摘 要:在科學技術快速發展的背景下,計算機的使用已經成為人們工作和學習的重要工具之一,被各行各業的人們廣泛使用。在此過程中計算機的安全管理出現了不同的問題,網絡的脆弱性、數據庫存儲問題、防火墻存在的危險性等都影響著計算機的安全;由于計算機管理過程中內部操作不當、管理不嚴和外部威脅等原因,計算機安全管理出現問題,因此,健全計算機安全管理機制、提高計算機安全管理技術、重視計算機使用者的培訓等對加強計算機安全管理有著重要的作用。
關鍵詞:計算機安全;常見問題;原因;對策
計算機安全的常見問題主要是計算機系統內部文件資料盜竊以及對信息的破壞等問題,主要包括“盜取信息、篡改信息、身份假冒和惡意破壞”[1]。最后對計算機軟件造成嚴重的損壞。針對出現的問題,及時發現其產生的原因,通過合理有效的對策,保證計算機系統安全平穩運行。
1 計算機安全管理出現的問題
1.1 計算機網絡中存在著脆弱性
計算機網絡安全是計算機安全方面的重要一部分,互聯網的出現方便了人們的生活,但是,再其安全性能方面還存在著問題。互聯網開放性、共享性、國際性是其最大的特點,但在各個方面都存在著威脅。互聯網的開放性意味著全球的用戶都可以使用,那么不法分子會利用互聯網在通信方面為其提供便利;資源的共享在方便人們的同時,也帶來了垃圾資源的泛濫,污染網絡資源環境,不良信息也會影響人們的價值觀;互聯網的國際性,是世界日益聯接成一個地球村,國家與國家的聯系也日益密切,因此,有一個國家出現黑客的侵入,那么受影響的就可能是多個國家。
1.2 計算機數據庫存儲問題
數據庫存儲著大量信息,計算機在聯網后可以找到所有的信息內容,所以計算機的數據庫必須要全方位的保證安全性、有科學的規劃管理、信息資源利用合理等。但是在實際過程中,計算機數據庫未能達到安全標準,非法用戶會越過計算機安全內核去竊取計算機中存儲的數據,還有一些授權用戶更改訪問權限等,這些問題都會給數據庫的存儲造成一系列的安全性問題。
1.3 計算機的防火墻存在危險性
防火墻是計算機的安全屏障,但并不意味著防火墻的能夠保護計算機的絕對安全,防火墻能夠保護計算機受一種沖擊的威脅,但并不能完全承受多種危險的沖擊,尤其對于計算機內部和外部的同時夾擊,防火墻的防御能力會減弱,若有內部人員和外部人員聯合對計算機進行圍攻,那么,計算機的抵御能力可能會被沖破,造成損失。現代科技不斷發達,防護墻的防御能力不斷提高,但解破防護墻的技術也在不斷提高,這就會造成對計算機的安全管理造成威脅。
2 計算機安全管理出現問題的原因
2.1 內部操作不當
計算機中的各種系統的運用主體是人,安全設備和安全策略最終都要靠人來實施,計算機的內部系統是最關鍵的部分,但在整個管理配置的操作過程中還是會出現各種問題,尤其是信息系統內部工作人員操作不當的事件時有發生,在系統管理和安全管理等方面,內部人員的操作是極其重要的。計算機系統的內部人員的專業素質等在一定程度上存在著差異,有的人員因為個人水平導致操作失誤,導致計算機的安全體系出現漏洞,被他人利用造成嚴重的不利后果。
2.2 內部管理不嚴
計算機系統內部的相關制度不夠健全,會給違法犯罪留下漏洞。管理人員和安全人員是計算機信息系統的內部人員,因此,內部人員的惡意違規會造成巨大的損失。尤其是內部人員,違反相關規定,勾結外部人員進行犯罪,越過防火墻的保護。內部人員的違規是計算機安全管理的重要威脅之一,內部管理不嚴,會導致內部人員對工作怠慢忽視,私自安裝撥號上網設備,造成網絡堵塞,信息外泄,更嚴重的后果會導致網絡癱瘓。
2.3 來自外部的威脅
在當今社會計算機被廣泛運用,計算機的使用涉及各行各業,使用主體也復雜多樣,因此,在如此大規模的使用群體中,常常有不法分子利用計算機和互聯網進行違法犯罪行為。黑客就是利用計算機網絡進行不法交易,入侵計算機系統,破壞系統中的數據和程序,或盜取機密信息,或通過技術毀壞其他的計算機系統,信息間諜就是犯罪的一種方式。還有就是對計算機系統進行病毒傳輸,對網絡中的文件進行攻擊,導致網絡運行緩慢,甚至死機。
3 解決計算機安全管理出現問題的對策
3.1 健全計算機安全管理機制
1、要確定安全管理等級和安全管理范圍,細化安全等級,各司其職,在規劃好管理范圍,做到各部分全方位的有效管理。在計算機領域,科學技術在帶給人們方便的同時,各種活動都偏向虛擬化,因此也要制定相關條例來規范計算機的使用,防止非法人員進入計算機控制室,進行偷竊和破壞的行動等。
2、制定計算機相關人員的機房出入制度,計算機的工作人員在出入機房是應該有相應的證件,不是該機房的人員不得人內,工作人員要履行職責,在操作過程中認真對待,不得使用違規電子設備或私自安裝撥號上網設備等。
3、制定系統的維護制度和應急措施,計算機系統、網絡服務器等長期使用都會出現問題,那么在安全方面也應該有制度保障,系統應進行定期的維護,制定詳細的應急預案措施,應對各種突發狀況。
3.2 提高計算機安全管理技術
1、計算機網絡加密技術,常見的加密技術包括“密碼方式、軟件字校驗方式、硬加密方式三種”[2]。網絡加密技術是保護計算機的有效方法之一。網絡加密技術不僅可以保護計算機系統安全,還可以保護網絡中的數據,文件等信息安全。網絡加密技術包括鏈路加密、節點加密和端點加密。保證計算機的安全管理,要加強計算機的網絡加密技術。
2、防火墻防御能力,防火墻技術是計算機硬件和軟件組合起來的一個安全網關,通過網絡內部與外部的相互配合,對多樣的信息進行監控,自動排除有風險的區域訪問,從而讓安全的信息進入。防火墻最重要的是抵御病毒等有危險的信息進入嗎,因此提高防火墻的防御能力也至關重要。
3、網絡防毒技術,在網絡化時代的背景下,計算機病毒的威脅和破壞力巨大,因此,在原有的一些列安全措施的保護下,應該注重對防毒技術的深入研究,病毒能夠被制造,就能夠被消滅。針對不同的病毒,研發出相應的殺毒軟件,同時,在研發過程中要有預見性,對可能出現的病毒,進行提前預防,或盡早做出安全措施。
3.3 重視計算機使用者的培訓
1、專業素質培訓,計算機的使用是現代科技中最常見也是最基礎的設備之一,非計算機專業的人員對計算機的使用只是停留在表面,而對計算機的深入了解不足。在計算機的人員培養過程中,不僅要提高專業人員的專業技術的培養,還要對普通使用者普及更多的計算機安全使用知識,保證安全的網絡環境。
2、道德素質培養,現代社會專業技術人才豐富,科技快速發展的環境也促進了科技的創新,技術能夠推動人類的進步,但使用技術的主體是人,因此,要培養專業技術人員的道德素質,在工作中要有責任意識,運用技術造福人類,而不是運用技術來危害社會,危害國家利益。
3、安全意識宣傳,計算機技術的安全在整個科技領域安全是重要的因素之一。因此加強安全意識宣傳也是整個計算機安全管理的重要工作之一,提高工作者的安全防范意識,創造計算機系統的安全環境。
參考文獻
[1]楊常建,王進周,米榮芳.計算機安全面臨常見問題及防御對策探討[J].計算機與網絡,2012(13).
[2]萬歡,計算機軟件安全問題及防御措施[J].科技創新與應用,2015(32).
作者簡介
張丙輝(1999—),男,漢族,河南商丘人,商丘市第一高級中學學生。