基于邏輯程序的檔案信息安全技術(shù)研究＊

左永艷

（重慶文理學院，重慶402160）

檔案信息是國家和企業(yè)對具有價值的信息進行的文字化、圖片化和聲像化方式存儲的一種記錄，具有重要的歷史價值，在國家的治理體系中檔案的作用不可忽視，是客觀形成的原始材料和歷史證件，對社會主義物質(zhì)文明建設(shè)和精神文明建設(shè)也有積極和深遠的影響。對企業(yè)來說，檔案是記錄生產(chǎn)生活和經(jīng)營活動的無形財富，對保障企業(yè)穩(wěn)定發(fā)展，起到了規(guī)避風險的警示作用[1]。

隨著計算機的普及發(fā)展和云數(shù)據(jù)存儲技術(shù)的日益成熟，檔案已經(jīng)逐漸由傳統(tǒng)的固定存儲媒介轉(zhuǎn)變?yōu)殡娮勇曄瘛㈦娮訑?shù)據(jù)云存儲，極大便利了檔案管理工作的開展，同時避免了人為因素造成存儲介質(zhì)損壞，釀成數(shù)據(jù)丟失等事故，也規(guī)避了由火災(zāi)、水災(zāi)以及地震等自然災(zāi)害引起的檔案損失。當前檔案信息化管理主要是基于邏輯程序進行管理，因此確保程序安全、穩(wěn)定運行成為了保障當前檔案信息安全的必要前提。

1 影響檔案信息安全的因素

檔案信息化雖然極大地便利了檔案管理工作，但是檔案信息實質(zhì)上仍然是以數(shù)據(jù)形式存儲在計算機系統(tǒng)中，會與普通的計算機數(shù)據(jù)一樣會受到網(wǎng)絡(luò)各種因素影響，更有甚者造成泄露、數(shù)據(jù)損失等嚴重后果，綜合各種影響因素可以將其分為兩大類，一類是硬件方面故障，硬件方面由于受科技發(fā)展制約、硬件老化、設(shè)備兼容、后期維護不到位等因素，在長時間使用中客觀存在一些故障，本文不再進行贅述；另一類是軟件程序的邏輯漏洞，這方面是當前影響檔案信息安全的主要因素。

1.1 檔案管理程序本身的邏輯漏洞

程序由編程語言以邏輯思維編寫而成，本質(zhì)是各種數(shù)據(jù)的交互，在實際運行中，有可能受到系統(tǒng)、并行軟件、網(wǎng)絡(luò)等因素影響，進而出現(xiàn)程序邏輯方面的故障。檔案信息的存儲在法律上有明文規(guī)定，為了確保檔案信息的真實有效性，檔案存儲信息數(shù)據(jù)不經(jīng)批準不得變更，進行檔案查詢使需要具備查找權(quán)限，而檔案管理程序出現(xiàn)了邏輯方面漏洞時，有可能造成檔案讀寫方面權(quán)限的放開，被隨意更改增刪，失去真實有效性。檔案的歸檔是進行科學管理的前提，程序漏洞也可能會引發(fā)排序錯亂，導(dǎo)致案目混淆，給檔案工作帶來不便[2]。

1.2 程序病毒侵入和黑客攻擊

檔案信息的存放和管理一般占據(jù)較少的系統(tǒng)空間和運行資源，不少單位和企業(yè)將檔案的數(shù)據(jù)庫放在了第三方服務(wù)器上，在節(jié)省成本的同時，享受到先進的管理方案，但是遠程操作需要聯(lián)網(wǎng)，在進行數(shù)據(jù)交互過程中，用戶和服務(wù)器可能會遭到網(wǎng)絡(luò)病毒的入侵和黑客攻擊，造成程序權(quán)限被惡意截取，數(shù)據(jù)庫數(shù)據(jù)被肆意獲取擴散，這嚴重威脅著檔案信息安全，因此，各單位和企業(yè)必須嚴格規(guī)范檔案操作流程，妥善保管密鑰和源代碼，并及時備份，定期檢查計算機系統(tǒng)和網(wǎng)絡(luò)安全。

1.3 系統(tǒng)故障引起檔案程序及數(shù)據(jù)庫崩潰

除了檔案管理軟件自身問題和被惡意攻擊外，系統(tǒng)故障也是造成檔案信息安全出現(xiàn)問題的因素之一，系統(tǒng)故障是指在系統(tǒng)運行過程中由于某些原因，出現(xiàn)執(zhí)行錯誤，造成系統(tǒng)強制關(guān)閉或重啟。

如果檔案信息正在進行讀寫操作或調(diào)用，則系統(tǒng)停止運行將導(dǎo)致內(nèi)存中的數(shù)據(jù)丟失，造成檔案數(shù)據(jù)庫信息損失。而檔案管理軟件和數(shù)據(jù)庫都必須運行在系統(tǒng)上，因此系統(tǒng)的安全穩(wěn)定及其重要[3]。

1.4 其他因素

軟件操作和數(shù)據(jù)庫管理較為復(fù)雜，需要專業(yè)人員進行操作管理，一些單位和企業(yè)欠缺這方面人才，在進行操作時易出現(xiàn)人為操作失誤造成的數(shù)據(jù)損失和程序出錯。此外，檔案工作是一項長期性工作，在進行硬件更換、系統(tǒng)升級等情況時，數(shù)據(jù)庫信息不可避免被丟失，因此，一定要做好數(shù)據(jù)備份。

2 基于邏輯程序的檔案信息安全技術(shù)研究

2.1 訪問控制技術(shù)

訪問控制技術(shù)是保護數(shù)據(jù)的最基本方式，主要是通過對權(quán)限的限制，來保障服務(wù)器中訪問的數(shù)據(jù)庫信息正常，避免被非法復(fù)制和讀取，這是保護數(shù)據(jù)的第一道也是極其有效的關(guān)卡。

根據(jù)訪問控制的內(nèi)容可以分為2 種：①入網(wǎng)訪問控制，可以有效甄別用戶權(quán)限，給予不同的瀏覽操作權(quán)限，擁有實時防火墻和用戶密鑰2 道防線，分別針對外部攻擊防護和內(nèi)部登錄防護；②網(wǎng)絡(luò)權(quán)限控制，針對特定用戶群建立不同層級的控制權(quán)限，規(guī)定了用戶組所在位置只能訪問的目錄和文件資源，有效防止網(wǎng)絡(luò)非法越權(quán)操作[4]。

2.2 安全檢測技術(shù)

安全檢測技術(shù)是隨著數(shù)據(jù)庫廣泛應(yīng)用而出現(xiàn)的一種高效、全面的檢測入侵防護手段，并隨著技術(shù)的不斷革新而不斷發(fā)展，安全檢測技術(shù)可以做到實時檢測，有效保護服務(wù)器關(guān)鍵應(yīng)用和數(shù)據(jù)庫關(guān)鍵信息，并對用戶申請操作、系統(tǒng)日志、存儲數(shù)據(jù)安全性和可疑連接進行檢測和監(jiān)控，由于病毒具備裂變和迭代特性，為了保證計算機和服務(wù)器檔案信息的安全，必須不斷更新和維護安全檢測技術(shù)，設(shè)置合適的間隔時間進行全盤掃描和檢測，及時處理異常問題。

2.3 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密是最有效保護信息安全的手段之一，原理是通過對原始數(shù)據(jù)進行某種算法計算，生成暗文字碼，通過非法途徑進行瀏覽將無法解讀，即使讀取也無法進行數(shù)據(jù)還原，有效保護了數(shù)據(jù)的安全。而擁有權(quán)限的正常用戶可以通過非對稱加密技術(shù)進行數(shù)據(jù)還原，正常解讀，非對稱加密技術(shù)的原理是使用公鑰和私鑰進行加密和解密，通過公鑰進行文件加密，然后正常傳輸，在需要查看解讀時，需要使用到私鑰解開公鑰加密，獲得正常文件，通過這樣的方法可以防止文件被盜用和替換，實現(xiàn)數(shù)據(jù)保護[5]。

2.4 漏洞排查技術(shù)

漏銅排查技術(shù)是一種主動的、有針對性的防護手段，是通過現(xiàn)有技術(shù)和已知攻擊手段對系統(tǒng)進行全盤掃描檢查的一種技術(shù)，能夠及時發(fā)現(xiàn)系統(tǒng)漏洞和木馬程序，同時生成檢測報告，并提取木馬程序的特征，上傳至技術(shù)后臺，結(jié)合防火墻技術(shù)進行針對防護，同樣由于木馬程序的自我升級特性，系統(tǒng)管理員需要定期升級漏洞排查技術(shù)，及時對系統(tǒng)進行更新維護，將排查出的漏洞和木馬程序刪除困難時，要及時關(guān)閉相關(guān)服務(wù)，控制病毒蔓延，保障檔案信息數(shù)據(jù)安全、穩(wěn)定傳輸。

2.5 網(wǎng)絡(luò)沙盒技術(shù)

網(wǎng)絡(luò)沙盒顧名思義，是專門模擬計算機網(wǎng)絡(luò)運行的獨立的環(huán)境，是附加在計算機與互聯(lián)網(wǎng)之間進行數(shù)據(jù)交互的安全機制，當計算機收到操作指令時不直接應(yīng)用在檔案數(shù)據(jù)操控中，而是在模擬的數(shù)據(jù)環(huán)境進行試用，在對整個流程進行監(jiān)控確認無害后才進行檔案數(shù)據(jù)的相應(yīng)操作，這種方式可以避免受到病毒攻擊后出現(xiàn)系統(tǒng)崩潰、無法修復(fù)數(shù)據(jù)等情況，可以保護系統(tǒng)穩(wěn)定，保護檔案信息安全。

2.6 防火墻技術(shù)

防火墻技術(shù)具備較強的防護能力和抗攻擊能力，用戶通過設(shè)置安全策略對計算機與互聯(lián)網(wǎng)交互的數(shù)據(jù)進行檢測、拒絕和允許，是計算機和服務(wù)器安全運行的主要防護技術(shù)之一，可以最大限度保障網(wǎng)絡(luò)安全，過濾未經(jīng)安全確認的數(shù)據(jù)包，阻止木馬程序侵入，同時還具備了監(jiān)視網(wǎng)絡(luò)流量數(shù)據(jù)等功能，實現(xiàn)24 h 不間斷防護，這對檔案信息安全管理有積極作用。

2.7 備份與回檔技術(shù)

備份與回檔技術(shù)可以在系統(tǒng)和數(shù)據(jù)庫遭受了不可逆轉(zhuǎn)的損害造成數(shù)據(jù)丟失時，實現(xiàn)數(shù)據(jù)的恢復(fù)，備份可以在小部分數(shù)據(jù)損壞時進行恢復(fù)，而回檔技術(shù)可以在數(shù)據(jù)被惡意篡改后進行回檔，將數(shù)據(jù)回檔到正常時段時的內(nèi)容。檔案數(shù)據(jù)信息價值高，對安全、保密、穩(wěn)定具有較高的要求，因此，建立備份和使用回檔技術(shù)可以有效提高系統(tǒng)容錯性，真正保護檔案數(shù)據(jù)安全。

3 結(jié)語

時代的發(fā)展給檔案信息化帶來管理方面的變革，但同時也必須重視數(shù)據(jù)信息安全，在做好硬件使用的同時，對基于邏輯程序的各類安全技術(shù)也要提高重視，及時全面應(yīng)用，充分發(fā)揮程序和技術(shù)優(yōu)勢，多方面、多角度保護檔案數(shù)據(jù)。未來對于檔案信息安全管理還要加強研究和探討，不斷完善管理防護技術(shù)，最大化保護檔案信息。