基于网络环境下的档案信息安全对策.pdf

《基于网络环境下的档案信息安全对策.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2olo~16J／~sci⋯⋯dTe麓。entRes。h2ol0№16文章编号：1000—7695(2010)16—0203—03基于网络环境下的档案信息安全对策陈志强(仲恺农业工程学院，广东广州510225)摘要：伴随着网络技术在全球范围内的普及，人类已经进入信息时代。档案在网络环境下的利用率越来越高，档案管理的网络化成为发展的必然趋势。由于网络的共享性、开放性等特征，决定了网络的脆弱性，档案的安全存在着严重的隐患，很容易受到各种因素的影响，造成档案信息泄露、假冒、篡改等诸多问题，甚至给整个网络安全带来威胁。因此如何做好网络环境

2、下的档案安全工作是档案界首要问题。关键词：网络；档案室；信息安全中图分类号：G271文献标识码：AArchivalInformationSecurityCountermeasuresBasedontheNetworkEnvironmentCHENZhiqiang(ZhongkaiUniversityofAgricultureandTechnology，Guangzhou510225，Guangdong)Abstract：Accompaniedbythedevelopmentofnetworktechnologyinthe~obal

3、level，mankindhasenteredtheinformationage．Underthenetworkenvironment，theutilizationrateofarchivesismuchhigherthanbefore，andthenetworkingoffilemanagementhasbecometheinevitabletrendofdevelopment．Sincethenetworkcarriesthefeaturesofsharingandopening，itisvulnerableagainstat

4、tacks．Andarchivemanagementhastofaceserioussecurityproblems，suchasinformationdisclo·sure，counterfeiting，juggling，etc．Thismayevenbringabigthreattothewholenetworksecurity．Keywords：network；archives；informationsecurity1网络环境下档案安全问题形势严峻2档案信息安全的技术保障1．1网络技术本身的安全隐患2．1访问控制技术网络本身

5、就不是一种很安全的信息传输方式，访问控制是网络安全防范和保护的主要策略，网络上的任何信息都是经过重重网站分段传送至目它的主要任务是保证网络资源不被非法使用和非法的地。任何中介站点均可以拦截、读取甚至破坏信访问。它好像是网络上的一道关卡，控制进出两个息。同时，网络与应用技术的发展很快，新的技术方向的通信，保护网络的信息和结构不受侵犯。根不断推动新的应用，而安全技术是一种在对抗中发据访问控制的内容可分为人网访问控制和网络的权展的技术，它总是滞后的，这样就导致了网络的脆限控制两种。人网访问控制是控制哪些用户能够登弱性。目前，我国信息安全

6、技术研究与应用起步很录到服务器并获取网络资源，同时也控制准许用户晚，技术防范能力不强，许多系统处于不设防状入网的时间和准许他们从哪台工作站入网。用户入态中。网访问控制有两道防线，第一道防线就是防火墙。1．2电子文件的信息共享，带来了一些不安全因素但防火墙只能防止外部的攻击，而不提供内部的保以计算机为载体的电子文件档案，不同于以纸护，当非法用户绕过防火墙进行入侵时，防火墙的质为载体的纸质档案，它可以不受时间、地点和人便无法起到保护的作用，因此，还必须有第二道防员成分的限制随意阅读，这种电子文件的共享性是线，那就是对访问者进行身份鉴别

7、，主要是用户名其运作环境网络化决定的，是一种进步和发展。同的识别与验证、用户口令的识别与验证、用户账号时，也对电子文件带来不安全和泄密因素。如不采的缺省限制检查。网络的权限控制是针对网络非法操作提出的一取措施，则可使网络的任何终端设备读取在网络上种安全保护措施。用户和用户组被赋予一定的权限，的文件，致使一些保密文件泄密。它指定用户和用户组只可以访问哪些目录、子目录、文件和其他资源，限制用户可以执行的操作，防止收稿日期：2009—12—20。修回日期：2010—03—10204陈志强：基于网络环境下的档案信息安全对策用户越权操作。系

8、统进行主动弱点扫描，以求及时发现系统漏洞，2．2安全检测技术同时给出漏洞报告，指导系统管理员采用系统软件安全检测技术是近年出现的新型网络安全技术，升级或关闭相关服务等手段避免受到这些攻击。现目的是实时地人侵检测及采取相应的防护手段。网在的档案系统大