交通信息安全论文大全11篇

交通信息安全论文篇（1）

1校园电子商务概述

1.1校园电子商务的概念。

校园电子商务是电子商务在校园这个特定环境下的具体应用，它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校本论文由整理提供园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。

1.2校园电子商务的特点。

相对于一般电子商务，校园电子商务具有客户群本论文由整理提供稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点，这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比，校园电子商务的特点有：交易不受时间空间限制、快捷方便、交易成本较低。

2校园电子商务的安全问题

2.1校园电子商务安全的内容。

校园电子商务安全内容从整体上可分为两大部分：校园网络安全和校园支付交易安全。校园网络安全内容主要包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题，如网上交易信息、网上支付以及配送服务等。

2.2校园电子商务安全威胁。

校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。然而，网络安全与交易安全并不是孤立的，而是密不可分且相辅相成的，网络安全是基础，是交易安全的保障。校园网也是一个开放性的网络，它也面临许许多多的安全威胁，比如：身份窃取、非本论文由整理提供授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁，网上交易面临的威胁可以归纳为：信息泄露、篡改信息、假冒和交易抵赖。信息泄露是非法用户通过各种技术手段盗取或截获交易信息致使信息的机密性遭到破坏；篡改信息是非法用户对交易信息插入、删除或修改，破坏信息的完整性；假冒是非法用户冒充合法交易者以伪造交易信息；交易抵赖是交易双方一方或否认交易行为，交易抵赖也是校园电子商务安全面临的主要威胁之一。

2.3校园电子商务安全的基本安全需求。

通过对校园电子商务安全威胁的分析，可以本论文由整理提供看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。

3校园电子商务安全解决方案

3.1校园电子商务安全体系结构。

校园电子商务安全是一个复杂的系统工程，因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求，通过对校园人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划，再结合的电子商务的安全技术，总结校园电子商务安全体系本论文由整理提供结构，如图所示：

上述安全体系结构中，人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化，它们综合构成了校园电子商务建设的大环境；基础设施层包括校园网、虚拟专网VPN和认证中心；逻辑实体层包括校园一卡通、支付网关、认证服务器和本论文由整理提供交易服务器；安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制；应用系统层即校园电子商务平台，包括网上交易、支付和配送服务等。

针对上述安全体系结构，具体的方案有：

（1）营造良好校园人文环境。加强大学生本论文由整理提供的道德教育，培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念，共

同营造良好的校园电子商务人文环境，防止人为恶意攻击和破坏。

（2）建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程，校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联，由学校结算中心专门处理与金融机构的业务，可以大大提高校园网上支付的安全性。

（3）建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。

（4）组织物流配送团队。校园师生居住地点相对集中，一般来说就在学校内部或校园附近，只需要很少的人员就可以解决物流配送问题，而本论文由整理提供不需要委托第三方物流公司，在校园内建立一个物流配送团队就可以准确及时的完成配送服务。

3.2校园网络安全对策。

保障校园网络安全的主要措施有：

（1）防火墙技术。利用防火墙技术来实现校园局域网的安全性，以解决访问控制问题，使只有授权的校园合法用户才能对校园网的资源进行访问本论文由整理提供，防止来自外部互联网对内部网络的破坏。

（2）病毒防治技术。在任何网络环境下，计算机病毒都具有不可估量的威胁性和破坏力，校园网虽然是局域网，可是免不了计算机病毒的威胁，因此，加强病毒防治是保障校园网络安全的重要环节。

（3）VPN技术。目前，我国高校大都已经建立了校园一卡通工程，如果能利用VPN技术建立校园一卡通专网就能大大提高校园信息安全、保证数据的本论文由整理提供安全传输。有效保证了网络的安全性和稳定性且易于维护和改进。

3.3交易信息安全对策。

针对校园电子商务中交易信息安全问题，可以用电子商务的安全机制来解决，例如数据加密技术、认证技术和安全协议技术等。通过数据加密，可以保证信息的机密性；通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解本论文由整理提供决信息的完整性和不可否认性的问题；通过安全协议方法，建立安全信息传输通道来保证电子商务交易过程和数据的安全。

（1）数据加密技术。加密技术是电子商务中最基本的信息安全防范措施，其原理是利用一定的加密算法来保证数据的机密，主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，而解密密钥不公开。

（2）认证技术。认证技术是保证电子商务交易安全的一项重要技术，它是网上交易支付的前提，负责对交易各方的身份进行确认。在校园电子商务本论文由整理提供中，网上交易认证可以通过校园统一身份认证系统（例如校园一卡通系统）来进行对交易各方的身份认证。

（3）安全协议技术。目前，电子商务发展较成熟和实用的安全协议是SET和SSL协议。通过对SSL与SET两种协议的比较和校园电子商务的需求分析，校园电子商务更适合采用SSL协议。SSL位于传输层与应用层之间，能够更好地封装应用层数据，不用改变位于应用层的应用程序，对用户是透明的。而且SSL只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道，保证传输数据的安全。

3.4基于一卡通的校园电子商务。

目前，我国高校校园网建设和校园一卡通工程建设逐步完善，使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全，可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时，使用校园一卡通作为校园电子支付载体的安全保障有：

（1）校园网是一个内部网络，它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵，由于有防火墙及反病毒软件等安全防范设施，来自外部网络人员的破坏可能性很小。同时，校园一卡通中心有着良好的安全机制，使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。超级秘书网

（2）校园一卡通具有统一身份认证系统，能够对参与交易的各方进行身份认证，各方的交易活动受到统一的审计和监控，统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权，使其网上活动受到其身份的限制，有效防止一些恶意事情的发生。同时，由于校内人员身份单一，多为学生，交易中一旦发生纠纷，身份容易确认，纠纷就容易解决。

4结束语

交通信息安全论文篇（2）

关键词：

社交网络；隐私保护；个人信息安全；信息安全举措

引言

社交网络平台是互联网应用中非常重要的组成部分，随着当前科技的发展，移动互联终端迅速普及，智能手机、移动电脑等设备充实人们的生活。社交平台为社会上的个人创建了一个平台，在这个平台上，用户可以逐渐发展自己的人脉关系，扩充自己的人脉网络，寻找曾经的朋友；用户还可以通过这个平台分享自己的照片等；还有就是近两年逐渐流行的朋友圈之间互发红包等等，通过该平台逐渐拉近了朋友间的友谊。但是，分享的同时，个人信息也被上传到网络平台，成为一些不法分子注意的对象，近年来，网络犯罪的比例日益变大，社交网络中个人信息安全的保护迫在眉睫。

一、社交网络安全性分析

社交网络是一种基于因特网的网络使用方式，它为用户提供了一个扩充人脉的平台，在这个平台上，用户相当于整个社交网络中的节点，用户之间通过交流与沟通，将节点与节点之间的连线越来越复杂，互联沟通面得到不断扩展，社交网络普及面越来越广阔。当前，Android系统和IOS系统中的聊天通讯应用更新频率不断加快，应用软件层出不穷，因此，为社交网络的进一步发展和普及提供了良好的条件基础。因此，未来社交网络的覆盖面将会更加广泛，用户活跃度将会更加高昂。但是，正是由于社交网络的开放性，使得网络上的虚拟人物良莠不齐，相关用户很难从表面上去进行辨伪，很容易上当受骗；此外，当前许多通讯聊天应用为了实现更加精准化的交友条件选择，对用户的个人信息完全透明化，虽然在一定程度上使得用户能够更加轻松的找到自己需要找的人，但是也为网络犯罪创造了绝佳的搜索平台；还有，当前许多人过分依赖网络，为了让别人相信自己的真实存在，对自己的信息毫无忌惮地展现在社交网络上，希望通过这种方法来提高自己的空间浏览量和关注度，用户在进行分享的同时，用户个人的信息有可能会被不法分子所关注，进而进行违法犯罪行为。据调查，2014年我国因网络犯罪造成的经济损失将近万亿元人民币，高达90%的互联网用户都受到过网络犯罪的攻击。因此，增强社交网络中用户个人信息安全保护势在必行。

二、隐私保护控制方法

为了在社交网络中保护用户个人信息安全，许多专家学者提出了许多理论研究，常见的有以下几种技术：①Sweeney专家提出的K-匿名技术，该技术将用户信息数据库的部分信息数据进行泛化处理，使得其中包含个人敏感信息的K个位置的信息数据形成匿名集，进而实现对用户隐私的保护；②Chen等人提出的生成虚假信息的隐私保护方法，在用户位置信息的服务器中形成多种不同位置信息，进而使得攻击者难以正确识别用户信息；③MatsuuraK和HuangL提出的基于区域划分的轨迹隐私保护理论，将用户的轨迹进行分析分类，对用户经过的敏感区域进行用户个人信息的保护，防止用户个人信息的泄漏；④Gabrial提出基于分布式协议的prive方法等等。

三、用户个人信息安全保护措施

3.1建立健全相关法律条文

在当前法制社会里，通过建立健全对用户个人信息保护的法律条文非常必要，通过法律保护社交网络中用户个人信息安全不受侵犯，是立法机构当前非常紧要的事务。对于当前有些不法分子通过非法手段搜集个人信息，然后通过各种渠道用于违法犯罪的行为，相关法律应该给予严惩，对于一些通过设计开发包含有非法搜集个人信息漏洞的应用软件，然后用于从事非法商业活动的商家个人，相关法律条文也应该严厉惩罚。

3.2社交网络企业加强用户信息保护管理

社交网络企业应用实名制注册，在一定程度上能够减少不法分子通过注册一些非法账号用于网络诈骗，防止个人信息的泄漏，但是，这种情况下，注册的用户需要填写的信息更为透明化，如果账号被盗泄漏的信息将会更严重。在这种矛盾下，这就需要社交网络企业加强对用户信息的保护和管理。通过不断优化相关软件应用，对其中的漏洞进行不断修复升级，提升系统稳定性，运用先进手段对网络攻击者进行拦截。

3.3提高社交网络用户安全意识

除了需要国家和相关企业提高对用户个人信息的保护以外，用户个人也需要了解一些保护个人信息的方法。虽然社交网络是一个开放性的社交平台，但相关用户也不能过于放开自己，将自己的全部信息全盘透露给好友，将自己的一举一动都分享给好友，这样就会存在许多安全隐患。所以，作为社交网络用户，需要时刻提防社交网络的局限性，及时对自己的软件进行升级，完善系统漏洞，对自己的一些敏感性信息有防范保护意识，对自己的信息安全负责。

四、结论

社交网络有利有弊，它在拉近朋友间距离的同时，也拉近了用户与网络犯罪的距离，为了保护社交网络中用户个人信息安全，立法机构、相关网络管理企业、用户本人都应该具备时刻保护用户个人信息安全的意识，通过相应的措施不断完善社交网络，使得社交网络平台更加安全、便捷、实用。

作者：刘伟彦 单位：武汉市第六中学

参考文献：

[1]郭祥.基于移动社交网络的隐私保护关键技术研究与应用[D].电子科技大学硕士学位论文,2015.6.

交通信息安全论文篇（3）

1 电子信息安全的内涵

对于买方来说电子信息主要优点是方便快捷、操作起来比较简单。电子信息对于卖方来说主要优点是管理比较方便并且成本较低，但是电子信息最大的缺点就是买卖双方不能进行交流，主要是货币与货品的交换，并且交易都是通过网络进行的，之所以交易能够顺利完成，主要的原因是两者之间存在着诚信。关于诚信主要有两个方面的内容：有一种系统软件在买卖的过程中起到安全保障的作用，能将虚拟的货币符号转化成真实的货币，同时也能对交易起到保护作用，其中主要是对货币账户起到安全保障的作用。要想研究电子信息安全，首先要了解信息的内涵。信息主要是指资料、数据以及知识以不同的形式存在，在中小企业中这类信息主要是指买卖双方的有关信息和资料，犯罪分子能通过非法的手段对电子信息中的买卖双方采取诈骗行为，或者是通过网络对进行入侵和盗窃。信息安全管理标准对信息做出了详细的定义，信息也是属于资产，与其他的资产相同，对中小企业的发展有着重要的作用，是需要法律保护的。信息安全管理标准将信息划分为八个部分，主要包括物理资产、文档资产、文字资产、服务资产、软件资产、数据资产以及人力资源资产。

中小企业的电子信息主要是以网络为载体，网络的交流主要通过数据的传输得以实现，网上交易就是交流过程中的主要内容。所以，在信息安全的范畴中电子信息安全技术就成为了重点问题。关于电子信息安全技术的研究大多是关于技术的，但是对于中小企业来说，不仅要对技术进行改进，也要重视管理层，避免信息出现安全问题。

2 电子信息安全的理论

我国关于电子信息安全的研究，仍然较为落后。在国际中的关于信息安全的主要理论为：三观安全理论、信息循环理论以及信息安全模型理论。

三观安全理论。在中小企业的电子信息安全系统中，三观安全理论主要将其分为三个方面的内容，即微观、中观以及宏观。这个理论主要是将宏观层面的安全理念转化成微观层面的管理理念，进而对服务与生产进行指导。

信息安全模型理论。信息安全模型理论是信息安全管理发展过程中的产物，信息安全模型理论主要是将人、软件、操作以及信息系统相结合，并且全面的保护网络信息系统。主要倡导的是一种新的安全观念，并且提出了不能仅靠程序与软件对系统信息安全进行保护，要注重动态保护。此外，关于电子信息安全问题不能只依赖于安全技术，也要重视管理层安全理念的创新。

电子信息的循环理论。在实施网络信息安全的过程中电子信息的循环理论将其划分为四个方面：计划、执行、检查以及改进。这四个方面是一个循环的过程，也是一个周期，在循环的过程中，将这个过程看作是一个整体的信息安全管理体制，而不是将其看成某一管理过程。

3 电子信息安全技术对加强中小企业信息安全的作用

上文所述的三个信息安全理论对中小企业的信息安全管理有着重要的作用，主要有以下几个方面的内容。第一是信息安全领域的建设，第二是中小型企业中加强建设信息安全组织。美国信息安全研究所首次提出了信息安全领域，信息安全领域主要是指根据信息的不同保密程度创建相应的保密级别，网络控件的安装要结合用户信息的不同安全级别，安全信息的选择要适合用户的保密级别。在中小企业中，电子信息与资料的分类系统应该有统一的部门进行管理，然后对信息进行分类，并采取不同程度的加密与保密，这类信息主要包含文档、电子商务的相关资料以及服务等。将这些信息进行分类、保密、归档以及整合，有利于中小企业电子信息的调试。

对于中小企业来说，一直都存在电子信息安全性不够的问题，这主要同企业内部安全管理不足有关，安全管理的工作缺少专业的管理，很多的小型企业并没有统一的信息安全管理部门。企业安全管理部门的主要职能包含这几个方面的内容：同企业人力资源管理部门相互配合共同完成工作内容，要定期的审查一些特殊岗位的员工，一旦发现有违反安全规则的情况，要重新进行审查。同时还要对员工进行保密的培训；组织各个部门的工作，并对各个部门的工作进行协调，使企业的安全目标以及战略得以实现；企业的安全管理部门主要是对安全问题的管理、计划以及决策负责。也是企业的应急部门，要想避免企业信息的泄露，信息安全管理部门就必须加强对信息的管理；多联系各个地区的信息机构以及信息安全管理部门，这样能给企业带来新的信息安全管理观念以及安全技术；采取信息安全报告制，定期的向管理部门汇报信息安全的保护状况，对于一些重要的事件要及时的汇报，取得管理层对信息安全管理工作的支持。

在网络工程发展的同时，电子信息也得到了发展，电子信息在企业的发展中有着重要的作用，企业对其也越发的依赖电子信息。但是这只是一个虚拟的场所，主要通过网络这个载体来完成交易，因此安全技术问题成为了企业普遍关注的问题。

[参考文献]

[1]陈光匡，兴华.信息系统安全风险评估研究[J].网络安全技术与应用，2009（7）.

交通信息安全论文篇（4）

【中图分类号】G64.23 【文献标识码】A 【文章编号】2095-3089（2013）22-00-01

一、本学科的研究对象及发展趋势

交通安全执法技术以交通违法、交通事故、交通阻塞等道路交通事件为对象，研究交通监测与控制、交通违法监测与控制、交通事故预防、交通事故现场勘查、交通事故处理与鉴定的理论、方法和技术。

当前国际上本学科研究范围较广，涉及交通安全执法、道路交通安全和智能交通管理等方面均有大量研究，从信息、传感、通信、控制等技术的初步应用，逐步发展为高新技术的综合运用和深度融合，将执法、技术、教育有机结合在一起，逐步建立起交通安全执法理论、方法和技术三个层面的理论体系。具体发展趋势是：

1、交通安全执法方面

以威慑理论为基础，研究针对超速驾驶、酒后驾驶、不戴安全带、闯红灯等违法行为的交通安全执法技术的有效性、合法性和可行性等，注重智能化执法技术的研究。在交通安全执法技术的有效性方面，强调执法技术的威慑作用，从惩罚概率、惩罚严重性、惩罚时效性等角度研究各种人力执法、自动执法技术、驾驶人违法计分系统等技术措施的一般威慑和特定威慑效果。在交通安全执法技术的合法性方面，从处罚对象（驾驶人或车主）、限速标准、饮酒驾驶标准、自动执法地点、执法主体多样化等方面展开研究。在交通安全执法技术的可行性方面，研究高新技术应用的可行性、执法成本、公众接受程度等问题。

2、道路交通安全方面

研究交通参与者交通特性、车辆技术、道路安全设施与环境、交通安全管理、交通安全有关其他技术五个方面与交通安全之间的关系。有关交通参与者交通特性研究主要有行人横过道路行为模式的安全评价研究，不安全交通行为的分析与控制，心理因素对人的交通行为影响的研究，应急状态下驾驶人反应和操控行为分析，驾驶人交通安全视距测试与分析系统，交通标志识认动态测试系统等。车辆安全技术研究主要有整车系统安全技术、智能车辆安全系统技术、车辆协同式（车联网）安全技术和交通运输安全与应急保障技术四个方向。

3、智能交通管理方面

由智能交通系统（ITS）框架的研究开发到ITS关键技术的研究，近年的热点主要集中在车路协同技术、动态交通管理和主动交通控制。车路协同技术研究集中在车路交互式行车安全系统技术、车车交互式协同控制系统技术、车路协同系统交通协调控制技术等方面。动态交通管理方面研究交通监测技术、信息融合技术、信息技术、交通诱导技术等。在主动交通控制方面，研究以提高行车安全性和减缓交通阻塞为目的的高速公路/城市快速路的可变限速控制、交叉口智能车路控制等技术。

二、主要建设内容研究

交通安全执法技术主要建设内容包括交通监测与控制技术、交通违法监测与控制技术、交通事故预防技术、交通事故现场勘查技术、交通事故处理与鉴定技术等。

（1）交通监测与控制技术

主要包含车辆与道路智能检测技术、交通信息采集理论与方法、道路交通控制理论与技术、现代交通系统建模与仿真四个方面的研究。

①车辆与道路智能检测技术

本研究方向以计算机在公路交通及城市道路智能测控领域的应用研究为主要目标。主要面向高速公路、城市道路交通运输系统，将计算机技术与现代交通检测技术，智能控制技术和现代通信技术（包括无线传输技术，IP网络技术），应用到对车辆和道路的状况进行检测和故障分析。同时开展车、路及环境综合信息交互技术方面的研究。

②交通信息采集理论与方法

本研究方向以有效、及时获取综合交通信息――特别是动态交通信息――并提供综合服务为主要目标，主要研究内容包括：交通信息采集处理理论、方法、技术的研究；基于图像/视频的交通流及交通事件检测技术研究；交通信息综合应用平台研究；基于计算机视觉（单目/多目）的交通安全辅助研究。

③道路交通控制理论与技术

道路交通控制从控制理论的基本原理出发，主要研究道路交通控制的原理、方法以及控制结果的评价等。主要研究内容包括：高速公路监控技术、交通事件自动检测技术和交通控制与诱导技术等；城市交通控制系统、停车诱导技术和快速公交控制技术等。

④现代交通系统建模与仿真

现代交通系统模型描述道路交通流状态变量随时间、空间而变化、分布的规律及其与交通控制变量之间的关系，它反映了特定道路交通流的内在规律。该研究方向将从交通流数据出发，研究现代交通系统建模与仿真技术的理论、方法和应用。

（2）交通违法监测与控制技术

基于道路交通检测技术的动态交通信息检测系统、车型自动识别技术、交通事件自动检测和道路交通违法监测的研究等。

（3）交通事故预防技术

交通运输安全保障与防护技术，如交通法规、交通安全、可靠性理论、容错纠错技术、人机工程与状态监测等。

（4）交通事故现场勘查技术

交通信息安全论文篇（5）

学术

当前形势下，人们进行信息数据的传递与交流主要面临着两个方面的信息安全影响：人为因素和非人为因素。其中人为因素是指：黑客、病毒、木马、电子欺骗等；非人为因素是指：不可抗力的自然灾害如火灾、电磁波干扰、或者是计算机硬件故障、部件损坏等。在诸多因素的制约下，如果不对信息数据进行必要的加密处理，我们传递的信息数据就可能泄露，被不法分子获得，损害我们自身以及他人的根本利益，甚至造成国家安全危害。因此，信息数据的安全和加密在当前形势下对人们的生活来说是必不可少的，通过信息数据加密，信息数据有了安全保障，人们不必再顾忌信息数据的泄露，能够放心地在网络上完成便捷的信息数据传递与交流。

1 信息数据安全与加密的必要外部条件

1.1 计算机安全。每一个计算机网络用户都首先把自己的信息数据存储在计算机之中，然后，才进行相互之间的信息数据传递与交流，有效地保障其信息数据的安全必须以保证计算机的安全为前提，计算机安全主要有两个方面包括：计算机的硬件安全与计算机软件安全。1）计算机硬件安全技术。保持计算机正常的运转，定期检查是否出现硬件故障，并及时维修处理，在易损器件出现安全问题之前提前更换，保证计算机通电线路安全，提供备用供电系统，实时保持线路畅通。2）计算机软件安全技术。首先，必须有安全可靠的操作系统。作为计算机工作的平台，操作系统必须具有访问控制、安全内核等安全功能，能够随时为计算机新加入软件进行检测，如提供windows安全警报等等。其次，计算机杀毒软件，每一台计算机要正常的上网与其他用户交流信息，都必须实时防护计算机病毒的危害，一款好的杀毒软件可以有效地保护计算机不受病毒的侵害。

1.2 通信安全。通信安全是信息数据的传输的基本条件，当传输信息数据的通信线路存在安全隐患时，信息数据就不可能安全的传递到指定地点。尽管随着科学技术的逐步改进，计算机通信网络得到了进一步完善和改进，但是，信息数据仍旧要求有一个安全的通信环境。主要通过以下技术实现。1）信息加密技术。这是保障信息安全的最基本、最重要、最核心的技术措施。我们一般通过各种各样的加密算法来进行具体的信息数据加密，保护信息数据的安全通信。2）信息确认技术。为有效防止信息被非法伪造、篡改和假冒，我们限定信息的共享范围，就是信息确认技术。通过该技术，发信者无法抵赖自己发出的消息；合法的接收者可以验证他收到的消息是否真实；除合法发信者外，别人无法伪造消息。3）访问控制技术。该技术只允许用户对基本信息库的访问，禁止用户随意的或者是带有目的性的删除、修改或拷贝信息文件。与此同时，系统管理员能够利用这一技术实时观察用户在网络中的活动，有效的防止黑客的入侵。

2 信息数据的安全与加密技术

随着计算机网络化程度逐步提高，人们对信息数据传递与交流提出了更高的安全要求，信息数据的安全与加密技术应运而生。然而，传统的安全理念认为网络内部是完全可信任，只有网外不可信任，导致了在信息数据安全主要以防火墙、入侵检测为主，忽视了信息数据加密在网络内部的重要性。以下介绍信息数据的安全与加密技术。

2.1 存储加密技术和传输加密技术。存储加密技术分为密文存储和存取控制两种，其主要目的是防止在信息数据存储过程中信息数据泄露。密文存储主要通过加密算法转换、加密模块、附加密码加密等方法实现；存取控制则通过审查和限制用户资格、权限，辨别用户的合法性，预防合法用户越权存取信息数据以及非法用户存取信息数据。

传输加密技术分为线路加密和端-端加密两种，其主要目的是对传输中的信息数据流进行加密。线路加密主要通过对各线路采用不同的加密密钥进行线路加密，不考虑信源与信宿的信息安全保护。端-端加密是信息由发送者端自动加密，并进入TCP/IP信息数据包，然后作为不可阅读和不可识别的信息数据穿过互联网，这些信息一旦到达目的地，将被自动重组、解密，成为可读信息数据。

2.2 密钥管理加密技术和确认加密技术。密钥管理加密技术是为了信息数据使用的方便，信息数据加密在许多场合集中表现为密钥的应用，因此密钥往往是保密与窃密的主要对象。密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配、保存、更换与销毁等各环节上的保密措施。网络信息确认加密技术通过严格限定信息的共享范围来防止信息被非法伪造、篡改和假冒。一个安全的信息确认方案应该能使：合法的接收者能够验证他收到的消息是否真实；发信者无法抵赖自己发出的消息；除合法发信者外，别人无法伪造消息；发生争执时可由第三人仲裁。按照其具体目的，信息确认系统可分为消息确认、身份确认和数字签名。数字签名是由于公开密钥和私有密钥之间存在的数学关系，使用其中一个密钥加密的信息数据只能用另一个密钥解开。发送者用自己的私有密钥加密信息数据传给接收者，接收者用发送者的公钥解开信息数据后，就可确定消息来自谁。这就保证了发送者对所发信息不能抵赖。

2.3 消息摘要和完整性鉴别技术。消息摘要是一个惟一对应一个消息或文本的值，由一个单向Hash加密函数对消息作用而产生。信息发送者使用自己的私有密钥加密摘要，也叫做消息的数字签名。消息摘要的接受者能够通过密钥解密确定消息发送者，当消息在途中被改变时，接收者通过对比分析消息新产生的摘要与原摘要的不同，就能够发现消息是否中途被改变。所以说，消息摘要保证了消息的完整性。

完整性鉴别技术一般包括口令、密钥、身份（介入信息传输、存取、处理的人员的身份）、信息数据等项的鉴别。通常情况下，为达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对信息数据的安全保护。

3 结束语

综上所述，信息数据的安全与加密技术，是保障当前形势下我们安全传递与交流信息的基本技术，对信息安全至关重要。希望通过本文的研究，能够抛砖引玉，引起国内外专家的重视，投入更多的精力以及更多的财力、物力来研究信息数据安全与加密技术，以便更好的保障每一个网络使用者的信息安全。

参考文献：

[1]曾莉红，基于网络的信息包装与信息数据加密[J].包装工程，2007（08）.

交通信息安全论文篇（6）

    证书签发系统:负责证书的发放,如可以通过用户自己,或是通过目录服务。目录服务器可以是一个组织中现有的,也可以是PKI方案中提供的。PKI应用:包括在W eb服务器和浏览器之间的通讯、电子邮件、电子数据交换(E DI)、在Internet上的信用卡交易和虚拟专业网(VPN)等。应用接口系统(API):一个完整的PKI必须提供良好的应用接口系统,让用户能够方便地使用加密、数字签名等安全服务,使得各种各样的应用能够以安全、一致、可信的方式与PKI交互,确保所建立起来的网络环境的可信性,降低管理和维护的成本。

    基于PKI的电子商务安全体系电子商务的关键是商务信息电子化,因此,电子商务安全性问题的关键是计算机信息的安全性。如何保障电子商务过程的顺利进行,即实现电子商务的真实性、完整性、机密性和不可否认性等。PKI体系结构采用证书管理公钥,通过第三方的可信机构,把用户的公钥和用户的其他标识信息(如用户身份识别码、用户名、身份证件号、地址等)捆绑在一起,形成数字证书,以便在Internet上验证用户的身份。PKI是建立在公钥理论基础上的,从公钥理论出发,公钥和私钥配合使用来保证数据传输的机密性;通过哈希函数、数字签名技术及消息认证码等技术来保证数据的完整性;通过数字签名技术来进行认证,且通过数字签名,安全时间戳等技术提供不可否认性服务。因此PKI是比较完整的电子商务安全解决方案,能够全面保证信息的真实性、完整性、机密性和不可否认性。通常电子商务的参与方一般包括买方、卖方、银行和作为中介的电子交易市场。首先买方通过浏览器登录到电子交易市场的W eb服务器并寻找卖方。当买方登录服务器时,买卖双方都要在网上验证对方的电子身份证,这被称为双向认证。在双方身份被互相确认以后,建立起安全通道,并进行讨价还价,之后买方向卖方提交订单。订单里有两种信息:一部分是订货信息,包括商品名称和价格;另一部分是提交银行的支付信息,包括金额和支付账号。买方对这两种信息进行双重数字签名,分别用卖方和银行的证书公钥加密上述信息。当卖方收到这些交易信息后,留下订货单信息,而将支付信息转发给银行。卖方只能用自己专有的私钥解开订货单信息并验证签名。同理,银行只能用自己的私钥解开加密的支付信息、验证签名并进行划账。银行在完成划账以后,通知起中介作用的电子交易市场、物流中心和买方,并进行商品配送。整个交易过程都是在PKI所提供的安全服务之下进行,实现了真实性、完整性、机密性和不可否认性。综上所述,PKI技术是解决电子商务安全问题的关键,综合PKI的各种应用,我们可以建立一个可信任和足够安全的网络,能够全面保证电子商务中信息的真实性、完整性、机密性和不可否认性。

    计算机通信技术的蓬勃发展推动电子商务的日益发展,电子商务将成为人类信息世界的核心,也是网络应用的发展方向,与此同时,信息安全问题也日益突出,安全问题是当前电子商务的最大障碍,如何堵住网络的安全漏洞和消除安全隐患已成为人们关注的焦点,有效保障电子商务信息安全也成为推动电子商务发展的关键问题之一。电子商务安全关键技术当前电子商务普遍存在着假冒、篡改信息、窃取信息、恶意破坏等多种安全隐患,为此,电子商务安全交易中主要保证以下四个方面:信息保密性、交易者身份的确定性、不可否认性、不可修改性。保证电子商务安全的关键技术是密码技术。密码学为解决电子商务信息安全问题提供了许多有用的技术,它可用来对信息提供保密性,对身份进行认证,保证数据的完整性和不可否认性。广泛应用的核心技术有:1.信息加密算法,如DE S、RSA、E CC、M DS等,主要用来保护在公开通信信道上传输的敏感信息,以防被非法窃取。2.数字签名技术,用来对网上传输的信息进行签名,保证数据的完整性和交易的不可否认性。数字签名技术具有可信性、不可伪造性和不可重用性,签名的文件不可更改,且数字签名是不可抵赖的。3.身份认证技术,安全的身份认证方式采用公钥密码体制来进行身份识别。E CC与RSA、DSA算法相比,其抗攻击性具有绝对的优势,如160位E CC与1024位RSA、DSA有相同的安全强度。而210位E CC则是与2048比特RSA、DSA具有相同的安全强度。虽然在RSA中可以通过选取较小的公钥(可以小到3)的方法提高公钥处理速度,使其在加密和签名验证速度上与E CC有可比性,但在私钥的处理速度上(解密和签名),E CC远比RSA、DSA快得多。通过对三类公钥密码体制的对比,E CC是当今最有发展前景的一种公钥密码体制。

    椭圆曲线密码系统E CC密码安全体制椭圆曲线密码系统(E lliptic Curve Cry ptosy stem,E CC)是建立在椭圆曲线离散对数问题上的密码系统,是1985年由Koblitz(美国华盛顿大学)和Miller(IBM公司)两人分别提出的,是基于有限域上椭圆曲线的离散对数计算困难性。近年来,E CC被广泛应用于商用密码领域,如ANSI(American National Standards Institute)、IE E E、基于门限E C C的《商场现代化》2008年11月(上旬刊)总第556期84少t个接收者联合才能解密出消息。最后,密钥分配中心通过安全信道发送给,并将销毁。2.加密签名阶段:(1)选择一个随机数k,,并计算,。(2)如果r=O则回到步骤(1)。(3)计算,如果s=O则回到步骤(1)。(4)对消息m的加密签名为,最后Alice将发送给接收者。3.解密验证阶段:当方案解密时,接收者P收到密文后,P中的任意t个接收者能够对密文进行解密。设联合进行解密,认证和解密算法描述如下:(1)检查r,要求,并计算,。(2)如果X=O表示签名无效;否则,并且B中各成员计算,由这t个接收者联合恢复出群体密钥的影子。(3)计算,验证如果相等,则表示签名有效;否则表示签名无效。基于门限椭圆曲线的加密签名方案具有较强的安全性,在发送端接收者组P由签名消息及无法获得Alice的私钥,因为k是未知的,欲从及a中求得k等价于求解E CDL P问题。同理,攻击者即使监听到也无法获得Alice的私钥及k;在接收端,接收者无法进行合谋攻击,任意t-1或少于t-1个解密者无法重构t-1次多项式f(x),也就不能合谋得到接收者组p中各成员的私钥及组的私钥。

    结束语为了保证电子商务信息安全顺利实现,在电子商务中使用了各种信息安全技术,如加密技术、密钥管理技术、数字签名等来满足信息安全的所有目标。论文对E CDSA方案进行改进,提出了一种门限椭圆曲线加密签名方案,该方案在对消息进行加密的过程中,同时实现数字签名,大大提高了原有方案单独加密和单独签名的效率和安全性。

    参考文献:

    [1]Koblitz N.Elliptic Curve Cryprosystems.Mathematicsof Computation,1987,48:203~209

    [2]IEEE P 1363:Standard of Public-Key Cryptography,WorkingDraft,1998~08

交通信息安全论文篇（7）

中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2014）04-0200-02

随着国际一体化的快速推进，信息技术在社会和经济发展中的地位越来越重要，信息安全成为关系到信息技术能否成功得到应用的一个关键因素。培养掌握高级信息安全高级人才已成为我国信息化建设的关键。

一、国内外现状

关于信息安全的教材，国内外有很多，比如由机械工业出版社出版的《网络与信息安全教程》，清华大学出版社出版的《信息系统的安全与保密》及William Stallings著的由电子工业出版社出版的《密码学与网络安全》。这些教材一般都是基于密码学基础，介绍基础的相关网络安全知识和基本原理，比如计算机网络安全的基本概念和技术、数据加密和认证原理技术、入侵与病毒、防火墙原理和技术等内容，比较适合本科生使用。但是随着信息技术及网络技术的快速发展，网络安全涉及的内容也越来越多，技术难度也越来越大，比如可信计算、无线网络安全、信息隐藏和数字水印技术及组播安全等理论和模型，而目前国内外还没有合适的教材涉及以上内容，适合研究生层次的教学。以上这些理论和技术目前只能在相关科研论文或其他文献中查到，这对我校计算机学院所开设的研究生学位课《高级计算机网络安全》的教学极不方便，也影响了同学们的学习。

二、课程内容的探索

本文作者从2006年开始，已经连续8年承担计算机学院《高级计算机网络安全》课程的教学，具有丰富的教课经验，并已积累了大量的教学素材。很多专家和学者也对信息安全和研究生教学进行了探讨和思考。考虑到当前信息安全的多个热点领域和发展方向，该课程内容从可信计算TCG和可信网络TNG开始，深入分析当前信息安全领域的现状和存在的问题，引出现代信息技术所涉及的信息安全的各种理论和相关技术，包括无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型及云计算安全等。同时，为了加强学生的理论理解，在课程教学中融合一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力；同时对涉及领域的研究动向进行全面的综述，培养学生的研究能力和创新能力。

三、教学手段的探索

本课程教学最初几年，主要采用教师课堂讲授的方式。但由于课程涉及内容广，难度大，大部分学生有畏难情绪，教学效果并不好。通过和研究生多次交流，并不断总结经验，作者认识到：为了激发学生的学习兴趣、提高学生的学习热情，调动学生的积极性、增强学生的参与度是该课程教学效果的重要手段。近五年来，通过对该课程教学手段的不断改进和完善，慢慢总结出以下有效的教学手段，这些教学手段取得了非常好的教学效果，也得到了学生的好评。

1.基础知识介绍。我校计算机学院本科阶段，开设了《信息安全数学基础》、《密码学与安全协议》、《网络攻防》等课程，为我校毕业的研究生了解、掌握信息安全的基础知识。但我校其他研究生来自全国各高校，有的同学没有修读信息安全相关课程。为了使同学对信息安全基础知识有一个基本了解，在课程开始会利用4个课时对信息安全基础理论和技术做介绍，为后面的专题打好基础。

2.专题介绍及小组选题。信息安全技术发展日新月异，课程教师会总结当前计算机网络安全前沿较新的、较系统的、具有代表性的十多个研究方向和研究进展，并做简单介绍。教师会根据每个学生的研究方向及兴趣爱好将同学分为十多个小组，每个小组4～8名学生，包括一名组长。每个小组选取一个专题。

3.小组学习和讨论。在一定时间内，由组长负责组织小组成员对所选专题进行调研、学习和讨论，要求每个成员了解掌握专题主要内容，包括涉及的关键问题、模型、算法及系统实现等四个主要方面。对调研、学习过程中遇到的难题，如经过小组讨论还无法理解，可和教师沟通，得到教师的指导。最后，小组要按规范制作PPT，并发给教师审核。教师给出修改意见，小组再完善修改，直至定稿。这个过程锻炼了研究生的调研、学习和合作沟通能力。通过这个阶段，小组成员对所负责专题有了较深刻的理解，并对小组成员进入导师实验室，对他们开展进一步研究大有裨益。

4.课堂报告。每个小组将根据教师安排，在课堂汇报所负责专题的内容。为了保证每个小组成员积极参与小组学习和讨论，教师在上课时临时指定上台报告的学生，报告学生表现会作为其个人及其小组成员平时成绩的重要依据。在报告过程中，教师和其他小组同学可以随时就相关问题提问，有时对某一个复杂问题进行深入探讨。因为是学生上台报告，并且同学们可以随时参与讨论，课堂气氛非常活跃，大大增强了该课程的教学效果。

5.课程考核。虽然每个小组在他们负责的专题上投入了很多时间和精力，但该课程的主要目标是每个学生需要了解各个小组报告的专题内容。课程讲解、讨论结束后，所有同学还要参加最后的闭卷考试，考试内容来源于每个小组报告的内容。这样，在每个小组课题报告时，其他小组成员还要认真听讲并积极参与讨论。每个同学在课题上的表现和积极性也将作为该学生平时成绩的一部分。

四、小结

本论文讨论的《高级计算机网络安全》的教学模式和教学方法具有一定新意，主要体现在以下几方面。

1.国内外关于高级计算机网络安全专题的教材还没有，本课程对当前计算机网络安全前沿研究方向进行系统化总结。本课程主要内容既可作为研究生学习当前计算机网络安全领域较新和较成熟的科研成果，也可作为课题研究的参考。

2.本课程涉及的内容较全面，包括可信计算TCG和可信网络TNG、无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型以及云计算安全等理论和模型。

3.为了加强学生对相关理论的理解，本课程包含一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力。

4.教学相长，通过小组合作和课堂讨论，引导学生深入研究某一专题，培养学生的团队合作能力和研究能力，增强同学学习的主动性和积极性。此外，还通过网上交流及讲座论坛等形式开展交互式教学。

参考文献：

[1]马建峰，李风华.信息安全学科建设与人才培养现状、问题与对策[J].计算机教育，2005，（1）.

[2]王海晖，谭云松，伍庆华，黄文芝.高等院校信息安全专业人才培养模式的研究[J].现代教育科学：高教研究，2006，（5）.

交通信息安全论文篇（8）

中图分类号：G64 文献标识码：A

文章编号：1672-5913(2007)11-0028-04

On the practice and debate of the undergraduate courses specialty constructing of Information Security

Li zhangbing , Liu jianxun, Liao junguo

(The computer college of Hunan University of sci. & tech.)

Abstract: In this paper we analyze the actuality and existing problems of specialty constructing of information security, and bring forward some suggestions according to the practice on specialty constructing of information security of my university, which will make some effects on the specialty constructing of information security.

Keywords: information security；specialty constructing；cultivation plan

1引言

随着我国电子政务、电子商务和社会信息化的发展，网络与信息系统的基础性、全局性作用日益增强，信息安全已成为国家安全、社会安全、经济安全的重要组成部分。信息的安全面临着严峻的压力和挑战，已引起了各国安全部门与军方的高度重视，培养高素质的信息安全人员已刻不容缓。我国教育部、科技部、信息产业部、国防科工委、国家自然科学基金都把“信息安全”作为优先发展的领域[1,2]。教育部2005年7号文件出台了“关于进一步加强信息安全学科、专业建设和人才培养工作的意见”，并将建立国家网络信息安全保障体系确定为国家发展的基本战略目标之一。在国家教育部门的宏观指导下，我国在一些高校已经设置了本科、专科信息安全专业，中国科学院信息安全国家重点实验室、武汉大学、北京邮电大学、上海交大、西安电子科技大学等一些高校已经设置了密码学和信息安全的博士点，截止到2004年底，教育部共批准47所高校开设信息安全本科专业[3,4]。在国家领导和相关部委的高度重视和支持下，我国信息安全学科建设取得了初步的成果。但与美国等发达国家相比，我国在科研人员数量、研究生培养规模、学科建设等方面还存在很大的差距[1,2]。目前我国信息化人才教育的现状远远不能满足信息化进程对人才的迫切需求。在这样一个大背景下，湖南科技大学计算机学院从新学科建设和培养信息安全急需人才的目标出发，于2003年着手筹建和申办信息安全本科专业，2004年批准并开始招生。

但是信息安全专业的建设问题，一直是各开设该专业的学校探索和实践，并正在进一步完善的艰巨任务，对于存在的问题有许多值得大家共同研究。

2信息安全专业建设现状分析

根据近几年全国信息安全专业几次活动和会议上的一些信息以及和各高校信息安全一线教师的交流调查情况，各高校在信息安全专业建设上都进行了不懈的努力和探索，现就以下几个方面来分析一下现状。

2.1培养目标和培养模式

各高校信息安全专业的培养目标经过几年来的探讨基本达成一致，就是培养具有计算机系统维护、网络安全系统的规划、设计、维护及网络组建、管理、维护能力的技能型人才；注重培养学生的全面素质和综合能力，使学生具有坚实的数学、物理、英语、电子、通信、计算机基础，强调信息安全的基本理论和基础知识，及时引入该专业的新知识和新技术；具备信息系统分析与综合集成、工程设计与实际运用、安全策略制订与监控管理的基本能力；在首先掌握数学、计算机科学基本理论与基本方法的基础上，学习信息安全的基本理论与技术，成为适应世界范围内的经济信息化、数字化的复合型信息安全专业人才，可在国家企事业部门、电子商务、政务公司、国家军政机要部门等从事信息安全工作，保证计算机网络及电子商务、电子政务的安全性，也可继续从事相关专业的科研、教学工作，或继续攻读研究生学位。

培养模式上，有条件的不仅培养本科生，还培养高层次的硕士、博士，也有的学校仅培养专科生。信息安全专业大部分都是办在计算机学院下的，也有办在数学、通信或信息工程学院下的，据说有的还办在法学院(这种方式是否可取值得商椎，毕竟文理两重天)。因而培养学生的侧重点也许有些不同，有的以计算机技术为主，有的以密码学及其应用为主，有的以信息通信或管理安全为主。

2.2师资队伍建设

由于各方面的原因, 目前, 国内信息安全专业的师资相对缺乏。很多教师是以前一直研究密码学的专家学者，但也有一大部分是一直从事计算机或通信方面教学科研的老师，多数老师还缺乏信息安全专业的整体知识架构，还需加强培训锻炼。各高校都在通过各种方式加强在职人员的培训和继续教育，比如：派遣教师参加信息安全专业的各种研讨会、培训班，同时吸收该专业新毕业的硕士博士来增强师资队伍。

2.3课程设置

目前，各个大学在课程设置上各具特色，课程体系逐渐体现信息安全学科本身的特点。但信息安全专业教学内容一般都滞后于信息安全技术的发展，设置的教学内容仍较陈旧，仍有的课程内容上交叉重复。一般设置有六大类的课程(基础、选修和必修课) ：公共基础课如英语、马哲、体育等；物理类课程如大学物理、物理基础试验、数字逻辑电路、电路分析和试验等；数学类课程如高等数学、线性代数、离散数学、概率统计、信息安全数学基础等；通信类课程如计算机网络、通信原理、数字信号处理等课程；计算机类课程如计算机文化基础、程序设计语言、数据结构、计算机组成原理、微机接口、操作系统、数据库、软件工程等；信息安全类课程如信息安全导论、现代密码学、信息理论与编码、安全协议与技术、信息安全综合实验、病毒理论与对抗、信息隐藏与水印技术、数字签名及认证、系统安全及取证、信息安全法律法规等[2,3]。

2.4实验室建设

当前信息安全的实验体系和内容仍在完善当中，相对于计算机应用等专业来讲，实验室建设成本较大，虽然有北邮、武大、上海交大等学校的信息安全实验室样板，很多学校仍处于观望状态，或不愿一次投资到位。毕竟每个学校的信息安全专业每年招生一般为1～2个班，学生少而专业实验较多，虽然实验室可以对其他专业学生开放，但毕竟是少数课程。况且信息安全专业是个双刃剑，说不定会培养一大批有意无意的信息破坏者，直接影响到信息乃至社会的安全。基于以上因素，学校考虑到效益问题，投资建设显得有所顾忌，实验室建设不可能一踌而就；当然从另一方面来说，逐步建设也有利于实验室的完善。

信息安全专业是一个实践性很强的专业，对实验室的建设、试验设备等的要求较高。比较有名的信息安全实验室是中国科学院信息安全国家重点实验室, 中科院高能物理所、软件所、计算所等单位都具有良好的网络安全试验设备或试验中心，这些研究单位主要培养的是信息安全硕士、博士人才；中国科技大学、北京电子科技学院、上海交通大学等院校也建立了各自的信息安全研究中心或实验室。

2.5教材建设

好的教材对学生和教师都能起到事半功倍的效果。本科信息安全专业需要切合本科生的培养需求，开发撰写出一套新颖实用的教材，既满足课时分配又满足社会求职需要。当前的教材建设也处在一个摸索阶段，很多教材良莠不齐，这需要信息安全专家学者和一线的教师共同努力，不断改进教材质量。目前信息安全本科专业教材的建设正处于发展阶段：武汉大学组织编写出版了全国第一套信息安全本科专业教材, 目前已出版了《密码学引论》、《计算机病毒分析与对抗》、《网络安全》等6本教材；中国计算机学会教育专业委员会和清华大学出版社联合组织全国二十余所重点院校，编写了“高等院校信息安全专业系列教材”，出版了包括：《现代密码学》、《PKI原理与技术》等11本教材；北京邮电大学组织编写了《信息安全概论》、《信息隐藏与数字水印》等6本教材，另外，还有各高校或科研机构的学者编写的信息网络安全书籍，以及各出版社从国外引进翻译出版的信息安全书籍或影印版教材，例如电子工业出版社出版的“国外计算机科学教材系列”中的《密码学原理与实践》教材等[1,4]。

2.6存在的问题

根据以上事实及分析，当前信息安全专业主要存在以下几个主要问题：信息安全专业可以办在几个不同学科的学院下面，虽然各有特色，但难以形成统一的培养目标和独立的新兴学科；专业教师的缺乏、培训的内容和规模不足仍是师资队伍建设的难点；课程设置要满足本科教学2500总学时，除开基础课、专业基础课和公共选修课的课时，专业课时相对较少，有必要开设的专业课又多，矛盾总在一定时期内存在；由于学生数相对较少，很多学校不想投资太多，实验室建设面临资金短缺、设备和配套软件不理想的困难，信息安全教学试验环境仍然没有很成熟的参考标准和样例；已出版的教材还缺乏系统性，很多都存在交叉内容，给课程设置和教材选用带来一定困难。另外就是就业问题，尽管这个新专业面临巨大的社会人才需求，但依然存在就业问题的考验，由于扩招，近年来很多专业的学生都感到就业压力大，而且该专业人才具有双刃剑的特性，就用人单位来说希望有个安全的信息环境，对人才使用有些许担忧。

3我校的信息安全专业建设实践

我校信息安全本科专业设在计算机学院，可以利用原有的计算机师资和设备等教学资源。培养的方向和目标是培养学生掌握信息安全的基本理论与技术、信息安全法律法规等方面的知识，能运用所学知识与技能去分析和解决相关的实际问题，具有较高的综合业务素质、较强的创新与实践能力，具有扎实的数理基础，较好的外语和计算机信息安全技术运用能力。学生毕业后，可继续攻读本专业或相近专业的硕士学位，亦可以在政府、国防、电信、金融、公安和商业、教育等部门从事信息安全研究、开发、生产及管理与执法、教学等工作。

为了配合学校的“加强本科教学建设，迎接本科教学评估”，根据教育部本科教育的课程设置规划，有针对性地修订了课程设置和教学计划，设置大专业、多方向的课程体系，使其更具特色，专业发展的方向更加明确。培养方案体现了“工程应用型、个性化、精英式”人才培养理念，实验教学体现工程应用型、个性化思想，并建立教学的质量监控体系。开设的课程参照了“全国信息安全专业师资交流与培训互助组”的《全国高校本科信息安全专业规范(初稿)》以及武汉大学、北京邮电大学、上海交大等的教学培养方案，除前面谈到过的课程外还加强了信息安全综合实验、智能卡技术、嵌入式系统等硬件方面的课程，多开设实验和相关课程设计，加强学生动手能力的培养。所开设的专业选修课程(非必选)的课时一律压缩到32学时。

实验室建设初具规模，购置了两台Cisco网络防火墙、漏洞扫描器、入侵检测系统、PGP认证等信息安全设备和配套软件，组建了信息安全综合实验室。目前部分实验已对学生开放，使学生对所学专业产生浓厚的学习兴趣，拓宽了视野，为信息安全专业的发展和腾飞做好了准备。

注重培养现有的教师队伍，在引进高学历的教师同时，加强信息安全专业师资培训力度，突出师德修养和法规教育；让青年教师分别承担了不同的教学和科研课题任务，多给青年教师创造条件(外出培训，学习或参观)，使他们尽快成长、成熟，成为学生的良师益友。同时鼓励教师独立或参与信息安全的系列教材编写，目前正参与《信息安全导论》、《网络安全》、《现代密码学》等教材的编写。

在教学执行方面，通过实验和课程设计(如操作系统、网络、密码学、嵌入式系统等专业实验和课程设计)等实践模块加强实训教学，采取课程和实践教师责任制的办法，按大纲对学生提出几个具体技能要求进行考查，使学生确实掌握某一技术技能，并能根据自己的特点朝某一方向发展，为就业提供竞争的实力；切实落实每门课程要求的基本概念和基本理论，使学生课堂有收获，课余有自学和发挥的基础，不因为一些学生觉得难学而降低标准。信息安全的理论课程都比较抽象且难理解，因此特别需要我们教师自己勤学苦练，提高把握教材和执教能力，突出重点，理清脉络，有效地传承知识。

4本科信息安全专业建设的规划与建议

专业建设的核心在于培养方案以及师资水平的不断提高，要按照教育部本科教学的规定制定好信息安全专业的建设规划。下面是几点建议：

(1) 根据学校各自特色来制订培养方案。各主办信息安全专业的学校或学院将会根据自己的特点来开设课程，一般都会对自己学院擅长的课程有所偏颇和强调，所开课程也会充分考虑利用现有的师资、设备资源和社会的就业需求。根据需要，计算机的主要课程《编译原理》可作为选修或者干脆不开。在注重对密码学、网络安全等传统性课程教学的同时，也应开设信息对抗、计算机系统安全、信息安全管理和法规等方面的课程。

(2) 师资人才的培养要突出忠诚教育，把忠于党、忠于祖国、忠于人民、忠于法律作为核心目标。通过有计划、有规模地参加全国的信息安全培训、科研立项来锻炼教师队伍、促进学科发展，把培养信息安全硕士、博士等高级人才与信息安全的本科教育相结合；要紧跟现代教育、科技发展的步伐，深化教育教学改革，推动教育训练的理论创新与制度创新，不断提高教育训练工作的质量和效益。加强对重大理论和实践问题的科学研究，提高教育训练工作的针对性、实用性。

(3) 充分利用实验设备，对每次所开设实验进行评估并不断修订内容，以提高教学效率和扩大学生掌握知识和技能的深度和广度。与学校领导充分沟通，争取足够的实验室建设资金，根据需要不断更新和补充信息安全新的实验设备和配套软件系统，进一步突出办学特色，充分发挥专业和人才培养优势。

(4) 加强对信息安全领域的教学和研究。信息安全是一个数学、计算机科学、信息科学、物理学、系统工程等相互交叉的学科，涵盖的研究领域很广。对

信息安全核心技术特别是原创性理论的研究还相对缺乏，必须以科研来带动教学的深入。

(5) 通过每年一次全国信息安全专业会议交流教学和实验室建设经验，参考国外的信息安全专业建设资料，不断加强本专业的建设。

5结束语

信息安全理论和技术从通信保密的基本要求逐步发展到今天对密码技术、信息对抗技术、系统生存技术和安全监控技术的综合需求。信息安全是国家信息化健康发展的基础，是国家安全的重要组成部分。国家信息安全的竞争，归根到底是信息安全人才的竞争，而人才的培养离不开教育。本文讨论了本科信息安全专业建设现状和存在的问题，根据我校信息安全专业建设的实践提出了相应的专业建设的建议，对信息安全学科建设具有一定的参考指导作用。

参考文献

[1] 李锋,郭大昌等.信息安全专业建设的探索[J].网络安全技术与应用,2004,(12):14-17.

[2] 刘宝旭.浅谈信息安全学科建设与人才培养[J].北京电子科技学院学报,2006,14(1):10-12.

[3] 李晖，马建峰.结合学校特色加强信息安全专业建设的几点体会[J].北京电子科技学院学报,2006,14(1):3-4.

交通信息安全论文篇（9）

在信息社会中，信息是高校生存和发展的重要战略资源，保障关键信息的安全对组织的发展是至关重要的。信息安全是对信息、系统以及使用、存储和传输信息的硬件的保护，即保持信息的保密性、完整性和可用性①。作为人才培养、科技与文化创新、服务社会的基地，高校对各种信息资源的保密性要求很高，但近年来，高校的各种信息安全事故不断见诸报端，信息安全隐患不容忽视，因此有必要系统分析高校信息安全事故发生的机理和途径，找出事故发生的根本原因，并据此采取有效措施预防信息安全事故的发生。

一、高校信息安全事故发生机理分析

轨迹交叉理论认为：事故是许多相互联系的事件顺序发展的结果，这些事件概括起来不外乎人和物（包括环境）。当人的不安全行为和物的不安全状态在各自发展过程中（轨迹），在一定时间或空间发生接触（交叉），能量发生意外转移时，事故就会发生。而人的不安全行为和物的不安全状态的产生和发展是多种因素作用的结果。

多数情况下，往往由于组织管理不善，使所属人员缺乏必要的安全防范知识和意识，相关的仪器设备缺少安全保护设施，由此导致人的不安全行为和物的不安全状态。同时，人的不安全行为和物的不安全状态又互为因果，仪器设备的不安全状态会导致人的不安全行为，而人的不安全行为又会促使仪器设备出现不安全状态。因此，为有效防范高校信息安全事故的发生，有必要分析高校信息安全事故中人的不安全行为和物的不安全状态事件链，以此揭示事故的发生机理和发展过程。

（一）高校信息安全事故中人的不安全行为事件链分析

由于受主、客观各种因素的制约和影响，人的不安全行为发生的偶然性很大。运用轨迹交叉理论综合分析各高校发生的信息安全事故，由此可归纳出人的不安全行为事件链的主要表现：

1.受家庭及社会的不良影响，所属人员存在心理缺陷或心理不健康现象；

2.组织对所属人员的教育不够，规章制度不明确，致使所属人员安全意识淡薄；

3.平时放松对自己的要求，面对诱惑把握不住自己的立场，价值取向发生变化；

4.违反保密规定进行操作，心存侥幸心理，思想麻痹大意；

5.私自传播资料。

（二）高校信息安全事故中物的不安全状态事件链分析

基于轨迹交叉理论，客观分析各高校发生的信息安全事故，由此可总结出物的不安全状态事件链主要表现：

1.信息存储设备设计上存在安全隐患，包括存储环境及存储介质；

2.安全产品落后，升级不及时；

3.设备更新速度慢、设备老化、维修保养不当等导致设备的保密性能降低；

4.使用管理上的不当导致设备安全性能下降；

5.工作场所保密性差，如人员往来频繁、无物理隔绝措施、无屏蔽装置等。

信息安全事故发生的过程示意图如图1所示。当人的不安全行为与物的不安全状态发生交叉时，便会发生异常现象，即事故苗头。如果此时没有有效的事故控制措施、操作者没有及时发现处理，信息安全事故就会发生，造成无法挽回的损失。

（三）高校信息安全事故机理分析的启示

通过以上分析，我们可以得到以下启示：

1.如果所属人员遵章守纪，设备在安全状态下正常运行，工作环境保密性能良好，管理措施科学有效，那么，信息安全事故就不会发生。反之，人的不安全行为、物的不安全状态、不良的环境以及管理不到位都会成为引起信息安全事故的直接原因。

2.当人的不安全行为与物的不安全状态发生交叉时，便会出现异常现象，如能及时发现，就可避免事故的发生。所以，事故预警机制和事故控制措施对于预防信息安全事故的发生是必不可少的。

3.科学合理的安全管理机制和安全技术措施能有效地“砍断”人的不安全行为和物的不安全状态两事件链的交叉关系，阻止信息安全事故的发生。

4.工作场所的安全系数也是影响信息安全事故的重要因素。

二、防范信息安全事故的对策

预防高校信息安全事故的发生，从根本上讲就是要采取有效措施防止人的不安全行为、物的不安全状态以及两事件链在时空上的交叉现象。

（一）强化信息安全管理，杜绝人的不安全行为

1.严格相关人员选拔条件。对接触和处理敏感信息的人员，选拔时要严把政审观，确保所录用的人员政治思想觉悟高，心理健康向上，力求从源头上杜绝事故苗头。

2.建立学习教育机制。定期对所属人员进行世界观、人生观教育，并形成制度，由此引导所属人员树立正确的价值观和人生观，自觉抵制各种诱惑，避免因利益驱使而引发的信息安全事故。

3.完善信息安全管理规章制度。根据安全的等级要求，建立健全各类实用有效的安全管理规章制度，对信息安全管理各方面加以规范，使管理工作有法可依、有章可循；建立并严格落实安全事故责任追究制度，切实提高所属人员的安全意识；建立事故预警机制，制订事故控制措施，及时发现并有效防止信息安全事故的发生。

4.培育校园安全文化。高校要根据自身的特点，结合和谐校园建设，积极开展能够促进安全文化的活动，加强信息安全知识与意识的教育，努力营造一种人人关心信息安全、维护信息安全的良好氛围，从而形成一种可以改变所属人员安全工作态度和方式的安全文化。

（二）改善信息安全基础设施，确保物的安全状态

1.对相关仪器设备进行加密处理。对计算机安装信息安全保密系统，对移动存储介质进行保密注册，使没有经过注册的移动存储介质无法在安装了信息安全保密系统的计算机上使用，而没有安装信息安全保密系统的计算机也无法识别经过注册的移动存储介质，从而有效地控制信息的随意流通。

2.集中采购信息处理设备，及时升级网络安全产品。由于我国缺少自主研发的安全技术设备和产品，在技术源头上受制于人，故应在加强自主研发新产品的同时，严把采购质量关，对安全产品及时升级、随时更新②。

3.合理设置工作场所环境。对诸如办公楼、科研楼等重要工作场所，应严格控制人员进出；对资料室、档案馆、会议室、学术报告厅等场所应安装屏蔽装置，防止信息被盗取。

三、结语

通过运用轨迹交叉理论，对高校信息安全事故发生机理的分析，可得出以下结论：当人的不安全行为与物的不安全状态发生轨迹交叉时，便会出现安全事故异常现象，如果此时没有有效的预警机制和事故控制措施，信息安全事故在所难免。所以，为避免信息安全事故的发生，必须要强化信息安全管理，加强信息安全意识教育，防止人的不安全行为的出现与物的不安全状态的发生，尤其是两者在时空上的交叉。

交通信息安全论文篇（10）

城际轨道交通系统是指服务于城市客运交通，通常以电力为动力，轮轨运行方式为特征的车辆或列车与轨道等各种设施的总和。它具有运能大、速度快、安全准时、成本低、节约能源、以及能缓解地面交通拥挤和有利于环境保护等优点。但是由于城际轨道客流密集、运输作业繁忙，如何高效、有序的对城际轨道交通系统的管理，保证行车安全，实现快速、高效、安全的优质服务，将成为我们首要面临的问题。本文基于城际轨道交通行车安全的需要，提出建立城际轨道交通行车安全保障体系。城际轨道交通行车安全保障体系是以计算机技术、信息网络技术和安全系统工程理论为基础的行车安全基础信息采集、信息增值处理、实时化安全分析、智能化安全决策系统。

2 行车安全保障体系框架结构及内容

城际轨道交通行车安全保障体系是针对城际轨道交通行车安全影响因素所采取的所有控制手段的有机结合，它是以管理人员作为控制者，以行车安全人、车、环境三个子系统作为被控对象的控制系统，从本质上讲城际轨道交通行车安全保障体系是一个以“管理”为中枢，“人”为核心、“车”为基础、“环境”为条件组成的总体性的以保障城际轨道交通行车安全为目标的人－车－环境系统。从管理对象的角度出发，可以将城际轨道交通行车安全保障体系划分为不同层次的两个子系统：安全综合管理子系统和安全对象管理子系统。安全对象管理子系统分为人员安全保障子系统、设备安全保障子系统和环境安全保障子系统。城际轨道交通行车安全保障体系框架结构如下图所示（图1）。

1）安全综合管理子系统

城际轨道交通行车安全管理包括对人的安全管理、设备的安全管理和行车环境的安全管理。城际轨道交通行车安全综合管理子系统不是单独对人的安全管理、或者单独对设备的安全管理、对环境的安全管理。它是对城际轨道交通系统总体的安全管理，是凌驾于人、机、环境之上，又渗透于其中的安全管理。从功能上看，城际轨道交通行车安全基础管理起着系统软件的作用，它既是城际轨道交通行车安全保障体系的一个子系统，又对整个城际轨道交通系统的行车安全起着控制、监督作用。城际轨道交通行车安全保障体系的安全管理子系统主要功能有（1）收集、记录、整理、传输、存储行车安全信息；（2）进行城际轨道交通系统行车安全分析、评价；（2）行车安全管理决策支持。

2）人员安全保障子系统

城际轨道交通行车安全依赖高效、安全、可靠的人的行为，在城际轨道交通行车工作的每个环节、每项作业中，都是由人来参与并处于主导地位，人操纵、控制、监督设备状态，完成各项作业，与环境进行信息交流，与其它作业协调一致。大量事故统计表明绝大多数事故的发生与人的不安全行为有关。影响城际轨道交通行车安全的人的因素包括行车系统内部人员和旅客等。人员安全保障子包括直接安全保障和间接安全保障。直接安全保障通过对城际轨道交通相关工作人员进行行车安全教育培训，提高行车安全素质。间接安全保障是指通过对城际轨道交通行车安全相关工作人员的工作状态进行实时动态监测，针对不同作业环境，进行相应的劳动安全管理。人员安全保障子系统通过行车安全相关人员实时状态监控，保障不因人为因素导致城际轨道交通事故的发生。人员安全保障子系统的主要功能有（1）行车相关工作人员工作状态实时动态监控；（2）劳动安全评价分析。

3）设备安全保障子系统

城际轨道交通运输设备是除人以外，影响系统安全的另一个重要因素。运输设备的好坏，不仅影响整个城际轨道交通系统的效率和效益，而且对行车安全起着重要作用。影响城际轨道交通行车安全的设备因素主要有行车安全基础设备（例如线路、桥梁、机车、信号设备等）以及行车安全技术设备（例如行车安全监测设备等）。

设备安全保障子系统的主要功能是通过行车安全设备运行状态实时动态监控，采集设备实时动态运行数据，为城际轨道交通系统安全管理提供决策支持，使设备因素对城际轨道交通系统安全降低到最低限度。

4）环境安全保障子系统

影响城际轨道交通行车安全的环境因素主要有作业环境和自然环境。环境安全保障包括作业环境安全保障和自然环境安全保障两部分。

①作业环境安全保障 通过对行车作业人员作业空间的温度、湿度、照明、噪声等作业环境指标进行实时动态监测，保障作业人员具有良好的作业环境。

②自然环境安全保障 通过对车站及区间的通风、空调、给排水、照明、自动扶梯等设备状态以及气候环境等进行动态监测，以便对设备的不良状况以及自然环境的不良状况作出及时和适当地反应，保障城际轨道交通系统具有安全的自然行车环境，旅客具有舒适的乘车环境。

环境安全保障子系统主要功能是通过对影响城际轨道交通行车安全的作业环境和自然环境进行动态实时监控，获得各项环境指标的实时动态数据，为系统安全管理提供决策参考，以降低环境因素对城际轨道交通行车安全的影响，提高系统运行的可靠性。

3 城际轨道交通系统行车安全保障体系模块分析

城际轨道交通行车安全保障体系采用模块化逻辑结构，各模块间采取纵向横向联系结合方法实现安全多维制约机制，并在此基础上进行信息共享。城际轨道交通行车安全保障体系从逻辑上分为三个模块：行车安全决策分析模块、行车安全控制模块、行车安全信息监测模块。

1）行车安全决策分析模块

行车安全决策分析模块主要功能是进行城际轨道交通行车安全的决策分析，为城际轨道交通系统行车安全规划、管理，政策制定等方面提供决策支持。行车安全决策分析模块包括三个子系统：行车安全信息管理系统、行车安全信息分析系统、行车安全辅助决策支持系统。

（1）行车安全信息管理系统：负责城际轨道交通行车安全保障体系信息数据处理工作，将信息监测模块采集的数据加工组织形成信息，将信息提炼形成知识。其功能包括行车安全信息收集、处理、存储、共享及信息等。

（2）行车安全信息分析系统：从行车安全信息系统中获取行车安全信息数据，负责行车安全宏观数据分析工作。从安全系统工程、系统可靠性、安全评价以及事故预测等角度分析行车安全信息，进行行车安全评价，为城际轨道交通行车安全管理提供决策数据。

（3）行车安全辅助决策支持系统：根据行车安全信息系统的安全信息数据和行车安全分析系统的分析结果，结合行车安全历史数据信息和安全专家决策模型制定行车安全辅助决策方案，为安全管理人员提供决策支持。

2）行车安全控制模块

根据行车安全分析决策模块以及行车安全信息监测模块的数据信息，进行城际轨道交通行车安全控制。

3）行车安全信息监测模块

该模块是行车安全基础数据采集模块，是行车安全信息管理系统信息以及分析系统运行的基础，一般为三层结构，即数据采集单元、数据接收单元、数据处理/输出单元。城际轨道交通行车安全信息监测模块由以下监控系统所组成。

（1）列车运行状态实时监控系统 主要是负责对列车运行状况进行实时监控，以获得列车运行的各种参数。

（2）牵引动力设备实时状态监控系统 主要是保证控制中心对城际轨道交通供电系统的供电设备的运行状态进行监测及数据采集。

（3）线路设备实时监测系统 主要负责对线路、桥梁、隧道等线路设备进行实时监控，以采集线路设备的实时动态安全数据。

（4）信号设备实时监控系统 主要负责对车站进路信号、区间通过信号设备的运行状况进行监控，采集信号设备动态运行数据。

（5）环境监控系统 负责对车站及区间的通风、空调、给排水、照明等设备、作业环境、自然环境进行动态监测。

（6）闭路电视监控系统 负责向城际轨道交通行车安全有关的工作人员（列车调度员、公安指挥人员、车站行车人员及司机）提供城际轨道交通系统车站各个部位列车停靠、启动、车门关闭、客流以及安全状况等方面的现场实时图像数据信息。

（7）作业人员工作状态监控系统 负责对行车作业人员实时工作状态进行监测。

图2 为城际轨道交通行车安全保障体系逻辑结构图。

4 城际轨道交通行车安全保障体系共用信息平台

1）安全信息需求

城际轨道交通行车安全保障体系的安全、高效运行依赖安全信息监测模块采集的数据：列车运行状态参数数据、牵引动力设备实时运行数据、信号设备运行状况数据、线路设备监控系统提供的线路设备运行状况的监控数据、环境监控系统提供的环境指标数据、闭路电视监控系统提供的车站实时状况信息以及相关行车作业人员的安全信息。

2)安全信息处理模式

城际轨道交通行车安全保障体系各子系统对于数据需求呈现以下特点：

（1）基础数据采集的共享性

城际轨道交通行车安全保障体系的良好运行依赖行车安全信息监测模块采集的行车安全基础信息数据。

（2）现状数据与历史数据积累的需求差异

各个子系统对数据的时间要求存在着一定的需求差异，比如各个监控系统关注的是现状信息以及有关设备以及工作人员的状态的实时的、动态的信息，而行车安全分析系统以及辅助决策支持系统等关注的是积累的系统行车安全信息的历史和现状数据的结合。

（3）数据详细程度的需求差异

系统的信息管理模块需要提供的数据要相对简单，而决策分析模块所需要的行车安全数据信息要详细的多，为此城际轨道交通行车安全保障体系应当采用共用数据详细程度层次方法，来满足不同的数据服务需求。

城际轨道交通行车安全信息数据采用分级处理模式，其分析处理层次依次为：数据采集层、初级处理层、隐患分析层、决策分析层、全局分析层。行车安全保障体系采取安全数据信息逐层数据行车安全分级控制的处理模式。各处理层功能和任务如下：

（1）数据采集层

数据采集层负责城际轨道交通行车安全保障体系信息数据的实时动态采集。

（2）初级处理程

初级处理层负责将实时采集的数据进行初步过滤，根据内置的处理模块过滤出有价值的数据，为其他层次的数据处理提供数据共享服务。

（3）隐患分析层

隐患分析层在初级处理层的处理结果基础上，运用安全系统工程等相关理论和模型对数据的安全性进行分析，逐一给出其安全指标，然后搜索其中安全度最差的数据作为隐患数据。

形成城际轨道交通行车安全第一级控制，同时为决策支持层信息处理提供数据支持。

（4）决策支持层

决策支持层结合上述两层的处理结果，运用专家决策支持系统提出改进安全生产的措施和建议，为城际轨道交通行车管理部门的安全政策、管理措施提供辅助决策，形成城际轨道交通行车安全的第二级控制

（5）全局分析层

全局分析层从整个城际轨道交通系统安全的角度，结合相关政策法规，分析城际轨道交通系统安全发展趋势，提供决策与效果的相关性分析，形成城际轨道交通行车安全第三级控制，为最高决策提供支持信息。下图为城际轨道交通行车安全信息处理模式（图 3）：

3)城际轨道交通行车安全保障体系共用信息平台

城际轨道交通行车安全保障体系安全信息数据从数据源角度可以划分为：原始采集数据、初步分析数据、辅助决策数据和全局安全数据；从数据性质可以划分为：安全信息数据、一般信息数据、隐患信息数据、危险信息数据和事故数据。城际轨道交通行车安全保障体系各子系统在直接通讯情况下，存在以下问题：在各子系统直接进行数据信息传送的情况下，存在系统共用信息数据缺乏明确的数据维护责任，数据的统一性难以保证，系统接口设计受到其它子系统功能要求的牵制等问题。为此城际轨道交通行车安全保障体系采用共用信息平台的方式进行系统共用信息的管理和维护：城际轨道交通行车安全保障体系共用信息平台担负系统共用信息的中转的职责和任务，各承担信息数据采集的子系统按照一定的系统规则将共用信息发送给共用数据平台，由系统共用信息平台进行规范化处理后加以存储，根据需求规则或各功能子系统的请求，采用规范化格式将数据信息发送出去，采用共用信息平台后的城际轨道行车安全保障体系的数据流如下（图4）：

城际轨道交通行车安全保障体系共用信息平台的确切含义是对整个城际轨道交通系统行车安全共用数据组织结构和传输形式的一种规范化定义，以及一个对共用数据信息进行组织、存储、查询、通讯等管理服务数据仓库系统。共用信息平台的功能如下：

（1）从各子系统中提取共享信息数据，并对多来源渠道、相互不一致的信息数据进行数据融合处理。

（2）完成对于实时数据和历史数据的组织，以保证数据间关系的正确性、可理解性和避免数据冗余。

（3）根据服务请求和查询权限对客户系统提供信息服务，对于自身存放的数据直接加以组织输出，对于其它子系统存放的细节数据由共用信息平台提供查询通道。

城际轨道交通行车安全保障体系共用信息平台具有分布式数据仓库的特征。下图（图5）为城际轨道交通行车安全保障体系共用信息平台的结构：

5 结 语

城际轨道交通具有客流密集，运输作业繁忙等特点，为了保证城际轨道交通系统安全高效运行，本文提出建立基于信息技术的城际轨道交通行车安全保障体系。在分析城际轨道交通行车安全保障体系框架结构及其内容的基础上，讨论了城际轨道交通行车安全保障体系的模块化、信息处理模式以及共用信息平台等问题。建立行车安全保障体系对于保障城际轨道交通系统行车安全具有重要的现实意义，为保障城际轨道交通系统安全可靠运行提供了构思框架。

交通信息安全论文篇（11）

1　信息安全的定义

20世纪90年代中期以来，中国就十分重视信息安全，在信息安全的组织机构、管理规范、技术推进、产业发展、人才教育、设施建设和应用推广等方面，都有所推进。2001年，在国家信息领导小组成立的第一次会议上指出：“信息安全要放在至关重要的地位”。2004年9月通过的《中共中央关于加强党的执政能力建设的决定》首次将“信息安全”列入了党代会文件，并将信息安全与政治安全、经济安全、文化安全、国防安全并列为国家安全的五大要素之一。

对于信息安全的认识，在中外学术界尚有一些不同的表述。信息安全的对应英文有information security和cyber security，前者含义较广，涉及网络安全和知识产权以及数据的安全；后者含义较窄，主要指网络安全。信息安全被认为是一个不断变化、发展和完善的概念，信息安全的目标也从最初的作战信息保密发展到了信息在各环节的完整性、可用性、可控性和不可否认性，由最初的“防止泄密”发展成为防范、监测、管理、评估、控制、攻击等多方面的基础理论与实施技术。信息安全的历史发展轨迹也经历了从通讯保密到信息安全再到信息保障的发展阶段。张新华曾介绍了“国外学术界和业界经常谈论的信息安全的7p问题，即privacy(隐私)、piracy(盗版)、pornography(色情)、pricing(价格)、policing(秩序治理)、psychology(心理效应)、protection of net(网络保护)”，法国学者夏尔一菲利普一戴维也曾列举了全球学者关于安全的各种定义，分析了全球安全及政治安全、经济安全、社会安全和环境安全，但都未明确界定信息安全。

笔者以为信息安全应当作如下的定义：“国家、机构、个人的信息空间、信息载体和信息资源不受来自内外各种形式的威胁、侵害和误导的状态和方式。”这一定义可从4个维度来理解：

?首先是信息安全的对象，应当包括国家(城市)、机构和组织、家庭和个人。1998年，温一施瓦陶(winn schwartau)在其所著《信息战争》(informationwarfare)一书中将信息战争的类型进行了分类，包括个人信息战、公司信息战、全球信息战，实际上已经涉及到了信息安全的三类对象。

?第二是信息安全的内容，包括信息空间、信息载体和信息资源的威胁、侵害和误导。对于信息安全的内容，学术界以往较多地聚焦于信息基础设施的安全，有学者认为网络信息安全不仅指信息的安全，而且指网络系统的安全。实际上，信息安全已是一个涉及许多领域的多维现象和概念，应当从空间、载体和资源的多维角度加以认知。

?第三是信息安全的来源和形式。信息安全的威胁、侵害和误导既来自外部和内部，也有主观和客观的形式，还有精神和物质的因素。以黑客和个人极端主义的威胁而言，有境外和境内的黑客，也有个人极端主义的表现和网络空间飞速发展造成的客观因素，还有网络冷战思维的影响以及网络系统技术要素的制约。信息安全正呈现如下的特点和趋势：社会总体信息结构的高度脆弱性和风险性，安全攻击源和防范对象的不确定性，信息空间活动主体的虚拟实在化，数码世界难以控制的虚拟性、匿名性和隐密行为，反传

转贴于论文联盟

统的技术维度和复杂的“人一机”关系谜团，网络世界的互联互动与全球“即时效应”，信息安全的不对称性和反传统的力量对比格局，信息安全的多维特点和综合性。

?第四是信息非安全形态与安全形态的主要标志。信息非安全形态主要包括：威胁，如网络空间战的威胁；侵害，如黑客攻击的侵害；误导，如传播虚假信息给公众带来的误导。信息安全形态的重要标志则是在论文联盟积极防御基础上的临威不惧和临危不乱。这需要从社会、文化、技术、制度和军事等各个层面统筹协调，从而形成从容应对的智慧韬略和不惧不乱的氛围。

2　当代全球信息安全的新环境

2.1　网络空间战的威胁

2011年5月，美国了《网络空间国际战略》，将网络空间作为一个新的战场，建立由三部分组织成的威慑战略：拥有网络武器、制定网络武器研发计划、规定网络武器使用范围。2011年7月，美国又公布了《网络空间行动战略》，提出了5大战略：首次将网络空间列为与陆、海、空、太空并列的第五大行动领域；变被动防御为主动防御，加强合作；护军事网络安全和加强网络安全防护；加强网络空间的国际合作；重视人才队伍建设并提升技术创新能力。这些举动，引发了世界其他国家信息安全的担忧。北约正在计划建立网络部队，印度计划拨巨款拟筹建网络司令部，inm公司也在从事“网络水军”的研发技术。伊朗总统艾哈迈德－内贾德下令升级互联网“过滤器”，阻止“翻墙”行为。英国在2010年注重了全球安全的不确定性等主题的研究。

信息安全的新发展呼唤全球共商建构网络空间的治理并建立全球网络空间的竞争合作规则。英国电信集团董事长迈克尔－雷克在2011年6月伦敦举行的网络安全论坛上呼吁：应该设法争取达成某种网络技术不扩散条约，在全球禁止使用和不扩散大规模网络杀伤性武器。2011年6月，上海合作组织成员国元首理事会新闻公报中也提出应合作推动保障国际信息安全并达成共同行为准则。

2.2　互联网社交新媒体的威胁

互联网社交新媒体推动了网上公共领域的形成，并在一些国家动荡中发挥了动员、放大和催化的作用。2011年8月英国伦敦骚乱即是一典型案例。为了应对互联网社交媒体的威胁，有的国家采用了在一定的时空中断手机通讯的方法。如美国旧金山铁路管理部门为防止大规模的集会抗议活动，曾于2011年8月11日16时至19时切断了4个火车站的手机信号塔的供电。

针对威胁日益严重的社交新媒体的负面作用，各国从道德和制度上纷纷采取了一些措施。英国《卫报》曾列举了负责任地使用微博的9种方式，其中包括“除非你看到事情发生不要发微博”、“设法求证”等。欧盟记者协会高级顾问赫尔穆特认为：人们在充分享受信息自由沟通的过程中，也需要仔细甄别其中信息的真伪。阿联酋迪拜政府则做出规定：任何在社交网络上散布恶意虚假信息或进行鼓吹宣传、试图危害公共安全的人都会面临一个月至三年以下的监禁。

2.3　信息安全跨界震荡的威胁

信息安全近年来呈现出跨国界、跨行业、跨城界现象。2011年8月，中美警方联合摧毁了全球最大的中文联盟“阳光娱乐联盟”，美国联邦调查局局长穆勒在给中国公安部发来的感谢信中提及“鉴于当前犯罪活动多为跨境活动，全球的执法机构必须史无前例地提高合作水平”。2011年日本海啸引起了福岛第一核电站核泄漏事故，信息公布的及时性、真实性与全面性关乎日本和周边国家的环境安全、食品安全、出境旅游安全等。经济全球化使一国危机成为各国面临的挑战；某国的战乱使各国侨民面临安全问题。信息安全领域与其他领域的关系越来越呈互相交织状态，气候变化、环境恶化、能源资源安全、严重传染性疾病、重大自然灾害等全球性问题的威胁和挑战增加，构成了信息安全的新特点。

2.4　网络黑客的威胁

近来年黑客攻击事件不断增加和升级。美国中央情报局局长在对黑客组织表示担忧的同时，认为网络转贴于论文联盟

攻击将可能成为下一场“珍珠港事件”。美国哈佛大学教授约瑟夫一奈在《纽约时报》撰文指出，美国目前最大的损失是网络间谍行为和各类网络犯罪所造成的，但未来10年左右，网络战和网络恐怖主义可能成为更大的威胁。2011年8月，韩国警方破获韩朝黑客联手攻击韩国网络游戏案件，网民损失64亿韩元，预示着大规模的网络攻击威胁的可能性。欧盟于2011年6月宣布成立“计算机紧急情况反应小组”，并加紧论文联盟网络安全立法，在欧洲刑警组织框架内组建网络安全部队。美国五角大楼甚至表示将把高级别黑客攻击视为“战争行为”。为了应对网络黑客的威胁，欧盟与美国于2011年11月初首次联合举行了网络安全演习。

中国360安全中心2011年7月的《2011上半年中国网络安全报告》显示：2011年上半年，中国新增木马等恶意程序数量已高达4.48亿个，平均每秒出现29个新木马，比2010年同期增长346％，每天约有453万台电脑受到木马攻击。中国国家互联网安全中心2011年8月9日在中国大连举行的“计算机网络安全年会”上表示：2010年中国共监测发现近48万个木马控制端ip，其中有22.1万个位于境外；2010年在中国实施网页挂马、网络钓鱼等不法行为所利用的恶意域名半数以上在境外注册。中国成为世界上黑客攻击的主要受害国。

2.5　个人极端主义的威胁

在网络支持下的个人极端行动也日益加剧。网络空间带来了跨时空自动、多空间跳跃、以个体对阵国家、前沿后方交叉等个人极端行动形成了攻防不对称的威胁与侵害的特点。

2005年，新加坡17岁高中生颜怀旭(yan huaixu)在网上发表攻击其他族群的言论，新加坡法院依法对其进行判处并毫不讳言《煽动法》适用于互联网，原因是新加坡是一个多民族与多文化的国家，需要及时避免一些言论可能给社会带来的危害并将国家安全与公共利益置于首位。2011年7月，挪威首都奥斯陆发生了震惊世界的连环恐怖枪击事件，犯罪嫌疑人布雷维克在案发前曾在互联网聊天室里多次极端言论。

针对个人极端主义的威胁，一些国家推出了应对之策。奥地利宪法保卫和反恐局局长疲特一格里德林认为，如果警方能储存有“微弱迹象”的互联网言论，可以使警方对个别潜在作案者做出更准确的风险判断。中国全国人大在2011年10月分别审议了《关于加强反恐怖工作有关问题的决定(草案)》以及《居民身份证法修正案草案》，对恐怖活动及其组织、人员等作了初步的界定，拟在居民身份证中加入指纹信息，从而在反恐立法和信息安全立法方面迈出坚实的步伐。

3　中国国家信息安全的新特点

3.1　中国互联网迅速发展

据2011年8月在北京举行的2011中国互联网大会提供的信息以及中国互联网络信息中心2011年7月的《第28次中国互联网络发展状况统计报告》，截至2011年6月底：中国网民总数达到4.85亿，互联网普及率达36.2％，手机网民达3.18亿，微博用户数1.95亿，网民中的微博使用率也从13.8％提升到40.2％。互联网的发展在带来便利的同时，也给信息安全带来新挑战。如2011年上半年，遇到过病毒或木马攻击的网民数达到2.17亿，比例高达44.7％，另有24.9％的网民遭遇了账号或密码被盗，8％的网民在网上遇到了消费欺诈。

3.2　社交新媒体的利弊得失并现

中国每10位网民中已有超过4位是微博用户，并且这种增长的趋势还在加强，微博已成为中国公民话语系统新载体和公众信息交流的网络新空间。一些驻华大使馆也在网上展开微博外交，如美国、英国和加拿大驻华使馆的微博已分别拥有20万、16.5万和5万名粉丝。个人既可以成为“知识信息集散地，也可以成为与事实相背离的谣言策源地，甚至成为危害公众安全的信息动员平台。社交新媒体在带来信息公开和信息公平的同时，也带来了信息失真和可能的“群体极化”现象。这已成为中国乃至全球网络管理的重要话题。

3.3　中国信息安全呈泛化形态

从范围而言，中国信息安全已突破传统的军事安全、信息技术安全的范畴，向金融、粮食、食品、能源、专利、文化等领域渗透与拓展。从空间而言，信息安全已无国界之分，越来越呈全球化形态。从对象而言，信息安全在传统的国家信息安全的基础上，已延伸至城市信息安全、机构信息安全和国民信息安全。信息安全已渗透至各个领域。

以城市安全和交通安全为例，中国的大中小城市数量已多达657个，城市安全面临火灾、台风、交通、地震、公共卫生等前所未有的挑战。仅以2011年为例，北京、武汉、广州、重庆、深圳等城市先后经历了暴雨淹城的气象灾害，准确的气象环境信息成为城市安全的要素。从中国高速铁路运行的交通安全和城市地铁的安全案例分析，物物相联、人物相联和人人相联的信息安全机制是防止安全事故发生的重要保障。

针对信息的泛化形态，中国积极运用信息安全传播的方法来编织安全信息网。在日本福岛核电站一号机组发生核事故后，中国环境保护部(国家核安全局)每天全国辐射环境自动监测站空气吸收剂量率。2011年3月中旬，中国各地出现抢购食盐的现象，中盐总公司随后了“中国食盐储备十分充足”的信息，食盐价络回落，市场秩序恢复。这一案例证明了信息安全在社会稳定中的重要作用。

3.4　中国信息安全面临全球的挑战转贴于论文联盟

信息安全已上升为全球竞争新平台和全球挑战新热点。2011年9月，在联合国第66届大会上，由俄、中等四国联合提交了《确保国际信息安全的行为准则》(草案)，同月又有52个国家的信息情报机构首脑聚会俄罗斯，进论文联盟一步讨论这一草案。2011年11月初，由英国外交部主办的国际网络大会在伦敦召开，成为迄今为止最大规模的全球网络安全会议。会议围绕如何建立网络监管模式展开讨论，被认为在信息安全的国际共识和国际规则的制定方面迈出了第一步。信息安全的跨国界特点和全球竞争的新形势使中国的信息安全在统筹国内信息安全的同时，必须将信息安全问题放在更加重要的地位来加以谋划，以争取主动。

3.5　中国信息安全的韬略有待细化

2011年9月，中国国务院新闻办发表了《中国的和平发展》白皮书，提出了倡导互信、互利、平等、协作的新安全观，注重综合安全，追求共同安全，促进合作安全。面对日益严峻的国家信息安全形势，在国家新安全观指导下由国家层面制定国家信息安全的总体战略和应对举措已是刻不容缓。国家信息安全面临的新环境、新趋势、新技术、新问题需要进行深入的研究判断，进一步制定并完善相关的法律和标准规范，信息安全需要借鉴美国等国家的理念与实践，结合中国的特点和具体情况进行顶层设计和细化举措。

4　中国国家信息安全的文化战略

总书记在建党90周年的讲话中提到“高度的文化自觉和文化自信”，2011年10月召开的中共十七届六中全会也提出了“培养高度的文化自觉和文化自信”的要求。解决中国国家信息安全问题需要以文化的自觉形成信息安全的软力量。中国国家信息安全应实施协同、疏导、中庸、人本、诚信等五大文化战略，这些文化各自的内涵都非常丰富，但可以从信息安全的维度予以认知。

4.1　协同文化

协：古汉字由左边部件的“十”(或作心)与三个“力”组合而成，公元1世纪中国第一部字典——东汉许慎的《说文解字》将之解释为“众之同和也”，即共同合作的意思。信息安全需要倡导和平、发展、合作的文化理念并解决信息安全争端。

全球信息安全的发展面临全球治理和共同责任的问题，要求世界各国共同构建互信、互利、平等、协作为基础的国际信息安全合作新秩序，实现共同信息安全。在国与国的交往中，需要运用协同文化进行信息的沟通合作。2011年6月发表的《上海合作组织十周年阿斯塔纳宣言》专门提到了信息安全：“信息领域存在的安全威胁令人担忧。具有全球和跨国性质的网络犯罪问题要求国际社会携手努力，广泛开展合作。上合组织成员国愿在国际信息安全领域加强协作”。

信息安全需要采取跨部委、跨部门、跨机构、多机关、多学科的方法予以推进。2011年5月，中国设立国家互联网信息办公室，挂靠在国务院新闻办公室，领导机构成员由国务院新闻办公室、工业和信息化部、公安部负责人组成。但从全球信息安全和中国自身信息安全发展的态势分析，中国需要建立起更权威和更具协调能力的国家信息安全委员会，藉以负责国家战略的制定，实现一体化管理和分工协作，以提升协同应对的能力。

2001年11月，欧洲国家及美、日、南非等30国共同签署了《网络犯罪国际公约》，成为世界上第一个针对网络犯罪的各国协同的国际公约。2011年9月，由中、俄等四国常驻联合国代表联名致函联合国秘书长并提交了“信息安全国际行为准则”，提出了全球信息安全的普遍诉求：不得利用信息通信技术和网络威胁国际和平与安全，防止信息战和网络战；强调信息，同时尊重信息自由；倡导各国合作打击信息犯罪和信息恐怖主义；呼吁确保信息技术产品和服务供应链的安全；建立多边、透明、民主的互联网国际管理机制等。2011年11月，主席在法国戛纳举行的20国集团领导人峰会上作了题为“合力推动增长，合作谋求共赢”的讲话，充分体现出中国倡导的协同文化的理念。

4.2　疏导文化

公元前21世纪，中国的夏王朝创建者大禹在治理洪水中采用了疏导的方法，面对漫天的洪水，大禹改变了他父亲鲧采用的围堵的方法，而是乘坐交通工具，沿山林勘察道路，开通了田间沟渠，使积水流人河流；疏通了许多河道，使河水顺利流入大海。对社交新媒体的管理也应采取疏导的方法。在对网络空间的管理中，用开放有序、创新发展、积极疏导的管理理念和举措代替封堵隔离和被动防御的做法，既为人们提供适度的宣泄渠道，并适度地包容，同时也积极疏导，为防止现实犯罪的发生建立预警和预案机制，建立并完善信息安全立法和标准。诚如英国学者马丁一基尔达夫所指出的：“互联网时代，聪明的领袖善于‘领导’互联网，而不是‘被互联网领导’。……聪明的领袖善于利用互联网，增强影响力与执政能力，而不是简单地把领导力让位于互联网”。

4.3　中庸文化

中国古代《十三经》中的《礼记?中庸》中讲：“喜怒哀乐之未发，谓之中；发而皆中节，谓之和。”意思是讲，人们喜怒哀乐没有表现出来之时称为中，表现出来而都符合节度称为和。信息安全倡导中庸文化就是要国与国之间、机构与机构之间、人与人之间的思想行为都能控制在节度和道德的范围之内，防止极端、失真以及对抗行为的发生。中庸文化的遗产对于信息安全中网络行为的自律、机构之间和国家之间交往中倡导和谐共生的和平发展之道，是重要的文化力量。信息安全的威胁、侵害和误导，在很多情况下正是行为走向极端的表现，而中庸文化可以引导人们树立起人际交往、机构交往以及国际交往的中节的文化规范，从而使信息安全在“和”的文化氛围中形成理性可控的局面。

4.4　人本文化

公元前7世纪，中国先秦文献《管子?权修》中讲：“一年之计，莫如种树；十年之计，莫如种树终身之计，莫如树人。一树一获者，谷也；一树十获者，木也；一树百获者，人也。”意思是讲，注重人力资源的培养教育可以起到事半功倍的效果。信息安全同样如此。

在信息安全中倡导人本文化，就是要注重国民的生命安全，注重提升国民信息安全的素养，注重保障个人的隐私和信息传播权。2011年6月和10月，中国媒体报道了必须严打经济数据泄密者，并通报了国家统计局有关公务员泄露经济数据案件查办情况。这说明了中国经济信息管理中的疏失和国家公务人员中信息安全意识的淡薄。中国国防大学注重加强国家安全的地方党政干部培训，已举办38期，共有800多名高级管理者接受了培训，体现了国家信息安全战略中注重提升高级管理者信息素养的人本文化。

信息安全的宗旨之一就是教育公民、协同预警。应组织公民进行各种形式的信息安全教育培训和实践演习，将信息安全作为全体公民的责任和义务。

4.5　诚信文化

诚和信字，《说文解字》分别解释为：诚，信也；信，诚也，从人从言。所谓人言为信，意为人的言论要言必由衷，无不信者。