李志伟，李 岳

（1.空军第一航空学院航空军械工程系，河南信阳464000；2.信阳市供电公司科技信息部，河南信阳464000）

0 引 言

随着网络应用的普及和深入，计算机系统面临的安全风险越来越大，为了尽量减少因安全问题造成的损失，市场上出现了很多计算机安全的相关产品，如防火墙软件、病毒实时监控软件等，可以对黑客攻击、病毒入侵等进行一定的防范和预警，具有一定的通用性。由于这些软件的设计都是建立在已知的通用知识库基础上的，因此，如果黑客通过网络篡改计算机系统的软件配置，修改硬件设备的技术参数，如 BIOS代码［1］、硬盘序列号［2－3］等，可能表现不出任何病毒特征，然而却给计算机安全带来了更大的风险，尤其对于诸如网络服务器［4］、监控计算机［5］等担负重要任务的系统，如何针对计算机本身的个性化配置、专用硬件设备等，设计一套具有资源检测和安全预警的防护系统，是有效降低计算机安全风险、提高系统运行可靠性的重要手段。为此，本文提出了一种基于用户计算机自身硬件和软件资源知识库的安全预警系统设计方案，以期从设备层次上保障计算机的应用安全。

1 基于知识库的专家诊断系统

通常情况下，计算机系统运行的安全性、可靠性主要取决于系统自身硬件和软件的技术性能［6］。为了避免黑客攻击、病毒入侵等对系统造成的破坏，系统运行时，需要定时对这些硬件资源和软件资源进行性能检测，及时掌握相……