计算机安全技术与防护

《计算机安全技术与防护》由会员分享，可在线阅读，更多相关《计算机安全技术与防护（6页珍藏版）》请在装配图网上搜索。

1、计算机安全技术与防护在经济高速发展的今天， 计算机已经成为社会发展进程中不可或缺的重要组成部分，其存在价值与社会地位是不容忽视的。计算机的产生，为人们的生活带来了诸多的便利，但是，也带来了一定的风险，用户信息被泄露、窥探等问题变得异常严重，成为当前人们最为关注的问题。 为此， 本文就计算机信息安全技术与防护措施进行了分析与探究。1 计算机信息安全意义通过人为编制或在计算机中插入破坏数据， 从而能够对正常的计算机产生一定的影响， 自动进行病毒复制与传播， 如生物病毒一样， 计算机病毒在计算机内部具有传染性、 寄性性与触发性的特点， 它是计算机信息安全的第一号杀手， 需要计算机使用者提高安全防范意

2、识。2 主要计算机信息安全技术2.1 数据加密为了避免计算机信息被非法存取获得， 需要对计算机内的信息进行重新编码， 隐藏信息内容， 它主要是指提高了信息系统与数据的安全性， 避免秘密数据被黑客或其他攻击方破解， 造成数据泄露。 目前对数据加密根据功能不同可以分为数据存储、 数据传输与数据完整性的鉴别。 数据存储加密主要分为密字存储与存取两种。 数据完整性鉴别主要是对处理人的身份与相应的数据进行验证， 从而达到保密的要求， 系统通过对比验证对输入的特征值是否符合预设参数， 从而对数据进行安全保护。 目前多采用的数字签名技术与身份识别技术就是一种典型的信息安全技术。 数字签名主要是通过签署通过电

3、子形式存储信息的一种方式， 签名消息可以在通信网络中传播， 尤其是对于共钥密码体制产生的研究与应用提供思路。随着现代科学技术的不断进步，指纹、掌纹与声纹等都可以进行身份识别， 但目前由于成本较高， 应用性仍然不高。2.2 加强病毒防范电脑病毒是隐藏在电脑可执行程序或数据文件中人为制造的能在预定的条件下自动激活， 极具自我表现、 自我复制与传播能力的破坏性程序。它以硬盘、光盘、网络作为传播媒介，并以Email 发送、软件下载、网页浏览、在线聊天工具等方式进行攻击。病毒侵入不仅造成电脑运行迟缓，显示异常，文件丢失，内存变小；甚至会“吞食”硬盘，破坏操作系统，造成网络系统的瞬间瘫痪。病毒防范应以预防

4、为主，查杀为辅。首先要安装正版的查杀病毒软件； 其次要重视病毒代码库的升级更新， 病毒常有新的变种和代码程序，应及时下载防毒补丁，更新病毒信息库；第三，要防范E-mail 方式的病毒攻击，一旦收到不熟悉且带有扩展名为EXE附件的邮件时，应立即予以永久删除；第四，应从知名专业的服务器或网站下载软件或程序， 流行病毒大多捆绑在不知名且充满诱惑的小网站上， 相反， 知名网站大多都有严格的扫毒程序；第五，应重视U 盘、光盘、移动硬盘等存储介质使用前的查毒工作，杜绝病毒的交叉感染。2.3 操作系统安全操作系统的安全指的是安装在用户计算机中操作系统的这层安全保障。几种常见的操作系统有：Windows操作系

5、统、Unix/Linux 操作系统、苹果操作系统及其手机嵌入式操作系统等。我们主要讲解 Windows操作系统的安全技术。登录权限限制。 一般情况下， 一个计算机系统是足够安全的，指的是该系统能够控制外部对系统内部信息的访问。 即经过授权的用户或者安全的进程才能访问操作系统内的信息和资源。Windows设置了用户访问限制，可以设置多个用户不同权限。密码设置安全。Windows提供了安全密码策略，可以设置定期更改密码、 密码长度限制、 屏幕锁定密码设置等密码安全技术。软件防火墙技术。Windows的软件防火墙会不断进化与升级，早先的防火墙只能分析病毒来源、 端口号等较少量的信息， 现在随着不断进

6、步， 目前的Windows 防火墙可以堵截恶意IP 和端口，拦截各种病毒和流氓软件，还可以实时监控预防等功能。浏览器安全级别技术。浏览器可以直接访问网络上的资源，使得很多病毒都通过浏览器传播。 Windows 的 IE 浏览器设置了安全级别限制， 可以根据设置的不同级别， 限制网页中的各种威胁。Windows操作系统的安全防护措施还有很多，如备份恢复还原机制，共享安全机制等，随着操作系统的升级和不断完善，存在安全威胁的不足之?相信会逐步发展完善。2.4 安装防火墙从计算机的基本运算体系中， 防火墙主要发挥信息安全保护作用，结合既定规则，防止传输信息进入其中。个人计算机中的防火墙， 主要是将防火

7、墙这一重要的应用程序安装到芯片内， 借助芯片的程序来执行信息保护的命令。 防火墙设置在公网与专网间、 内网与外网间的一种重要的网络安全阻挡， 能禁止外部人员进入到计算机内网之中。 防火墙就是一种“阀门”， 此阀门能够阻挡外界信息、 物质等的入侵， 但是从内部能够穿透到外部环境中， 借助防火墙来达到阻拦恶意信息的目的。 应用防火墙技术时，网速会大大降低，主要是由于此时防火墙正在检查各类传输数据，进而会导致网速变慢。2.5 加强身份验证技术身份验证技术主要是用户通过系统显示自己身份证明的一个过程。 通过身份认证对用户的身份进行证明。 通过这两个过程对通信双方真实身份进行判定与验证， 借助于这两项工

8、作完成身份的验证。 计算机的安全机制主要是对发出请求的用户做出身份验证，对它的合法性进行确认，如果判定为合法用户，对该用户进行审核，判断其是否对所请求的服务或主机可以进行访问。3 加强计算机网络安全管理3.1 应加强对计算机及计算机使用的监管，防止其安全性能受到影响。 要在网络安全管理的过程中， 设置高级防火墙等防护软件， 增强其对恶意病毒的抵抗能力。 安全防护的作用大于安全处理，因此，对于计算机使用者来说，应定期检测网络安全，并采用相关杀毒软件对其进行处理，将安全隐患降到最低。3.2 选择有效的数据备份。简单来说，计算机信息中需要备份的数据主要包括两种，即用户数据和系统数据，所以，对信息进行

9、备份也分为两种， 一种是备份用户数据， 为用户提供多种类型的信息保护措施，将信息数据丢失和破坏的可能性降到最低，保证用户安全； 一种是针对重要系统信息而进行的备份， 以保障系统的正常运转。而且，在对网络信息进行备份的过程中，可以对计算机系统信息进行有效备份， 主要包括可更新备份、 异地备份以及本地备份等。3.3 在物理安全方面，也需要及时做到防护。在对计算机系统的环境进行要求时， 对温度、 湿度与空气洁净度都需要进行确认， 通过一定的标准来对环境进行约束； 机房场地的环境也会对系统的安全与可靠性造成影响。计算机房场地要确保地质可靠、场地抗电磁干扰， 避免在建筑高层设置机房， 对机房的出入口进行安全管理。 机房的安全防护是针对环境的物理灾害与避免未经允许的个人、团体对网络设施进行破坏、盗窃，防止重要的数据受到破坏。 通过物理访问控制来识别访问用户的身份， 对合法性进行验证，所有的建筑物具有一定的抵御自然灾害的能力。4 结语