【摘要】科技的發展日新月異,隨著通訊網絡信息技術的飛躍,該技術在人們的生活中發揮著越來越重要的影響。不但關系到個人的生活隱私,而且也影響著經濟效益,以及企業的發展問題。網絡信息安全,顧名思義就是網絡信息傳播和網絡信息存儲的安全問題。本文針對網絡信息的傳播和信息存儲進行研究,結合客觀實際,提出了維護網絡通信安全的策略,以此提高對網絡通信安全的認識。
【關鍵詞】網絡通信技術開放性安全問題
一、網絡通信安全的理解
總的來說,網絡通信安全包括信息的安全性和控制安全兩個因素。在國際定義上,人們習慣把信息的安全定義為信息的完整性,可用性,保密性和可靠性。控制安全則是表示身份認證性和不可否認,授權以及訪問控制[1]。目前,網絡通信做為信息傳播的載體之一,影響著人們的溝通方式。
二、影響網絡通信安全的因素
2.1網絡通信的開放性
互聯網具有開放性、交互性和分散性的特征。網絡環境為信息的共享、交流和信息的服務創造了理想空間[2]。由于網絡具有上述特征,也為網絡通信帶來了許多安全問題。例如方便了黑客對通信網絡的攻擊和入侵,加速了病毒傳播的效率和感染范圍。于此同時,黑客利用計算機網絡技術,研究出各種花樣的攻擊方法,對通信網絡協議和應用程序進行攻擊,造成了新型的網絡犯罪,不但不利于網絡通信的正常運行,還威脅到了社會穩定。凡事具有兩面性,我們應該辯證看待。因此,我們應該積極發揮我們的主觀能動性,合理利用好網絡通信的雙刃劍。
2.2影響網絡通信安全的威脅分析
(1)利用木馬程序發動攻擊。木馬是一種基于遠程控制的黑客工具,具有隱藏性和非授權性的特點。木馬程序可以用來收集系統中的重要信息,如口令,密碼等[3]。如果木馬病毒成功的入侵到目標電腦,目標電腦就會被黑客所控制,喪失主動權。相反,黑客就可以自由的獲取目標計算機的信息,對相關信息進行修改,進行非法傳播擴散。這個時候目標計算機就成為傀儡了,不但自己被控制,還能接受黑客遠程發送的攻擊命令,對別的計算機發起攻擊。(2)竊取用戶信息的非法訪問竊聽。數據信息以及計算機系統軟件和硬件等,都是網絡通信在實際運行中常見的安全問題[4]。竊聽主要是利用搭接線路和通過網絡嗅探器等來非法獲取信息資源。除了這些途徑,通過觀測電磁輻射也能實現竊聽的目的。
2.3人為缺乏網絡通信安全的意識
人為的失誤因素也深刻影響著網絡通信的安全。網絡管理員如果疏于防范,沒有處理好安全配置的話將會造成安全漏洞;如果用戶網絡通信安全意識不強,將自己的賬戶與他人共享,又沒有做好個人信息的加密工作,沒有設置好網絡密碼等,也會出現網絡安全威脅。
三、加強網絡通信安全的策略
3.1網絡通信安全防護技術措施
(1)電磁波輻射的防護措施。利用電子對抗原理的電子干擾技術是處理電磁波輻射的有效手段,它能夠有效的控制和降低電磁波輻射信號,從而達到數據快捷傳輸,計算機網絡通信系統正常運轉的目的。(2)處理系統泄密、信息被竊取的預防措施。(3)利用防火墻和一些基礎的防護技術,是防止網絡通信信息被竊取的有效防護措施。其原理是在兩個網絡之間設立安全屏障,這種安全屏障能夠事先根據防火墻系統的設置來實現自定義控制數據、信息傳遞的作用。從另一個方面來說,防火墻除了過濾信息,數據,保證信息數據安全外,還能檢測出地方數據的IP來源。而具體的防控措施可以采用數據檢測以及安全預警的防控手段。同樣,配套的相關技術還有安全檢測、身份驗證、信息摘要、計算機檢測入侵等技術[5]。從另一個角度而言,僅僅依靠防火墻技術、信息加密技術、身份驗證防護手段,是治標不治本的,是不可能真正解決網絡通信安全問題的。因此,為了有效的防范網絡通信內容被外界所竊取,面對具體的現實生活,我們應該發揮人的主觀能動性,提高網絡通信安全的正確認識,同時不可避免的盡力做好系統維護工作,主觀指導實踐,我們才能在生活中有效的降低網絡通信內容的安全隱患。全面細致的維護好信息的系統性以及信息網絡傳播的可依賴性。
3.2加強網絡通信安全管理措施
(1)互聯網協會應該起帶頭模范作用,明確相應職責,貫徹落實好工作內容。深入研究與指導網絡通信信息保護工作存在的各類問題和相關隱患的同時,也要提出實際的建議;政府部門也應該出臺有關準則來規范網絡通信的發展,為了抵制竊取信息的不良行徑,政府部門要落實好聯動機制的建立,通過各種措施,以期達到來共同管理網絡通信的目的,促進網絡通信的穩定和社會的和諧。(2)對于互聯網企業而言,則要擔負起企業的社會責任與義務,實現社會效益和經濟效益的和諧統一。因此,互聯網企業可以通過采用加強密碼保護的方式,采用嚴謹的用戶注冊,在登陸的時候進行多重認證,以此來保存用戶相關的網絡通信信息。此外,做好系統安全防護工作,也是互聯網企業的職責所在。為了抵御外界惡意的入侵威脅攻擊,要依據相關準則,開展嚴謹的安全評估以及漏洞修復,統籌規劃網絡通信安全的防范系統,成立網絡通信安全專項維護小組,做好網絡通信安全突發事件的監測和應急處理。(3)維護網絡通信安全人人有責,廣大互聯網用戶應提高網絡通信安全意識。廣大網絡通信使用用戶應該養成良好的密碼使用習慣,做好個人計算機,手機的防護工作,避免因為感染病毒而導致網絡通信信息的泄露。同時,互聯網企業和相關部門也要幫助用戶做好個人網絡通信信息的防護工作,做好聯動機制的建設。(4)當然,我們還需要對機房加強管理,進一步擬定以及完善相關管理制度是非常有必要的。所以,我們應該規定一律禁止無關的人員隨意進入機房,做好嚴格把關工作;此外在機房選址建設的問題上,我們需要盡可能的選擇在保安措施較強的地方。這樣才能保證機房盡可能少受外部未知環境因素的損害;另外,在維護網絡通信安全的問題上面,必不可少的需要進行有效的權限控制。在維護網絡通信安全管理的預防中,有效的加強控制權限是維護網絡通信安全的主要管理手段之一;最后,需要相關網絡通信管理人員履行自己的職責,對工作負責,全心全意為人民服務。在具體的實踐工作中,不管是操作系統的工作人員還是計算機管理人員,都要盡可能培養對工作負責,恪守崗位的嚴謹工作態度。
四、結束語
現在的社會是一個高速化的網絡時代,網絡通信對不管是對個人還是對社會的發展都有著重要的影響,因而安全問題尤為重要。所以,我們應該對網絡通信技術進行科學的應用,并注重網絡通信的安全防護策略研究。
參考文獻
[1]趙詠梅.計算機網信網絡安全概述[R],2010
[2]楊華.網絡安全技術的研究與應用[M],2008
[3]馮苗苗.網絡安全技術的探討[R],2008
[4]張明浩.計算機病毒防范技術探討[R],2009
[5]張明浩.計算機病毒防范技術探討[【R],2008