第一篇:信息安全结课论文
中国地质大学长城学院
信息安全结课论文
—《浅谈计算机网络信息安全》
班级:10级工程管理九班
学号:02610941
姓名:韩轩
引言:随着信息技术的飞速发展,计算机已普遍应用到人们日常工作、生活的每一个领域,同时计算机网络信息安全也受到前所未有的威胁。计算机病毒无处不在,黑客的猖獗,都防不胜防。造成信息泄露和信息丢失,因此,对信息资产进行妥善管理和保护就非常重要了,这就引入了一个新的名词--网络信息安全。计算机网络安全的内容包括:
1)未进行操作系统相关安全配置
不论采用什么操作系统,在缺省安装的条件下都会存在一些安全问题,只有专门针对操作系统安全性进行相关的和严格的安全配置,才能达到一定的安全程度。千万不要以为操作系统缺省安装后,再配上很强的密码系统就算作安全了。网络软件的漏洞和“后门”是进行网络攻击的首选目标。
2)未进行CGI程序代码审计 如果是通用的CGI问题,防范起来还稍微容易一些,但是对于网站或软件供应商专门开发的一些CGI程序,很多存在严重的CGI问题,对于电子商务站点来说,会出现恶意攻击者冒用他人账号进行网上购物等严重后果。
3)拒绝服务攻击
随着电子商务的兴起,对网站的实时性要求越来越高,DOS或DDOS对网站的威胁越来越大。以网络瘫痪为目标的袭击效果比任何传统的恐怖主义和战争方式都来得更强烈,破坏性更大,造成危害的速度更快,范围也更广,而袭击者本身的风险却非常小,甚至可以在袭击开始前就已经消失得无影无踪,使对方没有实行报复打击的可能。今年2月美国“雅虎”、“亚马逊”受攻击事件就证明了这一点。
4)安全产品使用不当
虽然不少网站采用了一些网络安全设备,但由于安全产品本身的问题或使用问题,这些产品并没有起到应有的作用。很多安全厂商的产品对配置人员的技术背景要求很高,超出对普通网管人员的技术要求,就算是厂家在最初给用户做了正确的安装、配置,但一旦系统改动,需要改动相关安全产品的设置时,很容易产生许多安全问题。
5)缺少严格的网络安全管理制度
网络安全最重要的还是要思想上高度重视,网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。
网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络信息的含义主要是指网络系统的硬件、软件及其系统中的数据信息受到保护,不受偶然的或者恶意原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,使得网络服务不中断。例如,广域网覆盖地域广、用户多、资源共享程度高,影响计算机网络安全的因素较多,网络面临的威胁和攻击错综复杂.网络信息安全的威胁主要表现在:
1)物理安全对网络信息造成的威胁
网络的物理安全是整个网络信息安全的前提。在诸多的网络工程建设中,由于网络系统属于是弱电工程,耐压值很低。因此,在设计和施工中,必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害;考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离;考虑布线系统和绝缘线、裸体线以及接地与焊接的安全;必须建设防雷系统,防雷系统不仅考虑建筑物防雷,还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有,地震、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获;高可用性的硬件;双机多冗余的设计;机房环境及报警系统、安全意识等,因此要尽量避免网络的物理安全风险。
2)网络的开放性决定网络的脆弱
随着计算机网络技术的飞速发展,尤其是互联网的应用变得越来越广泛,在带来了前所未有的海量信息的同时,网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性。而针对网上的信息资源共享这一特性,各种信息资源就要在网上处理,传递,从网络的连通性上看,在享受信息便利的同时,各节点上用户的信息资源便有暴露的可能,建立的网络越大,节点越多,信息泄漏的危险性也就越大,这种危险可以来自方方面面,比如说,人为的蓄意攻击等等。网络信息的广泛和通信协议的开放决定了网络的脆弱和易损性,这就对我们当前的网络信息安全构成了巨大的威胁和潜在的危险。
3)来自黑客的威胁和攻击
计算机信息网络上的黑客攻击事件越演越烈,已经成为具有一定经济条件和技术专长的形形色色攻击者活动的舞台。他们具有计算机系统和网络脆弱性的知识,能灵活使用各种计算机工具来达到他们的目的。境内外黑客攻击破坏网络的问题十分严重,他们通常采用非法侵人重要信息系统,窃听、获取、攻击侵人网的有关敏感性重要信息,修改和破坏信息网络的正常使用状态,造成数据丢失或系统瘫痪,给国家造成重大政策影响和经济损失。黑客问题的出现,并非黑客能够制造入侵的机会, ,只是他们善于发现漏洞。即信息网络本身的不完善性和缺陷,成为被攻击的目标,信息网络的脆弱性引发了信息社会脆弱性,这对社会造成巨大的威胁。
4)人为造成的无意识失误
无意识的失误涵盖的方面也很多,如管理员安全配置考虑不当所造成的安全漏洞,用户的安全意识不强,用户口令选择不慎,用户将自己的帐号随意转借他人或与别人共享信息。近几年,计算机网络的迅速发展,在网络中发布博客,聊天等,由于说者无意,听者有心,也会无意识的报露一些机密,目前从发生的一些泄密案件来看,很多都是无意识的行为,这些都会对网络信息的安全带来一定的威胁,并给我们的经济带来巨大的损失。
5)来自网络软件漏洞和“后门”的隐患
所说的后门是一种登录系统的方式,它不仅可以绕过系统已有的安全设置,而且还能挫败系统上各种增强的安全设置。后门的种类有很多,简单的后门可能是建立一个新账号,较复杂一点的可能会绕过系统的安全认证对系统具有访问权。后门的实质是驻留的计算机系统中,供某些特殊使用者通过特殊方式来控制计算机系统的途径。目前,计算机中的任何网络软件都不可能是百分之百的无缺陷和无漏洞的,然而,这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。在近几年的网络隐患中,有的就是因服务器和工作节点未及时打上补丁而遭到一些外来攻击,轻者使得机器出现死机,系统不能正常的启动,重者是系统瘫痪或造成硬件的损坏。另外,软件的“后门”都是软件的设计编程人员为了测试软件或为自己提供某些便利而设置的,一般不为外人所知,但一旦“后门”被洞开,其造成的后果更加不堪设想。
网络信息安全的应对措施
1)加强入网的访问控制
入网访问控制是网络的第一道关口,主要通过验证用户账号、口令等来控制用户的非法访问。对用户账号、口令应作严格的规定,如:口令和账号要尽可能
地长,数字和字母混合,避免用生日、工号等常见的东西作口令,尽量复杂化,而且要定期更新,以防他人窃取。目前安全性较高的是USBKEY认证方法,这种方法采用软硬件相结合,很好地解决了安全性与易用性之间的矛盾。USBKEY是一种USB接口的硬件设备,用户的密钥或数字证书无需存于内存,也无需通过网络传播。因此,大大增强了用户使用信息的安全性。
2)加强病毒防范
为了能有效地预防病毒并清除病毒,必须建立起有效的病毒防范体系,这包括漏洞检测、病毒预防、病毒查杀、病毒隔离等措施,要建立病毒预警机制,以提高对病毒的反应速度,并有效加强对病毒的处理能力。主要从以下四个方面来阐述:
1.漏洞检测。主要是采用专业工具对系统进行漏洞检测,及时安装补丁程序,杜绝病毒发作的条件。
2.病毒预防。要从制度上堵塞漏洞,建立一套行之有效的制度;不要随意使用外来光盘、移动硬盘、U盘等存储设备。
3.病毒查杀。主要是对病毒实时检测,清除已知的病毒。要对病毒库及时更新,保证病毒库是最新的。这样,才可能查杀最新的病毒.4.病毒隔离。主要是对不能杀掉的病毒进行隔离,以防病毒再次传播。
3)进行数据加密传输
为防止信息泄漏,被竞争对手利用,可对传输数据进行加密,并以密文的形式传输。即使在传输过程中被截获,截获者没有相应的解密规则,也无法破译,从而保证信息传输中的安全性。
4)采用防火墙技术
应用过滤防火墙技术能实现对数据包的包头进行检查,根据其IP源地址和目标地址做出放行或丢弃决定,但对其携带的内容不作检查;应用代理防火墙技术能对数据包所携带的内容进行检查,但对数据包头无法检查。因此,综合采用包过滤防火墙技术和代理防火墙技术,既能实现对数据包头的检查,又能实现对其携带内容的检查。
5)应建立严格的数据备份制度
一要重视数据备份的重要性,认为它很有意义,是一个必要的防范措施;二要严格执行数据备份制度。要定期或不定期备份,对重要数据要有多个备份。因为杀毒软件不是万能的,以防万一,很有必要建立数据备份制度。
6)加强安全管理
安全管理对计算机系统安全有重要作用,就目前而言,应做到以下几点:
1.树立守法观念,加强法制教育。有关计算机和网络的一些法律知识,要了解并熟悉,如:《中国信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等条例,培养良好的法律意识。
2.制定并严格执行各项安全管理规章制度。包括出入机房制度、机房卫生管理制度、在岗人员责任制、机房维护制度、应急预案等。
3.建立检查机制。定期或不定期地对计算机系统进行安全例行检查,要有记录,看落实情况,以免流于形式。
7)培养用户的信息安全意识
要注意个人信息的保护,不要将个人信息随意保存在纸质上,在ATM上交易时,也要防止是否有人偷窥,不要使用真实信息在网站上注册等等,时时刻刻培养自己的信息安全意识。
总之,在网络技术十分发达的今大,任何一台计算机都不可能孤立于网络之外。网络安全是一个系统的工程,不能仅仅依靠防火墙、病毒软件或各种各样的安全产品就可以解决安全问题,而需要仔细考虑系统的安全需求,并将各种安全技术,结合在一起,才能生成一个高效、通用、安全的网络系统。计算机信息网络安全不是一朝一夕的工作,它是一项长期的任务。网络安全也是我们今后工作中不能回避的一个问题。它需要全体工作人员的共同参与和努力,同时还要加大投入引进先进技术,建立严密的安全防范体系,在制度上确保该体系功能的实现,并结合当前工作的实际情况,认真研究,大胆探索,反复实践,不断追踪新技术的应用情况,制定一套行之有效的网络安全防护措施,确保网络信息的绝对安全。
第二篇:信息经济学结课论文
信息经济学角度谈企业招聘
商学院2012级经济学2班
崔嘉伟
201222361019
一、信息在市场经济下的作用
在市场经济条件下,信息已经成为一种极其重要的商品。信息社会通常被定义为信息生产和消费的集中。信息集中度取决于对信息的需求以及此需求被满足的程度。因此,一种看待信息社会是否形成的方法是评价信息的交换强度及信息内部流动的持久性。信息的价值在当今社会经济中的作用也显而易见。
1、信息的首要经济作用就是以市场信号的形式显示社会稀缺资源配置的有效程度。社会稀缺资源配置的方向是否合理、手段是否有效、决策结果是否经济等。这些内容都需要以某种形式显示出来,经济信息即充当了资源配置有效程度的指示器的角色。市场经济中充当资源配置指示器的经济信息系统就是通常所言的市场价格体系或价格机制。
2、信息的第二个经济作用是估计或确定经济关系。我们知道只要决策的结果不是唯一,不确定性就会自然出现。不确定性的减少,有赖于信息的获取,减少不确定性的目的,是为了建立能够适应未来变化的决策模型。没有信息,经济管理者就无法给出决策所需要的各种经济关系。由于基于信息处理而获得的经济关系的质量直接影响到决策水平的高低,因此,经济信息的质量和人们把握已有经济信息的能力在很大程度上决定决策的经济效用。
3、信息的第三个作用体现在信息是企业经营管理的重要手段和工具。通俗地说,经济信息能够全面记录企业的经营管理行为,反应企业运行过程中的现象和问题,从而为企业管理者进行管理决策和改
进管理效率提供依据。
二、企业招聘中存在的信息不对称问题及防范措施
在当今知识经济条件下,企业竞争的核心已经聚焦于人才的竞争,拥有人才的数量和质量是企业在竞争中取胜的法宝,因此,一个企业的生存与发展,人力资源是个关键的因素。而招聘是人力资源管理的第一步,是获取人力资源的主要渠道,是企业产生良性循环的重要工作。招聘的成功与否直接关系着企业的成败。但经济环境的变化已使得企业招聘今非昔比。在市场经济条件下,招聘已经是一个劳动者和用人单位双向选择的过程,这样就加大了招聘的难度。同时,在招聘过程中,由于人性的多变,信息的不对称性等因素常常又会出现机会主义行为,例如企业举行多次招聘想要寻找最好的人才,而应聘者则多家求职以求得最好的工作,最终的结果是双方均没有得到最满意的结果。这种情况的出现表明:企业在这场与求职者展开的多重交叉博弈中缺乏准确的定位,盲目追求最优秀的人才,而不是最适合的人才。由此可见,招聘的过程其实是一个招聘者与求职者双方博弈的过程,在这个博弈的过程中,怎样才能达到对招聘者和求职者均最有利的目的,即怎样才能有效的招聘,是本文研究的目的。本文针对因信息不对称而引发的招聘过程中出现的各种风险问题,用信息经济学的理论与方法分析企业招聘过程,来提出有效的防范措施与建议。招聘中的信息不对称现象是指招聘方与应聘方所掌握的信息不一致,招聘方与应聘方互相不了解对方的私人信息,导致招聘不成功的一种现象。往往存在企业招聘中,当企业新招聘的某位员工入职时,发现他并不能很好地胜任该工作岗位的职责,缺乏与该岗位相匹配的很多能力,新员工也发现该岗位并不是自己所期望的那样,导致新员工不久便离职的状况。这既浪费了双方的时间成本,也造成了很多不必要的麻烦。其根本原因在于,招聘方与应聘方之间存在信息不对称的现象。
(一)存在的问题
1、招聘方缺少对招聘岗位的细致分析
招聘岗位的正确分析是对一个岗位招聘的基本要求,是人力资源工作中很重要的一环,只有正确分析工作岗位,列出胜任该工作岗位所必须具备的基本要求,才能招聘到最适合该岗位的人才,使得人尽其才。但现实中,很多企业往往没有认识到招聘岗位分析的重要性,对工作岗位没有一个清晰的认识和分析。
2、招聘方的招聘手段比较单一
要想全面地了解一个人,仅仅通过面试一种手段是无法达成的,现实中,很多企业往往仅通过面试这一种手段来考核应聘者,面试虽然有它的优点,但通过面试仅仅能够了解应聘者的性格、气质等方面,而其他的很多方面却无法通过面试来考核,因此,应该综合运用多种招聘手段来考核求职者。
3、应聘方没有提前很好地了解招聘企业
很多应聘者往往是在寻找工作时临时抱佛脚,没有提前去深入地了解所应聘的企业,仅仅是通过登录企业的网站查找表面的一些公开信息,对企业的环境、实际运作等情况缺乏深入细致地了解,往往导
致与预期期望相差巨大的现象。
4、应聘方与招聘方之间事前缺乏良好的沟通
很多企业招聘前,并没有进行很好的宣传,求职者对于招聘企业一点都不了解,双方也没有进行充分的沟通,这样就不能很好地进行对接,导致达不到各自的期望值,企业不了解求职者期望的工作环境、状态等,求职者不了解招聘企业的实际情况。
(二)防范企业招聘信息不对称现象的对策
1、招聘方要做好充分的招聘岗位分析
招聘企业在招聘前应做出一个完善的招聘规划。首先,要对招聘岗位进行一个深入细致的分析,列出岗位的要求,包括学历、经验、年龄等;其次,要对招聘人员进行培训,招聘人员直接接触企业外部人员,他们的言行直接代表企业的形象;再次,要对招聘进行一个合理的评估反馈计划,针对招聘过程中遇到的问题进行详实的记录,方便以后招聘时进行参考。
2、综合运用多种招聘手段
在招聘中不能仅仅使用面试一种手段,可以采用心理考核、无领导小组考核等多种方式相结合,这样可以使招聘企业充分地了解应聘者的情况,进行一个很好的对接,让合适的人待在合适的岗位上,发挥出最大的价值,避免招聘中的信息不对称现象。
3、应聘方在应聘前对招聘企业进行细致的了解
在找工作之前,应聘者应该通过多种方式充分地了解企业,不仅需要通过上网查找企业的基本资料,有一个初步的了解,还要通过适
当的渠道走进企业,实地考察企业的实际情况,参观企业的运作情况、工作环境,还可以与企业的员工进行适当沟通,了解一下过来人对于企业的看法,这样有助于应聘者更加客观深入地了解企业。如果经过深入了解之后,应聘者认同企业,应聘者再到企业招聘处投递简历,洽谈下一步的事宜。而不能简简单单地仅仅通过上网来了解企业,这样的信息不对称容易导致离职现象。
4、应聘方与招聘方应提前通过各种渠道做好沟通
要想取得比较好的招聘效果,应聘方与招聘方应该在开展招聘前通过各种渠道进行一个深入细致的沟通。例如,组织应聘者去企业参观,招聘企业定期组织开展宣讲会,应聘者去企业实习一段时间,企业达人与应聘者进行对话等一系列活动,只有双方进行深入沟通,彼此认同,才能达到一个良好的招聘效果。
总而言之从企业出发,无数成功与失败的例子均告诉我们必须以事实信息为基础,才能做出正确的价值判断,特别是针对当前瞬息万变的经济形势,只有更多的占有有价值信息,做足对这些信息的收集、整理、归纳、分析工作。只有这样企业的判断才有依据和保障,企业在人才招聘的过程中才能越来越完善,其应对市场的能力才会不断增强。
第三篇:信息检索结课论文
信息检索结课论文
题
目:Web数据挖掘在Web信息检索中的应用
学
院:
电子工程与自动化学院
专
业:
仪器仪表工程
学生姓名:
凡阳阳
学
号:
1708304011
授课教师:
李凤英
Web数据挖掘在Web信息检索中的应用
凡阳阳
(桂林电子科技大学 电子工程与自动化学院,广西 桂林 541004)
摘 要:信息检索经过近几年的发展,在一定程度上满足了人们查找知识的需要,但是在检全率和检准率上还是不尽如人意。将数据挖掘技术运用到信息检索中,可使未来的网络信息检索更加精准、个性和智能化首先介绍并分析了Web信息检索,主要针对Web信息检索的局限性,引出Web数据挖掘,并介绍的数据挖局技术。然后讨论了如何将Web数据挖掘应用在Web信息检索上,以及数据挖掘与其他技术的结合在信息检索中的应用,最后对信息检索的未来发展进行了展望。
关键字:Web信息检索;Web数据挖掘;可视化技术;开放网络知识库
Application of Web data Mining in Web Information Retrieval
FAN Yangyang(Guilin Electronic Engineering and Automation Institute , Guangxi Guilin 541004)Abstract:Information retrieval has met people's need of finding knowledge to some extent in recent years.However, the rate and accuracy of information retrieval are still not satisfactory.The use of data mining in information retrieval, the future network information retrieval more accurate, personality and intelligence firstly introduces and analyzes the Web information retrieval, mainly aiming at the limitations of Web information retrieval, Web data mining, and introduces the data mining technology bureau.Then it discusses how to apply Web data mining to Web information retrieval, and the application of data mining combined with other technologies in information retrieval.Finally, it forecasts the future development of information retrieval.Key words: Web Information Retrieval;Web data Mining;Visualization Technology;Open Network knowledge Base 0 引言
Web提供了丰富的数据资源, 要想充分利用这些海量的数据, 需要强有力的信息检索工具。目前的现状是“数据丰富,但信息贫乏”,人们迫切需要能够从Web上快速、有效地发现资源和知识的工具。Web上的搜索引擎部分地解决了资源发现问题,但是用户从大量资源中不能快速、准确地得到所需的有价值的信息。Web信息检索经过这么多年的发展,在一定程度上满足了人们查找知识的需要,但是在检全率和检准率上还是不尽人意。因此,人们需
标记的半结构化数据都是内容挖掘所需要处理的对象。因而,网络内容挖掘常从以下两个方面进行。
Web页面内容挖掘。网络页面内容挖掘常采用的技术是文本挖掘和多媒体挖掘。文本挖掘是直接挖掘Web文档内容或指从文档中抽取关键信息,用简洁的形式对文档内容进行摘要或解释。大多数能用于数据库的文档挖掘方法如分类、聚类、关联分析等经过相应的改进处理后均可应用于Web内容挖掘。除此之外,Web文档中的一些标记,
搜索结果再挖掘。即对其他信息检索工具的检索结果进行的再次挖掘。一些系统就通过分析搜索引擎查询的结果,如URL、标题、内容类型、内容长度和超文本链接等信息,提炼出更合适的结果,也有的将搜索结果聚类,然后再将其分类并利用文档可视化将其表示出来。3.2 Web结构挖掘
Web结构挖掘即挖掘Web潜在的链接结构模式,从Web组织结构和链接关系中推导知识。比如可以通过Web链接结构识别权威网页,主要方法有HITS算法、Google的PageRank算法、Propriteary算法等网页排序挖掘算法,其挖掘方式主要表现在以下两个方面:
网页引用挖掘。网页中包含了大量的链接关系,几乎所有的Web站点页面之间的联系都是通过超链来实现的,通过对这些链接关系的分析,可以发现哪些网页被链接次数最多,从而可分析得到哪些网页相对比较重要。
网站结构挖掘。站点链接和站内链接的构造方式基本上是一样的。本质上,每个Web站点的结构都具有层次性。通过数据挖掘以及用户访问模式等分析,可以使网站的架构更加完善,可以改进网站的链接结构及内容呈现的方式,提高使用者浏览的兴趣,吸引更多的人浏览。
3.3 Web使用记录的挖掘
网络使用挖掘即通过挖掘访问日志(Web Access Log)记录,发现用户访问Web页面的模式。网络内容挖掘、结构挖掘的对象是网上的原始信息,而使用挖掘的对象是用户与网络交互过程中产生的第二手数据,这些数据包括来自于每个Web服务器和Cookies保留的用户注册信息、访问记录以及有关用户与系统交互的信息等。它包括以下两种方法:
一般访问模式追踪。通过追踪分析记录,可以了解用户的访问模式和倾向。访问模式的获取有助于网站的重构,研究特殊的用户行为等。
个性化的使用记录追踪。分析单一用户的偏好,根据不同用户的访问模式,为每个用户提供个性化的服务。通过分析个人的倾向,可以给用户提供不同的信息资源和信息的显示方
研究, 可以更好地对搜索引擎的效果进行反馈, 进一步改进搜索引擎。用户对搜索引擎检索结果的进一步操作就有了智能性,而且这种智能性随着使用者的增多会不断加强, 使得单个用户感觉到所使用的搜索引擎更加高效。Web信息检索中数据挖掘与其他技术的结合
在网络信息检索的实际应用中,往往不是单一地运用数据挖掘技术,数据挖掘需和其他相关技术结合,才能发挥出更大的效用。5.1 数据挖掘与可视化技术的结合
通常来说,如果能将业务问题转化成多维的、可比较的、地理的或者层次的问题,那么,它们可以通过数据可视化工具和技术来研究、分析和评估。
将检索过程与检索结果可视化。在整个过程中,使发现知识的过程和结果易于理解,便于在发现知识过程中进行人机交互。如中国气象局设置了网上极轨气象卫星资料可视化的检索页面。将可视化技术作为计算机与用户之问的沟通纽带,为用户提供关于数据和知识的直观信息。
5.2 数据挖掘与开放网络知识库的结合
开放网络知识库的构建包括3个部分,即知识库的构建、多源知识的融合以及知识库的更新。
基于开放网络知识库的数据挖掘包括3方面内容,即线索挖掘、关系推理和关系预测。开放网络知识库的发展为下一代智能搜索和深入信息挖掘与分析提供了重要的基础.目前已经从数据积累阶段逐步向产品产出阶段转化.知识图谱和实体搜索已经成为Web搜索的标志性技术。
5.2.1 智能搜索引擎
近年来,国内外的大型搜索引擎相继推出了基于知识库的搜索新产品。
人物关系搜索。将所有与关键字相关的这些信息按照网络流行度或关系亲密度进行排序。目前包括微软人立方、雅虎人物搜索以及Facebook的社交图谱都提供人物关系搜索功能。
知识关系搜索。知识关系搜索引擎是知识管理的一种实现理念与工具,通过搜索引擎技术完成知识管理的使命。依托知识库的构建,目前包括Google知识图谱、百度实体搜索、搜狗知立方、中国科学院的开放知识网络等 5.2.1 商业情报分析系统
近年来,通过构建以知识图谱为代表的大规模领域知识库,结合传统网络数据统计方法,7-
第四篇:信息安全结课报告
《网络与信息安全》
课程报告
班级:116131 姓名:杨明皓 学号:20131001885 指导教师:周林
中国地质大学信息工程学院信息工程系
2016年 1 月
目录
一、信息安全的基本原理以及重要性...................................................................................3二、目前网络中存在的主要安全威胁种类...........................................................................3
2.1特洛伊木马.................................................................................................................3 2.2网络攻击.....................................................................................................................3 2.3黑客攻击.....................................................................................................................4 2.4软件自身的漏洞.........................................................................................................5 2.5自然灾害.....................................................................................................................5 2.6操作失误.....................................................................................................................5
三、当前网络信息安全的对策...............................................................................................5
3.1数据加密技术.............................................................................................................5 3.2防火墙技术.................................................................................................................6 3.3入侵检测技术.............................................................................................................6 3.4反病毒技术.................................................................................................................7 3.5网络安全扫描技术.....................................................................................................7
四、现有技术的局限性...........................................................................................................7
4.1数据加密技术的局限性.............................................................................................7 4.2网络防火墙技术的局限性.........................................................................................8 4.3入侵检测技术的局限性.............................................................................................8 4.4反病毒技术的局限性.................................................................................................8 4.5网络安全扫描技术的局限性.....................................................................................8
五、保障网络与计算机安全的措施.......................................................................................9
一、信息安全的基本原理以及重要性
信息安全主要是针对网络系统内的信息和数据库做到保密和相对的完整性,对于信息系统之外的信息要对其进行一定的辨别以及确定信息是否安全的一种控制手段。这种手段是用来保证网络用户的安全要求,来预防各类信息对网络系统的攻击和威胁,从而保证整个系统能够安全稳定、正常的运行。主要包括计算机的主机和整个的网络系统,因此信息安全在本质上指的是整个信息系统的安全。
由于信息的特殊性使得信息安全控制也有一定的特殊性,主要有:信息系统有不断变化的趋势,因此整个系统的信息安全控制也随之有着不断变化的趋势;还有就是信息系统不仅有外界信息的威胁与攻击,系统内部还存在一定的缺陷和威胁。因此,一定要建立健全信息安全控制对策,有效防止那些构成威胁信息系统安全的各项因素。信息安全控制的主要目的就是有效防止信息系统威胁和攻击事件的发生。
计算机网络的安全性能,不仅对计算机运行具备重要性,而且对网络信息存在极高的保护功能。首先安全网络的形成,为计算机用户提供稳定、可靠的系统支持,保障安全网络办公环境,体现网络安全的重要性;其次网络安全可以避免机密信息外泄,一般企业内部对网络安全的要求极高,不仅最大化维护公司内部的信息,而且避免同行公司不法的窃取手段;最后有效提高网络性能,安全度较高的网络环境,能够提高用户对计算机的信任度,有利于计算机行业的发展,推进互联网事业的进步,进而体现互联网的优势。
二、目前网络中存在的主要安全威胁种类 2.1特洛伊木马
它是一种具有隐藏性的、自发性的可被用来进行恶意行为的程序,它之所以被称为特诺伊木马是因为它多不会直接对电脑产生危害,而是以控制为主,从而利用计算机程序漏洞侵入后窃取文件的程序。我们常常遇到的聊天软件的盗号问题往往跟电脑被木马植入有关。
2.2网络攻击
2.2.1主动攻击
主动攻击包含攻击者访问他所需信息的故意行为。比如远程登录到指定机器的端口25找出公司运行的邮件服务器的信息;伪造无效IP地址去连接服务器,使接受到错误IP地址的系统浪费时间去连接哪个非法地址。攻击者是在主动地做一些不利于你或你的公司系统的事情。正因为如此,如果要寻找他们是很容易发现的。主动攻击包括拒绝服务攻击、信息篡改、资源使用、欺骗等攻击方法。
2.2.2被动攻击
被动攻击主要是收集信息而不是进行访问,数据的合法用户对这种活动一点也不会觉察到。被动攻击包括嗅探、信息收集等攻击方法。
多数情况下这两种类型被联合用于入侵一个站点。但是,大多数被动攻击不一定包括可被跟踪的行为,因此更难被发现。从另一个角度看,主动攻击容易被发现但多数公司都没有发现,所以发现被动攻击的机会几乎是零。
实际上黑客实施一次入侵行为,为达到他的攻击目的会结合采用多种攻击手段,在不同的入侵阶段使用不同的方法。恶意攻击对计算机的网络安全具有很大的潜在危害。无论是哪一种情况都是我们不愿意看到的,因为都会对用户带来很大的威胁以及困扰。网络不可避免地具有一些漏洞,黑客们正是利用这些漏洞对用户进行攻击,对国家和人民的生活和财产都会造成极大的损失。
2.3黑客攻击
黑客攻击作为一种很严重的网络威胁,往往通过各种方式寻找系统的漏洞和其脆弱点,要知道的多网络系统使用同样构造而导致整体冗长的情况不可避免,而系统同时故障的概率虽然小,但黑客却可以通过窃取和拦截等方式对系统的重要数据实施攻击,甚至严重的会导致系统瘫痪,像这样对复数以上的网络系统的攻击所造成的严重后果,对网络的安全构成严重威胁。
黑客的常用手段之一就是使目标的电脑停止提供服务,我们常遇到的对网络带宽进行的消耗性攻击就是其中攻击的一部分,而有时的主机无故死机,电脑网速的不正常延迟都属于这种。这种攻击会严重干扰到正常的信息交换与沟通。2.4软件自身的漏洞
作为由人编制的操作系统和相应软件,那么当系统或应用的设计和结构出现问题很正常,而一旦有人利用上这些漏洞和问题时,计算机的信息安全就处于一个非常危险的境地,一旦连入复杂的互联网中,被人攻击就不可避免,再高端的软件和应用都难免存在漏洞,这也适用于操作系统。而具备一定独立性的且互异的操作系统,也会因为其开发过程的不同导致具备不一样的表现形式。复杂多变的情况更助长了攻击者通过软件漏洞对计算机系统进行的破坏,导致计算机中的资料的丢失等恶劣行径。
2.5自然灾害
自然灾害也是威胁计算机网络信息安全的一个因素。这是因为雷电、电磁干扰、水灾、火灾甚至是潮湿都有可能对计算机网络信息造成重大影响。在防护的过程中,要充分考虑到计算机信息系统所处的环境,另外一些大地磁场也会对计算的安全造成影响,在高辐射的地方要禁忌使用,同时要对不可抗力进行充分防护,尽量将损失降到最低。
2.6操作失误
操作失误主要针对的主体是用户自身。有些用户的安全意识很差,自己设置一些账户的密码非常的简单,极容易被破解出来,或者是一码行天下,为了记忆方便什么密码都是一个,这就导致密码一旦泄露你所有的账户都经面临被人控制的下场,你将会损失巨大。另外在操作或者浏览网页的时候不注意病毒的入侵,浏览一些高危的网站,导致病毒的入侵电脑,或者将有病毒的U盘、硬盘等移动设备互联在个人电脑上而导致一系列的问题出现,pc要时时刻刻的进行病毒查杀漏洞补修。另外一些公共网络连接后不能够进行私密的密码登录,这是高危的网络将会泄露你的个人信息。
三、当前网络信息安全的对策 3.1数据加密技术
加密技术的原理是利用加密算法,将待加密的明文转换成为不能直接读取的密文,只有通过预先设计好的匹配的密钥才能够将其还原,确保非法用户无法直接获取用户的原始数据。数据加密技术的一大优点是它的主动而非被动的防御性,它是当前信息安全技术的核心技术,也是其他计算机网络安全技术的基础。对称性加密技术和非对称加密技术是当前的两大类加密技术。除此之外,还有数字摘要加密技术,数字签名加密技术,数字摘要与数字签名混合加密,各自应用在不同的场合。另外数字信封,数字时间戳,数字证书,安全认证协议等等也是目前使用比较广泛的加密技术。
3.2防火墙技术
防火墙(firewall)是指设置于局域网和互联网之间的确保网络安全的硬件设备或者软件程序,其工作原理是通过控制和监管网络之间的信息交流以保证网络信息系统的安全,同时记录跟防火墙有关的数据来源、记录任何企图入侵系统的信息以及服务器的通信量[3]。防火墙又可分为软件防火墙、硬件防火墙以及芯片级防火墙。芯片级防火墙有专门的ASIC芯片,可以提高防火墙的性能、处理速度以及处理能力,自身漏洞相对比另外两者较少;而另外两种需要有操作系统的支持才能正常工作。
3.3入侵检测技术
入侵检测技术就是通过软硬件方法对来自网络中的数据与检测系统中的入侵特征数据库的数据进行分析对比,当有任何违反安全策略的行为或系统被攻击的迹象被发现时,系统就会马上通知防火墙(firewall)系统调整访问网络的控制策略甚至切断网络连接。其功能主要包括:
一、识别常用的黑客入侵手段和攻击,确保网络稳定;
二、实时监测网络中存在的各种通信异常,并加以处理;
三、完善和提高网络的安全管理质量;
四、扫描系统中存在的各种漏洞以及隐藏的后门利用,并进行修复;因此,入侵检测系统就是漏洞扫描系统、防病毒、防火墙和IDS系统等技术的结合,几乎融合了上述各种技术的优点,从而实现在尽量不影响网络性能的前提下对网络进行必要的监控和检测,大大提高了网络的安全性。
3.4反病毒技术
反病毒技术就是对病毒代码进行特征扫描识别和分析、提取对应的特征值,然后利用这些特征值对计算机存储空间的数据进行扫描分析对比,从而确定病毒的位置,辨别病毒种类,进而对感染病毒程序进行查询和恢复,实现病毒清除的技术。反病毒技术根据其措施可划分为静态反病毒技术和实时的反病毒技术两大类。其中静态反病毒技术因其无法对计算机网络信息进行实时的监控、不能及时判断系统是否已经被病毒感染,正逐步失去它的价值,而逐渐被计算机用户所抛弃。相反地,实时的反病毒技术因其比其他应用程序的优先级更高的,更接近系统底层资源,可以更全面彻底地控制系统资源,在病毒入侵时能实时告警,正日益地得到了广泛的应用。
3.5网络安全扫描技术
该技术与上面提到的几种其他安全技术互相配合,能极大地提高网络的安全性。通过对网络的全面扫描获取必要的信息,例如系统中目前正在运行的应用、服务以及系统的安全配置等,从而能及时准确地发现网络中存在的安全漏洞同时给予修复,或者评估风险等级。安全扫描主要分成主机的安全扫描技术和网络的安全扫描技术,前者发现漏洞的方法是通过执行专门为安全目的设计的脚本文件来模拟攻击计算机系统的行为并记录系统的反应,为进一步处理提供依据;而后者则是对系统中设置的脆弱的密码和同安全规则抵触的对象进行检查,从而发现问题。
四、现有技术的局限性 4.1数据加密技术的局限性
文档加密技术和磁盘加密技术是目前主要的两种数据加密技术。前者由于主要是依赖于应用进程和文件的关联关系,但由于在操作过程中的应用程序太过复杂或由于程序的更新而导致原文件的丢失,需要进行再次扫描,会造成用户环境不稳定的隐患;另外该技术采用了文件重定向的临时缓存文件技术以及多种钩子技术,容易跟防病毒等软件相冲突,这也会降低系统的工作效率以及带来新的不稳定因素,产生安全漏洞。后者过分依赖加密卡,如果加密卡损坏或者丢失,用户自己无法再进入那台被加密过的机器,而加密卡的生产厂商也没有办法复制新的钥匙出来。
4.2网络防火墙技术的局限性
网络防火墙技术由于区分不出内外网之间的区别,因此其对于内网与内网之间的访问,往往起不到作用的。其主要缺点主要表现在:一是通过限制和关闭了系统中的部分有用的网络服务来提高网络的安全性,大大减少能访问到的网络信息资源;二是防火墙对来自局域网内部的攻击无能为力;三是只能防御已知的技术漏洞,对于新型的黑客攻击及恶意访问则显得力不从心;四是某些已加载的程序可通过一些技术手段达到绕过防火墙的阻隔的目的。
4.3入侵检测技术的局限性
尽管各类入侵检测系统能够检测网络系统中存在的入侵行为和隐患,但由于网络系统的复杂性,入侵检测系统也有其不足之处,例如通过伪造合法的信息或借道欺骗或绕过入侵检测系统;利用时间差躲开入侵检测系统;直接破坏入侵检测系统及其工作环境。
4.4反病毒技术的局限性
当前的杀毒软件就其工作机制来说,大多是一个扫描器,例如病毒扫描、启发式扫描、CRC扫描等。通常都会采用结合使用几种不同算法的扫描方式以期达到更好的查毒、杀毒的目的。这些杀毒软件基本上都是通过一个病毒特征库进行查毒、杀毒,因而不可能免疫所有的病毒,另外如果病毒库的数据量太大的话,也会导致查毒、杀毒的效率下降。
4.5网络安全扫描技术的局限性
因为系统漏洞的确认是以系统配置规则库为基础的,而网络系统漏洞数据库又是网络漏洞扫描的核心,所以如果规则库设计的不准确,就不可能进行准确的预报;网络系统的很多危险的威胁来自于未知的漏洞,预报准确度依赖于规则库的更新情况;部分系统漏洞受漏洞库覆盖范围的限制,可能躲避开检测;还有如果漏洞数据库信息不全或没有及时更新,反而可能会误导系统管理员,使其不能及时有效的采取措施消除系统隐患。
五、保障网络与计算机安全的措施
5.1安装杀毒软件,按时进行更新
杀毒软件是病毒的克星,它从病毒的侵入、感染到发作整个过程的每个环节中从底层拦截不正常的行为,避免病毒被植入。金山、360等公司已经为普通个人用户开发、推出免费的杀毒软件,可以在其官方网站上下载、安装,在新的软件版本或病毒库文件发布时,用户应及时进行杀毒软件及病毒库文件升级,并定期对硬盘进行扫描。
5.2发现漏洞和“后门”及时安装补丁
网络软件不可能是百分之百无缺陷和无漏洞的,“后门”是软件编程人员为了自己方便而人为设置的,然而这些漏洞和“后门”恰恰是黑客进行攻击的首选目标,一旦攻击者通过漏洞或“后门”进入到受感染的计算机系统里,就会进行上传、下载恶意文件和代码等破坏行为。微软公司软件生产商定期会发布补丁程序,只要打开Windows系统自动更新功能,有新的补丁程序发布时Windows系统自动对系统程序和应用程序进行补丁安装,从而有效的降低因漏洞和“后门”而受网络攻击和黑客侵入的风险。
5.3减少人为失误,合理配置系统属性
(一)删除不需要的账号,禁用guest用户及暂时不用的账号,将系统建的administrator账号名改为中文名账号,同时给新用户设置一个较为复杂的口令,并不让它属于任何组。
(二)FAT32格式不提供用户所需的针对于本地的单个文件与目录的权限设置,使用FAT32文件系统没有安全性可言。用户可以在磁盘属性中检查你的磁盘是否是NTFS格式,如果不是则应将FAT32文件系统转换为NTFS文件系统。
(三)合理配置系统属性,在控制面板/管理工具/服务中,禁用不安全的服务,在安全中心中启用防火墙设置,将Interner选项设置为相对高的安全级别,不随意把文件或文件夹的属性设置为共享,只在必要时共享文件或文件夹,使用完毕后及时取消共享。
5.4增强安全意识,强化个人账号密码安全
(一)使用复杂密码。设置密码长度最好大于8位,且采用字符与数字的组合,不使用自己及亲朋好友的身份证号、手机号、QQ号、邮箱号、姓名缩写及常用的英文单词等作为密码。
(二)使用不同的密码。上网时需要设置密码的地方很多,如上网账户、网上银行、E-Mail、聊天室以及一些网站的会员等,避免一个口令在长期使用的过程中被人破译获取。
(三)利用软键盘输入密码。用户在输入密码时,先打开软键盘,然后用鼠标选择相应的字母输入,这样就可以避免木马记录击键,另外,为了更进一步保护密码,用户还可以打乱输入密码的顺序,这样就进一步增加了黑客破解密码的难度,利用网络进行转账、付款后应立即关闭相应网页或浏览器。
5.5养成良好的用机习惯,文明上网
(一)不用软盘和光盘启动计算机系统以防引导区感染病毒。引导区病毒只有使用染有病毒的软盘或光盘启动计算机时才会感染,对不明来路的软盘使用前应该进行病毒查、杀,不使用计算机的时不把软盘、光盘留在驱动器里。另外,最好打开主板设置里的防病毒选项。
(二)随着U盘、移动硬盘、存储卡等移动存储设备的普及,U盘病毒已经成为比较流行的计算机病毒之一。U盘病毒又称Autorun病毒,是通过AutoRun.inf文件使用户所有的硬盘完全共享或中木马的病毒,如果发现U盘有Autorun.inf,且不是你自己创建生成的,应立即删除它,并且尽快对U盘进行病毒查杀。
(三)浏览网页时不要随便安装Active插件。上网的时候会在不知不觉中安装一些Active插件,有些Active插件附带木马程序,一旦安装了这些Active插件,会让用户计算机运行速度变慢,而且占用大量的计算机内存空间。
(四)不要轻易点击网页上弹出窗口的中奖广告。用户一旦点击了弹出窗口中的中奖广告,网页就会自动连接到一个伪装的腾讯、快递公司等网站,并显示虚假的中奖信息,该钓鱼网站会要求用户填写个人信息资料,提示用户缴纳手续费,诱骗用户向黑客的账户中汇款。
(五)不打开来历不明的邮件及附件。Web上存在大量的电子邮件,这些邮件本身不包含任何恶意内容,但却会带来一些麻烦。
(六)不访问黄色网站。在大部分黄色网站上,黑客会利用网站来挂一些木马病毒,如QQ盗号木马,账号记录木马等,一旦用户在该网站上输入QQ号、银行帐号等信息,该信息就会被复制、记录,对账号安全造成潜在隐患。
(七)做好重要数据的备份工作。数据备份是容灾的基础,适时作好数据备份,特别是重要数据的备份工作
第五篇:信息检索与论文写作结课论文
信息检索与论文写作
结课论文
姓名:吴哲华
学号:
系别:管理科学与工程系
班级:信检(1)班
信息管理与信息系统专业就业报告
一、摘要
通过自我认知、专业和职业的深入剖析,对自己的大学生活和人生进行职业规划,这对于一个还未步入社会的在校大学生具有深远的意义。本人就本专业——信息管理与信息系统专业为例,我将进行本专业及其相关职业的剖析,这包括本专业的特征、就业前景的分析及其我本人的职业的规划。希望通过这次对本专业的剖析能更好的了解本专业及更好更清楚的看清本专业的就业情况。
二、关键词
信息管理与信息系统、前景、职业、特征。
三、正文
1、专业特征
我所学专业为信息管理与信息系统专业,而此专业的培养目标是具有强烈事业心、观念新、思路宽、懂信息管理策略与方法、掌握信息技术,能够承担各类信息系统建设规划、开发与管理、电子商务建设与管理工作的综合型、实用型的高级专门人才。此专业符合成为一名网络管理的条件,也为我成为一名网络管理员打下了坚实的基础。成为我为我理想拼搏的坚实的后盾。
专业特色:信管专业主要研究信息的构成分布与特征,信息系统开发与设计的理论、原理、原则和方法,解决信息的获取、加工、检索、控制和利用等一系列重要问题,为科学研究和管理决策提供高质量的信息服务。突出宽口径与复合型特色,注重多学科交叉渗透,培养基础扎实、知识面宽、能力强、素质高,富有创新精神的信息管理与信息技术高级专门人才。
2、专业就业形势
当今社会是一个信息化时代,面对信息科学与技术的发展,信管专业的学科发展前景应该十分看好,社会对信管专业毕业生的需求也不断加大。随着网络市场的成熟,网络对社会运转的巨大贡献已经得到了广泛认可,但是,人们对网络作用期望值也越来越高,更多人将关注点转移到网络的质量和功能可靠性上,而中国网络产业在产品性能测试领域存在着严重不足,网络测试水平的高低可以说是决定了中国网络产业的前途命运。并且互联网已经深入了家家户户、世界全球各地。网络在现代社会起着不可替代的作用,是联络人与人、国与国之间的纽带和桥梁。
近些年,国家大力倡导和积极推动互联网发展,网络已经在经济建设和各项事业中得到日益广泛的应用,人们的生产、工作、学习和生活方式也因此开始并将继续发生深刻的变化。21世纪是信息科学技术飞跃发展的时代,信息技术在经济管理领域应用广泛,网络经济的发展对电子商务、金融工程等人才的需求势必增加,随着全球经济一体化形势的发展,信息管理与信息系统专业培养的人才将受到人才市场的青睐。在这个信息化时代,每一天、每一小时、甚至是每一秒都在世界各地都有大量的信息在流通和交换中。在如此庞大的信息交流中,我们该怎样处理好这一问题呢?这时候我们就需要一位出色的网络管理员来进行网络的有效管理。所以在这一时代中,我们对具有信管专业知识人才的需求量随着时代的发展而不断增加。因此信管专业的就业前景十分看好。
学好信管专业知识有利于我实现我的梦想,放飞我的翅膀!
3、相关职业即职业评价
在这个多变的信息网络化时代中,时时刻刻都充满了机遇和挑战。“把握机遇迎接挑战”是引领我们现代社会的不变准则和永恒的明星。多变是这个时代的象征,真是计划赶不上变化。网络在这个社会中贯穿于每一个角落,融进与每一个企业。在这个时代网络就相当于一座无形的桥梁、一条无形的纽带衔接着这个世界的每一各角落。网络的大范围的使用及不断的普及,这样就导致了网络信息的大量的流通和交换,那么在这样庞大的数据面前我们该怎么办呢?我们又该如何的去处理这些信息呢?还有我们应该怎样保正信息交换和流通中的准确性呢等等,这些问题都是我们现在所关注的。这时候我们就会想起网络管理员,所以网络管理员与在我们日常生活和生产是息息相关的,是密不可分的。在当今社会我们很难想相没有网络的日子以及没有网络管理员的日子。假如我们没有这些,那我们的生活将会是一片混乱黯淡。
3.1对网络工程师这一职业的评价
网络工程师这一职业在现今社会的就业前景广阔,就业机会多。因为现今是一个信息网络划时代,在我们的生活、生产中都离不开它,它已经成为这个时代不可或缺的一部分了。我们可以这么说:这个世界就是网络,网络就是这个世界。
3.2网络工程师应具备的条件
1.应掌握一定的技能,级一定的电脑应用技巧及网络管理技能。
2.应具有一定的良好素质和顾客的沟通能力。
3.应具备一定的灵活变通能力。
4、自我规划
通过综上对信息管理与信息系统专业级其相关职业的剖析,让我认识和了解到该职业就业前景的广阔及自身所具备条件的不足。所以我应该加强自身专业和丰富自身的专业知识,从而适应和满足市场对本专业人才的要求,一次来实现自身的价值。
我的目标是成为一名出色的网络工程师,这不仅是我的目标也是我的理想。但是现在的我还无法到达这一高度,无论是从专业知识、专业技能、还是心理素质或者是其他条件。因此我要进行多方面的自我强化。
首先,关于专业知识这一方面。我不能只局限与课堂上的知识掌握,还应该不断的吸取其他关于本专业的课外知识,从而丰沛并拓宽自己的知识面。
其次,关于专业技能这一方面,也不能局限于课堂上的授课知识,还应加强课外的实际操练。经验来源于实践。
最后。心理素质、变通能力,这些都得靠平时的一点一滴的积累和总结归纳。相信最后经过我的努力,我终会展翅高飞,飞向我理想的天空!