郭偉

（中鐵二十二局集團(tuán)有限公司，北京 100043）

0 引言

隨著黑客和計(jì)算機(jī)病毒的不斷入侵，計(jì)算機(jī)信息安全隱患給企業(yè)和個(gè)人帶來了一定的損失，計(jì)算機(jī)信息安全已成為目前亟待解決的問題之一。相關(guān)人員要對計(jì)算機(jī)安全的重要性進(jìn)行充分認(rèn)識，并采取相關(guān)的措施對其存在的安全隱患進(jìn)行有效防護(hù)，全面提升計(jì)算機(jī)的安全性能，進(jìn)而為企業(yè)和個(gè)人日常生活和工作以及正常生產(chǎn)活動(dòng)提供有力的保障。

1 主要安全隱患

1.1 黑客入侵

目前黑客入侵給計(jì)算機(jī)信息安全造成了很大的威脅，它是通過人為對計(jì)算機(jī)系統(tǒng)進(jìn)行惡意攻擊和破壞，致使網(wǎng)絡(luò)在運(yùn)營過程中出現(xiàn)一定的障礙和問題，導(dǎo)致計(jì)算機(jī)用戶信息出現(xiàn)泄露[1]。黑客入侵主要目的是為了獲取計(jì)算機(jī)用戶的重要信息，篡改企業(yè)的信息代碼，但是在獲取信息的過程中黑客會(huì)利用一些惡意手段導(dǎo)致網(wǎng)站出現(xiàn)癱瘓，進(jìn)而泄露企業(yè)和個(gè)人的機(jī)密數(shù)據(jù)，這就給企業(yè)和個(gè)人帶來了嚴(yán)重的損失。

1.2 病毒侵害

計(jì)算機(jī)病毒對于計(jì)算機(jī)信息安全也造成了嚴(yán)重的威脅，計(jì)算機(jī)病毒不僅具有很強(qiáng)的破壞性，而且它的侵害范圍也比較廣，計(jì)算機(jī)病毒侵入到計(jì)算機(jī)系統(tǒng)中會(huì)導(dǎo)致計(jì)算機(jī)用戶重要信息的大范圍泄露，給計(jì)算機(jī)用戶帶來了嚴(yán)重的威脅。一般計(jì)算機(jī)病毒是跟隨一些文件和軟件進(jìn)入到用戶的計(jì)算機(jī)系統(tǒng)中，用戶打開攜帶的病毒的軟件或者文件，就會(huì)對計(jì)算機(jī)的系統(tǒng)造成嚴(yán)重的破壞，不僅竊取計(jì)算機(jī)中保存的機(jī)密信息，而且還會(huì)讓整個(gè)計(jì)算機(jī)應(yīng)用軟件出現(xiàn)癱瘓的狀況，給計(jì)算機(jī)用戶帶來巨大的損失。

1.3 計(jì)算機(jī)系統(tǒng)中存在的漏洞

計(jì)算機(jī)系統(tǒng)在運(yùn)行的過程中，用戶所使用的一些硬件系統(tǒng)和軟件系統(tǒng)會(huì)存在一定的漏洞。但是往往這些漏洞都會(huì)被計(jì)算機(jī)用戶所忽視，隨著漏洞的不斷增多，計(jì)算機(jī)的自我保護(hù)能力也會(huì)逐漸下降，這就給黑客以及計(jì)算機(jī)病毒提供了入侵的機(jī)會(huì)，極大的增加了計(jì)算機(jī)信息泄露的概率，因此計(jì)算機(jī)用戶一定要重視計(jì)算機(jī)在運(yùn)行過程中出現(xiàn)的漏洞，并通過軟硬件系統(tǒng)的不斷更新，提高計(jì)算機(jī)自身的安全防護(hù)性能。

1.4 缺乏信息安全保護(hù)意識

目前還有部分企業(yè)和個(gè)人并沒有對計(jì)算機(jī)信息安全保護(hù)進(jìn)行深度認(rèn)知，沒有意識到計(jì)算機(jī)信息安全防護(hù)的重要性。計(jì)算機(jī)安全管理人員沒有進(jìn)行系統(tǒng)、有效的培訓(xùn)，導(dǎo)致其安全意識和專業(yè)技能得不到有效提升，使計(jì)算機(jī)信息安全工作在落實(shí)的過程中存在一定的漏洞和不足，給病毒和黑客的入侵提供了更多的機(jī)會(huì)，進(jìn)一步增加了計(jì)算機(jī)信息安全管理的風(fēng)險(xiǎn)，導(dǎo)致計(jì)算機(jī)信息安全得不到全面性的保障。

2 防護(hù)措施

2.1 強(qiáng)化計(jì)算機(jī)信息安全的防護(hù)意識

在計(jì)算機(jī)技術(shù)不斷發(fā)展的背景下，計(jì)算機(jī)在運(yùn)行過程中存在的安全隱患越來越多，不僅使計(jì)算機(jī)機(jī)密信息泄露，而且還給計(jì)算機(jī)用戶帶來經(jīng)濟(jì)方面的損失。因此計(jì)算機(jī)用戶一定要不斷提升自身在計(jì)算機(jī)安全方面的防護(hù)意識，重視計(jì)算機(jī)安全防護(hù)的重要性。在計(jì)算機(jī)運(yùn)行的過程中要加強(qiáng)安全防護(hù)技術(shù)的應(yīng)用力度，尤其要針對計(jì)算機(jī)當(dāng)中比較重要的一些數(shù)據(jù)和信息要采用安全等級比較高的防護(hù)措施，不斷提升自身在計(jì)算機(jī)安全防護(hù)方面的技術(shù)水平和能力，最大限度的降低重要數(shù)據(jù)信息的使用風(fēng)險(xiǎn)。針對一些重點(diǎn)企業(yè)，還要組織計(jì)算機(jī)管理人員開展定期的培訓(xùn)活動(dòng)，不斷提升計(jì)算機(jī)管理人員在計(jì)算機(jī)安全防護(hù)方面的專業(yè)水平和專業(yè)能力。此外相關(guān)部門還要針對計(jì)算機(jī)信息安全方面建立完善的管理體制，并對與計(jì)算機(jī)信息安全相關(guān)的法律法規(guī)進(jìn)行不斷健全，從而為計(jì)算機(jī)信息安全提供一定的法律保障。

2.2 利用反病毒技術(shù)控制計(jì)算機(jī)病毒入侵

近年來計(jì)算機(jī)病毒入侵計(jì)算機(jī)的概率越來越高，嚴(yán)重困擾著計(jì)算機(jī)用戶。為了從根本上降低計(jì)算機(jī)病毒入侵的概率，必須要針對計(jì)算機(jī)信息系統(tǒng)采取科學(xué)的防護(hù)措施，為計(jì)算機(jī)信息的安全性提供有效的保障。由于不同的計(jì)算機(jī)其在操作系統(tǒng)方面具有很大的差異性，那在計(jì)算機(jī)病毒防護(hù)方面所采用的防毒軟件以及設(shè)置的相關(guān)安全防護(hù)功能也不盡相同。一般針對計(jì)算機(jī)病毒所采用的防護(hù)技術(shù)主要有三種：安全掃描技術(shù)、信息過濾技術(shù)、訪問控制技術(shù)[2]。這三種計(jì)算機(jī)病毒防護(hù)技術(shù)能夠?qū)Σ《镜墓羝鸬揭欢ǖ囊种谱饔谩Ｊ紫?，?jì)算機(jī)用戶要在計(jì)算機(jī)上進(jìn)行查殺病毒軟件的安裝，一定要保障安裝的查殺病毒軟件是正版的。其次，計(jì)算機(jī)用戶要針對病毒代碼庫進(jìn)行定期的升級和更新。因?yàn)橛?jì)算機(jī)病毒在不斷的進(jìn)行更新，它的代碼程序也在不斷的變化，因此計(jì)算機(jī)用戶要通過防毒補(bǔ)丁的下載對病毒信息庫進(jìn)行及時(shí)有效的更新。再次，用戶在使用計(jì)算機(jī)的過程中還要防止病毒通過E-mail的形式來入侵計(jì)算機(jī)系統(tǒng)，如果計(jì)算機(jī)收到了不太熟悉的郵件或者收到的郵件中其附件的擴(kuò)展名為EXE，用戶一定要將該郵件進(jìn)行永久刪除，以免其攜帶病毒威脅到計(jì)算機(jī)的信息安全。最后，用戶在使用計(jì)算機(jī)的過程中所需要的程序或者軟件一定要在知名網(wǎng)站或者專業(yè)的服務(wù)器上進(jìn)行下載，因?yàn)橛泻芏嗟挠?jì)算機(jī)流行病毒大多都是與一些沒有知名度又具有很大誘惑力的一些小網(wǎng)站捆綁在一起的，如有不慎將其下載就會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)遭遇流行病毒的侵襲，導(dǎo)致計(jì)算機(jī)系統(tǒng)出現(xiàn)癱瘓或者機(jī)密信息出現(xiàn)泄露的情況。而在知名網(wǎng)站上下載程序和軟件的過程中都會(huì)經(jīng)歷嚴(yán)格的掃毒程序，一旦發(fā)現(xiàn)有病毒的存在就會(huì)將其進(jìn)行有效清除。此外，用戶還要針對計(jì)算機(jī)上所使用的一些存儲(chǔ)介質(zhì)在使用之前進(jìn)行有效查毒，比如移動(dòng)硬盤、光盤、U盤等，以免其攜帶病毒對計(jì)算機(jī)造成交叉感染，威脅到計(jì)算機(jī)信息的安全。

2.3 完善防火墻和查殺軟件提升計(jì)算機(jī)信息安全

目前在計(jì)算機(jī)信息安全防護(hù)方面防火墻技術(shù)的有效應(yīng)用可以對網(wǎng)絡(luò)訪問的安全進(jìn)行有效控制，它可以針對計(jì)算機(jī)信息存在的相關(guān)安全隱患進(jìn)行全套安全解決方案的配置，也可以針對網(wǎng)絡(luò)上的一些不安全站點(diǎn)和不健康站點(diǎn)進(jìn)行有效隔離和過濾，一方面能夠?qū)π畔①Y源的非法訪問進(jìn)行全面阻止，另一方面還能夠阻止來自于外部的一些無法預(yù)料的安全隱患。從而達(dá)到對內(nèi)部網(wǎng)絡(luò)重要信息進(jìn)行有效保護(hù)的目的，以免其出現(xiàn)泄漏，給計(jì)算機(jī)用戶帶來嚴(yán)重的損失。同時(shí)查殺軟件在計(jì)算機(jī)安全防護(hù)過程中也發(fā)揮著至關(guān)重要的作用，如果有病毒進(jìn)入到計(jì)算機(jī)系統(tǒng)，那查殺軟件能夠在第一時(shí)間發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)中存在的病毒，并采取相關(guān)的措施對其進(jìn)行及時(shí)有效的處理。在此過程中查殺軟件還能通過防毒服務(wù)器對計(jì)算機(jī)病毒進(jìn)行全面系統(tǒng)性的控制。當(dāng)然計(jì)算機(jī)用戶也要通過互聯(lián)網(wǎng)對病毒庫進(jìn)行不斷更新，及時(shí)完善和更新電腦系統(tǒng)中的查殺軟件，進(jìn)而在電腦信息安全防護(hù)方面最大限度的發(fā)揮查殺軟件的作用和價(jià)值。

2.4 通過設(shè)定口令識別提升計(jì)算機(jī)信息安全

為了防止計(jì)算機(jī)系統(tǒng)被黑客入侵，可以在計(jì)算機(jī)系統(tǒng)中設(shè)置身份識別系統(tǒng)，也就是說計(jì)算機(jī)系統(tǒng)在使用之前需要對用戶身份進(jìn)行有效識別。目前主要的識別方式主要有兩種，一種是人臉識別方式，另外一種是密碼保護(hù)方式。通過這兩種識別方式就可以對計(jì)算機(jī)用戶的合法性進(jìn)行判斷，這也是計(jì)算機(jī)信息安全防護(hù)工作開展的一個(gè)重要環(huán)節(jié)。當(dāng)然除了身份識別之外，還可以進(jìn)行口令識別?？诹钭R別在應(yīng)用的過程中主要是利用口令字結(jié)合智能卡對計(jì)算機(jī)信息安全起到保護(hù)作用。它是將用戶相關(guān)信息單據(jù)放置在正在運(yùn)行的計(jì)算機(jī)信息系統(tǒng)中，用戶可以將自身相關(guān)重要的信息記錄在記錄單上，如果信息與用戶的記錄單信息不一致，那么計(jì)算機(jī)系統(tǒng)就會(huì)將其自動(dòng)判斷為不合法用戶。一般口令識別系統(tǒng)和身份識別系統(tǒng)在公共場所中的應(yīng)用價(jià)值更為突出，它能夠?yàn)橛?jì)算機(jī)信息安全提供全方位的保護(hù)。

2.5 利用密碼技術(shù)提升計(jì)算機(jī)信息安全

目前人們越來越重視計(jì)算機(jī)的信息安全，特別是在公共場所個(gè)人信息最容易泄露。一方面數(shù)據(jù)信息量比較大，另一方面數(shù)據(jù)信息比較復(fù)雜，這就很容易讓不法分子鉆空子。因此在計(jì)算機(jī)信息系統(tǒng)運(yùn)行的過程中，計(jì)算機(jī)用戶一定要做好安全防護(hù)工作，采用密碼技術(shù)針對計(jì)算機(jī)中比較重要的信息進(jìn)行有效防護(hù)，從而全面保護(hù)計(jì)算機(jī)信息的安全。目前在我國科學(xué)技術(shù)不斷發(fā)展的背景下，計(jì)算機(jī)加密軟件不僅類型越來越豐富，而且等級也越來越高，它能夠?qū)τ?jì)算機(jī)用戶的數(shù)據(jù)進(jìn)行有效的保護(hù)，防止數(shù)據(jù)出現(xiàn)泄漏。一般在計(jì)算機(jī)系統(tǒng)中數(shù)據(jù)通過一定的算法也就是數(shù)學(xué)函數(shù)被加密之后就叫做密文，沒有被加密的數(shù)據(jù)叫做明文。而網(wǎng)絡(luò)上一般傳遞的數(shù)據(jù)信息都是加密之后的密文。當(dāng)然數(shù)據(jù)能通過數(shù)學(xué)函數(shù)進(jìn)行加密，也能通過函數(shù)的反運(yùn)算對加密之后的數(shù)據(jù)進(jìn)行解密，而密鑰是解密的一個(gè)關(guān)鍵工具，它能夠?qū)饷芎图用芩惴ㄟM(jìn)行有效控制。目前加密技術(shù)不僅可以在數(shù)據(jù)傳輸?shù)倪^程中進(jìn)行應(yīng)用，而且也可以在數(shù)據(jù)存儲(chǔ)的過程中進(jìn)行應(yīng)用，這就為用戶信息安全提供了全方位的保障，加密技術(shù)的有效應(yīng)用在一定程度上提升了計(jì)算機(jī)信息安全防護(hù)的水平和能力[3-5]。

3 結(jié)論

綜上所述，在信息化背景下為了全面保障計(jì)算機(jī)信息的安全性，企業(yè)和個(gè)人一定要針對目前計(jì)算機(jī)系統(tǒng)面臨的相關(guān)安全隱患采取有效的防護(hù)措施，一方面要不斷強(qiáng)化人們在計(jì)算機(jī)信息安全的防護(hù)意識，另一方面可以利用反病毒技術(shù)防火墻和查殺軟件來阻止黑客和病毒的入侵，同時(shí)還可以利用密碼技術(shù)和設(shè)定口令識別為計(jì)算機(jī)信息安全提供有效的保障，從而全面提升計(jì)算機(jī)信息安全防護(hù)能力，最大限度的降低計(jì)算機(jī)信息安全隱患發(fā)生的概率，為社會(huì)穩(wěn)定和諧發(fā)展奠定良好的基礎(chǔ)。