計算機系統安全與計算機網絡安全研究

馬大偉

摘要：互聯網應用技術已深入到千家萬戶，為人們帶來了無法比擬的方便快捷，雖然互聯網的出現大大增加了社會信息的便捷度，但也出現了較為危險的網絡安全問題，其中，表現最為嚴重的是網絡及信息安全問題，由于該問題較為嚴重，已被提升為國家高度安全問題。對于嚴重影響到社會互聯網的安全應用的問題，例如進算計病毒和電腦黑客攻擊，對于此類威脅到互聯網系統的嚴重問題，我們應該對此展開針對性的研究和剖析。

關鍵詞：計算機的系統安全；網絡安全

一、計算機病毒

1、計算機病毒的內涵

計算機病毒其實就是一段程序。這段程序可以把正常的程序當做宿主隱藏于其中，當你運正那處貌似正常的程序時就中招了。計算機病毒也可以隱匿于網絡之中，當你點擊了某個網址或鏈接，你就中招了。以現在的網速，從點擊鏈接到中招整個過程僅需要不到一秒中的時間甚至還可能更短。這段惡意的計算機程序之算以被稱之為病毒是因為這一小段程序具有人類通常意義上的病毒的全部特征，并以這些特征讓人類的計算機系統與計算機網絡變得不再安全。

2、計算機病毒的特點

計算機病毒的特性表現為傳染性、隱蔽性、潛伏性和破壞性。傳染性是指計算機病毒可以在計算機系統內自我復制，迅速傳染；隱蔽性是指病毒進入計算機系統后，查看不到任何病毒文件；潛伏性是指從病毒進入計算機到計算機病毒發作這段時間，直到某一時刻計算機系統滿足病毒發作的條件時，計算機病毒就會運行破壞程序；破壞性指病毒的發作對計算機系統的嚴重破壞。

3、計算機病毒的檢測與清除

計算機病毒的檢測方法主要有人工方法、自動檢測（用反病毒軟件）和防病毒卡。

用人工方法檢測病毒：主要方法是將引導區的內容讀出，再找一個無病毒的引導區（DOS版本相同）進行對比，如有變化，證明有病毒感染，或是檢查文件建立的時間和長度變化。因為文件型病毒主要是感染可執行文件，使得被感染文件長度增加，建立文件的時間發生變化。清除方法是用未被感染病毒的文件去覆蓋有病毒的文件。

自動檢測：常用的計算機病毒檢查工具是反病毒軟件，它包括病毒的檢測技術和病毒消除技術。病毒檢測技術是針對具體病毒特征的檢測技術，病毒消除技術是具體病毒傳染程序的還原技術。

計算機反病毒卡：是我國計算機工作者在1990年底的獨創，在計算機反病毒產品市場形成的初期得到了廣泛的應用和發展。

二、計算機系統安全問題

第一，工作人員本身系統的操作錯誤；而出現操作錯誤的原因也有很多，主要體現在工作人員自身，有可能是自身專業知識水平較低，相對應的綜合素質較低，在計算機操作過程中，產生技術上的錯誤，使整個操作系統不能對接受的數據進行正確的處理，嚴重的還會造成對重要文件程序或信息當做軟件垃圾和病毒軟件進行誤刪除，從而使安全問題出現偏差，造成一系列的誤操作。

第二，硬件設施問題；硬件問題太多就會影響到系統的運行，例如：元器件本身質量較差，印刷電路板的生產工藝未達到合格標準，焊接結構不合理以及系統出現短路情況或靜電力的影響等，這些都會成為影響操作系統運行的致命因素，從而導致運行失控失靈，硬件發生故障，對于整個計算機系統的安全運行問題是十分嚴重的。

第三，發生的軟件問題；軟件問題的發生主要是由于編程出現錯誤而引起的，隨著程序的不斷精密化，嚴格化，相對的問題也在運作的背景下被逐漸擴大，由此可以看出，要想保證硬件程序的順利進行和應用，前提是對與其相關的軟件進行針對性的調試和測試，確保整個操作系統的安全運行和使用。

第四，計算機病毒的升級；隨著現代科技逐步穩定的發展，病毒程序也越發的猖狂起來，他們會對系統本身所出現的還未及時修補的漏洞進行一系列的攻擊，導致整個系統處于一個癱瘓狀態，嚴重影響了人們的正常生活工作和學習，更為嚴重的是大大泄露了用戶者的隱私問題，還有可能會侵犯使用者的財產安全，影響社會安定和發展。

第五，黑客的攻擊；隨著社會經濟的不斷發展，互聯網技術也日益蓬勃，黑客病毒會對出現的系統漏洞問題進行針對性的侵犯，而要想成為一名入門級的黑客也并不是什么難事，一般情況下，只要具備最基本的計算機應用知識，和隨時都能夠查閱到的計算機黑客教程，就可以了。按照最近幾年的發展趨勢來看，黑客的數量呈現不斷增長的趨勢，正是由于這個原因，使得各個網站的相關運營商受到了嚴重的威脅。

第六，惡意的程序破壞，對于系統的惡意破壞屬于犯罪行為，受到法律的約束和控制，它主要包括物理破壞和邏輯破壞兩種，前者是一種實體性的攻擊，是指通過暴力的行為方式對操作系統進行毀滅，而后者是通過代替使用者的身份進入操作系統中，對系統，數據以及相關的應用程序進行修改，從而導致系統不能正常運行，二者相比較而言，后者更具隱蔽性。

三、網絡安全問題

1 計算機網絡安全性探究

對保密性的保證：對于互聯網的應用必須在具有授權的情況下才能使用，同時必須保持信息的完整性，對于信息包的保存主要體現在存儲及傳遞過程中保留原有信息，不得刪除和修改，對于動靜態信息有與其相關的操作要求。

2 計算機網絡安全陷阱

在安全的操作系統中，其內部的信息結構式十分復雜的，內部的操作的最大漏洞是I/O處理，這種情況會被儲存在用戶的內存空間中，而用戶在進行此操作時，都會依據命令改變目的地以及源地址，而對于TCP/IP協議的應用，操作者在操作系統產地信息的過程中或者輸入網頁口令以及填寫個人材料的時容易導致受到攻擊，從而導致系統出現漏洞。哪怕是Web服務器或者相應瀏覽器都不能保質計算機網絡的安全問題，例如，人們在進行cgi程序編制的過程中，只是修改了其應用程序，并沒有改變本質要求，從而，間接性產生系統漏洞，對于這種缺乏保護的漏洞，由于沒有相對應的網絡管理員進行保護，系統就會受到威脅，哪怕是沒有及時對計算機進行定期檢監控和系統漏洞修復，都會對計算機的安全造成莫大的影響。

3 計算機網絡安全機制的防范功能

對于網絡安全缺失應具備相應的身份識別、存取權限的系列控制、數字簽名，密鑰管理等一些基本防范功能。

4 計算機網絡的防治措施

對重要信息進行加密和攔截是十分重要的，它可以通過線路傳輸到達目的端口將密文還原成明文的一種形式表達出來，通常加密技術主要包括單鑰匙加密技術和公開密匙技術，兩種技術各有千秋，相互使用，由于應用不同的場景而達到不同的效果。生活中防火墻的應用是將內部網與公眾訪問網進行相互隔離，間接性對訪問情況進行控制，達到了“讓進就進，不讓進就拒之門外”的道理，它不僅能夠防止黑客的進入還能保證自身的安全隱私。現在防火墻技術有四種，應用級網關、電路級網關、網絡級防火墻以及規則檢查防火墻，它是由代理服務器以及屏蔽路由器兩部分組成，其路由器從包頭取得信息，協議號，和收發報文的端口號以及IP地址，連接的標志以及另外的IP選項，對IP數據包進行過濾。其共同特點都是預防外部相關網絡的侵入和保護內部內部設備不受破壞。

結束語

計算機病毒的嚴重化促使我們在技術上更先進化，中國也在反病毒研究、反黑客問題研究、計算機網絡防火墻技術、加密技術、安全機制的工作中潛力研究，是計算機網絡得到最安全的保障。

參考文獻

[1]余鋒.淺談計算機網絡的安全管理措施[J].電腦知識與技術，2011（02）.

[2]陳立新.計算機：病毒防治百事通[M].北京：清華大學出版社，2001.

[3]程煜.計算機維護技術[M].北京：清華大學出版社，2006.

[4]黃迅健.淺析計算機系統存在的安全問題[J].計算機網絡研究，2012（19）.

[5]喬志.計算機網絡安全技術在網絡安全維護中的應用[J].城市建設理論研究（電子版），2013.

[6]辛飛飛，劉凱.關于計算機網絡信息安全問題及防范措施的研究[J].佳木斯教育學院學報，2013（12）.

（作者單位：英大商務服務有限公司）