浅谈计算机系统的安全管理措

NO.70铜仁职业技术学院毕业论文（设计）题目浅谈计算机系统的安全管理措施姓名王朝光系部计算机及应用系专业计算机应用技术班级083高计应班指导教师石玉芳职称副教授日期二0一一年四月十日学号083030038铜仁职业技术学院毕业论文（设计）1浅谈计算机系统的安全管理措施作者：王朝光（铜仁职业技术学院，贵州铜仁083030038）摘要：在科技日益发达的二十一世纪,计算机已经普遍地应用于政府机关、教育机构、企事业单位、商业金融和军事贸易等各行各业。尽管计算机系统的安全管理方面日趋成熟，为计算机系统的安全设置了坚固的屏障，但是随着人类的不断开拓和创新，计算机系统在迅猛发展和广泛应用的过程中，仅仅依靠这些传统的安全管理措施是远远不够的，计算机系统的安全管理课题面临着严峻的考验。该文就针对计算机系统的安全管理问题，提出解决对策，提高计算机系统的安全管理建设。关键词：计算机；安全管理；措施随着科学技术的飞速发展，为适应社会信息化的需求，计算机被应用于社会的各个领域，发挥着形形色色的作用，为全社会提供方便快捷的服务。当然，在我们享受计算机系统为我们的生活和工作带来诸多便利的同时，我们也应该认识到计算机系统潜在的安全管理问题，并设法解决。1、前计算机系统安全管理存在的主要问题1.1高科技人才缺乏要做好计算机系统的安全管理，最主要的因素是人，而且是富有创新思维和创新能力的计算机系统管理人才。但就目前情况而言，我国在人才方面的缺口相对较大。虽然在我国的某些行业当中也存在一些技术卓越的计算机系统安全管理人才，但是相对于我国庞大的计算机应用网络，他们也显得凤毛麟角，仅仅依靠他们的力量是很难抵御计算机系统不安全因素的入侵。比如，我国计算机系统多次遭到恶意攻击，病毒肆虐，其他国家的垃圾信息通过侵入我国的计算机网络，并利用我国的一些网站将这些垃圾信息发送到其他国家，导致我国被一些国家封堵通道，甚至连正常信息都无法进行传递。并且大量垃圾信息拥堵于计算机系统，也会导致计算机系统的瘫痪，极大地威胁计算机系统的安全。而在广大的企业内部，其计算机系统的覆盖范围广泛，每天进行电脑操作的频率很高，整个计算机系统的安全与企业员工的计算机安全操作密切相关。他们对计算机系统的认知程度和安全态度，对计算机系统的安全有着直接的影响。但是，这其中不懂电脑技术的企业人员不在浅谈计算机系统的安全管理措施2少数，只会凭着自己的技术水平进行计算机操作。虽然现在计算机系统有着很多先进的身份认证、密钥管理、防火墙等安全管理应急措施和技术一流的系统安全管理人员，但是仅仅依靠这些是无法阻止计算机高手所实施的恶意攻击行为的。1.2计算机操作系统存在不安全因素计算机的操作系统的体系构造是造成计算机系统安全管理问题的重要原因。计算机操作系统可以采用动态链接，包括驱动程序和系统服务等，支持程序的动态链接和数据交换是现代计算机系统集成和扩展所必备的功能。很多版本的计算机操作系统开发、升级都是通过补丁方式实现的，但是这种方式既可以为厂商采用，也可以为入侵者所利用，是计算机系统病毒产生的温床，这也就使得期自身产生了矛盾。另外，由于计算机操作系统支持网络加载程序，在网络节点创建和激活远程进程，并继承创建进程权限，在计算机软件开发时一些方便软件调试、开发和远程维护的窗口的预留，都给非法入侵者提供了便利通道，严重威胁着计算机操作系统的安全，进而也会威胁到整个计算机系统的安全。1.3计算机系统病毒产生的不安全因素随着计算机技术的不断飞跃，人们对计算机的依赖性也越来越强，计算机黑客们为了不同的行动目标，编制了无数的计算机病毒程序，给计算机系统的安全带来了巨大的威胁。现如今，越来越多的政治、经济、军事等重大机密信息被存储于计算机系统内，一旦计算机系统安全被攻破，就会造成计算机系统存储信息的损坏甚至丢失，小则造成使用不便，大则威胁国家安全与稳定。比如，银行计算机系统在遭受病毒侵袭时会被迫停止业务交易，给需要存取款的人们带来非常大的不便。再如，一些医院的计算机系统也会时常遭受病毒的入侵，导致医务人员无法及时调用病人信息和用药信息，只能进行手工登记和查询，不仅会造成医院业务的忙乱杂散，而且也会影响患者的生命健康，其造成的损失难以估量和挽回，后果不堪设想。1.4自然灾害、设备故障带来的不安全因素自然灾害如地震、雷击等属于计算机系统安全管理所要面临的不可控制因素，倾则造成计算机系统业务工作的混乱，重则造成计算机系统的业务中断设置瘫痪，其造成的损失也是无法估量的。比如，2008年的汶川地震中，移动、电信等通信设备遭受地震影响，其造成的损失是巨大的。某铁道部的铜仁职业技术学院毕业论文（设计）3计算机系统遭到雷击，导致设备损坏，造成铁路运输正常秩序的中断，给人们的出行带来了极大的不便。另外，设备故障也是计算机系统安全管理所不能控制的潜在不安全因素。一些永久性的设备故障，如线路短路、断线和程序编写错误等，如果不能够及解决，得过且过，只能导致其重复出现，成为计算机系统安全管理长期的困扰。一些间隙性的设备故障，如接触不良等引起的计算机系统的不稳定，使其时好时坏，也会影响计算机系统正常的工作程序。还有一些瞬时性的设备故障，如电压的波动造成的干扰故障，虽然一般无需需修复即可恢复正常，但是也会给计算机系统造成瞬间瘫痪，导致计算机使用的不便。1.5计算机系统安全管理人员不适当的操作造成的不安全因素计算机系统安全的管理人员是涉及计算机系统安全的重要因素，其最薄弱的环节就是操作人员的粗心大意。当前，很多单位的计算机系统已经运行十余年，一些新的安全特征缺乏，但是依然有很多系统安全管理人员在登录和使用这些缺省配置，并将一些机密资料存在不适当的计算机系统文件之中，对缺省文件保护掩码设置也不恰当，而且在使用完毕之后，经常不退出系统就离开终端，甚者还同他人共用计算机系统口令等，这些计算机系统安全的管理失误，也给计算机系统的安全管理造成潜在的不安全性。2、决计算机系统安全管理问题的对策2.1加强计算机系统安全管理人才的培养计算机系统的安全管理属于高技术管理范畴，离不开高技术安全管理人才队伍，也离不开紧跟先进技术步伐的骨干力量。要想有效解决计算机系统安全管理问题，最关键的就是要加强对人的管理，加强对计算机系统安全管理人才的培养，提高现有安全管理技术人员的专业水平，提升他们不断出新的创新意识和创新能力，发挥他们最大的管理才能，把好计算机系统的安全关。在上述系统安全管理问题面前，高科技人才的培养已经变得刻不容缓。在我国计算机系统安全管理人才缺失的情况下，要加紧培训现有的计算机系统管理人才，可以通过譬如，聘请高级计算机专家给系统安全管理技术人员进行培训，提高他们的计算机管理知识层面，及时更新管理观念，用最先进的科技保证计算机系统的安全；鼓励他们参加各类精彩的高新技术讲座和报告，促使他们及时汲取更多的管理知识，拓宽他们在计算机系统安全管理工作中的视野，激发他们的聪明才干，塑造他们的创新意识，使其能够在浅谈计算机系统的安全管理措施4高科技空间中得心应手的进行安全管理工作等途径，提升他们的计算机文化水准，增强他们的计算机操作技能，提高他们的计算机维护水平，为行业发展培训出计算机系统安全管理的骨干力量，使其能够在计算机系统安全管理和维护中及时查找原因、排除故障，保证计算机系统的安全有序进行，为实现整个计算机系统的安全运行打下坚实的人才基础。2.2杜绝计算机系统安全管理人员的不恰当操作计算机系统安全管理人员造成的系统不安全性属于最直接因素，也属于系统安全管理的可控因素，因此，可以针对计算机系统中安全管理存在的漏洞制定相应的系统安全管理准则，建立健全行业规章制度，严格遵循《计算机犯罪法》等国家颁布的相关法律法规，规范计算机系统安全管理人员的操作行为，将计算机系统安全管理提高到国家法律的高度，提高计算机系统安全管理人员的安全管理意识。如，可以再行业单位内进行大量的安全管理工作教育宣传，实行责任问责制，把安全管理工作落到实处；制定专门安全管理人员来管理、维护和监督计算机系统的安全，对计算机系统中发现的不安全因素认真做好日志记录，对值班时间、日期、管理员、计算机屏幕信息、系统症状等认真填写、统计、分析、研究和处理并及时上报，接受相关部门的检查、监督和指导；另外，还要防患于未然，编制好灾难恢复计划，以应对设备故障等不可控制因素带来的计算机系统安全问题，做好相应的准备措施。2.3强化计算机系统安全管理硬件的维护管理要树立以防为主的工作指导方针。随着计算机的广泛应用和各项业务的不断发展，计算机系统的存储信息量也相对加大，通过进行计算机系统安全管理的检查及时发现问题、研究问题和解决问题，避免安全故障的发生，稳定计算机系统安全管理硬件维护是十分必要的。计算机系统安全管理人员要经常对计算机系统进行保洁，适时采用最新推出的性能更好的安全管理产品，及时下载补丁维护和升级软件，周期性地检查计算机系统的磁盘空间，建立磁盘使用情况的详细报告，定期检测防火墙等安全管理设备的功能，更换计算机系统安全口令和保护，查看未成功登陆计算机系统和计算机系统拒绝登陆的消息日志，加强对超级用户和一般用户的管理，及时升级杀毒软件进行检测和杀毒等，以保证更好地利用计算机系统各种资源，避免因资源负荷或者非法越权等引起计算机系统安全故障。铜仁职业技术学院毕业论文（设计）53、结束语综上所述，计算机系统的安全与否归根结底是一个管理问题。在各项业务工作管理信息海量的现在，只有加强计算机系统安全管理人才的培养，增强他们的安全管理技能，杜绝管理人员的操作失误，定期维护安全管理硬件设备，提高系统安全管理人员的安全意识，并制定出行之有效的系统安全管理计划，才能切实保障计算机系统的安全，才能保证各行各业的工作安全有序进行，才能适应知识经济时代的发展需求，才能真正促进我国的各项建设事业蓬勃发展。参考文献：[1]黄伟.浅析计算机系统安全管理[J].广西及通信技术,1997(3).[2]贾炜.浅谈计算机系统的安全管理---加密与解密[J].电脑知识与技术,2009(15).