郭偉
(中鐵二十二局集團有限公司,北京 100043)
隨著黑客和計算機病毒的不斷入侵,計算機信息安全隱患給企業(yè)和個人帶來了一定的損失,計算機信息安全已成為目前亟待解決的問題之一。相關人員要對計算機安全的重要性進行充分認識,并采取相關的措施對其存在的安全隱患進行有效防護,全面提升計算機的安全性能,進而為企業(yè)和個人日常生活和工作以及正常生產活動提供有力的保障。
目前黑客入侵給計算機信息安全造成了很大的威脅,它是通過人為對計算機系統(tǒng)進行惡意攻擊和破壞,致使網絡在運營過程中出現(xiàn)一定的障礙和問題,導致計算機用戶信息出現(xiàn)泄露[1]。黑客入侵主要目的是為了獲取計算機用戶的重要信息,篡改企業(yè)的信息代碼,但是在獲取信息的過程中黑客會利用一些惡意手段導致網站出現(xiàn)癱瘓,進而泄露企業(yè)和個人的機密數(shù)據,這就給企業(yè)和個人帶來了嚴重的損失。
計算機病毒對于計算機信息安全也造成了嚴重的威脅,計算機病毒不僅具有很強的破壞性,而且它的侵害范圍也比較廣,計算機病毒侵入到計算機系統(tǒng)中會導致計算機用戶重要信息的大范圍泄露,給計算機用戶帶來了嚴重的威脅。一般計算機病毒是跟隨一些文件和軟件進入到用戶的計算機系統(tǒng)中,用戶打開攜帶的病毒的軟件或者文件,就會對計算機的系統(tǒng)造成嚴重的破壞,不僅竊取計算機中保存的機密信息,而且還會讓整個計算機應用軟件出現(xiàn)癱瘓的狀況,給計算機用戶帶來巨大的損失。
計算機系統(tǒng)在運行的過程中,用戶所使用的一些硬件系統(tǒng)和軟件系統(tǒng)會存在一定的漏洞。但是往往這些漏洞都會被計算機用戶所忽視,隨著漏洞的不斷增多,計算機的自我保護能力也會逐漸下降,這就給黑客以及計算機病毒提供了入侵的機會,極大的增加了計算機信息泄露的概率,因此計算機用戶一定要重視計算機在運行過程中出現(xiàn)的漏洞,并通過軟硬件系統(tǒng)的不斷更新,提高計算機自身的安全防護性能。
目前還有部分企業(yè)和個人并沒有對計算機信息安全保護進行深度認知,沒有意識到計算機信息安全防護的重要性。計算機安全管理人員沒有進行系統(tǒng)、有效的培訓,導致其安全意識和專業(yè)技能得不到有效提升,使計算機信息安全工作在落實的過程中存在一定的漏洞和不足,給病毒和黑客的入侵提供了更多的機會,進一步增加了計算機信息安全管理的風險,導致計算機信息安全得不到全面性的保障。
在計算機技術不斷發(fā)展的背景下,計算機在運行過程中存在的安全隱患越來越多,不僅使計算機機密信息泄露,而且還給計算機用戶帶來經濟方面的損失。因此計算機用戶一定要不斷提升自身在計算機安全方面的防護意識,重視計算機安全防護的重要性。在計算機運行的過程中要加強安全防護技術的應用力度,尤其要針對計算機當中比較重要的一些數(shù)據和信息要采用安全等級比較高的防護措施,不斷提升自身在計算機安全防護方面的技術水平和能力,最大限度的降低重要數(shù)據信息的使用風險。針對一些重點企業(yè),還要組織計算機管理人員開展定期的培訓活動,不斷提升計算機管理人員在計算機安全防護方面的專業(yè)水平和專業(yè)能力。此外相關部門還要針對計算機信息安全方面建立完善的管理體制,并對與計算機信息安全相關的法律法規(guī)進行不斷健全,從而為計算機信息安全提供一定的法律保障。
近年來計算機病毒入侵計算機的概率越來越高,嚴重困擾著計算機用戶。為了從根本上降低計算機病毒入侵的概率,必須要針對計算機信息系統(tǒng)采取科學的防護措施,為計算機信息的安全性提供有效的保障。由于不同的計算機其在操作系統(tǒng)方面具有很大的差異性,那在計算機病毒防護方面所采用的防毒軟件以及設置的相關安全防護功能也不盡相同。一般針對計算機病毒所采用的防護技術主要有三種:安全掃描技術、信息過濾技術、訪問控制技術[2]。這三種計算機病毒防護技術能夠對病毒的攻擊起到一定的抑制作用。首先,計算機用戶要在計算機上進行查殺病毒軟件的安裝,一定要保障安裝的查殺病毒軟件是正版的。其次,計算機用戶要針對病毒代碼庫進行定期的升級和更新。因為計算機病毒在不斷的進行更新,它的代碼程序也在不斷的變化,因此計算機用戶要通過防毒補丁的下載對病毒信息庫進行及時有效的更新。再次,用戶在使用計算機的過程中還要防止病毒通過E-mail的形式來入侵計算機系統(tǒng),如果計算機收到了不太熟悉的郵件或者收到的郵件中其附件的擴展名為EXE,用戶一定要將該郵件進行永久刪除,以免其攜帶病毒威脅到計算機的信息安全。最后,用戶在使用計算機的過程中所需要的程序或者軟件一定要在知名網站或者專業(yè)的服務器上進行下載,因為有很多的計算機流行病毒大多都是與一些沒有知名度又具有很大誘惑力的一些小網站捆綁在一起的,如有不慎將其下載就會導致計算機系統(tǒng)遭遇流行病毒的侵襲,導致計算機系統(tǒng)出現(xiàn)癱瘓或者機密信息出現(xiàn)泄露的情況。而在知名網站上下載程序和軟件的過程中都會經歷嚴格的掃毒程序,一旦發(fā)現(xiàn)有病毒的存在就會將其進行有效清除。此外,用戶還要針對計算機上所使用的一些存儲介質在使用之前進行有效查毒,比如移動硬盤、光盤、U盤等,以免其攜帶病毒對計算機造成交叉感染,威脅到計算機信息的安全。
目前在計算機信息安全防護方面防火墻技術的有效應用可以對網絡訪問的安全進行有效控制,它可以針對計算機信息存在的相關安全隱患進行全套安全解決方案的配置,也可以針對網絡上的一些不安全站點和不健康站點進行有效隔離和過濾,一方面能夠對信息資源的非法訪問進行全面阻止,另一方面還能夠阻止來自于外部的一些無法預料的安全隱患。從而達到對內部網絡重要信息進行有效保護的目的,以免其出現(xiàn)泄漏,給計算機用戶帶來嚴重的損失。同時查殺軟件在計算機安全防護過程中也發(fā)揮著至關重要的作用,如果有病毒進入到計算機系統(tǒng),那查殺軟件能夠在第一時間發(fā)現(xiàn)計算機系統(tǒng)中存在的病毒,并采取相關的措施對其進行及時有效的處理。在此過程中查殺軟件還能通過防毒服務器對計算機病毒進行全面系統(tǒng)性的控制。當然計算機用戶也要通過互聯(lián)網對病毒庫進行不斷更新,及時完善和更新電腦系統(tǒng)中的查殺軟件,進而在電腦信息安全防護方面最大限度的發(fā)揮查殺軟件的作用和價值。
為了防止計算機系統(tǒng)被黑客入侵,可以在計算機系統(tǒng)中設置身份識別系統(tǒng),也就是說計算機系統(tǒng)在使用之前需要對用戶身份進行有效識別。目前主要的識別方式主要有兩種,一種是人臉識別方式,另外一種是密碼保護方式。通過這兩種識別方式就可以對計算機用戶的合法性進行判斷,這也是計算機信息安全防護工作開展的一個重要環(huán)節(jié)。當然除了身份識別之外,還可以進行口令識別??诹钭R別在應用的過程中主要是利用口令字結合智能卡對計算機信息安全起到保護作用。它是將用戶相關信息單據放置在正在運行的計算機信息系統(tǒng)中,用戶可以將自身相關重要的信息記錄在記錄單上,如果信息與用戶的記錄單信息不一致,那么計算機系統(tǒng)就會將其自動判斷為不合法用戶。一般口令識別系統(tǒng)和身份識別系統(tǒng)在公共場所中的應用價值更為突出,它能夠為計算機信息安全提供全方位的保護。
目前人們越來越重視計算機的信息安全,特別是在公共場所個人信息最容易泄露。一方面數(shù)據信息量比較大,另一方面數(shù)據信息比較復雜,這就很容易讓不法分子鉆空子。因此在計算機信息系統(tǒng)運行的過程中,計算機用戶一定要做好安全防護工作,采用密碼技術針對計算機中比較重要的信息進行有效防護,從而全面保護計算機信息的安全。目前在我國科學技術不斷發(fā)展的背景下,計算機加密軟件不僅類型越來越豐富,而且等級也越來越高,它能夠對計算機用戶的數(shù)據進行有效的保護,防止數(shù)據出現(xiàn)泄漏。一般在計算機系統(tǒng)中數(shù)據通過一定的算法也就是數(shù)學函數(shù)被加密之后就叫做密文,沒有被加密的數(shù)據叫做明文。而網絡上一般傳遞的數(shù)據信息都是加密之后的密文。當然數(shù)據能通過數(shù)學函數(shù)進行加密,也能通過函數(shù)的反運算對加密之后的數(shù)據進行解密,而密鑰是解密的一個關鍵工具,它能夠對解密和加密算法進行有效控制。目前加密技術不僅可以在數(shù)據傳輸?shù)倪^程中進行應用,而且也可以在數(shù)據存儲的過程中進行應用,這就為用戶信息安全提供了全方位的保障,加密技術的有效應用在一定程度上提升了計算機信息安全防護的水平和能力[3-5]。
綜上所述,在信息化背景下為了全面保障計算機信息的安全性,企業(yè)和個人一定要針對目前計算機系統(tǒng)面臨的相關安全隱患采取有效的防護措施,一方面要不斷強化人們在計算機信息安全的防護意識,另一方面可以利用反病毒技術防火墻和查殺軟件來阻止黑客和病毒的入侵,同時還可以利用密碼技術和設定口令識別為計算機信息安全提供有效的保障,從而全面提升計算機信息安全防護能力,最大限度的降低計算機信息安全隱患發(fā)生的概率,為社會穩(wěn)定和諧發(fā)展奠定良好的基礎。