劉建成
摘要:現代社會信息技術的快速發展和計算機通訊網絡的出現現代社會帶來了較大的便利,但不可避免地存在很多通信網絡安全的問題,制約著計算機通信網絡的安全發展。本文介紹了計算機通信網絡面臨的問題,分析了影響計算機通信網絡安全的因素,闡述了一些安全防護對策。
關鍵詞:計算機;通信網絡;安全;因素分析;防護對策
1???? 計算機通信網絡面臨的問題
1.1? 設備設計存在缺陷
當今網絡通信安全問題產生的主要原因就是服務器等裝置在設計之初就存在漏洞,極其容易被黑客利用。互聯網服務以TCP/IP協議為主,雖然這種協議較為實用,不過其可靠性不強,在使用過程中的安全無法得到有效的保證。網絡上的各項線上服務都是基于這兩種協議進行的,因此諸如電子郵件服務和WWW服務都處在非常不安全的環境中,非常容易受到侵害。
1.2? 網卡信息泄露
互聯網的信息傳輸技術是點對點的,信息在不同的子網絡之間進行傳輸,這種結構在連接方式上表現為樹狀連接,不過主機仍舊在局域網中運行,若信號從位于局域網內的主機上發出,那么處于該局域網中的每一臺主機都能夠接受到這一信號,不過以太網卡并不相同,它有自身的特點,當主機接收到新信息,原始信息就會被接收端自動丟棄,同時停止上傳返回數據,正是這一特性留給了黑客機會,他們可以通過搭線的方式來接收信息,網絡通信過程中除了以太網卡存在這樣的竊聽漏洞。
1.3? 管理人員自身問題
通信信息泄露事件中,都存在著一個共性,往往負責管理網絡通信的人員自身沒有一個良好的安全意識。防火墻對于安全來說非常重要,但是很多網站往往忽略這點,放寬了權限設置,使得訪問者擁有許多不必要的權限,弱化了防火墻的作用,黑客甚至會從內部人員處得到許多信息,原因就在于網站對于內部人員的訪問限制過寬。
1.4? 惡意攻擊頻發
由于網絡在中國起步較晚,相應的法制建設還不夠完善,基本的網絡道德觀念還沒有在眾多網民心中形成,因此就出現很多心懷不軌的人利用網絡系統來進行滲透或肆意攻擊他人,竊取各類信息數據資源,謀取不正當的經濟利益。
2???? 影響計算機通信網絡安全的因素分析
2.1 計算機通信網絡自身系統出現的問題
計算機系統在開發的時候就會為了便利用戶的使用方便,在開發的過程中存在著一些漏洞,其中,由于計算機網絡的開放性,使得通信網絡內被傳遞的信息在傳遞的時候極易出現被泄漏的風險,此外,在通信的過程中所使用的通信軟件在設計的時候必然會存在著一些漏洞,使得通信軟件在運行的時候存在著很大的被入侵的空間。Internet網絡在運行的時候使用的TCP/IP協議,在設計的時候只考慮到了協議的運行效率,沒有對協議的安全性進行考量。
2.2 計算機通信網絡中網絡傳輸信道上存在的安全隱患
由于計算機通信網絡的網絡傳輸信道在設計上存在著一定的缺陷,也給通信網絡帶來了一些安全隱患,缺少屏蔽措施的設置,倘若通信網絡在設計的時候缺少了相應的屏蔽措施,那么就會使得信息在傳遞的過程中出現了向外產生電磁輻射的現象,如果這些電磁波被其他的設備接收到,就會導致傳輸的信息的泄漏。目前在計算機網絡上大量存在的計算機病毒就是一個極大的網絡信息傳播的威脅,一旦在計算機通信網絡內遭遇了計算機病毒,那么該程序所造成的破壞是巨大的,嚴重時甚至可以導致整個通信系統的崩潰。
2.3? 影響計算機通信網絡安全的人為因素
計算機通信網絡所使用的操作系統或者是開發的通信軟件的設計人員以及管理人員倘若對于計算機通信網絡的安全沒有足夠的認識,那么必然會導致網絡安全受到威脅,例如:缺乏網絡安全意識的計算機內部管理人員的合法身份會被一些不法之徒利用,使得通信網絡的信息遭到惡意竊取、篡改、損壞等,構成了網絡安全的極大的威脅.
2.4? 各種主觀原因
一是電力問題及其火災。突然的停電或者火災會嚴重干擾計算機的正常運行,人們往往來不及采取措施,系統運行的數據與信息很容易在這個時候丟失。二是惡意入侵。網絡的不斷發展讓人們享受到了更加快捷方便的生活,拓寬了人們的視野和知識面,不過同時也產生了諸多安全問題。網絡給了黑客一個肆意攻擊的平臺,一旦受到惡意入侵,就會使人們的生活和工作無法正常進行。三是病毒感染。病毒有廣泛的攻擊對象,一旦在一處成功,就會呈指數級擴散,蔓延的速度非常驚人,好比傳染病一樣侵害一大批用戶。
3???? 計算機通信網絡安全的防護對策
3.1? 完善計算機通信網絡系統的自身性能
計算機系統在開發的時候應當爭取做到最完善,將不可預見的風險降低到最低,一定要將系統安全的意識加入在其中,在計算機系統開發的時候不能一味的追求系統的運行效率,而是要做到建立完善的通信協議,減少通信軟件的系統漏洞,在通信過程中增設多種安全級別,防止不法分子入侵到計算機通信網絡系統中,作出竊取信息和破壞信息的事情.
3.2? 強化計算機通信網絡內的工作人員的安全教育
計算機網絡安全的整體管理與運行與人為的因素存在著必不可少的關系,所以在整治計算機通信網絡安全的時候,一定要加強對網絡內工作人員的安全教育,廣泛的開展網絡安全技術交流與研究,使得工作人員可以掌握通信網絡安全的關鍵知識與技術,培養計算機通信網絡安全管理人才和技術人才,加強高技術人才的選拔與培養,使得每一個網絡通信安全的保護人員都具有一定的實踐經驗和網絡操作技術知識。同時制定一個使得每一個計算機通信網絡內的安全管理人員都十分認可的安全準則,一旦存在的安全漏洞沒有通過安全測評,可以及時作出安全措施進行補救,避免發生給計算機通信網絡帶來更大的損失。