淺談通信網絡安全的維護

李光輝

（遼河石油勘探局通信公司，遼寧 盤錦 124010）

1 背景

隨著科技的進步和人民生活水平的不斷提高，對計算機網絡通信的要求也越來越高。二十年前，許多人還不知道何謂計算機網絡，十年前多數人見到了計算機，能在網上進資源共享，獲得相關的資源數據，但是對于網絡還不是很熟悉。而今，只要是在辦公室上班的人都會使用計算機，他們基本上每天都通過計算機網絡來了解某些感興趣的話題或資料。可以說地球上半數以上的人，每天都會花上一些時間來進行網絡通信。然而，某些人由于物欲膨脹，對金錢的追求過于瘋狂，他們利用人們對計算機通信網絡的無知實施犯罪活動，從而達到其不可告人的目的。因此網絡的安全問題就越來越顯得重要了。

2 計算機網絡通信安全的定義及其重要性

計算機我們已經很熟悉了，那么什么是計算機通信網絡的安全呢？對于這個問題，可以從多個角度進行不同的解釋。但一般情況下，我們所指的計算機通信網絡安全是指計算機描述的信息安全和控制安全兩部分。權威組織“國際標準化組織”，他們對計算機網絡信息的安全定義為“信息的完整性、可用性、保密性和可靠性”。而計算機的控制安全所描述的是指與計算機系統相關的身份認證、不可否認性、授權和訪問控制等權限問題。

在現實生活中，計算機網絡通信遍及全國，它的產生拉近了人與人之間的距離，使得我們的地球變成了地球村，改變了人們的通信方式。在推進全球數字化的過程中，計算機通信的發展涉及到我們現實生活的各個方面。計算機通信網絡與社會中的多種經濟生活，都有著十分緊密的關系。這種關系不僅給我們帶來了巨大的經濟價值和社會價值，當然也給我們的生活帶來了巨大的潛在危險。如果計算機通信網絡出現了安全問題，這就可能會使不計其數的人受到傷害，給我們的和諧社會帶來極不和諧的音符。可怕的是，很多計算機網絡通信安全問題，在很多時候都是難以預料和估計其損失的。

3 計算機網絡通信安全存在的問題及維護措施和技術

3.1 計算機通信網絡安全現狀問題

計算機因特網之所以能快速興盛，就是由于與生俱來就具有交互性、開放性和分散性的特征，這樣的優點使得人們能實現信息共享、靈活、開放和迅速的得到滿足。計算機網絡環境能為現實中的人們實現信息的共享、信息的交流、信息的服務創造出了理想空間。這使得計算機網絡技術的得以廣泛的使用和迅速的發展，同時，也為人類社會的進步提供了巨大的推動力。但是，任何一個事物都是一把雙刃劍，也正是由于計算機通信網絡的上述特性，同時也帶來了許多安全方面的問題。如計算機病毒的出現，計算機病毒層出不窮能借助計算機通信網絡進行全球范圍的肆意傳播，這就對當今日愈發展的社會網絡通信安全產生了嚴重的威脅。計算機病毒就是利用計算機系統及計算機網絡固有的開放性、易損性等特點來實施病毒傳播的。現在企業單位各部門信息傳輸的的物理媒介，大部分是依靠普通通信線路來完成的，雖然也有一定的防護措施和技術，但還是容易被竊取。通信系統大量使用的是商用軟件，由于商用軟件的源代碼，源程序完全或部分公開化，使得這些軟件存在安全問題。

在現實生活中，由于工作或生活學習的原因都會接觸到計算機網絡，但是由于網絡安全認識不夠充分，再加上網絡的開放，很多人在網上都有過受騙的經歷。這些都需要我們加強計算機網絡管理人員的安全觀念和技術水平，將固有條件下存在的安全隱患降到最低。比如，現實生活中有的人出現明密界限不清，密件明發，長期重復使用一種密鑰，這就會導致密碼被破譯，如果下發的口令或密碼沒有進行及時的收回，就有可能導致在口令和密碼到期后仍能通過其進入網絡系統，這就會將造成系統管理的混亂和漏洞。這些都是使用人員對計算機通信網絡安全意識的不強，操作技術的不熟練，當然也違反了安全保密和操作的規程，為了防止以上所列情況的發生，在網絡管理和使用中，我們要大力加強管理人員的安全保密意識。

網絡安全方面除了要求使用人員加強警惕性之外，還要注意軟硬件設施存在的安全隱患，也要認識到傳輸信道上的安全隱患問題。另外，在通信網絡的建設和管理上，目前還沒有形成統一的標準，因此很多地方都存在著計劃性差、審批的不嚴格、標準的不統一、建設的質量低、維護管理效果差、網絡的效率不高以及出現某些人為的干擾因素等問題，這些都會給網絡安全帶來隱患，所以，對于計算機通信網絡的安全性問題應該引起我們高度的重視。

3.2 計算機網絡通信存在的安全問題

當前通信網絡功能越來越強大，在日常生活中占據了越來越重要的地位，我們必須采用有效的措施，把網絡風險降到最低限度。于是，保護通信網絡中的硬件、軟件及其數據不受偶然或惡意原因而遭到破壞、更改、泄露，保障系統連續可靠地運行，網絡服務不中斷，就成為通信網絡安全的主要內容。

3.3 計算機網絡安全防御措施

為了實現上述的種種安全措施，必須有技術做保證，采用多種安全技術，構筑防御系統，主要有：防火墻技術、網絡加密技術、身份認證加密技術、入侵檢測技術、漏洞檢查技術以及出現了虛擬專用網技術等計算機網絡防御措施。

防火墻技術是現今網絡安全使用比較廣泛的一種技術，該技術比較成熟，主要用在網絡對外的接口中。防火墻是通過鑒別、限制、更改跨越防火墻的數據流，來實現對網絡數據的安全保護，以最大限度地阻止網絡中的不速之客來訪問自己的網絡，防止他們通過計算機網絡通信系統來隨意更改、移動甚至刪除機器上的重要信息。防火墻是一種行之有效且應用廣泛的網絡安全機制，能防止多數因特網上的不安全因。所以，防火墻是網絡安全的重要一環。網絡加密技術是網絡安全的核心技術，可以解決網絡中數據傳輸用密文傳輸數據，即使被人截獲了看到的也是無用的信息，對數據可以起到很好的保護作用。隨著科技的發展，現在出現了身份認證安全保護技術，可以通過身份證的唯一識別特征，保護網絡數據的不可否認和可控性。在防火墻里面加上入侵檢測系統，能防止外部非法的內容來攻擊系統內的機器，從而可以很好保證數據不受侵害。隨著時間的推移，系統也需要及時的更新，彌補系統中先前存在的漏洞消除安全隱患，從而可以利用漏洞檢查技術完善系統的缺陷。達到保護網絡安全的目的。

結論

隨著計算機網絡的普及，計算機網絡通信的安全也顯得十分重要，這也是我們主要的研究方向。認識計算機網絡安全問題，掌握計算機安全知識，了解其發展趨勢是我們計算機網絡使用人員必備的知識。

[1]姜濱，于湛.通信網絡安全與防護[J].甘肅科技，2006，(12).

[2]羅綿輝，郭鑫.通信網絡安全的分層及關鍵技術[J].信息技術，2007，(09).

[3]艾抗，李建華，唐華.網絡安全技術及應用[J].濟南職業學院學報，2005，(04).

[4]楊華.網絡安全技術的研究與應用[J].計算機與網絡，2008，(19).

[5]馮苗苗.網絡安全技術的探討[J].科技信息(科學教研)，2008，(20).

[6]姜春祥.通信網絡安全技術是關鍵[J].網絡安全技術與應用，2005，(12).

[7]張詠梅.計算機通信網絡安全概述[J].中國科技信息，2006，(04).