关于信息安全的论文1500字开头

关于信息安全论文1500字开头

“凡事预则立，不预则废”。网络安全的重要前提就是要充分具有网络安全意识，并形成相应的网络安全策略。首先要明确网络安全策略重在管理。俗话说：“三分技术，七分管理”，因此，必须加强网络的安全管理，确定安全管理等级和安全管理范围，制订和完善有关的规章制度（如网络操作使用规程、人员出入机房管理制度及网络系统的维护和开发管理制度等）。其次，要清楚做好网络安全策略必须从制定以下两种核心策略着手：物理安全策略。制定物理安全策略的目的是保护网络服务器、交换机、路由器、打印机、工作站等众多硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境，抑制和防止电磁泄漏；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏计算机设备活动的发生。抑制和防止电磁泄漏（即TEMPEST技术）是物理安全策略的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，另一类是对辐射的防护。后者又分为两种，一是采用各种电磁屏蔽措施，二是干扰的防护措施；访问控制策略。之所以制定访问控制策略，因为它是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。它也是维护网络系统安全、保护网络资源的重要手段。需要强调的是，各种安全策略必须相互配合才能真正起到保证网络安全的作用。网络环境下的具体安全防范策略安全策略是成功的网络安全体系的基础与核心。安全策略描述了校园数据中心的安全目标（包括近期目标和长期目标），能够承受的安全风险，保护对象的安全优先级等方面的内容。安全技术常见的安全技术和工具主要包括防火墙、安全漏洞扫描、安全评估分析、入侵检测、网络陷阱、入侵取证、备份恢复和病毒防范等。这些工具和技术手段是网络安全体系中直观的部分，缺少任何一种都会有巨大的危险，因为，网络入侵防范是个整体概念。但校园数据中心往往经费有限，不能全部部署，这时就需要我们在安全策略的指导下，分步实施。需要说明的是，虽然是单元安全产品，但在网络安全体系中它们并不是简单地堆砌，而是要合理部署，互联互动，形成有机的整体。安全管理贯穿整个安全防范体系，是安全防范体系的核心。代表了安全防范体系中人的因素。安全不是简单的技术问题，不落实到管理，再好的技术、设备也是徒劳的。一个有效的安全防范体系应该是以安全策略为核心，以安全技术为支撑，以安全管理为落实。安全管理不仅包括行政意义上的安全管理，更主要的是对安全技术和安全策略的管理。安全培训最终用户的安全意识是信息系统是否安全的决定因素，因此对校园数据中心用户的安全培训和安全服务是整个安全体系中重要、不可或缺的一部分。建立网络入侵检测系统义为：试图破坏信息系统的完整性、机密性或可信性的任何网络活动的集合。网络入侵分为三种类型：外部攻击、内部攻击和特权滥用。入侵检测（Intrusion Detection）就是检测任何企图损害系统完整性、机密性或可信性的行为的一种网络安全技术，它通过对运行系统的状态和活动的监视，找出异常或误用的行为，根据所定义的安全策略，分析出非授权的网络访问和恶意的行为，迅速发现入侵行为和企图，为入侵防范提供有效的手段。入侵检测在系统后台不问断的运行，它从计算机网络系统中的若干关键点收集信息，并分析这些信息，通过对系统或网络日志的分析，获得系统或网络目前的安全状况，查看网络中是否有违反安全策略的行为和遭到袭击的痕迹，当检测到非法或值得怀疑的行为时，及时报告给系统或网络管理员，并自动采取措施。入侵检测作为一种提高网络安全性的新方法，被认为是防火墙的合理补充，它能帮助系统在不影响网络性能的情况下对网络进行检测，从而提供对付网络攻击操作的实时性保护，扩展了系统管理员的安全管理能力，（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。其作为保证现代计算机系统安全的重要手段，在整个网络系统安全保障体系中具有不可替代的地位。入侵检测系统检查的数据源主要有两大类，一类是网络数据，一类是系统数据。具体说来，这些都通过入侵检测系统执行以下任务来实现：（1）监视、分析用户及系统活动；（2）系统构造和弱点的审计；（3）评估重要系统和数据文件的完整性；（4）异常行为模式的统计分析；（5）识别反映已知进攻的活动模式并向相关人士报警；（6）操作系统日志管理，并识别用户违反安全策略的行为。建立网络系统备份与灾难恢复体系对数据进行备份是为了保证数据的一致性和完整性，消除系统使用者和操作者的后顾之忧。不同的应用环境要求不同的解决方案，但一个完善的备份系统一般要满足以下的原则：备份软件要与操作系统完全兼容；选用的备份软件，要支持各种操作系统、数据库和典型应用；在进行备份的时候，要进行事务跟踪，以确保备份系统中的所有文件；在设计备份时，要考虑到提高数据备份的速度；能提供定时的自动备份；备份数据存放在远离数据中心的地方。备份不仅是数据的保护，其最终目的是为了在系统遇到人为或自然灾难时，能够通过备份内容对系统进行有效的灾难恢复。第一类是全盘恢复，一般应用在服务器发生意外灾难，导致数据全部丢失、系统崩溃或是有计划的系统升级、系统重组等情况，也称为系统恢复。第二类是个别文件恢复，还有一种值得一提的是重定向恢复。为了防备数据丢失，我们需要做好详细的灾难恢复计划，同时还要定期进行灾难演练。此外，选了先进的备份硬件后，我们决不能忽略备份软件的选择，因为只有优秀的备份件才能充分发挥硬件的先进功能，保证快速、有效的数据备份和恢复。最后，需要强调的是网络安全防范一定要持之以恒。网络安全保障体系的建立并非一劳永逸，随着网络的扩展，黑客攻击手段的发展，安全防范需求也会日新月异。值得注意的是，由于网络安全保障体系本身存在的固有弱点，在遭受攻击时会导致“木桶原理”效应，即最微弱的安全漏洞都可能引发整个网络系统的崩溃。因此，必须进行可持续的安全规划与防范，才能避免更多问题的出现。

这好像与2010年(也可能是2009年)上海公务员考试的申论题有点类似吧这种论文，估计没人帮你免费做的吧。你自己多查点信息安全方面的资料、标准、规范，结合自己的工作经验和理解，谈谈自己对信息安全的认识以及如何做的认识，写个800～1200字没啥问题吧

文论电子政务中的信息安全 150我

关于信息安全的论文1500字开头

论文正文：（1）引言：引言又称前言、序言和导言，用在论文的开头。引言一般要概括地写出作者意图，说明选题的目的和意义，并指出论文写作的范围。引言要短小精悍、紧扣主题。〈2）论文正文：正文是论文的主体，正文应包括论点、论据、论证过程和结论。主体部分包括以下内容：提出-论点；分析问题-论据和论证；解决问题-论证与步骤；结论。发你一份参考

信息安全论文参考:主要还是得有自己的思想

看这几个网络安全论文：计算机网络安全研究局域网的安全控制与病毒防治策略网络攻击之研究和检测关于计算机网络可靠性优化技术的探析……综合一下这些论文就是你要的东西了。

学校教材定购系统 1．引言随着教学质量的提高，对软件质量的要求也越来越高，因此，教师、学生对教材的订购了越来越重视，希望获取教材的过程简单，方便，快速，因而，做一个好的订购系统是十分重要的。订购是指教师或学生向工作人员提供要采购的教材，经工作人员审查后，发给教师或学生发票，然后去书库去领取教材，但工作人员发现书库中缺货时，要及时的向采购部报告，采购部要及时的进货，然后，工作人员来修改记录。 1．1 编写的目的需求分析的任务是确定系统必须完成哪些工作，就是对目标系统提出完整、准确、清晰、具体的要求。此教材订购系统的编写目的是，让用户以及工作人员充分了解本产品而设立的，它说明了本产品的各种功能和性能需求，明确各种功能的实现背景，以及适用的范围及背景。提供客户解决问题和达到目标所需要的条件，提供一个度量和遵守的基准。 1．2 背景工程的名称：学校教材订购系统开发公关项目。工程产品的名称：学校教材订购系统。工程组织者：南昌航空工业学院038062班学生。工程使用者：南昌航空工业学院教务处。产品用户：教师，学生。产品设计者：南昌航空工业学院038062班学生。 1．3 定义教材订购顾名思义就是领取和购买教材。订购系统的主要内容是，利用计算机来实现教材的采购，以及教材的销售，只要教师或学生凭发票就可以领取自己的教材，如果某种教材脱销时，则要登记缺书，有采购部去采购，一旦新书入库，要及时的更改记录。需求用户解决问题或达到目标所需的条件或权能；系统或系统部件要满足合同、标准、规范或其它正式规定文档所需具有的条件或权能。需求量分析包括提炼、分析和仔细审查已收集到需求，以确保所有的风险承担者都明白其含义并找出其中的错误、遗憾或其它不足的地方。模块的独立性是指软件系统中每个模块只涉及软件要求的具体的子功能，而和软件系统中其他的模块的接口是简单的。 1．3 参考资料软件工程导论-------------------------张海藩主编清华大学出版社软件开发项目管理--------------------刘积仁、康晓东、饶友玲主编人民邮电出版社 2．任务概述 2．1 目标：本系统可细化为两个子系统：销售系统和采购系统销售系统的工作过程为：首先由教师或学生提交购书单，经教材科发行人员审核是有效购书单后，开发票、登记并返给教师或学生领书单，教师或学生即可去书库领书。采购系统的主要工作过程为：若是脱销教材，则登记缺书，发缺书单给书库采购人员；一旦新书入库后，即发进书通知。下面给出系统的初步概图，方便用户和读者充分认识本系统的最初实现情况，并对系统有个初步的了解，也方便开发人员把握开发方向，最终实现本系统。出库表缺书登记表待购教材表教材库存表进库表购书表进书通知 2．2 用户的特点：本系统用户的特点：本软件的最终用户可分为操作人员、维护人员。其中，操作人员要求对计算机有一定了解的企业技术人员。最好能熟练运用计算机所用操作系统，精通所用系统功能，维护人员要求对本系统有较深的了解，同时对系统相关信息及工作流程有所了解的技术人员。本系统主要在学期开学发书、学期结束订书时大幅度使用，这时候也是本系统最需要维护的时候，所以在这时候要对本系统进行必要的检修，防止数据出错。 2．3 假设与约束设计的约束或实现约束描述在设计或实现应用系统时应遵守的限制条件。其并不是要取代设计（实现）过程，只是说明用户或环境强加给项目的限制条件。本系统的限制条件是：当书库中书籍发生改变时，要及时修改相关书籍的记录。在实现销售和采购的工作过程中，要考虑相关的合法性。系统的外部项要包括：教师、学生、教材工作人员。系统的相关数据存储包括：购书表，库存表，缺书登记表，待购教材表，进库表和出库表。 3．需求规定 3．1 对功能的规定本系统在向学生售书时主要输入学生学号、班级代号、购书数量、购书书名信息，然后打印领书单返回给学生领取书籍。本系统在查询数据库时主要输入需要查询的相关信息，包括图书编号、图书书名、出版社信息、图书特色等信息方便操作人员把握图书信息。本系统还兼顾一点财务信息的管理，在发生单人购书时，系统直接向购书者收取现金，内部形成一个小小的财务管理。本系统还和学校的财务科发生数据交换，发生集体售书时，学根据数据的有效性，直接向集体售书，形成的财务信息直接和财务科交换，方便结算。即：向学生集体售书时不需要直接收取现金，而待教材科结算时向财务科提交数据，由财务科从学生的预交书费里扣除，保证教材科财务信息的完整。 3．2 对性能的规定对系统中输入的数据要按照数据字典的规定严格输入，尽量避免数溢出处和数据的不合法性。 3．2．1 精度要求查询切换之间的时间控制以秒为单位。 3．2．2 时间特性要求在软件方面，响应时间、更新处理时间、数据传送和转换时间、处理和解决问题时间，都比较迅速，完全满足用户要求。 3．2．3 灵活性当操作方式、数据结构、与其它软件接口等发生变化时，设计的软件要做一些适当高速整，灵活性非常大。 3．3 输入输出要求 3．4 数据管理能力的要求 3．5 故障处理要求 4．运行环境规定 4．1 设备使用Windows NT 或 Windows 2000 Server以上操作系统。 4．2 支持的软件 4．3 接口在显示器上完成相应的功能，在windows xp或windows 2000server 系统下安装此软件。 4．4 控制二．数据需求说明书 1．引言 1．1 编写的目的数据需求说明书的编制目的是为了向整个开发时期提供关于处理数据的描述和数据采集要求的技术信息。 1．2 背景因为每个教师教学时所用的教材是不同的，所以，采购部就需要购买的书籍也就不同，并且，因为系别的不同，所使用的教材也就不同，书库中，书籍的脱销也是经常发生的，就需要采购部购买此种书籍，这时，就要修改书库中此种书籍的记录。所以，数据的流通是非常多且乱的，所以呢，数据需求说明书是非常必要的。 1．3 定义 1．4 参考资料 2．数据的逻辑描述 2．1 静态数据 2．2 动态输入数据动态输入数据是有后勤工作人员控制的，包括 2．3 动态输出数据 2．4 内部生成数据 2．5 数据约束 3．数据的采集 3．1 要求和范围 3．2 输入的承担者 3．3 处理 3．4 影响在整个需求说明书中，数据占了绝大多数，需求说明书是为后面的编程作铺垫的，如果需求说明书中出现错误的话，那整个系统就会出现错误，而在整个需求说明书中数据出现错误的概率是非常大的，所以，数据的说明书是非常重要的，这样可以减少软件系统中错误。三．概要设计说明书概要设计说明书可称作系统设计说明书，这里说的系统是指程序系统。引言 1．1 编写目的编写的目的是说明对程序的系统的设计考虑，包括程序系统的基本处理流程、程序系统的组织结构、模块划分、功能分配、接口设计、运行设计、数据结构设计和出错处理设计等，为程序的详细设计提供基础。在本阶段中，确定如何具体的实现所要求的系统，从而在编码阶段可以把这个描述直接翻译成具体的程序语言书写的程序。主要工作有：根据《学校教材订购系统需求分析说明书》所描述的数据、功能性能需求、处理流程、总体结构和模块设计，涉及软件系统的结构设计、逐个模块的程序描述。 2 背景 “学校教材订购系统”有两部分组成：销售系统和采购系统。销售系统的工作过程为：首先由教师或学生提交购书单，经教材发行人员审核是有效购书单后，开发票、登记并返给教师或学生领书单，教师或学生即可去书库领书。采购系统的主要工作过程为：若是脱销教材，则登记缺书，发缺书单给书库采购人员；一旦新书入库后，即发进书通知给教材发行人员。 3 定义库存表：存放库中存在得书籍数据。出库表：存放已销售的书籍的数据。入库表：存放入库书籍的数据。购书表：存放提交的购书信息。缺书登记表：存放缺少的书籍的信息。待购教材表：存放待购书籍信息。 3 参考资料软件工程导论---------------------- 张海藩主编清华大学出版社数据库系统概论------------------萨师煊、王珊主编高等教育出版社学校教材订购系统需求分析说明书---------------------软件开发小组总体设计 1 需求规定为方便教师、学生领书，教材发行人员处理各种单据，以及采购人员采购需开发一个“学校教材订购系统”。教师后学生提交购书单，经教材发行人员审核是有效购书单后，开发票、登记并返给教师或学生领书单，教师或学生即可去书库领书。若是脱销教材，则登记缺书，发缺书单给书库采购人员；一旦新书入库后，即发进书通知给教材发行人员。要求系统能有效、快速、安全、可靠和无误的完成上述操作。并要求界面简单明了，易于操作，数据库利于维护。 2 运行环境 Windows xp 系统中或windows 2000 server 中。 3 基本设计概念和处理流程 4 结构 5 功能需求与程序的关系 6 人工处理过程 7 尚未解决的问题接口设计 8 用户接口 9 内部接口 10 外部接口运行设计 1 运行模块组合 2 运行控制 3 运行时间系统数据结构设计 1 逻辑结构设计要点 2 物理结构设计要点 3 数据结构与程序的关系系统出错处理设计 1 出错信息 2 补救措施 3 系统维护设计四详细设计说明书 1 引言 1 编写目的 2 背景 3 定义 4 参考资料 2 程序系统的组织结构 3 程序1（标识符）设计说明 1 程序描述 2 功能销售子系统模块：提交购书单、审核购书单、开发票、登记购书纪录、返回领书单、修改和维护数据库中相应的表。采购子系统模块：发缺书单、登记缺书纪录、拟订待购书信息、发进书通知单、修改和维护数据库中相应的表。 3 性能 ① 精度：购书是由需求决定的，只要有缺书现象则会体现出来，但也因为这样，如果需要提前多购相关书籍的话，则需要管理人员的参与。 ② 时间特性要求：定购需要提前若干天。 ③ 可靠性：较高 ④ 灵活性：在购书单未审核时，可以撤消订购或修改，一旦审核，则不能再修改 4 输入项销售子系统模块：需要输入购书单中要求的信息（提交人姓名、书名、书号、数量、身份识别码）。采购子系统模块：需要输入缺书单中要求的信息（书名、书号、数量）。 5 输出项销售子系统模块：需要打印领书单（书名、书号、数量、领书人姓名），发票（书名、书号、开票人姓名、交易金额、交易日期）。采购子系统模块：需要打印进书通知单（书号、书名、进书日期）。 6 算法 7 流程逻辑销售子系统模块程序流程图：

关于信息安全的论文1500字开头标题

浅谈当前形势下的互联网环境在复杂的网络环境下企业如何发展就想这2个吧感觉能说很多。

关于信息安全的论文1500字开头怎么写

简简单单，信息安全，能搬写的

为了体现两人之间的某种情谊或人物间的新型关系，写这类文章之前要弄清两人之间的联系和主次地位，意识到两个人物之间应相互映衬，相互影响。我们谈到这个步骤是因为只有确定了要写几个人，怎样写，知道写的重点应该是什么，才方便我们真正动笔的时候有备无患。请同学们参考下篇，我们将谈到正式动笔时该如何下手。

网络方面的论文可以在键盘论文上看下，我之前也是找他们的写作老师帮忙的，挺专业的，没几天就帮我搞定了

信息安全论文1500字开头

密码学与密匙管理　　一摘要：　　密码系统的两个基本要素是加密算法和密钥管理。加密算法是一些公式和法则，它规定了明文和密文之间的变换方法。由于密码系统的反复使用，仅靠加密算法已难以保证信息的安全了。事实上，加密信息的安全可靠依赖于密钥系统，密钥是控制加密算法和解密算法的关键信息，它的产生、传输、存储等工作是十分重要的。　　二关键词：密码学安全网络密匙管理　　三正文：　　密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。　　密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段。依照这些法则，变明文为密文，称为加密变换；变密文为明文，称为脱密变换。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换。　　密码学是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。它的现实研究成果，特别是各国政府现用的密码编制及破译手段都具有高度的机密性。　　密码学包括密码编码学和密码分析学。密码体制设计是密码编码学的主要内容，密码体制的破译是密码分析学的主要内容，密码编码技术和密码分析技术是相互依相互支持、密不可分的两个方面。密码体制有对称密钥密码体制和非对称密钥密码体制。对称密钥密码体制要求加密解密双方拥有相同的密钥。而非对称密钥密码体制是加密解密双方拥有不相同的密钥，在不知道陷门信息的情况下，加密密钥和解密密钥是不能相互算出的。　　对称密钥密码体制中，加密运算与解密运算使用同样的密钥。这种体制所使用的加密算法比较简单，而且高效快速、密钥简短、破译困难，但是存在着密钥传送和保管的问题。例如：甲方与乙方通讯，用同一个密钥加密与解密。首先，将密钥分发出去是一个难题，在不安全的网络上分发密钥显然是不合适的；另外，如果甲方和乙方之间任何一人将密钥泄露，那么大家都要重新启用新的密钥。通常，使用的加密算法比较简便高效，密钥简短，破译极其困难。但是，在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题。1976年，Diffie和Hellman为解决密钥管理问题，在他们的奠基性的工作"密码学的新方向"一文中，提出一种密钥交换协议，允许在不安全的媒体上通讯双方交换信息，安全地达成一致的密钥，它是基于离散指数加密算法的新方案:交易双方仍然需要协商密钥，但离散指数算法的妙处在于:双方可以公开提交某些用于运算的数据，而密钥却在各自计算机上产生，并不在网上传递。在此新思想的基础上，很快出现了"不对称密钥密码体制"，即"公开密钥密码体制"，其中加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道，分别称为"公开密钥"和"秘密密钥"，由于公开密钥算法不需要联机密钥服务器，密钥分配协议简单，所以极大地简化了密钥管理。除加密功能外，公钥系统还可以提供数字签名。目前，公开密钥加密算法主要有RSA、Fertezza、EIGama等。我们说区分古典密码和现代密码的标志，也就是从76年开始，迪非，赫尔曼发表了一篇叫做《密码学的新方向》的文章，这篇文章是划时代的；同时1977年美国的数据加密标准（DES）公布，这两件事情导致密码学空前研究。以前都认为密码是政府、军事、外交、安全等部门专用，从这时候起，人们看到密码已由公用到民用研究，这种转变也导致了密码学的空前发展。迄今为止的所有公钥密码体系中，RSA系统是最著名、使用最广泛的一种。RSA公开密钥密码系统是由RRivest、AShamir和LAdleman三位教授于1977年提出的，RSA的取名就是来自于这三位发明者姓氏的第一个字母。RSA算法研制的最初目标是解决利用公开信道传输分发 DES 算法的秘密密钥的难题。而实际结果不但很好地解决了这个难题，还可利用 RSA 来完成对电文的数字签名，以防止对电文的否认与抵赖，同时还可以利用数字签名较容易地发现攻击者对电文的非法篡改，从而保护数据信息的完整性。　　在网上看到这样一个例子，有一个人从E-mail信箱到用户Administrator，统一都使用了一个8位密码。他想:8位密码，怎么可能说破就破，固若金汤。所以从来不改。用了几年，没有任何问题，洋洋自得，自以为安全性一流。恰恰在他最得意的时候，该抽他嘴巴的人就出现了。他的一个同事竟然用最低级也是最有效的穷举法吧他的8位密码给破了。还好都比较熟，否则公司数据丢失，他就要卷着被子回家了。事后他问同事，怎么破解的他的密码，答曰:只因为每次看他敲密码时手的动作完全相同，于是便知道他的密码都是一样的，而且从不改变。这件事情被他引以为戒，以后密码分开设置，采用10位密码，并且半年一更换。我从中得出的教训是，密码安全要放在网络安全的第一位。因为密码就是钥匙，如果别人有了你家的钥匙，就可以堂而皇之的进你家偷东西，并且左邻右舍不会怀疑什么。我的建议，对于重要用户，密码要求最少要8位，并且应该有英文字母大小写以及数字和其他符号。千万不要嫌麻烦，密码被破后更麻烦。　　密码设的越难以穷举，并不是带来更加良好的安全性。相反带来的是更加难以记忆，甚至在最初更改的几天因为输人缓慢而被别人记住，或者自己忘记。这都是非常糟糕的，但是密码难于穷举是保证安全性的前提。矛盾着的双方时可以互相转化的，所以如何使系统密码既难以穷举又容易记忆呢，这就是门科学了。当然，如果能做到以下几点，密码的安全还是有保障的。　　1、采用10位以上密码。　　对于一般情况下，8位密码是足够了，如一般的网络社区的密码、E-mail的密码。但是对于系统管理的密码，尤其是超级用户的密码最好要在10位以上，12位最佳。首先，8位密码居多，一般穷举工作的起始字典都使用6位字典或8位字典，10位或12位的字典不予考虑。其次，一个全码8位字典需要占去4G左右空间，10位或12位的全码字典更是天文数字，要是用一般台式机破解可能要到下个千年了，运用中型机破解还有有点希望的。再次，哪怕是一个12个字母的英文单词，也足以让黑客望而却步。　　2、使用不规则密码。　　对于有规律的密码，如:alb2c3d4e5f6，尽管是12位的，但是也是非常好破解的。因为现在这种密码很流行，字典更是多的满天飞，使用这种密码等于自杀。　　3，不要选取显而易见的信息作为口令。　　单词、生日、纪念日、名字都不要作为密码的内容。以上就是密码设置的基本注意事项。密码设置好了，并不代表万事大吉，密码的正确使用和保存才是关键。要熟练输入密码，保证密码输人的速度要快。输人的很慢等于给别人看，还是熟练点好。不要将密码写下来。密码应当记在脑子里，千万别写出来。不要将密码存人计算机的文件中。不要让别人知道。不要在不同系统上使用同一密码。在输人密码时最好保证没有任何人和监视系统的窥视。定期改变密码，最少半年一次。这点尤为重要，是密码安全问题的关键。永远不要对自己的密码过于自信，也许无意中就泄漏了密码。定期改变密码，会使密码被破解的可能性降到很低的程度。4、多方密钥协商问题　　　　当前已有的密钥协商协议包括双方密钥协商协议、双方非交互式的静态密钥协商协议、双方一轮密钥协商协议、双方可验证身份的密钥协商协议以及三方相对应类型的协议。如何设计多方密钥协商协议？存在多元线性函数(双线性对的推广)吗？如果存在，我们能够构造基于多元线性函数的一轮多方密钥协商协议。而且，这种函数如果存在的话，一定会有更多的密码学应用。然而，直到现在，在密码学中，这个问题还远远没有得到解决。　　参考文献：　　[1]信息技术研究中心网络信息安全新技术与标准规范实用手册[M]第1版北京:电子信息出版社2004　　[2]周学广、刘艺信息安全学[M]第1版北京:机械工业出版社2003　　[3]陈月波网络信息安全[M]第1版武汉:武汉工业大学出版社2005　　[4]宁蒙网络信息安全与防范技术[M]第1版南京:东南大学出版社2005

我很真诚的向大家分享一下，我学信息安全的心得，我大学毕业，工作不好找，在加上在大学里边的理论基础，I 没有任何实战经验的我，在加上面对企业的苛刻要求，上来就要求工作经验，我们大学刚毕业的，哪来的工作经验，面对重重得不如意，终于最后选择了，岗前职业技术能强化培训，东方标准，信息安全就业班，我下定决心，天天跟着老师学习，每天做项目做到凌晨2点多，老师对我们管理的特别严格，授课老师边讲边练，也决定在我自身的努力，最终毕业的时候，功夫不负有心人，我以4500元的工资入职于，夸克，让那些鄙视我们的公司一边去吧。希望能给兄弟姐妹们带来好处，就决定和你们分享一下！！！！