計(jì)算機(jī)網(wǎng)絡(luò)安全怎樣維護(hù)(2)
計(jì)算機(jī)網(wǎng)絡(luò)安全怎樣維護(hù)
在計(jì)算機(jī)內(nèi)設(shè)置一些操作曰志,對(duì)重要數(shù)據(jù)的讀、寫、修改進(jìn)行自動(dòng)記求,這個(gè)日志只能極少數(shù)有特權(quán)的人才能打開,可用來偵破盜竊者。用于對(duì)黑客的防護(hù)。
將有用數(shù)據(jù)文件定期復(fù)制保存,做有用的備份,一旦機(jī)器有故障,可在修復(fù)后把有用數(shù)據(jù)復(fù)制回去。立刻開始工作,美國(guó)的大部分機(jī)構(gòu)都是如此,不僅每天都會(huì)做文件的備份,而且常常不止一份。
在計(jì)算機(jī)中做熱備份,就是使用雙硬盤同時(shí)將數(shù)據(jù)保存在兩個(gè)硬盤上;另外在安全性要求高的場(chǎng)合還可以使用雙主機(jī),(當(dāng)然得人計(jì)算機(jī)就不用了。)萬一主機(jī)出問題,另外一臺(tái)主機(jī)照樣運(yùn)行。
現(xiàn)在的技術(shù)對(duì)雙機(jī)雙硬盤都有帶電插撥保障,即在計(jì)算機(jī)正常運(yùn)行時(shí),可以插撥任何有問題的部件,保證計(jì)算機(jī)連續(xù)正常運(yùn)行。
除此之外,我們常常會(huì)運(yùn)用防火墻來阻止未知。對(duì)防火墻的運(yùn)用除了在Windows界面下能管理外,我們還可以有以下技巧,當(dāng)網(wǎng)絡(luò)不能正常訪問連接時(shí),按照如下操作步驟就能快速地讓防火墻的參數(shù)恢復(fù)到默認(rèn)數(shù)值:
打開Windows系統(tǒng)的“開始”菜單,并執(zhí)行其中的“運(yùn)行”
命令— —打開系統(tǒng)運(yùn)行對(duì)話框,在其中輸入“cmd”字符串命令,單擊回車鍵后—— 將Windows系統(tǒng)切換到MS—DOG工作模式;——在MS—DOS命令提示符下,輸入“netsh firewall reset”字符串命令,單擊回車后系統(tǒng)會(huì)將Windows內(nèi)置防火墻的各項(xiàng)參數(shù)恢復(fù)默認(rèn)狀態(tài)并返回“確定”提示,將防火墻參數(shù)恢復(fù)到默認(rèn)狀態(tài)后,我們?cè)僦匦聦?duì)其正確配置,這樣就能將由防火墻引起的網(wǎng)絡(luò)故障快速排除掉了。
檢查防火墻參數(shù)是否設(shè)置正確時(shí),在MS—DOS命令提示符下簡(jiǎn)單地執(zhí)行一下“netsh firewall show config”字符串命令,系統(tǒng)會(huì)把防火墻所有的配置參數(shù)列寫出來了,就能檢查到各種參數(shù)配置信息了。要想在本地計(jì)算機(jī)系統(tǒng)中安裝其他更加專業(yè)的防火墻程序時(shí),我們往往需要先將Windows系統(tǒng)內(nèi)置的防火墻程序暫時(shí)關(guān)閉掉,以防止新安裝的防火墻與其發(fā)生沖突。
不要以為計(jì)算機(jī)不聯(lián)網(wǎng),不下載就是安全的,其實(shí)計(jì)算機(jī)里的每~個(gè)部件都是可控的,所以叫做可編程控制芯片,如果可以掌握了控制芯片的程序,就能控制電腦??上攵?,我們的電腦如果可以被控制, 自然是很不安全了,更何況是在無網(wǎng)絡(luò)連接的情況下。
計(jì)算機(jī)本身具有強(qiáng)大的電磁波輻射,盜竊者可以接收輻射出來的電磁波,進(jìn)行復(fù)原,獲取計(jì)算機(jī)中的數(shù)據(jù)。我們可以從芯片,電磁器件到線路板、電源、轉(zhuǎn)盤、硬盤、顯示器及連接線,都全面屏蔽起來, 以防電磁波輻射。這項(xiàng)現(xiàn)在的生產(chǎn)廠家已經(jīng)可以做到,更進(jìn)一步,還可將機(jī)房或整個(gè)辦公大樓都屏蔽起來,如沒有條件建屏蔽機(jī)房,可以使用干擾器,發(fā)出干擾信號(hào),使接收者無法正常接收有用信號(hào)。
對(duì)于硬件的維護(hù)是最基礎(chǔ)的,計(jì)算機(jī)硬件設(shè)備的安全。惡意綠色壁壘的表現(xiàn)形式按照判定標(biāo)準(zhǔn),惡意綠色壁壘主要有以下幾種形式:對(duì)特定國(guó)家的相同產(chǎn)品實(shí)施歧視性標(biāo)準(zhǔn)如果進(jìn)口國(guó)針對(duì)特定國(guó)家的產(chǎn)品或特定國(guó)家的特定產(chǎn)品實(shí)施歧視性環(huán)保標(biāo)準(zhǔn),有別于他國(guó)另搞一套,未能做到一視同仁,那么這一歧視性環(huán)保標(biāo)準(zhǔn)的動(dòng)機(jī)便有很大的主觀惡性,其真正用意可能在于以嚴(yán)格的高標(biāo)準(zhǔn)阻止特定國(guó)產(chǎn)品的進(jìn)入,它的實(shí)質(zhì)是貿(mào)易保護(hù)主義。包含主機(jī)、外設(shè)和相關(guān)設(shè)施,涉及到環(huán)境、建筑設(shè)備、電磁輻射、數(shù)據(jù)載體和自然災(zāi)害。 。
有一些關(guān)于維護(hù)電腦的常識(shí)我們是必須要知道的, 比如說電腦正常工作的溫度范圍是l0—35度,在夏天使用電腦時(shí),要注意室內(nèi)通風(fēng)和降溫,不要在電腦上堆放物品,不要遮擋通風(fēng)孔。
以保證硬件如期使用。在主機(jī)與顯示器不使用時(shí),最好將電源關(guān)掉并拔掉電源線,以避免雷雨時(shí)節(jié)出現(xiàn)電流不穩(wěn),如電流突然過強(qiáng),導(dǎo)致反竄到主機(jī)燒毀機(jī)箱內(nèi)部器件, 同時(shí)還可以起到節(jié)約用電的作用,要知道電線的電阻也是會(huì)消耗電力的。閑置不用,請(qǐng)切斷電源。雷雨天氣不易上網(wǎng),上網(wǎng)用的網(wǎng)線及拔號(hào)用的電話線也會(huì)產(chǎn)生大量的靜電,在雷雨天氣使用時(shí),會(huì)產(chǎn)生較大的隱患,特別是在家中地線未正常連接時(shí),非常容易導(dǎo)致板載網(wǎng)卡或板載MODEM燒毀甚至主機(jī)部件全部燒毀,所以在雷雨較大時(shí),不適宜上網(wǎng)。
還有我們需要注意的是,對(duì)于硬件的基本維護(hù)除此之外還要防止最基本的問題出現(xiàn),就是電腦的被盜,或者其他硬件被盜。
有一種反偷竊裝置,可以使用它來保護(hù)計(jì)算機(jī)和其外部設(shè)備,它包括能把機(jī)器用工業(yè)粘合劑永久固定在桌面上的裝置,能抵抗超過約500噸的拉力,而且可以保護(hù)計(jì)算機(jī)內(nèi)部的其他零件不被偷竊。
關(guān)于計(jì)算機(jī)的安全,計(jì)算機(jī)安全違法犯罪行為及攻擊手段常見的有:
計(jì)算機(jī)向周圍空間輻射的電磁波,它可以被截收解譯,然后將信息復(fù)現(xiàn),另外的就是黑客入侵,控制了某些計(jì)算機(jī)硬件,達(dá)到遠(yuǎn)距離可視可聽。搭線是另一種竊取計(jì)算機(jī)信息和手段有害信息,我們給出的定義是,指計(jì)算機(jī)信息系統(tǒng)及其存儲(chǔ)介質(zhì)中存在、出現(xiàn)的, 以計(jì)算機(jī)程序、圖像、文字、聲音等多種形式表示的,含有惡意攻擊黨和政府,破壞民族團(tuán)結(jié)等危害國(guó)家安全內(nèi)容的信息:含有宣揚(yáng)封建迷信、淫穢、兇殺、教唆犯罪等危害社會(huì)治安秩序內(nèi)容的信息。它的傳播方式一是通過網(wǎng)絡(luò),第二是盜版的光盤和軟件。
然后有我們剛剛提到的防護(hù)中的黑客和計(jì)算機(jī)病毒越權(quán)存取,例如,有非常嚴(yán)重的先例,深圳市招商銀行證券部電腦管理員孫某利用電腦作案,1993年12月至1994年4月挪用公款和貪污資金880萬元人民幣,被判處死刑緩期執(zhí)行。采用法律的、行政手段的、技術(shù)防范的對(duì)策,才能更好地對(duì)計(jì)算機(jī)系統(tǒng)安全進(jìn)行可靠的保護(hù),才能有力地預(yù)防。
綜上所述,計(jì)算機(jī)安全是需要不斷的延伸到計(jì)算機(jī)的各個(gè)方面,從曾經(jīng)的單獨(dú)的硬件維護(hù)到當(dāng)今的網(wǎng)絡(luò)安全,個(gè)人用戶需要注意的自我計(jì)算機(jī)的防護(hù)在硬件方面比較突出, 軟件上做好基本的備份,就不容易引起因計(jì)算機(jī)安全問題而影響我們的工作。