計算機系統安全及維護研究

摘要:當今世界，計算機與互聯網已經非常普及，給我們生活和工作帶來幫助，另一方面又給我們的帶來了極大的不安全性。人們常常會受到計算機病毒，黑客攻擊，系統故障等問題的困擾，導致資料泄密，文件丟失，系統癱瘓等問題。因此計算機安全與維護問題必須放在很高的位置。該文對計算機系統安全與維護措施進行介紹，希望對計算機系統管理人員有一定的幫助。

關鍵詞:計算機系統;系統安全;維護;管理

中圖分類號:TP393文獻標識碼:A 文章編號:1009-3044(2010)05-1212-02

Research on Computer System Security and Maintenance

YANG Rong-guang

(Sichuan Business Vocational and Technical College Information Engineering，Dujiangyan 611830，China)

Abstract: In today's world， computers and the Internet has been very popular to our life and work to bring help， the other hand， You Ji has brought to our great insecurity. It is often subject to computer viruses， hacker attacks， system failures and other problems， led to information disclosure， file loss， system failures and other issues. Therefore， computer security and maintenance issues must be placed in very high position. In this paper， computer system security and maintenance measures are introduced， the computer system administrators want to have some help.

Key words: computer systems; system security; maintenance; Management

計算機系統安全為人們采取安全技術和管理方法對計算機系統進行安全保護，保護計算機硬件、軟件、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露。包括可靠性、完整性、保密性、可控性、可用性等特點，計算機安全問題主要在以下三個方面:計算機病毒，、黑客攻擊、系統與硬件故障。計算機系統維護主要是建立安全措施，設置權限控制，數據備份，

1 計算機安全

1.1 計算機安全概述

計算機安全包括系統軟件，硬件，以及周圍的設備中存在的安全問題，影響計算機安全的因素包括軟件漏洞，計算機病毒，黑客攻擊、操作失誤等。要保護計算機安全，首先是人事安全，不讓不相關工作人員接觸計算機相關設備，設置權限對人員進行審查并對系統進行訪問控制，二是對敏感數據進行加密保護，三是對計算機的使用有詳細日志，提供一個完整記錄。

1.2 影響計算機安全因素

影響計算機安全因素包括軟件漏洞，黑客攻擊，病毒攻擊等

1.2.1 漏洞

任何軟件都有可能存在漏洞和缺陷，漏洞成為黑客，病毒，非法用戶進行非授權訪問，竊取機密，破壞計算機系統的首要途徑，漏洞包括軟件漏洞，協議漏洞，緩沖區溢出。通過漏洞，可以獲得超級用戶的權限，或者給系統造成不穩定。

1.2.2 黑客攻擊

黑客攻擊包括，口令攻擊，漏洞攻擊，拒絕服務，后門木馬等。黑客攻擊常常會帶來非常大的經濟損失，黑客攻擊主要是破壞信息的有效性和完整性，竊取、截獲、破譯各種重要機密信息，個人用戶要防止黑客攻擊阻止電腦被黑客操縱，變為攻擊互聯網的“肉雞”，保護帶寬和系統資源不被惡意占用，避免成為“僵尸網絡”成員

1.2.3 病毒攻擊

在當今病毒泛濫的年代，任何一臺電腦和局域網都不可避免的受到病毒攻擊，病毒會大量傳播，感染大量的電腦，造成系統癱瘓，寬的占用等。包括木馬攻擊、后門攻擊、遠程溢出攻擊、瀏覽器攻擊、僵尸網絡攻擊等。

1.2.4 系統與硬件故障

計算機設備在長期運行中，操作系統故障，硬盤故障，造成文件丟失，系統癱瘓時有發生。

2 計算機維護

計算機維護要保證系統正常運行，避免各種非故意的錯誤與損壞;防止系統及數據被非法利用或破壞。要保證計算機安全的措施首先要及時升級操作系統補丁，防御病毒，防御黑客，及時備份數據

2.1 防御病毒

防御病毒首先要加強計算機內部使用人員的教育，養成良好的安全上網習慣和安全意識，不隨便下載和使用來歷不明的計算機軟件和文件，選擇安裝殺毒軟件、后門及木馬檢測和清除軟件，以及防火墻軟件，在局域網中使用網絡版殺毒軟件。

2.2 權限設置

計算機采用口令來控制授權訪問，首先口令必須符合復雜口令規則，定期更換口令。不同的人員設置不同的訪問權限，我們需要對系統的所有資源進行權限控制，權限控制的目標就是對應用系統的所有對象資源和數據資源進行權限控制，比如應用系統的功能菜單、各個界面的按鈕、數據顯示的列及各種行級數據進行權限的操控。

2.3 防御黑客

對黑客的防御策略應該是對計算機系統以及整個網絡系統實施的分層次、多級別的包括檢測、告警和修復等應急功能的實時系統策略。方法如下:

2.3.1 防火墻技術

防火墻構成了系統對外防御的第一道防線。防火墻是用來隔離被保護的內部網絡，明確定義網絡的邊界和服務，同時完成授權、訪問控制以及安全審計的功能。防火墻是一個分離器，一個限制器，也是一個分析器，有效地監控了內部網和 Internet 之間的任何活動，保證了內部網絡的安全。

防火墻技術可根據防范的方式和側重點的不同而分為很多種類型，但總體來講可分為二大類:分組過濾、應用代理。

防火墻很難防范來自于網絡內部的攻擊以及病毒的威脅，基于網絡主機的操作系統安全和物理安全措施。按照級別從低到高，分別是主機系統的物理安全、操作系統的內核安全、系統服務安全、應用服務安全和文件系統安全;同時主機安全檢查和漏洞修補以及系統備份安全作為輔助安全措施，主要防范部分突破防火墻以及從內部發起的攻擊。

2.3.2 入侵檢測技術

入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術，是一種用于檢測計算機網絡中違反安全策略行為的技術。入侵檢測系統能夠識別出任何不希望有的活動，這種活動可能來自于網絡外部和內部。入侵檢測系統的應用，能使在入侵攻擊對系統發生危害前，檢測到入侵攻擊，并利用報警與防護系統驅逐入侵攻擊。在入侵攻擊過程中，能減少入侵攻擊所造成的損失。在被入侵攻擊后，收集入侵攻擊的相關信息，作為防范系統的知識，添加入知識庫內，以增強系統的防范能力。

從黑客攻擊事件分析，對外提供計算機系統的防護。單單依靠防火墻難以防范所有的攻擊行為，這就需要將防火墻技術、入侵檢測技術、病毒檢測技術有效協同，共同完成保護網絡安全的任務

2.4 系統備份

系統備份用來遭受攻擊之后或者系統出現硬件故障后進行系統恢復。當數據遭到破壞時，這就是一場災難，網絡數據備份是一套比較成熟的備份技術，其基本設計思想是利用服務器連接合適的備份設備，實現對整個網絡系統各主機上關鍵業務數據的自動備份管理。預先制定的備份策略，實現備份過程和備份介質的自動化管理，減少系統管理的工作量。

3 結束語

計算機系統安全是一項動態工程，IT技術日新月異，計算機系統管理人員要不斷學習掌握最新最先進的技術，要隨著時間和網絡環境的變化或技術的發展而不斷調整自身的安全策略，并及時組建安全應急響應體系，防范安全突發事件，才能保護系統安全。

參考文獻:

[1] 馬宜興.網絡安全與病毒防范[M]3版.上海:上海交通大學出版社，2007.

[2] 黎連業.計算機網絡與工程實踐教程[M].北京:科學出版社，2007

[3] 錢蓉.黑客行為與網絡安全[J].電力機車技術，2002.

[4] 關義章，戴宗坤.信息系統安全工程學[J].四川大學信息安全研究所，2002.