王浩 李長(zhǎng)軍 斯?jié)櫰? 雷皓

摘要：自1946年世界上第一臺(tái)計(jì)算機(jī)問(wèn)世以來(lái)，其發(fā)展非常迅速，現(xiàn)在計(jì)算機(jī)已經(jīng)走進(jìn)了人們的日常生活，在給人們帶來(lái)便捷的同時(shí)，也出現(xiàn)了許多網(wǎng)絡(luò)安全問(wèn)題，信息泄露，病毒橫行，嚴(yán)重的甚至危及國(guó)家安全。計(jì)算機(jī)信息安全必須得到重視，本文介紹了計(jì)算機(jī)信息安全的概念，分析計(jì)算機(jī)信息安全存在的一些問(wèn)題，給出一些防護(hù)的建議，希望能為計(jì)算機(jī)信息安全提供一些有價(jià)值的參考信息。

關(guān)鍵詞：計(jì)算機(jī);信息;安全技術(shù)與防護(hù)

一、計(jì)算機(jī)信息安全概述

目前已經(jīng)進(jìn)入信息化時(shí)代，這個(gè)時(shí)代的到來(lái)使得人們所需的信息量越來(lái)越大，所以對(duì)于計(jì)算機(jī)信息安全的問(wèn)題已經(jīng)受到人們普遍的關(guān)注。計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用范圍越來(lái)越廣泛，信息安全方面的防護(hù)已成為人們關(guān)注的重點(diǎn)，計(jì)算機(jī)技術(shù)進(jìn)步的同時(shí)也從各方面威脅到網(wǎng)絡(luò)安全問(wèn)題，安全問(wèn)題主要包括：計(jì)算機(jī)上的各類軟件系統(tǒng)和計(jì)算機(jī)硬件的安全、個(gè)人信息的安全、服務(wù)器登錄安全等。在人們使用網(wǎng)頁(yè)查找資料的過(guò)程中也涉及到網(wǎng)絡(luò)安全問(wèn)題，網(wǎng)頁(yè)的訪問(wèn)記錄、存儲(chǔ)的重要資料都可能會(huì)引起黑客的侵襲。一些網(wǎng)頁(yè)的訪問(wèn)記錄、重要的文件等也屬于計(jì)算機(jī)信息安全的范圍，一旦出現(xiàn)計(jì)算機(jī)系統(tǒng)漏洞或被黑客攻破，將會(huì)存在信息安全隱患，甚至造成難以彌補(bǔ)的損失，因此，就目前情況來(lái)講，計(jì)算機(jī)信息安全防護(hù)工作是首要完善的問(wèn)題。計(jì)算機(jī)信息安全就是采取安全的保護(hù)技術(shù)來(lái)應(yīng)用在計(jì)算機(jī)中，它是安全處理數(shù)據(jù)的一種系統(tǒng)，可確保不會(huì)泄露計(jì)算機(jī)的信息，最終實(shí)現(xiàn)對(duì)計(jì)算機(jī)軟硬件的安全維護(hù)。研究計(jì)算機(jī)信息安全技術(shù)和防護(hù)措施有著重要的意義。本文針對(duì)計(jì)算機(jī)信息安全技術(shù)和防護(hù)措施進(jìn)行研究，為防護(hù)計(jì)算機(jī)信息提供科學(xué)依據(jù)。

二、計(jì)算機(jī)信息安全中存在的各種問(wèn)題

1、黑客的惡意攻擊

目前，黑客攻擊是網(wǎng)絡(luò)面臨最嚴(yán)重安全問(wèn)題。近幾年，國(guó)內(nèi)外網(wǎng)絡(luò)資源遭破壞和攻擊現(xiàn)象呈現(xiàn)出急劇上升態(tài)勢(shì)，而且種類多變。系統(tǒng)漏洞、網(wǎng)絡(luò)資源應(yīng)用已經(jīng)成為黑客的攻擊目標(biāo)。黑客由產(chǎn)生初期的正義的“網(wǎng)絡(luò)大俠”演變成計(jì)算機(jī)情報(bào)間諜和破壞者，是利用計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)存在的缺陷，使用手中計(jì)算機(jī)，通過(guò)網(wǎng)絡(luò)強(qiáng)行侵入用戶的計(jì)算機(jī)，肆意對(duì)其進(jìn)行各種非授權(quán)活動(dòng)，給社會(huì)、企業(yè)和用戶的生活及工作帶來(lái)了很大煩惱。

2、網(wǎng)絡(luò)自身和管理存在欠缺

互聯(lián)網(wǎng)作為技術(shù)含量高的虛擬空間，具有不同于物理實(shí)體的特性。 此外，互聯(lián)網(wǎng)具有高度的共享性和開(kāi)放性，使得越來(lái)越多的信息可以在互聯(lián)網(wǎng)上進(jìn)行交互和交流。傳輸這一網(wǎng)絡(luò)信息所依賴的TCP/IP協(xié)議，也缺乏必要的安全監(jiān)管和應(yīng)急機(jī)制，這也導(dǎo)致最初的互聯(lián)網(wǎng)設(shè)計(jì)甚至沒(méi)有考慮安全因素。這直接導(dǎo)致用戶在網(wǎng)絡(luò)上會(huì)面臨各種風(fēng)險(xiǎn)，如黑客、病毒等都在擾亂網(wǎng)絡(luò)的正常運(yùn)行。據(jù)不完全統(tǒng)計(jì)，目前有75%以上的網(wǎng)站都無(wú)法抵御黑客或病毒攻擊，有80%以上的網(wǎng)站面臨信息失竊。

3、軟件設(shè)計(jì)的漏洞或“后門”

隨著軟件系統(tǒng)規(guī)模的不斷擴(kuò)大和新軟件產(chǎn)品的開(kāi)發(fā)，系統(tǒng)中不可避免地會(huì)存在安全漏洞或“后門”。比如我們常用的操作系統(tǒng)，無(wú)論是Windows還是UNIX，幾乎都或多或少的存在。很多類型的服務(wù)器、瀏覽器、一些桌面軟件等都被發(fā)現(xiàn)存在安全風(fēng)險(xiǎn)。一些熟悉的病毒利用微軟系統(tǒng)中的漏洞給用戶造成巨大損失?？梢哉f(shuō)，任何軟件系統(tǒng)都可能因?yàn)槌绦騿T的疏忽、設(shè)計(jì)的缺陷等原因存在漏洞，不可能做到完美。這也是網(wǎng)絡(luò)安全的主要威脅之一。比如著名的“熊貓燒香”病毒，就是我國(guó)黑客針對(duì)微軟 Windows操作系統(tǒng)的安全漏洞設(shè)計(jì)的一種計(jì)算機(jī)病毒。它依靠互聯(lián)網(wǎng)迅速傳播。不幸的是，數(shù)以萬(wàn)計(jì)的計(jì)算機(jī)已經(jīng)“中招”了，它已經(jīng)生產(chǎn)出來(lái)了，且變種眾多，沒(méi)有人準(zhǔn)確統(tǒng)計(jì)過(guò)國(guó)內(nèi)受病毒影響的電腦數(shù)量，給社會(huì)造成的各種損失更是難以估量。目前透露的保守?cái)?shù)據(jù)已表明，“熊貓燒香”是最近一段時(shí)間以來(lái)少有的、傳播速度較快、危害性較強(qiáng)的一種病毒，受感染計(jì)算機(jī)的.exe文件全部無(wú)法正常打開(kāi)、系統(tǒng)運(yùn)行速度減慢、常用辦公軟件的部分功能失效等。

4、惡意網(wǎng)站設(shè)置的陷進(jìn)

如今市面上非常流行的“木馬”病毒正是出自于網(wǎng)站陷阱。它們通常以計(jì)算機(jī)無(wú)法檢測(cè)的文件儲(chǔ)存于計(jì)算機(jī)中，在計(jì)算機(jī)失去保護(hù)時(shí)自動(dòng)觸發(fā)或由黑客遠(yuǎn)程操作，從而盜取用戶計(jì)算機(jī)里的內(nèi)容信息，為企業(yè)或用戶帶來(lái)毀滅性的災(zāi)難。

三、計(jì)算機(jī)信息安全中的各種安全防護(hù)技術(shù)

1、物理安全防護(hù)技術(shù)

如今信息時(shí)代，一家企業(yè)想要更上一層的發(fā)展，該企業(yè)的決策者的首要任務(wù)就要從思想發(fā)生轉(zhuǎn)變，既要有接受新事物的勇氣，更要有敢于變革的魄力。在此基礎(chǔ)上，深入認(rèn)識(shí)并高度重視到信息化建設(shè)對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)的每一個(gè)環(huán)節(jié)重要意義，讓企業(yè)做到與時(shí)俱進(jìn)，不斷學(xué)習(xí)，不斷進(jìn)步，在激烈的市場(chǎng)競(jìng)爭(zhēng)中不被淘汰。

2、身份認(rèn)證技術(shù)

①加強(qiáng)預(yù)算執(zhí)行管理。②加強(qiáng)預(yù)算差異管理。③加強(qiáng)考核預(yù)算管理 [4]。預(yù)算執(zhí)行管理可以根據(jù)實(shí)時(shí)監(jiān)測(cè)到的情況采取適當(dāng)?shù)姆绞较驔Q策者報(bào)告，反饋計(jì)算機(jī)技術(shù)執(zhí)行差異。預(yù)算差異管理可以及時(shí)找出有利和不利的差異環(huán)節(jié)并將報(bào)告反饋給相關(guān)部門，督促相關(guān)部門制定適當(dāng)計(jì)劃?？己丝梢酝ㄟ^(guò)對(duì)員工制定獎(jiǎng)懲制度，調(diào)動(dòng)員工的積極性，還可以反饋過(guò)程中遇到的問(wèn)題。

3、數(shù)據(jù)備份技術(shù)

每個(gè)企業(yè)的運(yùn)作方式、理念、企業(yè)文化、組織架構(gòu)是不一樣的，如何根據(jù)自身的企業(yè)情況選擇適合自己的計(jì)算機(jī)技術(shù)呢？①請(qǐng)專業(yè)人員調(diào)研自己的公司情況，為自身企業(yè)擬定計(jì)劃。②參考同行業(yè)計(jì)算機(jī)技術(shù)應(yīng)用成功案例。③在沒(méi)有判定計(jì)算機(jī)技術(shù)應(yīng)用是否成功之前，不要過(guò)于依賴計(jì)算機(jī)技術(shù)，增加測(cè)試階段。

4、木馬以及病毒等防護(hù)軟件

計(jì)算機(jī)安全工作是計(jì)算機(jī)技術(shù)的應(yīng)用工作中非常重要的一項(xiàng)工作內(nèi)容。針對(duì)企業(yè)提出了以下三個(gè)方案：①安裝一些安全程序，例如殺毒軟件，保持實(shí)時(shí)更新。②建設(shè)企業(yè)計(jì)算機(jī)系統(tǒng)的防火墻。

③制定企業(yè)網(wǎng)絡(luò)安全制度并執(zhí)行相關(guān)的重要工作。安全管理工作的開(kāi)展可以支撐企業(yè)信息管理工作中計(jì)算機(jī)的應(yīng)用，提供安全保障。

四、總結(jié)

在如今的信息時(shí)代，計(jì)算機(jī)信息安全問(wèn)題必須得到重視，要提高人們的安全保護(hù)和法律意識(shí)，增強(qiáng)網(wǎng)絡(luò)環(huán)境的安全性，促進(jìn)科學(xué)的網(wǎng)絡(luò)安全規(guī)則的建立。企業(yè)也需要不斷完善計(jì)算機(jī)安全信息技術(shù)，從病毒防護(hù)到軟件設(shè)計(jì)水平提升，都需要加強(qiáng)管理。在廣大計(jì)算機(jī)工作者的共同努力下，計(jì)算機(jī)信息安全技術(shù)及防護(hù)措施將更加完善。

參考文獻(xiàn)

[1]閆雪. 計(jì)算機(jī)信息安全技術(shù)及防護(hù)研究[J]. 科學(xué)技術(shù)創(chuàng)新， 2019， （32）：73-74.

[2]田雪. 計(jì)算機(jī)信息安全技術(shù)及防護(hù)研究[J]. 好日子（中旬）， 2018， （1）77