要想扩大规模,获得进一步的发展,应用ERP系统是必不可少的过程。在现代化企业的发展中,管理方式的不断升级使得ERP系统的应用获得了更广泛的空间。发达国家在ERP软件的研究方面已经取得了显著的成效,研制出了金蝶、用友等性能优越的ERP软件。
7结语
综上所述,计算机信息管理技术在企业中的应用和推广是一个必然的趋势,但在应用的过程中应当循序渐进,不能对发达国家的发展方式进行照搬照抄,而是应当结合我国企业的实际发展状况,通过专业人才的培养,相关软件的研发等,找到适合我国企业的应用方式。
[参考文献]
[1]霍钰.浅探计算机信息管理技术及其安全[J].计算机光盘软件与应用,2012.
[2]李静.计算机信息管理系统促进现代企业管理探析[J].科技风,2010.
[3]付耀祖,甘文斌.计算机信息管理技术在互联网中的应用探讨[J].信息技术与信息化,2014.
[4]马健伟.计算机信息管理技术在电信业务管理创新中的应用[D].南京邮电大学,2013.
[5]付耀祖,甘文斌.计算机信息管理技术在互联网中的应用探讨[J].信息技术与信息化,2014.
[6]夏国英.浅谈计算机信息管理技术在网络安全中的应用[J].电子制作,2013.
一、计算机信息管理专业人才培养过程中的问题
随着信息化程度的不断增强,信息化建设步伐的加快,计算机信息管理专业面临着前所未有的机遇与挑战,一方面信息管理专业需要紧跟时代发展需要,积极创新教学模式,提高学生对于学习与就业的认知,另一方面也需要以市场为导向,为企业提供高素质、高水平的复合型人才。在此过程中,信息管理专业建设面临的问题突出表现在以下几个方面。
(一)专业内涵定位不清晰。
目前,市场与学生对于信息管理专业的认识存在一定的疑惑,而高职院校对于计算机信息管理专业的内涵定位也存在一定的偏差,造成多方认识的差异,严重影响信息管理专业的建设。目前毕业的信息管理专业的学生,普遍感觉到几年学习经历在职业核心能力方面很难同其他专业的学生进行高效的竞争,致使学生学习和毕业后的迷茫。这些突出问题的存在对高职院校对于信息管理专业的内涵定位必须清晰。而如何准确定位计算机信息管理专业的内涵,如何提高学生对于自身专业的认知,如何培养市场需求的兼具信息技术和经济管理知识的复合型人才,成为高职院校在建设计算机信息管理专业过程中必须解决的问题。
(二)师资力量有待加强。
为培养兼具信息技术与经济管理知识的复合型人才,高职院校的计算机信息管理专业的教师显然需要提高自身的综合素质,对经济管理知识、会计知识、信息技术等需要有全面的掌握。但目前而言,部分高职院校的计算机信息管理专业的教师缺乏复合知识背景,部分教师信息技术知识扎实,水平突出,但对于管理流程、会计知识知之甚少,无法将财务知识、管理思想与信息技术有效结合,无法为学生的学习提供全方位、全角度的深入教学。如何提高教师专业技能水平,提高教师对信息管理专业的认知,提高教师综合素养等成为制约和影响计算机信息管理专业建设的关键性因素。
(三)课程体系建设不健全。
目前,高职院校计算机信息管理专业的课程建设存在一种普遍的现象,也即是参考或者照搬本科信息管理与信息系统专业的课程体系,或者是计算机专业相关课程的简单叠加。如此一来,高职院校计算机信息管理专业课程体系的建设缺乏针对性和科学性,致使学生无法将信息技术与经济管理知识融会贯通,导致学生职业教学教育的低效率。由此可见,在培养计算机信息管理专业人才方面,需要解决信息技术课程、经济管理课程等多种课程在教学中的比重,需要提高信息管理专业课程的专业性和完善性。
(四)实践教学缺乏。
实践教学的宗旨在于提高学生将理论知识转化为实践能力的素质。实践在教学环节中占有重要的比重,能够帮助学生将信息技术、经济管理知识有效融合,提高自身的综合素养。但目前,高职院校在信息管理专业建设中缺乏实践教学,几乎不存在与企业管理相关的实践环节。致使学生对于企业经营流程、业务流程、组织架构、企业信息流通、供应链运行等认识不足,甚至出现认知误区。由此可见,提高实践教学内容将是信息管理专业建设中必须重视的环节。
二、计算机信息管理专业教学改革路径
高职院校不能奢求企业降低用人标准,而在信息化时代,企业只会寻求兼具信息管理技术和经济管理知识的复合型人才。为此,高职院校在信息管理专业的教学改革过程中,必须坚持以就业市场为导向,以企业需求为指引,科学制定人才培养模式,制定灵活的教学模式,提高产-学-研相融合的教学水平,努力培养复合型的信息管理专业学生。本文认为计算机信息管理教学改革可以从以下几个方面着手。
(一)提高核心课程体系建设,加深学生认知水平。
学生是学习的主体,同时是被培养的对象。对于信息管理专业而言,由于专业的抽象性和专业内涵的模糊性,导致学生对于计算机信息管理专业认知出现偏差,甚至迷茫。针对信息管理专业涉猎面广、与企业密切联系的特点,高职院校应在课程体系建设过程中突出核心课程体系建设和教学,教师在核心课程体系教学过程中,加深学生对于信息管理专业的内涵、思想、特长、定位等方面的了解,培养学生学习的兴趣,鼓励学生以复合型人才为发展目标。
(二)以市场需求为导向,强化专业知识结构建设。
对于信息管理专业而言,市场就业需求量大,但同时对于人才要求较高,企业多青睐于复合型人才,也即是兼具信息技术与经济管理知识的人才。而信息管理专业的知识构成包括主干课程、特色课程、专业基本理论知识与技能等多方面。为此,在以市场需求与就业为导向过程中,计算机信息管理专业应突出专业技能知识的教学和培养,同时重点培养学生对于经济管理知识的理解和掌握,从计算机信息技术与数据到经济管理领域的信息形成,构建完整的信息管理教学知识链。在信息管理教学各环节中,突出教学实践课程设计,与时俱进,提高学生和教师理论知识与实践相互融合的能力。也即是在提高学生理论知识学习的同时,加强学生对于知识应用方法、实践能力的培养。提高学生的团队协作能力、沟通能力和创新能力。构建以理论结合实践、知识服务应用的全新教学模式,以解决问题为宗旨,以提高学生创新能力为目的的教学实践设计。
(三)丰富教学方法,提高师资队伍建设。
在信息管理专业教学过程中,应坚持与时俱进的教学理念,大胆创新教学方法,以启发为目的,以讨论、讲练、研究为手段,以案例为形式丰富教学方法,在教学过程中,引入多媒体教学、实践教学等模式,提高和强化学生沟通、参与、协作等多方面的能力。与此同时,重视师资队伍建设。为适应信息技术的革新,高职院校应定期对教师进行专业知识技能的培训,紧跟市场发展变化,提高教师对于新技术、新理念等方面的了解和掌握,同时强化教师在经济管理专业方面的知识储备。培养教师自我更新、自我学习的意识,提高教师教学理念的与时俱进。
三、结语
总而言之,计算机信息管理专业的改革需要以市场需求为导向,与时俱进,在教学模式、教学方法、课程体系设计、教师队伍建设、学生认知等多方面着手,以培养兼具信息管理技术和经济管理知识为核心的复合型人才为目的,提高信息管理专业的针对性、专业性和竞争力。
浏览量:2
下载量:0
时间:
伴随着我国计算机技术的快速发展,计算机信息管理交流逐渐被广泛应用于各个领域。下面是读文网小编为大家整理的关于计算机信息管理专业论文,供大家参考。
一、第三方物流发展现状
虽然现今第三方物流有了一定进步,却还是有较为明显的不足。主要影响因素为:1、我国第三方物流企业成立时期短,仍旧处于初级阶段,缺乏相关经验,且其传运货模式来自先进国家。而我国没有此类传送系统,很多公司是自行建立的存储间和运输队伍;2、如今,社会物流领域发展不规范,缺乏科学组成,没有完整系统的方式;3、人们缺乏对第三方物流的认识,且局限于传统思维,多数人比较青睐逛商场,对物流不够重视和熟悉[1]。
二、第三方物流信息化重要性
根据目前第三方物流状况,多数公司养成依赖传统物流发展的习惯和定式,怎样强化现今物流管理能力至关重要。计算机信息应用到物流中,是历史发展使然,是社会发展需要,其能够在很大程度上提高物流传送速度,保证传送质量,可以保证物流运行更加规范化和合理化,为物流企业获取更高的效益。如想加快物流领域激怒,则应让计算机信息管理系统发挥其影响力,进一步开发并优化第三方物流。
三、计算机管理系统特征
(一)透明性
利用计算机信息系统,用户能够完整地掌握自订单询问、存储情况、运输状况等资讯。站在公司角度,此管理途径可以第一时间了解和明确货物出入仓和数量。为了加强物流管理,则应具有良好的信息记载能力。信息管理系统内部,公司应随时更新物流信息,避免信息过时。传送到系统内,有利于与客户的网络咨询。如今物流已经涉及到世界范围MAP内,因此实时第一时间更新信息,展现了信息系统的透明特点[2]。
(二)准确性
其可以正确地将物流信息送达给客户,实现高效运送,让企业树立良好的形象,取得更高的收益。
(三)高效性
现代社会节奏快,物流公司应顺应这一特点。应用计算机信息系统能够实现信息的高效处理和输入,防止错误发生,通常利用扫二维码、认证号搜索、GIS等方式,实现高效工作[3]。
四、计算机信息管理应用于第三方物流
(一)第三方物流公司设计方案
网路的发展带动了电商的发展,而电商带动第三方物流的进步。如今,计算机技术广泛应用到物流领域中,为第三方物流健康快速发展奠定基础。如想要第三方物流规范有计划地运行,则应创建科学物流信息管理体系,此体系需要可以全程跟踪自客户与卖家成交到物品完整运输的全过程。依照这一要求,第三方物流管理信息系统需要涵盖以下几点:首先,其非内部互联网信息沟通是客户和公司运用网络沟通的环节,此环节非常需要明确客户的需要;其次,其余库存管理息息相关。外部互联网信息沟通系统涵盖客户管理子系统和财务结算子系统。前者根据客户设计,客户能够利用此系统在互联网订货,为接受订单板块,同时客户能够进行点击查询,观察订单状况;后者为费用结算板块,此环节出现的费用不但包括基础金额,还会出现特殊收费。同时客户能够查询金额多少和支付情况。此系统涵盖了3个板块,为基础金额结算、特殊收费结算和重要金额结算查询。
(二)智能化系统实现
智能化物流系统涵盖3个部分,为computer(计算机)、communication(信息交流)、control(管理控制)。其需要将物理和信息系统组合,构成CPS。控制全部物流系统运行,能够搜集数据并且统计处理,仿真建模,实现全程跟踪式监督。一旦一部分出现偏差,第一时间应对。原有信息分析方式无法满足大量物流信息的处理,应应用计算机技术如云端等保证准确高效地计算。
(三)物流配送性能提升
物流配送性能提升应保证挑选合理的运输路途,并且统筹兼顾交通工具,保证运输速度。第三方物流公司应制定最佳配送方案,缩短运输距离,降低开支。
五、结论
计算机技术是目前各个领域应用最广泛的技术之一。将计算机信息管理系统应用到第三方物流中,实现高效信息处理和库存管理,保证客户和系统的完美结合,顺应市场需求和客户需求的改变。在一定程度上优化了服务质量,提高运输效率,为第三方物流企业获取更高的效益。
【摘要】随着社会经济的高度发展,计算机行业也越来越火爆,社会发展进入到信息时代。很多公司开始重视对计算机行业的发展,近来因为企业的信息化发展,我国的综合国力和经济水平也得到了很大发展,本文作者结合自身观点对如何提高当今社会计算机的信息管理能力提出以下几点建议。
【关键词】提高;计算机信息;管理
众所周知,现如今的社会是一个信息的社会任何事物的发展都离不开信息的传播,社会各行各业都和计算机都有着密切关联[1]。计算机有着很多的优势,比如说它能够在很短的时间内实现信息的分类处理,而这一点恰好是很多行业所需要的。对于企业来说,拥有较高的信息处理水平就等于拥有了一张能够快速发展的通行证,因此,强化企业的计算机信息管理能力十分必要。
1提升计算机信息处理能力的重要性
1.1对网络安全起到了一定的保护
现如今越来愈多的企业开始重视起计算机信息管理制度的建立。对于企业来说,建立良好的计算机信息管理制度有利于企业息化管理的建立,然而因为没有聘用专业的计算机信息管理工作人员,计算机信息管理发展一直比较缓慢。针对这种现象,本文作者认为,企业应该组建起专业的计算机信息管理小组,并且要定期对他们进行技术考察,定期做专业培训,提高计算机信息管理者的专业素养[2]。众所周知,良好的计算机信息管理水平有益于计算机网络的正常运行,有益于建立起安全的计算机信息网络。只有这样才能够保证企业运转更加快速,最大程度上提高企业的经济效益。
1.2提升了公司的信息处理能力
提升企业的计算机信息管理水平可以保证企业决策者命令下达的准确性和及时性,促进了企业的信息化管理的建立,有利于企业的发展,有益于企业建立起规范化的信息管理机制。因为企业的发展离不开信息的作用,所以,大力发展企业的计算机信息管理是十分必要的。
2我国计算机行业的发展现状
2.1制度的不完善
不完善的管理机制会使企业的管理制度产生混乱。到目前为止,我国大部分企业的信息管理水平都很低,很多企业中负责信息管理的工作人员没有按照规章制度对信息进行处理分类,面对这种情况,企业应该对这部分人予以严厉的警告,并对其施以相应的处罚。
2.2技术的不熟练
在第二次科技革命之后,很多西方国家的科技水平得到很大提高,而我国的科技水平却在很长一段时间里一直停滞不前。众所周知的是,科学技术的进步关系到计算机信息管理水平的发展,所以,我国的计算机信息管理水平在很长一段时间内也是处于比较低的状态,严重妨碍了企业计算机信息管理水平的发展。
2.3认识的不全面
做好计算机信息管理机制不但可以缩短信息处理的时间,而且可以对信息进行收集、整理和分类,为企业决策者的工作提供了很大的便利。然而很多企业在实现计算机信息管理的同时并没有完全发挥出计算机信息管理的优势,阻碍了计算机信息管理的发展[3]。
2.4素质不高
众所周知,计算机信息的管理工作需要工作人员具备较高专业知识素养,然而,目前在我国的企业当中负责计算机信息管理的工作人员普遍存在着专业知识素养较低的现象,这在很大程度上阻碍了我国计算机信息管理的发展。由此看来,企业提高计算机信息管理水平离不开专业素养较高的人才。
3如何提高计算机的信息处理能力
3.1提高责任感
企业在大力发展计算机信息管理机制的同时必须要提高相关工作人员的责任意识。拥有更高的责任意识才能使相关的工作人员严于律己,有益于企业计算机信息管理的发展。
3.2建立健全信息管理条律
在发展计算机信息管理之前,一定要建立健全相应的计算机信息管理条律。严格规定相关工作岗位的职责,制定分明的奖罚制度,对违反制度的人员进行严厉的警告并施以相应的处罚,同样的对那些优秀的人员应该在整个公司内进行褒奖,并给予相应的奖励。
3.3提升专业素养
企业要定时对那些负责计算机信息管理工作的工作人员进行技术抽查,对于不合格者要施以相应的处罚措施,同时要定期组织技术讲解和技术培训,提高计算机信息管理相关工作人员的专业知识素养。
3.4提升技术管理水平
就目前来说我国的计算机信息管理水平还是比较落后的,为了能够尽快解决这一问题,促进我国经济快速发展,国家应该和企业结合起来,大力发展科技,为计算机信息管理的发展奠定基础,同时,企业也要提高相应工作人员的技术水平,培养专业的技术人才。相信在大家的共同努力之下,我国的计算机信息管理水平一定会得到飞速发展。
4结语
提升企业的计算机信息管理水平能够直接提升企业的信息管理能力,保证企业信息传播的安全性和及时性,保证计算机信息网络的畅通。近来,各行各业也逐渐开始重视起对计算机信息管理的应用,对于如何提高企业的计算机信息管理能力,作者建议:①要提高相关负责人的责任意识;②企业要建立健全相关的条律;③企业要对相关的工作人员进行专业的知识培训;④企业要提升对相关工序的技术处理水平。
参考文献
[1]王文.关于提高计算机信息管理能力的研究[J].煤炭技术,2012(5):274~275.
[2]罗亚萍.关于提高计算机信息管理能力的研究[J].信息系统工程,2015(11):60.
[3]孙锋,孙振宇.关于提高计算机信息管理能力的分析[J].电子制作,2013(18):187.
计算机信息管理专业论文范文相关
浏览量:2
下载量:0
时间:
随着网络技术的迅猛发展,并逐渐渗透到教育领域,传统教育正在着发生了深刻的变革,向教育信息化时代迈进。下面是读文网小编为大家整理的关于教育信息化论文,供大家参考。
随着信息技术的发展,高校学生管理逐步进入“网络教育”的新时期。关注大学生在网站论坛、微博上对社会上发生的一些现象发表的看法,了解大学的思想动态,及时对学生进行正确引导是“网络教育”的主要内容。
1实时监督,迅速反馈,掌握学生动态
第一,强化“网络教育”高校学生管理阵地,丰富网上高校学生管理的形式和内容。高校管理者应该积极研究“网络教育”的理论并将理论与管理实践结合起来,在实践中发现问题并努力寻找解决方法。在管理网站上及时更新社会热点问题、大学生感兴趣的内容,积极引导大学生思想的进步。
第二,建立高校“网络教育”预警机制。网络的迅速发展及普及应用给学校突发事件的处理带来新的挑战,一是微博、微信使用的大众化,各类信息的广泛传播,导致社会经验缺乏的大学生难以分辨事件的真假而做出错误的判断;二是网络信息的极速传递导致事态危害的升级。作为人群密集区的高校,一旦发生突发事件而不能得到有效的控制,将会造成巨大的负面社会影响。所以,网络时代下高校学生管理者在应对突发事件时,要做到及时掌握舆论动态、还原事件事实真相并加以对学生思想的引导。利用学校网站、微博、微信等网络传播载体,一方面公布事件发展的最新动态,揭露真相,遏制流言,预防学生思想波动;另一方面引导学生辨别事件真假,提出正确处理方法,保护学生不受侵害。
第三,建立“网络教育”新型信息交流平台。首先,高校学生管理人员可以利用微博建立一个师生之间互动交流的平台,以微博为平台,传播积极向上的正能量信息,并针对某些问题开展多种形式的讨论,加强老师和学生之间的交流和沟通,并在此过程中对学生潜移默化的积极引导,创造一个轻松、和谐、健康的交流环境,使学生从中学习到必要的“认识问题、分析问题、解决问题”的相关知识,拓宽看问题的思路,强化自己的思想认识。其次,高校学生管理人员可以鼓励大学生社团建立微信公众号,引导社团成员添加公众号,在公众号平台上按大学生的兴趣将其组织起来,创造新型交流平台。
最后,以手机飞信为平台,不定时发送科学发展观、中国梦、社会主义核心价值观、推进“四个全面”等党的先进思想,督促党员学生干部在学生群体中起好带头作用,加强学生与学生间的交流。此外,高校学生管理人员应加强对“网络教育”新型信息交流平台的维护和管理,引导学生讨论积极向上的话题,树立正确的信息导向,创造良好的交流氛围。
2构建学生管理信息分享机制
随着科学技术的不断发展,网络硬件设施的大众化,近年来各个高校逐步实现全方位的网络覆盖体系,这项工作已取得很大的成果。但是由于过去网络硬件技术不够发达,各高校在建设网络化管理方面存在部门与部门之间、部门与学校之间所发布的信息没有达到同步,部分信息没有给出标准化的报送格式,各类网络资源没有达到共享,各类网络信息不能有效的收集、整理、发布。越来越多的高校学生管理者意识到这些不合理的存在,发现通过网络仅仅是单向的向学生传播信息已经不能满足信息时代学生人数日益增长的广大需要,也不利于高校学生管理者对学生思想动态以及学生中所传播信息的掌握。所以,各高校学生管理者正在寻求一种将学生纳入网络信息管理过程中的信息提供者和信息反馈者的角色中,以此扩大学生的参与度,增加信息资源的共享面。例如通过QQ群、微信群将老师和学生联系在一起,加强两者之间的沟通;例如通过学校的微信公众号,发布一些思政教育内容,同时收集学生的意见;例如利用学校开放式实名制论坛,鼓励大家就相关问题讨论,以此掌握学生的真实想法、吸纳意见。由此可见,新型的网络传播环境形成的一对一、一对多、多对一等各类信息传播方式迫使高校尽快建立互动式的信息分享机制,以此促进高校学生管理者和学生之间能够及时了解彼此的想法,做到人性化管理,使高校学生管理者和学生之间可以换位思考,以此减少两者之间的冲突矛盾,也利于高校学生管理者及时掌握学生动态,以便迅速做出管理策略的调整。
3从管理到引导,完善高校绿色德育基地
“网络时代”给高校学生管理者带来便利的同时也带来了许多从没遇到的新问题,例如利用手机网络集体考试作弊、在网络上随意发布不实甚至违法的信息、通过网络“黑客程序”恶意入侵学校网站等。这就要求高校学生管理者加强对网络管理方面知识的教育和培训,加强对学生网络安全的教育,积极创建绿色、安全的网络教育环境。第一,加强对学生“网络安全”方面的教育。在网络时代,学生是否具有网络安全意识是非常重要的,它不仅可以帮助学生在接触大量信息时辨别出各类信息是否真实、正确,而且有利于帮助学生潜意识的屏蔽掉大量消极、错误的信息。使学生在大量网络信息中不断寻找积极、正确的信息,以此为自己所用,提高自身的素质,为将来参加社会工作打下一定的基础。一般来说,要求学生对网络安全知识做到熟知,拥有判断各类信息的能力,可以利用网络资源不断提高自己的各项素质等。第二,紧跟时代发展潮流,充分利用手机媒介。在网络时代,作为移动网络媒体终端的手机越来越多的在大学生中普及,这给网络教育提供了一个新的载体平台。高校学生管理者要适应这个新型的信息传播媒介,并以此为阵地,不断丰富大学生各项思想教育的内容,提高大学生管理工作的效率。可以利用手机体积小、便携式、信息传播快的特点,有针对性地利用手机向大学生发送各类安全教育的信息,提高大学生的安全意识。或者利用手机可以随时随地沟通的特点,保持与大学生之间及时的交流,探讨学生在学习、生活中遇到的各类问题并作出提前干预,促进大学生健康成长和发展。可以利用手机在大学生中的普及率高的特点,及时向学生传播学校的相关规章制度,确保学生的安全。除此之外,班主任可以利用手机为平台,将班级管理工作实现网络化。例如利用学生管理APP应用程序实现对学生的高效、信息化管理。
一、高校数学教育中的现代信息技术的应用现状
传统意义上的教学中,老师是通过在黑板或者多媒体设备上进行例题的讲解和分析实现知识的传播,学生需要对传达出的知识进行理解和接收,并在同类题目的解析中找到相应的解题规律,这在很大程度上限制了学生的创新性思维,现代信息技术仅仅起到了一个辅助作用,并未完全发挥出应有的作用。
二、现代教育信息技术对于高校数学教育的影响
在现代教育信息技术的普及和应用中,我们的高校数学教育也得到了明显的教学效果,通过使用现代教育信息技术,可以很好地将复杂的数学难题解析步骤一步步的呈现在学生的面前,在几何类型的题目解析中可以实现直观、立体的教学效果,这样不仅能增强学生的学习兴趣,真正实现以学生学习为主体的学习氛围,老师们则需要充分的掌握这些技术的使用方法,将课题设计的更加形象和生动,以丰富多彩的教学形式呈现在大家的面前,慢慢的实现角色的转化,实现老师和学生的共同进步,促进我国的教学事业的发展。
三、现代教育信息技术与高校数学教育的整合途径和方法
第一,实现教材的整合。目前我们国家使用的教材大都比较落后,在教育体制的改革中应该把高校数学教材进行简化和量化,将一些重要的知识点以光盘、电子刊物等形式附属在教材上,这样不仅能改变单一的纸质教材形式,同时也能通过多媒体进行观看和学习,增强学生们的学习积极性,最终实现学生自主学习能力的培养。第二,教学方式的整合。多媒体教室在我国的高校中是比较普遍的,教师可以通过对学生电脑的控制进行教学,并快速获取学生的动态。在这样的过程中老师可以很好的实现自身的引导作用,并针对每个人的学习状况适时的进行辅导,慢慢的实现角色的变化,激发学生的潜在学习能力。通过课件的制作和程序的设置,学生可以很好的实现与电脑的交流,学生提出问题或需要学习的内容,计算机按程序做出反应,同时还可以实现难度递增的训练模式,再加上计算机的仿真性能,这可以在很大限度上实现多媒体教学的优势,增强学生的学习积极性。第三,教学系统的整合,在网络信息的飞速发展中,通过对校园网、局域网等网络的使用可以很好的实现资源的共享。师生们可以很好的实现远程教学、网络教学等方式,这样不仅解决了地域的限制,同时还能随时解答学生的疑惑。这对于我国的教学系统的改进提供了一个良好的契机,同时也需要数学方面的教研工作者加强计算机能力的培养,真正的确保现代教育信息技术的各种性能在课堂上得到充分的发挥。
四、现代教育信息技术与高校数学教学整合时应注意的问题
多媒体教学应与传统教学方式有机结合中,教师应根据教学内容和教学目标去选择和设计,始终以学生为主体,同时要注意调动学生来参与整个教学过程。教师要注意与学生的情感交流多媒体可以辅助教学,改进教学方法,但是多媒体不能代替师生之间的情感传递和交流。课堂教学进度要注意随时调节,随时注意学生对信息的反馈情况,同时根据具体情况对速度进行适当调整,达到师生互动学习的目的。我们的老师也要不断的加强电子信息技术的操作能力,才能很好的实现这些技术的应用。
五、小结
通过对于现代教育信息技术和高校数学教育的研究,我们发现这二者是可以很好的整合在一起的,同时也需要二者的不断磨合,在实践中充分的发挥其优势,才能够真正的促进我国的教学质量的改进和提高。我们的教研人员也要不断地增强自身的学习能力,不断地学习现代教育信息技术的使用方法,以便于更好的带动学生们的学习热情,确保教学质量,我们有理由相信,教育事业与现代教育信息技术的整合是未来我国的教育发展的必然趋势。
浏览量:2
下载量:0
时间:
发展教育信息化是为了使我国现有的教育体系适应信息时代人们学习的基本要求,实现教育现代化是我国当前教育发展的重要方向。下面是读文网小编为大家整理的教育信息化论文,供大家参考。
1资料与方法
1.1青岛市继续医学教育信息管理系统构成
青岛市继续医学教育信息管理系统从各级医疗卫生管理机构的实际工作出发,以卫生技术人员为主线,利用计算机、互联网、IC卡、MBOX刷卡机等先进的电子化管理手段将继续医学教育工作所涉及的业务进行过程化、流程化管理,同时将相关数据结果准确汇总、归类到每一名卫生技术人员之下。
1.2方法
选取市南区人民医院作为试运行单位,前期个人信息化录入完备、医卡通购置完成。选取常规继续教育培训项目一项,地点设置在市南区人民医院学术厅,将参会的198名卫生技术人员随机分成两组,观察组应用刷卡签到、办理学分;对照组手工签到、手工办理学分证,通过对相关数据的统计及对比,对继续医学教育管理系统进行评估。
1.3观察指标
记录两组人员会议签到时间对比、学分办理时间,对场面可控性进行对比。
1.4统计学分析
采用SPSS17.0分析研究数据,以(x±s)形式表示计量资料,采用t检验,P<0.05则差异具有统计学意义。
2结果
通过试运行,继续教育项目管理前后对比如下:传统管理方法手工签到,签到时间长、会议现场混乱;代签、迟到、早退等无法控制的情况。项目监督管理需由继续教育管理办公室工作人员现场验会,人手少,会议多,达不到100%验会。学分办理要收取照片、领取纸质学分证、填写项目、盖钢印,程序繁琐,工作量大。应用继续教育信息管理系统刷卡签到、简单快捷,会议秩序良好,不定时不定次的刷卡。项目监督管理有视频、照片同步采集系统,可以将现场照片即时传送到继续教育管理部门,管理方便。学分办理学分数据刷卡自动录入,便捷高效。观察组签到所用时间及办理学分证所用时间显著短于对照组(P<0.05)。
3讨论
随着继续医学教育工作的重要性在医疗卫生工作中体现的越来越明显,对教育教育管理工作的要求也越来越高。目前,继续医学教育管理实行学分登记制,卫生专业技术人员聘任、注册、晋职、晋级,都需要达到一定的继续医学教育学分要求。随着卫生专业技术人员的增多,传统的继续医学教育的管理工作逐渐显露出各种弊端:工作量大、效率低下,数据收集、汇总难度大,易出错;年终总结,需要手工统计,费时费力;卫生专业技术人员无法及时准确的查询到继续教育项目及自己所完成的学分,管理显得不是很人性化等。青岛地区之前建立了继续医学教育学分管理制度,需要手工填写学分证书、贴照片、手工加盖钢印,程序耗时且繁琐。学分管理停留在纸质管理阶段,继续医学教育信息流通十分不畅通。随着信息化的发展及普及,传统的继续教育管理方法浪费人力物力,工作效率非常低,继教管理人员,主要是医院的继续教育管理者,对于准确地把控本单位卫生技术人员的继续医学教育学分的获得、达标情况有很大难度,对本院继教总体情况的把控和评估存在困难,不能及时地总结出合理的实时数据支持,供卫生行政部门决策。针对以上存在的情况,使我市的继续医学教育工作能够更加科学化、人性化地实施,我市卫生系统自2015年起启动全省统一,集记录、管理、统计、申报为一体的继续医学教育信息化管理系统。此套继续医学教育信息管理系统的启用,继续医学教育项目实现了网上申报、网上专家评审、网上审批。项目举办、项目举办情况的实时反馈以及学分办理、审核,都实现了电子化、信息化。全程严格控制项目举办和学分录入的途径,既实现了科学化、人性化信息管理,又杜绝了乱发学分证的现象。解决了电子学分跨市学习,实现了数据省内互联,省内举办的学术活动均可参加通过刷卡获得学分;极大地减少了医院继续教育管理者的工作量,继续医学教育管理工作的权限可下放到各个科室,管理部门负责最终审核,用抽查的形式进行审核,明显地提高了工作效率。但同时,在试运行过程中我们也发现了一些问题,首先是学分授予的真实性问题。继续教育管理者,尤其是项目管理者,在执行学分授予时,管理规范化、办会的秩序化,是确保学分授予以及继续教育工作的严肃性、真实性的关键所在,是保持继续医学教育良性可持续发展的基石。但我们在试运行中发现,医卡通虽有照片,但仍有代人刷卡的情境。期待更先进的继续教育管理终端,例如指纹刷卡机、身份证识别x-box等,实现学分登记的可识别性、单一性,杜绝人情分等虚假学分,但由于医学继续教育项目参会人数众多,现场秩序难以维持,智能终端的灵敏性是关键。其次,期待继续医学教育管理系统实现数据共享功能。目前继续医学教育学分管理系统数据统计功能趋于完善。如何能将继续教育、聘任、职称晋升等问题统筹考虑,建立统一的信息管理系统,需要人社部门和卫计委协调解决。同时,如何更好地利用和开发继续医学教育学分管理系统,通过系统自带的统计软件对继续教育工作进行统筹管理,为行政决策部门献计献策,是进一步提高卫生专业技术人员参加继续教育项目主动性,提高广大专业技术人员对继续医学教育的认知水平的重要环节,如何培养卫生专业技术人员树立主动学习、终身学习、不为学分而学习的意识与能力,是继续教育管理部门面对的难题,仍有很长的路要走。
一、基础教育信息化负面社会影响之合理应对
通过前文论述我们可知,资源的合理布局和监管的有效实施都是为了保障信息素养及应用整合的顺利开展,这符合教育信息化培养创新型人才的终极目标。创新型人才的培养首先要从教师抓起,要重点关注教师接受信息素养的教育(素养培养)和传播信息素养的教育(应用整合),这是信息技术教育的本源。对于资源布局及监管实施方面的研究及应对策略前人已经做了很多,笔者主要针对基础教育信息化接受教育和传播教育方面存在的问题谈几点看法。
1道德的全面教育
德是人之为人的最基本的社会属性,德育是中国教育的根。因此,基础教育信息化的信息素养培训中应该强化信息时代的道德教育。这种教育的初衷不仅是为了让受训教师传播教育时及时跟进学生的思想,更是为了让受训教师自己坚守道德底线。信息时代的到来同时加快了信息犯罪的步伐,我们通过新闻报道了解到,不仅有很多信息犯罪的青少年,更有很多触犯法律底线的教育工作者,他们的一致表现是对信息犯罪的道德无知。涂尔干认为,教育就是年长的一代对尚未为社会生活做好准备的一代所施加的影响。可想而知,一个缺乏道德基本素养的教师对于学生的负面影响有多大,这或多或少可从“上梁不正下梁歪”的观点中找到证据。涂尔干还认为,道德教育涵盖了现代公民教育的道德精髓,即建立在牺牲精神、纪律精神和自主精神之上的现代国民的再造。从这个意义上说,教师固守其权威底线的私心也是违背道德精髓的行为。教师应该首先具备牺牲精神,而不是保护自己的私欲,只有站在这样的高度,才能完成真正意义上的教育再造。所以,信息素养培养要关注受训教师捍卫权威的观念,逐渐消除他们对传统权威和法理权威的坚守,鼓励塑造感召的权威。社会发展会对个人施加影响,这种影响通过教育来实现,这就要求人们在面对教育社会化的同时,考虑构建道德个人主义。首先只有教师个体都形成对信息时代的全面认识,构建统一的道德认知,才能从更高的层面帮助学生构建道德意识,最终形成集体意识和集体道德。这不仅有益于教师个人魅力的提升,还有益于发挥社会正能量,推动社会和谐前进。
2技术的理性教育
从目前的信息素养培训到学校的信息技术课程,教育信息化更像是技术教育,并且只涉及技术的独立用法教育。换言之,信息化教育只教授技术热情,不传播技术理性。技术热情体现在两个方面:其一,技术本身的热情。每种技术可以实现多种功能,且每种功能都成熟完备,用其完成的作品能够精准地表达作者思想;其二,教师们对技术的教授热情。教师对于技术的讲授集中在技术功能上,他们认为通过实例完成作品是技术教育的至高追求。技术教育没有理性则指教师缺乏对技术的理性思考和理性认识,只津津乐道于技术的自然属性,而忽略了它的社会属性。比如,教师在接受培训以及给学生授课时对于“技术是什么”、“技术怎么发展”、“技术与信息什么关系”、“技术与课程如何整合”、“技术在教学中发挥什么作用”等问题甚少涉猎。社会属性是技术的根本,正因为缺少对技术社会属性的思考,才导致了技术与课程联姻的失败。按照韦伯的观点,理性具有工具性能和价值性能,即工具理性和价值理性。所谓“工具理性”,就是通过实践的途径确认工具(手段)的有用性,从而追求事物的最大功效,为人的某种功利的实现服务。正因为如此,很多人会对笔者批判的只教授技术热情产生质疑,认为这里所说的教授技术热情实际上指的是教授技术的工具理性,这种技术教育不过是看重实用性及功利性罢了,但是仍然属于理性范畴。的确,单从工具理性的表层含义而言,只是热情的教授技术功能无可厚非,但理性的工具性能除具有功利意义外,更加强调的是认知性,即对客观事物真理性的追求,其目标是通过真理性认识去改造世界、服务社会。如此看来,单纯的技术功能教育并没有或者很少探究技术的真理性,没有触及理性工具性能的实质。所谓“价值理性”,是行为人注重行为本身所能代表的价值,它所关注的是从某些具有实质的、特定的价值理念的角度来看行为的合理性。从这个概念来看,作为行为人的教师应该关注全面的技术及其教育和结果。也就是说,教师们除了关心技术本身之外,还要思考这种技术教育的价值所在,以及在培养创新型人才教育中的实际意义,这才是信息技术教育的本质。因此,我们倡导技术的理性教育,强调其认知及价值教育。
3文化的形体教育
文化是人类在社会历史发展过程中所创造的物质和精神财富的总和,作为人类实践生活的基础,它提供了人们相互理解、交往、参与社会实践的空间,它包括物质文化、制度文化和心理文化三个方面。教育应该是传播知识和传承文化的并行操作,现实中却往往重知识轻文化,且重视物质文化和制度文化、无视心理文化,这一点在信息技术教育中尤为明显。信息技术教育单纯强调技术教育以及技术证书考核,以此来证明学生实体性的文化资本占有量,而无从关心学生掌握技术知识之后对其秉性、才能、观察力、感悟力等隐性能力方面的影响。从文化的概念可以看出其内涵与布迪厄提出的客观化、制度化和形体化三种形态的文化资本精髓一一对应。客观化形态的文化资本常以物化或对象化的形式表现为文化资产或产品,它指向物质文化。对学习信息技术的学习者(包括接受培训的教师和学生)而言,客观化文化资本包括习得的技术专业知识以及通过技术完成的具体作品,当他在这个领域习得的知识越多,完成的作品越多,社会对其作品的关注越高,他所占有的客观化文化资本就越多。制度化形态的文化资本是指个体的文化能力通过学术资格或教育凭证制度加以确证后的合法化的存在,它指向制度文化。这种文化资本在信息技术学习者身上表现为各种竞赛获奖、各种等级考试、认证考试证书等外在化的符号。由于制度本身受制于社会传统以及教育场域,所以,学习者制度性的文化资本是否能够得到承认取决于其社会、学校以及教师的认可。形体化形态的文化资本是一种文化能力,指长期在个体身上表现出来的稳定的禀性、气质,在个体行为中具有倾向性的指导意义,它指向心理文化。作为信息技术的学习者,不同的家庭背景及家庭先前教育对其形体化文化影响很大。在家庭接受过基本信息素养教育的学习者在这方面的文化能力较强,文化资本占有量大,否则,反之。分析至此,结论一目了然:正是因为学习者在接受正规信息技术教育之前占有的形体化文化资本不均等,导致后续学习中出现了客观化文化资本和制度化文化资本的异化。而正规教育却恰恰漠视了文化的形体化教育,忽视了形体化文化资本客观存在的意义。因此,关注文化的形体化教育,使形体化文化资本内隐为学习者稳定、持久的才能特性,这是创新型人才的必备素质要求。
4知识的社会教育
我们必须承认教育与社会本性密切相关。教育深受社会变迁的影响,并把这种变迁表现在教育的形式、内容和教学方式中。如此,教育的历史不断沉淀下来,通过不断的扬弃,具有了自己的特性。那么,通过教育传播什么样的知识在很大程度上受制于社会,这是知识社会化的环境因素。人是教育的执行者、知识的传播者,同时,人是社会的组织者和成员,而人的发展又离不开社会。因此,人的社会属性要求知识社会化,这是知识社会化的主体因素。那么,如何实现知识的社会化教育呢?信息技术为我们提供了知识获取方式的同时供给了知识源泉。首先,信息技术是社会变迁的产物,它镌刻了时代的烙印。其次,信息技术的普及是社会发展的必然需求,也是人类社会生存的必备技能。推进基础教育信息化正是为了让作为社会主体的未来一代从小感知社会化知识对他们成长的影响,让他们学会利用信息技术获取知识、传播知识甚至创造知识,这对生活环境相对贫瘠地区的青少年尤为重要。然而,我们现实的基础教育却并没有因为信息技术的介入而发生大变革。教师只是将信息技术作为一种工具搬进了课堂,它的功能仅仅是教具和技艺来源,而无从追踪技术的信息根本,忘却了它作为信息数据库的本能。而正是这个信息数据库,能够带给学习者无穷的社会能量,为他们打开每一扇通向智慧的大门,在他们苦学的同时,将其置身于丰富多彩的世界。通过信息技术把握自己、了解社会,顺利地进入知识的社会化时代,这是社会对每一位青少年的基本要求。此时,教师需要引导学生迈入信息之门,走进知识海洋,了解社会现实,为创造新的社会浪潮奠定基础。由此看来,知识的社会化教育是社会发展的必然选择。
二、结束语
基础教育信息化的推进为教育带来了全新的挑战,取得了成效,也引发了思考。我们不能因为成绩沾沾自喜,也不能因为困难停滞不前,而应从教育社会学视角全面、辩证地看待资源布局失衡、素养培养失效、应用整合失业、监管机制失效等负面社会影响。同时,通过调整合理布局、加大监管力度、加强道德的全面教育、倡导技术的理性教育、关注文化的形体教育、推崇知识的社会教育等措施,使人们对基础教育信息化的态度彻底改观,促进信息化教学的动态平衡发展。
浏览量:3
下载量:0
时间:
在信息化的大背景下,人们的思维和行动方式改变了,教育信息化的产生和发展松动了传统的教育文化,引发了新的教育文化观、新的教育文化变迁。下面是读文网小编为大家整理的教育信息化研究论文,供大家参考。
全科医学强调以病人为中心、以家庭为单位、以社区为基础、以预防为导向的健康照顾。通过集预防、医疗、保健、康复、健康教育、优生优育等“六位一体”的服务,在有效提高民众健康水平的同时,能获得最佳的卫生成本/健康效益比。全科医学20世纪60年代诞生于美国,20世纪80年代后期才被引入中国内地。国外全科医学有完整的教育与培训体系[1-3],主要有本科生教育、毕业后教育和继续教育3种形式。世界卫生组织倡议,本世纪各国全科医生应占医生总数的1/2或更多。1966年,英联邦启动了第一个全科医学住院医师培训项目,随后加拿大、美国、澳大利亚等国家也启动了全科医生培训项目。我国台湾地区1987年开始办理全科医生的资格认定工作。我国香港特区1985年开始全科医学专科医师培训。我国全科医学培训从1989年开始试点,2000年卫生部全科医学培训中心在首都医科大学成立。目前国内全科医学培训形式主要包括本科生全科医学教育、全科医生岗位培训、全科医生转岗培训和全科医生继续教育培训4类[4-5]。然而这些培训项目均以实体机构培训为主。尽管国外有一些全科医学网站,但大多数是以学科网站形式出现,不能进行远程网络教育。为此,我们在军队网络课程构建基础上,建设了国内首家“全科医生远程教育培训网”和相应的“全科医生远程教育培训体系”软件资源库,目标是为我国全科医生培训提供信息化平台[6]。通过网络平台结合实体基地的培训模式,为社区医院和基层部队提供了跨时间、跨空间的全科医生培训机会,有效缓解了当前全科医生岗位急需与培养周期较长的矛盾。
1全科医生远程培训网的建设和应用
“全科医生远程教育培训网”由硬件系统和软件系统组成。其中硬件系统由3台高性能服务器组成,服务器后台使用2台IP-SAN,存储总量达到20TB以上,并实现数据网络镜像。该网络建设的关键技术是运用OCR技术对资源进行深度加工,运用自主研发的词库进行知识点深度链接,在同一个知识内容上进行立体化展示。软件系统是一个对外发布网站,即“全科医生远程继续教育培训网”。平台下建设由自主学习模块、疾病诊治模块、心理咨询模块、优生优育模块、健康教育模块[7]、预防保健模块、在线考试模块和在线交流模块8个数据库系统组成。以下重点介绍自主学习模块、疾病诊治模块和在线考试模块。
1.1自主学习模块
自主学习模块建有6个虚拟教室,分别为临床医学、优生优育、心理健康、预防保健、健康教育和康复医学教室。根据国家卫计委颁布的“全科医生培养标准”设立了全科医学概论、内科学、外科学、康复医学、临床心理咨询等20门网络课程。每门课程由网络教材、视频教材、作业练习和考试以及互动交流等功能板块组成。课程的资源丰富、配置齐全,为学员提供了很好的自学与自测平台[8]。
1.2疾病诊治模块
目前全科医生面临的最大挑战是有限时间和海量知识的矛盾,医生每天的常规工作包括诊断和治疗需要查询大量相关信息。但由于纸质教科书过时,无专业化数据库可供使用,无法及时获得有效信息,导致很多临床问题不能得到及时处理。为此,我们建设了“疾病诊疗系统”,该系统是国内第一套多媒体医用数据库系统,它收集海量医学资源,并进行深度挖掘和加工,使之电子化﹑数据库化,可按多种方式进行查询。该系统由9个功能数据库组成,即①疾病诊断数据库:该数据库收录常见疾病14000多种,可以按该病的中英文名称、发病机制、临床表现、流行病学、诊断依据、实验检查、治疗流程、并发症及预后等途径进行检索。②临床症状数据库:该库按照人体部位分类,收录常见症状6000多种。可以按照症状名称、部位、病因、鉴别等途径检索。③中国医学数据库:该库收录中医常见病症1500多种。每种疾病都有详尽阐述,包括病因病机、辨证施治,结语出处、转归预后等,可以按中医内、外、妇、儿、针灸、方剂学进行分类检索。④疾病研究数据库:该库收录了2000多种疾病的最新诊治方法和研究进展,每3个月更新1次。⑤实验室检查数据库:该库收录1300多种实验室常规检查的方法和数据,为全科医生工作中快速查询提供方便。⑥药品数据库:该库收录常用药品12000多种,含每一种药品的药理知识和治疗原则。每种药品包含一级分类、二级分类、药品名称、英文名、别名、药理作用、药代动力学、适应症、禁忌症、不良反应、注意事项、用法用量、药物相互作用、专家点评及相关疾病等内容。该数据库还提供了多种全文检索模式,包括药品名称检索﹑功能主治检索﹑临床应用及几种模式的组合检索和多次二次检索,还可以按二级学科分类按临床科室进行系统化学习。⑦疾病路径数据库:按临床科室进行分类,收录300多种临床路径,均为卫生部最新公布。除了卫生部颁发的每种疾病的详细内容,还和其他几个数据库有深度链接。⑧操作规范数据库:由3000余种临床常见手术的视频操作规范和治疗方法组成。⑨临床教学资源数据库:收录包括文本、视频、音频、课件等3000余种教学资源。使用者可按多种方式和途径对9个数据库进行查询,如输入疾病名或体征等均可获得相应疾病的理论知识,包括诊断和鉴别诊断、实验室检查、用药原则以及临床操作规范等全套处理方法。该系统不仅实现了不同模块之间的相互关联,而且也运用了一定课件、音频、视频进行对照,让全科医师在参考的时候不仅能看到文字内容,也能通过课件学到相关内容,还能通过声音听到相应内容。如在进行各类心脏病诊断时,不仅能看到各类心脏病相应的理论知识,也能通过音频听到相应的心脏节律,方便全科医师正确进行诊断。“疾病诊疗系统”对全科医生的适时帮助,极大提高了工作效率。如果用于手机终端,将成为他们手边查询快捷携带方便的电子诊治手册。
1.3在线考试模块
随着信息化技术的飞跃发展,人类已经迎来大数据时代。而大数据时代对教育发展带来的革命性影响,正迅猛冲击和取代传统教育的各个环节,其中考试系统就是很重要一个环节。在线考试系统是建立在国际互联网上的应用系统,客户端配置极为简单,在节省大量人力物力前提下,还可以使考试不受时间和地域局限。因而,基于大数据时代的信息化教育改革需要在线考试系统的配合实施。尽管国内外许多大学都已开设了远程教育,但与之匹配的在线考试软件系统开发还不能满足要求,目前仅有极少国际著名计算机公司所举办的各种认证考试采用在线考试方式。而医学在线考试系统的开发、建设和研究,在国内仅仅处于起步阶段,我们于2006年开始研究设计并构建临床医学题库管理系统,于2007年建成了涵盖全科医学岗位培训的20门网络课程的题库[9]。我们首先组织临床各学科专家制定出命题原则和细则后,进行命题、审题和建库;二是确立建库原则,需要建立的题库结构层次清晰,知识要点明确,试题属性全面,题型丰富、完整;三是采用结构化设计思想进行系统开发,采取MicrosoftVisual.NET2010企业版作为服务器开发平台,采用C#,ASP.NET作为开发语言,采用Mi-crosoft.NetFramework4.0作为框架版本,采用MSSQLServer2000SP4及以上版本建设数据库;四是每项考试均设计和建设了“在线练习”和“在线考试”2个功能模块,适用于全科医学专业各学科各层次考试以及远程教育考试等;五是保密性好:数据采用加密传输和存储,有效防止非法访问。该系统除用于全科医学培训外,还用于重庆市住院医师规范化培训的结业考试。目前,我们建设的医学在线考试系统运行良好,题库动态维护,使用单位不断增多。
2全科医生远程培训方式初探
2.1线上培训与线下实践相结合的立体培训模式探索
为与全科医生培训网结合,我们依托西南医院全科医学培训基地,实施线上培训与线下实践相结合的全科医生立体培训模式。首先制定在线学习指南,全科医学理论学习以线上培训为主,实践教学以基地培训为主,包括社区实践和科室轮转等环节,二者有机融合、交叉渗透。应用网络教学结合基地培训的立体化培训模式,我们开展了全科医生岗位培训项目,培训对象是长期在基层部队和基层医院从事医疗服务的卫生人员,通过较短时间培训获得全科医学的知识与技能,这是我国为解决当前全科医学人才短缺而规范化培训周期较长之间的矛盾所采取的过渡性措施,也是近3年来全科医生培训的主要途径。培训内容分为全科医学理论、急诊和常见病处理以及慢性病防治3个方面的内容。包括全科医学和全科医师理念介绍、卫生政策法规等,重点是“老年人群的特点”“保健的目标原则和实施”“老年人常见的健康问题”等。培训手段包括网络教育、课程模块教学和基地见习。迄今已举办军队全科医生岗位培训班5期,培训人员500多名。
2.2计划培训模式与随机培训模式构建与探索
应用全科医生远程教育培训平台,构建了新的全科医生信息化培训模式。包括一是按全科医生岗位需求进行“计划信息培训”;二是按全科医生个性化需求进行“随机信息培训”。按岗位需求的计划培训要纳入医院的全科医生规范化规培轨道,注册为正式学员后,按照3年的规培计划,通过网络学习完成各类必修课程后,进入医院科室和培训基地进行轮转。而对于大多数按个性化需求进行随机信息培训的基层全科医生,可以不受时间、空间的限制,根据自身的需要进行随机的课程学习、参与讨论和接受考核。即按全科医生岗位需求的“计划信息培训”以立体化培训为主;按个性化需求的“随机信息培训”以网络远程教育培训为主。综上所述,通过全科医生远程教育网络平台和信息化培训体系实施,一是可以将高校的优质教学资源开发出来,提升教育效应。二是利用本网络平台在国内普及全科医学理念和内涵,使公众了解全科医生是一种专业化程度很高的职业,营造全社会尊重信任全科医生的氛围,提高全科医生的职业认同感和社会认可度[10-11]。三是能使培训对象根据个性化需求进行选择,真正实现以学生为主体,教师为主导的理念[12],创新了全科医生信息化培训模式,使培训对象根据个性化需求进行选择。因为平台内有数十门课程可选择,相当于围绕在他(她)身边的有数名教师在授课。真正实现“以学生为主体,教师为主导”的教学理念,创新了全科医生的信息化教育模式。四是有效解决了边远地区的教育资源匮乏问题,可以让边远地区全科医生也获得高水平教育,解决教育发展的不平衡问题。
一、新形势下教育信息化是“后示范”时期高职院校发展的必然趋势
(一)“后示范”时期概念的界定
上个世纪90年代以后,我国高职教育的发展十分迅猛,为了进一步突出高职院校的办学特色、提高办学质量,2006年至2010年间,教育部、财政部先后启动了国家“示范”和“骨干”高职院校建设项目。如今,100所国家示范建设院校项目已经验收,100所骨干项目建设院校正在按计划进行,并陆续接受验收。在教育部公布的“国家示范性高等职业院校建设计划”建设院校项目验收结果的通知,明确指出,各项目学校要通过验收工作进一步促进示范建设,按照《教育规划纲要》要求,深化校企合作、工学结合、顶岗实习的人才培养模式的改革创新,完善校企合作的运行机制,突出办学特色以及职业能力的培养,提高人才培养质量和办学水平,发挥示范性高职院校的引领辐射作用,带动全国高职院校加快改革创新,引领职业教育科学发展,为现代职业教育体系建设奠定坚实的基础。因此,“后示范”时期,是指示范(骨干)高职院校在通过了验收之后,5年以内这一时间段。
(二)教育信息化的内涵
教育信息化具有广泛而丰富的内涵。马克思认为:“使用生产工具的水平是社会生产力发展水平的重要标志”,因此,该理论的价值体现在教育信息化方面就是教育信息化的实现是以现代智能化教育技术为推动力的。在这种背景下,新的教育模式将全面改变学习者的学习方式、思维方式和传统的学习习惯,能够完全颠覆教育者的教学模式和社会的学习模式。信息化是一个由单一向多样渐变的过程,在这个过程中,教育由传统模式向现代化模式推进。教育信息化包含以下内容:1.教育观念现代化。传统的课堂教学模式已经暴露出弊端,被动的学习方法无法满足人们变化中的需求。现代社会的快节奏,多样化以及海量的信息内容要求我们在学习时更加积极主动,信息化的教学手段使一切成为可能。2.教育空间网络化。信息化教育把学习者的空间由课堂搬到了任何可以自由学习的地方,知识资源无处不在,学习随时进行,这就极大地拓展了教育空间,“网络大学”应运而生。3.教育内容数字化。网络为我们提供了电子图书馆,各种应用数据库,电子教科书、参考书、PPT、BBS等不仅使教育的内容更加丰富,直观,更使知识的存储量骤增、传播速度更快。4.教育资源共享化。网络使地球成为了一个小小的村落,人们可以轻松的跨时间学习,中国学生坐在家里就可以倾听全球任何一所顶尖高校的公开课。教育资源实现了全球共享。5.教育个性化。网络教育为学习者提供了自由学习的空间,他们可以根据自己的兴趣爱好进行自由的选择,学习内容和方法由他们自己决定,极大的促进了个体自由本能的发展。6.教育对象的全民化。教育信息化的过程也是教育全民化的过程,任何人都可以参与其中。7.教育时间终生化。教育的发展需要满足任何时间、任何地点都能提供所需知识的学习活动,从而改变了受时空限制的封闭状态,具有更强的生机与活力。
(三)“后示范”时期高职教育信息化建设势在必行
在高职院校“后示范”建设时期,如何实现教育信息化已经成为不可逾越的课题之一。如今,高职院校生源数量和结构的深刻变化使其发展面临诸多考验,如何将高职院校教书育人、服务社会的功能发挥到位,是教育者面临的难题之一。高职院校如何在全球大数据背景下实现教育信息化,已经成为高职院校能否成功转型的关键所在。从国外信息化教育发展的进程看,以远程教育为主的教学模式已经风靡全球。例如MOOCs(慕课)的应用已经走进中国的教育领域并且引领时尚。因此,如今我国和其他发达国家一样,教育信息化和职业教育信息化建设都进入了快速发展阶段,教育部也相应出台了政策文件,《教育信息化十年发展规划(2011-2020年)》提出“大力推进教育管理信息化,支撑教育管理改革,促进教育决策科学化、公共服务系统化、学校管理规范化”的目标,“采用引导性投入,支持资源的开发和应用推广”,按照“政府引导,企业参与,学校应用,服务驱动”的思路,引导职业院校在信息化时代紧跟潮流,应用信息化手段积极探索职业教育的新途径。
二、我国职业教育信息化建设过程中存在的主要问题
随着我国教育信息化建设的不断推进,各职业院校对于信息化技术的应用已经相对成熟,并具有一定规模和普及率,表现在硬件设施建设比较完备,数字化校园建设不断推进,信息化教学资源不断丰富。虽然高职教育信息化的建设、应用已经取得了一定的成绩,但同时也存在一些问题,主要表现如下:
(一)基础设施分布不均衡,信息化建设资金投入不够
职业院校在数字化校园建设中,基础设施建设的前瞻性不够,资金投入不足。从基础设施分布上看,经济发达地区的高职院校网络基础设施相对完善,欠发达地区尤其是农村职业院校信息化建设硬件设施质量尚有待完善,信息化教学理念不够成熟,整体上缺乏信息化教育的环境。国家曾先后启动过现代远程教育工程、“校校通”工程以及教师教育技术能力建设项目,但内容只涉及到普通高校,对于职业教育领域涉及较少。鉴于职业教育信息化建设缺乏明确的导向性和具体的建设标准,在项目建设上,职业院校存在浪费人力物力和财力的现象,投资具有盲目性,在一定程度上造成了浪费。
(二)信息化建设标准不完善,信息化资源结构性匮乏
首先,我国现行的信息化建设标准体系不完善,目前已经出台的政策标准没有考虑职业教育的特点,可操作性不强,执行力度明显不足。因此,如何根据职业教育的不同专业特点,不同层次,制定适合的信息化建设标准是当务之急。其次,从信息资源结构上看,目前可见的信息资源缺乏在深层次上与课程的有效整合,大多只满足于教学层面的简单“可视化”,反映顶岗实习、在岗培训等真实工作过程较少,体现职业教育特点的远程教育资源内容不多。
(三)信息化人才短缺,信息化管理能力有限
首先,高职院校普遍重视专业师资队伍建设,而信息化专业人才队伍虽然存在,但质量还有待提高,信息化管理水平不够专业。信息技术与课程整合的研究、开发、培训、推广等力量都很薄弱,专业技能和管理能力都很欠缺。其次,信息化应用水平不高。有的院校多媒体信息技术应用只停留在PPT教学阶段,PPT的制作也尚属初级阶段,应用水平低。在信息化教学中,还没有做到将现有的仿真教学软件、优质课程资源很好的融合到教学过程中。学生探究性学习、协作性学习和问题化学习的习惯没有养成。再次,管理人员的业务水平不高,培训投入不足。“灾难性”恢复能力较差,备份意识淡薄,无法保障网络资源的安全性和共享资源的连续性,在应用信息化平台的过程中,难以满足教职工和学生的需求。
(四)教育信息化服务社会的功能有待提高
职业教育的一个重要功能就是服务社会的功能,以职业教育中现代远程教育的网络技术优势应突破学校围墙,打破学历边界,跨跃时空限制,融合多种教育形式的优势,将优秀的职业教育教学资源传输到四面八方,提高学习的开放程度。但从目前情况看,高职院校的信息化和现代化远程职业教育仅能够为全日制学生服务,缺少公共服务平台,院校信息化的投入产出比还较低,为社会服务的功能尚未充分开发和利用。
三、“后示范”时期高职教育信息化建设的对策建议
“后示范”时期,我国高职院校迎来了新的机遇和挑战,对比发达国家的职业教育信息化建设,我国的高职院校可提升的空间还很大,从未来经济社会发展对劳动力素质要求所发生的变化来看,远程职业教育的生源也将会发生很大的变化。年轻人信息素养的提高将大大的促进信息传播技术的发展以及远程职业技术教育发展。
(一)加强数字化校园建设基础保障,探索多元经费筹措机制
首先,构建硬件环境是实现数字化校园建设的物质基础和前提条件。职业教育的信息化必须以完备的计算机设备和互联网为依托,必须完善多媒体演播室、多媒体计算机教室、虚拟实验实训室等基础设施,大力提高职业院校的联网率,不断完善物联网、3G移动网、应用传感网络等技术扩展网络功能,推动实现向下一代网络的转型。推进校园广播电视设施、校园管理控制系统及远程教育网络建设,提高网络性能,优化网络结构,全方位、多层面推进网络融合。进而形成完善的教育行政管理网站。其次,将职业教育信息化建设列入政府及院校教育经费预算,以国家立法的形式,制订职业教育信息化建设的经费标准,积极吸纳行业、企业、民间团体和其他社会力量的捐助,适度推进政府与企业、学校与企业的联合投资,明确各级政府在经费投入中的主体责任和投入比例,形成多元化投入格局,建立可持续的运营和发展经费来源机制。
(二)推进职业教育信息化标准建设,最大化发挥教育资源的共享优势
首先,相关部门和职业院校要尽快制定信息化标准的具体内容。以科学研究和政府引导为主线,联合产业界和教育界的共同力量,推进职业教育信息化的国际合作,积极参与职业教育信息化国际标准的研发,加快教育管理和教师教育技术能力等标准的制定和推广。促进信息标准规范化及管理水平国际化,促进网络互联互通、系统相互兼容和信息资源共享,加大对中西部及偏远地区的信息化建设的投入,进而缩小地区和校际差别,促进职业教育均衡发展。其次,积极创建数字化教育公共平台,最大化发挥教育资源的共享优势。科技为我们提供了摆脱传统课堂的限制和束缚能力,让教育变得更加便捷,灵活、个性化。使用音频、视频、仿真模拟等多种丰富多彩的载体类型,尽量还原真实的教学图景,使学习变得更加直观和可视化。通过BBS、微信、群组等技术构建形成开放式网络互动学习的平台,形成交流、分享、传播以及合作的理念。实现共享性必须应用统一的管理平台,按照统一的标准建设资源库。信息化资源建设要“以用促建,重在应用”,避免“重建轻用”以及建设与应用“两张皮”的问题。
(三)健全职业教育信息化专业人才培养的体制机制建设
教育信息化是随着时代的发展而出现的进步现象,其立足的根本是互联网的普及和信息应用技术的突飞猛进,职业院校在推广信息化进程中出现专业人才紧缺现象是发展中的必然,既然信息化建设已经成为高职院校的大势所趋,那么,加强专兼职结合的职业教育信息化专业人才队伍建设是一项重要的任务。因此,高职应重视和配备既懂技术又掌握信息化管理的人才,出台优惠政策,全面保障信息化管理人员的待遇、职称晋升等问题。要紧跟信息技术的发展,对计算机领域的前沿技术,如无线网络、物联网、云计算、虚拟化等进行研究,使教师成为教育信息化建设的主力军。信息化背景下,各职业院校及地方主管部门必须通过多种方式加大教师的培训力度,尤其要加强农村和偏远地区教师的培训,建立教师终身学习的制度,不断强化应用,促进教师在教育观念、内容、模式和方法等方面的创新。
(四)健全信息化建设管理体制,提高职业教育服务社会的能力
职业教育的发展方向是教育全民化,通过网络建立的各种资源使全民受益,通过应用逐步扩大其影响。首先,建设具有交流、学习、考试、资讯等多种功能的“职业教育网”,健全网站的各项功能,编写“职业教育资讯”并定期发布社会、政府及学校的最新信息,将其建设成为反映职业教育,企业和行业动态的窗口。其次,成立“网络大学”,为需要学习的人提供职业技能培训,实现学历教育和非学历教育的有效融合。再次,实现“职业教育进社区”等推广性活动,建设一支满足地方经济社会发展需求的、具有终身教育特色的、适应学习型社会发展要求的现代职业教育信息化服务体系,最终建成一个能为政府、企业、行业、学校、个人服务的,可持续发展的人民满意的职业教育公共服务平台。
四、总结
综上所述,“后示范”时期高职院校应借助国家给予的优惠政策,以现代化的教育教学理念构建高职教育体系,推进信息技术与教学整合,丰富教育教学内容,推动课堂教学方式创新,有效延展师生教学空间。展望教育信息化建设的未来,基础能力建设仍为重中之重,加强职业院校教师和管理人员的信息技术培训是一项长期的任务,高职院校应充分抓住机遇,将教育信息化建设不断完善和推进。
浏览量:2
下载量:0
时间: