淺析計(jì)算機(jī)信息系統(tǒng)安全技術(shù)及其應(yīng)用

楊明峰

摘要：在信息技術(shù)迅猛發(fā)展的今天，計(jì)算機(jī)已成為人們工作與生活中不可或缺的一部分。然而，安全問(wèn)題一直是計(jì)算機(jī)信息系統(tǒng)面臨的主要風(fēng)險(xiǎn)，也關(guān)系到用戶信息數(shù)據(jù)的安全性。為此，本文主要論述了計(jì)算機(jī)信息系統(tǒng)的一些常見(jiàn)安全技術(shù)與應(yīng)用，以供參考。

關(guān)鍵詞：計(jì)算機(jī);信息系統(tǒng);安全技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)體系運(yùn)行過(guò)程中一個(gè)關(guān)鍵組成部分就是計(jì)算機(jī)系統(tǒng)安全技術(shù)，通過(guò)構(gòu)建相關(guān)安全指標(biāo)確保網(wǎng)絡(luò)信息在運(yùn)行過(guò)程中免遭病毒、黑客的攻擊，從而確保計(jì)算機(jī)信息的安全性。

1、計(jì)算機(jī)信息系統(tǒng)使用的主要安全技術(shù)

1.1數(shù)據(jù)加密技術(shù)

這項(xiàng)技術(shù)是通過(guò)相關(guān)加密手段對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中的相關(guān)數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)在傳輸中被盜取或更改。在實(shí)際應(yīng)用中通過(guò)密文、明文間的合理轉(zhuǎn)換，對(duì)計(jì)算機(jī)信息系統(tǒng)設(shè)備運(yùn)行過(guò)程中的相關(guān)數(shù)據(jù)做加密、解密處理，從而提高數(shù)據(jù)傳輸?shù)陌踩禂?shù)。通常數(shù)據(jù)加密技術(shù)都是選擇EFS的加密方式。（1）在NTFS文件系統(tǒng)卷上面對(duì)相關(guān)文件作即時(shí)加密處理，被稱為EFS文件級(jí)別的加密。（2）不用管理的EFS默認(rèn)加密，也就是說(shuō)用戶可根據(jù)需要隨時(shí)對(duì)文件加密。（3）數(shù)據(jù)加密采用公、私密鑰技術(shù)，屬于EFS對(duì)特定安全主體加密的手段[1]。分析公鑰加密技術(shù)，它是利用EFS加密原理，對(duì)需要的文件或文件夾進(jìn)行加密，也就是說(shuō)系統(tǒng)會(huì)隨機(jī)生成一個(gè)數(shù)，作為EFS文件的加密鑰匙，隨后，通過(guò)X算法對(duì)數(shù)據(jù)標(biāo)準(zhǔn)的加密文件進(jìn)行拓展，并在硬盤(pán)上進(jìn)行保存。同時(shí)，刪除未進(jìn)行加密處理的文件。

1.2防火墻技術(shù)

防火墻技術(shù)能夠有效保護(hù)局域子網(wǎng)的運(yùn)行安全，避免遭到黑客、病毒的攻擊。利用這一技術(shù)能夠?qū)崿F(xiàn)對(duì)計(jì)算機(jī)信息系統(tǒng)外來(lái)訪問(wèn)權(quán)限的實(shí)時(shí)防控，并能充分發(fā)揮出數(shù)據(jù)過(guò)濾、傳輸檢測(cè)等作用，防止計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)泄露。

該技術(shù)的應(yīng)用功能基本有三種：一是通過(guò)包過(guò)濾精準(zhǔn)識(shí)別正在訪問(wèn)的不同IP數(shù)據(jù)包權(quán)限;二是通過(guò)代理的方式在局域網(wǎng)的連接終端建立相應(yīng)的關(guān)卡，保障局域網(wǎng)間信息數(shù)據(jù)傳輸?shù)陌踩?三是通過(guò)狀態(tài)監(jiān)視手段將合法的數(shù)據(jù)包存儲(chǔ)于計(jì)算機(jī)信息系統(tǒng)內(nèi)部，并對(duì)局域網(wǎng)傳輸過(guò)來(lái)的數(shù)據(jù)進(jìn)行實(shí)時(shí)、精準(zhǔn)的識(shí)別，將無(wú)關(guān)聯(lián)性的數(shù)據(jù)信息擋在外面，只允許與數(shù)據(jù)包信息相似的相關(guān)數(shù)據(jù)進(jìn)入，從而保證計(jì)算機(jī)信息系統(tǒng)的安全[2]。

1.3身份認(rèn)證技術(shù)與入侵檢測(cè)技術(shù)

身份認(rèn)證技術(shù)屬于近年來(lái)常見(jiàn)的信息保密技術(shù)之一，用于確定計(jì)算機(jī)用戶的相關(guān)基本信息。通常采用口令、刷臉、指紋等方式來(lái)認(rèn)證登錄計(jì)算機(jī)系統(tǒng)的用戶身份是否合法，杜絕無(wú)訪問(wèn)權(quán)限的人員進(jìn)入計(jì)算機(jī)系統(tǒng)，從而確保計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行[3]。入侵檢測(cè)技術(shù)能夠彌補(bǔ)防火墻技術(shù)的一些功能，通過(guò)對(duì)計(jì)算機(jī)信息系統(tǒng)動(dòng)態(tài)監(jiān)控，便于及時(shí)察覺(jué)安全隱患，并作出預(yù)警。這項(xiàng)技術(shù)主要包括兩種，分別是異常檢測(cè)技術(shù)、特征檢測(cè)技術(shù)。

2、計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的應(yīng)用對(duì)策

2.1進(jìn)一步優(yōu)化安全技術(shù)應(yīng)用制度，使用安全檢測(cè)工具

針對(duì)計(jì)算機(jī)信息系統(tǒng)存在的各種安全問(wèn)題，進(jìn)一步健全現(xiàn)行的安全技術(shù)應(yīng)用制度機(jī)制。這樣為加密技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù)等安全技術(shù)的應(yīng)用提供有效的制度支撐，充分發(fā)揮出安全防護(hù)作用，確保系統(tǒng)的安全運(yùn)行。其中，要將安全技術(shù)應(yīng)用制度機(jī)制作為出發(fā)點(diǎn)，將安全問(wèn)題作為導(dǎo)向，對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行定期升級(jí)，優(yōu)化其整體性能。另外，安全檢測(cè)工具的選擇要充分考慮到計(jì)算機(jī)信息系統(tǒng)中常見(jiàn)的安全風(fēng)險(xiǎn)情況，選取合適的安全檢測(cè)工具，確保對(duì)系統(tǒng)的運(yùn)行安全進(jìn)行全程監(jiān)控，便于及時(shí)檢測(cè)出各種安全隱患問(wèn)題，采取有效的應(yīng)對(duì)措施，盡量防控安全隱患的發(fā)生。

2.2嚴(yán)格執(zhí)行安全監(jiān)管制度，重視安全風(fēng)險(xiǎn)分析與評(píng)估工作

在使用安全技術(shù)的過(guò)程中要嚴(yán)格執(zhí)行計(jì)算機(jī)信息系統(tǒng)安全監(jiān)管制度。在對(duì)不同安全問(wèn)題進(jìn)行具體分析時(shí)可制定切實(shí)可行的監(jiān)管制度，層層加以落實(shí)，實(shí)現(xiàn)對(duì)系統(tǒng)安全運(yùn)行的實(shí)時(shí)有效監(jiān)督。對(duì)不同安全技術(shù)的應(yīng)用要科學(xué)管理，確定合理的安全防范方案、應(yīng)急預(yù)案，特別要注意防控計(jì)算機(jī)信息系統(tǒng)運(yùn)行時(shí)的各種突發(fā)狀況，避免引發(fā)一系列連鎖問(wèn)題，造成信息數(shù)據(jù)丟失、泄露、被篡改[4]。與此同時(shí)，要重視安全風(fēng)險(xiǎn)的分析與評(píng)估工作，著重研究計(jì)算機(jī)信息系統(tǒng)運(yùn)行過(guò)程中暴露出的各種安全風(fēng)險(xiǎn)，劃分等級(jí)與嚴(yán)重程度，并進(jìn)行相應(yīng)的評(píng)估分析，預(yù)測(cè)可能發(fā)生的相關(guān)安全問(wèn)題，制定多層次的安全防范預(yù)案，避免安全問(wèn)題的發(fā)生。

2.3定期升級(jí)更新系統(tǒng)，加強(qiáng)安全維護(hù)管理

每臺(tái)計(jì)算機(jī)設(shè)備的IP地址都是不同的，用戶在使用這些設(shè)備時(shí)通常都會(huì)利用IP登錄網(wǎng)頁(yè)，查詢或?yàn)g覽信息。在應(yīng)用安全技術(shù)的過(guò)程中可引入IP快速追蹤技術(shù)，對(duì)用戶所用的IP地址進(jìn)行動(dòng)態(tài)化跟蹤，便于實(shí)時(shí)掌握用戶登錄網(wǎng)頁(yè)的情況，也能及時(shí)發(fā)現(xiàn)黑客與病毒，從而對(duì)信息數(shù)據(jù)進(jìn)行科學(xué)性管理[5]。其中，可將密鑰技術(shù)與防病毒軟件、入侵檢測(cè)系統(tǒng)聯(lián)合應(yīng)用，提高計(jì)算機(jī)系統(tǒng)的安全防護(hù)能力。不僅能避免病毒、黑客的入侵，也能確保信息數(shù)據(jù)的高效傳輸，進(jìn)一步確保信息數(shù)據(jù)的準(zhǔn)確性與完整性。另外，需對(duì)系統(tǒng)與殺毒軟件進(jìn)行定期升級(jí)，不斷強(qiáng)化計(jì)算機(jī)信息系統(tǒng)的安全防范性能。

3、結(jié)語(yǔ)

總之，運(yùn)行安全是計(jì)算機(jī)信息系統(tǒng)面臨的頭等大事。針對(duì)當(dāng)前常見(jiàn)的各種安全隱患，應(yīng)進(jìn)一步對(duì)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)機(jī)制進(jìn)行優(yōu)化與升級(jí)。同時(shí)，加強(qiáng)對(duì)技術(shù)人員的業(yè)務(wù)培訓(xùn)，提高他們的安全風(fēng)險(xiǎn)意識(shí)與專業(yè)水平。此外，應(yīng)通過(guò)網(wǎng)絡(luò)、廣電、報(bào)刊等途徑向公眾宣傳網(wǎng)絡(luò)安全的作用，增強(qiáng)公眾的信息安全意識(shí)，掌握一些基本的信息安全防范技能，使其主動(dòng)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)秩序。

參考文獻(xiàn)

[1]辛克祎.計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及應(yīng)用[J].信息記錄材料，2020，21（6）：62-63.

[2]施蓓蓓.計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究進(jìn)展及運(yùn)用分析[J].信息與電腦，2019，（33）：198-199.

[3]崔辰.大數(shù)據(jù)時(shí)代有效保障計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全措施研究[J].中國(guó)管理信息化，2020，23（2）：146-147.

[4]焦智灝.計(jì)算機(jī)信息系統(tǒng)保密技術(shù)及其安全管理的分析與研究[J].中國(guó)新通信，2018，20（21）：97-97.

[5]程成，齊建，徐楠楠，等.新形勢(shì)下計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018，（2）：11，55.