计算机信息系统安全技术的研究及其应用

2015-08-15吴端静

科技视界 2015年17期

吴端静

（建筑材料工业技术情报研究所，中国北京 100024）

0 引言

计算机技术在我国已经得到了充分的发展。看看我们的周围，无论是个人、团队，甚至是一个国家，计算机技术都拥有其明显的优势。如今的计算机技术不仅可以高效的完成各种任务，而且在信息安全方面也能得到保障。发展计算机信息系统安全技术对我们生活质量的提高起着促进作用。因此，在进行计算机系统应用的时候，一定要将安全问题重视起来，并积极的开展安全技术的研究工作。

1 计算机信息系统安全技术

计算机安全性的保护，主要是对计算机各种运行环境而言的，其中也包括了与计算机配套的各种硬件设备安全性的保护。在拥有安全性的前提条件下，计算机才能将自身的功能很好的发挥出来。信息安全问题的存在使得计算机使用中多了许多不确定的风险，严重影响计算机技术的发展进程。在计算机的实际应用中，信息安全的问题值得提出。

1.1 数据加密技术

计算机的发展离不开编程技术，由编程联想到数据。计算机编程主要通过一些代码完成，数据的加密也是通过EFS完成，当然数据有很多组成部分。具体讲，在进行NTFS文件系统保护时，需要建立一些新的文件，这些文件都是EPS提供的。EPS也会提供不同级别的加密保护。但是默认配置的管理是不需要EPS的，因为在计算机使用的时候，已经存在了相关的加密文件。并且由于安全主体的特殊性，加密保护时采用公私钥进行。加密时，公钥策略起主要作用。对文件或者文件夹加密时，系统主动生成FEK，加密完成之后如果用户需要访问该对象，系统又会通过用户私钥进行解密工作。值得提出的是，EFS的加密工作并不是相对独立的，其联系非常紧密，这也是不能够随意打乱顺序的原因。

1.2 防火墙技术

谈及计算机信息系统安全问题，不得不提到病毒侵袭。计算机信息系统工作时，经常会出现中病毒现象，对病毒做好预防工作是计算机网络运行正常的保证。为了尽可能的避免病毒的威胁，计算机技术人员研发了防火墙技术。防火墙在计算机信息系统中扮演的是一层保护膜，它可以保护内网，防止病毒侵袭造成用户信息不安全的事情发生。其主要通过监督并控制相关信息访问，避免信息外泄来对系统进行保护，而且防火墙可以支持网络地址以及VPN功能的转换。当信息在计算机网络中流通的时候，内外数据都得经过防火墙。经过防火墙审核并且可以流通的数据流，才是安全可靠的数据。由此可见，防火墙有一定的抗攻击能力，这也正是人们用它来预防病毒侵袭的原因。

计算机信息系统利用防火墙技术之后，仍有可能感染病毒。这说明了防火墙虽然可以进行一定的网络防护，但也存在局限性。研究表明:如果病毒采用拨号连接的方式进攻计算机，防火墙的审核就能轻松通过。还有防火墙的网络协议不够完善，存在一定问题，导致服务器出现漏洞，让病毒有了空子可钻。这些问题的存在使得防火墙的防护效果不能很好的保证。但我们应该知道，包括防火墙在内的任何系统都不可能做到完美的极致，安全性的漏洞完全避免也是不太可能的。我们所要做的就是及时发现威胁的漏洞并对其修复，最大程度的保护信息系统的安全。

1.3 VPN技术

VPN技术指的是虚拟专用网络的代称，和上面提到的两种技术不同，VPN技术的加密使用的是特殊的加密手段，并且该技术需要通过通讯协议建立专门的信息通讯线路。所谓的通讯线路并不是实体的线路，只要保证信息的连接和沟通就可以。我们现实生活中的路由器中VPN技术扮演着重要的角色。

2 计算机信息系统安全技术的实际应用

对计算机信息系统进行保护，就是要保护系统中的数据信息以及各种配件。保护工作不到位，就有可能另计算机信息系统遭到病毒威胁，进而使信息泄露影响计算机正常的性能。结合实际生活来谈，如今人们越来越离不开计算机的使用，娱乐、购物、学习、工作中都要依赖于计算机。各种信息的安全工作显得尤为重要，倘若用户的个人信息外泄，轻者影响心情，严重者会造成各种损失。因此，注重信息系统安全的实际应用显得尤为重要。

现在用户的角度看，EPS加密系统的透明度还是比较高的，用户自己加密的文件会受到专门的保护，而且自己下次访问文件时没有其他的限制。其他人未经用户本人允许是不会被授予访问权利的。EFS加密验证其实并不是多难，只要顺利的进入系统登陆，就可以按照自己的意愿去打开所加密的文件，而且自身的抗干扰能力也是比较强的。

计算机信息系统在进行内外部信息交换的时候，需要经历信息扫描。此过程中，防火墙的作用得到很好的体现。首先，这面“墙”对攻击信息的免疫功能是非常好的。这种免疫功能能够让计算机信息系统有效的抵御病毒。VPN技术放在路由器上面，就一定程度上具有了路由器的某些功能。现在的企业中，将VPN技术应用到工作中去已经很普遍。这是因为如今的计算机信息系统安全保护都需要VPN技术的参与。但应注意，该技术只有拥有自身的一定的开放标准才能吸引第三方合作进来。