淺析網絡通信中信息安全的保障措施

張 婧

（哈爾濱自然資源綜合調查中心，黑龍江 哈爾濱 150932）

伴隨著信息化社會的進一步推進，信息安全也成為了較為凸顯問題，其已經融入到了國家安全的各個領域當中，這也為國家的經濟社會以及政治等各個方面帶來了一定程度的影響，成為了制約國家安全的主要因素之一，立足于信息安全對國家安全形成的重大影響這一角度進行分析，需要精確信息安全基礎性的問題以及信息安全的表現模式，掌握信息安全要依賴信息網絡化這一種規律，想要保障網絡通信安全當中的信息安全，就應該結合網絡通信安全的特點，建立相關的安全措施，使信息在網絡環境當中能夠保障其安全性以及整體性。

1 網絡通信信息安全的重要性

網絡通信的方式十分靈活，具備便捷性以及開放性等等特征，可以滿足現如今網絡時代背景之下人們學習、生活、工作的各種需求，在現階段社會背景之下，網絡通信的信息更是達成了范圍的拓展，交往的加深以及合作的提升。伴隨著網絡通信的發展，各種安全問題也隨之形成，網絡當中不合理的架構，系統當中嚴重的漏洞等等都有可能成為黑客以及病毒侵入網絡通信系統的機會。這也給網絡通信系統帶來了一定程度的影響，導致出現網絡通信的安全問題，致使網絡通信信息出現錯誤，因此需要為社會以及用戶提供安全的網絡通信信息。[1]所以社會以及各個行業提出了網絡通信信息安全的主要目標，并且將信息安全作為一項最為主要的任務實施不斷的優化與完善，通過保障網絡通信當中的信息安全，從而提升通信的質量。

2 網絡通信中信息安全存在的問題

2.1 網絡通信架構問題

網絡通信技術當中的數據傳播以及交換需要國際網絡技術作為幫助，用戶要獲取查看信息的權利以及登錄網站等授權，就必須要在網絡當中進行用戶名的注冊，這一種注冊需要參考網絡當中tcp/ip 的協議才能夠順利的完成，但是一旦在協議自身內部存在著一定的漏洞和不足，那么必然會形成網絡黑洞，這一種網絡黑洞會存在于協議樹狀架構當中，黑客以及網絡病毒對此就可以進行入侵以及攻擊，竊取用戶以及企業等相關隱私信息，給個人以及企業合法權益帶來一定的影響。

2.2 網絡通信軟件問題

在現階段用戶使用的通訊設備當中必然會安裝一些軟件，而安裝的這一些軟件，自身就存在著一定的安全性，所以客戶在使用通訊設備的過程當中，通常會接收到優化和更新軟件的信息。而形成這一種問題的主要因素就是因為現如今使用的軟件具備一定的公開性，用戶在下載安裝之后就可以正常的使用，那一旦提供源代碼，就可以對這一款軟件進行任意的修改，軟件在長時間的使用當中形容出現漏洞，沒有獲得優化和完善的問題，黑客就會在這一時間段運用病毒對這一漏洞進行攻擊，導致信息的丟失和損壞。

2.3 網絡病毒入侵

網絡病毒是計算機當中傳輸的一種病毒，從整體上進行分析，網絡病毒在傳播的過程當中具備著速度快、范圍廣等特征，這一些病毒也具備著多元化的傳播模式，通常狀況下，網絡病毒不只會對局域網當中的通信設備帶來影響，還可以影響到遠程工作站，這是因為病毒自身傳播速度快以及傳播方式復雜的特征，所以網絡病毒很難被徹底的清除，這一些病毒就可以對用戶的信息進行竊取，致使通訊設備的系統癱瘓。

2.4 用戶缺乏網絡安全的意識

用戶在對網絡通信技術方面缺乏足夠的認知和了解，在下載安裝軟件過程時，容易受到不法分子的欺騙安裝病毒軟件，亦或是用戶在使用軟件當中因為兼容問題關閉防火墻，網絡抵御能力大大降低。除此之外，用戶在使用通信設施時，連接免費的wifi 實施網上購物以及玩游戲，都會在無意間透露自身重要的信息，致使自身財產受到損失。

3 網絡通信中信息安全的保障措施

3.1 強化通信協議 TCP/IP 的安全

通常情況下，病毒以及黑客在對網絡系統實施入侵和攻擊時，都需要獲得用戶的IP 地址，從而獲得用戶的隱私信息，對信息進行竊取。對于這一種問題，務必要做好IP的保護工作，需要用戶對自身IP 地址進行保護，在tcp/ip的架構當中，第二層是交換機，這是信息傳播的必經之處，簡單來講其就是保證信息正常傳播的主要方面。所以，一旦想要保護自身IP 地址，那么就務必要加強對交換機的嚴謹性的掌控。除此之外，還可以運用隔離把控路由器的模式，對用戶IP 地址進行有效的保護，監管所有來訪的IP 地址，及時快速的發現可疑的狀況并進行處理，從而避免黑客以及病毒的非法入侵，在一定程度上保障IP 地址的安全性。

3.2 運用用戶識別技術加強計算機通信系統安全

身份認證也可以稱之為身份驗證以及身份的識別，其指的是在網絡通信系統當中，精確用戶是否具備對一定資源的訪問和使用的權限，從而使網絡通信系統訪問策略可以更加有效且可靠的實施防止入侵者冒用用戶的賬戶名和密碼獲取資源的訪問權限，保障系統以及數據信息的安全性。[2]在現如今對于用戶身份識別以及認證還采取較為傳統的方式，也就是用戶名加密碼的模式，二者在同時輸入之后才能夠登陸并獲取訪問權限，因此這一種方式也具備著一定的安全性和保密性。其次，在現如今還會使用短信加驗證碼的形式，用戶在想要登錄網站時，手機會接收到四位至六位的動態密碼，用戶在登陸以及交易的前期，就會輸入這一條驗證碼當中的內容。

動態口令也是一種較為基礎的身份鑒別模式，主要是由數字、字母、特殊字符等內容組成，動態口令的形成和運用有著一定的隨機性，因此這一種模式的安全系數和其他兩種模式相比較高，可是在使用的過程當中，用戶極容易忘記口令，致使用戶無法及時的登錄。雙因素身份認證在現階段已然使用在了網絡通信信息安全保護當中，這一種認證模式在保密性方面獲得了進一步的拓展，雙因素可以說是將兩種認證模式進行有效的融合，在現階段最為廣泛使用的雙因素的驗證模式主要有動態口令牌加靜態密碼、二層靜態密碼等等。[3]

3.3 完善防火墻系統

防火墻系統主要指的是在設定可信任的企業內部網以及安全區內部的一種部件的組合，其能夠有效的監控、限制，甚至更改企圖穿越防火墻的數據，其最大限度的對外部信息進行屏蔽，掌控信息的運行狀況，以此來達成網絡的安全保護，所以簡單的進行分析，防火墻不僅僅是一個分離器，也是一個限制器以及分析器，其能夠及時快速的掌控內部網絡和Internet 之間的網絡數據流動，保證內部數據信息的安全性，從而來保障用戶的個人信息。可是在使用網絡防火墻的過程當中還應該強化掃描病毒的插件，只有這樣才能夠防止一些惡意病毒軟件的入侵，一旦安裝的掃描病毒插件無法應對病毒的入侵，那么就應該創設更加完善且高效的防火墻系統，在每一次使用網絡時，都應該對反病毒軟件實施數據的更新，只有這樣才能夠有效的保障網絡通信安全當中的信息安全。

3.4 提升用戶網絡安全的認知

在現如今導致通信安全當中信息安全不穩定最為主要的因素就是黑客運用病毒對系統實施入侵和攻擊，只要電腦或者手機存在一定程度的漏洞，黑客就能夠對電腦或手機實施入侵，獲取用戶的隱私信息，達成非法獲得經濟利益的主要目的。[4]伴隨著時代的進步，科學技術也在持續不斷的發展，病毒也隨之變異，逐漸由單一向著復雜化進行演變，危害程度更是在持續不斷地加深。對此，就需要用戶提升自身對于病毒防范的警惕性，強化自身對通信網絡中信息安全重要性的認知，對于有爭議的信息以及鏈接，應該始終保持著警惕的態度。[5]對此，用戶可以在電腦以及手機當中安裝服務軟件，例如金山毒霸以及360 等等，應定期對手機以及計算機等通訊設備進行病毒的查殺，及時的修復通訊設施當中存在的漏洞，以此來提升通信設備的安全性，保障通信信息的安全。

4 結語

綜上所述，伴隨著科學技術的發展，尤其是網絡通信技術的進一步拓展，其為人們的工作、學習以及生活帶來便利的同時，也形成了一定的問題，網絡作為虛擬的空間，在發展的同時期出現的問題需要用戶的關注和重視，并運用良好的措施對其進行解決，能夠保障用戶的信息獲得保護。例如基本的個人信息、企業的商業信息等都屬于機密信息，一旦對這些數據沒有進行有效的管理，信息的泄露就會對企業、個人以及國家形成了十分嚴重的影響和損失。因此，本文對通信網絡中信息安全的保障措施進行研究，分析現階段存在的不足，針對不足提出有效的措施，整體性的保障信息安全，從而創設更加良好和諧的信息化社會。