楊潔　張程++董會

摘 要 要做好通信計算機的安全工作，就要從計算機系統(tǒng)、環(huán)境、授權(quán)三個方面著手，建立一個完整的通信計算機安全系統(tǒng)。以此方式才能解決目前通信計算機使用時帶來的信息安全問題。

【關(guān)鍵詞】通信計算機；安全

所謂的通信計算機，是一種把計算機與計算機聯(lián)系起來或把計算機與終端設(shè)備聯(lián)系起來的一種計算機，這種計算機構(gòu)成的形式主要是為了形成一個通信服務(wù)系通。

1 通信計算機的概念及作好信息安全的意義

通信計算機可實現(xiàn)資源共享、數(shù)據(jù)通訊、均衡負荷與分布處理、其它綜合的信息處理等。通信計算機要處理大量的網(wǎng)絡(luò)數(shù)據(jù)信息，這就意味著信息安全問題是非常重要的問題，如果不能處理好信息安全問題，通信計算機在處理數(shù)據(jù)時，會面臨著極大的安全威脅。

要讓通信計算機的信息安全能得到保證，就需要建立一套能維護通信計算機信息安全的系統(tǒng)，這個系統(tǒng)應(yīng)是全方位的，能相互彌補、相互支援的，然而據(jù)統(tǒng)計，我國約有55%左右的通信計算機企業(yè)沒有一套系統(tǒng)的信息安全防衛(wèi)系統(tǒng)，他們僅僅只應(yīng)用某些信息安全技術(shù)來確保通信計算機信息的安全。比如一部分企業(yè)只是應(yīng)用安裝防火墻加口令密碼的方式加強通信計算機的安全。沒有一套完整的信息安全系統(tǒng)，如果出現(xiàn)信息安全問題，計算機技術(shù)人員將很難全面的、有效的處理信息安全問題帶來的后果。

2 通信計算機中信息安全存在的問題

2.1 內(nèi)部操作存在的問題

內(nèi)部操作存在的問題是指或者由于工作人員操作失誤、或者由于其它的原因引起計算機斷電的問題。如果通信計算機突然斷電，可能會造成數(shù)據(jù)丟失的問題；如果通信服務(wù)器的存儲介質(zhì)受到強大的沖擊受到損害，服務(wù)器存儲介質(zhì)中所有的數(shù)據(jù)可能會全部損壞。

2.2 外部入侵帶來的問題

外部入侵帶來的問題是指一些計算機技術(shù)人員通過發(fā)送木馬的方式、傳播病毒的方式，有目的的盜取通計算機服務(wù)器中的數(shù)據(jù)信息，或者控制通信計算機的服務(wù)器。外部的入侵給通信計算機信息安全帶來嚴重的威脅。

2.3 門戶安全引發(fā)的問題

部分外部入侵者不直接侵取通信計算機的數(shù)據(jù)，也不直接控制計算機，可是，他們會悄無聲息的瓦解計算機的門戶安全，給計算機散布一些病毒，這些病毒是潛在的安全隱患。只要通信計算機的門戶被打開，外部入侵者可根據(jù)自己的需要隨時入侵通信計算機的服務(wù)器。

3 通信計算機中信息安全問題的對策

3.1 從通信計算機的系統(tǒng)著手

要讓通信計算機的信息安全得到保障，首先就要讓計算機的系統(tǒng)安全和穩(wěn)定，因為它是通信計算機工作的平臺。要讓通信計算機的系統(tǒng)安全穩(wěn)定，可從以下幾個方面著手：一，選取較穩(wěn)定的計算機系統(tǒng)，它需要有自我糾錯功能，如果計算機操作人員工作時出現(xiàn)操作失誤，它能通過糾錯功能自己找到運行的方法，而不會立即崩潰死機；二，即時更新安全補丁，該服務(wù)器系統(tǒng)應(yīng)是有有專業(yè)的公司維護的，每隔一定的時間就能推出安全補丁的系統(tǒng)，如果計算機系統(tǒng)能得到專業(yè)的維護就能在一定程度上解決信息安全問題；三，做好信息備份工作，通信計算機信息是以電子數(shù)據(jù)的形式存在的，電子數(shù)據(jù)具有不穩(wěn)定的特點，只有做好定期備份的工作，一旦通信計算機出現(xiàn)安全問題，才能立即恢復(fù)數(shù)據(jù)。

3.2 從通信計算機的環(huán)境著手

要讓通信計算機的系統(tǒng)安全能得到保證，就要讓它在一個安全的環(huán)境下運作，要給通信計算機提供一個安全的環(huán)境，可從以下幾個方面著手：一，安裝防火墻，防火墻是一道阻止外來入侵的屏障，如果做好防火墻的設(shè)置，一旦有外來入侵者試圖入侵通信計算機，防火墻會將這種入侵擋在防火墻外，并分析出外來入侵者的入侵來源，為了使通信計算機的信息安全得到保障，計算機技術(shù)人員可用多重級別的方法設(shè)置防火墻，其中最重要的數(shù)據(jù)信息要用最高級別的保護策略；二，使用入侵檢測技術(shù)，實際上防火墻本身具有入侵分析的功能，它能分析出入侵者的來源，然而部分入侵者有較高超的計算機技術(shù)，防火墻可能不能完全識別入侵者的偽裝，為了保障通信計算機的安全，在出現(xiàn)嚴重的、有目的的網(wǎng)絡(luò)入侵現(xiàn)象后，計算機技術(shù)人員要主動以入侵檢測技術(shù)找到入侵來源，直到能夠杜絕入侵者再度入侵；三，使用漏洞掃描技術(shù)，這種技術(shù)能主動掃描通信計算機系統(tǒng)內(nèi)的數(shù)據(jù)是否存在木馬、是否存在病毒，如果出現(xiàn)異常數(shù)據(jù)，會提交數(shù)據(jù)信息并給出處理的建議。計算機技術(shù)人員要定期掃描述通信計算機的數(shù)據(jù)，使計算機的內(nèi)部運行環(huán)境有安全的保障。

3.3 從通信計算機的授權(quán)著手

通信計算機在運行的時候，有時會有機與機之間、機與客戶端之間的數(shù)據(jù)互動，這種互動可能也會帶來安全隱患。為了保證通信計算機的信息安全，計算機要用授權(quán)的思想做好安全保護。這種思想為：訪問授權(quán)思想，即擁有不同權(quán)限的訪問者可訪問的數(shù)據(jù)信息范圍不一致；認證的思想，即訪問者要訪問數(shù)據(jù)信息必須提交自己的權(quán)限，只有通過權(quán)限認證才可繼續(xù)訪問數(shù)據(jù)；密保的思想，即訪問者要提交自己預(yù)設(shè)的密保，密保通過認證才可繼續(xù)訪問數(shù)據(jù)信息；訪問控制的思想，如果訪問者的認證信息出現(xiàn)問題，就要能阻止訪問者繼續(xù)訪問，并能追溯訪問者的來源。

4 總結(jié)

要做好通信計算機的安全工作，就要從計算機系統(tǒng)、環(huán)境、授權(quán)三個方面著手，建立一個完整的通信計算機安全系統(tǒng)，這個系統(tǒng)的每一個安全功能都要能相互彌補、相互支援，使通信計算機的信息問題能夠得到保障。

參考文獻

[1].李引珍.王欣欣.淺談計算機信息安全問題[J].科技創(chuàng)新與應(yīng)用，2013（11）.

[2].王玲.試析計算機信息安全與防范[J].科技風，2011（23）.

作者單位

1.國網(wǎng)四川省電力公司信息通信公司 四川省成都市 610041

2.四川科銳得電力信息自動化技術(shù)有限公司 四川省成都市 610041endprint