計(jì)算機(jī)信息系統(tǒng)安全探究

熊一暢

摘 要： 伴隨計(jì)算機(jī)信息技術(shù)的飛速發(fā)展和廣泛普及，在給人們的生活、學(xué)習(xí)、工作帶來了更多便利的同時(shí)，計(jì)算機(jī)木馬病毒以及網(wǎng)絡(luò)黑客也對用戶的信息安全時(shí)刻產(chǎn)生著威脅，計(jì)算機(jī)信息系統(tǒng)其安全性也因此面臨著嚴(yán)峻的挑戰(zhàn)。本文先簡單闡述了當(dāng)前計(jì)算機(jī)信息系統(tǒng)存在的安全威脅，并在此基礎(chǔ)之上提出一些可行解決對策。

關(guān)鍵詞：計(jì)算機(jī)信息技術(shù) ? ?安全 ? ?對策

中圖分類號：TP39 文獻(xiàn)標(biāo)識碼：A ? ? ? ?文章編號：1003-9082（2016）01-0005-01

當(dāng)前，計(jì)算機(jī)信息技術(shù)已經(jīng)廣泛應(yīng)用于社會各領(lǐng)域、各行業(yè)，在促進(jìn)社會經(jīng)濟(jì)發(fā)展以及給人們生活、學(xué)習(xí)、工作帶來極大幫助的同時(shí)，在使用過程中，計(jì)算機(jī)信息系統(tǒng)存在的安全隱患與安全威脅也需要引起人們的高度重視。只有對影響計(jì)算機(jī)信息系統(tǒng)安全的一些因素開展詳盡的探究分析，才能有針對性地提出相應(yīng)的有建設(shè)性、有實(shí)效的意見和對策，從而在最大程度上保障計(jì)算機(jī)信息系統(tǒng)的安全性。

一、當(dāng)前計(jì)算機(jī)信息系統(tǒng)存在的安全威脅

1.計(jì)算機(jī)木馬病毒和網(wǎng)絡(luò)黑客

計(jì)算機(jī)木馬病毒[1]由于具有隱蔽性、自動(dòng)運(yùn)行、自我恢復(fù)、可傳染性等特點(diǎn)，能夠在人們執(zhí)行某項(xiàng)計(jì)算機(jī)程序的時(shí)候，獲取系統(tǒng)控制權(quán)，從而盜取用戶各項(xiàng)信息數(shù)據(jù)，或者使得計(jì)算機(jī)信息系統(tǒng)變得紊亂。木馬病毒有許多傳播途徑，常見的有以下幾種：通過電子郵件的附件傳播;通過下載文件傳播;通過網(wǎng)頁傳播;通過QQ、微信等聊天軟件的文件傳輸功能傳播;通過U盤、移動(dòng)硬盤傳播。如果是危害較小的木馬病毒，也許只會導(dǎo)致計(jì)算機(jī)系統(tǒng)其運(yùn)行變得更加緩慢，然而一旦計(jì)算機(jī)感染了危害性較大的木馬病毒，就會破壞或刪除相應(yīng)文件，從而給用戶造成難以預(yù)料的損失。比如冰河、灰鴿子、蜜蜂大盜、粘蟲技術(shù)、暗黑蜘蛛俠就是其中的代表。

黑客最初通常是指能高度理解和運(yùn)用計(jì)算機(jī)科學(xué)、編程和設(shè)計(jì)的人。[2]然而伴隨計(jì)算機(jī)信息技術(shù)的不斷發(fā)展進(jìn)步，一些網(wǎng)絡(luò)黑客逐漸成為安全專家、反黑客專家，繼續(xù)專研各種反黑客技術(shù)，而一些網(wǎng)絡(luò)黑客卻不再滿足于揚(yáng)名或追求黑客技術(shù)的進(jìn)步，為了獲得相關(guān)利益，他們采取各種黑客技術(shù)手段，一是接受各類委托任務(wù)，有針對性地對目標(biāo)進(jìn)行攻擊和破壞，使得目標(biāo)計(jì)算機(jī)系統(tǒng)的完整性和有效性被破壞;二是在不影響計(jì)算機(jī)系統(tǒng)以及網(wǎng)絡(luò)正常運(yùn)行的情況下，通過破譯、竊取、截獲等操作，從而獲取目標(biāo)的重要機(jī)密信息。然后通過用戶機(jī)密信息直接盜取用戶的錢財(cái)，或者通過盜取用戶或公司機(jī)密信息販賣給他人，間接從中牟利。目前，計(jì)算機(jī)犯罪已經(jīng)成為我國常見的犯罪形式之一。

2.用戶自身缺乏安全防范意識

如今計(jì)算機(jī)已經(jīng)成為了人們各項(xiàng)活動(dòng)不可或缺的一部分，在享受計(jì)算機(jī)信息技術(shù)給我們帶來的種種便利的同時(shí)，人們卻沒有相應(yīng)地提升自身安全防范意識。比如：不重視對安全軟件以及系統(tǒng)補(bǔ)丁的更新;各項(xiàng)賬戶密碼設(shè)置得過于簡單（為了記憶方便，選用姓名、身份證號碼、生日等對密碼進(jìn)行設(shè)置）;為了便于記憶，各個(gè)門戶網(wǎng)站都采用相同的賬戶名和密碼;為圖方便，一些網(wǎng)站都采用QQ、微信、微博帳號授權(quán)的方式進(jìn)行登錄。像網(wǎng)易、騰訊、新浪等這些正規(guī)的大網(wǎng)站，由于安全防護(hù)相對較高，一般的網(wǎng)絡(luò)黑客不容易攻破。于是網(wǎng)絡(luò)黑客轉(zhuǎn)而攻擊那些中小型網(wǎng)站，從而實(shí)現(xiàn)對用戶信息資料的盜取，然后通過這些盜取的信息資料運(yùn)用相應(yīng)的黑客軟件，去不停嘗試登錄用戶的支付寶、財(cái)付通或者銀行賬戶，最終達(dá)到對用戶資金盜取的目的。[3]特別是授權(quán)登錄，其存在的危險(xiǎn)性最大，因?yàn)榫W(wǎng)絡(luò)黑客一旦成功盜取到QQ、微信、微博等帳號信息，就能夠輕而易舉實(shí)現(xiàn)對用戶其他帳號的登錄。還有就是用戶在瀏覽網(wǎng)頁的時(shí)候，經(jīng)常會彈出一些內(nèi)容醒目、引人好奇的彈出窗口，這些彈窗一般都捆綁著各種木馬病毒，如果一時(shí)好奇點(diǎn)擊進(jìn)去，很容易造成計(jì)算機(jī)被感染。

二、提高計(jì)算機(jī)信息系統(tǒng)安全性的可行途徑

1.多途徑提高安全防護(hù)等級

首先用戶在設(shè)置各類用戶帳號與密碼的時(shí)候，一定不能為求記憶方便設(shè)置得過于簡單，或者直接用社交帳號授權(quán)登錄，應(yīng)當(dāng)盡可能的設(shè)置復(fù)雜點(diǎn)，如果怕遺忘，可以專門用一個(gè)小冊子記錄各個(gè)帳號與密碼，不僅如此，還應(yīng)當(dāng)隔一段時(shí)間就修改一次密碼。其次，要打開計(jì)算機(jī)防火墻（一些用戶為求計(jì)算機(jī)速度，常常關(guān)閉系統(tǒng)防火墻）。防火墻一般分為兩種：病毒防火墻和網(wǎng)絡(luò)防火墻。病毒防火墻能對計(jì)算機(jī)中的各項(xiàng)文件操作實(shí)時(shí)監(jiān)控，確保計(jì)算機(jī)沒有中毒，而網(wǎng)絡(luò)防火墻能過濾計(jì)算機(jī)與網(wǎng)絡(luò)之間的數(shù)據(jù)包，避免用戶不會受到網(wǎng)絡(luò)攻擊。再次，要及時(shí)更新計(jì)算機(jī)安全軟件以及漏洞補(bǔ)丁，并將安全軟件設(shè)置成計(jì)算機(jī)空閑時(shí)候自動(dòng)掃描木馬病毒模式，隨時(shí)對可能潛在的威脅進(jìn)行清除。最后，非必要的網(wǎng)站不要安裝插件。登錄某些網(wǎng)站的時(shí)候，網(wǎng)站總會提醒要安裝某某插件才能正常使用某某程序，此時(shí)一定要先了解插件的作用，然后才決定是否安裝。對于各大銀行網(wǎng)站的安全插件、Falsh插件等可以安裝，但是對于不知名網(wǎng)站的插件或用處不大的插件，最好不要安裝。

2.提高用戶安全意識和防范技能

“網(wǎng)絡(luò)安全，人人有責(zé)?！币岣哂脩舭踩庾R，首先就要營造一個(gè)和諧健康的計(jì)算機(jī)網(wǎng)絡(luò)秩序，當(dāng)我們在運(yùn)用計(jì)算機(jī)信息系統(tǒng)進(jìn)行生活、學(xué)習(xí)、工作的時(shí)候，一定要遵守國家關(guān)于計(jì)算機(jī)信息安全的相關(guān)法律法規(guī)，不接收陌生文件，不上可能攜帶病毒的網(wǎng)站，瀏覽網(wǎng)頁的時(shí)候不點(diǎn)莫名彈出的窗口。其次，國家應(yīng)當(dāng)盡快成立國家級的權(quán)威信息安全部門，加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)安全的管理和控制。并通過網(wǎng)絡(luò)、電視、廣播、報(bào)紙等諸多宣傳途徑，向群眾宣傳網(wǎng)絡(luò)安全的重要性，及時(shí)將新發(fā)生的計(jì)算機(jī)犯罪事件播報(bào)給群眾，并傳授相應(yīng)的防范措施。最后，計(jì)算機(jī)用戶自身注重對個(gè)人信息的保護(hù)，主動(dòng)去了解相關(guān)計(jì)算機(jī)信息安全知識，主動(dòng)去了解當(dāng)前存在的新的黑客技術(shù)、木馬病毒、網(wǎng)絡(luò)詐騙事件以及相應(yīng)的防范措施，從而提高防范技能。

三、結(jié)論

當(dāng)前，計(jì)算機(jī)信息系統(tǒng)安全已經(jīng)成為了一項(xiàng)日益復(fù)雜的問題，要解決其中存在的安全隱患，除了依靠先進(jìn)的計(jì)算機(jī)信息安全防護(hù)技術(shù)，也離不開用戶自身加強(qiáng)其安全意識和防范技能，只有多方面結(jié)合使力，才能在最大程度上做好計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)，確保用戶信息資料安全。

參考文獻(xiàn)

[1]林瑜.計(jì)算機(jī)信息系統(tǒng)安全問題研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（06）：34+36.

[2]秦鈞偉.計(jì)算機(jī)信息管理系統(tǒng)安全的對策探討[J].信息與電腦（理論版），2015（19）：180-181.

[3]吳思.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略探究[J].信息與電腦（理論版），2015（19）：184-185.