一、對(duì)電子數(shù)據(jù)安全的基本認(rèn)識(shí)

電子數(shù)據(jù)安全是建立在計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)上的一個(gè)子項(xiàng)安全系統(tǒng)，它既是計(jì)算機(jī)網(wǎng)絡(luò)安全概念的一部分，但又和計(jì)算機(jī)網(wǎng)絡(luò)安全緊密相連，從一定意義上講，計(jì)算機(jī)網(wǎng)絡(luò)安全其實(shí)質(zhì)即是電子數(shù)據(jù)安全。國(guó)際標(biāo)準(zhǔn)化組織(ISO)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的定義為：“計(jì)算機(jī)系統(tǒng)有保護(hù)計(jì)算機(jī)系統(tǒng)的硬件、軟件、數(shù)據(jù)不被偶然或故意地泄露、更改和破壞?！睔W洲幾個(gè)國(guó)家共同提出的“信息技術(shù)安全評(píng)級(jí)準(zhǔn)則”，從保密性、完整性和可用性來(lái)衡量計(jì)算機(jī)安全。對(duì)電子數(shù)據(jù)安全的衡量也可借鑒這三個(gè)方面的內(nèi)容，保密性是指計(jì)算機(jī)系統(tǒng)能防止非法泄露電子數(shù)據(jù)；完整性是指計(jì)算機(jī)系統(tǒng)能防止非法修改和刪除電子數(shù)據(jù)；可用性是指計(jì)算機(jī)系統(tǒng)能防止非法獨(dú)占電子數(shù)據(jù)資源，當(dāng)用戶需要使用計(jì)算機(jī)資源時(shí)能有資源可用。

二、電子數(shù)據(jù)安全的性質(zhì)

電子數(shù)據(jù)安全包括了廣義安全和狹義安全。狹義安全僅僅是計(jì)算機(jī)系統(tǒng)對(duì)外部威脅的防范，而廣義的安全是計(jì)算機(jī)系統(tǒng)在保證電子數(shù)據(jù)不受破壞并在給定的時(shí)間和資源內(nèi)提供保證質(zhì)量和確定的服務(wù)。在電子數(shù)據(jù)運(yùn)行在電子商務(wù)等以計(jì)算機(jī)系統(tǒng)作為一個(gè)組織業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的核心部分時(shí)，狹義安全固然重要，但需更多地考慮廣義的安全。在廣義安全中，安全問(wèn)題涉及到更多的方面，安全問(wèn)題的性質(zhì)更為復(fù)雜。

(一)電子數(shù)據(jù)安全的多元性

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)環(huán)境中，風(fēng)險(xiǎn)點(diǎn)和威脅點(diǎn)不是單一的，而存在多元性。這些威脅點(diǎn)包括物理安全、邏輯安全和安全管理三個(gè)主要方面。物理安全涉及到關(guān)鍵設(shè)施、設(shè)備的安全和硬件資產(chǎn)存放地點(diǎn)的安全等內(nèi)容；邏輯安全涉及到訪問(wèn)控制和電子數(shù)據(jù)完整性等方面；安全管理包括人員安全管理政策、組織安全管理政策等內(nèi)容。電子數(shù)據(jù)安全出現(xiàn)問(wèn)題可能是其中一個(gè)方面出現(xiàn)了漏洞，也可能是其中兩個(gè)或是全部出現(xiàn)互相聯(lián)系的安全事故。

摘要：伴隨著各大企業(yè)、政府機(jī)構(gòu)信息化建設(shè)的逐漸深入開(kāi)展，無(wú)線網(wǎng)絡(luò)的部署及使用作為重要的一環(huán)已經(jīng)開(kāi)始展現(xiàn)出龐大的潛力，為了更好地優(yōu)化和保證企業(yè)信息化平臺(tái)的安全，人們對(duì)增強(qiáng)無(wú)線網(wǎng)絡(luò)安全的需要變得日益迫切。

關(guān)鍵詞：無(wú)線網(wǎng)絡(luò)；數(shù)據(jù)安全；思考

一、無(wú)線網(wǎng)絡(luò)安全問(wèn)題的表現(xiàn)

1.1插入攻擊插入攻擊以部署非授權(quán)的設(shè)備或創(chuàng)建新的無(wú)線網(wǎng)絡(luò)為基礎(chǔ)，這種部署或創(chuàng)建往往沒(méi)有經(jīng)過(guò)安全過(guò)程或安全檢查?？蓪?duì)接入點(diǎn)進(jìn)行配置，要求客戶端接入時(shí)輸入口令。如果沒(méi)有口令，入侵者就可以通過(guò)啟用一個(gè)無(wú)線客戶端與接入點(diǎn)通信，從而連接到內(nèi)部網(wǎng)絡(luò)。但有些接入點(diǎn)要求的所有客戶端的訪問(wèn)口令竟然完全相同。這是很危險(xiǎn)的。

1.2漫游攻擊者攻擊者沒(méi)有必要在物理上位于企業(yè)建筑物內(nèi)部，他們可以使用網(wǎng)絡(luò)掃描器，如Netstumbler等工具?？梢栽谝苿?dòng)的交通工具上用筆記本電腦或其它移動(dòng)設(shè)備嗅探出無(wú)線網(wǎng)絡(luò)，這種活動(dòng)稱為“wardriving”；走在大街上或通過(guò)企業(yè)網(wǎng)站執(zhí)行同樣的任務(wù)，這稱為“warwalking”。

1.3欺詐性接入點(diǎn)所謂欺詐性接入點(diǎn)是指在未獲得無(wú)線網(wǎng)絡(luò)所有者的許可或知曉的情況下，就設(shè)置或存在的接入點(diǎn)。一些雇員有時(shí)安裝欺詐性接入點(diǎn)，其目的是為了避開(kāi)已安裝的安全手段，創(chuàng)建隱蔽的無(wú)線網(wǎng)絡(luò)。這種秘密網(wǎng)絡(luò)雖然基本上無(wú)害，但它卻可以構(gòu)造出一個(gè)無(wú)保護(hù)措施的網(wǎng)絡(luò)，并進(jìn)而充當(dāng)了入侵者進(jìn)入企業(yè)網(wǎng)絡(luò)的開(kāi)放門戶。

一、對(duì)電子數(shù)據(jù)安全的基本認(rèn)識(shí)

電子數(shù)據(jù)安全是建立在計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)上的一個(gè)子項(xiàng)安全系統(tǒng)，它既是計(jì)算機(jī)網(wǎng)絡(luò)安全概念的一部分，但又和計(jì)算機(jī)網(wǎng)絡(luò)安全緊密相連，從一定意義上講，計(jì)算機(jī)網(wǎng)絡(luò)安全其實(shí)質(zhì)即是電子數(shù)據(jù)安全。國(guó)際標(biāo)準(zhǔn)化組織(ISO)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的定義為：“計(jì)算機(jī)系統(tǒng)有保護(hù)計(jì)算機(jī)系統(tǒng)的硬件、軟件、數(shù)據(jù)不被偶然或故意地泄露、更改和破壞?！睔W洲幾個(gè)國(guó)家共同提出的“信息技術(shù)安全評(píng)級(jí)準(zhǔn)則”，從保密性、完整性和可用性來(lái)衡量計(jì)算機(jī)安全。對(duì)電子數(shù)據(jù)安全的衡量也可借鑒這三個(gè)方面的內(nèi)容，保密性是指計(jì)算機(jī)系統(tǒng)能防止非法泄露電子數(shù)據(jù)；完整性是指計(jì)算機(jī)系統(tǒng)能防止非法修改和刪除電子數(shù)據(jù)；可用性是指計(jì)算機(jī)系統(tǒng)能防止非法獨(dú)占電子數(shù)據(jù)資源，當(dāng)用戶需要使用計(jì)算機(jī)資源時(shí)能有資源可用。

二、電子數(shù)據(jù)安全的性質(zhì)

電子數(shù)據(jù)安全包括了廣義安全和狹義安全。狹義安全僅僅是計(jì)算機(jī)系統(tǒng)對(duì)外部威脅的防范，而廣義的安全是計(jì)算機(jī)系統(tǒng)在保證電子數(shù)據(jù)不受破壞并在給定的時(shí)間和資源內(nèi)提供保證質(zhì)量和確定的服務(wù)。在電子數(shù)據(jù)運(yùn)行在電子商務(wù)等以計(jì)算機(jī)系統(tǒng)作為一個(gè)組織業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的核心部分時(shí)，狹義安全固然重要，但需更多地考慮廣義的安全。在廣義安全中，安全問(wèn)題涉及到更多的方面，安全問(wèn)題的性質(zhì)更為復(fù)雜。

(一)電子數(shù)據(jù)安全的多元性

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)環(huán)境中，風(fēng)險(xiǎn)點(diǎn)和威脅點(diǎn)不是單一的，而存在多元性。這些威脅點(diǎn)包括物理安全、邏輯安全和安全管理三個(gè)主要方面。物理安全涉及到關(guān)鍵設(shè)施、設(shè)備的安全和硬件資產(chǎn)存放地點(diǎn)的安全等內(nèi)容；邏輯安全涉及到訪問(wèn)控制和電子數(shù)據(jù)完整性等方面；安全管理包括人員安全管理政策、組織安全管理政策等內(nèi)容。電子數(shù)據(jù)安全出現(xiàn)問(wèn)題可能是其中一個(gè)方面出現(xiàn)了漏洞，也可能是其中兩個(gè)或是全部出現(xiàn)互相聯(lián)系的安全事故。

摘要隨著信息技術(shù)的迅猛發(fā)展，信息的價(jià)值與信息擴(kuò)散的影響與日俱增，在信息系統(tǒng)中安全尤為重要。信息系統(tǒng)由若干個(gè)模塊與其相連的信息鏈組成。本文抓住信息鏈中的重要環(huán)節(jié)，就數(shù)據(jù)安全進(jìn)行剖析，提出系統(tǒng)內(nèi)部安全、系統(tǒng)間安全及環(huán)境安全等方法，保證信息鏈中的數(shù)據(jù)安全。

關(guān)鍵詞信息鏈；信道；安全策略；容災(zāi)；訪問(wèn)控制

1引言

隨著信息論、控制論的不斷演化，通信、計(jì)算機(jī)、系統(tǒng)工程和人工智能等多種技術(shù)發(fā)展與融合，人們?cè)谛畔⒌墨@取、傳輸、存儲(chǔ)、處理與施用等方面的能力空前提高，信息技術(shù)革命與人們的生活息息相關(guān)。尤其是在信息極度膨脹的當(dāng)今社會(huì)，人們對(duì)信息的依賴程度越來(lái)越緊密，因此對(duì)信息系統(tǒng)中的數(shù)據(jù)的可靠和信息的安全要求也越來(lái)越高，越來(lái)越迫切。本文著重對(duì)以計(jì)算機(jī)、網(wǎng)絡(luò)傳輸?shù)葹檩d體的信息鏈作簡(jiǎn)要闡述，對(duì)如何保證其安全提供一些方法。

2基本概念

質(zhì)量、能量和信息是物質(zhì)的三大基本屬性，是普遍存在于客觀世界和人的意識(shí)活動(dòng)中的。所謂信息是指事物存在的方式或運(yùn)動(dòng)狀態(tài)以及這種方式或運(yùn)動(dòng)狀態(tài)的直接或間接表述。信息具有時(shí)效性、寄載性、共享性、可計(jì)量性和可控性等特征[1]。

摘要:隨著電子商務(wù)的廣泛應(yīng)用，企業(yè)的大量數(shù)據(jù)需要通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸。本文探討了實(shí)現(xiàn)數(shù)據(jù)安全傳輸?shù)膸追N方法，并對(duì)利用VPN虛擬專用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)數(shù)據(jù)安全傳輸?shù)姆椒ㄟM(jìn)行了分析、研究。

關(guān)鍵詞:電子商務(wù)安全VPN數(shù)據(jù)傳輸

一、概述

隨著電子商務(wù)的發(fā)展，INTERNET已經(jīng)為眾多的用戶所認(rèn)可和使用，越來(lái)越多的公司、企業(yè)和政府部門、科研單位選擇通過(guò)INTERNET來(lái)傳輸數(shù)據(jù)和信息。由于INTERNET是一個(gè)基于TCP/IP協(xié)議的開(kāi)放式互連網(wǎng)絡(luò)，在享受其便利的同時(shí)，用戶的數(shù)據(jù)資源便有被暴露的可能。而對(duì)于涉及到的國(guó)家政府、軍事、文教等諸多領(lǐng)域，因?yàn)槠渲写尜A、傳輸和處理的數(shù)據(jù)有許多是政府宏觀調(diào)控決策、商業(yè)經(jīng)濟(jì)信息、銀行資金轉(zhuǎn)賬、股票證券、能源資源數(shù)據(jù)、科研數(shù)據(jù)等重要信息，甚至是國(guó)家機(jī)密，如果被侵犯，則會(huì)在政治、經(jīng)濟(jì)等方面帶來(lái)不可估量的損失。所以，在INTERNET上實(shí)現(xiàn)數(shù)據(jù)的安全傳輸就顯得尤其重要。

二、傳統(tǒng)的數(shù)據(jù)安全傳輸方法

數(shù)據(jù)安全傳輸主要解決的問(wèn)題包括傳輸數(shù)據(jù)的真實(shí)性，完整性，機(jī)密性。真實(shí)性是保證數(shù)據(jù)接收者能夠驗(yàn)證消息發(fā)送者的真實(shí)身份，以防假冒；完整性是指消息接收者能夠判斷接收到數(shù)據(jù)在傳輸過(guò)程中是否被非法篡改，確信收到的是完整的數(shù)據(jù)；機(jī)密性是保證敏感數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸不會(huì)泄密。要實(shí)現(xiàn)數(shù)據(jù)在網(wǎng)絡(luò)上的安全傳輸，有以下幾種方案可供選擇:

摘要：伴隨著各大企業(yè)、政府機(jī)構(gòu)信息化建設(shè)的逐漸深入開(kāi)展，無(wú)線網(wǎng)絡(luò)的部署及使用作為重要的一環(huán)已經(jīng)開(kāi)始展現(xiàn)出龐大的潛力，為了更好地優(yōu)化和保證企業(yè)信息化平臺(tái)的安全，人們對(duì)增強(qiáng)無(wú)線網(wǎng)絡(luò)安全的需要變得日益迫切。

關(guān)鍵詞：無(wú)線網(wǎng)絡(luò)；數(shù)據(jù)安全；思考

1無(wú)線網(wǎng)絡(luò)安全問(wèn)題的表現(xiàn)

1.1插入攻擊插入攻擊以部署非授權(quán)的設(shè)備或創(chuàng)建新的無(wú)線網(wǎng)絡(luò)為基礎(chǔ)，這種部署或創(chuàng)建往往沒(méi)有經(jīng)過(guò)安全過(guò)程或安全檢查?？蓪?duì)接入點(diǎn)進(jìn)行配置，要求客戶端接入時(shí)輸入口令。如果沒(méi)有口令，入侵者就可以通過(guò)啟用一個(gè)無(wú)線客戶端與接入點(diǎn)通信，從而連接到內(nèi)部網(wǎng)絡(luò)。但有些接入點(diǎn)要求的所有客戶端的訪問(wèn)口令竟然完全相同。這是很危險(xiǎn)的。

1.2漫游攻擊者攻擊者沒(méi)有必要在物理上位于企業(yè)建筑物內(nèi)部，他們可以使用網(wǎng)絡(luò)掃描器，如Netstumbler等工具?？梢栽谝苿?dòng)的交通工具上用筆記本電腦或其它移動(dòng)設(shè)備嗅探出無(wú)線網(wǎng)絡(luò)，這種活動(dòng)稱為“wardriving”；走在大街上或通過(guò)企業(yè)網(wǎng)站執(zhí)行同樣的任務(wù)，這稱為“warwalking”。

1.3欺詐性接入點(diǎn)所謂欺詐性接入點(diǎn)是指在未獲得無(wú)線網(wǎng)絡(luò)所有者的許可或知曉的情況下，就設(shè)置或存在的接入點(diǎn)。一些雇員有時(shí)安裝欺詐性接入點(diǎn)，其目的是為了避開(kāi)已安裝的安全手段，創(chuàng)建隱蔽的無(wú)線網(wǎng)絡(luò)。這種秘密網(wǎng)絡(luò)雖然基本上無(wú)害，但它卻可以構(gòu)造出一個(gè)無(wú)保護(hù)措施的網(wǎng)絡(luò)，并進(jìn)而充當(dāng)了入侵者進(jìn)入企業(yè)網(wǎng)絡(luò)的開(kāi)放門戶。

根據(jù)上級(jí)審計(jì)機(jī)關(guān)關(guān)于網(wǎng)絡(luò)及數(shù)據(jù)安全工作自查有關(guān)事項(xiàng)的通知要求，現(xiàn)將縣審計(jì)局相關(guān)工作開(kāi)展情況報(bào)告如下：

一、加強(qiáng)組織領(lǐng)導(dǎo)，提高思想認(rèn)識(shí)

局高度重視網(wǎng)絡(luò)及數(shù)據(jù)安全工作，認(rèn)真組織學(xué)習(xí)領(lǐng)會(huì)關(guān)于網(wǎng)絡(luò)及數(shù)據(jù)安全的指示精神，貫徹落實(shí)胡澤君審計(jì)長(zhǎng)對(duì)網(wǎng)絡(luò)及數(shù)據(jù)安全工作提出的明確要求。成立了涵蓋網(wǎng)絡(luò)及數(shù)據(jù)安全的審計(jì)信息化領(lǐng)導(dǎo)小組，由分管審計(jì)信息化的班子成員任組長(zhǎng)，由辦公室具體負(fù)責(zé)網(wǎng)絡(luò)及信息安全統(tǒng)籌規(guī)劃和組織協(xié)調(diào)工作。

對(duì)此次全面排查網(wǎng)絡(luò)及數(shù)據(jù)安全和隱患工作，局主要負(fù)責(zé)同志切實(shí)擔(dān)負(fù)起第一責(zé)任人的責(zé)任，立即安排相關(guān)人員實(shí)施網(wǎng)絡(luò)及數(shù)據(jù)安全自查，確保網(wǎng)絡(luò)和數(shù)據(jù)安全。

二、認(rèn)真開(kāi)展網(wǎng)絡(luò)及數(shù)據(jù)安全自查

在自查過(guò)程中，以消除系統(tǒng)風(fēng)險(xiǎn)點(diǎn)和管理薄弱環(huán)節(jié)為主要目標(biāo)，全面梳理單位網(wǎng)絡(luò)、系統(tǒng)、主機(jī)情況，特別是重要業(yè)務(wù)數(shù)據(jù)和個(gè)人信息等，采取針對(duì)性措施，切實(shí)加強(qiáng)技術(shù)防護(hù)和管控。

摘要：在研究傳統(tǒng)科研管理信息系統(tǒng)諸多弊端的基礎(chǔ)上，對(duì)現(xiàn)代化背景下高?？蒲泄芾硇畔⑾到y(tǒng)的系統(tǒng)需求和用戶需求進(jìn)行深度分析，從而對(duì)高?？蒲泄芾硇畔⑾到y(tǒng)的系統(tǒng)結(jié)構(gòu)、功能模塊、數(shù)據(jù)庫(kù)結(jié)構(gòu)、數(shù)據(jù)安全和數(shù)據(jù)備份等進(jìn)行設(shè)計(jì)和開(kāi)發(fā)，旨在為高?？蒲泄芾硇畔⑾到y(tǒng)新需求的實(shí)現(xiàn)和應(yīng)用范圍的不斷拓寬提供更多參考與啟迪。

關(guān)鍵詞：高校；科研管理信息系統(tǒng)；開(kāi)發(fā)應(yīng)用

隨著我國(guó)科技實(shí)力的不斷增強(qiáng)和綜合國(guó)力的不斷提高，普通高?？蒲泄ぷ靼l(fā)展得如火如荼，信息化科研管理工作已然成為當(dāng)代社會(huì)諸多高?；蜓芯克鶎W(xué)術(shù)工作研究開(kāi)展中所關(guān)注的重要問(wèn)題，受普通高?？蒲泄ぷ髯陨淼莫?dú)特特點(diǎn)和經(jīng)濟(jì)承受能力等諸多因素的影響，不同高校信息化管理水平截然不同，也為普通高校整體提升科研管理效率帶來(lái)了不良影響。另一方面，隨著當(dāng)代社會(huì)數(shù)字化校園的不斷推進(jìn)和高校教育體制的不斷變革，高?？蒲泄芾硇畔⑾到y(tǒng)使用范圍進(jìn)一步拓寬，教育部和財(cái)政部等國(guó)家政府部門對(duì)科研管理工作做出更全面系統(tǒng)和更嚴(yán)格的要求。在此背景下，高校科研管理信息系統(tǒng)的開(kāi)發(fā)與應(yīng)用迫在眉睫，對(duì)整體提升高校學(xué)術(shù)研究能力和科研管理水平有著不可忽視的重要價(jià)值。

1傳統(tǒng)科研管理信息系統(tǒng)的弊端

在傳統(tǒng)模式下的科研管理信息系統(tǒng)使用過(guò)程中，實(shí)時(shí)移動(dòng)辦公服務(wù)能力較弱、用戶需求變化應(yīng)對(duì)靈活性較弱、信息系統(tǒng)內(nèi)部數(shù)據(jù)挖掘不深入、業(yè)務(wù)流程冗余度較高等都是該信息系統(tǒng)使用過(guò)程中存在的障礙。就信息系統(tǒng)內(nèi)部數(shù)據(jù)挖掘不深入而言，傳統(tǒng)模式下的科研管理信息系統(tǒng)只是單純的利用數(shù)據(jù)標(biāo)準(zhǔn)化與完整性檢查、數(shù)據(jù)簡(jiǎn)單統(tǒng)計(jì)與分析等功能，而忽視了高?？蒲泄芾硇畔⑾到y(tǒng)表面數(shù)據(jù)信息顯示的內(nèi)在聯(lián)系，忽視了數(shù)據(jù)所體現(xiàn)的高校在不同科研領(lǐng)域及學(xué)術(shù)信息上的優(yōu)劣分析，不能根據(jù)科研管理信息系統(tǒng)指導(dǎo)學(xué)?？蒲泄ぷ鞯挠行蜷_(kāi)展。

2高?？蒲泄芾硇畔⑾到y(tǒng)的新需求

摘要：大數(shù)據(jù)技術(shù)和云計(jì)算技術(shù)得以應(yīng)用,使得信息的應(yīng)用價(jià)值得以提高。大數(shù)據(jù)挖掘技術(shù)可以在海量的信息中將具有使用價(jià)值的信息挖掘出來(lái),云計(jì)算技術(shù)滿足了信息在網(wǎng)絡(luò)空間中存儲(chǔ)。在應(yīng)用這些便利條件的過(guò)程中,還要保護(hù)好數(shù)據(jù)安全,確保數(shù)據(jù)信息的安全可靠性。本論文針對(duì)大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全分析展開(kāi)研究。

關(guān)鍵詞：云計(jì)算；網(wǎng)絡(luò)安全；信息技術(shù)

社會(huì)經(jīng)濟(jì)的不斷發(fā)展促進(jìn)了網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越成為人們關(guān)注的焦點(diǎn)。在云計(jì)算環(huán)境下，只有使用安全可靠的軟件，制定網(wǎng)絡(luò)安全方案，不斷創(chuàng)新網(wǎng)絡(luò)科技，從根本上提高云計(jì)算的網(wǎng)絡(luò)信息安全。

一、云計(jì)算環(huán)境下網(wǎng)絡(luò)安全問(wèn)題產(chǎn)生的原因

云計(jì)算技術(shù)主要是計(jì)算機(jī)中的內(nèi)容傳到各個(gè)資源平臺(tái)中，使互聯(lián)網(wǎng)用戶可以儲(chǔ)存大量信息，為人們帶來(lái)了許多便利。但是隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全問(wèn)題也愈加猖獗。我國(guó)網(wǎng)絡(luò)信息安全方面缺乏整體的方案策略，同時(shí)由于各大網(wǎng)站收集了大量用戶信息但沒(méi)有做好用戶保密工作，防火墻薄弱，導(dǎo)致云計(jì)算反而成為用戶信息泄露的一大隱患，而且網(wǎng)絡(luò)系統(tǒng)也存在著網(wǎng)絡(luò)安全保護(hù)設(shè)施脆弱的情況。（一）數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)安全問(wèn)題。數(shù)據(jù)庫(kù)是云計(jì)算運(yùn)行的主干，本身具有完整、可靠、安全、保密的特點(diǎn)。但如果云計(jì)算數(shù)據(jù)庫(kù)中出現(xiàn)用戶信息泄露的問(wèn)題，會(huì)為網(wǎng)絡(luò)信息安全帶來(lái)嚴(yán)重影響。通信系統(tǒng)不完善，會(huì)使計(jì)算機(jī)成為黑客的攻擊對(duì)象。網(wǎng)絡(luò)數(shù)據(jù)庫(kù)具有脆弱性，容易泄露瀏覽頁(yè)，造成信息的失竊和篡改，造成用戶的大量損失。（二）網(wǎng)絡(luò)系統(tǒng)不完善。云計(jì)算下的網(wǎng)絡(luò)系統(tǒng)存在著一定漏洞，在一定程度上成為了黑客利用的工具。如果黑客攻破漏洞，很容易進(jìn)入各大網(wǎng)站中，或者利用病毒竊取信息，甚至造成網(wǎng)站癱瘓。（三）計(jì)算機(jī)操作系統(tǒng)存在缺陷。計(jì)算機(jī)操作系統(tǒng)一般存在缺陷，在日常使用中沒(méi)有做到及時(shí)的更新、打補(bǔ)丁，如果遇到黑客攻擊，就會(huì)影響到網(wǎng)絡(luò)用戶的數(shù)據(jù)獲取，甚至造成更嚴(yán)重的后果。木馬病毒是入侵操作系統(tǒng)的漏洞的主要方式，用戶很容易在瀏覽網(wǎng)頁(yè)時(shí)受到病毒攻擊，造成數(shù)據(jù)信息泄露。（四）網(wǎng)絡(luò)環(huán)境復(fù)雜，缺乏完整的網(wǎng)絡(luò)信息安全策略。信息網(wǎng)絡(luò)快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)使用范圍也在逐漸擴(kuò)大，云計(jì)算用戶數(shù)量不斷攀升。用戶的大量增加也為網(wǎng)絡(luò)安全帶來(lái)了一定壓力，主要安全隱患包括病毒入侵、黑客攻擊等等。隨著網(wǎng)站建設(shè)數(shù)量的增加，網(wǎng)絡(luò)安全形勢(shì)也愈加嚴(yán)峻。許多企業(yè)的網(wǎng)站缺乏完備的安全防護(hù)系統(tǒng)，防火墻配置甚至?xí)g接的擴(kuò)大系統(tǒng)漏洞，但是網(wǎng)站并不能明確限制其他人的使用，許多網(wǎng)站開(kāi)發(fā)人員并沒(méi)有考慮到網(wǎng)絡(luò)的安全性能，導(dǎo)致信息在使用中頻繁泄露或被竊取。在生活學(xué)習(xí)中人們已經(jīng)離不開(kāi)計(jì)算機(jī)技術(shù)，由于云計(jì)算的不斷發(fā)展，云計(jì)算用戶群體不斷增加，導(dǎo)致網(wǎng)絡(luò)風(fēng)險(xiǎn)因素也在不斷擴(kuò)大，黑客病毒入侵的已經(jīng)對(duì)網(wǎng)絡(luò)用戶人身財(cái)產(chǎn)安全造成重大威脅。

二、云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)措施

摘要:隨著高校數(shù)字化智慧校園建設(shè)如火如荼地進(jìn)行，以大數(shù)據(jù)、智能化、移動(dòng)互聯(lián)網(wǎng)、云計(jì)算等為主要特征的財(cái)務(wù)信息化建設(shè)自然成為高校數(shù)字化智慧校園建設(shè)的重要內(nèi)容。基于大智移云的高校財(cái)務(wù)信息化建設(shè)從構(gòu)建財(cái)務(wù)信息化平臺(tái)體系、建立財(cái)務(wù)云服務(wù)中心、搭建銀校互聯(lián)結(jié)算體系等方面入手，研究大智移云背景下的高校財(cái)務(wù)信息化建設(shè)的整體解決方案，對(duì)推動(dòng)我國(guó)高校財(cái)務(wù)信息化轉(zhuǎn)型升級(jí)具有積極的現(xiàn)實(shí)意義。

關(guān)鍵詞:大智移云;數(shù)字校園;財(cái)務(wù)信息化;銀?；ヂ?lián)

隨著現(xiàn)代信息技術(shù)的飛速發(fā)展，以大數(shù)據(jù)、智能化、移動(dòng)互聯(lián)網(wǎng)、云計(jì)算等為主導(dǎo)的大智移云時(shí)代已經(jīng)到來(lái)?，F(xiàn)代信息技術(shù)的發(fā)展為我們工作和生活帶來(lái)了一系列的新思維、新技術(shù)和新手段，勢(shì)必也為當(dāng)前教育事業(yè)的發(fā)展帶來(lái)了新的變化。當(dāng)前正在如火如荼進(jìn)行的高校數(shù)字化校園建設(shè)正是適應(yīng)這種新形勢(shì)的必然要求。高校數(shù)字化校園建設(shè)的目標(biāo)是把學(xué)校打造成匯集校內(nèi)外各種資源、服務(wù)學(xué)校教育教學(xué)和管理各個(gè)方面的智慧型校園，在虛擬的平臺(tái)環(huán)境中，將學(xué)校的教育教學(xué)、管理服務(wù)等資源進(jìn)行整合、建檔、保存和應(yīng)用，擴(kuò)大校園生活的時(shí)空維度，提升校內(nèi)外各項(xiàng)事務(wù)處理和運(yùn)行的效率，進(jìn)而實(shí)現(xiàn)高效管理和運(yùn)行。我國(guó)高校信息化校園建設(shè)起步較晚，至今也不過(guò)十余年時(shí)間。高校信息化校園建設(shè)的主要推動(dòng)力源于近十幾年來(lái)各類高校規(guī)模的不斷擴(kuò)大、學(xué)校運(yùn)行管理工作的越來(lái)越復(fù)雜、傳統(tǒng)相對(duì)落后的管理手段帶來(lái)的問(wèn)題日益顯現(xiàn)等，這些因素都對(duì)高校的教學(xué)質(zhì)量和辦學(xué)水平產(chǎn)生了嚴(yán)重的影響。高校財(cái)務(wù)管理是高校運(yùn)行和發(fā)展的重要環(huán)節(jié)，財(cái)務(wù)信息化、智能化是當(dāng)前數(shù)字化智慧校園建設(shè)不可回避的組成部分。因此，研究如何根據(jù)大智移云背景下的高校財(cái)務(wù)信息化建設(shè)，具有重要現(xiàn)實(shí)必要性。

一、高校財(cái)務(wù)管理工作模式現(xiàn)狀和存在的問(wèn)題

(一)傳統(tǒng)手工模式仍是主要工作形式。在傳統(tǒng)的手工模式中，財(cái)務(wù)往來(lái)的每一筆業(yè)務(wù)都要將原始的憑證收集完整后，經(jīng)過(guò)簽字、審批、復(fù)核、審核記賬、出納兌現(xiàn)等流程，由報(bào)賬人員逐一到財(cái)務(wù)部門進(jìn)行辦理。如果遇特殊情況，一個(gè)業(yè)務(wù)單可能需要往返多次才能辦齊所有手續(xù)完成報(bào)賬，導(dǎo)致報(bào)賬效率十分低下。在當(dāng)前各高校高速發(fā)展、辦學(xué)規(guī)模不斷擴(kuò)大、各種經(jīng)費(fèi)投入不斷增加、財(cái)務(wù)報(bào)銷業(yè)務(wù)量呈幾何倍數(shù)增加的新形勢(shì)下，高校財(cái)務(wù)管理難度顯著增加，傳統(tǒng)的財(cái)務(wù)管理運(yùn)行模式顯然已十分落后和效率低下。(二)數(shù)據(jù)共享和集成化程度低，信息孤島現(xiàn)象明顯。當(dāng)前，一部分高校已開(kāi)展數(shù)字化校園建設(shè)，不同的職能部門已開(kāi)始使用相應(yīng)的管理系統(tǒng)開(kāi)展工作，如教務(wù)部門的教務(wù)管理系統(tǒng)、學(xué)生管理部門的學(xué)生學(xué)籍管理系統(tǒng)、安全保衛(wèi)部門的安保系統(tǒng)、人事部門的人事管理系統(tǒng)以及資產(chǎn)處的固定資產(chǎn)管理系統(tǒng)等。但都是一個(gè)個(gè)功能單一的系統(tǒng)，他們之間缺乏數(shù)據(jù)的共享與交換功能，信息孤島現(xiàn)象明顯，甚至數(shù)據(jù)之間存在互相矛盾的問(wèn)題。而作為財(cái)務(wù)管理的數(shù)據(jù)，一直以來(lái)作為保密數(shù)據(jù)，很少考慮其數(shù)據(jù)的共享與交換功能。高校管理者往往僅憑一份財(cái)務(wù)報(bào)告來(lái)實(shí)現(xiàn)對(duì)學(xué)校財(cái)務(wù)工作的全面管理控制，信息量顯然不夠，并直接影響高校管理者進(jìn)行科學(xué)決策。(三)對(duì)于高校財(cái)務(wù)數(shù)字化、信息化建設(shè)，部分高校領(lǐng)導(dǎo)重視不夠。在信息化智慧校園建設(shè)中，財(cái)務(wù)信息化建設(shè)是其中的重要組成部分，需要在基礎(chǔ)設(shè)施和經(jīng)費(fèi)上增加投入。但有部分高校領(lǐng)導(dǎo)沒(méi)有重視財(cái)務(wù)管理工作，存在與學(xué)校管理體系不匹配、財(cái)務(wù)管理工作缺乏輔助分析決策功能、高校內(nèi)部控制與財(cái)務(wù)信息化建設(shè)不匹配等問(wèn)題，導(dǎo)致高校財(cái)務(wù)數(shù)字化、信息化建設(shè)推進(jìn)效果不佳。(四)高校財(cái)務(wù)人員組成相對(duì)單一，缺乏復(fù)合型財(cái)務(wù)信息化人才?！按笾且圃啤睍r(shí)代背景下進(jìn)行會(huì)計(jì)信息化建設(shè)，需要高校的財(cái)務(wù)人員除了掌握常規(guī)的財(cái)務(wù)管理知識(shí)與技能以外，還要掌握結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)、大數(shù)據(jù)分析技術(shù)和最新的財(cái)務(wù)管理軟件操作技術(shù)。但目前這種復(fù)合型的財(cái)務(wù)管理人員總體數(shù)量還是偏少，不能滿足日益增長(zhǎng)的財(cái)務(wù)管理業(yè)務(wù)需要。(五)網(wǎng)絡(luò)安全意識(shí)不強(qiáng)。網(wǎng)絡(luò)安全意識(shí)不強(qiáng)直接導(dǎo)致現(xiàn)有的一些網(wǎng)絡(luò)化信息管理系統(tǒng)普遍存在數(shù)據(jù)安全威脅。搭建高校財(cái)務(wù)信息化平臺(tái)離不開(kāi)安全的網(wǎng)絡(luò)環(huán)境。財(cái)務(wù)數(shù)據(jù)和其他職能部門的數(shù)據(jù)相比，其專屬性、可靠性和安全性的要求更高。如果相關(guān)人員沒(méi)有很強(qiáng)的網(wǎng)絡(luò)安全意識(shí)，將可能給學(xué)校和所有教職員工帶來(lái)不可彌補(bǔ)的損失。

二、搭建高校財(cái)務(wù)信息化平臺(tái)的意義