计算机信息安全问题及解决策略

前言：想要写出一篇引人入胜的文章？我们特意为您整理了计算机信息安全问题及解决策略范文，希望能给你带来灵感和参考，敬请阅读。

摘要：文章分析了计算机安全面临的问题，提出了解决策略。信息安全重在防范，首先要提高人们的信息安全的意识，认识到保护信息安全的重要性，其次要不断完成信息安全保护方法，努力营造一个安全健康的网络环境。

关键词：计算机；信息安全；问题策略

1计算机信息安全面临的问题

1.1自然环境的影响

计算机硬件芯片都是高精度电子器件，与生俱来对温度、湿度较为敏感。自然环境出现异常，如果温度过高、湿度过大或者雷雨天气造成的突然断电，都会对计算机硬件造成不可修复的损坏，从而造成存储信息的丢失，带来信息安全问题和无法挽回的损失。

1.2人为操作失误

用户在计算机的使用过程中，一些常常无意识的操作带来了信息安全，如硬盘格式化、镜像还原到分区错误，这些无意识的操作都会造成信息的损失。再者就是网络安全意识不强，网络安全设置的漏铜、用户密码的不慎和文件共享等等，都给信息的丢失提供了条件，给网络安全带来了威胁。

1.3人为恶意攻击

恶意的网络攻击主要分为2类：

（1）显性型。它已各种方式破坏信息的完整性和有效性；（2）隐蔽型。它潜伏在用户的计算机中，不影响用户的正常使用，用截获、破译的手段窃取用户计算机中的有用信息[1]。这两种形式都给信息安全造成极大的威胁，造成信息的泄露。具体主要有以下几种途径[2]：（1）信息的截获。信息的获取是指在未授权的情况下，第三方非法获得了传输的信息，此时接收方虽然也获得了信息，但已经造成了信息的泄露。在信息的传输过程中，第三方可通过在信息的发送方或者接收方，亦或者在传输中途植入相应的病毒程序，既不影响信息的正常传输，又悄无声息的截获了有用信息。

（2）信息的伪造。信息的伪造是指第三方在未授权的情况下，将信息植入传输通道，使得接收方获得的是虚假信息，不是发送方的真实意愿。

（3）信息的中断。信息的中断时指信息传输通道被非法破坏，造成信息无法有效传输，破坏的信息的实时性、有效性。造成信息的中断一方面可能是软硬件故障使得信息无法传输、丢失或者无法接受；另一方面有可能是恶意攻击，计算机网络本身受到病毒的恶意攻击，造成无法有效的接受和发送信息。

（4）信息的篡改。信息的篡改是指在未经发送方许可的情况下，对发送方发送的信息进行了篡改，破坏了信息的真实性。尤其在商业活动中，信息的篡改非常常见，被篡改的信息造成的信息安全问题常常伴随着巨大的商业损失。

1.4网络软件的漏洞

网络软件不可能百分之百完美没有缺陷，或多或少会存在漏洞，而这些漏洞就是黑客攻击的首选目标，为网络非法犯罪提供了缺口。曾经出现的网络黑客攻击事件，无一不是网络安全措施不完善给犯罪份子造成了可乘之机。另外，软件“后门”通常是软件设计人员为了自身方便而设置的，一般非常隐蔽，但一旦“后门”被犯罪份子打开，比较给信息安全带来极大的威胁[3]。

2计算机信息安全解决策略

2.1改善计算机使用环境

通过改善计算机的使用环境，保证计算机在一个温度湿度适宜稳定的环境中工作，可以最大限度的降低计算机硬件损坏的风险，防止因硬件损坏造成的信息丢失。

2.2安装网络防火墙和杀毒软件

用户可通过安装网络防火墙和杀毒软件来保护网络，不受外界干扰，降低网络安全风险。安装网络防火墙和杀毒软件，一方面通过秘钥、口令限制外部用户的访问，将有毒信息拒之门外；另一方面对用户所在网络和计算机进行查杀，保证已有信息的安全，防止内部产生安全威胁。专业的网络防火墙和杀毒软件一把配合使用，大部分病毒都可以查杀，并且阻止外部入侵。在软件的使用中，要注意定期升级软件，更新病毒库，提高杀毒软件的有效性[4]。

2.3计算机用户的账号安全

计算机用户的账号涉及非常广，包括系统登录账号、网银账号和各种门户网站账号，一旦账号泄露，必将造成用户个人信息和机密信息的泄露。因此，在设置账号密码时，一方面可以通过再加密码的复杂程度，包括字符数或者加入各种符号；另一方面可以通过使用电子密码，如U盾等。账号的安全保护重在防范，首要要提高用户的防范意识，要认识到网络安全的复杂性。

2.4信息加密技术

信息加密技术是信息安全和网络保护的核心技术。其原理是利用一种规定的算法，信息的发送方将明文变为密文，这个过程称为加密，信息的接收方将密文变为明文，这个过程称为解密，而加密和解密使用的算法就称为秘钥。这样，即时在信息的传输过程中，信息被截获或者破坏，第三方非法获得者也无法获得准确的信息，从而提高信息的保密性。根据算法和秘钥的不用，通常将加密技术分为对称加密技术和非对称加密技术。对称加密技术又称私钥加密技术，加密秘钥可以从解密秘钥推算出来，反之也可成立[5]。非对称加密技术又称公钥密码加密技术,这种加密技术要求密钥成对出现,一个为加密密钥,另一个为解密密钥。在这对密钥中，可以将任何一把都作为公开密钥(加密密钥)向他人公开,而将另一把秘钥作为私有密钥(解密密钥)加以保存。公开密钥用于进行加密,私有密钥用于进行解密。

2.5引入网络监控技术

在计算机信息安全的保护中可以引入网络监控技术。这种监测技术已统计技术和规则方法为理论基础，能够监控网络现有运行状况，并且预测网络可能存在的风险，保证计算机的信息安全。这种技术从分析角度考虑，可分为签名分析方法与统计分析方法，其中根据系统弱点展开的攻击行为活动称为签名分析法，对这种行为的概括总结后得到其签名，最终将签名编写到计算机的系统代码中去。而统计分析方法的理论支撑是统计学，是指在计算机正常运行状况下，辨别并判断其中的正常动作与行为模式，从而确定动作的正确性。

3结语

如今计算机信息安全面临的问题概括起来主要是两方面：一方面是非人为的，比如用户的操作失误、网络和软件自身的缺陷；另一方面是人为的，主要是指犯罪份子截取或破坏用户计算机内存储的有用信息。计算机信息安全重在防范，首要要提高用户的信息安全意识，认识到信息安全保护的重要性。其次要完善各种信息安全保护方法，包括信息加密技术、防火墙技术、杀毒软件的不断更新换代等等。通过行之有效的努力，一定能够不断降低计算机信息安全的风险，为用户提供一个安全健康的网络环境。

[参考文献]

[1]宁蒙.网络信息安全与防范技术[M].1版.南京：东南大学出版社.2005.

[2]王圣洁.电子商务安全问题浅述[J].计算机与数字工程，2004（6）：105-109.

[3]杨旭.计算机网络信息安全技术研究[D].南京：南京理工大学，2008.

[4]崔敬磊.计算机网络信息安全与防护对策[J].信息与电脑，2015（24）：130-131.

[5]卿斯汉.密码学与计算机网络安全[M].1版.北京：清华大学出版社.2002.

作者：王钧丰 单位：辽宁省实验中学