计算机系统安全控制机制与技术分析

　　【摘 要】随着科学技术的发展，我国的计算机技术有了很大进展，计算机信息技术的运用范围也越来越广泛。计算机信息技术不断发展的过程中，从未中断过的就是计算机信息系统安全问题，我们对计算机系统安全及其分类进行研究，从而找到对问题具有针对性的防范策略，希望对相关工作者和使用者具有一定的启发作用和参考价值。
　　【关键词】计算机；系统安全；技术
　　随着国家的快速发展，社会经济的不断进步，计算机网络已经渗透到人们日常生活的每一个角落。而随着科学技术的不断发展，计算机系统网络以及安全管理技术也得到进步，但是计算机系统以及计算机安全技术是较为复杂的一项工程。所以，只依靠人工技术已经无法满足日益进步的社会市场。为使人们自身信息、企业信息安全等得到有效保障。需要对计算机系统进行深入分析，与此同时要提高安全管理水平与安全技术，从而推动人们生活的更好发展。
　　一、计算机信息系统安全概述
　　计算机信息系统安全可以大致概括为硬件、软件和系统内部存储数据的安全性，硬件的安全表现为计算机硬件设备遭遇突发事故是否会停止工作，软件安全表现为系统软件是否出现故障，存储数据安全表现为内部储存数据是否遭到破坏或损失。计算机系统安全关系到我们的现在生活工作的方方面面，不仅要从技术层面上解决安全隐患，还要从日常的计算机安全知识教育上下功夫。
　　二、计算机系统安全的特点
　　①真实性。计算机系统针对已授权的用户，记载的信息都是用户自身真实信息。因为网络中信息都鱼龙混杂，这样可以有效防止在网络中出现冒充的状况，所以计算机系统对甄别用户信息的真实性具有重要意义。②可控性。计算机系统具有可控性，可以有效避免网络中各种不健康的信息被散播与转发，避免不健康信息对人们生活造成的不良影响。并且计算机系统可以根据用户要求，随时随地向用户发送有效的信息内容。③保密性。计算机系统具有保密性，它能保证计算机网络系统可以正常运作。保证计算机内的信息不会泄漏，保证计算机系统内的信息内容不被恶意更改，同时也保证信息在计算机网络系统中传输时不会被破坏和丢失。
　　三、计算机系统存在的安全问题
　　（1）系统操作错误。由于计算机系统操作人员本身专业知识不足或者粗心大意等因素，在操作系统时可能会出现错误操作，这会导致相关信息文件被删除或者破坏；当重要程序被错误修改或删除时，系统便会运行错误甚至无法运行。（2）软硬件问题。硬件设施问题：硬件出现故障，会导致系统运行速度缓慢，甚至无法正常运行。软件程序问题：当软件程序出现编程错误时，也会导致系统产生安全问题，要想系统能够正常的运行以及使用，必须经过多次的调试，多次的修改，才能确保系统安全。（3）外部故意破坏。计算机病毒升级：病毒会攻击系统漏洞，导致用户隐私被泄露，财产安全受到威胁，不利于社会发展和国家安定。黑客攻击：近几年，黑客数量不断增加，黑客主要对系统出现的漏洞进行针对性的攻击，从而影响系统正常运行，致使系统瘫痪。恶意程序破坏：有物理破坏和逻辑破坏两种方式，物理破坏是直接实体性的攻击毁坏系统，逻辑破坏是指窃取身份，以他人身份进入系统内部搞破坏。这种恶意的程序破坏属于犯罪行为。
　　四、计算机系统安全控制机制
　　①计算机外部系统安全控制机制。通常情况下，建设计算机系统外部安全控制机制对计算机系统安全有显著效果。可以建设开放性的计算机网络系统安全的保障机制，该机制主要以防火墙技术为代表，是一种被动防卫型安全机制，它建立在用户授权确认以及书记加密上。实现计算机系统安全的技术有许多，例如，信息数据加密技术、防火墙技术与病毒防治技术等。相应的安全机制也有许多，例如，加密机制、路由控制机制和认证交换机制等。其中的加密机制，对计算机系统安全的外部控制具有显著效果。加密机制主要是将传输中的信息转化为密文进行传送，并且传播速度较为迅速。所以，可以利用加密机制，从而推动计算机系统更好运作。②计算机内部系统安全控制机制。在计算机系统内部安全系统中，同样需要采用加密机制。根据信息以及计算机系统不同的情况建设不同的加密机制。在建设计算机系统内部安全控制机制时，可以利用交换机将计算机内部系统与外部系统分开。该交换机还可以作为计算机系统网络与外界的接口，对网络中的信息进行过滤。还可以利用防火墙技术，限制计算机网络内部系统，从而防止没有经过授权的用户进行访问。因为计算机内部系统涉及到的内容较多，情况较为复杂，所以需要建立相应的管理措施，对其进行规范，从而降低失误操作的可能性。
　　五、计算机系统安全技术分析
　　1.运用防病毒技术保障网络安全
　　防病毒技术主要包括病毒的预防、检测、消除等技术。三种技术分工不同，处理方式和发挥作用也不相同。病毒预防技术可以对病毒的存在与否进行监视和判断；病毒检测技术则是根据相关文件特征分析病毒的感染与否；病毒消除技术则是对病毒进行杀毒和清除，这一过程可以通过杀毒软件来实现。
　　2.加强计算机操作系统
　　计算机相关管理人员要加强对系统日志的管理工作，要每天对系统日志进行及时检查，针对不同的日志文件都进行详细的检查，从而及时了解计算机操作系统每天的运行情况。计算机相关管理人员可以每天通过对系统内日志的检查，能发现计算机系统存在的问题和漏洞，从而及时给出有效的解决措施。对计算机信息以及系统进程进行监察，计算机管理人员可以通过系统内的任务器对系统进程进行检查，查看系统进程是否正常运作。通常情况下，隐藏进程可以依附在其他软件的进程当中，计算机相关管理人员在检查进程时，可以利用进程内存映像开展检查工作。
　　3.运用数据加密技术保障信息安全
　　目前数据加密技术主要有两种，分别是对称加密算法、非对称加密算法。在算法选择上，应该根据不同情况，选取不同的加密算法，来对数据进行加密。同时应注意，在加密时和解密时算法不能够相同，这样可以加強保密性。
　　4.增强计算机网络系统维护人员的综合能力
　　要想更好维护计算机系统，就必须要不断提升网络安全维护工作人员的整体综合能力。网络系统维护人员应定期参加相应的培训活动，积极学习、掌握相应的网络维护技术，并根据当前计算机技术的发展情况，将一些创新技术运用到网络维护工作当中，科学地开展维护工作，使网络系统不受到漏洞和病毒等问题的影响，在更加完善且安全的环境下运行。
　　六、结语
　　综上所述，随着科学技术的不断进步，网络已经在人们的日常生活中得到普及，与此同时，计算机系统安全问题是人们需要面临以及解决的意向重要问题。所以，计算机相关管理人员要认识到计算机系统安全的重要性，从而不断学习，熟练掌握计算机专业知识。从而建立出有效的计算机系统安全控制机制，使计算机系统能有效运作。同时要加强计算机系统安全技术，这样可以使计算机不受病毒侵害，计算机系统内的数据信息安全得到有效保障。而随着社会的不断发展，计算机系统安全工作也需要不断改革创新。
　　【参考文献】
　　[1]陈俊聪.计算机系统安全控制机制关键技术初探[J].工程技术：引文版，2017（1）：00315.
　　[2]龙沧.计算机网络管理及相关安全技术分析[J].电脑知识与技术，2016，12（30）：20-21.
　　[3]张玎一.计算机网络安全防护技术分析[J].科研，2015（22）：280.
　　[4]高朝勤.信息系统等级保护中的多级安全技术研究[D].合肥工业大学，2012（03）.