浅述水利工程管理中计算机安全问题.docVIP

浅述水利工程管理中计算机安全问题 　　摘要:水利工程管理，不仅记录着工程的现行文件、图纸、工程图片、以及单位人事档案等的规范化、系统化管理的轨迹，还反映着单位经营管理和产品开发信息化的进程，其数据的重要性，以及部分资料信息的不可替代性，不可复制性，使我们在水利工程管理中必须强调资料的安全性。 　　关键词:水利工程管理；计算机；系统安全；加密 　　 　　一、水利工程管理中计算机应用的安全性 　　 　　水利工程管理，在水利工程建设中，不仅记录了工程建设过程中所有的文件、图纸、工程图片、以及人事档案等一系列管理的轨迹，也反映了工程建设过程中的经营管理、产品开发设计信息的进程。在工程管理中，计算机的引入，是水利工程管理信息处理自动化的关键一环。计算机引入数据管理系统后，呈现出不同于一般手工管理系统的特征：手工系统中数据的处理和存储均分散于各个部门和人员，而计算机管理系统的突出特点就是其处理和存储的集中化。由此对数据安全带来一定的威胁。如未经授权的人员可以利用计算机轻而易举的浏览其他部门文件和数据，从而使得机密数据被泄露。同时计算机病毒的攻击，也是水利工程管理中的数据安全的一大隐患。 　　 　　二、来自数据存储的安全性问题 　　 　　由于计算机管理系统中数据的处理和存储的集中化，数据安全性差，主要有两方面： 　　 　　（一）来自存储介质的安全性问题 　　计算机系统的突出特点就是其处理和存储的集中化，对工程计算、设计等产生的图片、图像、计算资料、设计图纸等工程科技技术档案的管理，以及人员证件的扫描图像，人员信息等人事档案的管理，由于其处理和存储的集中，对数据安全带来一定的威胁。数据大量集中存储于磁、光介质中，一旦发生火灾、水灾、被盗等等，或其它不可抗力引起的事件，就可能是全部数据丢失或者毁损；同时磁、光介质对环境的要求较高，不仅要防水、防火、还要防尘、防磁，而且对温度还有一定的要求，从而增强了数据的脆弱性。 　　计算机完全依靠程序进行操作。离开了程序，性能再好的计算机也发挥不了作用。对程序的控制在水利工程管理计算机系统中就至关重要。对任何接近工程管理计算机系统缺乏控制，则未经授权的人员也可以上机操作，改动程序和数据。同时对于经批准接近系统的操作人员加以限制也非常重要。 　　 　　（二）来自计算机系统的威胁 　　在水利工程管理中计算机技术的快速发展，给水利工程管理办公环境带来了一场深刻的革命，现代计算机信息传输技术的发展，又使水利工程管理办公环境向现代化迈进了一步，无纸化办公也成为当今时代的一种潮流。随着计算机应用技术在水利工程管理各个领域、各个专业技术生产中的广泛应用，计算机病毒攻击，网络安全将成为计算机数据的一大问题。 　　1、计算机病毒的技术分析。 　　计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其它程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带病毒码，一旦被事先设定好的环境激发，就可感染和破坏程序、系统和数据。 　　长期以来，人们设计计算机的目标主要是追求信息处理功能的提高和生产成本的降低，而对于安全问题重视不够。计算机系统的各个组成部分，接口界面，各个层次的相互转换，都存在着不少漏洞和薄弱环节。硬件设计缺乏整体安全性考虑，软件方面也更容易存在隐患和潜在威胁。 　　2、影响计算机网络安全的主要因素。 　　网络系统在稳定性和可扩充性方面存在问题。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。 　　网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。 　　缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。 　　访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 　　管理制度不健全，网络管理、维护任其自然。 　　 　　三、确保水利工程管理中计算机及管理数据的安全 　　 　　（一）预防来自存储介质的安全威胁 　　通过防止或组织来避免错误、灾害、事故等的发生。比如：通过设置口令来防止非法接触和使用终端、主机、数据文件和程序，以避免对数据文件和程序进行破坏、篡改或非法复制。 　　通过找出、发现已经发生的错误、灾害、事故等来防止危害的扩大或者使损失得到补偿。比如：计算机操作系统通过记录和报告系统法记录非法修改系统软件、应用程序或数据文件的行为。 　　通过更正和校正已检测出的错误，处置发生的舞弊行为，以及处理和补救已发生的灾害来减轻危害，使系统恢复正常