摘要：近年来，随着中国互联网的不断发展，网络安全也随之引起人们的普遍重视，特别是当很多企业和机构的计算机系统存在着安全漏洞，而这些漏洞给黑客打开了方便大门。因此，足够的认识计算机网络安全是很有必要的。本文主要分析了计算机系统存在的安全隐患及其防范对策。
关键词：计算机；安全；隐患；对策
计算机的广泛应用把人类带进了一个全新的时代，随着互联网的飞速发展，网络技术全面地影响和改造着人们的生活，上网已经成为工作和生活不可缺少的一部分，网络已经深进社会和生活的各个方面。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露。影响计算机系统安全隐患的因素有用户安全意识不强，计算机设备配置不当，病毒入侵，软件漏洞和黑客攻击等，笔者结合实际经验，对如何防范计算机运行中的安全隐患，提高计算机工作的安全性提出了几点思考。
1计算机系统面临的安全隐患问题
1.1安全意识不强。用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
1.2配置不当。安全配置不当造成了安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。
1.3病毒。面临名目繁多的计算机病毒威胁，计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。先是“冲击波”病毒、再是的“震荡波”病毒，给我们的正常工作已经造成过严重威胁。计算机病毒的特性表现为传染性、隐蔽性、潜伏性和破坏性。传染性是指计算机病毒可以在计算机系统内自我复制，迅速传染；隐蔽性是指病毒进入计算机系统后，查看不到任何病毒文件；潜伏性是指从病毒进入计算机到计算机病毒发作这段时间，直到某一时刻计算机系统满足病毒发作的条件时，计算机病毒就会运行破坏程序；破坏性指病毒的发作对计算机系统的严重破坏。
1.4软件漏洞。任何软件都有可能存在漏洞和缺陷，漏洞成为黑客，病毒，非法用户进行非授权访问，窃取机密，破坏计算机系统的首要途径，漏洞包括软件漏洞，协议漏洞，缓冲区溢出。通过漏洞，可以获得超级用户的权限，或者给系统造成不稳定。
1.5黑客。黑客攻击黑客攻击包括，口令攻击，漏洞攻击，拒绝服务，后门木马等。黑客攻击常常会带来非常大的经济损失，黑客攻击主要是破坏信息的有效性和完整性，窃取、截获、破译各种重要机密信息，个人用户要防止黑客攻击阻止电脑被黑客操纵，变为攻击互联网的“肉鸡”，保护带宽和系统资源不被恶意占用，避免成为“僵尸网络”成员。
2计算机网络安全的对策
2.1技术层面对策
对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
（1）建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
（2）网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。
期刊文章分类查询,尽在期刊图书馆它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
（3）数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
（4）应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
（5）切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。
（6）提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
（7）研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
2.2管理层面对策
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
2.3物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
（1）计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
（2）机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
（3）机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。
参考文献
[1]计算机系统维护方案[J].张红岩.现代商贸工业.2012（21）
[2]浅析计算机系统安全及其维护策略[J].徐岩.民营科技.2012（05）
[3]浅谈计算机系统的安全管理措施[J].余锋.电脑知识与技术.2011（02）
[4]计算机系统的维护与管理探讨[J].酆宇亮，马广为.科技资讯.2011（16）
[5]浅谈计算机系统维护[J].闫鑫.中小企业管理与科技（上旬刊）.2011（07）
论文作者:郭琦,程成,狄婷
论文发表刊物:《建筑学研究前沿》2018年第4期
论文发表时间:2018/6/12
标签：计算机论文; 计算机系统论文; 技术论文; 病毒论文; 用户论文; 网络论文; 漏洞论文; 《建筑学研究前沿》2018年第4期论文;