探索市民活動(dòng)中心計(jì)算機(jī)安全監(jiān)控系統(tǒng)的關(guān)鍵技術(shù)

許磊 邳州市機(jī)關(guān)事務(wù)服務(wù)中心

市民活動(dòng)中心所涉及的場(chǎng)館類型包括科技館、群藝館、青少年發(fā)展中心、婦女兒童中心、健康中心等多種類型，在系統(tǒng)運(yùn)行過(guò)程中大多是基于用戶的身份證等個(gè)人信息來(lái)提供服務(wù)，在數(shù)據(jù)存儲(chǔ)和應(yīng)用過(guò)程中對(duì)于監(jiān)控系統(tǒng)的運(yùn)行有著較高的要求，因此必須從技術(shù)角度出發(fā)，分析計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中存在的問(wèn)題，從而采取對(duì)應(yīng)的措施來(lái)保障系統(tǒng)運(yùn)行的安全。

一、計(jì)算機(jī)安全監(jiān)控的應(yīng)用對(duì)象

在網(wǎng)絡(luò)運(yùn)行不斷深入的情況下，任何一臺(tái)存在于網(wǎng)絡(luò)上的計(jì)算機(jī)都有可能會(huì)出現(xiàn)潛在的威脅，因此對(duì)于計(jì)算機(jī)運(yùn)行的監(jiān)控是貫穿于其運(yùn)行的全過(guò)程之中。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)過(guò)程中出現(xiàn)安全隱患的環(huán)節(jié)主要有兩個(gè)：操作系統(tǒng)和信息數(shù)據(jù)。其中操作系統(tǒng)的安全主要是指由人為操作帶來(lái)的安全隱患；數(shù)據(jù)信息則是指文本信息和系統(tǒng)文件安全[1]。為確保計(jì)算機(jī)運(yùn)行的安全，必須科學(xué)設(shè)置監(jiān)控系統(tǒng)，對(duì)發(fā)生變更和被復(fù)制的文本信息及人為操控動(dòng)作進(jìn)行監(jiān)控和記錄，在發(fā)現(xiàn)有危及計(jì)算機(jī)運(yùn)行及數(shù)據(jù)安全的行為時(shí)要能夠第一時(shí)間進(jìn)行阻止，從而確保計(jì)算機(jī)系統(tǒng)的安全，從根本上杜絕威脅性操作和不良信息等帶來(lái)的危害。

二、計(jì)算機(jī)在運(yùn)行過(guò)程中存在的安全隱患

（一） 網(wǎng)絡(luò)病毒入侵

網(wǎng)絡(luò)病毒給計(jì)算機(jī)運(yùn)行帶來(lái)的安全隱患在網(wǎng)絡(luò)運(yùn)行中是實(shí)時(shí)存在的，尤其是對(duì)于市民活動(dòng)中心的計(jì)算機(jī)系統(tǒng)而言，在安全監(jiān)控系統(tǒng)建設(shè)不力或者不能及時(shí)更新的情況下，將會(huì)造成極大的數(shù)據(jù)安全隱患。在出現(xiàn)網(wǎng)絡(luò)病毒入侵的情形下，輕則會(huì)使計(jì)算機(jī)軟硬件系統(tǒng)遭到破壞，重則可能使整個(gè)安全系統(tǒng)出現(xiàn)癱瘓。

（二）信息泄露

計(jì)算機(jī)網(wǎng)絡(luò)在工作過(guò)程中出現(xiàn)信息泄露主要是由三個(gè)方面的原因造成的：一是用戶的主動(dòng)保護(hù)意識(shí)不強(qiáng)，沒(méi)有積極采取對(duì)應(yīng)的保護(hù)措施；二是文本監(jiān)控系統(tǒng)設(shè)置不夠合理，無(wú)法準(zhǔn)確識(shí)別文本存儲(chǔ)和傳輸中的敏感信息；三是沒(méi)有及時(shí)對(duì)計(jì)算機(jī)操作系統(tǒng)進(jìn)行及時(shí)更新，在面對(duì)新型病毒攻擊時(shí)沒(méi)有抵御能力。

（三）預(yù)警系統(tǒng)存在弊端

目前對(duì)于大多數(shù)內(nèi)部運(yùn)行的計(jì)算機(jī)系統(tǒng)都會(huì)在使用過(guò)程中預(yù)先安裝安全監(jiān)測(cè)系統(tǒng)，但是在系統(tǒng)運(yùn)行過(guò)程中，通常只是在運(yùn)行出現(xiàn)問(wèn)題之后才會(huì)做出反應(yīng)，沒(méi)有能夠起到初始階段就發(fā)出預(yù)警并自動(dòng)切斷系統(tǒng)流程的作用，從而造成預(yù)防作用失去應(yīng)有的效果，最終導(dǎo)致系統(tǒng)運(yùn)行出現(xiàn)問(wèn)題。

三、計(jì)算機(jī)安全監(jiān)控的關(guān)鍵技術(shù)

（一）針對(duì)文件變更的關(guān)鍵技術(shù)

普通計(jì)算機(jī)主要是基于Windows系統(tǒng)運(yùn)行的，因此針對(duì)文件變更的關(guān)鍵技術(shù)主要有Windows API和API Hook兩種形式。Windows API在系統(tǒng)運(yùn)行中具有基礎(chǔ)服務(wù)、圖形設(shè)備接口、圖形化用戶界面、通用對(duì)話框鏈接庫(kù)、Windows外殼、提供網(wǎng)絡(luò)接口等多種功能[2]。在應(yīng)用于監(jiān)控時(shí)可以采用同步監(jiān)控和異步監(jiān)控兩種方式。而API Hook能夠通過(guò)程序運(yùn)行實(shí)現(xiàn)對(duì)應(yīng)用程序的監(jiān)控，在發(fā)生意外情形時(shí)實(shí)現(xiàn)對(duì)某個(gè)文件的攔截。

（二）針對(duì)文本復(fù)制的關(guān)鍵技術(shù)

針對(duì)文本復(fù)制的監(jiān)控主要是基于系統(tǒng)中剪切板工具的信息變化而實(shí)現(xiàn)對(duì)文本的實(shí)時(shí)監(jiān)控。通過(guò)在剪切板上設(shè)置對(duì)應(yīng)的監(jiān)控器，能夠完成對(duì)系統(tǒng)的自動(dòng)傳播監(jiān)控，但是當(dāng)剪切板在正常工作的情形下，則需要保持監(jiān)控器的正常工作狀態(tài)。

（三） 針對(duì)人為操作的關(guān)鍵技術(shù)

人為操作的基本途徑是對(duì)鍵盤和鼠標(biāo)的操作，因此在對(duì)人為操作進(jìn)行監(jiān)控時(shí)，也就是要實(shí)現(xiàn)對(duì)鍵盤和鼠標(biāo)的實(shí)時(shí)操作。在注冊(cè)表中安裝HOOK，在系統(tǒng)中寫入相關(guān)的函數(shù)并形成對(duì)應(yīng)的監(jiān)控鏈條，在鍵盤和鼠標(biāo)的操作過(guò)程中如果監(jiān)控到數(shù)據(jù)發(fā)生異常，則會(huì)及時(shí)中斷相關(guān)的操作，如果數(shù)據(jù)安全，則整個(gè)操作流程將會(huì)持續(xù)進(jìn)行。

（四）提升計(jì)算機(jī)安全監(jiān)控系統(tǒng)的策略

在市民活動(dòng)中心計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，由于部分計(jì)算機(jī)的工作是提供公共服務(wù)的作用，所以其策略應(yīng)用存在較多的限制。在系統(tǒng)實(shí)際運(yùn)行過(guò)程中，多是從以下幾個(gè)方面入手來(lái)提升計(jì)算機(jī)安全監(jiān)控系統(tǒng)的水平：一是及時(shí)更新殺毒軟件，針對(duì)系統(tǒng)運(yùn)行的特點(diǎn)，開(kāi)發(fā)出具有專業(yè)性和針對(duì)性的殺毒軟件，并實(shí)時(shí)搜集網(wǎng)絡(luò)病毒信息，采用定期或不定期更新的方式提升殺毒軟件的性能。二是利用回調(diào)函數(shù)加強(qiáng)對(duì)系統(tǒng)的控制，利用計(jì)算機(jī)本身的程序來(lái)建立函數(shù)的應(yīng)用數(shù)據(jù)庫(kù)，強(qiáng)化在操作過(guò)程中同步監(jiān)控作用，在某一客戶完成需要的操作步驟之后，系統(tǒng)停止工作并重新進(jìn)入初始運(yùn)行狀態(tài)，這樣能夠減少系統(tǒng)信息丟失的漏洞，減少因惡意操作帶來(lái)的風(fēng)險(xiǎn)[3]。三是開(kāi)啟系統(tǒng)自身的攔截模式，在計(jì)算機(jī)系統(tǒng)建立安全攔截模式的情況下，如果出現(xiàn)竊取個(gè)人信息的情況，系統(tǒng)會(huì)自動(dòng)開(kāi)啟回調(diào)函數(shù)程序，以此來(lái)啟動(dòng)攔截模式，將竊取程序轉(zhuǎn)移為安全運(yùn)行的程序，高效保障個(gè)人信息的安全。四是強(qiáng)化對(duì)中間驅(qū)動(dòng)層的監(jiān)控，中間驅(qū)動(dòng)層是計(jì)算機(jī)進(jìn)行文件修改時(shí)的必經(jīng)區(qū)域，在外界操作要求調(diào)取有效信息時(shí)，被要求在中間驅(qū)動(dòng)層進(jìn)行操作，這樣就能夠?qū)崿F(xiàn)對(duì)異常行為的快速攔截。基于這種模式，可以在更大范圍內(nèi)實(shí)現(xiàn)對(duì)安全隱患操作的實(shí)時(shí)監(jiān)控，提升系統(tǒng)運(yùn)行的整體安全。

結(jié)束語(yǔ)：在市民活動(dòng)中心計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中，由于涉及多方面的安全信息，要求相關(guān)部門必須充分重視安全監(jiān)控系統(tǒng)的建設(shè)，積極采用多方面的技術(shù)來(lái)提升系統(tǒng)運(yùn)行的安全，確保系統(tǒng)監(jiān)控能夠真正發(fā)揮應(yīng)有的保護(hù)作用，在為廣大市民提供優(yōu)質(zhì)服務(wù)的同時(shí)，確保個(gè)人信息和系統(tǒng)運(yùn)行的安全，為保障社會(huì)主義文化建設(shè)和精神文明建設(shè)水平的提高做出應(yīng)有的貢獻(xiàn)。