朱建海
(中共云南省省級機關黨校 云南昆明 650000)
網絡環境下計算機硬件安全保護常出現下列問題:用戶自身安全意識不足、自主檢修簡單硬件故障能力薄弱等。通過歸納總結增強計算機硬件安全性的經典策略,提出提升機關單位用戶維護計算機硬件系統安全的建設性意見,打開網絡環境下保障計算機硬件安全工作的新局面。
信息技術發展迅猛的今天,人們關注網絡環境問題的焦點,逐漸從功能性問題轉向計算機系統的安全性能。計算機科學研究人員對計算機硬件系統的安全問題愈發重視,并伴隨研究不斷深入,總結在網絡環境下威脅計算機硬件安全的幾點典型問題。依據該類典型問題相對應的安全保障及維護工作展開討論,探尋合理、科學的應對措施。
一部分用戶對計算機使用存有刻板印象,計算機安全使用意識薄弱;認為當計算機出現問題時,才有必要請專業的維護人員檢修查看。事實上,用戶提高自身硬件系統維護能力及安全意識,對提升計算機使用壽命與安全性能有所裨益。隨著信息科技的不斷進步,網絡環境的多元化也為計算機硬件安全帶來隱患。用戶缺乏基本的專業計算機硬件維護知識,并且學習相關專業知識的主觀能動性匱乏,易導致用戶無法及時排除計算機硬件的微小故障,導致積少成多,計算機硬件系統出現嚴重問題[1]。
計算機用戶對于維護硬件安全的防范意識不夠。該種問題的出現,歸咎于現下針對計算機硬件安全保障及維護的宣傳力度不足,用戶缺少維護計算機硬件安全的基本技能及理論,致使用戶無法及時排查計算機硬件產生的細微故障,進而造成嚴重后果;計算機設備從出售至使用,缺少一套完善的硬件系統安全防范與維護宣傳科普體系。絕大部分機關單位或企業中,信息技術支持是必需品。硬件系統發生故障甚至癱瘓,將造成企業單位重要數據信息丟失,影響企業或單位正常運作,令工作質量與經濟效益受損。
用戶具有計算機硬件系統安全防范意識,可缺少系統、規范的維護手段同樣于事無補。計算機硬件的基本維護原則需遵循由外而內、由簡到繁的原則。計算機系統硬件構成復雜,全面、完備的維護措施,能夠有效保證計算機使用安全,延長計算機硬件的使用壽命。同時,在當下紛繁復雜的網絡環境下,保障用戶的信息安全,維護用戶自身的利益。
全加密硬盤是維護計算機硬件系統的利器,主要由字節加密與軟件加密技術構成。隨著信息技術的發展,信息安全意識愈發深入人心,全加密硬盤的問世,有效解決信息存儲與保護問題。字節全加密硬盤的技術核心,是將計算機硬盤存儲的信息按字節加密處理,確保硬盤中數據的安全性。使用全加密硬盤,能夠防止用戶非法訪問硬盤,有效避免出現惡意篡改硬盤數據的指令,防止硬盤中重要數據外泄或改變[2]。而利用軟件實現全加密的硬盤,實際是對計算機操作系統分區的區域硬盤加密。可有效提高硬盤處理數據的性能,并且在運行過程中,保障計算機中央處理器運作流暢,增進計算機硬件系統的協調性。
內存區域隔離是保障計算機硬件安全的常用手段之一。在內存中開辟一片存儲空間專用于重要數據的儲存,嚴格設定內存中該片隔離區域的合法訪問者,其它計算機用戶或程序均設置為不合法訪問者,為用戶提供絕對安全的私密信息存儲空間。當專屬應用程序訪問內存時,隔離區中的數據信息才可以被處理,計算機中其它程序無法操作隔離區數據。
數據總線加密技術,是在對計算機中所裝載應用程序中包含的指令及數據加密的基礎上,再利用密鑰對數據總線中含有的數據加密處理。該種計算機硬件安全維護措施局限性較大,適用于數據機密級別高的計算機系統,例如軍用計算機系統、ATM取款機等。實際使用時,必需兩臺計算機處理器通過數據總線交互,方可保障總線信息被順利加密。
快速、高效的計算機系統需要精心地運維。計算機硬件系統因具有布局復雜、檢修代價大等特點,使硬件安全保障與維護工作意義重大。機關單位信息技術相關部門人員,應做好計算機硬件安全保障宣傳工作,切實抓好計算機硬件維護知識普及范圍,增進機關單位人員計算機硬件安全防范意識。依靠如今種類繁多、受眾廣泛的社交媒體軟件,積極科普計算機硬件安全知識。正面傳播正確使用及保護計算機硬件有關信息,有助于從根源凈化網絡環境,有效促進科學、健康使用信息技術,保障用戶計算機硬件安全。計算機設備供應商也應從用戶需求出發,組織有關宣講人員與服務單位的信息技術部門負責人對接,開展詳細的計算機硬件安全維護講解,確保有的放矢,講授售出型號計算機典型硬件安全問題的解決方案。
計算機硬件安全維護工作,不僅專屬于專業計算機硬件設備維修人員,與計算機硬件使用息息相關的用戶,是計算機硬件安全最直接、最有利的守護者。提升機關單位用戶計算機硬件安全維護能力,令計算機硬件系統整體維護工作事半功倍,并有效減少檢修、維護計算機硬件的支出[3]。依托暢通、快捷的網絡環境提供的豐富學習資源,強化機關單位內部人員計算機硬件故障分析和排查能力。主動開展計算機硬件運維知識學習交流活動,鼓勵機關單位內部人員踴躍參與。通過深入交流學習,深刻了解網絡環境下計算機硬件安全維護不力將導致的嚴重后果。針對硬件安全維護中的典型問題,深入淺出講解硬件維護原則及方式。號召工作人員主動實踐,分析排查計算機硬件安全典型問題,把活動中學到的專業維護知識,運用到計算機日常使用中,保障機關單位計算機硬件設施安全。
當計算機硬件系統出現異常時,檢修硬件設備應按照三點原則:由外而內、從簡到繁與由靜到動。定期對機關單位內計算機硬件設備檢查,觀察計算機硬件運行參數是否處于正常區間。對計算機系統中硬件參數異常的設備,采用上述原則維修。內部硬件產生異常時,用戶或者檢修人員需要從外部設備開始直至內部硬件逐一排查。此種硬件維護原則,能夠系統性檢查硬件設備,有助于全面、細致維護計算機硬件設施,排除硬件設備潛在隱患。計算機處于閑置狀態時切斷硬件系統電源為靜態檢測。用戶應觀察硬件設備線路及排布狀態,有無長期使用導致線路老化等問題。定期及時更換老舊的硬件設備,保證硬件系統安全性能。
依靠信息技術搭建的網絡環境,給予人們方便、快捷的同時,也存在威脅用戶信息安全、傳播病毒侵害計算機系統等隱患。網絡環境下計算機硬件安全保障及維護問題不容小覷,針對計算機硬件系統安全防護的典型問題,提出相應解決措施。增進機關單位用戶硬件安全保護能力,深層次發掘科學應對威脅計算機硬件安全的合理策略。