計算機信息系統安全技術的應用分析

鞏振全

摘要：近幾年來，伴隨著信息技術的發展及計算機的普遍應用，在為人民生活、工作、學習帶來方便的同時，也帶來了網絡安全問題，造成用戶隱私泄露，損害了用戶利益。因此，本文重點介紹計算機信息系統安全技術的應用。

關鍵詞：計算機；信息系統；安全技術；應用

近年來，我國網絡與信息技術得到廣泛普及與高速發展，進一步擴大了互聯網開放性、共享性及互聯程度，現代計算機網絡在社會生活各領域都有所涉及，然而，計算機網絡發展的同時，郵件炸彈、黑客程序及遠程偵聽等問題逐漸突出出來，嚴重困擾著計算機信息系統安全。因此，從當前來看，計算機信息網絡安全技術的應用任務非常艱巨，需要對所存在的問題給予綜合分析，進而提出針對性解決途徑。

一、計算機信息安全的威脅特征

1、突發性。由于計算機在運行過程中毫無任何預示，就遭到破壞，且這種破壞具有較強的擴散性及傳播性。當計算機信息系統遭受到影響后，則可攻擊群體或個體，進而破壞計算機的安全[1]。

2、破壞性。當計算機信息系統受到病毒攻擊后，一旦這些病毒在計算機信息系統中得到激活，就會迅速的將整個計算機信息系統感染，造成計算機中的信息、數據等丟失、泄露等，產生較大的破壞，嚴重的影響到計算機用戶信息的安全，甚至影響到國家的安全。

3、隱蔽性。由于計算機系統在受到攻擊后，不容易被維護著所發現，具有較強的隱蔽性。計算機網絡受到攻擊，是因為計算機使用者在日常的使用中，對于計算機的安全保護，疏于防范，造成網絡病毒潛伏在計算機網絡系統中，一旦對計算機信息系統進行攻擊的條件滿足后，就會對計算機、計算機網絡進行攻擊。

二、計算機信息系統網絡安全問題

1、計算機病毒。計算機病毒一定入侵到電腦系統，就會造成電腦操作系統運行速度變慢，電腦性能變差，情況較嚴重時還可以造成計算機整個硬件系統徹底崩潰。另外，其它的一些無安全措施的軟件或木馬軟件也可以導致計算機系統數據的泄露。

2、系統漏洞。網絡系統的主要組成部分一個是是計算機支持軟件，另一個是計算機語言編碼，由這兩者組成的網絡系統是存在一定缺陷的，例如系統中很容易出現邏輯性失誤以及邏輯偏差等等不良現象[2]。而很多計算機病毒就可以利用這個條件，找到網絡系統中的防御能力較薄弱的地方和漏洞所在，然后進行攻擊。生活中很多數據和資料被非法竊取就是在這種情況下為非法操作鉆了空子。而且這種安全問題在系統的很多環節都存在，如網絡系統的運行軟件、網絡系統的防火墻以及網絡系統的路由器等等，都是給網絡系統帶來安全隱患的因素。

3、黑客攻擊。在計算機信息系統用戶使用計算機網絡的過程中，其通過方位網頁、Web站點等，在計算機網絡用戶通過網絡訪問各個網站的過程中，往往忽視網絡的安全性問題，正是因為計算機網絡的合法用戶在使用的過程中，沒有關注到安全問題，為黑客留下了破壞的機會。黑客利用用戶訪問的網站、網頁等，將其信息篡改，將計算機信息系統使用者訪問的URL篡改為黑客所使用的計算機的服務器，在計算機網絡用戶再次登陸這些網站、網頁的同時，就會出現計算機網絡信息系統漏洞，而黑客就會利用這些安全漏洞，對合法用戶的計算機網絡系統進行攻擊[3]。

4、電郵攻擊。由于計算機在人們的工作、生活及其學習中得到廣泛應用，改變了人們的生活、工作。其中電子郵件則成為人們通信中最為常用的交流工具，其黑客則往往會利用CGI程序、想炸彈軟件對用戶的電子郵箱進行訪問，發送垃圾信息和郵件，造成用戶的電子郵箱被擠爆，影響用戶電子郵箱的正常使用[4]。在計算機中，如果產生的垃圾信息、郵件過多，會影響計算機網絡的運行，占用大量的寬帶，造成計算機網絡反應遲鈍，最終造成系統癱瘓。

5、數據安全。所謂數據安全則是指計算機信息系統安全中，對局域網平臺中的數據庫應用、網絡接入等，所產生的漏洞及其缺陷。最為常見的系統漏洞則是數據庫系統安全漏洞，由于數據庫在計算機信息系統中有著廣泛的應用，且該系統在應用的基礎之上屬于用戶所共享的應用軟件，并在操作中由于受到軟件共享服務的影響，對服務器中的數據文件造成破壞。

三、計算機信息系統網絡安全技術的應用

1、訪問控制。可設立相應的存取控制，其中包括有權限控制及其數據標識等。對于計算機信息系統安全來講，是網絡安全理論中最為重要的內容，與身份嚴重技術相互使用，若為不同的用戶，則可賦予不同的身份權限操作，最終實現分級管理[5]。并做好黑客攻擊以及病毒傳播等的控制，將對訪問的控制有效加強，對網絡資源的合法訪問和使用加以確保，并合理的認證以及控制用戶對網絡資源權限的訪問，避免非法目的用戶的不法訪問。將身份認證和相關口令加以添加，做好對規范用戶的基礎控制，有效維護系統，并對網絡資源進行高效性的保護。此外，還應做好網絡的隔離控制。將網絡的隔離控制加強，主要是當前防火墻技術常見的一種網絡隔離技術，通過對防火墻部署在數據存儲系統上加以采用，盡可能的將網絡分為外部和內部，并對數據通道進行授權處理，對網絡訪問權進行一定的隔離和限制，并對網絡的安全進行合理的控制。

2、漏洞掃描技術。該技術就是對本地主機或者遠端主機安全自動檢測，對TCP/IP服務端口進行查詢，記錄主機響應，并對特定項目中的相關信息進行收集。程序安全掃描是該技術的實現方式，在較短時間內，掃描程序就能夠將計算機安全脆弱點查找出來，掃描完成后通過系統格式全部輸出，方便程序員分析與參考。

3、防火墻技術。該技術是用于強化互聯網訪問控制，避免外部互聯網用戶通過非法方式進入內部網絡，對內部互聯網操作環境進行有效保護的一種網絡互連設備。各網絡信息均會通過防火墻過濾，依照防火墻安全控制出入互聯網信息流，防火墻本身抗攻擊能力也比較強。防火墻能夠阻擋黑客進入計算機系統，避免其毀壞、篡改或者拷貝計算機數據或信息。將防火墻部署在各種連接路徑上，依據安全規則檢查每一個通過的數據包。對于各種安全隱患因素，可以通過控制協議和服務的方式，保證授權協議和服務通過，并嚴格阻止各種非授權協議和服務的通過，從而有效減少因協議或者服務漏洞導致的安全事件的出現。如果存在黑客攻擊情況，防火墻可以通過對進出內外網數據包進行嚴格控制和監控的方式，分析不同數據包的狀態，并予以處理。從而及時發現異常現象，并按照具體情況予以相應的反應，進行有效防范，提高系統抗攻擊等級[6]。另外，對與各種受到保護網絡的信息，防火墻還可以進行有效的屏蔽，從而避免這些重要信息受到黑客的攻擊。將免疫機制應用于計算機網絡入侵檢測中，免疫機制的原理和大自然的生物免疫系統是一樣的，正是人們對多年生物免疫系統的探討和研究，給免疫機制的產生帶來靈感。首先，人們通過對生物免疫機制對微生物的辨別模式發現了計算機病毒的存在，我們知道免疫系統對外界都有一定的排斥性，對不屬于自己體內的細胞都有很強的免疫作用，而計算機網絡的完全系統就是依據自然免疫系統的原理來進行研究的。計算機軟件一直都具有多樣化，而且功能繁多、雜亂，比較缺乏安全性，這樣用戶在計算機上運行軟件時很容易在不自知的情況下被計算機病毒感染。

防火墻技術又分為數據包過濾型、代理型、監測型。（1）數據包過濾型防火墻技術：是在對數據包讀取過程中，通過其相關信息判定這些數據的可信度以及安全性，以此作為結果判斷依據實施數據處理。一旦數據包沒有得到防火墻的信息，那么也就無法進入到計算機操作系統之中。相對來講這種防火墻技術具有較高實用性，通常在網路環境中均能夠有效的對計算機網絡安全提供保護，同時也能夠在實際應用中對其推廣應用。但是因為這一技術是依照基本信息對其安全性實施判定，因此也就不能有效的遞質一些應用程序和郵件病毒。（2）代理型：該類型防火墻技術也就是代理服務器，其能夠回應輸入封包，阻斷內外網和外部網之間的信息交流。代理型防火墻技術是在客戶和服務器之間，因此對于客戶機來講，技術本身也就被認為是一臺服務機器，不但能夠對外部網絡篡改內部網絡阻力加強，同時就算是誤用計算機內部系統，也不會出現從防火墻之外入侵計算機，而致計算機出現安全漏洞，能夠顯著提升計算機網絡安全性。目前這一技術已經在逐漸向應用層面發展，專門針對入侵計算機應用層病毒實施相應的防護[7]。但是這一技術也有缺點，其會對計算機網絡安全防護成本提高，并且對計算機管理人員專業水平和綜合素質的要求也較高，也就會進一步增加網絡管理壓力。（3）監測型：這一防火墻技術能夠對網絡通信數據監測任務主動完成，從而對計算機網絡安全性顯著提高。一開始關于計算機防火墻的設計理念是對可能對計算機網絡安全造成影響的信息和數據實施過濾，那么這也就需要首先將監測型防火墻技術成功應用，其在相關信息監測工作中有著十分重要的優勢條件，可以顯著提升計算機安全性保障能力。但是同時這一技術的管理和成本投入也比較高，因此到目前為止這一技術也沒有得到普及應用。在實際網絡環境下，可以依照實際情況選擇合適的監測技術，以此在計算機網絡安全基礎之上對其投入成本降低。

4、病毒防范技術。隨著近些年計算機病毒逐漸復雜，嚴重威脅到計算機網絡系統安全。計算機遭到病毒入侵時，應該通過主動防御技術準確判斷病毒，對計算機病毒進行有效攔截。有效地病毒防范技術是維護網絡安全中關鍵因素。對病毒進行有效防范的防病毒軟件由互聯網防病毒、單機防病毒兩種軟件。所謂單機防病毒軟件，指的是通過分析掃描措施對計算機遠程資源進行病毒掃描和徹底清除。互聯網防病毒軟件對網絡防病毒較為注重，如果網絡或者資源傳播中含有病毒成分，網絡防病毒軟件能夠對其及時、快速的檢測與徹底清除。病毒防范中也可采用防火墻技術，該技術是一種由計算機硬件和軟件的組合，通過互聯網和內部網絡之間建立的安全網關來保護內部網絡避免受到非法用戶的入侵。通常會應用“包過濾”技術，根據安全策略制定包過濾標準，一般有包的源地址、連接請求的方向、包的目的地址、數據協議等標準。上述技術有效增強了信息在互聯網上的安全性[8]。

5、數據和信息加密技術。在計算機網絡安全方法中，與防火墻有異曲同工之妙的還有數據加密處理、計算機網絡用戶設置授權訪問權限等。計算機信息系統中的數據進行加密處理，或者是用戶進行授權訪問控制，容易操作且方便靈活控制，可以在開放性網絡中廣泛的應用。數據加密（Data Encryption）技術是將網絡信息經過加密鑰鑰匙及加密函數轉化為無意義的密文，該技術是計算機信息網絡安全技術的基礎。當前的計算機信息系統中數據加密處理技術，主要是使用密鑰進行控制，公密鑰加密應用較為廣泛。在加密處理中，公密鑰是公開的，任何都可以使用公密鑰加密的信息，在自己的需求下，可以再將加密的信息、文件發送給私密鑰加密的使用者，此時的私密鑰是保密的。加密技術還可分為專用密鑰、對稱密鑰、非對稱密鑰技術，其中專用密鑰則是較為簡單的密鑰技術，為同一個算法，通信雙方需要交換彼此密鑰，當需要對方所發送信息時，則可采用自己的加密來予以加密處理。而對稱密鑰則是較為古老的加密技術，有著較小的運算量、較快的速度、較高的安全性，迄今為止，仍廣泛應用于計算機信息系統安全中。而非對稱密鑰技術則是對整個明文予以某種變換，從而得到一個數值，將其作為核實簽名。在現實利用中，數字簽名則普遍應用于電子貿易及其銀行中，數字簽名與手寫簽字有著嚴格的區分，并隨著文本的變化而變化。在使用非對稱加密技術時重點是密鑰的管理。

6、其他防范措施。（1）提高安全防范意識。擁有安全防范意識，是提高計算機網絡安全的重要措施。在用戶日常使用計算機網絡的過程中，需要提高安全意識，規范的操作計算機網絡，加強計算機網絡安全的建設，保證其計算機網絡的安全。計算機網絡使用者，需要設置其計算機網絡的使用權限，在計算機網絡應用的過程中，正確、合法的進行相關應用程序的操作，且使用正確的口令，以防被非法入侵者破解，在計算機網絡的日常使用中，需要加強安全設置。（2）做好安全審計工作。做好網絡安全審計工作，就要綜合提升網絡信息安全性能和網絡信息的穩定性，在實際的工作過程中，借助于網絡方式對原始數據包進行合理的監控和分析，并借助于審計的手段，還原原始信息，準確的記錄訪問網絡的關鍵性信息，對網絡方位、上網時間控制以及郵件的訪問等行為進行極好的記錄，盡可能的保證業務正常有序的進行[9]。（3）做好入侵檢測控制。一般而言，入侵檢測，主要是借助于主機系統和互聯網，綜合性的分析預設的關鍵信息，并對非法入侵進行檢測，在入侵檢測控制中，就要借助于監測網絡將內外攻擊以及相關的操作進行及時的監測，并采取主動性和實時性的特點，對信息的安全結構進行保證，進而做好入侵的檢測控制，對網絡信息安全進行最大上的保障。（4）在計算機信息系統安全防范中，還有很多方法措施，例如加強計算機網絡安全管理的建設、更新計算機網絡殺毒軟件、關閉計算機網絡服務窗口、加強計算機網絡管理人員的網絡運行過程安全管理和其管理素質等等。

四、結束語

綜上所述，計算機信息系統安全并非靜止孤立的一個概念，是動態的、多因素、多層面以及綜合的過程，該動態工程具有極為復雜的特性，必須有效部署內部網絡各個環節，對網絡內部威脅進行集中收集，分析計算機信息系統安全風險，對計算機信息系統安全管理策略進行適當靈活調整，可聯合使用訪問控制、防火墻技術、漏洞掃描技術、數據及信息加密技術等，并兼顧計算機網絡使用環境，確保網絡工作人員與管理人員綜合素質得以提升，有效結合安全技術與網絡工作者，由此才能構建安全、搞笑的互聯網系統，最終營造一個有序、安全的計算機互聯網工作環境。

參考文獻：

[1]柴繼貴.計算機信息系統安全技術的研究及其應用[J].價值工程，2012，31（3）：160.

[2]曹軍.計算機信息系統安全技術的研究及其應用[J].青春歲月，2013，（16）：492.

[3]羅曉婷.淺析計算機信息系統安全技術的研究與應用[J].無線互聯科技，2014，（3）：51.

[4]彭秋蓉.計算機信息系統安全技術的研究及其應用[J].中小企業管理與科技，2014，（3）：311.

[5]焦洋.計算機信息系統安全技術的研究及其應用[J].信息系統工程，2013，（5）：80.