導航：安全管理網>> 安全論文>> 電力安全論文>>正文

局域網數據的安全保護技術

文檔作者：王春偉文檔來源：漢江丹江口鋁業有限責任公司技術		點擊數：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大小： 214.17 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：214.17 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：配網工程施工的安全性分析

上一篇：農網改造中安全管理問題的探索

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

局域網數據的安全保護技術
王春偉
(漢江丹江口鋁業有限責任公司技術中心湖北442700)
【摘要】在信息化時代，數據是信息化潮流真正的主題，企業已經把關鍵數據視為正常運作的基礎。一旦數據泄密，
那么會給企業帶來難以估量的損失。本文簡要介紹在企業局域網中，數據的安全保護，以及具體的解決方案。
【關鍵詞】局域網；數據；安全保護
中圖分類號：TP393．08 文獻標識碼：A 文章編號：1 009—6833(201 4)05—239—02
Local area ne觚ork data security protection technology
Wang ChIlIlwei
Abstract：in the info肌ation age，the data is an infonnation—based cide really，the theme of the enterprise has taken the key data as
the foundation of nornlal opemtion．once the data leaks，then、ⅣiU bring immeasurable loss．The paper giVes a bdef introduction in the
enterprise local area network(LAN)，data security and protection，as
weU as speci6c s01utions．
Keywords：local area necwork(LAN)；Data；Securit)r and proteccion
O引言
在企業局域網中，信息泄密是令企業老總和CIO們十分頭
痛的問題。數據被泄密的途徑很多，數據流動是個主要的方面，
在企業中數據流動的主要形式是局域網中存儲和分發。那如何
從存儲和分發的角度來保護數據在流動中的安全呢?筆者結合
自己的工作實際和大家探討企業局域網中數據存儲和轉發中的
安全部署。
1 數據保護策略和技術
1．1制定數據保護策略
作為企業的C10，要根據企業對信息安全的需求，制定數據
安全策略，這些策略主要是：保護敏感的信息避免被未經授權
的用戶訪問或共享；不僅控制數據訪問也控制如何使用和分發
數據的能力，提供立體的全方位的數據保護；規定數據生命周
期，對于過期的數據采取相應的安全措施，防止垃圾數據滯留
或被非法獲取；企業中要合理地對移動介質中的敏感文件采取
保護策略，數據必須被加密，防止存儲介質丟失后造成數據的
泄露：企業中的電腦和服務器中的數據，應該提供物理層面的
縱深保護，防止數據的泄密。
1．2數據的縱深保護
制定數據保護的策略后，就應該考慮如何在技術上進行部
署，這種保護技術應該是縱深的、立體的，大致應有如下的加
密要求：
基于軟件的加密。利用系統提供的或者第三方軟件進行文件的
加密；基于硬件的加密，從硬件的角度加固數據的安全性；啟
動前加密，數據的保護從操作系統啟動時就開始，以防系統被
劫持，造成數據的泄密；啟動后加密，杜絕在進入系統后，信
息被非法利用，造成泄露；應用程序級加密，比如利用。伍ce
的加密功能對數據進行加密處理；文件(文件夾)級加密，有針
對性地對敏感文件進行系統級(EFs)的加密保護措施；全卷加
密，就某個卷中的所有文件進行加密保護；按用戶加密，文件
的權限與用戶相關，預防不被授權的用戶非法利用數據，造成
數據的泄密。
1．3數據保護技術
基于以上數據保護的策略和縱深保護的要求，可以采取如
下的解決方案：
RMS：基于策略和定義實現的文檔內容保護，防止信息被
越權、超地域范圍使用。
EFS：用戶文件的加密，防止非授權用戶非法獲得數據，
造成數據的泄密。
BitLocker：基于硬件實現的物理加密措施，數據安全與物
理硬件相關，防止數據外漏。
2解決方案及其具體應用
2．1 RMs(Ri曲tSManagementservice)方案
RMS的主要特點，權限伴隨文檔，規定信息使用的權限和
條件，并且權限信息加密。它的應用領域，保護企業環境下的
電子郵件通信，防止用戶非法轉發；強制實施文檔權限，未經
授權，該文檔就不能修改、復制，不能打印、分發，即使拷貝
出去，也不能打開。RMS還可以按用戶區分權限，防止未授權
者查看，加密受保護的內容，提供內容過期，按信息內容、用
途控制為閱讀、轉發、保存、修改或打印、將保護擴展到初始
發布位置以外的地方。使用ItMS的目的在于，輔助行政和法
律措施實施安全策略，防止失誤操作造成的信息泄露。
RMS必須有應用程序的支持，部署RMS服務器，然后與
啟用RMS的應用程序協作以避免數據未經授權的使用。可以
控制文檔的打開、讀取、修改權限。office文檔應該是企業中主
要的信息載體，通過RMS可以對文檔的打開、閱讀、修改、分
發及其日期進行限定，杜絕數據因非法獲取而泄露。比如在企
業中分發文檔時候，對文檔進行控制，它的特點是權限隨著文
檔走，對其的整個生命周期進行管理。不管把文檔分發到任何
地方去，文檔的權限始終和文檔捆綁在一起。另外，RMS對于
文檔權限的定義信息是加密的，這樣即使文檔被竊取，也無法
打開。郵件的轉發也是企業中信息流動的一個重要方面，RMS
可以控制郵件的各種權限，比如可以預防文檔被非法或者無意
轉發出去，造成數據的泄露。通RMS權限設置word文檔就不
能被轉發，修改等。
當然RMS也有缺陷，不能提供主動抵擋攻擊者對系統的
攻擊，也無法抵御模擬攻擊，如使用數碼相機或第三方屏幕拷
貝、記憶傳播等。
2．2 EFs(EncryptingFilesystem)方案
EFS提供NTFs分區中文件級別的加密技術，基于公鑰策
略，使用公鑰／私鑰密鑰對文檔進行加密。這種加密對用戶是透
明的，它是用公鑰加密，用私鑰解密，安全性極高。使用智能
卡上直接存儲的加密密鑰進行EFS加密，基于向導將舊智能卡
中的文件遷移到新智能卡中，啟用EFS時加密系統頁面文件，
增加了新的“組策略’’選項。EFS可以加密系統的頁面文件，
這樣防止系統被脫機攻擊，造成EFS加密被破解。還可以選擇
EFS密鑰的長度強制加密“我的文件夾”。
EFS的限制，如果用戶的私鑰丟失，則數據將永遠丟失，
私鑰很重要，千萬不能丟失。EFS加密的強度非常高，私鑰丟
失，文件無法打開。因此要安全部署，防止惡意加密。比如，
在企業中有這樣的員工，因對企業不滿，在離開前惡意加密了
某些文件，然后把帳戶刪除，這樣就造成了數據的無法打開。
針對這種惡意的加密用以下兩個方法來解決：其一，修改注冊
表，防止加密。其二，部署DRA(數據恢復代理1。
在企業中基于數據的安全性考慮，應用EFs方案要遵循這
幾點：部署盡可能少的DRA：至少有一個DRA：DRA使用后刪
除私鑰；加密文件夾而不是單個文件。
EFS加密是基于操作系統的，如果系統在啟動前已經被攻
萬方數據
破的話，那他就沒法實現自己的功能，因此在數據縱深保護中
下面這個環節非常重要。
2．3 BitLocker方案
windows BitLocker驅動器加密通過加密Windows操作系
統卷上存儲的所有數據可以更好地保護計算機中的數據。
BitLocker使用TPM幫助保護wiIldows操作系統和用戶數據，
并幫助確保計算機即使在無人參與、丟失或被盜的情況下也不
會被篡改。
windows 8．1必定是未來系統的主流，在企業中部署
windows 8．1就能在很大程度上加固數據的安全，防止泄密。
Windows 8．1提供的BitLocker技術是基于硬件的加密技術，它
能為計算機提供脫機數據和操作系統保護，很好地解決了對
EFS加密的脫機攻擊。另外BitLocker是一種全卷加密技術，能
夠確保早期啟動組件的完整性，能通過加密整個卷來幫助防止
數據被盜或未經授權查看。
BitLocker很好地解決了企業環境下的來自于硬件的泄密，
它給予數據操作系統之下的安全屏障，啟動時自動提供解密密
鑰，保護系統分區，保護用戶數據，保護注冊表，與操作系統
無縫的集成，保護引導分區，杜絕離線攻擊，提供系統啟動前
藍于數據的保護。
比如現代企業中每年都會淘汰一部分電腦，如果處理不當，
這部分電腦就成了信息的泄露源，利用BitLocker技術可以通過
銷毀RootKey的方式快速地使電腦上的數據失效，防止了數據
的泄露。系統啟動故障，也容易造成數據的泄密，BitLocker可
以確保啟動過程的完整性。因為在系統啟動時驗證各個啟動組
件的完整性，防止對啟動組件的惡意修改；任何以其他途徑啟
動，都無法訪問和修改被加密的系統卷；如果竊密者保護的卷
做了改動，會導致系統無法正常啟動。桌面安全也是企業信息
泄露的一個途徑，BitLocker在離線狀態下保證系統和數據的安
全，加密整個Windows的安裝卷和其中所有用戶的數據，該卷在
未正常啟動的情況下不可讀。
在企業數據存儲和分發的流動過程中，會面臨來自各方面
的威脅。本文討論的RMs、EFS、BitLocker都是從技術的角度
來保護數據的安全，防止泄密。要更好地保護企業的數據，只
有技術和制度互相結合，才能發揮更大威力。
作者簡介：
王春偉(1979一)，男，湖北丹江口，本科學歷，漢江丹江口鋁
業有限責任公司，工程師，研究方向：數據庫安全及網絡管理。
(上接第237頁) 明確崗位職責和劃分責任，真正實現牽制的有效性和精確性。
始憑證，也僅能修改未加密憑證，如此一來，審計工作者在檢3結語
查企業財務信息時如對業務產生質疑，僅需打開加密憑證核準計算機會計信息系統真實性問題嚴重影響企業正常運轉，
即可知道信息的真實性與否，增加了信息核準效率和質量。給企業財務信息審計工作增加了難度，筆者結合自身工作實踐
(2)軟件漏洞及惡意后門的應對，首先應在外部實時監測軟總結出上述問題并提出了幾點應對策略，希望有助于提高信息
件開發企業，評估企業的信用度，應要求開發企業在開發軟件時錄入的真實性，解決當前企業財務信息失真弊病。同時，筆者
委托網絡公司及時反饋軟件開發問題及開發進程。為解決會計工堅信，在計算機會計信息系統不斷完善與發展的時期，系統設
作者對軟件開發不了解等問題，網絡委托組織應邀請專業人士對計必將更加完善及合理，必將為信息決策人員提供更加真實、
開發進程進行實時監控，監控工作者必須使計算機專業人士且與可靠的財會信息。
開發企業無直接利益關系的中間方，系統或軟件設計或開發的全參考文獻：
過程中，～旦監控人員發現任意問題都應及時了解情況并做好解【1]楊安．計算機會計信息系統中會計信息真實性問題研究Ⅱ】
決方案，這樣可以避免軟件開發企業設置后門或留下無意漏洞， 湖南財經高等專科學校學報，2005，04：45—47．
提高軟件質量。并且不管采取哪種開發方式或開發模型，只要是【2]崔春．對共享數據環境中會計信息系統的思考——REAcA
企業或公司委托軟件單位開發的，網絡委托組織都應采取試運行模型研究[A]．中國會計學會會計信息化專業委員會．第十屆全
方式交付新系統的使用權。這樣就能夠在很大程度上解決軟件運國會計信息化年會論文集【q．中國會計學會會計信息化專業委
行的突發性故障，從而降低企業的經濟損失。員會：，2011：5．
(3)其次應在內部通過技術操作或監控分離系統內部牽制【3】趙秀平．計算機會計信息系統下的審計風險及其控制U】．現
問題，較為有效的舉措是設置監控和操作兩項系統模塊，對每代會計，2012，03：32—34．
一筆公司運營業務進行雙向備份處理，當會計工作者處理企業【41石景秀．淺析計算機會計信息系統的內部控制Ⅱ】．現代會
賬務時，其數據和操作過程會被同時錄入監控工作者的設備中， 計，2006，01：18—19．
由監控工作者進行定期或不定期的檢查，一旦發現數據異同現[5】周琳．基于網絡環境下計算機會計信息系統內部控制創新研
象則應進行深入核準，有利于確保數據信息的錄入質量，可以究U】．新課程(下)，2叭1，04：35
???●●●●-●●●-?●●●●●●●●●●●●●●●●●●●●●●●●●●‘●●t●●●●●-●●_●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●-●●●●●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●●●●●●●-●●●●●●●●-●●-●●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●-●t●●●●●●●●-●●●●●●●●●●●●●●●●●●●●●●●●●
(上接第238頁)
電子刊物，利用word制作英語板報等。
(2)利用多媒體信息技術，實現自主探究。自主探究是網
絡信息下的新的教學模式。在英語學習中，學生可以通過網絡
資源，能夠自主地完成學習目標和學習任務，從而對教學的內
容達到領會的深度。教師結合教學目標對教材進行整合，采取
合適的形式以課件或者網頁的方式出示給學生，學生結合老師
布置的學習任務，進行個性化加協作式的自主學習，最后，進
行學習評價和學習反饋，可以采用多種方式，包括網絡信息中
的評價。計算機的交互性改變了一刀切的教學方式，學生可以
根據自己的學習能力和學習水平，對學習內容進行取舍，可以
選擇適合自己的學習方法，可以決定適合自己的學習進度，這
是由分層教學進化的分層學習，對學生的學習有著很強的針對
性。
(3)利用多媒體信息技術，形成教學合力，進行多元評價。
多媒體信息技術催生的多種網絡通訊交流工具，完全能夠實現
超越單純的聲音的交流，實現聲音、畫面、文字等多方面的溝
通與交流。如電子郵件、QQ即時通訊、博客空間等多種交流
工具，使合作討論更具有針對性、使教學更個性，使學習更自
主化，形成教學合力，實現學習效果的大幅提升。在這種信息
化的環境下，相互之間可以通過留言點評，進行反饋反思，從
而實現網上評測，多元評價，有效地調動學生學習的積極性和
主動性。
可以說，新課程下的信息技術與英語課程的整合，為英語
教學打開了高效的大門，這是英語教學改革的必由之路，也是
信息時代對英語教學的必然要求。但是，我們在教學中對信息
技術的運用和整合，一定要服務于教學目標和教學任務的實現，
不搞花架子，不搞一刀切，切實調動學生的積極性和主動性，
提高學生的素質和能力。
參考文獻：
[1]胡華．淺談多媒體技術在英語教學中的優勢U】，商情(科學教育
家)，2008年05期．
[2]陳建華，陽曉鳳．多媒體在英語教學中的實踐與探索Ⅱ]，科技
創新導報，2009年10期．
[3]王志超．淺談多媒體技術與英語教學整合Ⅱ】，考試(教研)，2011
年01期．
『41張君，馬稷巧用多媒體技術構建英語有效課堂Ⅱ]，中國教育
信息化．2011年06期．
f5】李向悅．多媒體在英語教學中的作用Ⅱ】；今日科苑；2009年02
期．

網友評論 more

電力安全論文最新內容

05-01