時(shí)間：2022-12-10 17:56:52
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn)，特別為您篩選了11篇系統(tǒng)安全論文范文。如果您需要更多原創(chuàng)資料，歡迎隨時(shí)與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
2地礦系統(tǒng)落實(shí)安全生產(chǎn)“企業(yè)負(fù)責(zé)”目標(biāo)
2.1將安全生產(chǎn)放在首要位置。堅(jiān)持“安全第一、預(yù)防為主、綜合治理”的方針，堅(jiān)守“發(fā)展不能以犧牲人的生命為代價(jià)”這條紅線，切實(shí)貫徹國家地礦系統(tǒng)安全生產(chǎn)工作會議精神，貫徹落實(shí)“黨政同責(zé)、一崗雙責(zé)、齊抓共管”的要求，關(guān)口前移，把事故隱患當(dāng)成事故來抓，切實(shí)防范事故，認(rèn)真做好各項(xiàng)安全生產(chǎn)工作。法定代表人是安全生產(chǎn)的第一責(zé)任人，黨委書記與法定代表人負(fù)同等安全生產(chǎn)責(zé)任，始終把職工及群眾的生命安全放在第一位，帶頭貫徹執(zhí)行《安全生產(chǎn)法》、《金屬與非金屬礦產(chǎn)資源地質(zhì)勘探安全生產(chǎn)監(jiān)督管理暫行規(guī)定》、《地質(zhì)勘探安全規(guī)程》、《道路交通安全法》等法律法規(guī)，貫徹執(zhí)行局各項(xiàng)安全生產(chǎn)管理制度。充分發(fā)揮黨支部、工會、共青團(tuán)等組織對安全生產(chǎn)工作的民主監(jiān)督管理作用。2.2增強(qiáng)系統(tǒng)專業(yè)性，抓緊系統(tǒng)程序的落實(shí)。堅(jiān)持“打非治違”，杜絕違規(guī)建設(shè)，嚴(yán)禁違法生產(chǎn)，保證生產(chǎn)經(jīng)營證照齊全、依法經(jīng)營、合法生產(chǎn)。凡從事鉆探工程、坑探工程施工和礦山建筑施工的地勘單位應(yīng)取得各省安全生產(chǎn)監(jiān)督管理局頒發(fā)的安全生產(chǎn)許可證；單位在鉆探和坑探工程的設(shè)計(jì)方案中必須設(shè)有安全專篇，其中坑探安全專篇應(yīng)按省安監(jiān)局規(guī)定報(bào)送所在地安全監(jiān)督管理部門審查同意，方可施工作業(yè)；在從事地質(zhì)勘探活動期間，局屬地勘單位應(yīng)當(dāng)持本單位地質(zhì)勘查資質(zhì)證書和地質(zhì)勘探項(xiàng)目任務(wù)批準(zhǔn)文件或者合同書，向工作區(qū)域所在地縣級安全生產(chǎn)監(jiān)督管理部門備案，報(bào)告項(xiàng)目施工進(jìn)場和結(jié)束時(shí)間，并接受安全管理部門的監(jiān)督檢查。從事建筑施工的單位應(yīng)取得省建設(shè)管理部門頒發(fā)的安全生產(chǎn)許可證，從事地災(zāi)治理、工程勘察的單位應(yīng)加強(qiáng)現(xiàn)場安全生產(chǎn)管理，防止傷亡事故發(fā)生。2.3建立并落實(shí)安全生產(chǎn)責(zé)任制度。建立地礦系統(tǒng)單位的安全生產(chǎn)責(zé)任制，明確崗位職責(zé)，主動開展安全生產(chǎn)工作，加強(qiáng)對所屬生產(chǎn)經(jīng)營單位（包括協(xié)作單位）的安全監(jiān)督、檢查、考核；各級領(lǐng)導(dǎo)干部在履行崗位工作職責(zé)時(shí)，按照“誰主管、誰負(fù)責(zé)”“管業(yè)務(wù)必須管安全、管生產(chǎn)經(jīng)營必須管安全”的要求，切實(shí)履行好安全生產(chǎn)工作職責(zé)。大隊(duì)（院、公司等）每月召開一次安全生產(chǎn)專題會議，分析安全生產(chǎn)工作形勢，研究解決突出問題、制定消除隱患措施，確保事故隱患整改、消除落到實(shí)處。2.4建立健全安全檢查和隱患整改登記制度。全年開展隊(duì)級（院、公司）安全生產(chǎn)檢查不少于5次，檢查應(yīng)覆蓋與本單位生產(chǎn)經(jīng)營活動有關(guān)的所有場所；要將隱患排查責(zé)任人、排查時(shí)間、存在隱患的部位、查出的隱患、隱患整改責(zé)任人、完成整改時(shí)間、整改驗(yàn)收責(zé)任人逐一登記列入《隱患排查整改登記臺賬》，切實(shí)做到“全覆蓋、零容忍、嚴(yán)執(zhí)法、重實(shí)效”。未建立隱患排查整改登記臺賬的，年度考核評比時(shí)不予評為安全生產(chǎn)先進(jìn)單位。
3結(jié)語
針對地礦系統(tǒng)，從企業(yè)負(fù)責(zé)的角度來說，安全生產(chǎn)是必須要引起重視的，在進(jìn)行地礦工作的過程中存在的不確定性因素較多，容易由于設(shè)備或施工方面引起的問題而對人身造成威脅，在此，本文主要對地礦系統(tǒng)落實(shí)安全生產(chǎn)“企業(yè)負(fù)責(zé)”的原則和目標(biāo)發(fā)表一些筆者的看法，希望能對今后的地礦系統(tǒng)安全生產(chǎn)工作提供一些有的建議。
作者:蘇國輝 單位:貴州省地質(zhì)礦產(chǎn)勘查開發(fā)局
參考文獻(xiàn)：
本文立足于系統(tǒng)的穩(wěn)定控制問題，結(jié)合新一代智能型低頻低壓減載裝置的科研項(xiàng)目，研究了相關(guān)領(lǐng)域并提出了新的思想，為更深入的研究奠定了基礎(chǔ)。
本文首先綜述了電力系統(tǒng)安全穩(wěn)定控制的研究現(xiàn)狀，從控制理論及控制措施(裝置)兩方面概述了國內(nèi)外的主要研究成果。最后簡要介紹了安全穩(wěn)定控制技術(shù)的發(fā)展趨勢。
電力系統(tǒng)暫態(tài)能量函數(shù)直接法經(jīng)過多年的研究，近來已取得重大進(jìn)展，成為時(shí)域分析的重要輔助方法。本文第二章對暫態(tài)能量函數(shù)的基本理論和方法作了介紹，重點(diǎn)探討了EEAC法及其在穩(wěn)定切機(jī)控制中的應(yīng)用。進(jìn)一步的實(shí)用化還需要大量的工作。
多機(jī)系統(tǒng)頻率動態(tài)過程是低頻減載方案設(shè)計(jì)的重要依據(jù)，本文在原有線性化擾動模型基礎(chǔ)之上，增加了發(fā)電機(jī)和負(fù)荷頻率調(diào)節(jié)效應(yīng)的影響，并進(jìn)行了系統(tǒng)仿真研究。同時(shí)根據(jù)多機(jī)模型特點(diǎn)及仿真結(jié)果提出了一種基于多機(jī)系統(tǒng)的低頻減載設(shè)計(jì)和整定新方案，與傳統(tǒng)方案相比，該方案提高了低頻減載性能及系統(tǒng)運(yùn)行方式的適應(yīng)性。
作為方案的一種實(shí)現(xiàn)，本文作者作為主要研制者之一研制開發(fā)了新一代微機(jī)智能型低頻低壓減載裝置。第四章詳細(xì)介紹了裝置改進(jìn)的軟件測頻算法，按功率定值減載的實(shí)現(xiàn)方法，軟、硬件結(jié)構(gòu)等關(guān)鍵技術(shù)措施。最后給出了裝置的動模實(shí)驗(yàn)結(jié)果。
關(guān)鍵詞：安全穩(wěn)定控制低頻低壓減載暫態(tài)能量函數(shù)切機(jī)控制
EEAC頻率動態(tài)過程頻率仿真按功率減載測頻算法
Abstract
Powersystemstabilitycontrol,onwhichextensiveattentionhasbeenpaid,isan
importantmeasuretosafeguardareliablepowersystem.Withthequickdevelopment
ofpowersystem,lotsofmorecomplicatedsecurityandstabilityproblemsareemerged.
Thesaferunningofpowersystemrequireseagerlytheresearchanduseofthelatest
technologyofcomputer,communication,electronicsandmoderncontroltheorytodevelop
andmanufacturestabilitycontrolsystemandautomaticallysafetycontrolequipment.
Inthispaper,stabilitycontrolofpowersystemisfocused.Newideaswhich
arethebasisofdeeperresearcharedevelopedonthebasisofextensiveresourceon
relatedfieldintheprocessofresearchinganewintelligentstyleunderfrequencyand
undervoltageloadsheddingequipment.
Thelatestresearchofpowersystemstabilitycontrolisreviewedfirstlyinthispaper.
Then,themainachievementsatcontroltheoryandcontrolequipmentareintroduced.At
theend,thetendencyofsafetyandstabilitycontroltechnologyisintroduced.
Afteryearsofresearch,directmethodusingtransientenergyfunctionofpowersystem
hasgottenimportantdevelopment,andhasbecomethemainmethodoftime-fiendanalysis.Inchapter2,basictheoriesofTEFmethodareintroduced,andtheEEAC
methodanditsapplicationinstabilitygeneratortrippingcontrolarediscussedcarefully.
Alotofworkstillneedtobedoneinordertomakepracticalachievement.
Thefrequencytransientprocessofmulti-generatorsystemistheimportantbasisofunderfrequencyloadsheddingschemedesign.
Inthispaper,theeffectsoffrequencyregulationofgeneratorandloadareincludedon
thebasisoflineardisturbancemodel,andsystemdigitalsimulationresearchisincluded
too.Accordingtothecharacteristicsofmulti-generatormodelandresultsofsystemdigitalsimulationresearch,anewdesignandset
schemeofunderfrequencyloadsheddingequipmentonthebasisofmulti-pared withconventionalscheme,
thisschemeadvancedthecharacteristicsofunderfrequencyloadsheddingequipment
anditsadaptivelytopowersystemrunningstyle.
Asawaytoactualizethisscheme,anewintelligentstyleunderfrequencyand
Undervoltageloadsheddingequipmentonthebasisofmicrocomputerisdevelopedin
thispaper.Inchapter4,theimprovedalgorithmoffrequencymeasurement,themethod
ofloadsheddingaccordingtopower,andthekeytechnologyofsoftwareandhardware
structureareintroducedindetail.Attheend,thephysicalsimulationresultsofthis
equipmentarelisted.
KEYWORDS:
powersystemstabilitycontrolunder-frequencyandunder-voltageloadshedding
transientenergyfunctionextendedequalareacriterion
generatortrippingfrequencydynamicalprocess
loadsheddingaccordingtopowerfrequencysimulationAlgorithm
目錄
摘要
ABSTRACT
第一章緒論(1)
§1-1引言(1)
§1-2安全穩(wěn)定控制研究現(xiàn)狀(2)
§1-3論文的主要工作和章節(jié)安排(7)
第二章暫態(tài)能量函數(shù)與切機(jī)穩(wěn)定控制(8)
§2-1多機(jī)系統(tǒng)的經(jīng)典模型和暫態(tài)能量函數(shù)(8)
§2-2直接法的假設(shè)和擴(kuò)展等面積定則(9)
§2-3切機(jī)模型及其實(shí)用判據(jù)(12)
第三章多機(jī)系統(tǒng)頻率動態(tài)特性及低頻減載的整定(15)
§3-1傳統(tǒng)的單機(jī)模型及整定(15)
§3-2多機(jī)系統(tǒng)頻率動態(tài)過程的數(shù)學(xué)模型(16)
§3-3多機(jī)系統(tǒng)頻率動態(tài)過程的仿真計(jì)算(20)
§3-4低頻減載設(shè)計(jì)方案新探討(24)
第四章智能式微機(jī)低頻低壓減載裝置的研究(26)
§4-1大電網(wǎng)頻率電壓緊急控制的新特點(diǎn)及新要求(26)
§4-2基于富氏濾波測頻算法的改進(jìn)研究(27)
§4-3智能式低頻低壓減載裝置的設(shè)計(jì)原理(31)
§4-4裝置動模試驗(yàn)報(bào)告(39)
第五章全文總結(jié)(43)
大型企業(yè)的網(wǎng)絡(luò)系統(tǒng)構(gòu)成是一個(gè)復(fù)雜、綜合的內(nèi)容，它包含了內(nèi)部局域網(wǎng)、各地子公司的局域網(wǎng)以及廣域網(wǎng)連接等復(fù)雜內(nèi)容。在工作中，總部的局域網(wǎng)一般都是和電信公司的因特網(wǎng)相連接，同時(shí)還和下轄子公司、其單位連接，是通過信息技術(shù)、網(wǎng)絡(luò)技術(shù)連接形成的一個(gè)綜合信息平臺。
1.2系統(tǒng)功能。
在功能上分析，大型國有企業(yè)的信息系統(tǒng)涵蓋業(yè)務(wù)范圍廣、內(nèi)容復(fù)雜、布局合理，主要業(yè)務(wù)系統(tǒng)包含了ERP系統(tǒng)、OA系統(tǒng)以及財(cái)務(wù)系統(tǒng)等，這些系統(tǒng)涉及到局域網(wǎng)、廣域網(wǎng)以及企業(yè)自身發(fā)展的特征，因此在連接的時(shí)候往往都是根據(jù)企業(yè)業(yè)務(wù)開展需要和內(nèi)部經(jīng)營管理需要聯(lián)系的。
1.3系統(tǒng)用戶。
大型企業(yè)的信息系統(tǒng)是一個(gè)復(fù)雜、繁瑣、綜合的內(nèi)容，其用戶類型十分的廣泛和復(fù)雜，簡單的將其進(jìn)行劃分主要可以劃分為系統(tǒng)管理用戶和系統(tǒng)應(yīng)用用戶兩種。首先，系統(tǒng)管理用戶主要包含了管理員、指揮部、網(wǎng)絡(luò)管理員、安全管理員以及應(yīng)用程序管理員等。其次，系統(tǒng)應(yīng)用用戶包含了內(nèi)部應(yīng)用用戶和外部應(yīng)用用戶兩方面。其中內(nèi)部的應(yīng)用用戶主要指的是企業(yè)員工、辦公用戶、生產(chǎn)系統(tǒng)用戶和分公司辦事處的員工等。外部應(yīng)用用戶主要指的是用戶方位的企業(yè)網(wǎng)站。
2信息系統(tǒng)的安全環(huán)境
2.1系統(tǒng)安全現(xiàn)狀。
目前，我國大型企業(yè)信息系統(tǒng)對于安全防范認(rèn)識還較為欠缺，各種防范措施的應(yīng)用較少，主要安全防范措施的應(yīng)用主要是防火墻、防病毒以及數(shù)據(jù)備份等手段，這些技術(shù)的應(yīng)用基本上都偏重于安全設(shè)備的提前預(yù)防，而對于那些專業(yè)、專門的管理制度和管理策略并沒有得到重視，同時(shí)對國家有關(guān)信息安全的法律和法規(guī)沒有從根本上重視，錯(cuò)誤認(rèn)為這是一些不必要、不科學(xué)的內(nèi)容。雖然目前大部分企業(yè)的信息系統(tǒng)在技術(shù)和管理上已經(jīng)采取了初步的安全管理措施，但是從綜合管理方面分析其中還存在著較多的不足，更沒有專業(yè)的崗位和安全管理，缺乏嚴(yán)格、一致的管理控制機(jī)制。
2.2系統(tǒng)安全威脅。
威脅是造成系統(tǒng)安全的主要潛在原因，它的存在極大的限制了企業(yè)信息系統(tǒng)功能的發(fā)揮，甚至是導(dǎo)致企業(yè)信息和經(jīng)濟(jì)損失。在目前工作中，系統(tǒng)安全威脅的斷定往往都是根據(jù)企業(yè)業(yè)務(wù)信息系統(tǒng)的存在進(jìn)行分析的，它可謂是一個(gè)不可消滅的問題和事物，無論企業(yè)系統(tǒng)多么的先進(jìn)和完善，這種潛在威脅都是存在的。
3信息系統(tǒng)安全規(guī)劃分析
3.1總體規(guī)劃概述。
在計(jì)算機(jī)網(wǎng)絡(luò)信息安全服務(wù)的設(shè)計(jì)與實(shí)施過程中，安全服務(wù)提供商的整體安全意識及安全體系模型極為重要，只有具有清晰的模型構(gòu)建，才能夠從根本上有效地對客戶所需要的安全服務(wù)進(jìn)行分類和設(shè)計(jì)。在ISO7498-2中描述了開放系統(tǒng)互聯(lián)安全的體系結(jié)構(gòu)，提出設(shè)計(jì)安全的信息系統(tǒng)的基礎(chǔ)架構(gòu)中應(yīng)該包含：a.五類安全服務(wù)（安全功能）；b.能夠?qū)@五類安全服務(wù)提供支持的八類安全機(jī)制；c.需要進(jìn)行的三種OSI安全管理方式。在上述國際標(biāo)準(zhǔn)的指導(dǎo)下，綠盟科技提出了一套適合于大型企業(yè)信息系統(tǒng)的信息安全體系框架(NSFocusInformationSecurityFramework，簡稱NISF)，以指導(dǎo)信息系統(tǒng)的安全建設(shè)。NISF將整個(gè)安全體系規(guī)劃為三個(gè)部分，分別是組織體系、管理體系和技術(shù)體系，全面地涵蓋了大型企業(yè)企業(yè)信息系統(tǒng)規(guī)劃和建設(shè)的安全要求。NISF的最上層為大型企業(yè)信息系統(tǒng)的安全目標(biāo)，任何階段的安全設(shè)計(jì)和實(shí)施都是為了完成這些目標(biāo)而進(jìn)行的，其下是支持實(shí)現(xiàn)這個(gè)目標(biāo)的三部分安全體系：a.安全組織體系主要包括機(jī)構(gòu)建設(shè)和人員管理兩方面內(nèi)容，對企業(yè)內(nèi)部的安全機(jī)構(gòu)建設(shè)和人員崗位、安全培訓(xùn)等方面提出了要求。b.安全管理體系主要包括制度管理、資產(chǎn)管理、物理管理、技術(shù)管理和風(fēng)險(xiǎn)管理等方面內(nèi)容。它與安全組織體系共同依據(jù)了國際信息安全管理標(biāo)準(zhǔn)ISO17799的要求，涵蓋了該標(biāo)準(zhǔn)中的每一類規(guī)范。
3.2整體安全體系建設(shè)工期劃分。
為了盡快地實(shí)現(xiàn)上述大型企業(yè)信息系統(tǒng)整體安全體系的建設(shè)，更好地實(shí)現(xiàn)企業(yè)的高層安全目標(biāo)，有效地降低大型各層面的安全風(fēng)險(xiǎn)，綠盟科技建議大型企業(yè)信息系統(tǒng)的整體安全體系建設(shè)劃分為三期工程，以最終建立大型企業(yè)安全計(jì)劃（搭建ESP安全管理平臺）成功為結(jié)束標(biāo)志。
3.3一期安全規(guī)劃內(nèi)容。
本階段主要是在大型企業(yè)建立初步的信息安全組織體系和管理體系，通過實(shí)施部分關(guān)鍵的安全技術(shù)產(chǎn)品建立企業(yè)基本的安全預(yù)警、防護(hù)、監(jiān)控和響應(yīng)體系，目標(biāo)是滿足信息系統(tǒng)的最高安全需求，安全等級達(dá)到初級。
3.4二期安全規(guī)劃內(nèi)容。
本階段將全企業(yè)范圍內(nèi)的組織管理體系進(jìn)一步建立健全，使安全管理流程合理化，安全技術(shù)產(chǎn)品進(jìn)一步分布實(shí)施，采用專業(yè)的安全服務(wù)對系統(tǒng)進(jìn)一步加強(qiáng)，使得企業(yè)整體安全性得到大幅度提升，通過配套的安全事故處理體系的建設(shè)，使企業(yè)面對安全事件的響應(yīng)速度大大加快。目標(biāo)是將整個(gè)信息系統(tǒng)的安全水平提高到中級。
2利用網(wǎng)絡(luò)遠(yuǎn)距離竊取企業(yè)的商業(yè)秘密以換取錢財(cái),或利用網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒以破壞企業(yè)的信息系統(tǒng)。
3建立在計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)上的電子商貿(mào)使貿(mào)易趨向“無紙化”,越來越多的經(jīng)濟(jì)業(yè)務(wù)的原始記錄以電子憑證的方式存在和傳遞。不法之徒通過改變電子貨幣帳單、銀行結(jié)算單及其它帳單,就有可能將公私財(cái)產(chǎn)的所有權(quán)進(jìn)行轉(zhuǎn)移。
計(jì)算機(jī)網(wǎng)絡(luò)帶來會計(jì)系統(tǒng)的開放與數(shù)據(jù)共享,而開放與共享的基礎(chǔ)則是安全。企業(yè)一方面通過網(wǎng)絡(luò)開放自己,向全世界推銷自己的形象和產(chǎn)品,實(shí)現(xiàn)電子貿(mào)易、電子信息交換,但也需要守住自己的商業(yè)秘密、管理秘密和財(cái)務(wù)秘密,而其中已實(shí)現(xiàn)了電子化且具有貨幣價(jià)值的會計(jì)秘密、理財(cái)秘密是最重要的。我們有必要為它創(chuàng)造一個(gè)安全的環(huán)境,抵抗來自系統(tǒng)內(nèi)外的各種干擾和威協(xié),做到該開放的放開共享,該封閉的要讓黑客無奈。
一、網(wǎng)絡(luò)安全審計(jì)及基本要素
安全審計(jì)是一個(gè)新概念,它指由專業(yè)審計(jì)人員根據(jù)有關(guān)的法律法規(guī)、財(cái)產(chǎn)所有者的委托和管理當(dāng)局的授權(quán),對計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的有關(guān)活動或行為進(jìn)行系統(tǒng)的、獨(dú)立的檢查驗(yàn)證,并作出相應(yīng)評價(jià)。
沒有網(wǎng)絡(luò)安全,就沒有網(wǎng)絡(luò)世界。任何一個(gè)建立網(wǎng)絡(luò)環(huán)境計(jì)算機(jī)會計(jì)系統(tǒng)的機(jī)構(gòu),都會對系統(tǒng)的安全提出要求,在運(yùn)行和維護(hù)中也都會從自己的角度對安全作出安排。那么系統(tǒng)是否安全了呢?這是一般人心中無數(shù)也最不放心的問題。應(yīng)該肯定,一個(gè)系統(tǒng)運(yùn)行的安全與否,不能單從雙方當(dāng)事人的判斷作出結(jié)論,而必須由第三方的專業(yè)審計(jì)人員通過審計(jì)作出評價(jià)。因?yàn)榘踩珜徲?jì)人員不但具有專門的安全知識,而且具有豐富的安全審計(jì)經(jīng)驗(yàn),只有他們才能作出客觀、公正、公平和中立的評價(jià)。
安全審計(jì)涉及四個(gè)基本要素:控制目標(biāo)、安全漏洞、控制措施和控制測試。其中,控制目標(biāo)是指企業(yè)根據(jù)具體的計(jì)算機(jī)應(yīng)用,結(jié)合單位實(shí)際制定出的安全控制要求。安全漏洞是指系統(tǒng)的安全薄弱環(huán)節(jié),容易擾或破壞的地方。控制措施是指企業(yè)為實(shí)現(xiàn)其安全控制目標(biāo)所制定的安全控制技術(shù)、配置方法及各種規(guī)范制度?？刂茰y試是將企業(yè)的各種安全控制措施與預(yù)定的安全標(biāo)準(zhǔn)進(jìn)行一致性比較,確定各項(xiàng)控制措施是否存在、是否得到執(zhí)行、對漏洞的防范是否有效,評價(jià)企業(yè)安全措施的可依賴程度。顯然,安全審計(jì)作為一個(gè)專門的審計(jì)項(xiàng)目,要求審計(jì)人員必須具有較強(qiáng)的專業(yè)技術(shù)知識與技能。
安全審計(jì)是審計(jì)的一個(gè)組成部分。由于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全將不僅涉及國家安危,更涉及到企業(yè)的經(jīng)濟(jì)利益。因此,我們認(rèn)為必須迅速建立起國家、社會、企業(yè)三位一體的安全審計(jì)體系。其中,國家安全審計(jì)機(jī)關(guān)應(yīng)依據(jù)國家法律,特別是針對計(jì)算機(jī)網(wǎng)絡(luò)本身的各種安全技術(shù)要求,對廣域網(wǎng)上企業(yè)的信息安全實(shí)施年審制。另外,應(yīng)該發(fā)展社會中介機(jī)構(gòu),對計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全提供審計(jì)服務(wù),它與會計(jì)師事務(wù)所、律師事務(wù)所一樣,是社會對企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全作出評價(jià)的機(jī)構(gòu)。當(dāng)企業(yè)管理當(dāng)局權(quán)衡網(wǎng)絡(luò)系統(tǒng)所帶來的潛在損失時(shí),他們需要通過中介機(jī)構(gòu)對安全性作出檢查和評價(jià)。此外財(cái)政、財(cái)務(wù)審計(jì)也離不開網(wǎng)絡(luò)安全專家,他們對網(wǎng)絡(luò)的安全控制作出評價(jià),幫助注冊會計(jì)師對相應(yīng)的信息處理系統(tǒng)所披露信息的真實(shí)性、可靠性作出正確判斷。
二、網(wǎng)絡(luò)安全審計(jì)的程序
安全審計(jì)程序是安全監(jiān)督活動的具體規(guī)程,它規(guī)定安全審計(jì)工作的具體內(nèi)容、時(shí)間安排、具體的審計(jì)方法和手段。與其它審計(jì)一樣,安全審計(jì)主要包括三個(gè)階段:審計(jì)準(zhǔn)備階段、實(shí)施階段以及終結(jié)階段。
安全審計(jì)準(zhǔn)備階段需要了解審計(jì)對象的具體情況、安全目標(biāo)、企業(yè)的制度、結(jié)構(gòu)、一般控制和應(yīng)用控制情況,并對安全審計(jì)工作制訂出具體的工作計(jì)劃。在這一階段,審計(jì)人員應(yīng)重點(diǎn)確定審計(jì)對象的安全要求、審計(jì)重點(diǎn)、可能的漏洞及減少漏洞的各種控制措施。
1了解企業(yè)網(wǎng)絡(luò)的基本情況。例如,應(yīng)該了解企業(yè)內(nèi)部網(wǎng)的類型、局域網(wǎng)之間是否設(shè)置了單向存取限制、企業(yè)網(wǎng)與Internet的聯(lián)接方式、是否建立了虛擬專用網(wǎng)(VPN)?
2了解企業(yè)的安全控制目標(biāo)。安全控制目標(biāo)一般包括三個(gè)方面:第一,保證系統(tǒng)的運(yùn)轉(zhuǎn)正常,數(shù)據(jù)的可靠完整;第二,保障數(shù)據(jù)的有效備份與系統(tǒng)的恢復(fù)能力;第三,對系統(tǒng)資源使用的授權(quán)與限制。當(dāng)然安全控制目標(biāo)因企業(yè)的經(jīng)營性質(zhì)、規(guī)模的大小以及管理當(dāng)局的要求而有所差異。
3了解企業(yè)現(xiàn)行的安全控制情況及潛在的漏洞。審計(jì)人員應(yīng)充分取得目前企業(yè)對網(wǎng)絡(luò)環(huán)境的安全保密計(jì)劃,了解所有有關(guān)的控制對上述的控制目標(biāo)的實(shí)現(xiàn)情況,系統(tǒng)還有哪些潛在的漏洞。
安全審計(jì)實(shí)施階段的主要任務(wù)是對企業(yè)現(xiàn)有的安全控制措施進(jìn)行測試,以明確企業(yè)是否為安全采取了適當(dāng)?shù)目刂拼胧?這些措施是否發(fā)揮著作用。審計(jì)人員在實(shí)施環(huán)節(jié)應(yīng)充分利用各種技術(shù)工具產(chǎn)品,如網(wǎng)絡(luò)安全測試產(chǎn)品、網(wǎng)絡(luò)監(jiān)視產(chǎn)品、安全審計(jì)分析器。
安全審計(jì)終結(jié)階段應(yīng)對企業(yè)現(xiàn)存的安全控制系統(tǒng)作出評價(jià),并提出改進(jìn)和完善的方法和其他意見。安全審計(jì)終結(jié)的評價(jià),按系統(tǒng)的完善程度、漏洞的大小和存在問題的性質(zhì)可以分為三個(gè)等級:危險(xiǎn)、不安全和基本安全。危險(xiǎn)是指系統(tǒng)存在毀滅性數(shù)據(jù)丟失隱患(如缺乏合理的數(shù)據(jù)備份機(jī)制與有效的病毒防范措施)和系統(tǒng)的盲目開放性(如有意和無意用戶經(jīng)常能闖入系統(tǒng),對系統(tǒng)數(shù)據(jù)進(jìn)行查閱或刪改)。不安全是指系統(tǒng)尚存在一些較常見的問題和漏洞,如系統(tǒng)缺乏監(jiān)控機(jī)制和數(shù)據(jù)檢測手段等?；景踩侵父鱾€(gè)企業(yè)網(wǎng)絡(luò)應(yīng)達(dá)到的目標(biāo),其大漏洞僅限于不可預(yù)見或罕預(yù)見性、技術(shù)極限性以及窮舉性等,其他小問題發(fā)生時(shí)不影響系統(tǒng)運(yùn)行,也不會造成大的損失,且具有隨時(shí)發(fā)現(xiàn)問題并糾正的能力。
三、網(wǎng)絡(luò)安全審計(jì)的主要測試
測試是安全審計(jì)實(shí)施階段的主要任務(wù),一般應(yīng)包括對數(shù)據(jù)通訊、硬件系統(tǒng)、軟件系統(tǒng)、數(shù)據(jù)資源以及安全產(chǎn)品的測試。
下面是對網(wǎng)絡(luò)環(huán)境會計(jì)信息系統(tǒng)的主要測試。
1數(shù)據(jù)通訊的控制測試
數(shù)據(jù)通訊控制的總目標(biāo)是數(shù)據(jù)通道的安全與完整。具體說,能發(fā)現(xiàn)和糾正設(shè)備的失靈,避免數(shù)據(jù)丟失或失真,能防止和發(fā)現(xiàn)來自Internet及內(nèi)部的非法存取操作。為了達(dá)到上述控制目標(biāo),審計(jì)人員應(yīng)執(zhí)行以下控制測試:(1)抽取一組會計(jì)數(shù)據(jù)進(jìn)行傳輸,檢查由于線路噪聲所導(dǎo)致數(shù)據(jù)失真的可能性。(2)檢查有關(guān)的數(shù)據(jù)通訊記錄,證實(shí)所有的數(shù)據(jù)接收是有序及正確的。(3)通過假設(shè)系統(tǒng)外一個(gè)非授權(quán)的進(jìn)入請求,測試通訊回叫技術(shù)的運(yùn)行情況。(4)檢查密鑰管理和口令控制程序,確認(rèn)口令文
件是否加密、密鑰存放地點(diǎn)是否安全。(5)發(fā)送一測試信息測試加密過程,檢查信息通道上在各不同點(diǎn)上信息的內(nèi)容。(6)檢查防火墻是否控制有效。防火墻的作用是在Internet與企業(yè)內(nèi)部網(wǎng)之間建立一道屏障,其有效性主要包括靈活性以及過濾、分離、報(bào)警等方面的能力。例如,防火墻應(yīng)具有拒絕任何不準(zhǔn)確的申請者的過濾能力,只有授權(quán)用戶才能通過防火墻訪問會計(jì)數(shù)據(jù)。
2硬件系統(tǒng)的控制測試
硬件控制測試的總目標(biāo)是評價(jià)硬件的各項(xiàng)控制的適當(dāng)性與有效性。測試的重點(diǎn)包括:實(shí)體安全、火災(zāi)報(bào)警防護(hù)系統(tǒng)、使用記錄、后備電源、操作規(guī)程、災(zāi)害恢復(fù)計(jì)劃等。審計(jì)人員應(yīng)確定實(shí)物安全控制措施是否適當(dāng)、在處理日常運(yùn)作及部件失靈中操作員是否作出了適當(dāng)?shù)挠涗浥c定期分析、硬件的災(zāi)難恢復(fù)計(jì)劃是否適當(dāng)、是否制定了相關(guān)的操作規(guī)程、各硬件的資料歸檔是否完整。
3軟件系統(tǒng)的控制測試
軟件系統(tǒng)包括系統(tǒng)軟件和應(yīng)用軟件,其中最主要的是操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和會計(jì)軟件系統(tǒng)。總體控制目標(biāo)應(yīng)達(dá)到防止來自硬件失靈、計(jì)算機(jī)黑客、病毒感染、具有特權(quán)職員的各種破壞行為,保障系統(tǒng)正常運(yùn)行。對軟件系統(tǒng)的測試主要包括:(1)檢查軟件產(chǎn)品是否從正當(dāng)途徑購買,審計(jì)人員應(yīng)對購買訂單進(jìn)行抽樣審查。(2)檢查防治病毒措施,是否安裝有防治病毒軟件、使用外來軟盤之前是否檢查病毒。(3)證實(shí)只有授權(quán)的軟件才安裝到系統(tǒng)里。
4數(shù)據(jù)資源的控制測試
數(shù)據(jù)控制目標(biāo)包括兩方面:一是數(shù)據(jù)備份,為恢復(fù)被丟失、損壞或擾的數(shù)據(jù),系統(tǒng)應(yīng)有足夠備份;二是個(gè)人應(yīng)當(dāng)經(jīng)授權(quán)限制性地存取所需的數(shù)據(jù),未經(jīng)授權(quán)的個(gè)人不能存取數(shù)據(jù)庫。審計(jì)測試應(yīng)檢查是否提供了雙硬盤備份、動態(tài)備份、業(yè)務(wù)日志備份等功能,以及在日常工作中是否真正實(shí)施了這些功能。根據(jù)系統(tǒng)的授權(quán)表,檢查存取控制的有效性。
5系統(tǒng)安全產(chǎn)品的測試
隨著網(wǎng)絡(luò)系統(tǒng)安全的日益重要,各種用于保障網(wǎng)絡(luò)安全的軟、硬件產(chǎn)品應(yīng)運(yùn)而生,如VPN、防火墻、身份認(rèn)證產(chǎn)品、CA產(chǎn)品等等。企業(yè)將在不斷發(fā)展的安全產(chǎn)品市場上購買各種產(chǎn)品以保障系統(tǒng)的安全,安全審計(jì)機(jī)構(gòu)應(yīng)對這些產(chǎn)品是否有效地使用并發(fā)揮其應(yīng)有的作用進(jìn)行測試與作出評價(jià)。例如,檢查安全產(chǎn)品是否經(jīng)過認(rèn)證機(jī)構(gòu)或公安部部門的認(rèn)征,產(chǎn)品的銷售商是否具有銷售許可證產(chǎn)品的安全保護(hù)功能是否發(fā)揮作用。
2數(shù)據(jù)安全體系
數(shù)據(jù)安全也分為兩大方面內(nèi)容：信息傳輸安全和信息鑒別。①安全的信息傳輸。對于電力普通業(yè)務(wù)系統(tǒng)來說，應(yīng)采用網(wǎng)絡(luò)加密設(shè)備，設(shè)置在每個(gè)具有重要傳輸數(shù)據(jù)的網(wǎng)點(diǎn)，從而實(shí)現(xiàn)網(wǎng)關(guān)到網(wǎng)關(guān)的加密和解密。運(yùn)用SET或SSL協(xié)議在電力系統(tǒng)完善交易業(yè)務(wù)的應(yīng)用層進(jìn)行加密操作，并運(yùn)用數(shù)值簽字等方法，確保網(wǎng)上交易數(shù)據(jù)的機(jī)密性、完整性和不可抵賴性。②鑒別信息數(shù)據(jù)。在電力系統(tǒng)中，為了確保傳輸數(shù)據(jù)有一定的完整性，應(yīng)結(jié)合傳輸加密技術(shù)，對VPN設(shè)備進(jìn)行選用，使數(shù)據(jù)機(jī)密性、真實(shí)性、完整性和可靠性的保護(hù)得以實(shí)現(xiàn)。
3信息安全保障系統(tǒng)體系的建設(shè)
1）建立安全系統(tǒng)。①安全結(jié)構(gòu)。在對電力信息安全體系進(jìn)行建立時(shí)，結(jié)構(gòu)安全時(shí)對整個(gè)系統(tǒng)安全運(yùn)作得到保障的重要基礎(chǔ)，所以應(yīng)在網(wǎng)絡(luò)的“確立”、“邏輯劃分”、“應(yīng)用”、“數(shù)據(jù)邊界”等方面集中工作的重點(diǎn)，并在網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)相互間的數(shù)據(jù)建立上，對一個(gè)強(qiáng)大防御體系和相應(yīng)的安全隔離體系得到建立。對安全結(jié)構(gòu)進(jìn)行有效建立，可有效隔絕數(shù)據(jù)、網(wǎng)絡(luò)和應(yīng)用等，最終解決類似于數(shù)據(jù)泄密等問題。在該基礎(chǔ)上，再對防火墻及VPN等成熟的網(wǎng)絡(luò)隔離及防御技術(shù)進(jìn)行配用，有效保障整個(gè)信息安全系統(tǒng)的安全系數(shù)。②安全流程。安全流程是通過特殊的通道將相關(guān)機(jī)密信息進(jìn)行直接傳遞，在中間環(huán)節(jié)省掉的基礎(chǔ)上，使相應(yīng)的安全性得到有效提升。同時(shí)，再對相應(yīng)的身份識別或訪問控制等技術(shù)手段進(jìn)行設(shè)置，與有效的管理手段相結(jié)合，對信息流程實(shí)施有效地安全控制。③安全對象。在構(gòu)建信息安全體系時(shí)，作為其中的一個(gè)極為重要的內(nèi)容，安全對象的確立是開展有效信息保護(hù)的最后方法。例如，在信息傳輸中，應(yīng)對密碼傳輸?shù)确绞竭M(jìn)行運(yùn)用，最大程度地將信息傳輸?shù)男姑墁F(xiàn)象得到降低。2）建設(shè)安全管理。與安全系統(tǒng)的構(gòu)建而言，雖然技術(shù)的改善存在極為重要的作用，但僅僅憑借技術(shù)上的個(gè)性很難對整個(gè)系統(tǒng)的安全得到有效確定，所以必要的安全管理作為對安全造成影響的另一重要因素。特別是在構(gòu)建安全體系時(shí)，會對“防火墻”、“入侵檢測”、“漏洞掃描”等眾多相關(guān)的信息技術(shù)產(chǎn)品進(jìn)行使用，而這些產(chǎn)品又是從不同的商家購入，因此，導(dǎo)致系統(tǒng)配置等設(shè)備有較高且復(fù)雜的要求。在該系統(tǒng)環(huán)境下，若不具備系統(tǒng)的信息安全管理模式，則很容易導(dǎo)致較大的系統(tǒng)漏洞出現(xiàn)，從而嚴(yán)重影響到電力信息系統(tǒng)的使用安全。
二、網(wǎng)絡(luò)信息系統(tǒng)安全性的影響因素
影響網(wǎng)絡(luò)信息系統(tǒng)安全性的因素有很多，首先便是通信過程中網(wǎng)絡(luò)的對外開放性。網(wǎng)絡(luò)的開放性特點(diǎn)使得在通信過程中，不法分子會通過網(wǎng)絡(luò)擅自竊取數(shù)據(jù)，進(jìn)而使得機(jī)密信息被泄露。而極個(gè)別不法分子會通過網(wǎng)絡(luò)肆意連接系統(tǒng)，故意破壞數(shù)據(jù)信息的真實(shí)完整性，最終導(dǎo)致系統(tǒng)不能夠正常運(yùn)行，處于癱瘓狀態(tài)。其次便是安全管理方面的因素。有的雖然已經(jīng)有了一套健全的操作規(guī)程以及安全政策，但是因?yàn)楣芾韺硬⒉恢匾曄到y(tǒng)的安全維護(hù)，致使管理混亂，系統(tǒng)不能夠及時(shí)更新并修補(bǔ)舊的漏洞等，最終導(dǎo)致解決方案根本不能發(fā)揮正常作用。還有極個(gè)別系統(tǒng)管理員或者使用用戶由于疏忽或者有意的泄露、刪改甚至破壞了信息資源，損壞設(shè)備使得業(yè)務(wù)中斷，均會造成非常嚴(yán)重后果。此外還有便是網(wǎng)絡(luò)信息系統(tǒng)本身就存在一定的問題。有的在安全配置上考慮不周，給不法分子提供了相應(yīng)有利的條件。有時(shí)使用用戶若是不正當(dāng)使用也能夠造成不良后果，比如說由于使用疏忽，使電腦以及系統(tǒng)中了病毒。當(dāng)然除以上情況，系統(tǒng)的安全性還受因計(jì)算機(jī)硬件的缺陷、電磁輻射和客觀環(huán)境等等的影響。
三、網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù)
1.身份鑒別和驗(yàn)證技術(shù)。
為了保證在網(wǎng)絡(luò)應(yīng)用層、操作層以及通信層的安全，需要對使用用戶有一個(gè)初期登陸驗(yàn)證。這其中，網(wǎng)絡(luò)應(yīng)用層的使用用戶只需輸入公開密鑰即密碼來完成數(shù)字簽名認(rèn)證即可；而對于系統(tǒng)層的用戶，則需要采取口令的方法來進(jìn)行密鑰的加密運(yùn)輸；另外的網(wǎng)絡(luò)信息通信層會需要帶有身份認(rèn)證的網(wǎng)絡(luò)設(shè)備，同期還能掌控其進(jìn)行接入點(diǎn)。
2.數(shù)據(jù)的加密解密技術(shù)。
數(shù)據(jù)的加密技術(shù)往往使用集成的安全保密設(shè)備，不但能夠簡化系統(tǒng)配置同時(shí)降低成本，還能夠?yàn)橄到y(tǒng)提供一個(gè)數(shù)字簽名機(jī)制。加密解密技術(shù)的原理比較復(fù)雜。首先，加密算法與解密算法都是加密與解密變換的一個(gè)數(shù)學(xué)函數(shù)，通常情況下，兩個(gè)函數(shù)互為反函數(shù)。而密鑰就是普通意義上的密碼，最終達(dá)到對數(shù)據(jù)以及源信息保密的目的。
3.防火墻技術(shù)。
防火墻指的便是位于兩個(gè)網(wǎng)絡(luò)之間用來執(zhí)行控制的系統(tǒng)（可以是硬件或者軟件亦或二者并用），主要目的便是只允許經(jīng)過授權(quán)的用戶通過，而限制那些外部未經(jīng)許可的用戶，防止他們擅自訪問內(nèi)部的網(wǎng)絡(luò)資源，并將非法獲取的信息傳遞出去。這其中操作系統(tǒng)上需要利用使用用戶的權(quán)限以及系統(tǒng)本身獨(dú)有的存取控制能力來達(dá)到控制的目的；而應(yīng)用系統(tǒng)層則是為不同用戶群體設(shè)置了不同的操作權(quán)限；數(shù)據(jù)庫系統(tǒng)則是對用戶進(jìn)入系統(tǒng)的數(shù)據(jù)庫進(jìn)行授權(quán)。因此，防火墻可以極好的達(dá)到限制非法用戶非法操作的目的。
二、計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全措施
1提高計(jì)算機(jī)硬件抵御非法入侵的水平
計(jì)算機(jī)硬件深刻影響著計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行，所以計(jì)算機(jī)信息安全系統(tǒng)安全的關(guān)鍵是加強(qiáng)計(jì)算機(jī)硬件抵抗入侵的水平。主要利用文件加密、預(yù)防電磁波泄露、防復(fù)制等技術(shù)，這些可以從源頭上保護(hù)計(jì)算機(jī)的硬件。
2給計(jì)算機(jī)加裝防病毒系統(tǒng)
加防毒系統(tǒng)可以講系統(tǒng)中隱匿的病毒、惡意木馬程序等清除出去。有效的防病毒系統(tǒng)可以很好的掃描和清除病毒、監(jiān)控和識別病毒、自動升級系統(tǒng)等，有的甚至能夠找回丟失的數(shù)據(jù)。通過定期漏洞掃描系統(tǒng)，對本地或者遠(yuǎn)程計(jì)算機(jī)的漏洞情況進(jìn)行檢測，及時(shí)發(fā)現(xiàn)計(jì)算機(jī)安全系統(tǒng)的漏洞。一般系統(tǒng)隨著操作系統(tǒng)應(yīng)用程序的增加也會增加軟件的安裝漏洞，給不法分子提供機(jī)會，他們利用補(bǔ)丁漏洞攻擊計(jì)算機(jī)系統(tǒng)，因此，用戶需要及時(shí)安裝系統(tǒng)補(bǔ)丁，有效提高計(jì)算機(jī)信息安全系統(tǒng)的防御水平。
3為計(jì)算機(jī)運(yùn)行創(chuàng)設(shè)良好的環(huán)境
為了給計(jì)算機(jī)提供良好的運(yùn)行環(huán)境，就要確保設(shè)置嚴(yán)格的監(jiān)控設(shè)施于重要信息所在的計(jì)算機(jī)機(jī)房，嚴(yán)格禁止不明身份人員進(jìn)入；還要保障計(jì)算機(jī)機(jī)房內(nèi)部的供電、供水、防火和防盜措施‘針對計(jì)算機(jī)在運(yùn)行過程中產(chǎn)生的電磁波，有必要在計(jì)算機(jī)機(jī)房外部設(shè)置一定的屏蔽裝置，主要應(yīng)用金屬屏蔽或者抗電磁波干擾的先進(jìn)技術(shù)。同時(shí)也要定期備份好計(jì)算機(jī)運(yùn)行過程中使用的一些磁介質(zhì)，不要重復(fù)使用一些記錄重要信息的磁介質(zhì)。
4強(qiáng)化網(wǎng)絡(luò)安全
計(jì)算機(jī)信息通過網(wǎng)絡(luò)共享也增加了信息的危險(xiǎn)性，主要就是不良用戶利用非法手段攔截和盜取計(jì)算機(jī)中的數(shù)據(jù)。此時(shí)可以利用防火墻、密碼技術(shù)、入侵檢測技術(shù)等保護(hù)數(shù)據(jù)。首先，防火墻是利用安全策略，在檢測完數(shù)據(jù)包之后，再對數(shù)據(jù)包在整個(gè)網(wǎng)絡(luò)中的運(yùn)行情況進(jìn)行監(jiān)控。使用防火墻既能防止外部用戶入侵本機(jī)用戶數(shù)據(jù)，也能防止本機(jī)用戶入侵外部計(jì)算機(jī)數(shù)據(jù)。其次，密碼技術(shù)指的是信息在傳輸?shù)哪骋粋€(gè)階段能夠運(yùn)行的唯一憑證，進(jìn)而確保所傳數(shù)據(jù)的安全。再次，入侵檢測技術(shù)主要是監(jiān)控?cái)?shù)據(jù)，其應(yīng)用的手段為異常檢車和誤用檢測。如果檢測系統(tǒng)發(fā)現(xiàn)網(wǎng)絡(luò)中存在異常數(shù)據(jù)或者不正常訪問時(shí)，就會警告用戶，然后采取措施保護(hù)計(jì)算機(jī)信息的安全。
5最好使用高可用性的系統(tǒng)，對數(shù)據(jù)進(jìn)行分級和歸檔儲存
高可用性系統(tǒng)在計(jì)算機(jī)系統(tǒng)發(fā)生硬件或者軟件問題時(shí)，應(yīng)用集群軟件快速切換業(yè)務(wù)，保證業(yè)務(wù)正常運(yùn)行，其可用性很高。分級和歸檔儲存可以有效解決較大數(shù)據(jù)存量導(dǎo)致的問題。
這個(gè)問題為什么這么重要呢?試想,如果視頻會議系統(tǒng)在安全方面出現(xiàn)問題,有黑客或者是非授權(quán)的用戶非法加入到會議中,則意味著惡意攻擊者可以輕易取得管理者的權(quán)限,竊取管理者的口令,控制會議,監(jiān)聽會議內(nèi)容,甚至把會議的內(nèi)容錄下來,在網(wǎng)上公開散播,后果不堪設(shè)想!所以安全問題會議電視是一個(gè)非常重要方面。
要確保視頻會議系統(tǒng)的安全,需要保護(hù)哪些信息呢?首先,要能保證會議的隱私性,會議除了合法的與會者外,其他人是應(yīng)該無法看到和了解的。第二,要保證會議的真實(shí)性,保證會議的內(nèi)容不被篡改。第三,要確保非法的用戶不能加入到會議里面。第四,與會者或者會議中間發(fā)生的行為,是一個(gè)確認(rèn)的行為,是不能否認(rèn)的。
下面主要從應(yīng)用層安全機(jī)制、網(wǎng)絡(luò)層安全機(jī)制和用戶實(shí)際應(yīng)用的安全措施三個(gè)角度來詮釋如何為企業(yè)用戶的視頻會議系統(tǒng)提供安全保證機(jī)制。
應(yīng)用層安全問題解決方案
基于IP網(wǎng)絡(luò)的視頻會議系統(tǒng)采用H.323標(biāo)準(zhǔn)。總的來講,H.323的安全性是一個(gè)復(fù)雜的問題,它不僅包括對音頻、視頻或數(shù)據(jù)流本身的保護(hù),還必須包括對Q.931(用于呼叫建立)、H.245(用于呼叫管理)及網(wǎng)閘RAS(Registration/Admission/Status)的保護(hù),以防止呼叫控制協(xié)議受到破壞。
這里,安全保證主要采用與安全機(jī)制相關(guān)的H.235協(xié)議中規(guī)定的機(jī)制來實(shí)現(xiàn),主要有:身份認(rèn)證、數(shù)據(jù)完整性、數(shù)據(jù)加密和用戶費(fèi)用證實(shí)機(jī)制(non-repudiation)。
身份認(rèn)證用于確定終端用戶的身份,是H.323視頻會議系統(tǒng)安全體制中最為重要的環(huán)節(jié),如果沒有它,任何一個(gè)用戶都可以冒充合法用戶進(jìn)入網(wǎng)絡(luò)。只有在被確認(rèn)身份之后,才能夠提供進(jìn)一步的安全保證。
數(shù)據(jù)完整性用于證實(shí)一個(gè)數(shù)據(jù)包有效數(shù)據(jù)的完整性,從而保證在兩個(gè)端點(diǎn)之間進(jìn)行呼叫過程中的有效數(shù)據(jù)不被修改或損壞。數(shù)據(jù)完整性利用加密機(jī)制來保證數(shù)據(jù)包的完整,在這種方法中,只需要將校驗(yàn)數(shù)據(jù)加密,而有效數(shù)據(jù)不必加密,從而減少了每個(gè)數(shù)據(jù)包對加密處理的要求。
確保了數(shù)據(jù)的完整性之后,在用戶允許的情況下,還可以采用數(shù)據(jù)加解密技術(shù)來避免數(shù)據(jù)的被竊聽。數(shù)據(jù)的加密級別最終取決于企業(yè)用戶的要求和國家法律的限制。
用戶費(fèi)用證實(shí)機(jī)制用于防止某些用戶否認(rèn)他們曾參與某一個(gè)呼叫。但是,就一般情況來說,該機(jī)制更多的應(yīng)用于電信運(yùn)營商,因?yàn)樗麄冃枰环N途徑來準(zhǔn)確估算服務(wù)所需的費(fèi)用,并證實(shí)這些費(fèi)用的確用于用戶的呼叫。對企業(yè)用戶而言,可以不必實(shí)施用戶費(fèi)用證實(shí)機(jī)制。
網(wǎng)絡(luò)層安全機(jī)制
目前,企業(yè)用戶組建的視頻會議系統(tǒng)多是基于IP網(wǎng)絡(luò)的,針對這種情況,還可以充分利用網(wǎng)絡(luò)層現(xiàn)有的IPSec協(xié)議,提出網(wǎng)絡(luò)層的安全解決機(jī)制。
正如大家所知,IP層安全性協(xié)議IPSec提供了面向連接的TCP和面向非連接的用戶數(shù)據(jù)協(xié)議兩種安全,而且使整個(gè)網(wǎng)絡(luò)線路上的路由器可以分擔(dān)加解密所帶來的負(fù)荷,從而減輕終端的負(fù)荷。利用IPSec協(xié)議的這種特點(diǎn),可在視頻會議終端設(shè)備中增加用于支持IPSec協(xié)議的iSec智能安全模塊,這樣企業(yè)用戶就可以防止各種人為的或網(wǎng)絡(luò)病毒帶來的各種惡意攻擊和篡改,保持傳輸過程的數(shù)據(jù)完整性。
此外,如果不增加iSec智能安全模塊,產(chǎn)品的開放性也可為用戶輕松提供IP層安全防護(hù)措施。例如,在產(chǎn)品中安裝英特爾的PRO/100S網(wǎng)卡,該網(wǎng)卡能直接提供IPSec(互聯(lián)網(wǎng)協(xié)議安全)加密能力,從而實(shí)現(xiàn):用戶的身份驗(yàn)證,防止未經(jīng)授權(quán)的數(shù)據(jù)訪問;防止惡意的攻擊和篡改,保持傳輸過程的數(shù)據(jù)完整性;數(shù)據(jù)包加密,確保數(shù)據(jù)的機(jī)密性?？梢哉f,直接利用網(wǎng)卡實(shí)現(xiàn)IP層安全的措施,是一種獨(dú)特的開放平臺終端設(shè)備安全措施。
用戶實(shí)際應(yīng)用安全措施
除了上述兩種安全機(jī)制以外,還可針對企業(yè)用戶的不同應(yīng)用需求和網(wǎng)絡(luò)現(xiàn)狀,為企業(yè)用戶的視頻會議系統(tǒng)提供如下幾種安全防護(hù)措施或安全問題解決方案。
首先,基于開放平臺的設(shè)計(jì),使視頻會議系統(tǒng)能充分利用Windows操作系統(tǒng)等外部機(jī)制來加密數(shù)據(jù)包。用戶可以在Windows操作系統(tǒng)中直接設(shè)置、選擇TLS/SSL,提供TCP面向連接的安全,在應(yīng)用程序之下,實(shí)現(xiàn)對用戶透明的加密。這種安全防護(hù)能充分利用企業(yè)用戶已有的操作系統(tǒng)資源,給用戶帶來極大的方便。
其次,視頻會議終端設(shè)備中內(nèi)置“NATTraversal”模塊,使H.323(IP)呼叫順利穿越防火墻。對于已經(jīng)具有企業(yè)防火墻的用戶來說,就可以直接利用已有的安全系統(tǒng),不必重復(fù)投資,從而充分保護(hù)企業(yè)用戶的投資。
第三,考慮到防火墻是一種有效的網(wǎng)絡(luò)安全機(jī)制,它能在企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范,其不但可以實(shí)現(xiàn)基于網(wǎng)絡(luò)訪問的安全控制,還可對網(wǎng)絡(luò)上流動的信息內(nèi)容本身進(jìn)行安全處理,對通過網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行分析、處理、限制,從而有效的保護(hù)網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)。針對還沒有采用防火墻的用戶,可以為其推薦一種被叫做ALGFirewall防火墻的應(yīng)用層網(wǎng)關(guān)。目前主要的防火墻廠商,如Cisco,Checkpoint,Gauntlet都對他們的防火墻產(chǎn)品提供H.323ALG升級功能。企業(yè)用戶可以通過安裝ALGFirewall,實(shí)現(xiàn)視頻會議系統(tǒng)訪問的安全控制。
2安全域隔離
（1）TEE隔離iOS在推出TOUCHID功能的同時(shí)也推出了SecureEnclave安全域，SecureEnclave是蘋果A7及以上主處理器的協(xié)處理器，其自身具有微操作系統(tǒng)，與主處理器共享加密RAM，通過中斷與主處理器通信，操作系統(tǒng)借助它實(shí)現(xiàn)指紋特征數(shù)據(jù)、UID和GID密鑰等需高安全級別關(guān)鍵數(shù)據(jù)的存儲，其在架構(gòu)上與TEE相似。TEE系統(tǒng)架構(gòu)標(biāo)準(zhǔn)由智能卡及終端安全的標(biāo)準(zhǔn)組織GlobalPlatform，它提出了在原有硬件和軟件的基礎(chǔ)上，隔離出可信執(zhí)行環(huán)境TEE（TrustedExecutionEnvironment）和富執(zhí)行環(huán)境REE（RichExecutionEnvironment），其中TEE用于安裝、存儲和保護(hù)可信應(yīng)用（TA），而REE用于安裝、存儲其它的應(yīng)用。TEE具有自身的操作系統(tǒng)，與REE環(huán)境中的操作系統(tǒng)（如iOS、Android）相隔離。REE中的授權(quán)應(yīng)用，通過驅(qū)動程序才能與TEE中的驅(qū)動程序通信，不可直接訪問TEE的資源。TEE還可具備可信用戶界面（TUI），為一些關(guān)鍵的屏幕顯示和交互提供了安全保障。圖3為TEE系統(tǒng)架構(gòu)示意圖。TEE在實(shí)際應(yīng)用中也存在一些問題與缺點(diǎn)：TEE的硬件隔離主要體現(xiàn)在對CPU資源的分時(shí)或分核隔離、RAM資源和存儲資源的尋址隔離等，物理器件上仍然與REE環(huán)境共享，實(shí)質(zhì)上只是芯片內(nèi)的軟件調(diào)度隔離，因此不具備較高的防篡改能力。同時(shí)，TEE仍存在認(rèn)證的問題，CC（信息技術(shù)安全評價(jià)通用準(zhǔn)則）組織的EAL（評估保證級別）等級認(rèn)證仍在進(jìn)行中。針對TEE架構(gòu)的移動平臺攻擊包括：1）芯片攻擊利用JTAG調(diào)試接口對MMU（內(nèi)存管理單元）處理器單元重新編程，修改RAM及存儲的尋址范圍，以獲得相應(yīng)數(shù)據(jù)的訪問權(quán)限。利用物理探針在SoC芯片的數(shù)據(jù)總線上進(jìn)行信號竊聽。2）共享資源攻擊如果REE環(huán)境中的非法代碼能共享訪問與TEE相同的CPU或RAM資源，那么TEE就存在受到共享資源攻擊的風(fēng)險(xiǎn)。3）系統(tǒng)漏洞攻擊在智能手機(jī)設(shè)備上發(fā)現(xiàn)了TEE內(nèi)存訪問控制的漏洞。Bootloader存在設(shè)計(jì)漏洞，可用于系統(tǒng)非法提權(quán)。整數(shù)溢出會給TEE的運(yùn)行帶來風(fēng)險(xiǎn)。在安全啟動代碼中存在證書處理或簽名有效期的漏洞，允許黑客插入惡意代碼。4）入侵式攻擊篡改代碼簽名機(jī)制可允許黑客插入惡意代碼。（2）SE隔離SIMallicance組織提出了基于Java語言的OpenMobileAPI機(jī)卡通信接口，使得運(yùn)行于智能手機(jī)操作系統(tǒng)上的應(yīng)用可通過操作系統(tǒng)提供OpenMobileAPI接口，使用ISO7816協(xié)議與SE安全單元中的Applet應(yīng)用通信，現(xiàn)主要應(yīng)用于Android系統(tǒng)。SE是具有防物理攻擊的高安全性的芯片，內(nèi)含獨(dú)立的CPU、RAM、FLASH和操作系統(tǒng)，SE可存儲密鑰等關(guān)鍵數(shù)據(jù)信息，SE中的Applet應(yīng)用可進(jìn)行各種加解密算法的運(yùn)算。主流SE芯片廠家通過了CC組織的EAL5+安全認(rèn)證，這是目前較為安全的系統(tǒng)隔離方案。由于SE自身不具備UI界面，需借助上層操作系統(tǒng)（即REE），用戶輸入的PIN碼等仍有被截獲的風(fēng)險(xiǎn)。由于Android系統(tǒng)的開源特性，黑客可對操作系統(tǒng)中安全規(guī)則檢查模塊代碼進(jìn)行修改、編譯并向終端重新刷入更改的模塊，使得非授權(quán)應(yīng)用可直接與SE中的Applet通信，為終端安全帶來極大的風(fēng)險(xiǎn)。
3安全解決方案建議
REE+TEE方案或REE+SE方案在一定程度上提升了終端系統(tǒng)的安全性，但仍然存在一定的缺陷，難以抵擋高級別的攻擊。以下針對運(yùn)營商的具體情況給出一些建議：（1）架構(gòu)方面：建議SE不直接與REE對接，而是與TEE的TrustedKernal對接，REE對SE的訪問，可通過TEE進(jìn)行，即REE+TEE+SE方案。（2）關(guān)鍵信息存儲方面：原存儲于TEE中的密鑰、密碼等關(guān)鍵信息，可轉(zhuǎn)移放至SE中，借助SE的抗攻擊能力，對關(guān)鍵信息實(shí)施保護(hù)。（3）關(guān)鍵運(yùn)算載體：大數(shù)據(jù)量的加解密預(yù)算，如對稱加解密運(yùn)算等，建議由TEE中TA應(yīng)用負(fù)責(zé)，借助TEE豐富的運(yùn)算和內(nèi)存資源保障響應(yīng)性能；小數(shù)據(jù)量的加解密運(yùn)算，如數(shù)字簽名等，建議由SE中的Applet應(yīng)用負(fù)責(zé)。（4）實(shí)施建議：電信運(yùn)營商的SIM卡是現(xiàn)成的SE資源，且具有成熟的TSM后臺對其管理，終端TEE可通過ISO7816接口與SIM卡SE進(jìn)行對接，把SIM卡SE作為可信設(shè)備，從而構(gòu)建出軟件+硬件的整套安全解決方案。
計(jì)算機(jī)的系統(tǒng)安全性歷來都是人們討論的主要話題之一。在計(jì)算機(jī)網(wǎng)絡(luò)日益擴(kuò)展和普及的今天，計(jì)算機(jī)系統(tǒng)安全的要求更高，涉及面更廣。不但要求防治病毒，還要提高系統(tǒng)抵抗外來非法黑客入侵的能力，還要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄?，避免在傳輸途中遭受非法竊取。
一、主要威脅
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)被攻擊的原因來自多方面的因素，可以分為以下若干類型：黑客入侵、來自內(nèi)部的攻擊、計(jì)算機(jī)病毒的侵入、秘密信息的泄漏和修改網(wǎng)絡(luò)的關(guān)鍵數(shù)據(jù)等，這些都可以造成損失等等。目前，計(jì)算機(jī)信息系統(tǒng)的安全威脅主要來自于以下幾類：
（一）計(jì)算機(jī)病毒
病毒是對軟件、計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的最大威脅之一。所謂病毒，是指一段可執(zhí)行的程序代碼，通過對其他程序進(jìn)行修改，可以感染這些程序，使他們成為含有該病毒程序的一個(gè)拷貝。計(jì)算機(jī)病毒技術(shù)在快速地發(fā)展變化之中，而且在一定程度上走在了計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的前面。專家指出，從木馬病毒的編寫、傳播到出售，整個(gè)病毒產(chǎn)業(yè)鏈已經(jīng)完全互聯(lián)網(wǎng)化。計(jì)算機(jī)感染上病毒后，輕則使系統(tǒng)工作效率下降，重則造成系統(tǒng)死機(jī)或毀壞，使部分文件或全部數(shù)據(jù)丟失。甚至造成計(jì)算機(jī)主板等部件的損壞，導(dǎo)致硬件系統(tǒng)完全癱瘓。
（二）黑客的威脅和攻擊
計(jì)算機(jī)信息網(wǎng)絡(luò)上的黑客攻擊事件越演越烈，據(jù)(2008瑞星中國大陸地區(qū)互聯(lián)網(wǎng)安全報(bào)告》披露，以牟利為目的的黑客產(chǎn)業(yè)鏈已經(jīng)形成并成為新的暴利產(chǎn)業(yè)。在2006的五一“中美黑客大戰(zhàn)”中，中美各有上千的網(wǎng)站被涂改。曾專門跟蹤網(wǎng)站的攻破后的頁面，最后由于這種事件太多，有時(shí)一天會接到上百個(gè)網(wǎng)站被涂改的報(bào)告。
（三）其他
其他威脅因素還包括來自內(nèi)部的攻擊、網(wǎng)絡(luò)犯罪、系統(tǒng)漏洞以及秘密信息的泄漏和修改網(wǎng)絡(luò)的關(guān)鍵數(shù)據(jù)等。
二、系統(tǒng)安全維護(hù)策略
（一）計(jì)算機(jī)病毒的防御
巧用主動防御技術(shù)防范病毒入侵，用戶一般都是使用殺毒軟件來防御病毒的侵入，但現(xiàn)在年增加千萬個(gè)未知病毒新病毒，病毒庫已經(jīng)落后了。因此，靠主動防御對付未知病毒新病毒是必然的。實(shí)際上，不管什么樣的病毒，當(dāng)其侵入系統(tǒng)后，總是使用各種手段對系統(tǒng)進(jìn)行滲透和破壞操作。所以對病毒的行為進(jìn)行準(zhǔn)確判斷，并搶在其行為發(fā)生之前就對其進(jìn)行攔截。
很多計(jì)算機(jī)系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問，這是防病毒進(jìn)程中，最容易和最經(jīng)濟(jì)的方法之一。網(wǎng)絡(luò)管理員和終端操作員根據(jù)自己的職責(zé)權(quán)限，選擇不同的口令，對應(yīng)用程序數(shù)據(jù)進(jìn)行合法操作，防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。操作員應(yīng)定期變一次口令；不得寫下口令或在電子郵件中傳送口令。
當(dāng)計(jì)算機(jī)病毒對網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊時(shí)，這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上，因此就要在網(wǎng)關(guān)上設(shè)防，在網(wǎng)絡(luò)前端進(jìn)行殺毒?；诰W(wǎng)絡(luò)的病毒特點(diǎn)，應(yīng)該著眼于網(wǎng)絡(luò)整體來設(shè)計(jì)防范手段。在計(jì)算機(jī)硬件和軟件，LAN服務(wù)器，服務(wù)器上的網(wǎng)關(guān)，Inter層層設(shè)防，對每種病毒都實(shí)行隔離、過濾，而且完全在后臺操作。例如：某一終端機(jī)如果通過軟盤感染了計(jì)算機(jī)病毒，勢必會在LAN上蔓延，而服務(wù)器具有了防毒功能，病毒在由終端機(jī)向服務(wù)器轉(zhuǎn)移的進(jìn)程中就會被殺掉。為了引起普覺，當(dāng)在網(wǎng)絡(luò)中任何一臺工作站或服務(wù)器上發(fā)現(xiàn)病毒時(shí)，它都會立即報(bào)警通知網(wǎng)絡(luò)管理員。
（二）對黑客攻擊的防御
黑客攻擊等威脅行為為什么能經(jīng)常得逞呢？主要原因在于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)在安全的脆弱性；其次是人們思想麻痹，沒有正視黑客入侵所造成的嚴(yán)重后果，因而舍不得投入必要的人力、財(cái)力和物力來加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性，沒有采取有效的安全策略和安全機(jī)制。
首先要加強(qiáng)系統(tǒng)本身的防御能力，完善防護(hù)設(shè)備，如防火墻構(gòu)成了系統(tǒng)對外防御的第一道防線。防火墻作為網(wǎng)絡(luò)的第一道防線并不能完全保護(hù)內(nèi)部網(wǎng)絡(luò)，必須結(jié)合其他措施才能提高系統(tǒng)的安全水平。在防火墻之后是基于網(wǎng)絡(luò)主機(jī)的操作系統(tǒng)安全和物理安全措施。按照級別從低到高，分別是主機(jī)系統(tǒng)的物理安全、操作系統(tǒng)的內(nèi)核安全、系統(tǒng)服務(wù)安全、應(yīng)用服務(wù)安全和文件系統(tǒng)安全；同時(shí)主機(jī)安全檢查和漏洞修補(bǔ)以及系統(tǒng)備份安全作為輔助安全措施。
堵住系統(tǒng)漏洞要比與安全相關(guān)的其它任何策略更有助于確保網(wǎng)絡(luò)安全。及時(shí)地安裝補(bǔ)丁程序是很好的維護(hù)網(wǎng)絡(luò)安全的方法。對于系統(tǒng)本身的漏洞，可以安裝軟件補(bǔ)??；另外網(wǎng)絡(luò)管理員還需要做好漏洞防護(hù)工作，保護(hù)好管理員賬戶，只有做到這兩個(gè)基本點(diǎn)才能讓我們的網(wǎng)絡(luò)更加安全。:
三、預(yù)防措施
從實(shí)際應(yīng)用上看，即使采用了種種安全防御手段，也不能說就萬無一失或絕對安全，因此還需要有一些預(yù)防措施， 以保證當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，能以最快的速度恢復(fù)正常，將損失程度降到最底。這類措施應(yīng)有：
對日?？赡艹霈F(xiàn)的緊急情況要制定相應(yīng)的應(yīng)急計(jì)劃和措施，發(fā)生運(yùn)行故障時(shí)，要能快速搶修恢復(fù)。
將操作系統(tǒng)CD盤留副本保存。由于有一個(gè)或者多個(gè)備份集，因此可以減少原版CD丟失（損壞）所造成的損失。
當(dāng)網(wǎng)絡(luò)管理員或系統(tǒng)管理員調(diào)動以后立即修改所有的系統(tǒng)管理員口令。
堅(jiān)持?jǐn)?shù)據(jù)的日常備份制度，系統(tǒng)配置每次修改后及時(shí)備份，對于郵件服務(wù)器等實(shí)時(shí)更新的服務(wù)器應(yīng)堅(jiān)持每日多次備份（至少每小時(shí)一次）。
四、結(jié)語
網(wǎng)絡(luò)系統(tǒng)安全作為一項(xiàng)動態(tài)工程，它的安全程度會隨著時(shí)間的變化而發(fā)生變化。在信息技術(shù)日新月異的今天，需要隨著時(shí)間和網(wǎng)絡(luò)環(huán)境的變化或技術(shù)的發(fā)展而不斷調(diào)整自身的安全策略。
參考文獻(xiàn)：
[1]錢蓉.黑客行為與網(wǎng)絡(luò)安全,電力機(jī)車技術(shù),2002,1,25
[2]關(guān)義章，戴宗坤.信息系統(tǒng)安全工程學(xué).四川大學(xué)信息安全研究所,2002,12,10
二、計(jì)算機(jī)管理系統(tǒng)安全防控技術(shù)
當(dāng)前主要的計(jì)算機(jī)系統(tǒng)安全防護(hù)技術(shù)包括特征指令查殺技術(shù)、啟發(fā)式掃描技術(shù)以及主動防御技術(shù)三類，由于當(dāng)前主流的計(jì)算機(jī)管理系統(tǒng)安全防護(hù)軟件在檢測方法方面都建立在特征指令識別的基礎(chǔ)之上，所以可以說以上三種方法是對特征指令識別的發(fā)展與改進(jìn)。
（一）特征指令查殺技術(shù)
在計(jì)算機(jī)管理系統(tǒng)安全防控中，特征指令技術(shù)指的是以對惡意軟件做出判斷為目的，對軟件中典型的指令代碼做出提取，所提出的特征指令一般較小。這種技術(shù)需要建立惡意軟件數(shù)據(jù)庫的基礎(chǔ)之上，因此，特征指令查殺技術(shù)的形成也經(jīng)歷了較長時(shí)間并做出不斷的完善，在此過程中，需要對大量惡意軟件進(jìn)行收集并對其行為特征做出分析，從而對軟件中存在的惡意行為進(jìn)行確定。在此基礎(chǔ)上，需要對形成惡意行為的代碼做出分析，并總結(jié)出典型的指令片段來形成特征質(zhì)量。在誤報(bào)率的降低以及準(zhǔn)確度的提高方面，特征指令查殺技術(shù)也經(jīng)歷了一個(gè)不斷完善的過程，并具有單一特征指令查殺、符合特征指令查殺以及隱藏特征指令查殺三類。在特征指令查殺技術(shù)中，對標(biāo)示符的分析可以判定軟件是否為惡意軟件，而檢測特征指令則同時(shí)也是檢測惡意軟件。雖然這種技術(shù)具有較低的誤報(bào)率與較高的準(zhǔn)確性，但是在特征碼的收集與分析方面卻需要進(jìn)行較高的投入，并且如果惡意軟件沒有得到收集，也就不會被檢測出來并被查殺。近年來，云引擎檢測技術(shù)得到了很快的發(fā)展與廣泛的應(yīng)用，這種檢測技術(shù)同樣基于特征指令查殺技術(shù)，在這種技術(shù)中，對惡意軟件做出的檢測可以形成報(bào)告并栓創(chuàng)于服務(wù)器，服務(wù)器則將進(jìn)一步的分析結(jié)果傳達(dá)給本地。這種技術(shù)的優(yōu)勢在于本地段具有著更加輕松的任務(wù)，因此不會給用戶的計(jì)算機(jī)造成太大的工作壓力，同時(shí)這種技術(shù)也具有著較高的精確性。
（二）啟發(fā)式掃描技術(shù)
相對于只能夠?qū)σ呀?jīng)收集到的特征指令做出準(zhǔn)確判斷的特征指令查殺技術(shù)而言，啟發(fā)式掃描技術(shù)顯然更加先進(jìn)，因?yàn)檫@種計(jì)算機(jī)管理系統(tǒng)安全防控技術(shù)可以發(fā)現(xiàn)新型的具有威脅性的軟件。在啟發(fā)式掃描技術(shù)中，首先會對軟件的某些行為做出規(guī)定，并對這些行為設(shè)置具有差異性的權(quán)重，在此基礎(chǔ)上，計(jì)算機(jī)管理系統(tǒng)檢測工作可以構(gòu)建檢測指標(biāo)體系，并能夠依照檢測指標(biāo)來對程序或者軟件做出檢測，當(dāng)程序的權(quán)重之和大于所設(shè)定的值域時(shí)，就可以將其判定為惡意程序。在使用啟發(fā)式掃描技術(shù)對程序做出檢測的過程中，可能會在發(fā)現(xiàn)某一個(gè)惡意行為時(shí)就進(jìn)行報(bào)警，也可能在發(fā)現(xiàn)多個(gè)惡意行為時(shí)才會產(chǎn)生報(bào)警。而為了讓檢測工作具有更加合理的判斷邏輯和更高的可信性，需要在進(jìn)行程序檢測的過程中使用不同規(guī)則來計(jì)算權(quán)值，其中可以當(dāng)做權(quán)重指標(biāo)的內(nèi)容包括以下幾點(diǎn)：PE區(qū)段特殊屬性、出現(xiàn)異常跳轉(zhuǎn)的可執(zhí)行代碼、捆綁式PE文件以及自定義區(qū)段名等。雖然這種技術(shù)建立在特征指令檢測的基礎(chǔ)之上，但是這種技術(shù)在工作過程中并不需要對特殊指令數(shù)據(jù)庫的更新和升級產(chǎn)生依賴，因此，這種可以對未知惡意軟件進(jìn)行檢測的方法具有更加智能的特征。
