計算機信息安全保密的技術(shù)研究

吳彬

[摘 要] 隨著計算機網(wǎng)絡技術(shù)的不斷發(fā)展，計算機網(wǎng)絡已經(jīng)在各個領(lǐng)域中普遍應用。計算機應用在為居民的工作和日常生活以及辦公等提供便利的同時，也應高度重視計算機信息安全保密問題。有關(guān)部門應該建立網(wǎng)絡安全管理體系，對計算機網(wǎng)絡的工作人員進行嚴格管理，并在計算機中安裝防病毒軟件與防火墻等，制定計算機的信息安全保密防護對策，從而保證計算機的安全應用。本文通過對計算機信息安全存在的問題進行分析，制定科學、有效的處理對策，從而有效確保計算機的信息安全。

[關(guān)鍵詞] 計算機信息；安全；保密；技術(shù)

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 01. 097

[中圖分類號] TP309；TP393.08 [文獻標識碼] A [文章編號] 1673 - 0194（2017）01- 0171- 02

0 引 言

現(xiàn)代網(wǎng)絡環(huán)境是一個變化非?？焖伲夹g(shù)更新需求非常豐富的環(huán)境，這就意味著用單純的防護措施是很難保證網(wǎng)絡安全的，因此對于個人電腦和企業(yè)電腦網(wǎng)絡的維護，往往需要相關(guān)的工作人員制定綜合性的網(wǎng)絡維護策略，不斷更新網(wǎng)絡維護技術(shù)，關(guān)注新的網(wǎng)絡防護體系，不能忽略和放松對于網(wǎng)絡維護體系的建設(shè)。

1 計算機信息安全現(xiàn)狀

1.1 計算機缺乏軟件和硬件核心技術(shù)

國內(nèi)信息化建設(shè)過程中，缺少自主核心技術(shù)的支撐，而計算機網(wǎng)絡的重要軟件和硬件通常要進口，比如CPU芯片和操作系統(tǒng)以及數(shù)據(jù)庫等。同時信息裝置核心部分的CPU主要由美國與臺灣制作。另外，計算機中所應用的操作系統(tǒng)主要來自國外，基本都存在許多安全漏洞，比較容易埋下嵌入式病毒和隱形通道以及可恢復密鑰的密碼等相關(guān)隱患。一系列客觀要素導致計算機信息安全與可靠性能嚴重降低，計算機網(wǎng)絡長期處在被竊聽和干擾以及監(jiān)視等許多安全威脅中。

1.2 計算機和網(wǎng)絡關(guān)鍵數(shù)據(jù)缺少備份

在計算機進行操作應用時，因為用戶的操作不合理，把一些主要文件誤刪除或是由于出現(xiàn)自然災害，比如說雷電和地震以及火災等災害造成計算機中的設(shè)備損壞，或是由于計算機出現(xiàn)故障與意外事情的發(fā)生，例如突然停電和硬盤摔壞以及設(shè)備應用時間過長等，都會造成計算機一些主要數(shù)據(jù)丟失。另外，由于病毒和黑客惡意攻擊造成計算機主要文件與信息數(shù)據(jù)遭受毀滅性的損壞，信息數(shù)據(jù)缺少備份都會對經(jīng)濟和生產(chǎn)等多方面造成難以估量的損失。

1.3 計算機信息的安全意識淡薄

在計算機網(wǎng)絡的建設(shè)過程中，盡管網(wǎng)絡基礎(chǔ)設(shè)施的投入比較多，可是對應的管理手段卻難以滿足需求，同時在計算機信息安全管理方面的投入太少。一些領(lǐng)導認為計算機信息安全投資難以看見效果，導致計算機信息安全管理方面的投資與管理難以滿足安全防范有關(guān)需求。若是計算機信息安全發(fā)生問題，缺少科學、有效的處理對策，有時就會關(guān)閉網(wǎng)絡，禁止應用，但是根本問題卻未得到有效解決。

2 加強計算機信息安全保密技術(shù)的對策

2.1 隱藏IP地址

黑客常常運用部分網(wǎng)絡探測技術(shù)有效探測主機IP地址，而攻擊人員在獲取一個IP地址之后，就能夠隨時向IP地址發(fā)動多種進攻，比如說DDoS攻擊和Floop溢出攻擊等等。為了防范此類攻擊，就要采取相應技術(shù)手段，比如應用代理服務，其他相關(guān)用戶僅僅可以探測到代理服務器相應IP地址，從而就能實現(xiàn)隱藏計算機用戶IP地址的目的，保證計算機信息的安全。

2.2 安裝防病毒軟件與防火墻

在計算機的主機中安裝防病毒軟件，可以對病毒進行定時或是實時的掃描以及漏洞檢測，從而實現(xiàn)病毒的主動截殺，不但可以查殺未知的病毒，還能夠?qū)ξ募袜]件以及網(wǎng)頁等完成全方面的實時監(jiān)控，若是發(fā)現(xiàn)異常狀況可以及時進行處理。而防火墻作為硬件與軟件的組合，其在內(nèi)部網(wǎng)與外部網(wǎng)之間創(chuàng)建安全網(wǎng)關(guān)，針對數(shù)據(jù)包實施過濾，決定其是否可以轉(zhuǎn)發(fā)目的地。經(jīng)過安全過濾能夠嚴格控制與管理外網(wǎng)用戶的非法訪問，僅打開必須服務，有效防范外部相關(guān)拓展服務的攻擊。另外，經(jīng)過建立IP地址和MAC地址綁定，可以避免目的IP地址的欺騙。而防火墻不僅可以把許多惡意攻擊直接抵擋在外面，還能夠屏蔽源自網(wǎng)絡內(nèi)部的相關(guān)不良行為。

2.3 及時修補服務器漏洞

相關(guān)資料表面，大部分計算機信息安全問題的發(fā)生主要是因為漏洞并未及時修補或是設(shè)定出現(xiàn)錯誤導致的，防火墻和IDS以及防病毒軟件的運用依然會遭到黑客與電腦病毒攻擊。而在及時修補計算機服務器的漏洞過程中，應該創(chuàng)建硬件的安全防御系統(tǒng)，充分運用英文計算機的網(wǎng)絡操作系統(tǒng)，減小中文版Bug的應用頻率。某院校計算機教學過程中，由于錯誤操作常常會導致計算機中毒，對此，教師對計算機漏洞進行了及時修補，從而確保了計算機的安全與穩(wěn)定運行，取得明顯效果。

2.4 主要信息的備份

在計算機中要安裝光盤刻錄機，把一些不需修改的主要數(shù)據(jù)，有效刻錄在光盤中，然后分別存放在多個地點；針對需要修改的信息數(shù)據(jù)，可以利用U盤或是移動硬盤分別存儲在多個場所計算機里；針對局域網(wǎng)的相關(guān)用戶，一些重要但并不需要進行保密的信息數(shù)據(jù)，可以分別存在本地計算機與局域網(wǎng)的服務器中。相對較小的信息數(shù)據(jù)文件，應該在壓縮之后保存在郵箱中。另外，信息數(shù)據(jù)的備份必須要備份多份，然后分別存在多個地點，而且備份一定要及時更新。

3 結(jié) 語

目前，計算機信息技術(shù)運用在各種領(lǐng)域，有效提升了工作效率，并且成為居民休閑娛樂的主要形式。雖然計算機信息技術(shù)的應用為居民的生活提供了一定便利，可是計算機的信息安全問題也變得更為突出，計算機病毒的入侵嚴重影響著居民生活與工作計算機的信息安全，甚至還會造成計算機的網(wǎng)絡服務系統(tǒng)癱瘓或是停滯。為了能夠有效處理計算機應用信息安全問題，確保計算機端口的安全、穩(wěn)定運行，應該對計算機信息安全問題進行深入分析與研究，從而制定科學、有效的處理對策，保證居民生活與工作信息的安全。