計算機安全分析及防范(一)

計算機安全分析及防范

近幾年，在全球信息化大潮的推動下，計算機與網絡技術迅速發展起來并得到廣泛的應用。計算機早已滲透到我們生活的方方面面。比如網上購物改變了我們傳統的購物模式，網上訂票改變了我們出行的模式，網上訂餐給我們更加便利，多樣的選擇等等。微信支付，支付寶支付使我們的支付方式更加便捷快速。與此同時，計算機在政治、經濟和國防等國家關鍵領域中的應用，使得計算機安全問題越來越受到人們關注。計算機系統的脆弱性，必然會導致信息化社會的脆弱性。從近日來中興通訊制裁案充分說明中國新一代信息技術技術建設需要盡快走出荊棘，而計算機安全更是信息技術的重中之重。計算機安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。

目前對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。其中，人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。人為因素是對計算機信息網絡安全威脅最大的因素。

一、計算機安全的定義

計算機安全：為自動化信息系統提供的保護，以達到保持信息資源（包括硬件、軟件、固件、通信、信息\數據）的完整性，可用性，機密性的目的。

1. 這個定義中包括處以核心地位的三個目標：

機密性（confidentiality）：確保隱私或機密信息不能由非授權個人利用，或披露給非授權個人，并且確保個人能控制個人私密信息的收集和存儲，以及由誰披露向誰披露。

完整性(integrity)：確保信息和程序只能在之指定的和授權的方式下才能被改變，確保系統在未損的方式下執行預期的功能，避免對系統進行有意或者無意的非授權操作。

可用性(availabylity)：確保系統能夠迅速地進行工作，并且不能拒絕對授權用戶的服務。