计算机网络系统的安全防范

第一篇：计算机网络系统的安全防范

【摘要】 计算机网络已经普及到生产、生活的各个领域中，网络安全问题也越来越凸显出其重要性。建立一套完整的网络安全体系势在必行。对目前计算机网络可能存在的各种风险、网络安全防范的范围和定义，以及在网络环境下如何应对这些不可控风险的问题进行探讨和分析。

【关键词】计算机科学与技术;网络;安全;防范

目录

引言.......................4 1网络安全的定义和安全现状分析............4

1.1网络安全................4

1.2网络安全存在的问题...............4

1.2.1计算机病毒..................4

1.2.2安全漏洞.....................4

1.2.3黑客活动.....................5 2网络安全的分析以及应对................5

2.1网络安全隐患的分析...............5

2.1.1计算机病毒对网络安全的威胁和破坏...........5

2.1.2安全漏洞对网络安全的威胁和破坏.............5

2.1.3黑客活动对网络安全的威胁和破坏..............5

2.2应对网络安全风险...................5

2.2.1应对计算机病毒.....................5

2.2.2应对安全漏洞.................6

2.2.3应对黑客活动.................6 结束语......................7 参考文献...................7

【引言】

现今这个高速信息化的时代里，网络作为计算机技术发展到一定阶段的必然产物，在生产生活中越来越发挥出主导和支配性作用。网络的开放性和共享性在方便人们交换信息的同时，多节点的结构使网络也越来越容易受到攻击。因此，网络和信息安全技术也越来越受到人们的重视。如何才能解决网络安全问题，避免网络环境遭到攻击，使网络得到良性发展，我们就要了解目前网络安全可能存在的各种安全风险、网络安全防范的定义和范围以及在网络环境下如何应对这些不可控的风险。

1网络安全的定义和安全现状分析

1.1网络安全

一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。计算机网络不仅要保护计算机网络设备和系统安全，还要保护数据安全。

网络安全的内容远不只是防范黑客和病毒，它包括着广泛的规则和惯例。网络的安全内容由数据的安全性和通信的安全性内容组成。数据的安全性具体内容包括阻止对数据的非授权的访问、转移、修改和破坏。通信的安全性要求在通信中采用保密安全性、传输安全性、辐射安全性等措施，并且要求对通信安全性信息采用物理安全性措施。

1.2网络安全存在的问题

目前网络常见的安全问题主要有来自计算机病毒的攻击、安全漏洞和各种黑客活动，下面将简要介绍下这些安全问题。

1.2.1计算机病毒

计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。除复制能力外，某些计算机病毒还有其他一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图像上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其他类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。

可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散，能“传染”其他程序的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。还有的定义是一种人为制造的程序，它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时，它会自生复制并传播，使计算机的资源受到不同程序的破坏等等。

所以，计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。

1.2.2安全漏洞

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以方便攻击者能够在未授权的情况下访问或破坏系统。漏洞分析的目的是发现目标系统中存在安全隐患，分析所使用的安全机制是否能够保证系统的机密性、完整性和可用性。漏洞的产生有其必然性，这是因为软件的正确性通常是通过检测来保障的，可以说“检测只能发现错误，证

明错误的存在，不能证明错误的不存在”。软件尤其像操作系统这样的大型软件不可避免地存在着统计上的缺陷，这些缺陷反映在安全功能上便造成了系统的安全脆弱性。在进行系统安全评估时，需要注意的是已发现的漏洞数量并不能完全反映系统的安全程序，它与系统的使用范围、经受检验的程序以及是否开放源代码等因素都有关系。

1.2.3黑客活动

狭义范围上的黑客活动是指少数怀有不良企图、并有明显的恶意行为特征的人使用如数据包嗅探、木马、病毒，以及社会工程学知识人为地获得的系统访问权去闯入远程机器系统、破坏重要数据，或为了自己的私利而制造麻烦、窃取相关数据等的非法活动。

从上面的相关介绍可以看出，随着网络应用与当前社会的生产生活的日益联系紧密，每个用户都作为这个网络的上的一个节点而越来越与网络密不可分，网络安全的问题也越发凸显它的重要。

2网络安全的分析以及应对

2.1网络安全隐患的分析

2.1.1计算机病毒对网络安全的威胁和破坏

当一个计算机病毒在入侵了一个非安全的网络后，跟据自身的特点会在该网络中反复地复制和传播，由于网络的开放性和互联性，这种复制会相当迅速的呈现一种爆发性的趋势，而计算机与计算机之间非安全的数据交换和互联则会造成网络内的相关机器间的反复感染，使病毒的爆发又呈现出一种无规律性和不可控性。

同时，当前网络具有多节点和多互联的结构模式，这在方便网络用户直接信息交换的同时，也给病毒也提供了方便快捷的交换复制通路；给控制杀灭病毒和追查病毒源头带来了极大的挑战。

2.1.2安全漏洞对网络安全的威胁和破坏

安全漏洞简单来说可以分为物理安全漏洞和逻辑安全漏洞，下面将从两个方面分别介绍安全漏洞的特点。

物理安全是指网络系统的设备以及相关设施受到物理保护，使其免于破坏、丢失。物理安全漏洞主要体现在对相关设施的安保监控漏洞，对相关设备维护和监管漏洞等方面。

逻辑安全是指确保网络中信息的完整性、保密性和可用性。逻辑安全漏洞主要体现在对数据存储的管理控制和安保监控，在数据传输时的链路防护、监控及对网络中不可知数据的控制检查等方面。

2.1.3黑客活动对网络安全的威胁和破坏

黑客活动为了达到其活动目的，首先必须入侵安全网络，入侵方式主要有以下几种手段例如：漏洞利用、数据包嗅探、木马等。

2.2应对网络安全风险

2.2.1应对计算机病毒

应对计算机病毒可以从防毒、查毒、解毒3个方面入手。防毒是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。防毒能力是指通过采取防毒措施，可以准确、实时监测预警经由光盘、软盘、硬盘不同目录之间，局域网、互联网（包括FTP方式、E-MAIL、HTTP方式）或其他形式的文件下载等产生的多种方式的病毒感染；能够在病毒侵入系统时发出警报，记录携带病毒的文件，即时清除其中的病毒。对网络而言，能够向网络管理员发送关于病毒入侵的信息，记录病毒入侵的工作站，必要时还要能够注销工作站，隔离病毒源。查毒是指对于确定的环境，能够准确地报出病毒名称，该环境包括内存、文件、引导区（含主导区）、网络等。

查毒能力是指发现和追踪病毒来源的能力，通过查毒能准确地发现信息网络是否感染有病毒，准确查找出病毒的来源，给出统计报告。查解病毒的能力应由查毒率和误报率来评判。解毒是指根据不同类型病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复。该恢复过程不能破坏未被病毒修改的内容。感染对象包括：内存、引导区（含主引导区）、可执行文件、文档文件、网络等。解毒能力是指从感染对象中清除病毒，恢复被病毒感染前的原始信息的能力。

2.2.2应对安全漏洞

上文分析了安全漏洞存在的种类，指出了漏洞存在的条件和环境；相应的，要应对这些潜在的安全漏洞只要从控制漏洞发生条件和环境着手即可。针对物理安全漏洞发生的情况，各级网络节点应当明确职责，制定详细合理的安保方案，如：定期的安检巡查和不定期的突击抽查、出入人员的安全级别设置和可控区域划分、多重身份鉴定的门禁系统等相结合可以做到将进出人员中的相关人员和非相关人员进行严格区分；多路的供电、通风、散热和监控系统，可以保证网络的各个节点在遭受各种突发状况时能在一定可范围内持续工作；严格的各级负责制可以在事后排查中帮助相关人员快速找出问题的触发点。

除了物理安全漏洞以外，逻辑安全漏洞也是网络安全漏洞中一个较常见和重要的部分。要应对这部分的威胁，除了在网络的规划和设计时注意避开明显的设计缺陷外，定期的检查和严格的变更记录可以让问题的排查变得简单和明显。另外，使用成熟和可靠稳定的产品也是一个避免风险的重要方法。

2.2.3应对黑客活动

从黑客活动的主要手段我们可以看出，黑客主要通过网络访问和人际关系交换来进行入侵。所以，在应对黑客活动的时候，可以从这两方面入手加以控制，从根本上杜绝黑客的入侵。

针对网络入侵，我们可以通过设置信任级别划分网络访问风险，对入埠和出埠数据进行筛查等手段找出网络入侵，而实施这些动作最关键的就是防火墙。

“防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。所谓防火墙就是一个能把互联网与内部网隔开的屏障。具体来讲，由于计算机网络存在着许多漏洞，所以受到了种类繁多的攻击，归纳起来主要有扫描类攻击、缓冲区溢出攻击、木马攻击、DOS攻击和碎片攻击等等。防火墙是为了防止计算机网络受到攻击，而采取的有效手段。它可在内部网和互联网之间，或者内部网的各部分之间实施安全防护的系统，通过防火墙可以在内部、外部两个网络之间建立起安全的控制点，来实施对进、出内部网络的服务和访问信息的审计和控制，以允许、拒绝或重新定向经过防火墙的数据流的方式，防止不希望、未授权的数据流进出被保护的内部网络。因此，防火墙是实现网络安全策略的一项重要技术。防火墙一般有以下几种设置方式：

①Web服务器位于防火墙内。

这种设计的优点是保证内网和web服务器的安全，缺点是不利于宣传企业。

②Web服务器位于防火墙外。

这种设计的优点是内网安全，有利于宣传企业，缺点是Web服务器不受保护。

③Web服务器位于防火墙上。

这种设计的优点是内网安全警惕Web服务器的安全。而针对黑客通过人际关系的入侵，我们除了在用人时加以甄别以外，定期的职业道德培训和安全意识讲座也是提高各级人员防范黑客入侵的有效手段。

【结束语】

在计算机网络和通讯技术不断发展的今天，网络已经深入到生活的各个领域中，成为重要的信息交互手段，在给人们带来方便的同时，也存在许多安全隐患。我们应该意识到网络的脆弱性和潜在的威胁。网络安全问题造成的危害已经相当广泛和严重，及时采取有力的安全措施和相关技术，才可防患于未然，也只有这样我们才能充分享受网络给我们带来的益处。

【参考文献】

[1]雷震甲.网络工程师教程[M].北京：清华大学出版社，2006.[2]张龙波.计算机网络系统的安全防范[J].科技资讯，2008(6)：179.[3]游明坤.计算机网络网络安全防范技术[J].科技资讯，2005(24)：76-77.[4]徐亚凤.解析校园网络的安全及管理.牡丹江大学学报.2008，17(8)：118—125

[5]郑春.软硬件结合的校园网安全策略.软件导刊.2008，7(8)：181—183．

[6]江铁.高校校园网安全策略设计.科技信息.2008，20：422—423．

[7]孙力.浅谈校园网络安全技术的应用[J] 甘肃科技，2009（09）

第二篇：浅谈计算机网络系统安全维护

浅谈计算机网络系统安全维护

摘要：随着信息产业的高速发展，众多企业、单位都利用互联网建立了自己的计算机网络信息系统，以充分利用各类信息资源。本文就对影响计算机网络系统安全的主要因素结合工作实际进行分析，并提出相应的对策，与广大同行共同探讨。

关键词：计算机网络；安全威胁；维护策略；预防措施

计算机的系统安全性历来都是人们讨论的主要话题之一。在计算机网络日益扩展和普及的今天，计算机系统安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。

一、主要威胁

计算机网络系统被攻击的原因来自多方面的因素，可以分为以下若干类型：黑客入侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄漏和修改网络的关键数据等，这些都可以造成损失等等。目前，计算机信息系统的安全威胁主要来自于以下几类：

（一）计算机病毒

病毒是对软件、计算机和网络系统的最大威胁之一。所谓病毒，是指一段可执行的程序代码，通过对其他程序进行修改，可以感染这些程序，使他们成为含有该病毒程序的一个拷贝。计算机病毒技术在快速地发展变化之中，而且在一定程度上走在了计算机网络安全技术的前面。专家指出，从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化。计算机感染上病毒后，轻则使系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失。甚至造成计算机主板等部件的损坏，导致硬件系统完全瘫痪。

（二）黑客的威胁和攻击

计算机信息网络上的黑客攻击事件越演越烈，据(2010瑞星中国大陆地区互联网安全报告》披露，以牟利为目的的黑客产业链已经形成并成为新的暴利产业。在2006的五一“中美黑客大战”中，中美各有上千的网站被涂改。曾专门跟踪网站的攻破后的页面，最后由于这种事件太多，有时一天会接到上百个网站被涂

改的报告。

（三）其他

其他威胁因素还包括来自内部的攻击、网络犯罪、系统漏洞以及秘密信息的泄漏和修改网络的关键数据等。

二、系统安全维护策略

（一）计算机病毒的防御

巧用主动防御技术防范病毒入侵，用户一般都是使用杀毒软件来防御病毒的侵入，但现在年增加千万个未知病毒新病毒，病毒库已经落后了。因此，靠主动防御对付未知病毒新病毒是必然的。实际上，不管什么样的病毒，当其侵入系统后，总是使用各种手段对系统进行渗透和破坏操作。所以对病毒的行为进行准确判断，并抢在其行为发生之前就对其进行拦截。

很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。操作员应定期变一次口令；不得写下口令或在电子邮件中传送口令。

当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Inter层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。例如：某一PC机如果通过U盘感染了计算机病毒，势必会在LAN上蔓延，而服务器具有了防毒功能，病毒在由终端机向服务器转移的进程中就会被杀掉。为了引起普觉，当在网络中任何一台工作站或服务器上发现病毒时，它都会立即报警通知网络管理员。

（二）对黑客攻击的防御

黑客攻击等威胁行为为什么能经常得逞呢？主要原因在于计算机网络系统内在安全的脆弱性；其次是人们思想麻痹，没有正视黑客入侵所造成的严重后果，因而舍不得投入必要的人力、财力和物力来加强计算机网络的安全性，没有采取有效的安全策略和安全机制。

首先要加强系统本身的防御能力，完善防护设备，如防火墙构成了系统对外防

御的第一道防线。防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。当然如果LAN要求非常高的安全性，可以在防火墙和交换机，交换机与交换机之间加防毒墙，防毒墙24小时更新病毒库，扫描并自动隔离染毒的PC或服务器，并以短信的方式通知系统管理员。

堵住系统漏洞要比与安全相关的其它任何策略更有助于确保网络安全。及时地安装补丁程序是很好的维护网络安全的方法。对于系统本身的漏洞，可以安装软件补丁；另外网络管理员还需要做好漏洞防护工作，保护好管理员账户，只有做到这两个基本点才能让我们的网络更加安全。在这里笔者有个很好的经验要跟大家分享，如果系统管理员管理只有10几台以下的PC，那么打补丁可以用360等软件分别给每一台PC打补丁，但是如果有几十台甚至几百台，一台一台的打补丁将会是一个十分繁重的工作，笔者建议做一台SUS服务器，系统管理员只要及时更新这台服务器的补丁，那么服务器会给LAN内的所有PC自动打上补丁。

三、预防措施

从实际应用上看，即使采用了种种安全防御手段，也不能说就万无一失或绝对安全，因此还需要有一些预防措施，以保证当系统出现故障时，能以最快的速度恢复正常，将损失程度降到最底。这类措施应有：

1对日常可能出现的紧急情况要制定相应的应急计划和措施，发生运行故障时，要能快速抢修恢复。

2将操作系统 CD 盘留副本保存。由于有一个或者多个备份集，因此可以减少原版CD丢失（损坏）所造成的损失。

3当网络管理员或系统管理员调动以后立即修改所有的系统管理员口令。4坚持数据的日常备份制度，系统配置每次修改后及时备份，对于邮件服务器等实时更新的服务器应坚持每日多次备份（至少每小时一次）。

四、结束语

网络系统安全作为一项动态工程，它的安全程度会随着时间的变化而发生变化。在信息技术日新月异的今天，需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略。

参考文献：

[1]钱蓉.黑客行为与网络安全,电力机车技术,2002,1,25

[2]关义章，戴宗坤.信息系统安全工程学.四川大学信息安全研究所,2002,12,10

[3]文卫东,李旭晖,朱骁峰,吕慧,余辰,何炎祥.Internet的安全威胁与对策[J].计算机应用.2001年07期

[4]李淑芳.网络安全浅析.维普资讯,2006,2

[5]袁家政.计算机网络安全与应用技术[A].清华大学出版社,2002,08

第三篇：计算机网络系统安全管理制度

计算机网络系统安全管理制度

为了确保xx旅游网及旅游应用系统的安全运行，加强计算机网络系统的管理，保证局域网机房及终端设备协调、高效、稳定地运行，特制定本制度。

一、机房管理制度

（一）机房应保持整洁，并保持一定的温度和湿度（温度保持在21摄氏度，湿度保持在相对湿度45%—65%）

（二）非工作人员未经同意，不得随意进入机房。

外单位参观，须经领导批准并有专人陪同。

（三）机房内严禁存放易燃、易爆品及腐蚀物、强磁场等。

（四）机房内不准进食、不准存放食品、不准吸烟、不准会客和大声喧哗。

（五）机房应配备一定数量的消防器材，由经过培训的专人负责，并能熟练使用各种消防器材。

遇火灾等意外情况，应立即报警或向相关部门求助，尽可能抢救设备财产。

（六）网络管理人员要保管好服务器账号密码，做好服务器登记、备案工作。

要不定期地检查服务器的日志，不定期地备份重要数据。服务器遭到黑客攻击后，必须在三小时内向xx市公安机关报告。

二、计算机使用管理制度

(一)工作时间严禁使用计算机玩各类游戏，播放MP3、CD、DVD等；

严禁下载、安装与工作无关的程序与软件。

（二）要及时升级计算机杀毒软件，及时检测、清除计算机系统中的病毒，不得擅自安装或拷贝外来程序及数据，不要随便下载网页信息，特别是不要随便打开不明来历的邮件及附件，严防计算机病毒感染。

（三）按计算机操作规程操作：开机时，应遵循先开电源插座、显示器、主机的顺序。

每次的关、开机操作至少相隔一分钟。严禁连续进行多次的关机操作。关机时，应遵循先关主机、显示器、电源插座的顺序。下班时，务必要将电源插座的开关全关上，节假日时，更应将插座拔下，彻底切断电源，以防止火灾隐患。

（四）长时间不用的计算机，应有防尘罩盖着，并应每半个月通电运行半小时。

计算机不能放在潮湿的地方，应放在通风的位置。

（五）严禁在计算机键盘旁放置水杯、食物。

防止异物掉进键盘而将键盘损坏。

（六）避免计算机、打印机的疲劳使用，节约打印墨盒和打印纸张。

（七）注意计算机信息资料的保存备份。

需保存的信息，除在硬盘保存外，还应进行外置盘的备份，以免电脑损坏时所有的资料丢失。

（八）网络系统的安全运行和线路设备管理维护工作由管理处技术促进科负责，任何单位和个人，未经技术促进科同意、不得擅自安装、拆卸或改变本科室网络设备。

（九）所有用户应当自觉遵守网络法规，严禁利用计算机从事违法犯罪行为。

主动接受当地公安机关及信网办的监督、检查，并积极配合做好违法犯罪事件的查处工作。

如发现上述行为，除告诫操作者本人外，还将在机房交换机上对此电脑断网一个月。

xx市旅游公共服务管理处

第四篇：医院计算机网络系统安全管理制度

XXX医院计算机网络系统安全管理制度

一、我院计算机网络系统指为医疗体系而建立的计算机信息系统，其目的是利用计算机信息技术和网络通信技术，实现医院管理和业务流程计算机办公和网络管理，我院目前主要分为院内业务系统网络和因特互联网。

二、连入我院网络的各科室和用户必须严格执行安全保密制度，不得利用计算机和网络从事违反国家法律、法规和泄露本单位机密的活动，不得制作、查阅、复制和传播不良信息。

三、禁止在网络上进行干扰网络用户，破坏网络服务器和网络设备的活动。

四、除信息科的网络管理人员，其他科室或个人不得以任何方式试图登陆网络服务器和网络交换机等设备，进行修改、设置删除等操作。

五、各工作站必须使用由信息科网络管理员统一分配的IP地址，严禁私自设置IP或盗用地址。

六、不得浏览不健康网站和政治敏感度较高的网站，工作时间不得浏览与工作无关的网页，工作时间不得私自使用聊天工具或进入聊天室聊天，工作时间不得玩游戏。

3得从网上下载保存与工作无关的文章、图片、小说、网页以及压缩电影等，科室应谨慎使用文件共享功能，以避免重要数据文件外泄或造成病毒传播，不得携带医院以外的便携式电脑或数据存储设备接入医院网络拷取资料。

七、计算机是医院为员工提供的办公设备，非属个人所有，严禁在计算机内保存与工作无关的个人资料，禁止在计算机上擅自安装、卸载应用软件或更改系统配置软件，如需安装或卸载需在征得科室负责人或主管领导同意后，通知微机中心网络管理员进行相应操作，禁止私自拆装、损坏计算机设备。

八、禁止随意在科室计算机上插入u盘、移动硬盘等外部存储设备。

第五篇：计算机系统安全防范

计算机系统安全防范

一、计算机安全概述

计算机系统自身存在缺陷且有一定的脆弱性，已被各种人为因素和自然因素破坏，例如：温湿度、水灾、火灾、雷击和空气污染等。

1.1计算机信息系统的物理安全计算机信息系统的物理安全是指计算机自身与其相关、配套的设备的安全，这是实体安全。硬件设备是信息载体，它的安全是信息系统安全的前提条件。若想保证网络系统的物理安全，保证机房安全是关键。依照国家规定和标准建设机房，通常建设在建筑的避光处，有时候可以利用窗帘避免阳光照射，同时，机房中还应配备防火、救火设备。设置满足路由器等设备总功率的电源设备，且能够提供UPS不间断的稳定电压电源。配备空调，以此来保证机房的温湿度。机房重地禁止不相关人员的进入，对于服务器和交换器等重要设备，应该定期进行双机备份。

1.2软件安全软件安全是信息系统功能正常发挥的必要条件。操作系统是计算机的支撑软件之一，应该保证程序或者其它系统在计算中的正常运行。操作系统主要管理硬件资源和软件资源这两个方面。一旦操作系统开发设计时存在缺陷，自身不安全，也会给整个网络带来安全隐患。操作系统管理系统内存CPU和外部设备，各个管理对象和模块或者程序密切相关，任何一个模块或者程序出现问题都会给计算机系统带来损失。

1.3网络传输安全困扰计算机系统安全的相关因素及防范对策目前，主要有局域网和广域网这两种网络形式，且计算机网络构成形式多样，因此，网络覆盖跨度存在差异，这种覆盖跨度差异在传送方面遗留了安全链接隐患。

1.4信息安全信息系统的保护内容包括：保护信息有效性、完整性和保密性，避免删除、修改、泄露和盗窃信息。计算机信息涉及国计民生、科学技术、经济财政和军事外交等重要领域，如果没有科学、系统的保障系统，将会危及国家、社会的发展。

二、计算机系统问题组成

2.1无法保证系统硬件的安全来自系统硬件的电磁干扰。例如：电源变化、漏电、静电等会对系统安全中造成一定的威胁，另外，设备老化等各种不安全因素也可能危及计算机硬件系统，使其处于不安全状态。这类威胁影响计算机本身和周围环境，进而阻碍计算机的正常运行。

2.2计算机系统的软件数据易被主观破坏和利用不合理管理人员的不合理利用可能引起计算机系统的运行故障，主观随意修改、删除、复制和调整计算机数据，导致软件系统在运行过程中可能存在设计、程序编制和使用的错误。目前，网络黑客攻击是计算机系统最大的威胁，容易引起系统瘫痪。

2.3计算机自身硬件故障计算机系统的核心内容是数据处理，计算机系统是一个复杂的人机系统，具有一定的脆弱性，各个设备的故障都会直接影响数据的安全性，一旦发生计算机硬件故障将会造成严重的损失。

2.4计算机系统较为复杂，不确定因素较多计算机研发系统初期，系统不够成熟，存在一定的缺陷，开发人员的疏忽可能会引发各种漏洞，计算机系统管理员对系统的操作不合理会极大降低系统的安全性，系统操作人员没有严格遵循相关规定进行操作，会使提前制定的保护措施失去预期效果。

2.5计算机病毒的威胁随着互联网的不断发展，计算机病毒的传播速度逐渐增加。计算机病毒会对系统软件或者数据造成损坏，有些还会损坏计算机硬件，进而威胁计算机系统安全。

三、计算机系统安全的重要性

3.1计算机中涉及国家政治、经济和军事等内容计算机存储的安全性直接影响相应的保密性，尤其应该加强对一些重大信息的保密，但是由于计算机系统自身脆弱性，导致计算机容易被破坏或者不正当利用。

3.2随着社会的不断发展和信息技术的不断进步计算机系统的功能越来越强大，规模也越来越大，同时，人们对于计算机系统的需求不断增加，这是社会和科技进步的必然需求，计算机也被广泛的应用到社会生活的各个方面。

3.3计算机系统安全问题涵盖面比较广，涉及到很多学科知识它是一个相当复杂的综合问题，同时，计算机技术、方法和防护、控制措施应该随着计算机系统应用环境的变化而变化，及时更新、改进。另外，随着计算机学科的不断发展，与之相对应的计算机系统安全也会不断升级更新。

四、困扰计算机系统安全的相关因素

计算机安全是保证计算机系统资源和信息资源不因自然和人为因素的影响而损坏，保证信息安全可靠，保证计算机系统的安全、高效运行。

4.1自然因素

很难预料和预防的火灾、水灾、雷击、地震等的作用引起计算机设备的损坏，计算机运行环境无法满足安全运行环境标准，例如线路设置不合理、供电系统不稳定、连接不严等引起计算机设备故障、数据信息损坏或者被破坏。

4.2人为因素

人既是计算机系统的设计、使用和维护者，又是损坏和破坏者。计算机系统是一个复杂的人机系统，人与计算机关系微妙且密切。

4.2.1在具体的应用过程中，操作人员不严格按照规范操作，无意中泄露了口令或者密码，导致犯罪分子或者敌对势力非法进入计算机系统，对系统安全构成威胁。

4.2.2窃取、破坏计算机设备，窃取相应的计算机系统信息;管理人员和操作人员没有定期维护、保养设备，导致计算机系统因长期运行出现故障、信息丢失或者损坏。

4.2.3计算机网络黑客利用各种手段，例如：监听密保钥匙的分配过程、网络侦听获得网络用户密码或者口令，非法攻击密保钥匙管理服务器，通过隐蔽渠道进行非法活动，突破防火墙，利用系统漏洞非法登录网络系统，修改、破坏重要数据信息，造成严重的损失。

4.2.4计算机系统中没有制定或者设计病毒防范程序，导致计算机病毒入侵，破坏数据文件，有些严重导致计算机系统和网络系统瘫痪。

4.3安全管理制度因素

安全管理制度能够有效保证计算机系统的安全，但现阶段的安全管理制度规范不完善、内控能力不足和落实不到位。

4.3.1计算机安全管理规范不完善

随着社会的不断发展，计算机安全管理规范已经不能完全适用，需要不断的完善、改进。特别是计算机技术的迅猛发展，新问题的涌现，而相应的安全管理规范滞后于科学技术的发展，这为不法分子提供了机会。

4.3.2落实不到位

人们对计算机技术的认识深度不够，给相应的管理、检查、监督工作带来较大的困难。另外，计算机系统运行管理制度科学性不足，不够严格，例如：对计算机技术人员资格审查不严、缺少相应的思想教育;过于注重使用，忽略管理，缺少相应的监控;没有指派专人保管计算机设备;没有详细的计算机维护记录。

五、计算机系统的安全防护措施

5.1完善计算机安全管理制度

制度是计算机系统安全运的前提条件，制定标准化的管理流程，杜绝凭借个人才能和影响力来管理;综合考虑各方面影响因素，制定长远的、系统的信息化建设计划，计算机是一个复杂、综合的电子系统，各个部门之间的团结协作影响着计算机系统的安全，能够科学的规划计算机系统的采购、管理、维护等，以较少的努力换取较高的经济收益;树立计算机系统安全意识，加强网络安全教育。

5.2加大网络安全建设

对网络整体进行系统建设，从最低层到最高层，从硬件到软件。

5.2.1采取加密和加权措施

加密是指采用数字方法重新组合数据，使得除合法介绍介绍者外，任何人都很难恢复原始数据，常用的数字加密技术有：对成性、不对称性和不可逆加密技术。加权措施是指对计算机进行权利管理和存储控制，依照规范的认证，赋予用户相应的操作权限，保证用户行使有效范围内的权利，不得越权操作。

5.2.2不断更新系统

Windows系统是目前较为常用的计算机操作系统，由于Windows系统规模较大，不可避免的会存在一些容易忽视的漏洞。如果不法分子发现这些漏洞，就会研制针对该漏洞的病毒或者攻击手段。因此，需要在客户机上安装最新的补丁程序，禁止已知系统漏洞，且实践效果较好。

5.2.3建立防火墙

建立网络防火墙，抑制外部用户利用非法手段由外部网络进入内部网路，访问内部资源，是一种保护内部资源操作环境的网络互联网设备。防火墙无法防范通过自身以外的途径的攻击，也不能完全阻止已经感染病毒的软件或者文件的传输。

5.2.4充分利用防病毒技术

有效的防病毒技术能够增加计算机系统的安全性，例如多层防病毒技术较为常见，防病毒不是某个人的责任，是所有用户的共同责任。

六、结语

随之互联网技术的不断发展，人们更加关注网络安全问题，尤其是当用户计算机系统中存在安全漏洞时，給黑客提供了可乘之机。因此，全社会应该深刻认识计算机系统安全的重要性，共同努力、积极参与，树立计算机安全意识，保证计算机系统的安全、可靠、有效运行。