浅析通信计算机信息安全存在的问题及解决方式

2014-11-19 13:30杨洁张程董会
电子技术与软件工程 2014年20期
关键词:访问者入侵者防火墙

杨洁 张程++董会

摘 要 要做好通信计算机的安全工作,就要从计算机系统、环境、授权三个方面着手,建立一个完整的通信计算机安全系统。以此方式才能解决目前通信计算机使用时带来的信息安全问题。

【关键词】通信计算机;安全

所谓的通信计算机,是一种把计算机与计算机联系起来或把计算机与终端设备联系起来的一种计算机,这种计算机构成的形式主要是为了形成一个通信服务系通。

1 通信计算机的概念及作好信息安全的意义

通信计算机可实现资源共享、数据通讯、均衡负荷与分布处理、其它综合的信息处理等。通信计算机要处理大量的网络数据信息,这就意味着信息安全问题是非常重要的问题,如果不能处理好信息安全问题,通信计算机在处理数据时,会面临着极大的安全威胁。

要让通信计算机的信息安全能得到保证,就需要建立一套能维护通信计算机信息安全的系统,这个系统应是全方位的,能相互弥补、相互支援的,然而据统计,我国约有55%左右的通信计算机企业没有一套系统的信息安全防卫系统,他们仅仅只应用某些信息安全技术来确保通信计算机信息的安全。比如一部分企业只是应用安装防火墙加口令密码的方式加强通信计算机的安全。没有一套完整的信息安全系统,如果出现信息安全问题,计算机技术人员将很难全面的、有效的处理信息安全问题带来的后果。

2 通信计算机中信息安全存在的问题

2.1 内部操作存在的问题

内部操作存在的问题是指或者由于工作人员操作失误、或者由于其它的原因引起计算机断电的问题。如果通信计算机突然断电,可能会造成数据丢失的问题;如果通信服务器的存储介质受到强大的冲击受到损害,服务器存储介质中所有的数据可能会全部损坏。

2.2 外部入侵带来的问题

外部入侵带来的问题是指一些计算机技术人员通过发送木马的方式、传播病毒的方式,有目的的盗取通计算机服务器中的数据信息,或者控制通信计算机的服务器。外部的入侵给通信计算机信息安全带来严重的威胁。

2.3 门户安全引发的问题

部分外部入侵者不直接侵取通信计算机的数据,也不直接控制计算机,可是,他们会悄无声息的瓦解计算机的门户安全,给计算机散布一些病毒,这些病毒是潜在的安全隐患。只要通信计算机的门户被打开,外部入侵者可根据自己的需要随时入侵通信计算机的服务器。

3 通信计算机中信息安全问题的对策

3.1 从通信计算机的系统着手

要让通信计算机的信息安全得到保障,首先就要让计算机的系统安全和稳定,因为它是通信计算机工作的平台。要让通信计算机的系统安全稳定,可从以下几个方面着手:一,选取较稳定的计算机系统,它需要有自我纠错功能,如果计算机操作人员工作时出现操作失误,它能通过纠错功能自己找到运行的方法,而不会立即崩溃死机;二,即时更新安全补丁,该服务器系统应是有有专业的公司维护的,每隔一定的时间就能推出安全补丁的系统,如果计算机系统能得到专业的维护就能在一定程度上解决信息安全问题;三,做好信息备份工作,通信计算机信息是以电子数据的形式存在的,电子数据具有不稳定的特点,只有做好定期备份的工作,一旦通信计算机出现安全问题,才能立即恢复数据。

3.2 从通信计算机的环境着手

要让通信计算机的系统安全能得到保证,就要让它在一个安全的环境下运作,要给通信计算机提供一个安全的环境,可从以下几个方面着手:一,安装防火墙,防火墙是一道阻止外来入侵的屏障,如果做好防火墙的设置,一旦有外来入侵者试图入侵通信计算机,防火墙会将这种入侵挡在防火墙外,并分析出外来入侵者的入侵来源,为了使通信计算机的信息安全得到保障,计算机技术人员可用多重级别的方法设置防火墙,其中最重要的数据信息要用最高级别的保护策略;二,使用入侵检测技术,实际上防火墙本身具有入侵分析的功能,它能分析出入侵者的来源,然而部分入侵者有较高超的计算机技术,防火墙可能不能完全识别入侵者的伪装,为了保障通信计算机的安全,在出现严重的、有目的的网络入侵现象后,计算机技术人员要主动以入侵检测技术找到入侵来源,直到能够杜绝入侵者再度入侵;三,使用漏洞扫描技术,这种技术能主动扫描通信计算机系统内的数据是否存在木马、是否存在病毒,如果出现异常数据,会提交数据信息并给出处理的建议。计算机技术人员要定期扫描述通信计算机的数据,使计算机的内部运行环境有安全的保障。

3.3 从通信计算机的授权着手

通信计算机在运行的时候,有时会有机与机之间、机与客户端之间的数据互动,这种互动可能也会带来安全隐患。为了保证通信计算机的信息安全,计算机要用授权的思想做好安全保护。这种思想为:访问授权思想,即拥有不同权限的访问者可访问的数据信息范围不一致;认证的思想,即访问者要访问数据信息必须提交自己的权限,只有通过权限认证才可继续访问数据;密保的思想,即访问者要提交自己预设的密保,密保通过认证才可继续访问数据信息;访问控制的思想,如果访问者的认证信息出现问题,就要能阻止访问者继续访问,并能追溯访问者的来源。

4 总结

要做好通信计算机的安全工作,就要从计算机系统、环境、授权三个方面着手,建立一个完整的通信计算机安全系统,这个系统的每一个安全功能都要能相互弥补、相互支援,使通信计算机的信息问题能够得到保障。

参考文献

[1].李引珍.王欣欣.浅谈计算机信息安全问题[J].科技创新与应用,2013(11).

[2].王玲.试析计算机信息安全与防范[J].科技风,2011(23).

作者单位

1.国网四川省电力公司信息通信公司 四川省成都市 610041

2.四川科锐得电力信息自动化技术有限公司 四川省成都市 610041endprint

猜你喜欢
访问者入侵者防火墙
构建防控金融风险“防火墙”
“入侵者”来袭
人物专访的技巧性分析
在舌尖上筑牢抵御“僵尸肉”的防火墙
小行星2014 AA:地球的新年入侵者
下一代防火墙要做的十件事
恭喜刘伟成为本刊网站第3万位访问者
恭喜刘伟成为本刊网站第3万位访问者
筑起网吧“防火墙”
俄演习用核弹击退入侵者