[发明专利]一种安全增强计算机系统

说明书

技术领域

本发明涉及计算机领域，特别涉及一种安全增强计算机系统。 

背景技术

计算机系统由计算机硬件和软件两部分组成。硬件包括中央处理机、存储器和外部设备等；软件是计算机的运行程序和相应的文档。计算机系统具有接收和存储信息、按程序快速计算和判断并输出处理结果等功能。计算机是20世纪最伟大的科学技术发明之一，它的发明者是约翰·阿塔那索夫教授。它是一种不需要人工直接干预，能够快速对各种数字信息进行算术和逻辑运算的电子设备，以微处理器为核心，配上大容量的半导体存储器及功能强大的可编程接口芯片，连上外部设备及电源所组成的计算机，称为微型计算机简称微型机或微机，有时又称为PC。微机加上系统软件，就构成了整个微型计算机系统。在计算机领域，BIOS是 Basic Input Output System的缩略语，译为基本输入和输出系统，它是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入和输出的程序、系统设置信息、开机后自检程序和系统自启动程序。 其主要功能是为计算机提供最底层的、最直接的硬件设置和控制。计算机用户在使用计算机的过程中，都会从开机就接触到BIOS。它在计算机系统中起着非常重要的作用。一块主板性能优越与否，很大程度上取决于主板上的BIOS管理功能是否先进。CMOS是用来保存BIOS的硬件配置和用户对某些参数的设定。用户帐户控制系统是Windows中一组基础结构技术，可以帮助阻止恶意程序损坏系统，同时也可以帮助组织部署更易于管理的平台。使用用户账户控制系统，应用程序和任务总是在非管理员用户帐户中运行，用户账户控制系统会阻止未经授权应用程序的自动安装，防止无意中对系统设置进行更改。USB是英文Universal Serial BUS的缩写，而其中文简称为通串线，是一个外部总线标准，用于规范计算机与外部设备的连接和通讯，是应用在计算机领域的端口技术，USB端口支持设备的即插即用和热插拔功能。机箱作为计算机配件中的一部分，它起的主要作用是放置和固定各计算机配件，起到一个承托和保护作用，由于机箱不像CPU、显卡、主板等配件能迅速提高整机性能，所以在机箱的安全性能一直没有被关注，计算机机箱已逐渐成为不法分子主要的窃听目标。搭线窃听是一种窃取计算机信息的主要手段，由于窃听装置可安装在计算机机箱内，很难控制和被发现，对于计算机信息保密安全，计算机机箱的安全有着不可忽视的重要地位。不法操作者可以通过将计算机机箱上的USB端口连接到智能设备以夺取对计算机的控制权。目前，市场上传统的计算机仅可对USB总线进行整体的开关设定，无法开启部分USB端口或根据登录用户级别而设定USB端口的开放性，对于保密计算机，开放性USB端口的安全性存在着很大的安全隐患。用户账户控制系统是Windows的核心安全功能，但是市面上的用户账户控制系统仅为二级用户账户控制系统，即管理员账户和普通用户，用户账户密码的采用为输入式密码保护，在计算机管理过程中BIOS日志的查看及导出、BIOS设置项的更改情况查看都需要使用管理员身份登录，管理员用户账户的频繁登录使得管理员用户账户的信息容易泄露，管理员用户账户没有相应的监管检查体系，对于系统的保密性与安全性存在着很大的安全隐患。