浅谈现阶段下的计算机系统安全问题

来源 :中国科技博览 | 被引量 : 0次 | 上传用户:luan0778
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  摘要:随着社会与科技的进步,计算机已成为人类学习、工作、娱乐中不可缺少的重要部分,计算机系统安全问题更是大家都应加强和深究的重点,下文主要阐述计算机系统安全问题。
  关键词:计算机系统 安全性 程序 问题
  【分类号】:TP309
  一、 计算机病毒的危害
  计算机病毒的定义主要表现为,由人为编制一系列不良或破坏程序,对计算机功能数据破坏的程序代码或者计算机指令,它们都能一定程度上侵害使用者的隐私权利,甚至财产安全。计算机病毒具有破坏性、传染性、隐蔽性以及潜伏性的特点,面对计算机病毒的肆虐问题,与之相对的是一系列人工预防,自动检测等等。
  二、 计算机系统安全问题
  计算机系统漏洞严重威胁着计算机的安全,漏洞就是计算机系统中未经管理员允许,却进行访问或提高访问层次的软硬件,它是计算机系统中的一种缺陷,主要包括以下几种方式,物理漏洞、软件漏洞、不兼容漏洞等,其中物理漏洞就是相关人员访问那些不允许访问的地方;所谓的软件漏洞就是由错误授权应用程序导致的;所谓的不兼容是由系统集成过程中各部分环节间的不同引起的,缺乏安全性。计算机的系统漏洞一般表现在操作系统、数据库、相应的开发工具、应用程序等方面。从系统正式应用的那一天开始,其系统的漏洞就会逐渐的暴露出来。但是关于系统的系列问题,如果脱离了系统存在的环境以及其具体的时间运用,它是没有意义的。只有针对具体的系统版本结合具体情形对系统漏洞进行一系列讨论才能找到可行的具体方法。在一系列的系统安全中,确保运行的安全是系统安全的重要基础,所谓的系统安全是指计算机信息系统在运行过程中得到的保证,计算得到的信息知识能够得到正确处理,系统各个环节的功能都能正常使用。有些因素影响着系统的运作安全。
  2.1、工作人员一系列的误操作。如果业务人员自身专业水平低下,其综合素质比较低,则系统的安全问题就体现为一系列的误操作,系统不能正确的对数据进行处理。还有一些误删操作,比如把重要程序,数据当作垃圾软件或者病毒软件删除了。
  2.2、硬件问题。如果硬件问题太多,则系统的运行必定受到影响,比如元器件质量较差,印刷电路板的生产工艺不合格,焊接的结构不合理,电路出现短路,静电影响等等,都会导致系统的运作失灵,发生故障,硬件故障的错误是很严重的,严重影响计算机系统的运作安全。
  2.3、发生的软件问题。软件问题一般情况下都是由编程出现错误引起的,随着程序的不断精密化,即使一些细小的问题在重重系统环节运作下也会放大为一个大问题。所以需要认真对软件进行一系列的测试,测试之前,首先要保证硬件的顺利运行。
  2.4、计算机病毒的升级。随着科技的日益进步,病毒程序越来越多,对存在的系统漏洞,进行一系列攻击,从而导致系统出现瘫痪,影响日常生活的使用,泄露使用者的隐私,侵犯使用者的财产信息安全。
  三、 网络安全问题
  从网络覆盖的各个地域范围来看,可以分为局域网,区域网以及广域网。从其具有的不同功能来看,网络是由通信子网以及资源子网组成。针对计算机的安全来说,它主要包括两个方面,一方面是资源子网中的各计算机系统的安全;另一种是通信子网中通信设备与通信线路的安全性。
  3.1 计算机网络安全陷阱,应对操作系统中的漏洞
  操作系统的各种信息结构是非常复杂的,其操作的最大漏洞是I/O处理,这种类型的命令通常情况下储存在用户的内存空间。在用户进行I/O操作的时候,都具有改变目的地址以及命令的源地址的权限。对于TCP/IP协议的应用,这种协议在传输的过程中,容易受到攻击者的攻击,或者使用者在输入网页口令以及填写个人材料的时候也容易被攻击。应用系统的安全漏洞问题,Web服务器以及相应浏览器都不能保证计算机网络的安全,人们在进行cgi程序编制的时候,只是对应用程序进行系列修改,并不是本质上的改变,这样一来,cgi难免存在一系列安全漏洞;对于安全管理缺乏而导致的漏洞,如果没有相应的网络管理员进行维护,网络信息系统就容易不安全,如果不能定期进行安全检查,不能实现有效的网络监控,都会对计算机网络安全问题造成影响。
  3.2计算机网络安全机制的防范功能
  网络安全机制应该具备一些基本防范功能,以应对目前计算机网络安全缺失的现状,比如是否能够进行身份识别、存取权限的系列控制、数字签名、密钥管理等一些功能的实现。
  3.3 计算机网络的防治措施
  进行一系列的加密,能够防止重要信息被窃取与拦截,它是实现互联网保密性的一种重要手段,这种技术的具体应用可以理解为将一系列重要信息数据,用一种难以破解的密文形式表达出来,并且通过线路传输到达目的端口后可以将密文还原成明文。我们日常生活中运用的加密技术分為两种,一种是单密匙加密技术,另一种是公开性的公开密匙技术。这两种技术各有优缺点,应用于不同的场景,通常情况下,为了达到网络防范安全的最佳效果,这两种加密技术要结合进行使用。在日常生活中防火墙的具体应用是将内部网与公众访问网进行相互隔离。这种技术是互联网中可以对访问情况进行控制的方式,它能够允许系统授权的人进来,同时将系统没有授权的人拒之门外,它一方面防止外部网络中的黑客访问内部系统网络,更改、复制系统的信息;另一方面也保证自身的隐私权、安全权。防火墙技术有四种,应用级网关、电路级网关、网络级防火墙以及规则检查防火墙。它们的作用是预防外部用户未经授权使用管理者的相关网络资源,并且能够保护内部网的设备不受破坏,防止重要的数据被窃取。一个防火墙系统的构建一般情况下由代理服务器以及屏蔽路由器两部分组成。这两种屏蔽式的路由器从包头取得信息,比如协议号、收发报文的端口号、IP地址、连接的标志以及另外的IP选项,对IP数据包进行过滤。
  四、 用户程序安全问题
  用户程序的安全性问题,体现在程序的兼容性问题、程序的漏洞以及稳定性问题、程序的病毒性以及蠕虫程序、程序的耗时性与死锁问题等。用户程序由于不同原因而存在不同的缺陷,有些缺陷是设计进行的时候不符合逻辑规定留下来的,有些缺陷是程序员无意识犯下的,有些是故意造成的。程序的开发中要防止有意的冲击性缺陷。程序设计要正规、方便、简洁,减少逻辑错误,确保逻辑顺序的正确性,杜绝程序中存在的安全隐患。如今随着科技技术与互联网的延伸,计算机病毒在形式上难以辨别,所以对于一系列防毒杀毒系统有了更高的要求,需要做到更先进、更规范。针对计算机网络安全中面临的一系列问题,我国科研机构展开了一系列的研究,重点进行病毒的预防研究,这一定程度上能够应对计算机病毒日益猖狂的局势,避免陷入被动的局面,促进网络信息安全的全面化。
  用户程序的安全性主要体现在程序的耗时性、死锁问题、程序的兼容性、程序的漏洞、程序的稳定性、病毒性及蠕虫程序。用户程序由于各种原因可能存在着各种缺陷,这些缺陷中有的是进行设计的时候或者是编程的时候逻辑不正确所留下的,这些缺陷中有的是程序员无意识造成的,有的是有意造成的。在程序的开发过程中应该防止程序中出现具有攻击性的缺陷。程序设计要减少数据集的冗余性,对数据划分敏感级,防止敏感数据的间接泄露。要对代码进行审查,防止代码中的逻辑错误所留下的缺陷。在测试的过程中要尽可能的确定程序的正确性和排除程序中的安全隐患。
  五、结语
  针对计算机系统以及计算机网络安全运行中的一系列问题,要运用不同的手段和方法进行剖析,增加相应的防治措施,以保证计算机系统的正常运行。
  参考文献
  [1]陈立新.计算机:病毒防治百事通[M].北京:清华大学出版社,2008.
  [2]程煜.计算机维护技术[J].北京:清华大学出版社,2006.
其他文献
摘要:针对常用的液压控制阀,通过比较分析阀的常见故障,并提出解决措施,同时提出故障分析的方法,得出不同阀的相同和不同之处,使其應用更为广泛。  关键词:液压阀 故障 措施  【中图分类号】TU621  1 溢流阀常见故障与解决  1.1.引起压力波动的主要原因:  ①调节压力的螺钉由于震动而使锁紧螺母松动造成压力波动;②液压油不清洁,有微小灰尘存在,使主阀芯滑动不灵活.因而产生不规则的压力变化.有
期刊
[摘要]无机介孔材料作为一种新型的纳米结构材料,在催化、分离、纳米技术等领域中具有潜在的应用前景。作为模板剂的表面活性剂在介孔材料的合成中起着十分重要的作用。本文综述了传统与非传统表面活性剂在硅基介孔材料合成方面的研究进展。阐述了阳离子、阴离子、两性、非离子等传统表面活性剂以及有机小分子、离子液体和新型硅源等非传统表面活性剂作为模板剂制备介孔材料的现状。  [关键词]介孔材料,模板剂,表面活性剂 
期刊
摘要:水资源管理监督机制是我国解决水资源问题的关键性内容。本文首先对水资源管理监督机制的重要性进行了分析,在此基础上对水资源管理监督机制的制度保障进行了研究,并给出了一些自己的看法和建议。  关键字:水资源 管理监督机制 审计职责 水环境  中图分类号:TV213  一、前言  水资源是我国重要的自然资源之一,随着社会经济的快速发展,“水脏”、“水少”等这些被专家们用来描述我国水资源现状的词汇,已
期刊
摘 要:保护油气层技术是一项涉及多学科、多专业、多部门并贯穿整个油气生产过程的系统工程,有若干油气井。中途测试表明油气层受损害并不严重,其产能较高,但完井投产后油气井的产能却很低,甚至完全丧失产能,油气层损害的实质包括绝对渗透率下降和相对渗透率下降。从试油工程因素方面阐述了对油气层的保护。  关键词:保护油气层;速敏;试油;压井液  中图分类号:TE311  前 言  保护油气层是石油勘探开发过程
期刊
摘要:多参数水文动态监测智能预警系统适用于地面及井下各种水文参数(水位、水压、水温,管道流量,明渠流量等)的监测、采集、加工、传输及发布的多参数水文监测智能预警系统。该系统在攀煤公司小宝鼎煤矿属首次应用,系统在小宝鼎煤矿的应用对掌握和分析地下水规律、以及水位的超限报警和水位趋势预测预警分析发挥了重要作用,取得了矿井涌水实时监测数据,为矿井水害分析和预测预报提供了理论依据,指导了矿井防治水工作,对保
期刊
【摘 要】:三网融合又称三网合一,意指电信网络、有线电视网络和计算机网络的相互渗透、互相兼容、并逐步整合成为全世界统一的信息通信网络,三网融合使电信网、广播电视网、互联网充分共享网络资源,发挥各自优势,是网络发展的必然趋势。我国制定了三网融合的发展战略,使广电部门和电信部门在业务上相互进入,广电和电信成为竞争者。文章分析了广电在三网融合中的优势、劣势,面临的机遇和挑战,提出了广电的发展策略。研究能
期刊
[摘要]电子称是日常生活中较为常见的计量工具,使用电子称称量方便、准确,数字显示也十分直观,可读性强,另外,由于其体积小,易于携带,也便于维修。电子称与人为读数相比,可靠性更高,更符合法制计量的要求。本文重点来分析一下电子称的结构原理和电子称的检定方法,进一步规范电子称的使用。  [关键字] 电子秤;结构原理;检定  中图分类号:P631.1+22  一、电子秤的结构原理  电子称一般采用的都是电
期刊
摘 要: 摩擦力對液压系统的控制性能有很大影响.为了很好地控制液压驱动器,需要对液压缸摩擦力进行建模.本文提出了一种基于卡尔曼滤波器的摩擦力参数辨识方法:用高斯牛顿法拟合出非线性系统的模型;以活塞位移、速度和扭矩作为参考,用Extended Kalman Filter估计液压缸的压力和摩擦力.经试验验证,该方法估计出的压力和摩擦力与试验数据比较接近.该摩擦力辨识方法的优点为:可在线估计摩擦力;可用
期刊
摘要:目前,风力发电已经成为新能源的发展趋势之一。风力发电技术在风力应用中具有重要的作用,尤其是在不同的风速条件下,通过利用变速恒频技术可以最大化的利用风能,提高风能利用效率。本文即在对变速恒频发电技术进行分析的基础上,对双PWM的永磁直驱风力发电系统进行整体的研究,以期更好的应用风力发电的变速恒频功能,发挥其重要的作用。  关键词:风力发电,变速恒频,控制  中图分类号;TM614  1 引言 
期刊
[摘 要]随着世界社会经济的发展,各行各业对信息的需求使当前的网络面临着负荷日益增大的问题。不仅信息量加大,对业务的需求也日趋多样化。面对这样的现状,多样的多媒体业务才能对用户产生较大的吸引力。这样就对通信网络提出了更高的要求。社会的发展推动了下一代网络即NGN的产生与发展,并受到了电信、移动等行业的高度关注。本研究在概述下一代网络(NGN)的基础上,深入分析了其关键技术的含义、体系结构、主要功能
期刊