浅谈计算机系统的安全.pdfVIP

一 中国高新技术企业 浅谈计算机系统的安茔 锈 文，程鲰 【摘要】 计算机的系统安全也称计算机信息系统的安全，国际的ISO组织定义为：”为数据处理系统建立 和采取的技术和管理的安全保护．保护计算杌的硬件和软件数据不因偶然的和恶意的原因而遭到破坏和更 改和泄露 ‘ 【关键词】 计算机 系统安全 防火墙 随着计算机及网络技术与应用的不断发展．伴随而来的计算机 行的法治而不是人治，不会因为人员的去留而改变，先进的管理方 系统安全问题越来越引起人们的关注。计算机系统一旦遭受破坏， 法和经验可以得到很好的继承。 将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。 (二)对信息化建设进行综合性的长远规划 一 、 广域网应用已遍全省各级地税系统 计算机发展到今天，已经是一个门类繁多复杂的电子系统，各部 广域网覆盖地域广 、用户多、资源共享程度高，所面临的威胁 分设备能否正常运行直接关系到计算机系统的安全。从设备的选型 和攻击是错综复杂的，归结起来主要有物理安全问题、操作系统的 开始就应考虑到它们的高可靠性、容错性、备份转换的即时性和故 安全问题、应用程序安全问题、网络协议的安全问题。 障后的恢复功能。同时，针对计算机系统网络化、复杂化，计算机系 (一)物理安全问题 网络安全首先要保障网络上信息的物理 统故障的影响范围大的现实，对主机、磁盘机、通信控制、磁带机、磁 安全。物理安全是指在物理介质层次上对存贮和传输的信息安全保 带库、不间断电源、机房空调、机房消防灭火系统等重要设备采取双 护。目前常见的不安全因素(安全威胁或安全风险)包括三大类：1． 备份制或其他容错技术措施，以降低故障影响，迅速恢复生产系统 自然灾害(如雷电、地震、火灾、水灾等)，物理损坏(如硬盘损坏、设 的正常运行。 备使用寿命到期、外力破损等)，设备故障(如停电断电、电磁干扰 (三)强化全体税务干部计算机系统安全意识 等)，意外事故。 2．电磁泄漏(如侦昕微机操作过程)。 3．操作失误 提高安全意识是安全关键。计算机系统的安全工作是一项经常 (如删除文件，格式化硬盘，线路拆除等)，意外疏漏(如系统掉电、死 性、长期性的工作，而事故和案件却不是经常发生的。尤其是当处于 机等系统崩溃)4．计算机系统机房环境的安全 一 些业务紧张或遇到较难处理的大问题时．容易忽略或“破例”对待 (二)操作系统及应用服务的安全问题 现在地税系统主流的操 安全问题，给计算机系统带来隐患。要强化工作人员的安全教育和 作系统为Windows操作系统，该系统存在很多安全隐患。操作系统 法制教育，真正认识到计算机系统安全的重要性和解决这一问题的 不安全．也是计算机不安全的重要原因。 长期性、艰巨性及复杂性。 (三)黑客的攻击 人们几乎每天都可能听到众多的黑客事件： (四)构造全方位的防御机制 一 位年仅 15岁的黑客通过计算机网络闯入美国五角大楼：黑客将 全方位的防御机制是安全的技术保障。网络安全是一项动态的、 美国司法部主页上的美国司法部的字样改成了美国不公正部：黑客 整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用 们联手袭击世界上最大的几个热门网站如yahoo、美国白宫网站、美 系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾 国在线，使得他们的服务器不能提供正常的服务：黑客袭击中国的 难恢复、安全扫描等多个安全组件组成 ，一个单独的组件是无法确 人权网站。将人权网站的主页改成反政府的言论：贵州多媒体通