(內蒙古自治區東烏珠穆沁旗氣象局,內蒙古錫林郭勒盟,026300)吳擁軍
結合目前計算機安全監控技術來看,能夠發現安全監控指標存在設置不夠合理的問題,其無法滿足目前智能化計算機的應用要求,從而使得計算出來的非安全因素權重不夠精準,導致計算機各種安全事故產生的概率有所增加,比如,監控數據存在的誤差問題以及自動泄露問題等。為了解決這些問題,便需要對智能化計算機安全監控信息網絡技術開展深入的分析和研究工作,以此來探索出更為科學有效的安全監控手段。
在計算機發展進步的過程中,智能化計算機安全監控技術對其產生了強有力的推動作用[1]。因此,智能化計算機安全信息網絡技術開始受到了人們的廣泛關注以及重視,結合其應用現狀來看,已經取得了一些應用成果。比如:最初學者們將“Web Service”作為基礎打造了一種智能化計算機安全監控手段,對于這種手段來講,其在保護計算機使用者的信息方面能夠發揮出非常重要的作用,然而,由于安裝這一裝置需要花費較高的成本,同時在安裝之后還需要開展定期的檢查以及維修工作,因此,使得計算機安全監控成本大大增加,同時又浪費了非常多的時間,這使得研究人員不得不對其開展進一步的改進工作。在此之后,以“GPRS”作為基礎的智能化計算機安全監控手段便被打造而出,其能夠對計算機開展實時監控,同時還能夠對計算機網絡當中存在的一些非安全區域開展標記工作,也就是說借助這種手段不但可以實現對計算機自身職能的有效安全監控,同時還能夠及時有效地獲取到一些計算機網絡當中存在的各種不安全信息,并且可以將這些信息全部及時有效地傳遞給相關管理人員,從而使得管理人員可以及時開展補救工作。
為了保證能夠對計算機的安全實現智能監控,便需要對影響計算機安全的因素開展科學合理的分類工作,切實將計算機智能監控作為整個智能監控系統設計當中的一個極其重要的設計環節,這樣才能夠顯著提升計算機安全智能控制質量以及效果[2]。通常情況下能夠對計算機網絡安全造成影響的因素主要可以包括:①計算機網絡自帶系統;②計算機網絡配置;③計算機網絡病毒。而為了能夠增強計算機安全問題的實際處理效果,需要針對這些因素建立一個計算機安全智能監控平臺,該平臺當中需要包括以下模塊:①網絡風險安全評估模塊;②網絡安全報警模塊;③網路安全應急模塊;④網絡遠程安全智能監控模塊等。
Windows API系統監控技術。對于Windows來講,其主要利用到的程序接口便是Windows系統自身專門為其使用者打造的一個儲備信息數據的數據庫。在這個數據庫當中RDCW屬于其可以用到的一個主要更換監控API函數[3]。對于這個函數來講,其利用到的監控手段能夠實時進行監控,也能夠不同步進行監控,在實際開展監控的時候,可以借助RDCW函數直接開展返回監控工作,借助該函數能夠隨時將監控畫面調回到想要進行監控的畫面,這個監控技術不但可以有效保證實時監控,同時也可以保證將全部的監控數據有效存儲于相應的服務器當中,從而可以讓用戶依照自身需求開展相應的監控工作。這種函數的最大特點便是擁有良好的快捷性,所以用戶在獲取監控服務的過程中可以輕松地獲取到函數的協助,由于對文件進行更換監控的技術其在使用年限上相對較長,并且大部分用戶都可以借助此項技術達到監控需求,此外此項技術相對較為成熟,可以支持多種文件的監控,所以比較穩定可靠。
鍵盤監控技術屬于人為操作監控技術當中比較常用的一種技術[4]。在用戶開始對計算機進行應用的時候,人為操作監控技術能夠在鍵盤上給出相應的監控指示,通常在人們使用電腦的過程中,鍵盤一般會自發性地給用戶匹配以下三種監控方式:①WH_KEYBOARD;②WH_KEYBOARD_LL;③WH_JOURNALRECORD。對于這三種監控方式來講,其各自都擁有著不同的監控原理,可以對計算機的操作開展全程監控管理,然而此種管理模式存在著單獨運行這一問題,所以無法開展整體監控,唯有在DLL系統上開展監控信號的發出工作,才可以讓鍵盤監控技術轉變為整體監控技術。對于WH_KEYBOARD_LL這種監控方式來講,其主要是結合按鍵來開展相應的安全判別工作,并且能夠隨時對信息開展登記工作,這樣有助于監控工作的順利完成。鍵盤是借助函數來開展監控工作的,在實現監控目的之后,能夠直接將信息借助函數的形式繼續向后方進行傳遞,借助函數也能夠直接返回到沒有信息存儲的狀態,從而開啟鍵盤保護模式。對于WH_JOURNALRECORD這種監控方式來講,其主要作用便是可以將收集到的各項信息開展整理工作,以此來方便用戶進行隨時讀取,該技術最大的缺點便是不能將消息做出更改。
鼠標同樣能夠完成監控工作,但前提是直接操作系統應該利用WH_MOUSE_LL系統。對于此系統來講,鼠標所做出的任何操作情況都可以被準確地記錄下來,而這些記錄信息大體上可以分為以下幾點:①鼠標的按鍵次數;②按鍵順序;③鼠標點擊的內容;④鼠標的操作偏好。對于這些鼠標信息來講都能夠用來直接開展監控工作。在系統當中,鼠標操作者的這些習慣都能夠被有效地記錄在函數當中,借助該函數,計算機可以察覺出鼠標的異常來對用戶的操作進行控制,從而實現監控目標。在相應監控工作完成之后,其同樣能夠直接將信息傳遞給下方服務器,同時也能夠直接返回將信息源中斷,這樣整個網絡信息便會維持在一個最佳的安全狀態。
綜上所述,對于我國來說,不論是企業部門還是政府部門,實際上都需要借助計算機來開展信息傳遞,以此來提升工作效率以及工作質量,而計算機安全監控系統則是保證工作順利、安全、高效完成的一個重要保障,同時也屬于企業以及政府部門針對相關工作人員的信息往來開展監控的一種重要手段。為了能夠同時實現對信息文本以及文件的有效監控,仍需要不斷對新的智能化技術做出改良與更新工作,這樣才能夠保證信息網絡技術的有效運行,從而提高計算機信息的安全性,保證各項工作能夠順利優質地開展下去。