网络环境下计算机硬件安全保障及维护策略研究(2)

　　3.1安全微处理器

　　在计算机硬件安全设备中最为关键的部分是安全微处理器，也就是保证计算机系统的核心部分。当安全微处理器接收到完全加密的系统程序指令后，立即对这些指令进行解密处理，按照解密后的指令要求执行指令。计算机微处理器也就是常说的中央处理器它可以将加密后的操作码提取处理，在规定的时间内完成解密和指令执行操作等工作。又因为安全微处理器不会将解密之后的系统程序指令外泄，同时还可以防止外界人员入侵计算机内的机密文件或是篡改微处理器内的程序。所以必须要用安全微处理器将处理过的数据信息在录入和存储之前进行加密。同时因为计算机可以对用户进行授权访问，但授权用户会对其进行篡改。所以系统应用程序需要通过计算机安全微处理器将加密数据进行数据解密，解密后的数据只能在经过认证之后的站点程序中传送，而其最终的存储点是在计算机隔离内存区域中，这是为了防止系统其它程序对数据进行访问或者调用。

　　3.2隔离内存区域

　　被隔离的内存区域也是计算机安全设备的一个主要组成部分，在该区域内能够形成与外界安全隔离、存储敏感数据的内存区域地带，更能有效的对用户的个人隐私进行保密。存储在这个被隔离内存区域的数据信息只能够被所属的程序访问，其他应用程序无权对其发起访问。计算机系统中安全并且级别高的源程序代码都可以存储在这个被隔离的内存区域里，计算机其他外界设备都没有办法从这个隔离区域内调出数据，因此更加能够保障计算机应用程序的安全稳定运行。

　　3.3全加密硬盘

　　计算机硬件安全设备中全加密硬盘是重要的组成部分，它是对硬盘中的每一个字节数据进行加密处理。计算机全加密硬盘不仅可以能防止对硬盘中的数据发起访问，还能通过加密软件或磁盘硬件得以保障网络环境下的计算机安全。但是全加密硬盘的缺点就是它并非是对全部的数据进行加密，只能够对计算机操作系统进行分区的硬盘区域实现全加密。但是通过磁盘硬件实现的全加密硬盘不但能够计算机系统分区硬盘进行全加密，还能对系统引导分区部分进行全加密，这也能更好的保护计算机用户数据得到迅速的处理。

　　3.4数据总线加密

　　计算机数据总线加密是指包括系统应用程序的相关指令和普通数据信息在加密时，利用密钥对数据总线的数据进行加密。但是数据总线加密有一定的局限性，只能在安全级别较高的计算机系统中应用，比如军事通信设备。自动提款机设备等。并且数据总线加密必须要求一台计算机处理器和另一台计算机处理器通过数据总线交互时，数据才能得以加密。

　　4结束语

　　在网络环境下计算机硬件安全保障及维护是涉及到计算机硬件关于系统的方方面面的综合性知识。因此，本文在介绍对计算机硬件安全维护上的策略方法，更帮助计算机用户在网络环境下计算机能良好的运行。

　　参考文献

　　[1]白雁华.浅谈计算机硬件安全维护[J].中国科技纵横，2011（19）：197.

　　[2]聂廷远，贾萧，周立俭，计算机硬件设计安全问题研究[J].信息网络安全，2012（10）：17-19.

　　[3]王洋，刘海涛.简析计算机硬件安全的全面维护[J].中国科技博览，2012（33）：228.

　　[4]张杰.网络环境下计算机硬件安全保障及维护策略研究[J].消费电子，2013（2）：70.

　　[5]章志玲，徐晴.计算机硬件与网络安全[J].计算机光盘软件与应用，2011（2）：104.

　　[6]赵颖娴.计算机硬件和网络安全维护[J].中国商界：上半月，2012（4）：383.

　　作者单位：解放军白求恩医务士官学校，河北石家庄050081