閆雨石

（吉林廣播電視大學(xué)，吉林 長春 130022）

計算機(jī)系統(tǒng)脆弱性分析與管理方案分析

閆雨石

（吉林廣播電視大學(xué)，吉林 長春 130022）

隨著信息技術(shù)的發(fā)展、應(yīng)用，計算機(jī)系統(tǒng)的安全就成了現(xiàn)代化信息社會中信息安全的重要保障之一。這些信息安全問題一直在折磨著計算機(jī)系統(tǒng)開發(fā)人員和普通大眾，本文將介紹一下計算機(jī)系統(tǒng)所面臨的安全問題和隱患，通過相關(guān)信息來了解電腦系統(tǒng)的脆弱性和系統(tǒng)安全的重要性，再提出一些有效的防護(hù)管理策略。

計算機(jī)；脆弱性；分析

對計算機(jī)技術(shù)的不斷研究，推動著計算機(jī)的發(fā)展。計算機(jī)軟硬件的不停更新，使得計算機(jī)從奢侈品演變成了耐用品，在社會當(dāng)中廣泛的被運(yùn)用，計算機(jī)網(wǎng)絡(luò)的發(fā)展促進(jìn)著社會信息資源共享和社會分工成為社會發(fā)展的主流，大量的信息在網(wǎng)絡(luò)上流動，使得人們對個人信息安全越來越重視。面對嚴(yán)重的計算機(jī)網(wǎng)絡(luò)信息安全問題本文將通過介紹來分析計算機(jī)系統(tǒng)的脆弱性和系統(tǒng)安全的重要性，提出一些管理措施。

一、計算機(jī)系統(tǒng)的問題

計算機(jī)系統(tǒng)安全的實際含義由于問題對象的不同，所以有著不同的分類，大致為五類：

1、計算機(jī)硬件不良

這種安全問題是針對于電腦和其外接設(shè)備的，以此來破壞電腦系統(tǒng)的正常使用，例如：地震、火險等天災(zāi)人禍，這些事情是毫無征兆，難以預(yù)測的。來自于計算機(jī)系統(tǒng)硬件的電磁信號的干擾，如電源波動，靜、漏電等種種可能的狀況都會對計算機(jī)系統(tǒng)形成安全風(fēng)險。設(shè)備陳舊老化等不確定的種種因素都讓計算機(jī)系統(tǒng)處于危險中。

2、人為條件導(dǎo)致

管理者或使用者對計算機(jī)的不當(dāng)操作，有可能造成計算機(jī)系統(tǒng)運(yùn)行的故障；有人故意的破壞計算機(jī)系統(tǒng)，改變計算機(jī)存儲的數(shù)據(jù)，以獲取某些利益；操作軟件在進(jìn)行程序設(shè)計時可能在無意間造成系統(tǒng)漏洞以及編程語言錯誤。而目前最大的風(fēng)險就是來自于網(wǎng)絡(luò)黑客的攻擊行為，其可使計算機(jī)系統(tǒng)宕機(jī)癱瘓。

3、硬件故障

在電腦系統(tǒng)中，軟件是用來處理數(shù)據(jù)信息的，像“人類大腦”，而硬件是用來執(zhí)行命令的“身體”，所以電腦系統(tǒng)像人體一般都是比較脆弱的，計算機(jī)系統(tǒng)本身是個復(fù)雜的機(jī)器系統(tǒng)，其中各個零件的受損都會影響到數(shù)據(jù)的安全，若是計算機(jī)系統(tǒng)本身的損傷，則會造成更大的損失。

4、不確定因素

計算機(jī)系統(tǒng)是一個復(fù)雜的人機(jī)系統(tǒng)，在一開始研究時，早期的計算機(jī)開發(fā)人員沒有借鑒、也沒有經(jīng)驗，無法開發(fā)出完善的計算機(jī)系統(tǒng)，開發(fā)人員的失誤會導(dǎo)致一系列的漏洞產(chǎn)生，系統(tǒng)管理者的不當(dāng)操作也會極大地降低計算機(jī)系統(tǒng)的安全性，操作人員的不嚴(yán)謹(jǐn)操作也會使得之前做好的安全措施降低作用，增加安全風(fēng)險。

5、計算機(jī)病毒

在時間和理論上，都已經(jīng)證明了：完美電腦安全系統(tǒng)是不存在的?；ヂ?lián)網(wǎng)普及后，計算機(jī)病毒的傳播以及更新速度比以前加快了許多。如果感染了計算機(jī)病毒，會對計算機(jī)系統(tǒng)軟件或數(shù)據(jù)造成損害，或者損壞計算機(jī)硬件，進(jìn)而對計算機(jī)信息安全造成危害。

二、電腦系統(tǒng)安全的重要性

電腦系統(tǒng)安全的重要性主要有：

1、計算機(jī)信息數(shù)據(jù)存儲的安全與國家的政治、經(jīng)濟(jì)和國防軍事等等部門領(lǐng)域的信息安全保密性相關(guān)聯(lián)，一些比較關(guān)鍵的信息更是嚴(yán)密保護(hù)的對象。因為計算機(jī)系統(tǒng)具備脆弱性，所以計算機(jī)系統(tǒng)更加容易的受到破壞和利用。

2、社會發(fā)展程度的不斷提高和計算機(jī)系統(tǒng)功能的不斷增加，其系統(tǒng)的構(gòu)成部分越來越復(fù)雜，規(guī)模也越來越大；人們對于計算機(jī)系統(tǒng)的安全需求也在逐步擴(kuò)大，這是由社會和科技進(jìn)步所產(chǎn)生的必然結(jié)果，對于計算機(jī)的應(yīng)用，也已經(jīng)涉及到了社會方方面面。

3、計算機(jī)系統(tǒng)的安全問題要想得到解決，這涉及了許多的學(xué)科知識，所以是一個很復(fù)雜的跨學(xué)科綜合性問題，而且其技術(shù)、方法和措施都在適應(yīng)著計算機(jī)應(yīng)用途徑的變化?？茖W(xué)技術(shù)的不斷發(fā)展，推動了電腦系統(tǒng)安全的不斷發(fā)展。

三、電腦系統(tǒng)的脆弱性

1、脆弱性含義

計算機(jī)系統(tǒng)脆弱性，是指在計算機(jī)系統(tǒng)當(dāng)中，因為計算機(jī)系統(tǒng)本身的不完善漏洞，或者是遭遇到黑客攻擊，造成電腦系統(tǒng)中的信息和數(shù)據(jù)受損，出現(xiàn)系統(tǒng)損失。電腦系統(tǒng)的這種不完善性，就是所謂的脆弱性。許多的黑客都會利用計算機(jī)系統(tǒng)本身就有的漏洞和缺陷來進(jìn)行攻擊計算機(jī)，偷取計算機(jī)當(dāng)中的數(shù)據(jù)，損害計算機(jī)用戶的利益。

2、脆弱性類型

（1）實體的脆弱性：因為計算機(jī)硬件設(shè)備本身設(shè)計的缺陷影響了計算機(jī)系統(tǒng)的整體性和安全性，導(dǎo)致CPU過載發(fā)生故障引發(fā)系統(tǒng)宕機(jī)、癱瘓、崩潰的概率大大增加；另外，如過熱、強(qiáng)磁干擾、電壓不穩(wěn)等等外部因素都會破壞計算機(jī)系統(tǒng)。因此，對硬件設(shè)備的日常維護(hù)是直接關(guān)系到電腦系統(tǒng)脆弱性的要害。

（2）軟件的脆弱性：系統(tǒng)程序結(jié)構(gòu)是和軟件脆弱性相關(guān)的，對程序來說，只要有空白點(diǎn)，那么這個空白點(diǎn)就有可能會成為病毒入侵的的突破口。在安裝新軟件的時候，最好選擇通過了安全監(jiān)測的軟件，還要及時更新軟件，打好防毒補(bǔ)丁。

（3）網(wǎng)絡(luò)通信的脆弱性：網(wǎng)絡(luò)通信的脆弱性是指計算機(jī)系統(tǒng)在互相交換數(shù)據(jù)的過程時，黑客使用光纖、微波等網(wǎng)絡(luò)交換媒介對正在進(jìn)行交換的數(shù)據(jù)進(jìn)行監(jiān)控和偷竊。網(wǎng)絡(luò)通訊的脆弱性是和電腦本身的弱點(diǎn)相聯(lián)的，與操作軟件的不完善性也是密不可分的，網(wǎng)絡(luò)做到了軟硬件的數(shù)據(jù)共享和數(shù)據(jù)傳輸，在網(wǎng)絡(luò)用戶的身份授權(quán)和網(wǎng)絡(luò)訪問等方面存在隱患。

3、脆弱性的原因

（1）設(shè)置的錯誤。這主要是計算機(jī)系統(tǒng)管理人員和用戶的錯誤設(shè)置所導(dǎo)致的脆弱性，這種脆弱性是最常見的。另外，在實驗產(chǎn)品市場化時，一些產(chǎn)品制造商出于對用戶的極度信任，會為計算機(jī)系統(tǒng)用戶更改許多的默認(rèn)設(shè)置，這些設(shè)置會為計算機(jī)系統(tǒng)用戶帶來一定的便利，但是這些參數(shù)也會為計算機(jī)網(wǎng)絡(luò)系統(tǒng)造成安全隱患。

（2）設(shè)計的錯誤。在進(jìn)行計算機(jī)系統(tǒng)軟件設(shè)計時，軟件程序設(shè)計人員產(chǎn)生失誤或者是為了未來的便利而有意留下的后門程序，這種脆弱性是比較難以發(fā)現(xiàn)的，就算是發(fā)現(xiàn)了錯誤，也很難進(jìn)行糾正，是一個很大的網(wǎng)絡(luò)系統(tǒng)安全危險。

（3）網(wǎng)絡(luò)協(xié)議的缺陷。網(wǎng)絡(luò)協(xié)議是計算機(jī)聯(lián)網(wǎng)時遵循的規(guī)則協(xié)議，如TCP/IP協(xié)議，其努力于開發(fā)設(shè)計和運(yùn)行效率，缺少對安全性的設(shè)計和概念，所以有許多的漏洞，埋下了許多安全隱患。

四、對計算機(jī)安全的管理方案

1、建立健全管理體系，加強(qiáng)安全意識

首先，建立健全安全管理體系，嚴(yán)格劃分好計算機(jī)管理人員的應(yīng)有權(quán)利和義務(wù)，自覺的遵循制定的規(guī)則。

其次，對計算機(jī)用戶進(jìn)行加強(qiáng)式的安全教育，增強(qiáng)用戶網(wǎng)絡(luò)安全意識，按照自己的職責(zé)權(quán)限，使用不一樣的命令；規(guī)范計算機(jī)系統(tǒng)管理人員的日常操作，做到嚴(yán)格按制度進(jìn)行操作。防止其他用戶擅自使用網(wǎng)絡(luò)進(jìn)行訪問和下載網(wǎng)絡(luò)資源；強(qiáng)化法律觀念和道德素質(zhì)，預(yù)防計算機(jī)犯罪、抵制黑客行動和拒絕計算機(jī)病毒。

再次，要提高電腦安全管理員的專業(yè)水平，加強(qiáng)安全管理人員的防護(hù)意識，進(jìn)而提升電腦安全管理人員的整體水平。

最后，結(jié)合企業(yè)內(nèi)部計算機(jī)網(wǎng)絡(luò)和企業(yè)的實際運(yùn)行情況，建立適用于本企業(yè)的計算機(jī)網(wǎng)絡(luò)安全保護(hù)體系，并且確定計算機(jī)網(wǎng)絡(luò)安全保護(hù)措施的運(yùn)作到位，得到有效運(yùn)用。

2、強(qiáng)化電腦硬件的保護(hù)

計算機(jī)的硬件一旦在運(yùn)行過程中損壞，不止計算機(jī)難以運(yùn)行，還會遺失許多重要的數(shù)據(jù)，還很有可能造成重大經(jīng)濟(jì)損失。所以要加強(qiáng)對計算機(jī)硬件的維護(hù)和管理。

（1）電腦的正常“體溫”應(yīng)在20℃左右，溫差控制在5℃以內(nèi)，濕度應(yīng)在50%。所以我們要把計算機(jī)安置在通風(fēng)處或者空氣流動快的地方，這樣能夠有效的控制住溫度，實際情況可以的話，給計算機(jī)房安裝一臺空調(diào)是最好的了。另外，最好不要把電腦放在能被太陽光暴曬的位置，避免損壞熒光質(zhì)。

（2）在給電腦提供電力時，最佳選擇是UPS電源，其能夠提供穩(wěn)定的電壓。

（3）計算機(jī)的主機(jī)不要頻繁的開機(jī)、關(guān)機(jī)，開、關(guān)的時間間隔要在30秒左右。在開機(jī)前先將外接設(shè)備開啟，例如打印機(jī)等。在不使用電腦時，不要用長按電源開機(jī)鍵的方法來關(guān)機(jī)，最佳方案是使用系統(tǒng)自帶的關(guān)機(jī)程序來進(jìn)行關(guān)機(jī)，這樣能夠避免信息丟失。

（4）要時不時的打開電腦，運(yùn)作一下系統(tǒng)，最好不要使電腦經(jīng)?？辗胖驗檫@樣子會導(dǎo)致一些接口接觸不良或者元件電容失效等結(jié)果，進(jìn)而使計算機(jī)無法使用。

（5）對于硬盤的維護(hù)，除了不經(jīng)常的開關(guān)機(jī)以外，還要防護(hù)病毒的入侵，要安裝正規(guī)的殺毒防護(hù)軟件和防火墻，還要不時的備份重要的文件，預(yù)防丟失。此外，如果沒有必要的情況，盡量不要移動機(jī)箱，這樣很可能損壞硬盤。

（6）因為電腦機(jī)箱里的散熱器比較容易積灰，所以要時常對散熱器做清潔，避免散熱器發(fā)生故障。另外計算機(jī)的散熱也受到風(fēng)扇轉(zhuǎn)速的影響，為了保持散熱良好，也要定期清理維護(hù)散熱風(fēng)扇。

3、打造電腦訪問安全防護(hù)體制

現(xiàn)代的網(wǎng)絡(luò)安全保護(hù)體制主要由安全性評價、上網(wǎng)保護(hù)和上網(wǎng)安全服務(wù)三項構(gòu)成。其中，訪問安全性評價由防護(hù)漏洞和信息管理組成。安全防護(hù)包含了病毒查殺和限制訪問等等。與此同時，為了保護(hù)網(wǎng)絡(luò)信息的安全，在一些網(wǎng)站要將IP地址隱藏起來；關(guān)閉不必須的訪問端口，黑客在入侵時，通常會掃描計算機(jī)端口，計算機(jī)用戶若安裝了端口監(jiān)視程序，在遭遇入侵時，將會發(fā)出警告。

隨著近年來互聯(lián)網(wǎng)的不斷發(fā)展，網(wǎng)絡(luò)安全也引起了人們的重視，網(wǎng)絡(luò)黑客的攻擊，造成了信息數(shù)據(jù)的泄漏，各種后門的建造，是國家經(jīng)濟(jì)的無形損失。所以我們要重視電腦系統(tǒng)的脆弱性，進(jìn)行有效的改善，才能夠減少損失。

［1］陳洪波.計算機(jī)管理技術(shù)分析與研究 ［J］.電子技術(shù). 2011：172.

［2］邢栩嘉.計算機(jī)網(wǎng)絡(luò)脆弱性評估系統(tǒng)的設(shè)計與實現(xiàn)［J］. 2010:5-9.

［3］黃波.談計算機(jī)系統(tǒng)脆弱性與黑客攻擊防護(hù)［J］.網(wǎng)絡(luò)安全.2011：14-16.

［4］劉永波，譚凱諾.計算機(jī)系統(tǒng)安全綜述［J］.中國高新技術(shù)企業(yè).2010，（01）:121-122.

［5］黃波.基于系統(tǒng)日志文件的計算機(jī)系統(tǒng)脆弱性分析［J］.技術(shù)研究.2012，（10）:68-70.

TP393

A

1008-7508（2015）10-0135-03

2015-04-18

閆雨石（1981-），吉林長春人，吉林廣播電視大學(xué)講師，研究方向計算機(jī)系統(tǒng)結(jié)構(gòu)和計算機(jī)軟件應(yīng)用。