摘要：文章首先对与计算机信息系统安全相关的几个重要概念进行了剖析。接着，结合社会实际，对于造成计算机信息系统安全问题的主要因素，文章进行了细致的叙述和广泛的探讨。最后，在前述的基础上，对于计算机信息系统的安全的维护，文章从计算机信息系统的设计、用户登录时的身份验证、计算机系统对外部不良信息的处理、重要数据的恢复以及计算机信息系统维护的规范操作等几个方面条分缕析，提出了的实用性强的措施。

　　关键词：计算机信息系统；安全性；分析；措施

　　0引言

　　由于计算机信息系统遭到破坏造成的事故，不管是发生的频率，还是造成的损失，都是以惊人的速度发展着。无论是就计算机软、硬件开发和生产者，还是就各种类型的用户而言，如何在保证正常使用条件下的计算机系统安全，既具有现实作用，也具有长远的意义。

　　1计算机信息管理系统安全威胁因素

　　给计算机信息管理系统安全带来威胁的因素，从可能的来源来说可能有很多，但总的而言，不外乎两大类，这就是自然因素和认为因素。具体来说，当今世界肆虐计算机信息管理系统安全威胁因素主要有：

　　（1）计算机电脑高手的侵入。电脑高手侵入计算机管理系统，这是是一个世界范围较为普遍的现象，也是一个重大的计算机信息管理系统安全威胁因素。这些侵入的电脑高手不同于正常浏览网页或是使用系统的人，他们往往会因为一些恶意和非恶意的目的，通过制造一些“痕迹”来“宣示”他们的曾经“到此一游”。他们要么将相关网站系统进行非法篡改，要么将主页等进行恶意替换，要么公布无关甚至有害的信息，要么造成诸如长时间无法登陆等系统瘫痪。

　　（2）计算机电脑高手的破坏。这些电脑高手借助于非法程序，以欺骗计算机系统的方式，入侵一些普通用户根本不能进入的系统，蓄意破坏或为达到非法目的进行破坏性强的操作。这些电脑高手可以在相关计算机信息系统不但“来去自由”，而且恶意操作。这些电脑高手会在诸如行政机关和公司的计算机系统（其中许多还是对外封闭的系统），对相关的重要数据进行窃取、篡改和替换，导致相关数据文件的失真。有的电脑高手还使用设置非法账号和让相关系统附载破解软件等形式，达到对相关系统进行非法监视和控制的目的。还有的电脑高手甚至对计算机管理系统中的服务器密码进行篡改，以达到对整个计算机网络进行操控的目的，造成小自单位，大到整个社会安全受到威胁的严重后果。

　　（3）计算机电脑高手的操控。借助于自行编写或是网络上传播的非法程序，有的电脑高手，特别是一些专业电脑高手在进入计算机信息系统后，还会以远程控制的形式，实施犯罪行为，达到其非法的目的，使得被入侵的系统发生一些不正常的变化。如系统中的重要文件资料被删掉，被变换，相关的邮件等被移除或是被恶意植入非法程序。其结果是相关系统陷于瘫痪，甚至造成巨大的经济损失。

　　（4）计算机病毒的传播。不断产生新的品种和变种的计算机病毒，作为恶意设计的具有一定破坏力的程序，可以在用户进行一般文件传输或是运行普通程序时“悄无声息”地在不同计算机之间传播。这些病毒甚至会通过对计算机信息管理系统的各个“角落”的侵袭，在很短的时间传遍全球。这些病毒对计算机系统具有很强的攻击性和破坏性。计算机病毒轻则会导致计算机系统的运行速度变慢，直至拖垮系统，表现为电脑的死机。重则导致计算机系统主要信息的外泄，甚至引发某些灾难。

　　2计算机信息系统的安全措施

　　2.1系统设计的科学化

　　对于计算机信息系统而言，其自身的安全系数首先是至关重要的。科学而合理的计算机信息系统本身就是一堵强大的“保安墙”。要使得计算机信息系统的科学化，就首先要求系统设计者具有强烈的信息系统安全意识。这样，在具体设计操作中，他们才可能有意识地加入相关安全因素。结果是系统正常运行时就可以对自身的安全进行实时监控和对病毒等进行有效的拦截。此外，考虑到网络在传播各种信息，特别是较大容量的数据资料时候，容易被“袭击”（也就是拦截、篡改等），要通过物理分段以及逻辑分段这两种有效的形式以加强相关防范措施，确保信息较高的安全性。

　　2.2不断升级身份认证技术

　　身份认证技术作为计算机信息系统的“门神”在防范电脑高手和不规范甚至不安全操作方面起到至关重要的客观拦截作用。实际上，身份认证技术既可以做到对于异常客户的拒之门外，又可以做到对于访客和计算机管理者的行为进行设定条件下的合理约束。这样，就可以做到既能保证系统的一定程度的开放性，也可以确保系统相当程度的安全性。计算机信息技术发展到今天，经过无数专家的努力，身份认证的实现方式已经是门类齐全、功能繁多。就目前通行主要种类而言，身份认证主要方式有：

　　（1）口令认证法。这是计算机系统中历史最悠久，也是既实用，又常见并且最简单的用户身份认证方式。这种口令的实质就是在用户登录时或是进行某些操作时利用“人机之间”相互约定的代码来对用户身份或某些特定的操作进行认定。为方便使用和记忆，这种代码的形成大多以用户自定义方式形成。

　　（2）用户生物特征认证法。由于人的许多生物特征具有唯一性和排他性，所以，这种认证技术无论是安全可靠性还是操作的简易性都具有无可比拟的优势。就当前而言，指纹识别法是其中最常见的一种，其他如声音验证仪和手型识别以及视网膜扫描仪也在不断完善和发展中。

　　（3）PKI认证法。作为一种专业性较强的以应用公钥密码体制为特征的认证方法，是一种具有很强的强制性的一种认证。它还以对最新技术的采用为其重要特征。这就使得它做到了既具有高效性，也具有安全性。这种认证优势在于对用户私钥秘性的利用，达到用户身份验证的目的。操作中，数字证书发挥了关键性作用。由于在用户公钥和证书ID号码之间建立了合理的排他的映射关系，这种认证的可靠性毋庸置疑。

　　2.3大力提高入侵检测的技术水平

　　随着互联网跟日常生活和各行各业的联系越来越紧密，每天网络登录量的不断攀升，其安全方面出问题的频率也自然而然地不断攀升，因此，具有配合防火墙和路由器使用特性，对于计算机信息系统有保持稳定和安全作用的入侵检测技术（IDS），正发挥越来越大的作用。这种规范性强的技术可以做到对网络的实时监控。它可以做到对LAN网段中的通信的检查，它还可以对非法网络活动起到记录和阻止的作用。

　　2.4强化杀毒软件和防火墙的使用

　　一直以来，杀毒软件和防火墙就被认为是最常用的、功能强大而又适用性强的计算机信息系统安全的“守护神”。就杀毒软件而言，不光要提高其查找问题的能力，也就是及时发现系统的漏洞或是被病毒感染的地方，还要提高它的处理问题的能力，也就是隔离病毒和消灭病毒。在计算机信息系统的安全维护中，我们还特别要发挥防火墙内外兼放的强大优势，做到既发挥其阻止外部侵入的作用，又发挥其阻挡内部信息随意向外传播的功能。

　　2.5加强信息备份和提高信息恢复能力

　　备份技术不但可以帮助人们对系统故障导致的数据丢失起到关键性的补救作用，帮助人们弥补人为操作的失误，还可以做到对于从外部的不良行为造成的数据破坏的恢复。要保证这种功能的充分发挥，首先，相关操作人员要保证对于备份设备，诸如光盘、磁盘阵列以及SAN等的正常使用功能的维持。同时，计算机信息系统的管理人员也要保证备份系统，也就是那些用来恢复数据的软件系统的正常使用。在备份的恢复上，也要将“全盘恢复”和“个别恢复”有机配合起来使用，做到常演练，保证重要信息的完整性和按需恢复。

　　2.6规范计算机操作，减少人为不安全因素

　　要规范计算机操作，就要首先强化相关人员的安全意识，提高他们的职业操守，养成他们规范操作的习惯。如必须及时给系统设置密码和安装防火墙和杀毒软件，不得随意使用未经检测的存储设备，不得随意打开来路不明的文件，必须经常进行软件备份演习等。对于那些重要数据，特别是涉及个人隐私或是商业机密，甚至国家机密的，要注意设置反复制程序并且做到不能让其被遗留在不安全的存储设备中。删除时，要做到注意使用粉碎性系统之类的软件确保其被删除干净。对于暂时不用的电子产品，一定要彻底清除其中敏感性信息，对于永久性不用的电子产品，最好进行物理销毁。

　　参考文献：

　　[1]郭郁洁、陈彬茹.计算机信息安全体系研究[J].电脑编程技巧与维护,2011（10）

　　[2]次曲.高校图书馆计算机网络信息系统安全现状及对策分析[J].科技风，2014，(20)：212-212

　　[3]邱松.计算机网络信息系统安全防护分析[J].计算机光盘软件与应用，2013，(13)：158-159

　　[4]李超、王红胜、陈军广等.加强计算机终端信息安全的两种解决方案[J].计算机技术与发展，2009（1）

　　[5]卢卫星.浅析信息安全应急响应体系[J].科技创新导报，2011（5）

　　摘要

　　随着社会科技的飞速发展，计算机信息技术的发展也极为迅速，并得到广泛的应用，而且，计算机信息系统已普及到人们的日常生活、工作中，给人们的生活、工作等带来很大的便利。当然，计算机信息系统的使用有利也有弊，在给人们提供便利性的同时，也会伴有一定的风险，例如，计算机信息系统内的信息数据被盗、被篡改、被删除，影响到计算机信息系统使用的安全性，因此，在计算机信息系统日常使用的过程中，需要做好相关的安全性保障措施。

　　关键词 计算机；信息系统；安全性

　　近些年来，计算机信息系统在使用的过程中，其安全性受到极大地威胁，如木马病毒危害、受到黑、客的攻击、系统漏洞威胁等，上述问题是当前计算机信息系统运行过程中存在的主要安全隐患，对此，必须采取有效的安全保障措施，切实有效地保障计算机信息系统运行的安全性、可靠性，本文主要对计算机信息系统的安全性进行分析。

　　1当前计算机信息系统运行存在的安全隐患

　　1.1木马病毒危害

　　在信息化时代不断发展的过程中，计算机信息技术也得到了广泛的发展，并被广泛地应用到各个行业的发展中，对促进行业的发展有着极大地作用[1]。然而，在计算机信息系统使用的过程中，却存在一定的安全隐患，例如，计算机信息系统受到木马病毒的危害，破坏系统内的信息，给使用者带来不同程度的影响。

　　1.2受到黑、客的攻击

　　黑、客主要通过网络途径来盗取或破坏计算机信息系统中的各项信息数据，尤其是一些储存非常重要信息的计算机，更成为了黑、客的攻击对象，给计算机信息系统运行的安全性构成极大地威胁，这是当前计算机信息系统在使用过程中必须要注意的问题[2]。从当前计算机信息系统使用的调查中发现，很多存有重要信息数据的计算机信息系统频繁受到黑、客的攻击，其概率在3%左右，影响到系统整体运行的安全性。

　　1.3系统漏洞威胁

　　在计算机信息系统使用的过程中，经常会出现系统漏洞，需要定期对系统漏洞进行修补，避免因系统漏洞的存在而引发计算机信息系统的安全问题[3]。然而，当前用户在使用计算机信息系统的过程中，却经常出现系统漏洞，再加上使用者的风险意识不高，无法及时有效地发现系统漏洞所带来的风险，从而引发诸多的系统安全问题，不利于计算机信息系统的稳定运行。

　　2加强计算机信息系统信息安全性的策略分析

　　计算机信息系统的使用已得到普及，然而，结合以上的分析我们发现，计算机信息系统的运行受到很多危险因素的影响，正如以上所提到的木马病毒危害、受到黑、客的攻击、系统漏洞威胁等，对此必须采取针对性的防治措施，作者主要从以下几方面安全防治内容展开分析。

　　2.1有效应用杀毒软件

　　通过以上的分析了解到，当前计算机信息系统在运行过程中，受到木马病毒的威胁，从而影响到计算机信息系统运行的安全性，对此，作者认为要提升计算机信息系统运行的安全性，应有效的应用杀毒软件[4]。首先，应分析计算机信息系统的运行环境，并根据实际的运行环境选择合理的杀毒软件，如360杀毒软件，卡巴斯基杀毒软件，诺顿杀毒软件等。其次，应对计算机信息系统进行定期杀毒，同时为避免木马病毒对杀毒软件产生免疫，应定期对杀毒软件进行更新，确保杀毒软件运行的效率。

　　2.2提升防火墙的运行水平

　　防火墙是保护计算机信息系统的关键，从以上所分析我们了解到，黑、客的攻击主要通过网络并破开防火墙来对用户进行攻击，与其说破开防火墙，应该说是用户的防火墙设置不足，存在诸多漏洞，甚至是直接将防火墙关闭，给黑、客带来更优越的攻击条件，不利于计算机信息系统运行的安全性[5]。而通过提升防火墙的运行水平，对网络访问进行限制，有效控制一些存在风险的访问，好比一层过滤网，将风险访问进行有效的隔离，从而有效地保证计算机信息系统运行的安全性。另外，可以在局域网内设置防火墙，以进一步提升整个局域网的网络攻击防御能力。此外，使用者在使用计算机信息系统过程中需要注意的是，如果计算机信息系统内存有重要的信息数据，应尽量断开与外界网络的连接，同时应在本台计算机上设置相应的查看权限，避免非授权人员进行操作使用，同时，应减少如U盘、外接硬盘等外接存储硬件在本台计算机上使用，避免将病毒、木马、蛀虫等具有传播性的危险程序带入到这台计算机上，当然，在不得已使用外接存储设备的情况下，应对外界设备进行检测、扫描，及时发现并处理其中存在的风险因素，切实有效地保障计算机信息系统运行的安全性。

　　2.3加强对计算机信息系统漏洞的修复

　　通过以上的分析了解到，当前计算机信息系统在运行中经常存在系统漏洞修复不及时，甚至放弃修复系统漏洞的现象，从而导致计算机信息系统运行过程中出现诸多的安全隐患，而且，在系统存在漏洞的情况下，也将会给黑、客带来更好的攻击条件，对此，应加强对计算机信息系统漏洞的修复，为计算机信息系统的稳定运行营造一个良好的环境。首先，操作人员必须对计算机信息系统漏洞进行高度的重视，定期对计算机信息系统进行检测，一旦发现信息系统出现漏洞，应及时对其进行修复，确保计算机信息系统运行的稳定性。其次，应重视对计算机信息系统的定期维护和升级，如，硬件的升级、软件的更新等，避免给系统的正常运行造成影响。

　　3结论

　　综上所述，随着信息化技术的飞速发展，也推动了计算机技术的发展，而且，计算机信息系统被广泛地应用到各行各业中，对促进行业的发展有着极大地作用。然而，通过本文对计算机信息系统的安全性分析，在计算机信息系统运行的过程中，经常会出现一些风险漏洞，影响到计算机系统运行的安全性、可靠性，如，木马病毒危害、受到黑、客的攻击、系统漏洞威胁等问题，因此，作者也提出了相关的防治措施，以进一步提高计算机信息系统运行的安全性，促进计算机信息系统的良好应用。

　　参考文献

　　[1]陶宏之，印雄飞，何丹农，等.基于Internet/Intranet的模具工程研究中心信息系统[J].计算机应用研究，2014（9）.

　　[2]闫强，陈钟，段云所，王立福.信息系统安全度量与评估模型[J].电子学报，2013（9）.

　　[3]贺龙涛，方滨兴，云晓春，等.关于在交换局域网进行主动捕包的研究[J].高技术通讯，2012（3）.

　　[4]崔茂争，于伟伟，刘莲，等.基于多示例学习的不经意传输协议安全性分析[J].计算机与现代化，2013（9）.

　　[5]徐震，邓亚平.SET协议的安全性分析和改进[J].重庆邮电学院学报：自然科学版，2014（6）.