互联网时代计算机安全隐患和应对措施探究.docVIP

互联网时代计算机安全隐患和应对措施探究 【摘要】计算机存在安全隐患的原因一方面在于用 户安全意识淡漠，另一方面在于计算机本身的脆弱性。因此, 要提高计算机的安全性能，一方面用户要养成良好的操作习 惯，加强安全防护意识，另一方面要使用各种网络安全技术, 为计算机设置各种保护措施，有效抗击黑客或病毒的攻击。 【关键词】计算机安全隐患措施 目前，信息化的浪潮席卷全球，世界正经历着以计算机 网络技术为核心的信息革命，信息网络已经成为这个社会 的神经系统，不断改变着人类传统的生产和生活方式。尤其 是电子商务的快速发展使得大量的交易信息和个人信息需 要在网络上进行传输，互联网开放性和匿名性的特点却给计 算机黑客和病毒利用网络实施各种犯罪活动创造了机会。 一、计算机安全隐患的原因 我国公安部计算机管理监察司认为，计算机安全是指计 算机资产安全,即计算机信息系统资源和信息资源不受自然 算机资产安全, 即计算机信息系统资源和信息资源不受自然 和人为有害因素的威胁和危害。计算机安全隐患就是在安全 策略执行后仍不能有效防范留下的安全漏洞,与网络环境和 策略执行后仍不能有效防范留下的安全漏洞, 与网络环境和 安全策略关系密切。具体来讲，计算机存在安全隐患主要由 以下一些原因造成: （一） 使用对象的安全意识差 有些用户安全意识差，表现为：口令设置较简单；对一 些重要的文件和数据没有养成随时备份的习惯等，这些都给 网络安全造成了一定的威胁。 （二） 操作系统存在安全隐患 所有的操作系统或网络软件都存在着各种各样的问题。 首先计算机系统对计算机的管理是通过一定的程序模块来 进行，任何一项管理出现了漏洞都有可能导致计算机系统瘫 痪。其次操作系统的程序设计人员在对操作系统程序进行开 发时都给程序留下的后门，被一些不法分子或者黑客利用就 成了泄露或丢失信息的漏洞。最后黑客都是针对网络计算机 操作系统存在的漏洞进行攻击的，他们通过一定的程序使操 作系统尤其是部分服务器系统在瞬间瘫痪。 （三）病毒侵蚀 计算机病毒指编制者在计算机程序中插入的破坏计算 机功能或者破坏数据，影响计算机使用并且能够自我复制的 一组计算机指令或者程序代码，具有破坏性，复制性和传染 性的特点。随着互联网的发展，网络传播的广泛性为计算机 病毒的发展蔓延提供了空间，所以计算机病毒有极强的隐蔽 性和突发性。 （四）人为窃取 人为窃取是指盗用者以合法身份，进入计算机系统，私 自提取计算机中的数据或进行修改转移、复制、篡改和假冒 等等。 二、应对计算机安全隐患的对策 （一） 养成良好的操作习惯 首先，用户安装系统时，要随时安装系统补丁，同时对 各种系统软件存在的漏洞进行修补和升级，防止病毒入侵。 其次，及时对一些重要的文件和数据进行备份，一旦计算机 遭遇病毒的破坏，可以将损失降到最低。最后，不进入陌生 网站、不浏览陌生邮件。 （二） 常用网络安全技术 防火墙技术 所谓防火墙是指在一个有软件和硬件设备组合而成、在 内部网和外部网之间、专用网与公共网之间的界面上构造的 保护屏障。防火墙技术能够根据网络连接形成一个自动防御 系统，经过防火墙同意的信息和数据会进入己方网络，而未 经过防火墙同意的信息与数据则会被拒之门外。 入侵检测系统技术 入侵检测系统是一种对网络传输进行即时监视，在发现 可疑传输时发出警报或者采取主动反应措施的网络安全设 备。与其他网络安全设备相比，IDS是一种积极主动的安全 防护技术，是继防火墙技术之后，新生的一种网络安全保障 技术，能够有效的弥补防火墙技术的不足，并且比防火墙技 术拥有更为先进的病毒检测技术。 身份识别技术 身份识别也称为鉴别或者是确认,是证实客户的真实身份与其所声称的身份是否相符的过程。目前，计算机及网络系统中常用的身份认证技术主要五种:基于口令的计算机身 身份识别也称为鉴别或者是确认, 是证实客户的真实身 份与其所声称的身份是否相符的过程。 目前，计算机及网络 系统中常用的身份认证技术主要五种: 基于口令的计算机身 份识别技术、基于智能卡的鉴别技术、动态口令、USB Key 认证和基于人的生理特征的鉴别技术。从理论上说，生物特 征认证是最可靠的身份认证方式，因为它直接使用人的物理 特征来表示每一个人的数字身份，不同的人具有不同的生物 特征，因此几乎不可能被仿冒。但是，近年来随着基于生物 特征的身份识别技术被广泛应用，相应的身份伪造技术也随 之发展，对其安全性提出了新的挑战。 数据加密技术 所谓数据加密技术是指将一个信息经过加密钥匙及加 密函数转换，变成无意义的密文，而接收方则将此密文经过 解密函数、解密钥匙还原成明文。加密技术是网络安全技术 的基石。按加密算法分为专用密钥和公开密钥两种。 三、小结 综上所述，由于计算机自身的脆弱性以及使用对象安全 意识的淡漠,再加