覃 瑜
广东省电信工程有限公司五分公司,广东 惠州 516000
关于计算机通信网络安全与防护策略探讨
覃 瑜
广东省电信工程有限公司五分公司,广东 惠州 516000
计算机信息技术在发展的同时推动了通信网络的飞速发展,但也带来了诸多安全问题,给计算机通信的网络安全防护提出了更高要求。研究当前的计算机通信网络安全问题,对于提升计算机网络的使用安全非常有必要。
计算机通信网络;安全防护;策略探究
随着计算机网络技术的越来越先进,计算机的网络应用也快速地飞入千家万户。近年来,信息化的普及使每个行业都很依赖计算机网络技术,网络成了办公室里必不可少的通信工具,因此人们越来越重视关于计算机网络通信安全的问题。那么如何确保通信的安全,建立计算机网络通信安全程序,有效增加计算机网络通信的安全就成了人们必须要解决的问题[1]。
1.1 计算机通信网络安全的概况
通信网络和计算机共同组成了计算机网络。通信网络的信源是计算机,而数据的传送和交换的必要途径是通信网络,由此才可以实现储存在电脑中的文件等等被外界获知。计算机通信的网络安全涉及很多方面,包括软件系统的应用,硬件系统的操作,数据的读写等等,计算机网络通信的安全,也要从每个运行的环节去区分[2]。
1.2 当前的计算机网络通信安全的近况和意向
在国外,对于网络的信息安全的问题研究可以说是非常早的,探讨的深度和广度也很广阔。《计算机通信安全评估准则》是在上个世纪美国的网络通信安全技术的理论上去制定的,紧接着又制定其他的解释,比如说关于网络系统数据方面的,由此形成了一整套的网络信息安全系统体系的标准。信息安全的重要内容是安全协议,在20世纪80年代初就开始了它的形式化的方法分析,当前有三种分析方法,包括代数工具、状态机,还有模态逻辑。虽然有了这些分析方法,但还是有很大的局限性,当前这个时期正需要稳步高速保质发展。密码学作为现在信息安全的技术中坚力量,各国间举办关于密码学的学术研讨会次数也渐渐增加。在1376年美国专家提出的公开密钥密码的体制攻破了网络信息体系的密钥管理系统的难题,关于数字签名的问题也已经解决。密钥密码的体制也是当下学术界探讨的热门,现在人们对于电子商务的关注有了很大地提高,也提上了探讨的日程上来同时也推动了其他方面的研究,比如论证理论和密钥管理等。计算机每秒运行的速度在不断地提高,各种各样的密码算法也在紧锣密鼓的研发当中[3]。
在我国,网络的信息安全问题的探讨已经过了两个时期,目前研发出了各种专业应用程序,对于网络的安全问题形成了一定的解决方案。
2.1 系统本身问题
在设计计算机系统时,为了使用户得到便利,系统设计之初往往就给计算机网络的安全问题留了“后门”,也因此导致了整个系统在运行时存在很大的安全问题。它的问题主要包括开放性的网络,系统软件的缺陷不堪一击的TCP服务。
2.2 网络传输信道上的安全问题
在信号传输时,由于传输信道设计不周密,屏蔽功能不够完善,在信息传输的同时发出的信号是可以利用专门的精密设备进行拦截破解的。
2.3 人为的原因
计算机程序管理和使用人员不具备安全意识和相关的技术。如果是一名网络黑客,他是可以轻易对数据进行破坏,这些都是网络安全的隐患。计算机管理人员设计的密码太简单或者由于某种原因告知他人,以及在运行计算机时随意进入不安全的网站,从而影响了网络通信的安全。
2.4 其他的原因
无法预测的自然灾害,不可抗拒的意外事故,还有计算机网络通信安全使用的制度和标准,同样也是网络安全的重要威胁。或者是安装了一些代码,而这些代码可以直接将程序损毁,并且还会传播到相关的其他的计算机网络,这就是木马程序。木马程序的传播是非常广的,往往给人以措手不及。
前文所提到的制约网络安全的原因,需要从几个大的方面去增强防护措施。
3.1 增强系统本身安全
在设计计算机系统的时候不仅要讲究效率,也要更加注重减少网络的安全隐患。在设计时也要想到密码的难易程度,使得通信的软件系统可以得到更好的完善,降低安全隐患,在使用的过程中,安全等级鉴定和保护措施是非常有必要的,这样可以防止他人恶意窃取信息。
3.2 加强网络的安全教育
计算机通信的网络安全是很重要的,积极地开展网络安全教育,强化学术交流和创新安全制度,能提升人员安全意识。计算机网络安全管理最主要的是人员,所以,必须要加强人员的控制,加强人员技术的培训,让他们的网络安全知识更加丰富,并且在实践中得真知。
3.3 制定并落实安全措施
安全措施是必须要遵守的原则问题,要努力实现“五不”的原则。
3.4 增强网络安全的技术
(1)信息的对抗。黑客体系、信息伪装体系、监控检测体系原理等等都是信息的对抗理论技术,应当安装一些反追踪和抵御的信息系统。
(2)网络内部的协议安全。在设计时最简单的工具就是公钥密码的算法还有哈希的函数,他们可以体现协议的整体性,在设计安全协议的时候,加密能够提高网络通信的安全[4]。
(3)防火墙技术。计算机网络是非常自由并且开放的,网络通信的安全显得越来越重要,防火墙的设计好坏决定了网络的安全,要及时的修改网络防火墙的技术以达到对网络的安全防护。
(4)密码技术的研发。密码技术是一种伪装的信息,他的构成包括三个部分,分别是算法、密文、明文。密码的种类也分为很多种,比如移位、代替、乘积。在实际操作的时候要使用多重的防护密码。
在当今这个高速发展的社会,人们已离不开计算机通信网络。提高计算机通信网络安全刻不容缓。本文说明了一些具体的措施。继续探讨计算机网络安全是我们在今后的研究中需要持之以恒的重要工作。
[1]冯登国.国内外信息安全研究现状及其发展趋势[J].网络安全技术与应用,2001(1):8-13.
[2]张咏梅.计算机通信网络安全概述[J].中国科技信息,2016(4):71.
[3]黄伟.网络安全技术及防护体系分析[J].微型电脑应用,2015(12):6-9.
[4]何欣.浅谈计算机网络的安全防护策略[J].甘肃科技,2014(1):54.
Discussion on Computer Communication Network Security and Protection Strategy
Tan Yu
Guangdong Telecom Engineering Co., Ltd., Fifth Branch, Guangdong Huizhou 516000
With the development of computer information technology, the rapid development of communication network,but also brings a lot of security issues, to the computer communication network security issues issued a higher demand. It is very necessary to study the security problems of computer communication network for improving the security of computer network.
computer communication network; security protection; Strategy Research
TP393.08
A
1009-6434(2017)3-0053-02