时间：2022-02-28 17:38:36
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇物联网信息安全论文范例。如需获取更多原创内容，可随时联系我们的客服老师。
1.1物联网应用者隐私安全问题
日常生活中，物联网被应用到所有领域，所有的物品都可能随时随地的连接到网络上，而物品的拥有者不一定能觉察，他将不受控制地被定位、追踪，不可避免地带来许多个人隐私泄露问题，这无疑是对个人隐私的一种侵犯。这不只是涉及到网络技术问题，严重的还会上升到法律问题，从而产生纠纷等等一系列问题。所以，在现今的物联网时代，怎样预防财产信息、个人信息不被不法分子盗用，维护个人信息的安全性和隐私性，成为现今物联网发展道路上需要扫清的重大障碍。
1.2物联网感知节点的本地安全
物联网系统感知节点相对简单存在一定的安全问题。欠缺有效的监测管控手段以及相关设施，同时节点总量较为复杂庞大，传送的消息和信息也没有固定的标准，使得它们无法具备复杂的安全保护能力。但物联网技术可以代替人来实现一些繁琐、机械和危险的工作，因此物联网为了减少人力消耗和危险性大多数用来做一些远程控制，机器设备基本上会安置在无人监管的环境中。这样便可令进攻者、入侵者快速地找到并影响该类设施、设备，从而进一步对其造成破坏影响，高手还可以利用本地操作进行相关软硬件系统设施的变换，势必将造成很严重的后果。
1.3射频识别技术（RFID）的安全问题
射频识别技术（RFID）是一种非接触式的自动识别技术，在物联网应用中起到非常重要的作用，由于射频识别技术（RFID）标识缺乏自身保证安全的能力，这种非接触式的无线通信存在非常严重的安全问题，致使攻击者或者入侵者可以通过发射干扰信号使读写器无法接收正常的标签数据，造成通信拒绝服务。同时射频识别技术（RFID）读写器要与主机通信，那么射频识别技术（RFID）本身也可以成为攻击的对象。因此，射频识别技术（RFID）本身存在很多安全问题，影响了物联网的应用。
2物联网信息安全的防范措施
根据物联网的组成及其特点，结合物联网信息安全隐患的具体情况，提出以下几个方面加强物联网信息安全防范的措施：
（1）完善的感知层操作规章制度。首先要保证物联网具备一定的自我修复功能，即便物联网的感知层或者设备受到不法攻击，物联网可以通过自身的修复系统对其进行修复，以降低由此造成的损失，同时还需要在节点的建设过程中适当的增加备用节点的数量。而且还需要对物联网的管理权限进行合理的设置，避免非专业人员对物联网的关键环节进行更改，同时还需要严格加强物联网管理人员的身份认证制度。
（2）物联网的安全防护。物联网自身的安全性能决定着物联网的安全防护能力，因此需要从物联网的协议、设备等方面予以加强。要从物联网信息传输的协议层出发提高其安全协议的级别，以更好的增强物联网的自我保护能力。同时还要提高物联网传感器节点相关硬件设备的安全协议级别，以降低物联网遭受攻击的机率。
（3）物联网信息安全的制度建设。物联网的大规模普及亟需相关配套制度的建设，因此相关的政府和管理需要尽快出台和完善相关的法律法规，对破坏物联网信息安全的行为做出具体的惩罚措施，以更好的规范物联网的发展，降低物联网发生破坏的机率，保障物联网更好的发展。
3结语
届时，大会还将继续凸显“我国电子认证服务业发展现状与重点”的介绍，并以“工业控制系统安全高峰论坛”为本届大会的突出亮点，集纳各界经典名篇、学术成果、研究课题、应用经验，编辑出版《2013中国信息安全技术展望学术论文集》，其中优秀论文将择优在《信息安全与技术》（国家级刊物）、《信息网络安全》、《计算机安全》、《电脑编程技巧与维护》上刊登，并全文收录于《中国学术期刊网络出版总库》及CNKI系列数据库、《中文核心期刊（遴选）数据库》、《中文科技期刊数据库》和龙源期刊网。
征文内容如下：
1.计算机安全、下一代网络安全技术；
2.网络安全与网络管理、密码学、软件安全；
3.信息系统等级安全保护、重要信息系统安全；
4.云计算与云安全、物联网的安全；
5.移动互联网的安全信息安全保障体系、移动计算平台安全性研究；
6.信息内容安全、通信安全、网络攻防渗透测试技术；
7.可信计算；
8.关键基础设施安全；
9.系统与网络协议安全分析；
10.系统架构安全分析；
11.面向业务应用的整体安全保护方案；
12.信息安全漏洞态势研究；
13.新技术新应用信息安全态势研究；
14.Web应用安全；
15.计算机系统安全等级保护标准的实施与发展现状；
16.国内外电子认证服务相关政策与标准研究；
17.电子认证服务最新技术和产品；
18.电子认证服务应用创新；
19.电子认证服务行业研究和热点事件解析；
20.可靠电子签名与数据电文的认定程序/技术规范/应用规范/应用案例分析；
21.数字证书交叉认证技术规范/应用规范/应用案例分析；
22.电子认证服务与云计算、物联网、移动互联网等新技术、新应用融合的相关技术、标准规范和应用发展情况；
23.工业控制系统信息安全标准；
24.信息安全和功能安全标准化；
25.信息安全和功能安全集成技术；
26.工业控制系统安全性的技术指标与经济成本；
27.信息安全产品设计和系统集成；
28.工业控制系统安全的评估与认证；
29.工业控制系统的信息安全解决方案；
30.工业自动化安全面临的风险；
31.国外工业控制系统安全的做法；
32.工业控制系统信息安全现状及其发展趋势；
33.工业控制系统安全性的建议；
34.工控系统与信息系统对信息安全的不同需求；
35.工业控制系统的安全性与可用性之间的矛盾与平衡；
36.应用行业工业控制系统的信息安全防护体系；
37.工业控制系统安全测评体系；
38.工业控制系统安全安全策略；
关键词：社交网络；隐私保护；个人信息安全；信息安全举措
社交网络平台是互联网应用中非常重要的组成部分，随着当前科技的发展，移动互联终端迅速普及，智能手机、移动电脑等设备充实人们的生活。社交平台为社会上的个人创建了一个平台，在这个平台上，用户可以逐渐发展自己的人脉关系，扩充自己的人脉网络，寻找曾经的朋友；用户还可以通过这个平台分享自己的照片等；还有就是近两年逐渐流行的朋友圈之间互发红包等等，通过该平台逐渐拉近了朋友间的友谊。但是，分享的同时，个人信息也被上传到网络平台，成为一些不法分子注意的对象，近年来，网络犯罪的比例日益变大，社交网络中个人信息安全的保护迫在眉睫。
一、社交网络安全性分析
社交网络是一种基于因特网的网络使用方式，它为用户提供了一个扩充人脉的平台，在这个平台上，用户相当于整个社交网络中的节点，用户之间通过交流与沟通，将节点与节点之间的连线越来越复杂，互联沟通面得到不断扩展，社交网络普及面越来越广阔。当前，Android系统和IOS系统中的聊天通讯应用更新频率不断加快，应用软件层出不穷，因此，为社交网络的进一步发展和普及提供了良好的条件基础。因此，未来社交网络的覆盖面将会更加广泛，用户活跃度将会更加高昂。但是，正是由于社交网络的开放性，使得网络上的虚拟人物良莠不齐，相关用户很难从表面上去进行辨伪，很容易上当受骗；此外，当前许多通讯聊天应用为了实现更加精准化的交友条件选择，对用户的个人信息完全透明化，虽然在一定程度上使得用户能够更加轻松的找到自己需要找的人，但是也为网络犯罪创造了绝佳的搜索平台；还有，当前许多人过分依赖网络，为了让别人相信自己的真实存在，对自己的信息毫无忌惮地展现在社交网络上，希望通过这种方法来提高自己的空间浏览量和关注度，用户在进行分享的同时，用户个人的信息有可能会被不法分子所关注，进而进行违法犯罪行为。据调查，2014年我国因网络犯罪造成的经济损失将近万亿元人民币，高达90%的互联网用户都受到过网络犯罪的攻击。因此，增强社交网络中用户个人信息安全保护势在必行。
二、隐私保护控制方法
为了在社交网络中保护用户个人信息安全，许多专家学者提出了许多理论研究，常见的有以下几种技术：①Sweeney专家提出的K-匿名技术，该技术将用户信息数据库的部分信息数据进行泛化处理，使得其中包含个人敏感信息的K个位置的信息数据形成匿名集，进而实现对用户隐私的保护；②Chen等人提出的生成虚假信息的隐私保护方法，在用户位置信息的服务器中形成多种不同位置信息，进而使得攻击者难以正确识别用户信息；③MatsuuraK和HuangL提出的基于区域划分的轨迹隐私保护理论，将用户的轨迹进行分析分类，对用户经过的敏感区域进行用户个人信息的保护，防止用户个人信息的泄漏；④Gabrial提出基于分布式协议的prive方法等等。
三、用户个人信息安全保护措施
3.1建立健全相关法律条文
在当前法制社会里，通过建立健全对用户个人信息保护的法律条文非常必要，通过法律保护社交网络中用户个人信息安全不受侵犯，是立法机构当前非常紧要的事务。对于当前有些不法分子通过非法手段搜集个人信息，然后通过各种渠道用于违法犯罪的行为，相关法律应该给予严惩，对于一些通过设计开发包含有非法搜集个人信息漏洞的应用软件，然后用于从事非法商业活动的商家个人，相关法律条文也应该严厉惩罚。
3.2社交网络企业加强用户信息保护管理
社交网络企业应用实名制注册，在一定程度上能够减少不法分子通过注册一些非法账号用于网络诈骗，防止个人信息的泄漏，但是，这种情况下，注册的用户需要填写的信息更为透明化，如果账号被盗泄漏的信息将会更严重。在这种矛盾下，这就需要社交网络企业加强对用户信息的保护和管理。通过不断优化相关软件应用，对其中的漏洞进行不断修复升级，提升系统稳定性，运用先进手段对网络攻击者进行拦截。
3.3提高社交网络用户安全意识
除了需要国家和相关企业提高对用户个人信息的保护以外，用户个人也需要了解一些保护个人信息的方法。虽然社交网络是一个开放性的社交平台，但相关用户也不能过于放开自己，将自己的全部信息全盘透露给好友，将自己的一举一动都分享给好友，这样就会存在许多安全隐患。所以，作为社交网络用户，需要时刻提防社交网络的局限性，及时对自己的软件进行升级，完善系统漏洞，对自己的一些敏感性信息有防范保护意识，对自己的信息安全负责。
四、结论
社交网络有利有弊，它在拉近朋友间距离的同时，也拉近了用户与网络犯罪的距离，为了保护社交网络中用户个人信息安全，立法机构、相关网络管理企业、用户本人都应该具备时刻保护用户个人信息安全的意识，通过相应的措施不断完善社交网络，使得社交网络平台更加安全、便捷、实用。
作者:刘伟彦 单位:武汉市第六中学
参考文献：
[1]郭祥.基于移动社交网络的隐私保护关键技术研究与应用[D].电子科技大学硕士学位论文,2015.6.
[2]孟晓明.贺敏伟.社交网络大数据商业化开发利用中的个人隐私保护[J].图书馆论坛,2015(6).
关键词：网络管理与安全课程群；综合课程设计；项目角色划分；协同设计
中图分类号：G642.0 文献标识码：A 文章编号：1671-0568（2013）29-0094-03
作者简介：徐慧，女，博士，讲师，研究方向为网络与服务管理；邵雄凯，男，博士，教授，硕士生导师，教学副院长，研究方向为计算机网络、移动数据库技术和Web信息服务；陈卓，女，博士，教授，硕士生导师，研究方向为信息安全；阮鸥，男，博士，讲师，研究方向为网络安全。
作为一所地方工科院校，湖北工业大学（以下简称“我校”）目前面向本科生稳步推进“721”梯级、分类、多元人才培养模式改革：针对70%左右的本科生，以就业为导向，实施以培养实践动手能力为主体、创新创业精神为两翼的高素质应用型人才培养模式；针对20%左右的本科生，培养具有一专多能、湖北工业经济发展急需的复合型中坚人才；针对10%左右的本科生，扎实推进卓越工程师项目计划，培养高素质创新型的、未来湖北工业经济发展的领军人物。在这一背景下，网络工程专业与物联网工程专业在培养方案设置和修订的过程中，考虑利用科研平台、培训、竞赛等方式，切实加强实践环节的设计，进一步推进我校“721”人才培养模式改革，并以此为契机，进行培养和提高学生的创新精神和实践动手能力的教学改革与实践。本文旨在讨论网络工程专业与物联网工程专业的网络管理与安全综合课程设计的改革实践。
一、网络管理与安全综合课程设计的定位
按照“721”梯级、分类、多元人才培养模式改革思路，我校依据学科专业特点探索实施“实验教学――实习实训――毕业设计（论文）――创新教育――课外科技活动――社会实践”六元结合的实践教学体系。在这一实践教学体系的规划下，网络工程专业与物联网工程专业的人才培养方案都明确规定六大内容的基本要求和学分，并分为基础层次（基础课程实验、生产劳动、认知实习等）、提高层次（学科基础实验、课程设计、专业实习或生产实习、学年论文等）、综合层次（设计性实验及科研训练、学科竞赛、毕业实习、毕业设计或论文等）三个层次，从低年级到高年级前后衔接，循序渐进，贯穿整个本科生培养过程，旨在增强本科生的创新意识，提高他们的实践能力。
面向网络工程专业本科生的网络管理与安全课程群，主要包括“信息安全概论”、“应用密码学”、“计算机网络管理”、“网络防御技术”、“网络性能分析”和“网络安全编程与实践”这六门专业课程。在课程安排上，“信息安全概论”课程首先引入信息安全的基本概念和基本原理，包括消息鉴别与数字签名、身份认证、操作系统安全、数据库安全技术以及数据的备份与恢复等知识点；而“应用密码学”课程则介绍密码学基本概念、基本理论以及主要密码体制的算法与应用；更进一步，“计算机网络管理”课程以协议分析为导向讲授网络管理的相关理论，包括功能域、体系结构、协议规范、信息表示等知识点；“网络防御技术”课程以统一网络安全管理能力作为培养目标，阐述网络攻击的手段和方法以及网络防御的基本原理；在此基础上，“网络性能分析”课程着重讨论网络性能管理的理论与应用；“网络安全编程与实践”课程讨论网络安全编程实现的基本技术。值得注意的是，网络工程专业的网络管理与安全课程群建设成果，目前正在为面向物联网工程专业的相关课程体系设置与教学方法改革所借鉴。
网络管理与安全综合课程设计介于实践教学体系中提高层次到综合层次的过渡阶段，作为网络工程专业与物联网工程专业本科生第四学年实践能力培养的一个重要环节，有利于深入培养相关专业本科生的网络管理与安全综合实践能力。
二、基于项目角色划分的实施方案
为了培养网络工程专业与物联网工程专业本科生的工程实践能力，网络管理与安全综合课程设计实施过程的改革思路是：采用自主团队方式，选择并完成一个网络管理与安全项目。对于相关专业本科生而言，因为是自由组成团队，项目角色划分显得尤为重要。在这一背景下，提出基于项目角色划分的网络管理与安全综合课程设计实施方案。
网络管理与安全综合课程设计并不是要求本科生在短时间内便可以完成一个很大的网络管理与安全项目，主要是希望他们能够利用已有网络管理与安全课程群的知识基础，按照软件工程的思路合作完成一个规模适中的网络管理与安全项目，提高网络管理与安全综合实践能力。基于不太大的项目规模，网络管理与安全综合课程设计的项目角色划分与相应职责见表1。
三、网络工程专业与物联网工程专业的协同设计
作为一所地方工科院校，我校自2008年开始面向本科生开设网络工程专业，并于2012年面向本科生开设物联网工程专业，同时已获批“湖北省高等学校战略性新兴（支柱）产业人才培养计划本科项目”。网络工程专业与物联网工程专业虽然是两个不同的专业，却具有一定的关联性，如何保证网络管理与安全综合课程设计的实施方案对于这两个专业的协同设计，是专业改革实践过程中需要考虑的问题。图1给出网络管理与安全综合课程设计在实施过程中网络工程专业与物联网工程专业的协同设计方案：
如图1所示，网络工程专业的网络管理与安全综合课程设计的选题主要包括四个方向，即“信息安全与密码学”、“网络防御技术”、“计算机网络管理”与“统一网络安全管理”。其基本的选题思路在于帮助本科生熟悉常用的网络管理与安全编程开发包，并掌握网络管理与安全项目实践的基本技术，为将来从事网络管理与安全方面的研发工作打下一定的基础，各方向的参考选题见表2。
更进一步，较之网络工程专业，物联网工程专业具有更强的整合性与自身的特色，见图1，物联网工程专业的网络管理与安全综合课程设计的选题主要包括两个方向，即“物联网安全”与“物联网管理”，各方向的参考选题如表3所示。[1，2]
按照我校“721”梯级、分类、多元人才培养模式改革思路，作为实践教学体系中提高层次到综合层次过渡阶段的一个重要环节，网络管理与安全综合课程设计在改革实践过程中，考虑采用基于项目角色划分的实施方案，并尝试实现该方案在网络工程专业与物联网工程专业的协同设计，同时给出这两个专业不同方向的参考选题。
参考文献：
关键词：计算机病毒，信息安全博物馆
0.引言
当前，我们正处在飞速发展的信息社会，计算机已经普及到我们工作和学习的每个角落，我们对计算机和计算机网络的依赖性也越来越高。随着博物馆信息化的推进，很多重要数据都以电子文件的形式保存，虽然现阶段博物馆拥有基本抵御网络安全威胁的能力和硬件设施，但是针对数据、信息、身份等窃取为主的入侵攻击、机密信息泄露、重要数据丢失等现象仍然时有发生，因此在博物馆信息化建设中加强信息安全迫在眉睫。
1.博物馆信息化建设中信息安全的重要性
信息是博物馆的重要资源，信息安全是博物馆信息化建设中的重要问题，特别是现代化博物馆的信息化建设将由独立的计算机服务器过渡到计算机网络集成化管理，信息的安全问题更加突出。计算机病毒与互联网黑客入侵，计算机管理及应用人员在使用中的疏漏等，都容易威胁到博物馆信息化网络系统的信息安全。
博物馆的信息系统存在安全方面的问题主要表现在：①计算机病毒和互联网黑客入侵。博物馆网站的电子信箱每天都会接收到包括病毒程序和钓鱼网页链接的垃圾邮件，这对博物馆的信息安全构成严重威胁，因此必须采取防病毒措施避免病毒和黑客程序在博物馆计算机网络内传播。②博物馆使用计算机的工作人员也必须保持安全防范意识，不要认为计算机安装了杀毒软件和病毒防火墙就不会遭受病毒和黑客的入侵，而要根据实际使用情况对杀毒软件进行合理配置，打开杀毒软件的实时监控功能，并且定期进行杀毒软件的升级和相关病毒代码库文件的更新，保证杀毒软件能够查杀互联网上最新流行的病毒。③做好计算机重要数据的备份。
博物馆的计算机专业技术人员应经常对整个计算机网络系统进行维护、检测，发现问题及时解决，消除安全隐患。同时博物馆在进行计算机硬件建设时不应忽视软件方面的投资，一方面适当购买计算机信息安全产品，如企业级网络版杀毒软件、企业级防火墙软件等，在技术方面消除安全隐患；另一方面就是对计算机技术人员的定期培训，以提高计算机管理人员的网络信息维护的能力。
2.计算机病毒的传播途径、处理方法及预防技巧
计算机病毒程序的传播途径主要有以下两种：①通过存储介质。存储介质包括软盘、硬盘（包括移动硬盘）、光盘、优盘和各种数码设备的存储介质（包括MP3、MP4、数码伴侣、SD卡、CF卡）等，这些存储介质存放用户需要的信息数据文件，一旦这些信息数据文件受到病毒的感染，这些存储介质将会成为病毒传播的物理介质。②通过网络方式。网络方式包括电子邮件、互联网地址页面、网络协议等，互联网络的普及给病毒的传播增加了新的途径。目前新型的病毒程序不但能够感染计算机的数据文件，而且能够主动对网络上的计算机进行攻击，并造成大规模的计算机中毒，进而使整个计算机网络陷入瘫痪状态。
计算机病毒的处理方法：首先判断计算机是否感染病毒程序，只需要查看计算机中的安全软件或杀毒软件能否正常运行；如果安全软件或杀毒软件都不能正常运行的话，就基本确定计算机被病毒感染了。其次为防止病毒在网络上传播和相互感染，在处理感染病毒的计算机前，都必须断开计算机的物理网络连接，然后进行计算机病毒的清除工作。再次根据计算机感染病毒的具体特性，采用针对病毒特性的方法进行查杀病毒。最后连接计算机网络并且升级安全软件和杀毒软件，确保它们处于正常运行的状态，避免计算机受到病毒程序和木马程序的重复感染。免费论文参考网。
预防计算机病毒有以下技巧：①在计算机上安装安全软件并且更新到最新版本，及时升级计算机操作系统安全补丁，定期检查计算机系统的整体安全性。免费论文参考网。②在计算机上安装杀毒软件，开启杀毒软件的实时监控功能，及时更新杀毒软件的病毒特征数据库，定期检查计算机内的所有文件，检测可能入侵计算机的未知病毒程序。③在计算机上安装防火墙软件，设置合适的防火墙软件安全策略，能够有效阻止来自互联网络上黑客的入侵攻击。④建立良好的计算机使用习惯，例如不要打开来历不明的邮件及其附件，不要访问不太了解的网站，不要运行从互联网上下载后未经杀毒处理的软件等。⑤在使用各种存储介质前，先运行杀毒软件对存储介质进行病毒检查，在确认没有病毒的情况下才打开存储介质里的文件。⑥定期对计算机进行全盘病毒木马扫描，及时发现隐藏在计算机中的各种病毒木马程序。
3.计算机网络入侵的攻击方法和防范措施
在互联网普及的时代，博物馆信息化建设需要结合计算机网络新技术，在抵御病毒入侵的同时，更加需要抵御来自互联网的黑客入侵攻击。黑客入侵的攻击方法有：扫描器法、特洛伊木马法、拒绝服务攻击法等。
（1）扫描器是利用客户机/服务器（简称C/S）结构中的“请求——应答”机制来实现的。它通过使用不同的请求信息依次向远程主机或本地主机发送服务请求，如果远程主机或本地主机有响应，则表明与服务请求所对应的服务正在进行中，这时再进一步分析和确定服务软件的版本信息，并试探该版本中的漏洞是否存在，从而实现扫描的目的。网络入侵扫描器具备的基本功能包括：利用网络命令扫描并且发现目标主机及其所在的计算机网络，发现目标主机后能够扫描目标主机正在运行的各种服务及其对应的端口，能够扫描并测试目标主机上这些服务中是否存在漏洞，能够结合其它黑客工具对目标主机实施攻击并且达到控制目标主机的作用。免费论文参考网。
预防扫描器法网络入侵攻击的方法是：使用正版的操作系统软件并及时安装操作系统的漏洞补丁升级程序，使用正版的各种应用程序软件并及时安装软件的升级补丁程序，保持操作系统和应用软件处于最新的版本，使用安全软件检查系统软件，这样能够有效防止因系统漏洞或者软件漏洞而导致计算机被网络扫描器攻击入侵。
（2）特洛伊木马（简称木马）是一种C/S结构的网络应用程序。木马的服务器端程序可以驻留在目标主机上以后台方式自动运行，攻击者使用木马的客户端程序与驻留在目标主机上的服务器木马程序进行通信，进而获取目标主机上的各种信息。例如，窃取用户口令、复制或删除文件、控制目标主机等。
计算机系统中出现木马程序的原因主要有三种：第一种是合法用户故意获得木马程序并将其安装在系统上；第二种是互联网上免费提供下载的软件被植入木马程序，合法用户在安装该软件时，无意识地将木马程序安装到了系统上；第三种是合法用户访问挂马网站激活了网页木马而中毒。网页木马防不胜防，主要有两个原因：一、网页木马利用用户电脑中的各式各样的漏洞偷偷潜入；以往最多的是系统漏洞，现在主流的都是第三方软件漏洞，因为很多用户都没有给软件打安全补丁的习惯。二、木马在变成网页木马之前，一般都会针对各种流行的杀毒软件使用加花、加壳等手段进行病毒免杀处理，从而逃避杀毒软件的查杀。
预防木马入侵的方法是：不要打开来历不明的软件程序；不要打开未知的互联网网页地址；通过安全软件检查计算机操作系统是否存在木马程序。
（3）拒绝服务攻击（简称DoS攻击）是指攻击者通过消耗或破坏目标系统上的网络带宽、系统资源、服务程序使目标系统无法提供正常的网络服务。DoS攻击会导致计算机系统资源匮乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快，都无法避免这种攻击带来的后果，因此DoS攻击是一种对计算机网络危害巨大的恶意攻击。DoS攻击以分布式拒绝服务攻击（简称DDoS攻击）最为典型。发动一次DDoS攻击，攻击者首先控制大量的僵尸机（攻击者通过操作系统或某些常用应用程序的漏洞来获得访问主机系统的权限，并在主机系统里安装木马程序，这些被入侵的主机系统就是僵尸机），大量的僵尸机组织在一起就形成一个僵尸网络，攻击者控制僵尸网络同时以高速度向目标主机发送大量的数据包，目标主机就会因处理源源不断的数据包而迅速消耗系统资源，最终导致目标主机无法响应正常的请求或死机。
防范拒绝服务攻击的对策有：①进行拒绝服务检测，如主机异常情况的检测、主机网络连接特征的检测、伪造数据包的检测、统计检测等；②增强容忍拒绝服务攻击的能力；③阻止拒绝服务攻击，如通过入口过滤、源端统计过滤、基于路由过滤等方式来过滤明显伪造的数据包；④追踪拒绝服务攻击；⑤网络的边界过滤；⑥合理编写防火墙规则和路由器的访问控制列表，合理过滤数据流；⑦网络的流量控制；⑧网络带宽提供冗余，关键的防火墙和服务器提供备份；⑨尽量为系统打好必须的安全补丁；⑩服务器采用DNS轮询或负载均衡技术等等。拒绝服务攻击问题一直以来得不到根本的解决，是因为这是由于计算机网络协议本身的安全缺陷造成的，因此无法从根本上抵御拒绝服务攻击。【1】
4.加强博物馆网络安全和提高安全防范技能，有效保护博物馆信息化建设成果
博物馆的计算机网络安全是保护博物馆计算机网络系统中的硬件、软件和数据资源，不因偶然或其他的原因遭到破坏、更改、泄露，使博物馆计算机网络系统能够连续可靠地正常运行并提供网络服务。加强博物馆计算机网络安全和提高博物馆计算机网络安全防范技能有以下的对策：
（1）在技术层面的对策。①加强网络安全教育和管理。提高工作人员的保密观念和责任心, 教育工作人员严格遵守操作规程和各项保密规定，防止人为事故的发生。②运用网络加密技术保护网络传输的数据。把各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络加密技术也是网络安全最有效的技术之一，既可以对付恶意软件攻击又可以防止非授权用户的访问。③加强计算机网络访问控制。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问，也是维护网络系统安全、保护网络资源的重要手段。④信息资源数据库的备份与恢复。博物馆信息资源数据库的备份与恢复是数据库专业技术人员维护博物馆信息数据安全性和完整性的重要操作。⑤采用防火墙技术是解决网络安全问题的主要手段。防火墙是在网络之间执行访问控制策略的系统，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，而且防火墙具有较强的抗攻击能力。
（2）在物理层面的对策。①保证博物馆计算机网络系统实体有安全的物理环境条件，如温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。②选择博物馆信息中心机房安装场所十分重要，它直接影响到计算机系统的安全性和可靠性，而且要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，避免设在建筑物高层和用水设备的下层或隔壁，还要注意出入口的管理。③博物馆信息中心机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。首先物理访问控制识别访问用户的身份并对其合法性进行验证，其次对来访者必须限定其活动范围，再次要在计算机系统中心设备外设多层安全防护圈防止非法暴力入侵，最后信息中心计算机系统设备所在的建筑物应具有抵御各种自然灾害的设施。【2】
5.结论
我们只有重视博物馆信息化建设中信息安全的重要性，做好各项措施预防计算机病毒并且有效抵御互联网的黑客入侵攻击，加强博物馆计算机网络安全和提高博物馆计算机网络安全防范技能，才能保障博物馆信息化建设成果。
参考文献：
[1]王海彬. 网络拒绝服务攻击及防范对策[J]. 网管员世界,2008,24:98-102.
[2]顾巧论，高铁杠，贾春福. 计算机网络安全[M], 清华大学出版社,2008,6.
[3]张洪彪. 浅谈计算机网络安全与防范[J]. 决策与信息,2009,12:186-188.
信息技术环境下，云计算技术和大数据技术在诸多的领域得以应用，其价值得以发挥并得到重视。特别是互联网全面覆盖的今天，云计算作为一种新型的计算模式在大数据平台信息安全的研究中发挥着重要的作用。本论文针对云计算的大数据平台信息安全对策进行研究。
关键词：
云计算;大数据平台;信息安全;对策
一、引言
信息环境下，互网络技术得以普及，云计算作为一种新型的技术模式与物联网之间相互融合，大量的数据信息产生，而且数据模式复杂化。目前已经进入到大数据时代，为了维护信息安全，就要对大数据实施管理，以提高大数据的使用质量和使用效率。
二、新技术融合下所面临的安全问题
新技术融合下所需要面临的安全问题主要包括：信息泄漏问题、数据多样化问题和黑客攻击的问题。1.由于信息泄漏而导致的安全问题。网络环境下，网络的开放性和信息共享性都是的数据信息面临安全问题。特别是大量的数据信息产生，使得数据的传输如果依然采用局域网传输信息或者使用专用的网络进行传输使很难保证信息传输质量的。数据信息以及相关的基础设施以及所运行的服务软件都通过网络传输的方式集中在云平台，如果信息系统在运行中产生股这样，就会导致信息安全问题，而且还会一些威胁使非常具有隐蔽性的，如果数据信息管理以及存储数据的方式难以满足要求，就会使得数据信息的管理无序化，甚至会引发应用程序异常。从目前的网络云平台对数据信息的安全保护情况来看，要保住数据信息的安全并高效使用成为重点研究课题。使用云平台进行数据信息管理，就是要做到信息管理与信息存储设备的控制之间分离。各种数据信息在网络上实现共享，就需要面临数据信息的机密性遭到威胁的问题。一旦数据信息被损坏或者被泄漏，就会对行业的发展造成不良影响。2.数据多样化而存在的隐患。按照传统的数据库管理模式，数据信息被专门的人员管理，并承担数据信息的编辑工作。进入到大数据时代，不仅所产生的数据量大，而且数据的来源也非常多，管理人员对于这些数据信息，无论是管理的层级，还是所采用的管理形式，都会是多元的。比如，在对数据信息进行采集、编辑和管理中，可以使用的设备包括智能手机、移动互联网、平板电脑、物联网等等。数据信息在开放的网络环境下实现了共享。用户对数据信息的访问以及使用方法也是从多角度展开的。要对数据信息进行控制也是非常困难的。数据信息管理人员要对这些这些数据信息急性跟踪，实施保护，就要采用访问权限的方法，或者对数据信息进行加密处理。但是，如果管理员的专业技术能力不足，面对大量的数据信息，就难以有效分配，在使用权限的设置上也难以达到较高的精确度。数据信息没有得打有效的监督管理，就必然会导致数据信息丢失。如果重要的数据信息丢失，或者在网络上传输的过程中泄露，就会造成不良后果，甚至会影响到政府在公众群体中的信誉度、影响到企业的正常运行，甚至的会影响到给个人的生活。3.黑客的攻击具有明显的意图。互联网作为开放的环境，使得数据信息很容易丢失，即便是一些数据信息已经经过了加密处理，但是，依然会被发现，其中的一个主要原因就是有很多的数据处理单元模块在大数据中存在。这些数据不仅数量非常多，而且数据结构复杂。当黑客对数据处理单元模块进行检测的过程中发现有漏洞存在，就会从漏洞展开攻击。随着数据的量越来越大，就会有更多的攻击者被吸引过来。当黑客的攻击成功后，就会有大量窃取很多的数据信息。这就是为什么大数据环境下数据信息容易被窃取的原因。大数据时代，海量数据产生。在传统传输协议下，数据量在短时间内快速增加，就会存在协议漏洞，导致数据很容易受到攻击。当数据处于传输中，就会遭到窃取。当数据信息在无线网路上传输的时候，网络的开放性环境下，数据在传输的过程中就容易被拦截，到时数据信息丢失。
三、云平台的大数据信息安全对策
应用云计算技术构建信息管理平台，可以对大数据信息进行收集、处理、存储，对大数据实施管理。为了确保大数据信息安全，就需要采取相应的安全策略。1.构建大数据信息安全体系。信息技术环境下，特别是网络技术的应用，使得大量的数据信息涌现出来，大数据的概念应运而生。中国的战略发展中，大数据是重要的资源，大数据的资源是否安全关乎到国家的安全。虽然在近年来大数据以及云计算技术快速发展并得到广泛应用，但是依然处于刚刚起步的阶段，主要体现在信息安全问题方面。应用运计算技术将云平台建立起来，对数据信息实施集中管理，就会使得数据信息发挥规模效应，而且在应用领域中数据信息所发挥的价值呈几何级数增长。这就意味着数据中心的构建已经上升到国家的层面，需要得到顶层设计的支持和政策方面得到支持。特别是在网络环境下，数据信息在开放的为了环境中得到共享，要保证数据信息安全，就要对重要的数据信息做好监督管理工作，提高数据信息保护力度。从技术层面针对云平台的数据信息安全保护进行研究是非常必要的，注重对相关的专业技术人才进行培养，以从应用的角度出发对大数据信息安全体系不断地完善。2.强化研究开发大数据安全技术。数据大量地涌现出来，如果采用传统的安全技术实施数据管理，很显然是难以发挥作用的。特别是各种新技术应运而生，包括移动互联网、物联网的运行，大数据技术得以应用，就需要在对大数据进行收集、技术处理以及应用的过程中，就会面临诸多的挑战。为了确保大数据的安全，就需要投入资金进行数据信息安全研发，以使得数据信息安全技术水平得以提高。特别是数据集技术在应用领域中普及，就需要针对目前的实际问题提出解决策略。对于数据信息的保护，从数据信息的匿名保护到数据用户的隐私保护，都是将数据信息进行对称式加密处理或者非对称式的加密处理之后，使得数据信息被嵌入到数据载体当中，还要对数据信息进行可信验证，使得数据信息的安全可以得到控制，其价值也得以充分发挥。3.强化对高敏感度数据信息的监督管理力度。大量的数据信息都在云平台上汇集，就必然会使得敏感度相对较高的数据信息被泄露。如果在使用大数据的时候，没有按照规范使用，就很有可能导致数据信息被窃取。为了维护高敏感度数据信息的安全，就要对数据信息划分为不同的级别，对主要的数据库范围予以明确，做好数据信息的保密管理工作，在对这些数据信息进行使用的过程中，还要重视安全操作，使得数据信息的监督管理力度得以增强。另外，对于云平台要强化内部管理，移动设备的操作要规范，使用大数据的方法以及大数据信息的运行流程都要按照规定执行。做好大数据安全管理工作，对于数据风险采取必要的防范措施，就可以采用大数据信息资源整合的方式，做好大数据的处理工作，还要运行分析机制，以对威胁到数据信息的行为予以控制或者完全消除。
四、结语
综上所述，信息技术快速发展中，云计算技术和大数据技术是在这样的环境中应运而生，并被越来越多的用户所接受。但是，云计算技术和大数据技术目前依处于初级发展阶段，在具体的应用中会存在各种隐患，使得大数据信息存在安全问题。这就需要采取必要的大数据云平台信息安全对策，以保证数据信息质量，在应用领域中发挥其应有的价值。
参考文献：
[1]王笑宇,程良伦.云计算下多源信息资源云服务模型可信保障机制的研兄[J].计算机应用研兄,2014(09):2741—2744、2749.
[2]朱星焊，何泾沙．大数鼍安全现状及其保护对策[J]．信息安全与通信保窘，2014（10）：35—36．
[3]杜娥.基于云计算的信息化网络的研究与探索[J].实验技术与管理,2014,31(05):160—161.
[4]文兆波.基于云计算的信息安全分析与对策初探[J].电脑编程与维护,2015(09):106—107.
[5]冯登目，张敏，李灵．大数据安全与隐私保护[J]．计算机学报，2014（01）：82—83．
随着科技信息行业的不断创新，电子商务行业已在国民经济中占有十分重要的地位。其中基于PKI的电子商务系统采用了空间认证、数字签名等机制，在空间认证方面不但使得个人信息有了安全性保障，而且这种方式的签名使得电子商务系统更加严谨化，对个人交付信息提供了安全保障平台。本文对PKI的电子商务安全性能简要概述，以期更为深入了解这一技术，有效促进我国经济的发展。
【关键词】
PKI模式； 电子商务；信息安全；空间认证
根据近几年互联网的发展情况看出，其中电子商务行业发展尤为迅速。但是于此而来的便是网络信息安全所带来的问题，根于种种问题的设想以及对信息安全问题的讨论，最后在通信部最终研讨下设立了一种基于PKI安全技术的电子商务模式。这种技术的电子商务模式自带有数字加密功能、数字时间戳、防火墙的隔离性能以及数字化个人签名等加密信息技术，这种模式的设定在一定程度上保证了个人信息的安全性。与传统电子商务模式相比而言，传统电子商务没有可靠地安全系统，容易遭受不明代码的恶意性攻击。使其个人信息丢失，更为严重时会造成个人重大的经济损失。为了避免各种不必要的形式多带来的困扰，基于PKI的电子商务安全系统在个人信息安全方面已经向现代化迈进。
1 PKI机构组织模式
PKI译名为“公钥基础设施”，是当今电子商务安全系统中的关键性技术，这种技术是针对于信息加密以及识别所设定的，具有一定的完整性、安全性、加密性以及个人信息识别性等。所以这种技术的应用为电子商务信息安全交易平台提供了一个稳定的交易系统。在程序设定上，这项技术具有一定的逻辑顺序结构，其中PKI研发鉴定逻辑顺序包括：CA个人信息安全认证、RA用户注册信息机构、策略平台营销管理。其网络流程图如下图所示：
CA个人信息安全认证是一种具有权威机构颁发的认证，这种认证的职责主要是负责颁发个人认证空间，确保个人信息的有效性。CA认证和个人护照具有相同的级别，这种模式的认证基于网络电子护照的认证，包括个人有效身份认证以及验证码认证，这种认证结构是基于第三方信息管理平台。CA个人信息安全认证具有唯一性，每个人都具有一份存档的电子档案。如果在用户注册时，发自自己的用户名已被使用，便可通过个人信息验证码认证确保个人信息的有效性。
RA用户注册信息机构是在用户完成CA个人信息安全认证之后，在RA注册平台中获得的认证证书，完成此次操作需要用户在CA平台中填入个人有效性信息，然后提交个人有效性信息，便会在RA平台管理窗口弹出一个激活码。用户根据管理器中所提供的验证信息反馈至终端设备，管理器便会根据用户所在的IP地址划分不同的子网，然后提交CA个人信息安全证书。RA用户注册不仅支持面对面的注册，而且还支持计算机终端远程的注册，其在短时间内为用户提供优质的服务，这种模式的设立机构凸显了PKI研发技术的灵活性、安全性以及稳定性，使得用户根据个人位置需要来实现进行登录的随时性。
策略平台营销管理是PKI管理系统中重要的组成部分，其管理员根据用户的不同需求设定不同等级的加密程序。其中加密程序包括：口令识别、验证码识别、身份认证识别等。其中口令识别是根据十六进制代码编程，1—9分别用数字表示，10—15用字母符号A/B/C/D/E/F表示。用不同的字段进行密码设定，在字符串信源代码中添加了“与或非”的解析过程，例如用户的设定密码为12则用掩码表示的数列为01100，反掩码表示的顺序为10011。PKI利用这种算术运算对用户口令进行识别，所以加密性能十分优越。对验证码进行识别时，利用的手段是短信通知的方式，用户注册的信息与手机进行绑定。如果要更改用户手机绑定功能，还需进行原手机绑定验证码的输入，避免因个别人为因素盗窃用户信息的现象发生。
2 PKI电子商务安全系统的分析
2.1 用户浏览电子商务页面时，进行相关认证
用户为了满足某种需求进行上网浏览电子商务桌面时，需要验证个人信息的有效性，这便从服务器终端下达电子商务的相关服务信息，考核个人信息是否正确，并且在浏览页面过程中，还需下载电子商务检验证书，只有检验证书与用户证书相关动态一致时，才可以进入到电子商务服务平台，进行用户业务的办理。在办理过程中电子商务还有在线人员业务办理以及密码修改服务等。这样的操作后台使得PKI电子商务模式的安全系统趋于完整化的表现形式。
2.2 用户追踪订单信息
用户在网站上所购买的商品，在线查看订单时，需要用户发送卖家订单编号（订单信息OI），并且还要输入相关的支付信息（PI）。只有用户输入卖家的订单信息以及商品的支付信息时，才可以对商品加以对位追踪，确保用户个人商品的安全性。其中在信息合并过程中，需要进行PIMD函数与Hash码型的转换，只有当两者码型转换一致时，才可以对订单指令发出追踪邀请，以此可以对订单的查询页面进行访问。并且用户接受购买的商品时，还要对时间戳服务器发送请求，下表为时间戳与订单查询时间之间的延时关系，确认本人收到所购买的物品。在这期间过程中需要用户进行公钥访问获取物品的订单摘要，然后将接收到的摘要验证反馈至时间戳服务器终端，确认用户收到所购买的物品。
时间戳（s） 3 4 5 6
订单延时（h） 1.2 1.5 1.7 2.0
3 结语
通过PKI电子商务安全系统的设定程序，其在一定程度上加大了用户个人信息的安全性。这种模式不只是适用于电子商务安全系统的设定，而且在计算机互联网安全系统中也具有广泛的应用，通过这种研发系统的建立，将会确保更多物联网安全系统的稳定性。
【参考文献】
[1]王华军，曾明.基于PKI的联行支票核验系统的设计与实现.计算机工程与设计，2006（3）：882-884.
[2]田文春.基于的通信网安全技术与应用研究.华南理工大学工学博士学位论文，2002（5）：7.
[3]余胜生，董理君，欧阳凯等.基于安全隧道多路复用的SSL/VPN研究.小型微型计算机系统.2006（7）：1218-1222.
［论文摘 要］随着计算机网络技术的不断发展，高校计算机网络也越来越普及，从而网络安全问题也日益突出。本文对当前高校计算机网络存在的问题进行了分析，并针对这些问题提出了一些防护措施，从而确保高校计算机网络的安全畅通。
引言：随着互联网的迅速发展，计算机网络已成为高校科研、管理和教学所必不可少的重要设施。计算机网络通过网络通信技术以及计算机技术，从而实现高校内计算机局域网互连，并通过中国科学院计算机网络、中国教育和科研计算机网与国际互联网络互连，实现资源共享和对外交流。与此同时，计算机网络也存在安全问题，高校网络如果存在安全问题，从而停止运行、被恶意破坏或者中断服务，将对高校的各项工作造成严重的影响，其损失也是难以估计的。因此，充分的了解高校计算机网络存在的问题，并针对其提出解决措施，确保高校网络安全畅通，已成各高校所关注的重点问题。
一、计算机网络安全的概念
计算机网络安全就是指网络上的信息安全，即指网络系统的数据受到保护，不受到恶意或偶然的更改、泄露、破坏，网络服务不中断，系统可以连续可靠正常的运行。从广义的角度来说，凡是涉及到网络上信息的真实性、可用性、完整性、可控性以及保密性的相关理论和技术都是网络安全的研究领域。
二、高校计算机网络存在的安全问题
1.硬件问题
高校计算机网络设备分布范围比较广泛，尤其是室外设备，如电缆、电源、通信光缆等，从而不能进行封闭式管理。室内的设备经常发生损坏、破坏、被盗等情况，如果包含数据的主机、光碟、软盘等被盗，将可能发生数据泄露或丢失。不管其中哪一个出现问题，都将导致校网的瘫痪，影响高校各项工作的正常开展。
2.技术问题
目前大多数高校都是利用Internet 技术构造的，且连接互联网。首先互联网的技术具有共享性及开放性，TCP/IP 协议是 Internet中的重要协议，由于最初设计时没有考虑安全问题，导致IP 网在安全问题上的先天缺陷，使高校网落在运行过程中将面临各种安全性威胁。其次，高校计算机网络系统中存在“后门”或安全漏洞等。最后，在高校网络上没有采取正确安全机制的和安全策略，也是高校计算机网络存在重要安全问题。
3.管理和使用的问题
网络系统的是否能正常运行离不开系统管理人员对网络系统的管理。很多高校对网络安全保护不够重视以及资金投入不足等问题，造成管理者心有余而力不足，在管理上无法跟上其他单位。另外，用户有时因个人操作失误也会对系统造成破坏。管理人员可以通过对用户的权限进行设置，限制某些用户的某些操作，从而避免用户的故意破坏。由于对计算机系统的管理不当，会造成设备损坏、信息泄露等。因此科学合理的管理是必须的。
三、计算机网络的安全防护措施
1.技术上的安全防护措施
目前， 网络安全技术防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒技术加密技术、访问控制等内容。针对高校网络来说，应采取一下几点措施：
（1）防火墙技术
按照某种规则对互联网和专网，或者对互联网的部分信息交换进监控和审计，从而阻止不希望发生的网络间通信。它可以有效地将外部网与内网隔离开，从而保证校网不受到未经授权的访问者侵入。
（2）VLAN 技术。VLAN 技术即虚拟局域网技术，其核心是网络分段，按照不同的安全级别以及不同的应用业务，将网络进行分断并隔离，从而实现访问的相互间控制，可以限制用户的非法访问。
（3）防病毒技术。选择合适的网络杀毒软件，对网络定期进行查毒、杀毒、网络修复等。与此同时，对杀毒软件要及时升级换代，从而确保其“杀伤力”。
（4）入侵检测技术。入侵检测技术是防火墙的合理补充， 帮助系统对付网络攻击， 扩展系统管理员的安全管理能力， 提高信息安全基础结构的完整性。
2.管理上的安全防护措施
（1）网络设备科学合理的管理。对网络设备进行合理的管理，必定能增加高校网络的安全性。比如将一些重要的设备尽量进行集中管理，如主干交换机、各种服务器等；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理，如工作站以及其他转接设备等。
（2）网络的安全管理。制定一套安全管理制度，此外还必须对管理人员进行安全管理意识培训。安全管理的工作相当复杂，涉及到各院系、部的人员和业务，因此学校必须成立信息安全管理委员会，建立起安全管理分级负责的组织体系。加强对管理员安全技术和用户安全意识的培训工作。
（3）建立安全实时响应和应急恢复的整体防护。设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施。从而确保网络发生故障或瘫痪后数据丢失、不损坏。
（4）完善相关的法律法规，加强宣传教育，普及安全常识。计算机网络是一种新生事物。它的一些行为都是无章可循、无法可依的，从而导致计算机网络上的犯罪十分猖獗。目前国内外都相继出台了一些关于计算机网络安全的法律法规，各高校也制度了一些管理制度。与此同时还要进行大量的宣传，使计算机网络安全常识普及。
四、结束语
高校计算机网络迅速的普及，为师生的科研、学习、工作中知识获得和信息交流提供了巨大的帮助。虽然高校计算机网络存在种种安全问题，但是各高校可以听取专家的建议，
增大计算机网络安全管理的投入，加强安全意识教育，进行相关技术培训，灵活地运用多种安全策略，综合提高高校网络的安全性，从而建设一个可靠、安全的科研和教育网络环境。
参考文献
[1]翁葵阳.关于当前高校计算机网络安全管理的思考[J].湖南医学高等专科学校学报， 2001，(4):57.
[2]胡世昌.计算机网络安全隐患分析与防范措施探讨[J].信息与电脑，2010，(10):6.
关键词：物联网 云计算 信息安全 云密码服务 车联网
中图分类号：TN915 文献标识码：A 文章编号：1007-9416（2015）07-0000-00
“互联网+”已成为目前流行的概念，其根本原理是将互联网运用到我们的生产、生活中，通过互联网完成数据的计算、处理。而作为与我们生活有重要联系的车联网目前正的速度的发展中，因此车联网的信息安全问题也迅速成为大家关心的问题，本文即针对这个问题进行分析。
1 车联网的含义
车联网是物联网这个大概念下的一个内容，物联网的定义是，通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等，信息传感设备，按照约定的协议，把物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。根据这个概念我们可以知道，车联网是通过RFID等信息传感设备将车辆的实时信息传递到云端，然后在云端进行信息的快速处理，最后将处理后的信息传递到相应的终端，从而完成车辆信息的各种使用。
2 存在的安全问题
车联网的的安全问题主要存在于两部分。一部分是采集的车辆信息的传递过程中，车辆信息包括车辆的位置信息、车辆的状态信息、而这些信息中有些是个人的隐私（例如：私家车的位置信息、车里人员信息等）如果发生泄露可能造成比较严重的后果，由于目前车辆本身不可能含有强大的数据实时计算与处理功能因此需要将数据通过互联网传递到具有强大数据功能的部分即云端，但是在传递过程中数据的一致性、保密性都存在问题。第二部分是云端的安全问题，目前所使用的云分为两种子一种是公有云，一种是私有云，其中私有云一般不公开使用所以我们在此不做讨论。而公有云主要包括Amazon的AWS、微软的WindowsAzure、platform、Google Apps与Google App Engine等这些公有云具有规模大、价格低廉、灵活、功能全面等优点也存在云用户身份管理、访问控制服务、云密码等安全问题。
3 解决方法
针对车辆信息的安全问题，由于车辆的所有性质不同分为公共汽车、私有车（个人车辆、单位车辆），其中公共汽车的车辆位置信息、车内客户信息是可以被公众合理使用的，因此这些信息的安全问题主要集中在保证信息的正确性、一致性即保证车辆的相关信息能够正确的、不被篡改，同时不被病毒感染。因此可以主要采用加密的方式，目前加密方式主要有对称方式、非对称方式这两种方式，其中对称方式由于重点在于加密算法的变化，这种方式需要经常改变的每辆车的加密算法更新的数据量比较大。采用非对称方式，只需要更新私密密钥即可以保证数据加密后的安全性，同时这种方式传递的数据量较小，而且可以在公交汽车每天回到总站后统一更新。这种方式方便快捷、数据量更新小，因此推荐采用这种加密方法。而针对私有车辆由于其车辆信息要经过云端的处理从而提供车辆的路况信息等对车主有用的信息，但是又不希望所有人均可以获得车辆的相关，基于这种情况一方面对向云端传递的数据进行加密，同时增加私人用户的许可与授权认证。通过这两部分的安全设置一方面保证数据的安全性，另一方面也保证了这些信息只有合法用户才能有效使用。
加密数据通过互联网传递到云端后也同样涉及到安全问题，首先是用户身份的供应、注销以及身份认证过程。在云环境下，实现身份联合和单点登录可以支持云中合作企业之间更加方便地共享用户身份信息和认证服务，并减少重复认证带来的运行开销，同时，通过云端身份的使用也在一定程度上保证了只有合法用户才能够使用云与车辆信息对信息的安全进一步提高。其次，由于云用户中普遍存在数据加、解密运算需求，云密码服务的出现也是十分自然的。除最典型的加、解密算法服务外，密码运算中密钥管理与分发、证书管理及分发等都可以基础类云安全服务的形式存在。云密码服务不仅为用户简化了密码模块的设计与实施，也使得密码技术的使用更集中、规范，也更易于管理。此外，对于安全事故责任的明确需要用户提供必要的相关信息，而普通用户缺乏举证能力。因此，第三方审计的作用凸显出来了。第三方提供满足审计事件的所有证据以及证据的可信度说明，同时第三方审计也从一个侧面保证了云服务商提供满足各种要求与规定的服务。通过以上几种手段从技术层面到监督层面上提供了保证云安全运行、安全使用，从而为车联网的安全使用提供了技术支持。
4 结语
车联网信息的信源（车辆）与信宿（云端）是车联网安全问题的主要方面。通过本文的分析可能看到车辆本身与云端均存在自身缺陷，从而造成车辆信息在这两个端口位置容易出现安全问题，因此，通过加密密钥管理、用户身份管理等方面在一定程度上减少了出现信息被篡改、泄露等问题，从而保证了车辆信息的安全使用。
参考文献
[1] 黄玉兰.物联网射频识别（RFID）核心技术详解[M].人民出版社，2010.
[2] 吴同.浅析物联网的安全问题[J].网络安全技术与应用，2010.
[3] 孙小红.车联网的关键技术及应用研究[J].通信技术，2013.
[4] 南春丽.车联网中RFID模型[J].计算机系统应用，2013.
[5] 黎春兰，邓仲华.论云计算的价值[A].图书与情报.2009.
[6] 冯登国.云计算安全研究[J].软件学报，2011（01）：71?83.
收稿日期：2015-06-26
