計(jì)算機(jī)使用安全的解決方案的探索

摘要：該文針對(duì)大多數(shù)沒有計(jì)算機(jī)專業(yè)知識(shí)的使用者，探討了計(jì)算機(jī)安全問題的原因，并給出計(jì)算機(jī)安全使用、避免損失的方法。

關(guān)鍵詞：計(jì)算機(jī)；使用；安全；方法

中圖分類號(hào)：TP309文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044(2008)22-640-02

The Exploration of Computer Security Solution

YAN Wei-guang

(Jiangsu Food Science College，Huaian 223003，China)

Abstract:In this paper， no computer expertise majority of the users on a computer security problem， and gives the use of computer security， to avoid loss method.

Key words: computer; security; method

人們?cè)诠ぷ鳌⑸钪惺褂糜?jì)算機(jī)往往出現(xiàn)很多問題，造成程序或文檔損壞，計(jì)算機(jī)響應(yīng)變慢，系統(tǒng)崩潰，數(shù)據(jù)丟失等。很多文章都從專業(yè)角度討論了此類問題。而在實(shí)際辦公、生活等實(shí)際使用中，還是會(huì)頻繁出現(xiàn)計(jì)算機(jī)安全問題，導(dǎo)致系統(tǒng)崩潰，數(shù)據(jù)丟失等，說明大多數(shù)沒有計(jì)算機(jī)專業(yè)知識(shí)的使用者，對(duì)計(jì)算機(jī)安全使用還存在很多問題。

1 計(jì)算機(jī)安全面臨的主要問題

1.1 物理安全問題

物理安全是指在物理介質(zhì)層次上對(duì)計(jì)算機(jī)的安全保護(hù)。目前常見的不安全因素包括三類：第一是自然災(zāi)害（如雷電、地震等）導(dǎo)致的物理損壞。第二類是設(shè)備到期或故障（自然），意外事故（人為）等。第三類是操作失誤（如物理刪除文件、格式化硬盤等）。

1.2 操作系統(tǒng)及應(yīng)用服務(wù)的安全問題

現(xiàn)在主流的操作系統(tǒng)為Windows操作系統(tǒng)，該系統(tǒng)存在很多安全隱患。操作系統(tǒng)及應(yīng)用服務(wù)不安全也是計(jì)算機(jī)不安全的重要原因。

1.3 黑客攻擊

人們幾乎每天都可能聽到眾多的黑客事件，這些黑客事件一再提醒人們，必須高度重視計(jì)算機(jī)網(wǎng)絡(luò)安全問題。

1.4 計(jì)算機(jī)病毒威脅

計(jì)算機(jī)病毒將導(dǎo)致計(jì)算機(jī)系統(tǒng)癱瘓，程序和數(shù)據(jù)嚴(yán)重破壞，使網(wǎng)絡(luò)的效率和作用大大降低，使許多功能無法使用或不敢使用。雖然，至今尚未出現(xiàn)災(zāi)難性的后果，但層出不窮的各種各樣的計(jì)算機(jī)病毒活躍在各個(gè)角落，令人堪憂。

1.5 人為情況

如果計(jì)算機(jī)的使用者缺乏一定的專業(yè)知識(shí)或存在不良的使用習(xí)慣，即使進(jìn)行了完善的物理和系統(tǒng)安全設(shè)置，并且安裝和更新的防火墻、殺毒軟件，但是還會(huì)存在嚴(yán)重的安全問題，特別是對(duì)大多數(shù)一般計(jì)算機(jī)使用者來說，此類問題已經(jīng)成為了計(jì)算機(jī)系統(tǒng)故障的最大的解決難點(diǎn)。

2 對(duì)我院計(jì)算機(jī)系辦公計(jì)算機(jī)使用情況調(diào)查

近期，針對(duì)計(jì)算機(jī)安全問題，對(duì)我院計(jì)算機(jī)應(yīng)用技術(shù)系老師的部分辦公用計(jì)算機(jī)和家用計(jì)算機(jī)進(jìn)行了安全問卷調(diào)查。結(jié)果發(fā)現(xiàn)如下問題：

1)每周發(fā)現(xiàn)或受到病毒、木馬（黑客）攻擊的次數(shù)平均為3次。

2)都曾受到惡意網(wǎng)站的攻擊。

3)U盤（或移動(dòng)存儲(chǔ)設(shè)備）是病毒傳播的最大來源。

4)系實(shí)驗(yàn)室（機(jī)房）是病毒傳播最肆虐的地方。

5)平均系統(tǒng)癱瘓（或重裝系統(tǒng)）的時(shí)間為半年左右，其中病毒原因占50%以上。如果數(shù)據(jù)沒有備份，會(huì)造成無法挽回的損失。

從以上數(shù)據(jù)可以發(fā)現(xiàn)，即使是準(zhǔn)專業(yè)者，在計(jì)算機(jī)安全方面還是存在很多問題。如何保證系統(tǒng)運(yùn)行正常，是一個(gè)非常緊迫和困難的問題。針對(duì)大多數(shù)普通使用者，在辦公、生活中，我們需要探索，從系統(tǒng)安裝開始，在計(jì)算機(jī)安全使用上要注意哪些問題，了解問題出現(xiàn)的原因，才能提高計(jì)算機(jī)安全使用壽命，避免損失。

3 個(gè)人使用者計(jì)算機(jī)系統(tǒng)的安全防范措施

以下以主流的WINDOWS XP操作系統(tǒng)為例進(jìn)行討論。

3.1 增強(qiáng)安全意識(shí)

計(jì)算機(jī)使用者是計(jì)算機(jī)安全的關(guān)鍵主體，可能有些人認(rèn)為，有了專業(yè)人員安裝配置的完善系統(tǒng)，安裝了正版的殺毒軟件和防火墻，就可以在使用時(shí)無所顧慮，在出現(xiàn)安全隱患時(shí)，不去慎重對(duì)待，到出現(xiàn)故障資料文件數(shù)據(jù)丟失，系統(tǒng)崩潰甚至設(shè)備損壞時(shí)，再去向?qū)I(yè)人員求助，結(jié)果錯(cuò)過了防范時(shí)機(jī)，使得維修難度加大或根本無法修復(fù)。

3.2 避免物理安全問題

計(jì)算機(jī)發(fā)展到今天，已經(jīng)是一個(gè)門類繁多復(fù)雜的電子系統(tǒng)，各部分設(shè)備能否正常運(yùn)行直接關(guān)系到計(jì)算機(jī)系統(tǒng)的安全。從設(shè)備的選型開始就應(yīng)考慮到它們的高可靠性、容錯(cuò)性、備份轉(zhuǎn)換的即時(shí)性和故障后的恢復(fù)功能。同時(shí)，針對(duì)計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)化、復(fù)雜化，計(jì)算機(jī)系統(tǒng)故障的影響范圍大的現(xiàn)實(shí)，對(duì)重要設(shè)備采取雙備份制或其他容錯(cuò)技術(shù)措施，以降低故障影響，迅速恢復(fù)系統(tǒng)的正常運(yùn)行。

計(jì)算機(jī)的電路保障，電源的穩(wěn)定，例如要接入比較可靠的電路，使用質(zhì)量可靠的接線板，插座插口要插緊。在計(jì)算機(jī)使用過程中，要防止水（或飲料等液體）濺入鍵盤鼠標(biāo)主機(jī)顯示器接線板等。否則會(huì)出現(xiàn)電腦死機(jī)、數(shù)據(jù)丟失重責(zé)出現(xiàn)硬盤主機(jī)設(shè)備損壞，更嚴(yán)重的會(huì)導(dǎo)致人身安全事故。

3.3 注意系統(tǒng)的安裝設(shè)置和備份

系統(tǒng)的安裝，有經(jīng)驗(yàn)的人可以自行安裝也可請(qǐng)專業(yè)人員安裝，但是有如下問題要注意：

1)分區(qū)大小的設(shè)定

這是一個(gè)簡單的問題，按常規(guī)，現(xiàn)在市場主流硬盤是120G~160G。而安裝windowsXP等系統(tǒng)并且保證其他程序的安裝，需要的C盤空間為10G就可以了，但是針對(duì)大多數(shù)人來說，第一是安裝程序軟件時(shí)，不會(huì)修改安裝分區(qū)，一般都安裝在C盤（默認(rèn)安裝分區(qū)）。第二是頻繁的安裝程序軟件，而卸載也不徹底。第三是長期使用，垃圾文件（就是程序的頻繁刪裝、系統(tǒng)使用消耗等）增多。這三個(gè)文件C盤空間會(huì)逐漸占用，剩余空間會(huì)越來越小，故本人推薦應(yīng)分配20G以上的C盤空間。

2)采用的文件系統(tǒng)格式。我們作為一般的計(jì)算機(jī)使用者，只需要知道硬盤上的文件系統(tǒng)格式目前主要是FAT16、FAT32和NTFS。而NTFS更安全、更成熟。相對(duì)FAT32，本人更推薦NTFS文件系統(tǒng)。NTFS允許更全面、細(xì)粒度地控制文件和文件夾的權(quán)限，進(jìn)而還可以使用加密文件系統(tǒng)(EFS，Encrypting File System)，從文件分區(qū)這一層次保證數(shù)據(jù)不被竊取。

同時(shí)NTFS文件系統(tǒng)有更大的數(shù)據(jù)安全性，和存儲(chǔ)效率，并且支持更大的文件和存儲(chǔ)分區(qū)。

個(gè)人建議關(guān)閉自動(dòng)更新、目錄共享和遠(yuǎn)程協(xié)助支持以及系統(tǒng)還原功能，安裝系統(tǒng)后系統(tǒng)，把驅(qū)動(dòng)和一些必要的軟件都安裝好后做一下系統(tǒng)備份（如GHOST），確保的系統(tǒng)是一個(gè)干凈的系統(tǒng)。這樣，就可以定期還原一下鏡象，以保證系統(tǒng)干凈如新。

3.4 安裝適當(dāng)?shù)姆阑饓蜌⒍拒浖?/p>

僅就防火墻功能而言，Windows防火墻只阻截所有傳入的未經(jīng)請(qǐng)求的流量，對(duì)主動(dòng)請(qǐng)求傳出的流量不作理會(huì)。而第三方病毒防火墻軟件一般都會(huì)對(duì)兩個(gè)方向的訪問進(jìn)行監(jiān)控和審核。所以推薦有條件的用戶安裝網(wǎng)絡(luò)防火墻是。

而殺毒軟件是用戶軟件中的一種，它的出現(xiàn)是為了對(duì)付病毒，保護(hù)系統(tǒng)的穩(wěn)鍵工作，保護(hù)用戶私密信息安全。殺毒軟件是病毒的克星。它從病毒的侵入、感染到發(fā)作整個(gè)過程中每個(gè)環(huán)節(jié)中從底層攔截不正常的行為，避免病毒被植入，而在病毒存在時(shí)觸發(fā)殺毒機(jī)制，尋問用戶以何種方式處置病毒，是刪除還是清除，在無法預(yù)知或無妥善方案解決時(shí)，會(huì)限制病毒的激活狀態(tài)，使之處于隔離，避免進(jìn)一步擴(kuò)散。

任何用戶，包括初級(jí)的、高級(jí)的都有必要安裝一套殺毒軟件，讓它站在第一線保障計(jì)算機(jī)的安全，我們所要做得就是及時(shí)更新殺毒軟件。這是最基本的防護(hù)。

3.5 注意不良的使用習(xí)慣

1)遇見問題時(shí)，不經(jīng)思考，鼠標(biāo)直接點(diǎn)“確定”或“忽略”、“取消”。

我們?cè)谑褂秒娔X的過程中，操作系統(tǒng)、上網(wǎng)訪問的網(wǎng)頁、殺毒軟件、防火墻經(jīng)常會(huì)彈出報(bào)警對(duì)話框，如系統(tǒng)出現(xiàn)問題、不明網(wǎng)址的警告、病毒的報(bào)警、外部訪問的報(bào)警、不明軟件的安裝警告等。而因?yàn)榇蠖鄶?shù)用戶沒有專業(yè)知識(shí)，看不懂報(bào)警。于是隨便點(diǎn)擊，忽略了系統(tǒng)安全的關(guān)鍵一步，等到系統(tǒng)出現(xiàn)問題、網(wǎng)頁被篡改、病毒、網(wǎng)絡(luò)攻擊出現(xiàn)時(shí)，再去防護(hù)，已經(jīng)錯(cuò)過了最佳時(shí)間，或者無法挽救，造成損失。

2)磁盤總是滿滿的并且非常凌亂

頻繁安裝和卸載程序（或增加和刪除任何類型的數(shù)據(jù)）都會(huì)使磁盤變得零散。這樣就使得文件變得零散或者分裂。然后在訪問文件時(shí)，磁頭不會(huì)同時(shí)找到文件的所有部分，而是到磁盤的不同地址上找回全部文件。這樣使得訪問速度變慢。如果文件是程序的一部分，程序 的運(yùn)行速度就會(huì)變慢。過于零散的磁盤運(yùn)行速度極慢就象在爬行一樣。

3)打開所有的附件

收到帶有附件的電子郵件就好象收到一份意料之外的禮物。于是想窺視一下是什么附件。但是電子郵件中的附件可能包含能夠刪除文件或系統(tǒng)文件夾，或者向地址簿中所有聯(lián)系人發(fā)送病毒的編碼。

4)點(diǎn)擊所有鏈接

點(diǎn)擊電子郵件或者網(wǎng)頁及對(duì)話框上的超級(jí)鏈接能將我們的電腦植入ActiveX控制或者腳本的網(wǎng)頁，利用這些就可能進(jìn)行各種類型的惡意行為，如清除硬盤，惡意修改主頁，或者在計(jì)算機(jī)上安裝后門軟件，這樣黑客就可以潛入并奪取控制權(quán)。點(diǎn)錯(cuò)鏈接也可能進(jìn)入具有色情圖片，盜版音樂或軟件等不良內(nèi)容的網(wǎng)站。

鏈接地址可能是偽裝的。一般情況下，我們可以用鼠標(biāo)在鏈接上滑過而不要點(diǎn)擊，就可以看到實(shí)際的地址。

5)共享或類似共享的行為

在網(wǎng)絡(luò)上，分享則可能將我們暴露在危險(xiǎn)之中。如果允許文件和打印機(jī)共享，別人就可以遠(yuǎn)程與我們的電腦連接，并訪問數(shù)據(jù)。即使沒有設(shè)置共享文件夾，在默認(rèn)情況下，Windows系統(tǒng)會(huì)隱藏每塊磁盤根目錄上可管理的共享。一個(gè)黑客高手有可能利用這些共享侵入我們的電腦。解決方法之一就是，如果不需要網(wǎng)絡(luò)訪問電腦上的任何文件，就關(guān)閉文件和打印機(jī)共享。

如果確實(shí)需要共享某些文件夾，可以考慮通過共享級(jí)許可和文件級(jí)（NTFS）許可對(duì)文件夾進(jìn)行保護(hù)。另外還要確保帳號(hào)和本地管理帳號(hào)的密碼足夠安全。

3.6 安全的安裝程序

1)只從正當(dāng)?shù)那老螺d程序，也就是比較大的或者是信得過的網(wǎng)站

2)安裝的時(shí)候不要亂點(diǎn)“下一步”仔細(xì)看清楚上面的說明，因?yàn)楹芏嘬浖綆О惭b垃圾軟件或者其他程序。

3)安裝的時(shí)候，可以考慮修改安裝路徑，很多程序在系統(tǒng)崩潰，重裝系統(tǒng)后，因?yàn)檐浖皇窃谙到y(tǒng)C盤，所以可以直接使用，或者找到一部分有用的信息。

4)在使用U盤或者下載的軟件，一定要事先殺毒，以確保安全。

3.7 資料的備份

對(duì)一些重要的個(gè)人文檔，最好不要存在“桌面”或者“我的文檔”中。因“我的文檔”是系統(tǒng)默認(rèn)在系統(tǒng)盤C盤的，所有系統(tǒng)文件全在這盤上，一旦系統(tǒng)崩潰、重裝，文件將全部丟失。建議將重要文件存放在D盤等或U盤上，如果條件合適，可以買個(gè)移動(dòng)硬盤，或刻錄光盤。網(wǎng)上的個(gè)人郵箱、博客也是個(gè)選擇。

4 結(jié)束語

計(jì)算機(jī)系統(tǒng)的安全防范工作是一個(gè)極為復(fù)雜的系統(tǒng)工程，是人防和技防相結(jié)合的綜合性工程。首先必須確立防范意識(shí)，并在此基礎(chǔ)上，采用一些先進(jìn)的技術(shù)和產(chǎn)品，構(gòu)造全方位的防御機(jī)制，使系統(tǒng)在理想的狀態(tài)下運(yùn)行。

參考文獻(xiàn)：

[1] 蔣平.計(jì)算機(jī)犯罪問題研究[M].北京:電子工業(yè)出版社，2002.

[2] 朱廣艷.信息技術(shù)與課程整合的發(fā)展與實(shí)踐[J].中國電化教育，2003(194):8-10.