北京信息科技大學(xué)安全穩(wěn)定處 陳 琳
試析網(wǎng)絡(luò)通信中信息安全的保障措施
北京信息科技大學(xué)安全穩(wěn)定處 陳 琳
網(wǎng)絡(luò)通信技術(shù)隨著科技發(fā)展而得到了快速發(fā)展,網(wǎng)絡(luò)通信的普及,為人們提供了便捷的網(wǎng)絡(luò)服務(wù),提高了人們的工作效率與生活水平。同時(shí)網(wǎng)絡(luò)通信的開(kāi)放性以及普遍性的特性也為違法犯罪份子所利用,巨大的非法利益促使不法份子挺而走險(xiǎn),通過(guò)各種計(jì)算機(jī)技術(shù)手段攻擊、制造計(jì)算機(jī)病毒來(lái)進(jìn)行不法活動(dòng),為人們的個(gè)人信息隱私安全以及財(cái)產(chǎn)安全構(gòu)成了巨大威脅,網(wǎng)絡(luò)通信中信息安全形勢(shì)越來(lái)越嚴(yán)峻,如何有效防范和避免信息安全問(wèn)題的發(fā)生,是當(dāng)前網(wǎng)絡(luò)通信中所存在的難點(diǎn)問(wèn)題,通過(guò)對(duì)網(wǎng)絡(luò)通信中影響信息安全的有關(guān)問(wèn)題進(jìn)行認(rèn)真分析,并制定行之有效的保障措施,希望可以進(jìn)一步提高網(wǎng)絡(luò)通信的安全防范,從而確保網(wǎng)絡(luò)通信的信息安全。
網(wǎng)絡(luò)通信;信息安全;保障措施
網(wǎng)絡(luò)通信建立初始至今,就從未間斷過(guò)對(duì)如何有效防范網(wǎng)絡(luò)非法侵入、病毒、惡意攻擊等信息安全問(wèn)題的研究工作,特別是隨著網(wǎng)絡(luò)通信的普及,網(wǎng)絡(luò)通信的信息安全形勢(shì)更加嚴(yán)峻,由于用戶的安全防范意識(shí)淡薄,計(jì)算機(jī)基礎(chǔ)知識(shí)薄弱、操作不當(dāng)以及網(wǎng)絡(luò)通信本身存在的漏洞為不法分子與計(jì)算機(jī)病毒制造了可稱之機(jī),導(dǎo)致個(gè)人信息泄密以及財(cái)產(chǎn)損失的信息安全問(wèn)題時(shí)有發(fā)生,更嚴(yán)重的涉及的企業(yè)、公民個(gè)人信息泄密,給經(jīng)濟(jì)和利益帶來(lái)無(wú)法估量的損失,因此我們要增強(qiáng)網(wǎng)絡(luò)通信的防范意識(shí),健全網(wǎng)絡(luò)通信中信息安全的管理機(jī)制,采取各種有效的技術(shù)防范手段,確保網(wǎng)絡(luò)通信中的信息安全,為廣大用戶提供一個(gè)良好、和諧的網(wǎng)絡(luò)通信環(huán)境。
1.1 網(wǎng)絡(luò)通信中信息安全的概況
網(wǎng)絡(luò)通信中信息安全就是確保網(wǎng)絡(luò)通信的保密性與可靠性以及其完整性,信息安全的定義非常廣泛,不但包括了以網(wǎng)絡(luò)通信的架構(gòu)以及特定的信息安全作為根據(jù),運(yùn)用安全技術(shù)防范計(jì)算機(jī)遭到攻擊的軟件,還包含了為防范通信設(shè)備崩潰所造成的安全問(wèn)題所制定的措施。
1.2 網(wǎng)絡(luò)通信中信息安全的現(xiàn)實(shí)意義
網(wǎng)絡(luò)通信已經(jīng)普及千家萬(wàn)戶,具有廣泛性和開(kāi)放性的特性,所有人都在通過(guò)這個(gè)開(kāi)放式的信息平臺(tái)進(jìn)行交流,網(wǎng)絡(luò)通信在為人們的生活與工作提供便捷的服務(wù)的同時(shí)也存著違法犯罪人員通過(guò)網(wǎng)絡(luò)通信中的漏洞盜取個(gè)人隱私信息,隨著網(wǎng)絡(luò)通信的發(fā)展,網(wǎng)絡(luò)通信的各種隱患也隨之暴露出來(lái),由于網(wǎng)絡(luò)通信系統(tǒng)自身的漏洞以及人們?cè)谑褂弥幸驗(yàn)槭褂梅椒ú划?dāng)?shù)葐?wèn)題造成信息泄密等安全事件時(shí)有發(fā)生,當(dāng)前網(wǎng)絡(luò)通信已經(jīng)涉及到了個(gè)人銀行、個(gè)人信息等幾乎所有領(lǐng)域,一旦發(fā)生信息安全問(wèn)題,不僅會(huì)造成個(gè)人隱私的泄露,很可能為個(gè)人的財(cái)產(chǎn)安全造成較大威脅,所以網(wǎng)絡(luò)通信中的信息安全是當(dāng)前網(wǎng)絡(luò)通信管理中的重中之重,因此要進(jìn)一步提高計(jì)算機(jī)信息安全的預(yù)防措施,加強(qiáng)網(wǎng)絡(luò)通信安全管理,提升網(wǎng)絡(luò)通信質(zhì)量,保證網(wǎng)絡(luò)通信中的信息安全,為網(wǎng)絡(luò)提供安全、穩(wěn)定的運(yùn)行環(huán)境,促進(jìn)網(wǎng)絡(luò)通信安全管理工作。
2.1 網(wǎng)絡(luò)通信的結(jié)構(gòu)存在隱患
網(wǎng)絡(luò)通信普遍運(yùn)用TCP/IP協(xié)議,網(wǎng)絡(luò)通信是通過(guò)TCP/IP協(xié)議來(lái)完著數(shù)據(jù)交換,可TCP/IP協(xié)議的架構(gòu)一直存有漏洞,原因是其通訊方式所造成的。由于其是通過(guò)樹(shù)狀的方式來(lái)運(yùn)行,但是樹(shù)狀的方式一定程度上造成網(wǎng)絡(luò)聯(lián)接點(diǎn)之間存在隱患,不法人員、網(wǎng)絡(luò)病毒通常會(huì)利用這些隱患進(jìn)行違法犯罪活動(dòng),導(dǎo)致網(wǎng)絡(luò)通信安全問(wèn)題時(shí)有發(fā)生[1]。
2.2 網(wǎng)絡(luò)通信軟件存在安全問(wèn)題
網(wǎng)絡(luò)通信中不可避免的會(huì)應(yīng)用各種軟件,網(wǎng)絡(luò)通信軟件也同樣具有一定的開(kāi)放性以及普遍性的特性,其特性導(dǎo)致違法犯罪份子能夠輕松取得網(wǎng)絡(luò)通信軟件的源代碼,通過(guò)源代碼對(duì)網(wǎng)絡(luò)通信軟件中的漏洞加以利用從事盜取個(gè)人信息等不法活動(dòng),不僅會(huì)造成個(gè)人信息與財(cái)產(chǎn)損失,還可能導(dǎo)致通信軟件與計(jì)算機(jī)的無(wú)法使用。
2.3 網(wǎng)絡(luò)通信中屢遭惡意攻擊所造成的威脅
隨著網(wǎng)絡(luò)通信的普及應(yīng)用,惡意攻擊事件一直呈上升趨勢(shì)。惡意攻擊形式分為主動(dòng)或被動(dòng)攻擊兩種形式,主動(dòng)攻擊主要體現(xiàn)出可以主動(dòng)針對(duì)網(wǎng)絡(luò)通信數(shù)據(jù)的合理性與完整性進(jìn)行攻擊,造成網(wǎng)絡(luò)通信無(wú)法運(yùn)行,被動(dòng)攻擊是通過(guò)計(jì)算機(jī)截取網(wǎng)絡(luò)數(shù)據(jù),通過(guò)這種辦法來(lái)造成網(wǎng)絡(luò)通信無(wú)法正常使用。隨著科學(xué)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)通信中的惡意攻擊手段也越來(lái)越先進(jìn),目前出現(xiàn)的新型惡意攻擊方式,可以攻擊擁有防火墻和完善防范措施的網(wǎng)絡(luò)通信系統(tǒng),對(duì)網(wǎng)絡(luò)通信中信息安全威脅很大[2]。
3.1 完善網(wǎng)絡(luò)通信中信息安全機(jī)制
可以借助通信協(xié)議的架構(gòu)來(lái)制定信息安全機(jī)制來(lái)確保信息交換安全,通過(guò)通信協(xié)議能夠了解到通信協(xié)議主要分為運(yùn)用、交換、網(wǎng)絡(luò)、鏈路、物理層五個(gè)部分組成。我們應(yīng)該運(yùn)用不同部分的安全協(xié)議來(lái)達(dá)到給網(wǎng)絡(luò)通信信息加密,進(jìn)一步完善網(wǎng)絡(luò)通信中信息的安全機(jī)制,從而確保網(wǎng)絡(luò)通信中的信息安全。
3.2 健全用戶身份安全驗(yàn)證
我國(guó)網(wǎng)絡(luò)通信普遍采取了用戶賬戶名和用戶設(shè)置密碼來(lái)進(jìn)行登陸驗(yàn)證。但這個(gè)驗(yàn)證方法也同樣存在著隱患,如果違法犯罪份子通過(guò)漏洞取得用戶的用戶名與密碼,那么就會(huì)輕松的取得計(jì)算機(jī)信息,隨著科技發(fā)展現(xiàn)在驗(yàn)證的技術(shù)也很多,可以運(yùn)用識(shí)別技術(shù)、口令、密碼等,口令由電腦隨機(jī)產(chǎn)生,是現(xiàn)在最普遍的安全驗(yàn)證辦法,為了更有效的提高網(wǎng)絡(luò)通信中信息安全,也可以運(yùn)用加密量子密碼,因?yàn)榱孔用艽a及解密都是以量子力學(xué)狀態(tài)下運(yùn)行的,從而有效提升了網(wǎng)絡(luò)通信的安全[3]。
3.3 提高網(wǎng)絡(luò)防火墻技術(shù)
防火墻技術(shù)被廣泛應(yīng)用在網(wǎng)絡(luò)通信領(lǐng)域,防火墻通過(guò)對(duì)外來(lái)信息進(jìn)行排查阻止進(jìn)入的同時(shí)還可以有效攔截網(wǎng)絡(luò)外部對(duì)網(wǎng)絡(luò)內(nèi)部信息的訪問(wèn),有效阻擋了非法進(jìn)入與病毒的入侵,是當(dāng)前網(wǎng)絡(luò)通信安全防范最有效的方法之一。所以應(yīng)該進(jìn)一步加強(qiáng)對(duì)先進(jìn)防火墻技術(shù)的研發(fā),努力提高防火墻防御和阻攔病毒的能力,同時(shí)還需要實(shí)時(shí)的更新反病毒軟件。為了達(dá)到確保網(wǎng)絡(luò)通信安全的目的,也可以運(yùn)用防火墻來(lái)限制端口,從而有效防范病毒等有害入侵,除此之外,監(jiān)測(cè)日志在網(wǎng)絡(luò)通信的信息安全方面也起到了非常重要的作用,所以用戶可以用檢測(cè)日志來(lái)記錄和監(jiān)控計(jì)算機(jī),以此來(lái)防范非法入侵和病毒的危險(xiǎn),從而進(jìn)一步提高網(wǎng)絡(luò)通信安全。
在網(wǎng)絡(luò)通信技術(shù)快速發(fā)展的今天,網(wǎng)絡(luò)通信中的信息安全已經(jīng)受到了人們的廣泛關(guān)注,確保網(wǎng)絡(luò)通信中信息安全的各項(xiàng)安全措施應(yīng)該不斷保持更新和技術(shù)領(lǐng)先,眾所周知,隨著安全防范技術(shù)的不斷提高,不法分子與病毒也在不斷的更新?lián)Q代,這就要求我們時(shí)刻不能掉以輕心,不斷加強(qiáng)網(wǎng)絡(luò)通信中信息安全的先進(jìn)防范技術(shù)的研發(fā),有效提升防范技術(shù)的科技水平,普及網(wǎng)絡(luò)通信安全防范知識(shí),提升人們對(duì)網(wǎng)絡(luò)通信的安全防范意識(shí),從而構(gòu)建出良好的網(wǎng)絡(luò)通信環(huán)境,確保網(wǎng)絡(luò)通信中信息絕對(duì)安全。
[1]陳湉,田慧蓉,謝瑋.通信行業(yè)網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)體系架構(gòu)研究[J].電信網(wǎng)技術(shù),2012,03:29-35.
[2]康海東,王煜.黑龍江省信息通信業(yè)網(wǎng)絡(luò)與信息安全管理體系研究[J].通信管理與技術(shù),2015,04:40-43.
[3]柳青.2010年我國(guó)通信網(wǎng)絡(luò)與信息安全深度分析及展望[J].現(xiàn)代電信科技,2011(Z1):35-38+43.