曹鵬飛

安徽繼遠(yuǎn)軟件有限公司 安徽 合肥 230094

1 計算機(jī)工程安全維護(hù)的重要性

計算機(jī)工程安全，是指在網(wǎng)絡(luò)基礎(chǔ)上所采取的各類管理與控制技術(shù)措施，以保證網(wǎng)絡(luò)的穩(wěn)定性與安全性，確保數(shù)據(jù)的完整、安全與保密。計算機(jī)工程安全包括物理安全與邏輯安全兩方面，其中物理安全是指計算機(jī)設(shè)備、硬件等的安全；邏輯安全是指計算機(jī)內(nèi)部數(shù)據(jù)、文件等的安全。簡而言之，計算機(jī)工程安全其實(shí)就是對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及各類資源進(jìn)行保護(hù)，避免其被破壞、篡改或竊取，以保證計算機(jī)的安全、穩(wěn)定運(yùn)行，為人們的生產(chǎn)與生活提供可持續(xù)性的支持。計算機(jī)工程安全維護(hù)具有非常重要的作用。第一，保障計算機(jī)軟件的順利使用。計算機(jī)軟件作為計算機(jī)系統(tǒng)的重要組成部分，是計算機(jī)工程發(fā)展的前提條件，能否得以有效維護(hù)決定了用戶的使用需求是否能得到滿足，倘若計算機(jī)軟件的維護(hù)無法與要求相符工作。第二，有利于計算機(jī)工程的開發(fā)與更新。在對計算機(jī)工程進(jìn)行安全維護(hù)的過程當(dāng)中，技術(shù)人員可進(jìn)一步加強(qiáng)對計算機(jī)軟、硬件的認(rèn)識，深入對計算機(jī)工程的研究；維護(hù)人員可詳細(xì)地了解系統(tǒng)軟、硬件所存在問題及用戶的使用需求，通過分析并采取針對性的措施，系統(tǒng)的軟、硬件會不斷得到更新，甚至研發(fā)出更優(yōu)質(zhì)的軟件，推動計算機(jī)工程行業(yè)的發(fā)展。第三，有利于提高用戶的計算機(jī)使用能力。計算機(jī)工程的安全隱患，有部分是由于人為因素引起的，對于計算機(jī)工程安全的維護(hù)，也不僅僅是開發(fā)與維護(hù)人員的工作，其還需用戶的配合，尤其是用戶自主的日常維護(hù)[1]。

2 計算機(jī)網(wǎng)絡(luò)安全隱患的影響因素

（1）網(wǎng)絡(luò)入侵?，F(xiàn)階段，計算機(jī)技術(shù)在獲得快速發(fā)展的同時，計算機(jī)病毒也變得復(fù)雜多樣起來。這些并不專門尋找系統(tǒng)中存在的漏洞，通過漏洞侵襲整個網(wǎng)絡(luò)系統(tǒng)，而且病毒具有超強(qiáng)的傳播能力，在短時間內(nèi)就會獲得大規(guī)模傳播。

（2）軟件漏洞。在計算機(jī)系統(tǒng)當(dāng)中，并非每一個軟件都是絕對安全的，或多或少都會有一定的漏洞在里面，即便是大公司開發(fā)的軟件也無法保證軟件絕對安全，軟件中的漏洞就是影響計算機(jī)安全的隱患，為非法入侵系統(tǒng)提供便利，如竊取計算機(jī)中的文件與數(shù)據(jù)，破壞軟件內(nèi)部的信息。

（3）使用不當(dāng)。用戶使用計算機(jī)方法不當(dāng)也增加了計算機(jī)系統(tǒng)感染病毒的可能性，當(dāng)用戶使用不當(dāng)時，就給不法分子入侵計算機(jī)系統(tǒng)提供了機(jī)會。而且，很多用戶在設(shè)置電腦密碼時簡單隨意，直接用自己的生日當(dāng)密碼，這種數(shù)據(jù)嚴(yán)密性非常差，是計算機(jī)系統(tǒng)中的數(shù)據(jù)都是與篡改的重要原因。

（4）惡意破壞。隨著社會經(jīng)濟(jì)的快速發(fā)展，市場上的競爭也更加的激烈，這種情況在同行業(yè)之間表現(xiàn)得更加明顯。有的企業(yè)希望能夠獲得更多的經(jīng)濟(jì)利益，在這種情況下他們會采用非法手段，入侵或破壞競爭對手的網(wǎng)絡(luò)系統(tǒng)，對競爭對手的網(wǎng)絡(luò)信息進(jìn)行竊取或者篡改，讓網(wǎng)絡(luò)無法正常工作，給企業(yè)帶來巨大損失。

3 計算機(jī)工程安全維護(hù)方案

（1）完善管理制度。完善的管理制度能夠為計算機(jī)工程安全維護(hù)提供基礎(chǔ)和保障，技術(shù)人員想要做好計算機(jī)安全維護(hù)工作，必須建立起完善的安全管理制度，具體來講，一是應(yīng)該成立專業(yè)的計算機(jī)安全管理機(jī)構(gòu)，引入專業(yè)管理模式來強(qiáng)化對于計算機(jī)工程的安全管理；二是在計算機(jī)運(yùn)行環(huán)節(jié)，需要安排專業(yè)技術(shù)人員做好監(jiān)督管控，確保用戶操作規(guī)范，提升工作人員的警惕性；三是應(yīng)該制定出系統(tǒng)化的管理制度，督促工作人員嚴(yán)格按照制度辦事，避免盲目下載軟件和收發(fā)垃圾郵件的行為。

（2）關(guān)注數(shù)據(jù)備份。由于操作人員操作不當(dāng)、計算機(jī)病毒等的影響，計算機(jī)在運(yùn)行過程中面臨著各種各樣的安全隱患，一旦一些重要數(shù)據(jù)出現(xiàn)損壞或者丟失，將會帶來難以彌補(bǔ)的后果。對此，應(yīng)該重視數(shù)據(jù)的備份和恢復(fù)工作，確保在出現(xiàn)安全問題時能夠盡可能減少損失。

（3）做好病毒防范。病毒對于計算機(jī)工程安全的影響不容忽視，在開展計算機(jī)病毒防范的過程中，一是應(yīng)該重視人員培訓(xùn)，提高用戶的安全意識，引導(dǎo)其形成良好的計算機(jī)操作習(xí)慣，切斷病毒傳入的途徑；二是應(yīng)該做好病毒防御，可以設(shè)置分級權(quán)限，要求網(wǎng)絡(luò)管理人員和計算機(jī)操作人員能夠依照自身的職責(zé)來選擇而不同權(quán)限和口令，提升終端操作的合法性，避免網(wǎng)絡(luò)資源的越權(quán)訪問?？梢栽诜?wù)器終端安裝相應(yīng)的殺毒軟件，確保其能夠與操作系統(tǒng)緊密結(jié)合在一起，實(shí)現(xiàn)對于網(wǎng)絡(luò)病毒的有效防御；三是應(yīng)該定期做好病毒查殺工作，對網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行隔離和過濾，以此來保證后臺操作系統(tǒng)的運(yùn)行安全。

（4）防范黑客攻擊。就目前而言，能夠?qū)购诳凸舻募夹g(shù)有三種，一是包過濾技術(shù)，其屬于防火墻的一種，一般被應(yīng)用于OSI模型網(wǎng)絡(luò)層和傳輸層，能夠借助TCP/IP協(xié)議，實(shí)現(xiàn)對于數(shù)據(jù)的有效監(jiān)控和分析，并與事前制定的防火墻過濾規(guī)則對應(yīng)，如果發(fā)現(xiàn)不符合防火墻過濾規(guī)則的數(shù)據(jù)，會立即阻止；二是應(yīng)用代理技術(shù)，同樣屬于防火墻技術(shù)在數(shù)據(jù)進(jìn)入客戶端后，應(yīng)用協(xié)議會對數(shù)據(jù)進(jìn)行處理，對照預(yù)先設(shè)置好的處理規(guī)則，判斷數(shù)據(jù)是否會威脅系統(tǒng)安全。代理防火墻能夠結(jié)合數(shù)據(jù)層提供的內(nèi)容，實(shí)施數(shù)據(jù)的可靠性判斷，也可以分析系統(tǒng)內(nèi)部服務(wù)器日志，分析其是否存在威脅；三是狀態(tài)監(jiān)視技術(shù)，其基本原理，是從系統(tǒng)中抽取部分?jǐn)?shù)據(jù)來完成對不同網(wǎng)絡(luò)通信層的監(jiān)測工作，對照過濾規(guī)則作出判斷，并不會影響網(wǎng)絡(luò)的正常運(yùn)行。

4 結(jié)束語

總而言之，當(dāng)前計算機(jī)工程的應(yīng)用范圍正不斷擴(kuò)大，人們對于計算機(jī)工程的運(yùn)維管理要求也越來越高。在這種背景下，為保證計算機(jī)運(yùn)行的安全性和可靠性，就必須從實(shí)際出發(fā)，深入分析影響計算機(jī)工程安全的因素，并依實(shí)際情況采取行而有效的運(yùn)行與維護(hù)措施。只有確保計算機(jī)工程的安全性，才能更好地為人類的生產(chǎn)與生活提供更多便利，推動社會的發(fā)展。