數(shù)據(jù)安全論文精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的數(shù)據(jù)安全論文主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：數(shù)據(jù)安全論文范文

1．1財(cái)會數(shù)據(jù)安全性差

在會計(jì)電算化環(huán)境下，會計(jì)信息數(shù)據(jù)都是以磁性材料為介質(zhì)以文件形式保存，這給會計(jì)數(shù)據(jù)的安全留下了隱患。財(cái)會從業(yè)人員安全防范意識的缺失，在出現(xiàn)軟硬件故障、非法的操作和病毒，使會計(jì)電算化系統(tǒng)癱瘓時(shí)，難以恢復(fù)完整數(shù)據(jù)。多中小型企業(yè)在會計(jì)實(shí)務(wù)中操作權(quán)限設(shè)置不規(guī)范和口令密碼不嚴(yán)，導(dǎo)致會計(jì)數(shù)據(jù)丟失、非法篡改或外泄。而且會計(jì)檔案管理在存儲過程中，沒有脫機(jī)進(jìn)行保存，未對相關(guān)的檔案管理人員劃定職責(zé)，造成檔案損毀，乃至企業(yè)會計(jì)信息外泄。

1．2注重核算而忽視管理功能

只有將財(cái)務(wù)會計(jì)和管理會計(jì)有機(jī)結(jié)合起來的電算化才是真正意義上全面電算化。中小企業(yè)只有在實(shí)現(xiàn)財(cái)務(wù)會計(jì)電算化的同時(shí)，推進(jìn)管理會計(jì)電算化，將財(cái)務(wù)會計(jì)與管理會計(jì)有機(jī)結(jié)合后的電算化才能實(shí)質(zhì)性地促進(jìn)管理會計(jì)在企業(yè)中的推廣應(yīng)用，從而真正實(shí)現(xiàn)會計(jì)的核算職能、管理職能和控制職能。管理會計(jì)電算化是以財(cái)務(wù)會計(jì)電算化為基礎(chǔ)的，但目前，我國中小企業(yè)的電算化只是實(shí)現(xiàn)了基礎(chǔ)而對于向中級階段會計(jì)電算化的發(fā)展卻停滯不前。

1．3對會計(jì)電算化重要性的認(rèn)識不足

電算化相關(guān)人員還未能充分認(rèn)識到建立完整的會計(jì)信息系統(tǒng)對企業(yè)的重要性，以致無法利用會計(jì)電算化系統(tǒng)的優(yōu)勢來提高企業(yè)運(yùn)作效率，造成現(xiàn)有會計(jì)提供的信息不能及時(shí)、有效地為企業(yè)決策及管理服務(wù)。沒有隨著手工業(yè)務(wù)環(huán)境向電算化環(huán)境轉(zhuǎn)變而相應(yīng)地調(diào)整內(nèi)控模式和制度導(dǎo)致企業(yè)會計(jì)電算化的發(fā)展遲緩甚至停滯。

二、基于以上對現(xiàn)階段我國中小企業(yè)會計(jì)電算化實(shí)施過程中存在問題的列示

不難發(fā)現(xiàn)針對出現(xiàn)的問題主要可以從企業(yè)、財(cái)會軟件開發(fā)商以及政府三個(gè)方面分別提出有效性的解決對策。

2．1強(qiáng)化數(shù)據(jù)安全建設(shè)

正因?yàn)閷?jì)電算化的不重視才加劇了企業(yè)財(cái)務(wù)數(shù)據(jù)的風(fēng)險(xiǎn)，所以首先應(yīng)該在整個(gè)企業(yè)文化之中增強(qiáng)“領(lǐng)導(dǎo)———財(cái)會人員———其他工種”各級人員的電算化安全意識。防范計(jì)算機(jī)病毒，健全并嚴(yán)格執(zhí)行防范病毒管理制度。其次，完善企業(yè)的內(nèi)控制度，保證財(cái)務(wù)數(shù)據(jù)的穩(wěn)定:不相容崗位相互分離;會計(jì)工作人員相互制約;建立適當(dāng)保密制度，通過設(shè)置用戶權(quán)限、密碼、定期更新加密鑰等措施以增強(qiáng)數(shù)據(jù)的安全性。再次，加強(qiáng)對財(cái)務(wù)數(shù)據(jù)的備份以防不測。給電算化計(jì)算機(jī)安裝UPS，解決電源干擾問題。保證出現(xiàn)電源問題時(shí)，可以為系統(tǒng)提供10—25分鐘，進(jìn)行數(shù)據(jù)的緊急存儲等。經(jīng)濟(jì)業(yè)務(wù)活動(dòng)通過賬務(wù)處理系統(tǒng)處理之后，應(yīng)該及時(shí)備份，防止儲存介質(zhì)磁化、侵蝕，進(jìn)行定期或者不定期的檢查和復(fù)制，防止數(shù)據(jù)丟失。采取雙重備份，異地保管，對于能夠打印的數(shù)據(jù)應(yīng)該進(jìn)行打印，同時(shí)以紙質(zhì)和電子形式進(jìn)行雙重保管?？梢耘c開發(fā)商簽訂合同，使用其提供的“云+端”服務(wù)，給企業(yè)的財(cái)務(wù)數(shù)據(jù)安全再加上一重保護(hù)。而且電算化的硬件維護(hù)也是電算化數(shù)據(jù)安全的一項(xiàng)重要內(nèi)容，硬件的維護(hù)一般應(yīng)由專業(yè)人員進(jìn)行，但小型企業(yè)一般無力配備專職硬件維護(hù)員，因此硬件設(shè)備只能在日常使用時(shí)注意使用要求，不亂拆亂動(dòng)硬件設(shè)備。

2．2積極轉(zhuǎn)型

加強(qiáng)對于中小企業(yè)的認(rèn)識，明白企業(yè)的真正需求，在財(cái)會軟件層面上推進(jìn)中小企業(yè)的會計(jì)電算化從“核算”向“管理”過渡。將會計(jì)電算化系統(tǒng)與物資供應(yīng)、產(chǎn)成品銷售、庫存管理、勞資管理等管理業(yè)務(wù)子系統(tǒng)對接，建立計(jì)算機(jī)財(cái)務(wù)系統(tǒng)指標(biāo)分析系統(tǒng)，為決策層提供決策和評價(jià)依據(jù)。完善財(cái)會軟件功能模塊，向財(cái)務(wù)管理方面過渡，將會計(jì)電算化納入管理信息系統(tǒng)，開發(fā)財(cái)會軟件具有管理型功能的模塊。

2．3加強(qiáng)交流兼容并包

第2篇：數(shù)據(jù)安全論文范文

關(guān)鍵詞:數(shù)據(jù)庫；安全；維護(hù)

1前言

數(shù)據(jù)庫存放著大量的應(yīng)用系統(tǒng)信息，其安全性、數(shù)據(jù)的完整性是整個(gè)信息統(tǒng)統(tǒng)得以穩(wěn)定運(yùn)行的關(guān)鍵。應(yīng)用系統(tǒng)用戶通過用戶名和密碼訪問數(shù)據(jù)庫，數(shù)據(jù)庫通過接收請求返回信息給使用者。一旦數(shù)據(jù)庫存在安全漏洞，且發(fā)生了安全事故，影響將無法預(yù)計(jì)。因此應(yīng)高度重視數(shù)據(jù)庫的安全與維護(hù)工作，只有數(shù)據(jù)庫穩(wěn)定運(yùn)行，整個(gè)信息系統(tǒng)才能變得穩(wěn)定、可靠。

2安全現(xiàn)狀

目前幾乎所有的數(shù)據(jù)庫都需要依托網(wǎng)絡(luò)進(jìn)行訪問，因此又被稱為網(wǎng)絡(luò)數(shù)據(jù)庫，而網(wǎng)絡(luò)中存在大量各種類型的安全隱患，如網(wǎng)絡(luò)漏洞，通信中斷，*客攻擊等，同時(shí)數(shù)據(jù)庫本身運(yùn)行過程中也會出現(xiàn)如數(shù)據(jù)丟失，數(shù)據(jù)損壞等種種問題，因此數(shù)據(jù)庫在運(yùn)行過程中時(shí)刻面臨著各類風(fēng)險(xiǎn)。根據(jù)上面的描述，可以將數(shù)據(jù)庫安全現(xiàn)狀劃分為以下兩類：

（1）外部風(fēng)險(xiǎn)，即網(wǎng)絡(luò)中的各類安全隱患。*客的攻擊，網(wǎng)絡(luò)的中斷往往會導(dǎo)致數(shù)據(jù)庫信息被篡改，或者數(shù)據(jù)不完整，從而無法保證數(shù)據(jù)的可靠性和真實(shí)性；

（2）內(nèi)部風(fēng)險(xiǎn)，即數(shù)據(jù)庫故障或操作系統(tǒng)故障。此類風(fēng)險(xiǎn)會導(dǎo)致數(shù)據(jù)庫系統(tǒng)不可用，同時(shí)數(shù)據(jù)的完整性會遭到破壞，在沒用數(shù)據(jù)備份的情況下，經(jīng)常會出現(xiàn)數(shù)據(jù)不可用的情況。目前數(shù)據(jù)庫的使用已經(jīng)非常普遍，各個(gè)行業(yè)對數(shù)據(jù)庫的依賴程度也日益增加，對于諸如金融、保險(xiǎn)等行業(yè)，對數(shù)據(jù)庫的安全已相當(dāng)重視，但是在其他行業(yè)中，對數(shù)據(jù)庫安全防范的重視程度仍然不夠，常常導(dǎo)致了一些不可挽回的損失。針對數(shù)據(jù)庫安全的現(xiàn)狀，需要我們在信息系統(tǒng)管理中，采取相應(yīng)措施，建立相對安全的運(yùn)行環(huán)境，保障數(shù)據(jù)庫的穩(wěn)定運(yùn)行，從而使信息系統(tǒng)更好地發(fā)揮其應(yīng)有的作用。

3安全技術(shù)

目前主要的數(shù)據(jù)庫安全技術(shù)主要有以下幾類：

1）防火墻防火墻的是防止外部網(wǎng)絡(luò)攻擊非常有效的手段，大多數(shù)*客對數(shù)據(jù)庫的攻擊輕易地被防火墻所阻隔，從而實(shí)現(xiàn)了重要數(shù)據(jù)與非法訪問之間的隔離。防火墻技術(shù)被廣泛應(yīng)用于網(wǎng)絡(luò)邊界安全，它采用的是訪問控制的安全技術(shù)，用于保護(hù)內(nèi)網(wǎng)信息安全。防火墻部署在數(shù)據(jù)庫與外網(wǎng)之間，可以掃描經(jīng)過它的網(wǎng)絡(luò)通信，從而實(shí)現(xiàn)對某些攻擊的過濾，防止惡意操作在數(shù)據(jù)庫上被執(zhí)行，另外防火墻還可以關(guān)閉不必要的端口，減少不必要的訪問，防止了木馬程序的執(zhí)行。防火墻還可以禁止來自其他站點(diǎn)的訪問，從而杜絕了不安全的通信。目前的防火墻類型主要分為硬件防火墻和軟件防火墻。信息系統(tǒng)應(yīng)根據(jù)數(shù)據(jù)庫系統(tǒng)的特點(diǎn)，選擇合適的防火墻類型。

2）數(shù)據(jù)庫審計(jì)數(shù)據(jù)庫審計(jì)是指記錄和監(jiān)控用戶對數(shù)據(jù)庫系統(tǒng)的操作，包括訪問、增加、刪除、修改等動(dòng)作，并將這些操作記錄在數(shù)據(jù)庫升級系統(tǒng)的日志或自身數(shù)據(jù)庫中，通過訪問數(shù)據(jù)庫審計(jì)記錄，可以找到數(shù)據(jù)庫發(fā)生狀態(tài)變化的原因，并可定位到具體用戶、具體操作，從而實(shí)現(xiàn)責(zé)任追查。另外，數(shù)據(jù)庫管理者通過檢視審計(jì)日志，可以發(fā)現(xiàn)數(shù)據(jù)庫中存在的漏洞，及時(shí)補(bǔ)漏。因此，部署一套有效的數(shù)據(jù)庫安全審計(jì)系統(tǒng)，加強(qiáng)對數(shù)據(jù)庫操作過程的監(jiān)管力度，挺高數(shù)據(jù)庫的安全性，降低可能發(fā)生的風(fēng)險(xiǎn)，是非常有必要的。

3）數(shù)據(jù)備份從計(jì)算機(jī)誕生起，人們就意識到了備份的重要性，計(jì)算機(jī)有著人腦所不能及的處理能力，但有時(shí)候它有非常脆弱，任一部件的損壞，就容易導(dǎo)致計(jì)算機(jī)的宕機(jī)，而伴隨著可修復(fù)的硬件故障的，確實(shí)無法修復(fù)的數(shù)據(jù)丟失，這時(shí)就需要用備份數(shù)據(jù)來恢復(fù)系統(tǒng)。數(shù)據(jù)備份，就是把數(shù)據(jù)復(fù)制到其他存儲設(shè)備上的過程。在信息系統(tǒng)的不斷更新的過程中，也產(chǎn)生了多種備份類型，有磁帶、光盤、磁盤等等。作為數(shù)據(jù)庫管理者，同時(shí)還需要制定切實(shí)有效的備份策略，定期對數(shù)據(jù)進(jìn)行備份。

在備份系統(tǒng)的設(shè)計(jì)中，以下三個(gè)因素應(yīng)當(dāng)被重點(diǎn)考慮：

1）日常使用中，應(yīng)盡可能保證數(shù)據(jù)庫的可用性；

2）如果數(shù)據(jù)庫失效，盡可能縮短數(shù)據(jù)恢復(fù)時(shí)間；

3）如果數(shù)據(jù)庫失效，盡可能減少數(shù)據(jù)的丟失。如果能很好地做到以上三點(diǎn)，將大大提高數(shù)據(jù)的可用性和完整性。

4）用戶認(rèn)證用戶認(rèn)證是訪問數(shù)據(jù)庫大門的鑰匙，要想與數(shù)據(jù)庫進(jìn)行通行獲取數(shù)據(jù)，首先要得到數(shù)據(jù)庫用戶認(rèn)證系統(tǒng)的認(rèn)可，這是一種簡單有效的數(shù)據(jù)庫安全管理技術(shù)，任一位數(shù)據(jù)庫使用者必須使用特定的用戶名和密碼，并通過數(shù)據(jù)庫認(rèn)可的驗(yàn)證方式的驗(yàn)證，才能使用數(shù)據(jù)庫。而用戶對數(shù)據(jù)庫的操作權(quán)限，訪問范圍需要在認(rèn)證系統(tǒng)的控制下安全進(jìn)行。用戶認(rèn)證系統(tǒng)不僅定義了用戶的讀寫權(quán)限，同時(shí)也定義了用戶可訪問的數(shù)據(jù)范圍，通過全面的安全管理，使得多用戶模式下的數(shù)據(jù)庫使用變的更加安全、可靠。

5）數(shù)據(jù)庫加密數(shù)據(jù)庫如不僅過加密，*客可直接讀取被竊取的文件，同時(shí)管理人員也可以訪問庫中的任意數(shù)據(jù)，而無法受限于用戶權(quán)限的控制，從而形成極大的安全隱患。因此，數(shù)據(jù)庫的數(shù)據(jù)在傳輸和存儲過程中需要進(jìn)行加密處理，加密后的數(shù)據(jù)即使被且須竊取，*客也無法獲得有用的信息。由于數(shù)據(jù)庫大都是結(jié)構(gòu)化設(shè)計(jì)，因此它的加密方式必定與傳統(tǒng)的文件加密不一樣。數(shù)據(jù)庫的傳輸過程中需要不斷的加密，解密，而這兩個(gè)操作組成了加密系統(tǒng)。從加密的層次上看，可分別在操作系統(tǒng)層、數(shù)據(jù)庫內(nèi)層和外層上實(shí)現(xiàn)。另外，加密算法的選擇主要包括：對稱加密、非對稱加密和混合加密。通過對數(shù)據(jù)庫的加密，極大地提升了數(shù)據(jù)的安全性、可靠性，奠定了數(shù)據(jù)庫系統(tǒng)的安全基礎(chǔ)。

4結(jié)束語

數(shù)據(jù)庫在信息系統(tǒng)中處于核心地位，隨著信息化技術(shù)的不斷發(fā)展，針對數(shù)據(jù)庫的攻擊手段也在不斷地進(jìn)行著更新，層出不窮的數(shù)據(jù)庫安全事件告訴我們，針對數(shù)據(jù)庫安全的研究仍然任重而道遠(yuǎn)，這不僅需要管理者采用各種新技術(shù)來保護(hù)數(shù)據(jù)庫的安全運(yùn)行，也需要管理者在日常管理和維護(hù)中，制定完善的數(shù)據(jù)庫使用規(guī)范，提高自身的安全意識，才能最大程度保證數(shù)據(jù)庫系統(tǒng)持續(xù)、穩(wěn)定地運(yùn)行。

參考文件：

第3篇：數(shù)據(jù)安全論文范文

關(guān)鍵詞無線局域網(wǎng)；安全；802.11標(biāo)準(zhǔn)；有線等效保密；WAPI鑒別與保密

1引言

經(jīng)過20多年的發(fā)展，無線局域網(wǎng)（WirelessLocalAreaNetwork，WLAN），已經(jīng)成為一種比較成熟的技術(shù)，應(yīng)用也越來越廣泛，是計(jì)算機(jī)有線網(wǎng)絡(luò)的一個(gè)必不可少的補(bǔ)充。WLAN的最大優(yōu)點(diǎn)就是實(shí)現(xiàn)了網(wǎng)絡(luò)互連的可移動(dòng)性，它能大幅提高用戶訪問信息的及時(shí)性和有效性，還可以克服線纜限制引起的不便性。但由于無線局域網(wǎng)應(yīng)用是基于開放系統(tǒng)的，它具有更大的開放性，數(shù)據(jù)傳播范圍很難控制，因此無線局域網(wǎng)將面臨著更嚴(yán)峻的安全問題。

無線局域網(wǎng)的安全問題伴隨著市場與產(chǎn)業(yè)結(jié)構(gòu)的升級而日益凸現(xiàn)，安全問題已經(jīng)成為WLAN走入信息化的核心舞臺，成為無線局域網(wǎng)技術(shù)在電子政務(wù)、行業(yè)應(yīng)用和企業(yè)信息化中大展拳腳的桎梏。

2無線局域網(wǎng)的安全威脅

隨著公司無線局域網(wǎng)的大范圍推廣普及使用，WLAN網(wǎng)絡(luò)信息系統(tǒng)所面臨的安全問題也發(fā)生了很大的變化。任何人可以從任何地方、于任何時(shí)間、向任何一個(gè)目標(biāo)發(fā)起攻擊，而且我們的系統(tǒng)還同時(shí)要面臨來自外部、內(nèi)部、自然等多方面的威脅。

由于無線局域網(wǎng)采用公共的電磁波作為載體，傳輸信息的覆蓋范圍不好控制，因此對越權(quán)存取和竊聽的行為也更不容易防備。無線局域網(wǎng)必須考慮的安全威脅有以下幾種：

＞所有有線網(wǎng)絡(luò)存在的安全威脅和隱患都存在；

＞無線局域網(wǎng)的無需連線便可以在信號覆蓋范圍內(nèi)進(jìn)行網(wǎng)絡(luò)接入的嘗試，一定程度上暴露了網(wǎng)絡(luò)的存在；

＞無線局域網(wǎng)使用的是ISM公用頻段，使用無需申請，相鄰設(shè)備之間潛在著電磁破壞（干擾）問題；

＞外部人員可以通過無線網(wǎng)絡(luò)繞過防火墻，對公司網(wǎng)絡(luò)進(jìn)行非授權(quán)存??；

＞無線網(wǎng)絡(luò)傳輸?shù)男畔]有加密或者加密很弱，易被竊取、竄改和插入；

＞無線網(wǎng)絡(luò)易被拒絕服務(wù)攻擊（DOS）和干擾；

＞內(nèi)部員工可以設(shè)置無線網(wǎng)卡為P2P模式與外部員工連接。

3無線局域網(wǎng)的安全保障

自從無線局域網(wǎng)誕生之日起，安全患與其靈活便捷的優(yōu)勢就一直共存，安全問題的解決方案從反面制約和影響著無線局域網(wǎng)技術(shù)的推廣和應(yīng)用。為了保證無線局域網(wǎng)的安全性，IEEE802.11系列標(biāo)準(zhǔn)從多個(gè)層次定義了安全性控制手段。

3.1SSID訪問控制

服務(wù)集標(biāo)識符(ServiceSetIdentifier，SSID)這是人們最早使用的一種WLAN安全認(rèn)證方式。服務(wù)集標(biāo)識符SSID，也稱業(yè)務(wù)組標(biāo)識符，是一個(gè)WLAN的標(biāo)識碼，相當(dāng)于有線局域網(wǎng)的工作組（WORKGROUP）。無線工作站只有出示正確的SSID才能接入WLAN，因此可以認(rèn)為SSID是一個(gè)簡單的口令，通過對AP點(diǎn)和網(wǎng)卡設(shè)置復(fù)雜的SSID（服務(wù)集標(biāo)識符），并根據(jù)需求確定是否需要漫游來確定是否需要MAC地址綁定，同時(shí)禁止AP向外廣播SSID。嚴(yán)格來說SSID不屬于安全機(jī)制，只不過，可以用它作為一種實(shí)現(xiàn)訪問控制的手段。

3.2MAC地址過濾

MAC地址過濾是目前WLAN最基本的安全訪問控制方式。MAC地址過濾屬于硬件認(rèn)證，而不是用戶認(rèn)證。MAC地址過濾這種很常用的接入控制技術(shù)，在運(yùn)營商鋪設(shè)的有線網(wǎng)絡(luò)中也經(jīng)常使用，即只允許合法的MAC地址終端接入網(wǎng)絡(luò)。用無線局域網(wǎng)中，AP只允許合法的MAC地址終端接入BSS，從而避免了非法用戶的接入。這種方式要求AP中的MAC地址列表必須及時(shí)更新，但是目前都是通過手工操作完成，因此擴(kuò)展能力差，只適合小型網(wǎng)絡(luò)規(guī)模，同時(shí)這種方法的效率也會隨著終端數(shù)目的增加而降低。

3.3802.11的認(rèn)證服務(wù)

802.11站點(diǎn)（AP或工作站）在與另一個(gè)站點(diǎn)通信之前都必須進(jìn)行認(rèn)證服務(wù)，兩個(gè)站點(diǎn)能否通過認(rèn)證是能否相互通信的根據(jù)。802.11標(biāo)準(zhǔn)定義了兩種認(rèn)證服務(wù)：開放系統(tǒng)認(rèn)證和共享密鑰認(rèn)證。采用共享密鑰認(rèn)證的工作站必須執(zhí)行有線等效保密協(xié)議（WiresEquivalentPrivacy，WEP）。

WEP利用一個(gè)64位的啟動(dòng)源密鑰和RC4加密算法保護(hù)調(diào)制數(shù)據(jù)傳輸。WEP為對稱加密，屬于序列密碼。為了解決密鑰重用的問題，WEP算法中引入了初始向量（InitialilizationVector，IV），IV為一隨機(jī)數(shù)，每次加密時(shí)隨機(jī)產(chǎn)生，IV與原密鑰結(jié)合作為加密的密鑰。由于IV并不屬于密鑰的一部分，所以無須保密，多以明文形式傳輸。

WEP協(xié)議自公布以來，它的安全機(jī)制就遭到了廣泛的抨擊，主要問題如下：

(1)WEP加密存在固有的缺陷，它的密鑰固定且比較短（只有64-24＝40bits）。

(2)IV的使用解決了密鑰重用的問題，但是IV的長度太短，強(qiáng)度并不高，同時(shí)IV多以明文形式傳輸，帶來嚴(yán)重的安全隱患。

(3)密鑰管理是密碼體制中最關(guān)鍵的問題之一，但是802.11中并沒有具體規(guī)定密鑰的生成、分發(fā)、更新、備份、恢復(fù)以及更改的機(jī)制。

(4)WEP的密鑰在傳遞過程中容易被截獲。

所有上述因素都增加了以WEP作為安全手段的WLAN的安全風(fēng)險(xiǎn)。目前在因特網(wǎng)上已經(jīng)出現(xiàn)了許多可供下載的WEP破解工具軟件，例如WEPCrack和AirSnort。

4WLAN安全的增強(qiáng)性技術(shù)

隨著WLAN應(yīng)用的進(jìn)一步發(fā)展，802.11規(guī)定的安全方案難以滿足高端用戶的需求。為了推進(jìn)WLAN的發(fā)展和應(yīng)用，業(yè)界積極研究，開發(fā)了很多增強(qiáng)WLAN安全性的方法。

4.1802.1x擴(kuò)展認(rèn)證協(xié)議

IEEE802.1x使用標(biāo)準(zhǔn)安全協(xié)議（如RADIUS）提供集中的用戶標(biāo)識、身份驗(yàn)證、動(dòng)態(tài)密鑰管理?；?02.1x認(rèn)證體系結(jié)構(gòu)，其認(rèn)證機(jī)制是由用戶端設(shè)備、接入設(shè)備、后臺RADIUS認(rèn)證服務(wù)器三方完成。IEEE802.1x通過提供用戶和計(jì)算機(jī)標(biāo)識、集中的身份驗(yàn)證以及動(dòng)態(tài)密鑰管理，可將無線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)減小到最低程度。在此執(zhí)行下，作為RADIUS客戶端配置的無線接入點(diǎn)將連接請求發(fā)送到中央RADIUS服務(wù)器。中央RADIUS服務(wù)器處理此請求并準(zhǔn)予或拒絕連接請求。如果準(zhǔn)予請求，根據(jù)所選身份驗(yàn)證方法，該客戶端獲得身份驗(yàn)證，并且為會話生成唯一密鑰。然后，客戶機(jī)與AP激活WEP，利用密鑰進(jìn)行通信。

為了進(jìn)一步提高安全性，IEEE802.1x擴(kuò)展認(rèn)證協(xié)議采用了WEP2算法，即將啟動(dòng)源密鑰由64位提升為128位。

移動(dòng)節(jié)點(diǎn)可被要求周期性地重新認(rèn)證以保持一定的安全級。

4.2WPA保護(hù)機(jī)制

Wi-FiProtectedAccess（WPA，Wi-Fi保護(hù)訪問）是Wi-Fi聯(lián)盟提出的一種新的安全方式，以取代安全性不足的WEP。WPA采用了基于動(dòng)態(tài)密鑰的生成方法及多級密鑰管理機(jī)制，方便了WLAN的管理和維護(hù)。WPA由認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)部分組成。

(1)認(rèn)證

WPA要求用戶必須提供某種形式的證據(jù)來證明它是合法用戶，才能擁有對某些網(wǎng)絡(luò)資源的訪問權(quán)，并且這是是強(qiáng)制性的。WPA的認(rèn)證分為兩種：第一種采用802.1xEAP（ExtensibleAuthenticationProtocol）的方式，用戶提供認(rèn)證所需的憑證，如用戶名密碼，通過特定的用戶認(rèn)證服務(wù)器來實(shí)現(xiàn)。另一種為WPA預(yù)共享密鑰方式，要求在每個(gè)無線局域網(wǎng)節(jié)點(diǎn)（AP、STA等）預(yù)先輸入一個(gè)密鑰，只要密鑰吻合就可以獲得無線局域網(wǎng)的訪問權(quán)。

(2)加密

WPA采用TKIP（TemporalKeyIntegrityProtocol，臨時(shí)密鑰完整性協(xié)議）為加密引入了新的機(jī)制，它使用一種密鑰構(gòu)架和管理方法，通過由認(rèn)證服務(wù)器動(dòng)態(tài)生成、分發(fā)密鑰來取代單個(gè)靜態(tài)密鑰、把密鑰首部長度從24位增加到128位等方法增強(qiáng)安全性。而且，TKIP利用了802.1x/EAP構(gòu)架。認(rèn)證服務(wù)器在接受了用戶身份后，使用802.1x產(chǎn)生一個(gè)唯一的主密鑰處理會話。然后，TKIP把這個(gè)密鑰通過安全通道分發(fā)到AP和客戶端，并建立起一個(gè)密鑰構(gòu)架和管理系統(tǒng)，使用主密鑰為用戶會話動(dòng)態(tài)產(chǎn)生一個(gè)唯一的數(shù)據(jù)加密密鑰，來加密每一個(gè)無線通訊數(shù)據(jù)報(bào)文。

(3)消息完整性校驗(yàn)

除了保留802.11的CRC校驗(yàn)外，WPA為每個(gè)數(shù)據(jù)分組又增加了一個(gè)8個(gè)字節(jié)的消息完整性校驗(yàn)值，以防止攻擊者截獲、篡改及重發(fā)數(shù)據(jù)報(bào)文。

4.3VPN的應(yīng)用

目前許多企業(yè)以及運(yùn)營商已經(jīng)采用虛擬專用網(wǎng)（VPN）技術(shù)。虛擬專用網(wǎng)（VPN）技術(shù)是指在一個(gè)公共IP網(wǎng)絡(luò)平臺上通過隧道以及加密技術(shù)保證專用數(shù)據(jù)的網(wǎng)絡(luò)安全性，其本身并不屬于802.11標(biāo)準(zhǔn)定義，但是用戶可以借助VPN來抵抗無線網(wǎng)絡(luò)的不安全因素，同時(shí)還可以提供基于RADIUS的用戶認(rèn)證以及計(jì)費(fèi)?？梢酝ㄟ^購置帶VPN功能防火墻，在無線基站和AP之間建立VPN隧道，這樣整個(gè)無線網(wǎng)的安全性得到極大的提高，能夠有效地保護(hù)數(shù)據(jù)的完整性、可信性和不可抵賴性。

VPN技術(shù)作為一種比較可靠的網(wǎng)絡(luò)安全解決方案，在有線網(wǎng)絡(luò)中，尤其是企業(yè)有線網(wǎng)絡(luò)應(yīng)用中得到了一定程度的采用，然而無線網(wǎng)絡(luò)的應(yīng)用特點(diǎn)在很大程度上阻礙了VPN技術(shù)的應(yīng)用，如吞吐量性能瓶頸、網(wǎng)絡(luò)的擴(kuò)展性問題、成本問題等。

4.4WAPI鑒別與保密

無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)（WLANAuthenticationandPrivacyInfrastructure，WAPI）是我國無線局域網(wǎng)國家標(biāo)準(zhǔn)制定的，由無線局域網(wǎng)鑒別基礎(chǔ)結(jié)構(gòu)（WLANAuthenticationInfrastructure，WAI）和無線局域網(wǎng)保密基礎(chǔ)結(jié)構(gòu)（WLANPrivacyInfrastructure，WPI）組成。WAPI采用公開密鑰體制的橢圓曲線密碼算法和對稱密鑰體制的分組密碼算法，分別用于WLAN設(shè)備的數(shù)字證書、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密，從而實(shí)現(xiàn)設(shè)備的身份鑒別、鏈路驗(yàn)證、訪問控制和用戶信息在無線傳輸狀態(tài)下的加密保護(hù)。

在WAPI中，身份鑒別的基本功能是實(shí)現(xiàn)對接入設(shè)備用戶證書和其身份的鑒別，若鑒別成功則允許接入網(wǎng)絡(luò)，否則解除其關(guān)聯(lián)，鑒別流程包含下列幾個(gè)步驟：

1)鑒別激活：當(dāng)STA登錄至AP時(shí)，由AP向STA發(fā)送認(rèn)證激活以啟動(dòng)認(rèn)證過程；

2)接入鑒別請求：工作站STA向AP發(fā)出接入認(rèn)證請求，將STA證書與STA的當(dāng)前系統(tǒng)時(shí)間（接入認(rèn)證請求時(shí)間）發(fā)往AP；

3)證書鑒別請求：AP收到STA接入認(rèn)證請求后，向AS（認(rèn)證服務(wù)器）發(fā)出證書認(rèn)證請求，將STA證書、接入認(rèn)證請求時(shí)間、AP證書及用AP的私鑰對上述字段的簽名，構(gòu)成認(rèn)證請求報(bào)文發(fā)送給AS。

4)證書鑒別響應(yīng)：AS收到AP的證書認(rèn)證請求后，驗(yàn)證AP的簽名以及AP和STA證書的合法性。驗(yàn)證完畢后，AS將STA證書認(rèn)證結(jié)果信息(包括STA證書、認(rèn)證結(jié)果及AS對它們的簽名)、AP證書認(rèn)證結(jié)果信息(包括AP證書、認(rèn)證結(jié)果、接入認(rèn)證請求時(shí)間及AS對它們的簽名)構(gòu)成證書認(rèn)證響應(yīng)報(bào)文發(fā)回給AP。

5)接入鑒別響應(yīng)：AP對AS返回的證書認(rèn)證響應(yīng)進(jìn)行簽名驗(yàn)證，得到STA證書的認(rèn)證結(jié)果。AP將STA證書認(rèn)證結(jié)果信息、AP證書認(rèn)證結(jié)果信息以及AP對它們的簽名組成接入認(rèn)證響應(yīng)報(bào)文回送至STA。STA驗(yàn)證AS的簽名后，得到AP證書的認(rèn)證結(jié)果。STA根據(jù)該認(rèn)證結(jié)果決定是否接入該AP。

至此，工作站STA與AP之間完成了雙向的證書鑒別過程。為了更大程度上保證WLAN的安全需求，還可以進(jìn)行私鑰的驗(yàn)證，以確認(rèn)AP和工作站STA是否是證書的合法持有者，私鑰驗(yàn)證由請求和響應(yīng)組成。

當(dāng)工作站STA與接入點(diǎn)AP成功進(jìn)行證書鑒別后，便可進(jìn)行會話密鑰的協(xié)商。會話密鑰協(xié)商包括密鑰協(xié)商請求和密鑰協(xié)商響應(yīng)。密鑰協(xié)商請求可以由AP或STA中的任意一方發(fā)起，另一方進(jìn)行響應(yīng)。為了進(jìn)一步提高通信的保密性能，在通信一段時(shí)間或交換一定數(shù)量的報(bào)文后，工作站STA與AP之間應(yīng)該重新進(jìn)行會話密鑰的協(xié)商來確定新的會話密鑰。

5結(jié)束語

要保證WLAN的安全，需要從加密技術(shù)和密鑰管理技術(shù)兩方面來提供保障。使用加密技術(shù)可以保證WLAN傳輸信息的機(jī)密性，并能實(shí)現(xiàn)對無線網(wǎng)絡(luò)的訪問控制，密鑰管理技術(shù)為加密技術(shù)服務(wù)，保證密鑰生成、分發(fā)以及使用過程中不會被非法竊取，另外靈活的、基于協(xié)商的密鑰管理技術(shù)為WLAN的維護(hù)工作提供了便利。盡管我們國家WLAN標(biāo)準(zhǔn)的出臺以及強(qiáng)制執(zhí)行引起了很大的影響，但這是我國信息安全戰(zhàn)略的具體落實(shí)，它表明我們國家已經(jīng)邁出了堅(jiān)實(shí)的一步。

參考文獻(xiàn)

[1][美]JimGeier著,王群等譯.無線局域網(wǎng).人民郵電出版社

第4篇：數(shù)據(jù)安全論文范文

煤礦安全生產(chǎn)和管理是一個(gè)與時(shí)間和空間相關(guān)的過程，其綜合決策分析離不開時(shí)間和空間維度的參與，而現(xiàn)有的煤礦信息系統(tǒng)往往缺乏時(shí)空維度的決策分析工具，如拓?fù)浞治觥⒕彌_區(qū)分析、密度分析、疊置分析、時(shí)間和空間趨勢探測分析、時(shí)間/空間關(guān)聯(lián)分析、時(shí)間/空間自回歸分析等。煤礦安全生產(chǎn)內(nèi)涵豐富，既包含了日常性事務(wù)性的風(fēng)險(xiǎn)超前預(yù)控管理，又包含即時(shí)性的風(fēng)險(xiǎn)識別、監(jiān)測、預(yù)測乃至預(yù)警，這就給安全生產(chǎn)管理的各類信息系統(tǒng)建設(shè)提出了很高的要求，需要滿足監(jiān)控實(shí)時(shí)化、系統(tǒng)集成化、數(shù)據(jù)海量化、分析決策在線化和智能化，這些都是目前信息系統(tǒng)建設(shè)的短板。上述問題的存在使得我國煤礦安全生產(chǎn)形勢沒有本質(zhì)的好轉(zhuǎn)，諸多信息化建設(shè)成果（硬件、軟件）在煤礦安全生產(chǎn)過程中也沒有起到預(yù)期的成效。

2煤礦安全生產(chǎn)大數(shù)據(jù)分析系統(tǒng)

2.1大數(shù)據(jù)分析的概念大數(shù)據(jù)分析

是指數(shù)據(jù)量急劇積累迅速超出主流軟件工具和人類思維處理的極限，大數(shù)據(jù)與傳統(tǒng)數(shù)據(jù)比較起來，有四大特征：數(shù)據(jù)體量巨大（Volume）、數(shù)據(jù)類型繁多（Variety）、數(shù)據(jù)價(jià)值密度低（Value）、更新速度快時(shí)效高（Velocity）。大數(shù)據(jù)分析需要全新的數(shù)據(jù)處理理念和分析工具，洞察發(fā)現(xiàn)海量高速增長信息中潛藏的價(jià)值［4］。從理念上，大數(shù)據(jù)分析與傳統(tǒng)數(shù)據(jù)分析有三大轉(zhuǎn)變：要全體不要抽樣，要效率不要絕對精確，要相關(guān)不要因果。針對大數(shù)據(jù)，既有的技術(shù)架構(gòu)和分析工具已經(jīng)無法滿足要求，需要全新的數(shù)據(jù)分析方法和技術(shù)，這其中包括：（1）大數(shù)據(jù)分析可視化方法；（2）大數(shù)據(jù)挖掘算法；（3）預(yù)測性分析能力；（4）語義處理能力；（5）數(shù)據(jù)質(zhì)量和數(shù)據(jù)管理技術(shù)。

2.2大數(shù)據(jù)分析系統(tǒng)的建設(shè)

根據(jù)大數(shù)據(jù)處理和分析的理念，煤礦安全大數(shù)據(jù)分析系統(tǒng)的建設(shè)目標(biāo)包括：數(shù)據(jù)綜合集成、安全知識集成、三維虛擬可視化展示、煤礦安全動(dòng)態(tài)分析診斷。具體建設(shè)內(nèi)容包括：（1）基于物聯(lián)網(wǎng)/云計(jì)算技術(shù)的煤礦安全綜合數(shù)據(jù)庫。建設(shè)煤礦安全大數(shù)據(jù)分析診斷系統(tǒng)，首先要利用物聯(lián)網(wǎng)和云計(jì)算技術(shù)實(shí)現(xiàn)全面綜合的數(shù)據(jù)集成，將基礎(chǔ)空間和屬性數(shù)據(jù)、在線監(jiān)測的實(shí)時(shí)性數(shù)據(jù)、專業(yè)業(yè)務(wù)系統(tǒng)的事務(wù)性數(shù)據(jù)綜合集成起來，構(gòu)建煤礦安全綜合數(shù)據(jù)庫。（2）基于專家系統(tǒng)的煤礦安全專家知識庫。針對知識集成的目標(biāo)，整理規(guī)范規(guī)程體系中的經(jīng)驗(yàn)或者理論知識（煤礦安全規(guī)程、煤礦作業(yè)規(guī)程、三違行為知識、隱患界定知識、評估模型、設(shè)備操作規(guī)程知識、工種操作規(guī)程知識），構(gòu)建煤礦安全動(dòng)態(tài)分析診斷的專家知識庫。（3）建設(shè)三維虛擬礦井可視化平臺。針對信息和知識三維虛擬礦井可視化展示分析，主要的建設(shè)內(nèi)容是基于高精度地質(zhì)模型理論研究開發(fā)三維虛擬礦井平臺，實(shí)現(xiàn)地層建模、鉆孔建模、斷層建模、工作面建模和巷道建模等工作。然后，基于三維虛擬礦井平臺，實(shí)現(xiàn)數(shù)據(jù)和知識可視化、煤礦安全生產(chǎn)活動(dòng)可視化、分析和決策過程可視化。（4）研發(fā)煤礦安全動(dòng)態(tài)分析系統(tǒng)。針對基于專家知識庫的煤礦安全生產(chǎn)分析決策，需要利用煤礦安全綜合數(shù)據(jù)庫中的基礎(chǔ)數(shù)據(jù)、實(shí)時(shí)監(jiān)測數(shù)據(jù)以及事務(wù)性數(shù)據(jù)，根據(jù)煤礦安全專家知識庫進(jìn)行煤礦安全生產(chǎn)狀況評估、推理和演繹，動(dòng)態(tài)分析診斷煤礦安全生產(chǎn)的現(xiàn)狀與趨勢、預(yù)測未來，并針對煤礦應(yīng)急現(xiàn)象做出科學(xué)合理的響應(yīng)對策。

3結(jié)語

第5篇：數(shù)據(jù)安全論文范文

關(guān)鍵詞：計(jì)算機(jī)，數(shù)據(jù)文件，安全性，防護(hù)措施，研究

 

0.前言

隨著計(jì)算機(jī)應(yīng)用的普及，計(jì)算機(jī)數(shù)據(jù)安全問題成為了日益突出的問題，特別是在網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)的安全問題不僅涉及到系統(tǒng)數(shù)據(jù)和用戶數(shù)據(jù)遭到邏輯級別或物理級別的損壞威脅，而且涉及到敏感數(shù)據(jù)通過網(wǎng)絡(luò)泄漏的威脅。如何保護(hù)計(jì)算機(jī)數(shù)據(jù)安全已經(jīng)是重大的戰(zhàn)略問題。

1.對計(jì)算機(jī)數(shù)據(jù)安全構(gòu)成威脅的主要來源

用戶誤操作引起的數(shù)據(jù)丟失、系統(tǒng)崩潰等。免費(fèi)論文參考網(wǎng)。病毒等惡意程序?qū)?shù)據(jù)的破壞。敏感數(shù)據(jù)(如財(cái)務(wù)報(bào)表等)和各種賬號(如郵箱賬號和密碼；網(wǎng)上銀行的賬號和密碼、網(wǎng)上股票交易的賬號和密碼等)的安全。

2.數(shù)據(jù)保護(hù)的基本原理

對于數(shù)據(jù)的保護(hù)，本質(zhì)上是通過數(shù)據(jù)冗余方式來實(shí)現(xiàn)的，但不同的保護(hù)算法，產(chǎn)生的數(shù)據(jù)冗余程度會有很大的差別，如基于文件的備份方式，如果不使用壓縮算法，文件的每個(gè)備份就會額外需要和原文件相同大小的存儲空間。

在現(xiàn)代操作系統(tǒng)中，數(shù)據(jù)的邏輯存儲方式是以文件形式進(jìn)行組織和存放的，文件在存儲介質(zhì)上的組織和結(jié)構(gòu)依賴于具體的文件系統(tǒng)，不同的文件系統(tǒng)在存儲介質(zhì)上的組織和結(jié)構(gòu)會有不同的形式。

在計(jì)算機(jī)中，數(shù)據(jù)的訪問方式主要以文件的形式進(jìn)行，但也可繞過文件系統(tǒng)直接存取存儲介質(zhì)上的數(shù)據(jù)。計(jì)算機(jī)中數(shù)據(jù)的組織和存放形式?jīng)Q定了在計(jì)算機(jī)上實(shí)現(xiàn)數(shù)據(jù)保護(hù)的基本原理和方法，從實(shí)現(xiàn)的層次上，大致可以分為兩大類：

2.1基于文件級的數(shù)據(jù)保護(hù)

目前市場上主流的加密軟件多數(shù)是文件集的數(shù)據(jù)保護(hù)。以北京億賽通文檔安全管理系統(tǒng)CDG為代表。

基于文件級的數(shù)據(jù)保護(hù)，其算法的實(shí)現(xiàn)主要通過軟件進(jìn)行實(shí)現(xiàn)，具體實(shí)現(xiàn)的層次一般位于文件系統(tǒng)的內(nèi)部或外部，一般以文件為單位對數(shù)據(jù)進(jìn)行備份處理

2.2基于存儲介質(zhì)的數(shù)據(jù)保護(hù)

市場上磁盤級加密軟件，以北京億賽通磁盤全盤加密系統(tǒng)DiskSec為代表。基于存儲介質(zhì)的數(shù)據(jù)保護(hù)，其算法的實(shí)現(xiàn)可通過純軟件或硬件實(shí)現(xiàn)，也可軟硬件結(jié)合進(jìn)行實(shí)現(xiàn)，如常用的磁盤冗余陣列磁盤RAID，其實(shí)現(xiàn)方式有基于硬件的RAID卡，也有軟件實(shí)現(xiàn)的軟RAID。具體實(shí)現(xiàn)的層次一般位于存儲介質(zhì)控制器或存儲介質(zhì)驅(qū)動(dòng)程序?qū)又校捎谠谶@一級別難以獲得文件的有關(guān)概念，因此其實(shí)現(xiàn)基本上均以存儲介質(zhì)的基本單位為單位進(jìn)行數(shù)據(jù)備份. 基于這一級別現(xiàn)實(shí)的算法主要有以容錯(cuò)為主的RAID0－RAID5，以系統(tǒng)保護(hù)為主的磁盤雙工等。免費(fèi)論文參考網(wǎng)。

3.計(jì)算機(jī)數(shù)據(jù)文件安全性的防護(hù)措施

3.1限制系統(tǒng)功能

可通過來取一些措施來限制系統(tǒng)可提供的服務(wù)功能和用戶對系統(tǒng)的操作權(quán)限，以減少黑客利用這些服務(wù)功能和權(quán)限攻擊系統(tǒng)的可能性。例如，通過增加軟硬件，或者對系統(tǒng)進(jìn)行配置如增強(qiáng)日志、記賬等審計(jì)功能來保護(hù)系統(tǒng)的安全：限制用戶對一些資源的訪問權(quán)限，同時(shí)也要限制控制臺的登陸?？梢酝ㄟ^使用網(wǎng)絡(luò)安全檢測儀發(fā)現(xiàn)那些隱藏著安全漏洞的網(wǎng)絡(luò)服務(wù)?；蛘卟捎脭?shù)據(jù)加密的方式。加密指改變數(shù)據(jù)的表現(xiàn)形式。加密的目的是只讓特定的人能解讀密文，對一般人而言，其即使獲得了密文，也不解其義。

加密旨在對第三者保密，如果信息由源點(diǎn)直達(dá)目的地，在傳遞過程中不會被任何人接觸到，則無需加密。Internet是一個(gè)開放的系統(tǒng)，穿梭于其中的數(shù)據(jù)可能被任何人隨意攔截，因此，將數(shù)據(jù)加密后再傳送是進(jìn)行秘密通信的最有效的方法。

3.2計(jì)算機(jī)信息系統(tǒng)必須使用正版軟件

并及時(shí)進(jìn)行系統(tǒng)升級或更新補(bǔ)??；計(jì)算機(jī)信息系統(tǒng)必須裝有防毒殺毒軟件，并定期進(jìn)行病毒檢驗(yàn)；與互聯(lián)網(wǎng)相聯(lián)的計(jì)算機(jī)信息系統(tǒng)要有防止非法入侵措施。計(jì)算機(jī)信息系統(tǒng)必須有全面、規(guī)范、嚴(yán)格的用戶管理策略或辦法。重要的計(jì)算機(jī)信息系統(tǒng)必須有雙人互備做為系統(tǒng)管理員，系統(tǒng)管理員必須對計(jì)算機(jī)信息系統(tǒng)的各種服務(wù)器加設(shè)口令，嚴(yán)禁采用系統(tǒng)默認(rèn)超級管理員用戶命或口令；由系統(tǒng)管理員對用戶實(shí)行集中管理，對用戶按職能分組管理，設(shè)定用戶訪問權(quán)限，嚴(yán)禁跨崗位越權(quán)操作；嚴(yán)防非法用戶或非授權(quán)用戶對非授權(quán)服務(wù)、數(shù)據(jù)及文件的訪問、使用和修改等。

3.3對計(jì)算機(jī)信息系統(tǒng)的用戶身份、主機(jī)身份、事件類型等應(yīng)進(jìn)行安全審計(jì)

并留存審計(jì)日志，審計(jì)日志應(yīng)進(jìn)行妥善保存。計(jì)算機(jī)信息系統(tǒng)的主要硬件設(shè)備、軟件、數(shù)據(jù)等要有完整可靠的備份機(jī)制和手段，并具有在要求時(shí)間內(nèi)恢復(fù)系統(tǒng)功能以及重要數(shù)據(jù)的能力。免費(fèi)論文參考網(wǎng)。對重要計(jì)算機(jī)信息系統(tǒng)及設(shè)備要有應(yīng)急處理預(yù)案，數(shù)據(jù)安全管理小組要對應(yīng)急預(yù)案備案登記，并每年定期舉行數(shù)據(jù)安全應(yīng)急演習(xí)。

參考文獻(xiàn)

[1]王俊. EDI數(shù)據(jù)安全性研究[J].現(xiàn)代電子技術(shù), 2009,(05)：123-125.

[2] 向明浩, 楊黎, 黃金峰. 數(shù)據(jù)加密技術(shù)——人民銀行信息安全的利劍[J]. 華南金融電腦, 2007,(08)：118-119.

[3] 施晶, 段朝暉. 淺談數(shù)字簽名技術(shù)的現(xiàn)狀與應(yīng)用[J]. 河南紡織高等?？茖W(xué)校學(xué)報(bào), 2001,(01)：106-108.

[4]高恩林. Progress數(shù)據(jù)庫管理系統(tǒng)是什么?[J].管理科學(xué)文摘, 2006,(01) ：120-123.

[5] 王軍. 信息安全保障工作系列報(bào)道 北京將建成“信息安全城市”[J].信息網(wǎng)絡(luò)安全, 2004,(05) ：108-109.

[6] 強(qiáng)化信息安全保障體系 夯實(shí)信息安全基礎(chǔ)建設(shè)——全面推進(jìn)首都信息化進(jìn)程[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2003,(11)：110-115.

第6篇：數(shù)據(jù)安全論文范文

關(guān)鍵詞：多維表格；全組合編碼；邏輯運(yùn)算；信息隱蔽

中圖分類號：TP311文獻(xiàn)標(biāo)識碼：A文章編號：1009-3044(2012)16-3861-03

Based on the Full Combination of Encoding Algorithm of the Multi-dimensional Table Management

LI Na, GUO Tao

(College of Computer Science and Information Technology, Longdong University,Qingyang 745000, China)

Abstract: The problems of multi-dimensional form in the computer model design were analyzed, and then via the full combination of en? coding algorithmthe storage, maintenance, query and other operations of the data in the multi-dimensional form were conducted. Storage structure is simple and only a data can store the whole form to achieve data security and hidden data efficiency. The present paper performs case study analysis on three-dimensional form and concludes a complete approach to solve the management problems of the multi-dimen? sional form in the computer.

Key words: multi-dimensional form; combination of encoding algorithm; logical operations; information hiding

在程序設(shè)計(jì)與數(shù)據(jù)管理中，我們經(jīng)常會遇到表格數(shù)據(jù)管理的問題。數(shù)據(jù)庫管理主要以關(guān)系數(shù)據(jù)庫為主，關(guān)系數(shù)據(jù)庫中所包含的關(guān)系都屬于二維表格，對于多維表格管理很難適應(yīng)，因此我們根據(jù)全組合編碼公式，設(shè)計(jì)出多維表格管理的方法。

多維表格在計(jì)算機(jī)中的數(shù)據(jù)模型很難表示，在存儲中也存在很多問題，采用全組合編碼公式可以對多維表格管理的數(shù)據(jù)進(jìn)行編碼、存儲、維護(hù)、查詢等操作。存儲結(jié)構(gòu)簡單，只需要使用一個(gè)數(shù)據(jù)就能夠存儲整個(gè)表格，在數(shù)據(jù)安全性上達(dá)到了數(shù)據(jù)隱蔽的效果，該文根據(jù)三維表格實(shí)例進(jìn)行了分析，并形成一套完整的處理方法，解決了多維表格在計(jì)算機(jī)中的管理問題。（下轉(zhuǎn)第3880頁）

[1]劉正岐郭濤.基于邏輯運(yùn)算的多維數(shù)據(jù)全組合編碼算法研究[J].物聯(lián)網(wǎng)技術(shù),2011(9).

[2]明亮,王宇平.n進(jìn)制編碼遺傳算法的收斂速度[J].系統(tǒng)工程理論與實(shí)踐,2006(03).

[3] Zisman M D.數(shù)據(jù)存儲技術(shù)的走向[J].現(xiàn)代制造,2002(14).

[4]唐偉,施永香,文巨峰.基于.NET的通用查詢組件的開發(fā)[J].計(jì)算機(jī)工程與設(shè)計(jì),2006(14).

[5]楊立平.信息檢索中邏輯運(yùn)算算法的改進(jìn)——雙向雙對分算法[J].山西大學(xué)學(xué)報(bào):自然科學(xué)版,2007(04).

[6]白春清.面向?qū)ο蟮姆蔷€性加權(quán)邏輯運(yùn)算辨證模型[J].中國中醫(yī)藥信息雜志,2003(08).

[7]劉宏嵐,高慶獅,楊炳儒.多值邏輯中的命題相關(guān)性與邏輯運(yùn)算研究[J].北京科技大學(xué)學(xué)報(bào),2007(S2).

[8]馮小峰.K進(jìn)制廣義吉祥數(shù)的計(jì)數(shù)定理及其推論[C]//中國當(dāng)代教育理論文獻(xiàn)——第四屆中國教育家大會成果匯編（上）,2007.

[9]孫紅艷,張鵬.改進(jìn)的遺傳算法在聚類分析中的應(yīng)用[J].電腦知識與技術(shù),2011(36).

第7篇：數(shù)據(jù)安全論文范文

論文摘要： 走進(jìn)新世紀(jì)，科學(xué)技術(shù)發(fā)展日新月異，人們迎來一個(gè)知識爆炸的信息時(shí)代，信息數(shù)據(jù)的傳輸速度更快更便捷，信息數(shù)據(jù)傳輸量也隨之增加，傳輸過程更易出現(xiàn)安全隱患。因此，信息數(shù)據(jù)安全與加密愈加重要，也越來越多的得到人們的重視。首先介紹信息數(shù)據(jù)安全與加密的必要外部條件，即計(jì)算機(jī)安全和通信安全，在此基礎(chǔ)上，系統(tǒng)闡述信息數(shù)據(jù)的安全與加密技術(shù)，主要包括：存儲加密技術(shù)和傳輸加密技術(shù)；密鑰管理加密技術(shù)和確認(rèn)加密技術(shù)；消息摘要和完整性鑒別技術(shù)。

當(dāng)前形勢下，人們進(jìn)行信息數(shù)據(jù)的傳遞與交流主要面臨著兩個(gè)方面的信息安全影響：人為因素和非人為因素。其中人為因素是指：黑客、病毒、木馬、電子欺騙等；非人為因素是指：不可抗力的自然災(zāi)害如火災(zāi)、電磁波干擾、或者是計(jì)算機(jī)硬件故障、部件損壞等。在諸多因素的制約下，如果不對信息數(shù)據(jù)進(jìn)行必要的加密處理，我們傳遞的信息數(shù)據(jù)就可能泄露，被不法分子獲得，損害我們自身以及他人的根本利益，甚至造成國家安全危害。因此，信息數(shù)據(jù)的安全和加密在當(dāng)前形勢下對人們的生活來說是必不可少的，通過信息數(shù)據(jù)加密，信息數(shù)據(jù)有了安全保障，人們不必再顧忌信息數(shù)據(jù)的泄露，能夠放心地在網(wǎng)絡(luò)上完成便捷的信息數(shù)據(jù)傳遞與交流。

1 信息數(shù)據(jù)安全與加密的必要外部條件

1.1 計(jì)算機(jī)安全。每一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)用戶都首先把自己的信息數(shù)據(jù)存儲在計(jì)算機(jī)之中，然后，才進(jìn)行相互之間的信息數(shù)據(jù)傳遞與交流，有效地保障其信息數(shù)據(jù)的安全必須以保證計(jì)算機(jī)的安全為前提，計(jì)算機(jī)安全主要有兩個(gè)方面包括：計(jì)算機(jī)的硬件安全與計(jì)算機(jī)軟件安全。1）計(jì)算機(jī)硬件安全技術(shù)。保持計(jì)算機(jī)正常的運(yùn)轉(zhuǎn)，定期檢查是否出現(xiàn)硬件故障，并及時(shí)維修處理，在易損器件出現(xiàn)安全問題之前提前更換，保證計(jì)算機(jī)通電線路安全，提供備用供電系統(tǒng)，實(shí)時(shí)保持線路暢通。2）計(jì)算機(jī)軟件安全技術(shù)。首先，必須有安全可靠的操作系統(tǒng)。作為計(jì)算機(jī)工作的平臺，操作系統(tǒng)必須具有訪問控制、安全內(nèi)核等安全功能，能夠隨時(shí)為計(jì)算機(jī)新加入軟件進(jìn)行檢測，如提供windows安全警報(bào)等等。其次，計(jì)算機(jī)殺毒軟件，每一臺計(jì)算機(jī)要正常的上網(wǎng)與其他用戶交流信息，都必須實(shí)時(shí)防護(hù)計(jì)算機(jī)病毒的危害，一款好的殺毒軟件可以有效地保護(hù)計(jì)算機(jī)不受病毒的侵害。

1.2 通信安全。通信安全是信息數(shù)據(jù)的傳輸?shù)幕緱l件，當(dāng)傳輸信息數(shù)據(jù)的通信線路存在安全隱患時(shí)，信息數(shù)據(jù)就不可能安全的傳遞到指定地點(diǎn)。盡管隨著科學(xué)技術(shù)的逐步改進(jìn)，計(jì)算機(jī)通信網(wǎng)絡(luò)得到了進(jìn)一步完善和改進(jìn)，但是，信息數(shù)據(jù)仍舊要求有一個(gè)安全的通信環(huán)境。主要通過以下技術(shù)實(shí)現(xiàn)。1）信息加密技術(shù)。這是保障信息安全的最基本、最重要、最核心的技術(shù)措施。我們一般通過各種各樣的加密算法來進(jìn)行具體的信息數(shù)據(jù)加密，保護(hù)信息數(shù)據(jù)的安全通信。2）信息確認(rèn)技術(shù)。為有效防止信息被非法偽造、篡改和假冒，我們限定信息的共享范圍，就是信息確認(rèn)技術(shù)。通過該技術(shù)，發(fā)信者無法抵賴自己發(fā)出的消息；合法的接收者可以驗(yàn)證他收到的消息是否真實(shí)；除合法發(fā)信者外，別人無法偽造消息。3）訪問控制技術(shù)。該技術(shù)只允許用戶對基本信息庫的訪問，禁止用戶隨意的或者是帶有目的性的刪除、修改或拷貝信息文件。與此同時(shí)，系統(tǒng)管理員能夠利用這一技術(shù)實(shí)時(shí)觀察用戶在網(wǎng)絡(luò)中的活動(dòng)，有效的防止黑客的入侵。

2 信息數(shù)據(jù)的安全與加密技術(shù)

隨著計(jì)算機(jī)網(wǎng)絡(luò)化程度逐步提高，人們對信息數(shù)據(jù)傳遞與交流提出了更高的安全要求，信息數(shù)據(jù)的安全與加密技術(shù)應(yīng)運(yùn)而生。然而，傳統(tǒng)的安全理念認(rèn)為網(wǎng)絡(luò)內(nèi)部是完全可信任，只有網(wǎng)外不可信任，導(dǎo)致了在信息數(shù)據(jù)安全主要以防火墻、入侵檢測為主，忽視了信息數(shù)據(jù)加密在網(wǎng)絡(luò)內(nèi)部的重要性。以下介紹信息數(shù)據(jù)的安全與加密技術(shù)。

2.1 存儲加密技術(shù)和傳輸加密技術(shù)。存儲加密技術(shù)分為密文存儲和存取控制兩種，其主要目的是防止在信息數(shù)據(jù)存儲過程中信息數(shù)據(jù)泄露。密文存儲主要通過加密算法轉(zhuǎn)換、加密模塊、附加密碼加密等方法實(shí)現(xiàn)；存取控制則通過審查和限制用戶資格、權(quán)限，辨別用戶的合法性，預(yù)防合法用戶越權(quán)存取信息數(shù)據(jù)以及非法用戶存取信息數(shù)據(jù)。 轉(zhuǎn)貼于

傳輸加密技術(shù)分為線路加密和端-端加密兩種，其主要目的是對傳輸中的信息數(shù)據(jù)流進(jìn)行加密。線路加密主要通過對各線路采用不同的加密密鑰進(jìn)行線路加密，不考慮信源與信宿的信息安全保護(hù)。端-端加密是信息由發(fā)送者端自動(dòng)加密，并進(jìn)入TCP/IP信息數(shù)據(jù)包，然后作為不可閱讀和不可識別的信息數(shù)據(jù)穿過互聯(lián)網(wǎng)，這些信息一旦到達(dá)目的地，將被自動(dòng)重組、解密，成為可讀信息數(shù)據(jù)。

2.2 密鑰管理加密技術(shù)和確認(rèn)加密技術(shù)。密鑰管理加密技術(shù)是為了信息數(shù)據(jù)使用的方便，信息數(shù)據(jù)加密在許多場合集中表現(xiàn)為密鑰的應(yīng)用，因此密鑰往往是保密與竊密的主要對象。密鑰的媒體有：磁卡、磁帶、磁盤、半導(dǎo)體存儲器等。密鑰的管理技術(shù)包括密鑰的產(chǎn)生、分配、保存、更換與銷毀等各環(huán)節(jié)上的保密措施。網(wǎng)絡(luò)信息確認(rèn)加密技術(shù)通過嚴(yán)格限定信息的共享范圍來防止信息被非法偽造、篡改和假冒。一個(gè)安全的信息確認(rèn)方案應(yīng)該能使：合法的接收者能夠驗(yàn)證他收到的消息是否真實(shí)；發(fā)信者無法抵賴自己發(fā)出的消息；除合法發(fā)信者外，別人無法偽造消息；發(fā)生爭執(zhí)時(shí)可由第三人仲裁。按照其具體目的，信息確認(rèn)系統(tǒng)可分為消息確認(rèn)、身份確認(rèn)和數(shù)字簽名。數(shù)字簽名是由于公開密鑰和私有密鑰之間存在的數(shù)學(xué)關(guān)系，使用其中一個(gè)密鑰加密的信息數(shù)據(jù)只能用另一個(gè)密鑰解開。發(fā)送者用自己的私有密鑰加密信息數(shù)據(jù)傳給接收者，接收者用發(fā)送者的公鑰解開信息數(shù)據(jù)后，就可確定消息來自誰。這就保證了發(fā)送者對所發(fā)信息不能抵賴。

2.3 消息摘要和完整性鑒別技術(shù)。消息摘要是一個(gè)惟一對應(yīng)一個(gè)消息或文本的值，由一個(gè)單向Hash加密函數(shù)對消息作用而產(chǎn)生。信息發(fā)送者使用自己的私有密鑰加密摘要，也叫做消息的數(shù)字簽名。消息摘要的接受者能夠通過密鑰解密確定消息發(fā)送者，當(dāng)消息在途中被改變時(shí)，接收者通過對比分析消息新產(chǎn)生的摘要與原摘要的不同，就能夠發(fā)現(xiàn)消息是否中途被改變。所以說，消息摘要保證了消息的完整性。

完整性鑒別技術(shù)一般包括口令、密鑰、身份（介入信息傳輸、存取、處理的人員的身份）、信息數(shù)據(jù)等項(xiàng)的鑒別。通常情況下，為達(dá)到保密的要求，系統(tǒng)通過對比驗(yàn)證對象輸入的特征值是否符合預(yù)先設(shè)定的參數(shù)，實(shí)現(xiàn)對信息數(shù)據(jù)的安全保護(hù)。

3 結(jié)束語

綜上所述，信息數(shù)據(jù)的安全與加密技術(shù)，是保障當(dāng)前形勢下我們安全傳遞與交流信息的基本技術(shù)，對信息安全至關(guān)重要。希望通過本文的研究，能夠拋磚引玉，引起國內(nèi)外專家的重視，投入更多的精力以及更多的財(cái)力、物力來研究信息數(shù)據(jù)安全與加密技術(shù)，以便更好的保障每一個(gè)網(wǎng)絡(luò)使用者的信息安全。

參考文獻(xiàn)：

[1]曾莉紅，基于網(wǎng)絡(luò)的信息包裝與信息數(shù)據(jù)加密[J].包裝工程，2007（08）.

[2]華碩升級光盤加密技術(shù)[J].消費(fèi)電子商訊，2009（11）.

第8篇：數(shù)據(jù)安全論文范文

關(guān)鍵詞： Struts2；Spring；Hibernate；畢業(yè)設(shè)計(jì)；文檔管理

中圖分類號：TP311 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2014）19-4384-03

1 課題背景

隨著大學(xué)的擴(kuò)招，畢業(yè)生數(shù)量的逐年遞增，高校畢業(yè)設(shè)計(jì)教學(xué)活動(dòng)中需要處理的數(shù)據(jù)和信息也越來越大，在畢業(yè)設(shè)計(jì)管理工作中遇到工作效率低，交互性差，工作量大等問題，這已經(jīng)成為高校每年畢業(yè)設(shè)計(jì)管理過程中急需處理的問題。同時(shí)課題資源過于零散，容易重復(fù)， 進(jìn)一步加大了課題資源整合的難度。綜上所述，該文研究基于 Java EE的高校畢業(yè)設(shè)計(jì)管理系統(tǒng)，使用該系統(tǒng)實(shí)現(xiàn)快捷高效的畢業(yè)設(shè)計(jì)管理工作。

2 系統(tǒng)分析

通過需求分析，系統(tǒng)確定有三種角色：學(xué)生、教師、管理員。

2.1功能模塊劃分

在具體設(shè)計(jì)實(shí)現(xiàn)畢業(yè)設(shè)計(jì)管理系統(tǒng)時(shí)，主要考慮了系統(tǒng)的以下主要功能和模塊。

1） 公用模塊

（1） 登錄模塊：驗(yàn)證帳號密碼是否正確。

（2） 修改個(gè)人信息模塊：修改賬號密碼。

（3） 師生互動(dòng)模塊：師生交流平臺。

（4） 瀏覽信息模塊：查看信息。

2） 畢業(yè)生模塊

（1） 選報(bào)課題模塊：選擇指導(dǎo)老師與課題。

（2） 上傳論文模塊：上傳各階段的論文。

（3） 下載文件模塊：下載指導(dǎo)老師的資料。

3） 指導(dǎo)教師模塊

（1） 申報(bào)課題模塊：申報(bào)自己的課題。

（2） 分配課題模塊：選擇畢業(yè)生與其對應(yīng)的課題。

（3） 上傳論文模塊：上傳各個(gè)階段的論文。

（4） 審批論文模塊：審批上傳的論文。

（5） 下載文件模塊：下載畢業(yè)生上傳資料。

4） 管理員模塊

（1） 公告模塊：信息。

（2） 課題管理模塊：管理課題。

（3） 賬號管理模塊：管理畢業(yè)生與指導(dǎo)教師賬號。

（4） 日常維護(hù)模塊：數(shù)據(jù)庫備份還原。

2.2業(yè)務(wù)流程圖

2.2.1 管理員業(yè)務(wù)流程圖

管理員定期對系統(tǒng)的信息進(jìn)行更新和維護(hù)，可以對公告、課題、帳號信息進(jìn)行查看、增加、修改、刪除等操作，以及配置系統(tǒng)的參數(shù)。業(yè)務(wù)流程圖如圖1所示。

圖1 管理員業(yè)務(wù)流程圖

圖2 教師業(yè)務(wù)流程圖

2.2.2 教師業(yè)務(wù)流程圖

教師登錄系統(tǒng)后，可以對課題進(jìn)行管理，審核選題信息。教師可以查看學(xué)生的選題情況和學(xué)生個(gè)人信息，并確定是否錄用學(xué)生提交的課題。在選題完畢之后，教師可以在系統(tǒng)中批閱該課題的上交文件，并給出評價(jià)及評分。業(yè)務(wù)流程圖如上圖2所示。

2.2.3 學(xué)生業(yè)務(wù)流程圖

學(xué)生登錄系統(tǒng)后，可以查看公告，修改個(gè)人資料。學(xué)生在選題中，可以自由選擇教師及其提供的課題，也可以自己選取導(dǎo)師并自定義課題。選題后，學(xué)生允許提交各個(gè)時(shí)期的文檔文件，并將上傳信息顯示在教師端界面。學(xué)生的業(yè)務(wù)流程圖如圖3所示。

圖3 學(xué)生業(yè)務(wù)流程圖

3 詳細(xì)設(shè)計(jì)與實(shí)現(xiàn)

為了系統(tǒng)開發(fā)以及后期的維護(hù)更方便和明確，實(shí)現(xiàn)對項(xiàng)目的分割，將項(xiàng)目分為DAO、Service、Action層。根據(jù)面向?qū)ο笏枷?，建立?shí)體類，實(shí)現(xiàn)實(shí)體關(guān)系，將后臺的數(shù)據(jù)表映射出來到這實(shí)體類中，提供給DAO、Service、Action層使用。

在web.xml添加Struts、Spring、Hibernate的filter和listener。在WEB-INF文件夾里面編寫Spring的application.xml，整合Spring和Hibernate，實(shí)現(xiàn)Spring的IoC和AOP功能。將spring與struts的整合在一起，使用了自動(dòng)掃描技術(shù)和注解的方式為每個(gè)類自動(dòng)配置映射文件，使得程序的可讀性變強(qiáng)。

利用Hibernate編寫DAO層，為每個(gè)模塊建立DAO接口，在接口中實(shí)現(xiàn)了增刪改查等方法，實(shí)現(xiàn)JAVA與數(shù)據(jù)庫的數(shù)據(jù)交互，供Service層調(diào)用。

為每個(gè)模塊建立獨(dú)立的Service接口，每個(gè)接口將實(shí)現(xiàn)不同模塊的邏輯。Service層是實(shí)現(xiàn)系統(tǒng)業(yè)務(wù)邏輯的接口。利用之前編寫的DAO層的接口，編寫Service層，實(shí)現(xiàn)業(yè)務(wù)邏輯。合理規(guī)劃Service的分類，在進(jìn)行系統(tǒng)維護(hù)時(shí)會非常便利?！ction層用于處理頁面信息，根據(jù)不同的處理結(jié)果返回不同的頁面到客戶端。設(shè)計(jì)Action層，調(diào)用Service層方法進(jìn)行邏輯處理，然后根據(jù)處理結(jié)果為客戶端返回頁面，最后對界面進(jìn)行美化。實(shí)現(xiàn)過程如下：

在創(chuàng)建具體的Action時(shí)，應(yīng)當(dāng)先創(chuàng)建抽象類BaseAction，繼承Struts2中的ActionSupport抽象類，聲明一個(gè)map變量session，這樣以后每當(dāng)實(shí)現(xiàn)一個(gè)Action，只要繼承BaseAction，便可使用到session進(jìn)行權(quán)限控制。同時(shí)也要?jiǎng)?chuàng)建PageAction，繼承Struts2中的ActionSupport抽象類，并在該類中聲明一個(gè)分頁技術(shù)所需要的參數(shù)，包括了記錄總條目、當(dāng)前頁碼和總的頁數(shù)等參數(shù)。

客戶端每向服務(wù)器提交一次請求，都會先被相應(yīng)的攔截器（interceptor）攔截并進(jìn)行校驗(yàn)，攔截器會檢驗(yàn)session中的key為actor保存的對象是哪一個(gè)對象（Admin、Teacher、Student），若滿足攔截器的通過條件，將允許繼續(xù)進(jìn)行操作，否則將強(qiáng)制跳轉(zhuǎn)到登陸頁。不同的Action將根據(jù)設(shè)計(jì)時(shí)規(guī)劃好的權(quán)限設(shè)置不同的攔截器。

在線word文件的預(yù)覽功能，使用的是PreviewAction里面的默認(rèn)方法獲取當(dāng)前的文件內(nèi)容，通過里面的execute方法將內(nèi)容在pageOffice的插件上顯示出來，并且如果我們修改里面的內(nèi)容后直接通過插件的poCtrl1.setSaveFilePage（）方法將數(shù)據(jù)保存起來。那么下次我們點(diǎn)開文件就可以看到保存后的最新內(nèi)容。

數(shù)據(jù)管理功能，所要調(diào)用到的是DataManageAction里面的execute方法跳轉(zhuǎn)到數(shù)據(jù)管理界面。其中每當(dāng)我們點(diǎn)擊備份時(shí)，我們將數(shù)據(jù)庫名、登陸賬號、密碼、安裝路徑等參數(shù)傳遞給DataManageAction里面的backup方法，將數(shù)據(jù)進(jìn)行備份出來并彈出備份是否成功的提醒消息，然后將數(shù)據(jù)庫還原時(shí)，我們需要先選擇備份的文件，最后將頁面的參數(shù)傳遞給DataManageAction里面的restore方法，將數(shù)據(jù)還原并彈出是否還原成功消息。

日志管理功能，所調(diào)用到的是L ogManageAction里面的execute方法跳轉(zhuǎn)到日志管理界面。其中當(dāng)我們點(diǎn)擊“導(dǎo)出日志”時(shí)，我們將調(diào)用LogManageAction里面的export方法，將服務(wù)器上項(xiàng)目的HTK.log日志文件以流的形式將其下載到客戶端，并彈出保存的窗口讓用戶選擇存放的路徑。當(dāng)我們點(diǎn)擊“清空日志”時(shí)，那么程序?qū){(diào)用LogManageAction里面的clean方法，將服務(wù)器上的HTK.log日志文件里面的內(nèi)容清空并彈出清空成功消息。

4 總結(jié)

設(shè)計(jì)難點(diǎn)：保證上傳信息的導(dǎo)入正確的添加到后臺數(shù)據(jù)庫中，對導(dǎo)入的xls文件是通過暫存在服務(wù)器讀取還是直接從客戶端讀取。評分功能中，如何確定角色并且實(shí)現(xiàn)正確評分。在進(jìn)行系統(tǒng)詳細(xì)設(shè)計(jì)時(shí)，必須從一個(gè)宏觀的角度，考慮某一功能模塊設(shè)計(jì)會不會對其他的功能模塊造成不良影響。本系統(tǒng)設(shè)計(jì)中充分考慮到數(shù)據(jù)安全性和功能的可擴(kuò)展性，按照軟件測試流程完成了軟件測試，確保系統(tǒng)最終滿足用戶需求。

第9篇：數(shù)據(jù)安全論文范文

【關(guān)鍵詞】ERP 會計(jì)信息系統(tǒng) 內(nèi)部控制 風(fēng)險(xiǎn) 應(yīng)對措施

隨著電子信息技術(shù)的普及應(yīng)用，越來越多的企業(yè)開始實(shí)行會計(jì)信息化管理。內(nèi)部控制作為公司治理的關(guān)鍵環(huán)節(jié)和經(jīng)營管理的重要舉措，在企業(yè)發(fā)展壯大中具有舉足輕重的作用。但美國安然、世通、施樂等公司財(cái)務(wù)舞弊案的相繼爆發(fā)，我國2004年至2005年，創(chuàng)維數(shù)碼董事局主席被捕事件，中航油的巨額虧損事件的發(fā)生，使企業(yè)迫切需要進(jìn)一步強(qiáng)化內(nèi)部控制，健全風(fēng)險(xiǎn)機(jī)制，夯實(shí)基礎(chǔ)管理。ERP會計(jì)信息系統(tǒng)是一個(gè)高度自動(dòng)化的集成系統(tǒng)，傳統(tǒng)控制體系控制措施在ERP環(huán)境下被軟件系統(tǒng)的控制功能取代。作為ERP系統(tǒng)的一個(gè)子系統(tǒng)，會計(jì)信息系統(tǒng)中的控制必須從單純依賴會計(jì)控制向風(fēng)險(xiǎn)控制發(fā)展。本文在ERP系統(tǒng)環(huán)境下把內(nèi)控方法與信息技術(shù)有機(jī)的結(jié)合起來，在已有的研究成果的基礎(chǔ)上精煉地分析總結(jié)ERP環(huán)境下的會計(jì)信息系統(tǒng)內(nèi)部控制的風(fēng)險(xiǎn)，并且提出其應(yīng)對措施，使ERP系統(tǒng)環(huán)境下的內(nèi)部控制理論更加系統(tǒng)化。

一、ERP會計(jì)信息系統(tǒng)風(fēng)險(xiǎn)分析

風(fēng)險(xiǎn)分析根據(jù)ERP環(huán)境下會計(jì)信息在企業(yè)中開發(fā)系統(tǒng)、錄入數(shù)據(jù)、數(shù)據(jù)儲存、部門職責(zé)、審計(jì)監(jiān)督這一流程來分析。

（一）網(wǎng)絡(luò)環(huán)境下，系統(tǒng)被攻擊的風(fēng)險(xiǎn)加大

當(dāng)今社會，ERP會計(jì)信息系統(tǒng)是一個(gè)多用戶系統(tǒng)，用戶只要得到授權(quán)，無論在企業(yè)的哪個(gè)角落都能可以訪問系統(tǒng)。開放的技術(shù)環(huán)境很難避免非法侵?jǐn)_，系統(tǒng)也存在著遭受非法訪問甚至破壞的可能性。如果缺乏嚴(yán)密的系統(tǒng)控制，則計(jì)算機(jī)系統(tǒng)很容易受到攻擊。

（二）數(shù)據(jù)處理高度自動(dòng)化，數(shù)據(jù)重復(fù)錯(cuò)誤風(fēng)險(xiǎn)加大

與手工會計(jì)相比，在ERP會計(jì)信息系統(tǒng)環(huán)境下，計(jì)算機(jī)系統(tǒng)的復(fù)雜性增加了數(shù)據(jù)安全風(fēng)險(xiǎn)。輸出數(shù)據(jù)是否正確取決于輸入的數(shù)據(jù)是否正確，一旦基礎(chǔ)數(shù)據(jù)發(fā)生錯(cuò)誤，將會導(dǎo)致錯(cuò)誤的數(shù)據(jù)在系統(tǒng)內(nèi)被重復(fù)使用，它便會像病毒一樣，在系統(tǒng)內(nèi)部被不斷地復(fù)制，從而使錯(cuò)誤在短時(shí)間內(nèi)迅速蔓延和放大。因此，在ERP會計(jì)信息系統(tǒng)環(huán)境下，對數(shù)據(jù)輸入的控制就顯得特別重要。

（三）會計(jì)信息存儲方式變化，數(shù)據(jù)丟失風(fēng)險(xiǎn)加大

在ERP會計(jì)信息系統(tǒng)環(huán)境下，會計(jì)信息是無紙化的，電子數(shù)據(jù)丟失的風(fēng)險(xiǎn)要大于紙介質(zhì)信息。信息數(shù)據(jù)的數(shù)量、正確與否、排列順序等幾個(gè)方面會因?yàn)槿藶橐蛩?、設(shè)備因素、自然因素及計(jì)算機(jī)病毒遭到破壞。當(dāng)今社會，企業(yè)外部人員對內(nèi)部數(shù)據(jù)的非法訪問、拷貝、監(jiān)視及盜竊等可能對數(shù)據(jù)保密性造成破壞。另外，數(shù)據(jù)流失、數(shù)據(jù)讀取、備份不及時(shí)、數(shù)據(jù)與其要求的數(shù)據(jù)庫不匹配和人為造成的數(shù)據(jù)庫的物理損壞都會造成企業(yè)會計(jì)數(shù)據(jù)的丟失。

二、ERP環(huán)境下的會計(jì)信息系統(tǒng)內(nèi)部控制的應(yīng)對策略

在ERP環(huán)境下會計(jì)信息系統(tǒng)內(nèi)部控制在企業(yè)會計(jì)信息處理完整流程中風(fēng)險(xiǎn)的分析，下面將提出相應(yīng)的策略來控制風(fēng)險(xiǎn)，使會計(jì)信息系統(tǒng)在ERP環(huán)境下更優(yōu)發(fā)展。

（一）系統(tǒng)開發(fā)與維護(hù)控制

為控制系統(tǒng)漏洞，在開發(fā)系統(tǒng)時(shí)要利用網(wǎng)絡(luò)在線測試的功能，檢驗(yàn)整個(gè)系統(tǒng)的完整性，并應(yīng)對非法數(shù)據(jù)的容錯(cuò)能力、系統(tǒng)抗干擾能力和應(yīng)對突發(fā)事件的應(yīng)變能力以及系統(tǒng)遭遇破壞后的恢復(fù)能力進(jìn)行重點(diǎn)測試；做好人員和設(shè)備等資源的整合配置以及初始數(shù)據(jù)的安全導(dǎo)入。數(shù)據(jù)控制小組應(yīng)當(dāng)用測試數(shù)據(jù)來證明程序工作正常并確認(rèn)就緒，開發(fā)完成后交操作人員并由信息系統(tǒng)庫管理員備份留存。一旦發(fā)現(xiàn)系統(tǒng)軟件可能存在安全漏洞，應(yīng)立即進(jìn)行在線修補(bǔ)與升級，并將所有與軟件修改有關(guān)的記錄報(bào)告及時(shí)存儲歸檔。

（二）輸入數(shù)據(jù)控制

在會計(jì)電算化的操作過程中，我們需要對輸入數(shù)據(jù)進(jìn)行審核， 防止輸入環(huán)節(jié)數(shù)據(jù)錯(cuò)誤。審核方法包括：一種為將打印的憑證與人工憑證進(jìn)行核對；對屏幕上顯示的憑證進(jìn)行人工審核，這種方法受操作員業(yè)務(wù)水平的影響較大，效率也比較低；另一種是進(jìn)行二次錄入校驗(yàn)，將同一憑證輸入兩次，通過計(jì)算比較兩次輸入的憑證是否相同，從而檢查輸入錯(cuò)誤的一種審核方法，這種方法查錯(cuò)效率較高，但輸入時(shí)間花費(fèi)較多。在實(shí)際工作中，應(yīng)根據(jù)不同情況，對輸入數(shù)據(jù)采用以上方法進(jìn)行審核，確保輸入數(shù)據(jù)的真實(shí)性、正確性和完整性。

（三）數(shù)據(jù)安全控制

為保證數(shù)據(jù)安全，企業(yè)首先應(yīng)進(jìn)行數(shù)據(jù)加密，既要保證加密的強(qiáng)度，又要保證加密和解密時(shí)間不至于過長而降低系統(tǒng)性能。還要避免數(shù)據(jù)的不一致性，要使一個(gè)用戶事務(wù)的執(zhí)行不受其他事務(wù)的干擾，進(jìn)行并發(fā)控制。操作人員在每個(gè)數(shù)據(jù)使用過程都要有嚴(yán)格的身份識別，以確保操作人員合法。一經(jīng)發(fā)現(xiàn)已輸入數(shù)據(jù)信息有誤，必須按照信息系統(tǒng)操作規(guī)定加以修正，不得使用非軟件系統(tǒng)提供的方法處理信息數(shù)據(jù)。另外，企業(yè)至少應(yīng)當(dāng)在遠(yuǎn)離計(jì)算機(jī)設(shè)備和操作的地方保存一套備份和交易日志，以備丟失或損壞時(shí)重建。

三、結(jié)語

在ERP環(huán)境下會計(jì)信息系統(tǒng)的內(nèi)部控制是當(dāng)前理論和實(shí)務(wù)界都十分關(guān)注的焦點(diǎn)問題?，F(xiàn)代社會網(wǎng)絡(luò)與信息技術(shù)的迅速發(fā)展，會計(jì)信息系統(tǒng)已經(jīng)與ERP相融合，會計(jì)信息系統(tǒng)內(nèi)部控制研究也不會脫離ERP內(nèi)部控制體系。本文在已有的研究成果的基礎(chǔ)上對ERP和會計(jì)信息系統(tǒng)都進(jìn)行了分析探討，從理論上闡述ERP系統(tǒng)、會計(jì)信息系統(tǒng)等的基本理念，分析了ERP環(huán)境下的會計(jì)信息系統(tǒng)內(nèi)部控制的風(fēng)險(xiǎn)，并且提出了其應(yīng)對措施。

分析表明，ERP環(huán)境下會計(jì)信息系統(tǒng)內(nèi)部存在多方面風(fēng)險(xiǎn)，隨著我國經(jīng)濟(jì)和技術(shù)的發(fā)展，越來越多專業(yè)化和具有針對性的會計(jì)理論和會計(jì)方法運(yùn)用到內(nèi)部控制之中可以用來預(yù)防和減少這些風(fēng)險(xiǎn)。會計(jì)信息系統(tǒng)的內(nèi)部控制會在ERP環(huán)境下不斷地被完善。

參考文獻(xiàn)：

[1]錫德.阿德爾曼等.數(shù)據(jù)倉庫項(xiàng)目管理[M].薛宇等譯.北京：清華大學(xué)出版社，2003.