时间：2023-06-21 08:56:58
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇安全审计总结，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
在国外，随着诸如Iso27001,萨班斯法案等信息安全标准和法规的颁布，国外的信息安全审计己经企业，得到了广泛的应用。而在我国，信息安全审计主要来源于企业信息安全管理的需求、企业内控的要求并且获得了一定规模的应用。而随着计算机信息安全等级保护的推进，信息安全审计必然越来越受到政府、企事业单位的重视。目前市场上存在着各种各样的信息安全审计系统，其功能不一，部署使用力一式也不相同。如何在等保建设中更好的应用审计系统，木文在以下内容中给出了分析和建议。
1信息安全审计的意义和目的
计算机信息安全是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称五性。安全审计是这五性的重要保障之一，它对计算机信息系统中的所有IT资源(包括数据库、主机、操作系统、安全设备、网络行为等)进行安全审计，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的CCAV监控系统，任何人进出银行，柜台操作都进行如实录像记录，一旦有异常事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。
信息系统的安全审计工作更为复杂，通过统一收集信息系统中的设备、系统、终端、应用的登录、操作日志以及其它各种网络行为，例如互联网访问，FTP传输、电子邮件等记录，通过综合关联分析从各类记录中进行多层而、多视角的跟踪、分析和处理，发现异常事件，及时采取相应措施。
通过以上分析可以看到信息安全审计在信息安全管理体系中是不可缺失的部分。它的作用主要如下:
(1)对正在发生的各类信息事件进行监控、记录和告警;
(2)为安全主管提供审计记录和分析决策，及时针对异常行为采取措施;
(3)通过安全审计记录，可以对于发生的信息系统破坏行为提供有效的法律追究证据;
(4)有效的安全审计策略和安全审计防护措施可以对潜在的攻击者起到震慑和警告的作用。
2等级保护中安全审计问题
2.1等级保护中的安全审计要求
等级保护是我国目前在非涉密系统信息安全防护一个有效的政策依据。等级保护测评中对网络，主机，数据库和应用都有相应的安全审计要求。
2.1.1各安全域通用要求
(1)审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等;
(2)应保护审计进程，避免受到未预期的中断;
(3)应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
2.1.2网络设备和网络安全设备特殊要求
应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。
2.1.3主机和数据安全审计特殊要求
(1)审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户;
(2)审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等;
(3)应能够根据记录数据进行分析，并生成审计报表。
2.2等级保护中存在的安全审计问题
在实际测评中由于企业对安全审计不够重视导致存在诸多安全隐患，不但影响了测评结果也给企业带来了安全风险。
2.2.1网络设备和安全设备存在的问题
(1)未开启安全审计功能，或只设置了相应的日志服务器但没专人定期对日志分析、记录;
(2)记录内容较简单，只包含用户登录行为，而对设备运行情况、网络告警信息、流量信息都未记录;
(3)只是简单的对日志进行保存，并未能运用这些数据做分析统计并从中发现问题;
(4)对审计记录的保存未做过优化或定期检查，没有专人进行维护，不能确保审计记录不会被修改或删除。
2.2.2主机和数据库存在的问题
(1) LINUX系列主机安全审计功能一般都未启，而对于WINDOWS系列的主机安全审计功能均是系统默认设置。
(2)主机开启了审计服务但审计对象只包含了操作系统用户，而对数据库用户和其他系统的用户并未进行审计。
(3)只是简单对日志进行保存，并没有专人对这些数据统进行计分析统计。
(4)对审计日志的记录的内容采取了系统默认保存方法，对日志存储位置、存储最大值以及达到最大值后的处理都未设置。
(5)对审计进程和审计日志均没有专人去做维护检查，不能保证审计系统的安全运行，审计日志不被非法修改。
2.3等级保护中安全审计的重要性
从保测评的结果看来，不少企业对安全审计不够重视，信息安全建设主要集中于传统的信息安全基础设施，如部署防火墙，IPS等。目前企业的信息安全管理主要依托于这类网关型安全设备上，忽略了事中监控和事后审计溯源的安全管理。从实际测评中发现造成这一系列问题的主要原因是未能认识信息安全审计的重要性，对信息安全审计所需的各类资源投入不足。有效安全审计手段的缺失不仅使企业信息安全等级保护不足，而且也使企业自身信息安全管理体系存在短板，导致企业存在以下安全风险:
(1)内部风险:由内部员工违规操作导致的安全风险和网络的非法接入带来的风险。
(2)第二力一维护:企业系统由第二力一维护所带来的风险。
(3)系统日志:单纯的分析业务系统或者数据库系统的日志，都无法对整个访问过程是否存在风险进行判断。
4信息安全审计系统在等级保护建设中的应用
等级保护建设中提出了很多具体的安全审计要求。不少企业不知从何处着手开展工作。信息安全审计系统种类繁多、针对性强，在等级保护建设过程应该根据等级保护的具体要求并结合这些审计系统的特点，有针对性的进行建设才能最终满足等级保护要求，提高企业安全水平。
4.1等保三级系统中网络设备和网络安全设备的安全审计
4.1.1等级保护基木要求
(1)应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录;
(2)审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;
(3)应能够根据记录数据进行分析，并生成审计报表;
(4)应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
4.1.2可采用的审计系统
按照等级保护二级系统中对网络设备和网络安全设备的安全审计基本要求，可采用网络审计系统。
4.1.3符合度分析
网络审计系统通过网络数据的采集、分析、识别，实时动态监测通信内容、网络行为和网络流量，发现和捕获各种敏感信息、违规行为，实时报警响应，全而记录网络系统中的各种会话和事件，实现对网络信息的智能关联分析、评估及安全事件的准确全程跟踪定位。
4.2等保三级系统中主机和数据库的安全审计
4.2.1等级保护基木要求
(1)审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户;
(2)审计内容应包括重要用户行为、系统资源的异常使用和}重要系统命令的使用等系统内重要的安全相关事件;
(3) 审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等;
(4)应能够根据记录数据进行分析，并生成审计报表;
(5)应保护审计进程，避免受到未预期的中断;
4.2.2可采用的审计系统
按照等级保护二级系统中对主机和数据库的安全审计基本要求，可采用终端审计系统、运维审计系统、数据库审计系统。
5总结
关键词：云安全审计；可追溯数据；可信任云框架；日志分析
中图分类号：TP309.2 文献标识码：A 文章编号：2095-1302（2016）06-0-05
0 引 言
云计算是当今最热门的应用和研究领域，其特性要求公司和个人用户将自己私有资源的一部分甚至全部控制权移交给云服务提供商，这势必引起用户对数据安全的担忧。向用户完整可信地提供其私有数据的作状态，可以有效解决双方的信任问题。
针对以上潜在威胁，预防控制（Preventive Controls）被广泛应用（例如加密技术和基于ID分析的访问控制）。这些方案有效提高了云环境中数据的安全性，但依然无法直观地为用户提供云服务信任证明，因此很有必要采取措施来提升云服务提供商的透明度、监管力度和可信度。欧洲网络与信息安全委员会在云计算风险评估报告里指出，云计算中最具有风险的一种表现是“监管缺失”[1]。因此提出了检测控制（Detective Controls）方案， 而对云端数据进行审计是检测控制的一个重要体现。
尽管很多云服务提供商如亚马逊[2]等认识到了审计对提高用户信任度的重要性，但依然没有能力对发生在物理和虚拟服务器上的数据进行审计。云计算研究小组（现云安全联盟）意识到了这个问题，并在《云计算面临的最大威胁》中提出7大风险[3]，指出对文件被使用情况进行追踪，可有效降低云服务的信任风险，同时可自然运用于云安全审计的研究。
HP云安全实验室在2010年提出“云计算的信任”这一概念，用以描述用户对云环境的信任程度，并给出了影响云环境受信任度的因素。
（1）安全性[4，5]。使未授权用户难以获取越权信息的机制。
（2）隐私性[6，7]。防止个人信息泄露和丢失的保护措施。
（3）可信度[8，9]。勇于承担达成共识及声明的责任与义务。这一个因素也被很多组织所认同，例如OECD， APEC， PIPEDA等。
（4）审计性 [10]。系统或者环境的审计难易程度与相关的记录保存和系统是否能提供高效的审计手段有很大关系，弱审计性可能没有完整记录保存或者无法提供有效审计，而高审计性则相反，能够检测出违反相关政策的行为。
预防控制能够防止违法行为的持续发生，而检测控制则能识别出违法行为的出现和相关安全风险。检测控制很好地弥补了预防性控制的不足，本文将预防性控制和检测控制有机结合，基于CALC（Cloud Accountability Life Cycle，CALC）模型[11]构建一个有效且可信任的云安全审计框架，并与现有的基于日志的云安全审计解决方案进行分析对比。
1 可信任云安全审计框架
R.K.L Ko等人在2010年提出了CALC模型，指出了“可信云”的概念，本节将在CALC的基础上提出新的可信云框架，并详细论述框架间的逻辑关系和框架的组成元素。
1.1 CALC模型
云计算的发展给相关审计带来了较高的复杂性。因此一个包含所有关键阶段的流程就显得特别重要，它可以简化很多复杂问题，让云安全审计的研究者们一目了然，并且可以帮助他们专注于某一阶段进行更深入的研究，CALC模型的目的正在于此。CALC理论模型如图1所示。
1.1.1 政策制定
云服务提供商必须决定日志采集对象以及哪些事件需要被日志记录，这里有四种比较重要的信息：
（1）事件数据：一系列活动和相关信息；
（2）操作人员：发起操作事件（例如人或者网络爬虫）的对象；
（3）时间戳：事件发生的时间和日期；
（4）事件发生的物理和虚拟地址。
1.1.2 识别和追踪
识别和追踪阶段的目的是识别云端的全部操作。审计工具对非法操作的识别和追踪需要从底层系统的读写操作追踪到分布在物理服务器上的虚拟端的高层工作流，同时包括云内部网络通信包 [12]。
1.1.3 记录日志
以文件为中心的日志记录需要在云端的虚拟和物理层进行，同时需要考虑日志在云内的有效时间、日志的存储位置和其他相关因素。
1.1.4 日志的安全储存
在日志采集结束后，我们需要保护日志的完整性，即防止未授权者非法获取或篡改日志信息，并需要引入数据加密及合理的备份机制。
1.1.5 报告及重现
报告工具由以文件为中心的日志总结、审计线索的报告、文件的获取记录以及文件在云内的运行周期组成。所以报告可能包含多重因素，例如虚拟机和物理端的服务器历史记录，OS级别的文件读写等。
1.1.6 审计
审计员或者利益相关者对日志和报告进行审计，对可能的非法行为进行标注。如果可以实现自动化，审计的过程将具备“强制性”。自动且强制执行的审计对于大数据容量的云环境十分适用，也使检测非法行为变得更为有效。
1.1.7 优化和修正
存在于云端的问题区域和安全漏洞在这一步被移除或者修正，相关控制和监管得到进一步提升。
认识到PASS方案对主机内核的依赖，Macko等人采取不同的办法[16]。他们通过修改Xen系统管理程序，收集来自客户机的内核级可追溯信息（例如在管理程序上运行的虚拟机）。可追溯信息的收集是通过放在DomU上的一个拦截器从Xen的syscall_enter_mechanism系统调用指令拦截而实现的。但这种解决方案依然是面向独立主机的，无法获取云中主机间发生的通信行为。Zhang等人在理论层面讨论了保证可追溯信息完整性和机密性对于整个审计方案的重要性[17]。
和以上几种方式不同，Ryan K L Ko等人根据以数据为中心的思想，提出了S2Logger[18]和 Flogger[19]。对于Flogger来说，是记录虚拟机和物理主机两层的文件操作。因此，物理机与其各个虚拟机的文件操作都是相关联的。S2Logger建立在Flogger的基础之上，Flogger只能获取文件级的事件，S2Logger则可以对文件级和块级进行捕获。S2Logger通过关联不同主机在发送和接收文件时读取和写入事件，能够跟踪数据在云数据中心中不同主机间的传输。
2.1.2 云内部网络通信
在这一层，可追溯信息获取工具主要记录网络事件和网络节点间的信息。
BackTracker[20]是一种监测网路协议层入侵的工具，并能够追踪网络中入侵行为的源头主机。双向分布式BackTracker（BDB）通过建立因果图，分析独立主机的事件追踪入侵。这种因果图被加工成一个来源图向分析者提供一个事件序列以描述入侵的路径。BDB需要网络内每台主机都支持BDB工具。无监视的主机则不能被追踪。同时，BDB也不能防止对可追溯记录的篡改。
2.1.3 应用层
Singh等人提出一个让追踪程序检查、记录和分析的平台[21]。这种平台建立在P2[22]――分布式的算法发展系统上。这种方案通过一个运行在P2系统缓存上的追踪器检测和记录。获取的可追溯信息可以被一种查询语言――OverLog查询。这个平台使程序员可以检查和分析算法执行错误、安全漏洞和识别错误。
Pip[23]提供给开发者一个注释库使得程序可以生成事件和定义资源。通过一种说明性的语言，开发者可以描述他们应用的期望。通过期望和程序执行追踪记录，Pip中间件检查并报告异常行为。
E-notebook[24]被设计用来支持共享数据中的信任和责任。中间件直接连接与仪器匹配的工具软件并报告未加工数据上下文的生成，也报告资料库的变化。这些来源报告是模型化的有向无环图，并且有用户数字签名，以证明数据的拥有者。通过使用一个基于规则的信任管理语言，可以设置一个信任模型，用户可以基于自己的经验推荐其他用户的信任等级。方案对于在应用层检查异常行为和追踪、报告数据变化是有用的。但对于程序外部的行为则不能捕获。所以，需要在多层进行信息采集使得对发生的事情分析更完整。
2.2 可追溯信息的可靠性
为解决可追溯信息安全问题，Zhou等人提出安全网络来源（SNP）方案[25]，使用认证器防止可追溯信息被篡改。通过一套涉及认证器使用的认证规则，在各自节点确认发送和接收事件。可追溯信息的一致性通过比较不同节点的信息完成。从性能角度来说，SNooPy只能鉴定出网络中的错误节点。SNP技术的原型――SNooPy被多种程序实现。实验表明因为认证器的接受、发送、验证和标记，SNooPy产生大量的网络通信和进程装载。
Lyle等人[26]提出可以应用信任计算的技术来解决可追溯信息可靠性问题。利用信任平台模块（TPM）来提供日志采集的可靠环境。但是使用这种技术最明显的缺点就是运行速度慢，因为它要不断地计算哈希值和加密措施。
Rosenthal等人[27]提出应用“可追溯图”来管理可追溯信息的方案，当图中的任何节点遭到非法修改都需要迅速地将该点移出“可追溯图”。
另外，Bonsai[28]也试图利用电子签名来更有效的实现可靠的可追溯信息储存。
3 方案比较分析
3.1 可追溯信息获取方案的对比
对以上各个层次的不同方案进行对比，本文认为从以下几个方面评价可追溯信息获取方案的优劣较为准确、全面。
（1）跨主机追踪：在分布式系统里，获取网络内不同主机的可追溯信息，能够准确描述系统中数据的状态。
（2）低耦合性：可追溯信息获取工具必须保证其在两方面的通用性，一方面在不同应用程序里可以不需要做改变就直接运行，另一方面在不同的平台上也能正常运作。
（3）多级性：工具可以跨越系统的多个层次进行信息获取。确保通过分析可追溯信息即能得到数据在系统中的真实状态。在分析数据安全威胁的手段和来源方面尤为重要。
（4）安全机制：工具该具有保护数据安全的相应机制。
（5）分析界面：工具应该具有友好的用户界面用于展示相关的数据分析，或能够向下提供良好的接口。
结合以上几点，我们将现有的方案进行了对比，具体如表1所列。
3.2 可追溯信息的安全机制
对于可追溯信息的安全机制，本文给出以下四个标准：
（1）保密性：由于可追溯信息的敏感性，记录的保密性就显的更为重要。要求任何未授权的人都无法查看信息。
（2）防篡改性：防篡改性意味着数据必须保持原始的一致性，不能受到任何篡改。如果被修改，必须有明显记录。
（3）稳定性： 这一属性要求保证管理者在任何时间段都能正确地获得数据和分析。
（4）可靠性：这一属性要求整个信息获取过程是可信的。
结合以上几点，我们将现有的方案进行了对比，具体如表2所列。
4 结 语
本文首先从宏观上阐述了云安全体系的整个框架，分析了目前云安全存在的问题，并在CALC结构基础上提出了基于日志挖掘审计的可信任云框架，从框架的外部法律政策到内部的数据采集、储存以及分析3个层面逐一给出了抽象的概念和相应的研究重点。然后，本文从技术层面讨论了实现内部的数据采集，储存和采集模块的相应方案，通过分析现有的数据采集来分析系统优缺点，提出可追溯云安全审计系统应采取基于系统日志的挖掘分析手段。最后针对云隐私数据审计的安全性，结合政策设置和技术实现本文提出的可信任的云安全审计系统准则，为接下来实现云数据安全审计的具体方案提供理论支持。
参考文献
[1]林闯，苏文博，孟坤，等.云计算安全：架构、机制与模型评价[J].计算机学报，2013，3（9）：1765-1784.
[2] N Sinha，L Khreisat.Cloud computing security， data， and performance issues[C].Wireless & Optical Communication Conference， 2014.
[3] Cloud Security Alliance.Top Threats to Cloud Computing， 2015[EB/OL]. https：///topthreats.v.1.0.pdf
[4] J.Brodkin，Gartner：Seven cloud-computing security risks[Z]. Infoworld， 2008： 1-3.
[5] Shaozhang Niu，Shanshan Tu， Yongfeng Huang. An effective and secure access control system scheme in the cloud computing[J].Chinese Journal of Electronics， 2015，24（3）： 524-528.
[6] S. Pearson.Taking account of privacy when designing cloud computing services[C]. Proc. 2009 ICSE Workshop on Software Engineering Challenges of Cloud Computing，IEEE Computer Society， 2009： 44-52.
[7]冯朝胜，秦志光，袁丁.云数据安全存储技术[J].计算机学报， 2015，38（1）：150-163.
[8] A. Haeberlen.A case for the accountable cloud[J].ACM SIGOPS Operating Systems Review，2010，44（2）：52-57.
[9]冯登国，张敏，张妍，等.云计算安全研究[J].软件学报， 2011，22 （1）：71-83.
[10] Tuesheng Tan，Chao Wang.Trust Evaluation Based on User Behavior in Cloud Computing[J].Microelectronics and Computer， 2015，32（11）：147-151.
[11] R.K.L. Ko， B.S. Lee，S. Pearson.Towards Achieving Accountability， Auditability and Trust in Cloud Computing[C]. Proc. International workshop on Cloud Computing： Architecture， Algorithms and Applications （CloudComp2011）， Springer， 2011： 5.
[12] W. Zhou，M. Sherr，T. Tao，et al.Efficient querying and maintenance of network provenance at internet-scale[C].Proc. 2010 International Conference on Management of Data （SIGMOD 2010）， ACM， 2010： 615-626.
[13] Ryan K L Ko， Peter Jagadpramana， Miranda Mowbray， et al. TrustCloud： A Framework for Accountability and Trust in Cloud Computing[C]. 2nd IEEE Cloud Forum for Practitioners （IEEE ICFP 2011）， Washington DC， USA， July 7-8， 2011.
[14] M. N. Alpdemir，A. Mukherjee，N.W.Paton，et al.Contextualised Workflow Execution in my Grid[C].European Grid Conference Lecture Notes in Computer Science， 2005.
[15] K.-K.Muniswamy-Reddy，D.A.Holland，U.Braun，etal. Provenance-aware Storage Systems[C].Conference on USENIX’06 Annual Tech-nical Conference （ATEC’06）， 2006.
[16] P.Macko，M. Chiarini，M.Seltzer.Collecting Provenance via the Xen Hypervisor[C].USENIX Workshop on Theory and Practice of Prove-nance （TaPP’11）， 2011.
[17] O. Q. Zhang，M. Kirchberg，R. K. L. Ko， et al. How to Track Your Data：The Case for Cloud Computing Provenance[C]. IEEE 3rd In-ternational Conference on Cloud Computing Technology and Science （CloudCom’11）， 2011.
[18] C. H. Suen，R. K. L. Ko，Y. S. Tan， et al.S2Logger： End-to-End Data Tracking Mechanism for Cloud Data Provenance[C].The 12th IEEE International Conference on Trust， Security and Privacy in Computing and Communications （Trust-Com’13）， 2013.
[19] R. K. L. Ko，P. Jagadpramana，B. S. Lee.Flogger：A File-centric Logger for Monitoring File Access and Transfers with Cloud Computing Environments[C].IEEE International Workshop on Security in e-Science and e-Research （ISSR’11）， in conjunction with IEEE TrustCom’11， 2011.
[20] S. T. King，P. M. Chen.Backtracking Intrusions[C].The 19th ACM Symposium on Operating Systems Principles （SOSP’03）， 2003.
[21] A. Singh，P. Maniatis，T. Roscoe， et al.Using Queries for Distributed Monitoring and Forensics[C].The 1st ACM EuroSys European Conference on Computer Systems （SIGOPS’06）， 2006.
[22] B. T. Loo，T. Condie，J. M.Hellerstein，et al.Implementing declarative overlays[C].The 20th ACM Symposium on Operating Systems principles （SOSP’05）， 2005.
[23] P. Reynolds，C. Killian，J. L. Wiener，et al.Detecting the Unex-pected in Distributed Systems[C].The 3rd Symposium on Networked Systems Design and Implementation （NSDI’06）， 2006.
[24] P. Ruth，D. Xu，B. Bhargava，et al.E-notebook Middleware for Accountability and Reputation Based Trust in Distributed Data Sharing Communities[C].The 2nd Intenational Conference on Trust Management. iTrust 04， 2004.
[25] W. Zhou，Q. Fei，A. Narayan， et al.Secure Network Provenance[C].The 23rd ACM Symposium on Operating Systems Principles （SOSP’11）， 2011.
[26] J. Lyle，A. Martin.Trust Computing and Provenance： Better Together[C].The 2nd Conference on Theory and Practice of Provenance （TaPP’10）， 2010.
关键词：计算机信息管理技术；网络安全；应用
1基本概念
近年来，随着互联网快速发展，互联网已经深刻影响到人们的工作学习等各个方面，与每个人的日常生活息息相关。互联网在给人们带来巨大便利的同时，也引发出来巨大的安全问题。除此以外，政治、军事、金融等领域在互联网中的信息安全问题更加的重要。这些领域产生的信息安全事故，会产生巨大的信息泄密、权利受损，甚至于国家安全问题。因此，信息安全方面的研究与发展，在当前情况下显得尤为重要。广义的信息安全涵盖互联网安全、主机安全等各类安全问题，不但包括计算机技术的应用，还牵扯到法律、管理等多个学科的内容。而侠义的信息安全，则指的是以计算机技术为核心、密码学知识为基础的内容。网络安全问题从大的方面讲会给国家和社会稳定带来巨大威胁，从小的方面讲会造成个人信息的泄露、给个人带来财产和安全的损失。因此，提高网络安全管理水平，是现今社会一个重要问题。计算机信息管理技术以现代计算机科学与技术为基础，为人们的日常生活和工作带来很大的便利性，加强了各领域、各阶层之间的沟通和联系，已经成为了非常重要的日常工具，成为了生活、工作不可或缺的一部分。计算机信息管理技术广泛应用于业务流程控制、质量控制、数据分析、电子商务、金融交易等等各个领域，都取得了很好的效果。如何利用计算机信息管理技术提高网络安全水平，是本文重点讨论的问题。
2网络安全管理存在的主要问题
2.1监测能力有限
近年来，网络安全监测技术在不断地提高，一些恶意攻击、黑客破坏的问题能够被及时的发现和处理。但随着黑客攻击技术的不断发展以及网络环境的复杂化，网络安全面临的问题日益增多。黑客攻击的手段在不断更新，同时逐渐具备了根据安全防护技术做实时动态调整的能力，因此现有的网络安全管理方案的监测能力还十分有限，不能够有效的保障网络安全。
2.2访问控制能力较差
网络安全中的访问控制主要是指对接入主机的用户身份进行控制，以防止非法用户入侵的现象发生。这种控制方式的主要难点在于，如何判断用户身份是合法的还是非法的。尤其在大型的社交网站，访问网站的用户身份本身就较多，对大量用户的身份验证更加困难。同时，对身份的控制与网站的易用性本身是矛盾的，如果增加身份验证的条件，势必会带来访问流程复杂的问题，从而导致一部分用户的使用感受较差，影响网站的推广应用。而过分强调易用性，又会造成严重的安全漏洞，甚至会造成用户资料外泄等重大安全事故。
2.3加密技术实力有待提高
密码学是指在恶意攻击的敌人存在的情况下一种安全计算方案的设计和研究。早些时候，密码学的内容主要集中在信息加密，即将需要传递的数据、信息、资源等内容从一个可读的状态转变成一个不可读状态。加密动作的执行者可以将解密技术提供给信任者，信任者依托解密技术可以将信息转变为可读。随着现代计算机技术的不断发展，密码学逐渐产生了一些高难度、大运算量的算法，在实际应用中，这些算法几乎不能够被敌人破解。或者说，在理论上，这些算法都存在被破解的可能，但在实际应用中，受限于资源、时间、场地等因素的影响，破解几乎是不可能的事情。因此，这些密码学技术和方案被认为是安全的。但在实际应用过程中，为了保证加解密过程的可用性，一些加密方案的可靠性还有待提高。
3计算机信息管理技术在网络安全中的应用探讨
本文从以下几个方面对与计算机信息管理技术在网络安全中应用的可能性进行了探讨：
3.1搭建安全审计系统
利用计算机信息管理技术搭建安全审计系统，实时的对网络环境中的各个活动主体进行监控和审查。安全审计系统的主要目的是保证网络环境中的各个主体都能够遵守安全规则，从而保证网络活动的安全性。同时，实时监测网络运行状况，对于安全事故能够第一时间发现、记录并进行有针对性的处理，最后能够对安全事故的成因和危害性、处理方式等进行记录，以便后期加以分析。安全审计系统中应用最广泛的产品就是入侵检测系统，目前已经具有很多较成熟的产品。通过搭建安全审计系统，不但能够实时监测安全事故，还能够对安全问题进行分析和提炼，从而为下一步提升安全防护能力、完善安全防护体系提供依据。
3.2优化网络安全设计方案
利用计算机信息管理技术构建科学、有效的网络安全设计方案。首先，进行安全隔离的防护设计。通过假设防火墙并对其进行有效控制，实现将安全问题隔离在网络环境之外的目的。其次，提高访问控制能力，利用计算机信息管理技术，搭建访问控制系统，根据网络环境的特点、应用需求等，设计控制策略，以保证屏蔽非法用户和允许合法用户方便快捷的登陆。第三，优化节点映射。节点映射是指通过将网络地址转换从而实现对信息资源隐藏的目的，从而在网络环境内有选择的完成信息传递，最大限度地提高信息的安全性、保密性。
3.3搭建有效的安全评估机制
完善的安全评估机制包括事前评估、事中评估和时候评估，通过利用计算机信息管理技术搭建安全评估系统，完善评估机制，有效总结安全事故发生的原因以及安全漏洞，总结遇到的安全问题类型及特点，从根本上找到问题发生的原因，分析科学、有效的应对机制，从而提升整个网络系统的安全防护能力。这就需要，从事网络安全管理的人员不断提升自己的专业技术知识，丰富自己的经验，掌握先进的计算机信息管理技术，以满足应对不断发展变化的网络安全威胁的要求。
3.4提高安全管理意识
通过应用计算机信息管理技术，搭建网络安全信息宣传、信息沟通和互动平台，一方面能够大力宣传网络安全知识，提高人民的安全防护意识、法律意识，提升网络环境的安全性，促进科学的网络安全规则的建立。另一方面，加强关于网络安全问题的沟通，使用户可以方面的交流网络安全知识、共享安全防护代码、共同研究网络安全问题等。因此，政府和安全管理机构应当加大计算机信息管理技术的应用，推广建立网络安全交流平台，普及常见的安全漏洞、安全问题和网络安全防护知识。搭建一套包含知识宣传、技术共享、案例分析于一体的完善的安全管理体系，提高用户的网络安全意识，提升用户自己应对网络安全问题的能力。网络安全是现代计算机科学中的重要研究方向，也是计算机技术、信息技术、互联网技术进一步发展的重要保障。将计算机信息管理技术应用在网络安全管理任务中，提升网络安全技术能力，有着重要的研究意义。本文从搭建安全审计系统、优化网络安全设计方案、搭建有效的安全评估机制以及提高安全管理意识四个方面讨论了计算机信息管理技术在网络安全中的应用，希望能对网络安全管理工作提供一定的参考价值。
参考文献
[1]孙曼如.浅谈计算机信息管理技术在网络安全中的应用[J].科技展望，2016，26（10）：126-127.
关键词：计算机数据库 安全防范 策略
1.计算机数据库安全的概念
随着计算机技术的进步，很多非法的用户没有经过作者的同意就擅自使用数据库信息，甚至会更改或者破坏数据库里面的数据，因此必须要采取措施来保证计算机数据库的安全。计算机数据库具有保密性，数据库里面的信息或者数据在没有经过本人授权的情况下，任何人不得擅自的获取或或者是对外泄露。在使用用户的数据库的时候，一般会有访问的权限，没有权限就不得使用，另外还要跟踪审计用户的访问操作，以免用户非法使用或者更改数据库里面的内容。计算机数据库还要保持完整性，数据库的完整性主要包括两个方面，即物理完整性和逻辑完整性。物理完整性是指物理故障不会影响到数据库的数据，在遇到毁坏后，数据库还可以恢复和重建。计算机数据库的逻辑完整性是指要保护数据库的逻辑结构，使计算机数据库的语义完整性和操作完整性得到保护。数据库存取满足逻辑上的完整性的约束就是物理完整性，在发生问题后，逻辑完整性可以使数据保持一致。另外计算机数据库还具有可用性，必须满足经过授权的用户正常的操作数据库信息，数据库系统运行的效率也要得到保证。
2.计算机数据库安全的重要意义
2.1计算机数据库安全可以使数据资源的安全得到保障
一般情况下，数据库里都保存了大量的信息资源，而这些信息资源都对用户有着重要的意义的，如果内窃取或者更改了，将会给用户带来很大的损失。所以为了使数据库的信息资源得到保护，必须首先要保证计算机数据库的安全。
2.2计算机数据库的安全是操作系统安全的重要保障
有一些非法的入侵者会利用某一个执行的程序来获取操作的权限，并且连接到其他的服务器，威胁到整个区域内的数据的安全。所以对数据库安全运行进行防范是十分有必要的。
3.计算机数据库安全防范的策略
3.1计算机安全防范中访问控制技术的运用
主体和客体是计算机系统实际运行的两大部分，计算机的用户和计算机本身的操作进程就是计算机系统实际运行的主体，计算机数据库在运行时的数据资源则是计算机系统实际运行的客体。保护好计算机数据库里面的数据资源就是数据库的主要的安全问题，用户在操作计算机的数据库的时候，会通过数据库中的软件管理读写、修改、删除和执行数据信息的情况使计算机数据库的主体对客体的访问授权得到保证，也可以避免非法用户的入侵，使数据库中的数据的保密性、安全性等得到保障。防止用户在使用数据的时候擅自对数据信息进行修改是计算机数据库访问控制的主要作用。
3.2计算机安全防范中的身份识别技术的运用
能够使用户的真实身份得到确定的技术就是身份识别技术，防止欺诈或者恶意攻击是身份识别技术的主要作用。在用户登录计算机系统，访问数据库的时候，通过验证用户的身份来保证计算机数据库信息资源的安全。其中，密码、信物、指纹或笔迹等特征是识别用户身份的几种常用的方法。密码是用户才能拥有的，而用户的IC卡和护照等是用户的信物验证。通过这些身份识别的技术，那些非法的用户就不能任意的入侵数据库，更无法更改或者删除数据库里的数据信息了，保证了数据库数据的安全。
3.3计算机安全防范中的存取控制技术的运用
控制用户使用数据库中的数据信息的技术就是数据库的存取控制，使用户正常的使用数据库内的数据资料得到保障，也能够避免没有经过授权的用户访问数据库。自主和强制是存取控制的两种类型，其中自主控制的优点是可以保证拥有数据对象的用户都可以访问数据库，还能够转授给其他用户访问的权限，但是自主存取控制也存在着不利的因素，就是存取的权限会有被旁路的可能，使恶意的攻击无法收到系统的抵御，从而威胁数据库。因此自主存取控制一般不运用在重要的计算机数据库中。对于比较重要的计算机数据库，一般采用的是强制存取的方式，针对每一个存取的对象，数据库都会指派一个特定的密级，并且还会授予相应的存取级。在存取数据库中的数据的时候，用户必须要有一个合法的存取级才可以进行，这样可以避免病毒的恶意攻击，保证数据库中数据的安全。
3.4计算机安全防范中的安全审计技术的运用
安全审计在评估计算机数据库的安全性中具有重要的意义，为了使用户信息的安全，同时使数据备份失窃或者丢失给用户带来的损失降低，可以运用安全审计技术来对数据进行加密。把数据库中明文的数据信息改成很难识别的密文是数据加密的实质，数据加密的过程就是数据转换的过程。数据加密是有一个完整的系统的，是数据加密和数据解密的统称。数据加密系统主要由加密及解密的计算方法、加密前以及加密后的报文、密匙等内容组成，这些内容相互关联，形成了一个统一的完整的加密系统，保证数据库内数据信息的安全。
4.总结
随着计算机网络技术的不断发展和进步，运用和操作计算机的时候面临的威胁也越来越大，影响计算机的安全。特别是计算机数据库的安全，更需要采取有效的措施来保障，避免恶意用户入侵数据库，擅自修改或者删除数据库的数据信息，给数据库的主体带来极大的损失。
参考文献：
[1]李新宇.试析计算机数据库的安全防范策略[J].华章,2012(5)
摘要：本文从我国大众化高等教育的实际出发，分析了高职信息安全技术的教学现状，介绍了信息安全技术的教学改革思路和实验创新成果，摸索出一套“把实验实践环节与理论教学相融合，抓实验实践教学促进学科理论知识学习”的教学方法，有效地提高了学生的学习兴趣和课程的教学效果。
关键词：信息安全技术；教学改革；实验创新
中图分类号：G642
文献标识码：B
1信息安全技术的教学现状
信息安全技术是数学、计算机科学与技术、信息与通信工程等学科交叉而形成的一门综合性课程，除了要求教师有宽广的知识和丰富的经验之外，还要有良好的教学条件、实验实践条件等。目前，信息安全技术的教学主要存在以下几方面的问题。
(1) 教材建设滞后。以“信息安全技术”为关键字，在专业图书网站“互动出版网”中搜索，找到了78种，并不是很多，而且这些教材大多是本科院校的有关教材，大多是按学科体系组织编写，强调知识的系统性、理论性和完备性，缺乏可操作性、实用性和应用性。显然，这些教材并不适合高职学生。
(2) 学生学习基础差，理论教学难度大。高职学生是高考最后一批招生的，这些学生大多基础知识较差，没有养成良好的学习习惯和端正的学习态度。而信息安全技术较多涉及数学、物理、电子、通信等理工科的内容，这给理论教学带来了一定的难度。同时，这对教师也提出了较高的要求，对这些理论知识要把握“够用”和“适度”的原则，做到“不求甚解”和“点到为止”，而且运用多媒体等现代化教学手段，把复杂抽象的原理和过程形象化、具体化、简单化，以符合高职学生的认知规律。
(3) 实验实践教学有待进一步加强。实践教学作为教学过程中的重要环节，它不但有助于对理论知识的理解和应用，而且还可以提高学生的动手能力和对知识的运用能力，这对高职学生尤为重要。信息安全技术是一门实践性非常强的课程，实验内容量大面广，受高职院校实验室条件的限制，部分实验实践难以开展，且大多数实验是验证性实验，缺乏设计性实验和综合性实验。实验的典型性、代表性和仿真性也有待进一步提高。
2教学改革与实验创新
我们在教学内容的安排、实验项目的选择、实验步骤的设计和实验文档的组织等诸方面做了精心的考虑和安排，尝试为“信息安全技术”课程编写了主要用于实验也可用于课堂教学的教材――《信息安全技术》实践教程。该教材依据课程教学大纲，充分理解课程的大多数主教材，遵循课程教学的规律和节奏，重视实验的可操作性、实用性和应用性，帮助学生切实把握本课程的知识内涵和理论与实践的水平。
《信息安全技术》实践教程通过一系列来自于实际工作中的实验练习，把信息安全技术的概念、理论知识与技术融入到实验实践当中，从而加深对该课程的认识和理解。全书共12章，包含了信息安全技术的各个方面(见表1)，包括可供选择的25个实验、1个实验总结和1个课程设计。各章节都包含相关知识介绍、所需的工具及准备工作和实验步骤指导等，每个实验完成后，要求学生根据个人感受完成实验总结，以加深对概念的理解以及掌握主流软件工具的基本使用方法等。教师通过实验总结，了解学生对相关理论知识和实践操作能力的掌握情况，及时调整教学方法和内容，做到“因材施教”。
第1章：熟悉信息安全技术。包括信息安全技术的计算环境和标准化、信息系统的物理安全以及Windows系统管理与安全设置等方面。通过学习和实验，了解信息安全技术的基本概念和基本内容。通过对因特网进行的专题搜索与浏览，了解网络环境中主流的信息安全技术网站，掌握通过专业网站不断丰富信息安全技术最新知识的学习方法，尝试通过专业网站的辅助与支持来开展信息安全技术应用实践；熟悉标准化的概念、掌握信息安全标准化的内容及其意义，了解支持国家标准和其他标准信息的专业网站，并较为系统和全面地了解与信息安全相关的国家标准；熟悉物理安全技术的基本概念和基本内容；通过学习使用Windows系统管理工具，熟悉Windows系统工具的内容，由此进一步熟悉Windows操作系统的应用环境。通过使用和设置Windows XP的安全机制，加深了解现代操作系统的安全机制，熟悉Windows的网络安全特性和Windows提供的安全措施。
第2章：数据备份技术。包括优化Windows XP磁盘子系统和数据存储解决方案等方面。通过学习和实验，熟悉Windows XP的NTFS文件系统，掌握优化Windows XP磁盘子系统的基本方法和理解现代操作系统的文件和磁盘管理知识；熟悉数据备份技术的基本概念和基本内容。通过案例分析深入领会备份的真正含义及其意义，通过案例了解备份技术的学习和获取途径。
第3章：加密与认证技术。包括个人数字证书与CA认证、加密技术与DES加解密算法、RSA加解密算法和认证技术与MD5算法等方面。通过学习和实验，了解《电子签名法》及其关于电子认证服务的相关规定，熟悉CA认证的基本原理和作用，掌握数字证书的申请和使用过程，熟悉加密技术的基本概念和基本内容，熟悉认证技术的基本概念和基本内容；用Visual C++实现DES、RSA加解密算法和MD5算法，深入理解加解密算法及其在程序设计中的实现过程。
第4章：防火墙与网络隔离技术。包括防火墙技术及Windows防火墙配置和网络隔离技术与网闸应用等方面。通过学习和实验，熟悉防火墙技术的基本概念和基本内容，掌握通过专业网站不断丰富防火墙技术最新知识的学习方法，并在Windows XP中学习配置简易防火墙(IP筛选器)的操作；熟悉网络隔离技术的基本概念、工作原理和基本内容，熟悉隔离网闸的基本概念和工作原理，了解网闸产品及其应用。
第5章：安全检测技术。包括入侵检测技术与网络入侵检测系统产品、漏洞检测技术和微软系统漏洞检测工具MBSA等方面。通过学习和实验，了解入侵检测技术的基本概念和基本内容；了解漏洞检测技术的基本概念和基本内容，学习在Windows环境中安装和使用MBSA软件。
第6章：访问控制与审计技术。包括访问控制技术与Windows访问控制和审计追踪技术与Windows安全审计功能等方面。通过学习和实验，熟悉访问控制技术的基本概念、工作原理和基本内容，学习配置安全的Windows操作系统，掌握Windows的访问控制功能；熟悉安全审计技术的基本概念和基本内容，通过应用Windows的审计追踪功能，加深理解安全审计技术。
第7章：病毒防范技术。包括病毒防范技术与杀病毒软件和解析计算机蠕虫病毒等方面。通过学习和实验，熟悉计算机病毒防范技术的基本概念，掌握计算机蠕虫病毒的查杀和防范措施，尝试通过专业网站的辅助和支持来开展计算机病毒防范技术的应用实践。
第8章：虚拟专用网络技术。通过学习和实验，熟悉虚拟专用网络技术的基本概念和基本内容，尝试通过专业网站的辅助和支持来开展VPN技术的应用实践。
第9章：信息安全管理与灾难恢复。包括信息安全管理与工程和信息灾难恢复规划等方面。通过学习和实验，熟悉信息安全管理的基本概念和内容，通过学习某金融单位的“计算机安全管理规定”，提高对信息安全管理工作的认识，理解信息安全管理工作的方法；熟悉数据容灾技术和信息灾难及其恢复计划的概念、内容及其意义；通过案例更好地理解灾难恢复规划的概念。
第10章：信息安全技术的应用。包括电子邮件加密软件PGP、Kerberos认证服务、公钥基础设施PKI、安全通信协议(SSL)与安全电子交易协议(SET)和反垃圾邮件技术等方面。通过学习和实验，熟悉PGP和MiniPGP软件的使用来实现对邮件、文件等的加密与传输，掌握PGP的基本功能；熟悉认证的概念、认证协议，了解Kerberos模型、原理及其基本内容；了解PKI、SSL和SET、反垃圾邮件技术的概念、原理及其基本内容。
课程设计：信息安全技术课程设计为学生提供了可供选择的几个不同应用领域的典型案例，例如金融信息系统、电子商务系统、电子政务系统等，要求学生根据已经掌握的信息安全技术知识，对案例进行信息安全的规划与设计，完成相应的规划设计文档。
各章节的难易程度不同，实验练习之间的难度不断增加，循序渐进，学生在实验中遇到困难，还可以搜索更早的实验来帮助解决问题。每个实验完成后，要求学生根据个人感受完成实验总结；师生通过“实验总结”和“教师评价”部分，交流对学科知识、实验内容的理解与体会。
3学生的体会与评价
《信息安全技术》实践教程经过多轮学生使用，得到了学生的普遍好评。学生们积极的评价不仅仅是对教学的肯定、对实验内容的肯定，更重要的，是可以从中看到和体会到学生对教学改革的期望。
参考文献：
【关键词】 社保基金； 联网审计； 应用困境； 实践对策
一、研究现状述评
实施社保基金联网审计，是社保基金审计方式的创新，更是信息化时代对社保基金实现动态监督管理的客观要求。基于信息化环境下，对社保基金联网审计的研究述评大致可归纳为以下三个方面：
（一）关于社保基金计算机联网审计的研究
我国开展计算机联网审计比较晚，尤其是对社会保障基金联网审计的研究，目前仍然处于试点探索阶段。2001年3月审计署在信息化建设总体目标和构想中提出了审计系统信息化建设的总体目标是用五年左右时间，建成对财政、税务、海关等部门和国有企事业单位的财务信息系统、电子数据系统实施有效监督的联网审计信息化系统，改变目前审计手工作业的现状。2004年国家审计署以“金审工程”建设为背景，在计算机审计实践和相关软件技术研究的基础上设立的“联网审计技术研究与应用”项目通过了中科院组织的可行性技术专家论证，标志着我国联网审计研究工作的正式启动，进入了科研攻关阶段。张平（2006）依据现代软件新技术理论，深入研究了联网模式下的计算机辅助审计，从社保联网审计（SNA）系统需求分析出发，完成了联网审计系统的总体设计，并研究认为SNA系统的目标是将手工审计与计算机审计相结合，在联网模式下进行审计。由胜勇（2007）对数据约简及其在社保联网审计中的应用进行了研究，使用Java等工具开发了一个基于数据库系统的数据约简工具D.B.Reduced，并将该工具应用于社保联网审计中，对社保业务数据进行约简，预期效果较好。宝晓娜（2009）重点研究了基于CGSP的社保审计网格及门户技术，对社保审计网格的虚拟数据库和网格文件系统展开了深入研究，并指出社保审计网格门户继承了Grid sphere框架提供的核心Port let基本功能。
（二）关于社保基金计算机联网审计技术的研究
计算机审计技术是开展联网审计的重要保证。2005年初，山东青岛市审计局对社保计算机审计的技术方法进行了探讨，编写了《社会保障计算机审计实务》一书，系统阐述了信息化环境下养老保险等各项社保基金审计技术。浙江省审计厅联合浙江大学计算机系进行过计算机技术在社保审计中的应用研究，初步实现了对养老保险业务的联网监督。为解决计算机审计技术要求高的难题，青岛市审计局运用PB9.0+SQL SERVER2000技术，自主开发了对养老、医疗等五项社保基金征缴环节的计算机审计技术。李媛媛（2007）在现有安全审计系统的基础上，结合广州市财政系统功能和业务特点，提出了一种新型的计算机安全审计系统—财政安全审计系统（Finance Security Audit System，简称FSAS），并根据财政业务系统面临的问题，提出了FSAS系统的应用、体系结构设计和关键审计模块的审计技术。陈伟（2008）认为，计算机审计技术是为了满足信息化环境下审计的需要，以计算机为基础对信息系统数据进行审计的技术，联网审计技术主要由数据采集、数据传输、数据存储和数据分析这四部分组成。谢岳山（2009）对联网环境下的电子签章、网络数据库和电子商务软件系统三大类关键要素的审计技术展开了探讨，认为联网环境下信息系统的审计需要多种计算机审计技术支持。李春洋（2011）研究发现，计算机审计技术在信息化环境下存在审计业务能力与信息化发展水平不均衡、审计机关信息化程度与被审计对象不对称、计算机审计系统操作性不强等问题，并提出了加强理论研究、推进审计软件开发、加快数据库建设，完善联网审计体系等推进审计技术发展的建议。
（三）关于社保基金计算机联网审计软件的研究
目前我国有部分审计机关对社保基金计算机联网审计软件开展了相关研究，如江苏南通市成功开发部署AO系统，将审计经验和计算机语言有机结合，极大提高了审计效率；山东青岛市审计局在社保基金审计中探索运用计算机辅助审计，开发了养老、医疗等五项社保基金征缴计算机审计软件系统，成为山东省审计机关自主开发成功的首个社保基金计算机审计软件系统；黑龙江省审计厅进行了养老保险联网审计软件研发，系统顺利上线并通过审计署验收；江苏太仓市审计局建立了几十个养老保险审计指标，通过构建方法模型研发联网审计应用软件，进行养老保险业务联网审计。钮铭钢（2011）探索了运用审计软件AO实施养老保险基金审计，研究认为被审计单位的财务数据由业务数据自动生成，取得凭证表，通过AO软件“采集转换—业务数据”功能导入。岳桂云（2010）对计算机审计软件流程标准化进行了探讨，研究指出审计软件的流程标准化包括业务流程和数据流程两大部分。陈伟（2009）阐析了目前国内流行的审计软件有：现场审计实施系统（AO软件）、北京通审软件技术公司开发的通审2000、金剑审计系统2005和中审法规软件等。汪孝竹（2006）认为，由于软件公司的开发人员仅从自身专业角度出发，并不了解审计实务，既精通计算机编程又熟悉审计业务的复合型人才很少，导致审计软件不实用，因而审计系统计算机人才缺乏问题，是制约审计软件开发的因素之一。
二、现阶段我国开展社保基金联网审计面临的现实困境
社保基金联网审计实现了“预算跟踪+联网核查”相结合，是一种新型的审计方式。与传统的审计方法相比，该审计方式突出的优势体现在快速采集与准确转换相结合，采集数据和分析数据的效率极大提高；实时监控与动态预警相结合，能及时发现并查处违规操作问题；远程审计与现场审计相结合，拓展了审计范围等方面。根据前文的研究现状述评可知，我国在联网审计方面已取得了一定成果，部分审计机关也开始了对联网审计的试点探索工作，但在实际应用中推广联网审计之路仍然漫长曲折，诸多困境制约着该审计模式的运行和发展：
（一）数据安全与网络安全保障措施不足，联网审计存在较大的审计风险
由于社保中心数据库的数据涉及机密，不能轻易暴露在外网，但当前审计单位审计信息系统的网络化却威胁着社保基金联网审计系统的数据安全与网络安全，网络资源共享更使联网审计信息面临着安全威胁。在联网审计环境下，社保业务信息的电子化以磁介质为主要存储载体，这使攻击者对原始数据进行非法修改或删除，且不留篡改痕迹成为现实，这将无法保护数据的完整性，大大增加了审计风险。由于联网审计系统数据安全控制不足，或因审计单位不严格遵守审计信息保密规定，使得信息被窃取，更常见的是由于审计人员操作失误，导致业务数据丢失，或由于审计人员擅自更改微机设置，使联网审计操作系统被破坏，造成数据损失。各种各样的审计风险（如图1所示），使社保基金业务数据的安全性难以得到保证。再加上计算机病毒的肆意侵袭，也威胁到联网审计的数据安全和网络安全，甚至破坏整个联网审计系统，审计风险即随之增加。
（二）联网审计缺乏专门的技术规范，尚未建立起统一的法律法规制度体系
我国在社保审计领域中运用联网审计技术还处于试点阶段，目前国家尚未出台专门的联网审计技术规范，相关的法律制度很欠缺。联网审计是审计方式的创新，以往的社保基金审计法律法规体系，已不能完全指导和规范联网审计的实践与操作，也不能完全解决联网审计实务中出现的所有新问题。虽然有些实现联网审计的地方出台了相关的地方性规章制度，但还缺乏统一的联网审计法律法规体系，造成了审计机关能否具有与被审计单位联网取得数据的权力、有没有随时获取被审计单位数据并进行审计的权力等一系列阻碍联网审计应用的问题。此外，联网审计尚缺乏一套标准的审计程序及与此相配套的审计文书，在联网审计的技术规范、操作流程及分析模型方面尚未建立起统一的标准，致使审计人员无法根据相对统一的标准对社保基金展开审计工作，不同地区不同审计人员使用的审计方法与技术各不相同，联网审计效果得不到根本保证。
（三）审计人员的综合素质难以满足联网审计工作需要，缺乏复合型审计人才
联网审计是一项对计算机技术和审计业务知识要求很高的工作，这就要求审计人员不但要具备丰富的财务及审计知识，并熟悉审计政策、法规和其他审计依据，而且又要掌握计算机基础知识和网络技术，并对被审计单位计算机软硬件系统有充分的了解。在审计实务中，很多审计人员停留在传统的审计模式上，无法适应信息化环境下新形势的发展要求，特别是在基层审计部门，有些审计人员尽管财会审计经验丰富，但对计算机技术与网络知识了解不多；而有些审计人员的计算机技术水平较高，但与审计相关的财务知识不够扎实。由此可见，目前我国很缺乏复合型审计人才，能够完全胜任联网审计的专业技术人才也非常稀缺。
三、社保基金联网审计应用困境的实践对策探讨
结合信息化环境下社保基金联网审计的应用困境，运用计算机、审计、社会保障等相关学科的专业知识，借助现代审计体系和技术方法探讨解决社保基金联网审计困境的实践对策，以推进社保基金联网审计向更深层次发展，提升社保基金审计监管的技术水平。
（一）强化安全防范措施，保障联网审计的数据安全与网络安全
⒈建立数据安全控制规程。为保证联网系统中数据的安全性，建立数据安全规程，强化数据安全控制，对系统中的数据应规定审计人员的使用权限，规定哪些人员可以查阅哪些审计数据，审计人员只有经过授权才能访问系统数据。
⒉采取数据专网传输措施。考虑到社保中心数据在网络传输中的安全性，应采用专网传输方式进行社保中心财务、业务数据采集，为数据安全保驾护航。
⒊依靠技术设备保障网络安全。社保联网审计专网与社保中心内部使用的业务系统网络不能够联通，应严格实施审计专网与互联网物理隔离措施。同时强化外网安全保护措施，采取先进的防火墙技术，安装网络版杀毒软件，防止病毒入侵，保护联网审计网络安全。
（二）强化技术规范与制度建设，为联网审计提供制度保障
⒈完善社保基金联网审计立法体系。审计机关应在总结联网审计探索经验的基础上，结合联网审计实践情况，出台有关社保基金联网审计的规章制度，制定《社保基金联网审计实施办法》、出台《社保基金联网审计网络化管理实施办法》，增强联网审计单位的法律制度意识。同时，审计机关应从优化外部环境和建立内部控制制度两方面着手为社保基金联网审计提供制度保障。
⒉加快社保基金联网审计规范化建设。规范化建设就是从社保基金联网审计系统的整体出发，对各地区开展联网审计的操作流程、审计程序、软件要求等各个环节制订规程，规范管理。审计署可以在系统技术层面上出台建设标准及社保基金联网审计操作指南，明确岗位权限、联网审计程序等操作要求，不断促进社保基金联网审计规范化发展。
⒊构建社保基金联网审计标准化管理体系。标准化管理体系的建设分三个阶段进行：首先，提出联网审计标准化管理需求；其次，为联网审计系统的运行制定具体标准；最后，组织监督联网审计单位落实标准。社保基金联网审计系统的标准化体现在硬件与软件两方面。在硬件方面，统一联网审计单位的数据中心机房建设标准，配备全国统一的硬件设备；在软件方面，使用统一技术支持的联网审计软件标准，完善联网审计软件研发与技术支持商管理制度等。
（三）强化技能培训并革新教育模式，不断提高联网审计自主创新能力
⒈加强知识技能培训。一方面，社保基金审计机构应强化对审计人员的继续教育，加强财会知识及社保知识培训；另一方面，对审计人员进行计算计技能培训与社保基金信息化技术培训，通过开展“联网审计专业技术培训月”等形式，提高审计人员的联网审计工作能力。
⒉引进复合型审计人才。首先加强对现有审计人员的培训，制定审计人员在职学习规划；其次采用招聘政府雇员等人才引进方式，引进联网审计所需的复合型人才，满足联网审计长期发展需要。
⒊强化培训与激励。具体的做法有：建立专门的联网审计工作领导小组；对熟练掌握联网审计技术者、在联网审计专业技术知识年度考核中表现优秀者及在联网审计工作中取得突出业绩者等颁发奖励；对“社保基金联网审计运用能手”实行“三个优先”（评先评优、职务晋升、学习培训）的激励机制。
【参考文献】
[1] 钱润红，崔云.社会保险基金审计方式探讨[J].贵州大学学报（社会科学版），2010（4）：21-24.
[2] 喻婷.社会保险基金绩效审计评价体系研究[D].西南财经大学硕士学位论文，2010：15-22.
[3] 李蕊爱.企业职工基本养老保险资金的审计探索[J].中国审计，2010（22）：35-37.
两个发展阶段
卫生监督中心信息安全等级保护工作大致经历了两个发展阶段。
启动与探索阶段（2007年～2008年）：2007年12月，原卫生部组织专家组对部直属机关报送的信息安全等级保护定级情况进行了评审。卫生监督中心的卫生监督信息报告系统和卫生行政许可受理评审系统确定为第三级保护，卫生监督中心网站确定为第二级保护。卫生监督中心在了解了信息安全等级保护制度的同时，启动了信息安全等级保护相关工作。为摸清信息安全隐患，2008年卫生监督中心聘请了具有信息安全相关资质的信息安全咨询公司对等保涉及的信息系统进行了信息安全测评，并制定了相应的整改方案。由于2008年信息安全整改资金等原因，未开展相关整改工作。
发展阶段（2009年至今）：本着统筹考虑、分布实施的原则，在实施国家级卫生监督信息系统建设项目之初就参照等级保护有关要求规划和设计业务应用系统及其运行环境，同时积极开展等级保护备案等工作。在国家级项目二期中，专项对信息安全进行加固。并每年邀请公安部信息安全等级保护评估中心，对卫生监督中心的第三级保护系统进行了安全等级测评。
截至目前，卫生监督中心共有3个信息安全等级保护第三级的信息系统，4个信息安全等级保护第二级的信息系统。
信息安全技术体系
卫生监督信息系统信息安全技术体系建设，严格遵循等级保护第三级的技术要求进行详细设计、技术选择、产品选型、产品部署。技术体系从物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等5个方面进行设计。
1.物理安全
卫生监督中心现有南北两个机房，机房及相关配套设施面积总计160平方米。北机房部署等级保护第三级信息系统，南机房部署等级保护第二级信息系统，实现了第三级系统与第二级系统物理环境隔离。根据等级保护有关要求，机房均采用了精密空调、门禁系统、环境监测系统等设备设施及技术手段，有效地保证了机房的物理安全。
2.网络安全
主干网络链路均采用双链路连接，关键网络、安全设备均采用双机冗余方式，避免单点故障。采用防火墙、入侵防护系统、DDoS系统进行边界防护，各网络区域之间采用防火墙进行区域隔离，在对外服务区部署了入侵检测系统，在交换服务区部署了网络审计系统。在核心数据区部署了数据库审计系统，对网络行为进行监控和记录。在安全管理区部署安全管理系统，实现设备日志的统一收集及分析。
3.主机安全
所有服务器和管理终端配置了密码安全策略；禁止用户远程管理，管理用户必须进入机房通过KVM进行本地管理；所有服务器和管理终端进行了补丁更新，删除了多余账户，关闭了不必要的端口和服务；所有服务器和管理终端开启了安全审计功能；通过对数据库的安全配置，实现管理用户和特权用户的分离，并实现最小授权要求。
4.应用安全
卫生监督中心7个应用系统均完成了定级备案，并按照等级保护要求开展了测评工作。应用服务器采取了集群工作部署，保证了系统的高可用性，同时建立了安全审计功能模块，记录登录日志、业务操作日志、系统操作日志3种日志，并实现查询和审计统计功能，配置了独立的审计账户。门户网站也采用了网页防篡改、DDoS等系统。信息安全等级保护第三级系统管理人员及高权限用户均使用CA证书登录相应系统。
5.数据安全及备份恢复
卫生监督信息报告系统数据库服务器使用了双机热备，应用服务器采用多机负载均衡，每天本地备份，保证了业务系统的安全、稳定和可靠运行。其余等级保护第三级信息系统使用了双机备份，无论是软件还是硬件问题，都可以及时准确地进行恢复并正常提供服务。同时，卫生监督中心在云南建立了异地数据备份中心，每天进行增量备份，每周对数据进行一次全备份。备份数据在一定时间内进行恢复测试，保证备份的有效性。
信息安全管理体系
在开展信息安全等级保护工作中，我们深刻体会到，信息安全工作“三分靠技术，七分靠管理”。为保证信息安全等级保护工作顺利进行，参考ISO/IEC 27001《信息安全管理体系要求》，卫生监督中心建立了符合实际工作情况的信息安全管理制度体系，明确了“统一领导，技管并重；预防为主，责权分明；重点防护，适度安全”的安全方针，涵盖等级保护管理要求中安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五大方面的要求。
卫生监督中心建立了较为完善的信息安全责任制，设立了信息安全领导小组，领导小组组长由卫生监督中心主任担任，成员由卫生监督中心有关处室负责人组成，信息处作为信息安全工作办公室负责卫生监督中心日常信息安全管理工作。信息处设立了信息安全管理岗位，分别为网络管理员、系统管理员、应用管理员、安全管理员、安全审计员、机房管理员，并建立了信息安全岗位责任制度。
此外，卫生监督中心依据上年度运维中存在的信息安全隐患每年对其进行修订，确保信息安全工作落到实处。
信息安全运维体系
在信息安全工作中，建立信息安全管理制度不是目的，要以信息安全等级保护有关要求指导信息安全运维实践。
卫生监督中心结合实际情况，编制了《国家级卫生监督信息系统运行维护工作规范》，从运行维护流程、资源管理和环境管理三个方面进行了规范，将安全运维理念落到实处。
运维人员在实际工作中，严格按照工作规范要求。利用卫生监督中心OA系统，建立了统一的服务台，实现了事件、问题的全流程闭环管理（即：发现问题、登记问题、解决问题、解决反馈、解决确认）。年均处理信息安全事件近百件，将信息安全问题消灭在萌芽阶段，有效地保证了信息系统稳定运行，保证了卫生监督中心信息安全目标和方针的实现。
信息安全等级保护实践经验
1.规范管理，细化流程
卫生监督中心从安全管理制度、安全管理组织机构及人员、安全建设管理和安全运维管理等方面建立了较为完善的安全管理体系。通过管理体系的建设，为国家级卫生监督信息系统运维管理工作中安全管理提供了重要指导。
国家级卫生监督信息系统运维工作从安全管理体系的建设中吸取了很多有益经验，不仅合理调配了运维管理人员，落实了运维管理组织机构和岗位职责，而且细化了运维管理流程，形成了“二级三线”的运维处理机制。
2.循序渐进，持续完善
关键词：基层银行；信息系统安全；规划设计；实施
中图分类号：TP311.52
1 基层银行的信息系统遇到的主要安全威胁
由于银行的信息系统建设一直在不断地向纵深处发展，银行已经全面地进入了其业务的系统整合与数据集中的全新发展阶段。这种集约化经营数据不断集中的趋势，从一方面来讲是适应银行业务不断发展的要求，但是从另一方面来讲，却使银行信息系统的安全风险也集中起来，增加了安全的隐患。具体来讲基层银行信息系统的安全隐患主要包括互联网风险和外部机构风险以及不信任网络风险和结构内部风险，同时还包括灾难性的风险等五种安全隐患。
2 基层银行的信息系统安全规划设计与实施的主要原则和等级划分
2.1 基层银行的信息系统安全规划设计与实施的主要原则
银行的信息系统安全是一个涉及到规划与管理以及技术等很多因素的具有系统性的工程，其属于一种不断持续发展和动态发展的进程。对于基层银行的信息系统安全规划设计与实施来说。技术是实现安全保障的主体性因素，而管理是具备安全保障的灵魂性因素。在安全规划与设计中，只有把具有科学性与合理性的管理贯彻落实在信息安全的维护之中，才能够实现网络安全在稳定性与长期性方面的保证。而银行信息系统安全的具体原则主要包括了明确责任与安全保护并举，依照标准和自行保护同时进行，同步建设与动态调整相互促进，指导监督和重点保护齐头并进四条原则。
2.2 关于基层银行的信息系统安全等级的介绍
银行信息系统的安全等级具体指的是对于国家级别的秘密信息和法人以及替他组织和公民专有的信息与公开的信息，同时还包括存储和传输以及处理此类信息涉及到的信息系统的等级，对这些等级实施安全保护，对信息系统里面使用到的信息安全类产品进行一定安全等级的管理，对于信息系统里面出现的信息安全类事件需要分等级地进行回应和处置。依据信息系统和信息对于国家的安全和经济建设以及社会生活所起作用的重要性，在其遭到破坏以后就国家安全和社会秩序以及公共利益和公民，还包括法人以及其他各种组织在合法权益方面的危害性来讲，针对相关信息保密程度和完整程度以及实用性要求和信息系统所要达到的基本性安全保护的水准等因素，笔者总结出信息系统安全保护的五个等级：第一个等级是自主保护，第二个等级是指导保护，第三个等级是监督保护，第四个等级是强制保护，第五个等级是专控保护。
2.3 银行信息系统安全等级的评估
在对银行信息系统安全等级考量需要考虑到以下几个因素：第一个因素是安全系统的类型，也就是信息系统安全利益的主体。第二个因素是信息系统所要处理业务信息的类别。第三个因素是信息系统服务的范围，主要包括了其服务的对象与服务网络所涉及到的范围。第四个因素是信息系统业务依赖的程度，也就是手工作业可以替代信息系统进行业务处理的程度。
3 基层银行的信息系统安全设计规划和实施的主要内容
3.1 基层银行信息系统的安全体系和特点
基层银行信息的安全体系主要包含安全管理的体系与安全技术的体系，这两者对于银行信息系统安全维护来说，是两个不能分割的部分，通常情况下的技术与管理需要相互之间提供一定的支撑，以此来确保两种功能的有效实现。对安全管理的体系进行构建，其主要是出于信息系统里面各种角色的管理。以一种管理体系文档化的形式，监督和控制各种角色的种种活动，主要是在系统通常运行的维护工作过程中，主要涉及到各种政策和制度以及规范和流程，同时还包括日志方面的监督与控制。这种安全管理体系的组成部分通常分为五个部分，主要是安全管理的组织与人员的安全管理，系统建设的安全管理，系统运维的安全管理以及安全审计的管理。就安全技术的体系来讲，其主要功能是对信息系统提供技术安全类的机制设施，其实现形式是信息系统里面部署相应的软件与硬件，同时对其以正确的形式配置系统的安全功能，以此来实现。安全技术的体系组成部分也是五个部分，主要包括基础设施的安全和网络安全以及主机安全和应用安全，同时还有数据的安全。
3.2 基层银行的信息系统安全建设的方法论
依据国家标准的ISO17799/ISO27001中的信息安全维护的管理标准建立起信息安全的管理体系，其具体内容主要包括以下几个方面：
（1）计划，也就是建立ISMS，对于ISMS的相关政策和控制的措施以及过程与流程实施和操作等。
（2）执行，其主要是指实施和执行ISMS，对ISMS政策与控制措施以及过程和流程的实施和操作等。
（3）查核，其主要是指监督和审查ISMS，依照ISMS政策和目标及其实际的经验，用来评鉴和测量其过程的绩效，同时把评鉴与测量的结果回馈给相应的管理层，让其审查。
（4）行动，其主要指的是维持和改进ISMS，依照内部的ISMS稽核和管理层的审查以及其他相应信息的结果采取对应的校正和预防性措施，以便实现信息安全的管理系统的持续性改进。
3.3 基层银行的信息系统安全规划实施的主要内容
基层银行的信息系统安全规划实施的主要内容包括以下几个方面：
（1）信息安全的组织建设。其主要是指在组织的内部建立起跨部门式信息安全的协调与沟通的机制，为的是实现组织内的信息安全管理，同时能够识别和外部组织有关连的一类风险，对信息安全的职责进行定义与分配，对于信息安全的工作进行定期评审。另外需要建立起专门负责信息安全的管理委员会，不断地推动信息安全的规划与实施，主要出发点是组织架构层面，此机构主要负责以下事项：对信息系统的安全保障的体系建设进行有力推动；周期性地评估与识别信息系统的安全保障体系；对商业秘密与技术秘密进行保护，对企业的利益进行维护；制定出合适的信息系统安全性发展策略，以此来提高银行抵御风险的能力。
（2）对于从业人员的安全管理。其主要是指对全体员工要加强安全防范的意识培养，加强与信息安全相关的管理知识的宣传与普及，对各项安全管理的制度要积极地落实，集合全体员工的力量促进银行信息的安全保障。人员的安全管理实现形式主要是教育和培训，期培训的方式主要分为三种，其一是涉及到管理层的安全意识的教育，此举主要是针对管理层安全意识的教育和培训，帮助其了解国家信息安全的政策，同时提高其认识，进而能够指导好安全建设的工作。其二是技术人员的安全技能类培训，此举主要是让其学习更多的安全管理的理论性与技术性知识，以便其可以有效地掌握相关安全管理的理念，掌握好安全产品的操作与维护以及对于安全事件的处理能力，对信息系统安全进行较好的维护。其三是普通员工安全意识的培养，此举针对的是广大的信息系统的用户，对其进行安全培训，以此来增强其安全防范的意识，发挥集体的力量来维护系统安全。
（3）对于系统建设的管理，其主要是指信息安全要针对信息系统的集成项目和软件开发的项目，对这些项目进行相应的安全需求的分析与规划，对于系统的开发需要对输入的数据验证和处理过程信息的完整性以及输出数据进行确认，此举是为了预防应用系统的信息丢失和错误以及未授权信息的修改与误用。其主要的保护手段是加密。
（4）对于系统运维的管理，其主要是指对信息系统日常操作与维护的管理要加强。逐步地建立与完善相关文档化操作的流程和相应规范变更的管理流程。同时实行职责分离和分离开发以及测试和生产环境，对于第三方的服务交付需要提出相应的要求，以便确保其所提供服务符合相关协议要求。在系统的规划方面，需要对未来容量与性能要求进行考虑，同时还要对相关项目建设进行验收，验收时要依照具体标准。对于数据备份的策略制定方面，需要确保相关信息的实用性与完整性。此外还包括对于移动介质使用和处置方式的控制与管理。在与外部的组织进行信息交换时要确保其安全性能。此外还包括对于系统运行的监控与管理系统的日志记录工作和审核工作等。
（5）对于安全审计的管理，其主要的措施是建立起相关信息安全事故的报告流程和确保运用有效和持久的手段进行安全事故的管理。为了对信息系统符合相关法律规定进行确定，需要定期地进行相关信息安全的检查工作和及时地发现安全隐患，同时要坚持改进。
（6）有关基础设施的安全，其主要指的是机房环境与设备实体安全的保护，以防基础设施出现非法使用和物理性破坏以及被偷盗的情况发生，并且要保障这些设备正常运行时需要的电源和温度以及湿度和防水，同时还包括防尘等。技术设施的安全规划主要包括以下内容：中心机房与及其基础的设施的环境建设需要做好，具有防雷电的完整设施，同时还包括防电磁干扰的设施完备。主机房的电源需要设置双回路的备份机制等。
（7）对于信息系统中涉及到的网络安全问题。网络安全主要是以硬件和软件等形式实现数据和语音以及图像和传真网络传输时的安全保障，对安全域与安全区间的网络通讯私密性与完整性以及可靠性要进行提高。网络安全规划的主要内容包括：建立与完善网络防火墙的安全体系建设，对安全区域实行隔离，对网络安全的策略进行强化，监控和审计网络的访问，以防内部信息出现外泄情形。其具体措施包括以下几个方面：其一是对IIPS入侵的检测系统进行建立和完善，以特定检测技术来识别各种恶意攻击行为，同时及时的对其攻击行为进行阻断，以确保网络的安全；其二是运用VLAN对网络进行划分，对于不同的网络安全区域进行隔离；其三是以物理级和网络级以及系统级等认证手段对网络用户的访问权限实时控制，以便确认出使用者权限及其身份。其四是对于网络日志进行管理的记录，以此来保证网络安全具有审计性。其五是以SSL的安全联结机制来保证外部WEB的链接安全，比如说网上银行等。
（8）基层银行安全信息系统规划中涉及到主机的安全，主机系统安全的目标是对主机平台的系统优质高效的运行进行保障，以防主机系统会遭受到外部与内部破坏或者滥用，同时避免与降低因为主机系统问题而造成的影响，主要针对的是业务系统，另外还需要对访问的控制与安全审计进行协助应用。其主要规划内容包括对主机系统的安全管理进行完善，对账户系统的管理要严格化，对系统服务要实现有效控制，对系统安全配置进行优化。
4 结束语
通过上述分析，我们可以看到现带信息技术给人们生活带便利的同时，也给基层银行信息系统的安全设计规划和实施带来了挑战，本文提出了一些相应的举措，但是还远远不够，还需要在安全实践中不断摸索，不断改进，不断适应新的银行信息风险，保障银行信息系统的安全运行。
参考文献：
[1]邱安生.商业银行信息系统安全保障体系的设计和实现[D].电子科技大学，2011.
[2]傅志勇.国家开发银行企业银行信息系统安全解决方案设计与实现[D].山东大学，2008.
[3]赵立洋.商业银行信息系统安全审计问题研究[D].天津财经大学，2009.
[4]龙延军.国家开发银行信息系统安全总体方案设计[D].四川大学，2004.
[5]高朝勤.信息系统等级保护中的多级安全技术研究[D].北京工业大学，2012.
[6]刘嘉.基于综合判定分析的信息系统安全检验技术研究[D].北京邮电大学，2011.
[7]杨峰.商业银行IT风险识别与评估研究[D].电子科技大学，2012.
随着媒体融合的发展，新媒体和传统媒体在经营渠道和内容管理方面已经进一步深入融合起来，在传播模式方面，向多终端、交互式的传播方式转变，在运营模式方面，跨媒体、跨区域、跨行业的合作运营成为趋势。如此多的融合发展导致了传统广电行业也面临了信息安全问题。因此，对我们来说，网络安全的研究和网络安全技术的应用，是必须加以重视和认真贯彻执行的。广电网络安全中最核心的莫过于安全播出。在有线电视网或者互联网中向观众播出内容健康、导向正确的节目，并且保证信号不中断，内容不被篡改，节目质量良好，保证所有的用户都能观看正常的电视节目，是安全播出的重要条件。由于广电的政治属性，所以广电的播出安全不仅是广电的问题，还涉及到社会公共安全问题。
2关于广播电视播控系统网络安全方面的法律法规和行业等保规范
广播电视播控系统是广播电视信息系统中最核心的部分，因为它承载了安全播出大部分的工作。根据《广播电视相关信息系统安全等级保护定级指南》中的要求，我台广播电视播控系统的安全保护等级是三级。在《广播电视相关信息系统安全等级保护基本要求》（简称《基本要求》）中，明确规定了安全保护等级三级的广电播控系统的网络安全工作要求。《基本要求》中指出，各播出单位要建立纵深防御体系，采取互补的防御措施，进行集中的安全管理。安全保护等级三级及以上的信息安全系统要求建立有统一的安全策略、统一的安全管理制度下的安全管理中心，它负责管理信息系统中的各个安全控制组件（即基本防护要求）的连接、交互、协调、协同工作，使之提高整体的网络安全防护水平。播控系统位于纵深防御体系的最内层，电视播控系统的网络安全建设文/马文丽本文通过对我台电视播控系统的网络安全现状的分析，结合广播电视信息安全等级保护工作的要求，提出使用入防火墙、入侵检测、审计服务器等技术措施，登录访问控制、数据安全管理等管理措施，更好的保证广播电视网络安全。摘要网络防御措施级别要求相对较高，安全管理中心应将与播控有联系的各个部门网络边界的安全策略，提升到播控系统的安全等级。以保证播控系统的网络安全。《基本要求》中提出了从物理上、技术上、管理上，三个方面出发采取由点到面的各种安全措施，其中包括结构安全、边界安全、终端系统安全、服务器端系统安全、应用安全、数据备份与恢复六个具体方面，保证信息系统的整体安全防护能力。
3技术措施
基于《基本要求》提出的具体安全防御措施，结合我台播控系统的网络现状，本文以山西卫视高清频道网络为例（网络拓扑图见图1），提出使用防火墙、入侵检测和审计服务器相结合的技术措施，能有效的防范来自于广电传输网OTN中的威胁源所带来的损害，进而能保证播控系统的边界安全，与外网的数据交换安全。
3.1防火墙
防火墙是设置在被保护内网和外网之间的一道屏障，它可以控制被保护网络的非法访问，检查网络入口点信息交换，根据设定的安全规则，对通过防火墙的数据进行监测、限制和修改，过滤掉特定网络攻击和不明站点的访问。防火墙可以提供对系统的访问控制，仅允许外网访问某些内网主机和某些端口及服务；它可以过滤不安全的服务，仅允许HTTP、FTP、TELNET、SSH等信息系统使用的协议通过；它可以设置IP与MAC地址绑定策略，绑定后只有特定地址的网络主机才能访问防火墙，有效防止网络地址欺骗；它可以使用有效的数字证书来区分网络用户，并可以给予不同级别用户不同的访问权限；它可以提供对流量的识别和控制功能，限制网络连接的数量以保证重要业务的正常运转。
3.2入侵检测
入侵检测通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测可以监视、分析网络及用户的活动，审计用户和网络中的异常模式进行统计分析，识别已知的网络攻击活动模式并向用户报警；当一个入侵正在发生或试图发生时，入侵检测系统会立即记录并向用户发动预警，而且它还能自动抵御这些攻击，如切断网络连接或者配置防火墙使之能拒绝这些地址的连接；它可以对重要程序进行完整性分析，一旦这个程序被攻击，立即从备份文件中提取相应的原始文件，恢复重要程序中被攻击的部分，恢复程序原有功能。
3.3安全审计服务器
安全审计是指按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。在此基础上使用审计服务器能实现日志的集中管理，各设备、服务器内的安全事件收集，建立应急预警体系。审计服务器可以收集和记录各个系统、应用和网络活动的日志，完成事件的格式化和标准化工作；它可以集中长期存储收集的日志，以及所有的管理配置信息，保证记录的可靠性、安全性、完整性，同时还提供快速检索和统计报表；它对收集的风险信息进行定期分析和监控，并提供资产分析、风险展示、事故响应等功能；它提供C/S管理方式，安全管理中心可以实时监控数据，并实施安全策略调整方案。审计服务器监听口不配置IP地址，使原有的网络不发生改变，使部署变得更加灵活。综上所述，使用防火墙、入侵检测和审计服务器相结合的技术措施，能按照《基本要求》提出的安全策略进行部署，满足播控网络的安全防护功能。
4管理措施
广播电视播控网络安全是一个系统的工程，不能单靠某些技术措施，还需要依靠全面的管理措施才能稳固的提高播控网络的安全。《基本要求》中还对网络安全管理提出了更为全面的建议和要求。结合我台网络管理的现状，本文提出了要加强登录访问控制和数据安全管理两个方面的管理措施。
4.1登录访问控制
登录访问控制是指对登录网络设备的用户进行身份鉴别。本文建议应对播控系统的所有用户（包括上载编单和系统管理员）都要实施单人单密码制度，对所有登录访问的用户名和密码都要制定复杂度及定期更换制度；对关键设备的登录操作要有两人及以上系统管理员在场，并联合操作；启用系统或应用中的登录超时和登录失败功能，失败后要求更高权限的系统管理员才能恢复登录；实行业务和系统管理分散授权的制度，分离网络安全风险；制定统一的上载介质制度，禁止使用U盘，关闭不必要的服务和端口，制定定期系统升级和病毒库升级方案，系统漏洞补丁定期维护方案等，保证播控系统的网络安全。
4.2数据安全管理
数据安全管理是指可以检测数据的完整性，并及时进行数据备份，在数据完整性遭到破坏时的数据恢复方案。本文建议使用备用机房对重要节目和业务信息进行异地备份，并通过网络实时传输，如果本地业务遭到攻击或发生火灾等重大自然灾害，可以启用备用机房应急播出，保证播出安全。
5总结
广播电视播控系统的网络安全是广播电视信息系统网络安全的最重要一环，我们要切实做好这方面的工作。通过技术和管理各项举措，建立和完善播控系统的网络安全规范。在网络攻击日新月异的现在，网络安全防护体系不是一成不变的，网络安全规范建立了也不是永恒不变的，是需要持续改进的。这些技术和管理措施在运行过程中需要定期进行网络安全评估，遇到不符合安全等级标准要求的就要立即整改。只要我们的网络安全意识加强了，操作网络设备时使用安全行为，把安全责任落实到位，与就能有效的保证网络安全。
参考文献
[1]张瑞芝.智能广电大潮中信息安全工作的思考[J].广播与电视技术,2015.
[2]孙明美.防火墙技术研究[J].软件,2013,34(7):119-120.
1.计算机系统的安全问题
在长期的应用过程中，人们发现到目前为止的计算机系统仍然存在着多种安全隐患。另外由于系统的本地或网络访问控制可能存在漏洞，使数据被非法访问。
例如翻有关部门的垃圾桶就是计算机黑客收集系统信息的常用手法。系统无意产生的威胁具有很大的偶然性，通常需要采用备份或双重操作等方式进行预防。当然反之不然，因为连接计算机的信道是新增加的不安全因素。
常见的威胁包括：
(1)由硬件故障引起的设备机能失常，例如由于使用寿命或环境因素而引起的硬盘故障导致整个系统或数据文件的丢失。
(2)由操作失误而引起的人为错误。
(3)由于系统或应用软件中存在的bug而引起的软件故障，导致系统的异常操作甚至破坏。
(4)由于电源等环境故障而引起的设备故障。
(5)被动类型的攻击主要表现为信息的窃取，例如攻击方出于政治、军事、经济等方面的原因，希望获取敌方的信息，窃取方式以电磁窃听为多;或者商业领域的竞争对象为竞争的需要而设法窃取对方的商业秘密，窃取的方式也有多种。
(6)主动攻击主要表现为对文件的篡改，或对资源的非法使用。例如用户冒充他人的名义使用计算机资源;系统内部人员出于报复的目的而对系统进行恶意修改或设置逻辑炸弹;系统内部人员或外部人员利用计算机进行犯罪，以经济原因为主，多出现在金融系统。
2.计算机系统的安全目标
1)安全性
(1)内部与外部安全
非可信的一般计算机系统称为良性系统，它们存在安全缺陷，可能会对系统造成无意的破坏。例如，如果系统没有自动的硬盘镜像备份功能，则突然发生的硬盘故障就会导致数据丢失，即使有定期的备份也不行。对于像处理信用卡交易的银行计算机系统来说，这样的良性系统就不能满足要求。主动出现不良行为的计算机系统称为恶性系统，例如通过网络向其他系统发起攻击。
为了方便讨论，可以将系统抽象为有关的计算机及其通信环境的总和，因此系统边界定义了需要安全保护的范围。由内部安全措施构成的安全边界称为安全防线。
(2)系统安全性的维护方法
系统安全性的维护可从用户的进入、使用和检查来进行。审计跟踪实现对用户使用系统情况的追踪了解。
系统硬件由于采用了标准的单元，因而通常是可信的;而软件的灵活易变给系统安全带来隐患。另外，系统的一些配置数据也可能是敏感数据，也需要保密存放。数据的加密对于数据存储和数据传输都可能是必要的。
例如，确认数据存放在计算机系统中是否会有泄露的可能(有哪些用户可能接触数据)，这些数据的泄露所造成的危害是否是可以承受的。
例如，如果数据泄露所产生的危害是可承受的，则可采用一般的访问控制和加密存放方法;如果产生的危害是不可承受的，则应该采取进一步的防范措施，如对于计算机系统的电磁屏蔽，以及对用户接触计算机的范围进行限制等等。风险评估通常基于一些系统模型和数学方法。
2)完整性
(1)审计跟踪
通过保存审计记录和维护详尽的审计日志可实现对计算机信息的审计跟踪。
(2)备份与恢复
系统设备和系统数据的备份与恢复，以及对系统设备的备份。
(3)应急技术
应急技术提供需要恢复的功能，例如应急计划辅助软件和应急设施等。应急计划辅助软件为制订应急计划提供计算机辅助支持，例如进行紧急事件或安全事件发生时的影响分析，提供应急计划的测试与完善等。包括实时应急设施、非实时应急设施等。这些设施的区别主要表现在对紧急事件发生时的时间长短上。
3)信息安全
对操作系统安全的研究分为两个方面。一是操作系统的整体安全，这些安全策略可按实际需求而分为不同的级别;另一是研究操作系统的安全部件，通过构造安全模块，存取控制还应提供对控制信息(如用户口令等)的保护功能。鉴别技术可为应用和用户提供防伪性。
其中包括：操作系统安全，数据库安全，网络安全，计算机病毒防护，访问控制等。
数据加密及其应用
这方面的研究包括加密体制和加密算法，用于保护存储和传输过程中的数据。目前数据加密分标准化和非标准化两类，在体制上主要分为隐蔽密钥方式和公开密钥方式。在应用过程中，还要研究密钥的管理机制和实现模型。
3.计算机系统的安全评估
计算机系统按其安全性分成如下七类：
(1)D类：只提供最小保护，如PC机;
(2)C1类：用户可保护自己的文件不被别人访问，如典型多用户系统;
(3)C2类：拥有审计功能;
(4)B1类：允许带级别的访问控制;
(5)B2类：提供结构化的保护措施，对信息实现分类保护;
(6)B3类：具有高度的抗侵入能力，可防篡改，进行安全审计事件的监视，具备故障恢复能力;
(7)A类：计算机的软、硬件设计均基于正式的安全策略模型，可通过理论分析进行验证，生产过程和销售过程也绝对可靠。目前尚无满足此条件的计算机产品。
这几种安全特性比较全面地反映了现代计算机信息系统的安全需求，即要求系统用户是可区分的，系统资源是可保护的，系统行为是可审计的。
4.总结
本文总结了常见的几种计算机安全类型，但是这个标准过分强调了保密性，而对系统的可用性和完整性重视不够，因此实用性较低。为此，我还需要不断加强和继续努力研制更加安全，更加可靠的安全标准并为那些需要十分重视计算机安全的部门制定了一个“多用户操作系统最低限度安全要求”的新标准。
引言
随着网络信息的日益丰富，很多的不良内容在网络上出现已经成为亟待解决的社会问题，用什么样的手段来保证网络信息的合法性与健康性已经成为了网络研究领域中的最新热点，而随之而来的是越来越高的关注度。本文试图对内容审计所涉及的关键性技术进行论述，并且从中挖掘当今网络情况的研究热点与难点，为以后内容审计技术研究奠定相关基础。
一、审计关键技术
（一）模式匹配算法
审计系统需要通过多种模式精确的匹配以及多种模式匹配算法搜索数据包中是不是存在敏感模式串，并且从中统计出其频率，以便于支持文本内容的分析。
内容审计中的多种模式匹配有很多的特点：首先是在网络环境处于中英文混合的情况下，由于其编码的原因，导致其数据包中会有相关的部分通常是英文字符，而与内容相关的则是中文字符，并且两者会参杂其中。而就中文而言，因为汉字的简繁体导致文中会包含两种或两种以上的编码字符。其次是不良信息的人会在信息中刻意加入干扰字符。除此之外，因为中英文存在着较大的明显差异，例如英文的字母表小，字符较长，而中文则是大字符集语言，且字母表的数量也较为庞大，这些存在在其中的差异就造成了中英文混合环境下内容审计的模式匹配算法也会发生变化。
如果涉及到中文的多种模式相似匹配就会变得愈发的复杂。已存在的多种模式相似匹配算法允许在其模式串中随意的加入字符，但是如果一个中文字符就不允许插入任何字符了，在包含了n个中文字符的字符串中只存在n个禁止插入的位置，所以在中英文混合的网络环境中，多种模式相似匹配算法就会导致错误的匹配结果。一种适合于中英文混合环境的多种模式相似匹配算法就应该把所有的模式串转换成很多个有限的自动机并且能够利用模式串构建新状态的驱动器，从而可以用待匹配的字符来驱动状态驱动器，再由驱动器转到每一个有限自动机。
（二）文本内容分析技术
本文的内容分析在审计过程中被用作深度识别的可质疑文本，与此同时也会发现当前的信息流中存在的热点信息。本文的内容分析技术基本上以词语为最初元素，构建了基础表示模型，并且分析文本相似度分类等方式来确定其中的部分属性。
而对于中文的词语之间是不存在明确的隔断标志的，所以就需要做出分词的处理。当前最常见的中文分词的方法就是机械分词方法以及知识分词方法。前者是要求跟字典相匹配的，从而利用语法的规则来进行词语的校正。而本文则会用机械分词方法的形式来具体的描述模型，而模型就可以描述机械分词法所能够采取的算法策略。而后者不仅仅要通过字典的匹配，并且要利用多方面的知识，同时还要通过人工智能技术的分析推理来进行校正。
二、审计结果评估与处理
审计过程会根据审计结果对一定时间内的内容进行评估和预测，在特定时候则需要同网络安全防火墙进行联动合作，实施在线拦截等多项防护措施，并且要向网络管理者提交需要制定的内容的安全审计的报告。
（一）内容安全态势评估与预测
通过分析得出一定周期内的分析审计结果，对于目前的网络信息内容的安全的情况进行仔细评估，并且对于未来的情况作出预测，得以实现对于不良信息内容的大范围扩散的有利控制，一方面可以根据其严重程度来制定相应的应对措施以达到遏制其发展的目的；另一方面可以估算已有措施的有效程度，以方便以后的措施实施。
而从其本质上讲，网络内容的安全问题也是用户对于社会上的热点信息关注程度的体现。针对这样的情况，研究者首先要根据传染病模型和流言模型来建立关注热点的不良信息关注规模与趋势的预测模型；其次要根据用户关注热点不良信息的行为情况来研究相应的预测模型。
（二）在线处理与阻断
如果出现违反安全策略的信息，审计系统可以根据其情况采取相应的在线处理措施，有一部分的措施是在审计系统的内部就能够完成；另一部分就要与安全防火墙联动合作完成。
而在审计系统中在线拦截技术是最具有难度实现的。首先，对于数据包的准确性判定具有很大的难度，满足什么样的条件才能被称为是恶意数据包，这个标准很难界定。其次是在线拦截对于网络的流量的依赖是相当大的，因此会出现网络数据传输效率下降的现象出现，从而严重的影响了正常流量的使用。所以一般情况下，只有网络安全情况及其糟糕的时候才会采取在线拦截的手段。
三、审计研究的优势与劣势
（一）流媒体视频内容审计
流传的网络视频的特点是其内容丰富，给人以感观上的强烈冲击，这也将成为不良信息在网络上传播的方式之一。怎样做到准确且及时地识别出此类视频且能够在第一时间做出有效的管理措施就成为了目前亟待解决的问题。现存的识别方法大部分是要提取完整的视频帧图像，继而采取有效的识别方式来对其进行检测。这样的方法无论是从哪个角度都不能满足内容审计的现状需求。
（二）动态信息流的特征分析
不良信息在网络中的传播表面上看是没有任何的规律可循，但是仔细研究就可以摸索到它的传播是具有一定的规律性的，尤其是相对热门的信息。在具体研究的过程中，从核心内容及其传播途径入手，通过对热点信息的开始、传播到扩散整个过程的研究，从中找寻其表现出来的特有的关键点，从而挖掘隐藏在其中的信息流。
（三）关键词列表动态更新
在现存的内容审计模式中，大部分都是要人工建立其关键词表，从而将数据包中的内容与关键词相匹配，以此来查找可疑的数据包。一个全面的、客观的并且可以及时更新的关键词表是很难建立起来的，这也会导致传统的处理方式其局限性加大。尤其是在当今社会知识爆炸的大背景下，网络上出现的新兴的词汇会越来越多，而且这些热点的词汇也会关联相当多的具有舆论价值的网络内容。所以，一定要通过特有的技术手段来跟踪这些网络词汇的出现以及其发展动态。
（四）主动式内容传播检测
现在使用的内容审计的常见模式就只是被动地接受检测，无法进行整体的跟踪监控，对于网络上传播的不良信息缺乏有力地控制手段。因此，实现主动地不良信息的检测就成为了首要解决的问题。首先可以假装成不良信息的获取者或者传播者，继而了解其相关的特征属性，进而追根溯源发展不良信息的网站并且进入到其下载任务当中，从中获取其网络用户的规模以及其IP地址的大致分布，就可以实现对于不良信息传播与扩散的全程的跟踪与监控。
本文阐述了CommVault软件在企业中的具体应用。CommVault主要功能为数据备份及归档，在提供了数据安全解决方案的同时，又为企业带来了哪些增值服务，离线数据管理是否适合企业数据管理思想，是否值得企业考虑和应用。
【关键词】CommVault Simpana 备份 恢复 归档 信息系统安全 等保
数据是企业的命脉，数据安全是企业信息系统的基石。数据备份是保障数据安全的不可或缺的一项。一款优秀的备份软件能够保证基石的稳固，但面对企业快速增长的、复杂的数据，有些备份软件的软件就力有不逮了。应对企业海量数据的备份软件应运而生。CommVault Simpana为其中一员，它允许客户选择备份、归档、复制、恢复的同时，又兼顾搜索、统计、分析等功能来满足大数据管理的需要。既保障了企业的数据安全，又满足了企业对未来的数据管理需求，简化了数据管理，保障了业务的持续发展。
1 CommVault软件企业应用架构
（1）ContentStore是CommVault Simpana一体化平台的核心，由CommVault管理服务器、MediaAgent介质服务器、介质存储和磁带库组成。ContentStore基于策略管理，可实现数据的自动分层管理，重复数据删除，数据加密，数据智能索引等功能。如图1所示。
（2）企业的各种应用及数据，通过管理服务器建立第一层索引，实现报表管理，经过MediaAgent介质去重，建立对象索引，即第二层索引，同时把数据备份到介质存储中。MediaAgent可以多台，从而保证数据快速增长的需要。需要长期保留的数据，归档到磁带库中。
（3）企业需要检索、查询、分析、报表的数据，通过Simpana备份过程中创建的分布式智能索引在海量数据中快速检索或读取到。MediaAgent支持分布式部署，避免了大量索引的集中导致的性能问题。Simpana支持200多种格式文件的内容检索，同时还支持Exchange邮件检索。
2 企业应用
2.1 虚拟化
以vCenter为中心，通过与VMware的vStorage API保护数据接口实现虚拟化备份。使用两个MediaAgent介质完成300多个虚拟机应用备份。整个虚拟化平台，由8台4路1TB内存的服务器组成。备份后的虚拟机，可以实现虚拟机里单个文件的恢复，还可以实现直接挂载备份虚拟机启动，后台自动实现存储vMotion恢复。
2.2 Exchange邮件系统
既可以实现邮箱存储级别的备份，又可以实现单个邮件的备份。不仅能够恢复单个邮件，Onepass功能让用户无需管理员参与轻松找回归档的邮件。通过数据管理功能，能够分析出邮件时间及大小的分布及组成，为未来邮件归档提供了依据；同时也为邮件系统的扩容和架构的调整提供了数据支持。邮件归档可以很好的替代其它归档产品，基于相关审计要求设计，满足合规要求，可作为未来审计的基础。
2.3 SAP ERP系统
实现了SAP ERP系统的快速备份和恢复，3.5TB的数据库4个小时完成备份。通过文件加SAP ERP数据库的备份方式，实现了无需部署SAP系统既可完成SAP ERP的恢复能力，恢复时间也仅用时5个小时。未来，SAP ERP for HANA，Simpana也已经提前支持。
2.4 Oracle数据库
备份后的数据库，通过图形界面可以选择你要恢复的表空间甚至单个表，实现了表级的恢复，极大地减轻了DBA的恢复工作，让Oracle数据库备份恢复工作变得异常轻松，甚至一个完全不懂数据库的人也可以轻松完成。所有恢复过程和脚本都可见，让想了解恢复过程和原理的人也能看懂。
2.5 NAS文件服务
由于数据量大而且文件众多，NAS文件备份一直是个难题。Simpana实现了OnDemand备份，用户可以指定备份文件或目录，备份效率极高，节省了对文件的扫描。Simpana还通过并行去重技术，减少了备份数据的量。备份后的数据可以进行文件分析，通过归档减少生产文件，从而加快备份速度，让生产机更加轻量化。归档后的数据可以通过内容检索作为未来安全审计的来源。
2.6 设计一体化平台
设计一体化平台运行在小型机上，上面既有数据库，也有数据仓库，数据仓库量非常大。Simpana可以很好的完成jfs2文件系统的备份。基于MediaAgent的重删技术，极大地减少了备份过程中的数据量。通过增量模式，又进一步减少了备份时间窗口，满足了备份速度要求。
2.7 边缘数据保护
Simpana对台式机和笔记本也提供了相应的数据保护解决方案。即支持Windows又支持linux，通过重复数据删除，减少网络带宽的开销。传输过程加密，支持防火墙穿透。可以通过web方式访问，多种备份策略结合，有效地保护了企业重要的边缘数据。保证数据安全的同时，还可以建设成为企业的云网盘。
3 总结
CommVault Simpana不仅是一个备份系统，更是一套企业级数据管理平台。它不仅能对数据进行备份，还能对备份后的离线数据进行分析、统计，从而实现数据的管理。让以前不敢也不能的在线数据分析成为可能，分析后的结果可以应用到数据管理的各方面，为企业决策提供有力的数据支撑。因此利用Simpana，提升了企业备份数据的价值，为企业数据管理提出了新的思路。
参考文献
[1]Simpana 10一体化数据管理[Z].CommVault技术白皮书，2013.
作者简介
蔡春哲（1975-）男，吉林省长春市人。现为中车长春轨道客车股份有限公司信息化部高级工程师。专业或研究方向为信息技术。
