電腦數(shù)據(jù)安全與防范

耿 巖

遼寧省農(nóng)業(yè)經(jīng)濟(jì)學(xué)校，遼寧錦州 121000

要保護(hù)電腦中的數(shù)據(jù)安全，首先要從我們?nèi)粘Ｊ褂秒娔X的操作習(xí)慣入手，做到以下幾點(diǎn)：

1）養(yǎng)成定期清理系統(tǒng)的習(xí)慣。在電腦使用過程中，會(huì)不斷的產(chǎn)生大量的垃圾文件，其中部分文件中保存著我們打開文件、瀏覽網(wǎng)頁(yè)等記錄。這些記錄也有可能暴露隱私?？梢允褂肳indow自帶的或者第三方系統(tǒng)清理軟件定期清理一下系統(tǒng)，一方面可加快電腦運(yùn)行速度，另一方面可加強(qiáng)信息安全性；2）對(duì)于瀏覽網(wǎng)頁(yè)產(chǎn)生的臨時(shí)文件及記錄，可以利用“工具”—“Internet選項(xiàng)”中，“Internet臨時(shí)文件”選項(xiàng)中“刪除文件”按鈕，進(jìn)行清理。對(duì)于打開文檔產(chǎn)生的記錄，可以選擇“工具”—“選項(xiàng)”菜單，在“常規(guī)”選項(xiàng)卡中，取消“列出最近所用文件(R)”前面的復(fù)選標(biāo)記，關(guān)閉“打開最近使用文件”的功能；3）對(duì)于臨時(shí)不想刪除，卻又不便讓別人看到的文件，最好進(jìn)行加密處理。word等文檔處理軟件自帶加密功能，也可以使用安全性較高的加密軟件，但密碼要盡量設(shè)置地復(fù)雜一些；4）每隔一段時(shí)間，進(jìn)行一次清理磁盤碎片，可以極大的保護(hù)信息安全。對(duì)于徹底不要的文件，僅使用“刪除”指令是不行的，即使選擇“清空回收站”，文件還是能被恢復(fù)。因?yàn)椋蟛糠值拇鎯?chǔ)設(shè)備中，數(shù)據(jù)信息都是以代碼的形式保存在“DATA區(qū)”。當(dāng)我們想要使用數(shù)據(jù)時(shí)，要通過MBR區(qū)、DBR區(qū)、FAT區(qū)和DIR區(qū)的對(duì)應(yīng)功能來搜索特定的字符串，搭建一條提取文件的通道，然后將它還原為所需的數(shù)據(jù)。在執(zhí)行“刪除”指令后，只是將通道毀壞了，而代表數(shù)據(jù)的代碼還在。因此，只要不在DATA區(qū)內(nèi)寫入新的代碼，就有辦法將它再次還原。許多數(shù)據(jù)修復(fù)軟件都是基于這個(gè)原理，將誤刪的文件找回來。但一旦存放該文件的區(qū)域內(nèi)又寫進(jìn)了新的代碼，那原有的數(shù)據(jù)就將無法還原了。因此，如果確定文件不再需要，那最好是對(duì)它進(jìn)行“粉碎”處理。再利用磁盤碎片清理，將數(shù)據(jù)空間重新分配，這樣原來的數(shù)據(jù)就再也無法恢復(fù)了。

上述介紹的方法都是從日常應(yīng)用維護(hù)的角度對(duì)文件進(jìn)行處理，而現(xiàn)在市面上也有許多從軟件或硬件角度保護(hù)電腦數(shù)據(jù)安全的方法。

1）雙網(wǎng)隔離

現(xiàn)在的網(wǎng)絡(luò)黑客橫行，許多重要的信息都是通過網(wǎng)絡(luò)泄密的。隔斷網(wǎng)絡(luò)是一個(gè)好方法，但是有許多工作卻又是必須依靠網(wǎng)絡(luò)環(huán)境才能完成的。因此，如何在不影響正常網(wǎng)絡(luò)運(yùn)行的同時(shí)又能避免數(shù)據(jù)的泄露已成為保護(hù)電腦安全的當(dāng)務(wù)之急。針對(duì)上述的狀況，雙網(wǎng)隔離的商務(wù)機(jī)應(yīng)運(yùn)而生。在雙網(wǎng)隔離的計(jì)算機(jī)上，擁有兩個(gè)硬盤，一個(gè)硬盤只為內(nèi)部使用，另一個(gè)專供與外部網(wǎng)絡(luò)連接時(shí)使用。重要的信息數(shù)據(jù)存放在內(nèi)網(wǎng)的硬盤上，不與外部網(wǎng)絡(luò)環(huán)境相連。這樣就實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)之間的物理隔離，避免了內(nèi)網(wǎng)中重要數(shù)據(jù)的流出。

2）TPM安全芯片

TPM安全芯片功能主要是通過生成和存儲(chǔ)密鑰對(duì)文件進(jìn)行加密和解密的操作。由于每一個(gè)芯片的在出產(chǎn)的時(shí)候的生產(chǎn)編號(hào)都是獨(dú)一無二的，因此，只要是經(jīng)過一個(gè)TPM安全芯片進(jìn)行加密過的文件，就只能通過該芯片解密打開，即使用也裝有TPM芯片的計(jì)算機(jī)打開，因?yàn)槌霎a(chǎn)編號(hào)不同，得到也只能是一堆亂碼。

3）電磁鎖

電磁鎖是現(xiàn)在一些商用機(jī)上配備的裝置，電磁鎖上有一個(gè)鎖舌，正常狀況下鎖舌伸出，將側(cè)板和機(jī)箱鎖在一起。只有進(jìn)入BIOS中輸入正確的密碼，才可以進(jìn)行解鎖。解鎖后鎖舌收回，機(jī)箱就可以正常打開。這樣，有了BIOS密碼的保護(hù)，機(jī)箱及內(nèi)部的硬盤等部件就不易遭受破壞更加安全。

4）入侵報(bào)警

一些商用機(jī)的內(nèi)部配置了入侵報(bào)警系統(tǒng)。該系統(tǒng)設(shè)有一個(gè)微動(dòng)開關(guān)，當(dāng)機(jī)箱側(cè)板被非正常打開時(shí)，微動(dòng)開關(guān)就會(huì)自動(dòng)復(fù)位，并向主機(jī)發(fā)出入侵報(bào)警。入侵報(bào)警系統(tǒng)的功能非常強(qiáng)大，只要側(cè)板被非正常開啟過，即使再將微動(dòng)開關(guān)復(fù)位，電腦依然會(huì)發(fā)出入侵警報(bào)，并顯示機(jī)箱被打開的時(shí)間。這樣就可以有效果防止一些別有用心的人打機(jī)箱的主意。

5）指紋識(shí)別

大部分的筆記本電腦中都具有指紋識(shí)別的功能。只有正確的手指劃過，才能開機(jī)，數(shù)據(jù)才能解密?，F(xiàn)在，有不少商用臺(tái)式機(jī)的鍵盤，主機(jī)上，也都安裝了指紋識(shí)別系統(tǒng)。

6）丟失追蹤技術(shù)

許多大的電腦生產(chǎn)廠家，如聯(lián)想、索尼、戴爾公司等都為其高端筆記本制定了“Lost&Found”服務(wù)。定制了“Lost&Found”服務(wù)后，就意味著與Absolute Software公司展開了合作，當(dāng)用戶電腦丟失通知該公司后，當(dāng)丟失的電腦再次啟動(dòng)時(shí)，將會(huì)被鎖定，屏幕會(huì)顯示此電腦是遺失物，可與公司進(jìn)行聯(lián)系，并寄回筆記本。

7）英特爾軟件防盜

英特爾的防盜技術(shù)主要是從網(wǎng)絡(luò)軟件方面著手進(jìn)行設(shè)置。如果用戶長(zhǎng)時(shí)間沒有登錄防盜網(wǎng)，或是出現(xiàn)多次密碼輸入錯(cuò)誤，或者曾向報(bào)告控制中心進(jìn)行電腦報(bào)失的話，電腦系統(tǒng)就會(huì)對(duì)硬盤進(jìn)行鎖定操作或者格式化硬盤以防止數(shù)據(jù)信息外泄。此外，該防盜技術(shù)還可以對(duì)進(jìn)行了數(shù)據(jù)加密的硬盤進(jìn)行禁止訪問設(shè)置，這樣，即使將硬盤轉(zhuǎn)移到其他機(jī)器上，依舊無法讀取數(shù)據(jù)。

8）機(jī)箱端口面罩

現(xiàn)在的U盤設(shè)計(jì)小巧，用起來也十分方便，許多公司的數(shù)據(jù)，就是通過U盤被泄密的。其實(shí)，只要給機(jī)箱加個(gè)面罩把端口罩起來，再加上一把鎖，這樣就可以非常有效的避免數(shù)據(jù)通過U盤等移動(dòng)工具進(jìn)行外泄。

9）機(jī)箱鎖

有很多數(shù)據(jù)失竊是因?yàn)殡娔X丟失或硬盤被盜造成的。因此，如果在機(jī)箱上側(cè)板和箱體相交的掛鉤處，上一把鎖，只要不開鎖，機(jī)箱就無法打開，電腦里的硬盤等配件就安全了。

其實(shí)，介紹了這么多保護(hù)數(shù)據(jù)安全的方法，也往往難以做到絕對(duì)安全。因此，計(jì)算機(jī)用戶在使用電腦時(shí)，應(yīng)該注重加強(qiáng)數(shù)據(jù)安全保護(hù)的意識(shí)，主動(dòng)采取措施，以免造成無法挽回的損失，對(duì)個(gè)人生活和工作產(chǎn)生不必要的影響。