计算机安全论文范文10篇

计算机安全论文范文篇1

论文关键词：计算机煤矿信息技术

煤矿安全信息技术应是集分析、预防、监控、应急全方位、一体化的系统工程。尤其应注重预防和应急处理模块，转被动为主动，充分的将计算机管理与安全生产管理紧密融合，有效地管理控制煤矿安全工作，保障矿井的安全有效建设。

我国煤矿“十一五”安全生产规划中指出，我国目前的煤矿安全状况与部分发达国家有较大的距离，技术装备水平普遍不足，急待增强煤矿安全生产的技术支撑保障能力。大力建设煤矿安全生产的管理信息系统就是规划中的一个重要部分。煤炭企业的信息化有两个大模块构成：一是安全生产信息化；二是管理信息化。

近年来我国煤矿发生多起矿难，矿工安全急需得到切实有效的保障，这也是建设和谐社会的内在要求。与此相对的是，美、德等产煤大国安全事故却并不多见，究其原因，除严格的法律、监管制度约束以外，信息技术、自动化设备的大量应用是其实现安全生产的重要因素。从信息化出发，加强安全技术能力，也是我国煤矿实现安全的必由之路。我国已把“煤矿自动化安全生产监测监控和管理系统与标准体系研究”列为重大专项，已经组织研究开发及产业化，以推动我国煤矿行业信息技术的应用，为煤矿安全做好技术支撑。

1我国煤矿行业当前特点

我国煤矿地质构造比较复杂，自然灾害严重。煤矿事故主要还是由四大类构成：瓦斯事故、顶板事故、水害事故和运输事故，所占比例分别为36％、33．3％、9．9％和9．3％。据统计，仅国有重点煤矿中就有44．4％的矿井高瓦斯或煤与瓦斯突出，自然发火危险矿井占51．3％，煤尘有爆炸危险的矿井占87．4％，水文地质条件复杂或极复杂类型煤矿占25．04％。小煤矿中高瓦斯或煤与瓦斯突出矿井超过15％，具有煤尘爆炸危险矿井占91．35％，其中高达57．71％的矿井具有强爆炸性。总体来看，目前我国煤矿行业信息化水平还比较低，信息技术和安全投入都还不能满足实际需求。

2煤矿安全管理信息技术建设目标和原则

作为未来“数字煤矿”的一个子系统，安全管理信息系统是煤矿持续发展的基础，与矿井地理、生产、物流等子系统类似，其主要内容是安全信息的采集、信息的传输、信息的处理、信息的应用与集成。实时、准确、全面的安全信息管理和响应是煤矿安全管理的核心。煤矿安全管理信息系统应是集分析、预防、监控、应急全方位、一体化的系统工程。尤其应注重预防和应急处理模块，转被动为主动，利用通信、计算机、自动化等多项技术的紧密融合，有效地管理控制煤矿安全工作，保障矿井的安全有效建设；同时，系统设计要本着先进性、投资保护、开放性、可扩充性、可维护性的原则，根据目前业务实际，并充分考虑今后业务发展需要，针对企业实际情况具体实施。

3煤矿安全管理信息技术的主要构成

目前，各软件和系统集成商开发的系统千差万别，但从信息设施的种类来划分，可以分为检测、监控、通讯、信息管理四大部分。从市场主流来看，功能模块大同小异，整个系统可分为以下几个模块：

1)安全信息收集。安全信息收集主要是由安全岗(网)员在安全检查过程中对收集到的安全信息录入到计算机中。本模块主要包括安全信息录入、对安全隐患的处理意见、领导审批意见、对安全隐患处理落实情况和安全信息的综合查询等功能。

2)交接班管理。交接班信息管理模块用于安检人员处理交接班过程中的问题记录与移交。记录本班生产过程中发生的问题／隐患、“三违”人员、挂停止作业牌、伤亡事故、非伤亡事故及相关人员的信息，当班次交接时，浏览上班次发现未解决的问题和还没有检查到的检查控制点信息并确认，为本班次的跟班安检人员下井检查提供指导，以明确责任，为系统跟踪安全监控人员工作是否到位提供依据。

3)安全规章制度。该模块是煤矿各种安全规章制度的汇总，供有关人员查询、学习和参考。煤矿安全规章制度，是煤矿安全生产的依据，是由一件件血的教训而写成的，它在煤矿安全生产过程中起到了重要作用。

4)防治病毒入侵、传播。大力学习计算机病毒防治知识，有效防止计算机病毒的传播。计算机病毒是由计算机语言编写的计算机程序指令。计算机病毒的发生可导致计算机系统崩溃、文件丢失、设备损坏。计算机病毒的传播方式主要有文件复制、接收发送邮件、下载文件等，计算机病毒的传播工具有磁盘、优盘、移动硬盘、光盘等。

5)安全综合报表管理。安全综合报表是安全信息的汇总，可以对煤矿安全情况进行综合分析，通过日报和月报的形式提交给各级领导审核，使各级领导能及时的了解总体安全情况，为领导分析和掌握安全管理状况提供了真实可靠的依据。

6)煤矿事故管理。正确地记录煤矿所发生的安全事故，并查明事故的原因，记录事故的综合分析和处理情况。真实地记录发生的安全事故，可接受事故教训，起到安全警示作用，并作为该部门安全情况评比的依据。

7)安全技术措施管理。本模块包括安全技术措施制定、安全技术措施审核和审批。从技术角度出发，对于煤矿各种类别的工程制定安全措施。审批后执行，记录措施的执行情况，并对安全措施进行月度的复审，确保安全措施的可行性。

8)安全标志管理。为了引起人们对不安全因素的注意，预防事故的发生，需要在各有关场合作出醒目标志，在矿内部安装的安全标志也是不容忽视的。安全标志是由安全色、几何图形和图形符号构成，用以表达特定的安全信息，安全标志分为禁止标志、警告标志、指令标志、提示标志四类，对安全标志要定期检查和维护。本模块记录全矿安全标志的安装地点、内容和使用情况，并备有安全标志的基本知识。

9)安全生产考评奖惩。为了加强职工的安全意识，对各部门和个人安全生产情况要定考评和奖惩。本模块是对各部门和个人奖惩情况的评比和记录，当某个部门连续评比不合格后，系统发出警告，并通知有关领导和部门，对该部门进行处罚。

1O)人员定位查询。可查询到某人员当前是否下井及在某一时间段的下井记录。此外，部分模块还可以和其他矿井信息技术结合使用。以上面介绍的人员状态查询模块为例，除可单独应用外，还可以和跟踪定位系统配合使用。在漳村矿，目前通讯技术和计算机技术为一体的煤矿人员定位系统，可在任何联网地方监控人井人员数量、身份和井下工作位置，是打击煤矿超能力生产，超人员人井的有效的高科技手段。在突发情况下，监控计算机上还可立即查询事故现场的人员位置分布情况、被困人员数量、为事故抢险提供科学依据。

4有待解决的问题

1)通过各类传感器所采集的数据信息，由计算机进行分析、处理，可以实现对井下瓦斯、通风、温度、湿度、顶板压力、罐笼升降位置等进行有效监控，有力的解决人工监测不及时、不到位、不准确、凭感觉的弊端，用准确的数据反映安全生产中的各种安全隐患因数，使得安全生产管理变得科学、可靠，使“预防为主”的安全生产方针真正落到实处。

2)信息共享和互通。目前煤矿安全信息系统在信息共享和互通互联方面还有很多不足，“信息孤岛”还大量存在。由于供应商众多，应用系统五花八门，设备也是型号多样，极不统一。监测系统、控制系统和管理系统还不能有效实现联动，满足实际需求，由于不能信息共享，信息的价值大打折扣，对集中管理、决策不能提供有效的支持。

计算机安全论文范文篇2

1目前计算机网络安全状况分析

其一，不断的网络安全威胁。通常情况下，我们所指的网络安全威胁是排除了自然因素对网络性能的影响而由人为因素单方面造成的网络安全问题，即病毒入侵系统，黑客为窃取信息非法攻击以及网络安全的漏洞、网络安全意识薄弱等，造成了对网络安全的威胁。其中，最常见的网络安全威胁包括：数据威胁、外力破坏以及环境威胁。计算机的数据漏洞最容易受到木马、病毒的入侵，对网络数据肆意篡改，甚至导致整个系统的瘫痪，无法对数据运行进行保障、支持。另外，不规范的网络使用操作也会给病毒入侵带来机会，长期浏览没有安全保障的网站会给病毒植入带来可乘之机。病毒、木马会在操作者打开浏览网页或点击相关链接时植入计算机，操控计算机数据，窃取计算机文件信息，给操作者的网络安全带来无穷的隐患。其二，影响网络安全因素汇总。在我们的实际生活中，网络安全问题占有很大一部分安全因素，如果我们的信息不能得到很好的保护，我们的个人信息将会被随意在网络上散播，这无论对于当事人或是其周围的人来说都将带来无法弥补的伤害。所以，总结之前网络安全的威胁因素发现，影响网络安全的因素主要包括有资源共享漏洞、系统设计不完善以及病毒恶意侵入等。网络资源的共享实质是为了方便上网的人能够随时查阅相关资料，随时访问相关网站，这种看似方便大众的行为却也给网络安全带来了无穷隐患，一些居心叵测的人会利用这一点，仅仅通过访问的形式就随意入侵到个人的信息当中，并进行窃取或其他非法的操作，从而对网络安全造成威胁。所以，只有不断完善网络系统，才能保证网络安全，只有防火墙技术的不断升级更新才能保证个人文件的保密性，以避免被病毒、木马入侵。其三，计算机网络的操作系统存在漏洞。目前为止计算机网络中出现的系统漏洞主要是由于操作不当造成的，它作用于网络系统的硬件接口管上，是操作系统内部的漏洞，在系统内部与各项服务的衔接中出现缺口，所以，这里的漏洞只能通过不断升级更新漏洞系统库，将各种漏洞统一并找出有效的解决方案，完善防火墙的系统库，才能更加有效的保障网络安全。确保网络安全目前有两种有效的实施方案：加密数据和利用网络存取。加密数据的方式是通过加密的方式防止数据的泄露和被恶意破坏；网络存取是通过个人身份认证的方式，建立个人的信息库，避免被他人盗用。在各项操作过程中要确保操作顺序、步骤的规范以免因为不正确的操作造成数据损失和信息的缺失，从而让恶意病毒、木马有入侵机会。

2防火墙技术的对比以及应用原理

其一，网络加密。网络加密技术实际上早就应用于我们的生活中了，其实质就是指IP地址加密。这种看似工作原理简单的加密却可以最大限度地保证网络信息传输的安全性。在我国公安系统和各大国家公务系统中广泛应用这种IP加密的形式，来确保信息的严密不泄露。这种通过对IP地址加密的形式相比防火墙技术更加灵活，是信息传输过程中能够保证其真实有效的一种技术。并且，通过IP加密的地址能够很好地隐藏而不被黑客搜索发现，从根源上杜绝了黑客的进攻，因此，网络加密技术是一种升级的安全技术。其二，网络扫描技术。通过对网络信息全盘的扫描，来确定网络系统中可能出现的漏洞和不良软件的运行启动痕迹。扫描能够全面发现系统中的漏洞并及时修复，降低网络安全风险等级，修补已经出现的漏洞，能够很大程度上降低损失，防止信息的泄露，是一种能给计算机网络安全带来保障的安全技术，网络扫描已经被广泛应用于市面上了。给众多计算机使用者提供了方便。其三，网络防火墙技术。防火墙技术是广泛应用在计算机的硬件和软件上的一种可靠技术。通过防火墙的权限设置可以有效阻止外来不正当服务的入侵，从而提高网络的安全性，避免病毒、木马的入侵。防火墙的设计是能够提前屏蔽外来活动干扰的有效技术中的一种，能够有效对不良服务网站进行预先阻止，防止了不良信息的入侵，提高网络安全性能。防火墙是网络安全技术的重要部分，能够保障整个网络系统的安全不受外来入侵。在选择市面上的防火墙时，要选择大型、知名企业设计的产品，并在使用前充分了解防火墙的功能，如果不能够充分了解防火墙的应用就很容易给日后的使用中留下隐患，使网络安全不能得到很好保证。

3如何加强网络安全

其一，发展新技术。计算技术的发展受到了黑客技术，以及病毒、木马的攻击，影响了系统升级，给网络安全的防治人员带来了很多的麻烦，给计算机带来的威胁也随着技术的发展变得越来越多，所以发展新的技术是势在必行的，只有顺应时代的趋势，不断更新信息数据库，并研发新的技术以应对病毒的入侵，有效地检测病毒、木马，并能智能分析从而给出解决方案，才可以对病毒的入侵提前进行防御，以防止信息的泄露。其二，开发安全且有效的硬件系统。很多用户自身并不能很好地应对病毒的入侵，这就需要开发新的计算机硬件，满足计算使用者的需求，开发灵活、使用的硬件系统能够给广大计算机使用者带来福利，减少病毒的入侵。目前的计算机硬件不能很好地检测病毒并给出相应的对策，导致计算机的网络安全暴露在各种威胁下，网络安全得不到良好的保证。其三，寻找合理解决途径。目前市面上出现的各种杀毒软件，虽然能够在一定程度上查出网络系统中出现的侵入性病毒，但是并不能完全查杀病毒，有很多对计算机存在严重威胁的病毒不能被检测出，导致计算机的信息被泄露，造成不良的影响和不必要的损失。

4结束语

计算机安全论文范文篇3

1.1无授权访问。无授权访问指的是没有经过预先同意的对网络或计算机资源的使用，主要包括：自作主张的扩大权限，越权访问不该访问的信息；故意避开系统访问的控制，不正常的使用网络资源和设备。这些无授权访问主要通过非法进入网络系统、违规操作、假冒身份、身份攻击以及合法的用户不以授权的方式进行操作形式表现出来。1.2数据的完整性遭到破坏。一些攻击者使用违法手段盗窃数据的使用券，并对这些数据进行插入、修改、删除或者是重发一些重要保密的信息，期望得到有益于自己的响应。并且他们为了影响用户的正常使用，恶意修改、添加数据，破坏数据的完整性和正确性。1.3使用计算机网络散播病毒。计算机病毒通常是最先以一个计算机系统作为载体，通过移动硬盘、软盘、网络和光盘等媒质介体，对其他的计算机系统进行恶意破坏。计算机病毒能够在特别短的时间内使整个网络瘫痪，使得网络损失惨重。用户很难防范通过计算机网络传播的病毒，单机系统和计算机系统很容易在病毒的干扰下发生异常和破坏。1.4丢失或泄露信息。被有意或者是无意丢失和泄露的信息往往是敏感数据和保密数据，通常包括：信息在存储介质中遭到泄露或丢失、信息在传输过程中遭到泄露或丢失（最常见的就是黑客通过对通信长度或频度、信息流量和流向等数据的分析以及利用搭线窃听或者是电磁泄露的方式截获或破解机密信息，来推算出用户的账号、口令等重要的有用的信息）、黑客建立隐蔽隧道来偷窃敏感保密的信息。1.5干扰服务攻击。主要是通过改变服务系统的正常的作业流程、执行无关紧要的程序来减慢系统响应直至瘫痪等方式不断地对计算机网络服务系统进行干扰，干扰合法用户的正常使用，以及不使正常用户进入计算机网络系统，无法得到服务等。1.6管理不到位存在的威胁。计算机网络的正常运行离不开正确的管理，错误的管理会给企业造成非常巨大的损失。需要进行的管理主要包括计算机网络、硬件设备和软件系统，例如若是软件系统没有健全的安全管理，不仅会破坏计算机网络的安全，还会使得计算机网络错误的运行。还有一个因素就是工作人员在工作过程中，不注意对移动U盘进行保护和管理，加入病毒，在插入电脑之后，又将带着的病毒传给电脑，病毒进入电脑之后，就会电脑的网络系统进行恶意破坏，使整个计算机网络系统瘫痪不能使用。

2计算机网络系统安全技术措施

2.1检测入侵。如果计算机网络中存在可以被恶意攻击者利用的漏洞、安全弱点和不安全的配置（如应用程序、网络服务、网络设备、TCP/IP协议、操作系统等几个方面存在这样的问题），就会遭到黑客或者攻击者的网络攻击和恶意入侵。网管人员在网络系统没有预警防护机制的情况下，是很难发现已经侵入到内部网络和关键主机的攻击者实施的非法操作的。检测入侵系统可以说是计算机网络系统的第二个安全闸门，因为它在监听网络的时候不影响计算机网络系统的性能，并且可以及时地提供对误操作、外部攻击和内部攻击的保护。2.2应用安全漏洞扫描技术。安全漏洞扫描技术可以通过自动检测本地或者是远程主机安全上存在的弱点，使网络管理人员在黑客和入侵者找到漏洞之前就修补存在着的这些安全漏洞。专门检查数据库安全漏洞的扫描器、网路安全漏洞扫描和主机安全漏洞扫描等都是安全漏洞扫描软件。但是由于操作系统的安全漏洞随时在、安全资料库时刻在更新，所以各种安全漏洞扫描器只有及时进行更新才能扫描出系统的全部安全漏洞，防止黑客的进入。2.3防治计算机病毒。防治计算机病毒的首要做法就是要给所以计算机装上杀毒软件，并对这些杀毒软件进行及时的更新和维护，还要定期对这些杀毒软件进行升级。杀毒软件可以在病毒侵入到系统的时候及时地发现病毒库中已经存在的可以代码、可疑程序和病毒，并警告给主系统准确的查找病毒的实际来源，对大多数病毒进行及时的隔离和清除。使用者要注意不要随意打开或者安装来历不明的程序、软件和陌生邮件等。发现已经感染病毒后要对病毒实行检测和清除，及时修补系统漏洞。2.4使用防火墙技术。防火墙指的是一个控制两个网络间互相访问的一个系统，它主要通过对硬件和软件的结合为内部网络和外部网络的沟通建立一个“保护层”，只有经过这个保护层连接和检查，获得授权允许的通信才能通过这个保护层。防火墙不仅能够阻止外界非法访问内部网络资源，还能提供监视Internet预警和安全的方便端点，控制内部访问外部的特殊站点。然而，防火墙并不能解决一切问题，即使是通过精心配制的防火墙也不能抵挡住隐蔽在外观看似正常的数据下的程序通道。为了更好的利用防火墙技术保护网络的安全，就要根据需求合理的配置防火墙，采用加密的HTTP协议和过滤严格的WEB程序，不要多开端口，经常升级，管理好内部网络的用户。2.5黑客诱骗技术。黑客诱骗技术就是通过—个由网络安全专家精心设置的特殊系统来引诱黑客，并记录和跟踪黑客，其最重点的功能就是经过特殊设置记录和监视系统中的所有操作，网络安全专家经过精心的伪装能够达到使黑客和恶意的进攻者在进入目标系统后，并不知道自己的行为已经处于别人的监视之中。网络安全专家故意在黑客诱骗技术系统中放置一些虚假的敏感信息或留下一些安全漏洞来吸引黑客自行上钩，使得黑客并不知道他们在目标系统中的所有行为都已经被记录下来。黑客诱骗技术系统的管理人员可以仔细分析和研究这些记录，了解黑客采用的攻击水平、攻击工具、攻击目的和攻击手段等，还可以分析黑客的聊天记录来推算他们的下一个攻击目标和活动范围，对系统进行防护性保护。同时这些记录还可以作为起诉黑客的证据，保护自身的利益。2.6网络安全管理。确保网络的安全，还要加强对网络的管理，要限制用户的访问权限、制定有关的规章制度、制定书面规定、策划网络的安全措施、规定好网络人员的安全规则。此外，还要制定网络系统的应急措施和维护制度，确定安全管理和等级，这样才能确保网络的安全。

3结束语

计算机安全论文范文篇4

[关键词]电子商务计算机安全技术

随着电子商务不断的扩大影响，势必将成为一种新型的交易模式走入人们日常生活，计算机技术与其是密不可分，相辅相成的。电子商务的发展将带动计算机技术应用的更加广泛，计算机技术的进步将推动电子商务的蓬勃发展。而其在发展的过程中安全问题也变得越来越突出，可以说，没有安全就没有电子商务。

一、电子商务网络的安全隐患

1.窃取信息。（1）交易双方进行交易的内容被第三方窃取。(2)交易一方提供给另一方使用的文件被第三方非法使用。

2.篡改信息。电子的交易信息在网络传输的过程中，可能被他人非法的修改、删除这样就使信息失去了真实性和完整性。

3.假冒。第三方可以冒充合法用户发送假冒的信息或者主动获取信息，有可能假冒一方的信誊或盗取被假冒一方的交易成果等。

4.恶意破坏。由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，破坏网络的硬件或软件而导致交易信息传递丢失与谬误。计算机网络本身容易遭到一些恶意程序的破坏，而使电子商务信息遭到破坏。

二、电子商务的安全要求

1.交易者身份的可认证性。在传统的交易中，交易双方往往是面对面进行活动的，这样很容易确认对方的身份。即使开始不熟悉，不能确信对方，也可以通过对方的签名、印章、证书等一系列有形的身份凭证来鉴别身份。然而，在进行网上交易时，情况就大不一样了，因为网上交易的双方可能素昧平生，相隔千里，并且在整个交易过程中都可能不见一面。要使交易成功，首先要能验证对方的身份，对商家要考虑客户端不能是骗子，而客户也会担心网上的商店是不是一个玩弄欺诈的黑店。因此能方便而可靠地确认对方身份是交易的前提。

2.信息的机密性。由于电子商务是建立在一个开放的网络环境上的，维护商业机密是电子商务全面推广应用的重要保障。当交易双方通过Internet交换信息时，如果不采取适当的保密措施，就可能将通信内容泄密；另外，在网络上的文件信息如果不加密的话，也有可能被黑客窃取。上述种种情况都有可能造成敏感商业信息的泄漏，导致商业上的巨大损失。因此，电子商务一个重要的安全需求就是信息的保密性。这意味着，一定要对敏感信息进行加密，即使别人截获或窃取了数据，也无法识别信息的真实内容，以使商业机密信息难以被泄漏。

3.信息的真实完整性。信息输入时的意外差错或欺诈行为、传输过程中信息的丢失、重复或传送次序差异都会导致贸易各方信息的不同。交易的文件是不可被修改的，应该保证接受方收到的信息确实是发送方发送的，中途没有被非法用户篡改过。电子交易文件必须做到不可修改，以保障交易的严肃和公正。

三、电子商务交易中的一些网络安全技术

针对以上问题现在广泛采用了身份识别技术、数据加密技术、数字签名技术和放火墙技术。

1.身份识别技术。通过电子网络开展电子商务，身份识别问题是一个必须解决的问题。一方面，只有合法用户才可以使用网络资源，所以网络资源管理要求识别用户的身份;另一方面，传统的交易方式，交易双方可以面对面地谈判交涉，很容易识别对方的身份。通过电子网络交易方式，交易双方不见面，并且通过普通的电子传输信息很难确认对方的身份。因此，电子商务中的身份识别问题显得尤为突出。

2.数据加密技术。加密技术是电子商务中采取的主要安全措施，贸易方可根据需要在信息交换的阶段使用。目前，加密技术分为两类，即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密。现在许多机构运用PKI(publickeyInfrastructur的缩写，即“公开密钥体系”）技术实施构建完整的加密/签名体系，更有效地解决上述难题，在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。3.智能化防火墙技术。智能防火墙从技术特征上，是利用统计、记忆、概率和决策的智能方法来对数据进行识别，并达到访问控制的目的。新的方法，消除了匹配检查所需要的海量计算，高效发现网络行为的特征值，直接进行访问控制。智能防火墙成功地解决了普遍存在的拒绝服务攻击(DDOS)的问题、病毒传播问题和高级应用入侵问题，代表着防火墙的主流发展方向。新型智能防火墙自身的安全性较传统的防火墙有很大的提高，在特权最小化、系统最小化、内核安全、系统加固、系统优化和网络性能最大化方面，与传统防火墙相比较有质的飞跃。

四、结束语

电子商务安全对计算机网络安全与商务安全提出了双重要求，其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题，制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展，同时也促进安全的电子商务体系的形成。当然，任何一个安全技术都不会提供永远和绝对的安全，因为网络在变化，应用在变化，入侵和破坏的手段也在变化，只有技术的不断进步才是真正的安全保障。

参考文献:

计算机安全论文范文篇5

关键词：云计算技术；计算机；安全存储

当下计算机信息网络已经广泛深入到人们的日常工作与生活中,特别是对企业发展而言,网络资源共享性、网络功能实时传递特征,正取代原有纸质管理架构,逐渐向企业运营核心部分转变。计算机网络及存储功能要想在企业及个人发展中起到功能支撑效果,应具备安全性及可靠性特点。但计算机网络安全存储体系运行期间,仍存在一定的缺陷,例如,安全防护技术方面的不完善,极易产生黑客病毒以及电脑漏洞等风险问题,加大安全隐患问题。云计算技术的应用及实现,在计算机安全存储系统中,通过高安全性、高效率性、高检索性特征,对计算机存储体系构设安全防护机制,提高系统运行效能。

1计算机网络安全存储中存在的安全隐患

计算机网络安全存储体系的建设,针对计算机网络运行中的数据信息进行全过程、全方位存储,然后通过共享性、时效性传输功能,对数据信息进行拟合处理。期间,多结构、复杂化的运行模式,对计算机网络存储功能提出更高的需求。但从技术应用角度看,不同类别的技术在建设及应用中,可能存在漏洞问题,而此类漏洞恰恰是不法人员入侵的主要途径。

1.1黑客攻击

黑客入侵一直以来是计算机网络安全存储的重要影响因素,通过主动攻击服务器以及安全存储系统等,对数据信息进行定向化盗取。例如,近年来的金融经济案件中,用户银行卡内部的钱通过黑客攻击,在不被持卡人认同的情况下便予以转走[1]。此外,互联网下各类用户隐私信息,对于黑客人员而言也属于透明化的,甚至是在5min之内便可以对网上用户信息密码以及身份证等进行窃取。此类入侵行为及其带来的危害,对计算机行业将造成更为严重的损害。

1.2病毒入侵

电脑病毒入侵是常见的计算机安全存储威胁模式,通过病毒的可移植性、复制性、蔓延性特点,一旦通过文件或用户非正常操作入侵到计算机系统中,极易产生大面积的连锁反应,且病毒程序的运行将占用网络宽带资源,拉低计算机设备的运行效率,甚至可能出现系统崩溃的现象。病毒对于计算机所造成的伤害是全面性的,其并不局限于传统人们对病毒侵害计算机软件的认知,更会对硬件服务器以及存储器等造成损害,间接加大计算机安全存储功能的缺失问题。

1.3电脑漏洞

联网功能下的计算机设备运行期间,常常需要下载补丁,应对新型病毒、新型黑客攻击技术等造成的攻击问题,因为技术驱动中,当系统进行更新时,相对应的病毒以及黑客攻击手段,要想入侵到此类计算机系统中,也需要进行同步更新处理。此过程中产生的时间差恰恰是对各类攻击手段以及防护手段提供的过渡点,此时,因为系统漏洞产生的被攻击现象,可能对计算机设备造成控制[2]。产生此类现象的主要原因是计算机本身存在漏洞风险,例如,更新力度不及时、系统驱动故障等,均将造成计算机运行期间的漏洞问题,加大被入侵几率。

2计算机安全存储中云计算关键技术

数据信息的安全存储以及高效率传输是作为计算机网络运行的主要特征,大数据时代下,大体量数据信息同步节点的传输需求,对计算机网络呈现高标准,与之相对应的数据安全问题也逐渐增多。此过程中云计算技术的应用及实现,为计算机安全存储功能提供全方位的防护系统,通过高精密的处理技术以及精密算法等,检测与识别计算机安全存储功能运行期间存在的各类隐患故障问题,并加以解决,提高安全存储的防护系数,保证计算机激起网络运行的安全性。

2.1密钥管理技术

借助云计算技术建设密钥管理体系针对网络安全存储实现密钥共享与加密强化作用,其在既定的安全管理存储模式下,按照多类型的验证码形式,进行预约方式的保护处理。因为软件驱动过程中,云环境与终端物理环境之间,需要通过账号的绑定,进行双端登录处理,期间,如果存在某一端账号被泄露的情况下,极易产生信息丢失风险。通过云计算密钥管理技术,可同时对双端的密码信息进行确认,例如,在百度云网盘应用中,如果用户想要登录云端系统,需通过手机终端的扫码确认以及身份认证处理,只有相关信息确认以后,才可对用户开放权限[3]。在文件信息传输过程中,用户是以网络链接的形式传递给其他人,接受者要想打开网络链接,则需输送传输人提供的提取码,且提取码与网络链接的对接形式,极大程度的保护系统驱动安全性,在网络安全视域下实现文件共享传输。

2.2数据加密技术

云计算技术支撑下的数据加密安全防护体系,大多数是采用对称与非对称的加密算法,通过对当前网络视域下的文件信息起到加密与阻隔效果。其中对称加密算法具有较强的加密与解密能力,对数据信息的保护机制相对较高,但是对称性加密算法的响应时间较长,对于大体量数据信息传输,将消耗更多时间。非对称加密算法在响应效率以及传输效率方面具有一定的优势,但是加密与解密过程相对繁琐,在数据传输及存储时间存在局限性。对此,计算机安全存储过程中,应针对不同类别的数据信息以及算法加密、解密的运算过程,设定云计算加密体系,保证计算机网络运行的安全性。

2.3身份认证技术

云计算身份认证技术的应用及实现,是结合计算机网络确认操作人员身份建设的解决方案,利用云计算身份认证技术,能够显著提升计算机数据存储及传输的安全性,无论是对于固有的数据传输,还是人员辅助操控等,均是按照可信任机制进行数据信息的罗列处理。当下,常见的云计算身份认证技术包含口令认证、智能IC卡用户认证、PKI身份认证等,借助不同驱动场景,嵌入相对应的数据认证技术,增强信息的协控性。（1）口令认证：作为常见的密码认证形式,在用户访问数据库时,需要按照计算机界面输入口令认证信息,待计算机设备核验信息之后,如正确,对用户开放权限,如错误,需进行充分认证,此类认证形式相对直接,按照不同驱动场景进行验证比对,如果用户多次输入错误时,达到上限以后将禁止访问。（2）IC卡认证：IC卡是将用户信息通过芯片的形式进行录入处理,如果IC卡内部身份信息与当前操作权限的指令信息存在不符时,则无法驱动计算机系统,防止外部操作对计算机存储环境造成损害。（3）PKI身份认证：此类身份认证模式借助密钥进行操作,其也可以看成是包括硬件、软件、人员、策略、规程的合集,保证公钥密码体制的密钥和证书的产生、管理与存储功能驱动的合理性（如图1所示）。此类身份认证对于计算机安全存储系统而言,可通过身份认证、数据保密、数据不可逆的属性,将数据信息进行时间节点与空间节点的确认,保证系统驱动过程中,通过多维度的认证机理,最终获取访问全面,提高计算机系统运行的安全性。

2.4数据备份技术

数据备份是数据容灾的基础所在,特别是在云环境下,大体量数据的同节点涌入,加大数据信息的传输压力,令系统面临高负荷压力。云计算数据备份则是将计算机存储功能移植到相关载体中,数据信息的多位置存储,可保证系统运行的连续性。传统数据备份模式是将利用物理存储器进行“冷备份”处理,如果物理存储介质发生损毁的话,内部数据信息也将面临损毁,且海量数据信息的传输下,物理存储器空间效果相形见绌。云计算技术支撑下的存储功能是将虚拟云平台作为存储介质,云端备份功能基本可满足任何支持云功能的软件运行诉求[4]。同时,云平台的“无限”容量,无需担心大体量数据的传输,用户只需要登录云端账号,便可同步下载信息,有效避免黑客攻击、病毒入侵以及系统漏洞等问题,提高数据信息的传输质量。

3云计算技术在计算机安全存储中的运用

在计算机网络系统的不断完善下,已经深度应用于各大行业领域中,多架构的运行模式,增强数据信息之间的对接质量。大数据时代的到来,海量数据信息的传输诉求,对传统计算机存储提出更高要求,如未能及时优化与更新,可能加大系统运行风险。云计算技术的研发与应用,对大体量数据传输中计算机存储系统面临的安全问题起到补充作用,深化计算机及其系统运行的安全性,为个人及企业营造更为安全的网络场景。

3.1提高系统吞吐性能

从理论层面,云计算搭建的驱动场景可以做到数据信息的“无限”存储,此过程中,云平台与物理存储系统相比较,庞大的存储容量以及无需担心物理损坏的优势,令其在计算机存储方面呈现更多应用性能[5]。此外,云计算平台的同步存储功能,可为物理存储器提供连续性、大量性的吞吐能力,提高数据信息的容载量,即便是面对线性增长,也具有一定抵抗能力。但是部分系统驱动功能中,软件系统需要开通云平台功能,才可介入相应的存储体系中,提高系统运行效率。

3.2切实云服务方案

大体量数据信息传输及运算中,需要按照不同区面进行数据信息的索引,保证数据信息在不同存储模式下实现精准契合。此过程中云计算技术的应用,则是通过庞大的信息流量进行数据化解析,确保信息服务过程是按照既定框架予以操作处理的,避免出现数据传输误差的问题。此外,云计算平台可为不同用户提供单独的信息存储机制,虚拟云的存储路径为系统驱动赋予独立化功能,确保在不同运行模式下,数据信息存储与调取过程中的衔接性。

3.3虚拟机动态迁移

虚拟机作为计算机系统的衍生体系,其通过多维场景的设定,增加系统驱动过程中的虚拟性,最为常见的运行模式,利用虚拟机的虚拟云功能进行数据移植与解析,保证数据信息的动态迁移机制不会产生繁杂问题。在同一IP地址条件下,需借助物理路由完成动态迁移,迁移结束后,如果网络配置无法保持与外界正常通信,计算机信息难以长久保存。引入云计算数据后,为提升网络安全存储效率,需布置虚拟机,具体应在二级网络中进行。通过技术改进和升级,提高计算机存储技术水平,网络运行能力随之增强,虚拟机承载规模逐渐扩大,进而满足大体量数据信息的存储。

4结语

综上所述,云计算技术在计算机安全存储系统中的应用,是按照不同驱动场景进行虚拟化处理,每一类数据信息的表述形式则可为系统多元驱动提供载体,增加计算机系统的运行效能。对此,后续发展中,应加强对云环境的分析,挖掘关键技术与计算机网络驱动场景之间的契合形式,提高数据信息的表述能力。

参考文献

[1]王艳雨,刘萍.基于云计算与物联网技术的数据挖掘分析[J].科技创新与应用,2021(35):45-46.

[2]左毅,郭长金,游华.云计算技术在计算机网络安全存储中的应用[J].电子技术与软件工程,2021(18):28-29.

[3]程志强.计算机安全存储中云计算技术的应用分析[J].科技资讯,2021(23):75-76.

[4]孙力.云计算技术在计算机网络安全存储中的应用分析[J].数字技术与应用,2021(7):78-79.

计算机安全论文范文篇6

【关键字】APT攻防；教学改革；网络安全

1引言

APT（高级持续性威胁）网络攻防所引发的各种计算机安全问题层出不穷，攻击行为所带来的损失也是无法估量的[1]。2017年一款“永恒之蓝”的比特币勒索病毒全球爆发，中国多个高校也纷纷沦陷，许多学生的毕业论文等重要资料都无法打开。在“APT网络攻防”日益频繁的背景下，高校计算机安全教育改革工作面临严峻挑战。由于APT攻击是全面的，持久的，多渠道的，在复杂的网络系统中，只要有任何一个点出现疏忽，就有可能被成功攻击，因而安全防御策略需要更加全面，而不只是依靠软件和硬件防御系统。传统的大学生计算机教育，通常是公共基础课，通识教育主要教学模式，缺乏对于计算机安全方面的教育和指导。随着信息技术的高速发展，校园早已实现了WIFI网络覆盖，网络数据的访问变成了随时随地都可以进行，给大学生学习及网上交流带来了极大的方便。但随之而来的潜在APT攻击却没有足够的重视，网络攻击者使用新型的攻击技术对各个网络终端进行攻击和破坏，造成严重后果。针对这种情况，国家也随之出台了《国家网络空间战略》、《网络安全法》等一系列相关文件，用以应对和保护信息的安全[3]。信息化建设过程中，产生可数以亿万计的数据资产，云计算、大数据、移动互联网、人工智能等新技术的应用，数据资产正在快速泛化，而面对APT攻击，传统安全防御体系被打破，信息资产面临前所未有的威胁。作为文化、知识、技术传承的摇篮，高校网络的安全如何保障，大学生网络安全教育如何展开。对于这个问题，我们要重新认识分析现状，探讨目前高校计算机安全教育存在的问题，提出符合当下网络形态的安全教育改革方法，以提高整体高校网络安全教育的教学质量，避免APT攻击对高校信息资产的冲击和破坏。

2目前高校计算机安全教育存在的问题

高校计算机安全教育起步较晚，由于网络的蓬勃发展也是近几年的事，而因此产生的问题也是刚刚浮出水面，因此许多教育教学工作并没有对此开展相应的工作[2]。目前，许多高校甚至没有网络安全专业，谈何计算机安全教育的教学，专业设置这个问题涉及的问题很复杂，需要相应的过程，这里不去讨论专业设置的问题。就目前面临的APT攻防威胁，有效地利用现有专业能力和资源，如何提高应对，开展对大学生计算机安全教育，以及在此过程中存在的问题加以讨论。2.1国外高等教育中计算机安全教育教学方法。西方发达国家高等教育起步早，高校的专业设置和社会工程应用结合紧密，因此对科技的发展非常敏锐，加上高科技企业大多分布在这些国家。国外高等教育中计算机安全教育专业改革通常走在其它发展中国家前列。这些国家大多较早的建立相关法律法规，学校也有完善的数据管理制度，对于网络攻击行为的检测非常敏感。专业的设置也更加合理，专业动态的调整也较为灵活。2.2国内高校计算机安全教育普及专业狭窄。国内高校计算机基础教育作为通识课，基本所有专业学生都要开展，主要涵盖计算机组成、操作系统、网络基础等知识。课程设置上，普遍集中在Office的应用，Windows基本操作等。究其原因，非计算机专业的学生对于系统的去学习并掌握计算机知识的积极性不够。往往认识不到计算机相关知识在学习、生活和工作中的重要性，更何况专业性较强的网络安全方面的教育[4]。长期的惯性思维的积累，计算机安全教育的重视程度不够，在面对一些网络攻击问题的时候，往往不知所措。调查过程中，几乎所有非计算专业学生对基本的网络知识一无所知，对于网络钓鱼、木马植入、远程控制等毫无了解，已然被攻击了却毫不知情，被非法攻击者控制其计算机没有丝毫察觉。这些问题都暴露出，提高大学生计算机安全教育是十分必要的，也是迫在眉睫的[5]。2.3高校计算机网络安全管理制度不完善。APT攻击具有整体性，APT防范需要采用综合管理和技术手段，在管理方面，提高对钓鱼邮件和虚假链接的警惕，及时安装安全补丁和系统补丁，尽量减少漏洞等方法，都可以极大的提高网络安全防护效率。高校计算机网络安全管理制度的制定和实施是必要的，也是有效的防御手段之一。但就目前状态，高校的网络安全管理更多的只是内部网络技术人员的问题，而其他基数更为庞大的学生，却没有相关的计算机安全教育和制度的约束。黑客的目的是破坏或窃取信息。进入政府机关、科研机构内网后窃取高级机密信息。APT攻击的过程复杂多样，长期潜伏和内网渗透是其中两个重要特征，而这些都可以通过计算机安全制度的建立，从而降低被攻击的风险。

3教育教学改革方法探讨

3.1建立网络安全教育教学管理制度。在现有的计算机安全管理制度下，完善网络安全教育教学的管理，提高学生对计算机网络攻击的认识，从而开展防御。划分访问权限等级，加强高级管理员的安全保密教育，提高基础用户的安全防护积极性。对学生开展安全教育，提高至系统的制度层面，对数据的访问进行制度约束等。3.2高校非计算机专业开展网络安全教育教学通识课。APT攻击离我们很近，或者说它从来就没有忽略高校这个庞大的计算机终端用户群体，在APT攻击者眼里，数以万计的网络终端资源，却几乎没有丝毫的网络安全防御措施。这种安全状态是非常可怕的，也是在面临APT攻击时毫无反抗能力的。这里有我们大多高校专业设置原因，更多的是没有合理的利用计算机专业资源开展更大范围的计算机安全教育工作。然而这个方面是可以改革的，也是可以显著提高计算机安全防御能力的方法。3.3定期开展计算机安全防护体系升级。APT攻击极大的依赖于攻击发起前的情报搜集工作，作为高校人员密集的单位，主要通过加强学生安全意识以及建立相应的信息防护规章制度来进行，包括内部教育和校园网访问限制等。定期开展计算机安全防御宣传、讲座，开展常见APT攻击防御技术指导。例如一些专杀工具的使用，防护软件的升级，系统补丁升级等等，这些将个人计算机终端武装到牙齿的练习，将对整个校园网络系统应对APT攻击的有效补充。

4结束语

网络安全教育是一个日积月累、潜移默化的教学过程，APT攻防技术是减少网络安全事故的基础，但对网络安全的重视与否却是大学生网络安全教育的核心。能否提高大学生自身的网络安全意识，切实做到个人信息的有效防护、及时的对系统安全防护升级、合法的接入网络访问以及做好信息备份。大学生网络安全教育，是新世纪的一门新课题，随着智能生活的深入发展，所面临的APT攻防环境也将更加严峻，在做好基础的网络安全防护工作基础上，如何实时应对这种挑战，将是以后在教学实践中不断完善的目标。

参考文献：

［1］林杰,刘韵，计算机网络通信安全问题与防范策略探讨［J］，通讯世界，2016(06)

［2］曾玮琳,李贵华,陈锦伟，基于APT入侵的网络安全防护系统模型及其关键技术研究［J］，现代电子技术，2013(17)

［3］赵云程,慕德俊,戴航，双重恶意代码检测系统的设计与实现［J］，计算机技术与发展，2013(10)

［4］任海波，当代大学生网络安全教育研究———以河南科技学院为例［J］，教育心理德育.2015(11)

计算机安全论文范文篇7

论文关键词:计算机电力系统网络安全

1概述

随着计算机技术的发展和应用范围的扩大，电力信息化的不断深人，计算机在电力系统中已从简单数据计算为主发展到数据库处理、实时控制和信息管理等应用领域，并在OA系统、电能电量计费系统、电力营销系统、电力ISP业务、经营财务系统、人力资源系统中得到广泛的应用。在电力系统内，它已经成为各项工作必不可少的基础条件，发挥着不可替代的作用。同时，由于各单位、各部门之间的现存的计算机网络硬件设备与操作系统千差万别，应用水平也参差不齐，因此，在计算机网络覆盖全球，计算机技术迅猛发展的今天，讨论和研究电力系统计算机的应用及安全性则显得尤为重要。

2电力系统的计算机网络应用和管理

电力系统的计算机网络应用是十分广泛的，并且将随着技术的发展而不断发展。这里从Interanet方面讨论电力系统的应用。首先各个单位应该申请工nternet国际域名和注册地址，建立省电力系统WWW服务。将各个部门的公用信息和数据进行WWW，使所有的具有不同计算机水平的员工都可以用浏览器对文档方便地进行调用、查询、浏览和维护，并且建立面对Inter-net的WWW主页服务，不仅宣传企业形象，而且可以将各种电力信息与产品进行工nternet，为了安全可以设立独立的服务器。建立电力系统的E-mail服务，使所有部门和员工拥有自己的电子信箱，不受时间和地域的限制接收电子信件。建立电力系统的FTP服务，使计算机文件方便地在Intranet和Internet上传递。建立电力系统的BBS服务，使所有分布在全省各个地区的员工在开设的不同交谈站进行实时交流。建立电力系统的服务，对系统内的新闻进行播放，同时开辟NEWS讨论主题，给所有员工发表自己见解的机会与场所，群策群力讨论企业的发展与建议。

电力系统的计算机网络管理应对各方面管理进行集成，来管理带宽、安全、通讯量、存储和内容。同时进行数据信息标准化和数据资源共享，保证系统的完整性和灵活性，适应不断变化的要求，满足系统多层次的不同应用，使系统的开放性符合国家标准和规范，保证应用软件和数据资源有较长的生命期，并具有良好的可靠性、安全性和可扩充性，体现集中与分布式的管理原则。

(1)集中就是由省局统一规划全省的计

算机网络结构，统一对全省的计算机网络应用进行协调;对已有的局域网进行论证分析，使其从结构上与总网相适应，对建立的新网进行指导与监督;对网络的通讯建设统一规划管理。建立一个范围广泛的工ntranet，应使用广域网网管，提供与工nternet的出口并进行防火墙技术安全管理，对于在系统内有广泛共性的工作要进行统一的开发与推广。

(2)分布式管理就是体现基层部门的内部管理，各个不同部门在其内部进行网络应用管理，基层部门与省局联系时进行统一的协议管理，保持全省通讯与应用协调一致，又根据单位性质的不同，开发不同特点的Intranete。

3电力系统计算机应用的现状及问题

计算机安全是指计算机信息系统的安全。计算机危害主要指计算机信息系统的软硬件资源遭到破坏、更改或泄露，系统不能正常运行。要保障计算机系统安全就必须治理(即清除、控制或预防)计算机危害。计算机系统的安全与不安全是从多方面反映的，从目前使用和发现的情况看，系统运行不稳定、内部资料外泄、网络利用率低等是主要常见的现象。

通过计算机网络使得电力系统的工作效率提高了，管理范围扩大了，工作人员的办事能力增强了，但计算机系统网络安全问题也随之变得更加严重了。例如:通过电子邮件感染病毒，电力系统管理网络互联接口的防火墙只配置了包过滤规则，提供的安全保证很低，容易受到基于IP欺骗的攻击，泄露企业机密，有些局域网没有进行虚拟网络VLAN划分和管理，造成网络阻塞，使工作效率减低。绝大多数操作系统是非正版软件，或网上下载免费软件，不能够做到及时补丁(PATCH)系统，造成系统漏洞，给攻击者留下木马后门;绝大多数工作站没有关闭不必要的通讯端口，使得计算机易受远程攻击病毒可以长驱直人，等等。

4解决问题的措施和方法

安全性是电力系统计算机网络最重要的部分。安全性既包括网络设施本身的安全，也包括信息的安全;既要防止外界有害信息的侵入和散布，又要保证自身信息的保密性、完整性和可用性。笔者觉得可以从以下几方面人手，提高网络的安全性:

(I)提高网络操作系统的可靠性。操作系统是计算机网络的核心，应选用运行稳定、具有完善的访问控制和系统设计的操作系统，若有多个版本供选择，应选用用户少的版本。在目前条件许可的情况下，可选用UN工X或LINUX。不论选用何种操作系，均应及时安装最新的补丁程序，提高操作系的安全性。

(2)防病毒。防病毒分为单机和网络两种。随着网络技术的快速发展，网络病毒的危害越来越大，因此，必须采用单机和网络防毒结合的防毒体系。单机防毒程序安装在工作站上，保护工作站免受病毒侵扰。主机防护程序安装在主机上，主机的操作系统可以是WINDOWS,UN工X,LINUX等。群件防毒程序安装在Exchange,Lotus等群件服务器中。防病毒墙安装在网关处，及时查杀企图进人内网的网络病毒。防毒控管中心安装在某台网络的机器上，监控整个网络的病毒情况，防毒控管中心可以主动升级，并把升级包通过网络分发给各个机器，完成整个网络的升级。

(3)合理地使用防火墙。防火墙可以阻断非法的数据包，屏蔽针对网络的非法攻击，阻断黑客人侵。一般情况下，防火墙设置会导致信息传输的明显延时，因此，在需要考虑实时性要求的系统，建议采用实时系统专用的防火墙组件，以降低通用防火墙软件延时带来的影响。

(4)对重要网络采用和MIS网物理隔离的方法保证安全。物理隔离是在物理线路上进行隔离，是一种最安全的防护技术。

计算机安全论文范文篇8

论文提要：如何进行金融电子化风险控制就成为当前我国金融改革与发展面临的主要问题。随着电子化程度的提高、网络化程度的扩大，金融电子化风险逐渐成为防范化解金融风险的一项重要内容。

金融电子化是计算机技术和通信技术在银行及其电子金融机构业务和管理领域的应用。在信息技术的应用已经渗透到金融领域各个环节的今天，金融电子化的风险防范，不仅直接关系到金融机构的生存发展和经营竞争的成败，也与国民经济的健康发展息息相关。

一、金融电子化风险分析

1、制度风险。制度风险是指在金融电子化业务中，由于制度制定有漏洞或执行不到位所造成的潜在风险。一是密钥口令管理混乱，定期更换口令没有规范的文字记录；二是由于目前在金融系统还没有一个绝对权威的电算化制度，使得各金融机构执行起来无章可循；三是内控制度不健全也是金融电子化建设中的薄弱环节，有的银行虽然有相应的内控制度，但内容陈旧，已不适应当前电子化应用需要。

2、系统风险。随着技术的发展，金融电子化系统变得越来越复杂。一个大型的金融电子化系统往往由多个子系统构成，它的设计是一个非常复杂的系统工程，所涉及到的技术领域很多。因此，在设计过程中难免由诸多因素造成所研制开发出来的系统存在这样或那样的安全漏洞和隐患。在金融电子化的系统运行过程中，由于计算机软件、硬件、通信等各个环节和外部环境引起的风险问题。目前，金融电子化系统的网络化程度很高，所涉及到的环节很多，如计算机软件、计算机硬件、通信、供电、机房环境与众多技术环节，还会遇到外部的雷电、电磁干扰等不确定因素，都可能造成金融电子化的风险问题。

3、管理风险。一是由于银行领导及部门负责人的认识有偏差，只注重计算机在金融电子化业务中的应用，而忽略了计算机安全管理工作，对计算机安全防范认识不足，容易给工作留下隐患；二是业务操作培训不规范，对金融电子风险防范意识教育不够；三是计算机应用与管理需要科技部门和业务部门的相互配合和相互支持，但由于一些银行业务部门和科技部门互相扯皮，致使个别银行计算机管理无人问津；四是稽核部门监督手段落后，传统的检查方法已不适应当今电子化发展的形势，致使稽核检查层次不高、深度不够，起不到真正的监督效果。

二、金融电子化风险防范对策

金融电子化风险问题普遍存在，并随着时间的推移和技术的发展会不断出现新问题和新形式。需要不断研究新变化，要与时俱进采取切实可行的应对措施。针对目前金融电子化风险问题，应主动采取相应的防范措施。

1、建立和完善各项规章制度，狠抓安全制度的贯彻落实。加强对系统使用人员进行安全教育，树立安全意识；加强计算机、通讯和网络理论知识的培训，提高政治和业务素质；要树立良好的职业道德，自觉遵守各种操作规章制度和操作规程，增强安全防范意识，防止工作中出现不必要的失误。在金融电子化进程中，应当使大家建立金融电子化风险防范意识，在系统设计、开发、验收、运行阶段将应用与安全同时考虑，做到安全促进应用，应用立足于安全。在设计中，尽量采用先进的加密技术，设置层层防线，尽可能地提高防范能力。针对不同的安全威胁应采用不同的技术措施。软件系统应具有容错性功能，尤其当用户在对重要数据进行删除修改操作时，应有提示，以免误删误改。容错性是一个预防措施，容错性的设计应贯穿系统的始终，体现软件以人为本的设计理念。

2、建立有效的监督机制。结合计算机处理业务的特点，对于实时发送电子数据的业务宜采用事后监督，监督人员与业务操作人员必须分离，监督人员对所监督的情况要有详细记录，发现问题及时报告业务主管，业务主管对监督情况要定期或不定期地进行重点抽查，及时发现和纠正错误。

3、保证运行环境的安全是整个金融电子化安全的基本前提。机房建设必须符合国家制定的机房建设标准，做到防盗、防火、防水、防鼠、防尘、防雷电、防电磁辐射和干扰，接地电阻必须达到安全值。配置符合标准的电源设备，配置防雷设备，配置必要的后备机器，保证在工作机发生故障时不会影响银行正常业务的开展。加强设备的管理、维护、检验、更新工作，确保相关设备能正常运转。软件运行环境的关键是采用反病毒技术防止病毒侵害，保证系统的安全。随着计算机技术和网络技术的发展，计算机病毒也在不断升级，变得越来越复杂，破坏性也越来越强，对计算机信息系统造成了极大的安全威胁，极大地影响了系统的安全。反病毒技术应针对病毒传播的途径和破坏的方式建立全方位、完善的防护体系。

主要参考文献：

[1]陈静.21世纪中国金融信息化发展展望[J].中国金融电脑，2008.10.

计算机安全论文范文篇9

关键词:嵌入式系统;可信计算机;计算机安全

计算机的安全涉及从计算机底层硬件一直到应用程序的各个环节。为了增强计算的安全性,从计算机底层到应用程序、从硬件到软件必须有一套完整的安全设计方案。如何从计算机底层硬件体系结构入手,增强计算机的安全性,是研究热点之一。通过对可信技术[122]的研究,结合嵌入式技术,设计并实现了一种基于嵌入式方式的可信计算机方案,该方案在通用计算机主板上嵌入一个嵌入式安全模块ESM(EmbeddedSecurityModule),从而能够从硬件底层到操作系统、从硬件到软件都做出改进,构成一个较完整的安全体系结构。ESM模块将计算机的功能进一步地扩大和延伸。基于这一系统,能够开发出一个更加安全可靠,并且适用范围更广的可信计算机。

1ESM概述

目前嵌入式系统在计算机的各个领域都有广泛的应用[324]。ESM也是一个成功应用的嵌入式系统。毕业论文从结构上来说,ESM主要由一个嵌入式硬件模块和一个微型的嵌入式操作系统JetOS组成。ESM是嵌入在主板上的,并从硬件上增加了对主板上南桥芯片的直接控制能力。同时,它还控制着一个智能卡接口,任何用户使用计算机必须插入表明其身份的智能卡以后才能正常加电启动计算机。通过这2个重要的硬件改进,结合其内部的JetOS,ESM能够自如地控制主机上的资源以及使用者的权限。从而使整个系统的安全性得到了很大的增强。ESM的软件核心是JetOS。JetOS本身采用了一定的安全策略以达到用户安全使用计算机的目的,JetOS与主机采用双向通讯的方式。JetOS通过接收主机OS的各种命令调用,然后返回处理结果来提供相应的安全功能;同时,JetOS能够主动控制主机,通过这种主动控制,可以更好地监控用户对通用计算机使用中的不安全因素。图1显示了软件的层次结构。

前面提到了ESM还提供了智能卡操作的接口,图2表示增加了智能卡接口以后的三级结构。当前,智能卡可以提供诸如身份认证,电子签名、权限管理等诸多安全功能。智能卡应用也是嵌入式系统应用的一个发展趋势。ESM通过提供智能卡结口,使得主机能够很好地利用智能卡开发出各种应用程序,扩展了计算机的应用范围。

通过实验,ESM对系统的影响非常小,用户在日常使用中根本感觉不到ESM的存在。总之,ESM模块将计算机的功能进一步地扩大和延伸。嵌入式的ESM模块其本身就像一个小型的控制和管理系统,通过把它嵌入在主机主板上控制相关资源,并与主机双向通讯,使得普通计算机能够成为一个更加安全可靠,并且适用范围更广的安全计算机。

2ESM的嵌入式硬件设计

ESM的硬件部分是一个单芯片系统。它主要是采用一个微处理器[5]进行主控制及处理工作,外部连接有各种外部设备和I/O,这些外部设备用来提供各种接口及I/O操作,比如USB接口、智能卡接口、以及同主板之间的接口。ESM本身提供了2个大容量的存储设备用来装载和运行相应的控制程序。同时,ESM和主板也有直接的连接,并且采用了2种不同的连接方式:GPIO方式和I2C方式。这2种方式分别完成2种不同的功能。GPIO用来进行数据传输,I2C用来控制主板外设。

在ESM模块内部采用了几种不同的总线方式,采用多总线复合的结构,可以带来2个明显的好处:不同的应用采用不同的协议传输,使得各种不同的应用能够满足自己的一套标准和速率要求;利用不同速率的总线协议传输可以有效地改善系统的传输效率。通过对传输数据类型的分类,比如慢速量小的命令控制类数据采用自定义的GPIO协议,而快速量大的数据操作则采用USB或PCI方式,这样数据传输之间不需要相互等待,有效弥补慢速设备带来的速度缺陷。

1)内部总线微控制器内部提供了内部总线驱动接口,它控制内部的地址、数据和控制总线,如图3所示。从总线结构图可以看到,几乎所有的外部设备都是通过CPU的内部总线同CPU进行交互的,但是通过CPU内部寄存器的设置,可以调整总线宽度,从而可以实现8位和16位外设的同时操作。内部总线是ESM的基本架构,它将承载ESM内部的绝大多数的数据流和指令流。

2)GPIO协议通讯GPIO协议是ESM自定义的,留学生论文用来和主机进行通讯的一种特殊的总线形式。它的基本架构如图4所示。利用CPU提供的可编程的PIO引脚引出3根GPIO信号线,硕士论文分别用来作为中断信号线、数据信号线和时钟信号线。它的另一端直接连接在主板的南桥引脚上,南桥的引脚同样也是可编程的GPIO信号线,操作原理一致,从而可以实现双向的数据通讯。GPIO协议主要一个慢速的数据通讯协议,用来处理低速少量数据流。在ESM中,GPIO是主机和ESM之间的控制命令通道,对于少量的命令数据来说,GPIO协议已经足够了。

3)I2C协议通讯I2C总线是用于低速设备互联的一种串行总线协议。它是一种双总线结构,通过定义挂接在总线上的设备的地址,主从关系,可以很容易地实现多设备之间的访问。ESM中利用一个标准的I2C接口芯片,可以将并行数据输入转换为I2C格式的数据输出,输出数据用来控制一个I2C的从设备,如图5所示。

4)PCI总线在总线结构图上可以看到,CPU并没有提供PCI的接口控制电路,ESM是通过一个具有PCI接口的密码协处理器来使用PCI总线同主机通讯的,这也是硬件体系结构一个创新的地方。ESM提供的安全功能中有数据加解密功能,而数据加解密涉及到大量数据的交换,自定义的GPIO协议通讯方式或低速USB方式都很难满足速度上的要求,这就必然要引入一个高速总线接口,密码协处理器就是一个很好的切入点。它本身并不是为此而引入的,密码协处理器主要提供对非对称密码运算的支持,通过它可以快速实现电子签名、运行认证算法以及密钥的生成等。使用带PCI接口的密码协处理器可以很好地解决ESM的速度瓶颈,可以有效地缓解利用低速GPIO接口带来的传输方面的限制。

3ESM的嵌入式操作系统JetOS设计

ESM还包括一个嵌入式操作系统JetOS,主要负责对嵌入式模块的管理。JetOS的软件模块主要分为6大部分:主控系统、通讯系统、命令处理系统、智能卡接口模块、文件系统、密钥管理系统。每一个都和其他的模块有一定的联系,但并不是全互联的。图6表明了其结构。

1)主控系统主控系统负责监控通讯通道,同时要控制ESM自身系统的安全和稳定运行。与它有联系的有3个子系统:通讯子系统、命令处理子系统和智能卡接口子系统。因此它要控制并管理这3个子系统的正常运行,他们之间主要是调用和被调用的关系:医学论文主控系统会监控系统异常和正常事件的发生,一旦被激活,它会调用通讯系统与主机通讯,接收命令,转而调用命令处理子系统,对主机的要求做出响应。如果是和智能卡相关的,它会直接调用智能卡接口模块。主控模块并不直接和文件系统以及密钥管理系统关联,它只是通过命令处理系统来调用。主控系统还执行有权限的开关机功能,这也是通过对智能卡接口模块和通讯系统的调用来实现的。

2)通讯系统通讯系统是ESM和主机之间的唯一接口,是控制和主机相互通讯和传送控制命令的通道。它包含一个命令通道、一个辅助的数据通道以及一个控制用通道。命令通道提供了和主机的函数调用接口、辅助的数据通道通过PCI总线方式来传输大容量数据,主要是加解密数据、控制用通道利用I2C总线来传输控制信号控制主机外设。

3)命令处理子系统JetOS提供给主机的命令调用功能都是通过命令处理子系统来实现。命令处理子系统连接了4个主要的系统模块。由于命令处理模块要执行各种安全功能或操作,它必须能够自主调用所需要的资源。但在超循环结构中,命令处理子系统是不能自主运行的,它属于前台系统,它必须通过主控系统的调用来激活。同时它要受到主控系统的监控,英语论文一旦命令处理模块执行异常或碰到非法操作,主控系统会直接采取相应措施来控制主机,这是通过检测命令处理系统的返回应答码来实现的。

4)智能卡接口模块智能卡的硬件接口是用GPIO实现的,在JetOS中,需要用纯软件模拟的方式来控制智能卡设备,需要一个专门的智能卡接口模块。它通过控制GPIO信号来与智能卡通讯,提供了一个标准的智能卡软件接口。它受主控系统的调用,同时也受命令处理系统的调用。主控系统在执行开关机权限检测或身份认证,卡异常监控等功能时,会直接调用智能卡接口来执行卡操作。而碰到通用性智能卡应用比如卡验证,加解密,圈存圈提(银行应用)时,会由命令处理模块来发出调用命令。

5)文件系统在JetOS管理ESM并执行各项功能时,需要一个简单的文件系统来存贮各种重要的JetOS系统文件和应用参数。文件系统同时考虑了密钥管理系统的实现,因为密钥管理系统的一部分需要文件系统的支持,同时文件系统也给ESM系统本身功能和应用的升级留下了扩充的余地,可以在文件系统中建立多个应用文件或多个功能性文件等等。

6)密钥管理系统密钥管理[627]是实现整个ESM系统安全的一个重要组成部分,这里考虑在JetOS中实现一个简单的密钥管理功能,实现除了能够对自身所提供的加解密和认证签名系统提供支持外,还一定程度上实现整个系统环境下的密钥管理系统的局部功能。

应注意在JetOS的模块图中并没有内存管理模块,并不是完全没有内存管理,只是内存管理的实现十分简单,而且由于ESM的资源有限,实现一个完整的内存管理并没有必要,因此考虑了一种很简单的内存管理方式,在设计中采用顺序存储的方式,利用链表域来查找内存区域,内存并没有分配和回收,由于应用的特殊性,职称论文产生的碎片对系统性能的影响并不大。

JetOS的总体结构设计中采用了超循环结构,那么相应的在实现策略上就应该是一种被动的方式,即ESM系统处于一个空闲等待状态,除了一些系统自身的例行操作之外,其余时间是等待事件的发生,主要是接收主机OS的命令,然后进入命令处理系统进行处理,并返回结果给OS,这是超循环结构所规定的模式。但这样的模式不能实现主动控制主机的功能,所以需要改进,考虑的一种方式就是采用主动和被动相结合,JetOS可以被动地接收主机发送的命令,也可以主动向主机发送控制信号,但主要是以被动式为主的辅助以主动控制模式,这样ESM同时扮演主设备和从设备。这种策略的好处主要是灵活,可以很好地满足功能设计上的各种应用需求。主动控制模式可以有效地增强主机的安全性能。可以说主动控制模式才真正体现了硬件一级的安全功能。

4结语

ESM可以将计算机的功能进一步地扩大和延伸,再通过对操作系统Linux内核的改造,加入嵌入式模块的主机就成为一个真正安全、体系严密的可信计算机。该设计基于对嵌入式系统的深入研究和应用,设计思想承前启后,既继承和保留现有通用计算机的体系和优点,又极大地增强了其安全性,有很强的应用价值。

参考文献

[1]TCGSpecificationArchitectureOverview.SpecificationRevision1.2[EB/OL]./downloads/TCG-1-0-Architecture-Overview.pdf,2004204228.

[2]ZhangXiaolan,JaegerTrent,DoornLeendertVan.DesignandImplementationofaTCG2basedIntegrityMeasurementArchitecture[EB/OL].www.ece.cmu.edu/～adrian/7312sp04/readings/rc23064.pdf,2007204229.

[3]LabrosseJeanJ.uC/OS2II源码公开的实时嵌入式操作系统[M].北京:中国电力出版社,2001.

[4]WolfWayne.嵌入式系统设计原理[M].北京:机械工业出版社,2002.

[5]BarryBarryB.Intel微处理器全系列:结构、编程、与接口[M].5版.北京:电子工业出版社,2001.

计算机安全论文范文篇10

关键词:嵌入式系统;可信计算机;计算机安全

计算机的安全涉及从计算机底层硬件一直到应用程序的各个环节。为了增强计算的安全性,从计算机底层到应用程序、从硬件到软件必须有一套完整的安全设计方案。如何从计算机底层硬件体系结构入手,增强计算机的安全性,是研究热点之一。通过对可信技术[122]的研究,结合嵌入式技术,设计并实现了一种基于嵌入式方式的可信计算机方案,该方案在通用计算机主板上嵌入一个嵌入式安全模块ESM(EmbeddedSecurityModule),从而能够从硬件底层到操作系统、从硬件到软件都做出改进,构成一个较完整的安全体系结构。ESM模块将计算机的功能进一步地扩大和延伸。基于这一系统,能够开发出一个更加安全可靠,并且适用范围更广的可信计算机。

1ESM概述

目前嵌入式系统在计算机的各个领域都有广泛的应用[324]。ESM也是一个成功应用的嵌入式系统。毕业论文从结构上来说,ESM主要由一个嵌入式硬件模块和一个微型的嵌入式操作系统JetOS组成。ESM是嵌入在主板上的,并从硬件上增加了对主板上南桥芯片的直接控制能力。同时,它还控制着一个智能卡接口,任何用户使用计算机必须插入表明其身份的智能卡以后才能正常加电启动计算机。通过这2个重要的硬件改进,结合其内部的JetOS,ESM能够自如地控制主机上的资源以及使用者的权限。从而使整个系统的安全性得到了很大的增强。ESM的软件核心是JetOS。JetOS本身采用了一定的安全策略以达到用户安全使用计算机的目的,JetOS与主机采用双向通讯的方式。JetOS通过接收主机OS的各种命令调用,然后返回处理结果来提供相应的安全功能;同时,JetOS能够主动控制主机,通过这种主动控制,可以更好地监控用户对通用计算机使用中的不安全因素。图1显示了软件的层次结构。

前面提到了ESM还提供了智能卡操作的接口,图2表示增加了智能卡接口以后的三级结构。当前,智能卡可以提供诸如身份认证,电子签名、权限管理等诸多安全功能。智能卡应用也是嵌入式系统应用的一个发展趋势。ESM通过提供智能卡结口,使得主机能够很好地利用智能卡开发出各种应用程序,扩展了计算机的应用范围。

通过实验,ESM对系统的影响非常小,用户在日常使用中根本感觉不到ESM的存在。总之,ESM模块将计算机的功能进一步地扩大和延伸。嵌入式的ESM模块其本身就像一个小型的控制和管理系统,通过把它嵌入在主机主板上控制相关资源,并与主机双向通讯,使得普通计算机能够成为一个更加安全可靠,并且适用范围更广的安全计算机。

2ESM的嵌入式硬件设计

ESM的硬件部分是一个单芯片系统。它主要是采用一个微处理器[5]进行主控制及处理工作,外部连接有各种外部设备和I/O,这些外部设备用来提供各种接口及I/O操作,比如USB接口、智能卡接口、以及同主板之间的接口。ESM本身提供了2个大容量的存储设备用来装载和运行相应的控制程序。同时,ESM和主板也有直接的连接,并且采用了2种不同的连接方式:GPIO方式和I2C方式。这2种方式分别完成2种不同的功能。GPIO用来进行数据传输,I2C用来控制主板外设。

在ESM模块内部采用了几种不同的总线方式,采用多总线复合的结构,可以带来2个明显的好处:不同的应用采用不同的协议传输,使得各种不同的应用能够满足自己的一套标准和速率要求;利用不同速率的总线协议传输可以有效地改善系统的传输效率。通过对传输数据类型的分类,比如慢速量小的命令控制类数据采用自定义的GPIO协议,而快速量大的数据操作则采用USB或PCI方式,这样数据传输之间不需要相互等待,有效弥补慢速设备带来的速度缺陷。

1)内部总线微控制器内部提供了内部总线驱动接口,它控制内部的地址、数据和控制总线,如图3所示。从总线结构图可以看到,几乎所有的外部设备都是通过CPU的内部总线同CPU进行交互的,但是通过CPU内部寄存器的设置,可以调整总线宽度,从而可以实现8位和16位外设的同时操作。内部总线是ESM的基本架构,它将承载ESM内部的绝大多数的数据流和指令流。

2)GPIO协议通讯GPIO协议是ESM自定义的,留学生论文用来和主机进行通讯的一种特殊的总线形式。它的基本架构如图4所示。利用CPU提供的可编程的PIO引脚引出3根GPIO信号线,硕士论文分别用来作为中断信号线、数据信号线和时钟信号线。它的另一端直接连接在主板的南桥引脚上,南桥的引脚同样也是可编程的GPIO信号线,操作原理一致,从而可以实现双向的数据通讯。GPIO协议主要一个慢速的数据通讯协议,用来处理低速少量数据流。在ESM中,GPIO是主机和ESM之间的控制命令通道,对于少量的命令数据来说,GPIO协议已经足够了。

3)I2C协议通讯I2C总线是用于低速设备互联的一种串行总线协议。它是一种双总线结构,通过定义挂接在总线上的设备的地址,主从关系,可以很容易地实现多设备之间的访问。ESM中利用一个标准的I2C接口芯片,可以将并行数据输入转换为I2C格式的数据输出,输出数据用来控制一个I2C的从设备,如图5所示。

4)PCI总线在总线结构图上可以看到,CPU并没有提供PCI的接口控制电路,ESM是通过一个具有PCI接口的密码协处理器来使用PCI总线同主机通讯的,这也是硬件体系结构一个创新的地方。ESM提供的安全功能中有数据加解密功能,而数据加解密涉及到大量数据的交换,自定义的GPIO协议通讯方式或低速USB方式都很难满足速度上的要求,这就必然要引入一个高速总线接口,密码协处理器就是一个很好的切入点。它本身并不是为此而引入的,密码协处理器主要提供对非对称密码运算的支持,通过它可以快速实现电子签名、运行认证算法以及密钥的生成等。使用带PCI接口的密码协处理器可以很好地解决ESM的速度瓶颈,可以有效地缓解利用低速GPIO接口带来的传输方面的限制。

3ESM的嵌入式操作系统JetOS设计

ESM还包括一个嵌入式操作系统JetOS,主要负责对嵌入式模块的管理。JetOS的软件模块主要分为6大部分:主控系统、通讯系统、命令处理系统、智能卡接口模块、文件系统、密钥管理系统。每一个都和其他的模块有一定的联系,但并不是全互联的。图6表明了其结构。

1)主控系统主控系统负责监控通讯通道,同时要控制ESM自身系统的安全和稳定运行。与它有联系的有3个子系统:通讯子系统、命令处理子系统和智能卡接口子系统。因此它要控制并管理这3个子系统的正常运行,他们之间主要是调用和被调用的关系:医学论文主控系统会监控系统异常和正常事件的发生,一旦被激活,它会调用通讯系统与主机通讯,接收命令,转而调用命令处理子系统,对主机的要求做出响应。如果是和智能卡相关的,它会直接调用智能卡接口模块。主控模块并不直接和文件系统以及密钥管理系统关联,它只是通过命令处理系统来调用。主控系统还执行有权限的开关机功能,这也是通过对智能卡接口模块和通讯系统的调用来实现的。

2)通讯系统通讯系统是ESM和主机之间的唯一接口,是控制和主机相互通讯和传送控制命令的通道。它包含一个命令通道、一个辅助的数据通道以及一个控制用通道。命令通道提供了和主机的函数调用接口、辅助的数据通道通过PCI总线方式来传输大容量数据,主要是加解密数据、控制用通道利用I2C总线来传输控制信号控制主机外设。

3)命令处理子系统JetOS提供给主机的命令调用功能都是通过命令处理子系统来实现。命令处理子系统连接了4个主要的系统模块。由于命令处理模块要执行各种安全功能或操作,它必须能够自主调用所需要的资源。但在超循环结构中,命令处理子系统是不能自主运行的,它属于前台系统,它必须通过主控系统的调用来激活。同时它要受到主控系统的监控,英语论文一旦命令处理模块执行异常或碰到非法操作,主控系统会直接采取相应措施来控制主机,这是通过检测命令处理系统的返回应答码来实现的。

4)智能卡接口模块智能卡的硬件接口是用GPIO实现的,在JetOS中,需要用纯软件模拟的方式来控制智能卡设备,需要一个专门的智能卡接口模块。它通过控制GPIO信号来与智能卡通讯,提供了一个标准的智能卡软件接口。它受主控系统的调用,同时也受命令处理系统的调用。主控系统在执行开关机权限检测或身份认证,卡异常监控等功能时,会直接调用智能卡接口来执行卡操作。而碰到通用性智能卡应用比如卡验证,加解密,圈存圈提(银行应用)时,会由命令处理模块来发出调用命令。

5)文件系统在JetOS管理ESM并执行各项功能时,需要一个简单的文件系统来存贮各种重要的JetOS系统文件和应用参数。文件系统同时考虑了密钥管理系统的实现,因为密钥管理系统的一部分需要文件系统的支持,同时文件系统也给ESM系统本身功能和应用的升级留下了扩充的余地,可以在文件系统中建立多个应用文件或多个功能性文件等等。

6)密钥管理系统密钥管理[627]是实现整个ESM系统安全的一个重要组成部分,这里考虑在JetOS中实现一个简单的密钥管理功能,实现除了能够对自身所提供的加解密和认证签名系统提供支持外,还一定程度上实现整个系统环境下的密钥管理系统的局部功能。

应注意在JetOS的模块图中并没有内存管理模块,并不是完全没有内存管理,只是内存管理的实现十分简单,而且由于ESM的资源有限,实现一个完整的内存管理并没有必要,因此考虑了一种很简单的内存管理方式,在设计中采用顺序存储的方式,利用链表域来查找内存区域,内存并没有分配和回收,由于应用的特殊性,职称论文产生的碎片对系统性能的影响并不大。

JetOS的总体结构设计中采用了超循环结构,那么相应的在实现策略上就应该是一种被动的方式,即ESM系统处于一个空闲等待状态,除了一些系统自身的例行操作之外,其余时间是等待事件的发生,主要是接收主机OS的命令,然后进入命令处理系统进行处理,并返回结果给OS,这是超循环结构所规定的模式。但这样的模式不能实现主动控制主机的功能,所以需要改进,考虑的一种方式就是采用主动和被动相结合,JetOS可以被动地接收主机发送的命令,也可以主动向主机发送控制信号,但主要是以被动式为主的辅助以主动控制模式,这样ESM同时扮演主设备和从设备。这种策略的好处主要是灵活,可以很好地满足功能设计上的各种应用需求。主动控制模式可以有效地增强主机的安全性能。可以说主动控制模式才真正体现了硬件一级的安全功能。

4结语

ESM可以将计算机的功能进一步地扩大和延伸,再通过对操作系统Linux内核的改造,加入嵌入式模块的主机就成为一个真正安全、体系严密的可信计算机。该设计基于对嵌入式系统的深入研究和应用,设计思想承前启后,既继承和保留现有通用计算机的体系和优点,又极大地增强了其安全性,有很强的应用价值。

参考文献

[1]TCGSpecificationArchitectureOverview.SpecificationRevision1.2[EB/OL]./downloads/TCG-1-0-Architecture-Overview.pdf,2004204228.

[2]ZhangXiaolan,JaegerTrent,DoornLeendertVan.DesignandImplementationofaTCG2basedIntegrityMeasurementArchitecture[EB/OL].www.ece.cmu.edu/～adrian/7312sp04/readings/rc23064.pdf,2007204229.

[3]LabrosseJeanJ.uC/OS2II源码公开的实时嵌入式操作系统[M].北京:中国电力出版社,2001.

[4]WolfWayne.嵌入式系统设计原理[M].北京:机械工业出版社,2002.

[5]BarryBarryB.Intel微处理器全系列:结构、编程、与接口[M].5版.北京:电子工业出版社,2001.