浅析网络通信与信息安全

杨金毅

(四川大学锦城学院，四川 成都 611731)

一、通信网络安全体系结构

(一)通信网络与计算机网络安全体系结构

网络安全管理的操作界面主要有两个方面：一是系统级别的安全管理，二是系统的用户管理界面。在实际操作中主要的工作模块：对主机资源的访问权限以及网络数据的进出资源控制。

系统层面的安全管理是最为关键的部分，通过不断打补丁、修复潜在的系统安全威胁。

在应用层面主要涉及到用户访问、密钥认证、用户访问控制等组件。组件功能如下：

与现有操作系统提供的密码身份验证相比，用户身份验证对于访问系统的用户来说是一种更安全的身份验证。

内部安全系统在输入端口检查可疑信息、修复系统漏洞、发现和预防攻击。它还执行一些防火墙功能来筛选和甄别数据的安全性。

在用户层面角度出发考虑，系统会自动跟踪用户在系统上的操作痕迹，辨别操作的风险性，根据设置划分了用户权限，尽早发现风险行为，这其中最为重要的是：系统层面的资源访问以及外部资源的输入控制。

系统层面资源访问：是从内部权限的角度出发去分析与规范用户的操作行为。例如：设置障碍、密码、分析操作痕迹来明确用户潜在的操作逻辑，避免用户利用潜在的安全漏洞对系统造成破坏。

外部资源的输入控制：控制用户对系统外部信息资源和收费管理。

(二)电信网络的典型攻击

1.木马病毒

木马病毒的特性决定了其前缀是：Trojan，木马病毒源于特洛伊木马的典故，进入系统内部不会直接发病而是潜伏下来，悄无声息的去寻找系统层面的漏洞，并进行攻击、破坏乃至泄露信息，而黑客病毒具有可视的界面，可以远程控制用户的计算机。但随着技术的进步与发展，木马病毒与普通病毒在破坏效果上趋于接近，病毒的功能也趋于多样化，造成的效果也不再是单一的效果，例如游戏病毒、社交软件病毒。此外，目前病毒一般具有窃取密码以及用户敏感信息的功能。

2.脚本病毒

脚本病毒属于相对“古老”的病毒前缀是：Script。其特性顾名思义就是利用脚本软件进行编写的病毒，绝大部分脚本病毒利用网页进行快速传播，如Script.Redlof。另外脚本病毒的前缀并不单一，通常还有：VBS、JS等。为获取运行机会，脚本病毒还经常使用各种各样的方法，例如邮件的附件名使用双后缀，如.jpg.vbs，由于系统默认不显示后缀所以用户看到这个文件的时候他们会认为是一个jpg图片文件。

二、网络通信技术保护措施

(一)防火墙技术的升级

防火墙顾名思义，类似墙对进出的信息进行筛选与隔离，并控制数据访问，实现了内网与外网的隔离，并根据用户需要来筛选可以通过信息的安全措施，将企业内部网与外部网络分开，设有专门的安全防护点。在访问网络过程中实现控制标准，它主要防止外部网络攻击、无权限访问等，可以有效地防止不法分子对于系统以及设备的攻击。

防火墙设置了内外网访问的边界。它不仅用于与外部Internet连接，还保护了内网中敏感重要的各种信息数据资源。即使是内网访问也需要管理员来设置权限，最大限度的保护了信息资源。

防火墙应用范围十分广泛，无论是个人层面还是企业层面，这从侧面反映了防火墙的重要作用以及社会对其的认可度，防火墙是保障计算机信息安全的必然需要。

(二)加强对来往信息数据的监测力度

如今信息数据监测的水平也有了很大的提高，该功能能够实时监测系统是否遭受到攻击。然而，随着科学技术的发展，黑客和病毒也在发展，对网络信息安全危害极大。因此，我国应加强这方面的研究，加强对网络的监控，以保证计算机网络信息的安全。

(三)提高网络信息数据储存技术的水平

数据存储与保护是网络时代不可回避的话题，通过增加重要文档的安全措施和密码保护设置，可以提高敏感信息保护的安全性。但实际上计算机网络环境极其复杂，并不意味着知晓密码的只有一个人。因此，对于这种现象，计算机用户应该在计算机中加密存储重要信息。同时，云技术的使用也应谨慎，如果有文件需要存储在云中，最好设置一个更复杂的密码，并记住定期更换以提高安全性。只有这样才能最大程度的防范风险的发生。

三、结束语

从法制到法治，社会各行各业的规范性都在逐渐提高，保护隐私权是人格权的一种基本权利。为此，颁布了各种重要法律，但频发的用户信息泄露事件阻碍了行业的发展与社会文明程度的提高。大数据背景下个人信息隐私的法律保护已经成为亟待解决的问题。在这方面，我国还应从多方面加强大数据背景下信息安全保护。