彭才发

湖北省五四矿，湖北襄阳 441021

0 引言

随着信息时代的快速发展，计算机应用已经渗透到科教、军事、工作、经济、生活等诸多领域，甚至衣食住行都离不开计算机应用。随着互联网络的规模和结构日益庞杂，入侵者大量使用各种新型攻击手段来冲击着计算机应用安全，脆弱的计算机信息系统正面临着日益严重的安全威胁和风险，因此，加强计算机应用中的科学管理和安全维护就显得尤为重要。

1 计算机应用安全的定义及评估标准

1.1 计算机应用安全的定义

随着网络技术的迅猛发展，在很多领域都广泛应用计算机。但计算机应用自身具有较大的脆弱性，这样就必然会有许多安全风险。计算机应用安全是指不会由于恶意或者无意的原因而让计算机网络系统中的程序、数据、硬件等遭到泄露、篡改、破坏，或者出现非授权的访问或使用，以便能够让计算机网络系统可以实现可持续性运行，进而对黑客的攻击进行有效地防御。基于用户的角度而言，他们希望在网络上传输个人信息时可以得到有效的保护，避免出现冒充、篡改、窃听等问题。基于国家机密部门的角度而言，他们希望能够避免机密信息外泄，同时将一些对社会有害、非法的信息进行过滤，进而尽量减少或者消除其对国家和社会的危害，由此可见，网络安全既涉及管理方面，又涉及技术方面，二者缺一不可、相互补充。

1.2 计算机应用安全评估标准

1.2.1 美国国防部的 TCSEC

美国国防部在1983 年首次公布了《可信计算机系统评估规则》，简称 TCSEC。……