浅谈通信网络安全的维护

李光辉

（辽河石油勘探局通信公司，辽宁 盘锦 124010）

1 背景

随着科技的进步和人民生活水平的不断提高，对计算机网络通信的要求也越来越高。二十年前，许多人还不知道何谓计算机网络，十年前多数人见到了计算机，能在网上进资源共享，获得相关的资源数据，但是对于网络还不是很熟悉。而今，只要是在办公室上班的人都会使用计算机，他们基本上每天都通过计算机网络来了解某些感兴趣的话题或资料。可以说地球上半数以上的人，每天都会花上一些时间来进行网络通信。然而，某些人由于物欲膨胀，对金钱的追求过于疯狂，他们利用人们对计算机通信网络的无知实施犯罪活动，从而达到其不可告人的目的。因此网络的安全问题就越来越显得重要了。

2 计算机网络通信安全的定义及其重要性

计算机我们已经很熟悉了，那么什么是计算机通信网络的安全呢？对于这个问题，可以从多个角度进行不同的解释。但一般情况下，我们所指的计算机通信网络安全是指计算机描述的信息安全和控制安全两部分。权威组织“国际标准化组织”，他们对计算机网络信息的安全定义为“信息的完整性、可用性、保密性和可靠性”。而计算机的控制安全所描述的是指与计算机系统相关的身份认证、不可否认性、授权和访问控制等权限问题。

在现实生活中，计算机网络通信遍及全国，它的产生拉近了人与人之间的距离，使得我们的地球变成了地球村，改变了人们的通信方式。在推进全球数字化的过程中，计算机通信的发展涉及到我们现实生活的各个方面。计算机通信网络与社会中的多种经济生活，都有着十分紧密的关系。这种关系不仅给我们带来了巨大的经济价值和社会价值，当然也给我们的生活带来了巨大的潜在危险。如果计算机通信网络出现了安全问题，这就可能会使不计其数的人受到伤害，给我们的和谐社会带来极不和谐的音符。可怕的是，很多计算机网络通信安全问题，在很多时候都是难以预料和估计其损失的。

3 计算机网络通信安全存在的问题及维护措施和技术

3.1 计算机通信网络安全现状问题

计算机因特网之所以能快速兴盛，就是由于与生俱来就具有交互性、开放性和分散性的特征，这样的优点使得人们能实现信息共享、灵活、开放和迅速的得到满足。计算机网络环境能为现实中的人们实现信息的共享、信息的交流、信息的服务创造出了理想空间。这使得计算机网络技术的得以广泛的使用和迅速的发展，同时，也为人类社会的进步提供了巨大的推动力。但是，任何一个事物都是一把双刃剑，也正是由于计算机通信网络的上述特性，同时也带来了许多安全方面的问题。如计算机病毒的出现，计算机病毒层出不穷能借助计算机通信网络进行全球范围的肆意传播，这就对当今日愈发展的社会网络通信安全产生了严重的威胁。计算机病毒就是利用计算机系统及计算机网络固有的开放性、易损性等特点来实施病毒传播的。现在企业单位各部门信息传输的的物理媒介，大部分是依靠普通通信线路来完成的，虽然也有一定的防护措施和技术，但还是容易被窃取。通信系统大量使用的是商用软件，由于商用软件的源代码，源程序完全或部分公开化，使得这些软件存在安全问题。

在现实生活中，由于工作或生活学习的原因都会接触到计算机网络，但是由于网络安全认识不够充分，再加上网络的开放，很多人在网上都有过受骗的经历。这些都需要我们加强计算机网络管理人员的安全观念和技术水平，将固有条件下存在的安全隐患降到最低。比如，现实生活中有的人出现明密界限不清，密件明发，长期重复使用一种密钥，这就会导致密码被破译，如果下发的口令或密码没有进行及时的收回，就有可能导致在口令和密码到期后仍能通过其进入网络系统，这就会将造成系统管理的混乱和漏洞。这些都是使用人员对计算机通信网络安全意识的不强，操作技术的不熟练，当然也违反了安全保密和操作的规程，为了防止以上所列情况的发生，在网络管理和使用中，我们要大力加强管理人员的安全保密意识。

网络安全方面除了要求使用人员加强警惕性之外，还要注意软硬件设施存在的安全隐患，也要认识到传输信道上的安全隐患问题。另外，在通信网络的建设和管理上，目前还没有形成统一的标准，因此很多地方都存在着计划性差、审批的不严格、标准的不统一、建设的质量低、维护管理效果差、网络的效率不高以及出现某些人为的干扰因素等问题，这些都会给网络安全带来隐患，所以，对于计算机通信网络的安全性问题应该引起我们高度的重视。

3.2 计算机网络通信存在的安全问题

当前通信网络功能越来越强大，在日常生活中占据了越来越重要的地位，我们必须采用有效的措施，把网络风险降到最低限度。于是，保护通信网络中的硬件、软件及其数据不受偶然或恶意原因而遭到破坏、更改、泄露，保障系统连续可靠地运行，网络服务不中断，就成为通信网络安全的主要内容。

3.3 计算机网络安全防御措施

为了实现上述的种种安全措施，必须有技术做保证，采用多种安全技术，构筑防御系统，主要有：防火墙技术、网络加密技术、身份认证加密技术、入侵检测技术、漏洞检查技术以及出现了虚拟专用网技术等计算机网络防御措施。

防火墙技术是现今网络安全使用比较广泛的一种技术，该技术比较成熟，主要用在网络对外的接口中。防火墙是通过鉴别、限制、更改跨越防火墙的数据流，来实现对网络数据的安全保护，以最大限度地阻止网络中的不速之客来访问自己的网络，防止他们通过计算机网络通信系统来随意更改、移动甚至删除机器上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，能防止多数因特网上的不安全因。所以，防火墙是网络安全的重要一环。网络加密技术是网络安全的核心技术，可以解决网络中数据传输用密文传输数据，即使被人截获了看到的也是无用的信息，对数据可以起到很好的保护作用。随着科技的发展，现在出现了身份认证安全保护技术，可以通过身份证的唯一识别特征，保护网络数据的不可否认和可控性。在防火墙里面加上入侵检测系统，能防止外部非法的内容来攻击系统内的机器，从而可以很好保证数据不受侵害。随着时间的推移，系统也需要及时的更新，弥补系统中先前存在的漏洞消除安全隐患，从而可以利用漏洞检查技术完善系统的缺陷。达到保护网络安全的目的。

结论

随着计算机网络的普及，计算机网络通信的安全也显得十分重要，这也是我们主要的研究方向。认识计算机网络安全问题，掌握计算机安全知识，了解其发展趋势是我们计算机网络使用人员必备的知识。

[1]姜滨，于湛.通信网络安全与防护[J].甘肃科技，2006，(12).

[2]罗绵辉，郭鑫.通信网络安全的分层及关键技术[J].信息技术，2007，(09).

[3]艾抗，李建华，唐华.网络安全技术及应用[J].济南职业学院学报，2005，(04).

[4]杨华.网络安全技术的研究与应用[J].计算机与网络，2008，(19).

[5]冯苗苗.网络安全技术的探讨[J].科技信息(科学教研)，2008，(20).

[6]姜春祥.通信网络安全技术是关键[J].网络安全技术与应用，2005，(12).

[7]张咏梅.计算机通信网络安全概述[J].中国科技信息，2006，(04).