黃瀟銳

摘要：近年來，互聯(lián)網(wǎng)技術(shù)在我國各個領(lǐng)域中都得到了廣泛的應(yīng)用，并成為了人們生活與工作所不可或缺的一部分。然而由于互聯(lián)網(wǎng)具有匿名性、開放性等特點，因此給計算機病毒、黑客等采用網(wǎng)絡(luò)進進行犯罪提供了機會，對計算機信息的安全造成了嚴(yán)重威脅，甚至還會給人們帶來了極大的損失。因此，加強對計算機信息安全防護力度顯得尤為重要?；诖?，本文將對現(xiàn)階段我國計算機信息安全計算與防護措施談?wù)勛约旱膸c看法，希望能為促進我國計算機信息安全的提高貢獻綿薄之力。

關(guān)鍵詞：計算機信息安全;防護;技術(shù)

一、計算機信息安全的概述

計算機信息安全指的是采用特定的防護措施來維護計算機信息的安全，尤其是保護計算機系統(tǒng)中的軟件、硬件數(shù)據(jù)資源不受到惡意或非惡意的人為更改或破壞，以提升計算機的安全性的穩(wěn)定性。一般情況下，計算機信息安全主要包括計算機硬件與軟件安全、重要文件標(biāo)識、系統(tǒng)管理員賬戶的使用范圍、PC機與網(wǎng)絡(luò)服務(wù)器所使用的開機啟動賬號與密碼、網(wǎng)頁訪問的用戶等多方面內(nèi)容。從現(xiàn)階段來看，提高計算的信息安全管理主要可從計算機安全技術(shù)著手進行，如構(gòu)建系統(tǒng)的安全系統(tǒng)體系，包括入侵監(jiān)測掃描系統(tǒng)、計算機網(wǎng)絡(luò)的殺毒軟件、安全防火墻等信息安全防護體系;及時檢測、分析與修補計算機信息安全漏洞;根據(jù)分析所得結(jié)果來制定有針對性的防護方案等等。

二、計算機信息安全存在的問題

1. 計算機配置不當(dāng)

在配置計算機時，由于配置不當(dāng)而造成了安全漏洞的存在。例如，沒有配置防火墻，導(dǎo)致其自身作用不能很好發(fā)揮出來，加上在啟動過程中、網(wǎng)絡(luò)應(yīng)用程序中許多安全缺口會跟著打開，并且和這軟件相捆綁的應(yīng)用軟件也會開始啟用，只有用戶對該程序進行科學(xué)配置或是暫停其運行才能夠?qū)⒏黝惏踩[患排除。

2. 軟件存在漏洞

當(dāng)前，所有網(wǎng)絡(luò)軟件或計算機操作系統(tǒng)都無可避免的存在缺陷或問題，而通常是受到病毒入侵或黑客攻擊后才會修補漏洞，因此，在網(wǎng)絡(luò)軟件以及操作系統(tǒng)中存在的漏洞與缺陷給計算機的信息安全帶來了極大的威脅，計算機極易在接入網(wǎng)絡(luò)時受到攻擊。

3. 硬件問題

由于計算機硬件而導(dǎo)致安全隱患的出現(xiàn)，主要指的是計算機出現(xiàn)物理損壞、設(shè)備故障燈硬件問題而導(dǎo)致計算機網(wǎng)絡(luò)信息的完整性、保密性以及可用性受損。

4. 計算機自身存在問題

由于計算機自身防御能力低而導(dǎo)致計算機容易受到攻擊與威脅，嚴(yán)重的還會出現(xiàn)癱瘓。例如，在建立網(wǎng)絡(luò)協(xié)議時，沒有全面的設(shè)計好安全問題，即便增加了很多安全機制與安全服務(wù)，但面對黑客的攻擊還是束手無策。

三、計算機信息安全防護技術(shù)

1. 網(wǎng)絡(luò)病毒防護技術(shù)

通常情況下，計算機病毒通過網(wǎng)絡(luò)環(huán)境來破壞計算機安全。其具有極強的破壞力與威脅力，例如愛蟲病毒、CIH病毒等。如若不及時防范計算機病毒，則將會對計算機信息安全造成更大的損失。因此，應(yīng)當(dāng)加強對計算機病毒的防護工作，具體可從以下幾方面著手：通過工作站加強設(shè)置各類文件、網(wǎng)絡(luò)目錄以及防病毒芯片的訪問權(quán)限;定期掃描全網(wǎng)客戶機，實時監(jiān)測病毒情況;采用在線報警技術(shù)，一旦網(wǎng)絡(luò)中的任何一臺計算機被病毒攻擊或發(fā)生故障，相關(guān)監(jiān)管人員都能夠在第一時間檢測到并進行解決，以將損失降到最低。

2. 操作系統(tǒng)內(nèi)核防護技術(shù)

操作系統(tǒng)內(nèi)核防護技術(shù)指的是在分析傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)上，通過作系統(tǒng)來分析與假設(shè)網(wǎng)絡(luò)的安全性，及時去除系統(tǒng)內(nèi)核中可能存在的安全隱患。通常情況下，可從以下幾方面著手進行：優(yōu)化操作系統(tǒng)安全配置;采用較高安全新書的操作系統(tǒng);采用安全掃描系統(tǒng)來檢查操作系統(tǒng)有無漏洞出現(xiàn)等等。

3. 入侵檢測技術(shù)

隨著網(wǎng)絡(luò)信息的高度普及，計算機信息安全系統(tǒng)防護的重要性日益凸顯。為了有效抵御計算機病毒的如期，可以采用IDS入侵檢測系統(tǒng)來對防火墻進行補充，技術(shù)發(fā)現(xiàn)計算機系統(tǒng)中存在的安全隱患，降低計算機信息安全風(fēng)險的發(fā)生。在具體應(yīng)用過程中，通過將IDS入侵檢測系統(tǒng)和防火墻、路由器等密切配合，來對LAN網(wǎng)段的實際通信情況進行檢測，并詳細做好相應(yīng)的情況記錄，以確保計算機的信息安全，消除計算機用戶的后顧之憂。

4. 身份認證技術(shù)

身份認證技術(shù)指的是計算機使用者在進行身份識別后，能夠知道自己有無訪問數(shù)據(jù)源的資格。計算機的安全機制則是對用戶發(fā)出的請求進行身份驗證，并確認其資格與合法性，如果用戶合法，則對其進行進一步審核，判斷用戶是否能夠有權(quán)限訪問主機或服務(wù)器。如若使用者通過身份認證，則說明其能夠自由訪問計算機內(nèi)的信息數(shù)據(jù)。但如果某一認證信息被盜用或存在安全隱患，那就意味著計算機的信息數(shù)據(jù)具有極大的安全隱患，面臨著較大的盜用、破壞、銷毀的可能。而采用身份認證技術(shù)，通過計算機系統(tǒng)來確認用戶身份，能夠大大不提高了計算機隱私信息的完整性與安全性。

5. 網(wǎng)絡(luò)加密技術(shù)

網(wǎng)絡(luò)加密技術(shù)是提高計算機網(wǎng)絡(luò)安全的重要途徑之一，其主要是對網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)、網(wǎng)內(nèi)信息數(shù)據(jù)、網(wǎng)內(nèi)口令、文件以及控制信息等加以保護。采用網(wǎng)絡(luò)加密技術(shù)能夠有效防止病毒或惡意軟件的入侵、非法竊聽等。該類防護技術(shù)主要是通過節(jié)點加密、端點加密、鏈路加密等方式來實現(xiàn)的。節(jié)點加密指的是對目的節(jié)點與源節(jié)點間的傳輸鏈路進行加密保護;端點加密指的是對目的端用戶與源端用戶的數(shù)據(jù)進行加密保護;鏈路加密指的是對網(wǎng)絡(luò)節(jié)點間的鏈路信息進行加密保護。在實際應(yīng)用過程中，應(yīng)結(jié)合計算機的實際情況來合理選擇加密方式。

結(jié)束語

總而言之，在計算機網(wǎng)絡(luò)高度普及的時代背景下，我們的生活與工作效率得到大幅提升，人們在享受計算機技術(shù)優(yōu)勢的同時，也承擔(dān)著其先天的劣勢。在看待計算機信息安全隱患這一問題上，我們應(yīng)當(dāng)要解放思想，加大對計算機信息安全的防護力度，采用采用多元化的防護技術(shù)，來逐步加強計算機信息的完整性與安全性，給計算機信息的安全提供有力保障。

參考資料：

[1] 常燕. 網(wǎng)絡(luò)環(huán)境下計算機信息安全技術(shù)及對策研究[J]. 信息與電腦：理論版， 2012（11）.

[2] 熊俊. 用戶身份認證技術(shù)在計算機信息安全中的應(yīng)用[J]. 信息安全與技術(shù)， 2013， 4（6）.

[3] 霍燕斌. 淺議計算機信息安全所面臨的威脅以及防范技術(shù)[J]. 計算機光盤軟件與應(yīng)用， 2012（1）.