关于计算机通信网络安全与防护策略的几点思考

关于计算机通信网络安全与防护策略的几点思考

于涛

中国移动通信集团广东有限公司东莞分公司523129

摘要：当今社会，人们的工作和生活因为计算机通信网络技术的发展与应用而变得非常的方便，同时也增加了更多乐趣。但是，计算机通信网络在让人们享受多样化服务的同时，其安全问题也已经悄无声息的闯入了人们的身边，并且影响到人们的生产和生活。计算机通信网络的安全问题，不仅会损害整个计算机网络设备造成故障，严重的话还会导致整个通信网络系统瘫痪，给用户个人的生产和生活造成严重损失，也会给整个社会带来重大的影响，所以加强计算机通信网络的安全防护措施，已经成为当前社会的重要课题。本文就当前我国计算机安全隐患和计算机通信网络安全现状进行了研究，并且探讨了有效的安全防护策略。

关键词：计算机；通信网络；安全隐患；防护策略

21世纪是计算机网络信息化时代，当今社会的军事、金融、教育、旅行、国防、商业以及购物等社会生产和人们生活的各个领域都已经被计算机网络技术所渗透。人们的生活习惯以及生活方式因此而发生了巨大的变化，对于计算机网络技术的依赖与日俱增。计算机信息想要获得一个相对安全、高效、快捷的信息获取、处理、传递和使用的传输通道和通信环境，都必须通过计算机通信网络来实现。同时由于计算机通信网络拥有自己的系统、开放型和广泛联结性，因此在信息传输过程中经常会存在通信安全隐患。计算机通信网络安全问题随着通信网一体化和资源共享信息改革进程的不断加快而日益突出，当前信息化时代亟待解决的问题就是如何加强计算机通信网络的安全防护问题。

一、计算机网络通信存在的安全隐患

1、系统自身的安全隐患

计算机系统是由软件系统与硬件系统共同构成的，大大方便了人们对信息的查找以及促进了资源的共享，也会为计算机网络通信带来安全隐患。当前随着网络通信技术的不断发展，网络的开放程度水平也不断提高，从而使得信息共享的速度大大提高。相反的是，网络通信技术的通信质量逐渐下降，导致计算机系统中的漏洞越来越多，影响到数据信息的保密性，从而使得计算机网络通信的安全受到影响。

2、网络传输信息通道的安全隐患

在计算机中，网络通信技术的重要作用是传送和交换计算机中所存储的信息，从而使得计算机用户能够获取所需要的信息，网络传输通道的安全性也是造成计算机安全隐患的重要来源。当前在计算机网络中，传输信息的通道的屏蔽措施没有落实到位，设计不完善，以至于在信息的传输过程中所发出的电磁辐射容易被一些设备探测到，就会使得信息泄露的情况出现，使得计算机网络通信技术的安全性大大降低。

3、计算机病毒

当前网络信息的公开度随着网络通信技术的高速发展而不断提高，这就为一些不法分子提供了机会，利用计算机病毒的方式，对计算机用户的信息进行窃取，从而使得计算机网络通信技术的安全性受到很大的影响。对于计算机而言，病毒作为一种高危的安全隐患，具有很快的传播速度，能够在极短的时间之内使得计算机处于瘫痪状态，对计算机造成非常大的破坏。计算机病毒会对计算机网络通信系统造成非常大的安全隐患，计算机如果感染到病毒的话，就会使得重要信息丢失以及数据信息遭到破坏等情况，从而严重危及到计算机网络的安全。

二、计算机网络通信安全的防护措施

1、改善系统自身性能

对于我国的计算机网络通信系统来说，只是单纯的对网络通信系统的时效性进行了考虑，却对通信安全性忽略了，从而给计算机的安全造成非常大的影响。在对计算机的网络通信系统进行设计的时候，应当对网络通信的安全性进行充分的考虑，将系统自身的性能不断提高，将软件的漏洞减少，通过设定安全防护软件的方法，使得网络数据的信息得到保密，从而将网络通信系统的安全性得到大大的提高。

2、数据加密技术的应用

信息发送方通过加密秘钥与加密函数对信息的明文进行加密，将明文转化成为毫无意义的信息密文，信息的接受方利用秘钥与解密函数解密加密密文，将加密密文进行转换，这样的一种技术就是数据加密技术。数据加密技术是当前计算机通信网络安全技术当中最为关键的技术。

在发送信息之前对所有信息进行加密处理，信息在各节点的传输过程中被解密之后对下一个链路秘钥进行加密之后再将信息传递给接收方，这就是链路加密。通信网络的原点与终点之间通过链路加密的方式有了很好的覆盖，计算机通信网络也因此而大大提高了安全性。通过和节点相连的密码装置低信息进行加密和解密的一种技术则叫做节点加密。节点加密与链路加密相似性很大，可以为计算机通信链路之内为相关信息提供重要的安全保障。

3、身份识别技术的应用

作为一种重要的技术，身份识别主要包括了基于口令的身份识别与基于标记的身份识别两种类型。其中基于标记的身份识别通过一个人持有物的身份进行识别验证；而基于口令的身份识别技术则是通过设置长度为5-8、有字母与数字共同构成的字符串方式对用户身份进行验证。身份识别技术在一般情况下的大多数都是以基于口令的形式进行，信息的查阅方或者发送方在进入计算机系统之前需要先通过系统的身份识别，进入相应数据库当中必须先通过成功的身份验证，然后才能进行数据的发送或者查找。方便、高效是身份识别技术的明显特点，所以当前应用非常广泛，同时会对一些非法用户形成阻碍，极大的提高计算机网络的安全性能。

4、防火墙技术

防火墙技术主要是利用计算机软件与硬件来共同建立起一个安全网关，并做到一道保护屏障设置在外界与计算机通信网络间，以起到防止非法用户入侵，保护计算机网络系统的作用。利用该项技术能够有效鉴别、限制以及更改跨越防火墙的数据流来确保网络系统安全。不仅如此，对于进入计算机网络的通信数据该项技术都能够进行实时监控，对于核准的、安全的信息则能够让其进入系统，对于存在安全风险或是威胁的数据一律进行隔离。

5、加强网络安全意识

通过网络宣传安全教育，加强计算机通信网络相关工作人员的安全意识，从根本上认识到网络安全的重要性，将网络安全放到首位，保障网络信息数据的完整性与保密性。并通过网络安全相关的讲座与交流，系统的学习网络安全的相关技术，丰富网络安全工作人员的实践经验，严格的使用设备加密技术，避免发生数据信息的丢失，制定相关的操作流程，建立健全计算机通信网络安全防护的制度体系，以确保计算机网络安全可靠的运行。

结束语：综上所述，计算机通讯网络与人们的生活密切相关，人们开始关注计算机通讯网络安全。在使用过程中，提高计算机安全意识，不随意泄露信息，安全上网，培养和提高计算机网络管理人员的素质和安全防护意识，科学合理的计算机网络安全策略，能够在较大程度上保护我们的隐私，安全上网。净化网络环境，充分发挥计算机通讯网络技术的优势，给我们的生活带来便捷的服务。

参考文献

[1]张培军.关于计算机通信网络安全与防护策略的几点思考[J].硅谷,2014(01)

[2]刘小锦.关于计算机通信网络安全与防护策略的几点思考[J].现代经济信息,2016(24)