- 相關推薦
計算機安全的常見問題及防御對策論文
摘要:當前人們對計算機安全問題重視度增加,本文對計算機常見的問題進行分析并提出相應的對策。文章首先概述了計算機安全內涵以及計算機安全的國際標準;其次指出了計算機常見的硬件安全問題,即芯片陷阱、電磁泄露、硬件故障以及計算機加固問題;再次指出了常見的軟件安全問題及網絡安全問題,即程序不兼容、病毒、網絡釣魚以及偽裝與篡改;最后提出了防御對策,即加固技術、加密技術以及認證技術。
關鍵詞:計算機安全;常見問題;防御對策
引言
隨著計算機的普及與網絡覆蓋面積的增大,計算機與人們的生活聯系日益密切,其安全問題也越來越受到人們的重視。計算機安全問題主要有硬件安全、軟件安全以及網絡安全三方面的問題,筆者在本文中從這三方面出發對計算機安全問題進行了分析,并提出相應措施,以期為計算機使用者提供一定的參考。
一、計算機安全概述及國際標準
。ㄒ唬┯嬎銠C安全概述
計算機安全是指計算機資產安全,通過采取相應措施以保障自然以及人為因素不影響到計算機資產,而計算機資產包括計算機的系統資源以及信息資源。具體來說,計算機安全包括計算機存儲數據的安全以及計算機硬件安全,其中計算機存儲數據安全是指計算機中存儲的各項數據貝被破壞,數據能夠得到正常的讀取,同時能方便的對數據進行修改;計算機的硬件安全主要是指保證計算機的硬件設備處于合理的環境中,不出現損壞情況。
。ǘ┯嬎銠C安全國際標準
關于計算機的安全標準不同的國家有不同規定,本文采用國際通用的計算機安全國際標準。TCSEC(計算機系統評價準則)是美國于上世紀80年代所頒布的第一個標準,并逐漸發展,1993年多個國家以此為基礎起草了一份通用準則,成為國際標準。該標準將計算機安全氛圍4個等級與8個級別,由A到D其安全級別逐漸降低。A級別要求計算機系統的設計者需要依照某一正式的設計規范來分析系統,且應用核對技術對系統核對以保障其設計規范與安全。
二、計算機常見的硬件安全問題
。ㄒ唬┬酒葳迮c電磁泄露
芯片陷阱是較為常見的硬件安全問題,但是通常情況下計算機使用者并不能發現,或者是發現了也沒有辦法進行處理。據工信部報告,當前多數計算機芯片中暗含著一些功能,這些功能主要是一些“陷阱指令”或者“病毒指令”,通過遙控,致使這些指令被激活,最終影響整個計算機的系統。通常情況下,芯片陷阱主要存在于顯卡、聲卡以及網卡等極端及硬件設備中,對計算機的影響較大。電磁泄露主要是指計算機在運行中會向外輻射電磁脈沖,這種電磁脈沖如果被不法之人獲取,則能夠將這些電磁波復原,產生安全隱患。
。ǘ┯布收吓c計算機加固問題
硬件故障是指計算機的硬件由于自身質量問題或者是人為的其他因素導致硬件受損的情況,常見的硬件受損多是計算機的數據無法被讀取,計算機的數據也不能被修改,甚至硬盤損壞導致計算機的數據消失,從而影響人們對計算機的使用。計算機加固問題主要是由于加固之時沒有依照相應的步驟進行或者是加固技術不到位,最終影響了電源、硬盤、顯示器等硬件的正常運行。
三、計算機常見的軟件安全問題及網絡安全問題
(一)程序不兼容及病毒入侵
在軟件安全中,計算機常見的問題是程序不兼容以及病毒入侵兩種。當前計算機主要的系統是Windows系統,但是應用程序卻多種多樣,當操作系統和應用程序有設計漏洞,或者是操作系統與應用程序不兼容,再或者是驅動程序的安裝措施以及軟硬件兼容性較差等,都會造成各種安全問題,存在安全隱患。這種安全隱患會使計算機出現漏洞或者原有漏洞擴大,加之使用者的不當操作,會使病毒、木馬以及其他惡意軟件的入侵,從而損壞系統文件。
(二)偽裝與篡改及網絡釣魚
通常情況下為保證計算機的安全,多數使用者會對計算機設置指令,只有指定的用戶方可使用該計算機,不過隨著當前互聯網的迅速發展,以及互聯網固有的開放性以及共享性,會有部分不法分子“偽裝”成“使用者”,以獲得計算機的使用權限,從中竊取機密,或者損毀計算機中的資料,使計算機存在安全問題。另一種使網絡釣魚,即通過一些網站如網站等獲取計算機使用者的信息資料,造成使用者信息泄露,嚴重的話這些人員可能會面臨經濟損失。
四、計算機安全常見問題的防御對策
(一)加固技術
為保障計算機的硬件安全,應當合理使用加固技術。計算機作為電子產品,比較容易受到周邊環境的影響,如過于潮濕或者溫度過高等,使計算機的硬件受到磨損或者直接損壞,而不當的加固技術也會影響到計算機的安全,故而需要合理應用加固技術。當前加固技術的類別較多,如防腐、防震、密封等加固方法,在選用加固技術之時,需要考慮計算機周邊的環境情況以及計算機的部位情況,選擇合適的加固基礎,以保障計算機硬件安全。
。ǘ┘用芗夹g
計算機中的信息數據安全對計算機使用者來說極為重要,為了避免這些信息被竊取,則需要采用加密技術。從當前技術水平來看,主要的加密技術有兩種,分別是對稱加密技術以及非對稱加密基礎,對稱加密技術相對來說,安全性會高一些,發送方以及接收方的文件均被加密,實現信息的雙重保密;而非對稱的加密技術則是“公鑰加密”,該種方式所運用的是一條秘鑰,能在一定程度上保障信息安全,同時也較為方便信息的傳播。
。ㄈ┱J證技術
認證技術主要是利用電子手段對信息的發送者、計算機的使用者的身份進行的一種認定,該種認定能夠對文件的完整性進行辨識,從而保障計算機的安全。當前主要的認證就似乎有兩種,一為數字簽名,一為數字證書。數字簽名是信息接受者在接收信息之后通過數字簽名讓信息發送者“認證”,從而實現信息傳播的安全性。數字證書主要是通過向相關的部門提供“公鑰”,以獲得對證書的應用權益,該證書能夠對各方的身份進行有效識別,從而保障計算機的安全。
結語
本文是對計算機安全面臨常見問題及防御對策的探究,文章在概述了計算機安全相關的理論之后詳細分析了計算機常見的問題,并針對這些問題提出相應的措施,以期為計算機使用者提供參考,同時拋磚引玉,希望有更多的學者進行探究,以研究出更多的辦法來提高計算機的安全。
參考文獻:
[1]熊林.計算機安全面臨常見問題及防御措施研究[J].電腦知識與技術,2017,13(17):44-45.
[2]韓翠賢.計算機安全面臨常見問題以及防御對策分析[J].通訊世界,2017,(10):115.
[3]任繼濤.探析計算機安全面臨的問題及防御對策[J].網絡安全技術與應用,2016,(01):13-14.
【計算機安全的常見問題及防御對策論文】相關文章:
研究生論文寫作常見問題與對策09-08
畢業論文答辯中的常見問題與對策建議09-21
建筑論文-工程造價確定方法常見問題及對策09-16
新時期信息安全主動防御系統研究論文08-30
通信工程安全管理的對策的論文08-26
探析德慶縣柑桔種植的氣象災害及防御對策10-02
計算機網絡工程安全問題及對策探討論文10-25
網絡信息安全存在的問題及對策論文09-27
計算機信息安全論文10-25