曹鵬飛
安徽繼遠(yuǎn)軟件有限公司 安徽 合肥 230094
計(jì)算機(jī)工程安全,是指在網(wǎng)絡(luò)基礎(chǔ)上所采取的各類管理與控制技術(shù)措施,以保證網(wǎng)絡(luò)的穩(wěn)定性與安全性,確保數(shù)據(jù)的完整、安全與保密。計(jì)算機(jī)工程安全包括物理安全與邏輯安全兩方面,其中物理安全是指計(jì)算機(jī)設(shè)備、硬件等的安全;邏輯安全是指計(jì)算機(jī)內(nèi)部數(shù)據(jù)、文件等的安全。簡(jiǎn)而言之,計(jì)算機(jī)工程安全其實(shí)就是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及各類資源進(jìn)行保護(hù),避免其被破壞、篡改或竊取,以保證計(jì)算機(jī)的安全、穩(wěn)定運(yùn)行,為人們的生產(chǎn)與生活提供可持續(xù)性的支持。計(jì)算機(jī)工程安全維護(hù)具有非常重要的作用。第一,保障計(jì)算機(jī)軟件的順利使用。計(jì)算機(jī)軟件作為計(jì)算機(jī)系統(tǒng)的重要組成部分,是計(jì)算機(jī)工程發(fā)展的前提條件,能否得以有效維護(hù)決定了用戶的使用需求是否能得到滿足,倘若計(jì)算機(jī)軟件的維護(hù)無法與要求相符工作。第二,有利于計(jì)算機(jī)工程的開發(fā)與更新。在對(duì)計(jì)算機(jī)工程進(jìn)行安全維護(hù)的過程當(dāng)中,技術(shù)人員可進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)軟、硬件的認(rèn)識(shí),深入對(duì)計(jì)算機(jī)工程的研究;維護(hù)人員可詳細(xì)地了解系統(tǒng)軟、硬件所存在問題及用戶的使用需求,通過分析并采取針對(duì)性的措施,系統(tǒng)的軟、硬件會(huì)不斷得到更新,甚至研發(fā)出更優(yōu)質(zhì)的軟件,推動(dòng)計(jì)算機(jī)工程行業(yè)的發(fā)展。第三,有利于提高用戶的計(jì)算機(jī)使用能力。計(jì)算機(jī)工程的安全隱患,有部分是由于人為因素引起的,對(duì)于計(jì)算機(jī)工程安全的維護(hù),也不僅僅是開發(fā)與維護(hù)人員的工作,其還需用戶的配合,尤其是用戶自主的日常維護(hù)[1]。
(1)網(wǎng)絡(luò)入侵?,F(xiàn)階段,計(jì)算機(jī)技術(shù)在獲得快速發(fā)展的同時(shí),計(jì)算機(jī)病毒也變得復(fù)雜多樣起來。這些并不專門尋找系統(tǒng)中存在的漏洞,通過漏洞侵襲整個(gè)網(wǎng)絡(luò)系統(tǒng),而且病毒具有超強(qiáng)的傳播能力,在短時(shí)間內(nèi)就會(huì)獲得大規(guī)模傳播。
(2)軟件漏洞。在計(jì)算機(jī)系統(tǒng)當(dāng)中,并非每一個(gè)軟件都是絕對(duì)安全的,或多或少都會(huì)有一定的漏洞在里面,即便是大公司開發(fā)的軟件也無法保證軟件絕對(duì)安全,軟件中的漏洞就是影響計(jì)算機(jī)安全的隱患,為非法入侵系統(tǒng)提供便利,如竊取計(jì)算機(jī)中的文件與數(shù)據(jù),破壞軟件內(nèi)部的信息。
(3)使用不當(dāng)。用戶使用計(jì)算機(jī)方法不當(dāng)也增加了計(jì)算機(jī)系統(tǒng)感染病毒的可能性,當(dāng)用戶使用不當(dāng)時(shí),就給不法分子入侵計(jì)算機(jī)系統(tǒng)提供了機(jī)會(huì)。而且,很多用戶在設(shè)置電腦密碼時(shí)簡(jiǎn)單隨意,直接用自己的生日當(dāng)密碼,這種數(shù)據(jù)嚴(yán)密性非常差,是計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)都是與篡改的重要原因。
(4)惡意破壞。隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展,市場(chǎng)上的競(jìng)爭(zhēng)也更加的激烈,這種情況在同行業(yè)之間表現(xiàn)得更加明顯。有的企業(yè)希望能夠獲得更多的經(jīng)濟(jì)利益,在這種情況下他們會(huì)采用非法手段,入侵或破壞競(jìng)爭(zhēng)對(duì)手的網(wǎng)絡(luò)系統(tǒng),對(duì)競(jìng)爭(zhēng)對(duì)手的網(wǎng)絡(luò)信息進(jìn)行竊取或者篡改,讓網(wǎng)絡(luò)無法正常工作,給企業(yè)帶來巨大損失。
(1)完善管理制度。完善的管理制度能夠?yàn)橛?jì)算機(jī)工程安全維護(hù)提供基礎(chǔ)和保障,技術(shù)人員想要做好計(jì)算機(jī)安全維護(hù)工作,必須建立起完善的安全管理制度,具體來講,一是應(yīng)該成立專業(yè)的計(jì)算機(jī)安全管理機(jī)構(gòu),引入專業(yè)管理模式來強(qiáng)化對(duì)于計(jì)算機(jī)工程的安全管理;二是在計(jì)算機(jī)運(yùn)行環(huán)節(jié),需要安排專業(yè)技術(shù)人員做好監(jiān)督管控,確保用戶操作規(guī)范,提升工作人員的警惕性;三是應(yīng)該制定出系統(tǒng)化的管理制度,督促工作人員嚴(yán)格按照制度辦事,避免盲目下載軟件和收發(fā)垃圾郵件的行為。
(2)關(guān)注數(shù)據(jù)備份。由于操作人員操作不當(dāng)、計(jì)算機(jī)病毒等的影響,計(jì)算機(jī)在運(yùn)行過程中面臨著各種各樣的安全隱患,一旦一些重要數(shù)據(jù)出現(xiàn)損壞或者丟失,將會(huì)帶來難以彌補(bǔ)的后果。對(duì)此,應(yīng)該重視數(shù)據(jù)的備份和恢復(fù)工作,確保在出現(xiàn)安全問題時(shí)能夠盡可能減少損失。
(3)做好病毒防范。病毒對(duì)于計(jì)算機(jī)工程安全的影響不容忽視,在開展計(jì)算機(jī)病毒防范的過程中,一是應(yīng)該重視人員培訓(xùn),提高用戶的安全意識(shí),引導(dǎo)其形成良好的計(jì)算機(jī)操作習(xí)慣,切斷病毒傳入的途徑;二是應(yīng)該做好病毒防御,可以設(shè)置分級(jí)權(quán)限,要求網(wǎng)絡(luò)管理人員和計(jì)算機(jī)操作人員能夠依照自身的職責(zé)來選擇而不同權(quán)限和口令,提升終端操作的合法性,避免網(wǎng)絡(luò)資源的越權(quán)訪問。可以在服務(wù)器終端安裝相應(yīng)的殺毒軟件,確保其能夠與操作系統(tǒng)緊密結(jié)合在一起,實(shí)現(xiàn)對(duì)于網(wǎng)絡(luò)病毒的有效防御;三是應(yīng)該定期做好病毒查殺工作,對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行隔離和過濾,以此來保證后臺(tái)操作系統(tǒng)的運(yùn)行安全。
(4)防范黑客攻擊。就目前而言,能夠?qū)购诳凸舻募夹g(shù)有三種,一是包過濾技術(shù),其屬于防火墻的一種,一般被應(yīng)用于OSI模型網(wǎng)絡(luò)層和傳輸層,能夠借助TCP/IP協(xié)議,實(shí)現(xiàn)對(duì)于數(shù)據(jù)的有效監(jiān)控和分析,并與事前制定的防火墻過濾規(guī)則對(duì)應(yīng),如果發(fā)現(xiàn)不符合防火墻過濾規(guī)則的數(shù)據(jù),會(huì)立即阻止;二是應(yīng)用代理技術(shù),同樣屬于防火墻技術(shù)在數(shù)據(jù)進(jìn)入客戶端后,應(yīng)用協(xié)議會(huì)對(duì)數(shù)據(jù)進(jìn)行處理,對(duì)照預(yù)先設(shè)置好的處理規(guī)則,判斷數(shù)據(jù)是否會(huì)威脅系統(tǒng)安全。代理防火墻能夠結(jié)合數(shù)據(jù)層提供的內(nèi)容,實(shí)施數(shù)據(jù)的可靠性判斷,也可以分析系統(tǒng)內(nèi)部服務(wù)器日志,分析其是否存在威脅;三是狀態(tài)監(jiān)視技術(shù),其基本原理,是從系統(tǒng)中抽取部分?jǐn)?shù)據(jù)來完成對(duì)不同網(wǎng)絡(luò)通信層的監(jiān)測(cè)工作,對(duì)照過濾規(guī)則作出判斷,并不會(huì)影響網(wǎng)絡(luò)的正常運(yùn)行。
總而言之,當(dāng)前計(jì)算機(jī)工程的應(yīng)用范圍正不斷擴(kuò)大,人們對(duì)于計(jì)算機(jī)工程的運(yùn)維管理要求也越來越高。在這種背景下,為保證計(jì)算機(jī)運(yùn)行的安全性和可靠性,就必須從實(shí)際出發(fā),深入分析影響計(jì)算機(jī)工程安全的因素,并依實(shí)際情況采取行而有效的運(yùn)行與維護(hù)措施。只有確保計(jì)算機(jī)工程的安全性,才能更好地為人類的生產(chǎn)與生活提供更多便利,推動(dòng)社會(huì)的發(fā)展。