論新形勢下計算機信息保密與安全防范措施

摘 要：本文以解決具體計算機安全問題為目的，全面介紹了計算機安全領域的實用技術，了解計算機安全技術體系，掌握維護計算機系統安全的常用技術和手段，解決實際計算機系統的安全問題，重點解決網絡安全問題，做到防患于未然。

關鍵詞：網絡 安全 計算機 防火墻

中圖分類號：G420 文獻標識碼：A 文章編號：1673-9795（2013）01（a）-0169-01

隨著科技的發展，技術的進步，計算機成為了人們必不可少的一項工具。無論是生活還是工作，都是人們不可或缺的伙伴，特別是計算機的方便、快捷等優點已經被越來越多的人所接受。但是計算機在帶來方便的同時，也帶來了隱患。網上聊天、購物等活動都存在著缺點。個人信息常常被泄露，不僅涉及個人隱私也關系到生命財產的安全。

國際標準化委員會對網絡安全的定義是為數據處理系統和采取的技術的和管理的安全保護，保護計算機硬件、軟件、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露。一般說來，安全的系統會利用一些專門的工具，例如防火墻、殺毒軟件等來控制對信息的訪問，只有被授權進入的人，才可以創建、閱讀或者刪除這些信息。中國公安部計算機管理監察司的定義是計算機安全是指計算機資產安全，即計算機信息系統資源和信息資源不受自然和人為有害因素的威脅和危害。

1 保護計算機安全的幾項措施

隨著計算機網絡技術的不斷普及，計算機安全已經涉及到人們生活、工作的方方面面，任何一個領域對計算機安全的重視程度都在持續提高。計算機的操作系統是對計算機本身進行管理，程序員為了用戶操作方便，在設計的過程中難免會使程序出現漏洞。伴隨著計算機硬件技術的不斷發展，計算機需要存儲的數據與程序越來越多，怎樣能夠保證計算機中的數據不丟失，已經成為各個計算機使用部門首先要考慮的問題。計算機的硬件廠家與軟件廠家也在不斷研究這個問題。計算機安全技術實質上屬于加固技術的一種，經過有效加固來防止計算機腐蝕、進水等，進而保證計算機全天正常運行。

主要有以下措施進行保護。

第一，存儲重要信息的計算機要單獨放置，實施物力隔離，尤其不要連接任何網絡，盡可能記錄網絡上的一切活動。數據加密技術可以有效防止這一點，通過鏈路加密、節點加密或者混合加密方式。能夠防止竊聽和盜用數據現象。

第二，計算機設置權限、安全配置、端口配置等，最好有專人進行管理。進行硬件的加固、防震、防腐、溫度環境加固。使接受者無法收到有用信號，進行的干擾很難排除，所以更安全。

第三，計算機信息輸出嚴格控制，數據安全重點保護。同時加強個人安全意識，計算機安全事故的出現，多是由于個人網絡安全意識薄弱。如果安裝正版殺毒軟件和操作系統，隨時更新系統漏洞和補丁，黑客就沒有可乘之機。在進行計算機安全動態監測也是一種預防隱患的方式，包括非執行棧技術、非執行堆與數據技術、內存映射技術、安全共享庫技術、沙箱技術等都是比較常用的數據保護方式。更加可靠，而且易于實現。

第四，全面規劃網絡平臺的安全策略。制定網絡安全的管理措施，檢驗網絡平臺系統的脆弱性。建立可靠的識別和鑒別機制。使用防火墻，注意對網絡設備的物理保護。

為保護計算機信息系統安全，根據《中華人民共和國保守國家秘密法》制定本規定，計算機安全主要包括操作系統安全、數據庫安全和網絡安全3部分。其中網絡安全是目前備受關注的問題。對訪問權限的控制也是一種有效的方法，用戶在全縣范圍內進行操作，規定的文件、數據和目錄，黑客不經過授權很難進入客戶系統，所以這是一種相對安全的方法。

2 網絡安全的幾種隱患

導致計算機數據丟失的原因有很多，諸如病毒入侵、電磁輻射、硬件損壞，以及人為竊取等。就目前已經發現的病毒來說，種類成千上萬，一旦遇到惡意病毒，整個計算機軟件系統都有可能癱瘓，最終導致所有數據全部毀掉。計算機病毒其實是一種小的程序，潛藏在計算機軟件之中，與計算機上的其他軟件同時存在、同時運轉，但是病毒會對計算機中正常的程序進行破壞。而要想真正實現病毒入侵的防治，就必須要加強管理，避免外來軟件進入到計算機程序中，而且要做好計算機日常檢測工作，經常使用病毒軟件對自己的計算機進行殺毒。

所謂人為竊取，是指盜用者憑借著合法身份，進入到計算機的系統中，擅自對計算機中的數據進行修改、或者復制等。人為竊取的執行者其實就是我們經常說的黑客，他們通過攻破計算機的防火墻來將計算機中的機密文件與數據有效竊取。要想避免人為竊取，就必須要在計算機中增加軟件系統的安全機制，讓盜用者無法通過合法身份進入到計算機系統中。比如尅增加標志識別，給每一個用戶設置權限，用戶不能夠擅自進入不該進入的程序、讀取不該得到的數據。再如，可以對計算機中的數據進行加密處理，即使盜用者能夠順利進入系統，也由于沒有密鑰而失敗。密鑰既可以是硬代碼，也可以是軟代碼，二者可以隨時更換。又如，計算機內部可以設置操作日志，重要數據的讀取、修改都能夠自動記錄。

此外，計算機存儲器的損壞也可以導致計算機中的數據無法讀取。

3 結語

新形勢下的計算機信息安全就是保護個人信息不受泄露、傳播等侵害。加強網絡安全保護意識至關重要。對于計算機信息安全的的保護，無論是個人還是公司都應該引起高度重視。在網絡交流或者購物的時候要提高警惕，防患于未然。及時進行信息的清理，安裝正規殺毒軟件和防火墻，做到保護自己的計算機安全，防護措施做到位。總的說來網絡安全不僅是技術的問題，也是管理的問題。必須綜合考慮所有因素，才能做到萬無一失。當然隨著科技的發展，技術不斷創新，計算機信息安全技術也會不斷發展，制度加上技術才能成為有效的計算機網絡安全系統。

參考文獻

[1]李紅升.分析計算機信息傳輸中的安全保護策略[J].計算機光盤軟件與應用，2010（13）.

[2]穆星.互聯網個人計算機的安全策略[J].電腦知識與技術，2008（32）.

[3]林麗麗.淺談寬帶網絡環境下個人計算機信息安全的自我保護[J].福建電腦，2007（12）：71-72.

[4]趙錦城.計算機網絡安全與對策[J].教育信息化，2009（9）.