您好, 访客   登录/注册

浅谈网络通信中信息安全对策与建议

来源:用户上传      作者: 陆军

  【 摘 要 】 随着全球计算机水平的不断进步,信息化时代已经到来,以网络通信、电子商务、电子金融、电子政务为代表的一系列网络应用,使得人们的日常工作和生活与网络的关系越来越密切。在众多敏感信息以及私人信息通过互联网进行传递的时候,网络通信的安全就应该引起网络维护部门的重视。本文简单介绍目前网络通信过程中容易出现的安全问题,并提出相关的安全对策以及建议。
  【 关键词 】 网络通信;信息安全;对策;建议
  Information Security Countermeasures and Suggestions on Network Communication
  Lu Jun
  (Wuhan Vocational College of Software and Engineering HubeiWuhan 420305)
  【 Abstract 】 With the development of the global computer level, the information era has arrived, a series of network application in network communication, electronic commerce, electronic banking, e-government as the representative, makes the relationship between people's daily life and work more closely with network. In a number of sensitive information and personal information through the Internet transmission time, network communication security should cause the network maintenance department's attention, this paper introduces the current security problem is easy to appear in network communication process, and put forward the related safety countermeasures and suggestions.
  【 Keywords 】 network communication; information security; countermeasures; suggestions
  1 引言
  随着近十年来网络通信工程的快速发展,个人计算机和互联网的使用越来越广泛,政府利用网络进行政务的管理和办公,企业利用网络完成远程的管理,个人利用网络完成日常的通信,大量信息通过网络进行传递,网上支付手段的流行使网络安全也关系到用户的资金安全,因此网络的管理部门和安全部门,必须对网络通信中的信息安全引起足够的重视。
  2 网络通信时代维护信息安全的重要性
  目前人们对通信方式的要求是灵活开放、迅速有效,互联网能较好地满足人们的需求,现代信息技术的快速发展方便了人们的生活,实时的网络通信使人与人之间的交流更加快捷。在网络通信的使用范围越来越广泛的大形势下,病毒的传播以及硬件系统漏洞等原因,使信息传递过程受到较大的安全威胁,网络通信时代的信息安全维护工作,逐渐提上了网络维护工作者的日程。
  网络通信安全是为了维护网络数据传输过程的稳定性,要解决网络通信过程中的安全问题,不仅是维护人员的技术问题,也关系到社会的稳定以及商业的安全,虽然网络安全的维护工作不会带来明显的经济效益,却为企业和个人的网络通信提供了更可靠的保障,能够使社会各行业之间,以及企业内部的通信传递更加安全,能有效促进社会的稳定,为人们的工作和生活提供良好的网络环境,有效促进了企事业单位的良性发展,制约商业竞争中的不公平手段,也能有效遏制利用网络进行犯罪的不法行为。
  3 网络通信中容易出现的信息安全问题
  现代通信水平的发展迅速,相应的硬件和软件维护工作尚有一定的欠缺,给网络通信过程中的信息安全埋下了隐患,许多软件的登录系统需要经过远程终端进行控制,成为容易受到黑客攻击的主要漏洞,目前我国网络通信过程中,容易出现的安全问题主要有几种。
  3.1 网络通信结构本身存在不安全隐患
  互联网的通信方式是以网间网技术为支撑的,用户以TCP/IP协议的方式在互联网上进行注册,从而获得远程的授权,传输的过程中是点对点的方式,但是网络结构之间的连接却是树状的方式,这会导致用户在连接网络时被黑客攻击,以树状的连接网络为基础对用户信息进行窃听。
  3.2 软件系统不完善,容易被不法分子利用
  目前的计算机终端所使用的主流操作系统,在开发之初有一定的安全设置,但是在使用的过程中会因系统的不完善,一般都需要及时下载补丁程序进行维护,一些商用的软件程序会因此而成为公开化的信息,这些信息资源容易被不法分子利用,从而威胁到整个网络的通信安全。
  3.3 网络系统容易受到人为的恶意攻击
  在大量信息资源通过互联网进行中转的过程中,部分不法分子因觊觎网络上的资源,在发现系统的漏洞之后会趁虚而入,以攻击个人计算机以及商业管理终端等方式,获取经济利益。我国的网络通信发展迅速,但是网络的安全维护工作则相对滞后,因管理部门对网络安全管理工作的忽视,也导致整个系统的安全性能较差,给不法分子的入侵提供了便利。
  4 加强网络信息安全的相关对策和使用建议
  随着网络通信技术的进一步发展,人们的工作和生活与网络之间的关系也逐渐密切,为了保证企事业单位的正常经营和管理,也为了保证个人利用网络进行通信过程的安全,以实现网络通信工程的良好发展,网络维护工作着应该采取有效的措施,保障网络通信过程的安全性和可靠性。   4.1 对使用的IP地址进行有效地保护
  黑客分子在使用病毒对网络系统进行攻击时,主要目的就是为了获取用户的IP地址,因此用户在使用网络的过程中,需要对自身的IP地质进行有效得保护,以防止个人信息被窃听的现象发生。对IP地址的保护工作需要从以下几个方面进行:对网络交换机进行严格的控制,整个信息传递的树状网络结构中,交换机是TCP/IP结构的第二层,是信息传递的必经之路,能够有效保护IP地址的安全;对路由器进行隔离控制也是保护用户IP地址的有效方法,对前后的访问地质进行有效监控,可以有效制止非法访问的发生,从而中断黑客窃取IP地址的过程。
  4.2 对传递和储存的信息进行加密处理
  网络通信过程中的信息安全包括两个方面的内容,一是信息传递的过程中的安全问题,二是信息储存过程中的安全问题,威胁网络通信过程中信息安全的方式则包括传输过程中对信息的监听,盗用用户信息;传输的信息被恶意修改;以及对用户信息发送过程进行拦截这几种方式,若对用户传递和储存的信息进行加密处理,则可以从根本上解决这种威胁。目前网络通信过程中所采用的信息加密技术有多种,网络维护工作者可以根据实际情况选择合适的信息加密方式。
  4.3 对用户身份验证系统进行完善
  用户在使用网络进行通信之前,需要进行身份验证,对身份验证系统进行完善,可以使用户的私人信息得到有效的保护。比较传统的验证方法是用户名和密码,这二者需要同时具备才能获得通信权限,具有比较高的安全性能。一般来说,用户需要将用户名和密码分开保存,以防丢失;一次性密码目前也有一定的应用,这种只能在一定时间内使用的安全密码,能够有效提升系统的安全性,但是不能避免密码被截留或者中间环节所受到的攻击;辅助的身份识别方法有安全令牌等,由系统的管理员发放,具有唯一性,可以与传统的用户名和密码配合使用;新兴的身份验证手段以生物检测手段居多,如指纹检测检测、掌纹检测以及视网膜检测方法,因难于模仿和伪造,具有较高的安全性。
  4.4 完善网络通信过程的防护墙保护系统
  防火墙是计算机用户在客户端广泛采用的保护方法,其保护原理是在用户使用的内部网络与互联网之间建立安全网关,对数据源以及访问地址的恶意更改进行监测和限制,能够有效屏蔽外部网络对用户信息的窃听,从而实现抵御外来攻击,保护用户个人信息的目的,在使用时增加病毒扫描插件时,还能够防治恶意的病毒软件。为了保障网络通信中的信息安全,需要建立起完善的防火墙技术,对反病毒软件进行及时的更新,实时更新的反病毒软件有主动防御的功能,有比较强的学习能力,可以精准地查杀病毒,既适合个人用户使用,也适合企业网络使用。
  5 结束语
  在国内通信行业不断发展的大形势下,政府的政务、企业的经营、人们的工作和生活都与网络密切相关,网络通信过程中的信息安全必须引起相关的网络维护部门的重视。根据目前网络通信过程中容易出现的问题,用户在使用网络进行信息传递时应该增强保护意识,利用防火墙和安全软件进行系统维护,网络安全部门应该在保证网络的开放性的同时,建立完善的安全管理系统,以促进我国网络通信工程的健康发展。
  参考资料
  [1] 桑亚辉,曹社香.网络通信安全策略研究[J].软件导刊,2012,(11).
  [2] 黄婷婷.网络通信安全分析及其安全防护措施[J].科技传播,2012,(15).
  [3] 董洁.网络信息安全面临的问题及对策[J].赤峰学院学报(自然科学版),2011.(03).
  [4] 穆荣宁.计算机网络通信安全与维护刍议[J].信息与电脑(理论版),2012,(07).
  [5] 冉奇.对网络通信安全技术的浅研究[J].数字技术与应用,2012,(07).
  作者简介:
  陆军(1978-),男,汉族,安徽望江人,2000年毕业武汉大学计算机应用专业,现供职于武汉软件工程职业学院职称讲师,学士学位;研究方向:计算机网络。
转载注明来源:https://www.xzbu.com/8/view-4796040.htm