计算机安全基本知识.pdf

计算机安全基本知识

计算机安全是指计算机资产安全，即计算机信息系统资源和信息

资源不受自然和人为有害因素的威胁和危害。以下是由店铺整理关于

计算机安全基本知识的内容，希望大家喜欢!

计算机安全的基本定义

一般说来，安全的系统会利用一些专门的安全特性来控制对信息

的访问，只有经过适当授权的人，或者以这些人的名义进行的进程可

以读、写、创建和删除这些信息。中国公安部计算机管理监察司的定

义是义是计算机安全是指计算机资产安全，即计算机信息系统资源和信息

资源不受自然和人为有害因素的威胁和危害。资源不受自然和人为有害因素的威胁和危害。

随着计算机硬件的发展，计算机中存储的程序和数据的量越来越

大，如何保障存储在计算机中的数据不被丢失，是任何计算机应用部

门要首先考虑的问题，计算机的硬、软件生产厂家也在努力研究和不

断解决这个问题。

计算机安全类型

造成计算机中存储数据丢失的原因主要是：病毒侵蚀、人为窃取、

计算机电磁辐射、计算机存储器硬件损坏等等。

到目前为止，已发现的计算机病毒近万种。恶性病毒可使整个计

算机软件系统崩溃，数据全毁。这样的病毒也有上百种。计算机病毒

是附在计算机软件中的隐蔽的小程序，它和计算机其他工作程序一样，

但它的功能会破坏正常的程序和数据文件。欲防止病毒侵袭主要是加

强行政管理，杜绝启动外来的软件并定期对系统进行检测，也可以在

计算机中插入防病毒卡或使用清病毒软件清除已发现的病毒。

人为窃取是指盗用者以合法身份，进入计算机系统，私自提取计

算机中的数据或进行修改转移、复制等等。防止的办法一是增设软件

系统安全机制，使盗窃者不能以合法身份进入系统。如增加合法用户

的标志识别，增加口令，给用户规定不同的权限，使其不能自由访问

不该访问的数据区等。二是对数据进行加密处理，即使盗窃者进入系

统，没有密钥，也无法读懂数据。密钥可以是软代码，也可以是硬代

码，需随时更换。加密的数据对数据传输和计算机辐射都有安全保障。

三是在计算机内设置操作日志，对重要数据的读、写、修改进行自动

记录，这个日志是一个黑匣子，只能极少数有特权的人才能打开。可

用来侦破盗窃者。

由于计算机硬件本身就是向空间辐射的强大的脉冲源，和一个小

电台差不多，频率在几十千周到上百兆周。盗窃者可以接收计算机辐

射出来的电磁波，进行复原，获取计算机中的数据。为此，计算机制

造厂家增加了防辐射的措施，从芯片，电磁器件到线路板、电源、转

盘、硬盘、显示器及连接线，都全面屏蔽起来，以防电磁波辐射。更

进一步，可将机房或整个办公大楼都屏蔽起来，如没有条件建屏蔽机

房，可以使用干扰器，发出干扰信号，使接收者无法正常接收有用信

号。

计算机存储器硬件损坏，使计算机存储数据读不出来也是常见的

事。防止这类事故的发生有几种办法，一是将有用数据定期复制出来

保存，一旦机器有故障，可在修复后把有用数据复制回去。二是在计

算机中做热备份，使用双硬盘，同时将数据存在两个硬盘上;在安全性

要求高的特殊场合还可以使用双主机，万一一台主机出问题，另外一

台主机照样运行。现在的技术对双机双硬盘都有带电插拨保障，即在

计算机正常运行时，可以插拨任何有问题部件，进行更换和修理，保

证计算机连续运行。

计算机安全的另外一项技术就是加固技术，经过加固技术生产的

计算机防震、防水、防化学腐蚀，可以使计算机在野外全天候运行。

计算机硬件安全

计算机硬件是指计算机所用的芯片、板卡及输入输出等设备，

CPU、内存条、南桥、北桥、BIOS等都属于芯片。硬件也包括显卡、

网卡、声卡、控制卡等属于板卡。键盘、显示器、打印机、扫描仪等，

属于输入输出设备。这些芯片和硬件设备也会对系统安全构成威胁。

比如CPU，它是造成电脑性能安全的最大威胁。我们大家都了解，

电脑CPU内部集成有运行系统的指令集，像INTEL、AMD的CPU都

具有内部指令集如MMX、SSE、3DNOW、SSE2、SSE3、AMD64、

EM64T等等。这些指令代码是都是必威体育官网网址的，我们并不知道它的安全性

如何。据有关资料透漏，国外针对中国所用的CPU可能集成有陷阱指

令、病毒指令，并设有激活办法和无线接收指令机构。他们可以利用

无线代码激活CPU内部指令，造成计算机内部信息外泄、计算机系统

灾难性崩溃。如果这是真的，