国土资源局计算机信息系统安全技术的研究及其应用

邹翠红

摘要：随着信息时代的来临和推动，计算机科学和技术不断的发展并被广泛的应用于各个领域，极大的改变了当前的社会。人们通过进入信息时代和网络时代，创造了较之从前更为巨大的物质和精神财富。计算机网络的急速发展催生了更多元化的信息途径，使得信息的共享更加广泛的应用在了金融、商业、贸易、企业、教育等诸多领域。然而，由于计算机网络技术的诸多特性，例如广泛的领域性、体系结构的高度开放性、资源的共享性等等，这些性征决定了计算机网络技术存在的诸多漏洞。同时，计算机网络的系统安全性也极为脆弱，安全形势极为严峻。文章针对计算机网络技术的安全问题进行了分析和讨论，并提出了解决问题的建设性意见，目的在于对我国国土资源局的计算机信息系统的安全性进行有效的提升。

关键词：国土资源局；计算机信息系统；安全技术；研究和应用

在我国，计算机系统的技术已经在诸多的领域被广泛的研发和应用，为了对数量极大的国土资源信息进行存储，国土资源局也对这种技术进行了应用。无论是各行业的企业及相关机构还是个人，在其生活、工作、办公地点中，计算机都是一个不可或缺的工具。计算机网络系统具有诸多的优势，包括快速传播网络信息的资源、资源的跨区域和跨领域共享等，但与此同时这些优势也导致了计算机网络技术中很难有效的保护隐私，计算机网络信息的使用以及其安全的保护受到了极大的关注和广泛的聚焦，计算机信息的安全技术水准的提高已经成为时代发展的迫切需要。

1计算机信息系统中存在的安全隐患及威胁

计算机信息系统中接收的不安全因素致使计算机信息系统的安全出现了问题，在信息系统安全的重要性和信息系统自身脆弱性二者之间存在着非常尖锐的矛盾。在初级阶段的信息系统中，计算机的角色是一个单一用户的工具，计算机信息系统的安全性和保密性是由个人决定的。但是，随着计算机的网络技术不断的发展，计算机技术的应用范围扩展的更为广泛，其领域涉及到国家的政治、社会经济、科学研究、外交活动甚至企业集团的运营之中，计算机信息系统的网络化已经成为了处理和保存信息的重要工具，这也直接导致了信息系统面临着十分严峻的安全形势。安全性较为敏感的计算机网络信息系统中，存在着大量的商业化产品，设计这种系统的目的在于对计算机信息技术多样性的功能以及其对环境的适应性和较低的成本进行有效的利用，这种信息的自身性能不足以提供足够的对安全问题的认知度，导致其信息的直接风险非常大。计算机网络的分布非常广泛。入境计算机的信息系统具有强大的复杂性，系统边界很难去清楚的界定，来自于多方面的不安定因素对系统造成了不同程度的威胁，为安全的工作带来了很大的困难。

当前经济快速的发展，由于利益的趋势，使得计算机的信息系统的弱点被极大的利用，大量的犯罪团伙对相关的保密数据进行窃取和篡改，部门内部出卖安全情报等高额利润的犯罪行为和事件屡见不鲜。同时，在信息技术不断发展的今天，多方面势力都在争夺信息权。信息时代的大背景下，国际间的政治和军事等方面的斗争从多层次、多角度下进行了新的延展，信息的优势占据能够对电子战争的胜利、心理战争的开展和精确的定为打击产生极大的作用，也是其实现的先决条件。因此，以信息为中心开展起来的斗争程度极为激烈，与军事对抗不相上下。

2计算机信息系统中安全技术的研究现状

2.1对数据进行加密

加密是对信息系统中创建的文件进行文件等级的加密技术，其默认的配置不需要进行管理。用户能够根据不同级别的文件进行特定的加密活动，其主要的手段是公共的或私密的钥匙系统，设计这种系统所针对的安全体是特定的，也是全球中唯一的。数据的加密技术是以公钥策略为基础的加密手段。在对文件进行加密时，系统内部会生成一个随机组合的文件密钥，并根據相应禁止的计算方法对文件进行加密，在硬盘上存储，并将原始的文件进行删除。之后结合公钥进行存储加密。客户在访问文件时需要用两个钥匙进行解密。

2.2防火墙

防火墙是内外网络之间的一道保护性屏障，对网络进行实时的安全的保护，防止一系列的潜在的、不可预测的威胁对网络进行入侵。在不同的网络安全区域之间，防火墙是其唯一的交汇通道。防火墙能够实现对访问的控制，对网络中一系列的存取及访问活动进行实时的监控和跟随性审查。防火墙能够实现不同页面间网络地址的互换。在网络信息流通的过程中，防火墙能够接受所有的外部数据流，让安全的数据通过访问通道，防火墙强大的抗攻击能力显而易见。

2.3虚拟化专用的网络

虚拟的专业网络又称为企业的内部专线。这种技术能够用特殊的加密方式，在不同领域的企业间建立内部的、专有的通讯路径，其优势可以避免实体线路的应用，实现虚拟的信息技术间的沟通和连接。同时，虚拟专用网络是路由器一项非常重要的功能，其功能的覆盖面涉及计算机的交换机和网或缺等设备层面，在公共网络地域实现对私有虚拟网的建立。

3计算机信息系统中应用的安全技术

计算机的信息系统中的安全保护是对计算机信息系统中所涵盖的软件和硬件以及数据的相关信息进行保护，避免其遭受病毒和诸多威胁的进攻和破坏[3]。对于个人用户来讲，应用信息的加密系统能够保持其透明性，用户在访问资金的文件时不会受到加密的限制，但是本人之外的或未获得授权的用户在对加密文件进行访问时就会受到巨大的限制甚至被拒绝在文件之外。同时验证文件的加密系统的用户身份的过程非常简易，在用户登录windows的系统过程中，只要成功的登录就可以对任何的加密文件进行随意的打开和浏览，其防范攻击的性能非常好。

当前网络技术中，防火墙在信息系统中的应用也非常广泛。其功能是对网络的通信数据进行实时的监督和审查，对具有攻击性的、不安全性的信息进行有效的过滤，以防止计算机遭受病毒侵害。而对于VPN（Visual Private Network）而言，即通常所说的虚拟专用网络的技术，其在对系统进行连接后获得了路由器相同的功能，在当前的企业中是一项对企业的、公司的财产安全进行保护的重要的手段，虚拟专用网络能够协调很多的安全功能综合的发挥。这项技术的功能具备开放性，能够提供多方合作的接口。网络技术中的统一策略对于当前计算机的网络环境无法完全的适应。信息系统的广泛的应用知识其安全管理飞铲规定困难和复杂。诸多资源都在不断遭受威胁。单一的安全技术很难满足计算机对安全环境的大量需求。因此，不断的应用和研发计算机信息系统的安全技术是非常重要的。

4结语

对计算机信息系统的安全技术的研究和讨论的加强，对于保护计算机信息系统的安全能够发挥极为重要的、积极的作用。我们要以信息安全制度和规章被有力遵循的基础上，对计算机信息系统的安全技术研究不断加大力度，使其应用的范围更为广泛，促进其发展的长远性。同时，加大计算机信息安全技术的研究速度、力度深度，能够为计算机的信息管理系统走向制度化方面提供强有力的技术性支撑，尽快实现计算机信息技术的健康发展的目标，全面的消除和规避危害计算机网络安全的威胁因素。