淺談計算機(jī)系統(tǒng)安全管理探

劉哲

摘要：計算機(jī)的出現(xiàn)和發(fā)展為新時代打開了新的局面，并在未來的發(fā)展中起到重要的促進(jìn)作用。計算機(jī)已經(jīng)逐漸深入到千家萬戶，在人們的生活中發(fā)揮著無可替代的作用，獲得較為嶄新的經(jīng)濟(jì)渠道，擴(kuò)大網(wǎng)絡(luò)營銷的經(jīng)營范圍，為電子商務(wù)以及其他網(wǎng)絡(luò)服務(wù)打開了新的市場。計算機(jī)的應(yīng)用已經(jīng)逐步擴(kuò)展到了各個領(lǐng)域，相信在未來的發(fā)展中還會繼續(xù)創(chuàng)造更多的財富。

前 言

計算機(jī)系統(tǒng)的安全管理是一項系統(tǒng)和復(fù)雜的工作，只有全面保證硬件設(shè)施安全、軟件系統(tǒng)安全和網(wǎng)絡(luò)環(huán)境安全，才能確保整個計算機(jī)系統(tǒng)的管理安全。計算機(jī)系統(tǒng)安全與否歸根結(jié)底是一個管理問題，計算機(jī)安全管理應(yīng)被當(dāng)作一項經(jīng)常性工作來認(rèn)真對待，通過完善制度，創(chuàng)新技術(shù)，優(yōu)化環(huán)境，防微杜漸，保證計算機(jī)系統(tǒng)的安全、高效運(yùn)行，為人們在信息時代的發(fā)展與進(jìn)步提供更多幫助。

一、計算機(jī)的應(yīng)用

1.計算機(jī)應(yīng)用理念

計算機(jī)應(yīng)用具體研究的是將計算機(jī)運(yùn)用到各個行業(yè)領(lǐng)域，全方位研究應(yīng)用的方法、理論、技術(shù)等，是計算機(jī)與其他學(xué)科的一種綜合式的組合，其涉及的面非常的廣，主要包括數(shù)值和非數(shù)值的應(yīng)用。非數(shù)值應(yīng)用包括辦公、家用、識別、工業(yè)管理、數(shù)據(jù)統(tǒng)計等。

2.計算機(jī)應(yīng)用的功能

2.1 信息處理。計算機(jī)具有強(qiáng)大的信息處理功能，能夠確切的設(shè)定搜索規(guī)則，迅速的對信息進(jìn)行整合，這也是計算機(jī)目前被運(yùn)用最為廣泛的方面。使用計算機(jī)對信息進(jìn)行篩選、加工、管理等處理，能大大的減少人們的工作時間，獲得最直接的資料，在企業(yè)管理、報表制定、物資管理、情報檢查以及賬目管理中有著無可比擬的優(yōu)勢和優(yōu)點(diǎn)。目前，大部分企業(yè)都已經(jīng)建立了企業(yè)的信息化計算機(jī)管理系統(tǒng)，一些生產(chǎn)性行業(yè)也通過計算機(jī)來對生產(chǎn)進(jìn)度進(jìn)行跟蹤、管理，并通過計算機(jī)來傳達(dá)指令，實(shí)現(xiàn)了真正的自動化管理，大大的減少了人力投入，為企業(yè)節(jié)約了成本。

2.2 數(shù)值的計算。計算機(jī)發(fā)明之初就是用于超高速的數(shù)值計算，時至今日，計算機(jī)依然是數(shù)值計算的重要工具。由于一些高科技領(lǐng)域需要通過大量的數(shù)值進(jìn)行計算和模擬，而這些工作都離不開計算機(jī)，因此在工程設(shè)計、氣象預(yù)報、高能物理、地震預(yù)測以及航天技術(shù)等領(lǐng)域計算機(jī)技術(shù)獲得較為廣泛的應(yīng)用。計算機(jī)以其精準(zhǔn)、高速的計算能力和邏輯判斷能力，在各個科學(xué)領(lǐng)域都有著不可代替的重要位置。

2.3 監(jiān)測和控制功能。計算機(jī)可以對工業(yè)生產(chǎn)的整體過程進(jìn)行檢測，實(shí)現(xiàn)遠(yuǎn)程遙控。通常只需要把指令輸入到系統(tǒng)中，并對生產(chǎn)設(shè)備進(jìn)行操作，通過監(jiān)測系統(tǒng)對運(yùn)行情況進(jìn)行監(jiān)督，便能夠收集檢測到信息，形成數(shù)據(jù)庫，從而便于操作者觀察。這樣的自動化系統(tǒng)已經(jīng)被廣泛用于各個工廠的自動化管理之中，為實(shí)現(xiàn)全自動化無人管理工業(yè)奠定了基礎(chǔ)。

二、計算機(jī)應(yīng)用的發(fā)展現(xiàn)狀

1.商業(yè)領(lǐng)域

計算機(jī)的普及使用，使電子商務(wù)的發(fā)展以空前的速度進(jìn)入了全面發(fā)展階段，各個國家也針對電子商務(wù)完善了相關(guān)的法律條例。電子商務(wù)迅速成為了一項重要的經(jīng)濟(jì)增長點(diǎn)，是目前發(fā)展最快的經(jīng)濟(jì)市場之一。各種服務(wù)網(wǎng)站和虛擬交易市場越來越多，形成了一種獨(dú)特的網(wǎng)絡(luò)市場文化。

2.政府工作

隨著網(wǎng)絡(luò)化的進(jìn)程，我國各地方的政府機(jī)構(gòu)也都建立了其獨(dú)立的網(wǎng)絡(luò)運(yùn)行平臺，比如政府網(wǎng)站、官方微博等。同時，政府部門開始推行網(wǎng)上辦公這一新的理念。通過網(wǎng)絡(luò)，政府部門能與廣大網(wǎng)民直接在網(wǎng)絡(luò)平臺進(jìn)行溝通，切實(shí)了解人民的意見和需求。同時，廣大人民不僅可以通過網(wǎng)絡(luò)平臺能夠第一時間了解新發(fā)布的政策和新聞，還能對政府人員進(jìn)行監(jiān)督，使得政府部門辦公更加透明化，督促政府部門進(jìn)行有效的辦公，拉近了人們與政府部門的關(guān)系。

三、計算機(jī)系統(tǒng)安全概述

計算機(jī)系統(tǒng)安全包含硬件設(shè)施安全、軟件系統(tǒng)安全和網(wǎng)絡(luò)環(huán)境安全三方面內(nèi)容，只有三者互相配合，才能保證計算機(jī)系統(tǒng)的安全與高效運(yùn)行，在實(shí)際工作中，任何一方面出現(xiàn)故障或漏洞，都可能造成文件丟失、信息泄露等，甚至導(dǎo)致系統(tǒng)癱瘓。計算機(jī)是精密設(shè)備，容易受人為因素和客觀因素的影響，發(fā)生故障；計算機(jī)網(wǎng)絡(luò)具有開放性，容易遭受病毒、木馬和黑客攻擊，所以計算機(jī)系統(tǒng)很容易出現(xiàn)安全問題。

四、當(dāng)前計算機(jī)系統(tǒng)安全管理的常見問題

計算機(jī)系統(tǒng)安全問題常常突如其來，防不勝防，這其中有人為因素和客觀因素，也有內(nèi)在因素和外在因素，具體包括：計算機(jī)更新?lián)Q代較快，而部分單位的安全防范設(shè)施已不能滿足新形勢下的計算機(jī)安全要求，設(shè)施老舊，超負(fù)荷運(yùn)轉(zhuǎn)；某些軟件本身存在缺陷或漏洞，防護(hù)效果差；操作人員安全意識不強(qiáng)，埋下了諸多安全隱患；由于用戶操作不當(dāng)，不注意保養(yǎng)，造成硬件與系統(tǒng)出現(xiàn)故障；防火墻軟件、殺毒軟件、下載軟件捆綁的運(yùn)行程序、用戶啟動的特定網(wǎng)絡(luò)程序等配置不合理，存在安全隱患；計算機(jī)病毒具有隱蔽性、潛伏性、傳染性和破壞性，經(jīng)常導(dǎo)致系統(tǒng)癱瘓、數(shù)據(jù)破壞；當(dāng)前諸多網(wǎng)絡(luò)犯罪的罪魁禍害就是黑客，他們攻擊漏洞、盜取信息、更改程序、散布病毒，計算機(jī)用戶談之色變。

五、加強(qiáng)計算機(jī)系統(tǒng)安全管理的途徑探索

1.強(qiáng)化科技人員管理，做好日常漏洞評估工作

人是計算機(jī)安全管理中最重要的因素，強(qiáng)化科技人員管理勢在必行。因此要建立和健全管理控制制度，安排專業(yè)技術(shù)人員來實(shí)施安全管理工作，負(fù)責(zé)硬件維護(hù)、軟件開發(fā)和網(wǎng)絡(luò)安全等，專人專職，做好權(quán)責(zé)劃分，同時注重合作，形成互相監(jiān)督、環(huán)環(huán)相扣的整體；做好保密工作，對于重要事務(wù)的處理指定人員在遵循相關(guān)規(guī)定和程序的情況下完成，同時保存相關(guān)記錄，防止用戶越權(quán)操作；嚴(yán)格審核準(zhǔn)備輸出的數(shù)據(jù)，防止泄密，定期更換認(rèn)證口令，防止用戶非法更改系統(tǒng)。要注重科技人員的培訓(xùn)和進(jìn)修，促進(jìn)科技人員安全意識增強(qiáng)、知識結(jié)構(gòu)更新、技術(shù)水平提升、道德水準(zhǔn)提高，不斷適應(yīng)新形勢、新變化。

2.加強(qiáng)身份鑒別與驗(yàn)證，強(qiáng)化防火墻技術(shù)

在身份鑒別與認(rèn)證方面，為加強(qiáng)計算機(jī)安全管理，要求計算機(jī)系統(tǒng)對用戶、設(shè)備及其他實(shí)體身份的識別和驗(yàn)證實(shí)施網(wǎng)絡(luò)通訊層、系統(tǒng)層和應(yīng)用系統(tǒng)層的三級認(rèn)證。網(wǎng)絡(luò)通訊層驗(yàn)證基于口令驗(yàn)證協(xié)議對廣域網(wǎng)連接設(shè)備進(jìn)行身份驗(yàn)證，只有身份標(biāo)識與口令通過驗(yàn)證才可建立連接，防止非法網(wǎng)絡(luò)連接；系統(tǒng)層驗(yàn)證要利用注冊賬戶、注冊口令在本地對用戶登錄合法性進(jìn)行驗(yàn)證；應(yīng)用系統(tǒng)層驗(yàn)證中，系統(tǒng)用戶以口令方式或IC卡身份鑒別方式完成驗(yàn)證，客戶則利用賬號作為標(biāo)識，通過客戶密碼完成身份驗(yàn)證。通常情況下，防火墻是設(shè)置在網(wǎng)絡(luò)端的，為網(wǎng)絡(luò)運(yùn)行提供安全保障。為進(jìn)一步加強(qiáng)計算機(jī)安全管理，須強(qiáng)化防火墻技術(shù)，除購置網(wǎng)關(guān)、防火墻等，還要重置口令，而不是使用默認(rèn)口令，確保將無入網(wǎng)許可的設(shè)備屏蔽在外。同時要將配置進(jìn)行備份，以便在出現(xiàn)故障時能快速獲得相關(guān)參數(shù)。

3.重視機(jī)房環(huán)境管理，保證計算機(jī)實(shí)體安全

機(jī)房環(huán)境的科學(xué)管理對保證計算機(jī)使用壽命、維持設(shè)備正常使用具有重要意義。電源、雷電、磁場等外部環(huán)境條件都會影響計算機(jī)的使用，為消除安全隱患，機(jī)房要采用專用電源和穩(wěn)壓電源，電源線、地線等的連接要確保規(guī)范，配備相應(yīng)的防潮濕、防靜電、防干擾、防雷電和防電磁輻射設(shè)備，對機(jī)房要定期清掃，做好通風(fēng)，保持計算機(jī)散熱正常。在使用計算機(jī)的過程中，要對操作系統(tǒng)設(shè)置使用權(quán)限，允許用戶在一定權(quán)限內(nèi)使用，并對用戶的使用進(jìn)行必要監(jiān)控和相關(guān)記錄，一旦發(fā)現(xiàn)用戶操作行為存在較高風(fēng)險性，要及時警告或強(qiáng)制停止使用。在做好日常維護(hù)的基礎(chǔ)上，計算機(jī)管理人員和用戶對計算機(jī)硬件、軟件及網(wǎng)絡(luò)要進(jìn)行定期深度檢查，及時更新和優(yōu)化，處理漏洞和故障，備份重要數(shù)據(jù)。

六、結(jié)束語

計算機(jī)深刻地影響了我們的時代，改變了人們的學(xué)習(xí)、工作、生活以及思維方式。隨著計算機(jī)的普及，在安全使用方面的有些問題逐漸凸顯出來，硬件故障、軟件漏洞等問題的發(fā)生輕則阻礙相關(guān)活動順利完成，重則造成信息泄露、縱容網(wǎng)絡(luò)犯罪、擾亂社會秩序，為了加強(qiáng)計算機(jī)在各個領(lǐng)域的安全使用，充分發(fā)揮計算機(jī)在現(xiàn)代生活中的優(yōu)勢，對計算機(jī)系統(tǒng)的安全管理必須充分重視。