計算機安全面臨常見問題及防御對策研究

鄭州外國語新楓楊學校 趙文博

在計算機技術和網絡技術的發展之下，計算機已經成為了人們生活中不可缺少的部分，計算機改變了人們的工作、生活以及學習方式，為人們生活和工作帶去了極大便利，其對整個社會的發展而言都有著極其重大的影響。在計算機的普及范圍逐漸擴大之下，計算機的安全問題也受到了人們的重視，計算機是由軟件和硬件兩個部分構成的，這兩個部分都存在著安全隱患，對計算機正常使用形成了影響，同時也危及了計算機用戶信息安全。在計算機使用范圍逐漸擴大的今天，保障計算機的安全就是確保企業的健康發展，并且也能對用戶的個人財產信息進行保護，因此，對計算機安全中的問題和防御對策進行研究有一定現實意義。

一、計算機安全的重要性

隨著科學技術和經濟的發展，計算機已經滲透在人們的生活和工作各個方面，為人們的生活和工作提供了很大便利。計算機的出現改變了人們的工作方式和生活方式，這讓當今社會對計算機的依賴性也逐漸增強。在計算機普及之下，幾乎每個家庭都擁有個人計算機，越來越多的人在計算機上工作、娛樂、購物和休閑，而一些電子商家也在這其中找到了商機，相繼在個人計算機上推出各種功能的應用，比如在購物方面的淘寶、支付寶以及京東等，在社交聊天方面的微信、微博等，而在計算機為人們的生活提供便利的同時，隨之而來的還有一個最關鍵的問題，那就是計算機的安全。安全是所有活動和交易的保障，計算機安全有很多性質，比如人身安全、財產安全、個人信息安全等，在網絡上購物和網銀轉賬都需要填個人資料和密碼，若果這些信息被泄漏出去則會導致個人財產的損失。若是自己的個人通訊信息被泄漏，也會遭到電話和網絡詐騙。在工作的時候也會在網絡上下載一些資料，若是在下載的時候沒有做好安全掃描工作，則很有可能將一些木馬和病毒下載到電腦中，讓計算機的安全防線被破壞，這樣不僅對自己的工作進行了影響，若是病毒木馬的影響范圍更大，還會導致整個企業的計算機系統癱瘓，嚴重限制了企業的正常運行。由此可見，計算機的安全十分重要。通過對計算機安全的保障，能夠對個人信息進行保護，同時也可以促使企業與相關行業的穩定發展。

二、計算機安全面臨的常見問題

在一般情況下，計算機是由硬件和軟件兩個部分構成的，這兩部分各有各的作用和功能。在計算機使用過程中，這兩部分也照樣面臨著安全方面的問題。

（一）硬件安全問題

在硬件方面所面臨的安全問題有以下幾方面：其一是芯片陷阱，計算機設備在運行的時候，硬件系統中的隱患會增加病毒入侵的可能性。比較常見的硬件問題是芯片漏洞，使用有漏洞的芯片會讓計算機設備不具備防范能力。在日常使用中可能會正常運行，但是一旦接入到網絡端口中，黑客攻擊就會趁機而入。使用芯片中漏洞進入到計算機系統中，然后盜竊個人信息；其二是電磁泄露，電磁泄露也是非法獲取用戶個人信息，這種方式和芯片漏洞不一樣，其主要是經過對電磁傳輸信號的捕捉來進行的。黑客經過程序的編寫來對個人信息進行獲取，截到的磁波信號也會經過程序對內容加以翻譯，這就方便了黑客計入侵到用戶的計算機中。其三是硬件故障，網絡系統中計算機首先受攻擊的是軟件系統，在病毒的擴大之下也會對硬件系統安全形成影響。若是硬件系統中有故障和漏洞，其安全隱患發生的可能性就更大。計算機硬件中存儲了大量數據信息，若是存在安全問題必須要更換硬件設施。

（二）軟件方面的安全問題

軟件比硬件更容易受到安全威脅，其常見的問題有以下幾方面：其一是竊聽，若是計算機軟件存在漏洞，在信息的傳輸中受到了黑客攻擊，則很容易被第三方獲取，而計算機網絡系統的穩定性也會下降；其二是病毒，計算機設備在網絡環境中運行時，安全隱患中比例占據最大的就是病毒。病毒分成了很多種類，比較常見的是對計算機的存儲文件進行損壞，若是這些存儲文件收到的破壞，其中的數據資料恢復難度較大。并且對用戶的重要賬號與密碼進行了非法獲取，對計算機用戶的財產造成了損失；其三垃圾郵件的擴散，垃圾郵件是指沒有經過用戶許可而強行發到用戶郵箱的郵件。垃圾郵件的擴散與泛濫讓因特網面臨著很大的壓力。隨著網絡垃圾郵件的大范圍傳播，其對收件人的隱私以及個人信箱進行了入侵，導致了服務器的擁堵，這讓計算機網絡安全也存在了隱患。

三、計算機安全問題的防御對策

（一）加固技術

要想提高計算機設備的安全性，用戶需要對計算機中的一些重要文件進行加固，降低其被破壞的可能性與幾率。通過對加固技術的運用，能對使用時的端口進行連接。計算機硬件的加固能夠有效的保障使用安全，依據使用時經常會出現故障的位置進行保護和加固。比如線路在損壞的時候會影響到網絡的傳輸效率，而導致線路損壞的原因有很多，比如線路老化等，針對這個問題就可以在線路表面涂抹防腐劑，并且保障計算機放置環境的干燥和整潔，以此來降低故障發生的幾率。而工作人員也要對計算機線路的安全進行管理，在計算機的硬件安全得到保障之后，計算機的工作效率不但會有顯著的提高，其安全性也會有所增強。

（二）加密技術

計算機加密技術是在網絡運行原理基礎上進行的。人們常用的網絡是將一些獨立信息節點和計算機主機網線連接在一起，以此構成一個關系緊密的數據網絡，要想讓各個工作站之間進行有效的交流，就必須要建設網絡協議。這其中的網絡協議就是網絡信息傳輸的條件，通過網絡協議把信息傳輸中需要的代碼與傳輸步驟進行統一規定。計算機加密技術是網絡信息傳輸中的一種保護信息安全的技術，在網絡信息傳遞時，全部信息都是以電子數據為載體的方式進行傳輸。加密技術是對信息數據進行加密，把原始明文信息用規定算法與方式加以處理，使其成為不會被明眼所看出的密文。在數據信息傳輸重點把這些數據解碼與翻譯，然后將這些密文呈現為原始明文。在明文與密文兩者要進行相互轉換時，其中使用的算法就是密鑰，要想正常閱讀加密之后的信息資料，就要使用密鑰對其解密，以控制信息閱覽者身份的方式保護信息安全。通過對計算機加密技術的使用，只有信息獲取方完成兩方已知密鑰后才可以獲得信息，這個過程在最大程度上避免了信息在傳輸時被攔截與非法獲取的危險，進而對計算機的信息安全進行了有效保護。

（三）認證技術

這種技術主要是解決黑客病毒對網絡端口進行篡改的問題，在系統數據訪問時，要經過認證環節。若是訪問者的信息有異常，系統也把這個情況進行如實反饋，以此提升計算機設備的安全性。常見的認證方式是在計算機中裝置控件，這樣可以明確的規范訪問方式。比如數字簽名，其也可以被稱為電子簽名，具體是把數字簽名以報文的方式傳輸給接受者，就用戶而言，可以應該有效的方式向相關部門提供資金的公鑰，以此獲取證書。需要用戶公鑰的人都能夠獲得這種證書，經過合法協議的簽訂，使用公鑰的有效性達到安全保護目的。就數字證書而言，實際上是把交易各方身份信息進行標識，以此來提供驗證各方合法身份的方式，這樣用戶就可以使用這些方式對交易對方的身份進行驗證。這種認證技術在網絡購物交易中使用得比較多，在很大程度上保護了用戶的資金安全。

（四）拒絕垃圾郵件

垃圾郵件是目前計算機網絡安全中的一大隱患。為了防治垃圾文件，用戶要對自己的郵件地址進行保護，不要在網站上隨意的登記和填寫自己的郵件地址，以防受到垃圾郵件的騷擾。在使用郵件的時候，可以是回用郵件中的管理功能，比如微軟郵箱和QQ郵箱都有這功能。通過對垃圾郵件的過濾設置時，拒絕垃圾郵件的強行發送。當前很多的電子郵箱都有自動回復功能，若是使用不當也會讓垃圾文件有機可乘，所以盡可能的不要使用郵箱自動回復功能。在郵箱中的一些比較可疑的郵件也不要隨意的打開，也不要進行回復，這樣才能夠徹底地根斷垃圾郵件的騷擾以及破壞，在此基礎上保護計算機的安全。

（五）加強計算機安全意識

除了對上文的這些技術措施進行實施之外，計算機用戶還要提升自己的計算機安全意識。要在計算機中安裝一些殺毒軟件和防毒軟件，并且要定期對計算機的系統進行掃描與清理。在上網瀏覽的時候不要進入計算機系統安全警告的網站，不要下載一些非正規渠道的軟件和信息資料。企業的計算機系統要定期的進行維護和管理，及時發現計算機系統中存在的漏洞和問題，并在此基礎上做好相應的解決措施。企業和單位還要建設管理機制，加強對計算機系統安全的防御力度，以此來加強計算機系統的穩定性，為計算機軟件的使用創設良好環境。而用戶個人也要設置計算機防火墻，以此對外部的訪問加以控制，減少計算機別黑客與病毒攻擊的幾率。

四、結束語

計算機的安全關乎著用戶個人信息的安全，同時也關乎著企業工作的正常運轉。計算機在使用過程中，軟件和硬件都面臨著安全問題，通過對加固、加密技術和認證技術的運用，對計算機的安全進行保障，減少計算機系統受到入侵的幾率，在此基礎確保計算機系統的可靠與安全。