郭毅敏

摘要：近年來(lái)，計(jì)算機(jī)信息安全問(wèn)題引起了人們的高度重視。計(jì)算機(jī)信息系統(tǒng)安全問(wèn)題不僅關(guān)系到人們的利益，同時(shí)也關(guān)系到我國(guó)現(xiàn)代社會(huì)的穩(wěn)定。如果計(jì)算機(jī)系統(tǒng)受到安全威脅，就容易造成信息的丟失，造成難以估量的利益及財(cái)產(chǎn)損失。為此，人們?cè)谙硎苡?jì)算機(jī)信息網(wǎng)絡(luò)帶來(lái)便利的同時(shí)，更應(yīng)當(dāng)認(rèn)識(shí)到計(jì)算機(jī)信息系統(tǒng)安全問(wèn)題的存在，要積極做好計(jì)算機(jī)信息系統(tǒng)安全防范工作，保證計(jì)算機(jī)信息系統(tǒng)的安全性。

關(guān)鍵詞：計(jì)算機(jī)；安全技術(shù)；思考

計(jì)算機(jī)信息系統(tǒng)安全技術(shù)主要是保障系統(tǒng)安全運(yùn)行的技術(shù)，在當(dāng)前的計(jì)算機(jī)信息系統(tǒng)的運(yùn)行過(guò)程中，受到諸多因素的影響對(duì)計(jì)算機(jī)信息系統(tǒng)安全造成很大威脅，尤其是處在當(dāng)前的信息時(shí)代，加強(qiáng)對(duì)信息的安全保障對(duì)個(gè)人的隱私以及企業(yè)的發(fā)展就有著積極作用。在通過(guò)從理論層面深化計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究方面，就能為提高信息系統(tǒng)安全提供理論參考。

一、計(jì)算機(jī)信息系統(tǒng)安全的重要性以及面臨的問(wèn)題

（一）計(jì)算機(jī)信息系統(tǒng)安全的重要性

計(jì)算機(jī)技術(shù)的迅速發(fā)展背景下，對(duì)社會(huì)經(jīng)濟(jì)發(fā)展起到了巨大促進(jìn)作用，不僅改變了人們的生活，也影響了人們的思維方式。計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)應(yīng)用使得信息共享效率大大提高，計(jì)算機(jī)網(wǎng)絡(luò)的廣域性以及體系結(jié)構(gòu)開(kāi)放性等特點(diǎn)比較突出，這對(duì)網(wǎng)絡(luò)實(shí)用性能大大加強(qiáng)。但是計(jì)算機(jī)系統(tǒng)的應(yīng)用過(guò)程中，也在安全問(wèn)題方面愈來(lái)愈突出，網(wǎng)絡(luò)的開(kāi)放環(huán)境下，對(duì)信息的共享以及傳輸就會(huì)容易被非法竊聽(tīng)以及篡改信息，對(duì)計(jì)算機(jī)用戶的信息安全帶來(lái)很大的威脅。加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全就越來(lái)越緊迫和重要。計(jì)算機(jī)信息系統(tǒng)的安全主要是保障信息系統(tǒng)軟硬件和數(shù)據(jù)的安全完整，保障系統(tǒng)的正常運(yùn)行。信息系統(tǒng)當(dāng)中對(duì)信息的處理以及存儲(chǔ)發(fā)揮著重要作用，涉及到的信息內(nèi)容比較多樣，這些信息有的是個(gè)人的，有的是政府的，有的是企業(yè)的，信息的保密要求也比較高，所以在這一情況下就要充分重視計(jì)算機(jī)信息系統(tǒng)的安全保障，做好安全管理的工作。

（二）計(jì)算機(jī)信息系統(tǒng)安全面臨的問(wèn)題

1.安全問(wèn)題發(fā)生的原因。計(jì)算機(jī)信息系統(tǒng)的實(shí)際應(yīng)用過(guò)程中，受到諸多因素的影響就對(duì)信息系統(tǒng)的安全帶來(lái)威脅，這些安全威脅發(fā)生的原因是多方面的，安全敏感的計(jì)算機(jī)信息系統(tǒng)中采用大量商業(yè)產(chǎn)品，不會(huì)將安全問(wèn)題放在足夠高位置，這樣就使得商業(yè)產(chǎn)品的應(yīng)用過(guò)程中存在著安全風(fēng)險(xiǎn)。計(jì)算機(jī)的網(wǎng)絡(luò)以及分布工作方式普及下，使得信息系統(tǒng)也比較復(fù)雜，系統(tǒng)邊界不能得到確定，有的在系統(tǒng)內(nèi)部也會(huì)造成信息流動(dòng)偶然以及突發(fā)性，這對(duì)信息系統(tǒng)造成的威脅就比較突出。

2.主要的安全問(wèn)題。計(jì)算機(jī)信息系統(tǒng)的實(shí)際應(yīng)用過(guò)程中，數(shù)據(jù)的泄漏是比較常見(jiàn)的安全問(wèn)題。這一問(wèn)題的發(fā)生主要就是沒(méi)有經(jīng)過(guò)允許就從計(jì)算機(jī)系統(tǒng)當(dāng)中轉(zhuǎn)移以及獲得數(shù)據(jù)拷貝。計(jì)算機(jī)信息共享以及擴(kuò)散的特征比較突出，進(jìn)行處理存儲(chǔ)的過(guò)程中也有著其自身脆弱性，比較容易受到干擾，造成數(shù)據(jù)的丟失等。在計(jì)算機(jī)信息系統(tǒng)的安全問(wèn)題當(dāng)中，非授權(quán)的存取是比較突出的，進(jìn)行竊取操作口令以及用戶賬號(hào)，避開(kāi)訪問(wèn)控制機(jī)制和身份攻擊等，通過(guò)這些方式進(jìn)行獲得系統(tǒng)信息。

二、計(jì)算機(jī)信息系統(tǒng)安全策略和安全技術(shù)

（一）計(jì)算機(jī)信息系統(tǒng)安全策略

計(jì)算機(jī)信息系統(tǒng)的安全策略實(shí)施，就要充分注重從多角度進(jìn)行分析，其中的物理安全策略的實(shí)施是比較重要的。通過(guò)物理安全策略的實(shí)施，主要是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器以及計(jì)算機(jī)系統(tǒng)和打印機(jī)硬件等進(jìn)行保護(hù)，避免受到人為的破壞以及自然災(zāi)害的破壞因素影響。加強(qiáng)對(duì)計(jì)算機(jī)系統(tǒng)的物理安全保護(hù)，就要制定相應(yīng)安全管理措施，在日常的計(jì)算機(jī)系統(tǒng)安全管理過(guò)程中，認(rèn)真執(zhí)行安全管理的制度，這是提高計(jì)算機(jī)信息安全的重要舉措方法。加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全，就要充分重視制定安全保護(hù)目標(biāo)策略，建立安全計(jì)算機(jī)信息系統(tǒng)，在多種安全方式的應(yīng)用下，做好信息安全深層次的防護(hù)工作。還要注重在安全管理過(guò)程中，對(duì)整體系統(tǒng)安全活動(dòng)綜合性管理，并要將安全技術(shù)與管理工作進(jìn)行結(jié)合，保障信息系統(tǒng)安全水平的提高。在軟硬件以及外部設(shè)備的安全控制要加強(qiáng)完善，相應(yīng)的安全管理人員要不斷的學(xué)習(xí)，提高自身的安全管理素質(zhì)。計(jì)算機(jī)信息系統(tǒng)的安全要充分注重信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作的實(shí)施，這也是提高安全管理工作質(zhì)量的重要舉措。在實(shí)際的管理工作開(kāi)展過(guò)程中，信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估是用戶以及系統(tǒng)工作人員的安全評(píng)估方式，對(duì)計(jì)算機(jī)信息系統(tǒng)內(nèi)部的評(píng)估，是保障信息系統(tǒng)安全的重要基礎(chǔ)，也是保障系統(tǒng)安全性能的重要舉措，通過(guò)結(jié)合信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的相應(yīng)結(jié)果，進(jìn)行制定科學(xué)完善的管理計(jì)劃，這樣就能為保障計(jì)算機(jī)系統(tǒng)安全打下基礎(chǔ)。

（二）計(jì)算機(jī)信息系統(tǒng)安全技術(shù)

計(jì)算機(jī)信息系統(tǒng)的安全保障，就要充分注重相應(yīng)技術(shù)的應(yīng)用，這是提高計(jì)算機(jī)信息系統(tǒng)安全的直接有效的方法，筆者就此提出幾點(diǎn)安全技術(shù)。入網(wǎng)訪問(wèn)安全控制技術(shù)。計(jì)算機(jī)信息系統(tǒng)的安全保障工作實(shí)施中，入網(wǎng)訪問(wèn)的控制是比較關(guān)鍵的，首次訪問(wèn)控制是對(duì)用戶登錄到服務(wù)器獲得網(wǎng)絡(luò)資源，對(duì)合法用戶入網(wǎng)進(jìn)行控制。在進(jìn)行實(shí)施入網(wǎng)訪問(wèn)控制方面有幾個(gè)重要層次，用戶名識(shí)別以及驗(yàn)證用戶口令和用戶賬號(hào)的限制檢查。只有通過(guò)相應(yīng)全部的關(guān)口，才能進(jìn)入到網(wǎng)絡(luò)當(dāng)中。如用戶口令就是關(guān)鍵，口令字符長(zhǎng)度要大于六個(gè)字符，多種符號(hào)要進(jìn)行混合，通過(guò)加密的方式保障其安全。網(wǎng)絡(luò)管理員控制用戶賬號(hào)使用，對(duì)所有用戶訪問(wèn)審計(jì)，多次輸入口令不正確就是非法用戶入侵給出報(bào)警信息。信息加密安全技術(shù)。計(jì)算機(jī)細(xì)膩系統(tǒng)的安全技術(shù)應(yīng)用過(guò)程中，信息加密技術(shù)的應(yīng)用是比較關(guān)鍵的，信息加密能直接保護(hù)信息的安全。主要是對(duì)網(wǎng)絡(luò)內(nèi)數(shù)據(jù)文件以及口令等信息進(jìn)行加密處理，保障信息傳輸?shù)陌踩?。加密技術(shù)的應(yīng)用類型有著不同，比較常見(jiàn)的有鏈路加密以及節(jié)點(diǎn)加密等方式。如對(duì)鏈路加密的方式是對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)間鏈路信息安全的保障。

綜上，計(jì)算機(jī)信息系統(tǒng)的安全保障，要能從多方面進(jìn)行考慮，提高信息系統(tǒng)的安全防護(hù)質(zhì)量，只有從這些基礎(chǔ)層面得到了加強(qiáng)，才能有助于信息系統(tǒng)的安全使用。在此次對(duì)計(jì)算機(jī)信息系統(tǒng)的安全研究下，能從理論上進(jìn)行豐富，為解決實(shí)際的安全問(wèn)題提供相應(yīng)的參考，保障信息系統(tǒng)的安全。