網絡通信中信息安全的保障措施

肖義

摘 要：網絡信息技術的飛速發展讓人們的日常通信往來愈加離不開網絡。人們對于網絡通信的需求也加快了網絡信息的不斷發展，但是發展過程中伴隨的網絡通訊安全問題也是消費者十分關心的問題，由此，維護網絡通訊的安全運轉工作顯得越來越加重要。該文從網絡信息時代的背景出發，探討了網絡通訊如何安全有序的發展，并提出了有利于保障通訊安全的方案，為維護健康的網絡通訊提供參考性意見和建議。

關鍵詞：網絡通信 計算機 信息安全

中圖分類號：TN711 文獻標識碼：A 文章編號：1672-3791（2015）02（b）-0025-01

網絡信息的一個顯著特點就是共享性，但是信息的共享會造成敏感或者隱私的信息泄露出去，甚至一些不法分子，如各種犯罪集團和網絡黑客等，通過盜取他人的隱私信息或者采用網絡攻擊活動紕漏他人的隱私，在這樣的情況下，網絡安全方面的漏洞就漸漸的明顯起來，引起廣大群眾的重視。我國網絡的通信安全的維護工作需要及時的采取各種有效的措施。

1 網絡通信信息安全的重要價值

網絡通訊之所以得到迅速的發展就在于它快速靈活的溝通方式以及開放的共享信息等優點，這些特點使人們在工作和生活中所必須的網絡通訊需求得到極大的滿足，特別是在網絡信息發展背景之下，網絡通訊的范圍擴大，交往愈加緊密，溝通方式更為多種多樣。網絡通信安全問題是阻礙健康網絡通訊發展的重要因素，網絡數據信息的結構可能存在不完善的地方，網絡系統也可能出現漏洞，這就為木馬或者病毒的出現營造了機會，也為不法組織和網絡黑客的入侵提供了可能性，這些侵害會導致通訊信息的丟失、被篡改、泄露，一旦信息由壞人利用，那么它將對用戶或者個人的人身財產安全帶來潛在的威脅，若是公司或者企業的數據信息受到惡意侵害，那將會造成巨大的經濟損失，由此可見，人們在依賴網絡信息的便利進行通訊的同時也對網絡通信的安全有著強烈的需求。

2 網絡的通信安全

網絡的通信安全的感念包含多個方面的要素，從廣義的國際化方面來講，網絡通信的信息需要滿足可用性、有效性、完整性和保密性才能說是安全的，通常情況下，網絡通訊安全就是從網絡固有的特點出發，根據網絡信息安全技術和針對侵害網絡硬件系統所采取的解決措施的一系列服務。

2.1影響網絡通信安全的因素

造成網絡通信安全問題的因素有很多，主要包含硬軟件上的缺陷和人為破壞。首先是硬件和軟件方面，為了方便管理，很多網絡通信的軟硬件系統都設置了遠程終端登陸和控制系統，雖然這樣的設計為人們的生產和生活都帶來了很多的便利，但是隨之而來的問題則是，病毒木馬以及網絡黑客可以通過這種遠程管理通道侵入該系統，由此帶來一定程度的安全隱患。此外，即便是遠程客戶端軟件在設計之初就將這樣的安全問題予以考慮，那經過一定時期之后能夠對系統的安全屏障帶來安全隱患的病毒也會出現，網絡通信的安全問題又會再次凸顯出來。主要應用于國際網絡的傳輸控制協議與互聯網協議（TCP/IP）的服務還存在比較脆弱地方，雖然這些協議都是互聯網最為基本的協議而且這樣的協議在設計方面是相當有效的，但是其安全系數任然不是很穩定，為了維護該協議的穩定服務就得增加網絡代碼的數量，代碼數量增多的同時運行效率就會遭受影響，所以傳輸控制協議與互聯網協議自身的服務是具有安全隱患的，繼而不難推出，以這樣的協議為基礎的應用服務，如網絡電子郵件文件傳輸協議等服務都會遭受相應程度的安全威脅。人為因素導致的網絡通信安全問題也是不容忽視的，計算機技術管理人員對于安全通信意識薄弱或者安全技術不過關，造成的管理不到位，更有甚者會利用自己的合法身份進入網絡通信系統進行一些惡意的篡改、竊取等破壞性操作。

2.2常用的通信安全技術

最為常見的通信安全技術是數據加密技術，該技術是將通常情況下能被人識別的明文轉化為獨有的團體或者個人所能識別的密文。數字簽名技術是一種能夠對某部分信息進行審核論證的一種有效措施。比較常用的有數據加密技術，所謂的加密就是將明文轉化為密文的過程。還有數字簽名的技術，這是一種對某些信息進行研究論證的較有效手段，該技術通過數字簽名這個加密的過程和數字簽名驗證這個解密的過程將，保證信息傳輸的完整性、發送者的身份認證、防止交易中的抵賴發生。訪問控制，該技術通常用于系統管理員控制用戶對服務器、目錄、文件等網絡資源的訪問，它對于網絡資源的保護就在于，只有合法的主體才能授權訪問，有效的防治網絡資源被不法分子利用。

3 實現網絡通信信息安全的主要措施

3.1 提高網絡通信系統對IP地址的保護能力

保障IP地址的安全穩定性需要特別重視，對路由器進行隔離控制也是保護用戶IP地址的有效方法，對前后的訪問地質進行有效監控，預防IP地址受到攻擊。

3.2 實現網絡通信信息的加密處理

目前網絡通信過程中所采用的信息加密技術有多種，主要集中在密碼設立和信息加密兩個方面，網絡維護工作者可以根據實際情況選擇合適的信息加密方式。

3.3 完善網絡身份驗證系統

當前的網絡身份驗證措施一般是用戶人自己建立姓名并設置密碼，用戶名和密碼通常是分開保存的，一旦忘記密碼還可以通過用戶名所在的聯系方式找回來，而且目前又出現了一種一次性密碼的身份驗證措施，由于密碼是一次性的，所以被盜的概率就大大減小了。但是無論密碼的安全系數有多好，用戶密碼被截留或者其他中間環節出問題而導致的賬號泄露也是十分有可能的。其應對方法也是有的，比如配合傳統的網絡驗證方法使用輔助的身份識別方法來提高網絡使用的安全性，或者一些掌紋檢測系統以及視網膜檢測系統等新興的身份驗證的手段來確保網絡通信的安全性。

3.4 完善防火墻系統

防火墻系統是指設置在可信任的企業內部網或網絡安全域之間的一系列部件的組合。它能夠通過監測、限制、更改穿越防火墻的數據流，以此保證內部信息不會被外部所訪問。它將內部的信息和外部的信息分離開來，限制內部信息未通過授權就往外部流動，并且通過分析內部信息以監察各種可能存在的病毒或插件，防治內部信息被惡意的入侵和破壞。不斷的完善的防火墻系統，同時，實時的對反病毒軟件進行數據更新對于網絡通信安全來說至關重要。

4 結語

當前政府、教育、企業、生活對于網絡通信信息有很大的需求，作為從業者應該將網絡通信信息安全問題進行分類，有針對性地展開對各類問題的探索，進而形成網絡通信信息安全的應對策略和方法，促進安全而健康的通信信息網絡的構建。

參考文獻

[1] 羅卉.關于網絡信息安全的幾點思考[J].廣西科學院學報，2000（4）：169-172.

[2] 黃婷婷.網絡通信安全分析及其安全防護措施[J].科技傳播，2012（15）：250-251.

[3] 冉奇.對網絡通信安全技術的淺研究[J].數字技術與應用，2012（7）：177.