網(wǎng)絡(luò)通信中的數(shù)據(jù)信息安全保障研究

李超 江蘇谷德信息科技有限公司

1 網(wǎng)絡(luò)通信中數(shù)據(jù)信息安全的重要性

網(wǎng)絡(luò)技術(shù)在設(shè)計(jì)之初具備的開放性特點(diǎn)，一方面給用戶帶來(lái)了便利，另一方面也給不法分子提供了操作空間。網(wǎng)絡(luò)通信在人們的日常生活中扮演的角色越來(lái)越重要，由于網(wǎng)絡(luò)結(jié)構(gòu)的不合理，導(dǎo)致系統(tǒng)出現(xiàn)漏洞，為黑客或者病毒的侵入提供了便利，在給網(wǎng)絡(luò)通信系統(tǒng)造成影響的同時(shí)，可能導(dǎo)致網(wǎng)絡(luò)通信的數(shù)據(jù)出現(xiàn)錯(cuò)誤或者誤刪等現(xiàn)象，導(dǎo)致網(wǎng)絡(luò)通信的安全性受到巨大威脅，嚴(yán)重影響人們開展正常的網(wǎng)絡(luò)通信活動(dòng)。

2 網(wǎng)絡(luò)通信中信息數(shù)據(jù)安全問題

2.1 數(shù)據(jù)信息結(jié)構(gòu)存在的問題

由于受目前網(wǎng)絡(luò)技術(shù)發(fā)展的制約，現(xiàn)階段的網(wǎng)絡(luò)通信大部分都是通過IP協(xié)議，從而在網(wǎng)絡(luò)空間中完成一定的數(shù)據(jù)交換。這看似天衣無(wú)縫卻有許多網(wǎng)絡(luò)安全的弊端暴露出來(lái)，由于當(dāng)前所用的結(jié)構(gòu)模式大多為樹狀結(jié)構(gòu)，這種結(jié)構(gòu)又極具不穩(wěn)定性，使得網(wǎng)絡(luò)漏洞產(chǎn)生的幾率大大增加。許多守株待兔已久的網(wǎng)絡(luò)不法分子就會(huì)趁此機(jī)會(huì)進(jìn)入的網(wǎng)絡(luò)安全的漏洞中，使得網(wǎng)絡(luò)當(dāng)中的信息數(shù)據(jù)受到了不同程度的損壞。除此之外，又因?yàn)橐訧P為核心的承載網(wǎng)不可控性極強(qiáng)，極易受其他因素的干擾，因此不具備能夠保證服務(wù)質(zhì)量的性能，同時(shí)加密技術(shù)的濫用給信息通信造成了二次傷害。一旦通信系統(tǒng)設(shè)計(jì)時(shí)出現(xiàn)了差錯(cuò)，信息在傳輸時(shí)如果操作系統(tǒng)的設(shè)計(jì)方式具有相應(yīng)的漏洞，就會(huì)使得網(wǎng)絡(luò)易受到攻擊，影響了網(wǎng)絡(luò)通信的正常運(yùn)行。

2.2 通信軟件存在的問題

網(wǎng)絡(luò)通信中的一些基礎(chǔ)性軟件逐漸向著開放性和公開化的方向發(fā)展，一方面為人們提供了方便，而另一方面，這些軟件系統(tǒng)中的代碼容易被黑客利用。軟件系統(tǒng)非常容易成為黑客攻擊的對(duì)象，加上計(jì)算機(jī)用戶自身的安全意識(shí)薄弱，例如，密碼設(shè)置得比較簡(jiǎn)單，這給計(jì)算機(jī)的使用帶來(lái)潛在的威脅。

2.3 網(wǎng)絡(luò)信息處理惡意攻擊存在被動(dòng)性

惡意攻擊中的創(chuàng)新型攻擊占據(jù)了較大的比重。加強(qiáng)網(wǎng)絡(luò)通信中數(shù)據(jù)信息安全，要求從各個(gè)層面和角度，形成網(wǎng)絡(luò)通信數(shù)據(jù)信息安全防護(hù)體系。盡管對(duì)于網(wǎng)絡(luò)通信數(shù)據(jù)和信息安全防火墻的建設(shè)水平在不斷提高，想要達(dá)成全面阻止惡意攻擊的效果，還存在一定的難度，網(wǎng)絡(luò)通信中的數(shù)據(jù)信息安全極易受到惡意攻擊。

3 網(wǎng)絡(luò)通信中數(shù)據(jù)信息安全的保障措施

3.1 構(gòu)建完善的網(wǎng)絡(luò)身份驗(yàn)證系統(tǒng)

當(dāng)前對(duì)于網(wǎng)絡(luò)身份的認(rèn)證方式一般都是驗(yàn)證用戶的姓名和密碼，這種方式比較常用。密碼和姓名是相互分開的，這樣做的目的是避免用戶丟失或者遺忘，還有一種就是一次性的登錄方式，這種方式只在一段時(shí)間內(nèi)有效，有時(shí)也可以采用輔助的方式對(duì)其進(jìn)行身份驗(yàn)證，如密碼牌，由系統(tǒng)管理部分統(tǒng)一發(fā)放，這也可以和傳統(tǒng)的網(wǎng)絡(luò)驗(yàn)證方式一起使用。

還有就是指紋檢測(cè)或者是人臉檢測(cè)系統(tǒng)，由于自身的特殊性，很難被偽造，所以也能保障數(shù)據(jù)信息的準(zhǔn)確性與安全性。指紋識(shí)別會(huì)根據(jù)用戶的指紋來(lái)確認(rèn)身份，確保使用人基本的生物特征和密碼是一致的，這種方式的優(yōu)勢(shì)在于不用當(dāng)事人記憶，被盜用或者是遺失的可能性小。當(dāng)指紋在互聯(lián)網(wǎng)上進(jìn)行傳輸時(shí)，也會(huì)有臨時(shí)性的加密信息，并且有時(shí)間標(biāo)記，防止重復(fù)性的攻擊。設(shè)計(jì)原則是在通信之前確保對(duì)方和接收者的身份，當(dāng)消息在網(wǎng)絡(luò)上進(jìn)行傳播時(shí)，以加密的方式，保證數(shù)據(jù)信息的私密性，防止被一些網(wǎng)絡(luò)不法分子惡意攻擊。

3.2 防火墻技術(shù)、入侵檢測(cè)技術(shù)、漏洞掃描技術(shù)

防火墻技術(shù)在一般網(wǎng)絡(luò)對(duì)外接口上的使用，可對(duì)數(shù)據(jù)信息進(jìn)行鑒別分類，或者是通過修正各種數(shù)據(jù)流的基礎(chǔ)上，達(dá)到保護(hù)網(wǎng)絡(luò)安全的效果，盡量防止黑客對(duì)數(shù)據(jù)信息進(jìn)行修改，防火墻在形成網(wǎng)絡(luò)安全屏障，保證網(wǎng)絡(luò)通信數(shù)據(jù)信息安全方面，具有重要作用。

入侵檢測(cè)技術(shù)是監(jiān)控內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)信息安全的手段，防火墻對(duì)外部攻擊進(jìn)行攔截保護(hù)內(nèi)部安全，入侵檢測(cè)對(duì)內(nèi)部數(shù)據(jù)進(jìn)行篩選，形成對(duì)內(nèi)部外部全方位的保護(hù)，達(dá)成對(duì)入侵攻擊的有效攔截效果，提升數(shù)據(jù)信息的安全性。

漏洞掃描技術(shù)在優(yōu)化系統(tǒng)配置的前提下，掃描以及消除安全漏洞，模擬較低安全程度下的黑客攻擊，通過此種方式，也可以顯示網(wǎng)絡(luò)中的明顯漏洞。

3.3 數(shù)據(jù)加密技術(shù)

網(wǎng)絡(luò)通信加密主要就是指在網(wǎng)絡(luò)傳輸過程中進(jìn)行動(dòng)態(tài)加密的過程，網(wǎng)絡(luò)的通信數(shù)據(jù)在傳輸過程中進(jìn)行在線加密，每個(gè)節(jié)點(diǎn)進(jìn)行解密和加密，密鑰始終處于動(dòng)態(tài)之中，鏈路數(shù)據(jù)在解密和加密的過程中主要處于動(dòng)態(tài)分配數(shù)據(jù)之中，這種情況之下就不會(huì)有信息泄露和被解密的危險(xiǎn)，數(shù)據(jù)的各種屬性也不會(huì)被暴露，從而使得信息安全得到保證。加點(diǎn)加密技術(shù)是現(xiàn)階段應(yīng)用比較多的一種技術(shù)，通過節(jié)點(diǎn)的加密和解密從而實(shí)現(xiàn)數(shù)據(jù)的動(dòng)態(tài)加密傳輸，從起點(diǎn)到終點(diǎn)進(jìn)行過無(wú)數(shù)的信息加密和解密過程，從而使得信息始終處于被保護(hù)之中。密碼裝置在節(jié)點(diǎn)加密過程中起到了非常重要的作用，這種技術(shù)由于使用的是明碼傳輸?shù)姆绞竭M(jìn)行傳輸，致使很多系統(tǒng)代碼很容易被破解。數(shù)據(jù)端的加密方式主要就是指在這個(gè)過程中進(jìn)行相應(yīng)的一次加密過程，從而使用暗碼進(jìn)行數(shù)據(jù)傳輸，使得數(shù)據(jù)能夠得到相應(yīng)的保密，這種加密和加密的方式都是通過硬件進(jìn)行解密，而不是通過軟件單方加密和解密。所以，通過數(shù)據(jù)裝置的應(yīng)用，使得能夠更好地進(jìn)行加密傳輸，這種加密方式是比較重要的加密方式，一般不會(huì)被破解也很難被破解，這種加密方式一定要進(jìn)行加密和解密的過程保護(hù)，只要做好這方面的工作，數(shù)據(jù)流一般很難被破解，使得整個(gè)系統(tǒng)處于比較安全的狀態(tài)之中。

3.4 增強(qiáng)保護(hù)IP地址的能力

嚴(yán)格控制網(wǎng)絡(luò)中的交換機(jī)，讓信息在樹狀網(wǎng)絡(luò)中傳遞時(shí)，交換機(jī)可以處在IP結(jié)構(gòu)的第二層，這樣就能讓IP地址得到有效的保護(hù)。還有一種方式就是對(duì)路由器進(jìn)行隔離控制，明確訪問地址，這樣可以防止IP受到網(wǎng)絡(luò)黑客的攻擊。在IP網(wǎng)址的安全應(yīng)用上，首先就物理層而言，這部分主要是針對(duì)那些網(wǎng)絡(luò)信號(hào)傳輸和網(wǎng)絡(luò)通信所制定的相關(guān)規(guī)矩與要求。對(duì)于網(wǎng)絡(luò)通信而言，自然因素或者人為因素會(huì)對(duì)通信線路造成一定的破壞，因而在信號(hào)采集上，可以使用網(wǎng)絡(luò)控制芯片裝置的方式，在配置中要考慮到各參數(shù)收集和通信的速度。

在鏈路層中，主要是物理層和網(wǎng)絡(luò)層中的通信，用來(lái)控制流量、檢測(cè)數(shù)據(jù)，要確保鏈路層中傳輸?shù)募用芩惴ê蛥f(xié)議沒有任何問題。網(wǎng)絡(luò)層是定義網(wǎng)絡(luò)操作系統(tǒng)的通信協(xié)議，對(duì)報(bào)文進(jìn)行分組，以最佳的路徑通過通信網(wǎng)絡(luò)。傳輸層則是對(duì)錯(cuò)誤的數(shù)據(jù)進(jìn)行回復(fù)，以此來(lái)確保數(shù)據(jù)的準(zhǔn)確性，在該層的協(xié)議中主要會(huì)使用到TCP協(xié)議，受到網(wǎng)絡(luò)層的影響比較大。

結(jié)束語(yǔ)：對(duì)當(dāng)下網(wǎng)絡(luò)通信的數(shù)據(jù)安全問題，應(yīng)采取合適的解決方法和措施，以此來(lái)確保信息的完整性和真實(shí)性?；诋?dāng)前社會(huì)對(duì)于網(wǎng)絡(luò)信息通信安全的需要，相關(guān)從業(yè)人員一定要對(duì)通信中的安全有一定的防范意識(shí)，對(duì)于相關(guān)的安全問題進(jìn)行分類，然后使用針對(duì)性的方式，以此來(lái)確保數(shù)據(jù)信息的安全。意識(shí)到信息的重要性，對(duì)各個(gè)環(huán)節(jié)進(jìn)行必要的監(jiān)督，為人們提供一個(gè)安全、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。