試析網絡通信中信息安全的保障措施

北京信息科技大學安全穩定處 陳 琳

試析網絡通信中信息安全的保障措施

北京信息科技大學安全穩定處 陳 琳

網絡通信技術隨著科技發展而得到了快速發展，網絡通信的普及，為人們提供了便捷的網絡服務，提高了人們的工作效率與生活水平。同時網絡通信的開放性以及普遍性的特性也為違法犯罪份子所利用，巨大的非法利益促使不法份子挺而走險，通過各種計算機技術手段攻擊、制造計算機病毒來進行不法活動，為人們的個人信息隱私安全以及財產安全構成了巨大威脅，網絡通信中信息安全形勢越來越嚴峻，如何有效防范和避免信息安全問題的發生，是當前網絡通信中所存在的難點問題，通過對網絡通信中影響信息安全的有關問題進行認真分析，并制定行之有效的保障措施，希望可以進一步提高網絡通信的安全防范，從而確保網絡通信的信息安全。

網絡通信；信息安全；保障措施

0 前言

網絡通信建立初始至今，就從未間斷過對如何有效防范網絡非法侵入、病毒、惡意攻擊等信息安全問題的研究工作，特別是隨著網絡通信的普及，網絡通信的信息安全形勢更加嚴峻，由于用戶的安全防范意識淡薄，計算機基礎知識薄弱、操作不當以及網絡通信本身存在的漏洞為不法分子與計算機病毒制造了可稱之機，導致個人信息泄密以及財產損失的信息安全問題時有發生，更嚴重的涉及的企業、公民個人信息泄密，給經濟和利益帶來無法估量的損失，因此我們要增強網絡通信的防范意識，健全網絡通信中信息安全的管理機制，采取各種有效的技術防范手段，確保網絡通信中的信息安全，為廣大用戶提供一個良好、和諧的網絡通信環境。

1 網絡通信中信息安全的發展現狀

1.1 網絡通信中信息安全的概況

網絡通信中信息安全就是確保網絡通信的保密性與可靠性以及其完整性，信息安全的定義非常廣泛，不但包括了以網絡通信的架構以及特定的信息安全作為根據，運用安全技術防范計算機遭到攻擊的軟件，還包含了為防范通信設備崩潰所造成的安全問題所制定的措施。

1.2 網絡通信中信息安全的現實意義

網絡通信已經普及千家萬戶，具有廣泛性和開放性的特性，所有人都在通過這個開放式的信息平臺進行交流，網絡通信在為人們的生活與工作提供便捷的服務的同時也存著違法犯罪人員通過網絡通信中的漏洞盜取個人隱私信息，隨著網絡通信的發展，網絡通信的各種隱患也隨之暴露出來，由于網絡通信系統自身的漏洞以及人們在使用中因為使用方法不當等問題造成信息泄密等安全事件時有發生，當前網絡通信已經涉及到了個人銀行、個人信息等幾乎所有領域，一旦發生信息安全問題，不僅會造成個人隱私的泄露，很可能為個人的財產安全造成較大威脅，所以網絡通信中的信息安全是當前網絡通信管理中的重中之重，因此要進一步提高計算機信息安全的預防措施，加強網絡通信安全管理，提升網絡通信質量，保證網絡通信中的信息安全，為網絡提供安全、穩定的運行環境，促進網絡通信安全管理工作。

2 網絡通信中信息安全存在的主要問題

2.1 網絡通信的結構存在隱患

網絡通信普遍運用TCP/IP協議，網絡通信是通過TCP/IP協議來完著數據交換，可TCP/IP協議的架構一直存有漏洞，原因是其通訊方式所造成的。由于其是通過樹狀的方式來運行，但是樹狀的方式一定程度上造成網絡聯接點之間存在隱患，不法人員、網絡病毒通常會利用這些隱患進行違法犯罪活動，導致網絡通信安全問題時有發生[1]。

2.2 網絡通信軟件存在安全問題

網絡通信中不可避免的會應用各種軟件，網絡通信軟件也同樣具有一定的開放性以及普遍性的特性，其特性導致違法犯罪份子能夠輕松取得網絡通信軟件的源代碼，通過源代碼對網絡通信軟件中的漏洞加以利用從事盜取個人信息等不法活動，不僅會造成個人信息與財產損失，還可能導致通信軟件與計算機的無法使用。

2.3 網絡通信中屢遭惡意攻擊所造成的威脅

隨著網絡通信的普及應用，惡意攻擊事件一直呈上升趨勢。惡意攻擊形式分為主動或被動攻擊兩種形式，主動攻擊主要體現出可以主動針對網絡通信數據的合理性與完整性進行攻擊，造成網絡通信無法運行，被動攻擊是通過計算機截取網絡數據，通過這種辦法來造成網絡通信無法正常使用。隨著科學技術的不斷發展，網絡通信中的惡意攻擊手段也越來越先進，目前出現的新型惡意攻擊方式，可以攻擊擁有防火墻和完善防范措施的網絡通信系統，對網絡通信中信息安全威脅很大[2]。

3 網絡通信中信息安全的保障措施

3.1 完善網絡通信中信息安全機制

可以借助通信協議的架構來制定信息安全機制來確保信息交換安全，通過通信協議能夠了解到通信協議主要分為運用、交換、網絡、鏈路、物理層五個部分組成。我們應該運用不同部分的安全協議來達到給網絡通信信息加密，進一步完善網絡通信中信息的安全機制，從而確保網絡通信中的信息安全。

3.2 健全用戶身份安全驗證

我國網絡通信普遍采取了用戶賬戶名和用戶設置密碼來進行登陸驗證。但這個驗證方法也同樣存在著隱患，如果違法犯罪份子通過漏洞取得用戶的用戶名與密碼，那么就會輕松的取得計算機信息，隨著科技發展現在驗證的技術也很多，可以運用識別技術、口令、密碼等，口令由電腦隨機產生，是現在最普遍的安全驗證辦法，為了更有效的提高網絡通信中信息安全，也可以運用加密量子密碼，因為量子密碼及解密都是以量子力學狀態下運行的，從而有效提升了網絡通信的安全[3]。

3.3 提高網絡防火墻技術

防火墻技術被廣泛應用在網絡通信領域，防火墻通過對外來信息進行排查阻止進入的同時還可以有效攔截網絡外部對網絡內部信息的訪問，有效阻擋了非法進入與病毒的入侵，是當前網絡通信安全防范最有效的方法之一。所以應該進一步加強對先進防火墻技術的研發，努力提高防火墻防御和阻攔病毒的能力，同時還需要實時的更新反病毒軟件。為了達到確保網絡通信安全的目的，也可以運用防火墻來限制端口，從而有效防范病毒等有害入侵，除此之外，監測日志在網絡通信的信息安全方面也起到了非常重要的作用，所以用戶可以用檢測日志來記錄和監控計算機，以此來防范非法入侵和病毒的危險，從而進一步提高網絡通信安全。

4 結語

在網絡通信技術快速發展的今天，網絡通信中的信息安全已經受到了人們的廣泛關注，確保網絡通信中信息安全的各項安全措施應該不斷保持更新和技術領先，眾所周知，隨著安全防范技術的不斷提高，不法分子與病毒也在不斷的更新換代，這就要求我們時刻不能掉以輕心，不斷加強網絡通信中信息安全的先進防范技術的研發，有效提升防范技術的科技水平，普及網絡通信安全防范知識，提升人們對網絡通信的安全防范意識，從而構建出良好的網絡通信環境，確保網絡通信中信息絕對安全。

[1]陳湉,田慧蓉,謝瑋．通信行業網絡與信息安全標準體系架構研究[J]．電信網技術,2012,03:29-35．

[2]康海東,王煜．黑龍江省信息通信業網絡與信息安全管理體系研究[J]．通信管理與技術,2015,04:40-43．

[3]柳青．2010年我國通信網絡與信息安全深度分析及展望[J]．現代電信科技,2011(Z1):35-38+43．