浅析计算机信息安全的改进

史振兴

1 计算机信息安全技术存在的弊端

1.1 缺乏核心技术

目前，我国使用的计算机核心技术，像操作系统、网关、数据库等大多是国外进口而来的，我国自主研发的产品比较少。CPU芯片是计算机的核心，目前使用最多的品牌是由我国台湾与美国共同研发的，同样缺乏自主性。在操作系统方面，国外操作系统本身会存在一些漏洞，且设计上并不是根据我国居民上网操作习惯来设定的，因此容易让一些病毒有机可乘。操作系统中的安全隐患主要表现在可恢复密钥、嵌入式病毒以及隐性通道方面，且由于系统是由国外引进，因此即使我国发现了漏洞也没有资格进行大范围整改，只能够等到国外发布补丁再引入国内进行安装。这些漏洞让计算机的安全性大大降低，使得信息在传输过程中处于被监视以及干扰的状态，安全级别较弱。

1.2 传输过程中安全风险较多

信息在通过网络进行传输的过程中，隐秘信息以及涉密信息与普通信息一样，都是存在于网络这个开放性较强地区之中的，因此同样容易造成泄密。信息在传输过程中会经过多个外节点，在其中一个节点出现问题就会影响到信息传输的安全性，一旦发生安全事故，对出现故障的信息点是难以查证的。且传输环节中，任意一个节点都可能会被恶意修改，对数据进行假冒或是篡改。

1.3 外部攻击较多

现如今，黑客已经不再是犯罪的象征，在一定程度上，黑客也意味着着计算机能力较高，是现代少部分年轻人追逐的目标。随着计算机的全面普及，我国计算机用户在年龄上呈现出下降趋势，且计算机能力越来越高。黑客有时并不是要进行利益上的获取，大多数情况下，他们只是希望通过这种方式来证明自己的能力。黑客们对用户电脑中植入木马，进行数据信息的获取，或是在网络中伪装成管理员进行信息的有效拦截，另外，黑客们还会对一些网站进行攻击来发泄自身的不满。据日本新闻网2012年8月18日消息，日本奈良国立博物馆的网站17日遭到黑客攻击，博物馆网站主页上用英文打上了“还我钓鱼岛”之类的标语。记者18日登陆该博物馆网站主页时发现，页面已恢复正常。据报道，日本国立文化财机构发表的消息说，奈良国立博物馆的馆员于17日下午一点左右，发现博物馆的网站主页最上方的画像检索画面遭到篡改，页面上出现了“还我钓鱼岛”之类的英文标语口号。一个小时后，该英文标语口号又换成了其他的英文词句。另外，还有一些黑客进行网站信息攻击是为了从中谋取利益。在今年5月底，南京市公安局接到报警，报案人称自己公司经营的游戏网站遭到了黑客攻击。与以往不同的是，在网站被攻击后，发动攻击的黑客会主动现身，通过网站客服QQ主动联系被攻击者，承认自己破坏了网站。他们并不是在炫耀自己的能力，而是以此为要挟收取“保护费”。据该公司工作人员介绍，黑客实施的是大流量攻击，就是通过网络向公司服务器IP短时间内发送大流量访问，导致公司服务器瘫痪，网络堵塞，用户无法正常访问。该公司网络游戏的IP地址随即被租赁公司停用两天，造成公司间接经济损失达10万余元。1.4内部操作人员素质欠缺在利益的驱使下，网络管理人员并不能够保证自己完全不被金钱所诱惑。另外，在计算机网络建设过程中，人们大多将重点放在网络功能的建设上，很少会在安全性能方面加大投入。一些网络执行领导认为，对网络进行安全性能的加强并不能够在短期内为网站带来经济效益，且这种投资若是没有碰到安全事故就相当于无回报投资，因此觉得在网络安全方面不投资影响也不大。正是因为这种思想，网络安全事故屡禁不止，且在问题发生之后，由于没有进行相应投入，因此在补救措施上缺乏行之有效的管理，只能够采取直接将网络关闭的消极手段来应对，不能让安全隐患得到实质性的有效解决。

2 信息安全改进措施

2.1 安装防火墙及杀毒软件

现如今，各项杀毒软件与防火墙充斥着网络资源市场，用户只需根据自己平时在计算机上进行的主要操作来选取需要用到的软件即可。防毒软件的安装能够自动检测出浏览网站的不良信息，确保用户不会进行点击操作，这样一来，一些病毒或是恶意程序就不会侵入到个人电脑中，也不会对电脑中信息造成损害了。同时，杀毒软件可以定期、定时的对计算机中的软件进行扫描，对于会修改计算机操作的程序或是目的地不明确的程序能够及时找出并向用户通报。同时，杀毒软件会将用户在网络上自行下载的资源进行自动扫描，对于含有病毒的程序或是发现有异常的程序能够自动将其毁灭，保障用户计算机安全。

2.2 信息备份

就目前网络安全问题而言，许多病毒都是以破坏用户计算机内的资料数据为目的的。因此要做好数据的备份工作，保障在数据丢失之后能够被及时找回，不影响后续工作、学习。并且，数据的备份还需进行技术上的完善，让数据在丢失之后还能够及时的被找回与回复，这样一来，即使没有及时进行备份，也能够避免丢失造成的损失。

2.3 定期进行补丁更新

对于局域网内的计算机而言，病毒很容易就会通过局域网进行传播，因此要定期进行网络软件以及计算机操作系统的维护工作。对于一般的维护而言，通常是以补丁形式发布的，省去了安装的时间。若是没有及时安装补丁，一些系统的漏洞就容易被利用，相应的病毒会进入到系统内部进行攻击。像是蠕虫病毒、冲击波病毒，在补丁安装之后就失去了进入的通道，自然不会威胁到计算机网络安全。

2.4 身份认证

用户对信息读取的身份认证是非常重要的。由于网络是一个较为开放的平台，因此黑客能够利用其开放性对信息进行拦截、读取与篡改。在这个过程中，文件是处于不被保护状态的，因此就应该提高文件传输的安全性，对文件进行访问的用户需要进行身份验证才能够继续访问。这种身份的认证一般是以用户安装安全密钥或是协议的方式完成的。对于计算机信息中心管理人员而言，通过身份的鉴别能够有效发现黑客的存在，并且设置文件的读取权限，像一些加密的文件，权限范围就要比不加密文件有效，保障加密文件的安全性。

3 小结

随着计算机的普及以及网络化的不断发展，我国计算机信息安全越来越受到用户的广泛关注。信息安全关系到信息传输双方以及个人电脑的安全管理，因此应该加大对这方面的重视程度，让计算机在带来方便快捷的同时，不会对人们的工作、生活、学习造成负面影响。相信通过各方面的不断努力以及投入力度的增加，我国计算机信息安全能够得到更好的改进。

参考文献

[1]黄超，Windows 网络编程.人民邮电出版社，2003年1月第一版

[2]罗翠兰 . 高等院校教务管理信息系统的研究 . 信息技术 . 2005年 09期：104～105+161 .