公务员期刊网 论文中心 正文

信息安全计算机安全论文

信息安全计算机安全论文

1计算机安全问题的发展现状

1.1硬件安全性不高

目前我国市场上的计算机大多是外国提供关键设备,再由本国组装而成的,因此计算机的硬件安全成为影响我国计算机信息安全的重要因素。其主要的硬件设备有以下两点:

1.1.1芯片陷阱:有关资料曾指出,外国发达国家对我国计算机使用的CPU设计了病毒指令和陷阱指令,可以通过数字代码将CPU中的指令激活,从而造成中国内部信息的泄露。此外在计算机显卡和网卡中都可以生成病毒程序,一旦激活便可轻松窃取我国的国家机密或公民信息,严重时将造成我国计算机的系统奔溃。

1.1.2硬件故障:我国生产技术有限,因此计算机的硬件存储器也常会出现故障,使得有些重要信息无法读取出来,给人们带来极大地损失或不便,如U盘有时不能显现数据或存储数据。

1.2软件以及网络安全性较低

目前我国常出现的网络诈骗就是利用计算机软件和网络安全性低的缺点来进行的,通过窃取个人私密信息,盗用扣扣账户来进行身份假冒,从而实现盗取钱财的目的。其具体形式如下:

1.2.1木马病毒:利用一些未被授权的电脑程序,对计算机中的存储信息进行复制,更改或删除,以此达到窃取信息和破坏程序的目的。

1.2.2进行伪装窃听:一些故意攻击电脑程序的黑客会通过伪装成其中某一个合法使用者来获得权限,进而使得资料在网络进行传输时被非法的第三者获得。

1.2.3制作假网址:违法者通过侵入ISP网络服务站中,对其中的IP信息转移到自己所制作出来的假网站中,这样一来,便能混淆视听,让一些不注意的计算机使用者错入点入该网站,造成信息的泄露。甚至即使使用者点入正确的IP地址,也能将信息资讯转接到违法者自己制作的网站中。2.3缺乏稳定的法律环境由于缺乏明确的法律规定,使得我国目前的网络环境一片杂乱,网络诈骗事件常有发生,人们之间逐渐丧失信任感,变得更加茫然了,因此进行明确的网络安全立法是时代的要求,成为大势之趋。

2提高计算机安全的有效措施

2.1提高技术,加强对信息的加密工作

努力提高我国的计算机安全防护技术是有效保证计算机信息安全的根本措施,只有从根本上巩固了信息安全,才能使得计算机不轻易被他人侵入、破坏而造成信息的丢失。

2.1.1提高加密技术:提高信息加密技术能从根本上防止计算机信息的泄露,它被分为对称加密和非对称加密两种基本模式。对称加密是指对信息的发送和接收都专门设置一个相同的密匙,进行信息的加密或解码,其加密或解码的速度非常快,适用于对大数据和大信息量的管理工作,但存在着密匙管理相对困难的问题。非对称加密是指用一对密匙来分别实现对信息的加密或解码操作,一个为公众密码,一个为使用者私人享有,其信息交换的过程为:发送文件或发送信息的一方生成一对密匙,一把作为公共密匙,一把作为自己独自保存的密匙,接受信息的一方使用公共密匙对信息进行在加密后转发回放送信息的一方,然后发送信息的一方在利用自己保留的密匙进行解码,从而有效阻止计算机信息的泄露。

2.1.2增强认证技术:认证技术是指通过计算机电子方式来对信息的发送者和接受者的身份进行验证,以保证信息的完整性、准确性和双方的身份在传输过程中没有被篡改,其主要的技术为数字签名以及数字证书。数字签名是指发送信息的一方在发送文件中生成一个散列值,并对其进行加密,产生发送一方的数字签名,再将这些数值和文件一同发送,接收方从原始文件中计算出散列值,再通过公共密匙对其进行解密,数值相同,便能接受信息,不同,则无法接收信息。数字证书则是指一个经权威中心认证的数字签名文件,发送方通过提交自己的公共密匙来得到证书,并由部分可信任的签名来检验公共密匙的有效性,若一致,则可以接受文件,不一致便无法接受文件。通过这一技术巩固信息加密工作,来达到维护信息安全的目的。

2.2建立相关法规,营造健康的发展环境

在网络上人们可以畅所欲言,真正享受社会主义下的民主和自由,因此得到人们的热烈追捧。而随着目前互联网的发展,网络环境变得越来越不安全,因此人们要求实现网络立法,营造安全和谐的网络环境的呼声也更加强烈了。我国相关部分应该针对目前我国的网络环境制定相应的法律政策,对那些进行网络诈骗或非法侵入系统软件的违法人员进行严厉打击。同时行政执法部门应做到有法必依,执法必严,违法必究,建立统一、安全的网络法律环境,切实维护我国公民的权利。

2.3提高使用者的安全意识

仅凭加强科学技术以及完善法律环境来维护我国的计算机信息安全问题是不够的,还需要加强消费者的信息安全意识。因为信息安全技术的加强,使得部分黑客无法实现计算机的非法侵入,只能将目光转移到使用者身上,部分使用者缺乏维护信息安全的意识,对一些验证码和个人信息不加以重视,使得非法人员有了可趁之机。

3结束语

随着计算机在我国的广泛应用,在给人们生活带来方便的同时也加剧了信息泄露的危险性。因此,建立完善的计算机信息管理制度能有效的减少安全问题的出现,并将可能发生的经济损失降到最低。

作者:蔡书存 单位:江苏省盐城市第三人民医院信息中心