计算机信息系统安全及防范策略探究

2023-03-02

众所周知, 计算机的信息系统安全异常重要, 关乎着个人用户的隐私、企业的商业机密、社会经济的发展和国家的安危。但由于计算机本身的可更改性和脆弱性, 就导致了计算机网络容易受到攻击和破坏。一旦遭受到黑客或病毒的攻击, 致使瘫痪, 导致大量信息的流失, 那么, 整个国家社会都会陷入到不安与惶恐中。因此, 计算机网络安全的防范策略就显得尤为关键。

一、计算机安全概述

计算机将人类带入了一个全新的时代, 因此, 保障计算机功能的正常发挥, 是维护计算机安全是很重要的一环。

(一) 计算机信息系统的物理安全

计算机的物理安全是指计算机以及其相关配套设备的安全, 计算机的硬件设备尤为关键。主要指的是机房安全, 机房是计算机的集中地, 故此, 我们要充分保障机房的安全。首先, 在机房的建设过程中就应当考虑机房地址的避光性和防护设备。比如, 机房应用遮光帘进行隔离遮光;配置空调以保证室内的温度与湿度;配置好灭火器等一系列保护设备;服务器和交换器等进行双机备份。另外一定要注意, 机房的建址要完全符合国家安全规定和标准。

(二) 计算机信息系统的网络传输安全

从计算机网络的构成形成上来看, 计算机网络传输主要形式分为局域网和广域网等形式, 具体的网络传输安全要根据和结合网络覆盖面积进行计算。

(三) 计算机信息系统的信息安全

信息安全是非常重要的环节, 信息安全主要有保密性、完整性和可用性的特点。信息安全包含各方各面, 涉及到金融、医药、科技等领域, 如果被非法盗用和窃取, 则会对国民生计产生很大的影响, 也不利于社会的稳定与和谐。

(四) 计算机信息系统的软件安全

计算机信息系统的软件安全主要是指系统软件资源的安全, 软件资源的安全能够保证计算机系统的正常运营, 如若软件自身不安全, 也会让网络安全存在较大的隐患, 所以一定要在根源上严格把手, 每一个模块和程序都应有其固定的算法, 承诺软件安全, 直接从根源方面就断绝麻烦与损失。

(五) 计算机信息系统的管理与制度安全

在任何的计算机网络保护中, 人都是不可缺少的一环。无论是何种的安全防护措施, 最终都要落实到人的身上。尤其是针对有计算机网络系统权限的管理员, 应格外严格, 不管是有意或是无意的泄露相关操作口令, 都会对计算机网络信息安全产生不可估量的后果。

二、计算机网络不安全因素

众所周知, 计算机网络系统本身是很脆弱的, 一方面容易受到自然因素的破坏 (雷电、暴雨、洪水、地震、寒潮等) , 另一方面也容易受到人为因素的影响。

(1) 网络开放性导致的不安全因素。因为网络具有开放性的特征, 因此面临的危机也是四伏的。许许多多的黑客、犯罪和病毒都是通过这一渠道针对网络漏洞进行攻击, 致使瘫痪。

(2) 网络国际性导致的不安全因素。计算机网络面临的不仅仅是本国的用户, 而是来自全世界各地的网络用户, 因此, 网路犯罪难度小, 侦查难度变大, 网路的安全问题面临着巨大的挑战。

(3) 网路自由性导致的不安全因素。在我国, 网络用户的自由度较高, 上网对于技术要求也比较低, 用户可以在很多途径进行发布分享和获取资料, 因此, 网络的畅通无阻致使安全系数变得岌岌可危。

三、计算机网络安全的对策

(一) 技术对策

(1) 建立安全管理制度。主要针对的是计算机网络管理者素质的提高和其安全意识的形成, 这种方式快捷便利。 (2) 网络控制访问。要保持计算机网络系统的良好运行, 网络的控制系统很重要。网页访问控制是现代技术对策的关键与核心, 能够杜绝非法访问企图和使用。例如防火墙、实时监测技术和扫描技术的保护等。 (3) 数据库的备份与恢复。众所周知, 数据备份是最能防止意外发生的途径, 做好数据库的备份与恢复, 使得数据安全系数大大提高。

(二) 防范对策

(1) 机房安全防护。主要针对破坏、盗窃和篡改机场网络重要数据的行为, 应做到区域安全和用户信息检索确认, 对来访者的信息进行合法验证。同时, 设置多层安全防护圈, 以防非法暴力入侵。还需要保证机房的温度和湿度, 保持机房的干净清洁, 高温或低温都会造成计算机系统的紊乱与损害。 (2) 病毒防护。无论何种区域地点的计算机, 都应当安装防毒、杀毒软件, 并及时的进行系统升级。在计算机的应用系统中, 很多软件存着一定的漏洞和病毒, 而计算机自身的潜伏性也很强, 所以一定要经常性的杀毒做出防护。针对可能携带病毒的文件进行严格的扫描和阻隔, 比如, 在安插U盘时, 也要全面扫描U盘里携带的病毒, 从内、外全面防护。 (3) 应急管理防护。建议所有计算机安装应急管理机制, 以防护未知的突发情况, 确保事件发生时能够从容应对。 (4) 隔离防护。隔离防护是指从内部和外部通过防火墙的形式进行边界隔离, 从内、外两方面进行彻底的防护, 以防串联。首先, 针对个人电脑, 重要的存储东西需要备份, 以防丢失。其次, 设置密码时, 不同的类型应当设置不同的密码, 并定期更新密码设置。最后, 删除重要文件时一定注意清空回收站中的内容, 同时注意系统自动生成的临时文件。 (5) 移动存储介质的防护。首先, 对于所有地区的移动存储介质进行登记和上报, 从根源上杜绝外来病毒的入侵和骚扰。

四、结语

计算机网络安全工程是一个相当庞大的工程, 网络系统安全防护也是极为复杂的, 涉及到各个领域。但是防护计算机网络系统安全是极为重要的, 对于保护社会稳定和经济效益也至关重要。所以, 我们必须要最大程度的建立安全防护体系, 才能最大程度的解决网络危机和安全问题。

摘要：随着当今社会的飞速发展, 互联网的规模和应用人数不断扩大, 信息技术也不断更新, 互联网应用也越来越广泛。但人们面临的信息系统安全问题也愈发严峻, 针对这一安全问题的防范与探究, 本文将阐述相应的防范举措, 希望通过这些安全问题的分析与研究, 对计算机网络信息系统的安全完善和防范策略有所裨益。

关键词：计算机信息系统,安全,策略