導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

局域網(wǎng)數(shù)據(jù)的安全保護(hù)技術(shù)

文檔作者：王春偉文檔來源：漢江丹江口鋁業(yè)有限責(zé)任公司技術(shù)		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?214.17 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：214.17 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：配網(wǎng)工程施工的安全性分析

上一篇：農(nóng)網(wǎng)改造中安全管理問題的探索

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

局域網(wǎng)數(shù)據(jù)的安全保護(hù)技術(shù)
王春偉
(漢江丹江口鋁業(yè)有限責(zé)任公司技術(shù)中心湖北442700)
【摘要】在信息化時代，數(shù)據(jù)是信息化潮流真正的主題，企業(yè)已經(jīng)把關(guān)鍵數(shù)據(jù)視為正常運作的基礎(chǔ)。一旦數(shù)據(jù)泄密，
那么會給企業(yè)帶來難以估量的損失。本文簡要介紹在企業(yè)局域網(wǎng)中，數(shù)據(jù)的安全保護(hù)，以及具體的解決方案。
【關(guān)鍵詞】局域網(wǎng)；數(shù)據(jù)；安全保護(hù)
中圖分類號：TP393．08 文獻(xiàn)標(biāo)識碼：A 文章編號：1 009—6833(201 4)05—239—02
Local area ne觚ork data security protection technology
Wang ChIlIlwei
Abstract：in the info肌ation age，the data is an infonnation—based cide really，the theme of the enterprise has taken the key data as
the foundation of nornlal opemtion．once the data leaks，then、ⅣiU bring immeasurable loss．The paper giVes a bdef introduction in the
enterprise local area network(LAN)，data security and protection，as
weU as speci6c s01utions．
Keywords：local area necwork(LAN)；Data；Securit)r and proteccion
O引言
在企業(yè)局域網(wǎng)中，信息泄密是令企業(yè)老總和CIO們十分頭
痛的問題。數(shù)據(jù)被泄密的途徑很多，數(shù)據(jù)流動是個主要的方面，
在企業(yè)中數(shù)據(jù)流動的主要形式是局域網(wǎng)中存儲和分發(fā)。那如何
從存儲和分發(fā)的角度來保護(hù)數(shù)據(jù)在流動中的安全呢?筆者結(jié)合
自己的工作實際和大家探討企業(yè)局域網(wǎng)中數(shù)據(jù)存儲和轉(zhuǎn)發(fā)中的
安全部署。
1 數(shù)據(jù)保護(hù)策略和技術(shù)
1．1制定數(shù)據(jù)保護(hù)策略
作為企業(yè)的C10，要根據(jù)企業(yè)對信息安全的需求，制定數(shù)據(jù)
安全策略，這些策略主要是：保護(hù)敏感的信息避免被未經(jīng)授權(quán)
的用戶訪問或共享；不僅控制數(shù)據(jù)訪問也控制如何使用和分發(fā)
數(shù)據(jù)的能力，提供立體的全方位的數(shù)據(jù)保護(hù)；規(guī)定數(shù)據(jù)生命周
期，對于過期的數(shù)據(jù)采取相應(yīng)的安全措施，防止垃圾數(shù)據(jù)滯留
或被非法獲取；企業(yè)中要合理地對移動介質(zhì)中的敏感文件采取
保護(hù)策略，數(shù)據(jù)必須被加密，防止存儲介質(zhì)丟失后造成數(shù)據(jù)的
泄露：企業(yè)中的電腦和服務(wù)器中的數(shù)據(jù)，應(yīng)該提供物理層面的
縱深保護(hù)，防止數(shù)據(jù)的泄密。
1．2數(shù)據(jù)的縱深保護(hù)
制定數(shù)據(jù)保護(hù)的策略后，就應(yīng)該考慮如何在技術(shù)上進(jìn)行部
署，這種保護(hù)技術(shù)應(yīng)該是縱深的、立體的，大致應(yīng)有如下的加
密要求：
基于軟件的加密。利用系統(tǒng)提供的或者第三方軟件進(jìn)行文件的
加密；基于硬件的加密，從硬件的角度加固數(shù)據(jù)的安全性；啟
動前加密，數(shù)據(jù)的保護(hù)從操作系統(tǒng)啟動時就開始，以防系統(tǒng)被
劫持，造成數(shù)據(jù)的泄密；啟動后加密，杜絕在進(jìn)入系統(tǒng)后，信
息被非法利用，造成泄露；應(yīng)用程序級加密，比如利用。伍ce
的加密功能對數(shù)據(jù)進(jìn)行加密處理；文件(文件夾)級加密，有針
對性地對敏感文件進(jìn)行系統(tǒng)級(EFs)的加密保護(hù)措施；全卷加
密，就某個卷中的所有文件進(jìn)行加密保護(hù)；按用戶加密，文件
的權(quán)限與用戶相關(guān)，預(yù)防不被授權(quán)的用戶非法利用數(shù)據(jù)，造成
數(shù)據(jù)的泄密。
1．3數(shù)據(jù)保護(hù)技術(shù)
基于以上數(shù)據(jù)保護(hù)的策略和縱深保護(hù)的要求，可以采取如
下的解決方案：
RMS：基于策略和定義實現(xiàn)的文檔內(nèi)容保護(hù)，防止信息被
越權(quán)、超地域范圍使用。
EFS：用戶文件的加密，防止非授權(quán)用戶非法獲得數(shù)據(jù)，
造成數(shù)據(jù)的泄密。
BitLocker：基于硬件實現(xiàn)的物理加密措施，數(shù)據(jù)安全與物
理硬件相關(guān)，防止數(shù)據(jù)外漏。
2解決方案及其具體應(yīng)用
2．1 RMs(Ri曲tSManagementservice)方案
RMS的主要特點，權(quán)限伴隨文檔，規(guī)定信息使用的權(quán)限和
條件，并且權(quán)限信息加密。它的應(yīng)用領(lǐng)域，保護(hù)企業(yè)環(huán)境下的
電子郵件通信，防止用戶非法轉(zhuǎn)發(fā)；強制實施文檔權(quán)限，未經(jīng)
授權(quán)，該文檔就不能修改、復(fù)制，不能打印、分發(fā)，即使拷貝
出去，也不能打開。RMS還可以按用戶區(qū)分權(quán)限，防止未授權(quán)
者查看，加密受保護(hù)的內(nèi)容，提供內(nèi)容過期，按信息內(nèi)容、用
途控制為閱讀、轉(zhuǎn)發(fā)、保存、修改或打印、將保護(hù)擴(kuò)展到初始
發(fā)布位置以外的地方。使用ItMS的目的在于，輔助行政和法
律措施實施安全策略，防止失誤操作造成的信息泄露。
RMS必須有應(yīng)用程序的支持，部署RMS服務(wù)器，然后與
啟用RMS的應(yīng)用程序協(xié)作以避免數(shù)據(jù)未經(jīng)授權(quán)的使用?？梢?
控制文檔的打開、讀取、修改權(quán)限。office文檔應(yīng)該是企業(yè)中主
要的信息載體，通過RMS可以對文檔的打開、閱讀、修改、分
發(fā)及其日期進(jìn)行限定，杜絕數(shù)據(jù)因非法獲取而泄露。比如在企
業(yè)中分發(fā)文檔時候，對文檔進(jìn)行控制，它的特點是權(quán)限隨著文
檔走，對其的整個生命周期進(jìn)行管理。不管把文檔分發(fā)到任何
地方去，文檔的權(quán)限始終和文檔捆綁在一起。另外，RMS對于
文檔權(quán)限的定義信息是加密的，這樣即使文檔被竊取，也無法
打開。郵件的轉(zhuǎn)發(fā)也是企業(yè)中信息流動的一個重要方面，RMS
可以控制郵件的各種權(quán)限，比如可以預(yù)防文檔被非法或者無意
轉(zhuǎn)發(fā)出去，造成數(shù)據(jù)的泄露。通RMS權(quán)限設(shè)置word文檔就不
能被轉(zhuǎn)發(fā)，修改等。
當(dāng)然RMS也有缺陷，不能提供主動抵擋攻擊者對系統(tǒng)的
攻擊，也無法抵御模擬攻擊，如使用數(shù)碼相機(jī)或第三方屏幕拷
貝、記憶傳播等。
2．2 EFs(EncryptingFilesystem)方案
EFS提供NTFs分區(qū)中文件級別的加密技術(shù)，基于公鑰策
略，使用公鑰／私鑰密鑰對文檔進(jìn)行加密。這種加密對用戶是透
明的，它是用公鑰加密，用私鑰解密，安全性極高。使用智能
卡上直接存儲的加密密鑰進(jìn)行EFS加密，基于向?qū)⑴f智能卡
中的文件遷移到新智能卡中，啟用EFS時加密系統(tǒng)頁面文件，
增加了新的“組策略’’選項。EFS可以加密系統(tǒng)的頁面文件，
這樣防止系統(tǒng)被脫機(jī)攻擊，造成EFS加密被破解。還可以選擇
EFS密鑰的長度強制加密“我的文件夾”。
EFS的限制，如果用戶的私鑰丟失，則數(shù)據(jù)將永遠(yuǎn)丟失，
私鑰很重要，千萬不能丟失。EFS加密的強度非常高，私鑰丟
失，文件無法打開。因此要安全部署，防止惡意加密。比如，
在企業(yè)中有這樣的員工，因?qū)ζ髽I(yè)不滿，在離開前惡意加密了
某些文件，然后把帳戶刪除，這樣就造成了數(shù)據(jù)的無法打開。
針對這種惡意的加密用以下兩個方法來解決：其一，修改注冊
表，防止加密。其二，部署DRA(數(shù)據(jù)恢復(fù)代理1。
在企業(yè)中基于數(shù)據(jù)的安全性考慮，應(yīng)用EFs方案要遵循這
幾點：部署盡可能少的DRA：至少有一個DRA：DRA使用后刪
除私鑰；加密文件夾而不是單個文件。
EFS加密是基于操作系統(tǒng)的，如果系統(tǒng)在啟動前已經(jīng)被攻
萬方數(shù)據(jù)
破的話，那他就沒法實現(xiàn)自己的功能，因此在數(shù)據(jù)縱深保護(hù)中
下面這個環(huán)節(jié)非常重要。
2．3 BitLocker方案
windows BitLocker驅(qū)動器加密通過加密Windows操作系
統(tǒng)卷上存儲的所有數(shù)據(jù)可以更好地保護(hù)計算機(jī)中的數(shù)據(jù)。
BitLocker使用TPM幫助保護(hù)wiIldows操作系統(tǒng)和用戶數(shù)據(jù)，
并幫助確保計算機(jī)即使在無人參與、丟失或被盜的情況下也不
會被篡改。
windows 8．1必定是未來系統(tǒng)的主流，在企業(yè)中部署
windows 8．1就能在很大程度上加固數(shù)據(jù)的安全，防止泄密。
Windows 8．1提供的BitLocker技術(shù)是基于硬件的加密技術(shù)，它
能為計算機(jī)提供脫機(jī)數(shù)據(jù)和操作系統(tǒng)保護(hù)，很好地解決了對
EFS加密的脫機(jī)攻擊。另外BitLocker是一種全卷加密技術(shù)，能
夠確保早期啟動組件的完整性，能通過加密整個卷來幫助防止
數(shù)據(jù)被盜或未經(jīng)授權(quán)查看。
BitLocker很好地解決了企業(yè)環(huán)境下的來自于硬件的泄密，
它給予數(shù)據(jù)操作系統(tǒng)之下的安全屏障，啟動時自動提供解密密
鑰，保護(hù)系統(tǒng)分區(qū)，保護(hù)用戶數(shù)據(jù)，保護(hù)注冊表，與操作系統(tǒng)
無縫的集成，保護(hù)引導(dǎo)分區(qū)，杜絕離線攻擊，提供系統(tǒng)啟動前
藍(lán)于數(shù)據(jù)的保護(hù)。
比如現(xiàn)代企業(yè)中每年都會淘汰一部分電腦，如果處理不當(dāng)，
這部分電腦就成了信息的泄露源，利用BitLocker技術(shù)可以通過
銷毀RootKey的方式快速地使電腦上的數(shù)據(jù)失效，防止了數(shù)據(jù)
的泄露。系統(tǒng)啟動故障，也容易造成數(shù)據(jù)的泄密，BitLocker可
以確保啟動過程的完整性。因為在系統(tǒng)啟動時驗證各個啟動組
件的完整性，防止對啟動組件的惡意修改；任何以其他途徑啟
動，都無法訪問和修改被加密的系統(tǒng)卷；如果竊密者保護(hù)的卷
做了改動，會導(dǎo)致系統(tǒng)無法正常啟動。桌面安全也是企業(yè)信息
泄露的一個途徑，BitLocker在離線狀態(tài)下保證系統(tǒng)和數(shù)據(jù)的安
全，加密整個Windows的安裝卷和其中所有用戶的數(shù)據(jù)，該卷在
未正常啟動的情況下不可讀。
在企業(yè)數(shù)據(jù)存儲和分發(fā)的流動過程中，會面臨來自各方面
的威脅。本文討論的RMs、EFS、BitLocker都是從技術(shù)的角度
來保護(hù)數(shù)據(jù)的安全，防止泄密。要更好地保護(hù)企業(yè)的數(shù)據(jù)，只
有技術(shù)和制度互相結(jié)合，才能發(fā)揮更大威力。
作者簡介：
王春偉(1979一)，男，湖北丹江口，本科學(xué)歷，漢江丹江口鋁
業(yè)有限責(zé)任公司，工程師，研究方向：數(shù)據(jù)庫安全及網(wǎng)絡(luò)管理。
(上接第237頁) 明確崗位職責(zé)和劃分責(zé)任，真正實現(xiàn)牽制的有效性和精確性。
始憑證，也僅能修改未加密憑證，如此一來，審計工作者在檢3結(jié)語
查企業(yè)財務(wù)信息時如對業(yè)務(wù)產(chǎn)生質(zhì)疑，僅需打開加密憑證核準(zhǔn)計算機(jī)會計信息系統(tǒng)真實性問題嚴(yán)重影響企業(yè)正常運轉(zhuǎn)，
即可知道信息的真實性與否，增加了信息核準(zhǔn)效率和質(zhì)量。給企業(yè)財務(wù)信息審計工作增加了難度，筆者結(jié)合自身工作實踐
(2)軟件漏洞及惡意后門的應(yīng)對，首先應(yīng)在外部實時監(jiān)測軟總結(jié)出上述問題并提出了幾點應(yīng)對策略，希望有助于提高信息
件開發(fā)企業(yè)，評估企業(yè)的信用度，應(yīng)要求開發(fā)企業(yè)在開發(fā)軟件時錄入的真實性，解決當(dāng)前企業(yè)財務(wù)信息失真弊病。同時，筆者
委托網(wǎng)絡(luò)公司及時反饋軟件開發(fā)問題及開發(fā)進(jìn)程。為解決會計工堅信，在計算機(jī)會計信息系統(tǒng)不斷完善與發(fā)展的時期，系統(tǒng)設(shè)
作者對軟件開發(fā)不了解等問題，網(wǎng)絡(luò)委托組織應(yīng)邀請專業(yè)人士對計必將更加完善及合理，必將為信息決策人員提供更加真實、
開發(fā)進(jìn)程進(jìn)行實時監(jiān)控，監(jiān)控工作者必須使計算機(jī)專業(yè)人士且與可靠的財會信息。
開發(fā)企業(yè)無直接利益關(guān)系的中間方，系統(tǒng)或軟件設(shè)計或開發(fā)的全參考文獻(xiàn)：
過程中，～旦監(jiān)控人員發(fā)現(xiàn)任意問題都應(yīng)及時了解情況并做好解【1]楊安．計算機(jī)會計信息系統(tǒng)中會計信息真實性問題研究Ⅱ】
決方案，這樣可以避免軟件開發(fā)企業(yè)設(shè)置后門或留下無意漏洞， 湖南財經(jīng)高等?？茖W(xué)校學(xué)報，2005，04：45—47．
提高軟件質(zhì)量。并且不管采取哪種開發(fā)方式或開發(fā)模型，只要是【2]崔春．對共享數(shù)據(jù)環(huán)境中會計信息系統(tǒng)的思考——REAcA
企業(yè)或公司委托軟件單位開發(fā)的，網(wǎng)絡(luò)委托組織都應(yīng)采取試運行模型研究[A]．中國會計學(xué)會會計信息化專業(yè)委員會．第十屆全
方式交付新系統(tǒng)的使用權(quán)。這樣就能夠在很大程度上解決軟件運國會計信息化年會論文集【q．中國會計學(xué)會會計信息化專業(yè)委
行的突發(fā)性故障，從而降低企業(yè)的經(jīng)濟(jì)損失。員會：，2011：5．
(3)其次應(yīng)在內(nèi)部通過技術(shù)操作或監(jiān)控分離系統(tǒng)內(nèi)部牽制【3】趙秀平．計算機(jī)會計信息系統(tǒng)下的審計風(fēng)險及其控制U】．現(xiàn)
問題，較為有效的舉措是設(shè)置監(jiān)控和操作兩項系統(tǒng)模塊，對每代會計，2012，03：32—34．
一筆公司運營業(yè)務(wù)進(jìn)行雙向備份處理，當(dāng)會計工作者處理企業(yè)【41石景秀．淺析計算機(jī)會計信息系統(tǒng)的內(nèi)部控制Ⅱ】．現(xiàn)代會
賬務(wù)時，其數(shù)據(jù)和操作過程會被同時錄入監(jiān)控工作者的設(shè)備中， 計，2006，01：18—19．
由監(jiān)控工作者進(jìn)行定期或不定期的檢查，一旦發(fā)現(xiàn)數(shù)據(jù)異同現(xiàn)[5】周琳．基于網(wǎng)絡(luò)環(huán)境下計算機(jī)會計信息系統(tǒng)內(nèi)部控制創(chuàng)新研
象則應(yīng)進(jìn)行深入核準(zhǔn)，有利于確保數(shù)據(jù)信息的錄入質(zhì)量，可以究U】．新課程(下)，2叭1，04：35
???●●●●-●●●-?●●●●●●●●●●●●●●●●●●●●●●●●●●‘●●t●●●●●-●●_●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●-●●●●●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●●●●●●●-●●●●●●●●-●●-●●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●-●t●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●●●
(上接第238頁)
電子刊物，利用word制作英語板報等。
(2)利用多媒體信息技術(shù)，實現(xiàn)自主探究。自主探究是網(wǎng)
絡(luò)信息下的新的教學(xué)模式。在英語學(xué)習(xí)中，學(xué)生可以通過網(wǎng)絡(luò)
資源，能夠自主地完成學(xué)習(xí)目標(biāo)和學(xué)習(xí)任務(wù)，從而對教學(xué)的內(nèi)
容達(dá)到領(lǐng)會的深度。教師結(jié)合教學(xué)目標(biāo)對教材進(jìn)行整合，采取
合適的形式以課件或者網(wǎng)頁的方式出示給學(xué)生，學(xué)生結(jié)合老師
布置的學(xué)習(xí)任務(wù)，進(jìn)行個性化加協(xié)作式的自主學(xué)習(xí)，最后，進(jìn)
行學(xué)習(xí)評價和學(xué)習(xí)反饋，可以采用多種方式，包括網(wǎng)絡(luò)信息中
的評價。計算機(jī)的交互性改變了一刀切的教學(xué)方式，學(xué)生可以
根據(jù)自己的學(xué)習(xí)能力和學(xué)習(xí)水平，對學(xué)習(xí)內(nèi)容進(jìn)行取舍，可以
選擇適合自己的學(xué)習(xí)方法，可以決定適合自己的學(xué)習(xí)進(jìn)度，這
是由分層教學(xué)進(jìn)化的分層學(xué)習(xí)，對學(xué)生的學(xué)習(xí)有著很強的針對
性。
(3)利用多媒體信息技術(shù)，形成教學(xué)合力，進(jìn)行多元評價。
多媒體信息技術(shù)催生的多種網(wǎng)絡(luò)通訊交流工具，完全能夠?qū)崿F(xiàn)
超越單純的聲音的交流，實現(xiàn)聲音、畫面、文字等多方面的溝
通與交流。如電子郵件、QQ即時通訊、博客空間等多種交流
工具，使合作討論更具有針對性、使教學(xué)更個性，使學(xué)習(xí)更自
主化，形成教學(xué)合力，實現(xiàn)學(xué)習(xí)效果的大幅提升。在這種信息
化的環(huán)境下，相互之間可以通過留言點評，進(jìn)行反饋反思，從
而實現(xiàn)網(wǎng)上評測，多元評價，有效地調(diào)動學(xué)生學(xué)習(xí)的積極性和
主動性。
可以說，新課程下的信息技術(shù)與英語課程的整合，為英語
教學(xué)打開了高效的大門，這是英語教學(xué)改革的必由之路，也是
信息時代對英語教學(xué)的必然要求。但是，我們在教學(xué)中對信息
技術(shù)的運用和整合，一定要服務(wù)于教學(xué)目標(biāo)和教學(xué)任務(wù)的實現(xiàn)，
不搞花架子，不搞一刀切，切實調(diào)動學(xué)生的積極性和主動性，
提高學(xué)生的素質(zhì)和能力。
參考文獻(xiàn)：
[1]胡華．淺談多媒體技術(shù)在英語教學(xué)中的優(yōu)勢U】，商情(科學(xué)教育
家)，2008年05期．
[2]陳建華，陽曉鳳．多媒體在英語教學(xué)中的實踐與探索Ⅱ]，科技
創(chuàng)新導(dǎo)報，2009年10期．
[3]王志超．淺談多媒體技術(shù)與英語教學(xué)整合Ⅱ】，考試(教研)，2011
年01期．
『41張君，馬稷巧用多媒體技術(shù)構(gòu)建英語有效課堂Ⅱ]，中國教育
信息化．2011年06期．
f5】李向悅．多媒體在英語教學(xué)中的作用Ⅱ】；今日科苑；2009年02
期．

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05