计算机信息安全问题及解决策略论文.docVIP

计算机信息安全问题及解决策略论文 　　 　　1计算机信息安全面临的问题 　　 　　1.1自然环境的影响 　　 　　计算机硬件芯片都是高精度电子器件与生俱来对温度、湿度较为敏感自然环境出现异常如果温度过高、湿度过大或者雷雨天气造成的突然断电都会对计算机硬件造成不可修复的损坏从而造成存储信息的丢失带来信息安全问题和无法挽回的损失 　　 　　1.2人为操作失误 　　 　　用户在计算机的使用过程中一些常常无意识的操作带来了信息安全如硬盘格式化、镜像还原到分区错误这些无意识的操作都会造成信息的损失再者就是网络安全意识不强网络安全设置的漏铜、用户密码的不慎和文件共享等等都给信息的丢失提供了条件给网络安全带来了威胁 　　 　　1.3人为恶意攻击 　　 　　恶意的网络攻击主要分为2类： 　　 　　（1）显性型它已各种方式破坏信息的完整性和有效性； 　　 　　（2）隐蔽型它潜伏在用户的计算机中不影响用户的正常使用用截获、破译的手段窃取用户计算机中的有用信息[1]这两种形式都给信息安全造成极大的威胁造成信息的泄露 　　 　　具体主要有以下几种途径[2]： 　　 　　（1）信息的截获信息的获取是指在未授权的情况下第三方非法获得了传输的信息此时接收方虽然也获得了信息但已经造成了信息的泄露在信息的传输过程中第三方可通过在信息的发送方或者接收方亦或者在传输中途植入相应的病毒程序既不影响信息的正常传输又悄无声息的截获了有用信息 　　 　　（2）信息的伪造信息的伪造是指第三方在未授权的情况下将信息植入传输通道使得接收方获得的是虚假信息不是发送方的意愿 　　 　　（3）信息的中断信息的中断时指信息传输通道被非法破坏造成信息无法有效传输破坏的信息的实时性、有效性造成信息的中断一方面可能是软硬件故障使得信息无法传输、丢失或者无法接受；另一方面有可能是恶意攻击计算机网络本身受到病毒的恶意攻击造成无法有效的接受和发送信息 　　 　　（4）信息的篡改信息的篡改是指在未经发送方许可的情况下对发送方发送的信息进行了篡改破坏了信息的性尤其在商业活动中信息的篡改非常常见被篡改的信息造成的信息安全问题常常伴随着巨大的商业损失 　　 　　1.4网络软件的漏洞 　　 　　网络软件不可能百分之百完美没有缺陷或多或少会存在漏洞而这些漏洞就是xx攻击的首选目标为网络非法犯罪提供了缺口曾经出现的网络xx攻击事件无一不是网络安全措施不完善给犯罪份子造成了可乘之机另外软件“后门”通常是软件设计人员为了自身方便而设置的一般非常隐蔽但一旦“后门”被犯罪份子打开比较给信息安全带来极大的威胁[3] 　　 　　2计算机信息安全解决策略 　　 　　2.1改善计算机使用环境 　　 　　通过改善计算机的使用环境保证计算机在一个温度湿度适宜稳定的环境中工作可以最大限度的降低计算机硬件损坏的风险防止因硬件损坏造成的信息丢失 　　 　　2.2安装网络防火墙和杀毒软件 　　 　　用户可通过安装网络防火墙和杀毒软件来保护网络不受外界干扰降低网络安全风险安装网络防火墙和杀毒软件一方面通过秘钥、口令限制外部用户的访问将有毒信息拒之门外；另一方面对用户所在网络和计算机进行查杀保证已有信息的安全防止内部产生安全威胁专业的网络防火墙和杀毒软件一把配合使用大部分病毒都可以查杀并且阻止外部入侵在软件的使用中要注意定期升级软件更新病毒库提高杀毒软件的有效性[4] 　　 　　2.3计算机用户的账号安全 　　 　　计算机用户的账号涉及非常广包括系统登录账号、网银账号和各种站账号一旦账号泄露必将造成用户个人信息和机密信息的泄露因此在设置账号密码时一方面可以通过再加密码的复杂程度包括字符数或者加入各种符号；另一方面可以通过使用电子密码如U盾等账号的安全保护重在防范首要要提高用户的防范意识要认识到网络安全的复杂性 　　 　　2.4信息加密技术 　　 　　信息加密技术是信息安全和网络保护的核心技术其原理是利用一种规定的算法信息的发送方将明文变为密文这个过程称为加密信息的接收方将密文变为明文这个过程称为解密而加密和解密使用的算法就称为秘钥这样即时在信息的传输过程中信息被截获或者破坏第三方非法获得者也无法获得准确的信息从而提高信息的保密性根据算法和秘钥的不用通常将加密技术分为对称加密技术和非对称加密技术对称加密技术又称私钥加密技术加密秘钥可以从解密秘钥推算出来反之也可成立[5]非对称加密技术又称公钥密码加密技术,这种加密技术要求密钥成对出现,一个为加密密钥,另一个为解密密钥在这对密钥中可以将任何一把都作为公开密钥(加密密钥)向他人公开,而将另一把秘钥作为私有密钥(解密密钥)加以保存公开密钥用于进行加密,私有密钥用于进行解密 　　 　　2.5引入网络监控技术 　　 　　在计算机信息安全的保护中可以引入