淺談計算機通信的安全問題及防護措施

孟令超 吳東飛

摘要：伴隨著計算機網絡技術的快速發展，日常工作和學習中也出現了層出不窮的網絡安全問題。因此計算機網絡安全的防護措施也要跟上互聯網時代的步伐，面對不一樣的損害要及時做出相應的安全防護措施。除此之外，作為計算機使用者在日常工作和學習過程中，要注意了解相應的網絡安全防范常識和學習一定的計算機專業知識和技能，只有這樣我們才能更好地從計算機網絡中獲益。

關鍵詞：計算機通信；安全問題；防護措施

1.計算機網絡通信安全的重要性

計算機網絡是一種廣泛使用的信息傳輸系統，它是計算機和通信技術有機結合的一種關鍵的產物，其安全性也就顯得十分重要。通信網絡里面存儲著許多的信息和數據，計算機通信能夠實現信息和數據的傳輸、處理、使用和共享。計算機網絡安全技術就是要針對網絡出現的安全問題，采取有效的措施來解決這些網絡安全問題，以保護計算機通信的安全。計算機通信的安全就要需要保障信息傳輸和存儲的安全性，不受到外界環境的破壞和干擾，有效保障數據的完整性和真實性。

2.計算機通信存在的安全問題

2.1 計算機通信的硬件存在安全隱患

計算機通信應用的正常使用需要借助很多硬件工具，比如顯示器、電線電纜、網線電源等等。有的通信內容還需要借助計算的光驅、USB接口，并且需要利用計算讀盤才能實現。而且計算的發展越來越快，通信涉及的設備越來越多，也越來越復雜，這為計算的安全問題帶來了很大的隱患。計算機在企業中應用的非常廣泛，也記錄了很多企業的機密文件，但是很多企業的安全意識不強，計算機經常暴露在人流較大的環境中，所以計算機的硬件設施很容易遭到破壞，甚至人為干擾。如果計算機的硬件設施受到侵擾或者遭到破壞，很容易造成企業的機密泄露，或者企業的文件遭到破壞，甚至會造成計算機短路或者信息丟失等問題。由此可見，想要解決計算機通信的安全問題，首先需要解決的就是計算機硬件的安全保護問題，要對計算機硬件進行妥善的保管與管理，避免其遭到破壞。

2.2 計算機通信網絡中網絡傳輸信道上存在的安全隱患

由于計算機通信網絡的網絡傳輸信道在設計上存在著一定的缺陷，也給通信網絡帶來了一些安全隱患，缺少屏蔽措施的設置，倘若通信網絡在設計的時候缺少了相應的屏蔽措施，那么就會使得信息在傳遞的過程中出現了向外產生電磁輻射的現象，如果這些電磁波被其他的設備接收到，就會導致傳輸的信息的泄漏。

例如目前在計算機網絡上大量存在的計算機病毒就是一個極大的網絡信息傳播的威脅，一旦在計算機通信網絡內遭遇了計算機病毒，那么該程序所造成的破壞是巨大的，嚴重時甚至可以導致整個通信系統的崩潰。隨著目前計算機技術的飛速發展，計算機病毒的類型也在迅速的更新，在計算機通信網絡內的傳播形式也在不斷地變化。在計算機通信網絡內的傳播信道上，計算機病毒可以導致正在傳播的信息損壞或者是數據丟失，有時甚至還可以造成計算機硬件設備的損壞，這些都會造成計算機通信網絡傳輸信道功能的喪失，甚至會造成計算機網絡數據傳輸中斷和系統的癱瘓。

2.3 計算機的軟件漏洞

計算機的軟件漏洞也是危害計算機通信的因素之一，軟件漏洞是在軟件設計之初就存在的，在后期的使用中被不法分子和黑客所利用，給計算機通信帶來一定的危害，每年都會在計算機的許多軟件中發現漏洞問題，例如，2012年的Java漏洞、2013年的微軟Office漏洞、2014年的CVE-2014-0322和CVE-2014-0307漏洞，在2014年發現的計算機軟件十大漏洞主要存在于火狐和Office以及Windows中，惠普曾稱Java有可能成為安全問題的榜首。

2.4 計算機病毒

計算機病毒是一種常見的計算機網絡安全隱患因素，它主要通過自我復制的方式，對被插入的計算機程序進行破壞影響計算機的功能，或者對計算機內部的相關程序代碼與指令進行直接的強制摧毀、破壞，影響計算機系統的正常運行。計算機病毒與木馬一直是計算機發展史上不可磨滅的陰影，特別是在當代科學技術不斷進步的今天，木馬以及計算機病毒獲得了先進科學技術的支持，在對計算機網絡進行破壞中獲得了較高的傳輸速度，使其能夠快速、廣泛的進行病毒的傳播并入侵相關電腦。加之，現代移動通信網絡的大范圍覆蓋，在基于2G、3G、4G網為基礎的范圍內，病毒又找到了新的棲息地，對當代計算機通信網絡的安全造成了巨大的威脅。

3.計算機網絡安全問題的解決方案

3.1 設置信息加密

加密手段也是維護計算機網絡安全的一條途徑。現存的網絡通常是利用通過密碼技術對數據信息進行加密的，其主要目的是保護數據信息的安全，保護網絡數據輸送過程中的安全，特別是一些遠距離傳輸的信息，只要通過安全技術加密信息才能確保其輸送的安全性。網絡信息加密的主要方法包括端點加密、鏈路加密和和節點加密三種。端點加密的目的是對信息傳輸端用戶到目的用戶的信息進行保護，鏈路加密的目的是保護網絡連接點數據傳輸的安全，節點加密的目的是對起始點與最結點之間的鏈路提供保護。與防火墻相比，數據加密加密技術技術比較靈活，使用與開放性的網絡。

3.2 確保計算機信息外部環境安全

為保障計算機通信的安全，還應確保計算機外部環境安全。計算機網絡在運行過程中，很容易受到外部環境的不良影響，面對突然間的斷電或線路失火等因素的影響，為確保計算機外部環境的安全，應定期或不定期地開展線路檢查工作，經常檢測鏈接電腦的線路問題，一旦發生需要報檢或維修的線路，要及時送檢和維修，另外，還要做好電腦防御和避雷的工作。對計算機通信而言，在計算機工作的地方安裝避雷針或其他強制干擾電腦磁場的防御措施，可以使電腦不容易受外在自然條件的影響或侵害。

3.3 計算機病毒的防范

由于在網絡環境下，計算機病毒有不可估量的威脅性和破壞力。我們網絡系統中使用的操作系統一般均為windows系統，比較容易感染病毒。因此計算機病毒的防范也是網絡安全建設中應該考慮的重要的環節之一。病毒的防范采用的原則為：以防為主，防殺結合。針對病毒在網絡上危害性更大并且傳播更為迅速的特點，必須采用適當的措施防治病毒：（1）建立病毒防火墻，及時查殺服務器、客戶端病毒，實現全網全系統的病毒安全防護；（2）加強入侵檢測；（3）采用路由器訪問控制策略或防火墻。

3.4 數字簽名及控制策略

數字網絡通信中數字簽名技術是認證的關鍵，它對解決偽造、冒充、篡改等問題起到主要作用，有著良好的無法抵賴性。當前數字簽名技術成熟，尤其在電子政務及電子商務中得到普遍應用，具有較強的可操作性，在實踐中我們應采用科學化、規范化的程序方式判斷簽名方身份，確保通訊內容的真實性、安全性性，進而實現有效的可控管理。其次，網絡通信實踐運行中還應引入科學的訪問控制策略，確定相應權限，保障計算機網絡安全、可靠運行，建立絕對安全的操作策略及保障機制有效預防非法攻擊行為。

4 結語

眾所周知，計算機網絡安全的防范并非是一個簡單的系統問題。信息技術工作者在這種環境下積極地對計算機網絡安全的防范去研究和探索，防范體系被不斷地改進和完善，使得計算機網絡真正地能夠做到實時地防護。

參考文獻

[1]于志剛.網絡安全對公共安全、國家安全的嵌入態勢和應對策略[J].法學論壇，2014（06）：5-19.

[2]云曉春.國家互聯網網絡安全宏觀態勢綜述[J].保密科學技術，2012（01）：6-8+1.

（1.作者身份證號碼：1306321989****2057；

2.作者身份證號碼：1306231989****1213）