計算機安全面臨常見問題及防御對策探討

丁晨皓

【摘要】 計算機與人們的生活及工作息息相關，保證計算機網絡的安全性便能夠為人們的生活及工作帶來極大的便利，反之則會影響人們的生活及工作。本課題重點分析了計算機安全面臨常見問題及防御對策，希望以此為計算機的安全性提供一些具有價值性的參考依據。

【關鍵詞】 計算機安全 常見問題 防御對策

計算機安全問題是一重大問題，會對人們的生活及工作造成極大的影響。因此，面對計算機安全問題采取有效的防御措施便顯得極為重要。對于計算機安全問題，主要是由于受到一些惡意破壞，比如惡意更改或顯露計算機信息等，這樣均會造成計算機原始數據丟失，從而使計算機硬件及軟件等遭遇破壞，并且還會引發病毒入侵、人為攻擊等安全隱患[1]。鑒于此，本課題對“計算機安全面臨常見問題及防御對策”進行分析與探究具有較為深遠的重要意義。

一、計算機安全常見問題分析

1.1硬件方面的安全問題

（1）芯片陷阱。在計算機中所利用到的芯片，通常具備秘密功能，而且這些秘密功能很難讓人察覺。在國外，對于我國所使用的CPU集成了病毒指令及陷阱指令。他們能夠通過對無線代碼的利用，從而使CPU等內部指令得到有效激活，進一步導致內部信息發生外泄，最終導致計算機癱瘓而無法正常運行。（2）電磁泄漏。計算機在運行過程中，會輻射出巨大的電磁脈沖，惡意破壞者則通過對計算機輻射的電磁波進行接收，進一步通過復原獲取計算機中的信息數據。（3）硬件故障。在計算機存儲器硬件遭遇損壞的情況下， 便會導致所存儲的數據無法有效讀取出來。

1.2軟件方面的安全問題

（1）竊聽。主要指的是資料數據在進行網絡傳輸過程當中，被第三方非法獲取，從而造成資料數據的流失。對于企業而言，遭遇竊聽則會泄漏公司機密，從而使企業造成不可估量的經濟損失。（2）病毒入侵。主要指的是電腦病毒，對于電腦病毒來說，能夠進行自行復制，從而對應用軟件進行更換，并且還可以更改資料或刪除文檔。（3）網絡釣魚。通過色情網站或者仿冒網絡商店的構建，從而獲取網民的信息資料，進一步造成網民個人信息泄露或直接的經濟損失。（4）偽裝及篡改。在“偽裝”方面，主要指的是攻擊者偽裝成合法的使用者，從而輕而易舉地獲取使用權限[2]。在“篡改”方面主要指的是資料被篡改，比如儲存或者處于傳輸過程中的資料被篡改，那么這些資料的完整性便遭遇損壞，同時這些資料的安全性也失去了可靠性及安全性。

二、計算機安全常見問題的防御對策探究

1、加固技術。使用加固技術可以使計算機硬件的安全性得到有效提升。涵蓋了防腐加固、溫度環境加固、密封加固及防震加固等。對于加固技術中的防輻射加固來說，是將計算機各方面的硬件，比如電源、硬盤、芯片等均進行屏蔽，從而使電磁波輻射現象的發生實現有效避免。當然，對于計算機硬件方面的工作，除了加固技術外，還需具體情況具體分析，比如為了使數據存儲的安全性得到有效提升，便可以使用數據備份的方面，把有用的數據進行定期復制，并進一步加以保存。

2、加密技術。為了使信息竊取實現有效避免，便可以采取加密技術。該項技術主要分為兩類，一類為對稱加密技術，另一類為非對稱加密技術。其中，對于對稱加密技術來說，主要是指信息的發送方與接收方使用同一各密鑰進行加密及解密數據。非對稱加密技術即為公鑰加密，通過一對密鑰的利用，以分別的方式進行加密與解密數據。

3、認證技術。對于認證技術來說，主要是指通過電子手段的加以利用，以此證明發送者與接受者身份的一種技術，同時該項技術還能夠辨識文件的完整性。也就是說，能夠辨識出數據在傳輸過程中是否被篡改或非法存儲等。認證技術分為兩類，一類為數字簽名，另一類為數字證書。其中，數字簽名又稱之為電子簽名，主要是將數字簽名當作報文發送給接收者。對于用戶來說，可以通過安全可靠的方法向相關部門提交資金的公鑰，從而獲取證書，進一步用戶便具備公開此項證書的合法權益。對于需要用戶公鑰的人，均能夠獲取此項證書，并且通過相關合法協議的簽訂，從而使公鑰的有效性得到證實[3]。對于數字證書來說，將交易各方的身份信息逐一標識出來，進一步提供出驗證各身份的方法，如此一來用戶便能夠使用這些方法對對方的身份進行有效識別。

三、結語

通過本課題的探究，認識到計算機安全面臨諸多常見問題。為了使計算機能夠正常運行，同時保證人們生活及工作的可靠性及安全性，對計算機安全常見問題制定有效的解決措施便顯得極為重要。然而，這是一項較為系統的工作，不能一蹴而就，需要從多方面進行完善。比如采取加固技術、加密技術及認證技術等。此外，筆者認為，除了諸多先進技術的應用，還需要構建系統化的計算機管理制度及監督機制，做到提前預警，充分保證計算機網絡的可靠性與安全性。

參 考 文 獻

[1]荊衛國.計算機軟件的安全防御對策探討[J].電子技術與軟件工程，2013，11：41-45.

[2]張小惠.計算機軟件中的安全漏洞及防御對策[J].信息技術與信息化，2014，06：123-124.

[3]徐偉.淺談計算機網絡安全的防御技術[J].電腦知識與技術，2012，27：6464-6465.