計算機系統安全探究論文(2)
計算機系統安全探究論文篇二
《計算機系統安全與計算機網絡安全淺析》
摘要：隨著國際互聯網的迅猛發展，世界各國遭受計算機病毒感染和黑客攻擊的事件屢屢發生，加強網絡的安全顯得愈加重要，筆者結合工作經驗，對計算機系統安全與網絡安全等問題做出分析研究。
關鍵詞：計算機;網絡;安全
中圖分類號：TN711 文獻標識碼：A 文章編號：
引言
隨著互聯網的應用日漸廣泛，已經深入人們的日常生活，伴隨互聯網技術的發展，與此同時也出現了互聯網的一系列問題，其中網絡安全與信息安全問題日益突出，已經提升至國家安全高度。比如計算機病毒問題以及黑客攻擊問題，這些問題嚴重困擾了互聯網技術的安全應用。
一、計算機病毒
所謂的計算機病毒并不是多么神秘的東西，它是一種人為的設計程序，只不過對計算機系統運行以及計算機網絡安全具有重要影響罷了，這種程序和一般的人為程序一樣，只不過計算機病毒程序的作用非常明顯，就是破壞計算機系統網絡安全，竊取管理者的一系列信息，以達到某種目的。現實生活中，計算機病毒具有以下特點：傳染性、隱蔽性、破壞性以及潛伏性，針對這些特點，計算機病毒的檢驗方法包括編制殺毒軟件、人工檢驗等。
二、計算機系統安全問題
計算機系統漏洞嚴重威脅著計算機的安全，漏洞就是計算機系統中未經管理員允許，卻進行訪問或提高訪問層次的軟硬件，它是計算機系統中的一種缺陷，主要包括以下幾種方式，物理漏洞、軟件漏洞、不兼容漏洞等，其中物理漏洞就是相關人員訪問那些不允許訪問的地方;所謂的軟件漏洞就是由錯誤授權應用程序導致的;不兼容漏洞是指由系統集中過程中各部分環節間的不同引起的，缺乏安全性。計算機的系統漏洞一般表現在操作系統，數據庫上，相應的開發工具，應用程序等等。當系統正式應用的那一天開始，其系統的漏洞就會逐漸的暴露出來。但是關于系統的系列問題，如果脫離了系統存在的環境以及其具體的時間運用，它是沒有意義的。只有針對具體的系統版本結合具體情形對系統漏洞進行一系列討論才能找到可行的具體方法。在一系列的系統安全中，確保運行的安全是系統安全的重要保障，所謂的系統安全是指計算機信息系統在運行過程中得到的保證，計算的得到的信息知識能夠得到正確處理，系統各個環節的功能都能正常使用。有些因素影響著系統的運作安全：
1、工作人員的專業水平
如果工作人員計算機專業水平比較低，沒有受到過相關方面知識培訓和學習，則極容易出現錯誤的操作，從而導致計算機系統不能正確的對數據進行處理，比如一些誤刪操作，把重要程序、數據當做垃圾軟件或者病毒軟件給刪除了，使計算機系統出現安全問題，
2、硬件問題
如果硬件問題太多，則系統的運行必定受到影響，比如元器件較差的質量，印刷電路板的生產工藝不合格，焊接的結構不合理，電路出現短路，靜電影響等等，都會導致系統的運作失靈，發生故障，硬件故障的錯誤是很嚴重的，嚴重影響計算機的運作系統安全。
3、軟件問題
軟件問題一般情況下都是由編程出現錯誤引起的，隨著程序的不斷精密化，即使一些細小的問題在重重系統環節運作下也會放大為一個大問題。所以需要認真對軟件進行一系列的調試，測試之前，首先要保證硬件的順利運行。
4、計算機病毒的升級
隨著科技發展，計算機病毒也快速升級，借助于網絡，不斷的更新變種和偽裝，在用戶感染的計算機上運行，對系統漏洞進行一系列攻擊，從而導致系統癱瘓，影響日常生活的使用，泄露使用者的隱私權，侵犯使用者的財產信息安全。
5、黑客的一系列攻擊
隨著互聯網技術的廣泛應用，黑客技術得到最大程度的擴散，甚至只要懂一些基本的計算機知識，再加上無處不在的計算機黑客教程，就足夠誕生一名入門級的黑客了，黑客增長的趨勢不斷上升，網站的安全運營受到了極大的威脅。它針對系統出現的漏洞問題，進行一系列侵犯，給日常的生活帶來很大的不利。
三、網絡安全問題
從網絡覆蓋的各個地域范圍來看，可以分為局域網，區域網以及廣域網。從其具有的不同功能來看，網絡是由通信子網以及資源子網組成。針對計算機的安全來說，它主要包括兩個方面，一方面是資源子網中的各計算機系統的安全;另一種是通信子網中通信設備與通信線路的安全性，對于它們安全性的因素，主要有幾種形式。第一，計算機的犯罪行為，犯罪行為包括破壞系統網絡的硬軟件設施系統，對網絡通信設備進行損壞，竊取通信信道中傳遞的信息，冒充管理者非法訪問或者占用網絡中的各種資源。故意對有用數據進行修改與刪除。第二，自然因素的影響;自然因素包括自然環境與自然災害的影響。自然環境的影響包括很多方面，具體來說是氣候環境，環境污染，以及電磁干擾等幾個方面;常見的自然災害有地震、水災，大風，雷電等等。它們對計算機的運用是非常不利的。第三，計算機病毒的影響;計算機病毒影響系統的運作效率，嚴重一點的說，它可能導致真個系統網絡癱瘓，不僅破壞軟件系統和用戶信息，而且對硬件設備也會造成一系列損害。
1、計算機網絡安全性探究
對保密性的保證：對于網絡應用只可以在具有授權允許下才能進行，保持資料信息的完整性，在一系列存儲以及傳遞的過程中不被修改，信息包的保存;未授權者沒有相關權利對于靜態信息進行可操作性和對動態信息的可瀏覽性。
2、計算機網絡安全陷阱，應對操作系統中的漏洞
操作系統的各個信息結構式非常復雜的，其操作的最大漏洞是I/O處理，這種類型的命令通常情況下儲存在用戶的內存空間。在用戶進行I/O操作的時候，都具有改變目的地址以及命令的源地址。對于TCP/IP協議的應用，這項協議在傳輸的過程中，容易受到攻擊者的攻擊，或者使用者在輸入網頁口令以及填寫個人材料的時候也容易導致攻擊;應用系統的安全漏洞問題。Web服務器、以及相應瀏覽器都不能保質計算機網絡的安全，人們在進行cgi程序編制的時候，只是對應用程序進行系列修改，并不是本質上的改變，這樣一來，cgi難免存在一系列安全漏洞;對于安全管理缺乏而導致的漏洞，如果沒有相應的網絡管理元進行維護，網絡信息系統就容易不安全，如果不能定期進行安全檢查，不能實現有效的網絡監控，都會對計算機網絡安全問題造成影響。
3、計算機網絡安全機制的防范功能
網絡安全機制應該具備一些基本防范功能，以應對目前計算機網絡安全缺失的現狀，比如是否能夠進行身份識別，存取權限的系列控制、數字簽名，密鑰管理等一些功能的實現。
4、計算機網絡的防治措施
進行一系列的加密，能夠防止重要信息被竊取與攔截，它是實現互聯網保密性的一種重要手段，這種技術的具體應用可以理解為將一系列重要信息數據，用一種難以破解的密文形式表達出來，并且通過線路傳輸到達目的端口后可以將密文還原成明文。我們日常生活中運用的加密技術分為兩種，一種是單密匙加密技術另一種是公開性的公開密匙技術。這種技術具有各種優缺點，應用于不同的場景，通常情況下，為了達到網絡防范安全的最佳效果，這兩種加密技術要結合進行使用。在日常生活中防火墻的具體應用是將內部網與公眾訪問網進行相互隔離。這種技術是互聯網中可以對訪問情況進行控制的方式，它能夠允許你授權的人進來，同時將你沒有授權的人拒之門外，它一方面防止網絡中的黑客訪問你的網絡，更改，復制，copy你的信息，另一方面也保證自身的隱私權，安全權。防火墻技術具有四種，應用級網關、電路級網關、網絡級防火墻以及規則檢查防火墻。它們的作用是預防外部用戶未經授權使用管理者的相關網絡資源，并且能夠保護內部網的設備不受破壞，防止重要的數據被竊取。一個防火墻系統的構建一般情況下由代理服務器以及屏蔽路由器兩部分組成。這兩種屏蔽式的路由器從包頭取得信息，比如協議號，以及收發報文的端口號以及IP地址，連接的標志以及另外的IP選項，對IP數據包進行過濾。
結束語
計算機網絡安全是計算機技術快速發展過程中日益突出的問題，目前中國的科研機構正廣泛開展這一方面研究，主要是反病毒研究、反黑客問題研究、計算機網絡防火墻技術、加密技術、安全機制，使計算機網絡得到更安全的保障。
參考文獻
[1]陳立新.計算機：病毒防治百事通[M].北京：清華大學出版社，2008
[2]程煜.計算機維護技術[J].北京：清華大學出版社，2006
看過“計算機系統安全探究論文”的人還看了：