计算机联网软件的制式安全评价研究.pdfVIP

计算机光盘软件与应用 2012年第22期 ComputerCDSoftwareandApplications 工程技术 计算机联网软件的制式安全评价研究 齐娜 (赛门铁克软件 (北京)有限公司，北京 100086) 摘要：21世纪是网络时代，没有计算机没有网络很多事都无法进行，但是网络安全问题也越来越不容忽视。计算 机联网软件中的风险包括操作失误带来的风险、数据库带来的风险、病毒带来的风险、设备安装带来的风险。对计算机 联网软件进行制式安全评价成为一项极为必要的工作，这样可以维护我们网络环境的安全。计算机联网软件的制式安全 评价有五个步骤，即明确评价 目的、搜集评价信息、选择评价方法、实施评价工作、总结评价成果。其积极意义在于检 测网络状态、减少故障发生、保障计算机系统的安全、用户操作更加方便。计算机在给我们带来便利的同时，也会有相 应的问题产生，对计算机联网软件进行制式安全评价保证计算机网络的使用更加安全，助益我们能够更好的利用网络。 关键词：计算机；网络；安全评价 中图分类号：D917 文献标识码：A 文章编号：1007—9599(2012)22—0109—02 1 计算机联网软件中的风险 遍，不论是家庭还是企业、机关部门，似乎已经不能离不 计算机联网软件中的风险情况十分复杂难解。从业者 开网络。正因为网络的使用范围如此之广，它的安全隐患 和专业人员对计算机联网软件中风险的认识是回避风险的 更是需要我们注意，以免不必要的问题出现。对网络进行 第一步，只有对风险进行了充分认识，才能完善计算机联 安全综合评定是极为必要的工作，这样可以维护我们网络 网软件的制式安全评价研究，最终保证网络的安全。 环境的安全。 1．1 操作失误带来的风险分析。计算机、网络、软件 2．1 计算机联网软件的制式安全评价流程。计算机网络 工程等专业都是极具专业技术和知识的行业，不是随便一 的使用实现了自动化、一体化的工作环境，进行网计算机联 些人就可以胜任的工作。在进行计算机联网软件安全维护 网软件的制式安全评价也是具有很高科学技术的工作，需要 时，一定要由专业人员进行。实际情况中出现网络安全问 专业技术人员，进行评价的过程也要按照步骤进行。 题，经常是因为一些非专业的工作人员在计算机操作时发 2．1．1 明确评价 目的。在进行计算机联网软件的制式 生错误，或者将重要的文件丢失造成严重的后果。 安全评价之前一定要确定好安全评价的目的是什么，对象 1．2 数据库带来的风险。我们都知道网络平台存在一 是谁，是企业还是个人。如果 目标是企业，那么评价的目 个巨大的数据库，例如我们每个人的网络聊天记录都会被 标就是改善工作人员的计算机操作步骤，提高企业在经营 储存在这个数据库里，并且它的容量极大，不必担心放不 管理的利益收入。如果是个人用户，相对企业来说操作范 下如此庞大的数据量。数据库是储存数据的中心，如果数 围会小很多，进行计算机联网软件的制式安全评价就是让 据库产生了风险隐患，那么后果可想而知。数据库的打开 个人熟悉计算机网络的使用状态，从而更好的进行计算机 不是任何人可以进行的，必须要有正确的身份验证，如果 联网。 身份泄露或者被盗窃，让不法分子利用身份认证对数据库 2．1．2 搜集评价信息。计算机联网软件制式安全评价 进行破坏，这样的影响是十分恶劣的。还要注意的一点是， 的目的确定后，接下来的工作就是要搜集信息。搜集信息 数据库不能任意调动，这样很容易在过程中出现纰漏，从 的原因是要为安全评价提供证据或者依据，进行网络安全 而造成不可挽 回的损失。 评价也是要有证可依的。 1．3 病毒带来的风险 (以北京某企业木马中毒为例)。 2．1．3 选择评价方法。进行计算机联网软件的制式安 北京某企业在2008年因中木马病毒，几百台电脑感染上了 全评价具有科学性，方法的选择是必不可少的环节，适合 病毒，造成直接和间接经济