計算機信息安全技術(shù)及防護措施試析

顧艷婷

（常州工程職業(yè)技術(shù)學(xué)院圖文信息中心 江蘇 常州 213000）

1 引言

隨著計算機的優(yōu)化發(fā)展和應(yīng)用拓展，促進了社會信息化建設(shè)進度，計算機應(yīng)用為我國各方面發(fā)展都帶來了巨大貢獻。但如果在計算機應(yīng)用過程中缺乏安全技術(shù)的保障作用，在應(yīng)用過程中所造成的負面影響也是不可估量的。所以需要不斷加強對安全技術(shù)的研究和優(yōu)化，提升計算機在應(yīng)用過程中的安全保障性能。

2 計算機信息安全技術(shù)

2.1 信息加密技術(shù)

信息加密技術(shù)簡單而言就是利用加密算法來保障信息安全的一種措施，同時也是計算機應(yīng)用過程中信息安全防護的核心技術(shù)，這是一種加密數(shù)據(jù)信息通過一定的算法轉(zhuǎn)換為不可直接讀取的復(fù)雜信息，信息加密技術(shù)在計算機應(yīng)用安全防護方面具有一定的主動性，能夠有限預(yù)防重要數(shù)據(jù)信息被其他人通過非法手段盜取，從而能夠保障重要數(shù)據(jù)信息在傳輸和存儲過程中的安全性能。優(yōu)良的加密算法既能實現(xiàn)數(shù)據(jù)信息的安全保障功能，又不會對計算機的正常使用造成影響，比如，pkzip 就是一種常用于壓縮和加密數(shù)據(jù)信息的算法，而dbms 一般用于某些網(wǎng)站或軟件，主要是為了保障某些敏感數(shù)據(jù)不被他人復(fù)制獲取[1]。

2.2 防火墻技術(shù)

防火墻技術(shù)簡單而言就是建立于兩個獨立計算機網(wǎng)絡(luò)之間，通過通信監(jiān)控系統(tǒng)的建設(shè)來設(shè)計一種網(wǎng)絡(luò)邊界，確保計算機系統(tǒng)免于遭受外網(wǎng)非法入侵，從而實現(xiàn)計算機數(shù)據(jù)信息安全保障功能。這種信息安全技術(shù)堅持兩項基本原則，第一，所有未經(jīng)通信監(jiān)控系統(tǒng)允許都會被網(wǎng)絡(luò)邊界視為非法禁止的，在此基礎(chǔ)上防火墻技術(shù)在應(yīng)用過程中會對所有需要流通的信息流進行封鎖，然后針對性開放通過驗證的服務(wù)渠道，從而能夠?qū)崿F(xiàn)對計算機網(wǎng)絡(luò)的安全保障功能，但是一旦用戶對數(shù)據(jù)信息要求的便捷性高于安全性時，這種安全防護技術(shù)會對用戶服務(wù)造成困擾。第二，沒有被攔截的視為允許，在這一基礎(chǔ)之上，防火墻技術(shù)雖然能夠?qū)α魍ǖ男畔⒘鬟M行全面處理，然后有選擇性地屏蔽具有潛在威脅的信息流，雖然也能實現(xiàn)數(shù)據(jù)信息的安全保障，但隨著網(wǎng)絡(luò)服務(wù)需求的不斷增長，會增加防火墻的識別壓力，同時也會增加網(wǎng)絡(luò)技術(shù)人員的工作量，而防火墻所具有的安全保護性能也會受到一定的影響[2]。

2.3 身份信息認證技術(shù)

在訪問或操作計算機信息系統(tǒng)時，可以通過身份信息認證技術(shù)來設(shè)置訪問門檻或權(quán)限，最基礎(chǔ)的是個人賬號信息驗證，隨著信息安全技術(shù)的拓展和優(yōu)化，信息認證技術(shù)不再局限于賬號信息，如今可實現(xiàn)通過智能算法來對用戶進行臉部識別、聲音識別、指紋識別等，既能避免由于賬號信息泄露導(dǎo)致的信息安全事故，也能有效增強個人身份識別過程中的便捷性和安全性[3]。

3 計算機信息安全技術(shù)的防護

3.1 加強計算機網(wǎng)絡(luò)信息的管理與維護

計算機滲透進人們工作和生活中的方方面面，并且隨著計算機的廣泛應(yīng)用人們對其產(chǎn)生了特殊的依賴性，在日常交流、重要數(shù)據(jù)信息存儲、日常工作處理及商務(wù)合作等各方面都離不開計算機的輔助作用。但計算機使用安全一直以來都是其應(yīng)用過程中的隱患，所以需要加強對計算機網(wǎng)絡(luò)信息安全的管理和維護。首先，在計算機應(yīng)用時，需要準確判斷和識別網(wǎng)頁鏈接是否安全，避免由于個人原因?qū)е掠嬎銠C被惡意網(wǎng)頁攻擊，可以通過安全防護軟件的應(yīng)用來有效判別和避免有害鏈接的傳播。其次，還需要通過一定的加密措施來有效防止重要信息被非法盜取。特別是在企業(yè)工作中應(yīng)用計算機，其信息數(shù)據(jù)安全不僅會對個人利益造成影響，還有可能會因為重要數(shù)據(jù)信息的丟失和損壞給企業(yè)的經(jīng)濟效益帶來不可估量的影響，所以還需要提升員工信息安全保護意識，通過各種形式的員工培訓(xùn)增強信息安全處理能力。

3.2 加強硬件、軟件安全管理

硬件和軟件對計算機信息安全保障也有重要的意義，所以在提升計算機應(yīng)用安全時，還需要注重對硬、軟件的定期檢查和維護。對硬件而言，既需要提升計算機硬件的質(zhì)量和穩(wěn)定性，又需要加強對計算機硬盤的防護處理，保障計算機信息存儲系統(tǒng)的安全性能，定期對硬盤進行殺毒或更新處理，有效降低信息安全風(fēng)險。對計算機軟件而言，通過安全防護軟件的應(yīng)用來有效屏蔽和限制某些具有安全隱患的鏈接，同時需要注重對軟件的維護和更新，有效預(yù)防各類新型木馬病毒，提升計算機應(yīng)用過程中的用戶信息安全保障性能。

3.3 加強計算機網(wǎng)絡(luò)安全管理

網(wǎng)絡(luò)安全管理也是計算機應(yīng)用安全防護的一種有效方式，要想發(fā)揮網(wǎng)絡(luò)安全管理的安全防護性能，首先需要加強管理者對網(wǎng)絡(luò)安全管理的重要性認識，需要清楚且全面地了解數(shù)據(jù)信息丟失時網(wǎng)絡(luò)安全管理的作用，從而能夠有效地落實各項計算機安全防護工作，在進行系統(tǒng)設(shè)計時能夠有效完善各項細節(jié)，從而避免系統(tǒng)漏洞對計算機系統(tǒng)造成的影響，也能有效防護木馬病毒對計算機系統(tǒng)的危害，通過計算機網(wǎng)絡(luò)安全管理的定期處理和防護，來有效提升計算機網(wǎng)絡(luò)的信息安全技術(shù)。

4 結(jié)語

綜上所述，計算機安全防護是一項極其復(fù)雜而系統(tǒng)的技術(shù)性工作，對計算機系統(tǒng)的安全應(yīng)用起到重要的保障功能，所以為了有效避免各種由于數(shù)據(jù)信息丟失或損壞造成的損失，需要加強信息安全技術(shù)的研究和優(yōu)化，增強非法用戶及惡意病毒對計算機侵害時的抵御能力，盡可能保障計算機用戶的網(wǎng)絡(luò)安全和數(shù)據(jù)信息安全，通過各種信息安全技術(shù)的應(yīng)用來有效減少安全隱患，并促進我國計算機的應(yīng)用和發(fā)展。