摘 要：伴隨現(xiàn)代信息技術的飛速發(fā)展，計算機代替人類已經完成了很多事情，已經被用到了更加廣泛的領域。對于迅速發(fā)展的信息技術，計算機安全已經成為目前許多領域熱切關注的問題，其不僅關系著工作效率，更是保證信息安全性、完整性的重要部分。本文就當前計算機安全面臨的常見問題進行分析，根據(jù)計算機自身的特點提出改進措施，并提供一些防御措施科學應對計算機安全問題。

關鍵詞：計算機安全 常見問題 防御對策

中圖分類號：TP3 文獻標識碼：A 文章編號：1003-9082（2014）12-0005-01

隨著全球信息的網(wǎng)絡化，計算機已經擴展到了現(xiàn)代生活的方方面面，不僅改變了人們的生活習慣，更影響了一個時代的發(fā)展。國際上也對計算機安全作出了定義，指出計算機安全就是為數(shù)據(jù)處理系統(tǒng)采取的安全防護、技術和計算機軟硬件以及數(shù)據(jù)不受偶然、惡意的原因遭到的信息破壞、泄露或者顯露等行為。由此可見，計算機安全現(xiàn)已成為全球關注的聚焦點。

一、計算機安全的定義和標準

計算機信息安全在行業(yè)內的標準最早由美國頒布，在80年代就有了相關可信的計算機系統(tǒng)評價準則（TCSEC）。在1991年的時候，歐共體也頒布了信息技術安全評價準則（ITSEC），不久后在1993年美國又發(fā)布了信息技術的安全評價聯(lián)邦準則（FC），同年美國又與多個國家共同起草了通用準則。這個通用準則目前也是全世界最全面的計算機安全評價準則，并已經成為了ISO標準。可信的計算機系統(tǒng)評價準則在使用的初期并不適用于其他行業(yè)的計算機安全評價，而只在軍事中被分為4各安全等級和8個級別，隨后漸漸的演變?yōu)槊耖g所用。

4個安全等級中，主要被分為A、B、C、D類的安全等級，而D類等級只包括了D1一個級別，其安全等級為最低，D類的安全等級只提供保護系統(tǒng)的文件和用戶安全。而C類的安全等級已經可以提供審慎的保護，可以被劃分為C1和C2兩類，其中C1系統(tǒng)是通過把用戶與數(shù)據(jù)分開，從而達到安全保護目的，C2系統(tǒng)則加強了可調的的審慎控制。B類的安全等級已經就有了強制性的保護功能，分為B1、B2、B3三種級別。最后A級系統(tǒng)的安全等級顯然是級別最高的，雖然只包含了A1一個類別，但系統(tǒng)可以按照正式設計規(guī)范來分析，運用核對技術確保系統(tǒng)符合設計的規(guī)范要求。

二、計算機硬件安全問題分析

1.芯片陷阱

計算機的硬件中最主要的就是芯片，計算機芯片中常常有許多我們還不了解的秘密功能，其也成為了計算機中最大的硬件安全隱患。根據(jù)一些相關的資料指出，中國計算機中使用的CPU幾乎都是國外針對集成了陷阱指令以及病毒指令的，因此，他們可以通過用無線代碼來激活CPU中的這些陷阱指令等，對計算機內部信息進行破壞或者泄露，導致系統(tǒng)崩潰。比如，計算機中的顯卡、網(wǎng)卡、聲卡等的指令集中，可以被集成很多的病毒程序，同樣這些程序也可以被激活，造成計算機系統(tǒng)的嚴重破壞。另外，這些國家還可以利用武器制造商，將自身帶有自毀程序以及木馬等的芯片植入敵國的一些武器裝備系統(tǒng)中，他們甚至可以隨時激活這些程序，致使敵國武器失去戰(zhàn)斗力。

2.電磁泄漏

眾所周知，計算機運行過程中會產生很強大的電磁脈沖，這些電磁脈沖可以被盜竊者們利用儀器進行接收和復原，竊取計算機中的數(shù)據(jù)，用來泄漏信息或者破壞數(shù)據(jù)。計算機與外部設備之間產生的電磁信號還可能沿電源線傳播，只要利用一些特殊的設備，就能在電源線上截取信號進行還原。另外，還可以通過在通信線路上搭載特殊設備截獲計算機傳輸?shù)男畔ⅰ?/p>

3.常見的硬件故障分析

除開上訴的幾種情況外，計算機的存儲器硬件如果損壞會導致存儲的數(shù)據(jù)無法讀取，造成數(shù)據(jù)不安全。為解決數(shù)據(jù)存儲安全問題，一方面，可以采用數(shù)據(jù)備份的方式，復制有用的數(shù)據(jù)保存到另外的存儲設備中。另一方面，可以使用雙硬盤同時將數(shù)據(jù)備份到兩個或者多個硬盤上。需要特別注意的是，特殊的行業(yè)數(shù)據(jù)安全性要求可以采用帶有電插拔保障的雙機雙硬盤備份數(shù)據(jù)，即選用可以在計算機運行期間任意插播任何部件的計算機設備。

三、計算機軟件、網(wǎng)絡安全問題分析

1.加密技術

為防止信息被竊取，目前采取的主要安全措施就是加密技術，即對稱加密與非對稱加密兩類型的加密。其中，對稱加密是指將信息的發(fā)送和接收方用相同的密鑰來加密和解密數(shù)據(jù)，其優(yōu)點是加密解密的速度比較快，適用于大數(shù)據(jù)的加密，但缺點是密鑰管理困難。而非對稱的加密則是用一對密鑰來加解密數(shù)據(jù)，其中一個密鑰為公開的，另一個則由用戶保存。非對稱的特點就是管理密鑰方便，且安全性較高。

2.認證技術

認證技術是通過電子手段來證明發(fā)送者與接收者身份和文件完整性的一種技術，其主要原理就是確認接收和發(fā)送兩者在傳輸過程中是否被篡改過身份。目前，認證技術主要分為，數(shù)字簽名和數(shù)字證書兩種。其中數(shù)字簽名的工作原理就是，從發(fā)送方的報文文本中生成一個散列值，并通過發(fā)送方的密鑰進行加密，從而形成發(fā)送方的數(shù)字簽名，然后將這個散列值作為發(fā)送報文的附件一起傳送給接收方，最后則由接收方計算出散列值，利用公開密鑰進行解密。數(shù)字證書則是用戶通過一個安全的方式向證書權威機構提交自己的公鑰，由這個機構授權數(shù)字簽名然后公開。任何需要公鑰的用戶都可以得到這個證書，并可以利用相關的技術來驗證其有效性。數(shù)字證書的工作性質就是通過對交易各方身份信息的數(shù)據(jù)進行標志，為他們提供驗證自己身份的方式，也可以用來判斷對方的身份信息。

結語：總之，造成計算機的信息和數(shù)據(jù)的眾多安全問題的基本手段就是電磁攻擊、網(wǎng)絡攻擊以及電磁泄漏或者非法軟件竊取。要改善計算機安全性，就必須加固電磁屏蔽措施，選擇科學合理的數(shù)據(jù)加密技術與認證技術，建立完善的計算機監(jiān)管制度，做好預警工作，有效降低安全風險。

參考文獻

[1]楊常建，王進周，米榮芳. 計算機安全面臨常見問題及防御對策探討[J]. 計算機與網(wǎng)絡，2012，13：66-68.

[2]徐偉.淺談計算機網(wǎng)絡安全的防御技術[J].電腦知識與技術，2012，27：6464-6465+6467.

[3]荊衛(wèi)國.計算機軟件的安全防御對策探討[J].電子技術與軟件工程，2013，11：41.

[4]唐偉.計算機安全面臨常見問題及防御對策探討[J].科技創(chuàng)業(yè)家，2013，19：39.

[5]李巍. 計算機網(wǎng)絡安全與防御[J]. 中小企業(yè)管理與科技（下旬刊），2013，10：300-301.

作者簡介：劉嵩鶴，男，（1979-），2008年畢業(yè)于武漢理工大學，信息工程專業(yè)，碩士研究生學歷，工程師，現(xiàn)就任于解放軍95072部隊，主要從事技術維護工作。endprint