关于涉密信息网络安全应用系统研究精编版[15页].docx

《关于涉密信息网络安全应用系统研究精编版[15页].docx》由会员分享，可在线阅读，更多相关《关于涉密信息网络安全应用系统研究精编版[15页].docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、最新资料推荐关于涉密信息网络安全应用系统研究来源：中国论文下载中心 10-05-31 08:59:00 作者：张英编辑：studa090420 -论文关键词：网络信息安全远程应用接入技术体系结构 论文摘要：针对网络化务件下涉密信息应用和管理中的保密需求，提出了一种涉密信息网络化集中应用模式，建立了相应的涉密信息网络安全应用系统框架，并对其体系结构进行了详细叙述，最后通过建立系统原型验证了该系统框架的可行性和实用性。 引言 计算机网络的运用给人们带来了极大便利，成为工作和学习不可或缺的重要工具，而与此同时也给计算机信息特别是涉密信息的管理和保密工作带来了新的挑战。尽管现在网络安全的研究和实践已经

2、取得了长足的进步，但泄密事件仍时有发生，给国家和单位造成了严重损失。而产生泄密现象的一个重要的原因就是目前对计算机网络安全的研究主要立足于计算机独立自治的应用模式，因而无法解决该应用模式带来的涉密信息分散自治问题，在单个用户计算机安全知识和保密防护手段参差不齐的背景下，很容易造成涉密信息保密防范的疏漏。 本文针对这一问题提出了涉密信息网络化集中应用模式。在该模式下，不同地域的用户能通过网络将涉密信息相关的应用都集中到受控的涉密信息专网上，使涉密信息从产生到消亡的整个生命过程都在该专网上封闭式流转，能有效地阻断涉密信息被非法获得的途径，从而确保涉密信息的安全。 1涉密信息的网络化集中应用模式 计

3、算机制造技术和台式电脑操作系统的发展，导致了分散的个人计算模式的产生，使计算机成为个人自治的信息集合载体，促进了信息的便捷复制和移动应用。而网络的出现改变了传统的信息应用方式，信息的共享和传播变得更加便捷和无序，给计算机涉密信息的安全带来了极大的困扰。 相对于目前分散和自治的信息网络化运用模式给涉密信息安全带来的巨大挑战而言，信息的网络化集中应用模式则可极大的缓解涉密信息应用和安全之间的矛盾。该模式最大的特点是网络应用受控。其工作原理是将与涉密信息相关的应用(包括独立计算模式在内的应用)通过网络集中起来，根据用户的涉密工作范围将这些应用定制在各用户专用的网络工作平台上。用户使用各自的网络工作平

4、台时，就可透过这些受控的应用引导用户将涉密信息导入并使之始终流转在专网中。该模式从涉密信息管理的源头人手，掌控了涉密信息从产生到消亡的全生命周期，能有效地避免涉密信息的遗失和泄露，尤其适用于涉密人数较少而地理位置分散的高密级涉密信息的网络化应用。 涉密信息的网络化应用模式具有如下突出的优点：1)兼顾了用户的独立计算模式和网络计算模式特点，使涉密信息能在受控状态下进行合理应用和流动，工作保密两不误；2)能系统地建立涉及体系结构、软件设置维护、病毒防范等方方面面的安全防护体制，也便于提供技术力量进行信息安全方面的专业防护，最大限度保障信息安全；3)系统管理便捷而有效，具有很强的系统监控能力和手段，

5、可对涉密信息的运用进行实时监控；4)具有良好的安全隔离性能，用户端的安全状况不会影响系统的涉密信息；5)具有良好的可靠性与可扩展性，特别适应跨平台网络连结。 2关键技术 目前实现涉密信息的网络化集中应用模式这一网络工作机制最简便的方法是远程接入。远程应用接入技术是指是一种在服务器上100地安装、管理、支持和执行应用程序的计算模式，由主从式多终端的计算机体系结构发展演变而来，是支持基于网络的独立计算模式应用的重要手段。它采用AS(ApplicationServer)网络应用模式，将应用程序的执行和显示逻辑分离开来，所有计算均在服务器上执行，最终通过终端仿真软件，将应用程序表示即图形用户接口传送给

6、客户端。 它还支持多用户进程，使主计算机运行多个终端服务程序以支持多用户同时操作使用，并以时间分片方式轮流地为各个终端用户服务，以及时响应用户的服务请求。 远程应用接入技术在客户机和服务器之间传输的只是键盘信息、鼠标点击和屏幕更新信息，信息传输量少，网络带宽占用率一般为10Kbps一20Kbps，能有效防止各种信息在网络上传输而导致的信息泄密，具有占用网络带宽小，传输过程安全，系统稳定性好，响应迅速及时的特点。远程应用接入技术还具有类似BS模式的集中控管、分布式应用的功能，使服务器端的系统资源可以无需进行任何改动就可被用户跨平台共享，真正实现集中运算和管理。远程应用接入技术不足之处是对服务器的

7、性能要求较高。 远程应用接入技术常见的产品低端的有微软的Windows200oServer终端服务，高端的有Citrix公司的MetaFrame，Tarantella公司的TarantellaEnterprise，NewMoon，在国内还有瑞友天翼、沟通科技的CTBS等产品。 3涉密信息网络安全应用系统的体系结构 涉密信息网络安全应用系统采用涉密信息的网络化集中应用模式，将涉密的信息统一集中到涉密信息专网的服务器群中，提供从涉密信息浏览到涉密信息网络独立运算模式应用等服务，使跟涉密信息始终在涉密信息网络安全应用系统平台上流转，确保涉密信息的安全使用。 31系统的网络结构 涉密信息网络安全应用系

8、统由应用服务器、信息服务器数据库服务器和网络存储等部分组成，其网络结构如图1所示。 应用服务器是连接内网与涉密信息专网的运用通道。信息服务器、网络存储、数据库服务器与应用服务器在专网中，存放涉密信息。其中，应用服务器采用服务器运算模式，以远程应用接入技术和Windows系统的组策略技术为支撑，专门负责基于网络的独立计算模式的应用交互，既是提供基于网络的独立计算模式应用的服务器，又是用户使用专网涉密信息的安全运用通道。信息服务器、网络存储和数据库服务器则通过这个安全信息运用通道，接受用户对涉密信息的应用请求，分别提供相应的浏览、存储和信息交互等服务，实现涉密信息的流转。 由于应用服务器可为用户提

9、供一个无缝的集成应用环境，远程用户可以通过互联网或企业网透明地使用应用程序。 登录应用服务器，就可以像利用本地资源一样，按所赋予的权限，访问和运用涉密信息。用户还可将涉密信息保存在涉密信息专用网络存储中，随时需求随时应用，即方便又无失泄密的担忧。此外远程应用接入软件的一体化的产品架构设计，也使它能支持多种安全规范和产品，包括SSLV3、X509、LDAP、防火墙、代理服务器等，可以容易地和其他的产品集成在一起，提供更多的安全保护。 高端的应用服务器软件通常都提供强大的服务器集群管理功能，可以支持涉密信息网络安全应用系统按需求方便地扩展成跨地域的应用服务器集群，并能无缝地动态地集成为一体，管理和

10、监控服务器集群所提供的全部系统资源，实现应用服务器集群资源的均衡应用。 32系统的软件结构 涉密信息网络安全应用系统由两部分组成网络应用系统及信息流转系统。 321网络应用系统 网络应用系统为三层结构，其软件结构如图2所示。 位于底层的是操作系统及应用服务器软件远程应用接人软件。远程应用接入软件深入操作系统底层，与操作系统几乎融为一体，从操作系统底层运行机制开始着手，将应用的逻辑与界面分开，为多用户的虚拟化桌面运用及无缝应用环境的集成提供支持。 中问层的应用程序是建立在底层支撑基础上的普通计算机应用程序，也是远程应用接人软件发布成网络应用的对象。 通过被发布成为网络应用，这些原本普通的应用程序

11、元论是基于单机版的还是多用户版的，将无需二次开发就能通过统一的Web访问接口被多用户访问和应用。 位于最上层的是由底层和中间层通过虚拟技术模拟出来的众多的网络应用系统。这些系统与应用服务器的用户账户相关，是根据用户需求的不同为用户定制的。这样不同的用户就能对应不同的网络应用系统，并拥有自己专用的工作台。在无缝集成应用环境的体验中，用户可以像使用自己的微机上的资源一样，透明地使用应用服务器提供的网络应用服务，完成原本要在个人台式机上完成的涉密工作。 322信息流转系统 信息流转系统实际基于网络的数据库应用系统。该系统采用BS模式网络应用模式，运行在受控的涉密信息专网的服务器上，仅为专网内的用户提

12、供服务；而远程用户通过网络应用系统通道成为涉密网络的终端用户来使用该系统。 信息流转系统根据用户运用涉密信息的权限和等级，为用户设置不同的数据库信息访问权限，以实现涉密信息的合理使用。图3就是不同地域用户利用Intemet或Intranet网，通过网络应用系统使用信息流转系统，按各自权限实现创建、审核、使用并销毁涉密信息文件全过程的流程图。 由于类似信息流转系统的应用已经十分成熟和普遍，故对该系统不再赘述。 4网络应用系统的开发 网络应用系统软件是整个涉密信息网络安全应用系统的重要组成部分，而其开发流程也不同于其他软件的开发。该系统整个系统构建过程始终围绕着确保涉密信息的安全这个中心点，从系统

13、软件体系、组策略应用、文件权限控制、用户账户管理和系统应用审计等方面人手来，把独立运算和网络BS应用优势结合起来，构造具有集中管控功能的网络应用系统。具体流程如下所示。 1)网络应用系统的需求分析。首先确认应用于该安全应用系统的涉密信息的范围，了解围绕这些涉密信息所需的应用。确定了涉密信息的范围，就可以根据涉密信息的具体情况和运用权限建立起涉密信息的网络应用管理规则，也即是涉密信息保密运用规定的计算机化抽象。而围绕涉密信息所需的应用则是构建该应用系统的网络应用的依据。 2)网络应用系统的网络应用的建立。首先需要在应用服务器上安装操作系统，并建立文件管理服务。对于Windows服务器系列平台上，

14、必须运用NTFS文件系统，使文件的使用权限与用户具有相关性。 完成操作系统安装后就可以安装应用服务器软件远程应用接入软件。应用服务器软件安装完毕后，就可轻松地利用应用服务器软件强大的软件发布功能将独立计算模式应用发布成网络应用了，统一以Web方式提供给网络用户。网络应用系统的网络应用建立方式简捷方便，具有很强的扩展性和灵活性。 3)涉密信息的网络应用规则的实现。建立涉密信息网络应用管理规则后，就可以将应用服务器与操作系统的特性相联系，利用组策略工具来进行文件权限管理、系统资源调度、访问控制策略等的设计。 首先是对用户的应用需求进行分类。应用需求类别的划分依据包括用户或用户组的涉密工作范围、网络

15、应用需求、文件管理权限需求、用户访问管理需求、资源应用需求等，然后以此为核心进行下一步工作。 其次是根据用户应用需求类别的差异性，设计系统资源组合，分配系统发布的网络应用和系统资源，建立相应类型的网络应用系统。整个网络应用系统的定制过程十分便捷，支持系统资源组合地动态变更，能快速及时响应用户的需求变化。 然后是根据用户应用需求类别建立用户角色，确立角色对应的网络应用和资源需求类型，先建立起角色与网络应用、资源系统的对应关系。接着再给用户或用户组分配角色，由此用户或用户组通过角色建立起与网络应用系统的映射。 最后是设计用户或用户组的访问控制策略。通过不同的访问策略，使各个用户拥有各自不同的访问权

16、限，登录应用服务器后即能进入自己个性化的工作台，能更好地适应用户的工作习惯和应用需求，保障涉密信息网络安全应用系统应用的便捷和安全。 4)全方位的系统审计设计。建立全方位的系统审计可以及早知道系统存在的安全隐患，及时采取措施，防患于未然。启用“组策略”中“审核策略”，指定要审核的事件类型。一旦通过组策略分别对相关事件启用审核功能后，服务器日后将会把相关事件的审核记录全部保存到系统的“事件查看器”中，以后只要及时打开日志内容，并对其中记录进行认真分析，可以达到捕捉攻击记录，确保服务器安全的目的了。 通过上述流程的描述可以看到，网络应用系统抛开繁琐的技术问题和开发过程，将更多的精力集中在涉密信息网

17、络应用的安全上，努力建立全面系统的安全防护体系。这使得涉密信息网络安全应用系统既能满足涉密信息独立计算应用模式的工作需求，又能充分利用网络便捷灵活，有效提高工作效率，同时还确保了涉密信息始终处于可控方式下，最大限度地保障了信息应用安全。 5涉密信息网络安全应用系统的原型 为解决本单位涉密信息的安全使用问题，结合单位实际情况建立了一个涉密信息网络安全应用系统原型，实现了涉密信息的封闭式运作。 该系统原型是在原有单位局域网基础上增加了由应用服务器、涉密信息服务器两台服务器组成的涉密信息专网。通过双网卡，应用服务器跨接在专网和单位的局域网之上，成为两个网络连接的纽带。应用服务器采用Windows20

18、00操作系统，应用服务软件为MetaFrameXP，安装了Word、Excel、F0tReader、IE浏览器等应用程序并发布为网络应用。信息服务器上则安装SQLServer2000服务器，IIS信息服务器及其发布的基于SQLSevrer数据库的涉密信息流转系统。结合单位涉密信息使用情况和运用权限，建立了涉密信息网络应用规则，并综合使用了设置操作系统安全策略、应用服务软件网络应用映射、系统组策略应用、文件权限控制、用户账户管理和系统应用审计等手段，建立起了涉密系统专网完整的安全防护体系。 原型建立后，局域网用户只需要安装一个插件就可访问并使用涉密信息专网提供的网络应用服务。在用户利用自己的终端

19、实现对涉密信息的建立、修改、审核、分发、运用和销毁等工作的同时，却无法拷贝、复制和导出这些涉密信息，防止了涉密信息的流失和不恰当的利用。与此同时，用户使用涉密信息的情况被完整记录在应用服务器上，甚至还能被应用服务器管理人员即时监控，进一步加强了涉密信息网络的运用安全性。 经过初步应用实践，涉密信息网络安全应用系统原型有效地规范了单位涉密信息的应用和管理，保密工作取得了很好的成效。 6结语 涉密信息网络安全应用系统采用信息的网络化集中应用模式，为用户提供了按需定置、个性化的安全的涉密信息网络工作平台，既能充分发挥网络开放应用的优势，又能从源头有效地保障涉密信息的安全，具有很好的应用前景。浅谈在软

20、件项目管理中的问题分析方法-论文关键词：项目管理问题分析 论文摘要：在实践开发过程中，由于人们对问题的看法不同，即使应用同样的管理方法，有的能取得显著的成绩，有的却可能导致项目的失败。因此，在项目管理过程中对问题进行分析有助于提高项目管理人员的管理水平和实践能力，进而产生良好的结果。 1引言 有效的项目管理集中于三个P上:人员(People)、问题(Problem)、和过程(Process)。这里的问题是指在进行项目计划之前，应该首先明确该项目的目的和范围，考虑可选的解决方案，定义技术和管理的约束，否则就很难做出准确的成本估算、有效的风险评估、适当的项目任务划分或给出意义明确的项目进度、项目管

21、理计划等，这些都必须是由项目管理提供的。 在项目管理过程中，即使上述内容都明确了，对于出现的每一个问题也并不是都能得到顺利、及时地解决的，需要在反馈信息的基础上反复进行分析。管理人员在获得项目开发过程中翰出的中间结果或最后阶段的结果后，都可能改变最初的设想，或收集更多的信息以修正原来的结果。例如，项目经理在弄清解决方案的后果以前，往往难以有把握地提出某项目标;在获得某些信息后有可能加强管理力度，增加管理约束条件，修改原有的管理计划等。此外，在项目管理过程中的要重视管理人员和项目发起者之间的沟通和对话。各个管理环节和管理阶段都需要项目发起者的建议和判断。而且，不断对话意味着项目发起者考虑了问题的

22、各个方面，感到亲自参与了项目管理过程，使管理过程获得支持，从而不至于因阻力太大而失败。在实践中，项目管理人员往往将问题简单化，他们习惯于对项目中所有需要解决的问题进行精确定义，划定其各自的边界并直截了当地让某些因素严格按管理计划要求发生变化或保持不变。因此，项目管理所面临的是一个由事态、组织、人员等多方因素组成的复杂的问题集合，对问题进行分析就显得尤为重要。 2.问题分析的具体内容 在项目管理过程中，往往有两种起不同作用的人员:一种是提出问题者，即项目发起者，他对项目管理的结果进行评估;另一种是解决问题者，即项目管理人员，他对项目管理过程负贵。相应地，我们可以将项目管理分成两部分活动，一是分析

23、问题内容，着重从项目发起者的角度弄清该项目需要解决的问题集合;一是解决问题，着重从专业角度提出和分析各种问题的解决途径。当然，两者相互联系，问题的内容蕴涵着对解决问题所需资源的要求，而拥有资源又影响到问题内容的边界。 在分析向题阶段，我们应对项目中的某项具体问题和具体解决问题的活动做出详尽的说明:规定问题的边界和约束，划分系统和环境，说明解决问题的对策和资源，并解释问题内容和解决问题两部分活动之间的相互匹配关系。此外，在项目管理的实践中，还需要区分决策者、提出问题者、委托人和系统分析人员。决策者，能够采取行动去调配资源以改变项目的内容;提出问题者，是对某种态势感到不安，领悟到现状和目标不适应的

24、人;委托人，接受决策者的旨意，委托他人从事某项系统分析工作;系统分析人员，是专业人员，应处于不涉及自身利益、没有偏见的位置。 具体地说，我们把分析问题阶段的工作内容概括为5个部分: 1分析问题的性质和条件 这里包括两部分内容:分析问题性质和分析问题条件。分析问题性质主要是弄清各种相关联问题形成的问题集合和它们的来龙去脉，即问题的结构、过程和态势。为此，项目管理人员必须广泛地和决策者、与利益有关的人员进行对话和沟通。可以采用提问单的方式来获得必要的信息，比如下列问题:你认为存在什么问题?为什么这是个问题?如何出现的，什么原因引起的?解决这个问题的重要性何在?可能解决的方式有哪些?谁能采取解决问题

25、的行动?这类行动会带来什么影响?等等。通过各种方式的沟通，项目管理人员才可能对问题的结构、过程和态势获得一个详细、准确的总体印象。 分析问题条件主要是弄清解决问题所需的资源。为此，项目管理人员在管理过程中必须知道:涉及哪些资源分配问题?由谁实施分配?分配者的职权、作用如何?资源使用的监督、控制系统如何?等等。 对问题的性质和条件进行分析，目的在于检验问题的性质和条件是否匹配，使工作任务和所需资源相当。如果力不能及或绰绰有余都可从两方面作适当调整，直至大体平衡，从而为实现最优化管理打下良好的基础。 2.善于在里程碑处进行小结 应该将整个项目管理过程划分为几个里程碑阶段。每到一个里程碑处，应及时对

26、前段工作进行小结，并对后续工作进行计划调整。这项工作的主要内容包括:识别阶段工作的重要性;可能采取行动的组织和个人;利益相关的组织和个人;目标、评价指标、约束条件的初步描述等。通过在里程碑处的小结，项目管理人员可以看出在下一步管理过程中需要解决问题的大体方向和领域，以便给予较大的关注，而对于一些管理效果明显的领域，则可不必投人较大的精力。 3.制订管理目标 在项目管理过程中，要实施有效的管理方式，关键在于尽早明确管理目标。但由于项目开发的特殊性，我们很难从项目发起者那里获得准确的描述来判断管理应达到的目标。管理体制上的隔阂，管理者个人的偏好，项目发起者的知识水平，都可能引起项目管理者在目标制订

27、上的偏差。 我们认为，管理目标是分层次的，包括高层目标和低层目标。例如，改善组织的软件开发能力，提高过程能力成熟度，是高层目标;在具体项目的某一阶段节约成本、加快进度，是低层目标。一般说来，越是高层目标越能为更多的人所接受，使用时期长、范围广。低层次目标应服从高层次目标。但是低层次目标比较明确具体，便于分析、管理。所以，管理人员需要全面分析管理目标结构，选择适当的层次目标。目标太笼统，管理难度大;太具体又容易以偏概全。此外，同一层次的项目管理目标往往不止一个，如在某具体项目的编写代码阶段，既要提高开发进度，又要保证程序质，在资源既定情况下，这两者是彼此冲突的。就是说，如有两个以上的目标，除非一

28、个目标隶属于另一个，否则这些目标之间总是彼此矛盾的。在这种情况下，项目管理人员需要对各个目标排出优先次序，首先保证最优先目标的实现，然后尽可能在不损害第一项目标的前提下实现第二项目标，以最大化实现项目的整体目标。 4.确定管理效果评价指标 为了衡量项目管理的效果，管理人员需要确定一组评价指标。一项合理的评价指标能准确的反映管理的效果，但并不是说任何指标都是合理的。例如，采用代码行数作为衡量开发人员努力程度的指标就是不合适的，因为个人的编程风格、所采用的编程语言等，都会影响到这个指标的准确性。 算机病毒及防范措施来源：中国论文下载中心 09-12-31 11:25:00 作者：黄新建编辑：stu

29、da090420 -摘要：目前，病毒已成为困扰计算机系统安全和网络发展的重要问题。掌握了计算机病毒的基本知识，一旦遇到计算机病毒就不会束手无策。本文通过对计算机病毒的概念、传播途径、感染后的症状等的介绍，使读者对其有一个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度地减少计算机病毒所带来的危害。关键词：计算机 计算机病毒 传播途径 防范措施 1 计算机病毒的概念 对于“计算机病毒”这个概念，很多专家和学者也做过许多不尽相同的定义。我国颁布实施的中华人民共和国计算机信息系统安全保护条例第二十八条中明确指出：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，

30、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 计算机病毒作为一种计算机程序，之所以被人们称为“病毒”，最主要的原因就是它对计算机的破坏作用与医学上的“病毒”对生物体的破坏作用极其相似，它与生物医学上的“病毒”同样具有传染性和破坏性，因此我们就将生物医学上的“病毒”概念进行引申，从而产生了“计算机病毒”这个名词。但计算机病毒和生物学上的病毒不同的是，计算机病毒不是天然存在的，而是某些别有用心的人利用自己所掌握的计算机知识，针对计算机软、硬件所固有的脆弱性而编制的具有特殊功能（通常是攻击计算机软、硬件）的程序，也就是说它是一段程序。因此，从广义上讲，凡是能够引起计算机故障，影响计算

31、机正常运行的、破坏计算机数据的所有程序，统称为“计算机病毒”。 2 计算机病毒产生的根源 计算机病毒是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。探究计算机病毒产生的根源，主要有以下几种： 2.1 用于版权保护 这是最初计算机病毒产生的根本原因。在计算机发展初期，由于在法律上对于软件版权保护还没有像今天这样完善，因此，很多商业软件被非法复制，软件开发商为了保护自己的利益，就在自己发布的产品中加入了一些特别设计的程序，其目的就是为了防止用户进行非法复制或传播。但是随着信息产业的法制化，用于这种目的的病毒目前已不多见。 2.2 显示自己的计算机水平 某些爱好计算机并对计算机

32、技术精通的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这些特殊的程序。他们的本意并不是想让这些计算机病毒来对社会产生危害，但不幸的是，这些程序通过某些渠道传播出去后，对社会造成了很大的危害。 2.3 产生于个别人的报复心理 在所有的计算机病毒中，危害最大的就是那些别有用心的人出于报复等心理故意制造的计算机病毒。例如，美国一家计算机公司的一名程序员被辞退时，决定对公司进行报复，离开前向公司计算机系统中输入了一个病毒程序，“埋伏”在公司计算机系统里。结果这个病毒潜伏了5年多才发作，造成整个计算机系统的紊乱，给公司造成了巨大损失。 2.4 用于特殊目的 此类计算机病毒通常都是某些组

33、织（如用于军事、政府、秘密研究项目等）或个人为达到特殊目的，对政府机构、单位的特殊系统进行暗中破坏、窃取机密文件或数据。例如倍受网络界关注的中美之间的黑客大战，很有一丝网络战的味道 2.5 为了获取利益 如今已是木马大行其道的时代，据统计木马在病毒中已占七成左右，其中大部分都是以窃取用户信息、获取经济利益为目的，如窃取用户资料、网银账号密码、网游账号密码、QQ账号密码等。一旦这些信息失窃，将给用户带来非常严重的经济损失。如“熊猫烧香”、“网游大盗”、“网银窃贼”等。 3 计算机病毒的主要传播途径 计算机病毒具有自我复制和传播的特点，因此，只要是能够进行数据交换的介质都有可能成为计算机病毒的传播

34、途径。如通过移动存储设备来传播，包括软盘、光盘、U盘、移动硬盘等。其中U盘是使用最广泛、移动最频繁的存储介质，因此也成了计算机病毒寄生的“温床”。通过网络传播，如电子邮件、BBS、网页、即时通讯软件等，计算机网络的发展使计算机病毒的传播速度大大提高，感染的范围也越来越广。利用系统、应用软件漏洞进行传播，尤其是近几年，利用系统漏洞攻击已经成为病毒传播的一个重要的途径。利用系统配置缺陷传播. 很多计算机用户在安装了系统后，为了使用方便，而没有设置开机密码或者设置密码过于简单、有的在网络中设置了完全共享等，这些都很容易导致计算机感染病毒。通过点对点通信系统和无线通道传播，在无线网络中被传输的信息没有

35、加密或者加密很弱，很容易被窃取、修改和插入，存在较严重的安全漏洞。目前，这种传播途径十分广泛，已与网络传播一起成为病毒扩散的两大“时尚渠道”。 4 计算机感染病毒后的主要症状 计算机感染病毒以后，会出现很多的症状，这里我们列举了一些，以方便大家判断及处理。 4.1 Windows出现异常的错误提示信息 Windows错误信息提示，是Windows系统提供的一项新功能，此功能向用户和Microsoft提供错误信息，方便用户使用。但是，操作系统本身，除了用户关闭或者程序错误以外，是不会出现错误汇报的。因此，如果出现这种情况，很可能是中了病毒。在2004年出现的冲击波病毒以及震荡波病毒，就是利用关闭

36、系统进程，然后提示错误，警告用户将在1分钟内倒计时关机。 4.2 运行速度明显降低以及内存占有量减少，虚拟内存不足或者内存不足 计算机在运行的时候，正常情况下，软件的运行不占用太大的资源，是不会最广泛运行速度的。如果速度降低了，可首先查看CPU占用率和内存使用率，然后检查进程，看用户进程里是哪个程序占用资源情况不正常。如果虚拟内存不足，可能是病毒占用，当然也可能是设置不当。 4.3 运行程序突然异常死机 计算机程序，如果不是设计错误的话，完全可以正常打开、关闭。但是，如果是被病毒破坏的话，很多程序需要使用的文件都会无法使用，所以，可能会出现死机的情况。比如QQ软件以及IE软件，就经常出现错误。

37、另外，病毒也可能会对运行的软件或者文件进行感染，使用户无法正常使用。例如：突然死机，又在无任何外界介入下，自行启动。 4.4 文件大小发生改变 有些病毒是利用计算机的可执行文件，和可执行文件进行捆绑，然后在运行的时候两个程序一起运行。而这类可执行文件唯一的缺点是文件大小会改变，因此在平时使用的时候要特别注意。 4.5 系统无法正常启动以及系统启动缓慢 系统启动的时候，需要加载和启动一些软件以及打开一些文件，而病毒正是利用了这一点，进入系统的启动项里，或者是系统配置文件的启动里，导致系统启动缓慢或者无法正常启动。 4.6 注册表无法使用，某些键被屏蔽、目录被自动共享等 注册表相当于操作系统的核心

38、数据库一样，正常情况下可以进行更改，如果发现热键和注册表都被屏蔽，某些目录被共享等，则有可能是病毒造成的。 4.7 系统时间被修改 由于一些杀毒软件在系统时间的处理上存在瑕疵，当系统时间异常时会失效，无法正常运行。很多病毒利用了这一点，把系统时间修改之后使其关闭或无法运行，然后再侵入用户系统进行破坏。例如“磁碟机”、“AV终结者”、“机器狗”病毒等。 4.8 Modem和硬盘工作指示灯狂闪 工作指示灯是用来显示Modem或者硬盘工作状态的，正常使用的情况下，指示灯只是频繁闪动而已。如果出现指示灯狂闪的情况，就要检查所运行的程序是否占用系统资源太多或者是否感染了病毒。4.9 网络自动掉线 在访问

39、网络的时候，在正常情况下自动掉线，有的病毒专门占用系统或者网络资源，关闭连接，给用户使用造成不便。 4.10 自动连接网络 计算机的网络连接一般是被动连接的，都是由用户来触发的，而病毒为了访问网络，必须主动连接，所以，有的病毒包含了自动连接网络的功能。 4.11 浏览器自行访问网站 计算机在访问网络的时候，打开浏览器，常会发现主页被修改了。而且，主页自行访问的网页大部分都是靠点击来赚钱的个人网站或者是不健康的网站。 4.12 鼠标无故移动 鼠标的定位也是靠程序来完成的，所以病毒也可以定义鼠标的位置，可以使鼠标满屏幕乱动，或者无法准确定位。 4.13 打印出现问题 如打印机速度变慢、打印异常字符

40、或不能正常打印等。 5 计算机病毒的防范措施 防止病毒的侵入要比病毒入侵后再去发现和消除它更重要。为了将病毒拒之门外，就要做好以下预防措施： 5.1 树立病毒防范意识，从思想上重视计算机病毒 要从思想上重视计算机病毒可能会给计算机安全运行带来的危害。对于计算机病毒，有病毒防护意识的人和没有病毒防护意识的人对待病毒的态度完全不同。例如对于反病毒研究人员，机器内存储的上千种病毒不会随意进行破坏，所采取的防护措施也并不复杂。而对于病毒毫无警惕意识的人员，可能连计算机显示屏上出现的病毒信息都不去仔细观察一下，任其在磁盘中进行破坏。其实，只要稍有警惕，病毒在传染时和传染后留下的蛛丝马迹总是能被发现的。

41、5.2 安装正版的杀毒软件和防火墙，并及时升级到最新版本(如瑞星、金山毒霸、江民、卡巴斯基、诺顿等)。 另外还要及时升级杀毒软件病毒库，这样才能防范新病毒，为系统提供真正安全环境。 5.3 及时对系统和应用程序进行升级 及时更新操作系统，安装相应补丁程序，从根源上杜绝黑客利用系统漏洞攻击用户的计算机。可以利用系统自带的自动更新功能或者开启有些软件的“系统漏洞检查”功能(如“360安全卫士”)，全面扫描操作系统漏洞，要尽量使用正版软件，并及时将计算机中所安装的各种应用软件升级到最新版本，其中包括各种即时通讯工具、下载工具、播放器软件、搜索工具等，避免病毒利用应用软件的漏洞进行木马病毒传播。 5.

42、4 把好入口关 很多病毒都是因为使用了含有病毒的盗版光盘，拷贝了隐藏病毒的U盘资料等而感染的，所以必须把好计算机的“入口”关，在使用这些光盘、U盘以及从网络上下载的程序之前必须使用杀毒工具进行扫描，查看是否带有病毒，确认无病毒后，再使用。 5.5 不要随便登录不明网站、黑客网站或色情网站 用户不要随便登录不明网站或者黄色网站，不要随便点击打开QQ、MSN等聊天工具上发来的链接信息，不要随便打开或运行陌生、可疑文件和程序，如邮件中的陌生附件，外挂程序等，这样可以避免网络上的恶意软件插件进入你的计算机。 5.6 养成经常备份重要数据的习惯 要定期与不定期地对磁盘文件进行备份，特别是一些比较重要的数

43、据资料，以便在感染病毒导致系统崩溃时可以最大限度地恢复数据，尽量减少可能造成的损失。 5.7 养成使用计算机的良好习惯 在日常使用计算机的过程中，应该养成定期查毒、杀毒的习惯。因为很多病毒在感染后会在后台运行，用肉眼是无法看到的，而有的病毒会存在潜伏期，在特定的时间会自动发作，所以要定期对自己的计算机进行检查，一旦发现感染了病毒，要及时清除。 5.8 要学习和掌握一些必备的相关知识 无论您是只使用家用计算机的发烧友，还是每天上班都要面对屏幕工作的计算机一族，都将无一例外地、毫无疑问地会受到病毒的攻击和感染，只是或早或晚而已。因此，一定要学习和掌握一些必备的相关知识，这样才能及时发现新病毒并采取

44、相应措施，在关键时刻减少病毒对自己计算机造成的危害。 掌握了计算机病毒的知识，一旦遇到计算机病毒就不会“闻毒色变”，只要我们对计算机病毒有一个理性的认识并掌握一些防毒知识，就完全有可能让病毒远离我们。参考文献：1韩筱卿，王建峰等.计算机病毒分析与防范大全电子工业出版社.2006年3月.2程胜利.计算机病毒及其防治技术.清华大学出版社.2005年9月.3张小磊.计算机病毒诊断与防治.北京希望电子出版社.2003年8月.4彭国军等编著.计算机病毒分析与对抗.武汉大学出版社.2004年4月.5陈立新.计算机病毒防治百事通.清华大学出版社.2000年1月关于计算机应用工作的思考与实践计算机技术的发展让

45、人们始料不及，Internet的辉煌令世人惊叹不已。有史以来，从来就没有一种技术能象计算机技术这样日新月异；数千年的人类文明史，唯有今天的Internet深刻地改变着整个世界。信息社会概念新颖的服务意识，获取信息同时又提供信息的互助观念，既是竞争对手又是合作伙伴的业界思想，自由软件公开源程序代码的业界潮流，敢于挣脱旧的阻碍生产力发展的条条框框又勇于创新的时代精神，是计算机业界和Internet所独有的,也是计算机和Internet改变世界的精髓。我们认为，协作网不单纯是一个技术学术交流组织，它不同于其它学术团体，而是融入了信息社会全新的思想、观念和精神，顺应信息社会的世界潮流，是对传统计算机应

46、用概念的一种新的诠释，是信息社会计算机与专业应用相结合的一种新的模式。 1 过去的启示 从八十年代开始，水利水电系统内各单位相继成立了计算机处室,以此来开展本单位的计算机应用工作。时至今日，一些单位的计算机处室相继解散，总院也没有再保留计算机处。这种现象说明了什么问题？过去的那套开展计算机应用工作的思路和管理办法是否符合计算机技术的特点？是否适应计算机应用技术的发展？问题出在哪里？应该进行怎样的改革？这些都是值得我们认真探讨的问题。 多年以来,我们对于开展计算机应用工作的习惯做法是采用科技项目的管理方式，即投入一部分经费，进行一些专业软件的开发。这种管理方式在计算机应用初期有其优越性，但随着时

47、代的进步，这种管理模式越来越与现实不相适应，其原因就是对“软件”这一计算机应用的核心部件不理解，或者说产生了认识上的偏差。软件就象一个人一样,要经历出生、成长、成熟到死亡的各个阶段,称为软件的生命周期。在软件的整个生命周期中,包括系统分析阶段、开发阶段、应用与推广阶段和维护与完善阶段。其中前两个阶段只占整个生命周期的很小一部分,而后两个阶段则是一个互动的过程,即互相推动发展的过程。我们传统的工作方式的弊病主要表现在:一是只对软件开发阶段进行管理,也就是说只关心软件的出生,不关心软件的成长，致使一些软件开发出来，由于得不到发展而夭折；二是计算机应用工作独立于各专业处，造成开发与专业应用严重脱节,更谈不上推广应用。这些恐怕