計算機安全面臨常見問題及防御對策研究

卜伶俐

摘 要：計算機的應(yīng)用對于生產(chǎn)和生活的建設(shè)具有重要的作用，在信息化時代，如果沒有計算機就會造成經(jīng)濟和技術(shù)的脫節(jié)。但是，計算機在給人們帶來便利的同時，已給人們制造了一些麻煩，信息泄露等計算機安全問題值得我們的注意，無論是對于個人還是對于國家來說，信息資源安全才有利于未來的建設(shè)。文章對計算機的硬件和軟件的安全問題和防御措施進行了具體的分析，并強調(diào)了解決計算機安全問題的迫切需要。

關(guān)鍵詞：計算機；安全問題；預(yù)防對策；軟件和硬件

計算機是人類最偉大的發(fā)明之一，近年來，隨著技術(shù)的不斷革新，計算機在各個行業(yè)中都有廣泛的應(yīng)用，無論是在企業(yè)的管理中還是在數(shù)字化技術(shù)的應(yīng)用中，計算機軟件都提供了較大的幫助，在人們的生活中，計算機的應(yīng)用也是無處不在。但是，計算機由于其開放性的特點，在網(wǎng)絡(luò)安全方面存在隱患，如果得不到及時的處理，就會給人們的生活和國家的安全建設(shè)帶來困擾，因此，必須加強計算機的安全性建設(shè)問題。

1 計算機的硬件安全問題及預(yù)防對策

1.1 芯片的安全問題

計算機是由芯片、主機、顯卡等硬件組成的。目前，市場上的計算機品牌較多，國外的計算機技術(shù)和高科技水平比較先進，在我國的一些高端人才和企業(yè)中，使用進口計算機的群體較多。在計算機硬件中，如在芯片的使用中就存在較多的安全隱患。在芯片等硬件設(shè)施中，國外一些技術(shù)人員植入了較多的病毒和指令，能夠入侵使用者的電腦程序，造成個人資料、企業(yè)信息、甚至是國家的建設(shè)信息泄漏，甚至由于其攜帶的病毒，導(dǎo)致計算機信息系統(tǒng)的癱瘓，嚴重影響個人安全和國家安全。另外，在一些網(wǎng)卡和顯卡中同樣會攜帶木馬。一些電腦愛好者，喜歡自己購買計算機硬件進行組裝，如果沒有到有保障的場所購買，很容易造成計算機硬件的信息安全問題，一些干擾程序通過激活后，會給計算機帶來嚴重的后果，影響企業(yè)和個人的安全使用。

1.2 計算機電磁波信息泄露問題

計算機在運行中存在一定的輻射，這種電磁波的輻射實質(zhì)上是一種信息的儲存。隨著經(jīng)濟技術(shù)的不斷發(fā)展，一些高尖技術(shù)人才對于計算機的開發(fā)與利用研究得十分透徹，在市場環(huán)境中，相應(yīng)的預(yù)防措施還不能趕超計算機信息剽竊人員的相關(guān)技術(shù)。通過相關(guān)設(shè)備的使用，剽竊者通過電磁波的頻率就能夠?qū)τ嬎銠C的信息進行復(fù)原。另外，與計算機連接的設(shè)備愈多，其電磁波的輻射能力愈強，愈容易被人接受和剽取。除了無形的電磁波能造成計算機信息的泄漏外，還會通過計算機連接的電源線和網(wǎng)線造成安全問題。這主要是因為計算機在信息的傳遞中，都是通過電磁波來實現(xiàn)的，電線和網(wǎng)線中都有電磁信號的傳播。

1.3 具體的解決措施

在解決計算機硬件的安全性問題中，相關(guān)工作者要對芯片等硬件部件和電磁波輻射兩個方面進行預(yù)防。在硬件的防御對策中，相關(guān)人員可以進行備份貯存。例如可以使用雙硬盤與計算機進行連接，當(dāng)一個貯存硬盤發(fā)生程序故障時，可以及時斷開，另一個硬盤還可以持續(xù)工作，在不延誤工作執(zhí)行的過程中，完成信息資料的保護。在電磁波的輻射問題上，相關(guān)技術(shù)人員可以進行屏蔽設(shè)備的連接，減少電磁波的擴散，并可以進行電磁波干擾技術(shù)的實施，干擾剽竊者的接收情況，致使信息資料無法復(fù)原。

2 計算機軟件上的網(wǎng)絡(luò)安全問題及防御對策

2.1 計算機軟件的安全問題

計算機軟件上的信息泄露問題比較嚴重，也是造成計算機安全問題的主要體現(xiàn)。由于計算機在使用中接觸到的軟件、視頻、網(wǎng)站和文檔的機會較多，一些惡性病毒和木馬等就會隨著計算機的應(yīng)用進行入侵，造成信息資料的破壞。例如，計算機沒有進行完善的安全防火墻和病毒查殺軟件的使用時，一些頑固性的病毒和木馬就會對計算機程序進行惡意的篡改，造成信息資料的流失，重要文檔資料的篡改和破壞等。在計算機的安全問題中，還有一部分是由于人為的原因引起的。在一些釣魚網(wǎng)站中，不法人員通過網(wǎng)站注冊、鏈接點擊等，對使用者的計算機進行個人信息的采集，得到相關(guān)資料后，還會偽造使用者的相關(guān)信息，實施網(wǎng)絡(luò)詐騙等行為。另外，在一些機密企業(yè)中，還存在計算機竊聽和黑客入侵等問題，這主要通過相關(guān)設(shè)備和高端的技術(shù)操作完成，相關(guān)單位要做好信息安全的維護。

2.2 具體的防御措施

加密處理是實現(xiàn)計算機信息安全的基本措施，主要有兩方面的內(nèi)容。其一，對稱加密處理，即私鑰加密，是信息的收發(fā)雙方都使用同一個密鑰去加密文件和解密文件。其主要的優(yōu)勢就是加密和解密的速度快捷，但是這適合小批量的數(shù)據(jù)處理。其二，就是非對稱加密，又被稱作公鑰加密，基于此種加密措施處理的加密和解密，一方用公鑰來發(fā)布，另外一方用私鑰來保存。信息交換的過程是：甲方生成一對密鑰并將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對信息進行加密后再發(fā)送給甲方，甲方再用自己保存的私鑰對加密信息進行解密。

在一些機密的企業(yè)和個人電腦中，進行加密處理，預(yù)防計算機軟件的信息泄露還是遠遠不夠的，為了達到進一步的安全性保障，可以通過認證技術(shù)進行防御。所謂認證技術(shù)就是對信息發(fā)送者與接收者進行雙重的保護措施。保證信息在傳輸過程中不會出現(xiàn)缺失的情況。這種認證技術(shù)的類型有數(shù)字簽名和數(shù)字證書。其中數(shù)字簽名也就是電子簽名，即在文本中自動生成一個散列值，再以私鑰的方式對散列值進行加密處理，最后將這個數(shù)字簽名發(fā)送給接收方；報文的接收方首先從接收到的原始報文中計算出散列值，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密；如果這兩個散列值相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的。

3 結(jié)語

計算機的應(yīng)用是以技術(shù)為前提的，相應(yīng)的，在安全問題的預(yù)防對策中，也應(yīng)從技術(shù)方面進行探討。相關(guān)技術(shù)人員要對引起信息安全問題的原因進行具體的分析，對電磁波輻射和軟件網(wǎng)絡(luò)引起的信息安全進行重點研究，加強電磁屏蔽技術(shù)和密鑰加密技術(shù)的運用，在生活和生產(chǎn)中宣傳計算機安全建設(shè)的重要性，普及相關(guān)的技術(shù)，依靠人民群眾的力量，促進計算機網(wǎng)絡(luò)安全的實施。

參考文獻

[1]丁晨皓.計算機安全面臨常見問題及防御對策探討[J].中國新通信，2015，（6）：33.

（作者單位：哈爾濱遠東理工學(xué)院）