数据通信网络维护与网络安全问题研究

汪逸洲

（国家计算机网络与信息安全管理中心甘肃分中心，甘肃 兰州 730030）

0 引 言

随着科学技术不断快速发展，促进了各类科技成果的应用，并且为人们的生活带来重大的影响。网络通信技术的快速发展，为人们的生活提供了便利，潜移默化中改变着人们的生活方式，但也逐渐暴露出诸多方面安全问题，严重影响着网络运行的安全性。基于此，为了提升网络的安全性，则需要重点加强对数据通信网络维护管理，做好网络安全管理方面的工作。

1 维护数据通信网络稳定与安全的现实意义

网络安全的根本目的在于维护数据通信网络，网络运行的安全性与可靠性，不仅涉及网络技术层面，同时与商业安全存在必然的联系。在网络安全维护过程中，一旦不法分子利用数据通信网络潜在的漏洞攻击企业局域网，必然会造成严重的影响，不仅为企业带来严重的经济损失，严重时甚至使企业重要的商业机密出现泄漏，在某种程度上加重了企业的危机。在维护网络稳定的过程中，倘若数据通信网络稳定性较差，则将会造成网络数据传输出现延迟，或者数据出现丢失等现象。因此，需要对网络安全问题进行有效的解决。要对当前网络安全问题进行分析，及时寻找出问题出现的原因，并根据实际分析的结果，有针对性的制定相应的应对方案，采取规范化的数据通信网络维护措施，确保网络运行的安全性与可靠性，进而降低不法分子对网络的侵袭，维护企业的数据安全。

2 数据通信网络维护与网络安全问题

2.1 数据通信网络

数据通信网络运行过程中，主要通过传送通路提供给信息管理以及控制的通信，承载着各类管理信息以及分布式信令消息。通常，网络漏洞主要由于受到病毒攻击所产生。为了保证服务器安全稳定的运行，则需要对网络漏洞进行及时检查，同时要采取相应的手段解决安全漏洞。通过定期对网络系统进行病毒查杀，有助于及时排除网络系统中各类不良数据信息。基于此，应当采取相应安全维护措施，提升数据通信网络运行的安全性与可靠性。

2.2 网络安全问题

基于应用环境与方式方面的差异，使得数据通信网络安全类型存在明显的差异性。一般网络安全问题包含着诸多方面的内容，其中主要有信息传播安全、网络安全、系统安全等。而网络系统上的信息安全，通常又被称之为网络安全。为了保证网络信息的安全性，通常主要以用户存取权限控制或者计算机病毒防治等方式实现这一目标。而信息安全防护主要对网络终端用户的隐私进行很好的保护，以维护用户的利益。

2.3 数据通信网络系统存在的安全问题

2.3.1 病毒入侵

病毒入侵作为常见的网络安全问题，主要对计算机程序进行破坏，利用病毒的隐蔽性与传播性对计算机系统进行破坏。由于受到病毒方面的影响，致使数据通信系统存在诸多方面安全问题，并且病毒入侵方式较为多样化，具体主要体现在如下3个方面。（1）源代码嵌入攻击型。这类病毒主要攻击高级语言编写的源代码。病毒是在源程序编译之前插入病毒代码，最后随源程序一起被编译成可执行文件，这样刚生成的文件就是带毒文件。目前，这类病毒文件并不常见，之所以出现当前这一问题，主要在于获取源程序文件具有一定的难度系数。（2）代码取代攻击型。这类病毒主要是用它自身的病毒代码取代某个入侵程序的整个或部分模块。这类病毒具有很强的针对性，并不易被发现和清除，但这类病毒并不常见。（3）系统修改型。这种类型病毒在数据通信网络中较为常见，其中主要以文件型病毒为主，通过病毒代码对系统文件进行修改，非法调用操作系统部分文件，有着较大的危害性。因此，为了保证网络的整体安全性，应当对当前这些问题进行详细分析，做好相关方面的应对方案。

2.3.2 软件系统存在的问题

目前使用的计算机运行了诸多附加特殊功能，其中很多软件系统存在一定的隐患，或者系统存在缺陷。黑客通过漏洞对计算机进行破坏，同时对计算机网络进攻击。为了保证计算机系统安全性，则需要安装杀毒软件，定期对系统进行病毒查杀，及时修补系统漏洞补丁，保证系统运行的安全性。

3 保证数据通信网络安全的措施分析

3.1 对网络安全性进行评估

数据通信网络的构建主要为单位或企业内部创造一个可以进行数据共享和网络通信的平台，为了保证所构建平台的安全可靠性，则需要做好网络安全性评估工作。在实际评估过程中，主要对局域性的数据通信网络进行全方位检查，还需要对网络内部是否存在威胁作出正确评价。在进行网络安全性评估时，必须由相关专业人员负责事宜。此外，需加强对数据通信网络软硬件性能分析，及时发现网络中存在的潜在威胁。

3.2 分析网络中可能存在的漏洞及威胁

在进行局域网安全评估时，一旦发现其安全系数较低的情况，则表明网络可能存在漏洞或者有一定的安全威胁。为了保证网络运行的安全性，此时需要对网络安全进行评估。在具体评估和分析过程中，主要分析对象为网络中的数据信息，同时分析网络是否被侵入过。倘若存在侵入的行为，则应当给予网络安全性足够的重视，及时采取相关的方法对其进行处理，如设置访问权限、限制访问IP等。然后重点对软件设备与硬件设备进行全面检查，做好网络安全分析工作。通过对软硬件设备进行分析检查，可以检查出其是否存在干扰性信息，或者存在隐藏的病毒。通过对网络内部系统进行分析，能够及时将其存在的潜在威胁或安全隐患进行排除。

3.3 消除网络威胁和漏洞

在数据通信网络安全检查过程中，一旦发现安全漏洞和威胁，则需要根据具体情况，制定出相应的消除措施，以提高整个网络的安全性。例如，通过服务器分析网络数据，并根据实际分析的结果，及时采取应对方案对查出的漏洞进行修补。同时，安装杀毒软件对病毒进行消除，做好相关病毒防御工作。当完成此环节工作后，还可选择多种手段提升网络的安全性。例如，及时清理影响网络安全的文件或软件，严格限制对含有病毒网页的浏览。此外，相关企业在提高网络安全性的过程中，为了保证其实际效果，尽可能地选择外包方法。所谓的外包法主要将主机系统与服务器进行分开，通过这一设计模式，可以避免部分病毒通过外部主机对服务器进行攻击，最大化降低网络安全漏洞产生的损失。

3.4 做好网络的日常管理

诸多网络病毒主要在日常使用中滋生的，应用某些程序或者非法软件下载等，都会在很大程度上造成病毒的蔓延。为了更好地加强对网络安全管理，提高网络运行的安全性，需要做好如下5个方面的工作。第一，日常排查网络软件。根据网络安全管理的要求，应当定期对软件进行深度排查，及时寻找出软件中可能潜在的安全隐患，及时对其携带的病毒软件进行清除。第二，及时对软件垃圾文件进行清理，为网络运行营造安全的环境，保证其运行的通畅性，降低病毒及黑客攻击的概率，同时还需要对存在病毒的网页设置权限。第三，对网络硬件设备进行合理优化，及时对网络系统进行升级。第四，实现局域网络与系统网络隔离，并设置防火墙。同时，还应采用阻断病毒的方式对网络病毒进行清除，最大限度降低其带来的损失。

4 结 论

数据通信网络为人们带来方便的同时，也存在明显的安全隐患问题。用户要提高网络安全意识，养成良好的网络习惯，定期对系统进行病毒查杀，做好系统漏洞和补丁处理，提高数据通信网络的安全性。