關于計算機網絡信息通信的安全防范策略研究分析

李永甲

（江蘇省無錫市藍深遠望科技股份有限公司，江蘇 無錫 214000）

0 引 言

由于病毒入侵、黑客攻擊、硬件設備有限、網絡信息通信法律法規不健全、信息安全意識不強等原因，往往就會引發一些信息安全問題，這不但給人們的正常生活帶來困擾，更威脅著社會企業的正?；l展以及國家信息的安全保障。

1 計算機網絡信息通信的特點

1.1 開放性

互聯網以其開放性特征，使得有關人員能夠從中獲取到海量的應用數據，而且基本無障礙性。然而，也正因為如此，網絡的公開程度進一步提升了網絡被黑客攻擊的可能性。隨著互聯網的信息交流日益廣泛，人們遇到的風險也隨之增加，而包括線路傳輸過程以及通信協議的制定標準等方面存在極大的風險[1]。

1.2 操作系統脆弱性

因為計算機網絡所用的是整合與擴充式的連接方式，所以用戶極易掌握。然而，這種連接方式有缺陷，使得網絡會很容易被入侵。當計算機被控制了遠程節點，這個病毒就會像是1個補丁一樣，不斷加快入侵速度。當黑客達到最高使用者級別后，有關信息就會被徹底掌握。

1.3 電磁信息泄漏

計算機網絡由傳送線和接口組成，如果沒有足夠的防護措施，就會導致電磁信息的泄漏，從而導致大量信息資源的丟失，致使經濟大規模受損。

2 計算機網絡信息通信安全防范的重要意義

計算機網絡通信作為1種廣泛使用的信息傳送方式，其實際運用范圍越來越廣，包括重要的政府部門。一方面，計算機的網絡通信能夠有效、快捷地傳遞信息，很大程度提高了工作的效率，進一步推動著經濟的發展；另一方面，網絡通信的開放性也為某些非法人員進行非法入侵、干擾、破壞等行為創造了條件，日常工作中經常出現各類非法竊聽、盜取、損壞等行為，造成使用者的財產損失。在一定程度上，做好計算機網絡信息通信的安全防護可以確保工作井然有序，為安全生活、安全工作提供保障；從整體上講，它與國家信息安全和資源安全密不可分，具有重大的實際作用[2]。

3 計算機網絡信息通信存在的安全問題

3.1 計算機網絡信息通信安全的根基較差，且對外國高度依賴

相對于歐美等發達國家，我國的計算機網絡通信技術發展相對滯后，加之歐美各國對技術進行了限制，致使國內無法購買到高端芯片、中央處理器，因此國內的計算機網絡通信發展并不順利，并且在某種意義上導致國內信息通信安全性也存在著很嚴重的問題。

3.2 計算機網絡信息通信安全觀念不強，易出現安全漏洞

立足于現實，許多企業在互聯網信息系統中的信息通信安全認識還比較薄弱。病毒、木馬等都是一些人故意為之的，這些人蔑視法制，挑戰法制，所以才會在網上大肆破壞、盜取或損壞他人及企業的數據。另外，管理人員安全意識淡薄，使破壞分子有機可乘。《中國計算機報》于2015年指出，我國54.2%的公司未設防火墻，46.9%的公司缺少安全審核制度，67.5%的公司未安裝入侵監視系統，73.4%的公司缺少網頁恢復能力。在意識形態方面，人的信息安全意識弱化將成為影響網絡通信工作的重要因素。

3.3 計算機病毒種類繁多，具有高度的侵入性

計算機病毒具有強烈的破壞性、高傳播性?，F在的計算機病毒普遍經過了加強，許多新的計算機病毒都可以逃脫傳統反病毒程序的追蹤，然后以特定的方式進行二次攻擊。另外，還有人把計算機病毒當作可以隨意買賣的東西，對網絡信息通信的安全性構成了極大的危害。

4 計算機網絡通信安全問題的原因分析

4.1 內 部

計算機、網絡、通信工具的技術缺陷因素是造成計算機網絡通信安全問題的內在根源。一是由于計算機自身網絡的不穩定會造成網絡信息通信的安全性問題。目前，很多人都要長時間地應用計算機互聯網進行工作和開展人際交往，因此計算機的安全和可靠性也受到了廣泛的重視。而由于計算機網絡通信的安全性也取決于計算機網絡的設計規劃是否合理，因此用戶無法從源頭上解決問題，只有不斷提升安全觀念與技術，才能達到最大程度防范問題發生的要求。二是硬件設計上的不合理，或進行了不適當的操作，導致網絡通信的安全性問題。如果硬盤的設計和應用不正確，將導致傳送期間的數據信息被阻斷；顯卡的不正確設計和使用會造成電腦屏幕的閃屏、關機，從而導致通信中斷和資料遺失。三是缺乏有效的防范體系。目前，在計算機和網絡中，防火墻技術、漏洞掃描技術和入侵檢測系統（Intrusion Detection System，IDS）已成為當今世界各國廣泛關注的熱點。毫無疑問，這些問題的解決將會成為對于計算機網絡信息通信安全的主流保障。另外，系統安全防護體系還應當包括密碼技術，必需要確保相應的難度等級才能更穩定的防護[3]。

4.2 外 部

引起計算機網絡通信安全性問題的外在原因如下：一是線路起火、停電，對于正在進行信息通信的計算機來說，由于網絡線路起火、停電等原因，計算機通信資料無法及時儲存而遺失，對于此類常見的情況，目前尚無有效的防止手段，能做的只有時刻注意對資料的儲存，以避免意外而造成資料遺失；二是黑客攻擊，計算機網絡通信極大地方便了人類的通信生活，然而網絡上的黑客入侵也嚴重引起了網絡用戶對于資料安全的擔憂，通過使用諸如“木馬代碼”之類的軟件，通過電子郵件、網絡下載等方式對用戶的計算機和網絡實施攻擊、控制，造成計算機和網絡中的信息、資料泄漏，并有可能損害網絡通信使用者的經濟權益；三是病毒攻擊，病毒作為1種黑客的主要侵犯工具，具有深遠影響，不過與黑客的針對攻擊相比，病毒并不具有特殊的目標。在信息科技發達的今天，“幽靈”一樣的計算機病毒已成為計算機用戶極大的擔憂，它傳播速度快、范圍廣，很可能會對計算機和通信資料造成不可挽回的損壞。當電腦被高等級的病毒侵入時，信息通信速率下降，系統發生運行故障，最終造成數據和信息的丟失，計算機損壞。

5 計算機網絡通信安全的防范策略與建議

隨著計算機網絡通信的安全性問題日趨突出，對網絡通信的安全性要求也越來越高，公眾對其防范的認識也在逐步增強。當前，大多數網民認為，防火墻是一種非常有效的網絡信息通信保護手段。但是隨著防火墻的使用越來越多以及防護等級的加強提升，其安全漏洞仍然無法被消除，這很大程度源于不斷進行的更新，而另一種情況是對計算機的安全要求也越來越高。防火墻可以很容易清除一些明顯的病毒，但是有些病毒被攜帶隱藏至文件夾中，就難以發現清除。基于此，應該在發揮現階段防護能力的同時不斷去嘗試和努力積累突破，在更多的層面實現計算機網絡信息通信的安全保障[4]。

5.1 維護計算機系統穩定性與安全性

在進行計算機系統的設計時，應對影響其穩定與安全的各種因素進行全面的研究分析，同時加強病毒的截獲防護能力，以防止病毒和黑客的隨意攻擊，在病毒沒有威脅到系統和網絡通信的情況下對病毒進行設置截獲報警系統。另外，要設計電腦系統中的文件處理系統、不明文件的辨識與處理系統，使其在侵入計算機或危害到網絡信息通信前被分解或銷毀。

5.2 優化計算機網絡的外部環境

外部環境的不確定性對計算機網絡信息通信安全也有著深度的影響，其中會造成計算機網絡信息系統干擾和資料遺失的外部環境因素包括線路失火、停電以及雷電引起的電磁場干擾、損壞等。在優化上述外部條件時，應注意計算機網絡線路的檢測，有問題的網絡線路要立即進行維修處理。此外，要做好計算機網絡應用設備的防雷、防暴雨，若在雷暴雨中大量使用計算機網絡通信，則應采取抗磁場干擾的措施，從而盡可能將一切外部環境因子帶來的損害降到最低。

5.3 做好加密措施

由于計算機中的檔案資料加密過于簡易，在網絡通信中致使黑客有機可乘，使得數據信息泄露。因此，做好計算機密碼和文檔的保障工作是預防通信資料被盜與泄露的關鍵。例如數字簽名，簡單來說就是通過提供可鑒別的數字信息驗證自身身份的1種方式。1組數字簽名一般會規定2種相互補充的操作，1種是簽署，另1種是確認。發送方各自擁有1種可以表示自身的私有密鑰（私有密鑰不得外泄），而接收方則擁有與該私有密鑰相一致的公共密鑰，當接收到發送方的消息時，可以使用該密鑰進行身份認證，或通過哈希算法保留KEY密鑰進行第三方正確算法驗證，更好地保障信息的保密性。

5.4 計算機網絡通信安全技術

目前，針對計算機網絡信息通信的安全性問題，提出了多種安全技術，其中密碼技術、防火墻技術、入侵檢測技術等都對計算機網絡通信的安全性具有重要意義。實際上，許多用戶對使用加密技術存在著一定的認識不足，對其進行了簡要的設定。為了防止這種情況的發生，充分利用加密技術的功能，將防火墻技術作為保障網絡通信的一種主要技術方法，通過訪問控制、審計和身份識別等方法來控制被劃分的各個安全區。另外，在開放式的網絡通信中，身份認證、入侵檢測和漏洞攻擊等都起到了很好的防護效果[5]。

5.5 落實計算機網絡通信管理策略

在開放的網絡中，需要通過網絡安全實戰攻防演練來實現通信管理的強化。演練是以獲取指定目標系統（標靶系統）的管理權限為目標的攻防演練，由攻防領域經驗豐富的紅隊專家組成攻擊隊，在保障業務系統穩定運行的前提下，采用“不限攻擊路徑，不限制攻擊手段”的貼合實戰方式，形成“有組織”的網絡攻擊行動。通過演練，在強化技術的同時更提高了對于攻擊行為的敏感度，從而能夠更迅速地采取必要措施。

5.6 建立和完善網絡信息安全的相關法律法規

建立完善的互聯網管理制度，以立法來規范互聯網的運行，是維護互聯網信息通信的重要基礎。近年來，隨著我國政府在網絡通信領域的不斷發展，國家制定了大量相關法律、法規來控制和懲罰惡意的網絡攻擊，一定程度限制了我國的網絡違法活動。從微觀上看，我國對計算機網絡信息通信的立法可以保障企業與個體的隱私及相應權益，一定程度降低社會沖突；從宏觀上看，能夠讓一些黑客有所忌憚，震懾其他國家間諜分子從事相關活動，從而保護我國的政治、經濟、軍事安全。在制定我國的計算機網絡信息通信安全管理制度時，有必要吸取國外先進的經驗，再結合我國國情以及維護國家利益的出發點，制訂出具有中國特點、成熟、科學的網絡信息通信安全法規。

5.7 防范網絡信息的傳播與發布

在我國，互聯網的管理和責任體系尚不健全，缺乏對網絡信息通信的有效共享和互補，部門用戶、個人用戶、管理員用戶、公安網用戶之間的界定不清楚，也沒有注重計算機訪問控制管理、IP地址控制管理、時間段訪問控制管理、網絡流量控制管理等內容，這就給了很多病毒和黑客入侵的機會。為此，網絡管理監督機構必須認真做好自己的監管工作，加強自身的網上監管意識，持續改進自身的管理技能，從我國信息化的重大發展策略出發，按照積極防御、綜合防范的方針，對全國網絡信息通信系統的發展進行了系統的設計規劃。加強網絡公開與過濾治理，是維護國家信息通信安全的重要保證，進一步推動我國通信安全的自主、可控、持續、健康發展。

5.8 隱藏IP地址

很多精通計算機的人可以利用各種技術入侵到用戶的計算機IP，然后利用IP來攻擊目標計算機，這種攻擊可能不會造成太大的危害，但會使得計算機的運行速度變慢、網絡通信能力減慢，不排除在客戶進行資金交易時竊取客戶資金。因此，利用計算機和網絡進行信息通信時，可以通過隱藏IP降低入侵者對計算機的攻擊，增強網絡通信的安全性，如采用代理服務器，這個服務器和客戶之間并沒有任何的聯系，所以想要得到IP信息，對于黑客而言是極困難的。

6 結 論

目前，計算機網絡通信中的安全問題包括計算機硬件設備和軟件系統研發水平較低、計算機安全技術水平較低。信息通信系統中，安全管理水平較低，計算機網絡通信處于具有強大入侵能力和復雜類型的病毒環境中。針對這些問題，本文提出了建立完善的網絡管理法律制度，加強對互聯網的監督、管理，通過提高技術層面的水平，以應對相關計算機網絡通信的安全問題，進而最大化促進網絡的良性發展。