摘 要:當(dāng)前計算機信息的安全防護,已經(jīng)逐步成為了計算機科學(xué)技術(shù)研究的重點方向。文章將針對這一方面的內(nèi)容展開論述,詳細的分析了現(xiàn)代化計算機安全防護的有效措施及途徑,同時對實踐工作當(dāng)中可能出現(xiàn)的問題和需要重點改進的部位進行了綜合性的研究,對主要的防護措施及防護方案進行了探析,旨在不斷促進計算機安全防護水準的提高,為今后的技術(shù)完善奠定基礎(chǔ)。
關(guān)鍵詞:安全防護;計算機技術(shù);有效措施;研究分析
中圖分類號:TP309
當(dāng)前的科學(xué)技術(shù)發(fā)展可謂是日新月異,經(jīng)濟的迅猛發(fā)展也全面的帶動了各個行業(yè)的技術(shù)提升,我國當(dāng)前的經(jīng)濟、軍事、政治等領(lǐng)域的工作,也都處于不斷前進的局面之中。其中,計算機的信息安全,作為各行各業(yè)的工作重點,正在被更多的人重視,而通過網(wǎng)絡(luò)技術(shù)的推廣,通過信息安全防護技術(shù)的運用,可以進一步的增強計算機的安全性。對于計算機的用戶而言,要想加強計算機的數(shù)據(jù)安全,就應(yīng)當(dāng)形成良好的保護習(xí)慣,尤其需要對惡意的軟件進行防護,避免自己的重要資料被盜取。當(dāng)前常用的安全防護技術(shù)有防火墻技術(shù)、數(shù)據(jù)加密技術(shù)以及病毒防護引擎等。
1 計算機信息安全防護主要措施
正如上文所分析到的,要想保證用戶在計算機之中的資料和信息得到應(yīng)有的安全保障,就應(yīng)當(dāng)采取恰當(dāng)?shù)摹⑼咨频陌踩雷o技術(shù)。防火墻技術(shù)、數(shù)據(jù)加密處理技術(shù)以及病毒防護技術(shù)等,是當(dāng)前最為常用且有效的防護手段。
1.1 數(shù)據(jù)加密安全防護技術(shù)
針對計算機的數(shù)據(jù)進行加密,相當(dāng)關(guān)鍵,密碼文字可以實現(xiàn)一定的保護性,同時,通過密碼文字的保護,就算自己計算機之中的數(shù)據(jù)被竊取,依然可以通過備份的方式,使得數(shù)據(jù)文件得到還原。但是需要注意的是針對計算機數(shù)據(jù)資料的保護并不是只能夠通過密碼,要想實現(xiàn)對計算機數(shù)據(jù)文件的全方位保護,還應(yīng)當(dāng)使用加密的密鑰。當(dāng)前最為常用且有效的方式是DES計算法,通過相關(guān)技術(shù)的使用,采用非對稱加密的方式,將密鑰設(shè)置成為不同的數(shù)值,使得每一個計算機用戶的文件以及資料數(shù)據(jù)均可以得到有效的防護,每一個對應(yīng)的用戶均可以有兩個完全不同的密鑰,所以,當(dāng)計算機遭受攻擊之時,其密鑰的設(shè)置可以使得整個數(shù)據(jù)文件多了一層保護,通過非對稱的設(shè)置形式,使得計算機的數(shù)據(jù)受到雙重保護,所以,相關(guān)技術(shù)應(yīng)當(dāng)?shù)玫竭M一步的推廣使用。
1.2 病毒引擎安全防護技術(shù)
除了上述分析的數(shù)據(jù)加密防護技術(shù)之外,當(dāng)前計算機信息常用的安全防護措施還有病毒的防護引擎。病毒是對計算機威脅相當(dāng)大的一種安全隱患,尤其對于計算機的網(wǎng)絡(luò)安全來講,如果對病毒的防護不到位,則會導(dǎo)致相當(dāng)大的安全隱患。首先,需要采用智能防護引擎,這樣可以實現(xiàn)對各個不同病毒的特征碼掃描,進一步的增強防護水準,另外,還可以將病毒的掃描進行一定的改進及整合,使得數(shù)據(jù)庫的安全性得到增強,解決存在的安全問題。其次,還應(yīng)當(dāng)對未知的病毒進行檢查,采用有效的病毒檢測及防護技術(shù),全面突破傳統(tǒng)病毒掃描技術(shù)的缺陷及限制,采用各種高新技術(shù)相互結(jié)合的形式,實現(xiàn)對未知病毒的檢查與搜索,加強計算機對于病毒的免疫。其中,需要注意的是,針對病毒的防護,主要應(yīng)當(dāng)以加強數(shù)據(jù)保護區(qū)的防護以及磁盤的防護為主,全面增強計算機對于病毒的免疫能力,使得整個防護的過程實現(xiàn)高度整合的局面。在病毒攻擊之時,則進行快速且徹底的查殺,對于電腦起到極佳的保護作用。但是,由于相關(guān)操作和端口等,可能會受到病毒防護的影響,所以不少措施當(dāng)前的應(yīng)用還是相當(dāng)被動的。主要常用的病毒防護軟件有NetAnt以及Outlook等。最后,對病毒進行智能壓縮還原,也是今后研究的重點方向,將相關(guān)壓縮文件信息進行打包處理,進一步的還原其中的資料,增強病毒處理的完整性,進而可以在掃描過程之中準確徹底的將病毒找出。
1.3 防火墻安全防護技術(shù)
最后,防火墻技術(shù)也是當(dāng)前計算機信息安全防護的主要方式之一。通過防火墻技術(shù)的使用,可以使得網(wǎng)絡(luò)的安全性進一步增強,實現(xiàn)高效且準確的網(wǎng)絡(luò)過濾,對于病毒的掃描而言,還應(yīng)當(dāng)充分的實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)驗證,實現(xiàn)數(shù)據(jù)包的正常使用,采用端口檢查以及地址的使用,充分體現(xiàn)出防火墻技術(shù)的相關(guān)優(yōu)勢,在通常的情況之下,采用防火墻技術(shù),可以根據(jù)相關(guān)的合法性依據(jù)來進一步判定連接是否處于正常狀態(tài),所以,在計算機之中的病毒也就逐步出現(xiàn)了不同的內(nèi)容,而使用防火墻技術(shù)則可以增強病毒數(shù)據(jù)的流露,使得掃描可以更加順暢的進行,在很大程度上組織了BOT以及WORM等的入侵。通過適當(dāng)?shù)暮灻途W(wǎng)絡(luò)引導(dǎo),使得病毒的檢查和掃描工作可以更加順暢的進行,通過上述管理方式的應(yīng)用,還可以使得計算機網(wǎng)絡(luò)的流量穩(wěn)定性得到增強,將報文以及不同的文件數(shù)據(jù)進行重新的整合及處理,這樣可以更加方便快捷的解決相關(guān)網(wǎng)絡(luò)文件安全問題。另外,檢查本地文件的安全性也可以為計算機網(wǎng)絡(luò)的防范起到較好作用,通過對非正常文件以及數(shù)據(jù)的檢查,可以實現(xiàn)對網(wǎng)絡(luò)漏洞的掃描,進而起到較好的防范效應(yīng)。通過對相關(guān)端口的掃描機處理,以便更好的提升網(wǎng)絡(luò)服務(wù)安全性,進一步的增強信息含量,提升網(wǎng)絡(luò)漏洞的處理質(zhì)量,對存在的問題進行排查。應(yīng)用各種手段實現(xiàn)對攻擊的模擬,實現(xiàn)對病毒數(shù)據(jù)的相互匹配,增強網(wǎng)絡(luò)的安全性。
一般來說,開放的網(wǎng)絡(luò)中,安全的防護是必須的,對于網(wǎng)絡(luò)之中的黑客攻擊,也引起高度重視,所以僅僅采用局部性的處理方式,難以取得較好的效果,還應(yīng)當(dāng)進一步的實現(xiàn)開放式的防護,實現(xiàn)高效的病毒處理及掃描,對此,防火墻只能對非法訪問通信進行過濾,而入侵檢測系統(tǒng)只能被用來識別特定的惡意攻擊行為,需要采取針對性的對策部署以便于能夠增強系統(tǒng)穩(wěn)定性,使得網(wǎng)絡(luò)的環(huán)境進一步得到優(yōu)化。綜合上述的分析,當(dāng)前計算機網(wǎng)絡(luò)安全防護過程之中,還需要加強技術(shù)的分析與研究,逐步的改善網(wǎng)絡(luò)環(huán)境,更好的促進網(wǎng)絡(luò)效益的發(fā)揮,加強防護技術(shù)的應(yīng)用水準,保證整個計算機網(wǎng)絡(luò)可以處于長期穩(wěn)定健康的發(fā)展局面。防火墻技術(shù)、數(shù)據(jù)加密處理技術(shù)以及病毒防護技術(shù)等,是當(dāng)前最為常用且有效的防護手段,在實踐中還需加強應(yīng)用,加強對技術(shù)的分析與探討。
2 結(jié)束語
綜上所述,根據(jù)對當(dāng)前計算機安全防護技術(shù)進行綜合性的研究,從實際角度出發(fā)論述了相關(guān)技術(shù)重點及難點,同時對實踐工作當(dāng)中可能出現(xiàn)的問題和需要重點改進的部位進行了綜合性的研究,對主要的防護措施及防護方案進行了探析,旨在不斷促進計算機安全防護水準的提高,為今后的技術(shù)完善奠定基礎(chǔ)。
參考文獻:
[1]陳峰.信息安全計算機安全防護技術(shù)的研究現(xiàn)狀及發(fā)展[J].中國人民公安大學(xué)學(xué)報(自然科學(xué)版),2009(02).
[2]周熙.軍用計算機安全與計算機安全防護技術(shù)病毒防范探析[J].現(xiàn)代軍事,1996(01).
[3]王輝.關(guān)于政府財政部門計算機安全防護技術(shù)信息安全問題的思考[J].中國科技信息,2008(23).
[4]文華.分析計算機網(wǎng)絡(luò)存在的危險因素及防范措施[J].黑龍江科技信息,2010(32).
作者簡介:李宗陽(1985.06-),男,壯族,廣西平果人,科員,助理工程師,學(xué)士學(xué)位,主要從事計算機硬件及網(wǎng)絡(luò)維護工作。
作者單位:右江民族醫(yī)學(xué)院附屬醫(yī)院計算機網(wǎng)絡(luò)中心,廣西百色 533000