计算机通信网络安全防护体系设计研究

计算机通信网络安全防护体系设计研究

孙先君

天津智导科技有限公司天津300192

摘要：随着科技的发展，我国已进入信息技术时代，计算机网络通信技术已经广泛服务于人们生活的各个角落，大大方便了人们的日常生活和交流沟通，并引领了时代的信息技术发展，促进了社会的经济政治的进步。本文首先简单的说明了计算机通信网络特点，再提出了当下计算机通信网络安全的隐患，最后提出了计算机通信网络安全防护的设计和应用，保护计算机网络通信安全，不仅设计了民生，而且甚至于对我国经济政治有着巨大的作用，因此加强计算机网络通信安全管理至关重要。

关键词：计算机；通信网络；安全防护；研究

一、计算机通信网络应用特点

（一）安全性较高

在计算机技术信息传递过程中，有一特点为开放性。在信息化下，不管是信息安全还是个人隐私保护，均得到人们的广泛关注，计算机技术的应用也能够为信息安全提供一定保障。例如在互联网软件应用中可以设置相应的信息加密技术，就算是专业人士在破解过程中也具有一定难度。另外编程人员所研究出现了各种杀毒软件，更进一步为信息安全提供了保障。计算机通信网络技术在信息传递过程中，具有较大优势，

不但速度快、传递快捷，同时成本低、安全性高。

（二）信息传递量大

数字化信息传递技术是计算机通信信息传递的主要技术，这一技术的应用不必考虑信息量大小问题。同时信息化信息传递技术的信息传递操作简单，成本也比较低，可以借助于网络一次性得到大量信息也没有任何费用问题。互联网数字化信息传递技术这一重要优势，在发展进程中具有重要应用价值。

（三）信息传递快捷

计算机通信网络在进行文字、图片以及视频等信息传递过程中，不但内容丰富，同时还能够将不同形式信息进行转化，能够有效对信息化时代发展环境下的信息需求有效满足。

二、计算机通信网络中的安全隐患

计算机网络由计算机和通信网络综合而成，计算机是通信网络终端，而通信网络主要是指数据传输、交换以及资源共享。在现代信息技术飞速发展，计算机和通信网络广泛应用于人们生活的各大领域，在这其中计算机通信网络中的安全的隐患也亟待解决。计算机通信网络安全是指采用一定安全技术，并根据网络通信的特殊性，设计出安全的防护系统，防止计算机和通信网络受到干扰、破坏、窃取等等危险攻击，当下的计算机网络通信安全隐患主要体现在以下几个方面：

（一）人为所致安全问题

计算机通信网络在应用中，管理和应用人员缺乏一定程度的安全意识，或安全技术应用不到位，将会给不法人员留下可乘之机，造成信息的恶意盗窃，损坏和消灭等，导致严重安全后果，比如因为人员处理不当，电脑突然断电关机，导致大量数据丢失。

（二）系统自身存在的安全问题

计算机系统中为了方便用户使用，常常有一些开放的窗口，但这些窗口很容易引发安全性问题，其中问题主要包括有：

（1）TCP/IP服务比较脆弱

计算机网络的基础是TCP/IP协议，但是这一协议在设计过程中过于追求实效性，对安全问题不够重视，因此协议本身就存在一定的安全隐患。其中在TCP/IP协议的应用服务中，均存在一定的安全问题，比如说FTP服务、电子邮件服务等等，容易被不法人员所利用。

（2）网络开放性

在网络系统设计过程中，具有开发性及广域性特点，这些因素也就加大了系统的保密难度，另外系统中的布线和通信质量等等，也容易导致出现一系列安全问题。

（3）软件漏洞

如果在应用中通信协议以及通信软件系统完善性不够，那么也就会出现各种入侵，从而出现安全隐患。同时在系统中如果安全等级鉴别和防护措施不到位，那么则会存在一定的安全漏洞，攻击者也就能够通过这些漏洞进行网络攻击，从而影响用户的信息安全。

（三）信息传输中的安全问题

在计算机网络信息传输过程中，设计也有缺陷，如相应的屏蔽措施不足将带来相应的网络安全问题。电磁屏蔽措施可以有效地防止电磁辐射，从而有效防止信息泄露；再如再传输工程中应避开病毒感染，病毒不仅威胁信息传递的完整，而且还威胁到双方计算机的安全，而我计算机病毒千奇百怪，多种多样，很难消除，破坏性强，对我们造成的伤害极大。因此必须注意病毒防范，杜绝未然。

三、计算机通信网络安全防护体系的设计及应用

（一）安全防护系统虚拟专用技术的设计

虚拟专用技术在计算机进行信息通信时可以防止黑客窃取和破坏信息，这种技术设计是同身份认证、密钥管理合同研发的，其解密技术非常相似。虚拟专用技术的建立程序如下：VPN用户想要建立建立一个安全的信息传输隧道，于是向安全隧道代理发送申请，等待代理方的同意，知道对方接受申请时，用户即可在其管理中心建立安全隧道中传输信息，并可确保信息的安全运行。从而实现了计算机网络安全的成功管理，让信息安全、完整的传输，并确保了计算机的安全性。

（二）安全防护系统的防火墙技术设计

在计算机通信网络安全防护中，防火墙是解决信息安全问题最实用、最便捷、最普适的技术，防火墙通过对计算机网络中的内部IP分组分析、检查和过滤，屏蔽危险的地址，确保通信系统的顺利运行。用户账号登录需要正确的账号密码，一旦账号信息受到攻击，有必要加强用户账号安全性，密码需要结合符号、字母和数字形式，实现密码设置的复杂和安全性，并及时更新原始密码。同时在安装防火墙时，我们非常有必要加强网络访问限制，限制外网对计算机的不良干扰，并设置网络安全访问权限，加强访问过程中的安全管理，优化网络安全管理。为了方便用户使用，我们不仅需要确保网络通信的畅通，而且要时刻密切监控网络运行状况，加强网络防火墙的安全防护，实现有效管理。个人电脑，需要做好木马的安全管理工作，及时更新和升级防毒软件，增强病毒安全防范能力。

（三）更新软件漏洞，创新网络监控技术

日常生活和工作学习中，我们使用计算机软件时，应该及时下载、安装、更新软件，以及病毒查杀和漏洞补丁，从而有效避免安全隐患。结合安全管理系统和网络监控技术扫描漏洞，扫描漏洞查漏补缺，并做法安全防范，进一步完善相关规章制度的统计技术，做好计算机网络系统的有效监测工作，并对系统的侵略行为进行分析处理，保障系统安全运行。长期来看，要从根源上解决和处理好计算机网络安全问题，国家政府以及企业机构等应该增加对网络安全技术的投入，不断培养起优秀网络安全防护人才，并树立起人们的安全意识，加强三层防范维权制度，不断提高网络安全管理。

（四）安全防护体系之访问控制技术的设计

访问控制技术被设计为在访问资源时，受到相关限制，于是可以防止网络中访问资源的恶意性。访问控制技术是指结合目录级安全控制、有限控制和网络访问控制等共同维护计算机网络安全。比如对于重要文件，需要加密处理，可以结合数字签名技术、数据传输加密技术、线路加密，避免数据窃取，从而保证文件的安全传输。

结语：计算机通信技术不仅可以保证互联网技术的应用，而且可以实现多媒体的应用，也可以实现远程通信技术，并且能够对账户进行安全管理，更好的服务于人们的生活和交流。计算机网络安全信息的控制，需要逐步的完善防御的基本机制，实现安全性的防范控制管理，加强计算机网络安全性的保障，做好全面的安全防范管理。网络信息安全性的方法，就要不断完善相关防范体系，增强用户安全保障，本着安全性的基本原则，加强用户安全意识，尽可能的促进防火墙的规模化建设和发展。

参考文献：

[1]申良.简析计算机通信网络安全与防护策略[J].现代工业经济和信息化，2017，7（06）：85-86．

[2]夏春梅，虞翔.计算机通信网络安全防护体系设计研究[J].电脑知识与技术，2016，12（31）：32-33+37