計算機系統安全管理的常見問題及解決途徑

張露陽

摘 要：隨著信息技術和網絡技術的飛速發展，計算機在人們的學習、生活和工作中得到廣泛普及和應用，與此同時，由于技術、人為等因素的影響，計算機系統的安全性問題日益顯現，安全管理變得越發重要。本文概述了計算機系統安全的內容，在分析目前計算機安全管理常見問題的基礎上，重點闡述了解決計算機系統安全管理問題的途徑。

關鍵詞：計算機系統；安全管理；常見問題；解決途徑

0 前言

今天的時代，計算機極大地改變了人們的學習、工作、生活以及思維方式。隨著計算機的普及，在安全使用方面的有些問題逐漸凸顯出來，硬件故障、軟件漏洞等問題的發生輕則阻礙相關活動順利完成，重則造成信息泄露、縱容網絡犯罪、擾亂社會秩序，為了加強計算機在各個領域的安全使用，充分發揮計算機在現代生活中的優勢，必須充分重視計算機系統的安全管理。

1 計算機系統安全概述

計算機系統安全包含硬件設施安全、軟件系統安全和網絡環境安全三方面內容，只有三者互相配合，才能保證計算機系統的安全與高效運行，在實際工作中，任何一方面出現故障或漏洞，都可能造成文件丟失、信息泄露等，甚至導致系統癱瘓。計算機是精密設備，容易受人為因素和客觀因素的影響，發生故障；計算機網絡具有開放性，日趨智能化的網絡病毒、木馬，以及無時的黑客攻擊，使計算機系統很容易出現安全問題。

2 目前計算機系統安全管理的常見問題

計算機系統安全問題常常突如其來，令人防不勝防，對用戶造成的損失也越來越嚴重，這中間有內在因素和外在因素，也有人為因素和客觀因素，具體包括：計算機更新換代較快，而部分單位的安全防范設施已不能滿足新形勢下的計算機安全要求，設施老舊，超負荷運轉；某些軟件本身存在缺陷或漏洞，防護效果差，導致網絡操作系統面臨的危害也越來越大；操作人員安全意識不強，計算機用戶缺乏網絡安全防范意識，埋下了諸多安全隱患；由于用戶操作不當，不注意保養，造成硬件與系統出現故障；防火墻軟件、殺毒軟件、下載軟件捆綁的運行程序、用戶啟動的特定網絡程序等配置不合理，存在安全隱患；計算機病毒具有隱蔽性、潛伏性、傳染性和破壞性，病毒、木馬等越來越智能化，經常導致數據破壞、系統癱瘓；當前諸多網絡犯罪的罪魁禍害就是黑客，他們攻擊漏洞、盜取信息、更改程序、散布病毒，計算機用戶避之不及。

3 加強計算機系統安全管理的解決途徑

3.1 重視機房環境管理，保證計算機實體安全

機房環境的科學管理對保證計算機使用壽命、維持設備正常使用具重要意義。電源、雷電、磁場等外部環境條件都會影響計算機的使用，為消除安全隱患，機房要采用專用電源和穩壓電源，電源線、底線等的連接要確保規范，配備相應的防潮濕、防靜電、防干擾、防雷電和防電磁輻射的設備，對機房要定期清掃，做好通風，保持計算機散熱正常。在使用計算機過程中，要對操作系統設置使用權限，允許用戶在一定權限內使用，并對用戶的使用進行相關記錄和必要監控，一旦發現用戶操作行為存在較高風險性，要及時警告或給予強制停止；在做好日常維護的基礎上，計算機管理人員和用戶對計算機硬件、軟件及網絡要進行定期深度檢查，及時更新和優化系統軟件，處理故障、漏洞，備份重要數據。

3.2 加強科技人員管理，強化身份鑒別與驗證

人是計算機安全管理中最重要的因素，加強科技人員管理勢在必行。應建立和健全管理制度，安排專業技術人員來實施安全管理工作，負責硬件維護、軟件開發和網絡安全等，做好權責劃分，實行專人專職，同時注重合作，形成互相監督、環環相扣的體系；做好保密工作，指定專門人員在遵循相關規定和程序的前提下完成重要事務的處理工作，同時保存相關記錄，防止用戶越權操作；要注重科技人員的培訓和進修，增強科技人員安全意識，更新他們的知識結構，提升技術水平，提高道德水準，不斷適應新形勢、新變化。為加強計算機安全管理，在身份鑒別與認證方面，要求計算機信息系統對用戶、設備及其他實體身份的識別和驗證實行網絡通訊層、系統層和應用系統層的三級認證。網絡通訊層驗證基于口令驗證協議的驗證機制對廣域網連接設備進行身份驗證，只有身份標識與口令通過驗證才可建立連接，防止非法網絡連接；系統層驗證要利用注冊賬戶、注冊口令在本地對用戶登錄合法性進行驗證；應用系統層驗證中，系統用戶以口令方式或IC卡身份鑒別方式完成驗證，客戶則利用賬號作為標識，通過客戶密碼完成身份驗證。

3.3 強化防火墻技術，做好日常漏洞評估工作

通常情況下，防火墻被設置在網絡端，為網絡運行提供安全保障。為進一步加強計算機安全管理，須強化防火墻技術，除購置網關、防火墻等，還要重置口令，而不是使用默認口令，確保將無入網許可的設備屏蔽在外；嚴格審核準備輸出的數據，防止泄密，定期更換認證口令，防止用戶非法更改系統；同時要將配置進行備份，以便在出現故障時能快速獲得相關參數。為了不給計算機病毒和黑客以攻擊和破壞的機會，在日常的計算機安全管理工作中要做好漏洞評估工作。在建設網絡安全體系的過程中，漏洞掃描工具費用低、效果好、安裝運行簡單、與網絡運行相對獨立，能夠大大減輕安全管理人員工作負擔。在做漏洞評估時，選擇以時間策略來定時評估產品，可定期掃描整個系統關鍵網絡設備，以防出現大的漏洞，還可利用模擬攻擊手段檢測IP隱藏漏洞，對漏洞的掃描不會對網絡造成傷害或任何修改。

4 結語

計算機系統的安全管理是一項系統的、復雜的工作，只有全面確保硬件設施安全、軟件系統安全和網絡環境安全，才能確保整個計算機系統的管理安全。近年來，計算機信息管理系統安全問題日趨突出，給人們帶來了很大的危害。計算機系統安全與否歸根結底是一個管理問題，計算機安全管理應被當作一項經常性工作來認真對待，完善制度，優化環境，創新技術，主動維護，保證計算機系統的安全、高效運行，為人們在信息網絡時代的發展與進步創作更好的條件。

參考文獻：

[1]崔燕.校用計算機安全防護淺析[J].辦公自動化（學術版），2014（07）.

[2]鄭瑜瑾. 計算機網絡安全存在的問題及防護對策分析[J].信息系統工程，2014（03）.

[3]劉世兵.計算機管理系統在安全方面面臨的主要問題與安全技術[J].硅谷，2012（04）.