計算機安全面臨的問題及防御對策研究

林宜春

（商丘職業技術學院 河南 商丘 476000）

1 引言

在當下發展的過程中，計算機已經在各個領域得到了廣泛應用，在人們的工作、學習、生活當中，計算機的重要性不言而喻其。隨著計算機技術的逐漸普及，也需要重視與關注其安全性。無論是黑客攻擊、病毒攻擊還是硬件故障，這些都將會對系統的安全造成影響。因此，相關部門在未來發展的過程中，需要注意重視與管理計算機面對的安全問題。

2 計算機安全面臨的問題

2.1 網絡的脆弱性

互聯網技術的出現，帶來了更多的發展方向，而互聯網技術的開放性、國際性、共享性，讓人們在享受互聯網便捷的同時也面臨一定的弊端。也正是由于互聯網的開放特性，使計算機網絡在運行的過程中安全方面受到了較為嚴重的威脅以及影響[1]。

首先，開放性的網絡可以說是面對著全球的所有用戶，這一開放性對于計算機的安全問題有著非常嚴重的影響。全球的用戶可以直接使用計算機，這導致計算機面臨的威脅來自于全球各地。這種威脅具體化來講包括網絡通信協議造成的沖擊、計算機軟件漏洞、計算機硬件漏洞等。

其次，國際性的網絡將會鏈接全球的用戶，因此可以說一網絡沒有國界的限制，這種通用性意味著不僅僅本國黑客會對網絡進行攻擊，同時其他國家的黑客也會對計算機網絡造成嚴重的威脅與影響。計算機病毒的傳播可以說沒有邊界，如果一個國家的計算機網絡存在病毒，那么全世界都可能會受到這一病毒的影響[2]。

最后，共享性的計算機對于使用人員的素質以及技術水平沒有明確的要求和限制，這表明計算機的使用雖然自由，但是很多時候也會帶來危險，各種層次的用戶都能夠使用計算機網絡，很多時候用戶遭受了攻擊甚至自己還不知道，這對于網絡安全造成了較為嚴重的影響[3]。

2.2 操作系統的缺陷

系統運行的過程中，操作系統屬于保證系統正常運行狀態的支撐，同時操作系統對于各類軟件以及資源也起到了管理的作用。但是需要注意的是，由于操作系統自身存在著一定的威脅，那么未來計算機的安全水平也將會受到影響。

首先，結構體系的缺陷導致操作系統當中的管理功能較為復雜，具體來說包括自身內存管理、CPU管理、外設管理等，同時這些管理程序又有著非常多的模塊以及程序。如果這些程序出現了一定的問題，如內存管理出現了故障，那么網絡在接入的過程中就會導致應用出現崩潰現象。因此，黑客在日常攻擊的過程中，主要的攻擊目標就是有問題的部分，這能夠更好地使被攻擊電腦完成相應的攻擊任務[4]。

其次，文件傳輸過程中的不安全也會對網絡安全造成一定的威脅與影響。用戶使用網絡來傳輸文件，但是網絡的危險性讓這一操作存在著很大的隱患。如安裝程序的過程中需要下載一些幫助程序運行的文件，但是這些文件的安全性很多時候無法保證，這就導致電腦運行過程中被這些文件當中的病毒侵入，毀壞了電腦儲存的文件以及資料，在嚴重的情況下還會導致電腦程序出現崩潰，為用戶帶來較為嚴重的損失和影響。

最后，可創建進程的功能支持進程遠程創建和激活，這一功能為用戶帶來了較大的便利，但是這一功能也讓計算機在運行的過程中出現了一些不安全的情況。如說使用遠程服務器來進行創建或者激活的過程中，很多時候都會出現病毒軟件或者間諜程序，這會導致計算機安全系統瀕臨崩潰。同時間諜程序一般來說會附加在合法的軟件上，計算機很難直接察覺到，只有造成了數據丟失或者文件損壞時，計算機才能夠察覺[5]。

2.3 數據庫存儲的內容存在問題

數據庫當中有著非常多數量的信息，這些信息包括計算機聯網之后能夠看到的所有信息和內容，因此一般情況下所有的數據庫存儲需要同時具備有多種特性，如安全性、存儲性、科學性、管理型、合理性等。但是在實際應用的過程中很少有計算機能夠達到這些方面的要求，因此計算機在存儲的過程中很多時候都無法保證安全性。計算機經常會出現一些非法用戶繞過安全管理內容來竊取計算機數據庫存儲數據的情況，同時越過權限來對計算機數據進行更改也是攻擊的一種，這些情況的出現都將會直接影響數據庫的存儲性能[6]。

2.4 防火墻過于脆弱

防火墻屬于在內部網絡與外部網絡之間的一道保護方式，一般來說都是軟件與硬件相互配合達成的。防火墻的主要目的和意義就是保證內部網絡不會受到非法用戶的侵入，但是防火墻如果自身較為脆弱，往往會導致計算機網絡的安全性無法保證。防火墻的主要目的就是保證計算機免受攻擊，但是如果計算機內部出現了一定的攻擊情況，那么防火墻將會無法防范。同時如果防火墻不斷的遭受攻擊，防火墻的自身防御性能也會隨之下降，甚至一些可以檢測到的攻擊也無法防御。伴隨著網絡技術的快速發展和進步，防火墻的作用正在逐漸的下降，這對于防火墻的防御造成了嚴重的威脅和影響[7]。

3 計算機安全的防御對策

3.1 技術層面的對策

首先，需要建立一個系統化的管理制度，保證相對應的管理方式能夠更加全面的落實，這能夠更好地使計算機網絡安全實現制度方面的保證。未來需要成立一個更加專業的管理團隊，定期組織相關人員對管理團隊的基本素質和專門水平進行嚴格的控制和管理，對于一些重要部門來說，還需要進行定期查詢和備份，這能夠保證計算機安全技術水平。

其次，需要注意應用密碼安全技術，這一技術屬于保證信息安全的高級技術，這一技術的應用能夠更好地使計算機網絡安全技術實現進一步的發展。同時密碼安全技術還能夠與數字簽名技術進行結合，這能夠更好地保證計算機網絡安全水平。還可以在基礎密碼的基礎上進行革新，將密碼的復雜性和安全性進行提升，這能夠最大程度上保證計算機網絡安全水平[8]。

再次，需要注意提升網絡反病毒技術水平。一般來說計算機都安裝了病毒防火墻，定期對防火墻內部的病毒進行更新，提升防火墻的病毒防御能力，就能夠更好地幫助計算機安全水平進行提升。除此之外還需要注意定期對防火墻內部查殺環境進行過濾與控制，這能夠使網絡運行擁有安全的環境與狀態。用戶定期進行檢查，能夠保證計算機當下的安全狀態。未來還需要使用防病毒卡，這能夠保證訪問權限安全性，在沒有經過服務器允許之前，文件無法順利運行，這一防護方式能夠更好地避免了客戶端控制計算機造成的安全隱患[9]。

3.2 管理層面的對策

計算機網絡安全法律在頒布之后，能夠對計算機網絡安全性起到非常關鍵的作用和意義。除此之外，相關管理措施的執行也能夠發揮出非常關鍵的意義。將這兩者進行結合，能夠更好地使計算機網絡安全性得到提升。除此之外，未來還需要注意提升計算機用戶以及管理人員的安全意識，這是保證計算機網絡安全水平的關鍵前提和重要基礎。未來需要注意加強對于計算機用戶的安全教育，其中包括計算機安全法、犯罪法、保密法、數據保護法等內容。主要的目的就是讓用戶能夠認識到使用計算機之后需要履行的義務，這能夠在根本上提升計算機環境的安全性。對于計算機使用原則來說，這種方式也能夠激發用戶對于違法犯罪行為的斗爭意識，從而更好地預防網絡攻擊出現。未來需要成立專門的計算機安全管理團隊，提升管理人員的相關意識和管理技術。定期進行病毒查殺和系統修復屬于必不可少的一項內容，計算機人員在工作的過程中需要具備高度的責任意識和安全意識，在必要的情況下管理知識和相關理念也非常關鍵。管理人員在工作的過程中需要注意計算機網絡安全相關的法律法規，這能夠使計算機的安全運用得到法律方面的支撐與幫助。

3.3 物理安全層面的對策

首先，從計算機系統的環境條件上來講，計算機系統在運行的過程中，相關環境是否符合要求也是非常關鍵的一項因素，其中溫度、濕度、震動、沖擊、電氣干擾等多方面的因素都非常關鍵，對于計算機的運行效果都會造成影響。在這些數據當中任何一個條件出現偏差，都將會對計算機的運行造成影響。因此，未來需要注意對計算機的運行環境進行明確的劃分與管理，無論是哪一個環境條件，都需要根據實際情況來執行相應的標準。

其次，需要注意機房場地的選擇，這一選擇對于計算機系統來說將會造成安全性和可靠性的影響。選擇機房位置的過程中，需要注意外部環境能夠處于安全與穩定的狀態，在這一基礎上，還需要注意對抗磁干擾性的關注以及對噪音的控制。尤其需要注意計算機機房不能夠放置在建筑物的高層以及用水設備的周圍，這將會對計算機系統的安全性造成較為嚴重的威脅與影響。

第三，機房的安全防護問題。機房的安全防護屬于電腦方面物理安全防護的重要手段，機房的安全防護主要方式就是針對于可能會出現的物理災害以及各種蓄意破壞行為的處理。一是需要加強對于身份驗證制度的管理，重視對于用戶信息的安全水平。二是需要對訪問用戶的活動范圍進行嚴格的管理和控制，讓用戶的安全活動范圍得到進一步的落實。三是需要注意設置計算機系統周圍的安全防護圈，加強計算機程序對于病毒入侵的整體能力。四是對機房進行管理，尤其是在建筑方面進行加強，這能夠更好地提升抵御自然災害的能力，使機房能夠擁有物理層面的防護。

4 結語

計算機網絡層面的安全工作具體來說較為復雜，其中包括技術層面、管理層面、制度層面、設施層面等內容，除此之外，還需要考慮到計算機網絡的國際性、安全性、自由性等，這些會導致計算機網絡安全遭受到較為嚴重的威脅和影響。正因如此，未來要想加強計算機安全防御能力，就需要依靠多種技術，希望社會群體、專家、學者能夠在工作的過程中對于這一課題進行研究，幫助計算機網絡安全使用水平得以提升。