孫曉敏
(濰坊職業學院,山東 濰坊 262737)
隨著現代科學技術水平的不斷發展,我國數據通信網絡獲得了較大的進步,并不斷應用到更多領域中,伴隨著數據通信網絡使用率的逐步提升,人們日常工作與生活對網絡的依賴性也越來越高。在現代社會經濟環境下,網絡信息技術得到了不斷地創新與發展,給人們的生活帶來了極大的便利性,通信方式也朝向多樣化方向邁進。然而在數據通信網絡快速發展的過程中,網絡安全隱患問題也逐漸顯現出來,讓人們更加清晰地認識到數據通信網絡的弊端,影響了數據通信網絡的進一步發展。數據通信網絡的主要工作職能是實現信息的轉移和傳遞,這需要在安全穩定的網絡環境中進行,網絡環境會對通信品質產生重大影響。因此,為了保障數據通信網絡的安全性與穩定性,應當要深入探究網絡安全相關問題,以此來獲得更高的數據通信網絡安全等級。
數據通信網絡是依托于光纖、有線或者無線等介質,能夠實現網絡互通的一項技術,通過數據通信網絡能夠完成信息的傳遞與共享[1-3]。當下數據通信網絡包含了多種類型,主要有城域網、局域網以及廣域網[4]。這3種網絡類型中,廣域網能夠進行大范圍覆蓋,包含豐富的資源,也是當下使用最多的網絡形式。局域網是一種較為簡單的網絡,是構建廣域網與城域網的前提,經常使用在院校和單位等內部共享網絡中。在數據通信網絡運行過程中,也會出現較多的漏洞,這些漏洞一般是由病毒入侵或者木馬植入等原因引起的[5]。為了確保數據通信網絡的安全性,必須要及時發現并完善網絡漏洞,防止因為病毒擴散造成服務器癱瘓。網絡管理人員每隔一段時間要進行一次病毒查殺,將所有可疑的和可能會對網絡系統產生危害的數據隔離出去或者刪除。通過加強對數據通信網絡的維護,才可以有效確保數據通信網絡的安全性。
隨著環境與應用方式的變化,網絡安全問題所呈現出的類型也有較大差異。通常來說,網絡安全問題主要涵蓋系統安全、網絡安全、信息傳播安全以及信息內容安全[6-8]。系統是數據通信網絡得以正常運行的基礎,因此保障系統安全至關重要。要提高系統安全性,需要從信息處理系統和傳輸系統兩個部分入手,必須要確保系統在任何時候都能夠安全穩定運行,這樣才可以確保系統存儲、識別以及傳輸等各項工作的有序開展,也只有確保系統的安全性,才能夠避免出現電磁泄漏問題,防止系統信息被泄漏[9]。網絡安全一般涵蓋了計算機病毒防范及使用者權限控制等,信息傳播安全關注的重點在于信息傳播后果的安全,主要控制可疑的不良信息傳播可能會引發的后果,并在必要時候進行事先布控,有效防范產生信息失控問題。事實上,信息內容安全的主要職能是保障計算機個人用戶的信息與資料安全,避免由于網絡安全問題給用戶帶來一定的經濟損失[10]。換言之,信息內容安全能夠很好防范侵害用戶信息的行為產生,確保信息內容具有良好的完整性與隱蔽性。要確保網絡系統安全,需要提高網絡節點及通信鏈路上的安全,以此來保證網絡系統的安全[11]。圖1為網絡系統安全示意圖。

圖1 網絡系統安全示意圖
美國國防部在談及到信息安全保障一詞時,指出其包含了防護(Protection)、檢測(Detect)、反應(reaction)以及恢復(restore)4大部分,也被稱為PDRR原則[12],如圖2所示PDRR原則示意圖。

圖2 PDRR原則示意圖
公司在完成網絡通信及數據共享時,應當要建立在良好的網絡平臺基礎上,為此加強數據通信網絡的構建。為了確保構建的數據通信網絡平臺能夠穩定安全地運行,還需要積極開展網絡安全評估工作。在開展數據通信網絡安全評估工作時,通常可以從以下幾個方面進行[13,14]。第一,要全面細致地查看局域網中的數據通信網絡,不僅要查看系統軟件的運行狀況,也要評估硬件的性能情況。第二,依照數據通信網絡排查結果,評估出當下的系統網絡安全等級,同時查找出可能會對系統安全產生不良影響的隱患。第三,監督接下來的網絡安全性評估工作,在開展網絡安全性能評估時,應當要選擇高水平專業維修人員,確保評估結果的準確性與可靠性。
在開展通信網絡訪問過程中,為了提高數據通信網絡的安全性,可以在用戶訪問數據信息前進行身份驗證,引入身份鑒別技術,讓使用者輸入相應的密碼或者口令,并以此為依據來判定是否擁有訪問權限,同時明確相應的權限等級。在進行網絡信息訪問時,通常也會存在信息被盜取、調換以及損壞等問題,隨著身份認證技術的運用,進一步明確各種類型用戶的訪問權限與范圍,未獲得授權的用戶將無法訪問網絡地址,從而強化了對網絡數據的管理,確保了網絡數據信息的安全性與隱私性[15]。
在現代信息技術快速發展的背景下,產生了許多惡意的軟件以及各種形式的病毒,這些都對數據通信網絡安全產生了不良影響,為此制定有效的防范手段十分有必要,而提高對數據通信網絡的安全管理力度就是十分關鍵的手段。積極研發和設計高性能的安全防護軟件,并將其廣泛應用到數據通信網絡維護中,進一步提高數據通信網絡技術的安全等級。然后由相關單位組建一支計算機水平高的專業隊伍,利用專業人員來開展計算機網絡安全維護工作,確保企業能夠獲得長久穩定發展。
當下,計算機網絡擁有無邊界和自由的特征,在實際運行過程中極易產生安全漏洞。通過開發應用新型防火墻技術能夠有效提高計算機網絡安全等級,確保數據通信網絡的安全穩定運行。防火墻技術能夠實現訪問權限的設置,可以利用該技術嚴格管控網絡信息的輸入與輸出。此外,防火墻技術還可以提高通信安全性,這是由于防火墻技術能夠仔細篩查和辨別所有的輸入信息。網絡加密技術實現的關鍵功能是防范信息被竊取,是現階段提高通信網絡安全的重要手段之一。利用網絡加密技術,能夠將公網傳輸IP包加密之后再傳輸,確保數據傳輸的安全性和完整性,有效防范數據傳輸中可能出現的問題。
在現代社會經濟不斷發展的環境下,盡管數據通信網絡能夠為人們的生活和社會的生產帶來較大便利,但也會帶來較為嚴重的安全風險及問題,因此必須要給予特別的關注。只有采取合理的措施不斷強化通信網絡安全,才可以在具體使用過程中維護個人及企業的財產安全,從而正確認識網絡安全問題,進一步提高網絡安全意識,充分挖掘出網絡應用優勢。