導(dǎo)言：作為寫作愛好者，不可錯過為您精心挑選的10篇物聯(lián)網(wǎng)信息安全論文，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內(nèi)容能為您提供靈感和參考。

篇1

日常生活中，物聯(lián)網(wǎng)被應(yīng)用到所有領(lǐng)域，所有的物品都可能隨時隨地的連接到網(wǎng)絡(luò)上，而物品的擁有者不一定能覺察，他將不受控制地被定位、追蹤，不可避免地帶來許多個人隱私泄露問題，這無疑是對個人隱私的一種侵犯。這不只是涉及到網(wǎng)絡(luò)技術(shù)問題，嚴重的還會上升到法律問題，從而產(chǎn)生糾紛等等一系列問題。所以，在現(xiàn)今的物聯(lián)網(wǎng)時代，怎樣預(yù)防財產(chǎn)信息、個人信息不被不法分子盜用，維護個人信息的安全性和隱私性，成為現(xiàn)今物聯(lián)網(wǎng)發(fā)展道路上需要掃清的重大障礙。

1.2物聯(lián)網(wǎng)感知節(jié)點的本地安全

物聯(lián)網(wǎng)系統(tǒng)感知節(jié)點相對簡單存在一定的安全問題。欠缺有效的監(jiān)測管控手段以及相關(guān)設(shè)施，同時節(jié)點總量較為復(fù)雜龐大，傳送的消息和信息也沒有固定的標準，使得它們無法具備復(fù)雜的安全保護能力。但物聯(lián)網(wǎng)技術(shù)可以代替人來實現(xiàn)一些繁瑣、機械和危險的工作，因此物聯(lián)網(wǎng)為了減少人力消耗和危險性大多數(shù)用來做一些遠程控制，機器設(shè)備基本上會安置在無人監(jiān)管的環(huán)境中。這樣便可令進攻者、入侵者快速地找到并影響該類設(shè)施、設(shè)備，從而進一步對其造成破壞影響，高手還可以利用本地操作進行相關(guān)軟硬件系統(tǒng)設(shè)施的變換，勢必將造成很嚴重的后果。

1.3射頻識別技術(shù)（RFID）的安全問題

射頻識別技術(shù)（RFID）是一種非接觸式的自動識別技術(shù)，在物聯(lián)網(wǎng)應(yīng)用中起到非常重要的作用，由于射頻識別技術(shù)（RFID）標識缺乏自身保證安全的能力，這種非接觸式的無線通信存在非常嚴重的安全問題，致使攻擊者或者入侵者可以通過發(fā)射干擾信號使讀寫器無法接收正常的標簽數(shù)據(jù)，造成通信拒絕服務(wù)。同時射頻識別技術(shù)（RFID）讀寫器要與主機通信，那么射頻識別技術(shù)（RFID）本身也可以成為攻擊的對象。因此，射頻識別技術(shù)（RFID）本身存在很多安全問題，影響了物聯(lián)網(wǎng)的應(yīng)用。

2物聯(lián)網(wǎng)信息安全的防范措施

根據(jù)物聯(lián)網(wǎng)的組成及其特點，結(jié)合物聯(lián)網(wǎng)信息安全隱患的具體情況，提出以下幾個方面加強物聯(lián)網(wǎng)信息安全防范的措施：

（1）完善的感知層操作規(guī)章制度。首先要保證物聯(lián)網(wǎng)具備一定的自我修復(fù)功能，即便物聯(lián)網(wǎng)的感知層或者設(shè)備受到不法攻擊，物聯(lián)網(wǎng)可以通過自身的修復(fù)系統(tǒng)對其進行修復(fù)，以降低由此造成的損失，同時還需要在節(jié)點的建設(shè)過程中適當?shù)脑黾觽溆霉?jié)點的數(shù)量。而且還需要對物聯(lián)網(wǎng)的管理權(quán)限進行合理的設(shè)置，避免非專業(yè)人員對物聯(lián)網(wǎng)的關(guān)鍵環(huán)節(jié)進行更改，同時還需要嚴格加強物聯(lián)網(wǎng)管理人員的身份認證制度。

（2）物聯(lián)網(wǎng)的安全防護。物聯(lián)網(wǎng)自身的安全性能決定著物聯(lián)網(wǎng)的安全防護能力，因此需要從物聯(lián)網(wǎng)的協(xié)議、設(shè)備等方面予以加強。要從物聯(lián)網(wǎng)信息傳輸?shù)膮f(xié)議層出發(fā)提高其安全協(xié)議的級別，以更好的增強物聯(lián)網(wǎng)的自我保護能力。同時還要提高物聯(lián)網(wǎng)傳感器節(jié)點相關(guān)硬件設(shè)備的安全協(xié)議級別，以降低物聯(lián)網(wǎng)遭受攻擊的機率。

（3）物聯(lián)網(wǎng)信息安全的制度建設(shè)。物聯(lián)網(wǎng)的大規(guī)模普及亟需相關(guān)配套制度的建設(shè)，因此相關(guān)的政府和管理需要盡快出臺和完善相關(guān)的法律法規(guī)，對破壞物聯(lián)網(wǎng)信息安全的行為做出具體的懲罰措施，以更好的規(guī)范物聯(lián)網(wǎng)的發(fā)展，降低物聯(lián)網(wǎng)發(fā)生破壞的機率，保障物聯(lián)網(wǎng)更好的發(fā)展。

篇2

征文內(nèi)容如下：

1.計算機安全、下一代網(wǎng)絡(luò)安全技術(shù)；

2.網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理、密碼學(xué)、軟件安全；

3.信息系統(tǒng)等級安全保護、重要信息系統(tǒng)安全；

4.云計算與云安全、物聯(lián)網(wǎng)的安全；

5.移動互聯(lián)網(wǎng)的安全信息安全保障體系、移動計算平臺安全性研究；

6.信息內(nèi)容安全、通信安全、網(wǎng)絡(luò)攻防滲透測試技術(shù)；

7.可信計算；

8.關(guān)鍵基礎(chǔ)設(shè)施安全；

9.系統(tǒng)與網(wǎng)絡(luò)協(xié)議安全分析；

10.系統(tǒng)架構(gòu)安全分析；

11.面向業(yè)務(wù)應(yīng)用的整體安全保護方案；

12.信息安全漏洞態(tài)勢研究；

13.新技術(shù)新應(yīng)用信息安全態(tài)勢研究；

14.Web應(yīng)用安全；

15.計算機系統(tǒng)安全等級保護標準的實施與發(fā)展現(xiàn)狀；

16.國內(nèi)外電子認證服務(wù)相關(guān)政策與標準研究；

17.電子認證服務(wù)最新技術(shù)和產(chǎn)品；

18.電子認證服務(wù)應(yīng)用創(chuàng)新；

19.電子認證服務(wù)行業(yè)研究和熱點事件解析；

20.可靠電子簽名與數(shù)據(jù)電文的認定程序/技術(shù)規(guī)范/應(yīng)用規(guī)范/應(yīng)用案例分析；

篇3

一、征文范圍

1. 新技術(shù)應(yīng)用環(huán)境下信息安全等級保護技術(shù)：物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、工控系統(tǒng)、移動接入網(wǎng)、下一代互聯(lián)網(wǎng)（IPv6）等新技術(shù)、環(huán)境下的等級保護支撐技術(shù)，等級保護技術(shù)體系在新環(huán)境下的應(yīng)用方法；

2. 關(guān)鍵基礎(chǔ)設(shè)施信息安全保護技術(shù)：政府部門及金融、交通、電力、能源、通信、制造等重要行業(yè)網(wǎng)站、核心業(yè)務(wù)信息系統(tǒng)等安全威脅、隱患分析及防范措施；

3. 國內(nèi)外信息安全管理政策與策略：信息安全管理政策和策略研究，信息安全管理體制和機制特點，信息安全管理標準發(fā)展對策，網(wǎng)絡(luò)恐怖的特點、趨勢、危害研究；

4. 信息安全預(yù)警與突發(fā)事件應(yīng)急處置技術(shù)：攻擊監(jiān)測技術(shù)，態(tài)勢感知預(yù)警技術(shù)，安全監(jiān)測技術(shù)，安全事件響應(yīng)技術(shù)，應(yīng)急處置技術(shù)，災(zāi)難備份技術(shù)，恢復(fù)和跟蹤技術(shù)，風險評估技術(shù)；

5. 信息安全等級保護建設(shè)技術(shù)：密碼技術(shù)，可信計算技術(shù)，網(wǎng)絡(luò)實名制等體系模型與構(gòu)建技術(shù)，漏洞檢測技術(shù)，網(wǎng)絡(luò)監(jiān)測與監(jiān)管技術(shù)，網(wǎng)絡(luò)身份認證技術(shù)，網(wǎng)絡(luò)攻防技術(shù)，軟件安全技術(shù)，信任體系研究；

6. 信息安全等級保護監(jiān)管技術(shù)：用于支撐安全監(jiān)測的數(shù)據(jù)采集、挖掘與分析技術(shù)，用于支撐安全監(jiān)管的敏感數(shù)據(jù)發(fā)現(xiàn)與保護技術(shù)，安全態(tài)勢評估技術(shù)，安全事件關(guān)聯(lián)分析技術(shù)、安全績效評估技術(shù)，電子數(shù)據(jù)取證和鑒定技術(shù)；

7. 信息安全等級保護測評技術(shù)：標準符合性檢驗技術(shù)，安全基準驗證技術(shù)，源代碼安全分析技術(shù)，逆向工程剖析技術(shù)，滲透測試技術(shù)，測評工具和測評方法；

8. 信息安全等級保護策略與機制：網(wǎng)絡(luò)安全綜合防控體系建設(shè)，重要信息系統(tǒng)的安全威脅與脆弱性分析，縱深防御策略，大數(shù)據(jù)安全保護策略，信息安全保障工作評價機制、應(yīng)急響應(yīng)機制、安全監(jiān)測預(yù)警機制。

二、投稿要求

1. 來稿內(nèi)容應(yīng)屬于作者的科研成果，數(shù)據(jù)真實、可靠，未公開發(fā)表過，引用他人成果已注明出處，署名無爭議，論文摘要及全文不涉及保密內(nèi)容；

2. 會議只接受以Word排版的電子稿件，稿件一般不超過5000字；

3. 稿件以Email方式發(fā)送到征稿郵箱；

4. 凡投稿文章被錄用且未作特殊聲明者，視為已同意授權(quán)出版；

5. 提交截止日期： 2014年5月25日。

三、聯(lián)系方式

通信地址：北京市海淀區(qū)首都體育館南路1號

郵編：100048

Email：.cn

聯(lián)系人： 范博、王晨

聯(lián)系電話：010-68773930，

篇4

中圖分類號：G642.0 文獻標識碼：A 文章編號：1671-0568（2013）29-0094-03

作者簡介：徐慧，女，博士，講師，研究方向為網(wǎng)絡(luò)與服務(wù)管理；邵雄凱，男，博士，教授，碩士生導(dǎo)師，教學(xué)副院長，研究方向為計算機網(wǎng)絡(luò)、移動數(shù)據(jù)庫技術(shù)和Web信息服務(wù)；陳卓，女，博士，教授，碩士生導(dǎo)師，研究方向為信息安全；阮鷗，男，博士，講師，研究方向為網(wǎng)絡(luò)安全。

作為一所地方工科院校，湖北工業(yè)大學(xué)（以下簡稱“我?！保┠壳懊嫦虮究粕€(wěn)步推進“721”梯級、分類、多元人才培養(yǎng)模式改革：針對70%左右的本科生，以就業(yè)為導(dǎo)向，實施以培養(yǎng)實踐動手能力為主體、創(chuàng)新創(chuàng)業(yè)精神為兩翼的高素質(zhì)應(yīng)用型人才培養(yǎng)模式；針對20%左右的本科生，培養(yǎng)具有一專多能、湖北工業(yè)經(jīng)濟發(fā)展急需的復(fù)合型中堅人才；針對10%左右的本科生，扎實推進卓越工程師項目計劃，培養(yǎng)高素質(zhì)創(chuàng)新型的、未來湖北工業(yè)經(jīng)濟發(fā)展的領(lǐng)軍人物。在這一背景下，網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)在培養(yǎng)方案設(shè)置和修訂的過程中，考慮利用科研平臺、培訓(xùn)、競賽等方式，切實加強實踐環(huán)節(jié)的設(shè)計，進一步推進我?！?21”人才培養(yǎng)模式改革，并以此為契機，進行培養(yǎng)和提高學(xué)生的創(chuàng)新精神和實踐動手能力的教學(xué)改革與實踐。本文旨在討論網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)的網(wǎng)絡(luò)管理與安全綜合課程設(shè)計的改革實踐。

一、網(wǎng)絡(luò)管理與安全綜合課程設(shè)計的定位

按照“721”梯級、分類、多元人才培養(yǎng)模式改革思路，我校依據(jù)學(xué)科專業(yè)特點探索實施“實驗教學(xué)――實習實訓(xùn)――畢業(yè)設(shè)計（論文）――創(chuàng)新教育――課外科技活動――社會實踐”六元結(jié)合的實踐教學(xué)體系。在這一實踐教學(xué)體系的規(guī)劃下，網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)的人才培養(yǎng)方案都明確規(guī)定六大內(nèi)容的基本要求和學(xué)分，并分為基礎(chǔ)層次（基礎(chǔ)課程實驗、生產(chǎn)勞動、認知實習等）、提高層次（學(xué)科基礎(chǔ)實驗、課程設(shè)計、專業(yè)實習或生產(chǎn)實習、學(xué)年論文等）、綜合層次（設(shè)計性實驗及科研訓(xùn)練、學(xué)科競賽、畢業(yè)實習、畢業(yè)設(shè)計或論文等）三個層次，從低年級到高年級前后銜接，循序漸進，貫穿整個本科生培養(yǎng)過程，旨在增強本科生的創(chuàng)新意識，提高他們的實踐能力。

面向網(wǎng)絡(luò)工程專業(yè)本科生的網(wǎng)絡(luò)管理與安全課程群，主要包括“信息安全概論”、“應(yīng)用密碼學(xué)”、“計算機網(wǎng)絡(luò)管理”、“網(wǎng)絡(luò)防御技術(shù)”、“網(wǎng)絡(luò)性能分析”和“網(wǎng)絡(luò)安全編程與實踐”這六門專業(yè)課程。在課程安排上，“信息安全概論”課程首先引入信息安全的基本概念和基本原理，包括消息鑒別與數(shù)字簽名、身份認證、操作系統(tǒng)安全、數(shù)據(jù)庫安全技術(shù)以及數(shù)據(jù)的備份與恢復(fù)等知識點；而“應(yīng)用密碼學(xué)”課程則介紹密碼學(xué)基本概念、基本理論以及主要密碼體制的算法與應(yīng)用；更進一步，“計算機網(wǎng)絡(luò)管理”課程以協(xié)議分析為導(dǎo)向講授網(wǎng)絡(luò)管理的相關(guān)理論，包括功能域、體系結(jié)構(gòu)、協(xié)議規(guī)范、信息表示等知識點；“網(wǎng)絡(luò)防御技術(shù)”課程以統(tǒng)一網(wǎng)絡(luò)安全管理能力作為培養(yǎng)目標，闡述網(wǎng)絡(luò)攻擊的手段和方法以及網(wǎng)絡(luò)防御的基本原理；在此基礎(chǔ)上，“網(wǎng)絡(luò)性能分析”課程著重討論網(wǎng)絡(luò)性能管理的理論與應(yīng)用；“網(wǎng)絡(luò)安全編程與實踐”課程討論網(wǎng)絡(luò)安全編程實現(xiàn)的基本技術(shù)。值得注意的是，網(wǎng)絡(luò)工程專業(yè)的網(wǎng)絡(luò)管理與安全課程群建設(shè)成果，目前正在為面向物聯(lián)網(wǎng)工程專業(yè)的相關(guān)課程體系設(shè)置與教學(xué)方法改革所借鑒。

網(wǎng)絡(luò)管理與安全綜合課程設(shè)計介于實踐教學(xué)體系中提高層次到綜合層次的過渡階段，作為網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)本科生第四學(xué)年實踐能力培養(yǎng)的一個重要環(huán)節(jié)，有利于深入培養(yǎng)相關(guān)專業(yè)本科生的網(wǎng)絡(luò)管理與安全綜合實踐能力。

二、基于項目角色劃分的實施方案

為了培養(yǎng)網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)本科生的工程實踐能力，網(wǎng)絡(luò)管理與安全綜合課程設(shè)計實施過程的改革思路是：采用自主團隊方式，選擇并完成一個網(wǎng)絡(luò)管理與安全項目。對于相關(guān)專業(yè)本科生而言，因為是自由組成團隊，項目角色劃分顯得尤為重要。在這一背景下，提出基于項目角色劃分的網(wǎng)絡(luò)管理與安全綜合課程設(shè)計實施方案。

網(wǎng)絡(luò)管理與安全綜合課程設(shè)計并不是要求本科生在短時間內(nèi)便可以完成一個很大的網(wǎng)絡(luò)管理與安全項目，主要是希望他們能夠利用已有網(wǎng)絡(luò)管理與安全課程群的知識基礎(chǔ)，按照軟件工程的思路合作完成一個規(guī)模適中的網(wǎng)絡(luò)管理與安全項目，提高網(wǎng)絡(luò)管理與安全綜合實踐能力?；诓惶蟮捻椖恳?guī)模，網(wǎng)絡(luò)管理與安全綜合課程設(shè)計的項目角色劃分與相應(yīng)職責見表1。

三、網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)的協(xié)同設(shè)計

作為一所地方工科院校，我校自2008年開始面向本科生開設(shè)網(wǎng)絡(luò)工程專業(yè)，并于2012年面向本科生開設(shè)物聯(lián)網(wǎng)工程專業(yè)，同時已獲批“湖北省高等學(xué)校戰(zhàn)略性新興（支柱）產(chǎn)業(yè)人才培養(yǎng)計劃本科項目”。網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)雖然是兩個不同的專業(yè)，卻具有一定的關(guān)聯(lián)性，如何保證網(wǎng)絡(luò)管理與安全綜合課程設(shè)計的實施方案對于這兩個專業(yè)的協(xié)同設(shè)計，是專業(yè)改革實踐過程中需要考慮的問題。圖1給出網(wǎng)絡(luò)管理與安全綜合課程設(shè)計在實施過程中網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)的協(xié)同設(shè)計方案：

如圖1所示，網(wǎng)絡(luò)工程專業(yè)的網(wǎng)絡(luò)管理與安全綜合課程設(shè)計的選題主要包括四個方向，即“信息安全與密碼學(xué)”、“網(wǎng)絡(luò)防御技術(shù)”、“計算機網(wǎng)絡(luò)管理”與“統(tǒng)一網(wǎng)絡(luò)安全管理”。其基本的選題思路在于幫助本科生熟悉常用的網(wǎng)絡(luò)管理與安全編程開發(fā)包，并掌握網(wǎng)絡(luò)管理與安全項目實踐的基本技術(shù)，為將來從事網(wǎng)絡(luò)管理與安全方面的研發(fā)工作打下一定的基礎(chǔ)，各方向的參考選題見表2。

更進一步，較之網(wǎng)絡(luò)工程專業(yè)，物聯(lián)網(wǎng)工程專業(yè)具有更強的整合性與自身的特色，見圖1，物聯(lián)網(wǎng)工程專業(yè)的網(wǎng)絡(luò)管理與安全綜合課程設(shè)計的選題主要包括兩個方向，即“物聯(lián)網(wǎng)安全”與“物聯(lián)網(wǎng)管理”，各方向的參考選題如表3所示。[1，2]

按照我校“721”梯級、分類、多元人才培養(yǎng)模式改革思路，作為實踐教學(xué)體系中提高層次到綜合層次過渡階段的一個重要環(huán)節(jié)，網(wǎng)絡(luò)管理與安全綜合課程設(shè)計在改革實踐過程中，考慮采用基于項目角色劃分的實施方案，并嘗試實現(xiàn)該方案在網(wǎng)絡(luò)工程專業(yè)與物聯(lián)網(wǎng)工程專業(yè)的協(xié)同設(shè)計，同時給出這兩個專業(yè)不同方向的參考選題。

篇5

論文首先簡要概述了信息安全防護存在的問題，并以信息系統(tǒng)安全等級保護制度為指南，結(jié)合單位現(xiàn)狀、需求和發(fā)展方向，提出了“人防、物防、技防、制防”四防并重的安全防護體系，并搭建一體化的信息安全管理平臺，保障信息安全資源的最優(yōu)利用，最大可能實現(xiàn)重要業(yè)務(wù)的可持續(xù)性。

 

1 引言

 

現(xiàn)在隨著企業(yè)發(fā)展越來越依賴信息化，信息化已成為各單位發(fā)展的重要技術(shù)支撐和必要工作手段，同時也是實現(xiàn)可持續(xù)化發(fā)展和提高競爭力的重要保障。然而在信息化帶來便捷的同時，網(wǎng)絡(luò)與信息系統(tǒng)安全風險也在增加，尤其是移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新技術(shù)的應(yīng)用帶來了信息安全方面新的嚴峻挑戰(zhàn)。與此同時，信息系統(tǒng)的安全防護水平在技術(shù)與管理等方面仍處于較低水平，因此落后的安全防護與新技術(shù)快速應(yīng)用之間的矛盾，成為阻礙企業(yè)信息化發(fā)展的主要阻力之一。

 

2 信息安全防護存在的問題

 

盡管信息化發(fā)展迅速，然而由于在建設(shè)初期缺乏統(tǒng)一頂層設(shè)計和總體策劃，諸如不同建設(shè)時期、不同需求導(dǎo)向、不同開發(fā)工具、不同系統(tǒng)架構(gòu)技術(shù)路線等建設(shè)而成的網(wǎng)絡(luò)與信息系統(tǒng)形成了異構(gòu)、復(fù)雜的系統(tǒng)狀態(tài)，因此企業(yè)信息系統(tǒng)存在基礎(chǔ)設(shè)施落后、網(wǎng)絡(luò)建設(shè)各自為政，缺乏有效數(shù)據(jù)交換手段，造成的利用率不高、缺乏終端安全防護措施和完善的計算機入網(wǎng)監(jiān)管手段以及防病毒和防木馬的意識薄弱等諸多問題。

 

同時信息化建設(shè)是隨著需求的改變不斷發(fā)展變化的，信息安全防護也是一個動態(tài)的體系，這就決定了任何技術(shù)或手段都不可能一次性地解決信息安全防護中的所有問題，想要打破以前，重新統(tǒng)一規(guī)劃信息化基礎(chǔ)設(shè)施和安全體系建設(shè)，以提升信息化基礎(chǔ)支撐能力和信息系統(tǒng)安全運行能力的想法也難以實現(xiàn)。如何在現(xiàn)有復(fù)雜異構(gòu)的信息系統(tǒng)中，建立一個涵蓋信息化各層面的安全防護體系，及時有效地保障當前的信息安全是亟待解決的難題。

 

3 信息安全防護體系

 

信息安全防護體系是由信息系統(tǒng)、信息安全技術(shù)、人、管理、操作等元素有機結(jié)合，能夠?qū)π畔⑾到y(tǒng)進行綜合防護，保障信息系統(tǒng)安全可靠運行，保障信息的“保密性、完整性、可用性、可控性、抗抵賴性”。傳統(tǒng)的信息安全防護只限于技術(shù)防護手段上，普遍重技術(shù)、輕管理，甚至有的單位還存在以事故推動的現(xiàn)象。本文以信息系統(tǒng)安全等級保護制度為指南，結(jié)合單位現(xiàn)狀、需求和主營業(yè)務(wù)發(fā)展方向，并根據(jù)安全等級保護要求以及安全體系特點，從人員、物理設(shè)施、安全技術(shù)、管理制度四個方面，建立一套適合自身建設(shè)規(guī)范與信息安全管理規(guī)范的安全防護體系，突出“人防、物防、技防、制防”四防并重特點，并以安全等級保護制度和該安全防護體系搭建信息安全管理平臺，實現(xiàn)安全管理的信息化、流程化與規(guī)范化。

 

3.1 物理安全

 

物理安全主要包括基礎(chǔ)設(shè)施、環(huán)境及安全防護設(shè)備等方面，重點做好主機房等場所設(shè)施的安全防范工作，例如采用室內(nèi)監(jiān)控技術(shù)、用戶訪問登記以及自動報警系統(tǒng)等記錄用戶登錄及其訪問情況，方便隨時查看。此外，對于主機房以及重要信息存儲設(shè)備來說，要通過采用多路電源同時接入的方式，保障電源的可持續(xù)供給，以防因斷電造成安全威脅。

 

3.2 人員安全

 

人員安全主要是指建立適合自身各級系統(tǒng)的領(lǐng)導(dǎo)組織機構(gòu)與責任部門，明確崗位設(shè)置與職責，完善培訓(xùn)制度，如圖1所示，加強從業(yè)人員的信息安全教育，增強從業(yè)人員的信息安全等級保護意識。通過定期組織培訓(xùn)、業(yè)務(wù)交流、技術(shù)考核等多種方式，不斷強化各類人員信息安全和風險防范的觀念，樹立信息安全等級保護的意識，確保在日常運行維護和應(yīng)急處置過程中，能夠?qū)⒏黝愘Y源優(yōu)先集中在等級保護級別更高的系統(tǒng)。

 

3.3 安全技術(shù)

 

信息安全等級保護工作的核心是對信息系統(tǒng)分等級實行安全保護，對信息安全產(chǎn)品實行按等級管理，對發(fā)生的事情按等級分類并進行相應(yīng)處置。根據(jù)信息系統(tǒng)級別的差異，有效規(guī)劃安全產(chǎn)品布局，在信息系統(tǒng)中正確地配置其安全功能，通過身份鑒別、自主訪問控制、強制訪問控制、安全審計、完整性和保密性保護、邊界防護、惡意代碼防范、密碼技術(shù)應(yīng)用等主要技術(shù)保護措施確保網(wǎng)絡(luò)、主機、應(yīng)用和數(shù)據(jù)的安全性。同時，制定相應(yīng)的應(yīng)急處置預(yù)案、應(yīng)急協(xié)調(diào)機制，建立安全監(jiān)測和災(zāi)難恢復(fù)機制，落實信息系統(tǒng)安全監(jiān)測、災(zāi)難備份措施，并不斷梳理完善系統(tǒng)的運維監(jiān)控體系和應(yīng)急處置方案，確保各類信息安全資源能夠按照信息系統(tǒng)等保的級別合理分配，優(yōu)先監(jiān)控和保障級別高的信息系統(tǒng)安全穩(wěn)定運行。

 

3.4 管理制度

 

管理制度主要包括安全策略、安全技術(shù)規(guī)范、安全操作指南、系統(tǒng)建設(shè)、安全管理、運維、安全檢查與評估、應(yīng)急響應(yīng)等方面，同時將信息系統(tǒng)的定級、備案、測評、整改等工作納入流程管理機制，確保等級保護工作常態(tài)化和制度化。

 

4 信息安全管理平臺

 

本文以等級保護制度與安全防護體系作為基礎(chǔ)，信息安全管理為主線，搭建信息安全管理平臺，從而實現(xiàn)信息安全管理過程清晰，管理過程中的信息高度集成、統(tǒng)一、規(guī)范、可追溯、可視化、安全管理工作流程化、規(guī)范化。

 

信息安全管理平臺包含信息應(yīng)用管理平臺、信息安全管理平臺和基礎(chǔ)設(shè)施管理平臺，主要涉及機房安全管理、網(wǎng)絡(luò)安全管理、系統(tǒng)運行維護管理、系統(tǒng)安全風險管理、資產(chǎn)和設(shè)備管理、信息安全建設(shè)管理、數(shù)據(jù)及信息安全管理、用戶管理、安全監(jiān)測管理、信息安全評估管理、備份與恢復(fù)管理、應(yīng)急處置管理、密碼管理、安全審計管理等功能模塊，平臺架構(gòu)如圖2所示。

 

通過信息安全管理平臺，規(guī)范安全保護設(shè)施的建設(shè)，實現(xiàn)在規(guī)劃新建、改建、擴建信息系統(tǒng)時同步完成對系統(tǒng)的等級保護定級工作，同時按照預(yù)定的等保級別規(guī)劃和設(shè)計安全方案，投入一定比例的資金建設(shè)信息安全設(shè)施，保障信息安全與信息化建設(shè)相適應(yīng);加強信息安全評估管理，定期開展等級測評工作，開展風險評估工作。在評估過程中將信息系統(tǒng)安全等級保護工作與單位的信息安全基線工作相結(jié)合，把信息系統(tǒng)等級保護工作中發(fā)現(xiàn)的安全隱患和需整改的問題，納入信息安全基線的范圍，通過本單位信息安全基線的定期評估和整改，逐步提升重要信息系統(tǒng)的安全保障能力水平。

 

信息安全防護是一項不斷發(fā)展變化的過程，只有充分熟悉信息安全等級保護制度的基礎(chǔ)，對系統(tǒng)正確的定級，準確的風險評估，才能實現(xiàn)信息系統(tǒng)安全持續(xù)的建設(shè)和運維。

 

5 結(jié)束語

 

篇6

一、2021屆畢業(yè)論文指導(dǎo)教師分配表（詳見附件1）

二、 畢業(yè)論文寫作與指導(dǎo)的具體安排

論文輔導(dǎo)時間：2020年10月1日至2021年4月1日

具體安排：

工作安排

具體內(nèi)容

具體要求

截止時間

選題

確定論文題目

根據(jù)自己的專業(yè)、結(jié)合實習情況，以項目為基礎(chǔ)選擇論文題目，并經(jīng)指導(dǎo)教師審核通過。

2021年1月1日

提綱

構(gòu)思論文結(jié)構(gòu)、擬訂論文提綱

結(jié)合企業(yè)實踐內(nèi)容確定論文結(jié)構(gòu)列出提綱。

2021年2月1日

寫作與批改

初稿

按照論文提綱撰寫初稿，主動與論文指導(dǎo)老師聯(lián)系審核與批改。

2021年3月1日

二稿

按照論文指導(dǎo)老師的要求反復(fù)修改、完善、補充。

2021年4月1日

定稿

達到論文基本要求，定稿電子版發(fā)給論文指導(dǎo)老師。

2021年4月10日

交稿

打印提交

雙面打印，畢業(yè)返校時以班級為單位提交。

2021年6月

 

三、 指導(dǎo)教師聯(lián)系方式

姓名

職稱

郵箱

QQ

電話

方黨生

副教授

2541790217@qq.com

2541790217

15136166829

楊冬梅

講師

339097597@qq.com

339097597

18625779090

李春花

講師

19772728@qq.com

19772728

18638793098

魏瑤

講師

43665723@qq.com

43665723

15838313791

馬杰

高級講師

Hnhymj@126.com

 

13838067063

杜旭陽

助理講師

604696049@qq.com

604696049

17396370961

高艷云

副教授

37742562@qq.com

37742562

13939020929

錢鈺

講師

397019111@qq.com

397019111

15093132377

梁慧丹

助理講師

1620280267@qq.com

1620280267

15188395423

秦航琪

助理講師

1191084277@qq.com

1191084277

15670930099

范迪

助理講師

1261810070@qq.com

1261810070

18339270887

 

四、畢業(yè)論文參考題目

大數(shù)據(jù)技術(shù)及應(yīng)用專業(yè)

1) 大數(shù)據(jù)時代下的網(wǎng)絡(luò)信息安全

2) 大數(shù)據(jù)對市場調(diào)查技術(shù)與研究方法的影響

3) 大數(shù)據(jù)環(huán)境下社會輿情分析方法研究

4) 大數(shù)據(jù)在房屋租賃的應(yīng)用

5) 大數(shù)據(jù)在互聯(lián)網(wǎng)金融領(lǐng)域的應(yīng)用

6) 大數(shù)據(jù)在電子商務(wù)下的應(yīng)用

7) 大數(shù)據(jù)時代下線上餐飲變革

8) 大數(shù)據(jù)在養(yǎng)殖業(yè)中的應(yīng)用

9) 大數(shù)據(jù)對商業(yè)模式影響

10) 大數(shù)據(jù)在智能交通中的應(yīng)用

11) 基于大數(shù)據(jù)小微金融

12) 大數(shù)據(jù)在農(nóng)副產(chǎn)品中的應(yīng)用

13) 大數(shù)據(jù)在用戶行為分析中的應(yīng)用

14) 基于大數(shù)據(jù)的會員價值分析

15) 大數(shù)據(jù)對教育模式的影響

物聯(lián)網(wǎng)應(yīng)用技術(shù)專業(yè)

1）物聯(lián)網(wǎng)技術(shù)在蔬菜大棚中的應(yīng)用

2）物聯(lián)網(wǎng)技術(shù)對智能家居的應(yīng)用

3) 物聯(lián)網(wǎng)技術(shù)對智能物流監(jiān)管的應(yīng)用

4) 物聯(lián)網(wǎng)技術(shù)在企業(yè)的應(yīng)用

5) 計算機物聯(lián)網(wǎng)技術(shù)帶來的影響

6) 物聯(lián)網(wǎng)技術(shù)在校園安全的應(yīng)用

7) 淺談物聯(lián)網(wǎng)技術(shù)的應(yīng)用與發(fā)展

8) 物聯(lián)網(wǎng)技術(shù)在企業(yè)的應(yīng)用

9) 計算機物聯(lián)網(wǎng)技術(shù)在各個行業(yè)的應(yīng)用

10) 物聯(lián)網(wǎng)技術(shù)在食品安全追溯方面的應(yīng)用

11)物聯(lián)網(wǎng)技術(shù)在樓宇智能化系統(tǒng)的應(yīng)用

12)物聯(lián)網(wǎng)技術(shù)在智能停車場系統(tǒng)的應(yīng)用

13)物聯(lián)網(wǎng)技術(shù)在安保行業(yè)的應(yīng)用

14)物聯(lián)網(wǎng)技術(shù)在智能交通行業(yè)的應(yīng)用

15)基于物聯(lián)網(wǎng)技術(shù)的校園宿舍安防系統(tǒng)的設(shè)計與實現(xiàn)

 

信息統(tǒng)計與分析專業(yè)

1) 某企業(yè)競爭力調(diào)查分析

2) 淺談企業(yè)統(tǒng)計數(shù)據(jù)質(zhì)量

3) 人口素質(zhì)與經(jīng)濟增長的關(guān)系研究

4) 地區(qū)競爭力初步分析

5) 農(nóng)業(yè)結(jié)構(gòu)調(diào)整與糧食安全保證問題研究

6) 我國中小企業(yè)發(fā)展現(xiàn)狀與對策

7) 對某市房地產(chǎn)開發(fā)的市場分析

8) 消費者購買動機調(diào)查分析

9) 某產(chǎn)品市場需求調(diào)查

10) 某產(chǎn)品銷售預(yù)測

11) 某產(chǎn)品銷售統(tǒng)計分析

12) 某產(chǎn)品競爭力分析

13) 產(chǎn)業(yè)結(jié)構(gòu)變動分析

14) 大數(shù)據(jù)發(fā)展對統(tǒng)計工作的影響分析

15) 鄭州租房狀況分析

 

五、畢業(yè)論文（設(shè)計）格式規(guī)范要求（詳見附件2）

六、畢業(yè)論文（設(shè)計）格式模板（詳見附件3）

 

 

 

 

 

 

附件1：2021屆畢業(yè)論文指導(dǎo)教師分配表

 

附件2

 

河南信息統(tǒng)計職業(yè)學(xué)院

畢業(yè)論文格式及規(guī)范要求

 

   河南信息統(tǒng)計職業(yè)學(xué)院畢業(yè)論文（設(shè)計）統(tǒng)一的規(guī)格要求如下：

（一）開本  

A4白紙（210mm×297mm）

（二）裝訂

 長邊左側(cè)裝訂

（三）全文編置

1．頁碼

全文頁碼自正文起編列，正文與附錄可連續(xù)編碼。頁碼以阿拉伯數(shù)字左右加圓點標示，置頁邊下腳中間。

2．邊距

正文至附錄的文字版面規(guī)范為：天頭25mm；地腳25mm；左邊距30mm；右邊距25mm。上述邊距的允許誤差均為±1mm。

3．行字間距

正文至附錄的行字間距按5mm設(shè)置；字間距為1mm，或由Word自動默認。

（四）編排構(gòu)成

1．前置部分

（1）封面設(shè)置

第一排：“河南信息統(tǒng)計職業(yè)學(xué)院”，華文行楷一號字，居中排列，第一排前空兩行（三號字）；

第二排：“畢業(yè)論文（設(shè)計）”，黑體一號字，居中排列；

第三排：“        級           專業(yè)      班”， 黑體三號字，居中排列，橫線空格處填寫相應(yīng)內(nèi)容，填寫內(nèi)容使用宋體三號字，與第二排空二行（三號字）；

第四排：“題目                           ” 黑體三號字，居中排列，“題目”兩字中間留兩個漢字的空位，橫線空格處填寫相應(yīng)內(nèi)容，填寫內(nèi)容使用宋體三號字，與第三排空六行（三號字）；

第五排：“姓名          學(xué)號            ”，  黑體三號字，居中排列，“姓名“兩字中間留兩個漢字的空位，橫線空格處填寫相應(yīng)內(nèi)容，填寫內(nèi)容使用宋體三號字；

第六排：“指導(dǎo)教師            職稱              ”， 黑體三號字，居中排列，橫線空格處填寫相應(yīng)內(nèi)容，填寫內(nèi)容使用宋體三號字；

第七排：“系別        ” 黑體三號字，居中排列，橫線空格處填寫相應(yīng)內(nèi)容，填寫內(nèi)容使用宋體三號字，與第六排空兩行（三號字）。

第八排：“        年    月    日” 黑體三號字，居中排列，橫線空格處填寫相應(yīng)內(nèi)容，填寫內(nèi)容使用宋體三號字，與第七排空兩行（三號字）。

（2）聲明

本人必須聲明所呈交的論文是學(xué)生本人在導(dǎo)師的指導(dǎo)下獨立完成的。除了文別加以標注和致謝的地方外，論文中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果。要求學(xué)生本人簽名。

（3）內(nèi)容提要

第二頁為內(nèi)容提要。內(nèi)容提要是對全文基本觀點的集中提煉和說明。提要中應(yīng)闡明本論文（設(shè)計）要解決的主要問題及其依據(jù)，并指出創(chuàng)新之處。內(nèi)容提要以300-500字為宜。其中“內(nèi)容提要”為黑體三號字，每字間空一格，居中排列。“內(nèi)容提要”下空一行編排具體內(nèi)容，具體內(nèi)容按照中文文章格式排列，使用宋體四號字。

（3）關(guān)鍵詞

關(guān)鍵詞是揭示文獻主體信息的詞匯。關(guān)鍵詞在內(nèi)容提要之后空一行設(shè)置。其中“關(guān)鍵詞”三字用黑體三號字與“內(nèi)容提要”對應(yīng)居中排列，而后另起行設(shè)置關(guān)鍵詞3-5個，用宋體四號字。各詞匯間不用標點符號分隔，空一格漢字字符。

（4）目錄頁

“目錄”二字用三號加黑宋居中排列，字間空三格；“目錄”下空一行排全文的主要標題，用四號仿宋體。對目錄中的每一個標題都要標注頁碼。

2．正文部分

一部完整的畢業(yè)論文（設(shè)計）正文部分一般應(yīng)由以下要素構(gòu)成：論文正文文字；結(jié)論；注釋；參考文獻。

（1）正文文字

論文（設(shè)計）的正文文字在署名后空一行排列，用四號仿宋字體打印。

（2）結(jié)論

畢業(yè)設(shè)計的體會和總結(jié)；該設(shè)計的結(jié)論、優(yōu)點及有待探討的問題。

（3）注釋

注釋是用于對文內(nèi)某一特定內(nèi)容作必要的解釋或文字說明。注釋的內(nèi)容置于與當前頁主題文字的分線以下，以帶圓圈的阿拉伯數(shù)字標示，左空二格排列，用小五號宋體字。

（4）參考文獻

參考文獻是作者著文時研究和參閱的相關(guān)資料。“參考文獻”四個字用三號黑體字左頂格標示。參考文獻的內(nèi)容置于主體文字之后空一行排列，其順序與主體文字中的序號編排相對應(yīng)，以帶方括號的阿拉伯數(shù)字左頂格用五號宋體字排出全部內(nèi)容。參考文獻要列出書名，作者姓名、出版社及出版日期、并標明序號。在論文中引用所列的參考文獻時，只要在方括號內(nèi)注明所列文獻的序號即可。

（5）畢業(yè)論文（設(shè)計）正文部分3000～5000字。

 

 

 

 

 

附件3

 

河南信息統(tǒng)計職業(yè)學(xué)院

畢業(yè)論文（設(shè)計）

 

       級               專業(yè)     班

 

 

 

 

 

 

 

 

題    目                                   

姓    名                學(xué)號               

指導(dǎo)教師                職稱               

系    別                                   

 

20    年    月    日

 

 

聲    明

 

本人鄭重聲明所呈交的論文（設(shè)計）是我個人在導(dǎo)師的指導(dǎo)下獨立完成的。除了文別加以標注和致謝的地方外，論文中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果。

 

論文作者簽名：    

20　  年  月

日

 

 

 

 

 

 

 

 

 

內(nèi) 容 提 要

××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××

 

關(guān)鍵詞 ：××××× ××××× ××××× ×××××

目   錄 1 前言 1

1.1 1

1.2 1

1.3 4

1.4 4

2 5

2.1 5

2.2 5

2.2.1 5

2.2.2 6

2.3 7

3 8

3.1 9

3.2 10

4 11

4.1 12

4.1.1 13

4.1.2 14

4.1.3 15

4.1.4 18

4.1.5 20

5 結(jié)論 22

5.1 結(jié)論 23

5.2 問題與不足 26

5.3 未來展望 27

參考文獻 28

 

 

1 ×××××××××××××××× 1.1 ×××××××××× ××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××

1.2 ×××××××××××××××× 1.2.1 ×××××××× ××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××

 

 

 

 

 

 

參考文獻 [1] 江正榮編.地基與基礎(chǔ)施工手冊.北京：中國建筑工業(yè)出版社，1997

[2] 高大釗主編.土力學(xué)與基礎(chǔ)工程.北京：中國建筑工業(yè)出版社，1998

……………………………………………………………………………………………………………………………………………………………………………… 

[8] 趙玉良.房屋地基基礎(chǔ)變形事故原因分析及處理.河北建筑工程學(xué)院學(xué)報，2007，25（2）

[9] 袁迎曙，賈福萍，蔡躍. 銹蝕鋼筋混凝土梁的結(jié)構(gòu)性能退化模型[J].土木工程學(xué)報，2001，(3)

[10] A. Castel, R. Francois, G.Arliguie. Mechanical Behavior of Reinforced Concrete Beams－Part 2: Bond andNotch Effects[J]. Materials and Structures. 2000, (3)

………………………………………………………………………………………………………………………………………………………………………………………… 

[12] 中華人民共和國國家標準.建筑地基基礎(chǔ)設(shè)計規(guī)范（GB50007-2002）

[13] 中華人民共和國國家標準.建筑邊坡工程技術(shù)規(guī)范（GB50330-2002）.

 

 

 

 

 

 

 

 

 

論文（設(shè)計）指導(dǎo)評語

 

 

 

 

 

 

建議論文成績                 指導(dǎo)教師                           

20     年     月      日    

論文（設(shè)計）答辯評語

 

 

 

 

 

論文成績                答辯組組長                        

20     年     月      日    

答 辯 組 成 員

姓  名

性別

年齡

職稱

工作單位

 

 

 

 

 

 

 

 

 

 

 

 

 

 

篇7

【關(guān)鍵詞】

PKI模式； 電子商務(wù)；信息安全；空間認證

根據(jù)近幾年互聯(lián)網(wǎng)的發(fā)展情況看出，其中電子商務(wù)行業(yè)發(fā)展尤為迅速。但是于此而來的便是網(wǎng)絡(luò)信息安全所帶來的問題，根于種種問題的設(shè)想以及對信息安全問題的討論，最后在通信部最終研討下設(shè)立了一種基于PKI安全技術(shù)的電子商務(wù)模式。這種技術(shù)的電子商務(wù)模式自帶有數(shù)字加密功能、數(shù)字時間戳、防火墻的隔離性能以及數(shù)字化個人簽名等加密信息技術(shù)，這種模式的設(shè)定在一定程度上保證了個人信息的安全性。與傳統(tǒng)電子商務(wù)模式相比而言，傳統(tǒng)電子商務(wù)沒有可靠地安全系統(tǒng)，容易遭受不明代碼的惡意性攻擊。使其個人信息丟失，更為嚴重時會造成個人重大的經(jīng)濟損失。為了避免各種不必要的形式多帶來的困擾，基于PKI的電子商務(wù)安全系統(tǒng)在個人信息安全方面已經(jīng)向現(xiàn)代化邁進。

1 PKI機構(gòu)組織模式

PKI譯名為“公鑰基礎(chǔ)設(shè)施”，是當今電子商務(wù)安全系統(tǒng)中的關(guān)鍵性技術(shù)，這種技術(shù)是針對于信息加密以及識別所設(shè)定的，具有一定的完整性、安全性、加密性以及個人信息識別性等。所以這種技術(shù)的應(yīng)用為電子商務(wù)信息安全交易平臺提供了一個穩(wěn)定的交易系統(tǒng)。在程序設(shè)定上，這項技術(shù)具有一定的邏輯順序結(jié)構(gòu)，其中PKI研發(fā)鑒定邏輯順序包括：CA個人信息安全認證、RA用戶注冊信息機構(gòu)、策略平臺營銷管理。其網(wǎng)絡(luò)流程圖如下圖所示：

CA個人信息安全認證是一種具有權(quán)威機構(gòu)頒發(fā)的認證，這種認證的職責主要是負責頒發(fā)個人認證空間，確保個人信息的有效性。CA認證和個人護照具有相同的級別，這種模式的認證基于網(wǎng)絡(luò)電子護照的認證，包括個人有效身份認證以及驗證碼認證，這種認證結(jié)構(gòu)是基于第三方信息管理平臺。CA個人信息安全認證具有唯一性，每個人都具有一份存檔的電子檔案。如果在用戶注冊時，發(fā)自自己的用戶名已被使用，便可通過個人信息驗證碼認證確保個人信息的有效性。

RA用戶注冊信息機構(gòu)是在用戶完成CA個人信息安全認證之后，在RA注冊平臺中獲得的認證證書，完成此次操作需要用戶在CA平臺中填入個人有效性信息，然后提交個人有效性信息，便會在RA平臺管理窗口彈出一個激活碼。用戶根據(jù)管理器中所提供的驗證信息反饋至終端設(shè)備，管理器便會根據(jù)用戶所在的IP地址劃分不同的子網(wǎng)，然后提交CA個人信息安全證書。RA用戶注冊不僅支持面對面的注冊，而且還支持計算機終端遠程的注冊，其在短時間內(nèi)為用戶提供優(yōu)質(zhì)的服務(wù)，這種模式的設(shè)立機構(gòu)凸顯了PKI研發(fā)技術(shù)的靈活性、安全性以及穩(wěn)定性，使得用戶根據(jù)個人位置需要來實現(xiàn)進行登錄的隨時性。

策略平臺營銷管理是PKI管理系統(tǒng)中重要的組成部分，其管理員根據(jù)用戶的不同需求設(shè)定不同等級的加密程序。其中加密程序包括：口令識別、驗證碼識別、身份認證識別等。其中口令識別是根據(jù)十六進制代碼編程，1—9分別用數(shù)字表示，10—15用字母符號A/B/C/D/E/F表示。用不同的字段進行密碼設(shè)定，在字符串信源代碼中添加了“與或非”的解析過程，例如用戶的設(shè)定密碼為12則用掩碼表示的數(shù)列為01100，反掩碼表示的順序為10011。PKI利用這種算術(shù)運算對用戶口令進行識別，所以加密性能十分優(yōu)越。對驗證碼進行識別時，利用的手段是短信通知的方式，用戶注冊的信息與手機進行綁定。如果要更改用戶手機綁定功能，還需進行原手機綁定驗證碼的輸入，避免因個別人為因素盜竊用戶信息的現(xiàn)象發(fā)生。

2 PKI電子商務(wù)安全系統(tǒng)的分析

2.1 用戶瀏覽電子商務(wù)頁面時，進行相關(guān)認證

用戶為了滿足某種需求進行上網(wǎng)瀏覽電子商務(wù)桌面時，需要驗證個人信息的有效性，這便從服務(wù)器終端下達電子商務(wù)的相關(guān)服務(wù)信息，考核個人信息是否正確，并且在瀏覽頁面過程中，還需下載電子商務(wù)檢驗證書，只有檢驗證書與用戶證書相關(guān)動態(tài)一致時，才可以進入到電子商務(wù)服務(wù)平臺，進行用戶業(yè)務(wù)的辦理。在辦理過程中電子商務(wù)還有在線人員業(yè)務(wù)辦理以及密碼修改服務(wù)等。這樣的操作后臺使得PKI電子商務(wù)模式的安全系統(tǒng)趨于完整化的表現(xiàn)形式。

2.2 用戶追蹤訂單信息

用戶在網(wǎng)站上所購買的商品，在線查看訂單時，需要用戶發(fā)送賣家訂單編號（訂單信息OI），并且還要輸入相關(guān)的支付信息（PI）。只有用戶輸入賣家的訂單信息以及商品的支付信息時，才可以對商品加以對位追蹤，確保用戶個人商品的安全性。其中在信息合并過程中，需要進行PIMD函數(shù)與Hash碼型的轉(zhuǎn)換，只有當兩者碼型轉(zhuǎn)換一致時，才可以對訂單指令發(fā)出追蹤邀請，以此可以對訂單的查詢頁面進行訪問。并且用戶接受購買的商品時，還要對時間戳服務(wù)器發(fā)送請求，下表為時間戳與訂單查詢時間之間的延時關(guān)系，確認本人收到所購買的物品。在這期間過程中需要用戶進行公鑰訪問獲取物品的訂單摘要，然后將接收到的摘要驗證反饋至時間戳服務(wù)器終端，確認用戶收到所購買的物品。

時間戳（s） 3 4 5 6

訂單延時（h） 1.2 1.5 1.7 2.0

3 結(jié)語

通過PKI電子商務(wù)安全系統(tǒng)的設(shè)定程序，其在一定程度上加大了用戶個人信息的安全性。這種模式不只是適用于電子商務(wù)安全系統(tǒng)的設(shè)定，而且在計算機互聯(lián)網(wǎng)安全系統(tǒng)中也具有廣泛的應(yīng)用，通過這種研發(fā)系統(tǒng)的建立，將會確保更多物聯(lián)網(wǎng)安全系統(tǒng)的穩(wěn)定性。

【參考文獻】

[1]王華軍，曾明.基于PKI的聯(lián)行支票核驗系統(tǒng)的設(shè)計與實現(xiàn).計算機工程與設(shè)計，2006（3）：882-884.

[2]田文春.基于的通信網(wǎng)安全技術(shù)與應(yīng)用研究.華南理工大學(xué)工學(xué)博士學(xué)位論文，2002（5）：7.

篇8

當前我國三網(wǎng)融合正在推進，在三網(wǎng)融合過程中網(wǎng)絡(luò)的安全保護可信度不僅對通訊、數(shù)據(jù)的交換傳輸連接來說是最重要的，對于廣播電視系統(tǒng)來說也是至關(guān)重要的頭等大事。長期以來我國廣電系統(tǒng)的運營方式絕大部分只是從點到面的單向傳輸即使是雙向互動點對點的傳輸也還處于剛剛啟動的階段，更何況在三網(wǎng)融合時代廣電也要進入通訊、數(shù)據(jù)以及互聯(lián)網(wǎng)傳輸?shù)念I(lǐng)域，而且還要和國際接規(guī)交流，因此對于網(wǎng)絡(luò)的安全可信要求不可能再出現(xiàn)電信和廣電各搞一套的了。

過去廣電系統(tǒng)的信息傳輸是以公益性為主來運營的，在市場經(jīng)濟為主導(dǎo)的今天，廣電自然也應(yīng)轉(zhuǎn)向具有盈利性的服務(wù)方向邁進。到目前為止，廣電系統(tǒng)只是在付費電視一個狹窄的領(lǐng)域內(nèi)運作。付費電視需要條件接收技術(shù)(CAS)來支持，從上世紀末開始十幾年未我們只是圍繞著國外開發(fā)的加解密技術(shù)(非對稱密鑰體系)轉(zhuǎn)，目前這種為付費電視應(yīng)用的技術(shù)在國際上也已日趨落后，而且沖艮本不能適應(yīng)在三網(wǎng)融合中的應(yīng)用。

雖然公開密鑰體系也早已為廣電業(yè)界所熟悉，但也只是局限在國外只在廣電領(lǐng)域內(nèi)局部采用的技術(shù)(比如RSA等，至于CPK．CombinedPublicKey體系恐怕無人關(guān)注)．可是公鑰系統(tǒng)在IT行業(yè)中的應(yīng)用已經(jīng)很普及。由于廣電和工信部門之間缺乏相互的聯(lián)系，對于工信部門正在開展進行的相關(guān)技術(shù)活動廣電部門也很少關(guān)注和報道同樣工信息對于廣電系統(tǒng)網(wǎng)絡(luò)公共安全的重要性也不定十分了解，所以加強兩部門雙方的信息溝通對推進我國三網(wǎng)融合是十分必要的。

ISO／IEC JTC1／SC6(iIlI~信息技術(shù)標準化技術(shù)委員會系統(tǒng)間通信與信息交換分技術(shù)委員會第六分會)目前正在開展未來網(wǎng)絡(luò)標準化研究工作。未來網(wǎng)絡(luò)是ISOIIEC在2007年8月西安會議上成立的一個新一代網(wǎng)絡(luò)標準制訂計劃，其宗旨是用全新的設(shè)計理念，用展望未來的方法，以需求為指導(dǎo)，大膽地設(shè)計出一套能夠滿足未來長遠需求的新型網(wǎng)絡(luò)體系。未未網(wǎng)絡(luò)命名和尋址是目前產(chǎn)業(yè)界研究的重點和熱點，是ISO／IECJTC1／SC6研究的重要議題。根據(jù)工業(yè)信息化部科技司8FJ組織國內(nèi)專家單位的論證評審意見，國內(nèi)有關(guān)專家出席了今年9月ISO／IECJTC／SC6在倫敦舉行了關(guān)于未來網(wǎng)絡(luò)會議的年會，中國專家在倫敦會議上報告介紹了由中國發(fā)明及使用CPK標識認證并且實現(xiàn)了可信連接的新技術(shù)，提出了未來互聯(lián)網(wǎng)的新通訊理念、機制、規(guī)則、框架及新的通訊協(xié)議。在今年10月在北京召開~RSA2010信息安全國際論壇(全球最權(quán)威的信息安全年度峰會首次進入中國)上，中國專家發(fā)表了解決互聯(lián)網(wǎng)信息安全的地址認證專題報告。

眾所周知，互聯(lián)網(wǎng)的安全是個讓全球人們都頭疼的大問題，全球許多專家和科學(xué)工作者為此做了大量艱苦的工作并試圖找出解決的方法。最后人們逐漸達成共識互聯(lián)網(wǎng)的安全問題來自互聯(lián)網(wǎng)自身的信任機制。用比喻來說明，如果有人想給你寄一封信或包裹，郵政系統(tǒng)不管里面是什么內(nèi)容，也不管接收方是否愿意，都會把信送到接收方手里，由接收方自己來拆信、拆包來檢驗。網(wǎng)絡(luò)通訊機制也是一樣，會把郵件送到接收亢由接收方自己打開和檢驗。

大多數(shù)的互聯(lián)網(wǎng)用戶和企業(yè)都采用防病毒軟件來進行病毒識別和防護，用形象的比喻，這些防病毒軟件就像城墻門口站的士兵，如中國古代水滸一樣，檢查每一個人的臉與城墻上掛的林沖和魯智深畫像是否一樣來檢查每一個數(shù)據(jù)包。這種古老的比對法有先天和不可克服的缺陷。所以美國總統(tǒng)信息技術(shù)顧問委員會在2005年就提出，堵漏洞和打補丁不是解決辦法。

美國提出了網(wǎng)際安全和可信系統(tǒng)的概念，并提出標識認證、新的安全基礎(chǔ)協(xié)議是首要事項和關(guān)鍵。但是更重要的事情是怎樣實現(xiàn)真正的可信連接非常幸運的是，中國專家找到了解決辦法，使用CPK加上fPv9互聯(lián)網(wǎng)協(xié)議(美國已放棄而被我國采用)能夠?qū)崿F(xiàn)真正的可信連接。

其工作原理是改變了通訊規(guī)則，從現(xiàn)有的先通訊后驗證，改為先驗證后通訊，同時互聯(lián)網(wǎng)的通訊規(guī)則也從“基于IP地址的通訊”改變?yōu)椤盎贗D標識的通訊”互聯(lián)網(wǎng)通訊協(xié)議也是具有全新報頭結(jié)構(gòu)的新協(xié)議，報頭中增加了標識認證，在數(shù)據(jù)傳輸之前實行基于標識(1D)的原始地址驗證保證和實現(xiàn)可信連接。

1新通訊規(guī)則的產(chǎn)生

基于IP的通信已發(fā)展為IPv4，iPv6，成為通信的主流(IPv9地址容量遠大于lPv6，其可以向下兼容)，普及到全世界范圍。但是由于當時的技術(shù)條件，IPv4、IPv6從設(shè)計就沒有考慮安全機制?，F(xiàn)在，安全問題越未越突出，危及到互聯(lián)網(wǎng)的生存。

以互聯(lián)網(wǎng)為主的通信網(wǎng)絡(luò)也發(fā)生了很大變化，從單純信息系統(tǒng)發(fā)展為與物聯(lián)網(wǎng)相結(jié)合的新的網(wǎng)際空間，在廣闊的網(wǎng)際空間以構(gòu)建可信系統(tǒng)為主要目標。

為此，各國都相繼開展了新一代互聯(lián)網(wǎng)的研究，并取得了一些成果。從國際上的討論看，看法趨于一致，認為未來網(wǎng)絡(luò)是大家共同參與的“綠色網(wǎng)絡(luò)”，即使有惡意活動發(fā)生，應(yīng)立即能被發(fā)現(xiàn)，立即能被遏制。這是個很復(fù)雜的任務(wù)，確實需要解決很多相關(guān)問題新一代互聯(lián)網(wǎng)的建設(shè)，首先應(yīng)從解決現(xiàn)行互聯(lián)網(wǎng)存在的弊病入手。

互聯(lián)網(wǎng)的安全缺陷來源于最初設(shè)計的信任機制，缺乏驗證機制，不管用戶是否愿意，郵件一定送達，并由接收方自己進行檢驗。

全球信息安全采用的筑高墻、堵漏洞打補丁等“識別壞人’的技術(shù)路線不是一個好的解決辦法，要徹底解決網(wǎng)絡(luò)信息安全必須改變通訊機制為懷疑機制。

美國提出網(wǎng)際安全(Cybersecurity)及可信系統(tǒng)(Trustingsystem)概念，提出認證技術(shù)(AuthenticationTechnologies)及新的安全基礎(chǔ)通訊協(xié)議(SecureFundamentalProtcols)是實現(xiàn)可信系統(tǒng)的首要任務(wù)和關(guān)鍵。

為此，需要重新設(shè)計和定義通訊規(guī)則把現(xiàn)有通訊體制的先通訊后驗證的機制改變?yōu)橄闰炞C后通訊的可信連接機制，這要從以下兩個方面入手。

(1)尋址方式：地址的定義不應(yīng)采用隨機數(shù)，隨機數(shù)不易被廣泛辨認，只能由指定的DNS來解析，為網(wǎng)絡(luò)壟斷提供了方便；而醞釀中的與地理位置相結(jié)合的地址定名方式(如十進制實名地址)，容易被辨認，不需要遠程解析。

(2)地址證明：發(fā)送方提供本地址真實性的證明(證據(jù))，接受方驗證其真實性任何一方都能驗證源發(fā)地址或路由地址的真實性，以此做到可信連接，防止非法接入．域名和ID地址一致。

2技術(shù)路線

在IPv9協(xié)議上實現(xiàn)了基于真實地址的可信連接路由器，實現(xiàn)了“先驗證后通訊’的新通訊機制。主要從三個方面進行。

(1)地址證明

地址證明與驗證，屬于標識鑒別的范疇。當代信息安全的核心是標識鑒別，是可信系統(tǒng)的“銀彈”。銀彈需要用新的密碼技術(shù)解決，是各種公鑰體制夢寐以求的難題。公鑰密碼體制經(jīng)歷了三個發(fā)展階段：

第一個發(fā)展階段是1976年Diffie等人提出非對稱密碼，第二個發(fā)展階段是1984年Shamir等人提出基于標識的公鑰體制，第三個發(fā)展階段是2003年我國南相浩等專家提出的基于種子的組合公鑰體B~CPK。CPK正好能解決對超大規(guī)模地址的水平化密鑰管理及互相認證。CPK的出現(xiàn)推動了公鑰密碼體制技術(shù)的進展。

CPK為每一個地址提供證明自身真實性的證據(jù)(由地址簽名)，任何路由器均可鑒別其地址的真?zhèn)?驗證簽名)。

因為發(fā)送方地±馬是在數(shù)據(jù)傳輸之前先行到達接收方的，接收方可以在數(shù)據(jù)傳輸之前先行對地址進行鑒別，判斷其真?zhèn)畏Q為“事先鑒別”。只有事先鑒別才能有效防止非法接入。

(2)路由協(xié)議的制定

實名地址的通信協(xié)議與隨機數(shù)地址的通信協(xié)議有所不同，相應(yīng)協(xié)議的改造是不可避免的。由于地址鑒別系統(tǒng)是新增加的協(xié)議，對傳輸格式產(chǎn)生很大影響。因此要重點研究報頭格式。這涉及到路由器的架構(gòu)。

新設(shè)計的可信網(wǎng)絡(luò)連接報頭結(jié)構(gòu)如表1所示。

篇9

中圖分類號：G642

1 計算機專業(yè)畢業(yè)生的就業(yè)形勢和人才需求分析

自上世紀五十年代開始招生以來，我國的計算機專業(yè)經(jīng)歷了一個高速發(fā)展的過程。近十年來，計算機專業(yè)的招生數(shù)量始終占據(jù)著各高校理工類專業(yè)之最。由于就業(yè)狀況良好、工資薪酬高，各學(xué)校的計算機專業(yè)受到考生與家長的關(guān)注，吸引了大批高分學(xué)生。然而，最近幾年就業(yè)市場上呈現(xiàn)出一種看似“矛盾”的現(xiàn)象，即一方面，大量的計算機專業(yè)畢業(yè)生難以在就業(yè)市場上找到合適的崗位，另一方面，IT企業(yè)對計算機人才的需求仍舊旺盛，而且經(jīng)常抱怨難以招聘到急需的人才。

其實，與其他專業(yè)想比，計算機專業(yè)有著許多難以比擬的優(yōu)勢，諸如計算機專業(yè)的培養(yǎng)過程有利于增強學(xué)生的邏輯思維能力和動手能力，計算機技術(shù)人才容易轉(zhuǎn)入其它行業(yè)等。另一方面，信息產(chǎn)業(yè)仍然屬于朝陽產(chǎn)業(yè)。因為，我國的軟件行業(yè)剛剛進入成熟期，市場潛力巨大。伴隨著計算機技術(shù)的迅速發(fā)展，當今社會已經(jīng)從最初的信息時代過渡到后PC時代。目前，我國已經(jīng)將集成電路、軟件、信息安全等技術(shù)領(lǐng)域的發(fā)展提高到戰(zhàn)略高度。同時，新的應(yīng)用與技術(shù)的需求催生了新的研究熱點，諸如物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、云計算等，而這必然導(dǎo)致社會對從事這些技術(shù)崗位的專業(yè)人才的新增需求。此外，計算機學(xué)科是一門基礎(chǔ)性學(xué)科，它在信息技術(shù)領(lǐng)域占據(jù)著核心地位。從總的趨勢來看，社會對該專業(yè)人才的需求始終呈增長趨勢。

2 我校的特點與現(xiàn)狀分析

我校屬于近年來由?？茖哟螌W(xué)校升格而成的新建地方本科院校，相對于“老牌”的本科院校，在辦學(xué)經(jīng)費、儀器設(shè)備、師資力量、教學(xué)科研水平、本科辦學(xué)經(jīng)驗等方面存在著明顯的差距。但是也應(yīng)該看到，我校作為新建地方本科院校的優(yōu)勢：（1）與地方政府和企業(yè)的關(guān)系較為緊密，從而有利于爭取地方政府的政策、資金和企業(yè)橫向項目支持。（2）盡管財力有限，但是可以集中有限的資金重點扶持少數(shù)的校級特色專業(yè)。

3 計算機專業(yè)建設(shè)的實施方案

3.1 我校加強計算機專業(yè)建設(shè)的意義

我校是專業(yè)橫跨經(jīng)濟學(xué)、法學(xué)、文學(xué)、工學(xué)、管理學(xué)等多個學(xué)科門類的綜合性普通本科院校，但是各個學(xué)科的發(fā)展并不平衡。加強計算機專業(yè)建設(shè)可以促進我校工學(xué)類專業(yè)的發(fā)展，優(yōu)化現(xiàn)有的學(xué)科專業(yè)結(jié)構(gòu)，并且為今后設(shè)置電子信息工程、物聯(lián)網(wǎng)工程等工學(xué)類專業(yè)打下基礎(chǔ)。山東省一直將信息產(chǎn)業(yè)列入重點發(fā)展對象，且擁有浪潮、中創(chuàng)等一大批優(yōu)秀IT企業(yè)。目前，山東省對計算機專業(yè)人才的需求很大。我校加強計算機專業(yè)建設(shè)，培養(yǎng)技術(shù)型、應(yīng)用性人才，既可以緩解省內(nèi)軟件人才缺乏的局面，充分發(fā)揮我校為地方社會與經(jīng)濟發(fā)展服務(wù)的作用，又可以為今后“集中優(yōu)勢研究方向，建設(shè)地區(qū)性技術(shù)研發(fā)中心”的專業(yè)發(fā)展目標奠定基礎(chǔ)。

3.2 我校加強計算機專業(yè)建設(shè)的可行性分析

篇10

求知?創(chuàng)業(yè)源起蓋茨

李雨航的學(xué)習經(jīng)歷頗為傳奇，初中畢業(yè)那年，聽說可以考大學(xué)了，就利用幾個月的時間自學(xué)了全部高中知識，之后參加高考以優(yōu)異成績考上中國科技大學(xué)近代物理系。1986年在中科院高能所研究生畢業(yè)并在國際權(quán)威刊物發(fā)表成果論文之際，聽說歐洲核子中心一名科學(xué)家獲得了諾貝爾獎，就寫信去表示想讀博，沒想到很快這位主任就回信了，推薦李雨航跟隨剛移民加拿大的副主任讀研并做他們的研究助手。就這樣，博士論文題目由諾貝爾獎得主親定，導(dǎo)師是盧瑟福獎獲得者，李雨航的學(xué)術(shù)之路一開始起點就很高。

頂級科學(xué)家給的機會，李雨航非常珍惜，所以到了加拿大參與科研經(jīng)費雄厚的“歐洲核子中心小組”，他全身心投入研究，每天的路線就在家和研究室之間。李雨航說，用科學(xué)的方法來做科學(xué)的工作，自那時起他便養(yǎng)成了這種“根深蒂固”的科研態(tài)度。

就在李雨航潛心學(xué)術(shù)，大膽研發(fā)的過程中，他和幾位伙伴看到了PC（個人電腦）領(lǐng)域的機會。那時候PC機不能聯(lián)網(wǎng)，每臺電腦只能單獨使用，他們通過軟件技術(shù)使全世界的PC能夠聯(lián)網(wǎng)。通過這種公共語音電話線的技術(shù)，讓全世界的PC都可以通信，可以互相交換郵件和信息，交換照片和彩色傳真，這在當時是一個非常大的創(chuàng)新，讓計算機更普及化，更民用化，讓所有人之間有了一種溝通。

就這樣，李雨航做了一個大膽的決定，1990年，還沒有進行博士論文答辯的他就和幾個伙伴開始了創(chuàng)業(yè)，在加拿大開了一家公司?！拔覀兊挠脩艚缑孀龅梅浅５挠焉?，讓不懂技術(shù)的用戶也可以方便使用。我們的獨創(chuàng)數(shù)據(jù)采集技術(shù)和壓縮交互協(xié)議支持當時所有的數(shù)碼相機、打印機，實際上有點類似今天的QQ和微信，但那是二三十年前?！奔夹g(shù)上的創(chuàng)新足以撼動世界，但是幾個學(xué)術(shù)型的年輕人在市場方面經(jīng)驗不足，推廣方面沒跟上，所以盈利并不多，并沒有預(yù)想中“席卷全世界”的效果。

當年李雨航創(chuàng)業(yè)時，導(dǎo)師們都深感惋惜，如果不走這條路，他完全可以去做科學(xué)家。但李雨航并不后悔，那種創(chuàng)業(yè)的熱情有一部分來自比爾?蓋茨?！耙驗楫敃r我聽說，在鄰加拿大溫哥華的美國西雅圖，有一個人叫比爾?蓋茨，他也是新創(chuàng)了一個PC軟件公司，做得非常好，所以我們當時有點雄心勃勃的，希望我們也在PC上做一個軟件，跟他這個軟件來競爭?！?/p>

在李雨航身上，有一種挑戰(zhàn)精神，從最初帶著80元錢敢去加拿大，到畢業(yè)選擇了艱苦的創(chuàng)業(yè)，“可能是我的血液中流動著創(chuàng)造的精神?！?/p>

創(chuàng)造?從IBM到微軟

上世紀90年代中期，歐洲核子中心另一位科學(xué)家發(fā)明的Web技術(shù)開始把互聯(lián)網(wǎng)帶向民用，但他本人并未獲得商業(yè)利益，所以覺得自己的公司發(fā)展前景未達預(yù)期的李雨航，認為科學(xué)家們有必要向成功企業(yè)學(xué)習，就進入當時的科技業(yè)界領(lǐng)航者IBM公司。

通過在IBM如饑似渴地學(xué)習，李雨航很快成為IBM全球服務(wù)的首席技術(shù)架構(gòu)師，對于IBM的大型主機，小型機，分布式計算，還有IBM的網(wǎng)絡(luò)，在技術(shù)上全面掌握?！澳瞧陂g主要是做轉(zhuǎn)型的工作，因為上世紀90年代后期PC服務(wù)器、客戶端和互聯(lián)網(wǎng)技術(shù)爆發(fā)，這些大型企業(yè)都開始采用這些新技術(shù)，我做了很多把IBM的這種大型主機計算技術(shù)向PC互聯(lián)網(wǎng)計算技術(shù)進行轉(zhuǎn)型的嘗試?！崩钣旰秸f，在IBM的5年里，不僅在技術(shù)上學(xué)到很多新東西，掌握了它的所有核心技術(shù)，另外在管理上也學(xué)到了很多。IBM是大型的跨國公司，它的管理非常有章法，企業(yè)文化也非常完善，業(yè)務(wù)流程和管理都是全世界領(lǐng)先的，“通過對這些管理方式的學(xué)習，我覺得現(xiàn)在即使給我一個大型企業(yè)我都可以管理得非常好?！?/p>

那5年中，讓李雨航記憶深刻的是，在技術(shù)上的又一次創(chuàng)新。就是把微軟的Windows NT PC技術(shù)部署到了IBM的網(wǎng)絡(luò)上，“IBM獨有的這種給大型主機用的SNA網(wǎng)絡(luò)，本來跟PC機和IP網(wǎng)絡(luò)是不搭界的，那么我等于做了嫁接移植，使PC的管理、應(yīng)用、系統(tǒng)能夠在IBM全美寬域網(wǎng)絡(luò)中運行并能調(diào)用主機資源，這樣客戶不用著急重新部署TCP、IP網(wǎng)絡(luò)和重新開發(fā)遷移主機軟件，節(jié)省了大量的資金?！碑敃r李雨航基本上每天大約有十五六個小時都在鉆研這些技術(shù)，鉆研了好幾年，這在當時是全世界獨有的創(chuàng)新，也是讓李雨航內(nèi)心比較自豪的一件事情。

通過這種創(chuàng)新，李雨航也成為了微軟的技術(shù)專家，所以1998年，到微軟的機會又在向他招手。

當時，互聯(lián)網(wǎng)突然爆發(fā)，由于李雨航是首批微軟認證開發(fā)師和工程師，身兼業(yè)界兩大技術(shù)的專家，所以微軟邀請他來給MCSE認證工程師考試出題，通過這個工作他跟微軟有了合作，微軟了解了他的技術(shù)實力，就邀請其加盟。

在這里，李雨航做的工作等于是云計算的前身，互聯(lián)網(wǎng)數(shù)據(jù)中心Web平臺。后來他推出的全球政府安全和源代碼共享，也是通過高度安全互聯(lián)網(wǎng)系統(tǒng)來實現(xiàn)的，包括中國政府和大學(xué)用戶都可以通過互聯(lián)網(wǎng)來訪問微軟的源代碼，此外還做了很多這類安全項目。

從進入微軟，李雨航就受到比爾?蓋茨對核心員工們的見面談話，在之后一系列蓋茨親自主持的特別項目里，兩人打交道很多，李雨航深感從蓋茨身上學(xué)到了不少東西：“他不僅是管理專家，更是技術(shù)大師，我受益匪淺?！?/p>

“我們有一個安全專家施密特后來給布什總統(tǒng)、奧巴馬總統(tǒng)兩屆政府做安全主管，是世界頂級的網(wǎng)絡(luò)安全專家，跟這些業(yè)界大師一起交流、合作，使我學(xué)到了很多知識?！?/p>

回饋?為云計算保駕護航

在微軟工作近16年，自蓋茨2002年掀起微軟的網(wǎng)絡(luò)安全運動――可信賴計算后，李雨航專攻安全工作，等于為云計算的安全打下了基礎(chǔ)。雖然當時的網(wǎng)速、虛擬化和計算能力都不能達到目前云計算的水平，但實際上已經(jīng)是云計算的前身了，李雨航做了大量這方面安全自動化管理的工作。

“大家說微軟在云計算方面已經(jīng)有十五六年的經(jīng)驗了，實際上是從我來開始做的。那會兒已經(jīng)是把云計算技術(shù)的前身做得非常的扎實，后期云計算在技術(shù)上除虛擬化外實際上并沒有什么突破?！碑斈晡④涀隽艘粋€“無處不在的連接”，就是把公司的高度安全內(nèi)部網(wǎng)絡(luò)整個動態(tài)延伸到互聯(lián)網(wǎng)，讓微軟的員工從全世界的每個角落都可以隨時隨地通過互聯(lián)網(wǎng)跟公司的網(wǎng)絡(luò)實現(xiàn)無縫連接，極大提高了整個企業(yè)的生產(chǎn)力。在2007年的世界最大的安全大會――RSA大會上，比爾?蓋茨退休前最后一次揭幕演講的時候?qū)ｉT講了這個李雨航構(gòu)思的安全戰(zhàn)略?，F(xiàn)在有很多企業(yè)都在使用這種技術(shù)，所以這個戰(zhàn)略實際上已經(jīng)通過微軟的大量架構(gòu)師和工程師實施到微軟的產(chǎn)品里邊去了。

作為微軟全球首席安全架構(gòu)師，李雨航后期將近十年的時間重點做網(wǎng)絡(luò)安全，信息安全，云安全，可以接觸到微軟的一切技術(shù)，因為一切的技術(shù)都要有安全。特別是最近這幾年，又出現(xiàn)了很多的新興技術(shù)，比如說云計算，大數(shù)據(jù)，物聯(lián)網(wǎng)，智能計算，機器學(xué)習，李雨航對這些新興技術(shù)的趨勢都做了深入地研究，特別是怎么樣在這些新興技術(shù)中提供安全隱私保障做了大量的工作，占到了網(wǎng)絡(luò)安全這個行業(yè)的頂峰。因此，李雨航想到了回饋。

“我要把我的經(jīng)驗、知識回饋世界，特別是中國?！崩钣旰酵ㄟ^自己所參與的各類組織機構(gòu)，比如云安全聯(lián)盟、美國政府技術(shù)標準局工作組、中國云體系產(chǎn)業(yè)創(chuàng)新戰(zhàn)略聯(lián)盟，多家學(xué)術(shù)組織及大學(xué)兼職博導(dǎo)教授等，把產(chǎn)業(yè)的先進技術(shù)帶給學(xué)術(shù)界，在產(chǎn)業(yè)界和學(xué)術(shù)界之間做一個橋梁，同時在中外也起一個橋梁的作用，把美國的先進經(jīng)驗帶給中國，幫助中國企業(yè)走向國際。

如今，李雨航又有了新的起點。在與國內(nèi)不斷接觸中，李雨航選定了華為作為下一個起跑線，作為華為的首席網(wǎng)絡(luò)安全專家協(xié)助華為做好網(wǎng)絡(luò)安全工作，讓全世界的客戶放心地使用華為的云管端產(chǎn)品。這一次，勇氣更大、投入更大，李雨航計劃帶全家一起回國，長期留在國內(nèi)幫助華為和更多的中國企業(yè)走向世界。

“因為我是從中國到北美，雖然有美國籍，加拿大籍雙重國籍，但是我還認為中國是自己的祖國，要報效祖國，所以我一直是對中國的IT企業(yè)非常關(guān)心，在微軟這十五六年，我一直對微軟在中國的業(yè)務(wù)非常支持，曾兼任中國首席信息安全官，特別是現(xiàn)在，我覺得是非常好的一個時機，因為中國對安全非常重視?！?/p>