計算機網絡安全怎樣維護(2)

計算機網絡安全怎樣維護

　　在計算機內設置一些操作曰志，對重要數據的讀、寫、修改進行自動記求，這個日志只能極少數有特權的人才能打開，可用來偵破盜竊者。用于對黑客的防護。

　　將有用數據文件定期復制保存，做有用的備份，一旦機器有故障，可在修復后把有用數據復制回去。立刻開始工作，美國的大部分機構都是如此，不僅每天都會做文件的備份，而且常常不止一份。

　　在計算機中做熱備份，就是使用雙硬盤同時將數據保存在兩個硬盤上;另外在安全性要求高的場合還可以使用雙主機，(當然得人計算機就不用了。)萬一主機出問題，另外一臺主機照樣運行。

　　現在的技術對雙機雙硬盤都有帶電插撥保障，即在計算機正常運行時，可以插撥任何有問題的部件，保證計算機連續正常運行。

　　除此之外，我們常常會運用防火墻來阻止未知。對防火墻的運用除了在Windows界面下能管理外，我們還可以有以下技巧，當網絡不能正常訪問連接時，按照如下操作步驟就能快速地讓防火墻的參數恢復到默認數值：

　　打開Windows系統的“開始”菜單，并執行其中的“運行”

　　命令— —打開系統運行對話框，在其中輸入“cmd”字符串命令，單擊回車鍵后—— 將Windows系統切換到MS—DOG工作模式;——在MS—DOS命令提示符下，輸入“netsh firewall reset”字符串命令，單擊回車后系統會將Windows內置防火墻的各項參數恢復默認狀態并返回“確定”提示，將防火墻參數恢復到默認狀態后，我們再重新對其正確配置，這樣就能將由防火墻引起的網絡故障快速排除掉了。

　　檢查防火墻參數是否設置正確時，在MS—DOS命令提示符下簡單地執行一下“netsh firewall show config”字符串命令，系統會把防火墻所有的配置參數列寫出來了，就能檢查到各種參數配置信息了。要想在本地計算機系統中安裝其他更加專業的防火墻程序時，我們往往需要先將Windows系統內置的防火墻程序暫時關閉掉，以防止新安裝的防火墻與其發生沖突。

　　不要以為計算機不聯網，不下載就是安全的，其實計算機里的每～個部件都是可控的，所以叫做可編程控制芯片，如果可以掌握了控制芯片的程序，就能控制電腦。可想而知，我們的電腦如果可以被控制， 自然是很不安全了，更何況是在無網絡連接的情況下。

　　計算機本身具有強大的電磁波輻射，盜竊者可以接收輻射出來的電磁波，進行復原，獲取計算機中的數據。我們可以從芯片，電磁器件到線路板、電源、轉盤、硬盤、顯示器及連接線，都全面屏蔽起來， 以防電磁波輻射。這項現在的生產廠家已經可以做到，更進一步，還可將機房或整個辦公大樓都屏蔽起來，如沒有條件建屏蔽機房，可以使用干擾器，發出干擾信號，使接收者無法正常接收有用信號。

　　對于硬件的維護是最基礎的，計算機硬件設備的安全。惡意綠色壁壘的表現形式按照判定標準，惡意綠色壁壘主要有以下幾種形式：對特定國家的相同產品實施歧視性標準如果進口國針對特定國家的產品或特定國家的特定產品實施歧視性環保標準，有別于他國另搞一套，未能做到一視同仁，那么這一歧視性環保標準的動機便有很大的主觀惡性，其真正用意可能在于以嚴格的高標準阻止特定國產品的進入，它的實質是貿易保護主義。包含主機、外設和相關設施，涉及到環境、建筑設備、電磁輻射、數據載體和自然災害。 。

　　有一些關于維護電腦的常識我們是必須要知道的， 比如說電腦正常工作的溫度范圍是l0—35度，在夏天使用電腦時，要注意室內通風和降溫，不要在電腦上堆放物品，不要遮擋通風孔。

　　以保證硬件如期使用。在主機與顯示器不使用時，最好將電源關掉并拔掉電源線，以避免雷雨時節出現電流不穩，如電流突然過強，導致反竄到主機燒毀機箱內部器件， 同時還可以起到節約用電的作用，要知道電線的電阻也是會消耗電力的。閑置不用，請切斷電源。雷雨天氣不易上網，上網用的網線及拔號用的電話線也會產生大量的靜電，在雷雨天氣使用時，會產生較大的隱患，特別是在家中地線未正常連接時，非常容易導致板載網卡或板載MODEM燒毀甚至主機部件全部燒毀，所以在雷雨較大時，不適宜上網。

　　還有我們需要注意的是，對于硬件的基本維護除此之外還要防止最基本的問題出現，就是電腦的被盜，或者其他硬件被盜。

　　有一種反偷竊裝置，可以使用它來保護計算機和其外部設備，它包括能把機器用工業粘合劑永久固定在桌面上的裝置，能抵抗超過約500噸的拉力，而且可以保護計算機內部的其他零件不被偷竊。

　　關于計算機的安全，計算機安全違法犯罪行為及攻擊手段常見的有：

　　計算機向周圍空間輻射的電磁波，它可以被截收解譯，然后將信息復現，另外的就是黑客入侵，控制了某些計算機硬件，達到遠距離可視可聽。搭線是另一種竊取計算機信息和手段有害信息，我們給出的定義是，指計算機信息系統及其存儲介質中存在、出現的， 以計算機程序、圖像、文字、聲音等多種形式表示的，含有惡意攻擊黨和政府，破壞民族團結等危害國家安全內容的信息：含有宣揚封建迷信、淫穢、兇殺、教唆犯罪等危害社會治安秩序內容的信息。它的傳播方式一是通過網絡，第二是盜版的光盤和軟件。

　　然后有我們剛剛提到的防護中的黑客和計算機病毒越權存取，例如，有非常嚴重的先例，深圳市招商銀行證券部電腦管理員孫某利用電腦作案，1993年12月至1994年4月挪用公款和貪污資金880萬元人民幣，被判處死刑緩期執行。采用法律的、行政手段的、技術防范的對策，才能更好地對計算機系統安全進行可靠的保護，才能有力地預防。

　　綜上所述，計算機安全是需要不斷的延伸到計算機的各個方面，從曾經的單獨的硬件維護到當今的網絡安全，個人用戶需要注意的自我計算機的防護在硬件方面比較突出， 軟件上做好基本的備份，就不容易引起因計算機安全問題而影響我們的工作。