計算機網(wǎng)絡(luò)通信安全問題及防范措施分析

◆王斌 李鴻飛

（西安航空計算技術(shù)研究所 陜西 710065）

信息時代中，計算機網(wǎng)絡(luò)技術(shù)取得了飛躍的發(fā)展，并成了我們?nèi)粘Ｉ畹牡昧χ?。?dāng)今社會中，無論是個人還是單位，無論是工作還是生活都已經(jīng)離不開計算機網(wǎng)絡(luò)通信的幫助與支持。然而，計算機網(wǎng)絡(luò)通信在為我們提供便捷的同時，其安全性問題也日漸突出，稍不留意，不法分子就會利用其中的漏洞攻擊計算機系統(tǒng)，竊取機密信息，非法騙取錢財，威脅個人利益和國家利益。所以，計算機網(wǎng)絡(luò)通信安全問題已經(jīng)引起了社會各界人士的高度重視，與之有關(guān)的防范措施也在持續(xù)完善。

1 網(wǎng)絡(luò)通信安全概述

隨著社會的進步，網(wǎng)絡(luò)通信安全的定義也有所改變。目前，從廣義上講，網(wǎng)絡(luò)通信安全泛指利用各種計算機防護技術(shù)、數(shù)據(jù)保護硬軟件防止甚至避免因為人為因素、自然因素以及其他不明原因引起的數(shù)據(jù)破壞、信息泄露等，從而有效保障通信網(wǎng)絡(luò)信息傳輸與存儲的完整性和真實性，并保障重要信息不被傳播、不被泄露。當(dāng)前，網(wǎng)絡(luò)信息技術(shù)已經(jīng)廣泛應(yīng)用于人們的日常生活與工作中，網(wǎng)絡(luò)信息安全受到了人們的高度關(guān)注，人們從各個方面不斷完善網(wǎng)絡(luò)通信安全策略。

2 計算機網(wǎng)絡(luò)通信安全防范的意義

2.1 有助于推動人們正常工作

當(dāng)今社會，計算機技術(shù)早已全面普及，人類生活、工作都高度依賴于計算機信息系統(tǒng)。各個單位與企業(yè)為了更加方便、高效地開展工作，都大量應(yīng)用計算機網(wǎng)絡(luò)實現(xiàn)對工作資料與數(shù)據(jù)的傳輸、處理與保存。但是，由于計算機網(wǎng)絡(luò)通信安全問題一直存在，個別不法分子時常利用技術(shù)漏洞盜取企業(yè)機密，這就使得部分企業(yè)根基受到嚴(yán)重威脅，讓企業(yè)難以健康、可持續(xù)發(fā)展，有的企業(yè)甚至因此丟失核心數(shù)據(jù)不得不面臨破產(chǎn)的艱難處境。

2.2 能夠維護人們的個人利益

計算機網(wǎng)絡(luò)通信涉及人們生活的方方面面，其不只關(guān)系著人們的工作效率，更在人類日常生活中扮演著重要角色。例如，人們利用微信進行溝通聯(lián)系、利用電子郵件傳輸資料信息等。然而，部分不法分子依然會攻破網(wǎng)絡(luò)防護盜取聊天信息、冒充他人騙取錢財、竊取機密文件……這些行為使得個人的利益與安全受到了嚴(yán)重威脅，所以加強計算機網(wǎng)絡(luò)通信安全防范迫在眉睫。只有做好網(wǎng)絡(luò)通信安全防范，才能讓人們的生活質(zhì)量得到提升。

3 計算機網(wǎng)絡(luò)通信中的安全問題

3.1 病毒入侵造成的安全問題

病毒入侵計算機可以對整個計算機系統(tǒng)產(chǎn)生致命的威脅。計算機病毒是一些非法分子通過專業(yè)技術(shù)在計算機程序中植入的破壞性代碼指令，其能夠攻擊計算機程序或者破壞計算機數(shù)據(jù)信息，并最終達(dá)到個人需要的非法目的。通常情況下，計算機病毒會不斷復(fù)制與繁殖，所以在計算機遭受病毒侵害后想要將其恢復(fù)正常是十分困難的。病毒入侵后，計算機一般將無法使用，在計算機中原來存在的各種程序與數(shù)據(jù)信息會受到嚴(yán)重?fù)p壞。所以，病毒入侵是計算機通信網(wǎng)絡(luò)安全面臨的一大難題。

3.2 軟件漏洞造成的安全問題

正常情況下，很多網(wǎng)絡(luò)軟件的自身或多或少都會存在一些缺陷與一定的漏洞，而這些缺陷與漏洞正好為個別心術(shù)不正的不法分子提供了攻擊計算機的途徑和契機。黑客們常會充分利用這些缺陷和漏洞，將破壞性代碼下載至用戶中，然后實現(xiàn)對用戶計算機的遠(yuǎn)程操控，從而竊取用戶個人信息、盜取企業(yè)機密、破壞計算機系統(tǒng)。

3.3 互聯(lián)網(wǎng)開放性造成的安全問題

互聯(lián)網(wǎng)的開放性大大提升了人們傳輸數(shù)據(jù)、獲取信息的速率，使人們足不出戶也能便捷地得到自身需要的資料。但是，正是因為互聯(lián)網(wǎng)較強的開放性，讓不法分子有更多的途徑達(dá)到非法的目的。例如，部分極端分子利用互聯(lián)網(wǎng)的開放性傳播虛假信息，提供不安全文件等。這種現(xiàn)象大大干擾了人們的正常生活，給人類帶來了不良誘導(dǎo)，也是網(wǎng)絡(luò)信息安全面臨的一大難題。

4 計算機網(wǎng)絡(luò)通信安全問題產(chǎn)生的原因

4.1 缺乏科學(xué)化的計算機網(wǎng)絡(luò)法律規(guī)范

就我國計算機網(wǎng)絡(luò)通信安全管理現(xiàn)狀來看，盡管當(dāng)前我國在計算機網(wǎng)絡(luò)通信方面的技術(shù)取得了突飛猛進的發(fā)展，計算機應(yīng)用也大面積普及開來，網(wǎng)絡(luò)通信運用率更是達(dá)到了前所未有的火紅狀態(tài)。但是，與之匹配的相關(guān)法律、法規(guī)卻沒有得到及時完善。

4.2 人們的安全防范意識較低

計算機網(wǎng)絡(luò)通信安全涉及各種重大問題，如果計算機網(wǎng)絡(luò)通信安全受到侵害，無論對于個人還是企業(yè)，都有可能要面臨巨大的損失甚至是災(zāi)難。但是，就當(dāng)前我國人民使用計算機的實際情況來看，有一大部分人并沒意識到計算機網(wǎng)絡(luò)通信安全的重要性與嚴(yán)重性，他們在實際使用的時候難以重視計算機安全防范問題，個別人員甚至不注重給計算機安裝防護軟件，很多重要資料與核心數(shù)據(jù)也因此被病毒和黑客攻擊。所以，人們自身的安全警惕性和安全防范意識較低是導(dǎo)致計算機網(wǎng)絡(luò)信息面臨安全問題的重要原因。

4.3 缺乏系統(tǒng)化的安全防范策略

做好計算機網(wǎng)絡(luò)通信安全防范工作的措施、策略是各種各樣的。例如，安裝防護軟件、數(shù)據(jù)加密保護等都是常見的防范策略。但是，從目前計算機網(wǎng)絡(luò)通信的實際使用狀況來看，由于眾多黑客都具備較強的專業(yè)技術(shù)，其可以輕松對普通防護軟件進行破譯，所以簡單的防護軟件已經(jīng)不能完全阻擋非法分子的侵入。

5 計算機網(wǎng)絡(luò)通信安全的防范措施

5.1 技術(shù)措施

（1）盡量避免被盜取IP 地址

盜取信息的第一步通常就是盜用IP 地址，所以，開展計算機網(wǎng)絡(luò)通信安全防范的首要工作就是要盡可能避免IP 地址被盜。為此，要加強對交換機和路由器的嚴(yán)格控制，盡可能制止非法訪問，避免黑客竊取IP 地址 。

（2）應(yīng)用加密技術(shù)對通信信息進行保護

對數(shù)據(jù)信息進行加密處理是保障網(wǎng)絡(luò)使用安全的重要手段之一。加密處理能夠把原有數(shù)據(jù)信息的可讀算法轉(zhuǎn)為不可讀代碼，即密文。在人們輸入正確的指令符號后才可以顯示實際的數(shù)據(jù)信息?？茖W(xué)應(yīng)用加密技術(shù)可以對通信信息進行有效保護，讓網(wǎng)絡(luò)應(yīng)用、下載更為放心。

（3）數(shù)據(jù)備份

及時對計算機內(nèi)重要數(shù)據(jù)信息進行備份可以有效避免計算機終端被入侵后發(fā)生數(shù)據(jù)丟失現(xiàn)象。數(shù)據(jù)備份是對計算機硬盤中的資料進行移動處理，在計算機數(shù)據(jù)丟失后還可以通過傳導(dǎo)的方式查看需要的資料，讓資料信息不至于完全丟失。

（4）物理隔離網(wǎng)閘

所謂物理隔離網(wǎng)閘，其主要是把固態(tài)開關(guān)中的介質(zhì)連接再次進行關(guān)聯(lián)，從而利用兩個主機間的關(guān)聯(lián)，使系統(tǒng)的連接性能進一步增強。采用物理隔離網(wǎng)閘方法可以讓獨立的主機系統(tǒng)連接使用，讓其具有更多的控制功能。所以，在網(wǎng)絡(luò)終端處可以利用獨立機組間的連接實現(xiàn)數(shù)據(jù)和信息的傳遞。由于在執(zhí)行讀寫命令時都是單一操作，所以這種方法有效阻斷了黑客對互聯(lián)網(wǎng)的攻擊，讓計算機網(wǎng)絡(luò)通信安全得到充分保障。

（5）防火墻技術(shù)

防火墻是一種位于計算機與網(wǎng)絡(luò)連接間的軟件，其可以使得數(shù)據(jù)信息在進行網(wǎng)絡(luò)傳輸?shù)倪^程中必須經(jīng)過其排除、篩選，從而充分達(dá)到削弱病毒攻擊力，保障客戶端網(wǎng)絡(luò)通信安全的目的。由此可見，防火墻技術(shù)具有檢測信息、限制數(shù)據(jù)、攔截病毒、保護信息安全的功能。一般來說，防火墻有轉(zhuǎn)入型防火墻和轉(zhuǎn)出型防火墻兩種形式，用戶可以通過對防火墻進行設(shè)置，在很大程度上減少黑客入侵和數(shù)據(jù)信息被竊取的概率。

（6）入侵檢測技術(shù)

入侵檢測系統(tǒng)即IDS 能夠有效識別攻擊用戶方、分析反常行為、檢查計算機配置、查找系統(tǒng)漏洞以及監(jiān)測入侵性質(zhì)……。采用此方法不僅能夠及時作出系統(tǒng)入侵響應(yīng)，同時還可以在第一時間為管理員提供變更消息，并幫助相關(guān)安全管理人員制定防范措施。

（7）P2P 技術(shù)

P2P 技術(shù)是一種新型技術(shù)，其改變了傳統(tǒng)的服務(wù)連接模式，使得數(shù)據(jù)信息不通過服務(wù)器就可與其他計算機連接。P2P 技術(shù)主要包含了傳輸層和網(wǎng)絡(luò)層等重要部分，有良好的可擴展性，并具備非中心化的特性，其在進行數(shù)據(jù)傳輸?shù)臅r候能夠按照具體的實際情況對數(shù)據(jù)進行不同程度的加密處理，從而有效保障數(shù)據(jù)信息的安全。

5.2 管理措施

（1）加強網(wǎng)絡(luò)信息安全防護意識的宣傳

加強網(wǎng)絡(luò)通信安全的宣傳，努力增強人們對網(wǎng)絡(luò)安全的認(rèn)識，提高相關(guān)工作人員的專業(yè)技能，強化網(wǎng)絡(luò)信息安全防護意識，是保障計算機網(wǎng)絡(luò)通信安全的前提條件。相關(guān)單位應(yīng)當(dāng)積極開展有關(guān)培訓(xùn)工作，不斷強化工作人員的計算機技能，幫助用戶掌握計算機防護辦法，努力優(yōu)化管理結(jié)構(gòu)，全面提升人們保護個人信息、企業(yè)機密和國家信息的意識。

（2）加強技術(shù)研發(fā)

計算機網(wǎng)絡(luò)通信安全離不開高新技術(shù)的支持，所以，我們要加強相關(guān)技術(shù)的研發(fā)，努力研究安全性能強的新型通信技術(shù)，不斷填補系統(tǒng)漏洞，加強安全防衛(wèi)，從硬件、軟件各方面想辦法提高計算機網(wǎng)絡(luò)信息安全防范能力和通信設(shè)備的抗災(zāi)能力。

（3）完善相關(guān)的網(wǎng)絡(luò)法律制度

保障計算機網(wǎng)絡(luò)通信安全必然離不開相關(guān)法律法規(guī)的束縛。只有科學(xué)、健全的法律制度才能有效制止不法行為，避免危及計算機網(wǎng)絡(luò)通信安全的因素的出現(xiàn)。需要注意的是，由于計算機網(wǎng)絡(luò)技術(shù)更新速度快，因此相關(guān)的法律法規(guī)應(yīng)當(dāng)也隨之加快更新速度，從而使其能夠滿足當(dāng)前網(wǎng)絡(luò)通信安全的需要。

（4）優(yōu)化安全管理工作

因為計算機網(wǎng)絡(luò)通信具有自由、開放兩大特點，所以與之有關(guān)的安全防護工作更要十分重視，要嚴(yán)格避免安全系數(shù)下滑現(xiàn)象的出現(xiàn)。基于以上分析，在開展計算機網(wǎng)絡(luò)通信安全管理工作時要特別注意不斷優(yōu)化安全管理系統(tǒng)，及時制定、完善與實際相符合、相適用的管理措施，讓有關(guān)的管理工作更加嚴(yán)格，更加高效。

我國計算機網(wǎng)絡(luò)通信在安全方面還面臨著眾多問題，我們要結(jié)合現(xiàn)代科學(xué)技術(shù)努力完善相關(guān)防范措施，全力維護個人、企業(yè)與國家信息數(shù)據(jù)的安全。