分析计算机系统安全问题及对策

王新

摘 要：计算机技术是21世纪人类最伟大的发明之一，计算机技术的产生和发展极大的改变了现代人的生活与生产方式。但是，计算机由于需要和互联网进行连接，具有一定的开发性，这就给计算机系统安全带来了一定的威胁。笔者结合自己工作的经验和相关知识，对计算机系统安全问题进行了分析，并在此基础上提出了相应的改革措施，希望本文的论述可以为计算机系统安全问题的解决带来一定的启发。

关键词：计算机；系统安全；问题；对策

计算机和信息技术是现代社会中最为基础的工具，计算机的产生与发展给现代社会带来了翻天覆地的变化。通过计算机和网络技术极大的提高了社会生产力，拉近了人与人之间的距离，方面了人们相互之间的沟通与联系，同时也实现了更多信息的共享与交流。正是由于计算机与网络技术的开放性，给计算机系统安全带来了巨大的威胁，随着人们对计算机系统了解的逐步深入，计算机安全问题变的日益突出，直接威胁到计算机用户的资料安全，严重时将带来不可弥补的损失。因此，加强计算机系统安全研究，发现影响计算机系统安全的影响因素已经成为现代计算机领域最为热门的课题。

1、计算机系统安全现状

计算机的逐步普及，有利于人们通过互联网真正实现各计算机终端间的海量信息和数据的传输，实现信息资源的共享。离开计算机、离开网络，人们的许多工作都无法顺利开展。人们对计算机的依赖性越来越大，这也间接反映出计算机系统的安全性对人们的重大影响，一旦计算机系统出现安全漏洞，有可能导致计算机里面的财务数据、重要文字资料、保密性协议资料等丢失，给企业部门、个人工作带来难以补救的重大损失。为有效预防计算机系统的安全隐患，我们必须深入探究计算机系统安全问题的产生原因，并采取有效措施消除安全问题。

2、计算机系统安全问题分析

2.1计算机系统病毒的破坏

在计算机系统不断完善升级时，计算机病毒也随之强大化，逐渐成为计算机系统安全的重大威胁。我们不得不承认，任何一个计算机系统都不能帮助人们及时检查出系统中存在的所有计算机病毒。计算机技术的不断进步，除了让信息数据得以快速传播，也让病毒传播有了一个快速通道，由此可见，计算机病毒具有传播速度快、危害大、传播范围广的明显特点，它由计算机程序代码编写而成，主要有宏病毒、网页脚本病毒等，它利用计算机系统中的服务漏洞，感染主机，并将计算机中信息数据破坏或盗取。

2.2网络黑客的入侵

计算机系统安全问题的最大威胁，就是敌对势力的攻击与计算机犯罪。人为的恶意攻击即我们所说的黑客攻击，它可以分成两种类型：一种是黑客通过各种方式选择性地破坏信息有效性与完整性，即主动攻击；另一种是黑客在不影响计算机系统的正常运作前提下，对计算机的重要信息数据进行截获、窃取、破译，即被动攻击。目前网络银行使用率极高，黑客可利用木马程序、系统漏洞等方式入侵他人计算机，乘机盗取钱财。例如，我国发生5·12汶川大地震后，部分不法分子也企图通过计算机网络实施金融犯罪，盗窃贩灾款项。

2.3网络系统管理问题

首先，网络系统管理人员技术不足。网络系统管理人员技术不过关，导致计算机网络运行混乱无序，很多问题在初期不被注意或者忽略，埋下严重的危害。其次，泄密。如将存有秘密信息的移动存储介质外借、有故障的计算机报修时，不对硬盘信息监察，也没有专人监修等造成数据泄露；计算机网络系统维护工作人员故意破坏、窃取计算机系统机密数据信息资料。

3、计算机系统安全问题的有效对策

3.1加强病毒防范

病毒始终是银行业面临的主要杀手，为了能有效地预防病毒并清除病毒，必須建立起统一的、完整的病毒防范体系，这包括漏洞检测、病毒预防、病毒查杀、病毒隔离以及应急恢复等。第一，病毒预防。首先，要从制度上堵塞漏洞，加强计算机安全管理，建立健全防治计算机病毒的规章制度；其次，要加强介质管理，不要随意使用外来软盘、光盘、移动硬盘、U盘等存储设备。第二，病毒查杀。主要是对病毒实时检测，清除已知的病毒。为了确保病毒库是最新的，要能实现病毒库在线升级。

3.2防御黑客的有效措施

防御黑客的有效措施就是运用计算机入侵检测技术，它是为了确保计算机系统的安全而设置的，它不仅可以迅速发现并报告计算机系统中未获授权或存在异常的计算机技术，还可以有效检测计算机网络中与安全策略相违背的上网行为，提高计算机系统的安全性。计算机中的入侵检测系统除了可以及时识别出不想要进行的计算机活动（该活动可来源自网络外部或内部），还能再外界网络企图入侵攻击计算机系统前，迅速检测到入侵攻击，并且利用警报及防护系统及时驱逐外界入侵攻击。入侵检测系统可有效减少入侵攻击带来的损失，并在入侵攻击后充分收集关于入侵攻击的相关信息数据，作为计算机防范系统的参考信息，添加到应用库中，全面提高计算机系统的病毒、黑客防范能力。

3.3加强安全管理

三分技术，七分管理，安全管理对于确保银行计算机系统的安全以及可靠运行具有十分重要的作用。安全管理的内容十分广泛，就目前而言，应做到以下几点：第一，加强普法教育。尤其是加强《中国信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等条例的宣传，培养良好的法律意识。第二，严格执行各项安全管理规章制度和操作规程。包括出入机房制度、各类人员责任制、人员安全管理（等级管理）、运行安全管理（机房、场地、操作、审计等）、安全技术管理（网络及通信主设备、备份、应急等）。

结束语：

随着现代社会的发展，计算机已经逐步普及，计算机成为了现代社会发展中不可或缺的工具，计算机系统安全问题也引起了越来越多人的重视。本文针对计算机系统安全问题进行了分析，指出了影响计算机系统安全的因素，并提出了相应的改革措施，希望本文的论述可以对我国计算机系统安全的改善带来一定的启发。（作者单位：长春市地方道路运输管理局）

参考文献：

[1] 王鹏飞，赵建立.邮政计算机系统运用中的安全问题及对策分析[J].信息与电脑（理论版），2014，12：190-191.

[2] 胡海龙.高速公路联网收费系统安全问题及对策分析[J].网络安全技术与应用，2015，01：97+100.

[3] 孟烈钢.电子商务经济中的突出安全问题及对策分析[J].湖北经济学院学报（人文社会科学版），2011，10：51-52.