计算机 *** 安全问题及防范措施
对计算机信息构成不安全的因素很多， 其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机 *** 存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息 *** 安全威胁更大的因素，垃圾邮件和间谍软件也都在侵犯着我们的计算机 *** 。计算机 *** 不安全因素主要表现在以下几个方面：
1、 计算机 *** 的脆弱性
互联网是对全世界都开放的 *** ，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机 *** 安全提出了挑战。互联网的不安全性主要有以下几项：
(1) *** 的开放性， *** 的技术是全开放的，使得 *** 所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对 *** 协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
(2) *** 的国际性，意味着对 *** 的攻击不仅是来自于本地 *** 的用户，还可以是互联网上其他国家的黑客，所以， *** 的安全面临着国际化的挑战。
(3) *** 的自由性，大多数的 *** 对用户的使用没有技术上的约束，用户可以自由地上网，发布和获取各类信息。
2、操作系统存在的安全问题
操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给 *** 安全留下隐患。
(1)操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部 *** 的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
(2)操作系统支持在 *** 上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。 *** 很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
(3)操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
(4)操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到5月1日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如5月1日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
(5)操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
(6)操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序 *** 。在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。此外，操作系统的无口令的入口，也是信息安全的一大隐患。
(7)尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个 *** 瘫痪掉。
3、数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。
4 、防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与网之间的界面上构造的保护屏障.它是一种硬件和软件的结合，使Internet 与Intranet 之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。
但防火墙只能提供 *** 的安全性，不能保证 *** 的绝对安全，它也难以防范 *** 内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的 *** 也使得防火墙造成一定隐患。这就是防火墙的局限性。
5、其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然的影响，如：各种自然灾害（如地震、泥石流、水灾、风暴、物破坏等）对构成威胁。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机 *** 构成严重威胁。此外不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
计算机 *** 安全的对策，可以从一下几个方面进行防护：
1、 技术层面对策
对于技术方面，计算机 *** 安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
(1)建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的 *** 。
(2) *** 访问控制。访问控制是 *** 安全防范和保护的主要策略。它的主要任务是保证 *** 资源不被非法使用和访问。它是保证 *** 安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、 *** 权限控制、目录级控制以及属性控制等多种手段。
(3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证 *** 。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
(4)应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要 *** 之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
(5)切断途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序，不随意下载 *** 可疑信息。
(6)提高 *** 反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对 *** 服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强 *** 目录和文件访问权限的设置。在 *** 中，限制只能由服务器才允许执行的文件。
(7)研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
2、管理层面对策
计算机 *** 的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护、法规的力度。只有将两者紧密结合，才能使计算机 *** 安全确实有效。
计算机 *** 的安全管理，包括对计算机用户的安全、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及 *** 的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、 *** 黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及 *** 系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、安全层面对策
要保证计算机 *** 系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
(1)计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
(2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
(3)机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃 *** 设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。
*** 安全与防范措施
*** 安全与防范措施【1】
摘要：随着计算机 *** 技术的快速发展， *** 安全日益成为人们关注的焦点。
越来越多的计算机用户足不出户就可访问到全球 *** 系统丰富的信息资源，经济、文化、军事和社会活动也强烈依赖于 *** ，一个 *** 化的社会已呈现在我们面前。
随着 *** 应用的不断增多， *** 安全问题也越来越突出。
由于计算机 *** 联接形式的多样性、终端分布的不均匀性、 *** 的开放性和 *** 资源的共享性等因素，致使计算机 *** 容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。
为确保信息的安全与畅通，研究 *** 的安全与防范措施已迫在眉捷。
本文分析了影响 *** 安全的主要因素及攻击的主要方式，从管理和技术两方面就加强计算机 *** 安全提出了针对性的对策。
关键词： *** 安全;防范;隐患;措施
引言
随着计算机技术的突飞猛进，计算机 *** 的新月异， *** 已经深入到我们生活的各个角落。
计算机 *** 在扮演着越来越重要的角色。
然而，在我们每天通过互联 *** 与朋友通信，和同行交流，通过互联网了解新闻获取信息的同时，我们对这个 *** 究竟了解多少，我们是否能意识到给我们生活、工作带来快捷、便利的 *** 所潜伏的不安全因素。
1计算机 *** 安全的概念
计算机 *** 安全的具体定义会随着使用者的变化而变化，使用者不同，对 *** 安全的认识和要求也就不同。
例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在 *** 上传输时受到保护，避免被偷听、篡改和伪造;而 *** 提供商除了关心这些 *** 信息安全外，还要考虑如何应付突发的 自然 灾害、军事打击等对 *** 硬件的破坏，以及在 *** 出现异常时如何恢复 *** 通信，保持 *** 通信的连续性。
从本质上来讲， *** 安全包括组成 *** 系统的硬件、软件及其在 *** 上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏， *** 安全既有技术方面的问题 ，也有管理方面的问题，两方面相互补充，缺一不可。
人为的 *** 入侵和攻击行为使得 *** 安全面临新的挑战。
2、计算机 *** 安全的隐患及攻击形式
2.1计算机 *** 硬件安全隐患
计算机 *** 硬件设施是互联网中必不可少的部分，硬件设施本身就有着安全隐患。
电子辐射泄露就是其主要的安全隐患问题，也就是说计算机和 *** 所包含的电磁信息泄露了，这增加了窃密、失密、泄密的危险;此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，主要通过四种线路，即光缆、 *** 线、专线、微波，除光缆外其它三种线路上的信息比较容易被窃取;除上述方面外，计算机的操作系统与硬件组成的脆弱性，也给系统的滥用埋下了隐患。
?另外，移动存储介质。
移动存储介质比如U盘、移动硬盘等，由于其自身具有方便小巧、存储量大、通用性强、易携带等特点，应用比较广泛，尤其是涉密单位，这给 *** 系统的信息安全造成很大的隐患。
2.2计算机软件漏洞
黑客通过精心构造的恶意代码，攻击某些网站并上传恶意代码到被攻击网站的服务器。
用户访问被攻击的网站时，可能导致用户隐私信息泄露。
无论多强大的软件在设计之初都难免存在缺陷或漏洞，操作系统软件也不例外。
系统主机之间互异的操作系统具有相对的独立性，同样性质的漏洞，也会由于操作系统软件设计开发过程的不同，而具有不一样的表现形式。
攻击者可以很“方便”的通过漏洞对计算机系统进行破坏，造成主机瘫痪、重要资料丢失等，严重影响系统的正常运行。
2.3黑客攻击和计算机病毒攻击
这是一种最严重的 *** 安全威胁。
攻击者通过各种方式寻找系统脆弱点或系统漏洞，由于 *** 系统同构冗余环境的弱点是相同的，多个系统同时故障的概率虽小，但被攻破可能性却大，通过拦截、窃取等多种方式，向系统实施攻击，破坏系统重要数据，甚至系统瘫痪，给 *** 安全带来严重威胁。
*** 病毒发病和传播速度极快，而许多计算机用户由于各种各样的原因，没有安装杀毒软件或不能及时更新杀毒软件病毒库，造成 *** 病毒泛滥，病毒程序轻者降低系统工作效率，重者导致系统崩溃、数据丢失，造成无可挽回的损失，不仅严重地危害到了用户计算机安全，而且极大的消耗了 *** 资源，造成 *** 拥塞，给每一个用户都带来极大的不便。
2.4 *** 自身的安全缺陷
*** 是一个开放的环境，TCP/IP是一个通用的协议，即通过IP地址作为 *** 节点的唯一标识，基于IP地址进行多用户的认证和授权，并根据IP包中源IP地址判断数据的真实和安全性，但该协议的更大缺点就是缺乏对IP地址的保护，缺乏对源IP地址真实性的认证机制，这就是TCP/IP协议不安全的根本所在。
通过TCP/IP协议缺陷进行的常见攻击有：源地址欺骗、IP欺骗、源路由选择欺骗、路由选择信息协议攻击、SYN攻击等等。
3. *** 安全的防范措施
3.1防火墙技术
防火墙是 *** 安全的屏障，配置防火墙是实现 *** 安全最基本、最经济、最有效的安全措施之一。
防火墙是指一个由软件或和硬件设备组合而成，处于企业或 *** 群体计算机与外界通道之间，限制外界用户对内部 *** 访问及管理内部用户访问外界 *** 的权限。
当一个 *** 接上Inter net之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵，而目前防止的措施主要是靠防火墙技术完成。
3.2数据加密技术
数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段。
数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。
数据加密技术按作用不同可分为数据存储，数据传输、数据完整性的鉴别，以及密钥的管理技术。
数据存储加密技术是防止在存储环节上的数据丢失为目的，可分为密文存储和存取两种，数据传输加密技术的目的是对传输中的数据流加密。
数据完整性鉴别是对介入信息的传送、存取，处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对输入的特征值是否符合预先设定的参数，实现对数据的安全保护。
3.3防病毒技术
随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机信息系统构成极大的威胁。
在病毒防范中普遍使用的防病毒软件，从功能上可以分为 *** 防病毒软件和单机防病毒软件两大类。
单机防病毒软件一般安装在单台PC上，即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。
*** 防病毒软件则主要注重 *** 防病毒，一旦病毒入侵 *** 或者从 *** 向其它资源传染， *** 防病毒软件会立刻检测到并加以删除。
病毒主要由数据破坏和删除、后门攻击、拒绝服务、垃圾邮件传播几种方式的对 *** 进行传播和破坏，照成线路堵塞和数据丢失损毁。
那么建立统一的整体 *** 病毒防范体系是对计算机 *** 整体有效防护的解决办法。
3.4服务器访问控制策略
服务器和路由器这样的 *** 基础设备，避免非法入侵的有效 *** 是去掉不必要的 *** 访问，在所需要的 *** 访问周围建立访问控制。
另外对用户和账户进行必要的权限设置。
一是要限制数据库管理员用户的数量和给用户授予其所需要的最小权限。
二是取消默认账户不需要的权限选择合适的账户连接到数据库。
3.5建立更安全的电子邮件系统
目前有些优秀的电子邮件安全系统具有强大的高准确率和低误报率，独特的策略模块可以帮助用户轻松地实现邮件系统的管理与维护，有的电子邮件系统判别垃圾邮件的准确率接近百分之百。
各用户要多方分析、比较，选择优秀的电子邮件安全系统保证 *** 的邮件系统安全，以改变邮件系统存在垃圾邮件、邮件病毒、邮件泄密等安全隐患的现状。
3.6提高 *** 工作人员的素质，强化 *** 安全责任
为了强化 *** 安全的责任，还有一项重要任务――提高 *** 工作人员的管理素质。
要结合数据、软件、硬件等 *** 系统各方面对工作人员进行安全教育，提高责任心，并通过相关业务技术培训，提高工作人员的操作技能， *** 系统的安全管理要加以重视，避免人为事故的发生。
由于 *** 研究在我国起步较晚，因此 *** 安全技术还有待提高和发展。
此外，为了保障 *** 能够安全运行，我们还应该制定完善的管理措施，建立严格的管理制度，完善法规、法律，提高人们对 *** 安全的认识，加大对计算机犯罪的法律制裁。
4.结束语
计算机 *** 的安全性越来越受到重视， *** 环境的复杂性、多变性，以及信息系统的脆弱性，决定了计算机 *** 不能仅仅依靠防火墙，而涉及到管理和技术等方方面面。
总的来说， *** 安全不仅仅是技术问题，同时也是一个安全管理问题。
我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。
世界上不存在绝对安全的 *** 系统，随着计算机 *** 技术的进一步发展， *** 安全防护技术也必然随着 *** 应用的发展而不断发展。
需要仔细考虑系统的安全需求，建立相应的管理制度，并将各种安全技术与管理手段结合在一起，才能生成一个高效、通用、安全的计算机 *** 系统。
*** 安全与防范措施【2】
[摘要]随着计算机 *** 的普及，我们对 *** 的依赖程度越来越高。
*** 的开放性使得 *** 信息的安全受到前所未有的威胁。
我们必须积极采取各种有效的防范措施以确保重要信息不受损失。
本文主要从分析计算机 *** 安全隐患入手来探究其防范措施。
[关键词]计算机 *** ; *** 安全;防范措施;防火墙
随着高新科技的发展，信息技术已渗透各个领域，对行业现代化建设发挥越来越重要的作用。
特别是信息技术在生活中的广泛渗透和发展，不但改变了传统的生活模式、办公方式、管理方式。
信息化已作为社会发展的核心内容，成为促进社会发展的助推器。
然而，随着信息网规模的逐渐扩大和系统应用的不断深入。
各种 *** 安全问题也随之而来。
例如系统不稳定、网速缓慢或瘫痪：访问登录失败、设备和信息安全事故、黑客和计算机病毒入侵等故障，严重影响， *** 的正常使用，成为阻碍 *** 进一步深化和发展的瓶颈。
因此，研究 *** 安全防范技术具有十分重要的意义。
1计算机 *** 安全的概念
*** 安全从本质上讲就是 *** 上的信息安全，指 *** 系统的硬件、软件及数据受到保护，免受破坏、更改和泄露，系统可靠正常地运行， *** 服务小中断;从用户的角度来看，他们希望涉及个人和商业的信息在 *** 上传输时受到机密性、完整性和真实性的保护，避免其他人利用偷听，篡改、抵赖等于段对自己的利益和隐私造成损害和侵犯;从 *** 运营商和管理者的角度来说，他们希望对本地 *** 信息的访问、读写等操作受到保护和控制，避免出现病毒、非法存取、拒绝服务和 *** 资源的非法占用和黑客的攻击。
计算机安全主要是为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的元凶而遭到破坏，更改和泄漏。
从本质上来讲， *** 安全包括组成 *** 系统的硬件，软件及其住 *** 上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏。
*** 安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
2 *** 安全的隐患
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。
其中，人为因素是指一些不法之徒利用计算机 *** 存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。
人为因素是对计算机信息 *** 安全威胁更大的因素。
计算机 *** 不安全因素主要表现在以下几个方面：
2.1计算机 *** 的脆弱性
互联网是对全世界都开放的 *** ，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机 *** 安全提出了挑战。
在使用互联网时应注意以下几项不可靠的安全性。
2.1.1 *** 的开放性， *** 的技术是全开放的，使得 *** 所面临的攻击来自多方面。
或是来自物理传输线路的攻击，或是来自对 *** 通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
2.1.2 *** 的国际性，意味着对 *** 的攻击不仅是来自于本地 *** 的用户，还可以是互联网上其他国家的黑客，所以， *** 的安全面临着国际化的挑战。
2.1.3 *** 的自由性，大多数的 *** 对用户的使用没有技术上的约束，用户可以自由的`上网，发布和获取各类信息。
2.2操作系统存在的安全问题
操作系统是一个支撑软件，是计算机程序或别的运用系统在上面正常运行的一个环境。
操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。
操作系统软件自身的不可靠安全性，是计算机系统开发设计的不周而留下的破绽，都给 *** 安全留下隐患。
2.2.1操作系统结构体系的缺陷。
操作系统本身有内存管理、CPU管理、外设的管理，每个管理都涉及一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部 *** 的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。
所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
2.2.2操作系统支持在 *** 上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。
*** 很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统就可能会造成崩溃。
像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。
所以，建议尽量少使用一些来历不明，或者无法证明它安全性的软件。
2.2.3操作系统有守护进程的防护功能，它是系统的一些进程，总是在等待某些事件的出现。
所谓的守护进程，就是监控病毒的监控软件，当有病毒出现就会被捕捉。
但是有些进程是一些病毒，碰到特定的情况就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时可能不起作用，可是在某些条件下发生后，就会发生作用。
如果操作系统守护进程被人为地破坏掉就会出现这种不良的安全隐患。
3 *** 安全的防患措施
上面已经分析了 *** 安全所存在的一系列隐患，其中包括 *** 本身所具有的脆弱性和一些管理上的失当等原因。
而作为计算机用户，应该积极地采取有效的措施进行防患，以避免严重后果发生的可能性。
*** 安全采用的主要防范措施如下：
3.1提高安全意识，加大安全管理力度
(1)配备专业的安全管理人员。
安全管理要有专人负责，同时还要有技术人员去落实。
(2)控制对 *** 的访问和使用。
控制用户对 *** 的访问和使用的目的是保证 *** 资源不被非法使用和非法访问。
(3)增强防病毒意识。
查、杀病毒是确保 *** 系统安全的必不可少的重要手段。
(4)及时做好数据备份工作，确保 *** 信息的安全。
3.2及时修补“漏洞”
*** 软件不可能无缺陷、无漏洞，这些漏洞和缺陷正是黑客攻击的首选目标。
3.3利用 *** 安全技术
3.3.1防火墙技术
目前保护 *** 安全最主要的手段之一就是构筑防火墙。
防火墙是一种形象的说法，其实它是一种计算机硬件和软件相结合的技术，是在受保护网与外部网之间构造一个保护层，把攻击者挡在受保护网的外面。
这种技术强制所有出入内外网的数据流都必须经过此安全系统。
它通过监测、限制或更改跨越防火墙的数据流，尽可能地对外部 *** 屏蔽有关受保护 *** 的信息和结构来实现对 *** 的安全保护。
因而防火墙可以被认为是一种访问控制机制，用来在不安全的公共 *** 环境下实现局部 *** 的安全性。
3.3.2身份认证
身份认证是任何一个安全的计算机所必需的组成部分。
身份认证必须做到准确无误地将对方辨认出来，同时还应该提供双向的认证，即互相证明自己的身份， *** 环境下的身份认证比较复杂，因为验证身份的双方都是通过 *** 而不是直接接触，传统的指纹手段等已无法使用，所以目前通常采用的是基于对称密钥加密或公开密钥加密的 *** ，以及采用高科技手段的密码技术进行身份验证。
3.3.3访问控制
访问控制也叫接入控制，阻止非授权用户进入 *** ，防止任何对计算机资源和通信资源的非授权访问。
即根据用户的身份赋予其相应的权限，也就是说按事先确定的规则决定主体对客体的访问是否合法。
访问控制主要通过注册口令、用户分组控制、文件权限控制三个层次来实现。
3.3.4基于密码论的技术
密码技术是集数学、计算机科学、电子与通信等诸多学科于一体的交叉学科，是保护信息安全的主要手段之一，它不仅具有保证信息机密性的信息加密功能，而且具有数字签名、身份验证、秘密分存、系统安全等功能。
(1)密钥技术。
密钥技术的任务是在一个密码系统中控制密钥的选择和分配。
密钥是一段数字信息，它与加密算法相互作用，以控制信息的加密。
(2)数字签名。
数字签名是一种用于鉴别的重要技术。
数字签名是一个数，它依赖于消息的所有位以及一个保密密钥。
它的正确性可以用一个公开密钥来检验。
数字签名可以用于鉴别服务，也可以用于完整 *** 和无拒绝服务。
当数字签名用于无拒绝服务时，它是和公证一起使用的。
公证是通过可信任的第三方来验证消息的。
(3)验证技术。
验证技术可分为基于共享密钥的认证和基于公钥的认证。
前者实际上是执行一种查询―问答协议，发送方发送一个随机数给接收方，接收方解密后以一种特殊形式转换它并传回结果，从而实现认证。
该协议的关键是如何建立共享密钥。
3.3.5反病毒软件
即使有防火墙、身份认证和加密措施，人们仍担心遭到病毒和黑客的攻击。
随着计算机 *** 的发展，携带病毒和黑客程序的数据包和电子邮件越来越多，打开或运行这些文件，计算机就有可能感染病毒。
假如安装有反病毒软件，就可以预防、检测一些病毒和黑客程序。
总之， *** 安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。
*** 安全解决方案是综合各种计算机 *** 信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的 *** 安全防护体系。
我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强 *** 立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。
此外，由于 *** 病毒、 *** 犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的 *** 犯罪和 *** 病毒等问题，确保 *** 安全。
参考文献：
[1]白斌.防火墙在 *** 安全中的应用[J].科技创新导报，2007(35).
[2]彭，高.计算机 *** 信息安全及防护策略研究[J].计算机与数字工程，2011(01).
[3]陈爱梅.基于防火墙技术的 *** 安全的研究[J].科协论坛(下半月)，2008(05).
[4]郭勇.计算机 *** 安全浅析[J].科技广场，2009(09).
计算机 *** 安全问题及防范对策
随着计算机技术的快速发展，计算机 *** 面临的安全问题也日益突出，严重地影响了 *** 的健康发展。下面是我收集整理的计算机 *** 安全问题及防范对策，希望对大家有帮助~~
计算机 *** 安全问题及防范对策
现如今，计算机 *** 技术的广泛应用，极大地加速了当今社会的发展，它把人类带入了一个全新的时代，给人们的学习、工作、生活等各方面带来了前所未有的便利。但是，随着计算机 *** 技术的迅猛发展，计算机 *** 的资源共享进一步加强，大量在 *** 中存储和传输的数据就需要保护，随之而产生的计算机 *** 安全问题也日趋突出，不断的威胁着计算机 *** 的安全。因此，如何提高计算机 *** 面临威胁的防御能力，寻找计算机 *** 安全的防范措施，已成为当前信息世界亟待解决的问题。
一、计算机 *** 安全的定义
计算机 *** 安全是指利用 *** 管理控制和技术措施，保证在一个 *** 环境里， *** 系统的软件、硬件及其系统中运行的所有数据受到安全保护，不因偶然或恶意的原因而遭到破坏、更改和泄漏。计算机 *** 安全有两个方面的安全—逻辑安全和物理安全。逻辑安全包括信息的完整性、保密性和可用性。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。
二、计算机 *** 安全的特征
计算机 *** 安全有很多特征，但是最主要的是下面的五个计算机 *** 安全问题及防范对策计算机 *** 安全问题及防范对策。
(一)完整性
完整性是指计算机中的数据如果没有经过授权，就不能随意修改的特性。就是说数据在保存或是传输过程中要保持不被修改、不被破坏和不能丢失的特性。
(二)保密性
保密性是指当计算机中的信息如果没有经过允许，就不能泄露给没有授权的用户，也不能以其他任何形式被非法用户进行利用。
(三)可控性
可控性是指当 *** 中的数据在传输过程中，要时刻的对数据进行严格的控制，防止出现不必要的差错。
(四)可审查性
可审查性是指当计算机 *** 出现了安全问题时，要有 *** 能检测出来，即出现 *** 安全问题时能够提供解决的对策。
(五)可用性
可用性是指计算机中的信息能够被已授权的用户进行访问并按自己的需求使用的特性计算机 *** 安全问题及防范对策文章计算机 *** 安全问题及防范对策出自，转载请保留此链接!。即当用户需要时能否存取和使用自己所需要的信息。
三、计算机 *** 安全面临的威胁
(一)计算机病毒
计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码，它具有其独特的复制能力。计算机病毒是 *** 安全的最主要的威胁之一。计算机病毒具有寄生性、破坏性、潜伏性、隐藏性和传染性等特点。病毒在 *** 中进行传播，将会造成 *** 运行缓慢甚至瘫痪，严重影响了计算机 *** 的安全。因此，加强对计算机病毒的研究并积极的进行防护已变得刻不容缓了。
(二)恶意攻击
恶意攻击是一种蓄意的、人为的破坏行为，会对计算机 *** 造成很大的威胁。它可以分为被动攻击和主动攻击两大类。其中，被动攻击主要是截获信息的攻击，即是攻击者从 *** 上窃听他人的通信内容。攻击者以获取对方的信息为目的，在其不知情的情况下偷取对方的机密信息，但不会破坏系统的正常运行。主动攻击主要是伪造、中断和篡改信息的攻击计算机 *** 安全问题及防范对策论文伪造是指攻击者伪造信息在 *** 中进行传输。中断是指攻击者有意中断他人在 *** 上的通信。篡改是指攻击者故意篡改 *** 上传送的报文。无论是被动攻击，还是主动攻击都可能极大的损害计算机 *** 的安全，可能泄漏一些重要的数据，从而给计算机 *** 使用者带来巨大的损失。因此，合理的防范措施必须被采用。
三)系统漏洞
计算机系统漏洞是指在硬件、软件、协议的具体实现时或在系统安全策略存在缺陷时，而让非法者或是黑客利用这些缺陷和错误植入木马、病毒对计算机进行攻击或控制，导致计算机中的资料和信息被窃取，更甚者将会破坏计算机系统，导致计算机系统的瘫痪。计算机系统漏洞会给计算机带来很大的影响，范围包括计算机系统自身及其在计算机中运行的软件，还有使用计算机系统的用户、服务器和 *** 中的路由器等等。虽然计算机系统的漏洞总是时刻存在，但是我们可以对 *** 中的漏洞进行修复，从而达到对计算机 *** 的保护。
(四) *** 黑客
伴随着计算机 *** 技术的进步，从而出现了一类专门利用计算机 *** 进行犯罪的人，那些非法分子凭借自己所掌握的计算机技术，专门破坏计算机系统和 *** 系统，这些人就是俗称的黑客。他们在没有经过许可的情况下，通过特殊技术非法的登录到他人的计算机上，并在登录的计算机上进行一些非法的操作，如修改、破坏重要的数据等。它们还能通过程序指令达到对其他计算机的控制或是向计算机中植入一些破坏性的病毒，达到对 *** 中的计算机进行控制和破坏的目的。
(五) *** 通信自身存在的安全威胁
虽说现在的 *** 的连接方式大都是无连接的，但是为了通信的需要，还有许多地方的连接是面向连接的方式，即物理连接方式。这就给 *** 安全存在的一个很大的弱点。任何想破坏 *** 的人只要能实际接触到电缆且拥有适当的工具，便能将自己的计算机接到 *** 上，从中截取任何有用的信息。
四、计算机 *** 安全的防范对策
(一)数据加密策略
要保证数据信息在计算机 *** 中进行传输时不被非法用户窃取、更改、删除等，应对这些数据运用加密技术进行加密处理。数据加密技术是指对存储在计算机系统中或是要进行传输的数据进行加密，使这些重要的信息成为密文计算机 *** 安全问题及防范对策计算机 *** 安全问题及防范对策。这样，即使攻击计算机者得到这些数据也不能正确解读这些数据的实际意义，只有拥有密码的合法用户才能读懂加密后的数据，从而达到对这些数据的保护目的。加密技术的广泛使用，是计算机 *** 数据得到安全保证的有利工具。
(二)数据备份策略
对计算机 *** 中的数据即使做到再好的保护，也难免有被破坏的时候，也许是人为的，也许是计算机自身存在的问题，如系统崩溃等，导致计算机中的重要数据丢失修改。因此，做好对这些重要数据的备份是解决数据安全问题的最有效措施之一。当数据安全出现问题时，运用备份的数据就能使计算机数据还原到出错前的状态，这样给计算机用户带来的损失也最小。现今，最为常用的备份 *** 有：光盘备份数据、磁带备份数据、镜像备份数据等计算机 *** 安全问题及防范对策文章计算机 *** 安全问题及防范对策出自，转载请保留此链接!。
(三)病毒防护策略
计算机 *** 系统一旦遭受到计算机病毒的攻击，可能会给用户带来很严重的后果。因此必须采取各种病毒预防措施防治病毒，不给病毒以可乘之机。使用 *** 防病毒软件可以起到预防病毒的作用。这些防毒软件要能够预防病毒，能够检测出病毒，能够清除出现的病毒。使用的防毒软件对 *** 中的病毒进行正确的识别，对 *** 中产生的病毒进行预防、杀毒处理，从而可以彻底、完全地清除 *** 中的病毒。
(四)漏洞扫描与修复策略
漏洞扫描通常是指用计算机中的软件定期的对系统进行扫描，以检查其中是否存在漏洞，若出现漏洞应该及时进行修复。修复的 *** 是利用优化系统配置和运用从 *** 中下载的补丁等，更大限度地弥补最新的安全漏洞和消除安全隐患，从而可以达到防治病毒通过漏洞入侵计算机的目的。定期的对漏洞进行修复，可以更好的保护用户安全的上网，更好的对计算机进行保护。
(五) *** 防火墙策略
防火墙是一种行之有效且应用广泛的 *** 安全机制，它能通过对两个不同的 *** 间的通信进行严格的控制，以决定这两种 *** 是否可以交换信息，进行通信，从而能够对 *** 安全进行保护。它们主要利用的是签名技术，通过在网关处进行查毒操作计算机 *** 安全问题及防范对策论文防火墙的使用，给 *** 的安全带来了很好的预防机制，它们能很有效的阻止诸如蠕虫病毒、木马病毒等在 *** 之间的扩散。
(六)增强 *** 安全意识策略
用户要增强对 *** 使用的安全意识，培养良好的使用 *** 习惯，不在网上下载含有威胁病毒的软件，不浏览可能对计算机 *** 产生攻击的网站，对下载后的软件及时进行杀毒处理，养成经常对计算机进行扫描杀毒操作，从源头上阻击木马程序及病毒等给计算机 *** 造成的破坏。
总之，计算机 *** 出现安全问题是无法避免的。只要我们永不懈怠，及时解决出现的安全问题，同时高度重视对计算机 *** 安全的预防。采用先进的技术去建立严密的安全防范体系，加强用户的防范意识，构造全方位的防范策略，给计算机 *** 正常的运行以保证，使计算机 *** 更加健康的发展，从而给计算机用户带来无穷无尽的便利。
参考文献：
[1]路明,李忠君.浅析计算机 *** 安全问题及防范对策[J].计算机光盘软件与应用,2010,9
什么是真正的黑客？黑客具有哪些特点？黑客怎样攻击侵入他人？
真正的黑客现在很多都转型了，都在 *** 安全领域的大公司服务，主要进行技术研究和开发 *** 产品。不是以破坏为目的的。黑客的特点是，追求自由、共享、免费。要是问怎样攻击他人，那方式可就多了，首先要踩点，然后可以动过系统漏洞、软件漏洞、网页挂马、溢出手段、注入等这些都是现在流行的攻击手段。像以前的利用工具扫描、然后入侵的方式现在黑客都用的少了。时移世易，变法宜矣~！
如何做好 *** 安全防范
预防 *** 安全隐患的 *** 有如下这些：
1、防火墙
安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的 *** 环境进行调整，消除内部 *** 的安全隐患。
2、漏洞扫描
使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。
3、安全配置
关闭不必要的服务，更好是只提供所需服务，安装操作系统的最新补丁，将服务升级到最新版本并安装所有补丁，对根据服务提供者的安全建议进行配置等，这些措施将极大提供服务器本身的安全。
4、优化代码
优化网站代码，避免sql注入等攻击手段。检查网站漏洞，查找代码中可能出现的危险，经常对代码进行测试维护。
5、入侵检测系统
利用入侵检测系统的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和 *** 。
这些安全措施都将极大提供服务器的安全，减少被攻击的可能性。
6、网站监控
随着互联网的迅速成长，个人网站、企业网站、社区网站，越来越多，同时网站竞争也越来越强，从而衍生出来的对网站的监控，网站监控是站长、企业、社区等通过软件或者网站监控服务提供商对网站进行监控以及数据的获取从而达到网站的排错和数据的分析。
*** 安全隐患如下：
1、数据传输安全隐患
电子商务是在开放的互联网上进行的贸易，大量的商务信息在计算机和 *** 上上存放、传输，从而形成信息传输风险。因此措施可以通过采用数据加密（包括秘密密钥加密和公开密钥加密）来实现的，数字信封技术是结合密钥加密和公开密钥加密技术实现的。
2、数据完整性的安全隐患
数据的完整性安全隐患是指数据在传输过程中被篡改。因此确保数据不被篡改的措施可以通过采用安全的散列函数和数字签名技术来实现的。双重数字签名可以用于保证多方通信时数据的完整性。
3、身份验证的安全隐患
网上通信双方互不见面，在交易或交换敏感信息时确认对方等真实身份以及确认对方的账户信息的真实与否，为身份验证的安全隐患。解决措施可以通过采用口令技术、公开密钥技术或数字签名技术和数字证书技术来实现的。
4、交易抵赖的安全隐患
网上交易的各方在进行数据传输时，当发生交易后交易双方不认可为本人真实意愿的表达而产生的抵赖安全隐患。措施为交易时必须有自身特有的、无法被别人复制的信息，以保证交易发生纠纷时有所对证，可以通过数字签名技术和数字证书技术来实现的。
0条大神的评论