摘要：互聯(lián)網(wǎng)給人們的生產(chǎn)生活方式帶來了巨大變革，在讓人們享受便利的同時，信息安全問題也越發(fā)突出，給人們的日常生活帶來了極大的影響，因此，提高互聯(lián)網(wǎng)信息安全勢在必行。鑒于此，筆者將從互聯(lián)網(wǎng)信息安全技術(shù)的簡述入手，探討信息安全技術(shù)在互聯(lián)網(wǎng)中的應(yīng)用要點和保障措施，旨在提高互聯(lián)網(wǎng)信息安全水平。

關(guān)鍵詞：互聯(lián)網(wǎng)；信息安全技術(shù)；防火墻技術(shù)；生物識別技術(shù)

1引言

在互聯(lián)網(wǎng)中應(yīng)用信息安全技術(shù)的目的在于確保信息交換的機密性和可控性，被廣泛應(yīng)用于數(shù)據(jù)加密、訪問控制以及信息保護等方面。進入互聯(lián)網(wǎng)時代以后，信息安全也進入圍繞立體防御和深度防御的信息安全保障時代，大規(guī)模互聯(lián)網(wǎng)攻擊和防護、網(wǎng)絡(luò)安全等新型研究內(nèi)容應(yīng)運而生。

2互聯(lián)網(wǎng)信息安全技術(shù)簡述

互聯(lián)網(wǎng)中的信息安全技術(shù)指的是涉及互聯(lián)網(wǎng)信息安全性、真實性、可用性、保密性與可控性的理論與技術(shù)，即為防止互聯(lián)網(wǎng)信息資源和軟硬件應(yīng)用系統(tǒng)受到干擾、截獲、毀壞、篡改等惡意破壞，所應(yīng)用的電子信息技術(shù)手段的總稱。隨著互聯(lián)網(wǎng)技術(shù)的持續(xù)、快速發(fā)展，社會越來越依賴互聯(lián)網(wǎng)，信息安全的重要性日益突出，其影響涉及國家政治、經(jīng)濟、國防以及社會文化等各個方面，提高網(wǎng)絡(luò)信息安全性勢在必行。信息安全技術(shù)一般是基于密碼的計算機安全輔助技術(shù)，通過對通信內(nèi)容加密以及編碼程序?qū)崿F(xiàn)加密。由于互聯(lián)網(wǎng)具有較強的開放性，在使人們共享資源的同時，引發(fā)了一系列信息安全問題，主要體現(xiàn)在兩個方面：第一，互聯(lián)網(wǎng)信息極易被污染、泄露，控制難度較大。如互聯(lián)網(wǎng)資源未經(jīng)授權(quán)被侵用、系統(tǒng)否認和拒絕信息流等都變成了互聯(lián)網(wǎng)信息安全技術(shù)的應(yīng)用難點。第二，由于組織、個人在開放性的互聯(lián)網(wǎng)環(huán)境下對信息進行破壞或泄密，嚴重威脅了公共利益，導(dǎo)致互聯(lián)網(wǎng)信息安全技術(shù)問題越來越復(fù)雜。目前，主要的互聯(lián)網(wǎng)信息安全技術(shù)有數(shù)據(jù)加密、防火墻、入侵檢測與漏洞掃描、生物識別等。

信息化時代已然來臨，發(fā)展電子商務(wù)交易模式已經(jīng)成為大部分企業(yè)的重要選擇。在電子商務(wù)模式下，通過線上方式就可以實現(xiàn)商品、信息和資金的快速交易和流通，這一方式能有效提高企業(yè)的運營效率，降低企業(yè)運營成本。由于涉及到大量的資金和商品交易，電子商務(wù)安全交易技術(shù)的應(yīng)用及發(fā)展備受重視，此亦為維持電子商務(wù)交易長期可持續(xù)發(fā)展的關(guān)鍵技術(shù)。

《電子商務(wù)信息安全技術(shù)及其應(yīng)用》全書共9章，針對電子商務(wù)領(lǐng)域的信息安全技術(shù)應(yīng)用及發(fā)展問題進行研究，亦涉及安全交易技術(shù)問題。第1章對電子商務(wù)安全進行綜合概述，包括概念闡述、安全威脅、安全協(xié)議等;第2章是電子商務(wù)安全基礎(chǔ)設(shè)施，主要是對PKI技術(shù)進行探討;第3章為電子商務(wù)安全協(xié)議，其主要理論基礎(chǔ)為密碼學(xué);第4章是電子商務(wù)安全協(xié)議的邏輯分析方法，涉及BAN類邏輯、KAILAR邏輯、SVO邏輯、ATL邏輯等多種邏輯分析;第5章則嘗試從發(fā)展的角度闡述一種新的電子商務(wù)安全協(xié)議邏輯分析方法，包括新邏輯分析方法的假設(shè)、概念、語法、公理、推理規(guī)則等，并采用應(yīng)用案例進行解讀;第6章為復(fù)合型電子商務(wù)安全協(xié)議，包括復(fù)合型協(xié)議CECSP、認證子協(xié)議TAKEP、支付子協(xié)議AECPP等安全屬性分析;第7章是自更新哈希鏈機制(SUHC)安全性分析及應(yīng)用;第8章為合同簽署協(xié)議的安全性分析，包括加密、驗證、多方合同等內(nèi)容;第9章是作者對電子商務(wù)安全協(xié)議設(shè)計準則內(nèi)容進行總結(jié)和分析。作者認為，電子商務(wù)安全交易技術(shù)在不斷進步，具體技術(shù)也在持續(xù)創(chuàng)新。企業(yè)通過電子商務(wù)模式與各地商家及消費者建立商業(yè)往來，企業(yè)在通過電子商務(wù)平臺進行交易時，主要通過電子商務(wù)安全交易技術(shù)手段來保障交易安全。

當(dāng)前電子商務(wù)安全交易技術(shù)主要涉及到密碼技術(shù)，企業(yè)或者消費者通過電商平臺進行小額支付時，通過輸入密碼就可以完成。然而，考慮到部分用戶為了記憶和使用方便，通常在設(shè)置密碼時選擇比較簡單或者有特殊意義的密碼，因此比較容易被破解，存在一定安全隱患。基于這一角度，企業(yè)在通過電子商務(wù)平臺進行大額轉(zhuǎn)賬的時候，則需要提供實名注冊制手機驗證碼等隨機密碼或者使用人臉識別等技術(shù)，確保轉(zhuǎn)賬的安全性。電子商務(wù)交易安全技術(shù)也在不斷創(chuàng)新，生物識別技術(shù)正在成為保障電子商務(wù)安全交易的一種新的技術(shù)手段，它具有方便、快捷且難以偽造的特點，如智能手機可以設(shè)置指紋識別支付，它強調(diào)指紋、實名制手機號碼、支付賬號三者的同一性，提升交易安全系數(shù)，此外在線上購物的時候也可采用人臉識別技術(shù)支付。由于指紋或人臉特征具有唯一性，偽造難度較高，可以確保支付者是本人，因此，與單純的密碼技術(shù)相比，基于生物識別的交易安全技術(shù)在電子商務(wù)交易安全技術(shù)中的應(yīng)用前景廣闊，因為它更方便、更安全，并且在交易過程中不用擔(dān)心泄露密碼的問題。

作者強調(diào)，安全交易技術(shù)僅提供基礎(chǔ)保障，安全意識是安全交易技術(shù)得到正確應(yīng)用的關(guān)鍵因素之一。在信息化背景下，企業(yè)通過電子商務(wù)交易能夠有效降低交易成本，提高交易效率，但這一切都需建立在安全前提下。企業(yè)在進行電商交易時，應(yīng)遵守交易安全原則，按照安全交易要求進行操作，如必須通過電商平臺進行支付，不輕易點開任何對方發(fā)過來的支付鏈接等。嚴格按照交易安全支付要求和流程處理電商交易業(yè)務(wù)，電商安全交易技術(shù)就可以提供有效交易安全保障。隨著信息技術(shù)的發(fā)展，電子商務(wù)安全交易技術(shù)也在持續(xù)完善和創(chuàng)新，其中，基于生物識別的安全交易技術(shù)將會得到更加廣泛的應(yīng)用，因為其安全保障性更高，難以破解，并且比現(xiàn)有的安全交易技術(shù)更加便捷。

綜上，《電子商務(wù)信息安全技術(shù)及其應(yīng)用》該書既有一般的技術(shù)設(shè)計說明，也有應(yīng)用案例闡述，非常適合電子商務(wù)安全軟件設(shè)計人員和信息安全技術(shù)研究人員參考，引導(dǎo)其全面且深刻了解電子商務(wù)安全技術(shù)發(fā)展趨勢和實際應(yīng)用情況。

作者:陳杰 單位:重慶城市職業(yè)學(xué)樣

1計算機網(wǎng)絡(luò)應(yīng)用層面臨的安全威脅

1.1面臨著信息被盜取的風(fēng)險。隨著信息化時代的到來，用戶的重要信息往往都會在計算機當(dāng)中保存，這也成了攻擊者的主要攻擊對象。信用卡、社會保障號碼等等，都會由于黑客的入侵而出現(xiàn)信息泄露的問題。尤其是在企業(yè)的運營生產(chǎn)過程中，信息的泄漏會給企業(yè)帶來嚴重的經(jīng)濟損失。在大數(shù)據(jù)環(huán)境下，信息安全問題逐漸凸顯，保障信息安全是維護用戶合法權(quán)益的關(guān)鍵途徑。1.2計算機網(wǎng)絡(luò)面臨病毒和蠕蟲的威脅。用戶信息和企業(yè)內(nèi)部業(yè)務(wù)等，會在病毒和蠕蟲的影響下出現(xiàn)安全問題，尤其是隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，病毒的傳播速度也在逐漸加快，較廣的傳播范圍始終威脅著計算機網(wǎng)絡(luò)安全性。系統(tǒng)補丁升級和殺毒軟件等，是當(dāng)前較為常用的幾種防護措施，但是病毒的類型變化較快，相關(guān)防護措施往往難以適應(yīng)其變化特點，導(dǎo)致防護失效的問題出現(xiàn)，計算機用戶面臨較大的損失。如圖1所示。

2基于計算機網(wǎng)絡(luò)應(yīng)用層的安全技術(shù)

2.1Web安全技術(shù)。以Web環(huán)境為基礎(chǔ)，實現(xiàn)互聯(lián)網(wǎng)應(yīng)用程序的構(gòu)建，這是當(dāng)前計算機發(fā)展的主要趨勢，這也成了黑客攻擊的重點內(nèi)容。安全防護在TCP/IP協(xié)議當(dāng)中未被重視，數(shù)據(jù)在網(wǎng)絡(luò)中傳輸時面臨較大的安全風(fēng)險威脅，因此Web服務(wù)器也就成了黑客攻擊的主要對象。在當(dāng)前社會生產(chǎn)生活當(dāng)中，Web業(yè)務(wù)得到了較為普遍的應(yīng)用，這也使得網(wǎng)絡(luò)攻擊類型不斷增加，緩沖區(qū)溢出、SQL注入和Webserever漏洞攻擊等，是幾種較為常見的攻擊形式。尤其是在SQL注入攻擊當(dāng)中，其有效的應(yīng)對方式較少，在漏洞查找中通常會借助于相應(yīng)的漏洞掃描軟件，為了對注入信息進行控制，也會采用加密用戶輸入的形式。攻擊者也會對Web搭建中存在的漏洞進行攻擊，在各類攻擊方式中較為普遍，比如SQL注入就屬于此類攻擊方式。與此同時，腳本攻擊也是漏洞攻擊中的主要形式之一，惡意腳本會在URL指向的網(wǎng)絡(luò)中被嵌入，用戶在計算機中的信息則面臨較大的安全風(fēng)險隱患，此類攻擊方式也被稱為特洛伊木馬型攻擊。不同類型的漏洞始終存在于Web應(yīng)用當(dāng)中，尤其是在強大的攻擊下，由于HTTP協(xié)議缺乏防御能力，會導(dǎo)致防火墻失效。應(yīng)對此類攻擊時，H3CIPSWeb入侵防御設(shè)備的應(yīng)用較為廣泛。2.2郵件安全技術(shù)。無格式保密措施明文傳輸，是電子郵件傳輸?shù)幕咎卣鳎虼嗽趥鬏斶^程中會存在一定安全隱患，信息泄露問題嚴重影響用戶的計算機使用。特洛伊木馬、垃圾郵件、惡意代碼和蠕蟲等，是在郵件傳輸中常見的安全問題。與URL攻擊較為類似的是惡意代碼，它會通過電子郵件發(fā)出，導(dǎo)致用戶計算機中的數(shù)據(jù)信息出現(xiàn)損壞的情況。在傳輸病毒的過程中，自動向外發(fā)送軟件和USB硬件接口等也會常常成為傳輸?shù)闹饕緩健Ｔ趷阂獯a攻擊的過程中，由于電子郵件的成本較低，而且為攻擊者提供了極大的便利，因此在電子郵件中的安全隱患問題會較多。病毒的傳播只是電子郵件傳輸中面臨的其中一種威脅，此外信息的竊取與截獲也是傳輸中面臨的主要問題，加密方式能夠有效增強郵件傳輸?shù)陌踩浴IME協(xié)議和PGP加密等，是兩種較為常見的安全防護方式，殺毒軟件的應(yīng)用也能起到良好效果。2.3身份認證技術(shù)。操作者在應(yīng)用程序中的身份確認，主要是通過身份認證技術(shù)實現(xiàn)，在應(yīng)用層安全防護中的應(yīng)用較為廣泛。數(shù)字身份是計算機識別的主要對象，身份認證技術(shù)能夠確保操作者是該數(shù)字身份的擁有者，以此實現(xiàn)對計算機網(wǎng)絡(luò)安全的保護。基于信任物體的認證、基于信息秘密的認證和基于生物體征的認證，是當(dāng)前身份認證技術(shù)的三種主要應(yīng)用形式。動態(tài)密碼是基于信任物體的認證的主要方式，與靜態(tài)密碼相比較而言，信任物體受到的攻擊概率大大降低，其以用戶手機的身份認證作為基礎(chǔ)。物理隔離也會存在于使用過程和密碼生成當(dāng)中，在通路當(dāng)中竊取動態(tài)密碼的難度不斷增大。智能卡和動態(tài)口令也是較為常見的兩種認證方式。在身份認證當(dāng)中，基于信息秘密的認證應(yīng)用范圍較大，智能設(shè)備、社交媒體和電子郵件的密碼，是較為常見的認證方式，此類密碼屬于靜態(tài)密碼。安全程序應(yīng)用于靜態(tài)密碼的使用當(dāng)中，增強了其安全防護等級。方便性與安全性強，是基于生物體征的認證方式，由于生物體征在偽造存在一定困難，這也給網(wǎng)絡(luò)攻擊造成了較大的困難，包括了人臉識別、人體氣味識別、DNA識別、聲紋識別和指紋識別等等。

3結(jié)語

計算機網(wǎng)絡(luò)的使用十分廣泛，在社會生產(chǎn)生活中的作用與價值越來越明顯，加強對應(yīng)用層安全的有效防護，能夠防止用戶信息數(shù)據(jù)被破壞或者竊取，保障人們的合法權(quán)益。Web安全技術(shù)、郵件安全技術(shù)、身份認證技術(shù)，是計算機網(wǎng)絡(luò)應(yīng)用層安全防護中的幾種常用技術(shù)，其技術(shù)特點、應(yīng)用方式和應(yīng)用效果存在較大的差異性，應(yīng)該根據(jù)具體的防護要求，選擇合適的安全技術(shù)，以切實保障計算機網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運行。

科技期刊出版產(chǎn)業(yè)鏈是期刊業(yè)發(fā)展到一定階段的產(chǎn)物，國內(nèi)關(guān)于期刊全產(chǎn)業(yè)鏈的相關(guān)研究處于起步階段。近幾年，我國科技期刊全產(chǎn)業(yè)鏈的發(fā)展逐漸引起了學(xué)者們的關(guān)注，不少學(xué)者分別從技術(shù)、資本、組織方式等層面揭示了其與科技期刊全業(yè)鏈發(fā)展的關(guān)系，并普遍認為數(shù)字技術(shù)和資本的注入對科技期刊創(chuàng)新傳播與發(fā)展具有顯著的正向推動作用[3-5]。目前，數(shù)字技術(shù)已經(jīng)成為一個重要的投入要素在期刊傳播過程被加以分析。研究表明，數(shù)字技術(shù)是導(dǎo)致不同水平的期刊傳播效果不一的主要原因。然而，對于數(shù)字技術(shù)在創(chuàng)新傳播過程中的媒介效應(yīng)以及資本注入期刊的方式學(xué)術(shù)界卻少有人關(guān)注。事實上，出版產(chǎn)業(yè)與相關(guān)產(chǎn)業(yè)的緊密聯(lián)系，可以為出版產(chǎn)業(yè)帶來更多的發(fā)展機遇，這就要求出版產(chǎn)業(yè)延伸產(chǎn)業(yè)鏈，在資源、技術(shù)、組織方式等方面下功夫，并與相關(guān)產(chǎn)業(yè)融合發(fā)展，以共贏的方式加強與相關(guān)產(chǎn)業(yè)的合作[6-7]。基于此，本文將研究范圍拓展至出版領(lǐng)域科技期刊層面，就數(shù)字技術(shù)在科技期刊傳播過程中發(fā)揮的作用、資本注入期刊的方式做相關(guān)探討，以期對科技期刊創(chuàng)新傳播、運營提供一定的借鑒。

1新技術(shù)在期刊傳播方面的應(yīng)用

隨著數(shù)字化浪潮席卷全球出版業(yè)，數(shù)字技術(shù)已用于出版的策劃編輯、制作印刷、生產(chǎn)管理、市場營銷等各個環(huán)節(jié)。數(shù)字出版以其精準的查詢、海量的存儲、智能化的匹配，與傳統(tǒng)出版形成鮮明的對比，更彰顯了自身的優(yōu)勢。在數(shù)字出版已經(jīng)成為全球出版行業(yè)的轉(zhuǎn)型的必然之路的今天，如何應(yīng)用數(shù)字技術(shù)加速科研成果的傳播已被提上日程。清華大學(xué)AMiner是一個為科技期刊提供海量中外學(xué)者和中英文文獻檢索的、AI賦能的學(xué)術(shù)搜索平臺，其憑借技術(shù)優(yōu)勢，可以在全球視野下發(fā)現(xiàn)學(xué)者成果動態(tài)、跟蹤學(xué)科趨勢分析和預(yù)測、精準定位讀者、向高端學(xué)者約稿，提升稿件質(zhì)量、輔助選題和新刊策劃等。AMiner系統(tǒng)還匯集了從2.7億篇中外論文中抽取出來的全球1.3億論文學(xué)者的學(xué)術(shù)畫像。基于這一特征，AMiner能幫助期刊精準挖掘與本刊所在學(xué)科領(lǐng)域相關(guān)的潛在讀者，可以利用精準全面的學(xué)者畫像幫助期刊尋找對口學(xué)者。與其他推送服務(wù)不同的是，推送將首先覆蓋本文作者的合作圈，這得益于學(xué)者畫像的建立，并使得推送更加精準。目前全國已經(jīng)有多數(shù)科技期刊應(yīng)用該技術(shù)輔助科研成果傳播，傳播效果顯著。在維普資訊有限公司基礎(chǔ)上組建的重慶非曉數(shù)據(jù)科技有限公司，應(yīng)用學(xué)術(shù)期刊分析系統(tǒng)、學(xué)術(shù)期刊精準傳播系統(tǒng)結(jié)合大數(shù)據(jù)分析技術(shù)，以培育世界一流學(xué)術(shù)期刊為目標(biāo)，賦予國內(nèi)期刊在全球?qū)W術(shù)領(lǐng)域主動傳播能力的解決方案。學(xué)術(shù)期刊分析系統(tǒng)采用大數(shù)據(jù)技術(shù)，從海量學(xué)術(shù)產(chǎn)出數(shù)據(jù)中獲取有價值的信息，大數(shù)據(jù)的處理和分析成為期刊發(fā)展技術(shù)融合和應(yīng)用的節(jié)點，然后整理出期刊現(xiàn)狀，再從學(xué)科水平、稿源、作者、辦刊要素等方面出發(fā)找出與目標(biāo)差距，在對標(biāo)的基礎(chǔ)上尋找有利于期刊做出決策的支撐數(shù)據(jù)。其學(xué)術(shù)精準傳播系統(tǒng)可以深度揭示傳播路徑與效果，以報告形式持續(xù)呈現(xiàn)受眾讀者的獲取率、活躍度及研究領(lǐng)域等信息，將推送效果數(shù)字化與可視化，從而達到精準推廣、定向傳播、提高期刊傳播范圍、提升期刊影響力的目的。學(xué)術(shù)期刊精準傳播系統(tǒng)已為國內(nèi)幾百家期刊提供推廣服務(wù)，截至目前，已成功為部分期刊進入北大核心、CSCD等核心評價提供了有效助力。

2資本注入科技期刊的途徑

融資作為現(xiàn)代企業(yè)解決資金問題的主要途徑，對于科技期刊出版單位的企業(yè)化運作也將起到積極的推動作用。社會資本普遍存在于科技期刊之中，并對科技期刊的發(fā)展具有積極的影響，科技期刊在發(fā)展過程中如何注入社會資本，本文擬從以下幾個案例進行探討。

2.1學(xué)會+產(chǎn)學(xué)研：聚焦產(chǎn)業(yè)難題，服務(wù)國家重大戰(zhàn)略需求

摘要：本文通過計算機網(wǎng)絡(luò)安全技術(shù)的內(nèi)容進行分析，詳細地闡述了計算機網(wǎng)絡(luò)安全面臨的問題與困難，從網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)、防火墻技術(shù)、身份認證技術(shù)等提出了計算機網(wǎng)絡(luò)安全的實施策略。

關(guān)鍵詞：計算機網(wǎng)絡(luò)安全；防火墻技術(shù)；身份管理技術(shù)；影響

1計算機網(wǎng)絡(luò)安全技術(shù)的內(nèi)容分析

1.1海量的數(shù)據(jù)信息

隨著大數(shù)據(jù)技術(shù)、云計算的廣泛應(yīng)用，網(wǎng)絡(luò)數(shù)據(jù)的信息呈現(xiàn)出幾何級數(shù)的發(fā)展趨勢，轉(zhuǎn)變了數(shù)據(jù)出存儲與管理方式，云存儲方式成為眾多企業(yè)的選擇，這就如何有的保證網(wǎng)絡(luò)數(shù)據(jù)的安全，成為計算機網(wǎng)絡(luò)安全技術(shù)關(guān)鍵的問題之一。在大數(shù)據(jù)、云技術(shù)不斷應(yīng)用發(fā)展的過程中，網(wǎng)絡(luò)安全技術(shù)也在呈現(xiàn)出多元化發(fā)展的趨勢，大數(shù)據(jù)信息呈現(xiàn)出非結(jié)構(gòu)性的特征，種類繁多，而且比較復(fù)雜，在一定程度上增加了網(wǎng)絡(luò)信息安全管理的難度，海量的數(shù)據(jù)信息也也需要不斷地提高數(shù)據(jù)處理的速度，數(shù)據(jù)傳送以及加工頻率逐漸加快，如何有效地保證網(wǎng)絡(luò)中云平臺、大數(shù)據(jù)的信息安全防護問題，成為計算機網(wǎng)絡(luò)安全技術(shù)關(guān)鍵內(nèi)容之一。

1.2網(wǎng)絡(luò)安全管理的內(nèi)容

摘要：如果我們的計算機安裝了操作系統(tǒng),并處于網(wǎng)絡(luò)中。那么在計算機黑客肆虐的今天,作為一名用戶如何保護自己的網(wǎng)絡(luò)安全?如何進行有效的防御?當(dāng)今開放的信息系統(tǒng)必然存在眾多潛在的安全隱患，黑客和反黑客、破壞和反破壞的斗爭仍將繼續(xù)。在這樣的斗爭中，安全技術(shù)作為一個獨特的領(lǐng)域越來越受到IT業(yè)的關(guān)注。主要論述了網(wǎng)絡(luò)安全技術(shù)在個人計算機和商業(yè)領(lǐng)域中的研究及應(yīng)用。

關(guān)鍵詞：計算機網(wǎng)絡(luò);網(wǎng)絡(luò)安全；安全技術(shù)

1個人計算機網(wǎng)絡(luò)安全

1.1個人計算機在網(wǎng)絡(luò)中所遭受攻擊與入侵手法的分析

（1）安全漏洞。

許多系統(tǒng)都有這樣那樣的安全漏洞。其中一些是操作系統(tǒng)或應(yīng)用軟件本身具有的,如TCP/IP協(xié)議的缺陷常被用于發(fā)動拒絕服務(wù)入侵或攻擊。這種攻擊的目的通常是消耗帶寬或消耗網(wǎng)絡(luò)設(shè)備的CPU和內(nèi)存。入侵者通過向目標(biāo)服務(wù)器發(fā)送大量的數(shù)據(jù)包,并幾乎占取和消耗該服務(wù)器所有的網(wǎng)絡(luò)帶寬,從而使其無法對正常的服務(wù)請求進行處理,導(dǎo)致網(wǎng)站無法進入,網(wǎng)站響應(yīng)速度大大降低或服務(wù)器癱瘓。對個人上網(wǎng)用戶而言,可能遭到大量數(shù)據(jù)包的入侵使其無法進行正常操作。

摘要：計算機技術(shù)的應(yīng)用極大地方便了人們的生活和工作，促進了社會信息化的發(fā)展。然而，在計算機的使用過程中，信息安全問題十分嚴峻，給計算機使用者帶來了很多的不便和威脅。本文從計算機信息安全的概念入手，分析了幾種安全技術(shù)防護技術(shù)以及防護措施，期望能夠為計算機使用者保護信息安全提供一個有益的參考。

關(guān)鍵詞：計算機；信息安全技術(shù)；防護

如今，從個體的生活到國家的發(fā)展，計算機技術(shù)已經(jīng)深入到了各個領(lǐng)域，涉及到了廣泛的利益。然而在創(chuàng)造經(jīng)濟利益的同時，計算機信息安全受到了日益嚴重的威脅，嚴重損害了人民和國家的利益，計算機信息安全受到了廣泛地關(guān)注。針對計算機信息安全問題，安全防護技術(shù)水平也在逐步提高，在一定程度上保護了信息。同時，計算機使用者也要加強安全防護意識，積極主動地保護信息，這樣才能更加有效地防止信息被竊取。

一、計算機信息安全概述

計算機信息安全是指保障計算機及其相關(guān)的設(shè)備、網(wǎng)絡(luò)、運行環(huán)境的安全，保障信息的安全，保障計算機功能的正常。計算機信息安全受到的威脅有：①信息泄露。信息時代，信息是重要的資源，對國家來說，信息是重要的國家機密；對企業(yè)而言，信息是市場競爭的重要資源；對個人來說，信息關(guān)乎到個人的名譽和尊嚴。②完整性被破壞，即數(shù)據(jù)被更改、惡意刪除等。③服務(wù)拒絕，即計算機系統(tǒng)在運行的過程中不接受合法用戶的方位、不為其提供服務(wù)，即“死機”。④未授權(quán)訪問，即未得到合法授權(quán)的用戶無法訪問計算機系統(tǒng)及其數(shù)據(jù)信息。國內(nèi)外計算機信息安全事件表明，信息安全已經(jīng)威脅到了國家、集體或個人的切身利益，因此，要努力提高計算機信息安全技術(shù)水平。在網(wǎng)絡(luò)技術(shù)中，信息安全技術(shù)不僅僅是專業(yè)人士所要學(xué)習(xí)和掌握的，同時也是所有計算機使用者應(yīng)該積極了解和學(xué)習(xí)的。信息安全技術(shù)包括軟件保護技術(shù)、防火墻技術(shù)、數(shù)據(jù)庫安全技術(shù)；操作系統(tǒng)安全技術(shù)等。

二、計算機信息安全技術(shù)

1身份認證技術(shù)分析

身份認證就是在計算機網(wǎng)絡(luò)環(huán)境中確認操作者身份的過程，負責(zé)驗證用戶身份的真實性和合法性。主流的身份認證技術(shù)有用戶名+密碼、短信密碼、動態(tài)令牌、USBKey數(shù)字證書、軟件密碼模塊和生物識別認證等。1.1用戶名+密碼。這是一種最簡單、最原始的身份認證方式。只要在登錄時輸入正確的用戶名和密碼，就認為操作者是合法用戶。這種靜態(tài)密碼容易被猜測，在傳輸中很容易被截獲造成泄密。它是一種不安全的弱身份認證方式。1.2短信密碼。應(yīng)用系統(tǒng)發(fā)起請求，后臺身份認證系統(tǒng)通過短信發(fā)送隨機數(shù)密碼到用戶注冊的手機上。用戶在登錄或者交易認證時輸入此動態(tài)密碼來驗證身份。短信密碼的生成與使用環(huán)境是分開的，安全性較高。1.3動態(tài)令牌。采用專門的密碼算法生成一個不可預(yù)測的隨機動態(tài)密碼，與認證服務(wù)器計算出的有效密碼比對，相同則通過認證，一個密碼只能使用一次。由于每次生成的密碼是無法預(yù)知的、是一次性的，所以動態(tài)令牌具有較高的安全性，屬于強身份認證。手機令牌是移動互聯(lián)網(wǎng)時代的一種動態(tài)令牌系統(tǒng)，它是一種手機客戶端軟件，基于時間同步方式，每隔60秒產(chǎn)生一個隨機6位動態(tài)密碼，具有安全性高、使用簡單、無需攜帶令牌設(shè)備等優(yōu)點，在電子商務(wù)、金融等行業(yè)應(yīng)用較多。1.4USBKey數(shù)字證書。這是基于PKI/CA體系的高安全強度通用認證技術(shù)。采用軟硬件相結(jié)合、一次一密的強雙因子認證模式，證書及用戶的密鑰都存儲在這個USBKey硬件中。Key都用口令（PIN碼）來保護，該口令和硬件構(gòu)成了身份認證的兩個必要因素，只有同時獲得Key和PIN碼才能通過認證，因此安全性很高。數(shù)字證書由第三方電子認證機構(gòu)的CA系統(tǒng)簽發(fā)，能實現(xiàn)身份認證、傳輸加密和數(shù)字簽名等功能，廣泛應(yīng)用于電子政務(wù)、電子商務(wù)和網(wǎng)上銀行等。1.5軟件密碼模塊。軟件密碼模塊是一款使用在移動端，用來保護信息系統(tǒng)的安全產(chǎn)品。現(xiàn)有商用密碼模塊都經(jīng)過國家密碼管理局的測試，在技術(shù)合規(guī)性、算法安全性等方面能達到安全等級第二級要求。在移動終端應(yīng)用場景下，無需借助額外的硬件設(shè)備即可實現(xiàn)身份認證、數(shù)字簽名、對稱及非對稱加密等密碼服務(wù)。可以在銀行、證券、互聯(lián)網(wǎng)金融、電子政務(wù)、移動辦公等場景中使用。1.6生物識別。它是通過生物個體唯一的、可自動識別和驗證的特征進行身份鑒別的一種新認證技術(shù)。將讀取的生物特征信息與數(shù)據(jù)庫中的用戶特征信息比對，如果一致則通過認證。主要有指紋識別、人臉識別、虹膜識別、視網(wǎng)膜識別、手掌靜脈識別等。生物識別在移動互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用逐漸增多，其中指紋識別和人臉識別使用最多。

2電子政務(wù)移動辦公身份認證面臨的問題

電子政務(wù)移動辦公是指通過無線通信網(wǎng)絡(luò)，利用智能移動終端，隨時隨地接入政務(wù)應(yīng)用系統(tǒng)，進行網(wǎng)上辦公和事務(wù)處理。電子政務(wù)移動辦公面臨著用戶認證、傳輸和抗抵賴等安全問題。根據(jù)《GB/T35282-2017信息安全技術(shù)電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》，需要對移動終端身份鑒別和接入認證采取安全可靠的身份認證方式。

3電子政務(wù)移動辦公的身份認證方式

基于上述身份認證技術(shù)分析和電子政務(wù)移動辦公的安全需求，傳統(tǒng)的“用戶名+密碼”方式已不滿足移動政務(wù)的安全要求。短信密碼雖然是較為安全的一種認證方式，但由于存在接收成功率不高、短信網(wǎng)關(guān)可能因為垃圾短信監(jiān)管被意外關(guān)停等弊端，也不適用于移動政務(wù)的身份認證。動態(tài)令牌作為一種強認證方式在金融領(lǐng)域應(yīng)用廣泛，但存在時間同步、統(tǒng)一性和通用性不好等問題，在移動政務(wù)領(lǐng)域應(yīng)用有限。生物識別認證在安全性、便捷性方面有優(yōu)勢，但生物特征信息數(shù)據(jù)庫在存儲和傳輸中存在用戶隱私泄露等風(fēng)險，識別率問題也影響其在移動政務(wù)中的使用。根據(jù)國家規(guī)范要求，在訪問政務(wù)應(yīng)用和數(shù)據(jù)之前應(yīng)采用數(shù)字證書進行雙因子強身份認證。適合電子政務(wù)移動辦公的身份認證方式主要是USBKey數(shù)字證書和軟件密碼模塊。在移動互聯(lián)網(wǎng)環(huán)境下，傳統(tǒng)的硬件USBKey數(shù)字證書無法直接應(yīng)用在移動終端上，目前出現(xiàn)了藍牙Key和TF卡等用來代替?zhèn)鹘y(tǒng)USB-Key用于移動辦公的身份認證。它們都是將CA機構(gòu)簽發(fā)的數(shù)字證書存儲在硬件Key中，并且支持國密算法，具有雙向認證機制及不可抵賴性，適合高安全性要求的移動政務(wù)。藍牙Key不僅可以用于智能手機、平板電腦等移動辦公終端還可以用于臺式電腦，結(jié)合移動辦公管控系統(tǒng)能夠?qū)崿F(xiàn)對移動終端的強管控以滿足GB/T35282-2017對電子政務(wù)移動辦公的要求。藍牙Key不僅能夠?qū)崿F(xiàn)數(shù)字身份認證，還適用于各種應(yīng)用場景的加密、數(shù)字簽名等功能。在電子政務(wù)領(lǐng)域，采用國家政務(wù)CA系統(tǒng)簽發(fā)的國密算法數(shù)字證書，標(biāo)準統(tǒng)一、安全性高、通用性好，但不便攜帶。TF卡Key是將數(shù)字證書加密存儲在手機TF上，用戶不必單獨攜帶USBKey，但在其他終端上使用則需要對應(yīng)用系統(tǒng)做定制開發(fā)，與二維碼配合使用來完成身份認證。在插卡手機本身以外的其他終端上使用時加密、簽名等功能受限，且需占用手機的一個卡槽位。軟件密碼模塊具有與硬件Key相同的功能，能完成密碼運算并保證密鑰存儲和使用安全。只需在移動終端安裝密碼模塊就可實現(xiàn)硬件Key的功能，結(jié)合二維碼信息交互方式，能實現(xiàn)身份認證、加解密、簽名等。軟件密碼模塊擺脫了硬件的束縛，方便了用戶使用。由于這是一款新的安全產(chǎn)品，使用效果還有待驗證，在電子政務(wù)移動辦公領(lǐng)域應(yīng)用還很少，但前景廣闊。

【摘要】隨著互聯(lián)網(wǎng)相關(guān)技術(shù)的迅速發(fā)展、國家對網(wǎng)絡(luò)空間安全人才的需求與日俱增。市場對于網(wǎng)絡(luò)安全技術(shù)人才的需求急劇增加，本文以輔助提升網(wǎng)絡(luò)安全技能為出發(fā)點，對一套實用型網(wǎng)絡(luò)安全技術(shù)訓(xùn)練平臺做初步構(gòu)建設(shè)想，并對各功能模塊做一個初步說明，以能為未來訓(xùn)練平臺實現(xiàn)提供理論基礎(chǔ)。

【關(guān)鍵詞】網(wǎng)絡(luò)安全云平臺；虛擬攻擊模塊；虛擬防御模塊；行為收集

1訓(xùn)練平臺主要作用

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全已經(jīng)上升為國家戰(zhàn)略，社會信息化需求量劇增，國家對網(wǎng)絡(luò)信息安全人才質(zhì)和量的需求日益迫切。市場對于網(wǎng)絡(luò)安全技術(shù)人才的需求也隨之急劇增加。本網(wǎng)絡(luò)安全技術(shù)訓(xùn)練平臺包含主機安全、網(wǎng)絡(luò)攻防、容災(zāi)備份、無線安全、生物特征和密碼學(xué)及應(yīng)用等方面實訓(xùn)場景，使學(xué)生能夠全面的了解計算機原理、程序設(shè)計、計算機網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫基礎(chǔ)知識以及網(wǎng)絡(luò)網(wǎng)絡(luò)空間安全工具等方面的知識，使網(wǎng)絡(luò)安全平臺成為一個開放式、綜合性的網(wǎng)絡(luò)安全技術(shù)訓(xùn)練系統(tǒng)。

2訓(xùn)練平臺主要功能構(gòu)建

本次設(shè)想的網(wǎng)絡(luò)安全實訓(xùn)平臺應(yīng)具備如下主要功能：主機安全、網(wǎng)絡(luò)攻防、容災(zāi)備份、無線安全、生物特征和密碼學(xué)及應(yīng)用等方面實訓(xùn)場景，使學(xué)生能夠全面的了解計算機組成原理、計算機網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)規(guī)劃與構(gòu)建、軟件工程、應(yīng)用編程設(shè)計、操作系統(tǒng)及應(yīng)用、數(shù)據(jù)庫基礎(chǔ)知識以及網(wǎng)絡(luò)信息安全等方面的知識；使網(wǎng)絡(luò)安全技能訓(xùn)練平臺能提供一個多功能開放式、綜合性的網(wǎng)絡(luò)技術(shù)訓(xùn)練環(huán)境。對于成熟度較高，功能模塊齊全，操作界面友好的網(wǎng)絡(luò)安全技術(shù)訓(xùn)練平臺來說。不僅需要技術(shù)先進網(wǎng)絡(luò)硬件設(shè)備作為支撐，更需要包含多種的情景、靈活的教學(xué)模式、多樣的學(xué)習(xí)方法集于一體，力求生動、真實、豐富的網(wǎng)絡(luò)安全全景實驗實訓(xùn)的模擬真實的環(huán)境，用來保證訓(xùn)練效果。

摘要：結(jié)合文獻綜述和用戶訪談，確定影響信用卡用戶安全保障服務(wù)滿意度的3個服務(wù)因素安全教育、安全技術(shù)和事后處理。通過收集數(shù)據(jù)，結(jié)合多元回歸分析方法，探討安全教育、安全技術(shù)和事后處理與信用卡安全保障服務(wù)滿意度之間的關(guān)系。結(jié)果顯示，安全技術(shù)的影響最大，其余依次為事后處理、安全教育。

關(guān)鍵詞：信用卡；安全保障；滿意度；回歸分析

近年來，青年群體（90后、00后）步入社會，提前消費日益普及，加上居民消費水平升級和消費觀念轉(zhuǎn)型，我國信用卡業(yè)務(wù)呈到爆發(fā)式增長。據(jù)央行的《2017年支付體系運行總體情況》，截至2017年末，全國信用卡和借貸合一卡發(fā)卡數(shù)量共計5.88億張，同比增長26.35%。在此背景下，信用卡業(yè)務(wù)快速發(fā)展的過程必定伴隨著問題，據(jù)新浪輿情通2018年分析，信用卡持卡人在各大社交平臺的評論中“風(fēng)險”一詞的提及次數(shù)最高（提及超過100萬次頻次），其余依次是“詐騙”“盜刷”“被盜”（均分別提及數(shù)十萬次）；信用卡被盜刷（21.9%）、信用卡詐騙（17.9%）、還款收費問題（17.3%）及信用卡管理問題（13.6%）是信用卡現(xiàn)存的主要問題。據(jù)最高法公告顯示，2017年我國金融詐騙中，信用卡詐騙的發(fā)生率最高，惡意透支、騙取或冒用他人信用卡為主要詐騙手段。這些問題的存在必定影響持卡人用卡體驗滿意度。可見，研究如何提高信用卡安全保障服務(wù)質(zhì)量很有必要。本文基于信用卡安全保障服務(wù)，探討各項安全保障服務(wù)與信用卡用戶安全保障滿意度的關(guān)系，有益于商業(yè)銀行提高顧客滿意度。

一、文獻綜述和研究問題的提出

顧客滿意最早由Cardozo（1965）提出，回顧以往相關(guān)研究，大部分學(xué)者們主要研究不同服務(wù)因素與信用卡顧客滿意度的關(guān)系。張清雨（2017）從產(chǎn)品創(chuàng)新、安全性、優(yōu)惠活動、便捷性、信用卡的主體功能、服務(wù)態(tài)度與工作效率和品牌形象8個方面研究信用卡客戶滿意度，結(jié)果顯示安全性因素的影響力排名第二。柏明（2016）從員工服務(wù)、安全性、費率、服務(wù)創(chuàng)新性、信息可得性以及便捷性等六個維度來分析光大銀行信用卡客戶滿意度，結(jié)果顯示安全性因素的影響力排名第三。張楠（2012）從安全、便利、服務(wù)、創(chuàng)新等19個服務(wù)因素研究信用卡客戶滿意度，結(jié)果發(fā)現(xiàn)，便利和安全是對客戶滿意影響最大的因素。綜合以往信用卡相關(guān)研究，大部分學(xué)者從不同服務(wù)因素研究信用卡顧客滿意度，發(fā)現(xiàn)目前國內(nèi)未有學(xué)者從信用卡安全保障角度研究顧客滿意度。綜上，本研究從信用卡安全保障角度出發(fā)，研究各項安全保障服務(wù)與信用卡安全保障服務(wù)滿意度的關(guān)系。

二、信用卡安全保障服務(wù)因素