導航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

局域網(wǎng)數(shù)據(jù)的安全保護技術

文檔作者：王春偉文檔來源：漢江丹江口鋁業(yè)有限責任公司技術		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?214.17 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?14.17 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：配網(wǎng)工程施工的安全性分析

上一篇：農(nóng)網(wǎng)改造中安全管理問題的探索

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

局域網(wǎng)數(shù)據(jù)的安全保護技術
王春偉
(漢江丹江口鋁業(yè)有限責任公司技術中心湖北442700)
【摘要】在信息化時代，數(shù)據(jù)是信息化潮流真正的主題，企業(yè)已經(jīng)把關鍵數(shù)據(jù)視為正常運作的基礎。一旦數(shù)據(jù)泄密，
那么會給企業(yè)帶來難以估量的損失。本文簡要介紹在企業(yè)局域網(wǎng)中，數(shù)據(jù)的安全保護，以及具體的解決方案。
【關鍵詞】局域網(wǎng)；數(shù)據(jù)；安全保護
中圖分類號：TP393．08 文獻標識碼：A 文章編號：1 009—6833(201 4)05—239—02
Local area ne觚ork data security protection technology
Wang ChIlIlwei
Abstract：in the info肌ation age，the data is an infonnation—based cide really，the theme of the enterprise has taken the key data as
the foundation of nornlal opemtion．once the data leaks，then、ⅣiU bring immeasurable loss．The paper giVes a bdef introduction in the
enterprise local area network(LAN)，data security and protection，as
weU as speci6c s01utions．
Keywords：local area necwork(LAN)；Data；Securit)r and proteccion
O引言
在企業(yè)局域網(wǎng)中，信息泄密是令企業(yè)老總和CIO們十分頭
痛的問題。數(shù)據(jù)被泄密的途徑很多，數(shù)據(jù)流動是個主要的方面，
在企業(yè)中數(shù)據(jù)流動的主要形式是局域網(wǎng)中存儲和分發(fā)。那如何
從存儲和分發(fā)的角度來保護數(shù)據(jù)在流動中的安全呢?筆者結(jié)合
自己的工作實際和大家探討企業(yè)局域網(wǎng)中數(shù)據(jù)存儲和轉(zhuǎn)發(fā)中的
安全部署。
1 數(shù)據(jù)保護策略和技術
1．1制定數(shù)據(jù)保護策略
作為企業(yè)的C10，要根據(jù)企業(yè)對信息安全的需求，制定數(shù)據(jù)
安全策略，這些策略主要是：保護敏感的信息避免被未經(jīng)授權
的用戶訪問或共享；不僅控制數(shù)據(jù)訪問也控制如何使用和分發(fā)
數(shù)據(jù)的能力，提供立體的全方位的數(shù)據(jù)保護；規(guī)定數(shù)據(jù)生命周
期，對于過期的數(shù)據(jù)采取相應的安全措施，防止垃圾數(shù)據(jù)滯留
或被非法獲?。黄髽I(yè)中要合理地對移動介質(zhì)中的敏感文件采取
保護策略，數(shù)據(jù)必須被加密，防止存儲介質(zhì)丟失后造成數(shù)據(jù)的
泄露：企業(yè)中的電腦和服務器中的數(shù)據(jù)，應該提供物理層面的
縱深保護，防止數(shù)據(jù)的泄密。
1．2數(shù)據(jù)的縱深保護
制定數(shù)據(jù)保護的策略后，就應該考慮如何在技術上進行部
署，這種保護技術應該是縱深的、立體的，大致應有如下的加
密要求：
基于軟件的加密。利用系統(tǒng)提供的或者第三方軟件進行文件的
加密；基于硬件的加密，從硬件的角度加固數(shù)據(jù)的安全性；啟
動前加密，數(shù)據(jù)的保護從操作系統(tǒng)啟動時就開始，以防系統(tǒng)被
劫持，造成數(shù)據(jù)的泄密；啟動后加密，杜絕在進入系統(tǒng)后，信
息被非法利用，造成泄露；應用程序級加密，比如利用。伍ce
的加密功能對數(shù)據(jù)進行加密處理；文件(文件夾)級加密，有針
對性地對敏感文件進行系統(tǒng)級(EFs)的加密保護措施；全卷加
密，就某個卷中的所有文件進行加密保護；按用戶加密，文件
的權限與用戶相關，預防不被授權的用戶非法利用數(shù)據(jù)，造成
數(shù)據(jù)的泄密。
1．3數(shù)據(jù)保護技術
基于以上數(shù)據(jù)保護的策略和縱深保護的要求，可以采取如
下的解決方案：
RMS：基于策略和定義實現(xiàn)的文檔內(nèi)容保護，防止信息被
越權、超地域范圍使用。
EFS：用戶文件的加密，防止非授權用戶非法獲得數(shù)據(jù)，
造成數(shù)據(jù)的泄密。
BitLocker：基于硬件實現(xiàn)的物理加密措施，數(shù)據(jù)安全與物
理硬件相關，防止數(shù)據(jù)外漏。
2解決方案及其具體應用
2．1 RMs(Ri曲tSManagementservice)方案
RMS的主要特點，權限伴隨文檔，規(guī)定信息使用的權限和
條件，并且權限信息加密。它的應用領域，保護企業(yè)環(huán)境下的
電子郵件通信，防止用戶非法轉(zhuǎn)發(fā)；強制實施文檔權限，未經(jīng)
授權，該文檔就不能修改、復制，不能打印、分發(fā)，即使拷貝
出去，也不能打開。RMS還可以按用戶區(qū)分權限，防止未授權
者查看，加密受保護的內(nèi)容，提供內(nèi)容過期，按信息內(nèi)容、用
途控制為閱讀、轉(zhuǎn)發(fā)、保存、修改或打印、將保護擴展到初始
發(fā)布位置以外的地方。使用ItMS的目的在于，輔助行政和法
律措施實施安全策略，防止失誤操作造成的信息泄露。
RMS必須有應用程序的支持，部署RMS服務器，然后與
啟用RMS的應用程序協(xié)作以避免數(shù)據(jù)未經(jīng)授權的使用?？梢?
控制文檔的打開、讀取、修改權限。office文檔應該是企業(yè)中主
要的信息載體，通過RMS可以對文檔的打開、閱讀、修改、分
發(fā)及其日期進行限定，杜絕數(shù)據(jù)因非法獲取而泄露。比如在企
業(yè)中分發(fā)文檔時候，對文檔進行控制，它的特點是權限隨著文
檔走，對其的整個生命周期進行管理。不管把文檔分發(fā)到任何
地方去，文檔的權限始終和文檔捆綁在一起。另外，RMS對于
文檔權限的定義信息是加密的，這樣即使文檔被竊取，也無法
打開。郵件的轉(zhuǎn)發(fā)也是企業(yè)中信息流動的一個重要方面，RMS
可以控制郵件的各種權限，比如可以預防文檔被非法或者無意
轉(zhuǎn)發(fā)出去，造成數(shù)據(jù)的泄露。通RMS權限設置word文檔就不
能被轉(zhuǎn)發(fā)，修改等。
當然RMS也有缺陷，不能提供主動抵擋攻擊者對系統(tǒng)的
攻擊，也無法抵御模擬攻擊，如使用數(shù)碼相機或第三方屏幕拷
貝、記憶傳播等。
2．2 EFs(EncryptingFilesystem)方案
EFS提供NTFs分區(qū)中文件級別的加密技術，基于公鑰策
略，使用公鑰／私鑰密鑰對文檔進行加密。這種加密對用戶是透
明的，它是用公鑰加密，用私鑰解密，安全性極高。使用智能
卡上直接存儲的加密密鑰進行EFS加密，基于向?qū)⑴f智能卡
中的文件遷移到新智能卡中，啟用EFS時加密系統(tǒng)頁面文件，
增加了新的“組策略’’選項。EFS可以加密系統(tǒng)的頁面文件，
這樣防止系統(tǒng)被脫機攻擊，造成EFS加密被破解。還可以選擇
EFS密鑰的長度強制加密“我的文件夾”。
EFS的限制，如果用戶的私鑰丟失，則數(shù)據(jù)將永遠丟失，
私鑰很重要，千萬不能丟失。EFS加密的強度非常高，私鑰丟
失，文件無法打開。因此要安全部署，防止惡意加密。比如，
在企業(yè)中有這樣的員工，因?qū)ζ髽I(yè)不滿，在離開前惡意加密了
某些文件，然后把帳戶刪除，這樣就造成了數(shù)據(jù)的無法打開。
針對這種惡意的加密用以下兩個方法來解決：其一，修改注冊
表，防止加密。其二，部署DRA(數(shù)據(jù)恢復代理1。
在企業(yè)中基于數(shù)據(jù)的安全性考慮，應用EFs方案要遵循這
幾點：部署盡可能少的DRA：至少有一個DRA：DRA使用后刪
除私鑰；加密文件夾而不是單個文件。
EFS加密是基于操作系統(tǒng)的，如果系統(tǒng)在啟動前已經(jīng)被攻
萬方數(shù)據(jù)
破的話，那他就沒法實現(xiàn)自己的功能，因此在數(shù)據(jù)縱深保護中
下面這個環(huán)節(jié)非常重要。
2．3 BitLocker方案
windows BitLocker驅(qū)動器加密通過加密Windows操作系
統(tǒng)卷上存儲的所有數(shù)據(jù)可以更好地保護計算機中的數(shù)據(jù)。
BitLocker使用TPM幫助保護wiIldows操作系統(tǒng)和用戶數(shù)據(jù)，
并幫助確保計算機即使在無人參與、丟失或被盜的情況下也不
會被篡改。
windows 8．1必定是未來系統(tǒng)的主流，在企業(yè)中部署
windows 8．1就能在很大程度上加固數(shù)據(jù)的安全，防止泄密。
Windows 8．1提供的BitLocker技術是基于硬件的加密技術，它
能為計算機提供脫機數(shù)據(jù)和操作系統(tǒng)保護，很好地解決了對
EFS加密的脫機攻擊。另外BitLocker是一種全卷加密技術，能
夠確保早期啟動組件的完整性，能通過加密整個卷來幫助防止
數(shù)據(jù)被盜或未經(jīng)授權查看。
BitLocker很好地解決了企業(yè)環(huán)境下的來自于硬件的泄密，
它給予數(shù)據(jù)操作系統(tǒng)之下的安全屏障，啟動時自動提供解密密
鑰，保護系統(tǒng)分區(qū)，保護用戶數(shù)據(jù)，保護注冊表，與操作系統(tǒng)
無縫的集成，保護引導分區(qū)，杜絕離線攻擊，提供系統(tǒng)啟動前
藍于數(shù)據(jù)的保護。
比如現(xiàn)代企業(yè)中每年都會淘汰一部分電腦，如果處理不當，
這部分電腦就成了信息的泄露源，利用BitLocker技術可以通過
銷毀RootKey的方式快速地使電腦上的數(shù)據(jù)失效，防止了數(shù)據(jù)
的泄露。系統(tǒng)啟動故障，也容易造成數(shù)據(jù)的泄密，BitLocker可
以確保啟動過程的完整性。因為在系統(tǒng)啟動時驗證各個啟動組
件的完整性，防止對啟動組件的惡意修改；任何以其他途徑啟
動，都無法訪問和修改被加密的系統(tǒng)卷；如果竊密者保護的卷
做了改動，會導致系統(tǒng)無法正常啟動。桌面安全也是企業(yè)信息
泄露的一個途徑，BitLocker在離線狀態(tài)下保證系統(tǒng)和數(shù)據(jù)的安
全，加密整個Windows的安裝卷和其中所有用戶的數(shù)據(jù)，該卷在
未正常啟動的情況下不可讀。
在企業(yè)數(shù)據(jù)存儲和分發(fā)的流動過程中，會面臨來自各方面
的威脅。本文討論的RMs、EFS、BitLocker都是從技術的角度
來保護數(shù)據(jù)的安全，防止泄密。要更好地保護企業(yè)的數(shù)據(jù)，只
有技術和制度互相結(jié)合，才能發(fā)揮更大威力。
作者簡介：
王春偉(1979一)，男，湖北丹江口，本科學歷，漢江丹江口鋁
業(yè)有限責任公司，工程師，研究方向：數(shù)據(jù)庫安全及網(wǎng)絡管理。
(上接第237頁) 明確崗位職責和劃分責任，真正實現(xiàn)牽制的有效性和精確性。
始憑證，也僅能修改未加密憑證，如此一來，審計工作者在檢3結(jié)語
查企業(yè)財務信息時如對業(yè)務產(chǎn)生質(zhì)疑，僅需打開加密憑證核準計算機會計信息系統(tǒng)真實性問題嚴重影響企業(yè)正常運轉(zhuǎn)，
即可知道信息的真實性與否，增加了信息核準效率和質(zhì)量。給企業(yè)財務信息審計工作增加了難度，筆者結(jié)合自身工作實踐
(2)軟件漏洞及惡意后門的應對，首先應在外部實時監(jiān)測軟總結(jié)出上述問題并提出了幾點應對策略，希望有助于提高信息
件開發(fā)企業(yè)，評估企業(yè)的信用度，應要求開發(fā)企業(yè)在開發(fā)軟件時錄入的真實性，解決當前企業(yè)財務信息失真弊病。同時，筆者
委托網(wǎng)絡公司及時反饋軟件開發(fā)問題及開發(fā)進程。為解決會計工堅信，在計算機會計信息系統(tǒng)不斷完善與發(fā)展的時期，系統(tǒng)設
作者對軟件開發(fā)不了解等問題，網(wǎng)絡委托組織應邀請專業(yè)人士對計必將更加完善及合理，必將為信息決策人員提供更加真實、
開發(fā)進程進行實時監(jiān)控，監(jiān)控工作者必須使計算機專業(yè)人士且與可靠的財會信息。
開發(fā)企業(yè)無直接利益關系的中間方，系統(tǒng)或軟件設計或開發(fā)的全參考文獻：
過程中，～旦監(jiān)控人員發(fā)現(xiàn)任意問題都應及時了解情況并做好解【1]楊安．計算機會計信息系統(tǒng)中會計信息真實性問題研究Ⅱ】
決方案，這樣可以避免軟件開發(fā)企業(yè)設置后門或留下無意漏洞， 湖南財經(jīng)高等?？茖W校學報，2005，04：45—47．
提高軟件質(zhì)量。并且不管采取哪種開發(fā)方式或開發(fā)模型，只要是【2]崔春．對共享數(shù)據(jù)環(huán)境中會計信息系統(tǒng)的思考——REAcA
企業(yè)或公司委托軟件單位開發(fā)的，網(wǎng)絡委托組織都應采取試運行模型研究[A]．中國會計學會會計信息化專業(yè)委員會．第十屆全
方式交付新系統(tǒng)的使用權。這樣就能夠在很大程度上解決軟件運國會計信息化年會論文集【q．中國會計學會會計信息化專業(yè)委
行的突發(fā)性故障，從而降低企業(yè)的經(jīng)濟損失。員會：，2011：5．
(3)其次應在內(nèi)部通過技術操作或監(jiān)控分離系統(tǒng)內(nèi)部牽制【3】趙秀平．計算機會計信息系統(tǒng)下的審計風險及其控制U】．現(xiàn)
問題，較為有效的舉措是設置監(jiān)控和操作兩項系統(tǒng)模塊，對每代會計，2012，03：32—34．
一筆公司運營業(yè)務進行雙向備份處理，當會計工作者處理企業(yè)【41石景秀．淺析計算機會計信息系統(tǒng)的內(nèi)部控制Ⅱ】．現(xiàn)代會
賬務時，其數(shù)據(jù)和操作過程會被同時錄入監(jiān)控工作者的設備中， 計，2006，01：18—19．
由監(jiān)控工作者進行定期或不定期的檢查，一旦發(fā)現(xiàn)數(shù)據(jù)異同現(xiàn)[5】周琳．基于網(wǎng)絡環(huán)境下計算機會計信息系統(tǒng)內(nèi)部控制創(chuàng)新研
象則應進行深入核準，有利于確保數(shù)據(jù)信息的錄入質(zhì)量，可以究U】．新課程(下)，2叭1，04：35
???●●●●-●●●-?●●●●●●●●●●●●●●●●●●●●●●●●●●‘●●t●●●●●-●●_●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●-●●●●●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●●●●●●●-●●●●●●●●-●●-●●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●-●t●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●●●
(上接第238頁)
電子刊物，利用word制作英語板報等。
(2)利用多媒體信息技術，實現(xiàn)自主探究。自主探究是網(wǎng)
絡信息下的新的教學模式。在英語學習中，學生可以通過網(wǎng)絡
資源，能夠自主地完成學習目標和學習任務，從而對教學的內(nèi)
容達到領會的深度。教師結(jié)合教學目標對教材進行整合，采取
合適的形式以課件或者網(wǎng)頁的方式出示給學生，學生結(jié)合老師
布置的學習任務，進行個性化加協(xié)作式的自主學習，最后，進
行學習評價和學習反饋，可以采用多種方式，包括網(wǎng)絡信息中
的評價。計算機的交互性改變了一刀切的教學方式，學生可以
根據(jù)自己的學習能力和學習水平，對學習內(nèi)容進行取舍，可以
選擇適合自己的學習方法，可以決定適合自己的學習進度，這
是由分層教學進化的分層學習，對學生的學習有著很強的針對
性。
(3)利用多媒體信息技術，形成教學合力，進行多元評價。
多媒體信息技術催生的多種網(wǎng)絡通訊交流工具，完全能夠?qū)崿F(xiàn)
超越單純的聲音的交流，實現(xiàn)聲音、畫面、文字等多方面的溝
通與交流。如電子郵件、QQ即時通訊、博客空間等多種交流
工具，使合作討論更具有針對性、使教學更個性，使學習更自
主化，形成教學合力，實現(xiàn)學習效果的大幅提升。在這種信息
化的環(huán)境下，相互之間可以通過留言點評，進行反饋反思，從
而實現(xiàn)網(wǎng)上評測，多元評價，有效地調(diào)動學生學習的積極性和
主動性。
可以說，新課程下的信息技術與英語課程的整合，為英語
教學打開了高效的大門，這是英語教學改革的必由之路，也是
信息時代對英語教學的必然要求。但是，我們在教學中對信息
技術的運用和整合，一定要服務于教學目標和教學任務的實現(xiàn)，
不搞花架子，不搞一刀切，切實調(diào)動學生的積極性和主動性，
提高學生的素質(zhì)和能力。
參考文獻：
[1]胡華．淺談多媒體技術在英語教學中的優(yōu)勢U】，商情(科學教育
家)，2008年05期．
[2]陳建華，陽曉鳳．多媒體在英語教學中的實踐與探索Ⅱ]，科技
創(chuàng)新導報，2009年10期．
[3]王志超．淺談多媒體技術與英語教學整合Ⅱ】，考試(教研)，2011
年01期．
『41張君，馬稷巧用多媒體技術構(gòu)建英語有效課堂Ⅱ]，中國教育
信息化．2011年06期．
f5】李向悅．多媒體在英語教學中的作用Ⅱ】；今日科苑；2009年02
期．

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05