黃燦

【摘要】隨著我國經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步，計(jì)算機(jī)被越來越廣泛的應(yīng)用，其重要性不言而喻?？梢哉f，計(jì)算機(jī)信息技術(shù)已經(jīng)成為了人們必不可少的重要環(huán)節(jié)。然而，隨之而來的是計(jì)算機(jī)信息安全問題。一些病毒攻擊、網(wǎng)絡(luò)侵犯以及信息泄露等問題，都為計(jì)算機(jī)的應(yīng)用帶來了一定的困擾。正因?yàn)槿绱?，加?qiáng)對(duì)計(jì)算機(jī)信息安全的設(shè)計(jì)，具有非常重要的意義。本文就對(duì)此進(jìn)行研究。

【關(guān)鍵詞】計(jì)算機(jī)；信息安全；設(shè)計(jì)

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)信息安全問題無疑成為了人們更加關(guān)注的焦點(diǎn)。在當(dāng)前發(fā)展形勢下，越來越多的計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)造成了極大的危害，各種木馬對(duì)計(jì)算機(jī)信息帶來了很大的威脅，黑客事件也頻發(fā)，使得計(jì)算機(jī)信息安全得不到有效的保障，甚至計(jì)算機(jī)在不聯(lián)網(wǎng)的情況下，也可能被插入的物理設(shè)備攜帶病毒展開攻擊。正因?yàn)槿绱耍訌?qiáng)對(duì)計(jì)算機(jī)信息安全的保護(hù)是非常必要的，也是當(dāng)前我們面臨的非常重要的問題。

一、計(jì)算機(jī)信息安全設(shè)計(jì)的必要性

在當(dāng)前發(fā)展形勢下，計(jì)算機(jī)技術(shù)被越來越廣泛的應(yīng)用，無論是在工作中還是日常生活中，人們基本上都離不開計(jì)算機(jī)。在這種背景下，計(jì)算機(jī)中儲(chǔ)存的具有價(jià)值的信息，無疑變得非常重要，甚至一些信息根本無法用金錢來衡量，諸如商業(yè)機(jī)密、企事業(yè)單位的資料等，都對(duì)企業(yè)和公司的發(fā)展起到了非常關(guān)鍵性的作用。而一些個(gè)人的錄音、圖像等資料，也是個(gè)人信息的重要內(nèi)容，一旦泄露，后果不堪設(shè)想。正因?yàn)槿绱?，加?qiáng)對(duì)這些信息的有效保護(hù)，提升計(jì)算機(jī)信息的管控安全性，無疑變得非常重要。

從另外一個(gè)角度來講，計(jì)算機(jī)信息有很多非常重要，能夠獲取一定的利益，在這種情況下，勢必會(huì)引誘一些不法分子對(duì)這些信息進(jìn)行竊取。特別是在聯(lián)網(wǎng)的情況下，一些不法分子會(huì)通過網(wǎng)絡(luò)夾帶相應(yīng)的病毒或者圈套，引誘計(jì)算機(jī)使用者上鉤，然后竊取其重要的信息，然后利用這些信息展開獲取利益的行為?？梢哉f，這種行為破壞了計(jì)算機(jī)系統(tǒng)安全，更侵犯了私人利益。正因?yàn)槿绱?，在新的發(fā)展背景下，需要對(duì)計(jì)算機(jī)信息安全給予更高的重視，加強(qiáng)對(duì)相關(guān)系統(tǒng)的設(shè)計(jì)和管理，積極完善相應(yīng)的技術(shù)應(yīng)用，從而更為有效地提升信息技術(shù)的安全性，這是計(jì)算機(jī)技術(shù)發(fā)展的需要，也是保護(hù)人們計(jì)算機(jī)信息安全的需要。

二、計(jì)算機(jī)信息安全的新特點(diǎn)

在新的發(fā)展背景下，計(jì)算機(jī)信息安全呈現(xiàn)出了新的特點(diǎn)，具體來說，主要表現(xiàn)為以下幾點(diǎn)。

1、計(jì)算機(jī)信息的廣泛性和私密性增加

發(fā)展到今天，無論是研究和設(shè)計(jì)，還是商務(wù)和生活中，都離不開計(jì)算機(jī)信息技術(shù)的應(yīng)用，這也使得計(jì)算機(jī)中包含大量的機(jī)密信息和隱私信息。計(jì)算機(jī)應(yīng)用的增加也使得計(jì)算機(jī)信息的廣泛性和私密性得到提升，特別是在信息遭受越來越多的危險(xiǎn)的背景下，計(jì)算機(jī)信息的廣泛性和私密性增加，使得信息安全問題變得日益突出。

2、計(jì)算機(jī)信息與經(jīng)濟(jì)利益更加密切

計(jì)算機(jī)信息技術(shù)的廣泛應(yīng)用，使得其與經(jīng)濟(jì)利益的關(guān)系更加密切，計(jì)算機(jī)包含很多的個(gè)人信息和數(shù)據(jù)，也包含有很多公司或者企業(yè)的重要數(shù)據(jù)和資料，也有國家機(jī)關(guān)、企事業(yè)單位相關(guān)的檔案資料等內(nèi)容，這些內(nèi)容對(duì)于個(gè)人以及企事業(yè)單位無疑有著非常重要的影響，有直接的利益關(guān)系。如果計(jì)算機(jī)信息安全得不到有效保障的話，這些與經(jīng)濟(jì)利益相關(guān)的資料，無疑會(huì)帶來極大的危害，特別是在當(dāng)前形勢下，計(jì)算機(jī)信息與經(jīng)濟(jì)利益更加密切。因此，需要進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息安全的設(shè)計(jì)。

3、病毒發(fā)展迅猛

在新的發(fā)展背景下，計(jì)算機(jī)編程變得日益完善，而這也使得計(jì)算機(jī)病毒或木馬程序在不斷復(fù)雜化和隱蔽化，破壞性持續(xù)增強(qiáng)?？梢哉f，在當(dāng)前發(fā)展背景下，計(jì)算機(jī)病毒的發(fā)展十分迅猛，各種病毒入侵的方式層出不窮，防不勝防，給計(jì)算機(jī)信息安全帶來了非常大的挑戰(zhàn)。

三、計(jì)算機(jī)信息安全設(shè)計(jì)思路

1、操作系統(tǒng)安全設(shè)計(jì)應(yīng)用

計(jì)算機(jī)以操作系統(tǒng)為基礎(chǔ)展開相應(yīng)的操作，是計(jì)算機(jī)運(yùn)行的基礎(chǔ)。正因?yàn)槿绱?，想要有效保護(hù)計(jì)算機(jī)信息的安全，就需要加強(qiáng)對(duì)操作系統(tǒng)安全的設(shè)計(jì)。首先，對(duì)登錄權(quán)限進(jìn)行限制，通過對(duì)訪問操作系統(tǒng)的要求和行徑進(jìn)行用戶訪問限制，以此為加強(qiáng)對(duì)系統(tǒng)的保護(hù)，設(shè)置時(shí)可以應(yīng)用多個(gè)不同權(quán)限。其次，進(jìn)行密碼安全設(shè)置，通過應(yīng)用安全密碼策略，來加強(qiáng)對(duì)計(jì)算機(jī)對(duì)保護(hù)。第三，采用軟件防火墻技術(shù)。通過不斷優(yōu)化和升級(jí)防火墻，對(duì)惡意IP和端口、病毒以及流氓軟件進(jìn)行有效堵截，從而有效加強(qiáng)對(duì)計(jì)算機(jī)的監(jiān)控。在應(yīng)用過程中，可以設(shè)置多層防火墻，提升信息載體環(huán)境的安全性?？梢詰?yīng)用雙宿主堡壘主機(jī)，來有效構(gòu)造安全的防火墻系統(tǒng)。第四，采用瀏覽器安全級(jí)別技術(shù)。對(duì)瀏覽頁進(jìn)行安全級(jí)別限制，設(shè)置不同的級(jí)別，對(duì)網(wǎng)頁威脅進(jìn)行有效管理，同時(shí)有效應(yīng)用備份恢復(fù)還原機(jī)制，共享安全機(jī)制等，加強(qiáng)對(duì)計(jì)算機(jī)信息的保護(hù)力度。

2、數(shù)據(jù)備份與恢復(fù)的設(shè)計(jì)應(yīng)用

所謂數(shù)據(jù)備份，就是對(duì)數(shù)據(jù)進(jìn)行處理，應(yīng)用某種方式將其進(jìn)行有效保存，從而在系統(tǒng)有需要時(shí)重新恢復(fù)和利用。可以說，當(dāng)計(jì)算機(jī)系統(tǒng)資料被破壞之后，備份盤往往是唯一的方式去恢復(fù)這些數(shù)據(jù)。因此，在保護(hù)計(jì)算機(jī)信息安全時(shí)，需要有效應(yīng)用數(shù)據(jù)備份系統(tǒng)，對(duì)相關(guān)信息進(jìn)行針對(duì)性的備份，有選擇性地應(yīng)用全盤備份、增量備份、差異備份和按需備份。同時(shí)，也能夠分析不同需要來選擇不同級(jí)別的備份，也可以進(jìn)行雙重備份，從而有效保證信息的安全性。

3、數(shù)字簽名與認(rèn)證設(shè)計(jì)與應(yīng)用

所謂數(shù)字簽名，是通過有效應(yīng)用公鑰進(jìn)行加密，是用戶鑒別數(shù)字信息的重要方法，是一種非常重要的認(rèn)證工具。在實(shí)際應(yīng)用過程中，只有信息發(fā)送者才會(huì)設(shè)計(jì)獨(dú)一無二的數(shù)字，以此來證明身份。分析其原理，其在發(fā)送數(shù)據(jù)包的過程中，發(fā)送者通過用一個(gè)哈希函數(shù)從數(shù)據(jù)包文本中生成數(shù)據(jù)包摘要，然后用自己的私人密鑰對(duì)這個(gè)摘要進(jìn)行加密，接受者采用與發(fā)送者一樣的哈希函數(shù)對(duì)數(shù)據(jù)包摘要進(jìn)行計(jì)算，然后利用公用密鑰進(jìn)行解密，當(dāng)確定了摘要是相同的時(shí)候，說明數(shù)字簽名為發(fā)送者。在此過程中，可以采用消息隱藏方法，防止數(shù)據(jù)泄漏，將該數(shù)據(jù)嵌入某種載體中?？梢圆捎茫?）無密鑰信息隱藏，讓雙方事先約定嵌入算法和提取算法。（2）私鑰隱藏信息，將載體，密鑰，消息揉合成嵌入函數(shù)，嵌入后的結(jié)果與密鑰組成提取函數(shù)，從而保護(hù)信息的安全性。（3）公鑰信息隱藏。通信雙方將公開的密鑰存儲(chǔ)在公用的系統(tǒng)中，私密密鑰則由雙方各自保存。

4、數(shù)據(jù)庫安全技術(shù)設(shè)計(jì)與應(yīng)用

所謂數(shù)據(jù)庫安全技術(shù)，是通過對(duì)數(shù)據(jù)庫進(jìn)行保護(hù)，有效防控非法用戶的越權(quán)使用，在實(shí)際應(yīng)用過程中，可以結(jié)合客觀需要選擇相應(yīng)的數(shù)據(jù)庫，如Microsoft SQL Server數(shù)據(jù)庫、Oracle數(shù)據(jù)庫、Access數(shù)據(jù)庫等，然后有效設(shè)置數(shù)據(jù)庫的登錄驗(yàn)證，對(duì)數(shù)據(jù)庫資料進(jìn)行實(shí)時(shí)備份并進(jìn)行修復(fù)，對(duì)用戶權(quán)限策略進(jìn)行有效管理，同時(shí)應(yīng)用數(shù)據(jù)庫信息加密技術(shù)來有效保證信息的安全。

四、結(jié)語

在保護(hù)計(jì)算機(jī)信息安全的需求下，需要采用多種技術(shù)手段，綜合進(jìn)行管理，加強(qiáng)對(duì)不法登錄和侵入的堵截，對(duì)盜取信息的行為進(jìn)行有效管控和防范，對(duì)于損毀的數(shù)據(jù)和信息進(jìn)行備份和還原，從而提升對(duì)計(jì)算機(jī)信息安全的保障力度。

【參考文獻(xiàn)】

[1] 高 凱. 淺談入侵檢測中的幾種常用技術(shù)[J]. 電腦知識(shí)與技術(shù)， 2011（12）.

[2] 金 丹. 21世紀(jì)信息網(wǎng)絡(luò)的安全隱患及對(duì)策[J]. 太原城市職業(yè)技術(shù)學(xué)院學(xué)報(bào)， 2008（04）.

[3] 肖 艷. 互聯(lián)網(wǎng)安全的常用技術(shù)[J]. 電腦學(xué)習(xí)， 2008（06）.