
[摘" " 要] 結合數據通信和網絡安全的基本概念,對計算機數據通信網絡維護的重要性以及存在的安全隱患進行系統分析,依照計算機數據通信可能面臨的安全隱患制定針對性的解決策略,旨在為加強計算機數據通信網絡維護,提升網絡安全質量提供參考。
[關鍵詞] 數據通信;網絡安全;安全隱患;解決策略
doi : 10 . 3969 / j . issn . 1673 - 0194. 2023. 03. 043
[中圖分類號] TP393.0" " [文獻標識碼]" A" " " [文章編號]" 1673 - 0194(2023)03- 0155- 04
0" " " 引" " 言
隨著計算機技術的不斷發展,數據通信技術已經走進了千家萬戶,不論是國家機構、公司組織還是個人使用者,每天的通信往來已經成為生活和工作中不可缺少的一部分。但是隨著數據通信頻率和數量的不斷增加,一些突出性的問題逐漸引起了大家的重視,比如數據通信安全問題。近年來出現的數據通信安全問題的危害性越發嚴重,如果不加以重視,未來會嚴重影響人們的日常生活和工作,只有高度重視通信網絡安全問題,才能發揮出數據通信網絡的應有價值。本文主要以計算機數據通信網絡的維護為基礎,討論解決網絡安全問題的相關策略,為其他研究者提供參考。
1" " " 數據通信網絡與網絡安全
1.1" "數據通信
數據通信指的是利用計算機通信技術進行的網絡數據傳遞方式。一般來講,數據通信分為即時通信和非即時通信,前者需要考慮通信雙方的網絡流暢性問題,主要傳遞的是文件、圖片、視頻和文字的相關內容;后者需要考慮發送方網絡的連續性問題,主要傳遞的是大型的程序、文檔、視頻、圖片集合等資源。由于兩者傳遞的數據都具備私密的屬性,對網絡安全性的考慮也是必不可少的。而網絡又可以簡單分為四種類型:局域網應用于范圍較小的網絡,一般存在于家庭、小區、公司、學校、醫院等區域;廣域網和城域網的范圍進一步擴大,覆蓋范圍從10km~1 000km不等;互聯網則是覆蓋世界范圍的最大的網絡,能夠幫助全世界使用網絡的人互相之間進行暢快的即時通信[1]。
1.2" "網絡安全
網絡安全指的是通過硬件、軟件、操作系統和其他防護性手段展開的保護通信數據不受侵害的相關措施。網絡安全主要指的就是網絡數據安全,一般情況下出現網絡安全問題通常是指對私密數據進行泄露、偷竊、更改和刪除,或是影響數據通信的連續性從而造成的傳輸中斷、數據丟包等情況。為了保護數據安全,一般情況下國家重要部門、企事業單位會在內部設立單獨的網絡,所有通信數據只在內網流通,但是也有可能遭到內部人員的偷竊;而公共網絡一般流通著非常繁雜的數據,包括各種程序下載數據、公共性視頻圖片文字數據、人與人之間通信的私密數據以及沒有使用內網的部分企業的經營管理數據。總而言之,網絡數據通信安全的維護對于個人、公司和國家的發展都有非常重要的意義。
1.3" "計算機數據通信網絡維護的重要性
網絡安全是對數據通信的穩定性、私密性、安全性的保障,同時也是對世界范圍內的公民、企業和國家安全的保護。從小的方面來看,數據通信網絡維護能夠幫助公民保護自己的個人身份信息、工作信息、資產信息、日常通信信息等,使其能夠生活在一個安全的環境中,從而給社會的安全和穩定帶來極大的幫助。從大的方面來看,數據通信網絡維護能夠保證數據傳輸和共享能夠穩定進行,企業商業機密可以得到有效保護,企業可以穩定運轉和管理,維護商業市場競爭的公平性;能夠保護國家信息安全,保護國家利益與國家安全。從各個方面來看,維護計算機數據通信網絡的安全和穩定有極為重要的意義。
2" " " 計算機數據通信網絡的安全隱患
隨著人們對計算機網絡的依賴性越來越大,各類數據通信網絡的安全隱患也越來越嚴重,這些隱患是多方面的,不但有系統、軟件這些本身存在漏洞的客觀性原因,還包括網絡入侵、用戶自身上網習慣等各類主觀性原因,并且隨著技術的進步,危害網絡安全的手段也越發復雜且難以防范。接下來介紹目前危害網絡安全較為嚴重且頻繁出現的幾種安全隱患,下一章將會介紹如何最大限度解決這些安全隱患[2]。
2.1" "計算機病毒的入侵
計算機病毒入侵各類計算機是目前最頻繁出現的網絡安全問題。計算機病毒的種類非常多,從危害目的來看,包括數據破壞型、數據篡改型和數據泄露型。數據破壞型主要以破壞計算機正常工作為主,能夠使網絡系統甚至是計算機本身癱瘓,造成計算機和網絡無法正常工作。數據篡改型主要以篡改某些重要計算機文件為主,有可能會使得計算機防護功能變得更加脆弱,從而更容易遭受其他病毒的攻擊,也有可能對計算機進行監視,在感染病毒的計算機上做的任何事情都可以被第三方所知,從而造成隱私的泄露。數據泄露型主要以攻擊各大網站和企業賬戶為主,目的是威脅這些數據的通信安全,影響企業的發展,破壞其穩定的運營環境。
另外,計算機病毒的查殺也極為困難,總有一些不法分子希望通過違法手段獲取不當利益,他們最常用的方法便是制造計算機病毒,為了和各類查殺軟件斗爭,這些病毒的更新頻率較高,并且為了不被快速發現,這些病毒往往利用嵌入源代碼的方式進行偽裝,它們和源代碼一起被編譯為可執行的文件,一旦這個生成的文件被點擊,就會快速發起網絡攻擊??偠灾?,這些病毒對科技發展和社會穩定有不利的影響,各大殺毒軟件必須保證頻繁的升級和更新才能及時應對這些網絡中存在的新病毒,雙方的較量一直在持續。
2.2" "通信軟件存在漏洞
各類操作系統都能夠支持多個軟件的下載和使用,以智能手機為例,目前每個使用者手機內的軟件數量平均可達100個,大部分軟件在通信方面的安全性設計值得用戶信賴,可是并非所有的軟件都具備極強的安全性。因為一部分軟件的設計者本身水平較低,并未過多考慮軟件漏洞問題;還有一部分軟件開發者為了軟件快速變現,從開發到上架時間過短,沒有多次測試過網絡安全問題;第三種軟件則是本身為了不當盈利,所以僅在收費方面設計得較為合理,其他層面幾乎沒有過多考慮,一旦用戶下載了這幾類軟件,就很可能因為其中的漏洞受到不法分子的入侵。
2.3" "系統環境安全性低
用戶在上網的過程中會出現各種操作情況,這些操作有的時候在安全的軟件、系統和網站中,有的時候在有風險的環境內,比如很多用戶不習慣升級系統,認為升級系統浪費時間,導致自身系統遠落后于最新版,這時候系統因為一些漏洞補丁或軟件更新沒有及時安裝,就會出現風險加大的情況,系統內的所有軟件都存在于安全性較低的環境里,所有通信和數據傳輸功能都會冒著極大的風險;另一方面系統更新后也有可能出現底層設計上的風險,一旦此漏洞被不法分子發現,也會造成一定的安全隱患[3]。
2.4" "用戶行為習慣的影響
用戶行為習慣是最難控制的安全隱患,這也是頻繁出現網絡安全問題最主要的原因。首先用戶有可能下載不安全的軟件、或是進入不安全的網站,其中存在大量漏洞,外界病毒非常有可能入侵宿主計算機;其次用戶有可能使用不安全的網絡,比如陌生的公共網絡,很有可能被不法分子通過這些網絡入侵;第三,很多用戶習慣保留通信數據,比如微信、QQ、支付寶上的通話數據沒有及時刪除,一直保留在系統內,一旦系統被不明病毒入侵,這些數據都有可能被竊?。蛔詈螅芏嘤脩艉雎粤嗣艽a設置的重要性,有的人密碼過于簡單,有的人用系統給的初始密碼,甚至有的人未進行密碼設置,密碼在很多時候是防范危險的最后一道屏障,如果這道屏障過于簡單,自身的財產和數據安全就會有非常大的風險。
3" " " 計算機數據通信網絡安全問題的解決策略
在信息時代,網絡安全防護體系對公民、企業和國家的信息安全有重要的保護作用,為了避免個人數據信息遭到泄露、企業出現經濟損失、國家安全受到嚴重威脅,適當采取合適的網絡數據通信維護技術和網絡安全防護策略尤為重要,如圖1所示,圖中展示了各種網絡安全隱患和對應的解決策略,有的時候一種解決策略能夠幫助應對多種隱患,如果所有策略都能及時采用,就能為所有用戶提供一個良好的網絡通信環境[4]。
3.1" "強化病毒查殺
對于從事病毒查殺相關工作的企業人員來說,科學地分析和認識病毒,然后針對性地設計查殺策略是非常重要的,并且還需要不斷提高網絡病毒的防控手段,不但要能快速發現病毒,更要快速設計防御技術;對于普通民眾來說,選擇優秀的病毒查殺軟件非常重要,提高防火墻等級也是強化病毒查殺的一種策略。
3.2" "選擇正版通信軟件
正版通信軟件指的是公司實力強大,且重視用戶個人數據信息保護的軟件。目前大部分用戶缺乏使用正版軟件的意識,在他們看來,盜版軟件的付費項目較少,功能和正版軟件差別不大,而且多數功能還有一定的優惠,但盜版軟件不注重軟件的安全防護問題,存在的漏洞較多,極容易被病毒攻擊。因此應該重視使用正版通信軟件的宣傳工作,號召大家提高安全意識,在日常生活中及時清理垃圾軟件,使用安全性較高的通信軟件,保護通信網絡安全。
3.3" "及時升級系統和軟件
前文提到過很多系統和軟件的更新問題,因為用戶懶得更新或是沒有及時更新,導致自身網絡安全隱患加重,用戶需要知道的是,系統和軟件的更新很多時候并不一定是為了增加功能,多數都是為了解決一些bug或添加漏洞補丁,這些更新需求解決的都是近期內出現的網絡安全事故,如果用戶沒有更新就很有可能因為這些原因出現一些損失,所以及時升級系統和軟件是杜絕漏洞、防范病毒入侵、提高系統環境安全性的最有效的辦法[5]。
3.4" "做好網絡安全評估
數據通信需要的是一個安全可靠的網絡通信平臺,對于個人和企業來說,及時評估自身使用的網絡狀況尤為重要。在實際的評估過程中,需要對通信網絡進行全方位檢查,比如網絡的連續性、網絡帶寬數量、通信數據加密情況、是否存在IP地址的惡意攻擊、網關限制情況、訪問權限分配情況等,做好網絡安全評估,能夠增強網絡環境安全性,也能避免讓惡意入侵者有機可乘。
3.5" "提升加密技術和身份驗證技術
加密技術能夠應用在數據通信的各個方面,比如鏈路加密方式,能夠保證數據在傳輸的過程中增大通信網絡安全性;再比如節點加密技術,可以實現網絡節點的加密處理,層層設防,讓入侵者無法連續追蹤數據的流向;最后是斷電加密技術,能夠幫助用戶在收到數據前都不會暴露個人信息[6]。身份驗證技術主要體現在用戶的操作上,通信軟件可以提供給用戶不同的安全防范等級,比如密碼密鑰、指紋、聲音、虹膜等,不同的驗證方式安全等級也不同,能夠最大限度保障用戶的個人數據安全和財產安全。
3.6" "提高個人使用者的防范意識
提高個人使用者的防范意識主要包括以下幾點:①避免訪問危險網站、避免下載不明軟件?;ヂ摼W上有不少釣魚網站或詐騙軟件,用戶在進入這種網站后很有可能需要輸入真實的身份信息、銀行卡信息、電話號碼等。避免訪問和下載,就能在源頭上解決一大部分網絡安全問題。②及時清理通信數據。用戶需要定期對已經產生的各類通信數據做清理工作,如果想要保留某些數據,可以將其單獨存放在個人硬盤中,自身計算機一旦遭到入侵,這種做法能夠保證用戶的關鍵數據不被盜取或破壞。③謹慎操作軟件。有些社交或通信軟件經常會侵犯用戶的某些安全權限,比如調用攝像頭、查看照片、讀取通訊錄等,所以用戶需要在使用軟件前,檢查是否已經將各種調用功能禁用,這些權限問題關乎用戶的隱私和財產安全,需要謹慎操作。④及時退出賬號。用戶在使用陌生、公用網絡或他人社交軟件時,記得在使用后及時退出,避免因軟件的自動保存功能出現數據信息泄露的情況。
主要參考文獻
[1]張弛龍.數據通信網絡維護與網絡安全問題探析[J].通信電源技術,2020,37(11):140-142.
[2]李竹申.數據通信網絡維護與網絡安全問題分析[J].網絡安全技術與應用,2020(1):3-4.
[3]莊海燕.大數據分析技術的無線通信網絡安全風險預測[J].微電子學與計算機,2019,36 (8):97-100.
[4]林慶鋒.關于數據通信網絡維護與網絡安全問題的探討[J].現代工業經濟和信息化,2020,10(8):80-81.
[5]馬成果,張旖倫,諸葛緒朋.現階段對數據通信網絡維護及網絡安全的相關思考[J].數字通信世界,2019(12):140.
[6]楊成.網絡安全視角下數據通信網絡的有效維護策略研究[J].信息通信,2019(12):226-227.
[作者簡介]冷海濤(1983—" "),男,山東平度人,工程師,主要研究方向:信息工程、信息技術、網絡安全。