計(jì)算機(jī)安全管控路徑與趨勢(shì)

前言：想要寫(xiě)出一篇引人入勝的文章？我們特意為您整理了計(jì)算機(jī)安全管控路徑與趨勢(shì)范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。

本文作者：董洪單 位：商丘市飛天紡織有限公司

一、計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性

在現(xiàn)代社會(huì)中，計(jì)算機(jī)的普及越來(lái)越廣，在日常的工作中計(jì)算機(jī)得到廣泛的應(yīng)用，它不僅可以極大地提高管理工作的效率，擴(kuò)大管理的覆蓋面，同時(shí)也可以提高管理工作的精確度，加快信息交流的速度。但同時(shí)，計(jì)算機(jī)安全問(wèn)題也隨之而來(lái)，網(wǎng)頁(yè)篡改、計(jì)算機(jī)病毒、系統(tǒng)非法入侵、數(shù)據(jù)泄密、網(wǎng)站欺騙、服務(wù)癱瘓、漏洞非法利用等信息安全事件時(shí)有發(fā)生，嚴(yán)重的影響了信息的安全性和人們?nèi)粘９ぷ鞯恼＿M(jìn)行。

二、計(jì)算機(jī)網(wǎng)絡(luò)管理的內(nèi)容

1.網(wǎng)絡(luò)實(shí)體安全。實(shí)體安全主要涉及網(wǎng)絡(luò)硬件的安全問(wèn)題，如計(jì)算機(jī)主機(jī)、附件以及傳輸系統(tǒng)的安全等。

2.軟件安全。計(jì)算機(jī)系統(tǒng)帶有或者自行安裝的軟件被不法侵入，導(dǎo)致系統(tǒng)或者應(yīng)用軟件無(wú)法正常使用，保護(hù)軟件的安全性也是網(wǎng)絡(luò)安全的一個(gè)重要內(nèi)容。

3.數(shù)據(jù)安全。保護(hù)數(shù)據(jù)不被非法存取，確保其完整性、一致性、機(jī)密性等。

三、計(jì)算機(jī)安全防范的一些措施

1.強(qiáng)化網(wǎng)絡(luò)安全意識(shí)。對(duì)計(jì)算機(jī)操作人員進(jìn)行專(zhuān)業(yè)培訓(xùn)，使他們充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的必要性和嚴(yán)密性，并具備一定的網(wǎng)絡(luò)安全管理意識(shí)和操作能力，同時(shí)要強(qiáng)化計(jì)算機(jī)操作人員的安全技術(shù)培訓(xùn)，使他們了解計(jì)算機(jī)防御病毒入侵的一些常識(shí)。

2.安裝防火墻。防火墻是根據(jù)連接網(wǎng)絡(luò)的數(shù)據(jù)包來(lái)進(jìn)行監(jiān)控的，相當(dāng)于一個(gè)嚴(yán)格的門(mén)衛(wèi)，負(fù)責(zé)對(duì)所有進(jìn)出的數(shù)據(jù)包進(jìn)行核實(shí)檢測(cè)，只有得到許可才能進(jìn)入。如果有可疑或者不明身份的程序進(jìn)出，防火墻就會(huì)進(jìn)行攔截，并對(duì)其身份進(jìn)行驗(yàn)證；如果該程序的身份未被許可，則防火墻會(huì)提示操作者是否允許程序進(jìn)入，計(jì)算機(jī)操作者則可以根據(jù)實(shí)際情況和需要進(jìn)行許可判斷；如果程序非操作者運(yùn)行或者是非法進(jìn)入的，應(yīng)對(duì)其禁止進(jìn)入，并通過(guò)殺毒軟件或者根據(jù)防火墻的提示判斷該軟件的性質(zhì)。

3.多種方式查殺病毒。計(jì)算機(jī)的木馬病毒程序主要包括非法的遠(yuǎn)程控制、后門(mén)和鍵盤(pán)記錄。計(jì)算機(jī)殺毒軟件的安裝一般都是默認(rèn)到系統(tǒng)盤(pán)的，并且加載到啟動(dòng)項(xiàng)，隱蔽性比較好，這樣系統(tǒng)在啟動(dòng)的時(shí)候殺毒軟件就能自動(dòng)啟動(dòng)。病毒木馬有加載到win.ini、注冊(cè)表啟動(dòng)項(xiàng)、引導(dǎo)扇區(qū)幾項(xiàng)啟動(dòng)方式，一般來(lái)說(shuō)病毒木馬經(jīng)過(guò)了免殺處理包括：改變程序的入口點(diǎn)、插入進(jìn)程技術(shù)等。使用病毒木馬專(zhuān)殺工具就可以很有效的清除病毒木馬程序。但是如果以上方式都無(wú)法清除病毒木馬程序，可以嘗試手動(dòng)清理的方式，注意病毒木馬程序隱藏的地方，如注冊(cè)表、引導(dǎo)扇區(qū)、win.ini、system32目錄。

四、計(jì)算機(jī)網(wǎng)絡(luò)防范發(fā)展方向

1.主動(dòng)防御概論。殺毒軟件查殺病毒總是在病毒出現(xiàn)和計(jì)算機(jī)被病毒感染破壞后，殺毒軟件公司才從受損的用戶(hù)獲得這個(gè)病毒，經(jīng)過(guò)分析、處理和升級(jí)后，殺毒軟件才能查殺這個(gè)病毒。相對(duì)于病毒，殺毒軟件是被動(dòng)的，病毒更新了，殺毒軟件也必須隨之更新。主動(dòng)防御技術(shù)能對(duì)病毒進(jìn)行提前預(yù)判，改變了以往殺毒軟件滯后性的不足之處，它通過(guò)對(duì)病毒防御工作的人工流程來(lái)進(jìn)行計(jì)算機(jī)模擬分析，自動(dòng)判斷進(jìn)入的不明程序是否為非法程序或者病毒。主動(dòng)防御的最大特點(diǎn)就是能夠有效抵制大多數(shù)新的病毒，并進(jìn)行有效防御，也就是說(shuō)，主動(dòng)防御軟件和傳統(tǒng)的殺毒軟件相比，它并不依賴(lài)軟件的更新升級(jí)而實(shí)現(xiàn)查殺病毒的功能。

殺毒軟件主要利用病毒特征碼來(lái)識(shí)別病毒，而特征碼是反病毒工程師從病毒體中提取的一段或幾段病毒代碼，因此，從技術(shù)上就決定了它只能查殺殺毒軟件公司已經(jīng)收集到的病毒，不能查殺未收集到的病毒特別是剛出現(xiàn)的病毒。從病毒的出現(xiàn)到用戶(hù)計(jì)算機(jī)被病毒感染，到某些具有一定反病毒知識(shí)的用戶(hù)向殺毒軟件公司提交可疑的程序，再到反病毒工程師在實(shí)驗(yàn)室中人工分析判斷，然后升級(jí)病毒特征庫(kù)，最后還需要用戶(hù)升級(jí)殺毒軟件才能對(duì)這個(gè)病毒進(jìn)行查殺。在當(dāng)今病毒數(shù)量呈幾何級(jí)數(shù)增長(zhǎng)，每天都會(huì)出現(xiàn)不同種類(lèi)的病毒，數(shù)量也非常大，傳統(tǒng)的先出現(xiàn)后分析查殺的模式已經(jīng)很難有效的避免病毒的危害性，主動(dòng)防御技術(shù)從技術(shù)上極大地解決了殺毒軟件不能有效防范未知病毒的致命缺陷。

2.重視安全技術(shù)融合。近年來(lái)，網(wǎng)絡(luò)技術(shù)獲得了飛躍式的發(fā)展，普及率也在不斷的提高，隨之而來(lái)的是網(wǎng)絡(luò)安全所面臨的風(fēng)險(xiǎn)也在增加。目前，較為單一的防護(hù)軟件已不能抵御日益增長(zhǎng)的潛在危險(xiǎn)，運(yùn)用整體防護(hù)技術(shù)解決方案也就成了維護(hù)網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)，也滿足了市場(chǎng)和用戶(hù)的具體需要。這種解決方法對(duì)產(chǎn)品提出了更高的要求，需要防護(hù)產(chǎn)品集成化、智能化、易操作性和集中管理化，終端準(zhǔn)入解決方案是具有代表性的一個(gè)。終端準(zhǔn)入解決方案包括終端身份認(rèn)證、終端權(quán)限管理、終端在線防御等功能，終端準(zhǔn)入解決方案從控制用戶(hù)終端安全接入網(wǎng)絡(luò)入手，對(duì)接入用戶(hù)終端實(shí)施用戶(hù)安全策略，嚴(yán)格控制終端網(wǎng)絡(luò)使用行為，為網(wǎng)絡(luò)的安全運(yùn)轉(zhuǎn)提供了有效保障，幫助用戶(hù)實(shí)現(xiàn)更加主動(dòng)的安全防護(hù)，實(shí)現(xiàn)高效、便捷的終端管理目標(biāo)，全面推動(dòng)網(wǎng)絡(luò)整體安全體系建設(shè)的進(jìn)程。企業(yè)用戶(hù)對(duì)于終端準(zhǔn)入的需求也在迅速提升，為終端準(zhǔn)入解決方案未來(lái)的發(fā)展提供了巨大的發(fā)展空間。