1建立计算机网络信息的危险

控制模型根据计算机信息在网络中所处的位置来确定计算机信息资源的危险等级，并将其记为R，危险等级R在1—10的范围内取值，R数值越大代表危险等级越高。根据信息资源的危险等级来确定网络信息的保密需求和保密等级，并将其记为W，保密等级W的数值根据保密需求依次划分并递增，其数值越大代表信息保密需求越高。根据以上对计算机信息资源的危险等级和网络信息的保密需求及保密等级的设计，计算机网络信息资源的危险等级我们用WR来表示，能得出危险等级的评估。

2控制网络信息

访问数据为了有效地控制网络用户对保密信息进行非法的访问，有必要对已存储的信息应用访问控制的相关技术进行设置，由于现阶段计算机网络信息的存贮系统以Windows系统为主，可以用其自身所提供的安全控制设置或根据需求手动设计对信息的安全控制设置。

2.1鉴别网络信息用户身份对信息用户的身份进行鉴别的目的是防止没有得到授权的用户非法闯入计算机网络信息系统中，非法阅读涉密网络信息。身份鉴别的具体操作就是对计算机终端用户的使用身份进行网络识别和在线验证。身份鉴别的具体方法有以下三种：通行验证、指令验证和面部特征验证。在网络信息中广泛使用的方法是采用口令验证与IntegratedCircuit卡相结合的双重验证技术，具体操作如下。第一步由用户自己选择一条口令，接下来由计算机终端用户自动识别记录特定密码的网络信息用户信息识别的IntegratedCircuit卡。当使用时用户要先把IntegratedCircuit卡插入计算机中，这时计算机会对所插入的IntegratedCircuit卡进行读取并进行验证，然后再根据提示将用户口令输入，IntegratedCircuit卡和口令相吻合后，用户就可以访问并且使用计算机中存储的信息。此方法可以有效防止验证口令被他人盗取，从而确保所存储的信息安全。

2.2控制网络信息访问权限在工作中对访问权限进行控制指的是针对合法用户所存储的网络信息（文件和数据）的操作或使用权限进行一定的限制，这里的权限主要指信息的Read、write、execute等操作。对信息的访问权限进行控制的方法有以下几种。⑴确保合法用户的访问权限。对用户进行可行性分类，以确定各类用户对信息的访问权限和允许进行的操作，以防止用户越权对保密的信息进行访问。对涉密等级较高的网络系统，信息的访问权限要控制到具体用户。⑵建立详细的信息用户操作权限控制表。在表中详细的列出用户的种类、访问权限和可访问的信息。⑶对计算机中存储信息的可操作权限做定期的检查。利用编程语言对存储文件操作权限的检查信息进行编写。对限制操作的文件系统做定期检查。

2.3用户审计对用户进行审计指的是对用户使用网络系统的全部操作进行全程记录；并对发现的非法访问行为进行实时监控，掌握非法访问规律，及时阻止非法访问行为，以此提高系统安全性。网络系统应建立详尽的系统工作日志，用以记录每个网络用户的每次活动以及错误信息。对于涉密等级较高的系统，网络系统必须能自动检测非法访问时间并做好记录，及时报警。

2.4病毒防护建立有效的病毒防护措施和便捷的检查方法，以防止数据遭到病毒的破坏。建立对优盘、硬盘等外来文件的检查机制，以防止病毒在存储设备间传染和扩散。

3网络存储信息数据加密

对网络信息数据进行加密可以有效限制存储数据被非法访问的权限。对数据进行加密的时候用一种相当于“密钥”的网络信息系统读取数据信息并对数据进行编码。原始的信息数据文本被加密程序和“密钥”加密后，就生成了被编码的信息文本密文。如果想重新生成“明文”，就必须应用相同的加密程序和密钥解密密文。通过这种加密形式，对信息数据进行非法访问的用户即便是得到了网络信息存储资源，也会因为没有加密程序或者加密的密钥，而无法对密文进行解密，也就没有办法得到信息数据的具体内容。被广泛应用的密令有crypt和des两条加密命令。比较这两条命令，应用des进行加密的文件信息较为安全，相对而言，应用crypt进行加密的文件破解技术量则相对比较大。所以，在计算机网络系统工程中绝大多数都应用des对网络信息的存储文件加密。密钥是一个相当于口令的编程语言字符串，在选用密钥时要遵照与选用口令时相同的规则。

4对数据进行备份

对网络信息数据进行备份是保证网络信息数据安全的一项重要措施，在此过程中必须要对重要的网络信息数据进行定期备份，以防止因为计算机信息存储设备的损坏或者因为非法用户的访问而造成信息数据的丢失和损坏。在信息备份的过程中要注意提高系统的可靠性和安全性，并且要注意节约数据备份的费用。通过建立详细的网络信息数据备份记录，来防止备份过程中产生错误，确保备份数据信息的安全。

5结束语

本文从计算机存储信息过程中的安全威胁问题入手，对当前计算机存储信息安全的现状以及多种保证计算机存储信息安全的技术进行分析，结合实际工作，提出了建立计算机网络信息的危险控制模型、控制网络信息访问数据、鉴别网络信息用户身份、控制网络信息访问权限、用户审计、病毒防护、网络存储信息数据加密、对数据进行备份等方法，进而提出了计算机网络信息存储安全设计方案，保证了信息存储系统的运行安全。该方案能够为计算机网络信息存储安全设计提供较好的参考。

作者：粱冰芳邢东旭单位：内蒙古科技大学信息工程学院