摘 要：本文以解決具體計算機安全問題為目的，全面介紹了計算機安全領域的實用技術，了解計算機安全技術體系，掌握維護計算機系統(tǒng)安全的常用技術和手段，解決實際計算機系統(tǒng)的安全問題，重點解決網(wǎng)絡安全問題，做到防患于未然。

關鍵詞：網(wǎng)絡 安全 計算機 防火墻

中圖分類號：G420 文獻標識碼：A 文章編號：1673-9795（2013）01（a）-0169-01

隨著科技的發(fā)展，技術的進步，計算機成為了人們必不可少的一項工具。無論是生活還是工作，都是人們不可或缺的伙伴，特別是計算機的方便、快捷等優(yōu)點已經(jīng)被越來越多的人所接受。但是計算機在帶來方便的同時，也帶來了隱患。網(wǎng)上聊天、購物等活動都存在著缺點。個人信息常常被泄露，不僅涉及個人隱私也關系到生命財產(chǎn)的安全。

國際標準化委員會對網(wǎng)絡安全的定義是為數(shù)據(jù)處理系統(tǒng)和采取的技術的和管理的安全保護，保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露。一般說來，安全的系統(tǒng)會利用一些專門的工具，例如防火墻、殺毒軟件等來控制對信息的訪問，只有被授權進入的人，才可以創(chuàng)建、閱讀或者刪除這些信息。中國公安部計算機管理監(jiān)察司的定義是計算機安全是指計算機資產(chǎn)安全，即計算機信息系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害。

1 保護計算機安全的幾項措施

隨著計算機網(wǎng)絡技術的不斷普及，計算機安全已經(jīng)涉及到人們生活、工作的方方面面，任何一個領域?qū)τ嬎銠C安全的重視程度都在持續(xù)提高。計算機的操作系統(tǒng)是對計算機本身進行管理，程序員為了用戶操作方便，在設計的過程中難免會使程序出現(xiàn)漏洞。伴隨著計算機硬件技術的不斷發(fā)展，計算機需要存儲的數(shù)據(jù)與程序越來越多，怎樣能夠保證計算機中的數(shù)據(jù)不丟失，已經(jīng)成為各個計算機使用部門首先要考慮的問題。計算機的硬件廠家與軟件廠家也在不斷研究這個問題。計算機安全技術實質(zhì)上屬于加固技術的一種，經(jīng)過有效加固來防止計算機腐蝕、進水等，進而保證計算機全天正常運行。

主要有以下措施進行保護。

第一，存儲重要信息的計算機要單獨放置，實施物力隔離，尤其不要連接任何網(wǎng)絡，盡可能記錄網(wǎng)絡上的一切活動。數(shù)據(jù)加密技術可以有效防止這一點，通過鏈路加密、節(jié)點加密或者混合加密方式。能夠防止竊聽和盜用數(shù)據(jù)現(xiàn)象。

第二，計算機設置權限、安全配置、端口配置等，最好有專人進行管理。進行硬件的加固、防震、防腐、溫度環(huán)境加固。使接受者無法收到有用信號，進行的干擾很難排除，所以更安全。

第三，計算機信息輸出嚴格控制，數(shù)據(jù)安全重點保護。同時加強個人安全意識，計算機安全事故的出現(xiàn)，多是由于個人網(wǎng)絡安全意識薄弱。如果安裝正版殺毒軟件和操作系統(tǒng)，隨時更新系統(tǒng)漏洞和補丁，黑客就沒有可乘之機。在進行計算機安全動態(tài)監(jiān)測也是一種預防隱患的方式，包括非執(zhí)行棧技術、非執(zhí)行堆與數(shù)據(jù)技術、內(nèi)存映射技術、安全共享庫技術、沙箱技術等都是比較常用的數(shù)據(jù)保護方式。更加可靠，而且易于實現(xiàn)。

第四，全面規(guī)劃網(wǎng)絡平臺的安全策略。制定網(wǎng)絡安全的管理措施，檢驗網(wǎng)絡平臺系統(tǒng)的脆弱性。建立可靠的識別和鑒別機制。使用防火墻，注意對網(wǎng)絡設備的物理保護。

為保護計算機信息系統(tǒng)安全，根據(jù)《中華人民共和國保守國家秘密法》制定本規(guī)定，計算機安全主要包括操作系統(tǒng)安全、數(shù)據(jù)庫安全和網(wǎng)絡安全3部分。其中網(wǎng)絡安全是目前備受關注的問題。對訪問權限的控制也是一種有效的方法，用戶在全縣范圍內(nèi)進行操作，規(guī)定的文件、數(shù)據(jù)和目錄，黑客不經(jīng)過授權很難進入客戶系統(tǒng)，所以這是一種相對安全的方法。

2 網(wǎng)絡安全的幾種隱患

導致計算機數(shù)據(jù)丟失的原因有很多，諸如病毒入侵、電磁輻射、硬件損壞，以及人為竊取等。就目前已經(jīng)發(fā)現(xiàn)的病毒來說，種類成千上萬，一旦遇到惡意病毒，整個計算機軟件系統(tǒng)都有可能癱瘓，最終導致所有數(shù)據(jù)全部毀掉。計算機病毒其實是一種小的程序，潛藏在計算機軟件之中，與計算機上的其他軟件同時存在、同時運轉(zhuǎn)，但是病毒會對計算機中正常的程序進行破壞。而要想真正實現(xiàn)病毒入侵的防治，就必須要加強管理，避免外來軟件進入到計算機程序中，而且要做好計算機日常檢測工作，經(jīng)常使用病毒軟件對自己的計算機進行殺毒。

所謂人為竊取，是指盜用者憑借著合法身份，進入到計算機的系統(tǒng)中，擅自對計算機中的數(shù)據(jù)進行修改、或者復制等。人為竊取的執(zhí)行者其實就是我們經(jīng)常說的黑客，他們通過攻破計算機的防火墻來將計算機中的機密文件與數(shù)據(jù)有效竊取。要想避免人為竊取，就必須要在計算機中增加軟件系統(tǒng)的安全機制，讓盜用者無法通過合法身份進入到計算機系統(tǒng)中。比如尅增加標志識別，給每一個用戶設置權限，用戶不能夠擅自進入不該進入的程序、讀取不該得到的數(shù)據(jù)。再如，可以對計算機中的數(shù)據(jù)進行加密處理，即使盜用者能夠順利進入系統(tǒng)，也由于沒有密鑰而失敗。密鑰既可以是硬代碼，也可以是軟代碼，二者可以隨時更換。又如，計算機內(nèi)部可以設置操作日志，重要數(shù)據(jù)的讀取、修改都能夠自動記錄。

此外，計算機存儲器的損壞也可以導致計算機中的數(shù)據(jù)無法讀取。

3 結(jié)語

新形勢下的計算機信息安全就是保護個人信息不受泄露、傳播等侵害。加強網(wǎng)絡安全保護意識至關重要。對于計算機信息安全的的保護，無論是個人還是公司都應該引起高度重視。在網(wǎng)絡交流或者購物的時候要提高警惕，防患于未然。及時進行信息的清理，安裝正規(guī)殺毒軟件和防火墻，做到保護自己的計算機安全，防護措施做到位?？偟恼f來網(wǎng)絡安全不僅是技術的問題，也是管理的問題。必須綜合考慮所有因素，才能做到萬無一失。當然隨著科技的發(fā)展，技術不斷創(chuàng)新，計算機信息安全技術也會不斷發(fā)展，制度加上技術才能成為有效的計算機網(wǎng)絡安全系統(tǒng)。

參考文獻

[1]李紅升.分析計算機信息傳輸中的安全保護策略[J].計算機光盤軟件與應用，2010（13）.

[2]穆星.互聯(lián)網(wǎng)個人計算機的安全策略[J].電腦知識與技術，2008（32）.

[3]林麗麗.淺談寬帶網(wǎng)絡環(huán)境下個人計算機信息安全的自我保護[J].福建電腦，2007（12）：71-72.

[4]趙錦城.計算機網(wǎng)絡安全與對策[J].教育信息化，2009（9）.