完善計算機通信網絡安全的策略分析

范才元

【摘要】 隨著我國經濟與科技的飛速發展以及現代化建設的進一步完善，我國的計算機技術也在逐漸提高，計算機網絡得到了更為廣泛的運用。但是，與此同時，各種信息安全問題也逐步暴露了出來，并對整個計算機網絡安全系統造成了極大的威脅，嚴重影響了計算機的正常使用。針對這樣的情況，本文就結合實際進行出發，從計算機通信技術的現狀入手進行全面分析，對現如今的各種網絡問題提出行之有效的解決措施，從而為通信網絡的安全運行奠定堅實的基礎。

【關鍵詞】 計算機 網絡 通信安全 策略分析

現如今，全球的互聯網技術正在迅猛發展，各種網絡資源也越來越多，信息化進程也在逐漸深入，各個企業都離不開網絡化信息技術，很多網絡資源都將被全世界共享。正是因為這樣的發展趨勢，很多有關通信網絡方面的安全問題也逐漸浮出水面，在復雜的網絡環境中，找出一套完善計算機通信網絡安全的策略具有十分重要的現實意義。

隨著現如今信息技術的迅猛發展，人類正邁向一個全新的電子信息時代。而這場電子革命的核心部分，便是正在高速發展的網絡技術。人們逐漸從工業社會過渡到信息化社會的重要標志，也是現代的計算機網絡。正是因為計算機網絡具備開放性、全球性以及共享性等特點，所以讓發展范圍得到迅速拓展，從過去單純的傳送郵件、遠程登錄，到現如今的萬維網、電子商務、電子圖書館、遠程醫療以及虛擬實驗室等。計算機網絡早已步入了軍事、文化、政治以及科學領域，而且還將不斷影響政府機構、金融行業、事業單位以及工商企業等等單位。

對于我國而言，直接威脅到計算機網絡發展的因素主要有兩方面：首先是計算機的網絡信息技術安全；其次便是網絡數據的傳輸速度。但對于計算機的網絡信息安全而言，它一直都是影響計算機發展的主要瓶頸。在上世紀90年代初，信息戰的出現便成為了計算機網絡的主要戰場。

一、計算機網絡安全的含義

從本質上講，計算機網絡安全實際上就是計算機網絡的信息安全，它涉及到的領域和范圍相當廣泛，其主要原因是由于在現代的公用網絡中還存在著各種各樣的安全漏洞以及威脅。從廣義上講，但凡涉及到完整性、可用性、保密性以及真實性的理論以及相關技術，都是計算機網絡安全的研究課題和主體。計算機網絡安全指的是網絡系統的硬件以及軟件能夠得到有效保護，不會遭到偶然或者惡意原因形成破、篡改以及泄露，并確保計算機網絡得以正常、可靠、有效運行，網絡服務不中斷的技術。如果將其細分，計算機網絡安全包括了：系統的運行安全（確保信息系統的處理以及傳輸系統安全）、網絡信息系統安全、信息傳播安全以及網絡信息內容安全等關鍵項目。

二、威脅計算機通信網絡安全的主要原因

眾所周知，威脅計算機通信網絡安全的成因是多種多樣的，具體來說主要分為客觀原因和主觀原因兩種。

1. 客觀原因。第一，由于計算機通信網絡具有廣泛聯結的特點，這就給網絡安全帶來了影響，為網絡攻擊提供了可能性。違法入侵者能夠查找出網絡的安全弊端，或者根據網絡系統硬件或軟件的缺陷進行入侵，這樣一來就會導致系統數據的丟失，即使在信息安全相對完善的網絡中，仍舊存在這樣的問題。第二，由于計算機系統以及通信系統自身的脆弱性，也使其容易遭受安全威脅。另外，由于計算機病毒的日益猖獗，也使得網絡系統受到了危害，導致數據丟失或者出現變動，甚至破壞整個計算機網絡。第三，由于電子商務軟件源代碼的公開性，使得用戶一經使用商務軟件，就會給漏洞查找帶來便利，從而增強了網絡系統的不安全性。

2. 主觀因素。（1）計算機的網絡管理人員缺少專業技術以及網絡安全意識。很多計算機管理人員的安全意識非常薄弱，在操作技術上也極為不熟練，在實際操作中嚴重違反了正規的操作流程以及保密規定，重要密件明發、明密界限模糊、未定期更換密碼、長時間使用同一密碼而被破譯、下發口令密碼后沒有及時收回等等問題，這些原因都足以讓網絡系統出現管理混亂以及系統上的漏洞。在使用網絡管理過程中，在人為方面以及經濟效益上考慮的較多，嚴重忽略了計算機網絡的整體安全性。（2）計算機網絡的硬件和軟件存在風險。在資源共享、開發、應用和遠程管理等方面，研發公司為了更好地為用戶提供方便，在設計網絡硬件和軟件系統時，往往會留有“后門”或者“窗口”，或是利用網絡通信協議的網絡端口直接接入網絡系統，用戶可以通過多種方式直接登陸終端或服務器。除此之外，在網絡系統設計過程中，也不可能做到十全十美，難免會出現多多少少的漏洞，如果沒有對網絡信息建立必要的防護措施以及等級鑒別，那么黑客便可以很容易的通過上述系統中的各種漏洞入侵計算機網絡，輕而易舉的篡改和破壞網絡系統，竊取重要的信息資料。（3）在信道上存在的安全威脅。假設在傳輸信道上沒有相應的屏蔽措施，當網絡系統在傳輸某個信息時，很容易出現電磁輻射，只有那些專門的設備才可以接受到這些微小的信號。

除了上述原因之外，在計算機的整體管理以及通信建設上，還存在著各種缺陷，例如審批不嚴格、沒有計劃性、未建立統一標準、網絡效率低下、管理以及維護不到位、建設質量差、惡意人為因素較多等等內容。

三、計算機網絡安全保護措施

由于計算機通信網是信息系統的重要組成部分，是它的神經網，因此，它也是被破壞的主要內容。根據以上看到的安全弊端，想要保證計算機通信網絡安全，就一定要進一步加強改進，盡可能的把風險發生的幾率降低到最小，保證計算機通信網絡安全提升的主要辦法有以下幾個方面：（1）要明確了解計算機通信網安全運行的重要意義。把網絡安全放在通信網頂層設計以及管理的重要地位，改變以往對網絡安全的認識偏差。現代的計算機網絡安全不僅僅要注重系統的自身實體和本身的無差錯現象，而且要保證網絡安全內涵的進一步拓展，將其延伸至網絡系統、網絡管理以及網絡信息等各個層面，保證系統的完善，實現信息、數據的保密管理和有效控制。（2）進行網絡安全教育。為了有效減少計算機網絡通信安全威脅，就一定要從源頭加強宣傳和培訓力度，開展研究調查，保證最新技術的應用，從而減少危險發生的頻率。（3）發揮人員的管理作用，做到有效監管。能否保證計算機網絡的安全，關鍵就在于人員的管理，他們是技術核心，是抵抗危害的主體。因此，對計算機通信實行安全管理，一定要明確技術人員的作用，發揮他們的管理水平，加強協作，并培養和選拔優秀員工進行交流和學習。在此基礎上，還要鍛煉他們的實際操作能力，積累更多的經驗，從而有效減少通信網絡安全威脅。（4）在使用和建立網絡的同時，手續要嚴格審批。經過網絡管理部門的批準和審核之后，通信網才可以進行開設、關閉或是調整等各項工作。也只有通過網絡管理部門的批準以及審核，用戶們才可以在網絡中增添各種終端設備，從而確保密碼技術在網絡環境中的絕對主導地位。