淺談計算機信息系統的安全防護

2014-01-03 15:45:07李波

科技創新與應用 2014年1期

李波

摘要：自從二十世紀八十年代以后，計算機技術得到了飛速發展，其應用范圍也在不斷擴大，計算機技術已經進入了人們的日常生產生活。人們通過計算機網絡技術實現了資源共享，幫助人們更快的了解外面的世界。但是在計算機信息系統使用過程中，經常會出現安全問題，直接威脅到信息系統的正常使用。文章主要闡述了信息安全的重要性，并提出了相應的解決措施，希望能夠幫助有關人士解決信息安全問題。

關鍵詞：信息安全；計算機信息；安全防護

1 引言

計算機信息系統本身就存在共享、信息易擴散的特點，在對信息的存儲、處理、共享的過程中具有很嚴重的脆弱性，容易被外界因素所干擾，出現丟失、泄露、破壞的問題，甚至出現病毒感染，造成整個信息系統出現癱瘓。所謂的信息系統安全指的就是對計算機數據信息采取的安全防護措施，進而保護計算機的硬件、軟件等各項數據不受到破壞和泄露。這只是理論上的定義，換句話說就是靜態的信息系統安全保護。也有人定義為計算機硬件、軟件等各項數據信息不受到外界各種因素的破壞，并保證信息系統安全穩定的運行。這個定義就屬于動態的安全防護。信息安全主要包括兩個方面，一個是物理安全，一個是邏輯安全，所謂的物理安全就是保證各項計算機設備不受到損壞。而邏輯安全指的是信息系統內部的各項信息不受到損壞或泄露。

目前信息技術已經深入到社會發展的各個方面，所以信息安全問題是全社會應該關注的問題。不論是國家還是個人，不論是公司還是企業，都必須保證自身的信息安全系統得到保護。

在當前的時代，國家在各個領域都應用了信息技術，為了保證國家信息安全，就必須做好信息系統的安全防護，這樣才能夠保證國家政權的穩固，使國防更加強大。國防信息的安全我們必須加以重視并做好相關的防護措施。信息安全和國計民生有著很大的關系，一旦出現國家信息泄露或者破壞，可能就直接威脅到國家安危、甚至引起戰爭。大到國家，小到個人，都必須保證信息安全能夠得到充分的保護。

在信息技術快速發展的今天，幾乎所有的企業都在日常的工作中使用信息技術，特別是對電子數據的使用。電子數據主要是用來記錄企業的各項產品信息、銷售記錄、合同等，這些信息是一個企業非常重要的資源，一旦泄露出去，就會給企業帶來無法挽回的損失，甚至導致企業破產，所以我們必須重視這個問題。

有些商業企業的信息安全遭到破壞，財務信息和顧客信息就會被競爭者獲得，特別是針對銷售型企業更是如此，競爭者就會根據非法獲得的這些信息制定相應的發展戰略，這樣丟失信息的企業就會深受其害，在市場中失去競爭能力，最終被淘汰。信息時代也可以稱之為網絡時代，網絡安全問題是信息安全中的重要組成部分，當前大多數情況下，都會把信息安全稱之為網絡安全。

自從信息系統開始應用，就產生了安全問題，只是人們并沒有過多的去關注這個問題，但是信息安全問題對人們正常生產生活的影響越來越大，人們開始逐漸關注這一問題，下面我們就闡述一下造成信息安全問題的因素。

1 影響信息安全的因素

1.1 當前電腦的普及幾乎人手一臺，電腦之間形成了龐大的網絡系統，涉及的范圍非常大，這就使得網絡信息安全管理人員很難做好全面的安全防護。

1.2 隨著信息技術的快速發展，網絡中出現了很多便宜又好用的攻擊工具，這種工具隨著使用人員的增多開始泛濫，而且從過去的少數人懂得使用到現在的能夠通過購買而使用，目前來看使用這些攻擊工具并不需要很高的技術，這就導致信息系統安全受到很大威脅。

1.3 隨著知識水平的不斷提高，出現了很多高水準的攻擊者，這就給信息系統防護安全管理人員的工作提出了更多的挑戰，系統安全面臨的威脅也越來越大。

1.4 病毒的種類也隨著信息技術的發展而呈現出多樣化，發展速度也十分的驚人，有些病毒甚至幾秒鐘的時間就能傳遍整個網絡，當前有很少一部分的企業沒有受到病毒的侵襲。

2 信息系統安全防護策略

2.1 整體安全策略

目前，維護網絡系統安全已經成為一項必須要重視的方面，任何一套網絡系統就應該具備符合自身使用情況的安全策略，保護重要的網絡信息不受侵襲，同時能夠根據自身的經濟情況，提出相應的解決措施。

2.2 信息安全策略

信息安全牽涉到三個方面的內容，包括信息存儲，信息傳輸，信息銷毀。我們應該在這三個方面采取不同的安全策略。

對于公開或未分類信息，我們無須采用任何的信息存儲策略，信息傳輸策略，以及信息銷毀策略。對于內部、私有、秘密信息，可以采取以下策略。

2.2.1 信息存儲策略。存儲這些信息最好以加密方式或可移動介質方式存儲，而這些介質必須受到物理防護。

2.2.2 信息傳輸策略。當這些信息在安全區以外的網絡中傳輸時，必須加密，且加密強度應該足夠強。

2.2.3 信息銷毀策略。當不需要這些信息時，應該采用安全的銷毀方式（例如采用碎紙機銷毀文件，舊光盤等）。

2.3 個人安全策略

2.3.1 個人安全原則。不要向朋友，親戚泄露賬號，口令；不要對系統口令文件運行口令猜測程序；不要濫用系統資源，不要濫用電子郵件；不要下載或拷貝未經授權的軟件。

2.3.2 口令策略。采用一個好的口令策略是防制未授權訪問的一個最重要的屏障，好的口令應滿足如下的條件：口令應該混合數字，大寫字母，以及小寫字母，以及標點；不要用你的愛人，父母，同事，朋友，寵物，城市的名字；不要用電話號碼，或你的汽車，摩托車的車牌；不要用字典中的普通單詞；不要用明顯的鍵盤字符序列等。

2.4 網絡安全策略

2.4.1 拔入/拔出訪問策略。所有進入內部網絡的撥號連接（通過 PSTN 或 LSDN）都應該經過嚴格的認證機制的審核：包括一次性的口令，及雙向認證機制等。

撥入訪問公司內部網絡應該只允許在特定的地方。并且應滿足以下條件：

數據交換策略：使用加密的口令通訊（例如加密的 telnet，或 SSH），尤其對于遠程管理員訪問。

服務的可靠性策略：撥號服務器應該停止所有不必要的服務。

撥號服務器應該采用一個優秀的多任務操作系統（例如 UNIX）。

撥號服務器一般應該提供以下的可用性指標：7*24 小時可用，最大當機時間 4 小時，出現當機事件的最大頻率為每個月兩次。

2.4.2 互聯網防火墻管理策略。互聯網是一個共享資源搜索信息的重要工具，尤其對于研究部門，互聯網的重要性更加突出，但所有通過公司內部網進行的網絡訪問都應該經過防火墻，放火墻應該有專業的網絡管理配置。

2.4.3 與其他網絡的接口策略。與其他網絡間的接口位置也需要清楚的策略。應該為所有的接口部分定義一個策略文檔，定義在接口位置允許通過何種方式傳輸何種信息，以及與公司整體安全策略間的關系。

這些接口位置應該設置防火墻保護，并定期的檢查和審計。應該對該接口處提供的服務進行詳細的協商，并確保其與整個網絡策略的一致性。

3 結束語

綜上所述，當前是信息技術不斷發展的時代，信息安全問題已經成為了當前信息技術發展的阻礙，我們必須針對當前這種攻擊技術采取相應的防御手段，保證計算機信息系統的安全。