計算機信息安全及其防范技術

謝明?！『羁?/p>

[摘 要]隨著互聯(lián)網(wǎng)的發(fā)展，計算機信息技術的應用越來越廣泛，計算機信息安全防護成為信息網(wǎng)絡發(fā)展過程中的一個關鍵，本文對互聯(lián)網(wǎng)時代計算機信息安全防護策略進行探討，旨在對計算機信息安全進行有效地保護。

[關鍵詞]計算機信息安全 防護 技術

中圖分類號：G56 文獻標識碼：A 文章編號：1009-914X（2015）10-0013-01

引言

隨著網(wǎng)絡時代的來臨，計算機信息技術的發(fā)展變得越來越迅速，使得計算機信息網(wǎng)絡面臨著越來越大的挑戰(zhàn)，其中網(wǎng)絡時代計算機信息安全是計算機信息技術發(fā)展過程中考慮的一個重點問題，在互聯(lián)網(wǎng)內(nèi)部以及外部存在很多威脅計算機信息安全的因素，為了促進計算機信息技術的應用，需要對網(wǎng)絡時代的各種安全威脅進行分析，從而確保計算機信息使用過程中的安全性。

一、計算機信息面臨的安全問題

計算機信息是在進行傳遞、存儲以及使用的過程中，都面臨著較大的危害，計算機信息技術與互聯(lián)網(wǎng)的完全融合，使得原來網(wǎng)絡完全環(huán)境的平衡狀態(tài)被打破，這也使得原有的計算機網(wǎng)絡的安全等級被削弱，對于各種互聯(lián)網(wǎng)的安全威脅，其安全防護的能力有所下降，另外，一些計算機信息系統(tǒng)存在軟件和硬件的漏洞，比如一個惡意的數(shù)據(jù)包就有可能導致各種設備出現(xiàn)癱瘓，最終使得各種信息出現(xiàn)泄漏。這些危害很有可能導致計算機信息的安全受到威脅，嚴重時還有可能導致整個計算機系統(tǒng)出現(xiàn)癱瘓。計算機信息在傳遞以及使用過程中面臨的安全威脅主要有以下幾個方面（圖1、2）。

（一）失密、泄密

失密、泄密指的是非法的用戶在使用過程中采用各種違法的手段獲取計算機信息從而導致計算機信息出現(xiàn)泄漏的現(xiàn)象。失密和泄密的途徑主要有幾種，即磁泄漏、傳輸泄漏、偵收破譯泄密、存儲不利泄露等，一般說來，非授權的用戶通過對各種獲得信息進行破譯和竊取，以獲得非法利益。相對于其他的有形泄密，失密、泄密具有不可見性和不易察覺性，因此這種危害比較嚴重、持續(xù)時間也比較長。

（二）數(shù)據(jù)遭受破壞

計算機信息處理過程中的數(shù)據(jù)破壞主要是指計算機信息被修改。比如對其中的內(nèi)容進行刪減、增添一些內(nèi)容、仿造或者更改其中的部分內(nèi)容等，一般的數(shù)據(jù)破壞指的是硬件系統(tǒng)以及通信系統(tǒng)中的各種信息遭受破壞，比如在數(shù)據(jù)處理過程中對通信信號進行惡意更改或者對信號進行電磁干擾以破壞數(shù)據(jù)。

（三）計算機病毒威脅

計算機最常見的一種安全威脅是病毒，計算機病毒的傳染速度比較快、傳播的范圍也比較廣，計算機病毒是一組程序代碼，在信息傳遞或者交換的過程中很有可能進行大規(guī)模、快速地傳遞和感染，計算機病毒的繁殖能力也十分強，常見的病毒一般都需要利用外部的 干擾來激發(fā)，比如有的網(wǎng)頁中含有一些病毒，隱藏較深，網(wǎng)友在上網(wǎng)時不小心點擊即可能激發(fā)病毒。

（四）網(wǎng)絡入侵威脅

網(wǎng)絡入侵是一種惡意的侵犯，比如一些非授權的用戶或者黑客對計算機進行訪問，都可以算作是網(wǎng)絡入侵，網(wǎng)絡入侵一般會利用非法的手段獲取信息或者破壞數(shù)據(jù)，最終使得信息數(shù)據(jù)受損。

（五）“后門”現(xiàn)象

這種問題指的是非法的用戶通過一些特殊的源代碼嵌入到軟件或者硬件的代碼中，從而躲過計算機防護系統(tǒng)的安全監(jiān)測，并且獲得對系統(tǒng)的訪問權限后獲取計算機信息的過程。比如在使用計算機的過程中常見的一些盜版軟件或者正版軟件的非授權安裝，都是這種現(xiàn)象。

二、計算機信息安全防護技術

計算機信息安全保護是計算機技術發(fā)展過程中的一個重要過程，當前越來越的黑客入侵電腦、病毒入侵電腦，導致計算機信息數(shù)據(jù)遇到嚴重的安全隱患，為了減少信息安全帶來的損失，信息安全防護工作受到的重視程度逐漸提高，計算機信息安全防護，可以從以下幾個方面著手。

（一）對計算機信息安全防護系統(tǒng)進行全面建設

計算機信息安全防護系統(tǒng)是計算機安全保護的第一道關口，通過入侵審核可以禁止一些非授權的用戶以及黑客的入侵，將一些安全隱患和威脅阻擋在系統(tǒng)外面。安全防護系統(tǒng)還應該要具備漏洞掃描功能，防止非法竊聽、系統(tǒng)以及人為的漏洞問題的出現(xiàn)。安全防護系統(tǒng)要實現(xiàn)網(wǎng)絡監(jiān)控功能，實時對信息系統(tǒng)進行監(jiān)測和控制，同時還要進行實時的病毒檢測，一旦發(fā)現(xiàn)惡意入侵的程序或者病毒，應該要及時進行清理，防止對計算機系統(tǒng)的其他數(shù)據(jù)以及信息造成損害。

（二）數(shù)據(jù)加密技術

數(shù)據(jù)加密是數(shù)據(jù)保護過程中的一種重要手段，指的是在信息數(shù)據(jù)的使用過程中，對傳輸?shù)臄?shù)據(jù)進行加密，使得密碼破譯的難度增大，從而對一些違法的入侵行為進行規(guī)避，這種方法可以規(guī)避數(shù)據(jù)破壞、竊聽等惡意行為，當前，文件的加密與數(shù)字簽名技術是比較常用、技術含量比較高的兩種加密技術，可以在很大程度上維護計算機信息的安全。

（三）用戶認證技術

用戶認證技術是對使用計算機的用戶的身份進行確認的過程，用戶認證也相當于進入計算機內(nèi)部系統(tǒng)的一個通行證，只有通過認證的用戶才可以對其中的數(shù)據(jù)進行使用。當前所用的認證技術有很多，比如指紋認證、口令認證等，這些方式都具備一定的特殊性，可以對一些非法入侵行為進行控制。比如一些非授權的用戶和黑客不具有進入計算機信息系統(tǒng)的口令或者指紋，因此無法通過身份認證，進而無法破壞各種信息數(shù)據(jù)。

（四）安裝防病毒系統(tǒng)，對病毒進行監(jiān)測。

防病毒系統(tǒng)主要是對病毒危害進行規(guī)避的一個過程，比如江民殺毒、 金山毒霸、360殺毒等都是常用的防病毒軟件，這些軟件可以時刻對計算機系統(tǒng)進行監(jiān)控，一旦發(fā)現(xiàn)病毒就會發(fā)出提醒并及時清理。這些防病毒軟件的普及應用，能夠很好地減少計算機系統(tǒng)信息或數(shù)據(jù)被破壞的幾率，增強信息的可靠性。

（五）防火墻技術

防火墻是計算機系統(tǒng)的一個基本功能，通過防火墻系統(tǒng)設置，可以對病毒在外部計算機和內(nèi)部計算機之間的傳遞進行有效的阻擋，使得內(nèi)部計算機系統(tǒng)的安全得到保障。同時可以將信息傳遞過程中攜帶的病毒隔離在系統(tǒng)外，降低由病毒入侵造成的失密泄密發(fā)生率。與此同時，防火墻的設置頁可以對一些非法用戶的訪問進行阻擋，使得一些惡意的入侵被有效隔離。

結語

計算機在我們生活中的使用變得越來越廣泛，計算機信息的安全保護是計算機技術應用過程中的一個重要部分，當前計算機信息往往面臨了較多的安全隱患，在使用過程中應該要采用多種技術對計算機信息安全進行保護，防止各種惡意入侵行為。

參考文獻

[1] 胡剛.計算機信息安全及其防范技術[J].信息通信，2013（16）.

[2] 王玲.試析計算機信息安全與防范[J].科技風，2011（24）.

[3] 霍燕斌.淺議計算機信息安全所面臨的威脅以及防范技術[J].計算機光盤軟件與應用，2012（02）.