浅探计算机信息管理技术及其安全

1、浅探计算机信息管理技术及其安全摘要：信息化发展已经成为整个社会不可逆转的潮流趋 势，保证计算机信息的安全与完善信息管理技术，自然而然 地也成为了信息时代重要的研究领域。关键词：计算机；信息管理技术；安全中图分类号：tp393. 08文献标识码：a文章编号：1007-9599(2012) 21-0000-02随着全球以信息技术为主导的科技革命进程的加快，人类社会逐步由工业社会进入信息社会。信息技术是当代最具 潜力的新的生产力，信息资源是经济和社会发展的重要战略 资源。信息化成为各国经济和科技竞争的制高点，信息化程 度已成为衡量一个国家和地区现代化水平和综合实力的重 要标志。随着我国市场经济的迅速

2、发展和加入wt0,企业信 息化程度的要求越来越高，计算机行业的迅速崛起，信息共 享程度的提高，给人们的生活带来了天翻地覆的变化，信息 技术的发展形成了统一的全球市场，这就产生了激烈的全世 界范用的市场竞争只有采取适当的信息处理手段，对信息服 务于信息内容安全加以适度的维护，才能够保障整个信息网 络的正常运营和信息终端的正常使用，从而推动整个信息化 发展进程。信息管理涵盖了包括ip?地址和域名在内的基础运行 信息，同时也涉及到网络服务器的配置情况与信息服务、访 问状态以及负载均衡等多方面与服务器相关的信息范畴。 powerbuider是美国著名的数据库，可以直接检索、更新和 用多种形式表现数据源

3、中的数据。智能化的数据窗口对象是 其精华所在。我们即可以让数据窗口作为查询条件的输入， 又可以让该数据窗口作为查询结果的输出，只要利用 powerbuilder提供的内部查询机制。条件的输入及元组的显示完全可以在一个数据窗口中 实现，可以使数据窗口中的所有数据项进行自由组合的查 询，考虑到这两种操作的差别，将其用两个数据窗口控制来 实现。这就要求两数据窗口的数据源完全相同，dw_2与dw_l 数据共享。例如：在窗口 w_que上建立控制dw_l和dw_2的 两个数据窗口，其中dw_l用于输入查询条件，而dw_2用于 显示满足查询条件的所有元组。分别连接两个数据窗口对象 dw_quel与dw_q

4、ue2,综合查询的信息来自多个表，采用多 表连接的数据源即可实现，改变数据窗口的数据源。这种任 意条件的组合，可选输出项的显示称为动态查询(dynamic query)o查询表的列宽、列序可利用数据窗口的风格特点， 自由改变，甚至可以覆盖掉一些列，以达到更满足查询显示 的需要。在某些实际的应用系统开发中，由于用户在开发前 提不出查询的需求，而在系统运行中希望能够对所有的数据 项任意组合进行查询，以满足来自多方的需求，实现动态地 查询。对于此类查询的实现要利用powerbuilder通过编程 的方式在运行时动态地创建数据窗口，并动态地控制数据窗 口。地控制数据窗口。动态地创建一个数据窗口，应用程

5、序 需要执行下列任务：动态地构造sql语句。用符合数据窗口 语法的字符串，为现在的数据窗口控制创建一个数据窗口对 象。由用户输入查询条件，包括相应的列、满足的条件或范 围、逻辑关系等，将这些条件拚成一个串，即为stringc, 显然，所有的列名都确定了，他们所在的表名也确定了，按 照stringb的语法规则即可构造。用户在输入查询条件时希 望通过选项方式录入查询信息，由于库表中存放的大量信息 为代码，这就需要在程序中先把录入的文字信息转化成相应 的代码再连接到查询条件中。可预先做一个函数，在程序运 行中根据所选的列把代码转化成所对应的汉字显示，这样更 完善了用户要求的随机查询。目前，信息管理和

6、使用过程中最为棘手的就是信息安全 问题。计算机系统的安全环境条件，包括温度、湿度、空气 洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都 要有具体的要求和严格的标准。建立完备的安全管理制度， 确保计算机系统有一个良好的电磁兼容工作环境，防止非法 进入计算机控制室和各种偷窃、破坏活动的发生。操作系统软件自身的不安全性，操作系统提供了很多的 管理功能，主要是管理系统的软件资源和硬件资源。操作系 统本身有内存管理、cpu管理、外设的管理，每个管理都涉 及到一些模块或程序，如果在这些程序里面存在问题，计算 机系统会因此崩溃。为了使系统更安全，可以采用安全性较高的操作系统， 把系统内核中可能引起安全

7、性问题的部分剔除出去，利用安 全扫描系统检查操作系统的漏洞等。美国国防部技术标准把 操作系统的安全等级由低到高分成了 di、cl、c2、bl、b2、 b3、a级。目前主要的操作系统的安全等级都是c2级。用户 必须通过用户注册名和口令让系统识别，系统可以根据用户 注册名决定用户访问资源的权限，系统可以对系统中发生的 每一件事进行审核和记录，可以创建其他具有系统管理权限 的用户。资源共享的确为我们提供了很大的便利，但这为系统安全的攻击者利用共享的资源进行破坏也提供了机会。internet是开放式的，这使它更容易被攻击，计算机是网络信息发布、下载与浏览的物理环境，担负着信息生产和信息 获取的安全责任

8、，同时也最能直观检验网络信息的安全性 能。因此网络信息管理必须要考虑的安全问题主要包括如何 保证信息访问和发布的安全，有效地管理用户权限控制，防 止非法使用和攻击，安全检测及其恢复等。信息管理的重要手段是数据的备份，数据的备份可以将系统故障时的损失降低到最低程度，防止数据丢失，通过分 离存储设备来提高数据系统与主机系统之间的相对独立关 系，从而起到对数据的保护作用，以备不时之需。操作系统必然存在各种的缺陷和漏洞，这是由于网络协 议实现的复杂性所决定的，黑客攻击及网络病毒是最难防 范的网络安全威胁。反黑客技术，通常黑客会试图通过破解 密码获得对该计算机的管理权限。黑客先利用别人的电脑隐 藏他们真

9、实的ip地址；然后尽量多地收集想攻击的计算机 的信息。网络加密技术是网络安全最有效的技术之一。一个 加密网络，不但是对付恶意软件的有效方法之一，也可以防 止非授权用户的搭线入网和窃听，而且也在信息的传输过程 中采取加密处理，防止信息被窃取或破坏，甚至是非法侵入 系统的用户对信息的肆意篡改，实现网络信息的保密处理。严格规范网络资源的使用和改动权限，从访问权限的控 制做起，保证网络资源的合法利用。反病毒技术计算机病毒 是隐藏在计算机可执行程序或数据文件中人为制造的能在 预定的条件下自动激活，极具自我表现、自我复制与传播能 力的破坏性程序。防火墙技术防火墙(firewall)是internet 上广

10、泛应用的一种安全措施，防火墙技术是通过计算机硬件 和软件的组合来建立起一个安全网关，是设置在被保护网络 和外界之间的一道屏障，防火墙技术通过配置全套的安全解 决方案能有效地实现网络访问的安全控制，防止内部网络重 要信息泄露，它是设置在不同网络或网络安全域之问的一系 列部件的组合。总之，计算机信息管理的安全问题也越来越受到人们的 重视，因为影响信息安全的各种因素也会随着信息技术的飞 速发展不断强化，信息管理从信息资源组织、信息平台协调、 用户权限管理和安全防范策略等方面进行多位一体的统筹 协调，营造一个安全的信息环境。参考文献：ljwilliam stallings.网络安全基础教程：应用与标 准(英文影印版)m.北京：清华大学出版社，2006, 7.