計(jì)算機(jī)信息安全技術(shù)及防護(hù)研究

高暢

摘要：計(jì)算機(jī)逐步變成當(dāng)今生產(chǎn)生活中必不可少的關(guān)鍵組成部分，許多人會(huì)把各種信息存儲(chǔ)于電腦上，假設(shè)一臺(tái)電腦受到了病毒入侵，其他的電腦也會(huì)迅速收到感染，所以，計(jì)算機(jī)信息安全技術(shù)收到很多關(guān)注。

關(guān)鍵詞：計(jì)算機(jī)；信息安全；安全與防護(hù)

1.計(jì)算機(jī)信息安全概論

近幾年，計(jì)算機(jī)網(wǎng)絡(luò)收到普及應(yīng)用，由于有網(wǎng)絡(luò)信息被盜取的事件發(fā)生，信息的安全問題也逐步變成民眾關(guān)注的重點(diǎn)。計(jì)算機(jī)信息安全的范疇廣，關(guān)鍵有計(jì)算機(jī)系統(tǒng)軟件與硬件的安全、賬號(hào)與密碼的安全、服務(wù)器開機(jī)安全以及系統(tǒng)管理的賬號(hào)使用等，此外，部分網(wǎng)頁瀏覽記錄、關(guān)鍵文件等同歸屬計(jì)算機(jī)信息安全的范疇。假設(shè)計(jì)算機(jī)系統(tǒng)收到外界的病毒入侵，則會(huì)存留信息安全隱患，嚴(yán)重的情況，將會(huì)導(dǎo)致難以數(shù)計(jì)的損失，所以計(jì)算機(jī)信息安全防護(hù)工作尤為重要。

2.計(jì)算機(jī)信息安全中存在的各種問題

2.1軟件方面的問題

計(jì)算機(jī)信息安全軟件方面的弊端關(guān)鍵是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身不可避免的缺欠。在實(shí)際創(chuàng)建的進(jìn)程中，計(jì)算機(jī)系統(tǒng)由于不同的原由致使沒有做好有力的安全防護(hù)對(duì)策。諸如在網(wǎng)絡(luò)做驗(yàn)證的時(shí)候，不可以給予共享文件有力的安全保障；不可以實(shí)時(shí)將計(jì)算機(jī)上的文件備份等。

2.2硬件方面的問題

計(jì)算機(jī)信息安全硬件方面的關(guān)鍵弊端涵括計(jì)算機(jī)硬件碰到的不同物理破損，機(jī)器故障等安全品質(zhì)弊端，以上弊端會(huì)導(dǎo)致網(wǎng)絡(luò)信息的整體性、實(shí)用性和私密性受到嚴(yán)重傷害。

2.3計(jì)算機(jī)病毒

計(jì)算機(jī)病毒其實(shí)就是一種軟件程序，同樣是由人編程的，具備自動(dòng)復(fù)制與傳播的特征，會(huì)對(duì)整體系統(tǒng)構(gòu)成不同程度的損壞，不但能夠讓計(jì)算機(jī)沒辦法日常運(yùn)行與工作，嚴(yán)重的狀況會(huì)致使計(jì)算機(jī)整體系統(tǒng)無法修復(fù)。如今在技術(shù)日新月異的革新下，抗病毒技術(shù)獲得了有力發(fā)展，但是計(jì)算機(jī)病毒本身的適應(yīng)性能、抵抗性能與損壞性能也在逐步成長，計(jì)算機(jī)信息安全的問題依據(jù)很嚴(yán)峻。

2.4計(jì)算機(jī)黑客攻擊問題

一般能夠?qū)⒂?jì)算機(jī)黑客攻擊的分類為兩種，即非損壞性攻擊與損壞性攻擊。非損壞性攻擊的關(guān)鍵方法是對(duì)計(jì)算機(jī)的信息數(shù)據(jù)做解譯與阻截，這種攻擊方法對(duì)計(jì)算機(jī)的日常運(yùn)作沒有影響。損壞性攻擊是指網(wǎng)絡(luò)黑客運(yùn)用自身的方法對(duì)信息數(shù)據(jù)造成整體性與實(shí)效性損壞，可以互聯(lián)網(wǎng)信息受到徑直影響，以至使計(jì)算機(jī)網(wǎng)絡(luò)信息安全收到嚴(yán)重要挾，致使計(jì)算機(jī)用戶有數(shù)額較大的經(jīng)濟(jì)損失。

3.計(jì)算機(jī)信息安全防護(hù)技術(shù)的應(yīng)用

3.1防護(hù)墻技術(shù)

3.1.1數(shù)據(jù)包過濾

所謂的數(shù)據(jù)包過濾主要是運(yùn)用在網(wǎng)絡(luò)信息的傳遞中，軟件系統(tǒng)在這一過程中要科學(xué)地選擇數(shù)據(jù)，確保數(shù)據(jù)具有較高的安全性之后，才可以允許這個(gè)數(shù)據(jù)通過；作為一種基于網(wǎng)絡(luò)層的防火墻技術(shù)，數(shù)據(jù)包過濾主要是以設(shè)計(jì)好的過濾規(guī)則為根據(jù)，通過對(duì)ip數(shù)據(jù)包的檢查最終將是否通過該數(shù)據(jù)包確定下來，而防火墻則可以將符合規(guī)定的1P地址自動(dòng)的過濾掉，這樣就能夠使網(wǎng)絡(luò)系統(tǒng)的安全性得到充分的保證。在實(shí)際上數(shù)據(jù)包過濾技術(shù)屬于一種基于路由器的技術(shù)，其最大的優(yōu)勢就是在安裝使用的過程中比較方便、具有簡單的實(shí)現(xiàn)邏輯以及便宜的價(jià)格。

3.1.2代理服務(wù)

代碼是代理服務(wù)的主要存在形式，有多種服務(wù)功能包含在代理服務(wù)中，其可以以不同的要求為根據(jù)將不同的動(dòng)作選擇出來。與數(shù)據(jù)包過濾技術(shù)比起來，代理服務(wù)屬于另外一種完全不同的防火墻技術(shù)，代理服務(wù)的主要思想就是將一個(gè)中間檢查站設(shè)置在兩個(gè)網(wǎng)絡(luò)之間，通過這個(gè)檢查站可以保證兩邊的網(wǎng)絡(luò)應(yīng)用實(shí)現(xiàn)相互之間的通信，然而兩邊的網(wǎng)絡(luò)應(yīng)用不能夠越過檢查站進(jìn)行直接通信。而代理服務(wù)器就是這個(gè)所謂的中間檢查站，其主要是在兩個(gè)網(wǎng)絡(luò)之間進(jìn)行運(yùn)行，并且要嚴(yán)格的檢查兩個(gè)網(wǎng)絡(luò)之間的每一個(gè)請(qǐng)求。在代理服務(wù)器對(duì)用戶的請(qǐng)求進(jìn)行接收之后，就會(huì)對(duì)用戶請(qǐng)求的合法性進(jìn)行嚴(yán)格檢查。如果該請(qǐng)求處于合法的，代理服務(wù)器就向真實(shí)的服務(wù)器轉(zhuǎn)發(fā)這個(gè)請(qǐng)求，同時(shí)還會(huì)給用戶相應(yīng)的答復(fù)。一般來說，代理服務(wù)器的主要針對(duì)對(duì)象就是某種應(yīng)用服務(wù)，應(yīng)用層就是其工作的位置。代理服務(wù)的主要優(yōu)點(diǎn)就是能夠有效的隔開內(nèi)部用戶和外界，這樣外面除了能夠?qū)⒋矸?wù)器看到之外，無法看清楚其他的任何內(nèi)部資源。因此代理服務(wù)與數(shù)據(jù)過濾技術(shù)比較起來具有更高的安全性。

3.1.3狀態(tài)監(jiān)視技術(shù)

狀態(tài)監(jiān)視技術(shù)屬于第三代防火墻技術(shù)，其有效地結(jié)合了上面兩者的優(yōu)點(diǎn)，可以非常有效的檢測網(wǎng)絡(luò)通信的各層。狀態(tài)監(jiān)視技術(shù)可以像數(shù)據(jù)包過濾技術(shù)一樣對(duì)通過TCP標(biāo)記、端口號(hào)以及IP地址進(jìn)行檢測，從而對(duì)進(jìn)出的數(shù)據(jù)包進(jìn)行過濾。該技術(shù)支持不受信任的主機(jī)與受信任的客戶機(jī)將直接的聯(lián)系建立起來，并不會(huì)對(duì)與應(yīng)用層有關(guān)的代理進(jìn)行截至，其主要是通過對(duì)某種算法的借助從而對(duì)進(jìn)出的應(yīng)用層數(shù)據(jù)進(jìn)行有效的識(shí)別，而這些算法可以通過對(duì)已知合法數(shù)據(jù)包的模式的利用對(duì)進(jìn)出數(shù)據(jù)包進(jìn)行比較，這樣從理論層面來說，其相對(duì)于應(yīng)用級(jí)代理對(duì)數(shù)據(jù)包的過濾具有更加可靠的特點(diǎn)。狀態(tài)監(jiān)視器的監(jiān)視模塊可以支持很多應(yīng)用程序和協(xié)議，因此其能夠在擴(kuò)充應(yīng)用和服務(wù)的時(shí)候變得十分方便。除此之外，其還能夠?qū)DP以及RPC端口信息進(jìn)行監(jiān)測，而代理服務(wù)和數(shù)據(jù)包過濾技術(shù)都對(duì)這一類的端口并不支持。這樣其就能夠有效地監(jiān)測各層，并且比較全面的保證網(wǎng)絡(luò)安全的實(shí)現(xiàn)。

3.2其他的各種安全防護(hù)技術(shù)

3.2.1物理安全防護(hù)技術(shù)

現(xiàn)在各種計(jì)算機(jī)物理安全防護(hù)技術(shù)的最為主要的目的就是使計(jì)算機(jī)網(wǎng)絡(luò)鏈路的安全得到維護(hù)，并且有效地降低計(jì)算機(jī)受到自然因素以及人為因素的破壞作用。物理安全防護(hù)技術(shù)能夠有效地驗(yàn)證進(jìn)入權(quán)限的和用戶身份，這樣就能夠使計(jì)算機(jī)的網(wǎng)絡(luò)安全得到確保。

3.2.2身份認(rèn)證技術(shù)

用戶在識(shí)別身份之后，就能夠?qū)⒆约菏欠裼匈Y格訪問數(shù)據(jù)源明確下來。如果一旦認(rèn)證通過，就表明該用戶可以與這些信息數(shù)據(jù)進(jìn)行直接接觸，但是如果認(rèn)證信息中存在的安全隱患，就可能導(dǎo)致這些數(shù)據(jù)信息隨時(shí)面臨著被泄露的危險(xiǎn)。總之，身份認(rèn)證技術(shù)在計(jì)算機(jī)系統(tǒng)中的應(yīng)用能夠使計(jì)算機(jī)隱私信息的完整性和安全性在很大程度上得到保障，這種方法在一般情況下只局限于本人，也就是說只有本人才有資格訪問這些數(shù)據(jù)。一般可以將身份證的方法劃分為三種，首先是以生理特征為根據(jù)進(jìn)行認(rèn)證；其次是以外部條件為根據(jù)進(jìn)行認(rèn)證；再次是以口令的形式進(jìn)行認(rèn)證。

3.2.3數(shù)據(jù)備份技術(shù)

需要備份的數(shù)據(jù)可以劃分為兩種，也就是系統(tǒng)數(shù)據(jù)和用戶數(shù)據(jù)，因此就可以將數(shù)據(jù)備份技術(shù)劃分為兩種，首先是備份用戶數(shù)據(jù)，其能夠?qū)⒍喾N類型的信息保護(hù)措施提供給用戶，還有效的降低信息數(shù)據(jù)會(huì)被破壞以及丟失的可能性；還有一種主要是備份重要的系統(tǒng)信息，從而使系統(tǒng)的正常運(yùn)轉(zhuǎn)得到保證。

3.2.4木馬以及病毒等防護(hù)軟件

國家必須要將計(jì)算機(jī)信息安全防范意識(shí)樹立起來，而且要對(duì)專門的安全防范技術(shù)人員進(jìn)行配備，將防火墻病毒以及木馬等防護(hù)軟件安裝在計(jì)算機(jī)上，就可以有效的提升計(jì)算機(jī)數(shù)據(jù)信息的安全性。比如可以將360安全衛(wèi)士、金山毒霸以及貝殼木馬專殺等殺毒軟件安裝在計(jì)算機(jī)上。除此之外，在使用計(jì)算機(jī)的過程中，計(jì)算機(jī)的使用者要盡可能的查閱或者瀏覽安全以及合法的網(wǎng)站，這樣就能夠有效的防止不良信息的侵入，最終使計(jì)算機(jī)的信息安全得到保障。

綜上所述，伴隨信息化時(shí)代的發(fā)展，計(jì)算機(jī)已變成人們生活中密不可分的一部分，在計(jì)算機(jī)運(yùn)行進(jìn)程中，不可避免碰到部分可靠性問題，這就須要眾多計(jì)算機(jī)程序員依據(jù)持續(xù)革新的技術(shù)，持續(xù)探索計(jì)算機(jī)信息安全技術(shù)，持續(xù)完善計(jì)算機(jī)信息安全系統(tǒng)。在眾多計(jì)算機(jī)程序員的齊心協(xié)力下，可以讓計(jì)算機(jī)安全技術(shù)做好預(yù)先防護(hù)，實(shí)時(shí)掌控進(jìn)步。讓計(jì)算機(jī)信息安全技術(shù)可以發(fā)揮有力作用。

參考文獻(xiàn)：

[1]王穎波.計(jì)算機(jī)信息安全技術(shù)及防護(hù)研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（22）：171-172.