計算機網絡通信安全問題及防范措施分析

◆王斌 李鴻飛

（西安航空計算技術研究所 陜西 710065）

信息時代中，計算機網絡技術取得了飛躍的發展，并成了我們日常生活的得力助手。當今社會中，無論是個人還是單位，無論是工作還是生活都已經離不開計算機網絡通信的幫助與支持。然而，計算機網絡通信在為我們提供便捷的同時，其安全性問題也日漸突出，稍不留意，不法分子就會利用其中的漏洞攻擊計算機系統，竊取機密信息，非法騙取錢財，威脅個人利益和國家利益。所以，計算機網絡通信安全問題已經引起了社會各界人士的高度重視，與之有關的防范措施也在持續完善。

1 網絡通信安全概述

隨著社會的進步，網絡通信安全的定義也有所改變。目前，從廣義上講，網絡通信安全泛指利用各種計算機防護技術、數據保護硬軟件防止甚至避免因為人為因素、自然因素以及其他不明原因引起的數據破壞、信息泄露等，從而有效保障通信網絡信息傳輸與存儲的完整性和真實性，并保障重要信息不被傳播、不被泄露。當前，網絡信息技術已經廣泛應用于人們的日常生活與工作中，網絡信息安全受到了人們的高度關注，人們從各個方面不斷完善網絡通信安全策略。

2 計算機網絡通信安全防范的意義

2.1 有助于推動人們正常工作

當今社會，計算機技術早已全面普及，人類生活、工作都高度依賴于計算機信息系統。各個單位與企業為了更加方便、高效地開展工作，都大量應用計算機網絡實現對工作資料與數據的傳輸、處理與保存。但是，由于計算機網絡通信安全問題一直存在，個別不法分子時常利用技術漏洞盜取企業機密，這就使得部分企業根基受到嚴重威脅，讓企業難以健康、可持續發展，有的企業甚至因此丟失核心數據不得不面臨破產的艱難處境。

2.2 能夠維護人們的個人利益

計算機網絡通信涉及人們生活的方方面面，其不只關系著人們的工作效率，更在人類日常生活中扮演著重要角色。例如，人們利用微信進行溝通聯系、利用電子郵件傳輸資料信息等。然而，部分不法分子依然會攻破網絡防護盜取聊天信息、冒充他人騙取錢財、竊取機密文件……這些行為使得個人的利益與安全受到了嚴重威脅，所以加強計算機網絡通信安全防范迫在眉睫。只有做好網絡通信安全防范，才能讓人們的生活質量得到提升。

3 計算機網絡通信中的安全問題

3.1 病毒入侵造成的安全問題

病毒入侵計算機可以對整個計算機系統產生致命的威脅。計算機病毒是一些非法分子通過專業技術在計算機程序中植入的破壞性代碼指令，其能夠攻擊計算機程序或者破壞計算機數據信息，并最終達到個人需要的非法目的。通常情況下，計算機病毒會不斷復制與繁殖，所以在計算機遭受病毒侵害后想要將其恢復正常是十分困難的。病毒入侵后，計算機一般將無法使用，在計算機中原來存在的各種程序與數據信息會受到嚴重損壞。所以，病毒入侵是計算機通信網絡安全面臨的一大難題。

3.2 軟件漏洞造成的安全問題

正常情況下，很多網絡軟件的自身或多或少都會存在一些缺陷與一定的漏洞，而這些缺陷與漏洞正好為個別心術不正的不法分子提供了攻擊計算機的途徑和契機。黑客們常會充分利用這些缺陷和漏洞，將破壞性代碼下載至用戶中，然后實現對用戶計算機的遠程操控，從而竊取用戶個人信息、盜取企業機密、破壞計算機系統。

3.3 互聯網開放性造成的安全問題

互聯網的開放性大大提升了人們傳輸數據、獲取信息的速率，使人們足不出戶也能便捷地得到自身需要的資料。但是，正是因為互聯網較強的開放性，讓不法分子有更多的途徑達到非法的目的。例如，部分極端分子利用互聯網的開放性傳播虛假信息，提供不安全文件等。這種現象大大干擾了人們的正常生活，給人類帶來了不良誘導，也是網絡信息安全面臨的一大難題。

4 計算機網絡通信安全問題產生的原因

4.1 缺乏科學化的計算機網絡法律規范

就我國計算機網絡通信安全管理現狀來看，盡管當前我國在計算機網絡通信方面的技術取得了突飛猛進的發展，計算機應用也大面積普及開來，網絡通信運用率更是達到了前所未有的火紅狀態。但是，與之匹配的相關法律、法規卻沒有得到及時完善。

4.2 人們的安全防范意識較低

計算機網絡通信安全涉及各種重大問題，如果計算機網絡通信安全受到侵害，無論對于個人還是企業，都有可能要面臨巨大的損失甚至是災難。但是，就當前我國人民使用計算機的實際情況來看，有一大部分人并沒意識到計算機網絡通信安全的重要性與嚴重性，他們在實際使用的時候難以重視計算機安全防范問題，個別人員甚至不注重給計算機安裝防護軟件，很多重要資料與核心數據也因此被病毒和黑客攻擊。所以，人們自身的安全警惕性和安全防范意識較低是導致計算機網絡信息面臨安全問題的重要原因。

4.3 缺乏系統化的安全防范策略

做好計算機網絡通信安全防范工作的措施、策略是各種各樣的。例如，安裝防護軟件、數據加密保護等都是常見的防范策略。但是，從目前計算機網絡通信的實際使用狀況來看，由于眾多黑客都具備較強的專業技術，其可以輕松對普通防護軟件進行破譯，所以簡單的防護軟件已經不能完全阻擋非法分子的侵入。

5 計算機網絡通信安全的防范措施

5.1 技術措施

（1）盡量避免被盜取IP 地址

盜取信息的第一步通常就是盜用IP 地址，所以，開展計算機網絡通信安全防范的首要工作就是要盡可能避免IP 地址被盜。為此，要加強對交換機和路由器的嚴格控制，盡可能制止非法訪問，避免黑客竊取IP 地址 。

（2）應用加密技術對通信信息進行保護

對數據信息進行加密處理是保障網絡使用安全的重要手段之一。加密處理能夠把原有數據信息的可讀算法轉為不可讀代碼，即密文。在人們輸入正確的指令符號后才可以顯示實際的數據信息。科學應用加密技術可以對通信信息進行有效保護，讓網絡應用、下載更為放心。

（3）數據備份

及時對計算機內重要數據信息進行備份可以有效避免計算機終端被入侵后發生數據丟失現象。數據備份是對計算機硬盤中的資料進行移動處理，在計算機數據丟失后還可以通過傳導的方式查看需要的資料，讓資料信息不至于完全丟失。

（4）物理隔離網閘

所謂物理隔離網閘，其主要是把固態開關中的介質連接再次進行關聯，從而利用兩個主機間的關聯，使系統的連接性能進一步增強。采用物理隔離網閘方法可以讓獨立的主機系統連接使用，讓其具有更多的控制功能。所以，在網絡終端處可以利用獨立機組間的連接實現數據和信息的傳遞。由于在執行讀寫命令時都是單一操作，所以這種方法有效阻斷了黑客對互聯網的攻擊，讓計算機網絡通信安全得到充分保障。

（5）防火墻技術

防火墻是一種位于計算機與網絡連接間的軟件，其可以使得數據信息在進行網絡傳輸的過程中必須經過其排除、篩選，從而充分達到削弱病毒攻擊力，保障客戶端網絡通信安全的目的。由此可見，防火墻技術具有檢測信息、限制數據、攔截病毒、保護信息安全的功能。一般來說，防火墻有轉入型防火墻和轉出型防火墻兩種形式，用戶可以通過對防火墻進行設置，在很大程度上減少黑客入侵和數據信息被竊取的概率。

（6）入侵檢測技術

入侵檢測系統即IDS 能夠有效識別攻擊用戶方、分析反常行為、檢查計算機配置、查找系統漏洞以及監測入侵性質……。采用此方法不僅能夠及時作出系統入侵響應，同時還可以在第一時間為管理員提供變更消息，并幫助相關安全管理人員制定防范措施。

（7）P2P 技術

P2P 技術是一種新型技術，其改變了傳統的服務連接模式，使得數據信息不通過服務器就可與其他計算機連接。P2P 技術主要包含了傳輸層和網絡層等重要部分，有良好的可擴展性，并具備非中心化的特性，其在進行數據傳輸的時候能夠按照具體的實際情況對數據進行不同程度的加密處理，從而有效保障數據信息的安全。

5.2 管理措施

（1）加強網絡信息安全防護意識的宣傳

加強網絡通信安全的宣傳，努力增強人們對網絡安全的認識，提高相關工作人員的專業技能，強化網絡信息安全防護意識，是保障計算機網絡通信安全的前提條件。相關單位應當積極開展有關培訓工作，不斷強化工作人員的計算機技能，幫助用戶掌握計算機防護辦法，努力優化管理結構，全面提升人們保護個人信息、企業機密和國家信息的意識。

（2）加強技術研發

計算機網絡通信安全離不開高新技術的支持，所以，我們要加強相關技術的研發，努力研究安全性能強的新型通信技術，不斷填補系統漏洞，加強安全防衛，從硬件、軟件各方面想辦法提高計算機網絡信息安全防范能力和通信設備的抗災能力。

（3）完善相關的網絡法律制度

保障計算機網絡通信安全必然離不開相關法律法規的束縛。只有科學、健全的法律制度才能有效制止不法行為，避免危及計算機網絡通信安全的因素的出現。需要注意的是，由于計算機網絡技術更新速度快，因此相關的法律法規應當也隨之加快更新速度，從而使其能夠滿足當前網絡通信安全的需要。

（4）優化安全管理工作

因為計算機網絡通信具有自由、開放兩大特點，所以與之有關的安全防護工作更要十分重視，要嚴格避免安全系數下滑現象的出現。基于以上分析，在開展計算機網絡通信安全管理工作時要特別注意不斷優化安全管理系統，及時制定、完善與實際相符合、相適用的管理措施，讓有關的管理工作更加嚴格，更加高效。

我國計算機網絡通信在安全方面還面臨著眾多問題，我們要結合現代科學技術努力完善相關防范措施，全力維護個人、企業與國家信息數據的安全。