試析計算機通信網(wǎng)絡安全及防護對策

全燕

摘 要：計算機通信網(wǎng)絡技術的誕生為當代人類的日常生活以及工作提供了巨大的便利，使人們之間的距離得到了縮短。不過計算機通信網(wǎng)絡的安全問題也成為了一個重大的安全隱患，做好對計算機通信網(wǎng)絡安全工作的防護、制定有效的對策，將直接影響計算機通信網(wǎng)絡的應用推廣價值。

關鍵詞：計算機通信網(wǎng)絡；安全；防護對策

中圖分類號TP393.08 文獻標識碼：A 文章編號：1006-8937（2015）15-0075-01

信息化、網(wǎng)絡化時代的到來，為計算機通信網(wǎng)絡的普及應用奠定了堅實的基礎。計算機網(wǎng)絡技術在全球發(fā)展中已經(jīng)滲透進入了各領域當中，在國防建設、商業(yè)購物等方面均有應用。人們對計算機通信網(wǎng)絡的依賴性也在逐年的增高。所以，確保計算機通信網(wǎng)絡的安全性、可靠性、有效性對各方的利益維護就至關重要，本文將對計算機網(wǎng)絡安全及防護對策進行分析。

1 當前我國計算機通信網(wǎng)絡安全現(xiàn)狀及安全隱患

1.1 計算機因素

①計算機通信網(wǎng)絡的聯(lián)結存在著廣泛性以及開放性：究其根本，計算機網(wǎng)絡系統(tǒng)是一個較為寬廣的領域，他的系統(tǒng)覆蓋的范圍十分的遼闊、廣泛，其開放性程度非常的打，內部網(wǎng)絡布線呈現(xiàn)一種復雜、交錯的趨勢，這種發(fā)展形勢就導致了在應用計算機通信網(wǎng)絡進行數(shù)據(jù)信息的傳輸過程中容易發(fā)生泄密等問題，造成了安全性低、保密難度大等安全隱患。

②計算機通信網(wǎng)絡中計算機應用的系統(tǒng)軟件存在一定的技術或者設計漏洞：這種問題的發(fā)生主要是因為相關的設計單位以及設計人員在進行軟件的設計時沒有充分的對使用的環(huán)境等相關因素進行協(xié)調、考慮，導致了通信協(xié)議、軟件應用系統(tǒng)的設計本身就存在缺陷、漏洞，他們往往會成為一些圖謀不軌的不法分子以及黑客謀取自身利益的重要渠道，通過計算機系統(tǒng)的漏洞進行用戶信息的竊取等，危害用戶的網(wǎng)絡安全。不僅如此，部分計算機軟件程序的設計者往往喜好自作聰敏，在一些軟件中設計特定的后門程序，導致黑客一旦得知并破解后，就會引發(fā)計算機系統(tǒng)的全面癱瘓，給計算機通信網(wǎng)絡埋藏了巨大的安全隱患。

③計算機病毒：計算機病毒是一種常見的計算機網(wǎng)絡安全隱患因素，它主要通過自我復制的方式，對被插入的計算機程序進行破壞影響計算機的功能，或者對計算機內部的相關程序代碼與指令進行直接的強制摧毀、破壞，影響計算機系統(tǒng)的正常運行。計算機病毒與木馬一直是計算機發(fā)展史上不可磨滅的陰影，特別是在當代科學技術不斷進步的今天，木馬以及計算機病毒獲得了先進科學技術的支持，在對計算機網(wǎng)絡進行破壞中獲得了較高的傳輸速度，使其能夠快速、廣泛的進行病毒的傳播并入侵相關電腦。加之，現(xiàn)代移動通信網(wǎng)絡的大范圍覆蓋，在基于2G、3G、4G網(wǎng)為基礎的范圍內，病毒又找到了新的棲息地，對當代計算機通信網(wǎng)絡的安全造成了巨大的威脅。

1.2 人為因素

在現(xiàn)代的計算機網(wǎng)絡管理工作的開展中依舊是依靠人力資源為主，但是現(xiàn)代的網(wǎng)絡管理人員大部分受到傳統(tǒng)文化的影響，沒有建立較為強烈的網(wǎng)絡安全意識，導致了人為操作失誤的頻繁發(fā)生，比如口令密碼設置過于簡單，在口令設計密碼設置后無意間泄露給了外人，或者安全管理人員由于操作疏忽未能按照安全操作規(guī)范進行操作，導致出現(xiàn)了安全隱患。也可能是由于一些不法分子利用非法手段蓄意破壞、竊取、更改用戶數(shù)據(jù)信息、損壞用戶設備數(shù)據(jù)。

其次是享受了計算機網(wǎng)絡服務帶來的好處的中斷用戶，他們自身往往沒有網(wǎng)絡信息安全保護意識，相關的意識觀念就算具有也是比較單薄，他們僅僅能夠利用計算機網(wǎng)絡提供的服務滿足自身的要求，然后樂在其中，在進行操作中不會規(guī)避有問題的網(wǎng)站，導致了網(wǎng)絡安全穩(wěn)定環(huán)境得不到保障，影響了網(wǎng)絡的信息安全。

2 加強計算機網(wǎng)絡安全防護的策略

2.1 將IP地址隱藏

違法分子以及網(wǎng)絡黑客人員在針對某些用戶的網(wǎng)絡計算機信息及IP地址的竊取時主要使用網(wǎng)絡探測技術進行操作，若用戶的計算機IP地址暴露，不法分子必然會采取相應的手段對計算機系統(tǒng)進行破壞。在現(xiàn)代計算機網(wǎng)絡IP竊取中比較常用的方式就是Floop益出攻擊與拒絕服務攻擊等相應的模式，所以將我們的IP地址的防護以及隱藏工作做好就顯得十分重要。其中最為有效的方法之一就是采用代理服務器，他是將IP地址進行完美隱藏的有效方法中的一種，在應用代理服務器之后，黑客一旦對我們的計算機網(wǎng)絡發(fā)動攻擊，那么他探測到的也就只有代理服務器上的IP地址，對計算機終端用戶的IP地址依舊是一無所知，從而有效的對客戶終端的計算機網(wǎng)絡IP地址信息進行了保護。

2.2 制定計算機通信網(wǎng)絡安全策略

強化網(wǎng)絡管理中的安全管理意識是勢在必行的。面對員工受到傳統(tǒng)意識影響忽略網(wǎng)絡安全管理的問題，首先必須對現(xiàn)有的網(wǎng)管人員進行并強化安全意識管理理念的培養(yǎng)，確保相關流通的數(shù)據(jù)信息的系統(tǒng)性與完整性；其次，可以積極的展開網(wǎng)絡技術人員技術交流懇談會，鼓勵大家及時進行經(jīng)驗溝通，并定期開設培訓班，為網(wǎng)絡安全管理人員進行安全知識的更新與技術的培訓。

最后，面對計算機通信網(wǎng)絡的安全問題的存在，制定并完善新的網(wǎng)絡安全策略，然后加以落實使用就顯得十分的具有必要：

①可以進行用戶訪問權限的設置，通過利用用戶密碼、口令等對進入者的身份進行鑒別，對需要訪問的地址進行限制，若訪問者沒有權利或權限操作就會被直接終止或者訪問地址被屏蔽，進而實現(xiàn)限制外界訪問的目的；②授權機制：通過網(wǎng)絡管理方式，可以向計算機終端用戶發(fā)放訪問許可證書或有效的訪問指令，可有效控制非授權用戶隨意利用網(wǎng)絡和網(wǎng)絡資源；③建立加密機制：通過對用戶的訪問窗口進行更改，使用戶在訪問網(wǎng)絡的時候讓沒有獲得授權的相關終端永無無法理解相應的網(wǎng)絡信息，通過這種變相的方式保護網(wǎng)絡數(shù)據(jù)信息的安全，提高信息防護的安全性；④對現(xiàn)有的數(shù)據(jù)鑒別機制進行調整完善：其主要的方式是通過對數(shù)據(jù)進行優(yōu)化核對，避免信息數(shù)據(jù)在使用中出現(xiàn)被刪除、篡改等現(xiàn)象的發(fā)生，保證只有允許訪問的人才有權利進行數(shù)據(jù)的修改以及調整。

2.3 加強網(wǎng)絡安全技術

為了能夠保證計算機通信網(wǎng)絡的安全性，不斷的提高網(wǎng)絡安全技術的可靠性、強化通信網(wǎng)絡的抗干擾能力、與現(xiàn)實行政手段進行有效結合，采取合理的房戶技術，才能夠實現(xiàn)對計算機通信網(wǎng)絡及通信信息的可靠性及保密性。在當代科學技術的支持下，現(xiàn)有的網(wǎng)絡安全防護技術主要由防火墻技術、密碼技術、鑒別技術、控制訪問技術組成。所謂的密碼技術是通過密文、明文、算法等有效的組合實現(xiàn)的一種綜合網(wǎng)絡保護技術?？刂票Ｗo技術則是對相關的網(wǎng)址設置了訪問權限，是安全機制中的核心組成，非常實用與對非法入侵客戶端用戶網(wǎng)絡系統(tǒng)的防護。防火墻技術主要是一種代理技術以及數(shù)據(jù)包過濾技術，通過對數(shù)據(jù)的過濾以及限制相關數(shù)據(jù)鏈接端口的傳輸鑒別，強化通信網(wǎng)絡數(shù)據(jù)流的安全性。而鑒別技術主要是對相互傳輸?shù)臄?shù)字、報文、身份等進行真實性、可靠性、合法性的檢查，對非法、不可靠等數(shù)據(jù)進行過濾，從而維護網(wǎng)絡的安全。

3 結 語

隨著計算機通信網(wǎng)絡應用普及范圍的不斷延伸，終端用戶必然會逐漸的引起終端用戶對安全問題的廣泛關注。本文對造成計算機通信網(wǎng)絡安全問題的原因及對策進行了分析以及制定，但是在未來的發(fā)展中還是應該提高網(wǎng)絡管理人員的安全意識，不斷的優(yōu)化安全策略，提高用戶的安全警覺性等，才能夠有效地解決安全問題。

參考文獻：

[1] 林俊.網(wǎng)絡通信安全分析[J].科技信息，2011，（18）.

[2] 李光輝.淺談通信網(wǎng)絡安全的維護[J].中國新技術新產(chǎn)品，2012，（5）.

[3] 姜鋒.試論計算機通信網(wǎng)絡的安全問題與應對策略[J].網(wǎng)絡安全技術與應用，2014，（4）.