浅谈计算机安全问题和防范.docVIP

浅谈计算机安全问题和防范 　　摘 要：随着信息时代的来临，尤其是互联网的迅速发展，使计算机面临诸多风险和问题，因此如何保证计算机信息系统的安全，成为当前需要重点重点解决的问题。本文基于目前计算机安全面临诸多的隐患，分析了计算机网络信息系统面临的安全问题，然后提出了防范的策略与建议。 　　关键词：计算机 安全问题 信息安全 网络安全 　　随着网络的普及和科学技术的深入发展与运用，计算机系统和网络自身固有的安全漏洞也跟着突显出来。针对漏洞的网络攻击等行为扰乱了各种中枢指挥系统，导致指 　　挥失灵、决策失误，严重地危及到政府、军事和商业的安全。因此，计算机安全问题的解决对于保护计算机的安全具有十分重要的现实意义与价值。 　　一 计算机安全问题的具体表现 　　（一）硬件方面面临的安全问题 　　首先是计算机的芯片问题，计算机所使用的芯片中常常暗含着我们无从知道的秘密功能，成为最大的安全隐患。据有关资料透漏，国外针对中国的所用CPU都集成了陷阱指令、病毒指令。他们可以利用无线代码激活CPU的这些内部指令，造成内部信息外泄，或致使计算机系统灾难性崩溃。在一些板卡里，比如显卡、声卡、网卡等的指令集里，都可以集成有病毒程序，同样可以激活而造成系统崩溃。其次是电磁泄露：计算机运行时会像电台一样向空间辐射强大的电磁脉冲，盗窃者可以接收计算机辐射出来的电磁波进行复原，获取计算机中的数据。利用特殊设备，在电源线上就可以把信号截取下来还原。最后硬件故障：计算机存储器硬件损坏也会使存储数据读不出来。为提高数据存储的安全性，一种方法是采用数据备份，将有用数据定期复制出来保存。另一种方法是系统备份，使用双硬盘，同时将数据存在两个或多个硬盘上。在安全性要求高的特殊场合，还可以采用带有电插拨保障的方法对双机双硬盘备份，即在计算机正常运行时，可以插拨任何有问题部件，进行更换和修理，保证计算机连续运行。 　　（二）计算机软件和网络面临的问题 　　计算机软件与网络安全主要面临的问题是窃取信息、篡改信息、身份假冒和恶意破坏等。其主要形式有：（1）电脑病毒：电脑病毒可能会自行复制，更改应用软件、删除档案、更改资料等；（2）后门或特洛伊木马：未经授权的程序透过合法程序的掩护来执行某些不被察觉的恶意流程；（3）窃听：资料数据在网络传输过程中被非法的第三者非法获取；（4）伪装：攻击者假装是某合法使用者，而获得使用权限；（5）资料篡改：储存或传输中的资料，其完整性被毁坏；（6）阻绝服务：数据存取被中断或是阻止，让使用者无法获得服务，或是造成某些即时系统的延误或中止；（7）否认（Repudiation）：使用者拒绝承认曾使用过某一电脑或网络资，或曾寄出（收到）某一文件（8）网络钓鱼：建立色情网站或‘虚设’、‘仿冒’的网络商店，来轻易获取网友的机密资料；（9）双面恶魔：指的是一种常出现在机场、旅馆、咖啡厅等地方，假装可提供正当无线网络连结到Internet的应用服务，当使用者不知情登上此网络时，就会被窃取其密码或信用卡资讯。（10）网址转嫁连结：犯罪者常侵入ISP的服务器中修改内部IP的资讯并将其转接到犯罪者伪造的网站，所以即使使用者建入正确的IP也会透过转接到犯罪者的网站，而被截取资讯。 　　二、计算机安全问题的防范与控制 　　（一）硬件方面安全问题防范与控制 　　采用加固技术能够提高计算机硬件的安全性。常见的有防震加固、密封加固、防腐加固、温度环境加固。防辐射加固措施是从芯片，电磁器件到线路板、电源、转盘、硬盘、显示器及连接线，都全面屏蔽起来，以防电磁波辐射。更进一步，可将机房或整个办公大楼都屏蔽起来，如没有条件建屏蔽机房，可以使用干扰器，发出干扰信号，使接收者无法正常接收有用信号。 　　随着计算机的发展，我们手上的移动设备越来越多，这些移动设备给我们的信息存储和转移带来了方便，但也带来了不少的安全隐患。由于移动设备的特点，使得移动设备中往往隐藏着不少的病毒文件，一旦我们在自己的计算机上打开携带病毒的移动设备后，我们的计算机就会被感染病毒。因此，在日常生活中使用不确定的移动设备时，应该在未打开移动设备的状态下先杀毒再使用。 　　（二）网络安全的基本措施 　　首先要利用加密技术，加密技术是防止信息窃取的基本安全措施，分为对称加密和非对称加密两类。对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。其次安装必要的安全软件，还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙。在上网时打开它们，并经常更新它们，检测木马病毒程序，这样即使有黑客进攻，我们也有安全保证。第三计算机安