計算機安全的基本定義

一般說來，安全的系統會利用一些專門的安全特性來控制對信息的訪問，只有經過適當授權的人，或者以這些人的名義進行的進程可以讀、寫、創建和刪除這些信息。中國公安部計算機管理監察司的定義是"計算機安全是指計算機資產安全，即計算機信息系統資源和信息資源不受自然和人為有害因素的威脅和危害。"

隨著計算機硬件的發展，計算機中存儲的程序和數據的量越來越大，如何保障存儲在計算機中的數據不被丟失，是任何計算機應用部門要首先考慮的問題，計算機的硬、軟件生產廠家也在努力研究和不斷解決這個問題。

計算機安全類型

造成計算機中存儲數據丟失的原因主要是：病毒侵蝕、人為竊取、計算機電磁輻射、計算機存儲器硬件損壞等等。

到目前為止，已發現的計算機病毒近萬種。惡性病毒可使整個計算機軟件系統崩潰，數據全毀。這樣的病毒也有上百種。計算機病毒是附在計算機軟件中的隱蔽的小程序，它和計算機其他工作程序一樣，但它的功能會破壞正常的程序和數據文件。欲防止病毒侵襲主要是加強行政管理，杜絕啟動外來的軟件并定期對系統進行檢測，也可以在計算機中插入防病毒卡或使用清病毒軟件清除已發現的病毒。

人為竊取是指盜用者以合法身份，進入計算機系統，私自提取計算機中的數據或進行修改轉移、復制等等。防止的辦法一是增設軟件系統安全機制，使盜竊者不能以合法身份進入系統。如增加合法用戶的標志識別，增加口令，給用戶規定不同的權限，使其不能自由訪問不該訪問的數據區等。二是對數據進行加密處理，即使盜竊者進入系統，沒有密鑰，也無法讀懂數據。密鑰可以是軟代碼，也可以是硬代碼，需隨時更換。加密的數據對數據傳輸和計算機輻射都有安全保障。三是在計算機內設置操作日志，對重要數據的讀、寫、修改進行自動記錄，這個日志是一個黑匣子，只能極少數有特權的人才能打開。可用來偵破盜竊者。

由于計算機硬件本身就是向空間輻射的強大的脈沖源，和一個小電臺差不多，頻率在幾十千周到上百兆周。盜竊者可以接收計算機輻射出來的電磁波，進行復原，獲取計算機中的數據。為此，計算機制造廠家增加了防輻射的措施，從芯片，電磁器件到線路板、電源、轉盤、硬盤、顯示器及連接線，都全面屏蔽起來，以防電磁波輻射。更進一步，可將機房或整個辦公大樓都屏蔽起來，如沒有條件建屏蔽機房，可以使用干擾器，發出干擾信號，使接收者無法正常接收有用信號。

計算機存儲器硬件損壞，使計算機存儲數據讀不出來也是常見的事。防止這類事故的發生有幾種辦法，一是將有用數據定期復制出來保存，一旦機器有故障，可在修復后把有用數據復制回去。二是在計算機中做熱備份，使用雙硬盤，同時將數據存在兩個硬盤上;在安全性要求高的特殊場合還可以使用雙主機，萬一一臺主機出問題，另外一臺主機照樣運行。現在的技術對雙機雙硬盤都有帶電插撥保障，即在計算機正常運行時，可以插撥任何有問題部件，進行更換和修理，保證計算機連續運行。

計算機安全的另外一項技術就是加固技術，經過加固技術生產的計算機防震、防水、防化學腐蝕，可以使計算機在野外全天候運行。

計算機硬件安全

計算機硬件是指計算機所用的芯片、板卡及輸入輸出等設備，CPU、內存條、南橋、北橋、BIOS等都屬于芯片。硬件也包括顯卡、網卡、聲卡、控制卡等屬于板卡。鍵盤、顯示器、打印機、掃描儀等，屬于輸入輸出設備。這些芯片和硬件設備也會對系統安全構成威脅。

比如CPU，它是造成電腦性能安全的最大威脅。我們大家都了解，電腦CPU內部集成有運行系統的指令集，像INTEL、AMD的CPU都具有內部指令集如MMX、SSE、3DNOW、SSE2、SSE3、AMD64、EM64T等等。這些指令代碼是都是保密的，我們并不知道它的安全性如何。據有關資料透漏，國外針對中國所用的CPU可能集成有陷阱指令、病毒指令，并設有激活辦法和無線接收指令機構。他們可以利用無線代碼激活CPU內部指令，造成計算機內部信息外泄、計算機系統災難性崩潰。如果這是真的，那我們的計算機系統在戰爭時期有可能全面被攻擊。

還比如顯示器、鍵盤、打印機，它的電磁輻射會把電腦信號擴散到幾百米甚至達到一公里以外的地方，針式打印機的輻射甚至達到GSM手機的輻射量。情報人員可以利用專用接收設備把這些電磁信號接收，然后還原，從而實時監視您在電腦上的所有操作，并竊取相關信息。

在一些板卡里，比如顯卡，甚至聲卡的指令集里，都可以集成有病毒程序，這些程序以一定的方式激活，同樣會造成電腦系統被遙控或系統崩潰。

還有一些其它芯片，比如在使用現代化武器的戰爭中，一個國家可能通過給敵對國提供武器的武器制造商，將帶有自毀程序的芯片植入敵國的武器裝備系統內，也可以將裝有木馬或邏輯炸彈程序預先置入敵方計算機系統中。需要時，只需激活預置的自毀程序或病毒、邏輯炸彈就可使敵方武器實效、自毀或失去攻擊力，或使敵國計算機系統癱瘓。

據英國《新科學報》的報道，在海灣戰爭爆發前，美國情報部門獲悉，敵對國伊拉克從法國購買了一種用于防空系統的新型電腦打印機，正準備通過約旦首都安曼偷偷運到伊拉克首都巴格達。美國在安曼的特工人員立即行動，偷偷把一套帶有病毒的同類芯片換裝到了這種電腦打印機內，從而順利地通過電腦打印機將病毒侵入到了伊拉克軍事指揮中心的主機。據稱，該芯片是美國馬里蘭州米德堡國家安全局設計的，該病毒名為AFgl。當美國領導的多國部隊空襲伊拉克時發動“沙漠風暴時”，美軍就用無線遙控裝置激活了隱藏的病毒，致使伊拉克的防空系統陷入了癱瘓。美國的官員們曾說“我們的努力沒有白費，我們的計算機程序達到了預期目的。

硬件泄密甚至涉及了電源。電源泄密的原理是通過市電電線，把電腦產生的電磁信號沿電線傳出去，特工人員利用特殊設備從電源線上就可以把信號截取下來還原。

硬件泄密也涉及輸入輸出設備，如掃描儀，將得到信息通過電源線泄露出去。

我們也不要以為硬件設備沒有生命、不可控，所以就安全。其實，計算機里的每一個部件都是可控的，所以叫做可編程控制芯片，如果掌握了控制芯片的程序，您就控制了電腦芯片。只要能控制，那么它就是不安全的。因此，我們在使用計算機時首先要注意做好電腦硬件的安全防護。

看過“計算機安全基本知識“