计算机信息系统安全及防范策略

《计算机信息系统安全及防范策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机信息系统安全及防范策略　　摘要计算机信息系统的安全性对其效能的发挥有着重要影响，加强计算机信息系统的安全防护建设意义重大，必须得到充分的重视。本文对计算机信息系统安全面临的主要问题进行了分析，并对如何加强计算机信息系统安全防护性能的策略进行了探讨，希望对相关工作者能够有所借鉴。　　【关键词】计算机信息系统安全问题防范策略　　1引言　　随着信息网络技术的不断发展，计算机已经渗透到了社会生产和生活中的方方面面，在人们的生活和工作中发挥了极其重要的作用。同时，计算机信息技术在应用过程中也会产生大量的信息和数据，其中有很大一部分信息数据具有较高的

2、价值，如果其被破坏或窃取，则由此而带来的损失将可能十分巨大。鉴于此，加强对计算机信息系统的安全防护至关重要。笔者结合自己多年的工作实践经验，就计算机信息系统安全面临的主要问题进行了分析，并对如何加强计算机信息系统安全防护性能的策略进行了探讨，希望对相关工作者能够有所借鉴。　　2计算机信息系统安全概述　　一般而言，计算机信息系统的安全主要包括硬件安全、软件安全以及系统内存储的数据安全，具体则表现为计算机信息系统不会因为遭遇突发事件的影响而停止工作，其系统和数据也不会出现破坏和损失。因此，要确保计算机信息系统的安全就必须从两个方面去入手。一方面，要

3、从技术层面上去保障计算机信息系统的硬件、软件和物理使用环境的安全；另一方面，要加强制度建设和安全教育，通过提高系统使用用户的安全防护意识和规范用户的操作行为来保证。　　3计算机信息系统安全面临的主要问题　　现实中，考虑到计算机信息系统的功能特性，其一般具有开放程度高和系统分布广的特点，而这一方面提升了信息资源的共享效率，但同时也促使计算机信息系统面临着各种潜在的外部安全威胁。具体而言，计算机信息系统所面临的主要安全问题可以归纳为以下几点：　　3.1非法入侵　　非法入侵一般指外部未经授权的网络用户对计算机信息系统进行非法访问的行为，这些行为往往伴

4、随着窃取计算机信息系统账户信息，对系统内部存储的数据进行恶意篡改、删除和窃取等。因为技术的进步，当前从事计算机信息方面工作的人员越来越多，而这其中的恶意行为也严重影响到了信息系统的安全。　　3.2计算机病毒　　计算机病毒的本质一段恶意程序，其目的是为了对信息系统进行破坏和对系统数据进行窃取，是计算机信息技术发展到一定阶段的必然产物。计算机病毒一般借助于网络进行传播，具有高传染性、高隐蔽性和高破坏性等特点，是当前计算机信息系统面临的主要安全威胁之一。　　3.3管理问题　　现实中，计算机信息系统的建立目的是为了让用户去使用，其维护管理也依赖于人去执

5、行，所以计算机信息系统离不开人为因素。而人为因素也可能导致计算机信息系统的安全问题。例如用户的安全防护意识较低，其操作行为比较随意，没有严格遵守相关的安全防护规范；又例如系统的管理维护人员不尽责，没有及时发现系统的安全漏洞，进而使系统面临着信息数据被泄露的安全隐患。　　4保障计算机信息系统安全的相关策略　　4.1采用先进的安全防护技术　　要提升计算机信息系统的安全防护性能，首先能想到的就采用各种安全防护技术。实际中主要采用的计算机信息安全防护技术主要包括以下几个方面：　　4.1.1防火墙技术　　在信息系统的网络边界部署防火墙可以有效防范攻击行为

6、。此外，防火墙一般还自带对网络使用状态的记录功能，这也能后续的系统安全规划和维护提供依据。　　4.1.2入侵检测技术　　在?算机信息系统的关键位置布置入侵检测系统，并对系统中潜在违反安全策略的行为和入侵迹象加强监控和分析。入侵检测系统还可以和防火墙进行联动，一旦检测发现出非法入侵行为，就立即对入侵行为进行截断，甚至可以对入侵行为进行逆向追踪。　　4.1.3漏洞扫描技术　　任何计算机系统都必不可少的会存在漏洞，而这需要借助漏洞扫描技术来对漏洞进行及时的发现和处理。具体而言，系统安全管理员可以通过模拟黑客攻击的行为来扫描当前系统中的安全薄弱点，然后

7、依据扫描结果产生周密可靠的安全漏洞分析报告，最后根据报告结果采取打补丁等措施进行弥补。　　4.1.4防病毒系统　　一方面，要在计算机信息系统内部的每一台服务器和用户终端上都安装防病毒软件，不仅要运用防病毒软件对信息数据的访问记录进行实时监视，而且还应进行定期查杀，以保障整个计算机信息系统的安全性。另一方面，要对防病毒软件及时进行升级，尤其要及时更新其病毒库，以提升防病毒系统对最新型计算机病毒的防护能力。　　4.2加强制度建设和安全管理　　除了上述技术措施之外，加强制度建设和安全管理也十分重要。首先，要建立完善的计算机信息系统安全操作使用规范，对

8、操作中可能涉及到的不安全行为要明确指出并制定追责机制；其次，在安全管理上也要多下功夫。一方面要加强日常安全教育和管理，提升系统用户的安全防范意识；另一