計算機安全面臨常見問題及防御對策研究

卜伶俐

摘 要：計算機的應用對于生產和生活的建設具有重要的作用，在信息化時代，如果沒有計算機就會造成經濟和技術的脫節。但是，計算機在給人們帶來便利的同時，已給人們制造了一些麻煩，信息泄露等計算機安全問題值得我們的注意，無論是對于個人還是對于國家來說，信息資源安全才有利于未來的建設。文章對計算機的硬件和軟件的安全問題和防御措施進行了具體的分析，并強調了解決計算機安全問題的迫切需要。

關鍵詞：計算機；安全問題；預防對策；軟件和硬件

計算機是人類最偉大的發明之一，近年來，隨著技術的不斷革新，計算機在各個行業中都有廣泛的應用，無論是在企業的管理中還是在數字化技術的應用中，計算機軟件都提供了較大的幫助，在人們的生活中，計算機的應用也是無處不在。但是，計算機由于其開放性的特點，在網絡安全方面存在隱患，如果得不到及時的處理，就會給人們的生活和國家的安全建設帶來困擾，因此，必須加強計算機的安全性建設問題。

1 計算機的硬件安全問題及預防對策

1.1 芯片的安全問題

計算機是由芯片、主機、顯卡等硬件組成的。目前，市場上的計算機品牌較多，國外的計算機技術和高科技水平比較先進，在我國的一些高端人才和企業中，使用進口計算機的群體較多。在計算機硬件中，如在芯片的使用中就存在較多的安全隱患。在芯片等硬件設施中，國外一些技術人員植入了較多的病毒和指令，能夠入侵使用者的電腦程序，造成個人資料、企業信息、甚至是國家的建設信息泄漏，甚至由于其攜帶的病毒，導致計算機信息系統的癱瘓，嚴重影響個人安全和國家安全。另外，在一些網卡和顯卡中同樣會攜帶木馬。一些電腦愛好者，喜歡自己購買計算機硬件進行組裝，如果沒有到有保障的場所購買，很容易造成計算機硬件的信息安全問題，一些干擾程序通過激活后，會給計算機帶來嚴重的后果，影響企業和個人的安全使用。

1.2 計算機電磁波信息泄露問題

計算機在運行中存在一定的輻射，這種電磁波的輻射實質上是一種信息的儲存。隨著經濟技術的不斷發展，一些高尖技術人才對于計算機的開發與利用研究得十分透徹，在市場環境中，相應的預防措施還不能趕超計算機信息剽竊人員的相關技術。通過相關設備的使用，剽竊者通過電磁波的頻率就能夠對計算機的信息進行復原。另外，與計算機連接的設備愈多，其電磁波的輻射能力愈強，愈容易被人接受和剽取。除了無形的電磁波能造成計算機信息的泄漏外，還會通過計算機連接的電源線和網線造成安全問題。這主要是因為計算機在信息的傳遞中，都是通過電磁波來實現的，電線和網線中都有電磁信號的傳播。

1.3 具體的解決措施

在解決計算機硬件的安全性問題中，相關工作者要對芯片等硬件部件和電磁波輻射兩個方面進行預防。在硬件的防御對策中，相關人員可以進行備份貯存。例如可以使用雙硬盤與計算機進行連接，當一個貯存硬盤發生程序故障時，可以及時斷開，另一個硬盤還可以持續工作，在不延誤工作執行的過程中，完成信息資料的保護。在電磁波的輻射問題上，相關技術人員可以進行屏蔽設備的連接，減少電磁波的擴散，并可以進行電磁波干擾技術的實施，干擾剽竊者的接收情況，致使信息資料無法復原。

2 計算機軟件上的網絡安全問題及防御對策

2.1 計算機軟件的安全問題

計算機軟件上的信息泄露問題比較嚴重，也是造成計算機安全問題的主要體現。由于計算機在使用中接觸到的軟件、視頻、網站和文檔的機會較多，一些惡性病毒和木馬等就會隨著計算機的應用進行入侵，造成信息資料的破壞。例如，計算機沒有進行完善的安全防火墻和病毒查殺軟件的使用時，一些頑固性的病毒和木馬就會對計算機程序進行惡意的篡改，造成信息資料的流失，重要文檔資料的篡改和破壞等。在計算機的安全問題中，還有一部分是由于人為的原因引起的。在一些釣魚網站中，不法人員通過網站注冊、鏈接點擊等，對使用者的計算機進行個人信息的采集，得到相關資料后，還會偽造使用者的相關信息，實施網絡詐騙等行為。另外，在一些機密企業中，還存在計算機竊聽和黑客入侵等問題，這主要通過相關設備和高端的技術操作完成，相關單位要做好信息安全的維護。

2.2 具體的防御措施

加密處理是實現計算機信息安全的基本措施，主要有兩方面的內容。其一，對稱加密處理，即私鑰加密，是信息的收發雙方都使用同一個密鑰去加密文件和解密文件。其主要的優勢就是加密和解密的速度快捷，但是這適合小批量的數據處理。其二，就是非對稱加密，又被稱作公鑰加密，基于此種加密措施處理的加密和解密，一方用公鑰來發布，另外一方用私鑰來保存。信息交換的過程是：甲方生成一對密鑰并將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對信息進行加密后再發送給甲方，甲方再用自己保存的私鑰對加密信息進行解密。

在一些機密的企業和個人電腦中，進行加密處理，預防計算機軟件的信息泄露還是遠遠不夠的，為了達到進一步的安全性保障，可以通過認證技術進行防御。所謂認證技術就是對信息發送者與接收者進行雙重的保護措施。保證信息在傳輸過程中不會出現缺失的情況。這種認證技術的類型有數字簽名和數字證書。其中數字簽名也就是電子簽名，即在文本中自動生成一個散列值，再以私鑰的方式對散列值進行加密處理，最后將這個數字簽名發送給接收方；報文的接收方首先從接收到的原始報文中計算出散列值，接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密；如果這兩個散列值相同，那么接收方就能確認該數字簽名是發送方的。

3 結語

計算機的應用是以技術為前提的，相應的，在安全問題的預防對策中，也應從技術方面進行探討。相關技術人員要對引起信息安全問題的原因進行具體的分析，對電磁波輻射和軟件網絡引起的信息安全進行重點研究，加強電磁屏蔽技術和密鑰加密技術的運用，在生活和生產中宣傳計算機安全建設的重要性，普及相關的技術，依靠人民群眾的力量，促進計算機網絡安全的實施。

參考文獻

[1]丁晨皓.計算機安全面臨常見問題及防御對策探討[J].中國新通信，2015，（6）：33.

（作者單位：哈爾濱遠東理工學院）