試論計算機通信網絡安全防護體系設計

◆侍相石

（江陰市華姿中等專業學校 江蘇 214401）

試論計算機通信網絡安全防護體系設計

◆侍相石

（江陰市華姿中等專業學校 江蘇 214401）

現如今經濟社會的快速發展，給人們帶來更加便捷的計算機技術的同時，存在著問題需要解決，所以出于安全性的考慮，建設以及完善安全防護的體系成為必要的選擇，能夠在很大的程度上促進人們對于計算機的信賴度，并且可以將其安全防護體系應用于更加廣闊的空間之中。計算機通信網絡作為新時代的產物，也已經成為了新時代人們的寵兒，不僅幫助著人們的生活，更加服務于人們的生活，網絡安全防護體系設計也成為計算機通信行業發展研究熱點。本文重點分析計算機通信網絡的安全防護體系設計。

計算機通信；網絡安全；防護體系

0 引言

自從進入二十一世紀，計算機網絡技術得以成熟發展，并且逐漸的普及于人們的社會生活之中，因為其獨特的優勢特色，通過對其的使用，不論是各行各業的人們都對其產生了嚴重的依賴性，所以有更多的機密性文件以及各種各樣的信息遍布于計算機之中，其安全性就成為了最受關注的話題，所以為了能夠保障計算機通信網絡的安全，就需要采取積極的應對措施，建立并且完善計算機通信網絡安全防護體系的設計，并且讓其在計算機領域得以運用，從而有效的保障計算機通信網絡安全性。本文針對計算機通信網絡之中所存在的問題，對其安全防護體系的設計以及應用進行探討分析。

1 計算機通信網絡中的安全隱患

1.1 安全問題之病毒傳播

在計算機通信網絡之中，其病毒的傳播是最為常見的危害計算機的安全性問題。計算機的病毒就是通過計算機本身所具有的軟件或者硬件存在的缺陷性問題，那些已經被感染的計算機就會向那些正常運行的計算機發出一系列的破壞數據的指令以及程序，最終導致計算機連帶性質的病毒感染。這樣的病毒傳播，不僅可以威脅信息的完整性以及安全性，還會更深層次的導致計算機信息系統的整體癱瘓，從而使計算機不能夠正常的運行。而且計算機所帶有的病毒不是單一性質的，而是以多種多樣的形式存在，而且病毒具有破壞性、傳播性、隱蔽性以及潛伏性等破壞性特點，如果計算機被病毒感染，就會在很大的程度上出現計算機信息的存儲容量減少、文件的破壞以及經丟失甚至于沒有辦法正常讀取文件等多種問題。

1.2 安全問題之使用人員操作不當

在計算機通信網絡的運行之中，他是屬于機器的形式而存在，所以當使用他們的人類在使用的過程中，出現不正當使用以及沒有按照計算機的常規規律使用的時候，就會導致計算機出現安全方面的問題。比如我們最為常見的就是：在使用計算機的過程之中，突然停電，從而使得計算機沒有在正常的情況下關機，將會面臨著沒有來得及保存的數據丟失的風險；如果持續的使用計算機，使得計算機的通信服務器長時間處于高溫狀態下，就會在很大的程度上影響到存儲數據的安全性問題等。

1.3 安全問題之黑客攻擊

對于計算機而言，黑客的攻擊對于計算機安全的影響是最為嚴重的。關于黑客對計算機的攻擊所采取的方式主要有主動攻擊以及被動攻擊兩種形式。關于主動攻擊，就是黑客自己有目的性以及有選擇性，將自己想要攻擊的計算機進行明確的攻擊，從而將所攻擊的計算機的程序進行破壞，并且攫取自己想要獲得的信息；關于被動攻擊，也就是在其攻擊的時候不會將網絡的信息進行破壞，但是會在自己所攻擊的計算機之中植入自己想要能獲得的信息的程序，從而就可以在任何的時候對那臺被攻擊的計算機進行信息的監控以及獲取。所以對于計算機存在的黑客對其進行的攻擊行為，對于其信息的保存是非常不利的，所以將會面臨著嚴重的各種信息被人窺視以及竊取的風險。

2 計算機通信網絡安全防護體系的設計及應用

2.1 安全防護體系之虛擬專用技術的設計

所謂的虛擬專用技術，就是能夠將計算機所要傳達的信息進行加密處理，從而不利于黑客對于信息的竊取，或者是降低其竊取的速度。這樣的技術設計是與身份的認證技術、隧道技術以及密匙管理的技術和解密的技術所綜合開發的。這樣的設計具有這樣的系統結構：VPN的用戶代理為了建立安全的隧道，就需要對安全隧道的代理發送請求的信息，直到其接受這樣的請求之后，才可以在其管理的中心建立起安全的隧道，從而保障信息在安全的通道之下運行。對于密匙的管理需要在密匙的分配中心進行，管理的中心還需要向用戶的代理提供身份的信息驗證。

2.2 安全防護體系之防火墻技術的設計

對于信息安全問題的解決，防火墻是最為普遍使用的針對于解決信息的安全問題的技術，是對計算機網絡的內部所流出的IP包的分析、檢查以及過濾，從而將具有危險性的地址采取屏蔽的措施，最終保障通信體系的順利運行。用戶賬號登錄時不僅僅要有正確的賬號，輸入正確的密碼，一旦賬號信息被攻擊的時候，就要加強用戶賬號的安全，就要設置比較復雜的密碼，一旦用戶有不同的賬號，就要設置不同的賬號密碼，結合符號和字母以及數字的形式，實現密碼的有效性設置，每隔一段時間就要及時的更換原先的密碼。安裝防火墻的時候，就要加強網絡之間的訪問控制，基于外部網絡的有效性控制，設置網絡的安全權限訪問，同時也要優化網絡數據包之間的安全性管理，確保網絡有著合理的通信，密切監視網絡之間的運行狀態，盡可能的做好網絡防火墻分包傳輸技術的有效優化管理。個人使用自己的計算機時，需要做好木馬的安全性防御管理，同時也要及時的更新升級殺毒軟件，加強殺毒的安全防御。

2.3 更新漏洞軟件，創新網絡監控技術

更新漏洞軟件，進一步創新網絡監控技術，就要及時的安裝漏洞補丁軟件，盡可能的避免更大的安全隱患。掃描漏洞的時候，盡可能的應用漏洞掃描器，做好軟件漏洞補丁的下載工作。基于防范技術的應用，就要進一步的完善統計技術的相關規則方法，做好網絡計算機系統的有效性監控，同時也要分析系統的攻擊行為，盡可能的做好系統代碼的有效性編寫和分析，實現系統的安全性運行。計算機網絡安全性問題的有效解決，就要進一步的加大網絡安全的投入，積極的培養網絡人才，盡可能的積極強化安全意識，不斷優化管理，加強層層防范的立體防御體系，不斷完善管理上的防護安全措施。

2.4 安全防護體系之訪問控制技術的設計

所謂的訪問控制技術的設計，是對具有限制性資源的訪問的權限的獲取的需求，從而就可以在很大的程度上盡可能的阻止資源的惡意性質的訪問。訪問控制技術主要有限權控制、目錄級安全控制以及入網訪問控制等多種控制技術，共同維護計算機的網絡安全。加密文件的時候，就要進一步的更新數字簽名技術，逐步的完善信息系統的安全性，盡可能的賦予數據較強的保密性，盡可能的應用數據傳輸加密技術，避免竊取傳輸中的數據。線路的加密過程，也要做好端對端的基本加密應用，采取密鑰的方法，做好安全性的保護。

2.5 計算機通信網絡安全防護體系的應用

計算機通信技術不僅可以保障互聯網技術在其中的應用，而且可以實現多媒體的應用，還可以將遠程的通信技術得以實現，最重要的是可以將賬戶進行更加安全的管理，因此具有極大的方便效果以及安全特性，更好的服務于人們的生活以及確保人們的信息在安全的環境之中進行流通。

3 結語

總的來說，現如今經濟社會文化的快速發展，使得計算機通信網絡技術已經全面的步入了互聯網的時代，不論是給人們的生活方式或者是人們的生活習慣都帶來了改變，同時將人們生活中對于有些借助于計算機通信網絡技術所完成的事情提供了巨大的便捷性，更加大大的提升了其處理事物的效率。盡管新時代的計算機通信網絡技術給人們的生活帶來極大的便利，但是如果當其面臨著通信網絡的安全問題的時候，將會為整個技術的應用帶來巨大的危險隱患。因此，只要計算機通信的網絡信息系統出現問題，將會帶來無法預計的損失，所以制定以及完善計算機通信網絡的安全防護體系就顯得尤為重要。以上本文主要探討了是關于計算機通信網絡安全防護體系的設計及其應用，以供參考。

；

[1]胥大川，蒲懷果，王永祥等.計算機通信網絡安全防護策略分析[J].電子測試，2015.

[2]張培軍.關于計算機通信網絡安全與防護策略的幾點思考[J].硅谷，2014.

[3]李明.淺談計算機通信網絡安全與防護策略[J].建筑工程技術與設計，2015.

[4]王佳先.通信網絡安全維護的有效措施探析[J].無線互聯科技，2014.

[5]丁顏彥，李紅雙，趙瑞等.淺析現代通信網絡交全防護技術[J].信息系統工程，2015.

[6]趙威.4G通信技術的無線網絡安全防護分析[J].中國新通信，2016.

[7]楊俊.試論計算機通信網絡安全問題及防護措施[J].數字化用戶，2013.