计算机系统安全与计算机网络安全

2022-09-11

当今时代, 各行各业几乎都少不了互联网的应用, 但正由于互联网的广泛性与便利性, 它所引出的问题也就越多。计算机系统与网络出现安全问题时, 人们生产以及生活就会受到影响。因此, 处理计算机系统与网络的安全问题十分紧迫。

一、保障计算机系统安全与网络安全的意义

加强计算机系统与网络安全, 可以保证系统正常运行;可以维护系统信息的安全, 保证信息在传输过程中不被盗取或修改, 保证信息不会丢失, 从而保证信息的保密性、完整性和真实性;可以保护个人隐私不会被非法泄露, 个人财产不受非法侵害;保障计算机系统与网络安全, 给人们日常工作与生活带来了高效与便利, 有益于社会经济的高速发展。

二、计算机系统安全

(一) 计算机系统安全要求

计算机系统安全的要求主要包括:安全保密、完整性、有效性、可用性。

安全保密:是指保护信息数据的安全, 需要采用相关加密方法, 保证数据信息在保存或者传输过程中, 不会在未授权的情况下被修改、窃取甚至破坏。

完整性:指信息数据在进行存储、运输、调用等过程中不会出现被修改、破坏或者丢失的情况。

有效性:通过“数字签名”来保证数据文件的有效性。

可用性:保证系统以及系统内部信息数据等可以完整有效的被授权者所使用。

(二) 计算机系统存在的安全问题

(1) 系统操作错误。由于计算机系统操作人员本身专业知识不足或者粗心大意等因素, 在操作系统时可能会出现错误操作, 这会导致相关信息文件被删除或者破坏;当重要程序被错误修改或删除时, 系统便会运行错误甚至无法运行。 (2) 软硬件问题。硬件设施问题:硬件出现故障, 会导致系统运行速度缓慢, 甚至无法正常运行。软件程序问题:当软件程序出现编程错误时, 也会导致系统产生安全问题, 要想系统能够正常的运行以及使用, 必须经过多次的调试, 多次的修改, 才能确保系统安全。 (3) 外部故意破坏。计算机病毒升级:病毒会攻击系统漏洞, 导致用户隐私被泄露, 财产安全受到威胁, 不利于社会发展和国家安定。黑客攻击:近几年, 黑客数量不断增加, 黑客主要对系统出现的漏洞进行针对性的攻击, 从而影响系统正常运行, 致使系统瘫痪。恶意程序破坏:有物理破坏和逻辑破坏两种方式, 物理破坏是直接实体性的攻击毁坏系统, 逻辑破坏是指窃取身份, 以他人身份进入系统内部搞破坏。这种恶意的程序破坏属于犯罪行为。

(三) 保障计算机系统安全的对策

(1) 建立健全安全管理制度。建立健全相关的安全制度, 制定科学有效的安全管理方案, 不管人员发生什么变化, 只要按照相关方法经验就能很好的管理系统。 (2) 做好病毒防御以及权限设置。增强系统使用人员的安全防范意识, 养成使用杀毒软件的习惯, 不能随意下载不明文件或者不明程序;分级别设定权限, 对不同工作人员, 设定不同的访问权限和使用权限, 不可越级访问信息或者调用数据。 (3) 制定黑客防御策略。要对系统实施多层次的、多级别的保护, 主要包括一级防火墙技术以及入侵检测技术, 多层次防止黑客入侵。 (4) 制定数据备份与恢复策略。根据数据是否需要修改、数据重要程度、数据完整程度, 分情况分级别的对数据做好备份, 做到类别清晰, 并且对于修改过的信息要及时更新。在做好备份的前提下恢复数据会相对简单, 但是一定要注意过程中不要出现错误覆盖, 不要将错误的、有缺失的信息覆盖到原本完整无误的信息上。 (5) 做好密钥管理。对于账号和密码等制定相应的管理策略, 建立一套完善合理的密钥管理制度, 不能将密钥完全交与某个个人。

三、计算机网络安全

(一) 计算机网络出现的安全问题

(1) 操作系统问题。安全漏洞存在于每一个操作系统中, 任何开发公司所研发的任何操作系统在面世之前都会做大量测试工作来修补漏洞, 但是安全漏洞还是不可避免。由于操作系统本身存在的漏洞导致的安全问题是目前最普遍的一种网络安全问题。 (2) 计算机病毒。计算机感染病毒是属于人为导致的, 计算机感染病毒后, 会发生一系列非法操作, 权限等会遭到非法改变, 从而导致重要数据被窃取, 严重时, 可能导致系统瘫痪, 无法运行。 (3) 物理安全性问题。窃听、盗取、间谍、身份错误、破坏通路等行为都属于破坏系统物理安全性。 (4) 安全意识薄弱。许多用户安全意识不足, 对于计算机的安全设置方面过于随意, 对于杀毒等安全软件的使用不以为意, 容易导致个人信息被窃取, 也会导致个人隐私被泄露, 从而危害自身的财产安全和人身安全。

(二) 保障计算机网络安全的对策

(1) 运用防病毒技术保障网络安全。防病毒技术主要包括病毒的预防、检测、消除等技术。三种技术分工不同, 处理方式和发挥作用也不相同。病毒预防技术可以对病毒的存在与否进行监视和判断;病毒检测技术则是根据相关文件特征分析病毒的感染与否;病毒消除技术则是对病毒进行杀毒和清除, 这一过程可以通过杀毒软件来实现。 (2) 运用数据加密技术保障信息安全。目前数据加密技术主要有两种, 分别是对称加密算法、非对称加密算法。在算法选择上, 应该根据不同情况, 选取不同的加密算法, 来对数据进行加密。同时应注意, 在加密时和解密时算法不能够相同, 这样可以加强保密性。 (3) 加强网络物理环境建设。应对系统建立计算机防护体系, 防止系统受到自然和人为的伤害;对于计算机设备当中的关键部分要实施电磁保护, 从而维护好计算机的网络安全。