網絡通信中的數據信息安全保障技術分析

◆李 磊

（中國民用航空西南地區空中交通管理局 四川 610000）

保護數據信息安全一直是網絡通信發展的工作重點。網絡是眾多信息之間實現快速交換和通信的媒介，保證信息不在傳遞過程中出現泄漏或丟失是網絡通信工作開展的首要任務。為此，相關工作人員需要加強防護，抵御黑客等不法分子竊取信息，確保數據信息可以實現順暢傳遞和安全交換。

1 保障網絡通信中數據信息安全的意義

互聯網具有即時性和開放性特點。這些特點不僅可以為人們的生產生活提供便利，也讓不法分子有了機可乘。只要掌握了相關技術，任何人都可以成為信息的開創者和傳播者；這就導致在網絡環境中，病毒肆虐、黑客泛濫，網絡環境安全難以得到保證。如今，人們在生產生活中對互聯網的依賴性極強。隨著網絡在人們生活中的普及，越來越多的個人信息在網絡環境中流通，一旦出現信息泄露問題，就會對人們的生命財產安全造成威脅。所以，必須加強網絡通信中的數據信息保護。此外，許多不法分子利用黑客技術或網絡病毒攻擊政府部門或企業內網，導致相關的政治經濟信息泄露，會產生極為嚴重的后果。網絡通信數據信息的泄露，不僅會對用戶個人的安危造成影響，甚至可能導致社會動蕩。因此，必須加強安全保障，避免這種情況的發生。

2 網絡通信中信息數據安全受損的原因

2.1 網絡通信數據的結構問題

在我國的網絡通信之中，實現網絡數據傳遞是其中心標注。網絡通信數據的結構一般以樹形為主，樹形結構以及其連接方式會產生一定的傳輸安全隱患，進而為不法分子提供可乘之機[1]。網絡通信之中，加密技術應用不規范也是導致信息數據安全受損的原因。通信系統設計不合理且加密手段不完善，為網絡通信的正常運行造成了影響，難以保證通信安全。

2.2 網絡通信軟件的安全隱患

如今，網絡通信中的部分基礎性軟件，在發展過程中不斷趨向公開化和開放化。這的確可以進一步方便人們的使用，但是也更容易發生危險。一旦軟件中的代碼被竊取或攻擊，那么軟件內部包含的各類型信息也就會一覽無余；對于用戶而言，其信息安全難以得到保證。不僅如此，大多數軟件用戶的安全意識并不高。他們所設定的登錄密碼或付款密碼過于簡單，極易被破譯，使得通信安全難以得到保障。

2.3 網絡黑客和病毒猖獗

一直以來，互聯網環境中的黑客和病毒屢禁不止。豐厚的報酬以及挑戰心理，使得黑客不斷涌現，新型網絡病毒不斷被研發。如今，網絡病毒可能伴隨著信息推送、垃圾郵件而進入人們的電腦，對網絡安全造成了極大威脅。雖然，相關工作人員也建立了防火墻系統，但是其靈活性和風險抵御能力都比較有限，必須時時優化才可滿足信息安全保障需求。

3 網絡通信中的數據信息安全保障技術

3.1 網絡用戶身份驗證

對于網絡用戶來說，身份驗證并不陌生。這是一種極為基礎且常見的網絡通信數據信息安全保障技術。在大多數的網絡系統和通信軟件之中，身份認證成為用戶合理合法使用軟件的第一道“門檻”。通常來說，身份驗證的主要對象是賬號和密碼，很多情況下需通過短信方式完成驗證；而隨著智能移動終端的普及，視網膜驗證和指紋驗證等生物加密技術法的應用逐漸普及，使得身份驗證的方式實現了多樣化發展，其驗證有效性也得到了提升。

在實際操作的過程中，可以將賬號與密碼分別存儲與不同的系統之中[2]。只有當用戶驗明正身之后，才可以如常使用軟件。比如，某支付軟件規定，如果用戶的兩次登錄時間超過24小時，那么就必須進行一次身份驗證。在登錄時，需要通過手機短信驗證碼的方式通過初次驗證；進入支付環節前，則需要進行視頻驗證，確保操作人員與賬號信息相符，隨后才可進行支付。而在支付環節，用戶不僅可以使用密碼，還可以使用指紋驗證的方式進行支付，這樣既達到了驗證目的又節省了用戶輸入密碼的時間，為用戶提供了便利。

3.2 網絡信息加密處理

加密技術的應用可以為網絡通信中的數據信息安全提供最為有力的保障。在數據信息的發送、傳輸和接收過程中對其進行加密，那么就可以增加信息竊取和非法讀取的難度，進而有效地保證信息安全。

（1）網絡通信加密

網絡通信加密是一種動態加密手段。即在網絡傳輸的過程中，對傳輸數據進行線上機密。這種加密手段的應用，可以保證密鑰始終保持在動態環境之中。那么，使用者在解密信息時，也處于動態分配數據環境下，信息的安全性得到了大幅提升，出現數據信息泄露的可能大大降低，通信安全也就得到了保障。

（2）加點加密技術

加點加密技術是目前網絡信息安全領域之中應用最為普及的技術。這種技術的應用，是讓數據信息在傳遞時，始終保持動態傳輸加密。換言之，網絡通信的數據信息在應用過程中，一直處于加密與解密交替的狀態下，可以實現對動態數據安全的有效保護，還可以為用戶的數據信息提供有力安全保障。對于加點加密技術而言，密碼裝置就是其發展核心。不過，該項技術大多應用在明碼的傳輸之中，一旦系統代碼被破譯，信息的安全性就難以得到保證[3]。所以，相關技術人員還是應該不斷加強對該技術的優化。

（3）數據端加密技術

數據端加密是一種二次加密技術。其加密的信息數據在傳輸過程中已經經過了以此基礎性加密，二次加密后可以進一步保證其傳輸安全。而且，這種加密形式需用硬件來完成，可以充分保障暗碼傳輸安全。采用數據端加密技術，可以避免因使用普通軟件或單方加密形式而造成的安全隱患。這種加密方式，不僅具有難以破譯的特性，更可以優化信息的傳輸通道，使得數據信息在安全的網絡通信環境之下被傳遞，可以有效保證其使用安全。

3.3 防火墻系統優化

構建防火墻系統，是維護計算機系統安全以及網絡通信環境穩定的必要方法。防火墻系統的設立，可以有效地抵御來自不法分子的網絡攻擊，使用戶傳輸的數據信息安全得到保障。但是，由于黑客技術以及網絡病毒都在不斷發展，更新換代的速度極快，所以相關工作人員也必須不斷優化防火墻系統，加固其防御能力，讓防火墻的作用得到充分發揮。

此外，防火墻不應該只具備風險抵御能力，更應該成為網絡信息安全預防工作的輔助工具。目前，大多數的防火墻都具有數據記錄功能，那么設計人員可以對此功能進行進一步優化。使防火墻具備安全監測功能和信息記錄功能。這樣一來，防火墻就可以對系統和信息安全進行全面監測，一旦捕獲到危險信號，就應進行及時示警，讓相關工作人員將網絡風險和攻擊扼殺在“萌芽”之中。同時，防火網的信息記錄功能還可以發揮篩查功效。如果檢測到系統在某一時段受到多次攻擊，或者有大量的不明來源訪問現象發生，則監測人員應立即上報，并且對防火墻系統的穩定性和安全性進行檢查，確保防火墻系統的作用可以充分發揮，為用戶的信息安全提供保障。

4 結論

總而言之，有關部門必須認識到加強網絡信息安全的重要性，保證數據信息在傳遞過程中不出現泄露或破損，讓網絡用戶的用網安全得到充分保障。基于此，相關工作人員應該強化網絡通信中的身份驗證功能，并通過不斷優化數據信息加密技術和加固防火墻系統，實現對數據信息安全的保障。