魏景濤
摘要:互聯(lián)網(wǎng)技術(shù)的發(fā)展促進了計算機的發(fā)展與運用,但同時也給計算機帶了風險,如何在網(wǎng)絡(luò)環(huán)境下確保計算機硬件的安全是限制計算機發(fā)展的一個主要問題。該文簡要的分析了網(wǎng)絡(luò)環(huán)境下計算機硬件所面臨的風險,介紹了計算機硬件安全維護的基本原則,并且根據(jù)網(wǎng)絡(luò)環(huán)境下計算機硬件經(jīng)常會遇到的一些問題提出了采用安全處理器、隔離緩存區(qū)域、對數(shù)據(jù)總線進行加密和采用全加密鍵盤等方式,有效規(guī)避網(wǎng)絡(luò)環(huán)境下計算機硬件面臨的風險。
關(guān)鍵詞:網(wǎng)絡(luò)環(huán)境;計算機;硬件;安全保障;策略探討
中圖分類號:TP311 文獻標識碼:A 文章編號:1009-3044(2015)09-0037-02
隨著社會經(jīng)濟的發(fā)展和人們生活水平的提高,計算機已經(jīng)成了人們?nèi)粘I詈凸I(yè)生產(chǎn)中必不可少的一部分,其也為社會經(jīng)濟的發(fā)展和科學(xué)技術(shù)的進步做出了巨大的貢獻。互聯(lián)網(wǎng)技術(shù)的發(fā)展,縮短了人與人之間的距離,方便了人們的溝通與交流,也是計算機能夠迅速普及的一個主要原因。任何事物都存在兩面性,互聯(lián)網(wǎng)技術(shù)也不例外,其也存在自己的弊端,網(wǎng)絡(luò)環(huán)境下計算機硬件面臨更多的風險,更容易遭到黑客的攻擊和病毒的入侵,更容易被別人竊取數(shù)據(jù)。如何在網(wǎng)絡(luò)環(huán)境下保障計算機硬件的安全一直以來都是一個人們的話題,也有很多研究人員致力于這方面的研究,并且取得了一定的成效,在今后的發(fā)展過程中還應(yīng)該加大在這方面的投入力度。
1 網(wǎng)絡(luò)環(huán)境下計算機硬件面臨的風險分析
網(wǎng)絡(luò)環(huán)境下,計算機面臨的環(huán)境非常復(fù)雜,十分容易受到破壞,特別是CPU、電腦內(nèi)存、硬盤和路由器硬件設(shè)備容易出現(xiàn)問題。計算機的硬件的安全與其處于的網(wǎng)絡(luò)環(huán)境和物理環(huán)境都有很大的關(guān)系,如果計算機連入的互聯(lián)網(wǎng)存在各種各樣的病毒以及其它的安全隱患,那么計算機硬件的安全將沒有任何保障。此外計算機所處的物理環(huán)境也會給計算機的硬件安全帶來重要的影響,特別是其所處環(huán)境的濕度、溫度、電磁場等因素,都會影響計算機的正常運行。環(huán)境溫度過高容易使CPU燒壞,濕度過大容易使空氣中的塵埃聚集在電路板上使電路板受到損害無法正常工作,計算機所處環(huán)境中的電磁場太強也會對計算機的硬件工作產(chǎn)生影響,嚴重時還可能會使計算機系統(tǒng)癱瘓。因此網(wǎng)絡(luò)環(huán)境下,計算機硬件面臨的風險是多種多樣的,必須加強對其的日常維護管理、提高硬件安全性能,才能保證計算機在網(wǎng)絡(luò)環(huán)境下能夠安全穩(wěn)定的運行。
2 計算機硬件安全維護的原則簡介
計算機的安全維護時一件十分復(fù)雜的工作,也極具技術(shù)含量,在進行計算機硬件安全維護工作時一定要遵循相關(guān)的原則,只有如此才能達到事半功倍的效果。
2.1 由外到內(nèi)原則
在進行計算機安全檢測時,應(yīng)該從最常出現(xiàn)問題的外部硬件開始,只有在排除了外部硬件問題之后再進行內(nèi)部硬件的檢測,這就是常說的由內(nèi)到外的原則。由內(nèi)到外的原則可以有效的提高硬件檢修工作的工作效率,減少維修人員的工作量。
2.2 由靜到動原則
由靜到動的原則要求在計算機硬件檢測的過程中先進行斷電檢測,也就是靜態(tài)檢測,然后在進行帶電檢測,也就是所謂的動態(tài)檢測。如果靜態(tài)檢測就能發(fā)現(xiàn)計算機硬件中存在的問題,那么就沒有必要再進行動態(tài)檢測了,因為與靜態(tài)檢測相比動態(tài)檢測更能發(fā)現(xiàn)計算機硬件中存在的問題,但是其對檢測人員也有更高的技術(shù)要求,如果操作不當還可能會給硬件帶來額外的損傷。
2.3 由簡到繁原則
計算機硬件出現(xiàn)的很多問題都是由于簡單問題造成的,例如散熱扇接觸不良、內(nèi)存卡出現(xiàn)松動、主板灰塵太多等問題。簡單問題也可能對計算機硬件設(shè)備的正常運行產(chǎn)生巨大的影響,因此在進行硬件維修工作時應(yīng)該遵循由簡到繁的原則,絕對不能剛開始就對計算機硬件進行一頓亂拆,那反而會使問題越來越復(fù)雜,不利于找到問題的根源。
3 網(wǎng)絡(luò)環(huán)境下計算機硬件安全保障策略探討
3.1 采用安全處理器
處理器被稱為計算機的“大腦”,在計算機正常運行的過程中起著決定性的作用,一旦處理器出現(xiàn)問題,整個計算機系統(tǒng)機會癱瘓,由此可見計算機硬件安全保障的首要工作就是保障處理器的安全運行。安全處理器可以對系統(tǒng)程序發(fā)出的各種加密指令進行加密并且進行執(zhí)行,可以保證解密之后的指令程序不會遭到泄露。在網(wǎng)絡(luò)環(huán)境下,處理器容易遭到各種病毒的入侵,容易被非授權(quán)的用戶竊取計算機上的相關(guān)信息和篡改計算機程序,采用安全處理器可以有效的防止外界人員入侵計算機的機密文件,使得計算機的安全性能得到了巨大的改善。
3.2 隔離內(nèi)存區(qū)域
內(nèi)存是計算機硬件系統(tǒng)的一個主要組成部分,將計算機的一部分內(nèi)存進行隔離,能夠在該隔離區(qū)域形成與外界安全隔離、存儲敏感數(shù)據(jù)的內(nèi)存區(qū)域地帶,更能有效的重要數(shù)據(jù)進行加密保護。一般來說存儲在隔離區(qū)內(nèi)的數(shù)據(jù)信息只能夠被所屬的程序訪問,其它程序根本就無權(quán)對其發(fā)起訪問,這能有效的規(guī)避網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)竊取,因為計算機的其它外界設(shè)備無權(quán)訪問這些數(shù)據(jù),也就沒有辦法調(diào)出該隔離區(qū)域存儲的數(shù)據(jù),因此為計算機的穩(wěn)定運行增加了一層保障。
3.3 對數(shù)據(jù)總線進行加密
對數(shù)據(jù)總線進行加密可以使硬件的安全性能得到巨大的提高,因為其是利用密鑰對系統(tǒng)應(yīng)用程序和普通的數(shù)據(jù)信息進行加密,這提高了破解的難度,但其技術(shù)要求較高、加密成本也較高,這是其沒有得到廣泛運用的主要原因。目前來說,數(shù)據(jù)總線加密主要還是用在一些安全級別較高的計算系統(tǒng)中,例如軍用計算機系統(tǒng)、自動提款機設(shè)備等。此外,數(shù)據(jù)總線加密只有在一臺計算機處理器與另一臺計算機處理器進行數(shù)據(jù)總線交換時才能進行數(shù)據(jù)交換,這也是其沒有得到推廣使用的一個主要原因。
3.4 采用全加密硬盤
全加密硬盤可以對硬盤中的每一個字節(jié)數(shù)據(jù)進行加密處理,其不僅可以防止外界網(wǎng)絡(luò)環(huán)境對其發(fā)起的數(shù)據(jù)訪問,還可以同通過加密軟件和磁盤硬件保障計算機在網(wǎng)絡(luò)環(huán)境下的安全穩(wěn)定運行。與數(shù)據(jù)線總線加密類似,全加密硬盤也存在自身的缺陷,其最大的缺點是只能對計算機操作系統(tǒng)進行過分區(qū)的硬盤區(qū)域進行加密,而不能對全部的數(shù)據(jù)進行加密,這是限制其推廣使用的主要原因,也是其在今后的發(fā)展過程中應(yīng)該盡快攻克的難度。
3.5 加強對計算機的日常維護與管理
網(wǎng)絡(luò)環(huán)境下計算機硬件出現(xiàn)的大部分問題仍然是硬件自身引起的,而不僅僅是網(wǎng)絡(luò)環(huán)境給其安全運行產(chǎn)生的影響。在計算機的日常使用過程中,應(yīng)該盡量不要去訪問風險較高的網(wǎng)站,這能減少計算機硬件的暴露機會,提高其安全性。其次,在計算機的日常使用過程中還應(yīng)該不定時的對其進行維護管理,保證其處在一個溫度、濕度等條件都適宜其正常工作的環(huán)境下,這也能降低硬件出現(xiàn)問題的頻率。
4 結(jié)束語
網(wǎng)絡(luò)環(huán)境下計算機硬件安全保障由于涉及到了多方面的知識,是一個極具難度的工作,本文提出的一些措施,希望能對保障計算機硬件的安全提供些許幫助。只有計算機的安全性能得到了保證,其才能為社會經(jīng)濟的發(fā)展做出更大的貢獻。
參考文獻:
[1]黃友成.試論基于網(wǎng)絡(luò)環(huán)境的計算機信息處理及其安全技術(shù)[J].信息安全與技術(shù),2014(3):42-44.
[2]周偉,李旭良,李欣.網(wǎng)環(huán)境下計算機硬件安全保障及維護策略研究[J].計算機光盤軟件與應(yīng)用,2013(12):36-37.
[3]聶廷遠,賈蕭,周立儉.計算機硬件設(shè)計安全問題研究[J].信息網(wǎng)絡(luò)安全,2012(10):17-19.