前言：中文期刊网精心挑选了安全技术心得范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
安全技术心得范文1
【关键词】光线通信技术；车载电子通信；安全技术
1车载电子通信系统定义
车载电子通信系统是在交通技术及传感技术作为基础构成的，在实际应用中主要通过无线通信形式完成。车辆中安装车载电子通信系统能够将让驾驶人员在实际驾驶过程中进行信息智能化及及时性传递。车载电子通信技术在实际应用中能够让驾驶人员对于路况上的实际情况全面了解，增加驾驶人员在车辆驾驶中的安全性能。车载电子通信系统在实际应用中需要信息网络环境作为载体，驾驶人员能够在驾驶中将信息资源及时性共享，降低车辆安全事故。车辆驾驶人员在没有应用车载电子通信技术以前，在实际驾驶中具有较大的安全隐患，造成交通事故较多，对于整个城市交通安全都有着严重性影响。车载电子通信技术能够在车辆驾驶过程中将通信要求进行满足，驾驶人员在有通信要求时仅仅按一个按键就可以完成通信要求，增加了车辆驾驶中的安全性能。
2车载电子通信安全的重要性
车载电子通信在实际应用中必须具有良好的安全性能，在能够保证驾驶人员在实际驾驶中拥有高水平的数据安全要求，对于数据安全进行保证。现阶段，我国车辆中的车载电子通信主要就是对于道路情况进行监控，驾驶人员对于车辆驾驶周围的情况全面了解，保证车辆在实际驾驶中能够拥有良好的通信环境。车载电子通信想要将驾驶人员对于通信要求全部满足，就需要能够将数据及时性传输并且能够对于数据信息较为精准表现，传输中的数据传输中能够对于外界环境中的干扰具有较强的抵抗能力，保证驾驶人员在传输信息过程中不会保证信息内容的泄漏。因此，车载电子通信在实际信息传输中需要对于信息内容进行加密处理，这样在能够保证驾驶人员的传输的信息不变篡改，增加的数据的稳定性。车载电子通信中对于信息内容的完整性也有一定要求，安全技术对于车载电子通信信息的完整性进行保障。
3车载电子通信安全需求
车载电子通信想要在车辆内广泛使用，就需要保证驾驶人员在通信中对于信息安全、安全性能的权威性、信息内容完整性、便捷性进行保证。车载电子通信在实际应用中能够对于车辆驾驶中的路况实际情况全天候及时性监控，积极调整车辆驾驶状况，满足人们能够在车辆驾驶中办公的要求，这种就需要车载电子通信在实际应用中能够有较高的稳定性能。车载电子通信在实际应用中需要对于驾驶人员的身份进行验证，防治驾驶人员在信息传递中出现信息篡改的情况，车辆中的信息内容也不会被第三方所侵入。车载电子通信在实际应用中还需要具有一定的特殊性，例如车辆在驾驶中出现交通事故后，车载电子通信还能够保证稳定安全运行。车载电子通信在实际运行中通常都是通过数字形式传输，这就需要对于数字网络环境进行安全性能保护，防治车辆中的信息被复制。
4光纤通信技术
高速公路信息传输中最核心的技术就是光纤通信技术，对于高速公路信息中整个流程具有重要作用。光纤通信技术在实际应用中需要涉及发的范围广泛，因此光线通信系统是一个十分繁琐的系统，在实际运行中需要将多个模块进行协调性使用。现阶段，光纤通信技术主要从通信系统使用的光纤及特种光纤两个方面研究。光线通信技术在实际应用中具有低消耗等优势，因此对于高速公路信息系统能够带来较为良好的经济利益。
5光纤通信技术在车载电子通信安全技术措施
5.1完善车载电子通信系统的安全机制，加大科技创新力度
光纤通信技术在车载电子通信安全技术中应用中，需要对于传统车载电子通信系统中的安全机制进行完善，积极鼓励科技的创新，让光纤通信技术应用中能够拥有先进科技上的支撑，保证车载电子通信安全技术能够更加完善。对于车载电子通信安全技术应该不断完善，加大对于相对应软件研究上的研究强度。相关研究人员可以加大对于光纤通信技术在车载电子通信安全技术中专业性人员的培养，为研究人员提供更加优良的社会福利待遇，保证研究人员在实际研究中能够有良好的积极性，推动技术的创新。
5.2做好车载电子通信系统数据资料保密工作
车载电子通信系统在实际应用中需要使用硬件及软件上设备，保证驾驶人员在车辆驾驶中能够满足无线通信上的要求。驾驶人员可以通过车载电子通信系统对于路况实时性了解，完成车辆间的信息共享，降低交通事故发生的可能性。车载电子通信系统在实际应用中，安全性能就尤为重要。安全技术能够保证光纤通信视乎的车载电子通信可以将信息进行安全有效性保密，对于车辆中的信息及时性披露。车辆中的光线通信技术的车载电子通信安全技术应用中，驾驶人员可以通过网络环境对于车辆驾驶的信息进行科学性管理，并且对于驾驶中产生的信息内容进行存储，防治信息出现篡改的情况。
6结论
光纤通信技术的车载电子通信在实际应用中想要拥有良好的性能，就需要具有较为完善的安全技术，让车载电子通信真正将其作用发挥出来，增加通信系统科学性管理。
参考文献
[1]姜黎,高志军,曹新星.基于光纤通信技术的车载电子通信安全技术研究[J].计算机与数字工程,2012,16(23):509-510.
[2]胡必武,余成.车载电子通信安全技术在光纤通信的应用[J].深圳信息职业技术学院学报，2014,25(11):9015-9016.
[3]杜宁.基于光纤通信技术的车载电子通信安全技术的研究与实现[D].哈尔滨工程大学,2013.
[4]王海洋,凡勇.基于光纤通信技术的车载电子通信安全技术设计与实现[J].信息网络安全,2014(09).
安全技术心得范文2
关键词：计算机信息技术；安全与加密；信息数据
中图分类号：TP309 文献标识码：A 文章编号：1009-3044（2016）10-0056-02
计算机已经成为了人们日常生活中必不可少的工具，计算机技术也在近年来获得了极大的发展。社会中的各个领域，如电子商务、金融服务、信息产业等都与计算机技术进行了紧密的结合。但与此同时，计算机技术的应用也给人们带来了严重的信息安全隐患。许多企业都采用计算机技术来存储重要的商业数据，一旦这些数据发生泄露，将会给企业造成极大的经济损失。为了更好地解决这一问题，本文对计算机数据安全防护措施进行探究，分析了造成影响计算机数据安全隐患的因素，并提出了相应的预防和解决措施。
1 计算机信息数据安全防护的必要性
1.1从技术角度分析
计算机技术正在进行着不断地发展和创新，无论是在人们的日常生活还是企业管理中都起到了越来越重要的作用。据统计，当前有近80%的产业都采用了计算机技术进行信息的管理。因此，计算机技术的安全稳定性对企业的整体运行都产生着极大的影响。一旦计算机系统出现安全问题，将有可能给企业造成极大的经济损失，并影响企业的正常生产运行。目前，许多企业的运行系统都是采用计算机信息技术进行管理的，随着企业规模的不断扩大，生产运行信息的不断增加，计算机系统的功能也在面临着更大的挑战。在长期的运行过程中，系统难免会出现一些问题和缺陷，这就需要人们对计算机系统进行定期的维护，以此来提高系统的完整性和安全性。因此，对计算机系统进行数据的安全维护是十分重要的。
1.2从生产角度分析
在一个信息化的时代中，无论是企业的生产还是个人的生活，都需要借助一定的计算机技术来完成工作任务。而这些工作任务的完成质量直接决定着人们的生产效率和生活质量。当工作的过程中出现问题，就会产生一定的损失，甚至造成更加严重的后果。为了有效避免这些情况的产生，就需要加强计算机信息数据安全性的提升。从这一角度来看，维护计算机信息数据的安全性是保证生产质量的要求。
1.3从安全文化角度分析
近年来，随着计算机技术和信息技术的不断发展，计算机技术和信息技术在现实生活中应用的范围越来越广，人们的生活越来越离不开计算机。但由于计算机技术和信息技术在使用的过程中存在较大的安全问题，从而影响了人们应用计算机技术和信息技术的积极性，这有碍于计算机相关技术的发展。因此，必须要营造良好的计算机技术和信息技术应用环境，形成一种良好的安全文化，让人们可以放心的使用计算机技术和信息技术，进而促进计算机技术和信息技术的发展，让人们的生活变得更加便捷。
2 国内外计算机信息数据的安全现状
影响信息数据传递和交互安全性的因素主要有两个方面，分别是人为因素和客观因素。人为因素包括黑客、病毒、网络欺骗行为、木马等方面。客观因素是指非人为的影响因素，例如自然灾害、电磁波干扰、火灾、系统故障等。从上述这些因素可以看出，计算机的信息安全是受到很多因素影响的，具有一定的脆弱性和易受干扰性。若不对这些影响因素进行及时的处理，计算机系统中的数据就可能发生泄露，或者被不法分子窃取，给个人和企业造成严重的损失。
2.1国内计算机信息数据的安全现状
与发达国家相比，计算机技术在我国的起步较晚，在计算机信息安全上的发展速度也不及西方的发达国家，尤其是在信息安全意识上较为淡薄，在计算机网络信息安全上投入的精力也较少。我国对计算机信息技术的研究主要是建立在国外研究理论的基础上，通过引进国外先进的技术和设备来提高计算机信息管理的安全性，在自我创新能力上较弱。
目前，我国较为成熟的计算机信息安全技术包括访问和控制技术、信息加密技术、数字监控技术、身份鉴别技术、指纹识别技术等。在其他技术领域的研究上还需要投入更多的精力。我国的研究人员不仅要学习国外先进的技术理论，还应当结合我国对信息技术的发展要求和实际应用，在数字监控、信息核实、网络攻击预防技术等方面进行有效的发展和创新。其中，最应当引起行业研究人员重视的是信息加密技术。信息加密技术是确保个人隐私、企业商业机密的主要手段，甚至一些国家的机密文件都是通过信息加密技术进行存储的，因此对技术的完善性和可靠性要求较高。
2.2国外计算机信息数据的安全现状
国外的计算机技术起步较早，相应的，在计算机信息安全技术的研究上也明显领先于我国，并且已经取得了显著的成效。当前，国际上对计算机安全技术研究的最权威机构是国际计算机安全技术委员会。这一机构主要进行对计算机信息安全管理系统的研究，包括信息安全的标准、操作系统的完善、数据库的建立、安全技术的研发、计算机病毒的防治等。国外的研究机构还在不断地拓展研究领域，加大研究的深度，从不同的层面对计算机安全技术进行了探究，从网络软件安全、网络服务功能等各个方面寻找提高网络安全性的方法，以便为用户提供更优质的服务，提高网络信息交流的安全性。
3计算机技术的要求
当前计算机技术最广泛的应用就是进行数据的存储。为了确保数据的安全性，必须首先提高计算机系统的安全稳定性。这就对计算机系统的硬件和软件质量提出了更高的要求。计算机首先应当具备较强的容错技术。容错计算机的主要优势在于具有可靠性高的电源、能够对故障进行预测，从而确保数据的完整性，实现对数据的有效恢复。在容错计算机中，当子系统出现故障后，计算机还能进行正常的运行。其次是具有安全操作系统。操作系统是执行计算机指令的主要部分。计算机的操作系统通常都具有较为强大的访问功能和系统设计功能，起到保护计算机功能的作用。最后，计算机应当具有较为完善的反病毒能力。计算机病毒是一种能够在运行的计算机中进行入侵和传播的程序，是影响计算机安全性的最主要因素之一，对计算机的破坏性也较强。
4影响计算机信息数据安全的因素
计算机技术和信息技术在生产生活中的应用使得人们的学习、工作和生活变得越来越便捷，但随着计算机技术和信息技术应用范围的不断扩大，也出现了一些问题，其中一个关键问题就是信息数据泄漏问题，计算机信息数据泄露不仅影响了计算机信息数据的安全性，同时还会造成其他严重的后果。下文将具体介绍一下影响计算机信息数据安全性的因素。
4.1人为因素
虽然计算机的智能化水平越来越高，但计算机仍需要人工操作。在人工操作的过程中不可避免地会出现一些问题，从而影响了计算机信息数据的安全性。一方面，对于操作计算机的人来说，在操作计算机的过程中如果存在违规操作的现象就很容易导致信息数据泄漏。另一方面，还有一些人会采用各种方式来窃取或破坏计算机信息数据，例如使用计算机病毒、电子欺诈等。由此可见，人为因素对计算机信息数据安全性的影响是非常大的。
4.2非人为因素
除了人为因素会对计算机信息数据安全产生影响以外，计算机自身存在的问题也会影响信息数据安全，我们将其称之为非人为因素。非人为因素的类型比较多，大致可以分成两种。第一种是计算机自身的硬件系统出现问题，从而造成信息数据泄漏。第二种是外界对计算机运行产生了干扰，以至于出现了信息数据泄漏，例如电磁干扰等。鉴于非人为因素会影响计算机信息数据的安全性，在计算机系统运行的过程中必须要采取合理的措施防范非人为因素的发生，从而提高计算机信息数据的安全性。
5计算机信息数据安全的外部条件
在进行计算机信息数据安全维护的过程中应做好两方面的工作。首先，应确保计算机自身的安全性。计算机是信息数据的载体，在计算机中存储有大量的信息数据，一旦计算机自身安全性出现问题，则会造成严重的信息数据泄漏现象。因此，必须要加强对计算机自身安全性的重视。在进行计算机自身安全性防护的过程中应从两方面入手。第一，应确保计算机硬件处于正常工作状态。一方面，要经常对计算机硬件系统进行定期地检查，发现其中存在的故障或异常情况，并及时排除故障。另一方面，要定期对计算机硬件系统进行维护保养，任何硬件设备都是有使用年限的，如果长期不进行维护保养会增加设备老化的速度，以至于设备在运行的过程中出现故障。第二，应确保计算机软件处于正常的工作状态。为了确保计算机软件使用的安全性，必须要在计算机中安装专业的杀毒软件，避免出现病毒入侵的现象。其次，应保证通信安全性。在网络传输的过程中窃取信息数据是一种比较常见的现象，因此必须要保证计算机通信的安全性。近年来，随着我国网络通信技术的发展，计算机通信安全性有了很大程度地提高，但仍存在一些安全漏洞。因此，人们在利用网络传输信息数据时必须要采取适当的加密处理，确保信息数据的安全性。
6计算机信息数据存储和传输技术以及信息数据的主要加密形式
6.1信息数据存储加密技术
计算机信息数据加密技术主要分为信息数据存储控制及密文存储两种方式。信息数据加密的根本目的是方式计算机系统出现信息泄露的问题。信息数据存取控制就是通过对用户的身份验证及用户登录权限的核实，来确保计算机系统的合法登录，从而确保信息读取的安全性。而密文处理则是通过加密模块的使用及其他相关的加密方法完成对数据的加密处理。
6.2信息数据传输加密技术
计算机信息数据传输加密分为端-端加密及线路加密两种方式。进行数据传输加密的目的就是防止数据在传输的过程中发生安全问题。这种加密方式从本质上来说属于动态加密的一种方式。线路加密是在信息传递的过程中通过采用不同的加密密钥来提高信息传输的安全性。而端-端的加密方式是在数据传输的两个用户端之间进行加密处理。经过端-端处理之后的信息是不能在用户端进行直接的读取的，必须经过解密后才能进行阅读和其他的加工处理。在信息传输的过程中则是采用信息数据包的方式进行传输，当用户收到数据包后，接收端可以自动地进行解码，将不可读取的信息数据包转化为可读取的状态，从而在传输的路径中确保信息的安全性。
7提高计算机信息数据安全性的措施
7.1密匙管理加密技术和确认加密技术
在计算机信息数据加密技术中，密匙管理加密技术和确认加密技术也是两种十分重要的加密手段。这两项技术共同构成了计算机信息数据的安全防范系统。密匙管理加密技术主要应用密匙媒体来完成对信息数据的安全管理。密匙媒体通常由半导体存储器、磁盘、磁卡等部分组成。密匙管理技术是随着多层次密匙的产生而兴起的。密匙管理加密技术能够从密匙的产生、存储、销毁等几个方面对信息进行全方位的管理，从最大的限度发挥密匙加密的作用。确认加密技术是通过限制计算机信息数据的读取范围来起到确保信息安全性的目的的。确认加密技术能够有效地防止信息被篡改和窃取，从而能够从根本上确保信息的真实性和准确性还能对信息的来源进行核实，找到伪造信息的源头。从技术功能的角度来看，信息数据加密技术还可以分为身份确认、数据核实、数字签名等。
7.2消息摘要与完整性鉴别技术
消息摘要主要指与文本信息向对应的数据值。通过一定的函数或模型能够对信息进行单独的加密。消息摘要能够确保信息的接受者对信息发送者的身份进行有效的验证，并通过密匙解密技术将原消息和接收到的消息进行对比，确保消息的准确性和真实性。消息接收者还能根据对比的情况判断在消息传输的过程中是否被修改。完整性鉴别技术是基于消息摘要技术，对消息安全性和完整性进一步加强的技术。从本质上来看，完整性鉴别是一种信息数据鉴别系统，主要由消息口令、密匙、身份验证等几个部分组成。在应用完整性鉴别技术时，可以从消息的输入端对参数进行一定的筛选，并判断输入值与设定值之间是否存在某种联系，因而能够从根本上确保信息的安全性和完整性。
8结语
计算机技术不断发展的过程中，计算机信息数据的安全管理手段也不断地完善和丰富。但与此同时，窃取计算机信息的方式也在不断地发展，计算机病毒的种类也更加的多样化，依靠传统的防火墙、安全防护系统等手段进行信息数据的保护已经难以起到良好的效果，为此需要相关的研究人员加大对计算机安全与加密技术的研究，更好地维护计算机信息数据的安全性。
参考文献：
[1] 唐言.信息加密技术在计算机网络安全中的应用[J].中国新技术新产品，2010（8）：45-46.
安全技术心得范文3
【关键词】安全隔离技术；电力信息网络；网络安全防护；技术应用
随着电力行业信息化建设的不断深入，电力信息网络得到快速发展与完善，而网络在为电力生产、经营等提供优质服务的同时，也面临着不同程度的安全问题，而由这些安全问题引发的风险，正成为限制电力基础设施建设的主要因素。因此，探讨有效的网络安全防护技术，提高网络综合安全防护水平至关重要。
1电力信息网络的安全现状及防护要求
1.1安全现状
（1）网络结构日益复杂，几乎承载电力系统全部信息业务，各业务均设置在网络当中，易形成安全漏洞。（2）互联网数据基本都要通过信息网络，如果信息网络遭到攻击，则调度网与各个数据将直接面临巨大的威胁，缺少综合防护体系。（3）业务人员所用PC终端直接设置在网络中，部分业务人员技能水平有待提升，或安全意识不足而产生错误、不规范操作，进而威胁网络安全[1]。（4）重要数据没有得到有效的机密性保护。因数据实现集成化，不同业务系统的大部分数据都存储在几个固定数据库当中，又由于这些数据库缺乏有效安全保障，并且不同企业所采用的安全措施有着明显的强度差异，因此会造成很大的安全漏洞。
1.2防护要求
虽然现阶段电力信息网络应用了众多防护措施，但在数据库等方面依然存在安全隐患。网络安全满足木桶效应，薄弱环节的安全保障强度决定了网络整体防护水平，若安全防护技术与管理措施未能形成健全的体系，留有薄弱环节，将大幅降低网络的整体防护水平。因此，必须构建动态化电力信息网络安全防护体系，以此拉近每个环节的安全保障强度，真正提高网络整体防护水平，避免信息泄露和丢失等现象的发生。
2安全隔离技术
2.1通用网闸
通用网闸类安全隔离技术是指利用两个处理系统和安全等级有明显差别的信息网络进行连接，系统数据交换通过设立专用协议完成。在数据库安全防护方面，该技术主要以内网数据库与外网数据库相同步的方法为主。目前，通用网闸类安全隔离技术在数据库安全防护中应用的经典做法是在客户端和服务器之间进行部署，分析http协议，对数据库施加安全隔离，并实现细粒度控制。
2.2数据库审计
数据库审计指的对DBA（DatabaseAdministrator，数据库管理员）操作进行记录，揭示数据库实际安全状态，主要在将协议解析作为基础的总体技术路线中应用，可实现数据库日志全记录，并依照用户意愿采取旁路模式对记录、行为等进行分析。
2.3数据库隔离
相比国外发达国家，我国针对数据库安全的产品研发起步较晚，发展相对滞后，技术层面主要依赖国外先进技术，缺乏自主产品。此外，数据库隔离类技术与产品的规范、标准尚未统一，想要进一步壮大该技术，还需大力发展其安全测评方案。目前，数据库隔离类技术与产品的科研中心主要放在数据库应用中间件。
3电力信息网络中安全隔离技术的应用设计与实现
3.1设计网络安全隔离器
因隔离器设置于网络的内外边界，所以隔离器要具备类似普通防火墙的防护作用来实行主机访问控制与保护。在电力信息网络中，其业务系统主机有基本固定的端口与IP地址，可将其作为基本元素实现访问控制。隔离器并非一个普通防火墙那样简单，除主机的访问控制以外，还要确保数据库安全，因此还要实现数据库控制与保护。统计表明，SQLInjection是现阶段数据库遭到的主要攻击方式，为使数据库避免遭到这一攻击，可在应用层还原SQL（StructuredQueryLanguage，结构化查询语言），并对其实施深入的解析与过滤。根据上述内容，电力信息网络的安全隔离器应从多个角度入手实现综合性与立体化的安全防护，提高网络每个层次的安全性，构建图1所示的防护与数据处理程序。
3.2实现网络安全隔离
如前所述，安全隔离器是一个将网络通信协议作为主要分析对象的安全防护设备，它的实现本质上是以通信流为基础的分层与解析，其实现步骤为：（1）对目的端口、IP地址、协议域等实施组合，形成数据包的过滤规则，对数据包与信息流向进行控制，防止内网遭到攻击，限制外网对内网的访问。（2）在报文发送至应用层以后，应对其实施协议化处理，对地址解析协议等报文进行分析与过滤，以此构建协议处理功能模块。（3）功能模块需涉及传输控制协议数据流重组，并在该模块内可对协议进行可靠解析。（4）在对协议栈实施了有效还原之后，从中提取并分析数据库的协议报文，以协议关键字段为依据对TNS工具控制进行识别，最终获取SQL语句。（5）利用结构化查询语言过滤模块对所得SQL语句进行分析，在格式化处理的前提下，采用搜索算法与规则库等过滤SQL语句，最后根据反馈结果明确是否需要进行传递[2]。以安全隔离技术为核心设计的网络安全隔离装置，通过国家网络安全部门分析、验证，其不仅具备防火墙等普通网络安全防护工具的全部功能，而且还能提供面向数据库应用层的安全防护与访问控制等功能，实际安全防护强度远远超出了其它防护工具，具有良好的应用与推广价值，可为电力信息网络提供可靠的安全保障。
4结束语
综上所述，目前电力信息网络安全现状不容乐观，存在较多安全漏洞，对网络安全提出了很高的要求。作为直接面对新型网络攻击手段的安全隔离技术在电力信息网络有着良好的应用前景，通过对安全隔离器的优化设计与实现，能起到大幅提升网络安全防护水平的作用，真正实现从整体角度保障网络信息安全的目标。
参考文献
[1]刘晓翠，王晨臣，闫娟，张晓宇.安全隔离技术在电力信息网络安全防护中的应用[J].通讯世界，2016（24）：190~191.
安全技术心得范文4
[关键词]计算机 信息安全技术 相关概念 防护内容 防护措施
中图分类号：TP393.0 文献标识码：A 文章编号：1009-914X（2016）28-0194-01
1.计算机信息安全的相关概念
计算机网络安全指的是现代计算机网络内部的安全环境维护，卞要保护的是计算机网络系统中的硬盘、软件中的数据资源，在没有因为意外或恶意等情况下未遭遇人为型破坏和更改相关重要的数据信息，从而保障计算机网络服务的正常运作。
2.计算机信息安全技术防护的内容
计算机信息安全防护，强化计算机信息安全管理的防护工作和防护内容较多。从现阶段计拿机信息安全防护的实际情况来看，强化对计算机安全信息的管理可以从计算机安全技术入手，对计算机系统的安全信息存在的漏洞进行及时的检测、修补和分析结合检测分析得到的结果制定有效的防护方案建立完善的安全系统体系。其中安全系统体系包括安全防火墙、计算机网络的杀毒软件、入侵监测扫描系统等信息安全防护体系。从计算机信息安全管理方面来看，需要建立健全的信息安全制度，栏窀据信息安全管理制度的相关规定对计算机信息进行防护，加强管理人员的安全防护意识。此外，计算机信息安全防护还需要充分考虑计算机安全数据资源的合法使用、安全稳定运作数据资料存储和传输的完整性、可控性、机密性和可用性等。
3.计算机信息安全防护中存在的问题
随着计算机信息化技术的进一步发展，信息安全已经引起人们的高度关注。现阶段计算机安全信息防护还存在诸多问题。计算机网络系统的安全体系不够完善，因此要保障计算机信息安全必须要配置一些安全信息设备，但是目前的安全技术水平偏低，安全信息质量得不到保障。此外计算机系统内部的应急措施的构建机制不够健全，安全制度不完善，满足不了信息安全的防护标准要求。近几年来，我国用人单位对计算机催息安全管理工作越来越重视，但是有些单位的计算机安全信息防护意识薄弱，负责信息安全防护的管理人员业务素质偏低，计算机信息安全技术防护水平偏低。同时，一些企业对管理人员的信息安全培训力度不足，对安全信息防护的设备费用的投入力度不足。因此，现阶段我国企业的计算机信息安全防护水平与社会服务的程度偏低。
4.计算机信息安全防护的措施
4.1 注计算机病毒的防护
计算机网络之间的病毒传播速度较快。现代计算机网络防护病毒必须要在互联网环境下，对计算机的操作系统采取科学合理的防毒措施，有效防护计算机信息安全。现阶段，从计算机信息行业来看，针对不同的操作系统，所采用的计算机防毒软件的具体功能也会不一样，但是能够加强计算机用户的信息安全防护利用安全扫描技术、访问控制技术、信息过滤技术，制止恶性攻击，加强计算机系统的安全性能，强化对计算机信息安全的防护。
4.2 信息安全技术
计算机信息安全技术主要包括实时的扫描技术、病毒情况研究报告技术、检测技术、检验保护技术、防火墙、计算机信息安全管理技术等。企业需要建立完善的信息安全管理和防护制度，提高系统管理工作人员人员技术水平和职业道德素质。对重要的机密信息进行严格的开机查毒，及时地备份重要数据，对网站访问进行肖致地控制，实现信息安全的防范和保护对数据库进行备份和咬复实现防护和管理数据的完整性。利用数据流加密技术、公钥密码体制、单钥密码体制等密码技术刘信息进行安全管理，保护信息的安全。切断传播途径，对感染的计算机进行彻底性查毒，不使用来路不明的程序、软盘等，不随意打开可疑的邮件等。提高计算机网络的抗病毒能力。在计算机上配置病毒防火墙，对计算机网络文件进行及时地检测和扫描。利用防病毒卡，对网络文件访问权限进行设置。
4.3 提高信息安全管理人员的技术防护水平
计算机信息安全不仅需要从技术上进行信息安全防范措施，同时也要采取有效的管理措施，贯彻落实计算机信息安全防护反律法规制度，提高计算机信息的安全性。对计算机管理人员进行培训;建立完善的计算机信息安全管理机制，改进计算机信息安全管理能力，加强计算机信息安全的立法和执法力度，强化计算机信息管理的道德规范，提高管理人员对安全信息的防护意识;明确计算机系统管理人员的工作职责。此外，企业需要增加对计算机安全信息防护设备的投入费用，整体提高我国社会部门的计算机信息安全防护与社会服务水平。
5.结束语
综合上述，计算机信息安全防护过程中存在着;信息安全管理体系不够健全、信息安全制度不完善、负责信息安全防护的管理人员业务素质偏低等问题，这就要求企业从计算机病毒的防护、信息安全技术、信息安全管理人员的技术防护水平这三方面入手，全面提高计算机信息安全技术水平和管理人员对计算机信息的安全防护能力。
参考文献
安全技术心得范文5
【关键词】网络；通信技术；信息安全；保障
1网络信息安全的现状
随着计算机网络技术迅速的发展，信息化已经覆盖各个行业。电子商务在人们的生活中扮演越来越重要的角色。在网络技术普及的今天，人们越来越重视信息安全的问题，信息安全已经成为我们现在不得不面对的问题，人们对于信息安全存储、处理、传输有着更高的要求，因此人们在日常利用计算机网络技术工作时，应对网络信息安全有一个比较清晰的了解，并且要有防范网络信息安全问题的意识，只有这样才能更好的减少信息安全的隐患。
2维护网络通信信息安全的重要性
网络在建立之初就具有开放性的特点，而作为一个开放性的平台，每个人都可以在不受到限制的参与进来，正是因为这个原因网络才发展如此的迅速。互联网在给人们生活与工作带来方便的同时，也为一些不法分子提供了作案的途径与方法。不法分子利用计算机网络技术盗取个人或单位的信息数据，给个人或者单位造成财产或者名誉上的损失。在计算机网络如此普及的今天，网络信息安全问题变得越来越严重，威胁网络信息安全的主要有：黑客入侵、网络病毒等，他们给整个互联网信息安全带来了极大的隐患，如果黑客或者病毒入侵到服务器或者用户的计算机，他们就可以随意的盗取、删除、破坏、篡改信息，从而给企业或者个人造成损失。因此保证互联网信息安全是非常重要的事情。
3当前网络通信信息安全存在的问题
3.1网络通信软件存在安全问题
客户在使用一些通讯软件时会习惯性的下载一些补丁，而这些补丁可能会被一些不法分子利用，将含有病毒的文件嵌入到这些补丁当中，在客户在不知不觉中信息数据遭到盗窃，给客户造成损失。
3.2人为的网络系统攻击
在利益的驱使之下，黑客会主动攻击一些网络系统来获取所需要的资源，赚取大量非法利益，给个人、企业、国家造成巨大的损失。我国虽然网络信息化已经得到快速发展，但是网络信息安全的保障工作不足以应对目前网络信息安全所面临的挑战。
3.3法律空缺
网络起源于美国，我国引入的时间以及大量普及比较晚，发展速度虽然很快，但是我国目前还未对网络犯罪行为有明确的法律规定或者法律的覆盖很不健全。正是由于这些原因黑客才会还无顾忌的进行网络犯罪。
3.4网络监管不到位
我国网络监管部门对于网络的监管还存在很大的不足之处。由于网络有着海量的信息资源，网络监管部门如果每一条信息都要浏览一遍，这样要耗费大量的人力，也不会取得很好的效果，也很不现实。网络黑客利用监管部门对网络监管不全面的漏洞，进行网络犯罪行为，而逃脱应有的制裁。究竟如何才能加强网络监管的力度呢？这就要发挥网民的力量了，网络监管部门应加强宣传工作，使普通网民了解到网络监管的好处，增强网民对网络监管的责任与意识。除此之外还应建立完善的举报制度，没有完善的举报制度，网民对于网络监管，做的再好也起不到任何的效果，建立完善的举报制度是必不可少的。
4网络的通信安全
网络通信安全主要包括保密性、完整性、时效性等。在进行网络通信时，保密性是首先要做到的，尤其企业的商业秘密以及国家秘密更要保密。信息的完整性是确保信息可读性的前提，如果信息完整性遭到破坏，信息就会失去其使用的价值。信息是有时效性的，随着时间的推移信息的价值就会变得越来越小直至毫无价值。网络通信信息的安全性的开发，应从网络的特点出发，根据网络通信安全技术制定一些有针对性的措施。
4.1影响网络通信安全的因素
影响网络通信安全的因素可以分为两个方面：硬件方面与通讯线路方面。硬件方面，由于人们普遍对信息安全防范的意识不足，计算机硬盘中可能会存在一些含有病毒性的文件，给用户的信息安全造成隐患，一些不法分子利用木马病毒通过入侵网络服务器，这些都是从硬件上影响网络通信的安全。TCP/IP网络协议对于网络通信安全的防护能力比较有限，网络黑客利用网络通信协议的漏洞，在信息通过网络进行传输时截获信息。
4.2常用的通信安全技术
目前比较常用的信息安全通信技术就是对信息进行数据加密，如果防火墙配合数据加密技术，会大大的提高信息数据的安全性。数据加密技术主要是对信息加密与解密，数据加密就通过算法将明文转化为密文，数据解密通过解密密钥将加密的文件信息转化为明文的技术。另外还可以从访问权限进行控制，只有管理员才有权利对服务器进行管理，只对那些合法被授权的访问者开放，这样可以有效的防止黑客对网络通信信息的窃取。
5保障网络通信信息安全的方法
5.1及时修补系统的漏洞
系统漏洞是黑客入侵与病毒感染系统的主要途径。几乎所有的系统在设计时都会存在或少或多的漏洞，应鼓励客户积极的寻找漏洞并给与一定的奖励，对于那些已经发现的系统漏洞应及时的进行修复，对于普通网民来说，最好使用一些安全保护性的软件，他们会发现一些安全漏洞并且提示客户进行修补。世界上大型的互联网公司都会组建自己的信息安全团队，他们主要的职责就是利用检测工具检测系统存在的漏洞并进行修补，完善信息系统的同时并且关闭一些不必要的端口，进行网络通信信息系统的维护工作，保证网络通信信息的安全性。
5.2利用IP地址对网络通信信息进行保护
黑客在入侵客户的计算机时，首先要做的就是获得客户的IP地址。避免黑客获得客户的IP地址，就可以有效的保护客户的信息安全，所以客户在使用网络时要有保护自己IP地址的意识。必要时客户可以安装防火墙来对IP地址进行保护。还要经常注意访问自己计算机的地址，拒绝那些非法访问的地址。这样可以有效的保护自己的IP地址不会遭到黑客的利用。
5.3完善信息传递与存储的保密性
信息传递与信息存储这两个过程，是造成信息安全问题的主要因素。信息在经过网络传递的过程中会很容易的遭到黑客的截获、监听等，所以加强信息传递的安全性是相当有必要的。在信息传递之前应对信息进行加密，在传输的过程中对信息进行验证，从而确保信息在传递的过程中不会被黑客利用。信息存储也是黑客盗取信息资源的主要途径，在信息存储之前对信息进行加密存储，并且设置信息资源的访问限制，还可以对信息分区域存储，这些可以有效的保证信息的安全。
5.4完善身份验证
身份验证网络世界中使用的越来越广泛，同样可以在网络通信信息安全中使用，在进行网络通信之前必须对客户的身份进行验证，可以有效的防止黑客利用网络漏洞盗取信息。只有通过身份验证并且密码正确的时候才被允许访问信息、发送信息、接受信息，虽然这种方法比较古老，却非常的实用。随着网络技术的不断发展，身份验证的方法也在改变比如、指纹识别、视网膜识别、人脸识别等形式。这些新技术的使用，进一步的提高了网络通信信息的安全。
5.5提高应急能力
应急能力是指面对突况对事情的处理能力。而网络通信信息安全保障工作，所面临的绝大多数都是突发事件，如网络信息系统遭到黑客的攻击、信息资源丢失、信息资源遭到盗窃、信息资源损坏等情况都具有突发性，如果不能有效及时解决，会造成非常大的损失。当信息安全遭受威胁时，要具备及时响应、处理信息系统所遭受的攻击，恢复遭到攻击的信息系统，减少因此带来的损失，网络信息系统遭受攻击是不可预见的，只有建立预警系统才能更好的做好应急能力。为网络信息安全人员提供足够的反应的时间，采取一定的措施恢复遭受攻击的网络信息系统，可以防止损失进一步扩大。从而将损失降低到最低限度。
5.6建立检测系统
网络信息系统的检测是指采取一定的方法技术，让信息系统自身具有检测并发现一些对信息与信息系统具有威胁的因素。在开放的网络世界中，虽然建立的非常好的防御系统，但是系统总是会有漏洞的，所以建立系统检测系统，提高信息系统的预警能力是相当有必要的。
6结束语
完善网络信息安全保障技术，对于提高通信技术在信息安全保障的作用，是对网络通信信息安全保障工作的必然要求。增强网络通信信息安全保障工作，有利于社会的发展和提高群众在社会中的安全感。
参考文献
[1]朱然.网络通信技术在信息安全保障中的作用[J].信息安全，2013（8）：213~222.
[2]武莉.网络通信中信息安全风险分析与防范技术的应用[J].信息技术应用研究，2015（10）：123~135.
[3]赵红霞.网络通信中的数据信息安全保障研究[J].信息安全，2016（6）：205.
安全技术心得范文6
论文摘要： 走进新世纪，科学技术发展日新月异，人们迎来一个知识爆炸的信息时代，信息数据的传输速度更快更便捷，信息数据传输量也随之增加，传输过程更易出现安全隐患。因此，信息数据安全与加密愈加重要，也越来越多的得到人们的重视。首先介绍信息数据安全与加密的必要外部条件，即计算机安全和通信安全，在此基础上，系统阐述信息数据的安全与加密技术，主要包括：存储加密技术和传输加密技术；密钥管理加密技术和确认加密技术；消息摘要和完整性鉴别技术。
当前形势下，人们进行信息数据的传递与交流主要面临着两个方面的信息安全影响：人为因素和非人为因素。其中人为因素是指：黑客、病毒、木马、电子欺骗等；非人为因素是指：不可抗力的自然灾害如火灾、电磁波干扰、或者是计算机硬件故障、部件损坏等。在诸多因素的制约下，如果不对信息数据进行必要的加密处理，我们传递的信息数据就可能泄露，被不法分子获得，损害我们自身以及他人的根本利益，甚至造成国家安全危害。因此，信息数据的安全和加密在当前形势下对人们的生活来说是必不可少的，通过信息数据加密，信息数据有了安全保障，人们不必再顾忌信息数据的泄露，能够放心地在网络上完成便捷的信息数据传递与交流。
1 信息数据安全与加密的必要外部条件
1.1 计算机安全。每一个计算机网络用户都首先把自己的信息数据存储在计算机之中，然后，才进行相互之间的信息数据传递与交流，有效地保障其信息数据的安全必须以保证计算机的安全为前提，计算机安全主要有两个方面包括：计算机的硬件安全与计算机软件安全。1）计算机硬件安全技术。保持计算机正常的运转，定期检查是否出现硬件故障，并及时维修处理，在易损器件出现安全问题之前提前更换，保证计算机通电线路安全，提供备用供电系统，实时保持线路畅通。2）计算机软件安全技术。首先，必须有安全可靠的操作系统。作为计算机工作的平台，操作系统必须具有访问控制、安全内核等安全功能，能够随时为计算机新加入软件进行检测，如提供windows安全警报等等。其次，计算机杀毒软件，每一台计算机要正常的上网与其他用户交流信息，都必须实时防护计算机病毒的危害，一款好的杀毒软件可以有效地保护计算机不受病毒的侵害。
1.2 通信安全。通信安全是信息数据的传输的基本条件，当传输信息数据的通信线路存在安全隐患时，信息数据就不可能安全的传递到指定地点。尽管随着科学技术的逐步改进，计算机通信网络得到了进一步完善和改进，但是，信息数据仍旧要求有一个安全的通信环境。主要通过以下技术实现。1）信息加密技术。这是保障信息安全的最基本、最重要、最核心的技术措施。我们一般通过各种各样的加密算法来进行具体的信息数据加密，保护信息数据的安全通信。2）信息确认技术。为有效防止信息被非法伪造、篡改和假冒，我们限定信息的共享范围，就是信息确认技术。通过该技术，发信者无法抵赖自己发出的消息；合法的接收者可以验证他收到的消息是否真实；除合法发信者外，别人无法伪造消息。3）访问控制技术。该技术只允许用户对基本信息库的访问，禁止用户随意的或者是带有目的性的删除、修改或拷贝信息文件。与此同时，系统管理员能够利用这一技术实时观察用户在网络中的活动，有效的防止黑客的入侵。
2 信息数据的安全与加密技术
随着计算机网络化程度逐步提高，人们对信息数据传递与交流提出了更高的安全要求，信息数据的安全与加密技术应运而生。然而，传统的安全理念认为网络内部是完全可信任，只有网外不可信任，导致了在信息数据安全主要以防火墙、入侵检测为主，忽视了信息数据加密在网络内部的重要性。以下介绍信息数据的安全与加密技术。
2.1 存储加密技术和传输加密技术。存储加密技术分为密文存储和存取控制两种，其主要目的是防止在信息数据存储过程中信息数据泄露。密文存储主要通过加密算法转换、加密模块、附加密码加密等方法实现；存取控制则通过审查和限制用户资格、权限，辨别用户的合法性，预防合法用户越权存取信息数据以及非法用户存取信息数据。
传输加密技术分为线路加密和端-端加密两种，其主要目的是对传输中的信息数据流进行加密。线路加密主要通过对各线路采用不同的加密密钥进行线路加密，不考虑信源与信宿的信息安全保护。端-端加密是信息由发送者端自动加密，并进入tcp/ip信息数据包，然后作为不可阅读和不可识别的信息数据穿过互联网，这些信息一旦到达目的地，将被自动重组、解密，成为可读信息数据。
2.2 密钥管理加密技术和确认加密技术。密钥管理加密技术是为了信息数据使用的方便，信息数据加密在许多场合集中表现为密钥的应用，因此密钥往往是保密与窃密的主要对象。密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配、保存、更换与销毁等各环节上的保密措施。网络信息确认加密技术通过严格限定信息的共享范围来防止信息被非法伪造、篡改和假冒。一个安全的信息确认方案应该能使：合法的接收者能够验证他收到的消息是否真实；发信者无法抵赖自己发出的消息；除合法发信者外，别人无法伪造消息；发生争执时可由第三人仲裁。按照其具体目的，信息确认系统可分为消息确认、身份确认和数字签名。数字签名是由于公开密钥和私有密钥之间存在的数学关系，使用其中一个密钥加密的信息数据只能用另一个密钥解开。发送者用自己的私有密钥加密信息数据传给接收者，接收者用发送者的公钥解开信息数据后，就可确定消息来自谁。这就保证了发送者对所发信息不能抵赖。
2.3 消息摘要和完整性鉴别技术。消息摘要是一个惟一对应一个消息或文本的值，由一个单向hash加密函数对消息作用而产生。信息发送者使用自己的私有密钥加密摘要，也叫做消息的数字签名。消息摘要的接受者能够通过密钥解密确定消息发送者，当消息在途中被改变时，接收者通过对比分析消息新产生的摘要与原摘要的不同，就能够发现消息是否中途被改变。所以说，消息摘要保证了消息的完整性。
完整性鉴别技术一般包括口令、密钥、身份（介入信息传输、存取、处理的人员的身份）、信息数据等项的鉴别。通常情况下，为达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对信息数据的安全保护。
3 结束语
综上所述，信息数据的安全与加密技术，是保障当前形势下我们安全传递与交流信息的基本技术，对信息安全至关重要。希望通过本文的研究，能够抛砖引玉，引起国内外专家的重视，投入更多的精力以及更多的财力、物力来研究信息数据安全与加密技术，以便更好的保障每一个网络使用者的信息安全。
参考文献：
[1]曾莉红，基于网络的信息包装与信息数据加密[j].包装工程，2007（08）.
[2]华硕升级光盘加密技术[j].消费电子商讯，2009（11）.
