計算機信息系統安全技術及應用

葛高彬+崔羽+朱博

摘要：自進入信息時代后，計算機被大面積應用在生產生活的不同領域，這顯著提升了生產效率。但頻繁出現的系統安全事件也為企業帶來了嚴重的經濟損失，致使人們開始綜合思量系統安全問題。本文將圍繞計算機信息系統，首先剖析系統安全探究意義，然后介紹安全問題現狀，最后探討安全技術和相關應用。

【關鍵詞】計算機 信息系統 安全技術 應用

對于計算機信息系統，在其運行過程，不可避免地會受到惡意破壞，發生信息泄露和擅自更改等不同問題，進而對信息系統安全造成不良的威脅。為此，增加信息系統安全性和穩定性尤為必要，并且它還是眾多企業重視的焦點內容。因此，本文對于信息系統安全問題的研究具有巨大的價值。

1 信息系統安全探究意義

計算機在人們生活的不同方面得到了高度應用，其與個人信息、工作材料等密切相關，由此可知，信息系統安全探索至關重要，同時，網上銀行的大力應用，還使得信息安全得到了人們的高度關注，而系統安全技術在計算機行業中發揮著決定性的作用，基于信息系統安全所進行的探索和應用具有深遠的意義，不容忽視。

2 信息系統當前面臨的安全問題

計算機信息系統于社會生產生活的每個領域具有重要作用，但現下系統安全性并不高，存在諸多問題，面臨巨大威脅，下面筆者將重點介紹信息系統當前面臨的安全問題：

（1）不法分子經由口令竊取某些信息。簡單來說，口令入侵便是不法分子經由信息系統內部所許可客戶訪問賬戶和密碼的不正規獲取，再攻擊系統，最終獲取系統內部數據，進而出現數據丟失問題。在上述過程，不法分子展開攻擊時一定要明確系統的某個正常賬戶和密碼。

（2）不法分子利用www的騙術得到個人信息。而黑客經由網頁信息更改，把網頁信息鏈接至黑客服務器中，用戶經由網頁訪問朝用戶傳送請求，進而達成欺詐用戶的目標。

（3）系統自身問題。眾所周知，計算機信息系統是電子技術發展至特定階段下的產物，由此可知，不管是在網絡系統，還是應用系統中，它都存在局限性，這為不法分子的違規行為創造了條件。常規條件下，系統內部的問題存在偶然性與威脅性，一定要高度重視，只有這樣，方可讓系統安全免遭影響。

（4）不法分子經由木馬，對系統與計算機進行攻擊。木馬的影響最為深遠，木馬能夠入侵到電腦中，并掌控計算機，木馬大多會被偽裝成熟知的工具文件和軟件程序，無法馬上辨識，待人們開啟上述工具文件程序后，則木馬能夠借助在Windows內裝設特定程序，待電腦開機時，及時告知攻擊者，而攻擊者經由獲取的信息對計算機進行控制，達成修改、變動和竊取信息等目的。

3 安全技術及應用

3.1 密鑰技術與應用

從信息系統的實際運行情況而言，密鑰技術的科學應用，能夠攻克和應對信息傳輸環節的安全問題，從整體層面提升網絡安全性。經由科學的使用密鑰來面向系統信息數據實施加密處理，能夠讓信息處于混亂狀態，致使未授權用戶不能應用所需的信息，這在系統安全維護中發揮著重要作用。因信息系統內部的信息傳輸無法竊聽，也不能修改，讓密鑰技術應用除能夠在系統運行環節發揮保護功效外，還能夠控制病毒攻擊，全面提升運行安全性。

3.2 IP技術與應用

現階段，IP技術應用通常是利用IP地址連接，讓信息系統保持獨立，進而于單獨信道完成不同數據的傳輸及加工整理工作等。為此，常規運行時，IP技術能夠面向整個運行提供優良的系統支撐。當前，IP技術能夠涵蓋兩層通信協議，且自動化條件下還能夠應用實時協議與QoS，它不僅靈活，而且具有一定的擴展性，經由數據包完成信息傳輸，讓計算機信息系統自身的需求得到有效滿足。

3.3 VPN技術與應用

現階段，VPN技術一般是面向系統通信安全實施有效保護，以免不可靠的網絡信息產生負面影響。在具體應用過程，VPN技術能夠讓被盜信息一直保持在不完整狀態，以此來減小被盜信息的有效性，在和密鑰技術有機整合的條件下，能夠防范密鑰密碼盜竊問題，保障系統安全。

3.4 防火墻技術與應用

現階段，在防火墻技術中，ASA技術最為常用，在系統的基本運行過程，能夠讓應用層數據進行深層過濾，面向貫穿防火墻用戶開展實時認證，以此來在達到防火墻認證以后，對應用戶便可規范使用信息系統內部的網絡資源。可借助ASA技術進行VPN鏈接，通過高級訪問設置能夠有效阻斷各種網絡病毒，全面阻攔黑客攻擊，基于信息系統創建一個穩定優良的環境。

信息系統安全運行具有復雜性，在實際應用過程我們應考量不同的內容，這要求我們應依照系統安全具體狀況，創設健全的防護體系，設置防火墻、設置數據加密和訪問控制，并強化人員管理。長期的實踐探索發現，信息系統安全不僅要選用特定的安全技術，也應做好人員管理，這是因為絕大多數安全事件均和內部工作人員密切相關。工作人員的疏忽或者違規大意會致使信息系統遭受攻擊，同時，工作人員在明白狀況的條件下還會被不法分子利用，發出攻擊行為。針對這一情況，為防范上述行為的出現，需進行技術培訓，讓每一位人員均明確安全技術規范，掌握薄弱點，增加警惕性，規避失誤。在此之上，還應編制健全的規范體系，使得每一位工作人員都在各自職權下開展相關工作。

4 結語

科技的進步，加大了在計算機信息系統方面的依賴度，特別是電子商務的發展，促使人們的絕大多數交易行為均經由計算機和網絡開展，此種生產和生活方式轉變面向計算機信息系統自身的安全性提出了嚴苛的標準。為此，相關部門應明確安全技術探究的意義，把更多現代、高端的安全技術整合到計算機系統中，提升系統安全，實現穩步運行。

參考文獻

[1]柴繼貴，計算機信息系統安全技術的研究及其應用[J].價值工程，2017，31（03）：160.

[2]楊雪蓮.國土資源局計算機信息系統安全技術的研究及其應用[J].數字技術與應用，2016 （12）：188-18 9.

[3]趙波，計算機信息系統安全技術的研究及其應用[J].網絡安全技術與應用，2015（06）：22-23.

[4]謝靜宇，袁煒.計算機信息系統安全技術的研究及其應用[J].通訊世界，2015（07）：82-82.endprint