試分析計(jì)算機(jī)系統(tǒng)漏洞以及防護(hù)策略

劉珊 甘肅廣播電視大學(xué) 理工農(nóng)醫(yī)學(xué)院 黨劼 甘肅廣播電視大學(xué)張掖分校

計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的高速發(fā)展極大程度的為我們的生活、工作提供了便利，但同樣也帶來一些安全隱患問題，需要我們加以重視。目前計(jì)算機(jī)系統(tǒng)漏洞是計(jì)算機(jī)技術(shù)發(fā)展下存在的重大隱患之一，一些計(jì)算機(jī)系統(tǒng)漏洞危害著人們的日常工作和生活，急需采取有效措施加以應(yīng)對(duì)。

計(jì)算機(jī)系統(tǒng)漏洞主要是指系統(tǒng)在硬件、軟件、協(xié)議等方面存在的一些缺陷問題，當(dāng)系統(tǒng)的這些方面出現(xiàn)漏洞問題后，容易造成信息的泄露、程序的破壞，會(huì)給計(jì)算及內(nèi)部系統(tǒng)帶來巨大的攻擊與破壞。目前計(jì)算機(jī)系統(tǒng)漏洞存在以下幾種常見的形式需要人們清醒的認(rèn)識(shí)。

1 計(jì)算機(jī)系統(tǒng)漏洞的主要表現(xiàn)

1.1 操作系統(tǒng)漏洞

計(jì)算機(jī)系統(tǒng)的關(guān)鍵就在于計(jì)算機(jī)操作系統(tǒng)，這也是計(jì)算機(jī)的核心組成部分。所有的軟件安裝、操作、處理、應(yīng)用都是在計(jì)算機(jī)操作系統(tǒng)下完成。該系統(tǒng)由兩方面構(gòu)成，其一是系統(tǒng)陷門、其二是輸入/輸出非訪問。RDP漏洞就是操作系統(tǒng)漏洞的表現(xiàn)形式之一，是在數(shù)據(jù)傳輸過程中存在漏洞問題，導(dǎo)致系統(tǒng)操作運(yùn)行失敗。

1.2 應(yīng)用軟件過程中的漏洞

在軟件營過程中計(jì)算機(jī)也存在一定的漏洞文化體，主要表現(xiàn)在軟件邏輯設(shè)計(jì)、代碼編寫等方面出現(xiàn)問題而給黑客“可乘之機(jī)”，導(dǎo)致一些木馬病毒進(jìn)入計(jì)算機(jī)系統(tǒng)中，破壞計(jì)算機(jī)系統(tǒng)，進(jìn)而盜取重要的信息。VM漏洞就是應(yīng)用軟件過程中漏洞的表A線形式之一，VM漏洞會(huì)給黑客入侵創(chuàng)造條件，會(huì)使黑客利用DLL設(shè)置進(jìn)入計(jì)算機(jī)獲取內(nèi)存信息。

1.3 計(jì)算機(jī)軟件及其服務(wù)之間存在的漏洞

計(jì)算機(jī)軟件和服務(wù)之間也存在已漏洞，表現(xiàn)在三方面。首先是遠(yuǎn)程登錄方面存在漏洞，雖然遠(yuǎn)程命令通常存在傳輸口令，但傳輸信息缺少加密功能，容易受到黑客侵害。其次是密碼設(shè)置漏洞，使用者在長(zhǎng)期采用固定的計(jì)算機(jī)密碼，容易讓黑客利用系統(tǒng)相關(guān)記憶功能獲取密碼，進(jìn)而攻擊計(jì)算機(jī)。此外，F(xiàn)inger漏洞也是計(jì)算機(jī)軟件極其服務(wù)之間存在的漏洞之一，主機(jī)采用一個(gè)IP地址即可利用Finger來獲取信息，該特點(diǎn)容易被黑客把握并加以利用。

2 防護(hù)計(jì)算機(jī)系統(tǒng)漏洞的有效對(duì)策探析

我們除了要正確的認(rèn)識(shí)計(jì)算機(jī)系統(tǒng)漏洞的表現(xiàn)形式，更要采取合適的方式方法有效的規(guī)避計(jì)算機(jī)系統(tǒng)漏洞，在防護(hù)計(jì)算機(jī)系統(tǒng)漏洞的前提下確保計(jì)算機(jī)的穩(wěn)定、安全運(yùn)行。

2.1 規(guī)范操作程序

為減少不法分子的可乘之機(jī)，用戶在使用計(jì)算機(jī)時(shí)要嚴(yán)格按照操作標(biāo)準(zhǔn)使用。不要隨意的設(shè)置各種網(wǎng)站、打開各種網(wǎng)站，這些網(wǎng)站很容易夾雜著各種各樣的病毒，如果下載網(wǎng)站內(nèi)容、點(diǎn)擊安裝，很容易將網(wǎng)站中攜帶的病毒引入到計(jì)算機(jī)內(nèi)，進(jìn)而導(dǎo)致安全問題發(fā)生。使用者要仔細(xì)的查看和審視各種陌生的信息，以及郵件標(biāo)題。不要受到信息、郵件標(biāo)題就選擇打開，這樣很容易感染其中的病毒，進(jìn)而導(dǎo)致計(jì)算機(jī)系統(tǒng)出現(xiàn)各種各樣的風(fēng)險(xiǎn)問題。用戶要秉持著“不懂就學(xué)，不輕易嘗試”的心理使用計(jì)算機(jī)，在面對(duì)自己不懂的或不了解的網(wǎng)站、軟件、插件時(shí)不要自己盲目的去使用，要及時(shí)的查詢百度、或及時(shí)的利用殺毒軟件確保無毒后在打開，以確保計(jì)算機(jī)能夠安全有效的運(yùn)轉(zhuǎn)。

2.2 建立病毒防御體系

使用者為防止計(jì)算機(jī)會(huì)出現(xiàn)各種各樣的安全問題，通常會(huì)在使用計(jì)算機(jī)的過程中是何止病毒防御措施。現(xiàn)階段有許多的優(yōu)秀安全殺毒軟件都有著非常強(qiáng)大的病毒防御做哦用，比如說金山衛(wèi)士、360安全衛(wèi)士、小紅傘等等。用戶可經(jīng)過自我選擇來安裝合適的殺毒軟件，并且適當(dāng)?shù)睦密浖?duì)系統(tǒng)進(jìn)行病毒查殺，以有效的發(fā)揮病毒軟件的積極作用，有效的防御病毒木馬或者惡意程序的存在。很多用戶的計(jì)算機(jī)之所以會(huì)出現(xiàn)各種各樣的病毒，除了缺少病毒防御體系之外，也是因?yàn)樽约簺]有養(yǎng)成正確的殺毒軟件使用習(xí)慣。因此使用者必須合理的、適當(dāng)?shù)氖褂脷⒍拒浖l(fā)揮其積極作用，才能夠防御病毒的侵害。當(dāng)然，使用者不要隨便使用一些破解版的殺毒軟件，這些殺毒軟件雖然免去了一些內(nèi)存或金錢上的問題，但在破解的過程中本就存在著病毒，具有嚴(yán)重的安全隱患問題，不正當(dāng)?shù)氖褂脴O易為計(jì)算機(jī)帶來病毒問題。

2.3 及時(shí)安裝系統(tǒng)補(bǔ)丁

雖然然Win7/Win xp操作系統(tǒng)的病毒入侵率不高的，但并不代表這些操作系統(tǒng)之中不會(huì)有病毒入侵，其中也存在著一些系統(tǒng)漏洞問題。微軟公司為有效應(yīng)對(duì)各種舊式、新型的系統(tǒng)漏洞問題會(huì)及時(shí)的制作漏洞補(bǔ)丁，這些補(bǔ)丁能夠及時(shí)的補(bǔ)出系統(tǒng)的缺口，是防護(hù)病毒的重要途徑之一。用戶要及時(shí)的更新和安裝微軟公司所上新的補(bǔ)丁，以有效的提高計(jì)算機(jī)系統(tǒng)的安全性能。當(dāng)然，在實(shí)踐中我們也發(fā)現(xiàn)。一些用戶在安裝補(bǔ)丁的過程中會(huì)出現(xiàn)計(jì)算機(jī)系統(tǒng)崩潰的問題，這就需要用戶詳細(xì)查看補(bǔ)丁是否是正版補(bǔ)丁，有可能下載了本身攜帶病毒的補(bǔ)丁，要及時(shí)的刪除補(bǔ)丁，并且去正規(guī)的網(wǎng)站重新下載補(bǔ)丁，以補(bǔ)住漏洞的缺口。

2.4 開展文件加密防護(hù)措施

為保障用戶的信息數(shù)據(jù)安全，防止不法分子對(duì)重要數(shù)據(jù)的破壞以及盜取。計(jì)算機(jī)用戶要充分利用數(shù)字簽名技術(shù)和文件加密技術(shù)來保障計(jì)算機(jī)信息，要正確掌握數(shù)字簽名技術(shù)、文件加密技術(shù)兩種技術(shù)的功能，以有效利用兩種功能保護(hù)信息。這兩種技術(shù)有三大類別，分別為數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)完整性鑒別，三大類別尤其特殊性，但最終的使用歸屬都為了保障用戶的信息安全，因此使用者要注意利用這兩大功能對(duì)信息進(jìn)行及時(shí)的加密，以防止他人對(duì)信息的竊取。

2.5 防火墻技術(shù)

防火墻技術(shù)也是保障計(jì)算機(jī)系統(tǒng)安全，抵制計(jì)算機(jī)病毒的重要技術(shù)之一。尤其是隨著信息技術(shù)的不斷發(fā)展，防火墻技術(shù)越來越受到廣泛的應(yīng)用。在開放性的網(wǎng)絡(luò)環(huán)境下，很多用戶統(tǒng)一使用同一網(wǎng)絡(luò)化境，很容易給不法分子攻擊的機(jī)會(huì)，會(huì)造成多位用戶的計(jì)算機(jī)出現(xiàn)問題，影響開放性網(wǎng)絡(luò)的使用。利用防火墻技術(shù)，可以有效的解決這一問題，實(shí)現(xiàn)隔離網(wǎng)絡(luò)和內(nèi)部網(wǎng)，讓計(jì)算機(jī)系統(tǒng)始終處于一個(gè)穩(wěn)定且安全的環(huán)境之中。

2.6 加強(qiáng)軟件管理

計(jì)算機(jī)技術(shù)的迅速發(fā)展使各種各樣的品牌軟件產(chǎn)品被研發(fā)開發(fā)，這滿足了社會(huì)人們的軟件需求，但在使用過程中也容易帶來一些計(jì)算機(jī)系統(tǒng)漏洞。因此我們要對(duì)軟件進(jìn)行有效的管理，以消除系統(tǒng)漏洞帶來的風(fēng)險(xiǎn)。研制人員在進(jìn)行軟件產(chǎn)品研發(fā)時(shí)要深入分析軟件所引起的系統(tǒng)漏洞，并針對(duì)這一問題有效的采取措施，以確保軟件的順利運(yùn)用。用戶要及時(shí)選取正軌的軟件加以使用，并及時(shí)的更新和優(yōu)化軟件，以提高軟件的利用率同時(shí)降低軟件產(chǎn)品所帶來的系統(tǒng)漏洞發(fā)生率。

3 結(jié)束語

從而言之，要想有效發(fā)揮計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的積極作用，關(guān)鍵我們要“揚(yáng)長(zhǎng)避短”，有效的解決計(jì)算機(jī)系統(tǒng)漏洞存在的問題。我們不僅要保持著清醒的態(tài)度正確認(rèn)識(shí)計(jì)算機(jī)系統(tǒng)漏洞及其危害，更要從多方面不斷加強(qiáng)計(jì)算機(jī)系統(tǒng)漏洞的安全防護(hù)措施，以有效的保護(hù)計(jì)算機(jī)系統(tǒng)的穩(wěn)定性與安全性，更好的在開放性的網(wǎng)絡(luò)環(huán)境下有效的利用計(jì)算機(jī)系統(tǒng)開展工作。