計(jì)算機(jī)安全面臨常見問題及防御對(duì)策

文/范莉娟

1 當(dāng)前計(jì)算機(jī)使用過程中存在的主要安全問題

1.1 計(jì)算機(jī)硬件全問題

一般來說，計(jì)算機(jī)的硬件問題包括下面三個(gè)方面，分別是芯片陷阱、電磁泄漏以及硬件系統(tǒng)故障。首先，對(duì)于芯片陷阱來說，計(jì)算機(jī)中會(huì)有諸多芯片，而且芯片具有一些強(qiáng)大的秘密功能，這些功能往往會(huì)被人們忽視。一些從事網(wǎng)絡(luò)的人員能夠?qū)⑽覀兪褂玫腃PU繼承病毒指令或者陷阱指令，并可以實(shí)現(xiàn)遠(yuǎn)程激活，從而導(dǎo)致計(jì)算機(jī)芯片中的信息泄漏，甚至直接造成計(jì)算機(jī)系統(tǒng)癱瘓，無(wú)法正常使用。此外，在計(jì)算機(jī)正常運(yùn)行的過程中，一些惡意破壞者會(huì)發(fā)出巨大的電磁脈沖，進(jìn)而通過輻射脈沖對(duì)計(jì)算機(jī)內(nèi)部的信息和資料進(jìn)行盜取。另外，硬盤故障也是計(jì)算機(jī)硬件安全問題之一，計(jì)算機(jī)的存儲(chǔ)器影片遭到攻擊，從而出現(xiàn)故障和損壞等問題，導(dǎo)致硬盤中的數(shù)據(jù)無(wú)法被讀取出來，這就是所謂的硬件系統(tǒng)故障。

1.2 計(jì)算機(jī)軟件問題

計(jì)算機(jī)軟件安全問題包括：軟件竊聽。信息資料在互聯(lián)網(wǎng)中進(jìn)行實(shí)時(shí)傳輸?shù)臅r(shí)候，遭受到第三方非法獲取的攻擊，導(dǎo)致信息資料的流失，這對(duì)企業(yè)來說，如果企業(yè)的商業(yè)機(jī)密遭到竊聽，會(huì)造成嚴(yán)重的經(jīng)濟(jì)損失。病毒入侵。電腦病毒對(duì)電腦的正常運(yùn)行有很大的影響，而且大部分病毒都可以進(jìn)行自我復(fù)制，并對(duì)計(jì)算機(jī)中的一些軟件進(jìn)行更換，還可以更換甚至刪除計(jì)算機(jī)中的一些文檔和資料。網(wǎng)絡(luò)釣魚?；ヂ?lián)網(wǎng)中有多種仿冒網(wǎng)絡(luò)商戰(zhàn)和情色網(wǎng)站等等，這些網(wǎng)站可以獲取用戶的個(gè)人信息，并可能通過釣魚手段非法獲取計(jì)算機(jī)用戶的私人信息或者經(jīng)濟(jì)損失。偽裝及篡改。一些先進(jìn)的網(wǎng)絡(luò)黑客技術(shù)可以偽裝成合法的計(jì)算機(jī)使用者，可以輕易的獲取計(jì)算機(jī)的一些操作權(quán)限，直接對(duì)計(jì)算機(jī)的資料進(jìn)行篡改，造成資料完整性遭到損害，對(duì)計(jì)算機(jī)用戶造成嚴(yán)重的不良后果。

2 提升計(jì)算機(jī)安全性的防御對(duì)策

通過上文對(duì)計(jì)算機(jī)使用過程中的常見安全問題進(jìn)行分析，下文針對(duì)性的提出一些防御對(duì)策，從技術(shù)層面、管理層面和物理安全層面進(jìn)行討論和分析。

2.1 技術(shù)層面

為了提高計(jì)算機(jī)的安全性，可以利用多種技術(shù)，包括加固技術(shù)、加密技術(shù)和認(rèn)證技術(shù)。

2.1.1 加固技術(shù)

計(jì)算機(jī)加固技術(shù)可以有效的提高計(jì)算機(jī)硬件的安全等級(jí)，其主要包括防腐加固、溫度環(huán)境加固等等。對(duì)計(jì)算機(jī)硬件設(shè)備采取加固技術(shù)可以有效的降低外界輻射對(duì)計(jì)算機(jī)帶來的影響。

2.1.2 計(jì)算機(jī)加密技術(shù)

該技術(shù)能有效的避免計(jì)算機(jī)內(nèi)部信息遭到竊取等現(xiàn)象的發(fā)生，一般來說，計(jì)算機(jī)加密技術(shù)主要包括兩種：第一種是對(duì)稱加密技術(shù)，第二種是非對(duì)稱加密技術(shù)。兩種不同的加密技術(shù)有著各種的特點(diǎn)和優(yōu)勢(shì)，用戶在使用的過程中需要根據(jù)實(shí)際需求選擇相應(yīng)的加密技術(shù)，從而確保計(jì)算機(jī)的安全性。

2.1.3 認(rèn)證技術(shù)

計(jì)算機(jī)認(rèn)證技術(shù)主要是通過電子手段對(duì)信息的發(fā)送者和接收者進(jìn)行身份驗(yàn)證的技術(shù)，此外，該項(xiàng)技術(shù)還可以對(duì)一些資料和文件的完整度進(jìn)行分析和識(shí)別。在資料和文件在傳輸?shù)倪^程中，認(rèn)證技術(shù)可以判斷出資料和文件是否被篡改。常用的認(rèn)證技術(shù)主要包括數(shù)字簽名和數(shù)字證書。

2.2 管理層面

加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全的法律法規(guī)的頒布對(duì)計(jì)算機(jī)安全性的提升有著重要的作用，同時(shí)相關(guān)管理部門要發(fā)揮其職能，做好網(wǎng)絡(luò)監(jiān)管工作。同時(shí)，對(duì)管理人員進(jìn)行專業(yè)化的培訓(xùn)，提高安全意識(shí)，做好充分的安全保護(hù)措施，除此之外，還需要對(duì)用戶進(jìn)行安全使用計(jì)算機(jī)的教育宣傳，提升用戶在計(jì)算機(jī)使用過程中的安全意識(shí)，避免一些不當(dāng)?shù)牟僮魇沟糜?jì)算機(jī)遭受黑客、病毒的攻擊，造成不必要的經(jīng)濟(jì)損失。另外，相關(guān)部門要成立專業(yè)的管理團(tuán)隊(duì)，定期對(duì)計(jì)算機(jī)進(jìn)行病毒的查殺，并對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行維護(hù)，在法律層面提高計(jì)算機(jī)的安全性。

2.3 物理安全層面

對(duì)計(jì)算機(jī)進(jìn)行安全層面的保護(hù)主要包括計(jì)算機(jī)系統(tǒng)的運(yùn)行環(huán)境、場(chǎng)地的選擇以及機(jī)房的安全防護(hù)等等。

（1）在計(jì)算機(jī)運(yùn)行的過程中要確保計(jì)算機(jī)運(yùn)行環(huán)境的適宜性，避免溫度、濕度過高，造成計(jì)算機(jī)系統(tǒng)發(fā)生故障。

（2）要選擇合適的場(chǎng)地，盡可能的避免在高層建筑或者用水設(shè)備附近使用計(jì)算機(jī)，避免外界因素對(duì)計(jì)算機(jī)的正常運(yùn)行帶來負(fù)面影響。

（3）要加強(qiáng)機(jī)房的安全防護(hù)，操作人員進(jìn)入機(jī)房要進(jìn)行身份驗(yàn)證，通過這種方式有效的確保用戶信息的安全性；對(duì)計(jì)算機(jī)系統(tǒng)設(shè)置安全防護(hù)圈，提高計(jì)算機(jī)抵抗病毒的能力，避免用戶信息遭到損壞和盜竊；另外，加強(qiáng)機(jī)房周圍建筑物的火災(zāi)抵御能力，避免機(jī)房意外事故對(duì)計(jì)算機(jī)的運(yùn)行帶來影響。

總的來說，提升計(jì)算機(jī)安全性的防御措施有多種，在實(shí)際使用的過程中需要計(jì)算機(jī)用戶、計(jì)算機(jī)管理者共同努力，從而為計(jì)算機(jī)的安全運(yùn)行營(yíng)造良好、安全的環(huán)境，讓人們充分享受到計(jì)算機(jī)帶來的便利。

3 結(jié)語(yǔ)

綜上所述，隨著計(jì)算機(jī)在人們的生活和工作中應(yīng)用越來越廣泛，人們對(duì)其安全性的重視程度越來越高。本文通過對(duì)計(jì)算機(jī)安全問題進(jìn)行分析，然后從技術(shù)層面、管理層面以及物理安全層面三個(gè)方面展開提升計(jì)算機(jī)安全性的對(duì)策分析，希望能有效的提高用戶在計(jì)算機(jī)使用過程的安全性，進(jìn)而對(duì)我國(guó)計(jì)算機(jī)行業(yè)的發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。