试析计算机信息安全技术与防护

王翠艳

【摘要】 随着科学技术的不断发展，计算机在国民生产和生活中的作用越来越突出。因此计算机信息的安全性成为人们关注的焦点。基于网络时代计算机信息安全技术的重要性，文章从两个方面对其进行了具体的阐述。其一：文章分析了计算机信息安全技术的种类及其应用。诸如防火墙技术、软件保护技术、密码应用技术等在计算机安全中起着积极的作用。其二：文章分析了计算机存在的安全风险，对其风险的处理从管理和技术层面上进行解决。以确保计算机网络的防护能力提高，确保网络时代人们的信息使用安全。

【关键词】 网络时代 网络信息 安全防护 防护技术

进入21世纪，计算机网络已经普及。网络的发达给人们的生活、娱乐都带来了极大的方便。但与此同时，信息共享以及网络黑客等技术手段的更新也使得计算机存在巨大的安全隐患和风险。计算机受到的威胁包括隐蔽性的和公开性的两种，目前有效的计算机防护技术，如防火墙技术简单实用且对客户信息具有较好的保护作用。各类杀毒软件在网络风险中起着积极作用，但某些杀毒软件的功能不够强大，功能之间存在重叠，容易给使用者带来一定的反感。我国计算机应用越来越广泛，并且用户量将逐渐增加。因此，探索和更新计算机安全防护技术应成为研发者的主要任务，促进技术更新以从根本上控制来自网络的病毒对计算机的攻击，确保计算机安全。

一、计算机信息安全及其技术分析

1.1关于计算机信息安全

计算机信息安全即通过必要的防护手段确保使用者的信息安全，减少病毒等非法程序的入侵，以提高计算机的稳定性和安全性。对计算机信息安全技术的应用应做如下要求：

（1）企业在网络设备使用时，既要确保信息安全，又要实现信息的共享。因此，如何建立开放时代的信息安全系统是目前企业考虑的问题。

（2）对信息技术最基本的要求是要确保运营系统的安全。企业运营中所涉及的技术与计算机信息安全技术有着直接的关系，对于开放型管理的企业来说，计算机信息数据也处于开放性状态，其安全系数较低。为此，企业应建立信息安全管理系统，通过信息加密等方式确保计算机信息安全。

（3）计算机安全技术要及时更新，以加强其对黑客攻击的抵御能力。

目前，成熟的、不成熟的计算机信息安全技术包括多种。我们对应用广泛且具有积极作用的几种技术进行分析。首先：计算机防火墙技术是计算机最常用的信息防护技术。防火墙具有多年的发展历史，是通过既定程序的植入对系统运行实施后台监控，防火墙技术可过过滤存在的安全隐患信息或对操作者做出提示。另外，防火墙还可对病毒或者木马的脚本进行过滤，其体积小、价格低且操作方便，因此成为多数个人计算机安装的对象。在企业中也具有较为广泛的应用。其次：密码保护技术是利用设定的密码减少计算机被攻击的概率，通常加密方式为密钥限制客户权限，密钥的复杂性决定了其受攻击程度。第三：数据备份和恢复技术。该技术常用于文本文档操作，一旦出现误操作和黑客攻击时，计算机可实现信息恢复并备份，从而确保资料的完整。数据备份技术的主要问题在于如何确保数据恢复的完整性，何时需要备份等。目前，多采用按需备份的方式，部分部门则采取全盘备份的方式。当然，计算机安全信息防护技术还包括数据库安全防护技术、软件保护技术等。计算机信息安全技术确保了计算机的运行安全。要进一步提高企业的安全运营，还应了解当前计算机系统存在怎样的风险，以及如何应用其防护技术以及有效的管理手段。

二、计算机使用中存在的风险

无论是企业还是个人，计算机在使用过程中的主要问题都体现在硬件和软件上。硬件风险主要表现为服务器、网络相关设备以及存储硬件风险，硬件风险主要来自于维护不及时或不恰当。而我们重点分析的信息安全属于软件风险之一，硬件风险并不能直接造成信息丢失等问题，但可以对计算机性能造成影响，对安全信息的防护能力造成间接的影响。软件问题则是造成计算机信息风险的主要原因。计算机软件风险主要来自于软件自身和使用不当。如更新不及时、不安全网页点击等。操作不当是造成信息安全风险的主要原因。在网络时代信息庞杂环境下，存在安全风险具有必然性。网络时代的安全风险主要为信息数据风险。一旦信息丢失将给企业带来巨大的麻烦，对于企业来说将造成经济损失。其中，硬件风险主要是指计算机系统风险。计算机系统风险多来自系统自身漏洞，是计算机硬件风险的主要表现。随着计算机的强大功能和安全防护能力逐渐增强，企业使用者缺乏信息安全保护意识进而造成计算机系统的风险隐患。很多中小企业的计算机系统存在漏洞，造成一定的损失。而软件风险主要来自于网络，是计算机信息风险的主要表现形式。计算机在实现登陆信息认证的同时，过于复杂的技术影响企业的信息共享。因此网络攻击依然对现代计算机系统造成影响。尤其是随着网络技术的发达，计算机信息攻击者的能力也不断增强，木马更新快，很多由于误操作或者不安全链接的应用造成了计算机讯在网络安全风险。总之，计算机在使用中会面临各种各样的信息病毒，木马程序是最常见的计算机攻击形式之一。木马程序具有自发性和隐蔽性，对系统具有较大影响。计算机病毒同样具有隐藏性。计算机病毒通过植入程序影响计算机功能。病毒传播方式广泛，U盘、硬盘以及网络的信息传播都可能携带各种病毒。信息时代不仅为客户的工作和生活带来方便，同时病毒也是其必然产物。

三、计算机信息安全技术的防护

3.1加强计算机网络信息的管理与维护

网络时代下，人们对于计算机具有一定的依赖性，交流、商务以及信息存储都与计算机有着不可分割的关系。由于一些网页存在安全隐患，因此应得到使用者的注意。首先，应正确判断网页安全，避免进入不安全的链接。下载安全防护软件，对于提示存在安全隐患的链接要注意分析。另外，设置密码防止不必要的信息盗取。尤其是对于企业来说，计算机安全防护不仅涉及到个人利益，还与企业经济发展具有息息相关，企业应加强员工培训，增强其信息保护。对于计算机硬件和软件，用户都应对其进行定期的检查，将安全隐患控制到最低。对于重要信息，需设置备份以防止误操作或者是木马程序造成信息丢失或破坏。网络时代人们应增强防护意识，使共享的信息能够为其带来方便而不是麻烦。

3.2加强硬件、软件安全管理

上文我们分析，计算机信息安全风险主要来源于硬件防护和软件使用不当。为此，应增强对硬件和软件的管理。首先，要对相关硬件进行定期检查，更换存在问题的硬件。要确保计算机信息安全，硬件的稳定性是基础和关键。硬件管理要求管理者了解计算机正确操作流程，以及必要的计算机安全防护措施。

对硬盘等信息存储系统进行防护处理，防止木马通过硬盘进入计算机网页，造成信息丢失。对硬盘等硬件进行事先杀毒，将安全风险降到最低。对于计算机的软件管理，应从软件更新入手，确保软件的性能能够满足计算机运行的需求。设计上应注重软件的基本性能和对新木马技术的防御能力提高。

软件安全是计算机的核心，软件对一些链接具有自动屏蔽和限制功能，操作者要具有风险意识，尽量不打开相关链接。目前，计算机网络软件更新速度快，只有对软件的性能、使用条件及更新进行正确了解，才能有效控制计算机安全隐患，将木马等程序挡在门外，从而确保用户信息安全。

3.3加强计算机网络安全管理

加强计算机网络安全管理问题是确保计算机网络信息安全的关键。网络安全管理是确保计算机信息安全最主要也是最有效的方法。目前计算机网络安全管理要求管理者从根本上意识到计算机信息丢失的严重性，从而对计算机安全实施全程的防护。任何一个系统的设计都不可能完全避免漏洞。尤其是在病毒衍生和更新速度极快的时代，因此定期检测和防护是其根本措施。

首先：应加强对计算机及计算机使用的监管，防止其安全性能受到影响。其次：要在网络安全管理的过程中，设置高级防火墙等防护软件，增强其对恶意病毒的抵抗能力。安全防护的作用大于安全处理，因此，对于计算机使用者来说，应定期检测网络安全，并采用相关杀毒软件对其进行处理，将安全隐患降到最低。

3.4增强使用者的病毒防范意识

病毒是入侵计算机的最常见途径，也是人们认识最深且深恶痛觉的东西，病毒对计算机信息的侵蚀往往是不可修复的，与误操作不同一旦计算机感染病毒，很对信息将无法找到，甚至被不法分子利用造成更大的麻烦。为此，计算使用者应增强信息安全意识，降低病毒侵蚀几率。做到定期杀毒和更新病毒库，养成良好习惯，避免进入不安全链接等。对不明邮件实施先杀毒后打开处理。当然，信息备份永远是确保信息不丢失的最佳途径。随着“云技术”的出现，通过云处理控制病毒成为一种重要的杀毒类型。云数据处理是通过对计算机用户病毒类型的云上传模式，为用户提供便捷的处理方法。云系统存储了大量的病毒类型，可对多种病毒进行分析并提供处理方案。云端处理模式已经得到越来越多的用户认可。未来，“云技术”的病毒上传和处理将成为一种必然模式，并且其功能将进一步强大，其病毒更新速度能够满足新病毒的处理需求。

四、总结

当前，计算机成为人们生活和工作中不可缺少的工具之一，计算机除了给用户带来方便外，操作不当等原因更是容易带来安全隐患。

个人及企业信息丢失是计算机的主要安全隐患。为处理这一问题，首先用户应对计算机操作流程进行正确分析，树立必要的安全防护措施。

在信息安全技术的使用和推广上，应注重其对新型病毒的防御和控制功能。和谐的网络环境来源于正确的操作。无论是企业还是个人，都应做到从我做起，将计算机安全作为操作过程中的首要事情。做到不进入安全隐患链接，即使下载和更新杀毒软件和病毒库，采取必要的防护措施以确保计算机安全。

参 考 文 献

[1]林法.计算机网络信息安全及防护策略研究[J].网络安全技术与应用，2014（01）.

[2]王磊.关于计算机网络信息安全及防护策略探究[J].电脑知识与技术，2014（19）.

[3]孙英奇.计算机信息安全技术的应用与改进措施[J].中国电子商务，2013（17）.

[4]黄健.计算机信息安全技术及防护[J].信息安全与技术，2012（4）.

[5] 张瑜彬.计算机信息安全技术及防护分析[J].民营科技，2012（10）.