前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的计算机系论文主题范文,仅供参考,欢迎阅读并收藏。
计算机技术容易受到黑客、病毒以及系统漏洞的影响,物理因素也可能对计算机安全造成影响,人为的操作不当等等也限制着计算机技术发展的脚步。所以在信息时代下计算机技术的发展过程中,要对计算机用户进行行为上的规范和操作流程进行严格的培训,严格控制人为的不正当操作,与此同时我们还要定期的对计算机系统进行更新与检测,提高计算机阻止病毒和黑客的能力。在当下,网络上有许多的黑客,以计算机技术为跳板,通过网络窃取他们的隐私或者钱财,以及国家的机密等等,这些行为都极大程度上威胁了计算机技术的安全性和稳定性。计算机工作人员的思想道德水平决定了他们的工作态度,强化计算机工作人员的职业操守,也是降低人为因素干扰的一项手段。
2计算机技术与信息化的发展建议
2.1加强计算机网络安全措施
由于企业或着其工作人员的安全措施不合理,导致信息时代下的计算机技术发展出现了诸多的问题。因此相关的企业和工作人员要加强计算机网络的安全性。随着信息时代的逐步推进,加强计算机网络的安全性,就要建立专门的保护网络的研发团队,及时的推出针对不同领域的计算机软件,从而实现整个网络的稳定性。利用专业团队的创造性,推动计算机安全技术的革新,确保整个互联网网络的稳定。与此同时,建立网络技术安全部门,通过合理的规划,加强整个网络的安全性,防止非法人员对计算机实施入侵。
2.2提高网络用户的安全意识
在我国当前的体制之下,想要推进信息化计算机技术的进一步发展,就要强化计算机用户的安全意识。这需要需要相关企业和个人加强网络安全意识的培养,巩固领导阶层的思想防线,从而促进整个信息行业的发展。为了加快计算机技术的发展和运用的水平,推动我国网络事业的大步发展,需要网络的建设者和从事相关工作的人员,积极的做好每一项对计算机技术发展有益的工作,充分的发挥信息时代计算机网络的优势,科学的运用各项网络知识,积极的开展网络技术发展的宣传工作,为了达到此目的,就需要工作人员提高对于网络技术的认知,学会采取不同的措施推进计算机技术的在发展,从而提高计算机技术在实际中的应用。
2.3加强计算机工作人员的培训力度
在计算机技术在应用的过程中,极易收到人为因素的影响,限制了信息时代计算机技术的发展脚步,所以为了防止此类现象发生,就需要对从事计算机技术工作人员实行培训,让他们熟悉互联网网络的工作机制,从而提高我国整体的计算机技术的发展水平。利用对计算机技术理解透彻的工作人员,让他们加强整个信息化计算机技术的可靠性和安全性,达到阻止病毒和黑客入侵的目的。与此同时,为了实现计算机技术的进一步发展,还要加强用户的网络安全教育,使他们能够运用正确的方式处理计算机网络技术中存在的各项问题,减少在运用计算机技术时的人为干扰,促进计算机棘手的发展的运用。
3结束语
1.1安装防火墙和杀毒软件。作为一种能够防止外部网络用户通过非法的手段进入到内部网络并且访问内部网络资源的先进技术,防火墙技术能够有效的保护网络内部的操作环境,还能充分的提升网络之间相互访问的安全性,通常情况下,我们可以将防火墙技术分为型、包过滤型、监测型以及地址转换型四大类,其中,包过滤型防火墙技术是借助于网络中的分包传输技术,在读取数据包中地址信息的过程中,能够有效的判断这些“包”的安全性,如果确定这些数据包是不安全的,那么就应将其拒之门外;地址转换型防火墙技术是指将网络内部的IP地址转换成外部的或是临时的IP地址,在访问网络的过程中以起到隐藏真实IP地址的作用,从而起到保护计算机网络信息安全的作用。
1.2应用网络监控和入侵检测技术。近几年来,作为一类计算机网络信息安全的防护技术,入侵检测技术得到了快速的发展和广泛的应用,其综合的采用了人工智能、统计学、密码学、规则方法以及推理学等学科的方法和内容,在防止计算机系统被入侵或是被滥用等工作中发挥了重要的作用。由于所采用的分析技术是不同的,我们便可以将其分类两大类,即统计分析法和签名分析法,前者是指在系统正常运行的过程中,借助于统计学中的相关理论对系统中的各类动作模式进行准确的观察和判断,从而保证所有动作都是没有偏离正常的轨道的;而后者则是一种监测系统存在着的弱点是否受到了攻击的行为,在各类攻击计算网络系统的模式中,人们进行归纳总结并在Ds系统的代码里写入各类攻击模式的签名,可见这种分析的方法就是一种模板匹配的操作。
1.3及时安装漏洞的补丁程序。在计算机系统的运行过程中,我们所安装的各类软硬件都不是完美的,都是存在着一定的漏洞的,这些漏洞既可以是计算机硬件、软件和安装程序中存在的缺点,也可以是计算机系统在配置和功能存在的缺陷,在发现了这些漏洞后,计算机软硬件的开发商就会及时的漏洞的补丁程序,从而及时的弥补漏洞中存在的问题。因此,作为计算机的使用者,我们就应及时的安装这些漏洞的补丁程序,从而保证计算机网络系统运行的安全性。在扫描计算机系统是否存在着漏洞时,我们可以采用瑞星、360安全卫士等防护软件,在发现漏洞后还可以及时的下载并安装补丁程序。
1.4数字签名和文件加密技术。这两种技术的实质都是要提高信息系统和数据的安全保密性,从而有效的避免重要的数据信息被窃听、截取以及破坏的问题出现。由于其自身作用的差异性,我们又将数字签名和文件加密技术分为三大类,即数据存储、数据传输以及数据完整性的鉴别,而数据传输加密技术又分为端对端加密技术和线路加密技术两种,其目的都是对传输过程中的数据流进行加密的操作,端对端加密技术是指发送者在采用了专业的加密软件后才开始传输信息,这样明文就成了秘密的文件,当接收者接收到这些文件或信息后,需要输入相应的密码才能打开;而线路加密技术则是指在所传输信息所通过的各个线路中采取加密的操作,从而起到安全保护的作用,其不考虑信宿和信源,关注点只在传输的线路上。
1.5加强用户账号和安全。用户的账号包括系统的登录账号、网上银行的账号以及电子邮件的账号等众多的应用账号,而黑客攻击用户网络系统的常用方法就是获得用户的账号和密码,因此,要想避免此类问题的出现,我们在设置账号密码时,就应尽量设置复杂的密码,同时不同类型的应用账号尽量不要设置相同的密码,所设置的账号和密码应采取字母、数字和特殊符号相互组合的方式,另外,还应定期的更换账号的密码。
2、结束语
1.1计算机软硬件故障问题
由于医疗的繁忙,使很多业务科室长时间开启电脑,接诊、写病历、开医嘱、记录当天的医疗护理情况和费用等等,24h连续运行,而没有关注到计算机的维护。不知道电子元器件都是有一定使用寿命的,例如CPU使用寿命大概在十年,硬盘一般使用寿命为通电时间不小于30000h,内存使用寿命也大概在五年左右。电脑长时间通电会造成周围温度的升高,一方面增大了电子元器件的工作压力,另一方面也在缩短其使用寿命,带来的结果必然是感觉的电脑使用寿命减少。从软件层面来讲,很直观的感觉就是Win-dows用久了以后会变得非常“卡”,会出现很多程序错误,这些程序或者系统错误可能导致系统崩溃最终使得电脑蓝屏或者重启(使用修改过的系统可能会更容易产生这种问题)而这种故障对硬件而言是有损害的。与此同时,不注意计算机的环境整洁,有报道认为灰尘对计算机的破坏很大,易损坏机器内部硬件,灰尘多了会覆盖在主板上,灰尘会阻碍散热器散热,造成计算机内部温度过高,严重时会导致计算机经常死机或者重启,尤其是CPU风扇上灰尘过多,影响CPU散热,会有烧毁CPU的可能,所以保持计算机使用环境整洁,能有效避免灰尘对电脑的危害,延长计算机的使用寿命”。
1.2计算机使用问题
计算机分布各区域、各科室以后,由于很多人员
没有经过系统的计算机培训,因此,在上机时,碰到很微小的问题,诸如,电脑显示屏字体变小了,网络打不开了,鼠标不会动了,打印机打不出字了等等,都会呼叫信息中心。有的稍懂电脑知识的人员,遇到网络运行速度缓慢时,会修改一些计算机属性,随意更改IP地址,导致局域网内计算机出现IP冲突。
2管理与维护
2.1全员培训,提高对计算机的认识
针对上述问题,我们首先制订了全院性学习培训计划,主要内容有“安全上网5个习惯20条守则”、“电脑常识”、“键的组合”、“电脑常见故障处理”、“Of-fice文档使用”、“物资网上请领请修操作”、“药房操作规程”、“资产设备管理系统操作说明”、“供应室系统请领操作说明”、“医院电子处方操作规程”、“医院电子病历操作规程”、“BS危重护理记录使用说明书”、“报告打印操作说明”、“病区护士工作站操作规程”等涉及到各领域、各科室的5项公共培训、20项专项培训,时间一个月。通过培训,使用人员熟悉了计算机的性能和维护方式,熟练了相应的操作,使计算机故障大大下降,网络信息的运转得到了保障,为病人服务的效率提高。
2.2加强管理,提高网络信息运转效率
俗话说,没有规矩,不成方圆。为提高网络信息运转效率,信息中心根据医院实际,结合网络信息维护与管理中碰到的问题,制订出了“计算机网络系统安全保密管理规定”“、应用科室计算机操作规定”“信息设备管理规定”、“网络设备管理规定”、“计算机使用管理规定”、“信息中心机房管理制度”、“计算机设备维修管理规定”、“工作人员计算机操作培训制度”等15项规章制度,在医院领导的大力支持下,发文全院。对于需要修改信息系统软件的科室,由使用科室提出系统修改要求并组织相关人员讨论,填写“软件需求修改申请表”,由分管院长审核签批后,信息科根据需要进行整合、修正。
2.3分工合作,达到人员资源配合最优化
信息科4位工作人员,分工合作,每个区域,每个科室落实专人,两两交叉,负责巡查、维护,发现问题,及时记录在《设备运行情况记录本》,并及时予以解决。对于运行时间较长的科室密切查,一般运行科室定期查,长时间开机的计算机如果运行时间达到16h,管理、维修时会建议保存好程序重启一次,延续计算机使用寿命。并定期进行电脑主机的除尘,一般地每一月一次。建立易损件和常用耗材的备用库,保证已损坏的设备得到及时的更换,以保证计算机正常运行。综上所述,网络信息的管理与维护是一项既绿黄表示一个方向,另外3个一组表示另一个方向。学习者首先可以设计最小系统和发光二极管的连接,然后可以根据不同功能创造性地设计程序。比如,组合单片机最小系统,两个动态扫描四位七段数码管模块和1个独立按键和矩阵键盘模块,本文设计了以下项目:用timer0实现四位七段数码管动态刷新;用timer0实现一个10s的秒表,精度为0.1s,0.001s,按键启动停止归零;用timer1实现一个10s的秒表,如何配置寄存器;用timer0实现一个99s、999s的秒表;用timer1实现一个99s、999s的秒表,用按键实现清零操作;用定时器与七段数码管实现60s倒计时定时器;用键盘输入实现计数器计数。学习者可以设计模块之间的连接,创造性地构想项目,编写个性化的程序,深入掌握单片机的定时器/计数器。传感器模块包括DS18B20温度传感器模块,湿度传感器模块,红外发射接收模块,倾角加速度模块,NRF24L01无线传输模块,OV6620图像传感器模块,OV7670图像传感器模块,OV7725带FIFO存储模块,OV9650图像传感器模块,共计9个。通过组合单片机最小系统和基础模块,可以设计应用项目和综合项目。比如组合单片机最小系统,四位七段数码管模块,蜂鸣器模块,DS18B20温度传感器模块可以很方便地设计一个温度采集、显示、报警系统。这样的系统对于学习者来说有一个完整的系统设计体验,从系统需求分析开始,硬件选型、设计,到软件编写,最后下载调试。组合单片机最小系统,两块NRF24L01无线传输模块,Uart转USB模块,两台PC作为上位机,就可以设计一个数据无线传输系统。在此系统基础上,再组合一个OV6620图像传感器模块就可以设计一个图像无线传输系统。设计综合系统既可以巩固单片机的基础知识,又可以与现实应用紧密结合,使得设计者积累更多的项目经验。
3结束语
计算机信息系统中经济管理分系统的设计,利用现代化信息技术手段实现了管理的现代化,从而提高了工作效率和管理水平,实现了内部管理的系统化,以及实现资源的共享,提高了使用单位的知名度并树立了良好的社会形象;同时也给用户带来了方便,减少了经济管理中不必要的环节,缩短了计算时间,并得出准确的结果。
2计算机信息系统中经济管理分系统的设计与实现
2.1关于计算机信息系统分系统功能设计计算机信息管理分系统的设计目的就是要为用户提供帮助,能够在很大程度上节省用户在经济管理工作中的计算时间。在平时的工作中,做到了及时的数据积累,并能够进行自动统计、打印报表等功能,更好的为用户提供信息查询功能,为在以后的经济管理工作中做好的准备。
2.2关于计算机信息系统中经济管理分系统数据库的开发设计关于对经济管理分系统中数据库的设计,它主要是针对信息系统中各个表的结构设计,其中主要包括所需信息保存地点,以及各个表的结构与系统之间的关系等。设计的主要原则一般包括一致性、完整性、安全性、可伸缩性、规范性,只有遵循这5项原则的基础上才能完成系统的设计。其主要发展阶段包括以下几个方面.1)手工管理阶段的开发设计。这个阶段,计算机的功能主要是实现科学的计算,由于当时硬件方面的外存储设备只有卡片、磁带、纸带;在软件方面只有汇编的语言,数据无专门的软件进行处理和管理。在数据处理方面由于没有专门的系统软件,对于某些数据处理计算只能批量的完成。2)文件系统的开发设计阶段。在60年代初期计算机开始大量的用于人们的管理工作中,并且大量的数据和维护也随之成为人们的需求。在计算机硬件方面可以实现数据的直接存取;在软件方面也逐步出现了高级语言和操作系统;在数据处理方面也有了批量处理和实时处理的功能,用户可以将数据组织成文件交给系统进行自动管理。3)在数据库阶段的开发。自从60年代后期开始,计算机的管理的应用也越来越广泛,其应用在管理工作上的规模也更加庞大,因此,对于计算机的数据处理也是急剧增长,也实现了数据共享的功能。数据库中的数据不再是面向某个应用或某个程序,而是面向整个应用的,从而实现了对数据的统一管理功能。比如,DBMS数据库管理系统的设计,它的设计主要是为数据库管理建立的,它的运行主要是在系统的支持下运行的,在运行过程中,将数据方便的传输到计算机中,在以后的使用中能够随机抽取。对于数据库系统的开发设计我们可以用框架图来表示如图1所示。4)关于分布式数据库系统的建立阶段。它的产生是在70年代中期,分布式数据库系统是把数据库技术和计算机网络技术结合起来产生的,是一个地域上分散而逻辑上集中的数据集合体,它受到分布式数据库系统的统一管理与控制。从逻辑上说,虽然分布式数据库是一个集中的数据库系统,但是,在实际的数据存储中,数据是存储在各个地点的计算机上,并且每个点都有各自的局域数据库管理系统,彼此互不干涉以独立的形式存在。当用户使用时,可以通过网络通信的传输数据功能,利用分布式数据库管理系统,获取资源的共享和数据的存取。分布式数据库系统是一个数据资源共享的平台,用户无需详细地研究它的访问在哪里,使用分布式数据库系统时,就如同正在使用集中式数据库。5)数据库系统的空间数据结构设计与实现。数据库的实现是通过物理设计得出的结果,进一步产生一个具体的数据库以及与其对应的应用程序,然后把原始的数据装进数据库里。其中应用程序的开发主要依靠主语言和逻辑结构,很少依靠物理结构。对数据系统进行试运行,主要是检测数据库系统的性能指标,分析性能指数是否符合数据库系统的设计目标,如果出现不符合设计目标的情况,要重新修改设计数据库的逻辑结构和物理结构,然后再进行检测系统的性能指标,直到符合系统设计目标为止。数据库系统实现后要做好对其维护工作,数据库的维护主要是确保数据库系统的安全性和完整性,实时对数据可进行检测,发现问题及时解决,并随时改进数据库性能,在必要时候,可以重组数据库系统,以对数据库系统进行升级,提高其系统性能。数据库系统的空间数据结构设计我们可以表1表示。
3总结
从整体来看,我国高校的计算机信息网络建设还处于初级阶段,基础和运用能力薄弱,因此我们在了解高校中计算机信息网络建设的意义和现状的同时,进行网络建设的优化也是十分必要的。
高校行政管理的传统形式及弊端
高校的行政管理主要是高校有关管理部门对学校各种事务的安排和处理,不仅为学校的教学工作顺利开展服务,同时也是为高校的文化活动和科研服务的。但在传统的高校行政管理中存在着种种弊端需要解决,主要体现在投资大而效率低下,管理人员综合素质有待提高以及学校的重视不够,可以归结为以下几点:
欠缺规范的管理制度与管理理念。
我国高校管理面临着管理理论研究不足的现状,管理水平不高,管理手段单一,管理效率低下,管理漏洞频繁出现,根本原因是因为没有形成合理科学的管理制度体系缺乏竞争机制和激励措施。同时管理者管理理念不能随着教学的开展而不断变革,缺乏现代化管理理念,学校行政管理直接关系到其教育科研水平的提高和教学的质量,所以进化信息化网络改革是十分必要的。高校行政广利人员设置不合理,出现怠慢工作行为。高校在行政管理方面人员设置存在很大问题,缺乏科学性,机构和人员臃肿并不能提高工作的效率。虽然在高校行政管理中工作越分越细,职位也相应增加是提高工作效率的途径,但是机构重复导致作业重复而且存在各部门互相协作能力不够的现象,协作程度不高可能导致责任互相推诿的现象。同时还要面对的问题是相对缺乏激励措施导致高校行政管理工作者人浮于事,怠慢工作,耽误工作的开展,影响教学质量的提高。学校的重视不够。高校对行政管理不重视体现在行政管理人员的利益分配和激励措施上,高校行政管理人员不能享受与教学、科研人员同等的待遇,在一定程度上削弱了高校行政管理人员的工作积极性。
1、存款的计息起点为元,元以下角分不计利息。利息金额算至分位,分以下尾数四舍五入。除活期储蓄在年度结息时并入本金外,各种储蓄存款不论存期多长,一律不计复息。
2、到期支取:按开户日挂牌公告的整存整取定期储蓄存款利率计付利息。
3、提前支取:按支取日挂牌公告的活期储蓄存款利率计付利息。部分提前支取的,提前支取的部分按支取日挂牌公告的活期储蓄存款利率计付利息,其余部分到期时按开户日挂牌公告的整存整取定期储蓄存款利率计付利息,部分提前支取以一次为限。
4、逾期支取:自到期日起按存单的原定存期自动转期。在自动转期后,存单再存满一个存期(按存单的原定存期),到期时按原存单到期日挂牌公告的整存整取定期储蓄存款利率计付利息;如果未再存满一个存期支取存款,此时将按支取日挂牌公告的活期储蓄存款利率计付利息。
5、定期储蓄存款在存期内如遇利率调整,仍按存单开户日挂牌公告的相应的定期储蓄存款利率计算利息。
6、活期储蓄存款在存入期间遇有利率调整,按结息日挂牌公告的活期储蓄存款利率计算利息。
7、大额可转让定期存款:到期时按开户日挂牌公告的大额可转让定期存款利率计付利息。不办理提前支取,不计逾期息。欢迎到无忧财务
具体计算方法
1、计算活期储蓄利息:每年结息一次,7月1日利息并入本金起息。未到结息日前清户者,按支取日挂牌公告的活期储蓄存款利率计付利息,利息算到结清前一天止。
确定存期:
在本金、利率确定的前提下,要计算利息需要知道确切的存期。在现实生活中,储户的实际存期很多不是整年整月的,一般都带有零头天数,这里介绍一种简便易行的方法,可以迅速准确地算出存期,即采用以支取日的年、月、日分别减去存入日的年、月、日,其差数为实存天数。
例如:支取日:1998年6月20日-存入日:1995年3月11日=3年3月9日按储蓄计息对于存期天数的规定,换算天数为:3×360(天)3×30(天)9如果发生日不够减时,可以支取“月”减去“1”化为30天加在支取日上,再各自相减,其余类推。这种方法既适合用于存款时间都是当年的,也适用于存取时间跨年度的,很有实用价值。
2、计算零存整取的储蓄利息到期时以实存金额按开户日挂牌公告的零存整取定期储蓄存款利率计付利息。逾期支取时其逾期部分按支取日挂牌公告的活期储蓄存款利率计付利息。
零存整取定期储蓄计息方法有几种,一般家庭宜采用“月积数计息”方法。其公式是:利息=月存金额×累计月积数×月利率,其中:累计月积数=(存入次数1)÷2×存入次数。
据此推算一年期的累计月积数为(121)÷2×12=78,以此类推,三年期、五年期的累计月积数分别为666和1830.储户只需记住这几个常数就可按公式计算出零存整取储蓄利息。
例:某储户1997年3月1日开立零存整取户,约定每月存入100元,定期一年,开户日该储种利率为月息4.5‰,按月存入至期满,其应获利息为:
应获利息=100×78×4.5‰=35.1元
3、计算存本取息的储蓄利息储户于开户的次月起每月凭存折取息一次,以开户日为每月取息日。储户如有急需可向开户银行办理提前支取本金(不办理部分提前支取),按支取日挂牌公告的活期储蓄存款利率计付利息,并扣回每月已支取的利息。逾期支取时其逾期部分按支取日挂牌公告的活期储蓄存款利率计付利息。该储种利息计算方法与整存整取定期储蓄相同,在算出利息总额后,再按约定的支取利息次数平均分配。
例:某储户1997年7月1日存入1万元存本取息储蓄,定期三年,利率年息7.47%,约定每月取息一次,计算利息总额和每次支取利息额为:利息总额=10000×3(年)×7.47%=2241元。每次支取利息=2241÷36(月)=62.25元。欢迎到无忧财务
4、计算定、活两便的储蓄利率:定活两便储蓄具有定期或活期储蓄的双重性质。存期三个月以内的按活期计算,三个月以上的,按同档次整存整取定期存款利率的六折计算。存期在一年以上(含一年),无论存期多长,整个存期一律按支取日定期整存整取一年期存款利率打六折计息。其公式:利息=本金×存期×利率×60%因定活两便储蓄不固定存期,支取时极有可能出现零头天数,出现这种情况,适用于日利率来计算利息。
由于各种历史原因的制约,和其他发达国家相比,我国的计算机普及的比较晚,但是发展却是极为迅速的,现如今计算机已经基本得到了普及,从科学计算发展到数据统计运用,再到现在的网络化共享,计算机技术的发展是空前的,也在此过程中促进了社会的全面进步,计算机的未来有更大的发展空间,会变得更快捷、高效。但就目前的发展来看,数据处理和网络运用是其最为普遍的功能。
2数据处理
数据处理是计算机技术比较强大功能之一,在一定程度上说处于计算机技术的核心位置。计算机对信息的“收集”、“计算”和“处理”的功能是不言而喻的,不仅如此,还有一定的智能的自动筛选功能,使使用者能够更加方便快速的查到自己所需要的数据,计算机的实用功能更加显著。储存功能也是计算机技术的数据处理功能中很重要的一个方面。使用者将能够用到的数据存入计算机中,此数据就能够在计算机中永久的保存。使用者一旦想要应用它们,可以很方便的将它们调出来,这样使用者就可以更好的进行工作。不仅如此,使用者还可以以自己的想法为出发点来进行计算机的程序输入,以自己的需要来编辑代码程序,进行计算机的输入还要选择执行命令,计算机就可以依据程序的设定对数据进行自动操作处理。所以拥有了数据处理功能,计算机除了可以满足使用者的使用要求,企业的工作也更加方便、系统,可以说我们进入了真正的信息化社会。
3网络运用
计算机之所以能够在我国得到大面积的应用,很重要的原因是其拥有着强大的数据处理功能,现在已经成为了人们广泛使用的日常工具了,可以说每个人在生产生活中都会或多或少的接触到互联网,普及之广可见一斑。计算机强大的数据处理功能的推动下,互联网的数据传输效率越来越高,互联网应该是计算机技术的延伸或升华。现在我们只要简单的输入一个网址就可以知道世界每天都在发生的要问,足不出户便知天下事。想了解任何一个行业的信息,也可以在互联网上找到相关的信息,市场的距离缩短了,各个行业间不但有竞争,更多的是发展的机遇,企业可以在互联网的交流中不断成长,实现长久稳定的发展。近年来,我国有一个行业在悄然发展,那就是电子商务。在互联网开放的运作下,通过服务器来实现不见面而进行的一种商业贸易就是电子商务,也有的人叫做“网上购物”或“网上交易”。电子商务的发展推动了我国的经济发展和社会进步,这一切都要归功于计算机技术在网络上的运用。
4计算机技术与信息技术具体的联用方式
我国现如今已经进入了信息化的社会,信息技术的广泛使用在一定程度上改变了人们的生活,我们的社会到处都有信息技术的影子。计算机技术与信息技术没有联用的时候,计算机技术与信息技术各自是一个体系,相互之间鲜有联系。但是社会的发展,科学技术的进步已经在不知不觉之间将两者的距离逐步缩小了,很多计算机中实际存在的问题单凭计算机技术或信息技术是无法有效解决的,两者进行有机的结合才能最终解决,基于此,就需要进一步的研究计算机技术与信息技术怎样才能很好的联用,这样才能有助于解决问题。总而言之,计算技术与信息技术的联用是时展的必然要求,问题要想得到良好的解决,将计算机技术与信息技术融合在一起是必须的也是必要的。信息技术所涵盖的范围是比较广泛的,文章将就通信技术与传感技术进行重点分析,重点探讨它们和计算机技术的联用。
4.1计算机技术与通信技术的联用
通信技术可以说是信息技术中最为关键的技术,核心位置不可替代,也是不容置疑的。有线和无线通信技术是通信技术的两大重要组成部分,但在实际上两者是有所区分的。有线通信技术一直在通信技术中发挥着重要的作用,不断发展的过程中,对无线通信技术的需求量逐渐增大,究其原因是无线通信技术所拥有的方便、快捷的优势。
4.2计算机技术与传感技术的联用
传感技术是指利用科学技术对于传感器进行一定的处理,传感器信息的处理是最重要的工作。从前是将数据收集与数据处理分开进行的,如今进行计算机技术与传感技术的联用,这两项工作就可以合并在一起,在进行数据收集的时候可以自动分析数据,并进行相应的处理,不仅工作流程会减少,工作量也会减轻,能够在一次就完成数据处理,而且还能够有效避免失误情况的发生,达到准确分析的目的。总之,将通信技术、传感技术与计算机技术的联用做好,是计算机技术与信息技术的联用完美融合的前提和基础。
5结束语
1.1网络信息安全定义
不同的用户对网络信息安全的定义有所不同,作为普通用户,我们希望自己的个人信息不被窃取;在国家层面上,信息安全就是杜绝一切需要保密的信息外泄。
1.2网络信息安全模型
根据TCP/IP协议,网络安全体系应保证物理层的比特流传输的安全;保证介质的访问和链路传输的安全的链路安全;保证被授权客户使用服务的网络层安全;保证客户资料和操作系统访问控制安全的会话层安全;利用多种技术增强计算机应用软件安全的应用平台安全和为用户服务的应用系统安全。如图所示:图1 体系层次模型1.3网络信息安全的脆弱性网络信息安全的脆弱性如下:1)由于程序员设计程序时考虑不全面或者故意设置的后门;2)厂家设置参数时由于疏忽大意而产生的错误设置;3)TCP/IP协议为了注重开放性而产生的不可避免的安全缺陷;4)用户在使用过程中,由于疏忽而导致数据输入错误而产生的安全缺陷;5)由于意外而出现的运行错误;6)Internet自身的安全缺陷。
2网络信息安全的主要技术
2.1防火墙技术
简单实用、不需要修改原有的网络应用系统下能达到一定安全要求的防火墙是网络安全的主要技术之一,它既能过滤流出的IP包,同时也能屏蔽外部危险的IP,从而保护内部的网络。防火墙最大的特点是可以过滤所有由外到内和由内到外的数据,只有符合要求的数据包才能被防火墙放行,不符合的数据包都被防火墙屏蔽,并且防火墙自身具有防侵入的功能。但需要说明的,防火墙的安装的前提是公司或者企业对于内外网络连接中需要数据保护功能,而对于公司或者企业内网则需要用其他方式来实现,因为防火墙由于需要过滤内外数据,而使网络信息传输速度变慢。对于用户来说,常使用非常方便和实用的防止电脑中的信息被侵袭的个人防火墙技术,个人防火墙能有效的监控及管理系统,防止病毒、流氓软件等通过Internet进入自己的电脑或者自己电脑中的信息在无意中向外扩散。
2.2数据加密技术
在信息时代,信息既能帮助大家,也能威胁大家,甚至造成破坏,比如存在竞争的公司和企业间,信息的泄露造成的损失会很大,所以就需要一种强有力的技术对数据进行保护,防止信息数据被盗或者被篡改,而且对数据进行加密或者解密的操作比较简单,便于掌握。数据加密技术通过加密和解密的操作限制除合法使用者以外的人获取信息数据,对信息进行保护。利用一个密匙进行加密和解密的对称加密技术和利用配对的“公匙”和“私匙”进行加密和解密的非对称加密技术是目前最常用的加密技术。
2.3访问控制技术
我们知道,在网络中,登录时通常是中身份验证的方法,但是,进入网络后用户能做什么?权限有哪些?这些是访问控制技术需要解决的问题。访问控制技术既能阻止无权限的用户访问资源,对资源进行保护;也能设置机制允许被授权者访问限定资源。作为信息安全保障机制核心内容的访问控制能有效的对资源进行保护,它是信息安全保护中最基础的机制也是最重要的安全机制。
2.4虚拟专用网技术
目前,既是最新也是最成功的解决信息安全的技术之一就是虚拟专用网技术,这种技术在数据传输中进行加密和认证,使用起来成本既低于传统的专线方式又安全性较高。虚拟专用网应用范围很广,我们通常在家里用的拨号上网以及在办公室办公时用的内网都属于虚拟专用网,由于VPN比较复杂,安全性增强,通过加密和认证使VPN有效保护了信息资源。
2.5安全隔离技术
我们知道,由于计算机技术的不断发展、创新,现在新型的网络攻击应运而生,这就需要开发高安全性的防新型网络攻击的技术,而安全隔离技术是把危险的信息资源隔离在外面同时保证内网的安全。
2.6身份认证技术
在我们登录QQ、微信、百度文库、淘宝及需要注册成会员的页面都需要用户名和密码,只有输入正确的用户名和密码,我们才能进入页面,有的地方或者页面需要语音、虹膜等生物特征认证才能进入等,这种需要认证才能进入的技术就是身份认证技术,它的本质是通过只有被认证方自己知道的信息来使认证方认证被认证方的身份。身份认证技术有两种:密码认证和生物特征认证。密码认证方式主要是通过用户名和密码来实现的,认证方发放给有权限的用户口令,用户输入用户名和密码后,认证方通过后台核对被认证方的口令是否正确,如果正确,用户就可以进入登录页面使用某些功能。认证方式方便可行,但是它的安全性主要取决于用户设置的密码的长度、复杂度和用户对密码的保密程度,这就容易遭到猜测软件的攻击,只要攻击方获取了用户的密码,用户的信息和资源就泄露了,最好的解决方法就是用户将自己的口令加密。生物特征认证相对于密码认证要安全的多,它是计算机利用人生理和行为特征上的唯一性进行身份认证,就像现在很多企业和公司进行考勤形式一般都是采用指纹、虹膜、视网膜等进行电子考勤。有一些单位在保密权限上录入声音、步态等特征进行身份识别,这种利用人生理和行为特征的唯一性进行考勤的优点是不会产生遗忘密码的情况并且防伪性很高,安全性很高。
3常见的网络攻击方法以及防范策略
3.1网络攻击概念简述
我们知道程序员在书写程序时由于疏忽或者处于某种原因自留后门,这些都会产生漏洞,网络攻击者就通过这些漏洞进行网络攻击。那么,哪些属于网络攻击呢?众所周知,Internet是个开放性的网络环境,网络攻击者通常通过漏洞进入用户的计算机中盗取用户的个人信息、银行密码、用户进入系统的权限或者破坏数据等造成系统不能正常发挥功能;互联网在传输信息数据时依据的是TCP/IP协议,而这些协议在数据信息传输过程中保护功能不足,容易遭到入侵者攻击;我们的电子邮件信息不如传统的信件那样有邮票、邮戳、信封等保护措施,我们有时无法判断我们邮件是否真实、是否存在被篡改、是否误投、是否伪造等,这就使我们在传输重要邮件时容易别攻击,产生泄密事件,并且,一些计算机病毒也通常通过邮件传播,使我们的电脑遭到攻击,丢失重要信息数据。攻击者常常通过隐藏自己的IP信息来寻找要攻击的主机并设法获取账号和密码,进入主机后获取控制权盗取用户的个人资料和网络资源以及特权,达到自己的攻击目的。
3.2网络攻击常用方法及预防策略
1)利用型攻击:主要是攻击者企图进入你的计算机并对你的计算机进行控制。这种攻击类型的防御侧策略如下:(a)设置多种符号组成的比较复杂的口令用来阻止攻击者进行口令猜测,同时,如果你的服务有锁定功能,要进行锁定。(b)一旦发现程序可疑,一定不要下载、不要执行并安装木马防火墙进行隔离木马。(c)要定时更新系统,防止缓冲区溢出。2)信息收集型攻击:主要是攻击者为了进一步攻击而进行收集信息的攻击行为,它主要包括扫描技术、利用信息资源服务以及系统体系架构进行刺探三种攻击方式。对于这三种行为的防御策略分别如下:(a)对于扫描技术的防御主要是通过防火墙技术阻隔扫描企图和过滤Icmp应答。(b)对于利用信息服务的防御主要是通过防火墙过滤请求或者过滤掉地址并阻断刺探内部信息的LDAP并做相应的记录。(c)对于体系结构探测的防御是去掉或修改计算机运行过程中出现的各种banner,对用于识别的端口进行阻断从而达到扰乱攻击者的攻击计划。3)假消息攻击:主要是攻击者利用不正确的信息实施的攻击方法,它通常有两种攻击方式,分别是通过DNS服务器进行攻击和利用伪造邮件进行攻击。针对这两种攻击方法采取的策略分别如下:(a)对于DNS服务器进行攻击的防御策略是利用防火墙过滤入站的DNS更新,阻断DNS污染。(b)对于伪造邮件进行攻击的防御策略是使用安全工具和电子邮件证书进行隔离带木马病毒的电子邮件,并且对于不认识的垃圾电子邮件一概不点开,从而防止木马病毒的入侵。4)网页攻击:在我们浏览网页时会被网页内嵌套的代码程序强行改变我们的默认网页并修改我们的注册表等信息,破坏计算机中的数据信息甚至格式化我们的电脑硬盘。它通常有两种攻击方式,分别是以破坏系统为目的的攻击windows系统和强行修改我们的IE浏览器。下面对我们使用计算机过程中常出现的网页攻击方式及应对策略进行分析:(a)强行修改我们的默认首页对应策略:由于修改默认网页需要修改注册表,我们只要把我们的注册表修改过来就可以了。(b)格式化硬盘对应策略:这是一种很恶意的网页攻击,一般操作在后台,我们很难发现,这就要求我们要及时升级微软的安全补丁来及时修补系统的漏洞,阻隔攻击者的攻击。(c)网页炸弹应对策略:网页炸弹其实就是一个死循环,我们平时在浏览网站时,一定不要轻易进入不了解的网站和不要轻易打开陌生人发来的邮件附件。(d)文件被非法读取 此攻击通过代码调用脚本来读取文件或者利用IE漏洞非法读取本地文件。应对策略:通过提高我们浏览器的安全级别和禁用JavascriP来阻隔攻击者的攻击。
3.3计算机病毒
为了便于大家自己的电脑是否中病毒,下面把电脑中病毒的主要症状描述如下:1)电脑的运行速度明显变慢。2)电脑的存储容量突然变小。3)开机明显变得特别慢。4)电脑中的文件大小突然变大。5)电脑经常无缘无故的死机。6)电脑的屏幕异常显示。7)键盘输入时出现异常。8)文件突然不能读取并复制不了、打开不了。9)文件的日期等属性突然发生改变了。10)电脑的时间显示时倒转运行。11)不断要求用户重复输入密码。12)运行过程中系统突然重启。当我们发现电脑中病毒了,我们应采取什么措施进行清理病毒呢?首先,我们要养成安装可靠杀毒软件并定时更新的习惯。其次,我们要定时清理我们的电脑,清除碎片。再次,我们要养成健康的用电脑方式和方法,尽量少双击鼠标,多用鼠标点击右键打开文件。
3.4网络攻击的应对策略
近年来,在应用需求的强大驱动下,我国通信业有了长足的进步。现有通信行业中的许多企业单位,如电信公司或移动集团,其信息系统的主要特征之一是对线路的实时监控要求很高,数据量庞大,如何将实时控制与信息系统集成在一起便成为系统实施的一个关键部分。
在参与了某个通信公司的一套网管系统以及决策支持系统的设计后,我们分析了两者的集成与应用工作,深切地感受到有一个良好的设计策略以及重视所选用的工具是一个关键。这个项目主要是对下属各分站的子网以及有关链路的连通情况进行实时监控、实现报警、路由控制和授权等功能,其关键在于提供一个实时显示情况的地图界面,井将数据汇总和组织,建立起数据仓库以及进一步实施数据挖掘分析,从而能支持企业的决策分析。我作为设计人员之一,着重在本文中讨论控制系统与信息系统集成时的策略。
【正文】
众所周知,通信行业需要有一整套监控通信网络的手段,其工作特点是涉及到的各分站与基站的在地理位置L的分布性,更加需要有在更高一级提供检测不同分站链接情况的手段。一般来讲,由于数据都是海量的,所以,如何将整个网络系统所得的数据及时处理,以便和决策部门的分析相结合,也成为迫切需要解决的重要课题。简言之,分布性、实时性以及数据海量性是解决整个系统设计和集成的核心问题。
首先,让我们来讨论一下“网管监控系统”。由于我参与设计与开发的这个系统并不是位于基层的分站,其定位在将下属各分站的主机通信数据(包括数据流量、链路负荷、通往其他结点即主机的连通情况等)加以收集,所以对于具体通信事务的底层操作要求并不很高。
考虑到上述原因,我们采用了一个地理信息系统开发平台Mapinfo并采用Delphi编程,后台用SQL Server数据库(这是由于考虑到决策所需要用到的是Microsoft公司的OLAP Service)。在分析和计划之前,我们先对ITU801标准做了详细的探讨,这只是一个有关子网和链路定义以及分层等描述的标准,在听取了许多分站人员的建议后,将MAPINFO公司提供的一个相关的MAP X的Active X控件嵌入到Delphi程序中,利用MAP X中提供的丰富的类以及操作,比如Object、Layer等实现网管界面,井且加入了子网和链路的概念,对属下的分站可以随意地组合成为不同子网,而且实现了放大与缩小的功能,大致可以将整个地区的分站集中在一张地图中,能显示在屏幕上,这时,只是显示出各个分站的概要,小到可以显示出某台主机的机柜、机柜直到插件板(因为这些都要实时监控)。我们采用了分层的方法来实现以上缩放。对于一些静态的数据,如分站,主机的位置等则先用Mapinfo公司提供的一套编制地理信息的工具(MAP X是其提供给编程工具的一个Active X控件)做成静态的层次图放置于数据库中。
我们新做成的这套系统通过与各分站的专用线路加以连接,能实时地得到数据,显示于地图上,反映出各站、各子网、各链路的实时状态,并能将控制命令传回分站(如强制链路中断、路由转换等)。
现在,让我们来讨论其中最为关键的问题,即是要将实时控制系统与企业信息系统加以集成,我们的设想和体系结构大体上可以用一张简图表示。
在这个体系结构中,由各分站保留着详细的数据,网管系统则在一定时间间隔内将汇总到的数据作少量统计,抽取其中需要保存的内容放入数据库,如每分钟流量,某分站与其他分站每分钟通信流量,在该分站中某个链路的负荷(这些链路有可能是动态分配的,也可能是固定分站之间的通信链路)。尽管如此,数据仍然是海量的,因此,如果要把这些数据都直接送到各个决策部门,比如送给市场部门是不现实的。所以,我们在数据库的基础上建立了数据仓库,确定了客户、时间、通信量、计费和故障等几个数据仓库的主题,每隔一定时间对数据库中的原始数据进行清理与抽取等预处理工作,建立好数据仓库。这里的预处理包括了许多方面的内容,比如有建立计算时间,但是无计费的(计费值为零)的数据,应视为建立失败的无效数据,需要予以剔除;某些企业租用的是专用线路按月计费,中间的通信因此无计费的一些有关记录也应剔除等。
在预处理之后,再利用OLAP Service的分析将数据融合与汇总。按照决策部门的需要提供相应数据(比如:市场部门需要每一分站的收益,客户分布情况以及客户费用等)。这些都可以由OLAP Service对数据作预先处理,此时处理完的数据在逻辑上是以立方体(CUBE)形式存在的,其占用的存储空间便能显著地降低,如1999年8月有2000万条通讯记录,即使形成作为备份的文本都需要4G空间,经过OLAP Service处理后仅需200M左右空间,因此,经处理后的数据主要存放于另外的相关部门的机器中,而不能与主服务器放在一起。
最后,再来讨论由决策人员所使用的系统。由于这些部门并不分散,我们就没有采用OLAP Servce的Web方案。采用Delphi编制了访问OLAP Service的客户端软件,用了OLAP Service提供的、Cube Browser控件,用相似于网页的界面提供了数据立方体的各种操作,如上钻(观察角度从月转到季度甚至年),切片,旋转等操作。为了便于输出打印数据,还内嵌了Microsoft的Excel数据透视表,可以将在Cube Browser上所看到的数据转化为Excel的表格形式,或者转换成饼形图、柱形图和曲线图等,比如可以观察每天24小时通信流量的分布曲线图,可以发现在夜间12点以后明显通信流量减少,而决策部门便可制定某些优惠或减价措施吸引更多客户在12点之后使用网络。
另外,在采用OLAP Service中的数据挖掘功能时,其中提供的两类算法分别是基于决策树的分类和基于决策树的聚类,市场部门的聚类算法将客户根据费用情况加以聚集,以期发现处于同一消费水平的客户的共同特征,便于制定政策,吸引客户。这方面的努力我们将会进一步持续进行,以保证有足够的海量数据而发现其中的规律。
整个系统运行后,其数据采集,数据处理等一系列工作都由程序定期地自动进行,该系统应用已有一段时间,受到了不少好评。当然,也发现了其中有不少问题,比如;主服务器数据库的容量问题,主站与分站的通信效率问题,还有在网管系统中,网络故障的确定还不够细致,需要由分站再具体化加以确定,决策系统与网管系统之间还缺少直接通信手段等,这些都有待于进一步的解决与改进。