网络通信安全防御体系的优化

顾乡南

（辽河油田通信公司欢喜岭通信站，辽宁 盘锦 124010）

在当下社会工作中，影响我国网络信息安全的因素是非常多的，比如一些人为的破坏，与此同时也要看到外部因素的限制，比如应用技术、应用设备等问题。网络通信安全问题的解决，是一个长期而复杂的工程，需要教师做好相关的安全防御措施，提升其综合应用素质，以满足现实工作的需要。

一、关于网络通信安全环节的分析

1 随着改革浪潮的不断推动，我国经济技术已经与国际接轨，信息发展水平是比较高的，我们日常工作通信、网络的联系模式更加的全面、密集，切实提高了网络运作的规模。当今社会是信息社会，网络通信对于今天各行各业的开展是非常必要的，其的安全性问题也受到人们的广泛关注，也因此网络通信的安全维护压力也不断的增大。在日常实践中，我们需要明确网络通信的安全性的性质，受到网络通信自身因素的影响，其具备开发性、复杂性、多样性的特点，正是由于上述问题的存在，网络安全漏洞也越来越大。如果不能针对网络通信的安全环境展开积极治理，其网络攻击现象、信息窃取现象等将会更加的恶劣，从而进一步影响社会秩序的稳定。在该模式中，我们也要明确到网络的恶意行为趋势也渐渐变得明显，在一定程度上充分的引起了我们的注重。许多有组织的集团或者骇客攻击的存在都严重影响着我国网络的通信安全。 在对网络的通信安全进行定义时需要从多方面来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。

在当下工作中，影响网络通信安全的因素是非常多的，比如软硬件的设置问题，设备更新问题等。有些网络通信的软硬件系统的安全性能是比较低的，大多是为了管理需要而进行远程设置，进行远程控制通道的设置，这就一定程度加大了黑客漏洞攻击的几率。有些软件在设计过程中，虽然对一些意外因素也有考虑，但是持续性、细节性工作没有做到位，时间一长，就可能出现软件应用工作的缺陷，这就需要我们做好相关的工作，在出现问题后就需要立即发布补丁来进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别有用心的人轻易找到其中漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。

2 在网络通信导致问题中，人为因素也是客观存在的，除了黑客的漏洞故意攻击、病毒攻击等，还有操作人员的疏忽。比如计算机的管理人员工作素质的低下，不具备良好的安全意识，不能根据安全技术的相关规范需要，展开相关模式的优化。甚至有些管理人员利用自身的可进入权限，为了一些利益需要，进行网络信息的内部破坏，或者信息资源的窃取，严重干扰了网络通信安全性的保持。目前来说，我国一些工作环节的TCP/IP的服务模块是比较脆弱的，其具备一定的现实应用性，但是对于安全性的把握则是比较小，影响了其实际运行的安全性的提升。因此TCP/IP其自身的设计就存在着许多隐患。许多以TCP/IP为基础的应用服务比如电子邮件、FTP等服务都会在不同的程度受到安全威胁。 比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。还有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类别确定权限。

二、通信网络的安全防护体系的优化

1 为了满足日常工作的开展，进行通信网络功能的优化是非常必要的，这是基于我们日常生活的网络通信安全性的把握，上述工作模块的开展，需要我们进行一系列的措施的应用，从而降低网络的操作风险。比如进行防火墙技术的应用。该技术在信息、数据等的外表面进行控制，可以将各种不安全的数据流进行隔离。从而实现一些安全漏洞的填补，可以实现网络安全的保护，这样可以极大限度的对网络中出现的黑客进行阻止，在一定层面上可以防止这些黑客的恶意更改、随意移动网络重要信息的行为。防火墙的存在可以防止某些Internet中不安全因素的蔓延，是一种较有效地安全机制，因此防火墙可以说是网络安全不可缺少的一部分。

网络通信安全性方案的优化过程中，进行操作人员身份认证技术的应用操作也是非常必要的。通过对身份认证技术的应用，可以一定程度的确保信息的完整机密性的提升，避免其一些信息的被窃取。在工作模式中，进行入侵检测技术的优化也是很必要的，一般来说内部网络的保护需要标准防火墙的维护，其防护的等级是不同的，为了更好的提升防护能力，进行内部网络非法活动的监控程度的优化是非常必要的，从而确保不良入侵的防范，针对网络运作过程中所受到的危害，展开积极拦截，提升信息的安全性。

2 漏洞的扫描技术，在面对网络不断复杂且不断变化的局面时，知识依靠相关网络的管理员进行安全漏洞以及风险评估很显然是不行的，只有依靠网络的安全扫描工具才可以在优化的系统配置下将安全漏洞以及安全隐患消除掉。在某些安全程度较低的状况下可以使用黑客工具进行网络的模拟攻击，这样可以一定层面的将网络漏洞暴露出来。虚拟的专用网技术，由一个因特网建立一个安全且是临时的链接，这是一条经过混乱公用网络的稳定安全通道。

结语

随着我国网络通信体系的健全，我们日常的生活工作于网路操作之间的联系越来越亲密，如何利用网络通信进行高效安全服务的提升是现阶段需要认真研究的问题。确保网络信息背景下的信息资源的保护，维护我国的网络环境的稳定性。

[1]王立新，周元.计算机网络安全技术的问题及解决办法[J].中国科技信息，2008（06）.

[2]周四方.网络传输数据的加密方法[J].农业网络信息，2010（11）.

[3]王秀翠.数据加密技术在计算机网络通信安全中的应用[J].软件导刊，2011（03）.