计算机系统漏洞与安全防范技术研究

《计算机系统漏洞与安全防范技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机系统漏洞与安全防范技术研究　　摘要：当今时期正处于计算机技术和网络技术快速发展的时期，计算机技术广泛应用于社会多个领域中，是人们生活工作中不可缺少的重要组成部分。随着时代的发展，计算机技术已经取得一定成绩，但是由于网络具有开放性等特点，依旧存在一些安全问题影响人们的计算机系统安全。通过对计算机系统漏洞与安全防范技术进行研究分析，希望能够为相关人员提供一定的理论借鉴。　　关键词：计算机；系统漏洞；防范技术　　中图分类号：TP311文献标识码：A文章编号：1009-3044（2016）13-0055-02　　随着计算机技术和网络技术的高速发展，极大程度的改变了人们的生活生产方

2、式，有力的推动社会的向前发展。但是，人们也必须保持清醒的认识，由于计算机系统漏洞的存在，对个人、企业的信息安全造成巨大影响。因此，提升计算机系统漏洞安全防范措施，并且加强用户网络安全意识，进而保护用户计算机系统的稳定和安全。　　1计算机系统漏洞的主要表现　　1.1计算机操作系统漏洞6　　计算机操作系统是计算机系统的关键所在，也是计算机的核心组成部分；所有的软件操作、以及软件安装都需要在计算机操作系统的支持下完成。计算机操作系统主要由两部分组成，分别是系统陷门和输入/输出的非法访问两大类。　　1.2应用软件过程中的漏洞　　计算机系统中的软件使用阶段，具体漏洞表现在软件的逻辑设计方

3、面出现错误、或者代码编写出现差错等等，进而导致软件受到黑客的入侵，致使计算机系统受到木马和病毒的破坏，严重情况可能会导致计算机中重要信息数据遭到窃取，严重破坏系统稳定性。　　1.3计算机软件以及服务之间的漏洞　　其主要分为三个方面，第一是远程登录方面的漏洞。计算机进行远程命令阶段，通常会利用相关的传输口令，但是基于TCP/IP协议的传输信息，由于不具有加密功能，导致相关口令容易受到黑客攻击，进而影响系统的安全性；第二是密码设置漏洞。由于用户长时间不更换系统密码，而黑客容易利用系统中相关记忆功能，获取系统中静态口令，进而恶意攻击计算机系统；第三是Finger漏洞，主机在利用Fin

4、ger获取信息时，仅仅一个IP地址即可实现，黑客真是利用此特点进行计算机系统的入侵活动；第四是电子邮件。部分电子邮件会带有病毒木马，不论是外部互联网络、还是内部网，在邮件的发送获取阶段，都有可能带有恶意程序。而计算机用户缺乏网络安全意识、以及对电子邮件的警惕性，如果直接打开邮件，黑客就会利用邮件实现对计算机系统的入侵[1]。　　2加强计算机系统安全的防护策略　　2.1规范操作程序6　　首先，用户在使用计算机时，必须严格按照操作标准使用计算机，不随乱打开不安全的网站。在当前的网络中，很多网络内容就有可能存在着病毒，如果下载或者点击，容易将网络病毒带到计算机系统中，进而导致安全问题

5、频出。其次，必须仔细查看陌生的信息、以及邮件标题。很多不法分子利用网络，制作带有病毒的邮件、或者网络连接；如果用户点击打开，计算机系统就有可能感染病毒[2]。所以，必须优先利用杀毒软件对不明邮件进行杀毒，或者删除，进而保证计算机系统的安全性。　　2.2积极建立有效的病毒防御体系　　防止计算机网络出现安全问题，可以采取设置病毒防御的措施，能够有效解决网络安全问题。特别是科学技术的不断完善，很多优秀的安全杀毒软件出现在人们的视野，比如说卡巴斯基、金山卫士、小红伞、360安全卫士等等。计算机进行网络行为前，提前安装好杀毒软件，能够有效的防止一些病毒木马、或者恶意程序对计算机系统的入侵

6、，使计算机的安全性受到合理保护。此外，必须使用正版的杀毒软件，合理设置安全防火墙。主要是一些破解版、或者盗版的杀毒软件，在制作时已经被病毒入侵，具有一定程度的安全隐患，容易侵袭计算机系统。　　2.3及时安装系统补丁　　虽然有大量的用户使用Win7或者Winxp等操作系统，但是该系统在实际运行中，也常常会出现一些漏洞，进而导致很多病毒或者恶意程序趁虚而入，使计算机系统安全性受到影响。微软公司也针对漏洞不断的制作漏洞补丁，以此防止出现安全事故。因此，用户需要及时更新和安装补丁，提升计算机系统的安全性能，进而降低了发生安全行为的概率。此外，部分用户在安装完系统6补丁之后，会导致计算机

7、系统出现崩溃的情况。出现此种情况的主要原因在于补丁的问题，所下载的补丁可能不是正版，可能是被改过具有病毒的补丁[3]。所以，下载系统补丁，必须要去正规网站进行下载，防止计算机系统受到安全威胁　　2.4加强数字签名和文件加密防护措施　　利用数字签名技术和文件加密技术，都能够有效的保证计算机网络信息数据的安全性和保密性，防止出现重要数据被破坏、窃听、或者盗取等情况的发生。可以根据两种技术本身的差异性功能，数字签名技术和加密技术又分为数据传输、数据存储、以及数据完整性的鉴别等三大类别。其中，数据传