計算機安全問題及預防對策研究

申志強

【摘 要】隨著計算機網絡技術不斷的滲透到我們生活中，一系列安全問題也在不斷出現。因此，人們需對此提高警惕，意識到安全問題的重要性，并且要學會如何去預防，確保計算機及其信息的保密性、安全性。本文筆者根據工作實踐經驗對計算機安全問題及預防對策進行了分析探討。

【關鍵詞】計算機；安全問題；預防對策

一、計算機安全在硬件上面臨的常見問題

（一）芯片陷阱

實際操作中，對計算機進行應用時，通常需要連接互聯網進行應用，而互聯網本身具有開放性與共享性，所以基于這種開放性，如果計算機的芯片本身具有漏洞，那么黑客則能通過芯片的漏洞侵入到計算機數據庫中，從而使計算機的安全受到威脅。當然，如果不聯網，芯片陷阱造成的影響可能偏小，但是對于計算機使用者來說，卻極其不方便，故而對于芯片陷阱必須要注意。

（二）電磁泄漏

各種信息的傳播，其中一種便是通過電磁進行傳輸，而電磁如果出現泄漏，那么黑客能夠通過電磁傳輸定位信號來截取信號，如果僅僅只是截取，那么只會造成信息的遺失，如果對信息進行破譯，破譯之后重新編寫并侵入到計算機中，那么計算機的數據就會被破壞，從而使計算機面臨較大的安全風險，也為計算機管理員和相應的信息使用者帶來很大的安全隱患，尤其是破譯后重新編寫的，很難檢測出來，從而埋下各種隱患。

（三）硬件系統故障

硬件系統故障發生的頻率相對來說比較小，因為即便是病毒入侵，首先破壞的也是軟件系統，但是由于病毒具有較強的傳染性，在軟件受到損壞時，加之病毒的不斷擴展，硬件運行系統必然會受到影響，如果計算機硬件系統本身存在漏洞的話，那么這一影響會加深，最輕的影響是計算機的運行速度減緩，較為嚴重的情況則是計算機設備根本無法運行，在硬件上的各種存儲的信息會消失，造成的危害較大。

二、計算機安全在軟件上面臨的常見問題

（一）非法竊聽或盜取信息

互聯網的共享性與開放性使得黑客或者病毒的侵入成為了一種可能，如果計算機的軟件系統存在著漏洞，那么利用這一漏洞，黑客或者病毒能夠通過這一漏洞對計算機進行控制，竊聽其中的信息，或者直接盜取各種信息，使計算機的安全受到了影響。當然，除卻對計算機中信息的盜取，還會在軟件上植入其他的軟件，給計算機留下較大的安全隱患，影響使用者的使用。

（二）病毒入侵

病毒入侵可以說是軟件方面計算機可能遇到的最大的問題，因為網絡病毒通常具有較強的傳染性，而隨著技術的增加，網絡病毒的種類也在不斷增加，使計算機的數據安全受到影響。另外，病毒入侵最常見的一種方式便是“網絡釣魚”，利用某些人們感興趣的網站來使一些人點擊下載，從而獲得計算機使用者的個人信息，最終影響了計算機軟件的安全性。

（三）身份偽裝與垃圾郵件

身份偽裝這項技術相對來說難度較大，是一些有不良企圖的人，通過身份偽裝的形式，成為“合法用戶”，從而在計算機中獲取相應的信息，如果僅僅只是獲取信息還可以接受，但是當其獲取了信息之后，可能會對信息進行篡改甚至刪除，使原本的信息使用者不能從中獲得相應的信息，最終造成各種問題。至于“垃圾郵件”，則是通過占用磁盤空間方式來影響系統的運行。

三、計算機安全面臨的常見問題的防御對策

（一）加固技術

加固技術主要是針對計算機中的文件，通過對文件的加固使文件本身的安全性得到提升。不過在實際操作中，由于文件加固仍然是要靠軟件來實現的，所以在加固中要針對那些可能會出現問題的不為來進行強化防護，從而確保計算機有一個良好的運行環境，保障計算機的安全。

（二）加密與認證技術

加密技術主要是通過對防火墻的應用與設施來低于各種病毒，如設置計算機的使用權限、提高密碼安全等級等等，從而保障各種信息的安全性。而認證技術則仍是依靠軟件實現的，通過提升軟件的技術，使軟件能夠及時發現各種異常問題并組織，從而保障其安全性。

（三）禁止垃圾郵件以及防御病毒

垃圾郵件的防御主要需要計算機使用者加強安全意識，在使用之中，盡量不要在網頁上填寫自己的個人信息，如郵箱等，同時還可以設置“郵件過濾規則”，從而避免大量的垃圾郵件。然而對于病毒的防御，當前尚沒有完善的軟件，只有依靠使用者定期對計算機進行檢查，從而確保計算機的運行。

（四）遠程安全及其安全策略

遠程安全就是網絡安全，隨著社會科技發達，由于環境越來越混亂，網絡安全越來越難以保障，病毒、黑客的侵犯，實在的為計算機擁有人，造成了巨大的危害與損失。所以，網絡安全的維護也成了現代網絡環境建設、網絡環境清理的一項困難重重的事物，但也是必須要解決的問題。許多不法分子，利用網絡環境的漏洞，為了牟取自身的利益，做出故意損害他人計算機，侵入他人計算機盜取他人信息的犯罪行為，這嚴重影響了網絡環境中大眾的合法權益。一般會采用：采用內外網絡隔離的方式，設置防火墻，有效的組織有害信息的侵入與盜竊；控制網域、保障網絡安全，設置不同的網絡段，嚴格控制訪問資格，有效的篩選合法有益的計算機網絡信息；設置網絡安全監測與分析，使用正規合法的手段監測分析網絡信息，篩選篩出非法軟件，使其達到安全的入網資格；防止病毒入侵，網絡病毒現在成為一項嚴重的問題，它具有傳染、擴散的性質，所以采取一些殺毒軟件、殺毒方式，最主要還是計算機擁有者管理自我行為習慣，這樣可以防止一些病毒的入侵；及時對文件進行備份，可以防止在計算機受到威脅與侵害時，可以及時的采取一定的方式，保護重要的計算機信息，挽回了一些損失。

四、計算機信息系統安全技術的應用

（一）落實用戶的身份認證與授權控制

身份認證可在準確辨認雙方信息后進一步向雙方進行認證，現在與逐漸成為了計算機網絡授權機制的基礎之一。在單機狀態下，共享某些信息、采用硬件設備生成一次性口令，對不同用戶訪問信息的權限進行控制與管理。

（二）制定嚴格的信息安全管理制度

設立專門的信息安全管理機構，人員應包括領導和專業人員。按照不同任務進行分工以確立各自的職責，應有具體的負責人負責整個網絡系統的安全，確立安全管理的原則。

（三）重視網絡信息安全人才的培養

加強計算機網絡人員的培訓，使網絡人員熟練通過計算機網絡實施正確的指揮和對信息進行有效的安全管理，保證網絡信息安全。

五、結語

計算機安全問題的防范需要計算機使用者提升安全意識，需要計算機硬件質量提升，軟件水平提高。筆者在本文中提出了部分措施，希望可以拋磚引玉，使更多的人參與其中進行探究，從而保障計算機安全。

【參考文獻】

[1]楊常建，王進周，米榮芳.計算機安全面臨常見問題及防御對策探討[J].計算機與網絡，2012，38（13）：66-68.

[2]陳功.計算機安全保護策略初探[J].達縣師范高等專科學校學報，2005，（02）：41-44.

[3]陳卓.計算機網絡信息安全及其防護對策[J].中國衛生信息管理雜志，2011，8（03）：4-47.

[4]張勇.新時期下計算機網絡信息安全問題及防范對策[J/OL].電子技術與軟件工程，2017（19）：213.