发布时间：2023-03-21 17:09:23
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的信息安全论文样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
1.1对软硬件系统的依赖性
电子文件是按照确定的某种标准规则，记录在特定载体上的编码信息集合，需要特定的软硬件系统环境才能翻译阅读。脱离了这种特定环境，就根本无法看到电子文件的存在和记录的信息内容，所以电子文件对产生的标准规则及软硬件系统环境有极强的依赖性。随着信息技术的发展，原标准规则及计算机软硬件技术发展更新，就有可能导致原有电子档案信息无法读识。电子档案信息对软硬件系统的过度依赖性给今后的安全问题带来了很大的困难。
1.2存储的高密度性
电子信息的发展和数量，呈几何倍数增涨，海量的数据需要大容量的存储介质，随着记录技术的快速发展，数字信息由早期的纸带打孔到后来的磁带、磁盘再到现在的光盘等，存储密度不断提高。目前一块硬盘容量已达数个TB，一张蓝光光盘通过纳米级波长的蓝光激光光源及多层记录技术的应用，可以记录数百GB数据。光盘上构成0和1数据刻痕直径小于0.15μm，1张光盘可存数百万张打印在纸上的文字信息。电子档案的高密度，一方面对节约空间、拓展应用带来有利条件，另一方面却对电子档案的保护提出了严格的要求，任何一个小的失误或一条轻微的划痕都有可能导致数量巨大的档案信息遭到破坏。
1.3信息与载体之间的可分离性
传统档案是固化在某种载体上，不能分离，称之为档案实体，有明显的原始性特征，不易被复制加工。而电子档案，虽然依赖于软硬环境，但按一定的规则可以非常轻易地被复制、更改，传输，可以做到迅速而不留任何痕迹。因此电子档案的原始性、真实性、凭证作用就受到威胁和质疑。这种信息与载体之间的可分离性，给电子档案信息的安全提出了前所未有的挑战，档案管理人员不仅要保护电子档案实体不受破坏，同时也要保护信息内容不被人为篡改。
2档案信息的保护目标
电子文件技术随着整个计算机信息技术的发展而发展，电子文件的产生环境、文件格式、存储介质在不断更新，而作为档案的电子文件却需要长期或永久保存并被查询利用。因此，如何确保电子档案的长期可用性是保护电子档案安全的主要任务之一。同时，电子档案的真实性、完整性、安全保密性也是主要保护目标。
3电子档案保护的技术措施
3.1电子档案系统安全
电子档案系统安全，一般是由硬件系统和软件系统构成。硬件系统本身的安全称为物理安全，软件系统的安全主要有操作系统的安全、网络系统的安全、数据库系统安全及各种功能的应用软件系统安全等。因此，这种保护措施可分以下几类：1）设备层的安全管理。设备层的安全主要通过采用物理防范，解决机房场地的防灾保护，电源的稳定与净化，重要服务设备的冗余设计，安全可靠的存储，以及信息系统的异地存储保护，不低于3套的脱机光盘保存等，同时制定完整物理层面的管理规范和措施提供安全技术方案，使设备免受外来攻击造成意外损失。2）网络层的安全管理。网络层的安全任务主要是防止病毒、木马、黑客的攻击，防止档案数据被非法访问。最有效的办法就是运行档案信息系统的网络与外界实行物理隔离，但电子档案的最大优势，如远程查讯利用、共享资源等受到局限。而在公共网络上，资源虽可以得到充分利用，但安全问题又成为难题。近年来，随着政务信息的公开，档案资源的逐步开放，公共网上出现了越来越多的应用。外网的安全是必须面对并努力解决的问题，目前可以通过使用路由器及交换技术设置、防火墙、入侵防御系统等网络安全策略的制定提供相对安全的解决方案。3）应用层的安全管理。应用层的安全主要通过使用网络监控与恢复技术，防病毒、漏洞检测，入侵检测技术，上网行为管理等对网络安全进行扫描、实时监控、权限控制、自动报警，并对计算机信息网络系统的使用情况建立日志记录，及时发现系统中的异常情况。
3.2电子档案信息内容安全
确保电子档案真实性、完整性、长期可读性，是档案信息内容安全的基本要求。电子文件的存放寿命依赖于存储介质的寿命，理论上光盘的寿命可达百年，但实际上谁也不能保证该光盘数据10年后还能够完整读出。尤其文件格式技术上的发展与改进，软件环镜与硬件系统的更新，都需要档案人员对存档的电子文件进行备份转存、文件存储格式的转换等维护。这一过程，要建立制度，明确责任，严格审核、评估、管理，以延续电子档案保存期限，确保档案内容的安全。另外，应用软件系统中针对用户权限的管理；档案数据密级划分，目录和文件的读写权限，开放范围的划控等，是对在线档案信息内容安全管理的必要手段，是任何一个档案信息管理系统重点思考解决的问题。
4电子档案信息的灾难恢复
4.1灾难恢复含义
《信息安全技术信息系统灾难恢复规范》（GB/T20988—2007）中表述灾难恢复是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态。将灾难圈定为由于人为或自然灾害，技术风险、设备故障等原因，造成信息系统运行严重故障或瘫痪。主要涉及的技术和方案有数据的存储、备份和恢复；本地的高安全防护和远程异地防护方案等。
4.2灾难恢复前的存储备份方式
信息数据的存储、备份，是灾难恢复的前提，没有安全可靠的存储、备份，无从谈起恢复。备份的方式有多种多样，最常用的主要是全备份、增量备份、差分备份。全备份是将整个系统中相关软件、数据全部备份一遍；增量备份就是每次备份的数据只是相当于上一次备份后增加的和修改过的数据；差分备份就是备份上一次全备份之后新增加的和修改过的数据。全备份所需时间最长，占用的空间最大，但恢复操作最简单，当系统中数据量不大时，采用全备份是可行可靠的；增量备份恢复起来比较麻烦，但每次的备份任务少，系统资源占用最少；差分备份相对节省存储空间，恢复较方便，但备份时较麻烦。因此，在备份时要根据他们各自的特点灵活使用。在实际应用中，采用的备份方式常是以上几种的结合。
4.3灾难恢复采用的技术
1.1高校信息安全的概念
目前，信息安全并没有明确的定义。ISO/IEC17799中将信息安全定义为：通过实施一组控制而达到的、包括策略、措施、过程、组织结构及软件功能，是对机密性、完整性和可用性保护的一种特性。美国对信息安全的定义是：对信息、系统以及使用、存储和传输信息的硬件的保护。美国从技术和管理两个角度出发，将信息安全概括为信息环境安全、信息数据安全、信息程序安全、信息运行系统安全四个方面。沈昌祥院士将信息安全定义为：“保护信息和信息系统不被未经授权的访问、使用、泄露、修改和破坏，为信息和信息系统提供保密性、完整性、可用性、可控性和不可否认性。”我国关于信息安全的定义基本上从技术和管理角度提出（主要指信息系统安全）。在本文中，笔者将高校信息安全界定为：高校信息安全是指确保涵盖信息处理系统的安全、信息自身的安全和信息利用安全在内的，从电脑硬件安全、处理系统运行安全、信息数据安全、信息内容本身安全四个维度出发，对具有机密性、完整性和可用性的高校信息保护的一种特性。
1.2高校信息安全的内容
通过上文对高校信息安全概念的界定，笔者认为高校信息安全主要内容归纳为以下四个方面：一是从物理安全维度看，主要是校园网络内运行的硬件设备的安全。涉及的是动力安全、设备安全、电磁安全、环境安全等；二是从运行安全维度看，主要涉及网络系统的可控性、可用性、可信赖性等，即保障信息系统不被篡改、破坏或不被非法操作等；三是从数据安全维度看，保障校园网络中流通数据的安全，既网络中的数据不被篡改、非法增删、复制、解密、盗用等；四是从内容安全维度看，是对信息本身内容真实性的鉴定、隐藏信息的发现以及对信息的选择性阻断。其中物理安全和运行安全是信息安全的基础。
1.3高校信息风险表现及信息安全保障之必要性
高校信息风险主要表现为：一是高校“信息风险人群”比例远高于国内其他行业“风险人群”。据360安全中心的《2013年第一季度中国个人电脑网上安全报告》显示，国内高校“风险人群”比例为28.7%。比全国“风险人群”的25.8%高近3个百分点。二是高校引发信息安全的因素种类繁多。除自然因素外，如计算机病毒、黑客、钓鱼网站、非法入侵盗号、系统的漏洞、人为操作等。三是高校的私有机密信息如学校公共数据、师生的个人信息、财务信息、档案信息、设备资产信息、教务信息等重要数据容易泄露或被非法窃取。针对高校信息风险表现，积极探索高校信息安全保障策略具有重大意义。一是有利于提高高校信息安全管理整体意识；二是有助于制定行之有效的信息安全管理制度，三是能促进高校信息安全保障机制的不断完善，有效推进高校信息化进程；四是是能提高师生信息安全意识，促进我国信息安全专业人才的培养。
2高校信息安全风险分析
信息风险分析是一种主动识别信息风险的过程。笔者分别采用定性分析、定量分析、定性和定量相结合的方法对高校现实信息系统的实际情况做了调查研究、结合学校信息泄露案例进行分析，从共性上看，认为信息安全风险因素可以归纳为以下几类。
2.1高校信息安全保护机制普遍存在认识不足，防护不够的现象
首先，高校网络系统使用人员信息安全意识淡薄。主要表现为大学生对信息安全缺乏足够的重视，高校没有成型的大学生信息安全教育模式，对大学生进行信息安全教育处于形式。高校对大学生的信息安全教育不够重视，严重滞后于信息技术的发展。大学生对学校信息安全缺乏正确认识，对相关信息安全法律法规缺乏了解，信息安全意识淡薄。作为系统使用人员的教师，由于缺乏必要的信息安全知识和信息技术，对信息安全防护漠不关心，片面的以为学校信息安全属于专业技术人员，于己无关。其次，高校信息管理人员安全意识淡薄。对于缺乏信息安全教育专业培训的技术管理人员来说，他们缺乏“防黑防毒”意识，对于来自外部或内部的恶意攻击缺乏警惕性，缺乏积极防御、保障信息安全的主动性。再次，高校信息安全专业人才的培养尚处于起步阶段，高校贫缺专业信息安全管理人才。由于缺乏专业信息安全人才的专业指导，导致高校信息安全建设缺乏系统规划和整体布局，对信息风险认识不够，分析不彻底，所制定的信息保障策略存在漏洞。最后，对信息系统安全漏洞未能及时、定期修复。安全漏洞是指在网络系统硬件、软件、协议和系统安全策略存在的缺陷和错误。攻击者就是通过研究这些漏洞向高校的信息系统传播病毒，或者人为控制计算机系统。管理者只有及时修复这些漏洞，才可以确保信息安全。
2.2高校信息安全制度不健全，存在信息安全管理漏洞
虽然高校信息化普及很快，但大部分高校对信息安全在监督和管理上都存在着漏洞。高校在信息安全管理上缺乏健全的制度，高校内部管理相对松散，已有的制度大多数是趋于形式的要求而设立，没有严格的监督检查机制，甚至连信息安全领导小组都未成立，对突发的信息安全问题缺乏应急处置预案，出现头痛医头，脚痛医脚的忙乱应对现象。据初步统计，大部分的信息安全问题是由于管理疏忽或者管理不善造成的，因此，从管理角度加强信息管理，是能够有效保障信息安全的。
2.3高校信息安全投入不足，安全保障设施不健全
目前高校数字化建设已经取得一定成绩，数字化教学、管理、服务基本普及。但在管理和保障信息安全的设备上投入资金十分有限。首先因为用于保障信息安全设备成本较高，而信息风险的不确定性导致信息安全本身又不被领导充分重视，大部分高校安全保障配套设施陈旧；其次伴随高校扩张，大部分高校网络缺乏战略发展规划，网络边界设备之间缺乏有效的联动，网络拓扑结构不合理，内网和外网在数据交换及数据流转方面存在不安全因素；最后为节约网络运行成本，学校采取与网络营销商合作的方式来减少学校网络运行维护人员，忽视对网络安全维护方面的投入。
2.4高校缺乏对BYOD、云计算和大数据安全问题应对方案
由于在智能手机、平板电脑、超极本的智能终端使用某些应用比在PC上操作方式更简单快捷，2013年移动办公设备的信息安全问题成为安全信息的新问题。调查显示，高校基本上还没有制定相关的BYOD安全管理政策，以具体规定师生员工如何在学习工作场所中使用自己的移动。如何在确保信息安全的情况下更好的利用BYOD带来好处成为高校信息安全风险分析的重要任务。高校在云计算信息安全方面专注于保护云计算主机站点的数据安全，对从移动终端访问云数据的用户安全重视不够，他们经常面临数据泄露、数据丢失、账户劫持、不安全的API、拒绝服务攻击、内部人员的恶意操作、云计算服务的滥用、云服务规划不合理、共享技术的漏洞等问题。
3高校信息安全保障策略
建立高效、协调、集成的数字化办公系统是长春理工大学成为综合性、研究型、开放式的国内一流大学的信息化保障，如何保障信息安全便成为建设数字化办公系统需要面对的首要问题。
3.1加强信息安全知识教育和技能培训，从信息主体层面增强网络安全防护
为从根本上增强网络安全防护，长春理工大学采取了一系列措施提高网络信息主体——师生的信息安全防范意识和防范技能。一是加强国内外信息安全法律法规教育，增强师生信息安全法律意识。如：长春理工大学定期组织管理员、信息源接入人员、广大师生学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核、登记制度》等国内外信息安全法律法规教育，普及信息安全知识，提高师生安全保密素质，让师生明确维护信息安全的重要性和维护信息安全人人有责，充分发挥师生在信息安全维护中的主体作用。二是对师生进行信息安全技术培训，提高师生信息安全防御技能。信息安全技术培训主要是针对师生的实际需求，开展计算机应用和网络运用技能的培训，培养学生基本的网络防御技能。长春理工大学多年来一直坚持定期邀请专职技术人员对学校师生进行信息安全技术培训。如电脑操作系统定期更新，及时修补电脑安全漏洞，辨别不良网站等知识，让师生学会日常的安全操作和系统维护。
3.2坚持校园网硬件投入和有效信息技术的充分融合，确保网络运行安全
首先，建立完整的校园网络病毒防御体系。一是安装正版杀毒软件。如：长春理工大学将正版的杀毒软件挂在学校的信息中心网站上，让学校教师免费使用正版杀毒软件，通过利用正版杀毒软件定期扫描杀毒，及时修复系统漏洞，遇到问题及时向软件开发商发送错误报告并进行分析，定期升级防毒软件、更新病毒库等，有效保障了学校电脑的安全运行。二是详细设置防火墙防范策略。对操作系统的端口配置严格把关，必须及时做到开放该开放的，关闭不需要的端口。对外提供网络服务的服务器。把必须利用的端口开放，其他的端口必须全部关闭。三是安装与配置IDS入侵检测系统。入侵检测系统主要监控内部网络操作行为及多种攻击，是检测防火墙过滤后的隐匿攻击。四是安装漏洞扫描系统。如：长春理工大学为每位教工电脑安装漏洞扫描系统，采用主动探测的方式快速获取目标设备的脆弱点，从而协助系统操作人员对目标系统建立风险快照。分别采用ping扫描、端口扫描、OS探测、脆弱点探测等技术对指定的远程或本地的计算机系统的安全威胁进行定期扫描检测，及时修补各种漏洞。其次，以防内为主，内外兼防为辅，确保信息终端平台的可信赖性。安全终端平台的建设依靠密码服务和安全操作系统支持。一是确保终端平台用户的合法性，用户只能根据规定的权限和控制规则进行操作；二是采用身份认证、访问控制、密码加密等措施，构建计算机系统应用环境安全，如：长春理工大学教师采用一卡通的上网卡号进行身份认证；三是建立提供认证、授权、检测、应急和处理非法访问服务的信息安全管理中心，提供互联互通的密码配置，公钥证书等密码服务措施。具体保障措施如下：选用LOTUSNOTES／DOMINO作为办公自动化系统的主要开发平台。(1)数据加密。包括使用秘钥对电子邮件文档加密；网络端口级加密；使用SSL对在INTERNET客户机和DOMINO服务器间或在NOTES工作站和INTERNET服务器间传送的住处进行加密；域、文档和数据库加密。（2）NOTES的数字签名，身份认证包括NOTES工作站与DOMINO服务器之间的认证以及客户端与mMmo服务器之间的认证。（3）NOTES还允许用户通过建立群组的角色的方式来规划NOTES数据库的访问安全性。（4）利用双网卡主机技术实现办公网络安全隔离。（5）引入第三方的公钥基础结构（PK），进一步改善网络系统的安全性。
3.3建构多重信息安全管理渠道，加强信息安全运行的制度保障
首先，设置层次明晰，职能合理的信息安全管理机构。依照“预防为主，综合治理”、“制度防范和技术防范相结合”的原则，信息安全管理实行三级管理机制，由领导决策并负监督，中层干部管理，基层操作者具体执行。以长春理工大学为例，近年来学校建立了信息安全管理的三级管理机制，成立了专门的信息中心，处级单位，配备具有专业知识的工作人员，由一名副校长分管学校信息安全工作，中层领导分管本部门的信息安全工作，基层建立兼职信息员队伍，具体负责本部门的信息安全工作，使得信息安全工作层层落实。同时学校还制定了具体的组织体系和信息安全工作职责，厘清三级体制下各级各部门的具体职责；制定了《长春理工大学信息员管理办法》，详细规定各信息安全岗位人员管理考核办法，使信息安全工作落到实处。其次，建立常规管理制度、应急处理和定期评估制度。一是针对信息安全具有复杂性、动态性和突发性强的特点，制定常规化信息管理制度。如长春理工大学先后制定了《长春理工大学操作系统和数据库的安全配置程序管理制度》、《长春理工大学网络信息中心机房管理制度》、《长春理工大学计算机案件和事故报告制度》、《长春理工大学计算机病毒及有害数据报告制度》、《长春理工大学病毒检测和安全漏洞检测制度》、《长春理工大学网络设备管理制度》、《长春理工大学信息审核制度》等多项信息管理制度。二是制定应急处理机制，对于突发的、涉及范围广，危害性大或影响深的信息安全事件采取有效的应对措施，有效控制信息危机的发生。如长春理工大学成立信息危机应急处理小组，及时应急处理方案和信息，有效控制信息危机的发生。三是注意日常信息安全动态，建立定时测评，不定期检查，随时抽查的信息检查制度，如：长春理工大学建立了信息检查制度，不定期检查各基层单位信息安全情况，并对相关测评、检查、抽查的情况进行汇总形成相关信息安全检查日志，及时通报相关部门。
3.4设立信息技术咨询指导部门，促进信息安全防护与前沿信息技术的紧密结合
没有一劳永逸的信息安全保障策略。随着信息技术的发展，保障策略要不断更新、完善。例如：长春理工大学组建专业技术咨询指导部门，成立了长春理工大学信息中心，由专职工作人员跟踪最前沿的安全信息及新信息技术的发展动态，寻找已有防御网络隐患，积极引进前沿网络技术，并为信息安全保障系统建设提供专业、合理、可行化建议，积极完善和革新信息安全保护措施，取得了较好的效果。学校还将最新的技术发展及时体现在校园网络系统中，并对相关信息维护人员进行专业化培训，应对随时可能爆发的信息安全事件，增加广大师生的信息安全知识，提高信息安全意识，使学校的信息安全工作切实做到实处，收到了实效。
4结语
1.1计算机软件的自身安全缺陷计算机软件系统中分为两大块：操作系统软件和应用系统软件。而任何软件在诞生之初，都或多或少有其自身的设计缺陷，也正是由于这种缺陷，给网络不法分子以可趁的机会，如：网络黑客能轻易的进入计算机核心内部，篡改或偷取计算机中的重要数据信息等。这也就严重威胁了计算机中的数据信息安全。
1.2用户安全意识不强烈现在社会发生很多因为自身的网络防范意识不高，而导致在网络世界中上当受骗的事件，这不仅造成了受骗者的经济损失，严重的还丢失了其重要的信息文件。使用互联网的每一个用户，都应该充分认识到网络的虚假性这一特点，时刻保持对其自身信息安全的防范意识，如：在公共网络场所（网吧、电脑房等地），不要探讨网络与信息安全的风险与对策杨玉娣上海科技管理学校200433轻易在其计算机内保存自己的重要文件信息或登记个人信息，这很容易被他人盗取或盗用其个人信息。并且，不要轻易接受陌生人的远程操控要求。所以，用户也应该增强自身对网络信息安全的意识，对计算机多设置设置一些安全屏障。
1.3计算机病毒入侵计算机病毒是一种人为的特制程序。病毒若存在于计算机之中，会对其内部的信息进行存取、复制、传送。因此，计算机病毒对其网络信息安全起到了严重的威胁，具有巨大的破坏性和触发性。病毒入侵于电脑之中的主要手段是：互联网黑客将网络病毒放入一些不法网站之中，只要用户点击进去，就会导致计算机软件中病毒。而只要这些病毒存在于计算机之中，都会严重影响其计算机的运行速度，甚至导致计算机互联网整体瘫痪，从而导致计算机内部的信息安全性被大大降低。
1.4黑客网络攻击黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击是指扰乱计算机系统的运行，并不盗取系统内部信息资料，通常采用的攻击手段为拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗取系统保密信息、破坏目标系统数据为目的。其黑客攻击手段主要为密码破解。而一般黑客进行网络攻击的目标，还是为了获取目标人中的电脑内部信息资料。所以，黑客在登陆目标主机之后，会直接进入文件系统中的/etc/hosts，把其中的信息资料复制回去。而这种黑客互联网攻击行径，都对严重威胁到了网络信息的安全。
2保障网络信息安全的防范措施
2.1提高用户的互联网安全意识用户在计算机保存重要信息的时候，随时做好数据备份，并对其进行多重加密，以防止数据丢失或泄露。用户定期维护计算机网络系统的安全运行，且提高健康上网的意识，如：不浏览、不点击非法网站，从而防止病毒入侵。
2.2建立网络防火墙防火墙是一种连接内部互联网和外部互联网之间的互联网安全系统。使用防火墙的主要作用有：
(1)防火墙可以强化计算机内部的安全系统。
(2)能对网络上的所有活动进行有效记录。
(3)防火墙可以保护网络用户点，可以防止有效防止用户网络信息的泄露。
(4)防火墙也是一个安全性能很高的检查站，所有进出计算机网络的信息都必须经过它的审核，只有安全的信息访问才可能进入电脑之中；而对可疑的网络，防火墙会把它拒绝在电脑之外。因此，建立网络防火墙可以对网络通信中的产生的数据流进行有效检测和管理，能使合法的信息得到合法的传输，从而有效的防止了非法信息的入侵，避免了计算机内部重要的信息被黑客盗取或篡改。
2.3信息加密计算机网络的信息安全通常主要使用的防护技术是信息加密。它主要是对信息进行传输之前，通过信息加密的算法进行操作，进而提高网络使用安全。在电脑中使用信息加密的方式，可以有效的降低网站访问权限，而加密设备也只有通过利用密钥交换原始信息，才可以获得到密文的，并把密文转变成原始信息的整个过程被称作解密。在实际的操作过程中，硬件上加密和解密的设备类型必须匹配，软件上加密和解算法也要同时符合要求。
2.4安装入侵检测系统入侵检测系统是指对计算机和网络资源的恶意使用行为进行识别和对其相应处理的系统软件。它是专门为保证计算机系统的安全而设置和配置的一种可以及时发现并报告计算机内部异常现象的技术，也是一种应用于检测计算机网络中违反安全策略行为的技术手段。而入侵检测也一般被认为是防火墙的第二道安全闸门，它可以帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点中收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。并在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。因此，入侵检测系统能有效防止网络信息被泄露等问题的发生。
3结束语
科技人员可在办公室远程监测VMware系统运行情况。一是检查ESX的HA配置，使用vSphereClient登录到vCenter，检查ESX主机图标上是否有红色的感叹号，以及在ESX主机右边窗口的“摘要”中是否提示“配置问题”，如果修改过ESX主机的主机名称、IP地址，就必须确保每一个ESX主机的hosts文件中的内容与修改后的主机名称和IP地址一致。二是查看ESX主机性能，从vCenter中可对内存、磁盘、CPU等资源的使用情况进行查看。各项资源的使用临界值，一般CPU为75%，内存为85%，磁盘为80%。对于指标超过警戒值或者报警的要及时予以处理，可以通过查看日志进行分析系统运行时发生的情况。
二、虚拟化技术提高信息安全水平
（一）虚拟化技术提高灾备效率
虚拟化技术的一个重要特点是能实现管理集中化和恢复自动化，可以改变传统的灾备方式，减少数据备份和恢复的代价，提高灾备效率和数据完整性、可用性和高可用性。传统的灾备需要复杂的备份服务器、存储设备及网络设施，还需根据数据量增大扩容硬件设备。但采用虚拟化技术后，能快速把工作负载自动转移到其他资源，能把操作系统和应用转移到异地的虚拟机，使应用快速恢复。VMware是目前先进的虚拟化技术，VMwarevCenterSiteRecoveryManager软件能为所有虚拟化应用提供简单可靠的灾难保护。vCenterSiteRecoveryManager利用经济高效的vSphereReplication或基于存储的复制功能来集中管理恢复计划，实现无中断测试，并自动实施站点恢复和迁移过程。vCenterSiteRecoveryManager可与vCenterServer紧密集成的界面轻松设置集中式自动恢复计划，仅需花数分钟可完成。启动灾难故障切换时，只需简单干预即可自动恢复业务服务。VMwareConsolidatedBackup是另外一个工具，直接在底层的虚拟层上进行数据的备份，避免了在每台虚拟机上进行备份，减轻ESXServer上的负载，使得虚拟机可以运行更多应用，提高资源利用率。
（二）虚拟化技术减少系统运维压力，提高信息安全水平
随着信息技术的发展和虚拟化应用的深入，在当今IT行业，虚拟化技术广泛用于整合IT基础设施和优化业务管理，它通过将传统物理资源抽象成逻辑资源，让1台服务器同时作为多台逻辑上隔离的虚拟服务器，将主机CPU、主机内存、磁盘空间等硬件通过1个资源池管理，重点监控应用真正使用到的逻辑资源，如CPU主频Hz、内存使用情况、磁盘空间使用情况以及存储状态等，实现物理资源统一动态管理。通过服务器虚拟化整合现有硬件资源，构建虚拟资源池和集中部署，减轻了运维压力，提高信息安全水平，同时降低数据分中心的运行和维护成本。
（三）虚拟化技术提升软件测试水平
论文摘要：电子商务的安全防范方面，已经出现了许多新技术新方法，但网络安全问题仍然让人担忧。引入安全策略的维度思想，对各种安全技术进行整合，使各种安全技术在搭配组合上更科学合理，发挥最大的安全效能。
论文关键词：网络安全；安全策略；雏度思想
1概述
计算机信息安全策略维度思想是将计算机信息安全首先从不同的角度(维度)进行拆分，然后对某一些角度(维度)的信息加以限制(如进行加密)，当这一维度被抽出后，其它的信息即便被人得到，只要该被限制的维度不能被获得，则其他人无法得到真实完整的信息，或者说是得到无用的信息。这种体系发生作用的原因就是前面提过的，为当某一维度被限制后，它的上一层维度将会被限制，这样向上的一层层维度都将被限制直到最顶层。在计算机领域里，我们知道计算机信息需要传输，而传输过程中将涉及到传输的内容(加密内容、非加密内容)、传输使用的方式(电话、网络、卫星信号)、传输的时间等诸多维度。在这些维度中如果我们能将任何—个维度加以限制，就能保证这次传输的信息安全可靠。
2安全策略维度的关联分析
为了加强计算机信息安全，我们往往同时采用多种安全技术，如加密、安全认证、访问控制、安全通道等。这样高强度的安全措施为什么还会出现那么多的安全漏洞，以致于大家普遍认为“网络无安全“呢?经过思考，我们认为计算机信息安全策略存在的缺陷，是造成这一现象的重要原因。主要问题出在几个安全维度之间出现了强关联，使原本三维、四维的安全措施降低了维数，甚至只有一维。这样一来，就使得安全防范技术的效力大打折扣。举例来讲，如果我们采取了加密、安全通道这两种技术措施，则我们可以认为这是—个二维安全策略，但是由于它们都是在WINDOWS操作系统上运行，于是这两种本不相关联的安全技术，通过同一操作系统出现了强关联，使其安全策略维度降至一维甚至更低。因为一旦有人在当事人完全不知道的情况下，通过木马或其他手段操控了WINDOWS操作系统，那么无论是加密还是安全通道都变得毫无意义。因为这时入侵者已经被认为是—个合法的操作者，他可以以原主人的身分自行完成诸如加密、安全通道通信的操作，从而进行破坏。究其原因是加密、安全通道技术都分别与操作系统发生了强关联，而加密与安全通道技术通过操作系统，它们俩之问也发生了强关联，这就使安全强度大打折扣。为了减少各维度间的关联尽量实现各维度的正交，我们必须尽量做到各维度之间相互隔离减少软、硬件的复用、共用。共用硬件往往随之而来的就是软件的共用(通用)，因此实现硬件的独立使用是关键。举例来说，要是我们能把操作系统与加密、安全通道实现隔离，则我们就可以得到真正的二维安全策略。为了实现这种隔离，我们可以作这样的设计：我们设计出用各自分离的加密、通讯硬件设备及软件操作系统这些设施能独立的(且功能单一的)完成加密、通讯任务，这样操作系统、加密、安全通道三者互不依赖，它们之间只通过一个预先设计好的接口传输数据(如：Rs232接口和PKCS#11加密设备接口标准)。这样一来，对于我们所需要保护的信息就有了一个完全意义上的二维安全策略。在电子交易的过程中，即便在操作系统被人完全操控的情况下，攻击者也只能得到—个经过加密的文件无法将其打开。即便攻击者用巨型计算机破解了加密文件，但由于安全通道的独立存在，它仍能发挥其安全保障作用，使攻击者无法与管理电子交易的服务器正常进行网络联接，不能完成不法交易。综上所述，我们在制定安全策略时，要尽量实现各个维度安全技术的正交，从硬件、软件的使用上尽量使各个安全技术不复用操作系统不复用硬件设施，从而减少不同维度安全技术的关联程度。
3安全策略维度的节点安全问题
为了保护节安全，我们可以采取的方法一般有两种：加强对节点的技术保护或是将节点后移。为了加强对节点的技术保护，我们采取的方法很多，如加设防火墙，安装防病毒、防木马软件，以及应用层次防御和主动防御技术等等，这方面已经有很多成熟的技术。这种方法强调的是使用技术手段来防御，但也有其缺点，就是防御手段往往落后于攻击手段，等发现技术问题再填补漏洞时很可能已经造成很大的损失。节点后移则更多是强调一种策略而不强调先进的技术，它不强调用最新的病毒库、最新解码技术来进行节点保护，而是通过现有的成熟技术手段尽可能延长节点并将节点后移，从而实现对节点的保护。
为了理清这俩个方法的区别，可以将保护分成系统自身的保护性构造与外部对系统的保护。
系统自身的保护构造依靠的是节点后移，它讲的是系统自身如何通过没汁的合理来保证系统内操作的安全性。但是如果仅靠系统自身的构造是不足以保证系统安全的，因为如果系统的源代码被攻击者购得，又或者高级节点的维护人员恶意修改系统内容等等安全系统外情况的出现，再完美的系统也会无效。这就如同金库的门再厚，管钥匙的人出了问题金库自身是无能为力的。计算机安全能做的事就如同建—个结实的金库，而如何加强对金库的管理、维护(或者说保护)则是另外一件事。事实上金库本身也需要维护与保护，所以我们按照维度思维构建了计算机信息安全体系本身的同时也需要按维度思维对安全体系自身进行保护。具体来讲比如，越是重要的数据服务器越要加强管理，对重要数据服务器的管理人员审查越要严格，工资待遇相对要高，越重要的工作场所越要加强值班、监控等等。
4安全策略维度的安全技术分布
在所没汁安全策略采用了加密、密码认证、安全通道三种技术，则认为是采用了三维的安全防范策略。有以下技术分布方法。方法1中三个安全技术维度直接与顶点相接，只有两级层次没有实现前文所述的节点后移无法进行层级管理，也没有按照二叉树结构进行组织。所以安全性能最差；
方法2中，三个安全技术分成了三个层级，它比方法l要好。但它也有问题它的加密与认证关联于同一个节点，因此如果图中的“二级节点”一旦被攻破则两种安全技术被同时攻破。
方法3中三个安全技术分成四个层级，且加密与认证被分布在不同的节点上，两个三级节点任意—个被攻破仍无法攻破二级节点。因此方法3的安全性能最高。
因此，在有限的可用安全技术中，应该尽量使用二叉树结构，并将这些安全技术尽可能地分布在不同的节点上。
协议隔离技术，就是通过安置协议分离器达到内网与外网的分离。利用设置上的两个接口，完成内网和外网通过协议隔离进行信息的交流。在使用协议隔离技术的时候，内网和外网都是断开的，只有在需要进行信息交流的时候才会进行安全的暂时性连接。防火墙技术，就是在内网和外网之间树立一块安全的分离屏障，把那些无法预判的恶性攻击和破坏进行有效的拦截掉。同时最大程度的对外隐蔽和保护内网的信息与构造，确保内网能够安全正常的运行。
2电力信息系统信息安全技术的应用
2.1构建和完善电力系统
构建和完善电力系统主要有三方面的工作需做好。首先，创建和完善电力调度数据网络，需要在专门通道上通过多种手段达到物理层面和公共信息网络的安全分隔。方法有：使用专线，数字序列同步处理和准同步处理，通过专一的网络设施组装网络等。电力调度数据网只能够被允许传送和电力调度生产密切有关的数据业务信息。然后，电力监控系统和电力调度数据网络都不准与外面的因特网进行直接关联，同时做好对电子邮件的严格限制收发工作。最后，电力监控系统可以利用专一的局域网（内网）做到和当地另外的电力监控系统的关系与连接。还可以利用电力调度数据网络完成不同层级之间在不同的地方对电力监督系统的相互联系。所用的电力监督系统和办公智能化系统还有其他信息系统互相之间在进行网络关联时，一定要得到国家相关部门的审核与批准才可以，并且要使用相关的专一，有效的安全隔离设备。
2.2改革和创新网络安全技术
改革和创新网络安全技术主要包括了以下几个方面的措施，第一，提升相关人员的安全防范意识和管理水平。安全意识的缺乏导致的系统安全隐患远远大于系统自身存在的错误与缺陷。把未经过扫描查杀病毒的优盘，软盘插入电脑中、不妥当，不合理的设置相关密码、把密码写在另外的地方或者存放在电脑文件中、没有定期的修改密码，在网络上下载一些不安全的文件、还有企业自身合法获得许可的用户进行非法的行为等等都会导致企业的信息网络存在较大的风险。第二，实时的监督网络端口和节点信息的走向，定期对企业的信息网络进行安全检查，信息日志的审核与统计，还有病毒的扫描排查工作，对很重要的数据要及时的备份保存，在整个网络领域创建一套正确有效的安全管理体制，都有利于企业信息网络的安全运转。第三，正确安全的设定和存储密码。密码的安全是网络安全中至关重要的。如果密码被破解或泄密将给非法用户有机可乘，进入相关系统。随着穷举软件的兴起，根密码的位数要在十位以上，普通用户的密码也要求在八位以上，并且有大小写字母和数字及其他符合穿插随机组成的设定规则。也要避免把自己的生日或者名字等比较容易破解的信息作为密码使用。
2.3更加先进的网络安全框架
电力企业信息网络在安全问题上有它自己的特点，遇到的安全威胁也是比较严重的，如果不处理好就会影响国家经济和人们的正常生活。未来一定会使用更加优越有效的网络安全框架，密码算法，入侵检测系统（IDS）与病毒查杀软件和更加智能化的防火墙技术等，来保证电力信息系统的信息安全。然而防护往往是先从自身被瓦解的，所以在这些技术方面的防护基础上，还要制定一套有效的安全体系和培养员工的安全防范意识，它们是保证系统信息安全的核心。
3结语
1.1电力系统信息安全意识薄弱
伴随着科学技术的不断发展，特别是计算机技术的发展，我国的计算机安全技术获得大幅度的提升，安全策略也有了很大的发展，基本可以保障电力系统的信息安全，因此，电力系统的各个计算机应用部门就容易掉以轻心，信息安全意识较为薄弱，与信息安全的实际需求相差甚远，从而导致有关部门不能很好的应对新出现的信息安全问题。
1.2缺乏统一的电力系统信息安全管理规范
缺乏统一的电力系统信息安全管理规范是电力系统信息安全管理中存在的一个较为严重的问题，导致电力系统信息安全管理无章可循、无法可依，信息安全管理的工作无法真正落实到位，信息安全管理的效率和质量都较低。
1.3缺乏符合电力行业特点的信息安全体系
随着电力系统信息化程度的不断提高，整个电力系统对计算机和网络的依赖程度越来越高，相应的就要求建立安全系数高的安全体系，只有这样才能很好的保障电力系统的正常运行，否则电力系统将会面临很多安全方面的威胁。
1.4信息化程度的提高，使电力系统面临着巨大的外部安全攻击
电力系统的信息化程度的提高，有一个重要的表现就是由过去孤立的局域网发展成为广域网，这样一来，就增加了电力系统信息安全管理的难度，使电力系统面临更多的安全攻击和风险。
2提高电力系统信息安全性的措施
2.1提高安全意识
有关部门应该加强电力系统安全知识的宣传，提高电力系统各种计算机应用部门人员的安全意识，正确认识信息安全问题，并加强对新出现问题的研究，提高对新出现问题的认识程度，以便制定相应的防范措施。
2.2制定统一的信息安全管理规范
要想提高电力系统信息安全管理的效率和质量，必须要制定一个统一的电力系统信息安全管理规范，这对电力系统的正常运行至关重要。企业在制定信息安全管理规范时，一定要结合电力系统的运行特点，并且还要参考主要的国际安全标准和我们国家的安全标准，努力制定出一套标准的、统一的电力系统信息安全管理规范。
2.3建立健全电力系统信息安全体系结构框架
建立健全电力系统安全体系结构框架，最主要的是要掌握先进的电力系统信息安全技术，只有这样才能尽快的实现电力系统信息安全示范工程，从而大幅度的提升电力系统信息安全管理的水平。这里所说的先进的信息安全技术主要包括信息加密技术、信息确认和网络控制技术、防病毒技术、防攻击技术、数据备份和灾难恢复技术等。
2.4采取一切有效的措施，抵挡外部安全攻击
为抵挡外部安全攻击，有关部门应该积极采取一切有效的措施来保障电力系统的信息安全。这些有效的措施主要包括以下几种：注意建立电力系统信息安全身份认证体系、建立完备的网络信息系统监控中心、建立电力系统信息安全监测中心等。
3结语
1广播电视信息安全现状
在信息技术快速发展的今天，广播电视事业受到“互联网+”战略的影响正在实现信息化跨越发展，广播电视利用的信息资源越来越丰富，传输的资源也越来越多，广播电视行业的信息安全也成为所有从业者和用户都在面临的重要问题。在传统的广播电视领域，由于信息传递往往局限于固定的电视节目及广播节目，传输过程单纯向用户进行传输，过程中的大部分信息并不涉及安全问题，这也使得长期以来广播电视行业对于信息安全缺乏足够重视。而在信息化时代，广播电视的信息传递呈现多元化趋势，网络中心需要向用户传递很多信息，用户也需要向网络中心传递个人信息，这些信息中不但涉及很多个人安全信息，还涉及整个广电网络的安全。今年的比特币勒索病毒造成了全世界范围内大量电脑受到安全威胁，造成了非常严重的经济损失，这也给广播电视行业敲响了警钟，如果不能采取及时有效的安全措施，可能会引发同样严重的后果。广播电视的信息安全建设不容乐观，信息安全问题时有发生，严重影响了广播电视行业信息化的脚步。
2广播电视信息安全体系中存在的主要问题
由于中国广播电视领域信息化进程刚刚起步，相关从业者对于信息化带来的信息安全问题认识还不够充分，体系建设不够完全，导致整个信息安全体系内存在很多问题，主要表现在以下几个方面。2.1法律法规缺失。广播电视信息安全中最重要的组成部分就是各种数字化信息的安全，而这些信息经常会被盗用，例如：电视中播放的很多节目都是电视台花高价收购而来的版权，但是个别网站和个人在节目播出后直接盗用相关内容用于牟利，造成了非常严重的信息泄露和相关版权拥有者财产损失。类似情况在广播电视领域经常发生，信息安全法律法规的缺失导致这种行为无法得到有力制裁，导致版权侵害案件时有发生，版权拥有者的正当权益未能得到充分保护。2.2缺乏有效组织及管理。广播电视行业内对于信息安全缺乏足够重视，并没有成立专业的信息安全管理机构，只有在出现问题后才会采取措施事后弥补，但这时往往已经造成了无法挽回的后果。有效的组织管理可以促使信息安全形成良性发展循环，在出现信息安全问题之前进行有效预防，避免出现系统化安全信息泄露，引发更加严重的后果。2.3信息传输量激增，信息安全形势严峻。在当前形势下，广播电视行业不再是单项传输，已经转变为用户与广电网络的双线传输，这虽然极大丰富了观众所能够获取的信息数量，有效促进了广电行业的发展，但是这也导致信息传输量呈几何倍数激增，需要过滤和处理的工作量也在不断攀升，广播电视工作者很难在短时间内完成这些工作。而随着全球信息网络的快速发展，网络攻击事件越来越多，全球范围内信息安全泄露事件频发，广播电视网络安全同样受到严重威胁，在国内也经常发生类似问题。2.4缺乏统一标准，未能对信息安全进行监管。广播电视行业还未制定统一的标准，在相关设备制造及使用过程中缺乏统一标准（主要是信息安全相关监督管理标准），在设备安装前期未能开展信息安全评估，而在设备投入使用后未能进行信息安全监督检查，这也使工作人员在后期进行信息安全控制时经常会发现原有设备无法满足相关要求的情况，导致信息安全防范工作由于设备相关问题而陷入停滞。
3信息安全对广播电视信息化的意义
广播电视的制作、传播具有很强的专业性，这些节目在制造过程中需要花费很高的成本，而借助现有广电网络不但能够完成广播电视节目的传播，同样也可以实现互联网信息的交互传播，彻底实现三网融合，给用户带来更好的视听享受及信息服务。在这种情况下，大量的信息交互及信息传输都可以通过广播电视网络完成，广播电视网络在信息化过程中可以实现跨越式发展，在赢得市场的同时为广大观众带来更好的服务。而随着广播电视信息化的快速推进，安全问题成为广大网络面临的首要问题。如果不能确保广播电视网络的信息安全，首先广电网络本身将蒙受巨大损失，一旦广电网络陷入瘫痪，用户将无法通过广电网络收看影视节目、接受信息、浏览网络，而如果广电网络中传播的信息被盗取同样将遭受非常严重的经济损失，使得广播电视节目的制作陷入困境。其次，用户在使用广电网络时同样也会通过网络向外传递信息，如果用户的这些信息发生泄露或被不法分子所盗用将会对用户的个人安全及财产安全造成严重威胁，影响到广播电视网络在用户心中的形象，甚至对国家安全产生威胁。因此，加强信息安全建设与管理是广播电视信息化过程中的首要任务，我们必须提高重视切实提升信息安全等级。
4广播电视信息化过程中提升信息安全性的策略
4.1制定详细规划，扎实推进工作。广播电视行业的管理者首先要认清信息安全对于广播电视信息化的重要性，从全局角度考虑信息安全问题，将信息安全提升到信息化建设过程中的首要地位。制定科学详细的发展规划，逐步提升广电网络的安全程度，不断加强建设工作，通过设备改造及软件升级等手段扎实推进信息安全建设工作。4.2制定管理规定，严格落实执行。很多广播电视从业者并没有认识到信息安全的重要性，而规章制度的缺失也使得很多人任由信息安全问题继续发展，最终引发严重后果。因此，需要制定一套严格的管理规定，从制度角度明确信息安全工作所涉及的工作及人员，严格落实和执行这些规定，对于未能履行职责义务的人员要按照规定进行及时处理。4.3引导安全意识，促进技术发展。安全意识的缺乏导致广电网络信息安全技术研究不够深入，很多信息安全防御技术已经严重落后于时代，完全无法起到保护广电网络信息安全的作用。针对这种情况，行业管理部门要引导全体从业者的安全意识，并设立相关奖项有效促进技术发展，对于确实能够促进信息安全防范体系发展的技术要不吝于奖励，并积极推广应用。4.4培养更多人才，促进持续进步。人才是整个广播电视行业发展的重要基础，同时也是广电信息化过程中信息安全的有力保障，因此需要培养更多优秀人才，特别是有利于信息安全发展进步的人才，为信息安全建设和进步提供足够的人才储备。在人才队伍建设过程中我们要有效提升人才的安全意识，培养他们熟练掌握相关技术。
5结语
信息安全是广播电视信息化发展过程中的重要环节，我们需要采取有效措施扎实推进信息安全建设，确保广播电视信息化过程中的信息安全。
作者:王胜 单位:新疆广电网络股份有限公司哈密分公司
参考文献：
[1]梁晋春,王晓艳,宫铭豪,等.如何构建新形势下广播电视信息安全保障体系[J].信息技术与标准化,2015(8):33-36.
[2]李永权.如何加强广播电视信息安全[J].信息记录材料,2016(3):35-37.
