共享型教学资源库网站安全地四维模型分析.docVIP

共享型教学资源库网站安全的四维模型分析 郎登何 （重庆电子工程职业学院 计算机应用系） 摘要，本身的信息安全一个普遍的、急需解决的问题。构建了信息安全维模型，分析了网站安全的现状，从维角度提出加强网站安全管理的对策。关键词网站 信息our-dimensional model analysis about teaching resources storehouse website’s security for sharing Denghe Lang (Deparment of computer application,Chongqing College of Electronic Engneering,Chongqing) Abstract Teaching resources storehouses construction of the sharing for higher vocational technical college is important content about quality of teaching project, the resources storehouse website is the foundation demonstrates the platform of resources, its information security already became a universally, the urgently question to solve. This article has constructed the information security four-dimensional model, has analyzed the quality high special teaching resources storehouse website security present situation, from the four-dimensional proposed that strengthens the teaching resources storehouse website safety control measure. Keywords: Teaching resources storehouse website; Information security, Four-dimensional model 1 引言 高职院校共享型教学资源库网站是的基础设施和信息平台，是实施的与服务对象之间的交互界面，是的承担者和表现者。一些信息化水平高、经济实力雄厚、技术力量强的，往往采取自建网站的方式，即自己购置硬件设备并构架服务器平台，自行开发网站系统，自行对网站进行控制和管理。与主机托管、租用虚拟主机等网站构建方式相比，这种方式完全自主研发，易于采用新技术，便于扩充、升级，同时内部管理数据和网站信息高度整合，能提升的形象和。不容忽视的是随之带来的网络信息安全问题，比如：信息污染、病毒泛滥、黑客入侵等等。对于自主建设的网站而言，其安全性完全由自行控制，风险更大，要求更高。如何加强网站的安全管理，已成为当务之急，本文试图做些探讨。信息安全维模型概述信息安全的层次结构（层次维L）从信息安全的作用层面来看，信息安全物理安全、系统安全、数据安全和信息内容安全四层。(1)物理安全：主要体现在通信线路的可靠性、防灾害能力、防干扰能力、设备的运行环境(温度、湿度、烟尘)、不间断电源保障等。(2)系统安全：指的是计算机与网络设备运行过程中的稳定性运行状态，因而又可称之为“运行安全”，包括操作系统的安全、网络方面的安全。(3)数据安全：是指对信息在数据处理、存储、检索、传输、显示等过程中的保护，不被非法冒充、窃取、篡改、抵赖。(4)信息内容安全：是指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象主要是各种不良的、有害的信息。2 PPDRR模型（时间维T）PPDRR模型是典型的、动态的、自适应的安全模型，包括策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）5个主要部分。信息安全策略是一个组织解决信息安全问题最重要的步骤，也是这个组织整个信息安全体系的基础，反映出这个组织对现实安全威胁和未来安全风险的预期，反映出组织内部业务人员和技术人员安全风险的认识与应对。防护是安全的第一步；但采取丰富的安全防护措施并不意味着安全性就得到了可靠保障，因此要采取有效的手段对网络进行实时检测，使安全防护从单纯的被动防护演进到积极的主动防御；响应指在遭遇攻击和紧急事件时及时采取措施；恢复指系统受到安全危害与