计算机安全与计算机病毒防御..docVIP

计算机安全与计算机病毒防御 　　摘要：随着微电子技术的高速发展，计算机朝着体积微型化、运算高速化的方向发展并在工商、民用得到广泛普及。计算机安全与计算机病毒防御在当今社会显得日益重要。本文就计算机面临的威胁和网络安全的现状进行分析，并对防范措施如数据加密技术、访问控制技术、防火墙技术、通道控制机制等进行阐述 关键词：计算机；安全；病毒；防御 中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712　（2012）　14-0058-01 随着计算机技术在全球的高速发展，计算机技术和其网络技术凭借着其强大的运算能力给人们带来了极大的方便。如人们运用计算机进行分析、辅助设计、处理电子表格以及休闲游戏等等。目前非常流行的电子商务也依赖于计算机技术。但是在计算机技术和其网络技术迅猛发展的同时，我们也可以看到它也给人们的财产带来日益严重的安全威胁。如部分不法黑客为了谋取利益的非法入侵，对广大人民群众和社会造成了严重的危害和负面影响。采取有效的手段和对策确保计算机安全显得非常重要，如数据加密技术、访问控制技术、防火墙技术、通道控制机制等 在全球经济一体化的背景下，信息安全技术不仅成为对抗霸权主义、强权政治以及抗击信息侵略的重要屏障，而且也是国家政治、军事、经济、文化以及社会繁荣安定与和谐发展的有力保证。计算机病毒作为信息安全领域的重要一环，近年来在军事战争、社会稳定方面发挥了双刃剑的作用，引起了社会各界的广泛重视。计算机病毒不仅仅是信息技术高速发展的必然结果，还可在政府行为的指导下作为一种“以毒攻毒”的信息对抗手段服务于国家安全 一、计算机系统安全的概念 国际标准化组织（IS0）对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机软件、硬件和数据。不能由于偶然或恶意的因素遭到更改、破坏和泄露[1]。那么计计算机网络安全是指利用技术措施和网络控制，保证在一个网络里数据的保密性、完整性及可使用性。它们受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露。计算机网络安全包括两个方面：一是物理安全，物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等；二是逻辑安全，逻辑安全包括信息的完整性、保密性和可用性 二、计算机使用过程中的不安全因素 （一）操作系统存在的安全问题 操作系统是作为一个基础软件，为应用软件提供支撑的功能。同时也供了一些管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的存在漏洞给计算机安全留下隐患 操作系统结构体系的缺陷。操作系统本身CPU管理、有内存管理以及一些外设的管理，每个管理都涉及到一些模块或程序。如果在这些程序里面存在问题，刚好连接一个有缺陷的模块，这时计算机系统会因此崩溃。因此部分黑客针对操作系统的不完善进行攻击，使整个计算机系统出现瘫痪。操作系统不安全因素之一是它可以创建进程，支持被创建的进程继承创建的权利和远程创建和激活，这些机制提供了在远端服务器上安装“间谍”软件的条件。操作系统可以提供一些远程调用功能，它可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被间谍软件监控，这也是计算机安全的问题之一 （二）计算机的后门和漏洞 后门程序是指那些绕过安全控制而获取对系统或程序访问权的程序。在软件开发阶段，往往程序员利用软件的后门程序方便修改程序设计中的不足之处。但是黑客利用后门程序后可以对计算机进行攻击，造成信息泄密和丢失 （三）网络安全 操作系统支持在网络上传送文件、加载或安装程序。这些功能也是不安全因素之一。文件传输功能是网络很重要的一个功能，这些安装程序经常会带一些可执行文件，而可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。如果不法生产厂家或个人安装间谍程序，那么计算机的整个传输过程、使用过程都会被别人监视到。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件 三、计算机安全防范措施 （一）运用镜像技术和定期备份来保证数据信息的完整性 系统镜像就是两个系统执行完全相同的工作，若其中一个系统出现问题或崩溃，则另一个系统仍可以继续工作。这种技术一般用于磁盘子系统中，两个系统是等同的他们共同完成一个任务才算任务真正完成了。数据备份是保证数据完整的重要手段，定期备份重要数据有利于防止由于信息存储设备的物理损坏或者黑客入侵造成的信息丢失和破坏 （二）浏览器的安全 IE浏览器其实很危险且简陋，是病毒、木马很喜欢驻扎的地方。另外IE浏览器很容易被修改主页，所以我们可以采用maxtnon屏蔽图片、脚本、active控件，从而轻易清楚上网记录，不需要安装任何第三方插件。一般来讲