計(jì)算機(jī)通信網(wǎng)絡(luò)安全問題和處理策略

陳文銳

（中通服咨詢?cè)O(shè)計(jì)研究院有限公司，江蘇 南京 210000）

0 引 言

隨著社會(huì)的快速發(fā)展，相關(guān)技術(shù)不斷取得突破，促使計(jì)算機(jī)通信網(wǎng)絡(luò)不斷發(fā)展。不管是社會(huì)經(jīng)濟(jì)發(fā)展，還是人們的日常生活，計(jì)算機(jī)通信網(wǎng)絡(luò)都已成為不可或缺的一部分。計(jì)算機(jī)通信網(wǎng)絡(luò)具有開放性和廣泛性特點(diǎn)，且不受時(shí)間與空間限制，為人們的生產(chǎn)生活帶來(lái)了很大便利，為社會(huì)發(fā)展做出了巨大貢獻(xiàn)，但是也存在一些安全問題需要高度重視。因此，應(yīng)當(dāng)加大對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)安全的研究力度，做好計(jì)算機(jī)通信網(wǎng)絡(luò)的安全防護(hù)工作，以保證信息傳遞的安全性。

1 影響計(jì)算機(jī)通信網(wǎng)絡(luò)安全的問題

1.1 人員問題

1.1.1 相關(guān)人員沒有樹立相應(yīng)的安全紅線

相關(guān)人員沒有基本的網(wǎng)絡(luò)安全思維，在工作中總是會(huì)出現(xiàn)各種各樣的失誤。例如，無(wú)意間將保密信息外漏、密碼隨意存儲(chǔ)、日常工作中沒有按照預(yù)先設(shè)定的流程操作等，都會(huì)導(dǎo)致安全事故的發(fā)生。此外，企業(yè)沒有嚴(yán)格把控相關(guān)人員的崗位能力，沒有定期培訓(xùn)相關(guān)的安全防范技術(shù)，造成在日常管理工作中，工作人員只會(huì)使用一些簡(jiǎn)單的安全防護(hù)軟件。當(dāng)一些黑客利用漏洞破壞計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，不能及時(shí)采取相應(yīng)措施。日常工作中，對(duì)于潛在的安全隱患沒有做到及時(shí)排除，造成計(jì)算機(jī)通信網(wǎng)絡(luò)安全問題不斷出現(xiàn)。

1.1.2 缺乏相關(guān)的責(zé)任意識(shí)

相關(guān)人員沒有認(rèn)識(shí)到自身工作的重要程度，出現(xiàn)責(zé)任淡漠和安全意識(shí)不足的情況。日常安全管理工作中的維護(hù)工作不能落實(shí)到位，使計(jì)算機(jī)通信網(wǎng)絡(luò)中的小隱患逐漸發(fā)展成為大問題，威脅網(wǎng)絡(luò)安全，甚至引發(fā)嚴(yán)重后果。

1.1.3 黑客入侵

黑客在對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)進(jìn)行入侵的過程中會(huì)查找存在的漏洞，并借此竊取計(jì)算機(jī)數(shù)據(jù)，有時(shí)會(huì)使用種植病毒等破壞性操作，影響工作人員正常工作[1]。

1.2 通信網(wǎng)絡(luò)原因

計(jì)算機(jī)通信網(wǎng)絡(luò)本身在傳輸和接收方面具有高度的開放性，使得信息在傳輸過程中更加方便快捷，但是難以保障數(shù)據(jù)傳輸時(shí)的安全性，導(dǎo)致通信網(wǎng)絡(luò)安全問題頻繁出現(xiàn)。此外，計(jì)算機(jī)通信網(wǎng)絡(luò)擁有的自由性會(huì)對(duì)數(shù)據(jù)保密造成干擾，引發(fā)安全問題。計(jì)算機(jī)通信網(wǎng)絡(luò)在建立過程中需要做好硬件組合，若硬件設(shè)施不符合要求或使用時(shí)間過長(zhǎng)，不能達(dá)到相關(guān)安全管理標(biāo)準(zhǔn)，則極有可能出現(xiàn)安全漏洞。一些黑客會(huì)通過相關(guān)漏洞攻擊計(jì)算機(jī)通信網(wǎng)絡(luò)。

1.3 軟件系統(tǒng)

軟件系統(tǒng)也是引發(fā)計(jì)算機(jī)通信網(wǎng)絡(luò)出現(xiàn)安全問題的一大隱患。雖然軟件系統(tǒng)通過及時(shí)更新和優(yōu)化能夠規(guī)避相關(guān)問題，但是軟件系統(tǒng)存在的漏洞仍然會(huì)引發(fā)計(jì)算機(jī)通信網(wǎng)絡(luò)的安全問題。一些軟件設(shè)計(jì)人員在進(jìn)行軟件開發(fā)過程中缺乏安全意識(shí)，為了一時(shí)的快捷方便，出現(xiàn)保留后門等操作。軟件運(yùn)行時(shí)，黑客能夠找到漏洞，通過后門攻擊計(jì)算機(jī)通信網(wǎng)絡(luò)，導(dǎo)致數(shù)據(jù)丟失或者損壞。例如，2013 年之前，開發(fā)Windows操作系統(tǒng)的微軟公司在市場(chǎng)上處于一家獨(dú)大的地位，很長(zhǎng)一段時(shí)間沒有維護(hù)和更新系統(tǒng)，導(dǎo)致黑客通過漏洞不斷攻擊舊系統(tǒng)竊取相關(guān)數(shù)據(jù)。但是，當(dāng)時(shí)的微軟對(duì)Windows系統(tǒng)出現(xiàn)的漏洞并沒有提高重視。2014年，微軟的某個(gè)漏洞被黑客發(fā)現(xiàn)并利用，造成眾多計(jì)算機(jī)出現(xiàn)數(shù)據(jù)異常，雖然事后進(jìn)行了補(bǔ)救，但仍然造成了巨大的經(jīng)濟(jì)損失和負(fù)面影響[2]。

2 計(jì)算機(jī)通信網(wǎng)絡(luò)安全處理策略

2.1 改善系統(tǒng)功能

我國(guó)傳統(tǒng)的計(jì)算機(jī)通信網(wǎng)絡(luò)受客觀因素的限制，不管是設(shè)計(jì)還是結(jié)構(gòu)都有欠缺，面對(duì)黑客攻擊很難招架，因此需要針對(duì)性地改善網(wǎng)絡(luò)系統(tǒng)功能，提高網(wǎng)絡(luò)結(jié)構(gòu)的安全性和穩(wěn)定性。例如，在設(shè)計(jì)計(jì)算機(jī)通信網(wǎng)絡(luò)時(shí)，相關(guān)人員不僅需要考慮通信網(wǎng)絡(luò)的基本功能，還要從網(wǎng)絡(luò)安全應(yīng)急處置、病毒檢查、信息保密以及網(wǎng)絡(luò)恢復(fù)等方面進(jìn)行相應(yīng)設(shè)置。除了相關(guān)人員要提高重視度，政府也要給予一定的政策傾斜，加大對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)安全的重視程度，增強(qiáng)對(duì)相關(guān)方面的技術(shù)創(chuàng)新和研發(fā)能力，積極學(xué)習(xí)其他國(guó)家先進(jìn)的通信網(wǎng)絡(luò)安全技術(shù)，結(jié)合我國(guó)實(shí)際情況進(jìn)行改進(jìn)。在創(chuàng)新方面，需要不斷加大支持力度，開發(fā)適合我國(guó)使用的計(jì)算機(jī)通信網(wǎng)絡(luò)安全技術(shù)。在安全等級(jí)鑒定、防護(hù)等方面，需要不斷創(chuàng)新技術(shù)，填補(bǔ)軟件系統(tǒng)存在的漏洞，積極查詢未發(fā)現(xiàn)的漏洞，做到防患于未然，提前將問題扼殺在搖籃中。防止黑客發(fā)現(xiàn)并利用軟件漏洞，對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)造成威脅。此外，需要加強(qiáng)對(duì)相關(guān)技術(shù)人員的培訓(xùn)，不斷培養(yǎng)相關(guān)人員的理論知識(shí)和專業(yè)技能，緊跟當(dāng)前通信網(wǎng)絡(luò)安全技術(shù)的潮流。設(shè)計(jì)計(jì)算機(jī)通信網(wǎng)絡(luò)時(shí)，需要做好相關(guān)的安全防護(hù)工作，根據(jù)具體情況制定相關(guān)規(guī)章制度，做好定時(shí)檢查、不定時(shí)抽查等工作。若軟件在測(cè)試過程中需要留有后門程序，則需要采取針對(duì)性的防護(hù)措施，確保計(jì)算機(jī)通信網(wǎng)絡(luò)整體的安全性，進(jìn)一步提高網(wǎng)絡(luò)安全防護(hù)能力[3]。

2.2 加強(qiáng)安全教育

通過加強(qiáng)安全教育宣傳，使相關(guān)技術(shù)人員可以真正認(rèn)識(shí)到計(jì)算機(jī)通信網(wǎng)絡(luò)安全的重要性，促使技術(shù)人員從思想上和行為上規(guī)范自身行為，減少人為因素導(dǎo)致的計(jì)算機(jī)通信網(wǎng)絡(luò)安全問題。

2.2.1 加強(qiáng)對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)設(shè)計(jì)人員的安全教育

在培養(yǎng)計(jì)算機(jī)通信網(wǎng)絡(luò)設(shè)計(jì)人員專業(yè)能力的同時(shí)，融入安全教育知識(shí)，使得相關(guān)的設(shè)計(jì)人員樹立良好的安全意識(shí)，明白自身肩負(fù)的責(zé)任。在設(shè)計(jì)計(jì)算機(jī)通信網(wǎng)絡(luò)的時(shí)候，相關(guān)的設(shè)計(jì)人員要始終以安全為首要標(biāo)準(zhǔn)，在設(shè)計(jì)過程中盡量減少漏洞，從根源處做好安全防護(hù)工作。

2.2.2 做好負(fù)責(zé)人員的安全教育工作

相關(guān)管理人員作為計(jì)算機(jī)通信網(wǎng)絡(luò)安全的第一責(zé)任人，必須樹立相關(guān)安全規(guī)范意識(shí)，提高計(jì)算機(jī)通信網(wǎng)絡(luò)安全的整體水平。企業(yè)和相關(guān)部門需要進(jìn)行必要的網(wǎng)絡(luò)安全宣傳教育，進(jìn)一步提高計(jì)算機(jī)通信網(wǎng)絡(luò)管理人員的安全意識(shí)，采取科學(xué)的防護(hù)措施確保計(jì)算機(jī)儲(chǔ)存信息的完整性，防止因工作人員的疏忽或沒有樹立計(jì)算機(jī)通信網(wǎng)絡(luò)安全意識(shí)造成行為上的不規(guī)范，引發(fā)數(shù)據(jù)泄露或丟失的情況。

2.2.3 制定相關(guān)的管理規(guī)章制度

只有建立管理規(guī)章制度，才能從根本上嚴(yán)格規(guī)范網(wǎng)絡(luò)安全管理人員的行為。在進(jìn)行日常安全防護(hù)工作的過程中，相關(guān)人員需要依據(jù)相關(guān)標(biāo)準(zhǔn)進(jìn)行操作，提高計(jì)算機(jī)通信網(wǎng)絡(luò)安全管理水平，提升網(wǎng)絡(luò)安全管理質(zhì)量，增強(qiáng)網(wǎng)絡(luò)安全管理技能，為網(wǎng)絡(luò)安全運(yùn)行保駕護(hù)航[4]。

2.3 管理好軟件安裝

病毒可以通過軟件進(jìn)入計(jì)算機(jī)，主要原理是軟件本身所攜帶的病毒隨著軟件安裝到計(jì)算機(jī)引起病毒傳播。要想將計(jì)算機(jī)通信網(wǎng)絡(luò)安全防護(hù)工作落實(shí)到位，必須在軟件安裝時(shí)做好相關(guān)的管理工作。可以采用集中管理的方法，集中管理和安裝軟件，這對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)安全防護(hù)有著重要意義，能夠保障通信網(wǎng)絡(luò)的整體安全。相關(guān)人員可以通過提前設(shè)置計(jì)算機(jī)軟件的安全機(jī)制，掌控軟件的安裝方式。尤其是在安裝軟件掃描環(huán)節(jié)，要確保掃描軟件的安全性，及時(shí)更新病毒數(shù)據(jù)庫(kù)，確保經(jīng)過掃描后的計(jì)算機(jī)軟件中沒有病毒。同時(shí)，需要設(shè)置專門的檢測(cè)技術(shù)，分析計(jì)算機(jī)軟件安裝過程的安全性，防止有軟件攜帶病毒破壞計(jì)算機(jī)的通信網(wǎng)絡(luò)安全。目前，安全檢查軟件一般都具有軟件安裝病毒檢測(cè)功能，可以全面檢測(cè)不同計(jì)算機(jī)通信網(wǎng)絡(luò)之間傳遞的文件，從而監(jiān)管計(jì)算機(jī)通信網(wǎng)絡(luò)的運(yùn)行情況，一旦出現(xiàn)異常情況，就能及時(shí)發(fā)出告警。此外，需要強(qiáng)制隔離或者強(qiáng)制刪除出現(xiàn)問題的軟件或數(shù)據(jù)，第一時(shí)間保護(hù)計(jì)算機(jī)通信網(wǎng)絡(luò)安全，防止對(duì)網(wǎng)絡(luò)安全造成破壞，并將刪除的文件專門存儲(chǔ)于隔離箱，確保在進(jìn)行計(jì)算機(jī)通信網(wǎng)絡(luò)安全維護(hù)記錄時(shí)能夠做好溯源工作[5]。

2.4 提高安全性能

計(jì)算機(jī)通信網(wǎng)絡(luò)的加密技術(shù)大致可以分為對(duì)稱式加密和非對(duì)稱式加密2 類。

2.4.1 對(duì)稱式加密

對(duì)稱式加密的主要特征是在加密和解密時(shí)使用同一個(gè)密鑰，操作步驟較為簡(jiǎn)單，易上手，能夠減少出錯(cuò)概率，提升效率。雖然加密和解密使用相同的密鑰，但是只要密鑰設(shè)置得當(dāng)，在沒有密鑰的情況下，想要直接破解有一定難度，因此對(duì)稱式加密的保密安全性較好。在數(shù)據(jù)加密時(shí)，密鑰的復(fù)雜性和安全程度會(huì)直接影響計(jì)算機(jī)通信網(wǎng)絡(luò)整體的安全性，必須做好密鑰的保管工作，避免在不安全環(huán)境中傳輸密鑰。此外，對(duì)稱式加密能夠?qū)W(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行雙重保護(hù)，在許多企業(yè)獲得了廣泛使用，但其本身存在缺陷，如無(wú)法實(shí)現(xiàn)數(shù)據(jù)簽名等。

2.4.2 非對(duì)稱式加密

非對(duì)稱式加密與對(duì)稱式加密的區(qū)別是其加密和解密使用不同的密鑰，分別為公鑰和私鑰。只有公鑰和私鑰實(shí)現(xiàn)配對(duì)后，才能夠進(jìn)行加密與解密操作。如果使用的是非配對(duì)的公鑰和私鑰，那么將無(wú)法進(jìn)行加密與解密。非對(duì)稱式加密的最大優(yōu)勢(shì)是在解密過程中不需要拿到公鑰，只需要掌握私鑰，一定程度上提高了密鑰的安全性。雖然非對(duì)稱式加密操作比較簡(jiǎn)潔，但是公鑰加密速度較慢，因此在具體運(yùn)用過程中需要根據(jù)實(shí)際需要選擇適合的加密方式進(jìn)行數(shù)據(jù)加密[6]。

3 結(jié) 論

隨著當(dāng)今社會(huì)的不斷發(fā)展，計(jì)算機(jī)通信網(wǎng)絡(luò)在各行各業(yè)得到了廣泛運(yùn)用，已經(jīng)成為人們工作和生活不可取代的一部分。相關(guān)人員在設(shè)計(jì)計(jì)算機(jī)通信網(wǎng)絡(luò)時(shí)，需要從根源做好相關(guān)的安全防護(hù)工作，加強(qiáng)對(duì)相關(guān)人員的安全教育，做好軟件安裝時(shí)的檢測(cè)工作和數(shù)據(jù)接收時(shí)的相關(guān)篩查工作，根據(jù)實(shí)際情況選擇合適的加密方式，提升計(jì)算機(jī)通信網(wǎng)絡(luò)整體的安全水平。