计算机信息安全技术及建议的论文

　　摘要：当今社会，计算机已经成为一种很重要的工具，在家里，人们通过计算机看电视、上网、和亲戚朋友联系；在公司，人们运用计算机辅助完成一天的工作；在计算机被广泛运用的同时，很多网络问题也随之而来，骇客事件频发、客户信息无端泄漏、网络系统因病毒瘫痪等。这些问题如果不能得到解决，人们的生活将会受到极大的干扰。该文通过对计算机信息安全技术进行探讨研究，就信息安全问题提出一些合理可行的应对办法，为信息安全方面的建设提供参考。

　　关键词：计算机；信息安全；安全技术完善

　　中图分类号：TP309 文献标识码：A 文章编号：1009-3044(2015)34-0033-02

　　时代在发展，科技在进步，计算机的出现使人们的生活发生了前所未有的巨大变化，人们通过计算机网络，每天都能获得大量资讯，人们对外面世界的了解更为深刻、与外界的联系更为密切，信息技术已经悄无声息地、快速地深入到了我们生活的方方面面。但是，随之而来的是诸如信息泄露、骇客入侵一系列的信息安全问题，如何提升信息系统的安全性，这是人们普遍关心的一个问题，也是业内人士一直在探讨、研究的问题。

　　1什么是计算机信息安全

　　所谓的计算机信息安全，指的是借助多种安全监测方式方法以及安全防护措施对计算机中的相关信息进行有效监控和保护，以防止信息泄露。随着网络的普及以及国民综合素质的提升，人们对于计算机信息安全越来越重视，人们的隐私保护意识也越来越强，因此计算机信息安全问题也被当成重点来抓，计算机信息安全普及程度也是至关重要。一般说来，数据库安全技术、软件保护技术、密码应用技术等都属于计算机信息安全技术范畴，那么计算机信息安全又有着哪些基本的属性呢？概括下来总共有五点：1)保密性。是指信息安全中至关重要的一项内容，这就规定了信息的获取者只能是拥有相关授权的特定人员，那些未被授权的人是无法获得信息的。2)完整性。是指为确保计算机信息的原始性和准确性，那些未被授权的人员是没有权利修改相关的信息内容的。3)可用性。是指得到了授权的用户，可以自由访问相关信息。4)可控性。是指那些已经获得了使用授权的用户，可以按照自己的意愿来设置计算机信息的密级。5)不可否认性。是指计算机信息的实际行为人，对于其所进行的计算机信息行为，不能予以否认。

　　2信息安全问题

　　2.1无意人为因素目前出现的很多信息安全问题是由于人工操作过程中一些无意行为导致的。例如有些人在登陆时，没有信息安全意识，导致自己的登陆密码等被窃取；还有一些网络信息相关工作人员，由于网络安全防范意识不够，导致出现网络安全配置不到位问题。2.2恶意人为因素这主要是指那些有目的性、指向性的恶意的网络攻击行为，其中骇客攻击是最大的隐患所在，恶意的人为行为是网络信息安全最大的隐患所在。2.3应用软件出现漏洞目前，多数的应用软件都存在软件漏洞，骇客也正是掌握了这一特点才将软件漏洞作为自己的下手目标，所以说软件漏洞是信息安全问题出现的一个原因。

　　3完善计算机信息安全的几点建议

　　鉴于现在信息安全问题层出不穷，我们可以通过加强网络信息安全管理、制定并完善相关的制度准则、加密数据库等方式提升计算机信息的安全等级，从而有效防止网络安全事故的发生。

　　1)提高用户的信息安全防护意识信息安全防护意识增强了才能有效提高信息安全保护工作的效率，才能促进网络安全体系的迅速建立。对于网络信息安全，用户也应该自觉承担起保护信息安全的义务，自觉树立信息安全意识，养成良好的行为习惯，将可能的信息安全问题杜绝在源头上，为信息安全防护工作尽自己的一份力量。

　　2)强化身份认证技术所谓的身份认证是指通过对使用计算机用户的身份进行识别，确认该用户是否获得数据访问权限、能否继续进行数据访问的过程。对于计算机信息系统来说，身份认证体系是确保计算机信息安全的一道重要防线，因为认证过程能够将一些没有数据访问权限的用户直接过滤掉，进而保证信息不被无权限的人窃取，使信息不被窃用、破坏甚至消除。为确保信息安全，一些公司在电脑中安装了相关软件，以此来对计算机使用者的身份进行确认，身份认证方法的使用很重要的一点就是要限制信息使用人是使用者本人，也就是只有使用者自己才能使用相关数据，这也就是为什么说身份认证是信息安全防护最为重要的。身份认证方式很多，例如利用生理特征、利用外界条件等，而最常见的就是动态密码登录和静态密码登录，指纹登录识别也较为常见。