计算机硬件与网络安全

计算机硬件与网络安全（共12篇）

计算机硬件与网络安全 篇1

一、网络安全的基本硬件配备

网络硬件设备包括计算机设备、网络连接设备和传输介质等。计算机设备包括主机、服务器和工作站等。网络连接设备有网卡、调制解调器、通信处理器、集线器、交换器等。传输介质则是电缆、光纤、微波和电磁波等。在网络安全建设中, 主要的硬件设备包括交换机、路由器及保证内部网络安全的硬件防火墙。各种硬件设备都应进行安全方面的配置, 以达到所有硬件设备都参与安全实施的目的。

要保障这些设备安全可靠地运行必须有良好的工作环境, 不然就会留下严重隐患。环境因素中温度、湿度、尘埃、静电、电磁波、传输媒介等都会对网络设备产生影响。

温度偏高会引起设备技术参数的偏离, 形成逻辑错误, 此外还会导致系统内部电源的烧毁或烧坏一些电器元件。温度过低会出现水汽凝聚和结露现象, 导致短路、腐蚀生锈, 使一些热敏器件内部损坏而不能正常工作。

过多的尘埃可造成绝缘电阻减小, 泄漏电流增加, 机器出现错误动作, 如果外加空气潮湿将会引起元器件间放电、打火, 严重的还会引起火灾。对于机器内部电路板上的双列直插组件的接线器, 灰尘的阻塞往往会形成错误的运行结果。

静电是网络所面临的较为严重的问题。静电具有高电压、低能量的特点, 容易使终端闭锁, 产生一些奇怪的现象。人体所带静电超过1万伏的现象并不罕见。网络器件对静电很敏感, 所产生的破坏是在不知不觉中发生的。

电磁波和微波也通过传导、辐射等方式对网络系统形成干扰, 轻者产生误动作, 使所传输的信息发生混乱, 严重的会使硬件设备瘫痪。

传输介质的选择不当、安装工艺技术处理不好也会影响系统。如光纤和电缆的长度、走向、松紧、曲率、保护、两端的对应关系及光电转换器, 分路器等处理不当, 易引起串扰、开路或短路等故障。

二、保障网络硬件设备安全运行的对策

1. 合理选用网络结构, 设备与传输媒介

各种类型的网络结构都有各自的优缺点, 应进行比较分析。总线型以太网的主要性能指标为:最多5条网段, 每网段最长185m, 每网段最多可连接30台工作站, 两工作站点之间最小距离为0.5m。

对于服务器和工作站, 在要求达到一定的技术指标的同时还要兼顾可靠性。服务器应有较完善的容错能力, 可带电热插拔, 具有智能化的I/0技术及良好的可扩充性能等。当然机器的型号, 兼容性, 厂家的保修及售后服务也不能忽视。

传输介质应考虑其传输速度, 传输距离和抗干扰的能力等。不同的拓扑结构应采用合适的传输媒介。

2. 实行数据的双机备份

由于服务器和工作站同时出现故障的概率极小, 可针对每个工作站在服务器上建立起目录, 存放该工作站的数据。对服务器采用双机热备份, 将关键性数据存放在主机和备份机都可以接管的磁盘阵列上。保证在数据存储和传输中使用的设备, 都是双份的, 在主机和备份机中, 每台机器配置有双CPU, 双网卡, 双SCSI卡, 双磁盘控制卡及镜像等。一旦运行中有一个硬件设备损坏, 另一个备用设备立即代替原设备正常工作。

3. 确定合理的网络维护体系

网络的维护工作一般由三家承担:用户单位网络中心、承建网络系统的系统集成商和专业的系统维护商。用户单位的网络中心的时间响应快, 但要全面建设则在人员、设备备份及故障检测仪器等方面有较大的投资。系统集成商主要承担建网工作, 做长期网络维护工作有一定困难。系统维护商的主业是网络维护, 具有专业固定、反应灵敏的网络维护人员, 有先进的故障检测仪器和关键设备备件。由此看来, 选择专业维护商与本单位网络中心相结合实施网络维护的方式是比较理想的模式。

三、通过硬件保障网络安全的策略

1. 通过路由器保护内网安全

(1) 据国外调查显示, 80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。正确设置边界路由器, 首先需要对默认口令进行修改, 大多数的入侵事件是由薄弱的口令引起的。

(2) 关闭IP直接广播。因为服务器可以接受来自各方发出的指令, 而一旦攻击者使用假冒的源地址向网络广播地址发送请求, 这一请求要求所有的主机对这个广播请求做出回应, 这种情况会降低网络性能。

(3) 尽可能的关闭路由器的HTTP设置。HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令, 而HTTP协议中没有一个用于验证口令的有效规定。虽然这种未加密的口令对于你从远程位置设置你的路由器非常方便, 但是这将可能影响整个网络的安全。

(4) 关闭IP源路由。IP协议允许一台主机指定数据包通过你的网络的路由, 而不是允许网络组件确定最佳的路径。

(5) 保持路由器的物理安全。从网络嗅探的角度看, 路由器比集线器更安全, 路由器根据IP地址智能化地路由数据包, 而集线器向所有节点播出数据。任何一台接入集线器的电脑将其网络适配器置为混合模式, 就能够接收和看到所有的数据, 包括口令、POP3通信和Web通信。最后, 确保物理访问你的网络设备是安全的, 防止未经允许的嗅探设备接入本地子网中。

(6) 确定你的数据包过滤的需求。封锁端口有两项理由。其中之一根据你对安全水平的要求对于你的网络是合适的。对于高度安全的网络来说, 特别是在存储或者保持秘密数据的时候, 通常要求经过允许才可以过滤。在这种规定中, 除了网路功能需要的之外, 所有的端口和IP地址都必要要封锁。例如, 用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问, 而所有其它端口和地址都可以关闭。

大多数网络将通过使用“按拒绝请求实施过滤”的方案享受可以接受的安全水平。当使用这种过滤政策时, 可以封锁你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性。例如, 封锁139端口和445 (TCP和UDP) 端口将使黑客更难对你的网络实施穷举攻击。封锁31337 (TCP和UDP) 端口将使Back Orifice木马程序更难攻击你的网络。这项工作应该在网络规划阶段确定, 这时候安全水平的要求应该符合网络用户的需求。查看这些端口的列表, 了解这些端口正常的用途。

(7) 建立准许进入和外出的地址过滤政策。在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的不同寻常的案例之外, 所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址。例如, 192.168.0.1这个地址也许通过这个路由器访问互联网是合法的。但是, 216.239.55.99这个地址很可能是欺骗性的, 并且是一场攻击的一部分。相反, 来自互联网外部的通信的源地址应该不是你的内部网络的一部分。因此, 应该封锁入网的192.168.X.X、172.16.X.X和10.X.X.X等地址。最后, 拥有源地址的通信或者保留的和无法路由的目标地址的所有的通信都应该允许通过这台路由器。这包括回送地址127.0.0.1或者E类 (class E) 地址段240.0.0.0-254.255.255.255。

(8) 审阅安全记录。审阅你的路由器记录 (通过其内置的防火墙功能) 是查出安全事件的最有效的方法, 无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录, 你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。此外, 一般来说, 路由器位于你的网络的边缘, 并且允许你看到进出你的网络全部通信状况。

2. 采用硬件加速提高网络安全性能

网络中大量的垃圾数据流消耗着网络带宽和节点机器的处理时间, 已经成为现代网络发展的瓶颈问题。网络垃圾流量对经济的影响也非常大, 有关数据显示, 近几年来每年用来清理网络数据的费用高达数十亿美元, 以保证安全设备、应用加速设备和其它网络设备正常工作。

以上所有设备的一个共同点是, 需要查找第三层 (IP) 协议头, (header) 到应用协议层的开放系统互连 (OSI) 栈。同时, 所需性能水平的增长速度高于网络中有害流量的增长速度。那些目前在网络上提供这些服务的通用CPU能否继续提供必需的性能以阻止这些有害流量进入并通过网络传播吗?不论是将这一更高层处理称为“应用敏感”型还是“内容敏感”型, 事实上, 所有这些安全风险和最新低优先级流量都在使用与高优先级流量相同的第3层、第4层甚至第7层网络协议。无论是P2P数据流使用知名端口 (例如80端口) 伪装成wcb数据流以便顺利通过防火墙, 还是垃圾邮件使用与用户急需业务以及私人电子邮件相同的简单邮件传送协议 (SMTP) 连接, 如果不深入分析应用层是无法识别出数据流的。

目前有一些方法可以暂缓网络中有害流量的增长, 一种方法是跟踪所有的连接, 对每个连接的某些状态进行连续监视, 并进行逐包 (packet-by-packet) 处理, 对数据包进行详细分析以找出能够指示数据流类型的特征信息, 藉以警告软件小心这一连接;或者寻找组合特征信息来检测某些特殊攻击, 并阻止其向其它网络资源进一步扩散。目前许多设备是在通用CPU上用软件实现这些功能的。但是, 通用CPU并不具备足够的性能来处理流经该网络节点的所有数据流, 因此, 可以采用硬件加速方法来实现大部分模式匹配数据包处理。

四、结束语

如今, 网络安全已成为不容忽视的问题, 网络系统的安全保护需在网络硬件及环境、软件及数据、网际通信等不同层次上实施一系列不尽相同的保护措施, 各项安全防护都不能孤立地进行, 整体是一项复杂的系统工程。因此, 不断探讨硬件对网络安全的支持作用是十分必要的。

摘要：计算机网络是由两个或多个计算机通过特定通信模式连接起来的一组计算机, 完整的计算机网络系统是由网络硬件系统和网络软件系统组成的。在网络系统中, 硬件设备是基础, 决定着网络的组成和结构, 软件系统决定着网络运行所实现的功能。由于网络环境、设备、软件十分繁杂, 难免存在有多种能影响系统正常运行的因素。网络任何一个环节出现故障, 都有可能造成相当大的损失。由于网络硬件的基础和支撑地位, 对网络硬件系统的安全保障的实施进行探讨是十分有意义的。

关键词：网络,硬件,安全

参考文献

[1]陈明.网络设备教程[M].北京:清华大学出版社, 2004

[2]SHARMA R K, 赵刚 (译) .Cisco网络安全宝典[M].北京:电子工业出版社, 2002

[3]夏青.浅述网络技术与信息安全[J].科技情报开发与经济, 2003, 11

计算机硬件与网络安全 篇2

1、描述计算机的硬件组成，要求列举计算机的主要组成部分，并对各组成部分功能及作用进行解释，必要的地方插入图片，给出训练中所用计算机的硬件配置信息。

硬件是机箱内的包括主板（连接所以硬件，以电路板插槽形式连接，主板上包括南北桥芯片，BOIS芯片，以及各类供电系统），电源（为主板提高工作电源），CPU（中央处理器，所有资料运算的运行都由他完成）,硬盘（储存数据），内存（为CPU提高临时数据保存），显卡（有集成和独立的两种，连接显示器和机箱的桥梁），声卡（集成独立，提供和解析音频数据），网卡（能够保证连接到各类网络），数据线（分类很多连接主板与独立设备），跳线（有USB的，音频的，电源开关的），散热器（有分各类独立设备的，保证其降温后正常工作），光驱（提供光盘数据的读写）。

2、查阅数据，解释CMOS 与BIOS，并对相关内容进行阐述。

CMOS是Complementary Metal Oxide Semiconductor（互补金属氧化物半导体）的缩写。它是指制造大规模集成电路芯片用的一种技术或用这种技术制造出来的芯片。是计算机主板上的一块可擦写的RAM芯片。因为可擦写的特性，所以在计算机主板上用来保存BIOS设置完计算机硬件参数后的数据，这个芯片仅仅是用来存放数据的

BIOS设置程序是储存在BIOS芯片中的，只有在开机时才可以进行设置。CMOS主要用于存储BIOS设置程序所设置的参数与数据，而BIOS设置程序主要对计算机的基本输入输出系统进行管理和设置，使系统运行在最好状态下，使用BIOS设置程序还可以排除系统故障或者诊断系统问题。有人认为既然BIOS是“程序”，那它就应该是属于软件，感觉就像自己常用的Word或Excel。但也有很多人不这么认为，因为它与一般的软件还是有一些区别，而且它与硬件的联系也是相当地紧密。形象地说,BIOS应该是连接软件程序与硬设备的一座“桥梁”,负责解决硬件的实时要求。主板上的BIOS芯片或许是主板上唯一贴有卷标的芯片，一般它是一块32针的双列直插式的集成电路，上面印有“BIOS”字样。586以前的BIOS多为可重写EPROM芯片，上面的卷标起着保护BIOS内容的作用(紫外线照射会使EPROM内容丢失)，不能随便撕下。586以后的ROM BIOS多采用EEPROM(电可擦写只读ROM)，通过跳线开关和系统配带的驱动程序盘，可以对EEPROM进行重写，方便地实现BIOS升级。计算机用户在使用计算机的过程中，都会接触到BIOS，它在计算机系统中起着非常重要的作用。一块主板性能优越与否，很大程度上取决于主板上的BIOS管理功能是否先进。

BIOS中主要存放：

● 自诊断程序：通过读取CMOS RAM中的内容识别硬件配置，并对其进行自检和初始化；

● CMOS设置程序：引导过程中，用特殊热键启动，进行设置后，存入CMOS RAM中；

● 系统自举装载程序：在自检成功后将磁盘相对0道0扇区上的引导程序装入内存，让其运行以装入

DOS系统；

● 主要I/O设备的驱动程序和中断服务： 由于BIOS直接和系统硬件资源打交道，因此总是针对某一类

型的硬件系统，而各种硬件系统又各有不同，所以存在各种不同种类的BIOS，随着硬件技术的发

展，同一种BIOS也先后出现了不同的版本，新版本的BIOS比起老版本来说，功能更强。

3、阐述硬盘分区的概念，给出训练中所用分区软件的介绍及操作步骤。概念：硬盘分区实质上是对硬盘的一种格式化，然后才能使用硬盘保存各种信息。创建分区时，就已经设置好了硬盘的各项物理参数，指定了硬盘主引导记录(即Master Boot Record，一般简称为MBR)和引导记录备份的存放位置。而对于文件系统以及其它操作系统管理硬盘所需要的信息则是通过之后的高级格式化，即Format命令来实现。其实完全可以只创建一个分区使用全部或部分的硬盘空间。但不论划分了多少个分区，也不论使用的是SCSI硬盘还是IDE硬盘，必须把硬盘的主分区设定为活动分区，才能够通过硬盘启动系统。

操作步骤：

1、创建DOS分区或逻辑驱动器

2、设置活动分区

3、删除分区或逻辑驱动器

4、显示分区信息

5、创建主分区

6、创建扩展分区

7、创建逻辑分区

4、详细描述WINXP 操作系统的安装过程，必要的地方插入图片。

安装步骤：

1.将重新安装光盘放入光驱。开机时候不停的按del 就可以进入BIOS,在左边第二行.也就是高级设置里 有一项first boot device.把它设置为cd-rom 按F10保存,选择Y退出 放入系统光盘 就可以从光盘启动了.2.重新启动计算机，计算机将从光驱引导，屏幕上显示PressanykeytobootfromCD...，请按任意键继续(这个接口出现时间较短暂，请注意及时按下任意键)，安装程序将检测计算机的硬件配置，从重新安装光盘提取必要的安装文件，之后出现欢迎使用安装程序菜单

3.如果你要修复WindowsX，我们建议你按R键继续，同时请参考以下文檔。如果你想退出安装，请按F3键。如果你想开始安装WindowsXPe，请按回车键继续，出现WindowsXP许可协议。

4.请仔细阅读WindowsXP许可协议。(注按PageDown键可往下翻页，按PageUp键可往上翻页。)如果你不同意该协议，请按ESC键退出安装。如果你同意该协议，请按F8键继续，出现显示硬盘分区信息的接口。

5.请按上移或下移箭头键选择一个现有的磁盘分区，按回车键继续，出现6个选项，依次是：

用NTFS文件系统格式化磁盘分区(快)用FAT文件系统格式化磁盘分区(快)用NTFS文件系统格式化磁盘分区 用FAT文件系统格式化磁盘分区 将磁盘分区转换为NFTS 保持现有文件系统(无变化)请按上移或下移箭头键选择一个选项，并按回车键继续。(注未经分区的空间将显示为未划分的空间，如果你想对这些空间进行分区，请选择未划分的空间，按C键继续，并选择用NTFS文件系统格式化磁盘分区或用FAT文件系统格式化磁盘分区，按回车键继续。)6.如果你已格式化好了硬盘上你所选的分区，则选择最后一项保持现有文件系统(无变化)，按回车(Enter)键后，安装程序将检测硬盘，如果硬盘通过检测，安装程序将从重新安装光盘复制文件到硬盘上，此过程大概持续10-20分钟。复制文件后出现重新启动计算机的提示。

7.重新启动计算机后，出现WindowsXP安装窗口，系统继续安装程序。8.安装程序将检测和安装设备，在这个过程中，将出现区域和语言选项窗口。9.默认的标准和格式设置为中文(中国)，默认的文字输入语言和方法是中文(简体)，美式键盘布局。如果你确定要改变这种设置，请按自定义(C)钮。建议你使用这种默认的设置，点击下一步继续，出现自定义软件窗口。

10.请输入你的姓名和单位，如果你是家庭用户，单位(D)栏可以空缺，单击下一步(N)继续，出现计算机名是什么？

11.在此计算机名(C)栏中，输入你计算机的名字，可以由字母、数字或其它字符组成。点击下一步继续，出现日期和时间设置窗口。

12.请较正当前的日期/时间/时区，并点击下一步(N)继续，安装程序将进行网络设置，安装WindowsXP组件，此过程将持续10-30分钟。

13.安装网络的过程中，将出现网络设置窗口。

14.在这个设置框中有两个选项，如果你确定需要手动配置网络，则选择自定义设置(C)，一般情况下，建议你选择典型设置(T)，点击下一步(N)按钮，系统将完成网络设置，并出现显示设置窗口。(注安装程序检测和安装设备期间屏幕可能会抖动几秒钟，这是由于安装程序在检测屏幕，请不必惊慌。)14.点击确定按钮，将出现WindowsXP的桌面。15．WindowsXP的操作系统重新启动以后，你可以在“控制面板”中设置“用户”，键入你自己的名字或缩写，并设置为“系统管理员（administrator）”权限。单击“开始”->“注销”，出现登陆窗口后键入你刚才改动的自己的名字，再次进入控制面板和用户设置，这时候你就可以删除掉那个你不感兴趣的管理员的账户了，以后计算机的启动可能也不再需要你每次都输入账户和密码，会省去很多麻烦，当然，为了保密的需要你也可以不这样做，不过我是这样设置的，我个人觉得非常的方便。

后续工作

在重新安装操作系统后，你可能需要重新安装驱动程序以及应用程序，以使你的计算机能正常地运行

5、以显卡为例详细描述驱动程序的安装过程，必要的地方插入图片。（1.将驱动程序下载到电脑上或装入有驱动程序的光盘（2.右击我的电脑，选择属性，点击设备管理器（3.在视频处右击选择更新驱动程序软件

（4.然后按着步骤来安装。在选择驱动程序软件的位置的时候越具体越好。

6、详细描述OFFICE 办公软件的安装过程，必要的地方插入图片。（1.将软件下载到电脑上或装入有软件的光盘（2.找到setup（3.按着步骤一步一步来就好

7、详细描述运用GHOST 软件进行系统备份与还原的操作步骤，必要的地方插入图片。

（1、重启电脑，启动的时候按上下键选择DOS工具箱，如果电脑速度太快没有看到，可以在一启动就不停的点击键盘上的F8，选择“返回操作系统启动选择菜单”回车再选择“DOS工具”回车，出现矮人界面，按上下键选择第6个——手动ghost8.3 然后 按回车。就会出现图1的窗口，回车确认。然后在图2的窗口中选择Local→Partition→To image菜单

弹出硬盘选择窗口开始分区备份操作。如图3：

点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。如图4：

在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，如图5，注意备份文件的名称带有GHO的后缀名。（新建的文件名可以随便起，建议写上“XP SP2 再加上日期”）

接下来，程序会询问是否压缩备份数据，并给出3个选择：No表示不压缩，Fast表示压缩比例小而执行备份速度较快，High就是压缩比例高但执行备份速度相当慢。如图6。

一般情况下，我们选择“FAST” 最后选择Yes按钮即开始进行分区硬盘的备份。如图7。

Ghost备份的速度相当快，不用久等就可以完成，如图8。备份的文件以GHO后缀名储存在设定的目录中。

备份完成后按回车确认，即回到GHOST主菜单，如图9。如果不进行其它操作，即可退出；也可以直接ctrrl+alt+del键重新启动计算机。

如何恢复系统恢复系统时如开头所说的那样启动GHOST程序，要恢复备份的分区，就在界面中选择菜单Local→Partition→From Image，如图10：

在弹出窗口中选择还原的备份文件（这里找到之前做的备份镜像文件），如图11：

再选择还原的硬盘和分区，如图12、13、14。

点击Yes按钮即可，如图15：

最后会出现正在还原的画面，如图16：

还原完成后，会有两个按钮，分别是继续与重启动计算机，默认的是重启，如图17，如果不进行其它操作重启即可。

重起完成以后，就已经恢复到备份时的系统了。

8、详细描述直通网线制作的步骤及注意事项，查询双绞线网线除了直通双绞线外，还有哪些其它的双绞线制作方法，以及每种双绞线应用的范围及其作用。

●制作直通双绞线（大多用于网线）两端的排布情况如下：

一端：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 另一端：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

要注意线插入水晶头的方向。最好不要把裸露的线遗留在水晶头的外面，在插入前先量下大致的长度。在压水晶头的时候要多压几次防止没压紧。

●制作交叉双绞线（交叉网线使用于背靠背设备，如交换机与交换机的连接，电脑和电脑的连接）一端：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 另一端：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

9、该训练项目心得体会及建议。看见老师一步一步演示挺简单的，当自己在实践的过程中还是会出现一些小问题。还有就是上课还是要好好听的，不要以听的很简单，做起来可不是那么一回事的。这一点在制作网线的时候最能体现的，网线颜色的顺序，网线进入水晶头的方向。

要养成忽以不难而不听的习惯。

老师在上课期间幽默不断,原本似乎枯燥的,现在并非如此.我们还在课余期间谈论,哎我们主课的老师怎么一点也不幽默,整天板着脸呢。

计算机硬件与网络安全 篇3

关键词：网络；计算机硬件；安全策略

中图分类号：TP393.08

在网络环境下对计算机系统进行维护，是用户在使用和管理中一个重要的组成部分。计算机系统的维护主要分为两个方面内容：（1）软件方面的维护；（2）硬件方面的维护。对于广大的计算机用户来说，很多人对计算机各个配机和软件的功能都不太了解，在维护时也就经常会因为没有工具和经验显得十分束手无策。

1 网络安全对计算机硬件带来的影响

网络环境下，计算机硬件设备包括处理器、内存设备、加密硬盘、路由器等，以此装置来保证计算机硬件设备的安全。只有确保计算机处于良好的工作环境中，才能使计算机硬件设备同样处于安全的环境运行，否则在现今充满安全隐患的网络环境中无法能保证计算机正常的运行。

同时计算机能不能正常安全的工作，还取决于空气湿度、静电问题、电磁场与电磁波等因素。这些因素都会给计算机硬件设备带来一定的影响。当计算机硬件设备的工作环境处于温度比较低环境中，计算机内部电路板和电线会因空气中的一些水汽分子会凝聚在上面，造成金属腐蚀生锈、电线腐蚀短路等问题。在这种情况在，硬件设备一旦出现损坏计算机就会无法正常工作。并且，空气中过多的尘埃颗粒会减少电路板电阻值。当因计算机出现误动而引起元器件放电的现象严重时，有可能会引发火灾事故。另外，在日常生活中电磁场与较强的电磁波等问题都会对计算机硬件设备的正常运作造成干扰，甚至有时会因为硬件设备的误动导致整个计算机系统的瘫痪。

2 计算机系统硬件安全维护原则

在日常的情况下，计算机外部硬件设备发生故障是很容易被发现的，同样想要解决故障也是十分简单地。因此，在检查计算机硬件安全上应该遵循由外到内的原则对计算机进行检测。根据实际故障情况对计算机外部的硬件设备检查修理，再检测内部的主机硬件设备。

通过由静到动的原则检测设备的安全。静态检测是指在电源没有接通的情况在，对计算机的硬件设备进行检测，但是在断电的情况在无法检测出计算机硬件具体的故障，然后再接通电源进行动态的检测，这样做的原因是为了避免在检修的时候对其他的设备造成损害。

在计算机常出现的故障问题中电源设备问题最容易被忽视。但电源问题对计算机造成的安全威胁很大，每当电源功率不足的情况出现时，计算机容易出现多种硬件上的故障。因此，每当在对计算机检测时，都应该先从电源设备进行检测，遵循由先到后的原则。

大部分计算机硬件设备故障都是比较简单的，所以在计算机硬件设备检测是应该先从简单的故障检测起，然后在检测复杂的。比如在计算机内部网卡插槽接触不良，或者主机内部灰尘过多等简单问题及时处理后，再去检测其他的硬件设备，由简到繁。

3 计算机硬件安全维护策略

为了能保证计算机用户的正常生活、学习和工作，最大程度的维护计算机系统的基本设置，要通过四个方面进行维护：安全微处理器、隔离内存区域、全加密硬盘、数据总线加密。而在计算机硬件维护比较多是使用频率高、使用量大的计算机机房以及实验室等场所。在这些场所里所应用的硬件维护是硬盘保护卡，为了防止大量对硬盘的写入、删除、修改等操作，使得计算机系统用户在退出系统后将其恢复到进入系统的原始状态。

3.1 安全微处理器

在计算机硬件安全设备中最为关键的部分是安全微处理器，也就是保证计算机系统的核心部分。当安全微处理器接收到完全加密的系统程序指令后，立即对这些指令进行解密处理，按照解密后的指令要求执行指令。计算机微处理器也就是常说的中央处理器它可以将加密后的操作码提取处理，在规定的时间内完成解密和指令执行操作等工作。又因为安全微处理器不会将解密之后的系统程序指令外泄，同时还可以防止外界人员入侵计算机内的机密文件或是篡改微处理器内的程序。所以必须要用安全微处理器将处理过的数据信息在录入和存储之前进行加密。同时因为计算机可以对用户进行授权访问，但授权用户会对其进行篡改。所以系统应用程序需要通过计算机安全微处理器将加密数据进行数据解密，解密后的数据只能在经过认证之后的站点程序中传送，而其最终的存储点是在计算机隔离内存区域中，这是为了防止系统其它程序对数据进行访问或者调用。

3.2 隔离内存区域

被隔离的内存区域也是计算机安全设备的一个主要组成部分，在该区域内能够形成与外界安全隔离、存储敏感数据的内存区域地带，更能有效的对用户的个人隐私进行保密。存储在这个被隔离内存区域的数据信息只能够被所属的程序访问，其他应用程序无权对其发起访问。计算机系统中安全并且级别高的源程序代码都可以存储在这个被隔离的内存区域里，计算机其他外界设备都没有办法从这个隔离区域内调出数据，因此更加能够保障计算机应用程序的安全稳定运行。

3.3 全加密硬盘

计算机硬件安全设备中全加密硬盘是重要的组成部分，它是对硬盘中的每一个字节数据进行加密处理。计算机全加密硬盘不仅可以能防止对硬盘中的数据发起访问，还能通过加密软件或磁盘硬件得以保障网络环境下的计算机安全。但是全加密硬盘的缺点就是它并非是对全部的数据进行加密，只能够对计算机操作系统进行分区的硬盘区域实现全加密。但是通过磁盘硬件实现的全加密硬盘不但能够计算机系统分区硬盘进行全加密，还能对系统引导分区部分进行全加密，这也能更好的保护计算机用户数据得到迅速的处理。

3.4 数据总线加密

计算机数据总线加密是指包括系统应用程序的相关指令和普通数据信息在加密时，利用密钥对数据总线的数据进行加密。但是数据总线加密有一定的局限性，只能在安全级别较高的计算机系统中应用，比如军事通信设备。自动提款机设备等。并且数据总线加密必须要求一台计算机处理器和另一台计算机处理器通过数据总线交互时，数据才能得以加密。

4 结束语

在网络环境下计算机硬件安全保障及维护是涉及到计算机硬件关于系统的方方面面的综合性知识。因此，本文在介绍对计算机硬件安全维护上的策略方法，更帮助计算机用户在网络环境下计算机能良好的运行。

参考文献

[1]白雁华.浅谈计算机硬件安全维护[J].中國科技纵横，2011（19）：197.

[2]聂廷远，贾萧，周立俭，计算机硬件设计安全问题研究[J].信息网络安全，2012（10）：17-19.

[3]王洋，刘海涛.简析计算机硬件安全的全面维护[J].中国科技博览，2012（33）：228.

[4]张杰.网络环境下计算机硬件安全保障及维护策略研究[J].消费电子，2013（2）：70.

[5]章志玲，徐晴.计算机硬件与网络安全[J].计算机光盘软件与应用，2011（2）：104.

[6]赵颖娴.计算机硬件和网络安全维护[J].中国商界：上半月，2012（4）： 383.

计算机硬件与网络安全 篇4

关键词：计算机,网络安全,硬件防范

1当前计算机网络安全存在的问题

当前计算机网络安全存在的问题大体分为下列6个方面。

1.1网络硬件

一般来说, 硬件设备是计算机网络的主要组成单元之一, 而硬件设施存在着大量的安全问题, 具体表现为相关电磁信息在计算机网络设备以及传输线路实际传输过程中便被泄露, 这在一定程度上增大窃密、失密、泄密的可能性。同时安全问题还表现在通信部分脆弱性的前提下实施数据与信息的交换和通信, 并且U盘等移动设备的大量使用也增加信息泄露的可能性。

1.2网络操作系统

网络操作系统对网络系统以及本地计算机的安全性至关重要, 如ARP病毒的出现扰乱正常的网络秩序, 并且Windows的远程过程涉及RPC漏洞。这些网络系统或本地计算机漏洞均可能严重威胁网络的安全运行。

1.3网络数据库系统

当前微软等公司不定期发布数据库安全更新情况, 并且提醒相关用户及时下载并安装补丁, 从而有效避免系统遭受侵害。对于网络数据库系统人员来说, 其需要根据相关系统安全更新情况, 做好相应的系统更新升级, 从而及时对安全漏洞进行修补。

1.4网络应用软件

目前很多网络应用软件设计初期便存在着一定数量的缺陷以及漏洞, 随着软件自己功能的不断增加, 缺陷以及漏洞也随之增加。现阶段一些网络安全问题主要产生原因为这些应用软件的缺陷以及漏洞, 因此应当重视软件的安全隐患且及时进行预先或补救处理。

1.5网络策略设置

网络策略设置应重点做好网络控制工作, 其包括设置用户类别与权限、禁止越权的访问和操作等。网络控制主要制定出物理安全策略、访问控制策略、信息加密策略以及安全管理策略。

1.6网络管理人员

当前很多网络管理人员对网络安全认识程度不足, 并且责任心以及安全意识相对较差, 其会导致大量安全事故出现, 例如系统口令设置过于简单, 使用手机号码、出生日期、姓名拼音以及其他简单的纯字母或纯数字密码, 这些密码均可以利用暴力破解软件应用破解获得。因此要求网络管理人员提升安全意识, 并设置一定长度且包括数字、字符以及特殊符号的密码, 从而确保口令的安全性。同时网络管理人员应不定期修改密码, 并对重要数据进行及时备份以及放置到相对安全区域。另外, 用户级别权限划分明确性差或无级别限制均会造成病毒、黑客以及非法受限用户大量入侵网络系统, 进而导致相关数据泄露、修改以及删除等问题, 严重时致使系统崩溃。

2针对计算机网络安全的硬件防范措施

2.1防火墙安全控制

防火墙是现阶段网络安全较为有效的保护措施之一, 出于保护服务器和内部网络安全性的目的, 通常采用双层防火墙技术, 其中外层防火墙主要实施包过滤, 而内部防火墙则对允许内部网络访问外部网络进行控制, 这样在两者之间形成一个独立区域。而提供外部网络访问的服务器则放置在该区域, 这样使得攻击者及时破解外部防火墙进入, 但也无法攻击内部网络。同时防火墙可以对网络访问进行日志记录, 如系统出现可疑动作便进行相应的阻隔, 这样可以避免计算机内部信息资料出现泄露问题。

2.2入侵检测系统

这种技术可以对系统中未授权或不正常信息进行及时查找, 从而有效保障网络安全, 其还可对当前计算机网络的相关违反安全策略行为实施合理检测。同时入侵检测系统可根据审计记录对不允许行为进行查找以及限制, 从而实现保护系统安全的要求。根据数据来源划分, 入侵检测包括基于主机以及基于网络等两种入侵检测方法。通常网络管理人员可以将这两种方法进行混合使用, 从而构建起较为完整的、立体的主动防御体系。

2.3端口安全控制

通常网络服务器的端口应采用自动回呼设备以及静默调制解调器进行保护, 并加设必要加密措施进行节点识别。其中自动同呼没备可有效禁止伪装合法用户对计算机的访问行为, 而静默调制解调器可以防止黑客的自动拨号程序对本地计算机实施远程访问以及攻击。

2.4路由器安全控制

首先及时更新薄弱网络口令, 目前很多网络安全事故主要产生原因为薄弱网络口令, 很多网络路由器使用默认口令列表, 因此应当合理设置边界路由器口令, 并及时修改路由器的默认口令, 从而有效降低薄弱口令导致的安全隐患。其次尽可能关闭路由器的HTTP设置和SNMP, 并且允许路由器实施WEB界面进行配置, 这极大方便网络管理人员的工作, 但也在一定程度上增加网络运行的潜在安全隐患。最后确保路由器的物理安全, 路由器依据具体地址对路由数据包进行智能化, 但基于网络嗅觉角度进行分析, 集线器主要向全部节点进行数据传递, 因此和集线器比较, 路由器的安全性相对更高。

2.5基于硬件加速提升网络安全性

针对商用、家用或企业网络来说, 网络传输过程包含很多较为重要的数据流, 其主要相关高校网络各个节点之间进行传输, 而网络传输过程也会将一些垃圾数据流混入到这些数据流中, 从而在一定程度上占用节点机器和网络带宽。网络管理人员也需消耗很多时间处理垃圾数据流, 这些垃圾数据流还会限制现代网络的深入发展。针对上述问题, 网络管理人员可以采用硬件加速提升网络安全性, 这也能有效释放通用CPU周期, 并确保网络功能的灵活性。目前硬件加速技术大多采用硬件模块取代软件算法, 并可有效利用硬件设备的快速特征。

3结语

综上所述, 当前计算机网络安全存在的问题来源较多, 并且实际处理复杂程度高以及花费时间和资金相对较多, 因此需要网络管理人员根据实际计算机网络情况制定出相应的硬件防范措施, 从而有效提升计算机网络的安全性。

参考文献

[1]杨迪.计算机网络安全问题的成因及硬件防范技术分析[J].电脑知识与技术, 2012 (05) .

[2]陈健.计算机网络安全存在问题及其防范措施探讨[J].黑龙江科技信息, 2012 (29) .

计算机硬件与网络安全 篇5

【拓展延伸】

计算机硬件与外设专业概述：

计算机硬件与外设专业主要是培养具有一定的计算机硬件和软件的维护能力，能适应生产、建设、管理、服务第一线需要，能够独立组装计算机并安装各种软件，能够熟练操作计算机并排除各种常见故障，掌握网页设计和网站维护、应用系统设计开发以及市场营销等技能，具有优秀职业综合素质的高等应用型技术人才。

计算机硬件与外设专业培养目标

培养具有掌握计算机硬件与外设专业必须的基础理论、专业知识、专业技能，能从事计算机硬件与外设的使用、维护与维修工作、嵌入式系统的开发工作，具备良好职业道德与素质的高等技术应用性人才。

计算机硬件与外设专业培养要求

计算机硬件与外设专业主要面向计算机系统生产维护维修、嵌入式产品开发生产调试销售及应用软件开发、IT产品销售与服务企事业生产、服务及管理第一线，培养能从事计算机管理、应用开发与技术服务等工作，德、智、体、美全面发展，具有具有职业生涯发展基础的高素质高技能型专门人才。

计算机硬件与外设专业主要课程

管计算机应用基础、C语言程序设计、电工常识、数据结构、计算机硬件组装与维护、计算机软件组装与维护、计算机网络工程、Windows Server、局域网硬件组建、局域网的测试与维护、计算机外设的使用与维护 就业方向：计算机软硬件维护、计算机外设日常维护、网吧管理维护、网站管理、计算机网络及硬软见组装、计算机软硬件方面的营销、平面制图、网页制作。

更多相关文章推荐：

1.计算机硬件与外设专业就业方向和就业前景

2.金融专业就业前景和方向

3.计算机硬件与外设专业就业前景

4.生物专业就业前景与方向

5.物理专业就业前景方向

6.装饰专业就业方向及就业前景

7.外语专业就业方向,就业前景怎样

8.会计专业就业方向及就业前景

9.园林专业的就业前景及就业方向

计算机硬件的维护与管理研究 篇6

关键词：计算机；硬件；维护

中图分类号：TP399 文献标识码：A 文章编号：1674-7712 (2012) 10-0091-01

近年来，随着科学技术的发展和人们生活的不断改善，计算机不仅成了各行各业普通办公人员的工作必需，而且成为了寻常百姓家工作或娱乐的设备。但是，因为大多数计算机的用户并不是计算机专业出身，对计算机的硬件维护和管理知识了解不多，导致计算机维护和管理不到位，致使计算机硬件故障频发。因此，研究计算机常见硬件故障及原因，并给出其维护和管理的方法非常必要。

一、计算机常见硬件故障及其原因

计算机的硬件系统主要有：键盘、鼠标、显示器、CPU、硬盘和内存等。计算机的硬件故障主要是因为这些元部件出了问题引起的。

（一）计算机硬件的常见故障

计算机的常见故障有的是由硬盘故障引起的，有的是由于显卡故障引起的，还有的是由于CPU故障、内存条故障、网卡故障或CMOS故障引起的。CPU是计算机的核心部分，就像是人的心脏，它是中央处理器及整个计算机的枢纽。如果CPU发生故障，计算机便无法正常启动，甚至出现黑屏现象；内存出现故障时，常出现内存容量减少、自动进入安全模式、系统运行不稳定经常产生非法错误、系统多次自动重启、出现内存不足的提示、随机性死机、开机无显示报警或开机后无显示无报警等现象；CMOS出现故障会使得电脑的配置信息发生失真；网卡出现故障主要表现为不能发现网卡驱动。鼠标的灵活性下降，鼠标指针不像以前那样随心所欲地移动，而是反应迟钝，定位不准确，或者干脆就不能移动了。

（二）故障产生的原因

计算机硬件所出现的常见故障原因主要有以下几种情况：

显示器的故障原因。许多显示器故障都是因为开机时间过长引起的，因为长时间开机使其散热不畅，会导致显示器的主板元件烧坏。除此之外，比较常见的显示器故障还因为潮湿等环境问题引起的，环境过于潮湿也会使显示元件受到一定程度的损坏。

鼠标和键盘故障原因。这两者出现故障的现象比较少见，主要是因为过度使用造成。除此之外，鼠标的灵活性下降，主要是因为鼠标里的机械定位滚动轴上积聚了过多污垢而导致传动失灵，造成滚动不灵活。或者因为感光板被污染，导致鼠标感光性不好。键盘不灵活也同样有可能是因为受到了灰尘等杂物的污染。

CPU故障原因。CPU一般要求内部温度要低于80℃，外部温度要在50℃以下。如果环境温度超过了这个范围，那么将导致计算机死机，甚至是烧毁CPU。

硬盘故障。硬盘出现问题的主要原因是震动、被磁化、粉尘超标以及环境比较潮湿。

内存故障原因。内存出现问题的主要原因是系统不兼容、工作电压不相符、内存条松动以及内存条的金手指与适配卡之间的铜箔被氧化等。

二、计算机硬件设备的维护与管理

（一）计算机外围设备的维护及管理

1.显示器的维护与管理。

第一，显示器使用的环境不能过于潮湿，如果环境过于潮湿，要通风、除湿后再投入使用。第二，显示器不能频繁开关，电脑暂时不用时，要通过设置屏幕保护来避免显示器损坏。第三，要经常保持显示器的清洁，避免灰尘侵害。可以用电脑专用毛刷清扫掉散热孔缝隙中的灰尘，并用专用清洁剂、抹布把显示器表面的灰尘轻轻擦试干净。

2.鼠标的维护与管理。

鼠标作为计算机外围设备，是最容易出现问题的部件之一。近年来，光电鼠标因为物美价廉频受广大计算机用户的喜爱，被广泛地使用。光电鼠标的维护与管理主要从以下几个方面入手：

第一，点击时不要用力过猛，以避免内部的弹性开关因受过大的外力作用而损坏。第二，要保持感光板的清洁，保证光线的畅通无阻，以保障鼠标感光性能的良好。第三，经常清理鼠标机械定位滚动轴上的污垢，保证鼠标的灵活性能良好。

3.键盘的维护和管理。

第一，避免液体洒在键盘上，以免键盘发生腐蚀或短路。如果不慎有液体酒入键盘，必须立即拔掉键盘，用鼠标关机，将键盘翻过去，把液体控出，并使用吹风机将键盘吹干，要注意使用冷风，之后要放置十二个小时后方能使用。第二，保持键盘的清洁，经常用软毛刷清扫键盘内的灰尘及杂物，必要时需要将键盘拆开来，用清洗剂进行清洗，待干燥后再重新安装后使用。第三，更换键盘时，要在关机状态进行，避免造成部件损坏。第四，使用时不要用力过大，避免键盘按键失灵。

（二）计算机主机内部器件的维护与管理

1.CPU的维护和管理。

第一，CPU应该在正常的频率下运转，禁止在为了提高计算机的某些性能而让CPU在超频状态进运行。第二，要配置性能良好的CPU风扇，以便加强CPU的散热性能。第三，要保持CPU散热片及风扇的清洁，要经常对这两个部位进行清理，避免灰尘积聚过多，影响其散热性能。

2.硬盘的维护和管理。

第一，搬运计算机时要轻搬轻放，计算机运行时不要随意移动，更不要在震动比较大的环境下使用计算机。第二，如果需要搬动或运输硬盘，则应该做好包装，最好用泡沫海绵进行包装，尽量减少硬盘的震动。第三，硬盘不要靠近带有磁性的物体，比如音箱、喇叭和手机等；不要在潮湿、灰尘和粉尘严重超标的环境中使用计算机。

3.内存的维护和管理。

第一，内存条使用过一段时间之后会发生氧化，可以用橡皮、软布、软木片物品等擦拭氧化层，将其除去。第二，内存条升级时，尽量选择和原装品牌及外频相同的内存条来搭配使用，以避免系统不兼容和运行不稳定等故障。第三，在更换内存条时，要注意内存条的工作电压要相互一致。

三、结束语

计算机极易在硬件上出现故障，因此用户要懂得计算机硬件维护和管理常识，预防硬件故障的发生。如果出现了故障，则需要用户根据具体情况进行判断，是哪个部件出了问题，原因是干什么。初步判断之后再针对常见故障的维护及管理进行故障排除。

参考文献：

[1]郝帅,蔡宗慧.计算机硬件管理与维护探讨[J].信息安全与技术,2011,10

[2]滕雯雯.试论计算机硬件维护及创新管理研究[J].硅谷,2011,4

计算机硬件与网络安全 篇7

关键词：硬件,网络,储存,现状

从最早追溯到1956年, IBM公司的350RAMAC是现代硬盘的雏形, 它体积相当于两个冰箱, 储存容量只有5MB, 它使人类正式告别了使用打孔机存储数据的方式。再到今天的云计算储存技术, 现代存储技术已经走过了半个世纪。近年来计算机硬件产业及网络技术水平发展迅猛, 另一方面是迅速增长的信息与数据量也在不断增长, 一个不争的事实是, 传统的信息存储技术已经在如此迅猛的发展中落伍了。总结近年来信息储存技术的现状及其技术发展, 对进一步推动信息储存技术具有重要的参考价值。

1 传统硬件储存设备的现状

随着计算机硬件技术的发展, 这种设备很多, 比如3.5寸软盘、硬盘、光盘、移动存储设备U盘、磁带等。尤其是从低碳的角度来考虑, 其他类型的机械硬盘不会成为主流。而固态硬盘是用固态电子存储芯片阵列而制成的硬盘, 固态硬盘的接口规范和定义、功能及使用方法上与普通硬盘的相同, 在产品外形和尺寸上也与普通硬盘一致, 固态硬盘与磁盘驱动相比更加耐震, 固态硬盘的机械故障点比较少, 并且可以承受更强冲撞影响。其次, 固态硬盘的噪音比较小, 几乎是无声的, 这样一来固态硬盘就更适用于在居住环境下使用的PC。固态硬盘同样产生的热量很小, 并且能源的消耗也比较小, 因此使用固态硬盘不需要风扇, 这取决于固态硬盘的无声操作, 不像旋转硬盘驱动那样噪音很大。最后, 由于固态硬盘的体积相对较小, 可以适用于狭小的空间。但是由于缺乏移动部件, 固态硬盘跟普通的机械硬盘相比也有着自己的局限性。目前广泛应用于军事、车载、航空等各大行业领域中。虽然目前成本较高, 但也正在逐渐普及到个人计算机组装市场。

不过, 现今存在于我们计算机中的外储存设备还是以传统机械硬盘为主, 由一个或者多个铝制或者玻璃制的碟片组成。这些碟片外覆盖有铁磁性材料。绝大多数硬盘都是固定硬盘, 被永久性地密封固定在硬盘驱动器中, 这也是人们俗称的机械硬盘。不过, 现在可移动储存媒介越来越普及, 种类也越来越多。但是随着计算机各个部分的硬件的生级, 硬件储存方面也在发生着巨大的变化。硬盘储存器容量的加大从原来的以计算容量为GB单位, 一直到现在多家电脑硬件生产厂商推出以计算容量为TB单位, 可见硬盘发展的速度之快, 包括现在各大硬件制造商相继推出以TB为单位的可移动储存设备。但是不论是机械硬盘还是固态硬盘再到可移动储存设备都有它们的弊端, 如没有统一的标准接口、规格难以统一、抗外界撞冲能力差、资料容易丢失等一系列的问题。随着网络技术的发展, 人们对储存文件资料习惯也慢慢发生了变化, 从最早的硬件储存, 再到网络上出现的邮箱服务当中包含的免费储存容量较小的文件资料, 再到现在各大公司推出的网络硬盘和云储存技术, 无不是对传统硬盘行业的一个打击, 使得市场重新洗牌。

2 网络储存形式的兴起

最早的网络储存形式只有邮箱服务内的储存形式, 只不过是将较小的文件如Oiffce文件或者是图片等放入邮箱中以备日后的查询之用, 相对模式较为简单且容量较小。随着网络技术的发展, 衍生出了网盘, 又称网络U盘、网络硬盘等一系列的在线存储服务, 作为继邮箱服务后的互联网信息存储技术, 向用户提供文件的存储、访问、备份、共享等文件管理功能的特点, 在资源传播与共享方面被广泛应用与媒介传播中。用户可以把网盘看成一个放在网络上的硬盘或U盘, 不管你是在家中、单位或其它任何地方, 只要你连接到因特网, 你就可以管理、编辑网盘里的文件, 不需要随身携带, 更不怕丢失, 受到各行各业的不同层次人们的广泛关注。

但是, 随着存储技术的不断发展, 传统的网盘技术已经没有像刚推出时那么受欢迎了, 传输速度慢、防盗备份及数据恢复能力低、营运成本高、缺少人性化服务、可公开资源不能更好地共享等一系列的问题困扰着网盘企业和网盘使用者。并且现今大多数网盘企业的赢利模式还是以付费的形式来提供更好的服务为主。如想在网盘上获取更大的储存空间、上传和下载速度、资料存放的期限以及存放格式等, 网盘用户必须交取一定的费用来获取。没有盈利就不会有收入, 服务就提不上去。但如果一旦收费, 用户就会大面积流失。和其他许多互联网产品一样, 网盘营运商在免费和收费中不断徘徊, 始终没有找到一个平衡点, 这样就给网盘市场带来了一定的局限性。

3 网络存储的未来发展方向

随着网盘市场竞争的日益激烈和存储技术的不断发展, 传统的网盘技术已经显得力不从心。而最新应用的云计算储存技术, 为网盘行业带来了新的革命, 传统的网盘将逐步被取代。这也使得在已有网盘基础上, 发展出了云计算储存技术为主的网络储存形式, 为网盘行业带来了不小的冲击, 传统的网盘技术将逐步被云存储取代。云存储是构建在高速分布式存储网络上的数据中心, 它将网络中大量不同类型的存储设备通过应用软件集合起来协同工作, 形成一个安全的数据存储和访问的系统, 适用于企业与个人用户的数据资料存储、备份、归档等一系列需求。简单来说云存储就是在上传资料的时候服务器先会将你的资料大小和摘要内容与服务器上其他资料做比对, 如果发现一模一样的资料, 那你的上传就会立即完成, 等于是共享了别人已经上传的资料。并且云存储是一个以数据存储和管理为核心的云计算系统, 而网络硬盘只具备存储的功能。云存储将会是未来几年内主要的网络储存形式。

4 存在的问题及展望

随着互联网及计算机硬件的发展, 人们在不断接收新信息的基础上, 对信息的储存与共享提出了更高的要求, 信息储存在网络中的数据就成为企业与个人最珍贵的资产。未来的信息储存不仅具有更高的容量、速度和性能价格比, 而且还将具有自恢复和自我管理功能, 同时具有高度的开放性和互操作性。但网络储存在迈向真正被广大用户应用的过程中仍会发生许许多多未知的问题, 由此可见, 如果网络储存的可靠性和安全性的软肋不能很好地解决, 网络储存的普及仍很遥远。

参考文献

[1]陈曲汉.硬盘的发展历史[J].科技探索, 2006 (4) :14-19.

[2]薛华成.管理信息系统[J].清华大学出版社, 1999.

计算机硬件与网络安全 篇8

关键词：计算机硬件储存设备,网络储存,发展现状

0 引言

计算机的出现, 改变了人们的生活和生产, 而计算机硬件技术的发展, 则为计算机储存开辟了新的发展方向和途径。而随着时代的进步, 计算机储存技术的发展也是日新月异, 现在我们所使用的云储存技术, 就是储存技术发展了半个世纪的结果。因此, 我们需要从多年来计算储存技术的发展经验中不断进行总结和研究, 进而对其不断完善。推动我国计算机领域的进步。

1 传统硬件储存设备的现状

(1) 在计算机硬件技术不断发展的过程中, 大量的硬件设备不断出现, 例如, 移动硬盘、U盘、光盘等等。并且, 目前, 世界范围内硬盘的发展主流是以低碳为主的发挥模式, 因此, 计算机硬盘依然时期发展的主流。固态硬盘是以固态的电子芯片制作而成的硬盘, 这种硬盘的接口是规范统一的, 并且与普通硬盘的使用方法与外观尺寸上都是相同的, 其抗震性相对较强。固态硬盘使用起来比较稳定, 不容易发生故障。它在使用中所产生的噪音比较少, 非常适用于居家环境使用。同时, 这种硬盘在使用的时候, 所产生的热量很少, 对于能源的消耗也非常少, 因此, 我们在使用的时候是不需要风扇的, 这样就实现了无声操作。最后, 因为固态硬盘的体积较小, 所以, 它能够在空间较为狭小的环境下工作, 不过这种硬盘也存在自己的一些局限性, 那就是他缺少可移动部件, 现阶段, 在我国的军事, 航空以及车载等领域, 固态硬盘得到了广泛的应用。其成本比较高, 在个人计算机上的应用, 需要一定的时间。

(2) 目前, 在我们所使用的计算机中, 外储存设备主要还是以往的机械硬盘, 他们大部分都是固定硬盘, 他们被永远的密封在了硬盘驱动器中, 随着计算机储存技术的发展, 移动硬盘的发展也更加迅速, 应用的范围也越来越广泛, 品种也日渐增多。并且在其储存容量方面的发展也是相当迅速, 以往的硬盘储存单位为GB, 而现在很多硬盘制造商都是以TB为单位的开发和研制硬盘。但是, 不管是什么样的硬盘, 他们都是具有一定的局限性的, 例如, 对于外界的撞击, 其抵抗能力比较差, 并且所储存的资料比较容易丢失等问题。在网络技术不断发展的形势下, 人们储存资料的方式也在不断变化, 早期的储存方式是硬盘储存, 而目前的我们则是以网络储存和云储存为主, 这对于传统的硬盘领域是一个不小的冲击。

2 网络储存形式的兴起

(1) IPVS网络存储为最近兴起的基于互联网IP地址访问的存储方式。简单工作原理为:IPVS网络视频存储设备经过互联网络, 对终端设备IP地址的访问, 从而进行终端设备视频及其他多种信息的存储。IPVS网络视频存储采用磁盘阵列的方式进行数据存储保护, 在传统NAS存储系统的基础上提供了更加可靠的数据保护, 同时增强了设备的访问灵活性。IPVS网络存储侧重在于存储数据的安全保护, 同时提供非常方便的扩容策略。网络存储的应用可以说从网络信息技术诞生的那天就已经开始, 应用的领域随着信息技术的发展而不断增加, 但大的分类包括以下四类:ISP的全称是Internet Service Provider, 即互联网服务提供商;目前国内主要的ISP商家有中国电信, 中国网通, 中国联通, 中国铁通, 中国教育与科研网, 长城宽带;ICP是Internet Content Provider的缩写, 意为“Internet内容提供商”, 即提供Internet信息搜索、整理加工等服务。如新浪、搜狐等;ASP是Application Service Provider的缩写, 意为“网络应用服务商”, 主要为企、事业单位进行信息化建设、开展电子商务提供各种基于Internet的应用服务;NSP是Network Storage Provider的缩写, 意为“网络存储服务商”, 主要为企业, 个人提供网络存储、传输、处理等服务的商家, 如DBank数据银行、IDC企业。

(2) 最早的网络储存形式是邮箱服务, 它是将比较小的文件放入邮箱中, 日后需要的时候, 能够调取和使用, 但是这种网络储存方式的储存容量非常小, 但是伴随着网络储存技术的发展, 很多网络硬盘以及网络U盘不断出现, 他们是邮箱储存之后的所发展起来得网络储存新技术, 这样使得用户在储存, 访问和备份的过程中, 更加方便。我们在使用网络储存技术的时候, 也非常方便, 不管是在什么地方, 只要是有互联网, 我们就可以对网盘中所储存的文件随意进行编辑和使用, 并且也不用担心丢失, 因此得到了人民的广泛喜爱。但是随着计算机网络储存技术的不断发展, 以往的网络储存技术已经有效落后, 并且在成本以及人性化服务方面也显示出了一些局限性。现如今, 很多网盘企业想要以盈利的模式来为人们服务, 盈利存在, 网盘企业的收入就会有所保障, 自然其服务质量就会随之提高, 但是, 一旦收费, 很多用户就会流失, 因此, 网盘企业长久以来, 都在盈利和免费服务之间纠结, 一直没有找到一个折中的办法, 这在很大程度上制约了网盘市场的发展。

(3) 网络存储的未来发展方向。在我国网盘市场不断发展, 市场竞争日益激烈的形势下, 传统的网盘技术很明显已经无法满足新形势的要求, 显现暴露出一些弊端。云储存技术是目前最为先进的网络储存技术, 为网盘行业带来新的发展目标和方向, 并且也渐渐取代了传统的网盘储存, 成为市场上的主导者。这位传统的网盘市场带来巨大冲击, 云储存技术是利用高速分布是储存网络删的数据中心, 将大量的文件整合起来, 进行协作的一个高效, 安全的数据储存系统。在企业以及个人中, 均可适用, 它能够将数据文件进行储存, 备份, 规定等等。那么简单的说, 云储存就是人们将各种各样的资料和信息上传到了服务器, 服务器会将这些资料与其它资料进行对比, 如果发现有相同的资料, 那么我们所传的资料就会立刻完成上传, 这就相当于是分享了其他人的资料, 这种储存是以数据为主的储存系统, 是以管理为核心的计算系统, 因此, 它与网络硬盘相比, 具有很多先进的功能, 并且是未来网络储存的发展的主流。

3 结束语

我国物联网技术的发展, 使得人们在信息储存以及使用方面有了更高的要求, 目前, 各个领域都实现了信息化的工作模式, 大量的信息需要储存, 因此, 新储存关系到了企业与个人的利益。这就要求网络储存在具备高速安全性的同时也要具备超大的容量和速度。高容量, 高速度的网络储存是未来网络储存发展的方向, 并且自我管理与恢复功能也是其必须要具备的功能, 计算机网络原本就具有高度的开放性与共享性, 是在极大程度上方便了人们的使用, 因此, 网络储存也必将具备这样的功能。但是, 任何事物的发展都不可能是一帆风顺的, 网络储存在发展和使用的过程中, 也会出现很多问题, 这就需要我们不断地研究和完善, 将其可靠性以及安全性逐渐提高, 促进其发展。

参考文献

[1]邓银献, 米智勇.i SCSI技术在太原川大ATC系统中的应用[J].空中交通管理, 2011 (12) .

计算机硬件与网络安全 篇9

总的来说, 网络维护工作者, 其管理的目的就是要维护局域网运行的安全与运行的效率, 以提高局域网络对于企事业单位的助力作用。

1 局域网中的硬件维护内容

1.1 网卡与网络连接

对于局域网的安装来说, 都是以网卡作为基本配置, 其功能简单, 设置便捷。而作为网络连接与转发设备来说, 常见的局域网中的硬件维护内容包括HUB、交换机、路由器等。其中对于HUB或者交换机而言, 如果其指示灯光闪烁不停, 或者黄灯长亮, 则可以考虑到是否是因为同一局域网中有重复性IP地址的存在, 因此, 这种情况表明了网络上的数据包出现了拥堵现象。还有一种情况是专门针对由两个路由器直接连接的案例, 这里的安装应把两台路由器入口对应出口, 或者出口对应入口进行连接, 而不能出口对出口, 入口对入口, 这会直接造成网络连接失败。作为局域网通信的唯一媒介, 网络连线的质量直接决定了网络连接的传输效率, 在这里当某条网络连接线路发生突然中断时, 应用ping或fping检查线路在网管中心这边是否连通、若连续几次ping都出现Request time out信息, 则表明网络不通.而在连线故障中, 网线的内部断裂, 网线出现双绞线与Ru-45水晶头接触不良以及双绞线是否采用标准线序连接等都属于常见的网络连接故障。

1.2 双绞线的使用与联接

一般来说, 8根4对的双绞线在10Base-T标准中, 第1第2为一对线, 第3第6为一对线。这样的线路双绞基础可以有效地把涡流进行抵消, 保持了信号的强度, 避免了信号的过度衰减, 所以双绞线的正确使用与其中对线的工作情况直接决定了网络连接的通讯质量。如果不正确使用双新绞线, 就很难起到涡流抵消的作用, 那么整个网络连接的物理距离与通讯质量都会直接下降。而如果双方为同样的线序, 表明是接集线器的直联线。但如果1.3.2.6反接, 称为双机直联线, 也称Hub集线器级联线。

2 局域网安全与防范措施

2.1 局域网安全防范的重点内容

基于局域网的安全防范内容来说, 对于网络用户自身资源与网络管理系统的保护是相当关键的。其局域网网络安全的管理重点是保证客户端的安全, 即要防范客户端面临安全威胁。总的来说, 立足于客户端安全而存在的局域网网络安全工作可以从终端状态、行为、事件三方面入手, 而这三方面只要做到位了, 也就解决了局域网安全问题的关键性难点。

2.1.1 入网访问受限

对于局域网的安全来说, 强调入网的访问受限是保证网络资源不被违规非法使用, 保证整个局域网安全的重要策略之一。而桌面管理系统对于用户用网权限的严格执行, 是整个局域网访问控制的第一道关卡。不同权限的用户可以登录到其许可范围内的局域网内, 进行其权限范围内的资源访问与信息获取。网络安全控制下, 用户与用户组在不同的权限下, 所访问的目录与文件等, 都是有着规定的。对于某些权限低的用户来说, 有些局域网的资源对其是不可见的。同时, 为了提高入网访问受限的安全度, 每一个可入网用户都有着其自身的密码策略, 这种强制性执行的密码访问要求, 也就有效地防止了非法用户进入局域网进行非法访问的可能性, 防止局域网内重要信息与数据被篡改与外泄。在这个过程中, 如果一个用户的密码被多次证实输入错误, 系统会在警告后直接阻断其联网的可能性, 以保证整个局域网的安全。

2.1.2 防火墙与IP地址的管制

作为一种内部网络与因特网间的隔离措施, 防火墙的安装可以保证安装的电脑在网络互访时其内部资源不被非法入侵与非法分享。即防火墙的存在可以把内部网络与外部网络进行互访隔离, 对于可能的非法可疑事件进行记录, 并配置相应的安全管理级别, 这种立足于两个网络间的控制措施, 可以有效地保障用户使用外部网络的自由度, 也可以有效保障内部局域网内资源不被外部网络访问。

而对于IP地址的管制中, 重要的一点是把局域网内所有未经使用的IP地址进行封存, 把每台电脑与其对应的IP地址进行相互绑定, 保证每台上网的计算机其IP地址与其MCA地址是唯一对应关系。这样的措施可以有效地避免局域网使用过程中网络中断形成的病毒传播与移动计算机联接局域网而造成的内部资源泄密现象。

2.2 如何提高局域网使用人员的网络安全意识

2.2.1 必要的培训与技巧操作

对于局域网使用人员的网络安全意识培养来说, 应安排相关的专业工作人员对其进行定期的培训, 明确病毒的性质与其可能造成的损失等。特别是对于文件共享操作这类涉及数据数据传播的问题, 应做好权限控制与加设密码, 并提高对于来历不明文件的警惕心, 养成良好的操作习惯, 打开文件前先进行病毒查杀等等。

2.2.2 移动存储设备与网络版杀毒软件

目前在局域网应用中, 越来越多的移动存储设备应用已经成为了潜在的病毒传播源。对于这方面来说, 在使用移动存储设备时, 应对病毒进行扫描与查杀, 以阻断病毒的传播。而对于网络杀毒软件的应用上, 应做好及时的更新与病毒库升级, 以提高杀毒软件的查杀效率。

3 结语

综上所述, 基于局域网的硬件维护与网络安全应立足于不同企事业单位的网络特点, 针对不同的维护要点与安全防范重点进行相关策略的制订与采取, 以提高局域网的运行效率与安全性。

参考文献

[1]李慧嘉.加权局域网络的构建及应用的研究[D].山东师范大学, 2010.

[2]席卓.局域网络综合管理系统的研究与实现[D].北京邮电大, 2012.

计算机硬件的设计安全分析 篇10

1 计算机硬件安全的概述

计算机硬件安全的关键点是实现计算机内部的信息安全, 而信息安全主要是保密、实用和集成三个方位建成的一个安全体系。做好信息安全, 就是需要引导用户掌握使用产品的方法, 进而保证计算机系统的信息安全。从计算机硬件安全的发展史来看, 计算机硬件安全是以集成电路为主的集芯片设计、电路设计和工程技术设计于一体的安全系统。常采用的应用和技术主要有数据中心、通信系统和传感器网络等。

2 计算机硬件的设计安全现状分析

2.1 计算机硬件的设计安全发展现状

计算机硬件通常是指构成计算机系统的各类电子和机械以及电元件组成的物理部件。计算机硬件的安全问题大体上有三类, 问题源也相应的有三类:输入设备、储存介质和输出设备。输入设备带来的安全问题具体有输入信息数据造成的安全问题和输入时非法操作两种情况。前者主要是指输入的信息数据可能有木马病毒等, 引起本身计算机系统内的信息数据的风险系数增大;后者主要会引起计算机的数据信息遭到破坏等问题。储存介质带来的安全问题主要是指计算机的储存介质本身不能对计算机内部的数据信息形成安全保护层, 对暴力破坏和非法拷贝等不合法操作没有抵抗力。输出设备带来的安全问题主要是存在一部分的输出设备具备记忆功能, 会对计算机内数据信息或操作动作进行复制, 给计算机系统带来较大的风险。总之, 计算机硬件的设计安全现状还是较为严峻的, 有较多问题亟待解决。

2.2 计算机硬件的设计安全分析

计算机硬件安全绝大部分取决于硬件的设计, 多样设计是当下提升计算机硬件安全性能的主要手段, 主要用来降低成本减少能量损耗。此外, 工程变异中的CMOS技术和离子技术也广泛应用到提升计算机硬件的安全上, 解决芯片老化等问题。但是这些都无法检测木马病毒。目前的硬件安全设计主要是以处理硬件木马为主的。硬件木马主要攻击原始芯片, 对其进行修改恶意破坏行为。同时, 不可复制技术也提高了计算机硬件的安全系数。总之, 计算机硬件在设计阶段的安全性设计决定了计算机在以后运行时的硬件安全性。

3 计算机硬件设计安全的策略分析

3.1 做好内置安全确认工作

内置安全确认, 主要是在计算机芯片的测试和制造过程中运用PUF (Physical Unclonable Functions) 技术和EPIC (Ending Piracy of Integrated Circuits) 技术通过电路设计方式来保护硬件IP。计算机硬件内置保护的流程工作大体如下:原始设计好的IC在IC制造厂采用PUF技术后得到芯片变异了的PUF ID, 经过EDA工具编译后得到物理版图, 先前得到的PUF ID与加密后的IC数据信息合成得到校验密钥, 接着可以在IC的物理版图中预先选择关键区域, 将校验密钥加密后的验证模块附加在原始设计好生成保护的IC版图, 最终用于IC产品制造。这样在充分了解内置保护工作之后, 相关的工作人员可以做好确认内置安全工作, 保证计算机硬件的设计安全性。

3.2 检测外置辅助安全

目前外置辅助安全的监测工作主要采用RAS技术进行, 依靠可信的密钥管理部产生公开密钥和私用密钥。公开密钥主要是加密芯片的数据信息并将其集成储存到标签电路中, 私用密钥主要储存在密钥储存器里, 而密钥储存器主要用于外置辅助安全的检测。此外, 安全验证芯片也是用于检测外置辅助安全的。检测时, 密钥储存器主要经RFID读取芯片上集成的标签电路的数据信息, 进而通过安全验证芯片的检测来检测芯片。

3.3 在计算机硬件研发中注重安全设计

在计算机硬件的安全设计过程中, 不单单要注意技术层面的保护检测, 更要注意其他方面的问题, 比如设计理念、工作侧重点和设计人员等。在计算机硬件的研发进行时, 质量和性能得到保障的前提下需要注意加强设计研发人员对计算机硬件的认识, 加强对计算机硬件安全性能的注重, 从内置和外置入手, 做好安全设计, 形成计算机硬件安全性评估机制, 做好对硬件安全性能的评估, 同时从输入、存储和输出设备三个方面进行评估, 及时发现安全风险解决隐患。

3.4 在计算机硬件设计安全中注重创新技术

计算机硬件的安全设计之所以会出现较多的问题, 是由于计算机硬件的安全设计技术发展滞后, 适应不了时代的发展。因此, 需要注重创新技术, 完善并发展现有计算机硬件的安全设计技术, 结合实际情况和实践经验, 及时完善不足之处。同时, 建立起完整的计算机硬件安全技术系统, 做好计算机硬件各部分的有机结合, 加强各技术的协助。此外, 还需要开展新型的计算机硬件安全技术, 可以将微生物理论、光学理论和量子理论应用到计算机硬件安全技术中, 这样才能实现计算机硬件安全性能的快速提升。

4 结语

综上所述, 计算机硬件的种类较多, 存在着较大的差异, 需要根据各自的安全问题采取适当的解决策略、因此, 在计算机硬件的安全设计中, 需要在技术层面上确认好内置安全和检测好外置辅助安全, 同时注重形成安全保护的设计理念, 研发工作侧重安全保护, 创新计算机硬件的安全设计技术, 最终高效促进计算机硬件的安全性能提高。

参考文献

[1]王科超.计算机硬件的设计安全探究[J].山东工业技术, 2015, (8) :135-136.

[2]刘亮.计算机硬件设计安全问题分析[J].黑龙江科技信息, 2015, (17) :157.

计算机硬件与网络安全 篇11

【关键词】计算机硬件；故障分析；硬件维护

一、高校计算机实验室网络常见故障

结合实际工作，造成高校计算机实验室网络故障的原因是多方面的，总体来看，计算机实验室网络故障主要包括硬件故障和软件故障：首先计算机硬件故障分析计算机网络硬件故障主要是针对计算机设备的网络连线和网卡而言的：首先是网卡的接触不良而造成网络无法连接。在计算机实验室网络运行过程中，经常会出现上一节课网络还能正常运行，但是下节课就无法上网的现象，查看原因是因为网卡出现了松动或者因为灰尘过多而造成接触不良。另外网卡也可能会出现设置错误、程序驱动出错等问题，对于这些问题需要正确对待，如果属于网卡损坏，那么只能跟换新的网卡；其次网络连线出现故障。网线是连接数台电脑运行的主要载体，一般高校计算机实验室内的电脑需要网线将它们连接起来，但是学生在使用计算机的时候，可能会因为粗心或者被外界事物损坏而造成网络出现断接，导致网络连接出现故障；最后计算机硬件设备出现故障。此种故障是高校计算机实验室中经常发生的故障，因为高校计算机使用频率比较高，因此计算机设备经常出现负荷过大而导致设备老化等问题导致的故障出现，一旦某件设备元件出现损坏就会直接影响网络的运行。

二、常见的几个计算机故障及原因分析

（一）计算机蓝屏

计算机在使用过程中，可能会突然出现蓝屏，并且跳出一些代码，接着自动重启。 而与硬件有关引起的蓝屏通常会有以下一些代码提示：0X0000007B，0X00000050，0X0000007E 和0X0000008E。 出现 0X0000007B 一般与硬盘有关，可能是设置上的问题或者是由于病毒造成的硬盘引导分区错误， 操作系统在使用一段时间后出现这个问题的话， 则很有可能是病毒造成的，可以开机按 F8，选择最后一次配置进行恢复，如果恢复不了的话就只能重装系统了；出现 0X00000050，这种硬件故障如果多次重启后还会出现有 0A，7E，8E 这样的一些代码，那么就有可能是内存坏了。 可以换一块硬盘试一下机器能不能正常启动， 硬盘没问题， 测试内存， 接着 CPU； 出现X0000007E 和 0X0000008E 很有可能是因为内存造成的 ，可以重新插拔内存，内存损坏的可能性不大。

（二）计算机重启

计算机重启也算是比较常见的现象了， 除前面叙述的蓝屏造成电脑重启的原因之外，一般还有以下几个常见的原因：①机箱电源的问题。 当用户运行的进程占用 CPU 的资源较大时，CPU 需要的供电功率大于电源功率时， 会引起电源保护，电源停止输送功率，当 CPU 的负载减轻的时候，电源就会再次启动，也就是主机重启。 此外电源直流输出不纯，电源动态反应迟钝也会造成计算机重启。 ②内存，芯片的问题。 一般而言，内存问题导致计算机重启的几率比较大。 如果内存的热稳定性不良，当内存温度升高到一定程度时，就会导致计算机无法正常工作，导致重启；内存芯片有损坏，开机时计算机能正常运作，但是当使用一些输入输出量较大的软件时，就有可能发生重启。③CPU 的问题。CPU 温度过高或者是损坏都会引起计算机的重启。 一般，机箱，CPU 散热不良会造成系统保护性的重启，CPU 散热不良， 多数情况下是因为散热器本身材质差，导热率低，还有就是风扇转速低，风扇和散热器上的灰尘太多。 CPU 缓存损坏也是造成计算机重启的原因，轻微损坏，可以重启成功， 但是一旦遇到输入输入数据大的软件就可能引起重启，这一点与芯片的特点类似。

（三）计算机死机

计算机死机，也是很常见的情况，死机之后通常表现为画面定格， 无法进行鼠标或者键盘操作， 运行的软件非正常中断。 有硬件引起的死机一般原因有以下几个：①散热不佳。 显示器，CPU 和电源的发热量非常大，在长时间运作会积累大量的热量，散热不畅，就会导致死机，及时散热，能很好地避免这种死机现象。 ②内部器件松动。 在进行计算机移动操作时，碰撞，或者较大的震动，导致内部器件接触不良，出现死机，因此，在进行计算机移动操作时，应当避免剧烈震动。 另外，在对计算机内部器件修理完毕后，也要检查器件之间是否接触良好，避免不必要的死机现象。 ③内存容量不够。 当运行大的程序或者同时运行多个程序时，就可能出现内存不足的情况，导致死机。 内存容一般不小于硬盘容量的的0.5～1%，出现这种情况的话尽可能换大的内存条即可。计算机硬件的维护策略有效的维护策略能节省我们很多的时间与精力， 以及金钱。 采取有效的步骤尤为重要：①要了解计算机周围的环境情况，包括它的位置，电源，连接情况，以及温度和湿度，避免环境的影响，还有电磁或者静电干扰，灰尘的影响；②定期对计算机进行检查，特别是受到电磁或者静电干扰时，要加大对其的检查力度；③在使用计算机时，要多观察，注意其表现的现象、显示的内容、指示灯的状态以及硬件的形状等，根据现象，先进行判断再进行操作。还要及时对个硬件进行检查，及时更换存在潜在故障的设备。比如对计算机内存进行升级后，在安装W indow s操作系统过程中出现复制文件错误故障，经过重新对硬盘进行分区和格式化后再安装系统，还是出现复制系统文件时出错时，这是需要我们卸下增加的内存条，只插原有的内存条，再安装系统，故障解决。在安装完成后可将刚卸下的那根内存条插上，通常系统可以识别并能正常工作，此故障是因为内存条的兼容性问题造成，建议更换一根兼容性和稳定性好的内存条。

计算机网络故障除了与设备运行时间有关之外，还与计算机实验室的环境有关，因此为了降低故障发生，需要做好清洁卫生：一是建立严格的管理制度，避免学生将各种与学习无关的东西带进实验室，尤其是避免将食品带进实验室内容，同时还要求学生做好个人卫生，进入计算机实验室要带脚套；二是做好温度控制管理工作，管理人员要及时根据温度调整实验室内的温度，避免实验室的温度过高，导致计算机设备因为过热而导致死机；三是做好计算机主机的通风管理。一般情况下，实验室为了美观，都会将主机放在电脑桌下的半封闭的柜体内，有时为了节省空间，一个柜体放了两台主机；而电脑的主机，一般只有后面和一个侧面有散热孔，为了让主机正常散热，一定要给机箱的散热孔留有余地。

三、结束语

计算机给我们带来便利的同时，也会出现各种各样的硬件问题，良好的维护习惯能减少硬件出现故障的概率，基本的硬件知识能让我们对出现的问题进行及时的判断、处理，减少维修的费用，避免时间和精力的浪费，提高计算机的效率和寿命。

参考文献：

[1] 张冲.计算机网络常见故障及解决办法[J].湖北广播电视大学学报，2010.

[2] 陈俊斌.刍议实验室网络和计算机故障处理方案[J].信息通信，2014.

计算机硬件设计安全问题研究 篇12

随着世界信息技术的发展,互联网已经成为了如今人们工作与生活当中非常重要的一个组成部分,因此计算机也成为了如今人们非常重要的一件工具。计算机安全系统的设置,对于计算机的管理者而言,一般会先提高计算机软件的安全等级,然后再提高计算机的硬件等级,以此来提高计算机的安全。计算机的软件安全方案虽然也能够为计算机提供相应的安全保护,但攻击者也能够通过各种不同的方式来进行破坏,因此单靠计算机软件是无法保证计算机系统的安全。因此在计算机的硬件上也设计相应的安全方案,能够为计算机系统提供更完善的安全保障,因此对计算机硬件存在的隐患进行分析,研究计算机硬件设计安全的现状以及相应的解决方案有很重要的意义。

计算机硬件安全

计算机的硬件安全是计算机信息安全系统中的基础,计算机的硬件安全能够为软件系统提供一个安全平台,同时也是整个信息系统安全解决的一个关键因素。

1计算机硬件安全发展

计算机的硬件主要是指计算机的芯片、板卡以及相应的输入与输出设备。对于计算机芯片的发展历史,其相应技术的发展趋势会直接影响到集成电路的主流设计理念,在20世纪80年代,计算机芯片的设计主要追求的是计算速度,但是到了90年代优化电力消耗也成了芯片设计的一个目标。如今计算机的安全性问题研究已经引起了大量的关注,并且研究的范围也在不断的扩大,如今计算机的安全概念已经不再局限于传统的数据通信以及储存保密,还包括了计算机的行动隐私以及数字版权管理等多个方面。

对计算机硬件的主要攻击方式包括非授权拷贝以及篡改与方向工程,非授权拷贝是在不需要理解硬件工作的情况下,将设计相同的副本复制下来,这其实是一种盗窃行为。而篡改主要是对目标的设计进行修改或者采取不同形式的替换,经过篡改后的硬件可能会在一些特定的时期导致整个系统出现故障,从而盗取其中的重要数据或者进行一些非法的行为。而方向工程指的是通过分析制造设计的文件来重新得到最初的设计。如今对计算机信息系统的攻击方式有很多种,在这个过程中也能够体现出如今计算机加密计算的局限性。

2硬件设计安全

在提高计算机安全性的过程中,如今主要的方案主要包括基于工程变异、设计的多样化等安全方案,这些安全方案都具有耗能以及成本低等特点。基于工程变异主要是解决IC时序、功耗芯片老化等方面的问题,其中不仅有传统的CMOS制造技术,同时也有新兴的纳米技术、等离子技术以及光纤技术等,因此基于工程变异在计算机硬件的安全设计上得到了充分的利用,但同时也为计算机恶意攻击检测增加了难度。如今对计算机硬件系统的安全性研究主要有硬件木马的检测、新的安全原语设置以及利用安全原语集成现有芯片等。

如今硬件木马已经成为了最流行的研究课题,硬件木马主要是指对原始芯片设计的进行修改以及嵌入等一系列的恶意操作。如今在基于工程变异之外,对计算机硬件还有另外一个研究课题,那就是物理不可复制技术(PUF),这种技术能够为计算机的芯片提供很好的安全保障。当前在对计算机硬件进行保护的过程中,还有基于硬件的安全协议同样能够解决许多计算机安全方面的问题,比如基于第三方的可信计算以及遥感等。

计算机硬件安全设计的策略

针对计算机硬件中存在的问题,在对计算机硬件进行设计的过程中,主要可以从以下这两个方面来进行设计。

1内置安全确认

在芯片的制造过程中,为了能够更好的保护硬件的IP,Roy等人在计算机芯片的制造过程中提出了EPIC技术,再结合PUF技术得出了内置安全确认这一个设计方案。内置安全确认方案主要是在IC的原始设计上经过EDA工具得到物理版图,再经过PUF技术就能够得到基于芯片变异的PUF ID,最后与加密后的IC所有者版权就能够合成IC产品的校验密钥,这样就能够利用这一个工具来加密生成验证模块,从而在原始模块中生成保护IC版图,对计算机的硬件设施起到很好的保护作用。

2外置铺助安全检测

外置铺助安全检测方案主要是通过传统的RAS机制,先由密钥管理中心产生出一对公开与私用密钥,通过让公开密钥来保护芯片中的特有信息,而外置铺助安全检测装置通过安全验证芯片以及密钥的储存器组合而成,在密钥储存器中主要是储存私用密钥,在检测的过程中就能够通过RFID来读取芯片内的电路信息,再通过安全验证芯片来对计算机的芯片进行安全验证,起到保护芯片的作用。

结语