陳凱
(遼河油田通信公司物資采購管理中心,遼寧 盤錦 124010)
隨著計算機科學的飛速發展,計算機技術在國民經濟各個領域和部門都得到廣泛的使用,極大的改變了傳統的生產方式。以計算機為核心的計算機網絡的建立和不斷的發展,已經逐漸和通信系統相融合,極大的促進了通信行業的發展,使其進入了一個嶄新的時代,當前計算機已經成為通信系統中不可缺少的一個重要組成部分。文章對計算機網絡和通信系統相結合的發展前景進行了展望,并對這個過程中存在的風險進行了科學的分析,并有針對性的提出了防范措施。
隨著以計算機科學為核心的網絡技術的不斷的發展,其作用已經滲透到國民經濟的各個領域和部門,給傳統的生產帶來劃時代的變革。隨著計算機技術和通信技術的結合,從而產生了計算機通信網絡,它的誕生,給人類的通訊方式帶來了巨大的變革。計算機通信網絡通過通信鏈路,將世界各地的單獨的計算機聯系起來,通過專門的一些軟件和硬件系統實現任意計算機之間的通信,并且可以在網絡上方便的進行資源的共享。早期的計算機通信網絡僅僅局限在某個單位的局域網之內,承擔著數據以及文件傳輸的任務,而隨著通信技術的進步,現在的計算機通信網絡已經打破了狹隘的地域限制,在整個世界的范圍之內廣泛的進行互連,方便人們在整個世界的范圍之內廣泛的進行數據傳輸、文件收發,同時可以進行實時的聲音和視頻的傳輸,具有十分廣闊的發展空間,推動人類進入信息時代。計算機通信網絡的行程給人類社會的發展帶來革命性的變革和廣闊的發展前景,主要表現在以下幾個方面:
第一,作為數據主要處理設備的計算機和交換傳輸設備等數據通信設備之間的界限逐漸的模糊,這兩者之間已經沒有明顯的區別。第二,這使得數據、語音乃至視頻通信之間從本質上來說,已經沒有根本性的區別。第三,局域網和遠距離網絡之間的差異也在不斷的縮小,已經逐漸被互聯網所取代。
從上面這些發展趨勢可以看出來。計算機產業和通信產業之間的界限在不斷的模糊,而這無論是在功能上還是生產的過程都在逐步的趨向融合,這使得系統的集成性和擴展性不斷的提升,將計算機數據處理功能和數據傳輸的功能融合在一個系統之中,使其同時具有所有的功能,并且通過擴展接口可以方便的實現新功能的升級和擴展。這使得計算機技術和通信技術逐漸的朝著能夠承擔通信和數據處理的綜合性通信網絡的方向發展,同時還形成了相應的技術標準,這樣整個世界范圍的各種信息資源就可以在整個網絡的范圍內方便的進行傳輸和共享。
計算機網絡通信系統的開放性和交互性在方便資源功效和信息傳遞的過程當中也加大了其產生安全風險的可能性。隨著計算機通信網絡誕生的那一天起,各種威脅和攻擊開始應運而生。在計算機通信網絡中,極大的方便了人們進行信息的傳輸,這一方面促進了信息的交換和資源的共享,有利于社會的發展和進步,但是因特網組網技術的開放互連性給人類帶來信息資源充分共享潛在能力的同時,也為外部世界非授權進入你的信息系統、非授權獲取、竊取你的信息資源提供了同等的機會,計算機網絡通信系統的安全隱患主要來源于:
信息系統硬件組件的安全隱患多來源于設計,這些問題主要表現為物理安全方面的問題。由于這種問題是固有的,一般除在管理上強化人工彌補措施外,采用軟件程序的方法見效不大。因此在自制硬件和選購硬件時應盡可能減少或消除這類安全隱患。
軟件組件的安全隱患來源于設計和軟件工程中的問題。軟件設計中的疏忽可能留下安全漏洞。軟件設計中不必要的功能冗余以及軟件過長過大,不可避免地存在安全脆弱性。軟件設計不按信息系統安全等級要求進行模塊化設計,導致軟件的安全等級不能達到應有的安全級別。軟件工程實現中造成的軟件系統內部邏輯混亂,導致垃圾軟件,這種軟件從安全角度看是絕對不可用的。
軟件組件可分為操作平臺軟件、應用平臺軟件和應用業務軟件。這三類軟件以層次結構構成軟件組件體系。操作平臺軟件處于基礎層,它維系著系統組件運行的平臺,操作平臺軟件的任何風險都可能直接危及或被轉移到或延伸到應用平臺軟件。對信息系統安全所需的操作平臺軟件的安全等級要求,不得低于系統安全等級要求,特別是信息系統的安全服務組件的操作系統安全等級必須至少高于系統安全一個等級,因此強烈建議安全服務組件的操作系統不得直接采用商業級和普遍實用的操作系統。應用平臺軟件處于中間層次,它是在操作平臺支撐下運行的支持和管理應用業務的軟件。一方面應用平臺軟件可能受到來自操作平臺軟件風險的影響,另一方面,應用平臺軟件的任何風險可直接危及或傳遞給應用業務軟件。因此應用平臺軟件的安全特性至關重要,在提供自身安全保護的同時,應用平臺軟件還必須為應用軟件提供必要的安全服務功能。應用業務軟件處于頂層,直接與用戶或實體打交道。應用業務軟件的任何風險,都直接表現為信息系統的風險,因此其安全功能的完整性以及自身的安全等級,必須大于系統安全的最小需求。一般來說,外購的商業化應用業務軟件比自制應用業務軟件更安全些。
在當今的計算機網絡通信協議中,局域網和專用計算機網絡的通信協議具有相對封閉性,因為它不能直接與異構計算機網絡連接和通信。這樣的"封閉"計算機網絡本身基于兩個原因比開放式的因特網的安全特性好,一是計算機網絡體系的相對封閉性,降低了從外部計算機網絡或站點直接攻入系統的可能性,但信息的電磁泄露性和基于協議分析的搭線截獲問題仍然存在:二是專用計算機網絡自身具有較為完善、成熟的身份鑒別、訪問控制和權限分割等安全機制。
總之,計算機與通信結合形成計算機網絡,使信息采集、處理、存貯、傳輸和利用等五大自然信息功能通過現代可能基礎上形成的各種信息技術在全球人類社會這個更寬廣的空間綜合起來,這將是一場更深刻的信息技術革命。但機遇與風險并存,在當今大規模的信息網絡環境下,無論采取多么完善的信息安全手段,風險也總是存在。因而適宜的方法是在整個網絡通信過程中應用智能化的方法進行風險管理。通過應用智能化的分析控制方法將風險發生的可能性及其產生后果的嚴重程度控制在可接受的范圍內,在經濟與社會效益、風險與費用中尋求達到風險最小、效益最大的目標。
[1]張金嶺.淺談計算機網絡與通信技術[J].科技信息,2009,(21).
[2]馬純清.論計算機網絡通信的發展[J].科技風,2010,(09).
[3]母晨光.淺論計算機網絡與通信系統的融合[J].電腦知識與技術,2009,(27).