淺析通信計(jì)算機(jī)信息安全存在的問(wèn)題及解決方式

楊潔　張程++董會(huì)

摘 要 要做好通信計(jì)算機(jī)的安全工作，就要從計(jì)算機(jī)系統(tǒng)、環(huán)境、授權(quán)三個(gè)方面著手，建立一個(gè)完整的通信計(jì)算機(jī)安全系統(tǒng)。以此方式才能解決目前通信計(jì)算機(jī)使用時(shí)帶來(lái)的信息安全問(wèn)題。

【關(guān)鍵詞】通信計(jì)算機(jī)；安全

所謂的通信計(jì)算機(jī)，是一種把計(jì)算機(jī)與計(jì)算機(jī)聯(lián)系起來(lái)或把計(jì)算機(jī)與終端設(shè)備聯(lián)系起來(lái)的一種計(jì)算機(jī)，這種計(jì)算機(jī)構(gòu)成的形式主要是為了形成一個(gè)通信服務(wù)系通。

1 通信計(jì)算機(jī)的概念及作好信息安全的意義

通信計(jì)算機(jī)可實(shí)現(xiàn)資源共享、數(shù)據(jù)通訊、均衡負(fù)荷與分布處理、其它綜合的信息處理等。通信計(jì)算機(jī)要處理大量的網(wǎng)絡(luò)數(shù)據(jù)信息，這就意味著信息安全問(wèn)題是非常重要的問(wèn)題，如果不能處理好信息安全問(wèn)題，通信計(jì)算機(jī)在處理數(shù)據(jù)時(shí)，會(huì)面臨著極大的安全威脅。

要讓通信計(jì)算機(jī)的信息安全能得到保證，就需要建立一套能維護(hù)通信計(jì)算機(jī)信息安全的系統(tǒng)，這個(gè)系統(tǒng)應(yīng)是全方位的，能相互彌補(bǔ)、相互支援的，然而據(jù)統(tǒng)計(jì)，我國(guó)約有55%左右的通信計(jì)算機(jī)企業(yè)沒(méi)有一套系統(tǒng)的信息安全防衛(wèi)系統(tǒng)，他們僅僅只應(yīng)用某些信息安全技術(shù)來(lái)確保通信計(jì)算機(jī)信息的安全。比如一部分企業(yè)只是應(yīng)用安裝防火墻加口令密碼的方式加強(qiáng)通信計(jì)算機(jī)的安全。沒(méi)有一套完整的信息安全系統(tǒng)，如果出現(xiàn)信息安全問(wèn)題，計(jì)算機(jī)技術(shù)人員將很難全面的、有效的處理信息安全問(wèn)題帶來(lái)的后果。

2 通信計(jì)算機(jī)中信息安全存在的問(wèn)題

2.1 內(nèi)部操作存在的問(wèn)題

內(nèi)部操作存在的問(wèn)題是指或者由于工作人員操作失誤、或者由于其它的原因引起計(jì)算機(jī)斷電的問(wèn)題。如果通信計(jì)算機(jī)突然斷電，可能會(huì)造成數(shù)據(jù)丟失的問(wèn)題；如果通信服務(wù)器的存儲(chǔ)介質(zhì)受到強(qiáng)大的沖擊受到損害，服務(wù)器存儲(chǔ)介質(zhì)中所有的數(shù)據(jù)可能會(huì)全部損壞。

2.2 外部入侵帶來(lái)的問(wèn)題

外部入侵帶來(lái)的問(wèn)題是指一些計(jì)算機(jī)技術(shù)人員通過(guò)發(fā)送木馬的方式、傳播病毒的方式，有目的的盜取通計(jì)算機(jī)服務(wù)器中的數(shù)據(jù)信息，或者控制通信計(jì)算機(jī)的服務(wù)器。外部的入侵給通信計(jì)算機(jī)信息安全帶來(lái)嚴(yán)重的威脅。

2.3 門戶安全引發(fā)的問(wèn)題

部分外部入侵者不直接侵取通信計(jì)算機(jī)的數(shù)據(jù)，也不直接控制計(jì)算機(jī)，可是，他們會(huì)悄無(wú)聲息的瓦解計(jì)算機(jī)的門戶安全，給計(jì)算機(jī)散布一些病毒，這些病毒是潛在的安全隱患。只要通信計(jì)算機(jī)的門戶被打開，外部入侵者可根據(jù)自己的需要隨時(shí)入侵通信計(jì)算機(jī)的服務(wù)器。

3 通信計(jì)算機(jī)中信息安全問(wèn)題的對(duì)策

3.1 從通信計(jì)算機(jī)的系統(tǒng)著手

要讓通信計(jì)算機(jī)的信息安全得到保障，首先就要讓計(jì)算機(jī)的系統(tǒng)安全和穩(wěn)定，因?yàn)樗峭ㄐ庞?jì)算機(jī)工作的平臺(tái)。要讓通信計(jì)算機(jī)的系統(tǒng)安全穩(wěn)定，可從以下幾個(gè)方面著手：一，選取較穩(wěn)定的計(jì)算機(jī)系統(tǒng)，它需要有自我糾錯(cuò)功能，如果計(jì)算機(jī)操作人員工作時(shí)出現(xiàn)操作失誤，它能通過(guò)糾錯(cuò)功能自己找到運(yùn)行的方法，而不會(huì)立即崩潰死機(jī)；二，即時(shí)更新安全補(bǔ)丁，該服務(wù)器系統(tǒng)應(yīng)是有有專業(yè)的公司維護(hù)的，每隔一定的時(shí)間就能推出安全補(bǔ)丁的系統(tǒng)，如果計(jì)算機(jī)系統(tǒng)能得到專業(yè)的維護(hù)就能在一定程度上解決信息安全問(wèn)題；三，做好信息備份工作，通信計(jì)算機(jī)信息是以電子數(shù)據(jù)的形式存在的，電子數(shù)據(jù)具有不穩(wěn)定的特點(diǎn)，只有做好定期備份的工作，一旦通信計(jì)算機(jī)出現(xiàn)安全問(wèn)題，才能立即恢復(fù)數(shù)據(jù)。

3.2 從通信計(jì)算機(jī)的環(huán)境著手

要讓通信計(jì)算機(jī)的系統(tǒng)安全能得到保證，就要讓它在一個(gè)安全的環(huán)境下運(yùn)作，要給通信計(jì)算機(jī)提供一個(gè)安全的環(huán)境，可從以下幾個(gè)方面著手：一，安裝防火墻，防火墻是一道阻止外來(lái)入侵的屏障，如果做好防火墻的設(shè)置，一旦有外來(lái)入侵者試圖入侵通信計(jì)算機(jī)，防火墻會(huì)將這種入侵擋在防火墻外，并分析出外來(lái)入侵者的入侵來(lái)源，為了使通信計(jì)算機(jī)的信息安全得到保障，計(jì)算機(jī)技術(shù)人員可用多重級(jí)別的方法設(shè)置防火墻，其中最重要的數(shù)據(jù)信息要用最高級(jí)別的保護(hù)策略；二，使用入侵檢測(cè)技術(shù)，實(shí)際上防火墻本身具有入侵分析的功能，它能分析出入侵者的來(lái)源，然而部分入侵者有較高超的計(jì)算機(jī)技術(shù)，防火墻可能不能完全識(shí)別入侵者的偽裝，為了保障通信計(jì)算機(jī)的安全，在出現(xiàn)嚴(yán)重的、有目的的網(wǎng)絡(luò)入侵現(xiàn)象后，計(jì)算機(jī)技術(shù)人員要主動(dòng)以入侵檢測(cè)技術(shù)找到入侵來(lái)源，直到能夠杜絕入侵者再度入侵；三，使用漏洞掃描技術(shù)，這種技術(shù)能主動(dòng)掃描通信計(jì)算機(jī)系統(tǒng)內(nèi)的數(shù)據(jù)是否存在木馬、是否存在病毒，如果出現(xiàn)異常數(shù)據(jù)，會(huì)提交數(shù)據(jù)信息并給出處理的建議。計(jì)算機(jī)技術(shù)人員要定期掃描述通信計(jì)算機(jī)的數(shù)據(jù)，使計(jì)算機(jī)的內(nèi)部運(yùn)行環(huán)境有安全的保障。

3.3 從通信計(jì)算機(jī)的授權(quán)著手

通信計(jì)算機(jī)在運(yùn)行的時(shí)候，有時(shí)會(huì)有機(jī)與機(jī)之間、機(jī)與客戶端之間的數(shù)據(jù)互動(dòng)，這種互動(dòng)可能也會(huì)帶來(lái)安全隱患。為了保證通信計(jì)算機(jī)的信息安全，計(jì)算機(jī)要用授權(quán)的思想做好安全保護(hù)。這種思想為：訪問(wèn)授權(quán)思想，即擁有不同權(quán)限的訪問(wèn)者可訪問(wèn)的數(shù)據(jù)信息范圍不一致；認(rèn)證的思想，即訪問(wèn)者要訪問(wèn)數(shù)據(jù)信息必須提交自己的權(quán)限，只有通過(guò)權(quán)限認(rèn)證才可繼續(xù)訪問(wèn)數(shù)據(jù)；密保的思想，即訪問(wèn)者要提交自己預(yù)設(shè)的密保，密保通過(guò)認(rèn)證才可繼續(xù)訪問(wèn)數(shù)據(jù)信息；訪問(wèn)控制的思想，如果訪問(wèn)者的認(rèn)證信息出現(xiàn)問(wèn)題，就要能阻止訪問(wèn)者繼續(xù)訪問(wèn)，并能追溯訪問(wèn)者的來(lái)源。

4 總結(jié)

要做好通信計(jì)算機(jī)的安全工作，就要從計(jì)算機(jī)系統(tǒng)、環(huán)境、授權(quán)三個(gè)方面著手，建立一個(gè)完整的通信計(jì)算機(jī)安全系統(tǒng)，這個(gè)系統(tǒng)的每一個(gè)安全功能都要能相互彌補(bǔ)、相互支援，使通信計(jì)算機(jī)的信息問(wèn)題能夠得到保障。

參考文獻(xiàn)

[1].李引珍.王欣欣.淺談?dòng)?jì)算機(jī)信息安全問(wèn)題[J].科技創(chuàng)新與應(yīng)用，2013（11）.

[2].王玲.試析計(jì)算機(jī)信息安全與防范[J].科技風(fēng)，2011（23）.

作者單位

1.國(guó)網(wǎng)四川省電力公司信息通信公司 四川省成都市 610041

2.四川科銳得電力信息自動(dòng)化技術(shù)有限公司 四川省成都市 610041endprint