網絡通信安全問題及其應對策略研究

拜俊鵬　李琳

摘 要：對于網絡通信的安全問題，大體上可以分為兩類：信息的安全性和控制安全這兩個主要的因素。網絡通信已經深入到現代人生活的方方面面，影響著人們之間的溝通和交流，已經成為了信息傳播的主要載體之一。本文簡要介紹了影響網絡通信安全的因素以及應對策略。

關鍵詞：網絡通信；威脅

1 網絡通信安全概述

對于網絡通信的安全問題，大體上可以分為兩類：信息的安全性和控制安全這兩個主要的因素。信息安全在國際上的定義是：信息的可用性、保密性、可靠性和完整性。網絡通信已經深入到現代人生活的方方面面，影響著人們之間的溝通和交流，已經成為了信息傳播的主要載體之一。因此網絡通信的安全十分重要。

2 影響網絡通信安全的因素

2.1 外部威脅分析

影響網絡通信安全的因素有很多，來自外部的威脅主要有利用木馬程序發動攻擊和竊取用戶信息的非法訪問竊聽等。下面就這兩方面作簡要介紹。

⑴利用木馬程序發動攻擊。眾所周知，木馬是一種黑客工具，黑客能夠對用戶的電腦進行遠程控制，同時這種控制還具有隱秘性等特點。這些木馬程序能夠侵入計算機，非法盜取和手機用戶電腦上的口令和密碼等等，危害巨大。同時目標電腦還會被黑客所控制，失去主動權，黑客能夠利用目標電腦散步各種信息，篡改電腦上的所有信息。

⑵竊取用戶信息的非法訪問竊聽。網絡通信中比較常見的安全問題，包括計算機系統上的軟件和硬件，還包括重要的數據信息。對于用戶信息的非法竊聽主要是通過網絡嗅探器或者搭接線路非法獲得用戶的信息資源等。除了以上途徑，實現非法竊聽還可以采用觀測電磁輻射等方法。

2.2 人為缺乏網絡通信安全的意識

影響網絡通信安全的因素，還包括人為失誤等因素。網絡管理員如果疏于防范，沒有處理好安全配置的話將會造成安全漏洞；如果用戶網絡通信安全意識不強，將自己的賬戶與他人共享，又沒有做好個人信息的加密工作，沒有設置好網絡密碼等，也會出現網絡安全威脅。

2.3 網絡通信的開放性

互聯網給我們的生活帶來了革命性的變化，主要有交互性、分散性和開放性等特征。網絡環境給信息提供了交流、共享的空間。網絡具有開放性等特點，這也正給網絡的通信帶來了許多安全隱患。每個事物都具有兩面性，我們應該正確辯證地看待這些問題。

3 網絡通信安全問題的應對策略

3.1 物理安全策略

采取物理安全策略，能夠保護網絡服務器、信息傳輸、計算機系統等硬件和通信線路能夠免受搭線攻擊、自然災害或者人為破壞的攻擊。在采取物理安全策略時，我們可以驗證用戶的使用權限和身份，以防用戶發生越權等操作。同時應該保證計算機系統工作在一個具有良好電磁兼容的環境。

3.2 信息加密策略

對于用戶信息的加密技術，能夠有效地保護網絡通信的安全問題。信息加密的目的是保護網內數據、控制信息等，同時可以保護網上傳輸的數據。網絡加密通常有三種加密方法，分別是：鏈路加密、節點加密以及端點加密三種。

3.3 網絡通信安全問題的技術

用于網絡通信安全問題的技術有許多種。保護信息安全的主要手段，主要有密碼技術、認證技術、信息加密技術、身份識別技術和密鑰管理技術。⑴采用防火墻技術。防火墻是一種隔離技術，它的英文是Firewall。防火墻技術能夠在兩個網絡進行通信的一種訪問控制尺度，能夠有效地防止黑客的攻擊。⑵數據加密與用戶授權訪問控制技術。數據加密技術分為數據傳輸、數據存儲、數據完整性鑒別、密鑰管理技術等。數據傳輸加密技術能夠明確判別該輸入是否來自合法用戶，而用戶授權訪問控制技術主要是實行密鑰管理，通過對密鑰的產生、存儲、傳遞、定期更換進行有效地控制實現網絡通訊信息的安全。

3.4 加強網絡通信安全管理措施

⑴互聯網企業應該承擔起企業的責任和義務，在實現社會效益和經濟效益的同時，也要保證網絡通信的安全。互聯網企業在技術層面上，可以通過加強密碼保護、更加嚴謹的注冊機制和登錄機制，來保存用戶的網絡通信信息。此外，做好系統安全防護工作，也是互聯網企業的職責所在。為了抵御外界惡意的入侵威脅攻擊，要依據相關準則，開展嚴謹的安全評估以及漏洞修復，統籌規劃網絡通信安全的防范系統，成立網絡通信安全專項維護小組，做好網絡通信安全突發事件的監測和應急處理。⑵互聯網協會應該起帶頭模范作用，明確相應職責，貫徹落實好工作內容。互聯網協會應該深入研究如何應對網絡通信安全問題，同時解決相關的隱患。同時政府部門也應該出臺有關準則來規范網絡通信的發展，為了抵制竊取信息的不良行徑，政府部門要落實好聯動機制的建立，通過各種措施，以期達到來共同管理網絡通信的目的，促進網絡通信的穩定和社會的和諧。⑶維護網絡通信安全人人有責，廣大互聯網用戶應提高網絡通信安全意識。廣大網絡通信使用用戶應該養成良好的密碼使用習慣，做好個人計算機，手機的防護工作，避免因為感染病毒而導致網絡通信信息的泄露。同時，互聯網企業和相關部門也要幫助用戶做好個人網絡通信信息的防護工作，做好聯動機制的建設。

[參考文獻]

[1趙麗.網絡通信安全與安全防御策略淺析[J].石河子科技，2009（5）：12-13.

[2]張仁斌.計算機病毒與反病毒技術[M].清華大學出版社，2006.

[3]張貽鋒.網絡通信中信息安全的保障措施[J].電腦編程技巧與維護，2008（11）：57-58.endprint