計算機信息管理系統安全對策淺探

孟傳凱

摘要：本文首先對威脅計算機信息管理系統安全的主要因素進行分析，并探討計算機信息管理系統安全對策，以供參考。

關鍵詞：計算機信息管理系統；安全；對策

中圖分類號：TP315；TP309 文獻識別碼：A 文章編號：1001-828X（2018）012-0355-01

一、威脅計算機信息管理系統安全的主要因素

1.直接破壞

直接破壞指的是不法分子利用非法程序來入侵計算機網絡，通過變更或篡改計算機網絡內的文件數據資料，對計算機網絡服務器密碼進行修改等行為。當前較為常見的是政府機構計算機信息管理系統被入侵，部分系統受到破壞，被惡意篡改官方網頁與主頁，嚴重的還會導致整個網站癱瘓等等。

2.病毒入侵

當前不少人員在網上直接下載黑客設計的病毒程序，并通過計算機來安裝其到網絡結點上，從而實現大范圍掃描與攻擊計算機系統，直至計算機運行速度首先，如若無法及時進行處理則會影響到計算的運行。

3.系統自身缺陷

部分計算機信息管理系統存在漏洞，讓不法分子有機可乘，非法入侵到系統后來非法遠程操作計算機，惡意篡改、刪除、拷貝計算機內部的資料、文件以及郵件等內容，導致使用者的合法權益受到嚴重侵害。

二、計算機信息管理系統安全對策

1.規劃信息系統網絡

第一，確保物理設備的安全。第二，應當要對網絡操作系統進行全面掌握，在根本上確保計算機信息管理系統的安全。首先，需要對信息系統網絡進行系統的規劃，例如，科學確定完善的網絡安全對策；對于不被同意連接的設備一律進行直接拒絕或攻擊；在連接服務器與客戶端時需要確保網絡操作系統的匹配性；對對外與對內的網絡數據傳輸情況進行長期監控；加大管理網絡中重要的數據信息；對各個訪問網絡程序的數據資料進行嚴格審核；可將網絡分為若干塊，以便于其被破壞后不會被擴散；裝置有骨干處理軟件，并設置相應權限。

2.設計完善的計算機信息管理系統

在對計算機信息管理系統進行設計時，需要根據具體網絡情況來制定多項實際方案，并從中對比選出最佳方案，從而減少系統被威脅的幾率。如，在實際設計時須確保預留出一定的網絡設備業務處理冗余空間：運用協議或v]an來去翻開重要網段和其他網段；在應用層和傳輸層間設置安全套接層協議SSL，通過構建起安全機制來將計算機信息管理系統的安全性大大提高。此外，因為互聯網有著一定的局限性，所以在通過其傳輸信息過程中極易被不法分子盜用與竊取，因此，在實際設計環節，需要增加物理分段與邏輯分段來實現對系統內部信息的威脅防范與安全控制。

3.強化計算機信息管理系統安全管理

第一，應當要實行對計算機信息管理系統的技術服務升級、完善屬性特征以及權限控制，從而達到強化其模塊功能的目的。其中，技術服務升級主要包括實現數據的分析與共享，從而讓用戶逐步提高的期望得到滿足、高效管理數據流、將現有系統價值發揮最大化、提高服務模塊的靈活性、提高服務構架的有效性與可行性等；屬性特征主要包括信息通道、接受者與發送者、支持條件、符號體系等內容，以上上述要素缺失一個就可能會致使系統出現漏洞。所以必須要積極完善屬性特征，有效提高系統安全性；權限控制主要指的是通過設定計算機操作中以及其操作權限范圍來達到保護計算機信息管理系統的目的。只有具有相應操作權限的人員方可以訪問與操作計算機相應信息資源。如，當前較為常見的PKI認證技術，計算機操作者利用數字證書來取得和計算機相互映射的相關證明；生物驗證技術則主要是利用計算機操作中的獨特行為以及生理特征，如語音、簽名、指紋、視網膜、手行、臉部熱量圖、人臉、虹膜等來進行識別等，在根本上保證計算機信息管理系統的安全。第二，還應當要切實控制計算機信息的輸入與輸出，防止不法分子惡意訪問計算機信息管理系統，可以直接通過設置防火墻的方式，讓其作為出于外部與內部網絡間的網絡安全系統，根據相應規則來限制或允許數據通過。防火墻的類型主要包括數據庫防火墻、應用層防火墻、網絡層防火墻三種，當前較為常見的防火墻有TALENTIT、NETSCREEN以及NETEYE等。無論是外部網絡還是內部網絡的數據流均需要通過防火墻，并且只有與安全策略相符的數據流方可順利通過防火墻，以有效確保數據庫以及網絡的安全。不過在應用防火墻過程中需要定期對其進行更新與審查，避免由于計算機服務范圍發生變化而留下安全隱患。

4.做好計算機信息管理系統的保密工作

一般情況下是采取加密技術來實現計算機信息保密的作用，其原理在于采取技術方式來一亂碼的形式傳送較為重要的數據，并傳送到終端后采取有效的方法來進行數據還原，以確保在傳送信息過程中的安全性。通常情況下，擠密算法主要是受到密鑰與加密算法的影響，其中密鑰指的是編碼與解碼信息的實際算法，機密算法就是將一般可讀的數字和文本結合起來，將其轉化為難以理解的密文環節。不僅如此，在運行計算機信息管理系統時，還需做好收集、分析、處理與整理信息過程的管理工作，防止因為人為因素而導致信息泄露的情況出現。

三、結語

總而言之，確保計算機信息管理系統安全有著較為重要的現實意義，相關工作人員應當要采取科學的安全防護對策來保障計算機使用者的合法權益，維持社會以及經濟的穩定。