计算机系统安全及其维护策略管窥

文／王新刚

摘要：随着社会科技的不断发展，计算机系统已广泛应用于社会的各个领域。并且计算机技术也使得人们的生活与工作更加便利和高效。随着网络的普及，计算机系统容易受到黑客、病毒等的侵入和攻击，对计算机安全稳定的运行造成了不利的影响。文章主要对计算机系统的安全和维护进行了探究。

教育期刊网 http://www.jyqkw.com
关键词 ：计算机系统；安全；维护策略

计算机系统是人们日常生活和工作中的重要部分。随着计算机和网络系统的推广，计算机系统具有一定的开放性，导致计算机系统和网络安全受到威胁，并且若无法保证计算机系统的正常运行，可能会影响人们的生活与工作，造成巨大的经济损失。因此，应当详细分析计算机系统的安全，并采取科学合理的维护策略保证计算机系统的正常运行。

1、计算机系统安全

1.1 影响计算机系统的因素

影响计算机系统的因素主要有人为因素、自然因素和病毒因素。人为因素主要包括操作失误和黑客攻击两种。操作失误指计算机系统的操作员对于系统的安全的设置不够完善，使得计算机系统出现了安全漏洞，并且有的操作员对计算机系统的安全防范意识不足，将自己的账号随意让他人使用，增加了网络威胁出现的几率。黑客攻击则是对计算机系统进行主动的攻击，破坏计算机系统的安全运行，或者不对网络正确运行进行干扰，进行被动的攻击，窃取一些机密信息。自然因素指计算机系统软件和应用软件自身就具有很多的漏洞和缺陷。非法用户及黑客能够通过这些漏洞进行软件程序的破坏和机密信息的盗取，是一种针对安全漏洞的攻击行为。漏洞主要包括缓冲区溢出与协议漏洞两种类型。缓冲区溢出指计算机在接受数据的输入时，没有对计算机系统在程序和缓冲区之间变化的状态进行相应的检查，并且将溢出的部分放在了堆栈内，计算机系统能够正常执行命令。非法用户或黑客利用这一系统漏洞向计算机发送较大长度的指令，使其导致缓冲区的溢出，导致计算机系统处于不稳定的运行状态。协议漏洞指的是如IMAP协议和POP3协议需要在Unix根目录下运行，非法用户或黑客利用这一漏洞破坏IMAP协议，并使得系统的根目录也被破坏，获得计算机系统用户的特权。病毒因素指的是可以对计算机的数据及功能进行破坏的插入程序中的指令和代码。计算机病毒具有很强的破坏性、复制性与传染性。计算机系统被病毒入侵会传播到大量的计算机系统中，导致整个计算机系统瘫痪，并且病毒的入侵会占用计算机网络容量，对计算机系统的安全运行造成不利影响，并形成攻击。使得计算机系统的部分功能不能正常发挥。并且病毒入侵到计算机系统还会产生复制、更改的信息隐患，影响到计算机系统的信息安全，并且会对用户利益产生损害，使用户的日常工作受到影响。

1.2 计算机系统易出现的问题

计算机系统常出现的问题主要有计算机启动出现问题及计算机运行出现问题。计算机启动出现问题主要有主机不能启动、系统不能启动、显示器无显示三种情况。主机不能启动的主要原因是计算机硬件的接触问题，计算机中容易出现接触问题的硬件有CPU、显卡、内存条、数据线、电源线等，其中做常见的情况是计算机的内存条出现接触不良的情况。在检查时若喇叭发出报警声，一般就是内存发生了故障。除此之外也有可能是内存、主板插槽、显卡处积累了过多灰尘的原因，一般只需将其清理干净就可以排除故障。系统不能启动，并在计算机屏幕上显示出错误信息，这种问题一般是由于执行了强制关机等非正常的关机操作造成，可以通过插入系统光盘并按回车键进行恢复。若执行之后，系统仍不能启动，则有可能是计算机硬盘的引导扇区出现问题，这种情况严重时可能需要更换硬盘才能解决。系统能够正常启动，但显示器没有显示，始终处于黑屏状态或蓝屏并显示无信号载入，这种情况说明计算机的系统是正常运行，但计算机的显示器接收不到显示信号，这种状况应检查显示器的数据连接线并将其重新连上即可。计算机的运行问题主要有软件无法正常运行、系统速度变慢、系统频繁蓝屏或死机三种情况。软件不能正常运行的原因可能是软件的驱动安装程序不正确、计算机中的软件之间存在冲突，与系统不兼容，系统软件丢失等问题。尤其是当运行某个软件时，需要等待长时间才能成功，并且计算机的硬盘还发出刺耳的杂音，这种情况说明计算机硬盘的部分扇区被损坏。系统速度变慢可能是由于软件参数设置不当、病毒、软件占用内存过大等使得计算机反应速度变慢。误删系统文件或应用程序、系统硬件配置过低、硬盘出现故障等情况会使得系统频繁死机或蓝屏。

2、计算机系统的维护策略

2.1 计算机硬件系统的维护

良好的运行环境能够延长计算机的使用寿命。对计算机硬件系统的维护首先应保证计算机运行的环境良好。计算机运行的环境应保护干燥、干净及良好的通风。因为潮湿的环境会加速板卡的氧化，灰尘会影响计算机系统的正常运行。并且还应安装空调避免计算机运行的环境温度过高而影响其散热，同时定期的对计算机除尘。同时还应保证计算机的使用率，避免因长期闲置而造成硬件设备的损害。其次要注意做好硬盘、内存、CPU等计算机硬件设备的日常维护，硬盘的维护主要是注意在使用时做好防震，应减少计算机的移动，同时应避免与手机、音响等磁场进行接触。内存的维护主要是当内存出现氧化现象时可通过橡皮将氧化层擦除，同时在对内存进行升级时，应充分考虑兼容性，选择匹配的内存条。由于CPU长期超频运转会降低其使用寿命，并且若CPU的散热较差还会使得计算机系统无法正常运行。因此CPU的维护主要是保证其散热良好并且运转的频率正常。还用保证计算机板卡及线路连接牢固。计算机系统中一般通过数据线与外部设备进行连接，板卡间通过插槽连接，这些连接在计算机系统的运行中很有可能会发生脱落及接触不良的情况，导致一些计算机故障的发生。因此应定期对计算机系统中的这些连接处进行检查，保证其能够正常运行。

2.2 计算机软件系统的维护

计算机软件系统的维护的要求是系统盘只能用于存放系统文件，为了保证不因其他软件占用内存而减缓开机速度或造成系统文件的破坏，其他软件应当避免存在系统盘里。安装的系统安全软件应进行及时的升级，并通过系统漏洞补丁程序或者如360安全卫士的安全软件来进行系统的保护，从而达到预防木马、病毒等对计算机系统的破坏。计算机中的系统软件不能随意删除或更改，尤其是系统中的一些应用程序，若是误删可能会导致计算机系统无法正常运行。应对计算机系统进行备份，避免因计算机系统故障而需要耗费大量的时间用于重新安装系统、驱动及常用软件等，可以通过相关软件如Ghost来进行计算机系统的备份。还应通过软件来定期清理系统垃圾软件，并对计算机系统进行优化。清除系统运行时产生的缓存，提高系统运行速率，同时避免因开机启动项及桌面图标过多的原因而降低计算机的开机速度。并通过360、优化大师等软件有效阻止一些未经授权的程序对系统文件及注册表的删改操作。同时还应注意定期整理计算机磁盘碎片提高计算机系统的硬盘访问速度，但也不能过于频繁的进行整理，避免产生硬盘坏道。

2.3 计算机网络系统的维护

为了避免因病毒及黑客入侵导致计算机系统不能正常运行，可以采取防火墙技术、病毒防范策略、入侵检测系统、黑客攻击防御等措施来进行阻止。防火墙技术主要是通过对计算机系统的网络访问进行控制，避免非法用户从网络通道入侵计算机系统。并且防火墙技术能够对实时监测访问计算机内部资源的行为，保证计算机网络能够安全运行。防火墙能够有效遏制计算机系统信息数据的泄漏，强化了计算机网络安全，提高了计算机网络系统的可靠性和安全性。防火墙有分组过滤和应用代理两种类型，其中应用代理型的防火墙能够在计算机内部网络和外部网络间设置隔离点，具有见识和隔离的功能。黑客攻击防御的措施主要是计算机系统维护人员以网络为基础对计算机进行分层次与级别的检测和修复。首先通过路由的安全防范功能来预防黑客的攻击。在适当的位置安装防火墙，在黑客进行攻击时，通过防火墙将不利影响限制在小区域内，防止攻击行为的扩散，并通过检测确定黑客攻击的源头。同时将网络检测设备安装在计算机系统的重要关节点，避免被攻击的网络宽带及服务器受到损害。通过利用由双宿网关与过滤路由器组成的过滤主机网关来防止黑客的攻击，保证计算机系统能够安全的传递信息。

关于病毒防范策略主要需要计算机系统操作及网络管理人员不断提高自身素质和计算机系统安全意识，让其形成规范科学的计算机操作流程。还应提高计算机系统管理人员的技术水平。计算机系统的科学管理能够有效维护计算机系统的安全运行。并且能够有效阻止病毒的入侵。因此应有效控制计算机系统的软件安装和管理方式的完善。同时还应通过相关的杀毒软件做好日常计算机系统的病毒查杀工作，当其发出安全警告后，计算机系统的管理人员应当及时对发现的病毒进行清除，还应注意定期的对杀毒软件进行更新和升级。除此之外还应采用入侵检测系统，计算机的入侵检测系统具有主动进行安全防护的功能，能够及时并报告计算机系统中的异常，并且能够实时防止内部、外部入侵及人为操作失误，并在对计算机系统造成危害前进行拦截。并且入侵检测系统能够通过记录辨别出一些有危害的活动，并对其进行限制，能够在入侵发生之前对入侵攻击进行检测和驱逐，有效的降低了入侵攻击对计算机系统造成的损失。同时还可采用安全的基于网络的计算机系统（透明计算机系统）TCS，通过透明计算技术有效控制计算机内部的安全问题。图1为TCS系统的结构图。

综上所述，随着计算机系统及网络的不断发展，计算机病毒的危害性也有所增加。因此应做好计算机系统的安全分析，并采取合理的措施做好计算机系统的维护，提高计算机系统运行的安全性和可靠性。

教育期刊网 http://www.jyqkw.com
参考文献

[1] 徐岩.浅析计算机系统安全及其维护策略[J].民营科技，2012，07(5): 60-61.

[2] 陈子军.计算机网络安全维护问题探讨[J].中国科技财富，2012,03(6)：84-85.

[3] 吴培轩.计算机网络系统安全及对策研究[J].中国信息化，2013,13(6)：58-59.

[4] 范晓坤.计算机安全与网络系统维护[J].才智,2012,09(10):93-94[5] 李沐.计算机网络系统应用中的安全维护[J].产业与科技论坛，2012,08(2)：39-40.

作者简介：王新刚，北京首都国际机场股份有限公司，本科，运行工程师，工程师，研究方向：计算机系统运行管理。