旅游接待业管理信息系统安全技术对策-三

（一）安全监控技术

安全监控技术是一种采用监控手段对用户登记及存取状况进行自动记录以保护系统安全的方法。监控系统会自动记录下用户操作运行的程序、使用的数据文档、越权行为及增删情况，并以日志的形式记录在案，尤其是对违反规范或保密规定的操作会做重点记录。此外，监控系统还会对口令输入进行严格控制，试错次数达到一定上限将不允许访问。

（二）身份认证技术

身份认证是证实用户真实身份与其声称的身份是否符合的过程，也是通过计算机保密技术对用户身份进行确认的过程。常用的身份认证技术有三种，第一种是采用传统的账户、密码形式。该方式简单易行，也是目前较常使用的一种手段，但是该方式安全系数偏低，账户、密码相对容易失窃，且失窃后不易察觉。第二种是采用用户专有物品，如IC卡、U盾、密匙等计算机能够唯一识别的物品，该方式配合账户、密码使用将大大增加系统的安全性。第三种是利用用户的生理特征等进行验证，如虹膜、指纹、声音、人脸识别等科技手段，该方式操作简单，安全系数高，但对技术的要求也高。

（三）计算机安全加权

计算机安全加权指对不同重要程度的设备或数据文件设置访问权限。当使用者达到权限要求时才能够使用设备或访问数据，借此可以阻止非法用户入侵或权限不足的用户访问，进而起到保护计算机安全的作用。用户权限就是将系统内部的信息或数据进行重要性划分，然后根据使用者的级别设置访问资格，级别越高，访问权限越高；级别越低，访问受限内容越多。数据存储控制权限指对数据的修改、删除等不同层级的操作权限的要求。设备权限一般指某终端设备和输出设备能否进入系统的某一层次或能否输出和拷贝系统程序的规定。(www.xing528.com)

（四）“防火墙”技术

“防火墙”是一种保护计算机网络安全的技术性措施。它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵。防火墙分为网络防火墙和计算机防火墙。网络防火墙是指在外部网络和内部网络之间设置网络防火墙，计算机防火墙是指在外部网络和用户计算机之间设置防火墙。使用防火墙能够保护脆弱的服务器，控制对系统的访问，集中安全管理，增强保密性，记录和统计网络利用数据以及非法使用数据的情况。

（五）计算机加密技术

计算机加密技术是一种用来防止数据在传输过程中或是在计算机存储系统中被非法获取或篡改而采用的技术。该技术通过一些特殊的算法对原始数据进行加密处理，使其成为一些难以辨别或是杂乱无章的信息，即使失窃也无关紧要，只有掌握正确加密算法的合法用户才能将其译成明文。