計算機信息安全技術及防護研究

高暢

摘要：計算機逐步變成當今生產生活中必不可少的關鍵組成部分，許多人會把各種信息存儲于電腦上，假設一臺電腦受到了病毒入侵，其他的電腦也會迅速收到感染，所以，計算機信息安全技術收到很多關注。

關鍵詞：計算機；信息安全；安全與防護

1.計算機信息安全概論

近幾年，計算機網絡收到普及應用，由于有網絡信息被盜取的事件發生，信息的安全問題也逐步變成民眾關注的重點。計算機信息安全的范疇廣，關鍵有計算機系統軟件與硬件的安全、賬號與密碼的安全、服務器開機安全以及系統管理的賬號使用等，此外，部分網頁瀏覽記錄、關鍵文件等同歸屬計算機信息安全的范疇。假設計算機系統收到外界的病毒入侵，則會存留信息安全隱患，嚴重的情況，將會導致難以數計的損失，所以計算機信息安全防護工作尤為重要。

2.計算機信息安全中存在的各種問題

2.1軟件方面的問題

計算機信息安全軟件方面的弊端關鍵是計算機網絡系統自身不可避免的缺欠。在實際創建的進程中，計算機系統由于不同的原由致使沒有做好有力的安全防護對策。諸如在網絡做驗證的時候，不可以給予共享文件有力的安全保障；不可以實時將計算機上的文件備份等。

2.2硬件方面的問題

計算機信息安全硬件方面的關鍵弊端涵括計算機硬件碰到的不同物理破損，機器故障等安全品質弊端，以上弊端會導致網絡信息的整體性、實用性和私密性受到嚴重傷害。

2.3計算機病毒

計算機病毒其實就是一種軟件程序，同樣是由人編程的，具備自動復制與傳播的特征，會對整體系統構成不同程度的損壞，不但能夠讓計算機沒辦法日常運行與工作，嚴重的狀況會致使計算機整體系統無法修復。如今在技術日新月異的革新下，抗病毒技術獲得了有力發展，但是計算機病毒本身的適應性能、抵抗性能與損壞性能也在逐步成長，計算機信息安全的問題依據很嚴峻。

2.4計算機黑客攻擊問題

一般能夠將計算機黑客攻擊的分類為兩種，即非損壞性攻擊與損壞性攻擊。非損壞性攻擊的關鍵方法是對計算機的信息數據做解譯與阻截，這種攻擊方法對計算機的日常運作沒有影響。損壞性攻擊是指網絡黑客運用自身的方法對信息數據造成整體性與實效性損壞，可以互聯網信息受到徑直影響，以至使計算機網絡信息安全收到嚴重要挾，致使計算機用戶有數額較大的經濟損失。

3.計算機信息安全防護技術的應用

3.1防護墻技術

3.1.1數據包過濾

所謂的數據包過濾主要是運用在網絡信息的傳遞中，軟件系統在這一過程中要科學地選擇數據，確保數據具有較高的安全性之后，才可以允許這個數據通過；作為一種基于網絡層的防火墻技術，數據包過濾主要是以設計好的過濾規則為根據，通過對ip數據包的檢查最終將是否通過該數據包確定下來，而防火墻則可以將符合規定的1P地址自動的過濾掉，這樣就能夠使網絡系統的安全性得到充分的保證。在實際上數據包過濾技術屬于一種基于路由器的技術，其最大的優勢就是在安裝使用的過程中比較方便、具有簡單的實現邏輯以及便宜的價格。

3.1.2代理服務

代碼是代理服務的主要存在形式，有多種服務功能包含在代理服務中，其可以以不同的要求為根據將不同的動作選擇出來。與數據包過濾技術比起來，代理服務屬于另外一種完全不同的防火墻技術，代理服務的主要思想就是將一個中間檢查站設置在兩個網絡之間，通過這個檢查站可以保證兩邊的網絡應用實現相互之間的通信，然而兩邊的網絡應用不能夠越過檢查站進行直接通信。而代理服務器就是這個所謂的中間檢查站，其主要是在兩個網絡之間進行運行，并且要嚴格的檢查兩個網絡之間的每一個請求。在代理服務器對用戶的請求進行接收之后，就會對用戶請求的合法性進行嚴格檢查。如果該請求處于合法的，代理服務器就向真實的服務器轉發這個請求，同時還會給用戶相應的答復。一般來說，代理服務器的主要針對對象就是某種應用服務，應用層就是其工作的位置。代理服務的主要優點就是能夠有效的隔開內部用戶和外界，這樣外面除了能夠將代理服務器看到之外，無法看清楚其他的任何內部資源。因此代理服務與數據過濾技術比較起來具有更高的安全性。

3.1.3狀態監視技術

狀態監視技術屬于第三代防火墻技術，其有效地結合了上面兩者的優點，可以非常有效的檢測網絡通信的各層。狀態監視技術可以像數據包過濾技術一樣對通過TCP標記、端口號以及IP地址進行檢測，從而對進出的數據包進行過濾。該技術支持不受信任的主機與受信任的客戶機將直接的聯系建立起來，并不會對與應用層有關的代理進行截至，其主要是通過對某種算法的借助從而對進出的應用層數據進行有效的識別，而這些算法可以通過對已知合法數據包的模式的利用對進出數據包進行比較，這樣從理論層面來說，其相對于應用級代理對數據包的過濾具有更加可靠的特點。狀態監視器的監視模塊可以支持很多應用程序和協議，因此其能夠在擴充應用和服務的時候變得十分方便。除此之外，其還能夠對UDP以及RPC端口信息進行監測，而代理服務和數據包過濾技術都對這一類的端口并不支持。這樣其就能夠有效地監測各層，并且比較全面的保證網絡安全的實現。

3.2其他的各種安全防護技術

3.2.1物理安全防護技術

現在各種計算機物理安全防護技術的最為主要的目的就是使計算機網絡鏈路的安全得到維護，并且有效地降低計算機受到自然因素以及人為因素的破壞作用。物理安全防護技術能夠有效地驗證進入權限的和用戶身份，這樣就能夠使計算機的網絡安全得到確保。

3.2.2身份認證技術

用戶在識別身份之后，就能夠將自己是否有資格訪問數據源明確下來。如果一旦認證通過，就表明該用戶可以與這些信息數據進行直接接觸，但是如果認證信息中存在的安全隱患，就可能導致這些數據信息隨時面臨著被泄露的危險。總之，身份認證技術在計算機系統中的應用能夠使計算機隱私信息的完整性和安全性在很大程度上得到保障，這種方法在一般情況下只局限于本人，也就是說只有本人才有資格訪問這些數據。一般可以將身份證的方法劃分為三種，首先是以生理特征為根據進行認證；其次是以外部條件為根據進行認證；再次是以口令的形式進行認證。

3.2.3數據備份技術

需要備份的數據可以劃分為兩種，也就是系統數據和用戶數據，因此就可以將數據備份技術劃分為兩種，首先是備份用戶數據，其能夠將多種類型的信息保護措施提供給用戶，還有效的降低信息數據會被破壞以及丟失的可能性；還有一種主要是備份重要的系統信息，從而使系統的正常運轉得到保證。

3.2.4木馬以及病毒等防護軟件

國家必須要將計算機信息安全防范意識樹立起來，而且要對專門的安全防范技術人員進行配備，將防火墻病毒以及木馬等防護軟件安裝在計算機上，就可以有效的提升計算機數據信息的安全性。比如可以將360安全衛士、金山毒霸以及貝殼木馬專殺等殺毒軟件安裝在計算機上。除此之外，在使用計算機的過程中，計算機的使用者要盡可能的查閱或者瀏覽安全以及合法的網站，這樣就能夠有效的防止不良信息的侵入，最終使計算機的信息安全得到保障。

綜上所述，伴隨信息化時代的發展，計算機已變成人們生活中密不可分的一部分，在計算機運行進程中，不可避免碰到部分可靠性問題，這就須要眾多計算機程序員依據持續革新的技術，持續探索計算機信息安全技術，持續完善計算機信息安全系統。在眾多計算機程序員的齊心協力下，可以讓計算機安全技術做好預先防護，實時掌控進步。讓計算機信息安全技術可以發揮有力作用。

參考文獻：

[1]王穎波.計算機信息安全技術及防護研究[J].計算機光盤軟件與應用，2013（22）：171-172.