對計算機信息系統安全技術的研究分析

孟顯果

摘要：隨著科技的發展，計算機已經成為人們生活中不可或缺的工具之一，在人們的生活、工作和學習中有著不可代替的作用。但是在使用計算機信息系統的過程中也存在許多安全隱患，可能會造成個人信息的泄露、文件丟失等問題，給用戶帶來一系列的麻煩，甚至人身、財產的威脅。因此，分析計算機安全技術可以有效避免黑客對計算機系統的攻擊，確保個人信息的安全，讓用戶能夠放心的使用計算機進行工作和學習。本文分析了計算機的工作原理，并提出了建立計算機安全系統的方法。

關鍵詞：計算機信息系統；信息系統安全技術；計算機網絡

現階段我國的計算機技術發展十分迅速，計算機網絡技術已經走進了千家萬戶，成為人們生活中不可或缺的一部分，扮演著越來越重要的角色。然而計算機網絡并非萬無一失，在使用的過程中很容易受到黑客的惡意攻擊，盜取計算機系統存儲的重要信息、資料等，從而給計算機用戶帶來損失。不僅會導致信息的泄露、文件丟失，嚴重的還可能帶來人身、財產的安全隱患。因而，計算機信息安全技術的研究十分有必要。

一、計算機信息系統安全技術概述

計算機在使用的過程中往往存在一定程度的風險，網絡黑客會利用計算機網絡系統中存在的漏洞，對計算機系統進行攻擊，竊取系統中存儲的文件和信息，導致系統癱瘓等。計算機信息安全技術就是為了保障計算機系統能夠正常的工作，對整個系統進行保護，避免不法分子和網絡病毒的侵襲。計算機系統的安全不止要從技術層面進行相應的保護，也要對信息系統安全的管理人員加強管理，對相關的制度進行規范，全方位的確保信息的安全。

隨著科技的發展，計算機已經逐漸走進了千家萬戶，不單單只是娛樂和擔任簡單的工作，而是成為了人們生活、工作中十分重要的工具，存儲的信息越來越多，也越來越重要。因此一旦計算機系統的安全屏障被攻破，損失也是不可估量的。因此，發展計算機信息安全技術勢在必行。

二、計算機信息系統安全性原理

造成計算機安全性受到威脅的原因一般為硬件受損、電磁波干擾、黑客入侵、信息不加密等，這些問題都會降低計算機系統的安全性，帶來信息泄露、系統崩潰等風險，給用戶造成損失。計算機信息系統的安全性原理就是針對系統可能出現的網絡黑客攻擊、惡意程序等進行分析，通過采取內容加密、增加防火墻等措施對計算機系統中信息進行保護，從而避免安全隱患。

三、計算機信息系統安全技術體系建立

（一）網絡安全

計算機網絡是開放的，網絡中的一些資源存在共享性，任何用戶都可以進行操作和使用，這也給了犯罪分子很大的可乘之機，用戶經常可能在訪問網頁或是下載文件時，導致自己的計算機系統被網絡病毒侵襲。網絡安全主要包含兩個方面，一是物理安全，是指對計算機系統以及外接設備等硬件進行保護，防止一些自然現象以及認為因素導致的硬件被破壞等問題。第二是訪問控制策略，就是針對網絡安全的防范工作以及保護的重要策略，主要目的是阻止網絡資源被非法地利用和訪問。

（二）數據庫安全

數據庫在計算機信息系統的使用中有著十分重要的作用，大量的數據、信息都被存儲在數據庫中，特別是一些大的網絡公司的數據庫通常存儲了海量的信息，信息泄露或是被而已篡改帶來的損失都是巨大的。數據庫安全就是指通過對數據庫的數據進行加密來對數據庫中的信息進行保護，只有知道解密方式的人，才可以對數據進行相應的操作，能夠有效地防止數據在傳輸的過程中被截獲或者查看、監聽。

（三）密碼技術

密碼技術簡言之就是對計算機的信息設置密碼，用戶對計算機的信息進行加密算法的改造，使信息以密文的形式儲存，只有了解加密方法，對密文進行解密才能使用文件。加密的密碼和解密的密碼可以相同，也可以不相同，根據這一點可以把加密技術分為兩種：第一種是對稱密鑰加密技術，就是加密方法和解密方法采用同一種指令，了解加密密鑰的人就可以用相同的方式對文件進行解密，因此安全性相對比較低；另一種是非對稱密鑰加密技術，這種加密方法就是加密方式和解密方式不相同，僅僅了解加密方式或是解密方式也不能對文件進行操作，必須同時掌握兩種密鑰才能才做文件，因此這種加密方式安全性也會比較高，但是操作相對復雜。

（四）防火墻技術

計算機系統在運行的過程當中，經常會出現被病毒的侵入的現象，會丟失計算機中的重要信息，因此我們要做好對病毒的控制工作，保證計算機能夠安全正常的運行。在計算機中使用防火墻技術可以將垃圾信息、不安全因素、網絡病毒等進行攔截，使計算機的硬件軟件都能夠得到相應的保護。同時防火墻技術還能夠對訪問進行監控，對外接的不明訪問進行回絕，保證信息不會出現外漏。防火墻相當于為計算機系統形成了一道屏障，對進入計算機系統的數據和信息進行了過濾。但是當遭遇連續攻擊時，防火墻技術也做不到萬無一失，病毒會繞過防火墻對計算機系統進行攻擊，因此當前的防火墻技術還需要升級和加強。

四、計算機信息系統安全實施對策

（一）信息系統安全管理保護

制定相關的安全保護的目標和策略，有利于建設一個安全的計算機信息系統，在一定的規則內進行計算機信息系統的使用，可以極大地提高網絡秩序，保護計算機系統的安全。同時也要加強安全管理人員的專業技術培訓，提升工作人員的技術水平，從而促進計算機網絡安全系統的構建。

（二）信息系統風險評估

信息系統的風險評估是指通過測試技術對計算機網絡的安全性進行評估，分析網絡中可能存在的風險，從而做到未雨綢繆。風險評估包含多種方式，最常使用的一種是模擬網絡病毒對信息系統進行攻擊，從而發現計算機信息系統中存在的漏洞。這樣就可以在風險未發生之前對系統漏洞進行修補，從而提高計算機信息系統的安全性。同時部分測試可以作為評估整個網絡系統的數據依據，對信息系統的安全性進行評估，預測其中可能存在的其他風險，從而進行規避。

結束語

計算機網絡技術為人們的生活帶來了極大的方便，提高了人們的生活質量和工作、學習效率，在人們生活中扮演著越來越重要的角色。但是高科技的設備往往也更加的脆弱，技術復雜的計算機系統也存在漏洞，會對人們的生活帶來安全隱患，因此相關部門要加強計算機信息系統安全性的研究，提升計算機網絡的安全性，保障用戶的安全使用，防止個人信息的泄露和文件的丟失，不給不法分子任何可乘之機。

參考文獻：

[1]任香.計算機信息系統安全技術的研究及其應用探討[J].電腦知識與技術，2015（35）.

[2]王丹.計算機信息系統安全技術的研究及其應用[J].信息技術與信息化，2016，12：97-98+101.