計(jì)算機(jī)安全面臨常見問題及防御對策分析

(內(nèi)蒙古公安邊防總隊(duì)甘其毛都邊防檢查站 內(nèi)蒙古 巴彥淖爾 015000)

計(jì)算機(jī)安全面臨常見問題及防御對策分析

姚剛

(內(nèi)蒙古公安邊防總隊(duì)甘其毛都邊防檢查站 內(nèi)蒙古 巴彥淖爾 015000)

隨著信息技術(shù)的發(fā)展，各類軟件系統(tǒng)的大量應(yīng)用給人們的生產(chǎn)生活帶來了極大的便利，然而由于計(jì)算機(jī)安全問題的頻發(fā)，信息安全也逐漸成為人們關(guān)注的焦點(diǎn)，信息安全涉及到了數(shù)據(jù)安全性、保密性以及可用性三個(gè)方面，誘發(fā)信息安全難度因素包括網(wǎng)絡(luò)環(huán)境的問題、木馬病毒等惡意軟件的威脅、計(jì)算機(jī)應(yīng)用系統(tǒng)的威脅等多方面的因素，本文就以計(jì)算機(jī)安全為主要內(nèi)容，從計(jì)算機(jī)安全面臨的常見問題以及防對策兩個(gè)方面進(jìn)行了簡要的探討，為構(gòu)筑相對安全的網(wǎng)絡(luò)應(yīng)用環(huán)境提供參考。

計(jì)算機(jī)；安全；問題；對策

一、計(jì)算機(jī)安全面臨的常見問題分析

(一) 木馬病毒等惡意軟件的威脅。木馬、病毒程序是人為編制的，具有一定威脅性的程序代碼。具有一定的潛伏性、隱秘性以及破壞性，對于計(jì)算機(jī)系統(tǒng)具有嚴(yán)重的威脅，木馬病毒等惡意軟件，破壞了計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)完整性、保密性以及數(shù)據(jù)可用性，輕則使得計(jì)算機(jī)系統(tǒng)出現(xiàn)奔潰的問題，重則破壞系統(tǒng)數(shù)據(jù)造成系統(tǒng)的不可用。如近期爆發(fā)的WannaCry(勒索病毒)就是一種典型的蠕蟲式病毒，在全世界范圍內(nèi)造成高達(dá)80億美元的損失，超過100個(gè)國家和地區(qū)遭到了這種病毒的攻擊，嚴(yán)重影響了當(dāng)?shù)刂T多行業(yè)，令世人瞠目結(jié)舌。

(二) 網(wǎng)絡(luò)環(huán)境的不安全。網(wǎng)絡(luò)環(huán)境是計(jì)算機(jī)系統(tǒng)進(jìn)行遠(yuǎn)程數(shù)據(jù)存儲、傳輸所依賴的通信環(huán)境，其安全性直接關(guān)系到了數(shù)據(jù)的保密性。在實(shí)際的應(yīng)用過程中，一些企業(yè)為了網(wǎng)絡(luò)建設(shè)的經(jīng)濟(jì)性，忽略了網(wǎng)絡(luò)安全的影響，引發(fā)一定的信息安全問題。其中最為突出的就是企業(yè)內(nèi)部網(wǎng)絡(luò)部門數(shù)據(jù)隔離問題，在一個(gè)企業(yè)內(nèi)部，不同部門的數(shù)據(jù)安全性和保密性是不盡相同的，人事部門以及業(yè)務(wù)部門的數(shù)據(jù)對于安全性的要求必然是有所差異的，一些內(nèi)部工作人員出于某種原因，利用內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)傳輸特性，進(jìn)行端口監(jiān)聽和數(shù)據(jù)攔截，極容易造成內(nèi)部網(wǎng)絡(luò)安全問題的發(fā)生，據(jù)相關(guān)統(tǒng)計(jì)資料顯示由于內(nèi)部人員引發(fā)的網(wǎng)絡(luò)安全問題占到了網(wǎng)絡(luò)安全事件的80%以上。

(三) 計(jì)算機(jī)應(yīng)用系統(tǒng)的安全問題。計(jì)算機(jī)應(yīng)用系統(tǒng)的安全問題主要包含三個(gè)方面的問題，首先是計(jì)算機(jī)操作系統(tǒng)安全性問題，以常見的桌面型操作系統(tǒng)Windows為例，由于系統(tǒng)的設(shè)計(jì)問題，系統(tǒng)漏洞在所難免，勒索病毒的爆發(fā)就是利用了“EternalBlue”系統(tǒng)漏洞進(jìn)行系統(tǒng)攻擊，作為整個(gè)計(jì)算機(jī)信息系統(tǒng)的軟硬件資源“管理者”，其系統(tǒng)的安全性必然會引發(fā)嚴(yán)重的信息安全問題；其次，則是計(jì)算各種應(yīng)用軟件所帶來的安全問題，構(gòu)建于計(jì)算機(jī)操作系統(tǒng)之上的應(yīng)用軟件是直接服務(wù)于廣大用戶的功能型軟件，用戶利用不同的應(yīng)用軟件完成相應(yīng)的業(yè)務(wù)事件，同樣因?yàn)樵O(shè)計(jì)問題以及邏輯錯(cuò)誤，也會引發(fā)相應(yīng)的軟件漏洞，引發(fā)信息安全問題；再次則是專業(yè)的應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可以歸結(jié)于應(yīng)用軟件，在進(jìn)行系統(tǒng)設(shè)計(jì)的時(shí)候缺乏安全性考慮，例如關(guān)鍵數(shù)據(jù)字段未進(jìn)行加密處理，在互聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)臅r(shí)候采取明文傳輸?shù)姆绞降龋瑧?yīng)用系統(tǒng)缺乏安全性設(shè)計(jì)對于網(wǎng)絡(luò)安全有一定的影響。

(四)安全操作意識的缺失。無論是何種信息系統(tǒng)最終是由操作人員進(jìn)行業(yè)務(wù)應(yīng)用的，在實(shí)際的應(yīng)用過程中往往存在應(yīng)用人員安全意識不到位以及安全操作技能缺失引發(fā)的安全問題。其中安全意識作為基礎(chǔ)性的安全保障至關(guān)重要，只有操作人員具備一定的安全意識才能在日常的操作應(yīng)用過程中不斷提升自身的安全操作技能，構(gòu)筑強(qiáng)有力的信息安全保障；安全操作技能應(yīng)作為各類信息系統(tǒng)應(yīng)用人員的基本技能應(yīng)不斷得到提升，通過自身學(xué)習(xí)以及系統(tǒng)性的培訓(xùn)不斷得到鞏固。

二、計(jì)算機(jī)安全預(yù)防對策分析

(一) 安全操作意識的提升。如上文所述，計(jì)算機(jī)網(wǎng)絡(luò)安全意識的提升對于保障信息系統(tǒng)的安全穩(wěn)定運(yùn)行有著至關(guān)重要的意義。本文建議應(yīng)將計(jì)算機(jī)網(wǎng)絡(luò)安全教育納入職工日常培訓(xùn)內(nèi)容予以實(shí)施，形成動態(tài)化、持續(xù)化、制度化的信息安全教育保障，使得廣大網(wǎng)絡(luò)應(yīng)用人員能夠形成基本的安全認(rèn)識。有了基本的安全認(rèn)識，再通過安全技能培訓(xùn)，提升應(yīng)用人員安全技能，使其能夠養(yǎng)成一定的安全操作規(guī)范，能夠定期對計(jì)算機(jī)系統(tǒng)進(jìn)行數(shù)據(jù)備份、更改有效的登錄口令、對于Cookie會話等有可能保存關(guān)鍵數(shù)據(jù)的內(nèi)容進(jìn)行及時(shí)的清除等，將信息安全保障落實(shí)在日常工作、學(xué)習(xí)和生活過程中，切實(shí)從個(gè)人做起，保障信息系統(tǒng)應(yīng)用的安全性。

(二) 加強(qiáng)計(jì)算機(jī)應(yīng)用管理。計(jì)算機(jī)應(yīng)用管理可以從多個(gè)方面進(jìn)行加強(qiáng)，按照軟硬件角度的劃分，可以通過限制不安全硬件設(shè)備的使用、對于涉密硬件進(jìn)行隔離使用等操作實(shí)現(xiàn)硬件的有效管理；對于軟件的管理應(yīng)進(jìn)行層次化管理，由低到高依次劃分為系統(tǒng)軟件層、應(yīng)用軟件層，對于系統(tǒng)軟件應(yīng)進(jìn)行及時(shí)的漏洞修補(bǔ)，對于過時(shí)的不必開發(fā)公司所支持的操作系統(tǒng)建議及時(shí)的升級換代，以提升系統(tǒng)安全性；對于應(yīng)用軟件而言，建議從軟件的源頭進(jìn)行把關(guān)，對于來源未知的軟件杜絕使用，嚴(yán)禁使用網(wǎng)絡(luò)上破解后、暗含木馬等軟件，加強(qiáng)專門的應(yīng)用軟件管理，如進(jìn)行業(yè)務(wù)完成后進(jìn)行安全退出操作、定期備份數(shù)據(jù)庫，在進(jìn)行軟件升級時(shí)注重安全管理方面的更新，嚴(yán)禁明文字段在網(wǎng)絡(luò)中傳輸，加強(qiáng)用戶口令管理，嚴(yán)格落實(shí)權(quán)限分配。由此，計(jì)算機(jī)應(yīng)用管理應(yīng)根據(jù)計(jì)算機(jī)系統(tǒng)的層次性進(jìn)行針對性管理，以提升其安全性保障。

(三) 提升計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境管理。網(wǎng)絡(luò)環(huán)境的管理是對計(jì)算機(jī)信息系統(tǒng)所運(yùn)行環(huán)境的管理，一方面應(yīng)對網(wǎng)絡(luò)接入層環(huán)境進(jìn)行管理，例如對接入端口進(jìn)行嚴(yán)格登記，嚴(yán)格控制接入設(shè)備，對接入設(shè)備的MAC地址進(jìn)行綁定出來；另一方面則是網(wǎng)絡(luò)匯聚層和接入層安全性管理控制，通過設(shè)置安全策略、質(zhì)量保障策略提升整個(gè)內(nèi)部網(wǎng)絡(luò)的可靠性，根據(jù)企業(yè)的業(yè)務(wù)部門的不同進(jìn)行分門別類的VLAN劃分，保障數(shù)據(jù)的隔離性，至于關(guān)鍵服務(wù)設(shè)備的管理，應(yīng)通過專門的線路進(jìn)行控制，以提升其數(shù)據(jù)安全保障。除此之外，在網(wǎng)絡(luò)接入的控制管理過程中，應(yīng)對網(wǎng)絡(luò)接入服務(wù)供應(yīng)商資質(zhì)、安全保障能力等內(nèi)容進(jìn)行重點(diǎn)查驗(yàn)，選擇國內(nèi)品牌企業(yè)優(yōu)化網(wǎng)絡(luò)接入服務(wù)。

(四) 應(yīng)用主動安全防范軟硬件措施。應(yīng)用主動安全防范軟硬件設(shè)備是主動防御的主要措施，在硬件方面主要通過硬件防火墻以及安全硬件設(shè)備進(jìn)行安全保障，硬件防火墻主要是對進(jìn)出內(nèi)外部網(wǎng)絡(luò)數(shù)據(jù)流量通過一定的安全策略進(jìn)行過濾的方式來提升網(wǎng)絡(luò)性；安全硬件設(shè)備包括安全服務(wù)器對網(wǎng)絡(luò)環(huán)境進(jìn)行安全監(jiān)測、漏洞進(jìn)行掃描(及時(shí)發(fā)現(xiàn)各類信息漏洞，如弱口令漏洞、DDOS攻擊漏洞等)保障網(wǎng)絡(luò)安全性。除此之外，主動安全軟件同樣有各種殺毒軟件、系統(tǒng)安全管理軟件、軟件防火墻等，安全軟件的應(yīng)用能夠起到一定的安全保障。無論是安全防范硬件、還是軟件的使用都是主動的安全防范措施，有別其他被動防御手段，當(dāng)然安全軟硬件的應(yīng)用必然帶來網(wǎng)絡(luò)安全管理費(fèi)用的提升，建議企業(yè)應(yīng)用安全需求以及經(jīng)濟(jì)效益的平衡性入手，實(shí)現(xiàn)較高的性價(jià)比。

(五) 大數(shù)據(jù)云計(jì)算背景下的安全新思路。隨著新型技術(shù)的發(fā)展，如大數(shù)據(jù)云計(jì)算技術(shù)的快速推進(jìn)，安全防范的思路也得到了拓展，一方面可以將網(wǎng)絡(luò)應(yīng)用遷移至遠(yuǎn)程的云服務(wù)器端，借助于云服務(wù)器供應(yīng)商強(qiáng)大安全技術(shù)保障能力來提升數(shù)據(jù)信息安全性能；另一方面可以借助于當(dāng)前流行的云木馬查殺、云數(shù)據(jù)備份等手段來進(jìn)行本地安全威脅的掃描，從而提升網(wǎng)絡(luò)信息安全性能。當(dāng)然，大數(shù)據(jù)、云計(jì)算網(wǎng)絡(luò)背景下的安全新思路也不是沒有缺陷的，數(shù)據(jù)的遷移備份、遠(yuǎn)程應(yīng)用都涉及到了數(shù)據(jù)保密性、安全性的問題，這也是當(dāng)前各類私有云網(wǎng)絡(luò)大量出現(xiàn)的原因。

三、結(jié)語

計(jì)算機(jī)安全問題涉及到了計(jì)算機(jī)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)環(huán)境、應(yīng)用人員的安全意識以及木馬病毒等惡意軟件的威脅，本文以計(jì)算機(jī)安全問題為主要內(nèi)容，介紹分析了計(jì)算機(jī)安全常見問題，并以此給出了基本的防范對策。

[1]韓翠賢. 計(jì)算機(jī)安全面臨常見問題以及防御對策分析[J]. 通訊世界,2017,(10):115.[2017-08-20].

姚剛(1984.09-)，男，湖北人，助理工程師，本科，內(nèi)蒙古公安邊防總隊(duì)甘其毛都邊防檢查站。