計算機信息安全技術及防護研究

王浩 李長軍 斯潤奇 雷皓

摘要：自1946年世界上第一臺計算機問世以來，其發展非常迅速，現在計算機已經走進了人們的日常生活，在給人們帶來便捷的同時，也出現了許多網絡安全問題，信息泄露，病毒橫行，嚴重的甚至危及國家安全。計算機信息安全必須得到重視，本文介紹了計算機信息安全的概念，分析計算機信息安全存在的一些問題，給出一些防護的建議，希望能為計算機信息安全提供一些有價值的參考信息。

關鍵詞：計算機;信息;安全技術與防護

一、計算機信息安全概述

目前已經進入信息化時代，這個時代的到來使得人們所需的信息量越來越大，所以對于計算機信息安全的問題已經受到人們普遍的關注。計算機網絡的應用范圍越來越廣泛，信息安全方面的防護已成為人們關注的重點，計算機技術進步的同時也從各方面威脅到網絡安全問題，安全問題主要包括：計算機上的各類軟件系統和計算機硬件的安全、個人信息的安全、服務器登錄安全等。在人們使用網頁查找資料的過程中也涉及到網絡安全問題，網頁的訪問記錄、存儲的重要資料都可能會引起黑客的侵襲。一些網頁的訪問記錄、重要的文件等也屬于計算機信息安全的范圍，一旦出現計算機系統漏洞或被黑客攻破，將會存在信息安全隱患，甚至造成難以彌補的損失，因此，就目前情況來講，計算機信息安全防護工作是首要完善的問題。計算機信息安全就是采取安全的保護技術來應用在計算機中，它是安全處理數據的一種系統，可確保不會泄露計算機的信息，最終實現對計算機軟硬件的安全維護。研究計算機信息安全技術和防護措施有著重要的意義。本文針對計算機信息安全技術和防護措施進行研究，為防護計算機信息提供科學依據。

二、計算機信息安全中存在的各種問題

1、黑客的惡意攻擊

目前，黑客攻擊是網絡面臨最嚴重安全問題。近幾年，國內外網絡資源遭破壞和攻擊現象呈現出急劇上升態勢，而且種類多變。系統漏洞、網絡資源應用已經成為黑客的攻擊目標。黑客由產生初期的正義的“網絡大俠”演變成計算機情報間諜和破壞者，是利用計算機系統和網絡存在的缺陷，使用手中計算機，通過網絡強行侵入用戶的計算機，肆意對其進行各種非授權活動，給社會、企業和用戶的生活及工作帶來了很大煩惱。

2、網絡自身和管理存在欠缺

互聯網作為技術含量高的虛擬空間，具有不同于物理實體的特性。 此外，互聯網具有高度的共享性和開放性，使得越來越多的信息可以在互聯網上進行交互和交流。傳輸這一網絡信息所依賴的TCP/IP協議，也缺乏必要的安全監管和應急機制，這也導致最初的互聯網設計甚至沒有考慮安全因素。這直接導致用戶在網絡上會面臨各種風險，如黑客、病毒等都在擾亂網絡的正常運行。據不完全統計，目前有75%以上的網站都無法抵御黑客或病毒攻擊，有80%以上的網站面臨信息失竊。

3、軟件設計的漏洞或“后門”

隨著軟件系統規模的不斷擴大和新軟件產品的開發，系統中不可避免地會存在安全漏洞或“后門”。比如我們常用的操作系統，無論是Windows還是UNIX，幾乎都或多或少的存在。很多類型的服務器、瀏覽器、一些桌面軟件等都被發現存在安全風險。一些熟悉的病毒利用微軟系統中的漏洞給用戶造成巨大損失。可以說，任何軟件系統都可能因為程序員的疏忽、設計的缺陷等原因存在漏洞，不可能做到完美。這也是網絡安全的主要威脅之一。比如著名的“熊貓燒香”病毒，就是我國黑客針對微軟 Windows操作系統的安全漏洞設計的一種計算機病毒。它依靠互聯網迅速傳播。不幸的是，數以萬計的計算機已經“中招”了，它已經生產出來了，且變種眾多，沒有人準確統計過國內受病毒影響的電腦數量，給社會造成的各種損失更是難以估量。目前透露的保守數據已表明，“熊貓燒香”是最近一段時間以來少有的、傳播速度較快、危害性較強的一種病毒，受感染計算機的.exe文件全部無法正常打開、系統運行速度減慢、常用辦公軟件的部分功能失效等。

4、惡意網站設置的陷進

如今市面上非常流行的“木馬”病毒正是出自于網站陷阱。它們通常以計算機無法檢測的文件儲存于計算機中，在計算機失去保護時自動觸發或由黑客遠程操作，從而盜取用戶計算機里的內容信息，為企業或用戶帶來毀滅性的災難。

三、計算機信息安全中的各種安全防護技術

1、物理安全防護技術

如今信息時代，一家企業想要更上一層的發展，該企業的決策者的首要任務就要從思想發生轉變，既要有接受新事物的勇氣，更要有敢于變革的魄力。在此基礎上，深入認識并高度重視到信息化建設對企業的生產經營的每一個環節重要意義，讓企業做到與時俱進，不斷學習，不斷進步，在激烈的市場競爭中不被淘汰。

2、身份認證技術

①加強預算執行管理。②加強預算差異管理。③加強考核預算管理 [4]。預算執行管理可以根據實時監測到的情況采取適當的方式向決策者報告，反饋計算機技術執行差異。預算差異管理可以及時找出有利和不利的差異環節并將報告反饋給相關部門，督促相關部門制定適當計劃。考核可以通過對員工制定獎懲制度，調動員工的積極性，還可以反饋過程中遇到的問題。

3、數據備份技術

每個企業的運作方式、理念、企業文化、組織架構是不一樣的，如何根據自身的企業情況選擇適合自己的計算機技術呢？①請專業人員調研自己的公司情況，為自身企業擬定計劃。②參考同行業計算機技術應用成功案例。③在沒有判定計算機技術應用是否成功之前，不要過于依賴計算機技術，增加測試階段。

4、木馬以及病毒等防護軟件

計算機安全工作是計算機技術的應用工作中非常重要的一項工作內容。針對企業提出了以下三個方案：①安裝一些安全程序，例如殺毒軟件，保持實時更新。②建設企業計算機系統的防火墻。

③制定企業網絡安全制度并執行相關的重要工作。安全管理工作的開展可以支撐企業信息管理工作中計算機的應用，提供安全保障。

四、總結

在如今的信息時代，計算機信息安全問題必須得到重視，要提高人們的安全保護和法律意識，增強網絡環境的安全性，促進科學的網絡安全規則的建立。企業也需要不斷完善計算機安全信息技術，從病毒防護到軟件設計水平提升，都需要加強管理。在廣大計算機工作者的共同努力下，計算機信息安全技術及防護措施將更加完善。

參考文獻

[1]閆雪. 計算機信息安全技術及防護研究[J]. 科學技術創新， 2019， （32）：73-74.

[2]田雪. 計算機信息安全技術及防護研究[J]. 好日子（中旬）， 2018， （1）77