计算机安全问题分析及策略研究

摘要：计算机安全信息技术围绕数据保密性、可靠性、完整性、可用性以及不可抵赖性等特征展开，它是应对日益严峻的计算机安全问题的有效措施。为了进一步探讨和研究相关的安全问题，本文从计算机信息安全概述、网络环境下计算机安全面临的挑战以及应对策略三个方面进行论述，为更好地了解和应用计算机网络安全技术提供参考。

关键词：计算机；信息安全；网络

1计算机信息安全介绍

计算机信息安全涉及计算机数据保密性、可用性、完整性、可靠性、不可抵赖性等方面的内容。保密性是指存储于计算机以及网络设备上的数据是保密的，非授权用户或计算机实体不可以使用；完整性是指存储于计算机及网络设备中的数据均处于正确的状态，非授权不能进行数据更改；可用性构建于保密性以及完整性基础之上，是指计算机及网络信息可以被授权用户访问，并按照相关业务需求使用；可靠性是对计算机网络系统功能性的表述，是指其在特定条件下、特定时间内完成业务功能的系统性能；不可抵赖性是指计算机网络操作及交互过程的不可否认性。保密性、可用性、完整性、可靠性以及不可抵赖性在计算机网络信息安全应用过程中相互依存、相辅相成，是确保信息系统安全的重要内容。

2网络环境下计算机安全面临的挑战

2.1操作系统及应用软件安全问题

操作系统运行于计算机硬件之上，抽象了整个计算机硬件资源，向上提供计算机应用软件接口，向下实现对计算机硬件资源的管理，是最为关键的软件系统。离开操作系统的安全稳定运行，计算机网络信息安全是无意义的。以桌面应用最为广泛的Windows操作系统为例，其面临的安全问题主要包括各种系统漏洞和结构体系缺陷等，由操作系统引发的安全问题往往影响较大。应用软件是面向用户，运行于操作系统之上，提供具体功能的软件，同样存在软件设计漏洞、恶意操作行为以及一些非授权操作的行为，相较而言，由应用软件带来的安全问题危害相对较小，但同样需引起重视。

2.2网络环境的安全问题

网络环境主要是指计算机系统，尤其是网络设备依赖的基础网络，包括网线、集线器、交换设备以及路由器等，也包括运行于各种网络设备的网络协议。首先，一些简单的网络设备，如集线器、交换机由于自身功能和设计的局限性往往容易引发诸如广播风暴等计算机系统可用性的问题；其次，交换设备和路由设备在安全应用方面也存在不足，网络部署人员往往更多地在可用性方面进行设计，而忽略了安全设置引发的安全问题，如常见的部门VLAN设置不足、接入层的安全策略设置缺失、路由器安全审计以及不安全数据包未进行过滤等；除此之外，当前网络设备的网络协议（TCP/IPV4协议族）由于在设计时缺少安全设计，也容易引发一定的安全问题，成为制约物联网技术发展的重要因素。总之，网络环境作为提供计算机网络信息系统的基础软硬件设施，其安全设计、配置应用等的不足会引发一定的计算机安全问题。

2.3计算机应用人员信息安全意识和安全操作方面的问题

计算机应用人员作为非设备和软件的安全方面，起着非常重要的作用。根据相关数据统计，全世界范围内引发的计算机安全事件，80%以上是由于计算机应用人员的操作失误和操作不当。主要表现在以下几个方面，其一，安全操作意识缺失，一些计算机应用人员总认为安全问题不会波及自身安危，因此，麻痹大意，不重视安全操作规范，从而引发一定的安全事件；其二，安全操作技术不足，不具备基本的安全操作能力或规范操作水平欠缺，如信息系统登录口令弱、未定期更换密码、未关闭未使用计算机端口、未应用安全退出操作等技术规范，都会引起一定的安全问题；其三，职业道德和职业素质问题，一些应用人员缺乏必要的职业道德观念，利用其掌握的计算机操作权限对计算机信息系统进行破坏，从而导致信息安全问题，严重的甚至走上违法犯罪道路。

3网络环境下计算机安全策略分析

3.1部署防火墙等安全软硬件设备

应对网络环境下的计算机安全问题，应构筑稳定安全的计算机网络环境，建议从以下几个方面入手。其一，部署防火墙软硬件设备，防火墙作为主动型安全设备，通过配置一定的数据过滤规则，对进出内外网的数据进行过滤，使得一些不安全的数据无法进入局域网内，从而提升局域网的安全性；其二，对网络设备进行安全设置，按照基本的设置原则，核心层设备通常不做安全配置，接入层和汇聚层设备实施安全策略，从而提升网络安全性。以交换设备为例，应对接入层交换机做VLAN划分，隔离部门数据，通过MAC地址绑定等策略提升内部网络安全性，一些关键设备可进行物理隔离设置，尽可能地提供相对安全的运行环境；其三，通过一些安全审计类软硬件设备对网络数据进行甄别，以日志报告的形式提供给网络管理人员，能够及时发现一些不安全的网络数据，提供安全预警。需要指出的是，安全配置会牺牲一定的网络性能，在部署应用安全软硬件设施时应注意功能性和安全性的平衡。

3.2做好操作系统及应用软件的安全使用

为应对计算机操作系统信息安全的挑战，应及时更新操作系统，对不被软件厂商支持的操作系统及时进行淘汰，修复操作系统漏洞，最大程度地提升操作系统安全性；另外，合理地选择操作系统应用环境也具有一定的安全意义，如在服务器端配置安全问题相对较少的Linux操作系统，能够一定程度上减少安全事件发生的概率（不是绝对的）。应用软件的安全使用更多的体现在软件的来源和更新升级，坚决拒绝使用来源未知和破解型软件，及时更新应用软件，修复已知的安全漏洞，不断提升应用软件的安全性；除此之外，还应不断增强版权意识，避免使用盗版软件，提升正版软件应用意识，保护知识产权。总之，操作系统及应用软件作为用户交互接口，其安全性至关重要。

3.3提升计算机操作人员安全意识和安全操作水平

“三分技术七分管理”是安全领域的至理名言，重视安全管理对于应对计算机安全挑战具有积极作用，建议从以下几个方面进行入手，首先，加强计算机操作人员安全意识和职业道德教育，将安全教育纳入日常工作，通过定期和不定期培训、考核的方式，引起计算机操作人员对信息安全问题的重视，宣传《网络安全法》，树立正确的职业道德观，强调网络安全的重要性，不断提升计算机应用者的安全意识、法律意识和道德水平；其次，加强计算机操作人员安全操作水平，使其具备基本的安全操作能力，定期更换信息系统登录口令、加强密码强度，定期清理浏览器存储的Cookie数据，通过安全软件扫描完成计算机系统漏洞修补、木马查杀等操作。计算机操作人员的安全意识和安全操作水平对于保障计算机信息系统安全性是非常重要的。

3.4新技术在网络安全中的应用

新技术的应用能够提升计算机信息系统的安全性。以IPv6协议的部署为例，我国提倡应用IPv6协议，IPv6相较于IPv4版本，在地址数量以及安全性方面都有了大幅度的提升，能够有效解决当前存在的“网络地址”缺失问题，减少内外网转换，安全性设计大幅度提升IPv6协议的应用可靠性，对世界范围内的网络安全都具有积极的意义，也为未来应用物联网技术提供了重要的网络基础环境。除此之外，近年来，SDN（SoftwareDefinedNetwork）新型网络架构也快速发展，其核心是利用OpenFlow（开放流）将设备控制与网络数据分离，实现网络流量的高效、灵活控制，提供创新平台，从而减少现有安全设备部署的复杂度，提升网络安全应用的灵活性。另外，AI（人工智能）技术的快速发展也为计算机网络安全提供了新的思路，借助AI技术，网络安全从机械式和程式化向着智能化大踏步前进。总之，随着新技术的不断产生和发展，计算机网络安全必将拥有更多的选择。

4结论

本文关于计算机信息安全主要从数据可靠性、保密性、完整性、可用性以及不可抵赖性等方面进行了探讨。近年来，随着我国“互联网+”战略的实施，各种互联网应用平台大量应用，同时计算机应用也面临着严峻的安全挑战，计算机信息安全涉及操作系统、应用软件、网络环境以及应用人员等内容，本文围绕网络环境下计算机安全面临的挑战以及应对策略进行了论述，为更好地应用计算机技术，不断提升计算机信息安全提供参考。

参考文献：

[1]靳芳.计算机安全问题在网络环境下的问题及解决对策[J].电子技术与软件工程，2017（7）：209.

[2]王大萌，王希忠，黄俊强.计算机安全问题在网络环境下的分析及对策研究[J].黑龙江科技信息，2016（22）：175.

[3]金晔.网络环境下计算机安全问题的分析及对策[J].信息安全与技术，2016，7（2）：36-38.

[4]孔向军.计算机安全问题在网络环境下的分析及对策研究[J].中国新通信，2014，16（13）：4.

[5]邹立坤，杨才峰，赵悦红.计算机安全问题在网络环境下的分析及对策研究[J].煤炭技术，2013，32（5）：166-167.

作者：吕菲 单位：成都师范学院