新时期计算机信息安全预防及对策研究

徐欢　吕胜超　史蒙健

摘 要 计算机技术在新世纪的骤然兴起，极大地便利了人们的工作与生活，并直接将人类社会带入了“信息时代”。然而科学技术作为双刃剑的本质，依然在社会生活中得以处处体现和彰显。计算机信息技术在为工作效率带来极大的提高的同时，也带来了不小的安全问题，并引发相关技术理论研究人士的深思与忧虑。因此在新时期如何做好计算机信息的安全预防工作，已经成为一个不可避免的重要解决的问题。

关键词 新时期 计算机信息 安全 预防对策

中图分类号：TP3 文献标识码：A

0前言

作为信息数据的主要载体，计算机在当今社会生活中固然是功不可没，且其功能也是无可替代。伴随着计算机为人类带来了巨大的信息供给与技术扶持，大量的相关安全预防的措施也随即需要迅速出台，并要在很大程度上予以体制上的创新和完善。加强信息安全的预防对策，其意义固然是十分重要的。

1计算机信息安全的重要意义

技术的飞跃与使用的安全，在每一次科学变革的历史时代，都是一对不可分割的共同体，并且需要相关研究部门的高度重视。信息只有在保密的情况下，才能更好地为技术工作和其他工作提供更加有效的服务。因此信息安全的保障在当今社会中的重要意义，自然是无可厚非。信息安全的基本内涵，又可以分为两个重要组成部分：第一，信息安全的基本属性，即信息在传输以及存储过程当中，必须到做到不能遭到外界的破坏，保障保密过程的绝对安全；第二，信息安全的相关问题，由于某些用户的安全意识偏低，导致一些不法分子利用黑客入侵等非法手段屡屡得手，致使数据外泄，致使网络信息安全性遭到严重破坏。

因此计算机信息安全的重要性也就迎刃而解：首先，通过对信息做到绝对保密的工作，可以使用户或工作人员放心使用，做到安全工作的基本保障，为用户提供优化的网络信息服务；其次可以在根本上杜绝网络违法的现象。

2计算机信息安全面临的主要威胁

（1）盗取用户密码

密码是用户在各个软件系统的主体使用行为中最为常见的一种手段，并且对于不法分子而言也最称得上是屡试不爽。盗取密码的方式多种多样，比较通用的比如盗号者一般是申请“网易发奖员”或者是“点卡验证员”等名字，然后利用信件频道发送一些虚假的中奖信息，骗取用户密码。此外应用软件漏洞也是密码丢失的主要途径。因为安装应用软件也会存在一定程度的风险，如果用户所安装的应用软件存在漏洞或缺陷，黑客便会从这些方面为突破口，进而对网络进行攻击，致使网络信息失去安全性。密码一旦丢失，不论是工作还是娱乐，均会失去一切效益，进而为给计算机信息安全造成了极大的隐患。

（2）网络病毒入侵

网络病毒的入侵往往比单纯的密码盗取更具有威胁性，造成的不良影响也更加有过之而无不及。网络病毒指“计算机病毒的定义计算机病毒”，即指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。典型的网络病毒比如木马程序，用户的计算机一旦中了木马，那么黑客盗取帐号密码就如囊中取物，因为用户的所有操作都在他的监视之下，他甚至可以删除用户的所有文件、格式化硬盘。除了木马以外，黑客入侵也称得上是致命的病毒威胁，通过对网络数据的盗窃，直接引发为数据信息的大量丢失，最终为工作单位的情报信息带来负面影响。

3计算机信息安全的具体预防对策

（1）信息加密技术

网络环境中的安全问题需要严加防范，并要积极推进安全系统的完善与革新。针对问题的主要表现方式，首先应当做好的便是信息密码的加密技术的完善和健全。这种技术主要体现在增强对密码安全的保护措施。通过加密的算法将明文密码信息的表现形式，直接转化为密文信息的表现方式，除了用户本人外，其余人不可直接读取，进而提供原始数据的安全保障。这种加密技术主要分成对称加密技术和不对称加密技术两大类。对称加密技术，主要指的是在一些对称性的算法当中，以加密算法为基础，基于信息传输方，把明文加密，从而得到密文的保密方式。不对称加密技术则是在网络传输过程中，在私钥的情况下，数据是无法进行读取与修改的，这样便使信息的完整性得到了比较有效的保证。

（2）防火墙技术

加密技术主要防备密码的失窃，而防火墙的技术的主要职责便是及时阻挡各种病毒入侵，在计算机工作体系中有效做到针对黑客等网络病毒的“御敌于国门之外”。防火墙的技术体系分为两大组成部分，即软件系统与硬件设备。前者主要保障不同网站之间安全关系系统的建立，后者主要对安全预防的具体过程提供有力的助推与配合作用。防火墙的主要种类分为过滤型、应用型等多种。其中过滤型防火墙主要通过路由器实现对计算机信息安全的保护，而应用型防火墙是在代理机制的作用下，通过内部配置代理应用程序，可将内部服务器当作互联网与内部网络之间的转换，通过一种更为灵活的方式，实现对信息安全的保障。

4结论

计算机信息安全的维系在今天的技术体系中具有着重要的意义，如欲对其进行有效的预防，务必要针对其主要威胁进行入手，进行各个击破的战略，进而保障计算机信息的绝对安全。要实现这种安全对策的有效践行，就必须针对安全性能中所存在的一些常规问题，利用有效的信息安全技术加以控制，此外对基于网络层面的一些非法行为，还需要利用法律手段进行网络维护。

参考文献

[1] 曾广晖.新时期计算机信息安全预防及对策研究[J].电子制作，2014，6（18）：99.

[2] 姚新迎.新时期计算机网络信息安全技术研究[J].硅谷，2013，11（22）：166-173.

[3] 任大伟.新时期计算机信息安全管理的方法简述[J].中国新通信，2013，12（24）：113.