計算機網絡信息通信的安全防范策略分析

摘要：隨著計算機網絡技術的快速發展，網絡信息通信也迎來了良好的發展機遇，QQ、微信、微博、電子郵件等計算機網絡信息通信工具得到了廣泛應用，為人們的生活和工作帶來了便利。但是，計算機網絡信息通信也存在安全問題，包括病毒入侵、數據信息失竊和黑客攻擊等，如何提高安全防范水平是一個值得思考的問題。文章簡述了計算機網絡信息通信的特點，分析了其中面臨的安全問題，并提出了相關安全防范策略。

關鍵詞：計算機;網絡信息通信;安全防范

中圖法分類號：TP393文獻標識碼：A

Analysis of security prevention tactics of computer networkinformation communication

HE Xinyue

（Nanhang Jincheng College，Zhenjiang，Jiangsu 211100，China）

Abstract：With the rapid development of computer network technology， network information communication has also ushered in good opportunities for development. However， there are also security problems in computer network information communication， including virus intrusion，data theft and hacker attack. How to improve the level of security prevention is a problem to be worth for thinking about. This paper briefly describes the characteristics of computer network information communication， analyzes the security problems faced in it， and puts forward relevant security prevention strategies.

Key words： computer，network information communication， security precaution

近年來，計算機網絡信息通信技術發展速度很快，并逐步沿著數字化、寬帶化、高速化、智能化和綜合化方向發展。當前，業務種類越來越多，借助各種自動化設備進行辦公，能夠滿足通信與控制管理要求，也為資源共享創造了條件，大幅提升了工作效率。在網絡大范圍普及的情況下，計算機網絡信息通信的發展前景較好，但各種安全問題隨之而來。因此，我們要重視計網絡信息通信安全，只有采取有效的防范措施才能滿足通信安全的要求，并處理好各種安全問題。

1? 計算機網絡信息通信的特點

（1）開放性。互聯網具有開放性特征，參與者能夠在網絡中獲取各方面信息，并在相互溝通交流上破除阻礙。但是，這讓互聯網被入侵的概率大大增加。在計算機網絡信息通信共享范圍擴大以后，遇到風險的概率也不斷增加，表現在線路傳遞、通信協議與軟件硬件漏洞上[1 ] ;（2）操作系統脆弱性。網絡是一個具備集成性與擴充性的動態連接系統，為用戶使用帶來了便利。然而，這樣的連接結構有很多漏洞，為黑客攻擊創造了條件。當計算機被黑客利用遠程節點控制后，病毒將通過系統補丁的方式完成安裝，并造成病毒入侵的現象;（3）通信系統與協議等存在弱點。在計算機網絡信息通信過程中，若缺少專門的安全保護機制，便會受到黑客惡意入侵的影響，出現遭到攻擊與破壞的現象。

2? 計算機網絡信息通信的安全問題

2.1? 病毒入侵

在計算機網絡的發展過程中，信息通信面臨最大的安全威脅就是病毒入侵。如今的病毒技術非常先進，其在入侵網絡系統后將導致各種重要文件被更改，甚至竊取用戶的私密數據信息。病毒主要具有隱蔽性、傳染性等特征，一般以硬盤、軟件等為載體實現大范圍傳播。病毒通過計算機操作系統、管理系統等存在的漏洞，對用戶的計算機進行攻擊，特別是病毒進入計算機系統后，將嚴重影響其運行速度，甚至引起死機、系統癱瘓等，導致用戶信息被竊取。

2.2? 數據信息失竊

在計算機網絡環境下，信息通信表現出開發性很強的特征。當用戶操作失誤或訪問非法網站時，將為病毒入侵提供可乘之機，計算機信息安全將無法得到保障。在開放的網絡環境下，由于相應的網絡安全防護體系不夠完善，因此用戶將安全防范措施做到位就顯得尤為重要。但是，大多數用戶的安全意識非常薄弱，從而導致信息通信出現安全問題[2]。此外，個別用戶在使用計算機時操作不規范，經常瀏覽各種非法網站，將導致網絡運行處于不安全狀態下，最終出現個人信息泄露的情況，并為用戶帶來巨大的經濟損失。

2.3? 黑客攻擊

計算機網絡通信協議是重要的互聯協議，能夠支持各種操作系統進行網絡連接。由于其具有很強的開放性特點，因此為不法分子帶來了非法入侵機會，其中黑客攻擊最為常見。在計算機網絡信息通信安全事件中，超過60%的事件由黑客攻擊所致。黑客對計算機進行攻擊具有很強的主動性，在將木馬與病毒程序植入計算機系統后會攻擊目標對象，以竊取個人信息數據，甚至對正常信息通信與數據傳輸造成影響。黑客攻擊計算機網絡后，也將造成系統癱瘓，同時造成數據信息泄露等嚴重后果。

3? 計算機網絡信息通信的安全防范策略

3.1? 應用入侵檢測技術

應用入侵檢測技術，能夠根據病毒入侵網絡或系統產生的信息，將非法入侵行為查找出來。在收集相關數據時，重點關注計算機的日志文件、網絡環境下的關鍵節點等，在分析和處理數據后，確定網絡是否存在被攻擊的現象。入侵檢測技術原理就是探測與控制，能夠達到動態化預防病毒的目的。雖然很多用戶安裝了防火墻，然而無法發揮主動預防攻擊病毒的效果，而入侵檢測技術則具備統計分析、電子數據處理等功能。在對入侵行為、入侵過程等進行分析后，網絡安全防御系統將發揮作用，將為用戶實時提示病毒、黑客等攻擊信息，提高了安全防御效果[3]。應用入侵檢測技術后，能有效提高計算機網絡信息通信安全防護水平，與防火墻相配合，在系統受到各類破壞行為之前就進行響應與攔截，可規避安全風險，減少用戶損失，保障計算機網絡信息通信正常運行。

3.2? 安裝殺毒軟件與防火墻

在出現網絡信息通信安全問題后，通常會非法竊取、破壞用戶的個人信息，并對網絡系統進行攻擊，這將導致大量重要信息數據被盜取，并干擾計算機網絡信息通信正常運行，引起系統故障等問題。開放的網絡環境為病毒等提供了快速傳播的條件，為大量用戶計算機帶來巨大威脅。為了消除這類現象，還需要及時對病毒進行查殺，并將各種安全軟件的作用發揮出來。通過系統性掃描計算機軟件文件，可以有效查找并處理病毒，從整體上保證了計算機網絡信息通信的安全。

對用戶來說，還要為計算機安裝防火墻，以提高網絡信息通信安全防范效果。防火墻具備對各類病毒入侵、木馬攻擊的防御能力，也可以不斷進行升級，在防護能力上有可靠保障。應用防火墻技術非常簡單，能夠進行大范圍推廣與普及，每個用戶都可以輕松完成相關操作。應用該技術也不需要投入太多資金，其可以對各種數據流進行監測、分析與限制，形成有效的屏障。在實時監測外部信息的過程中，利用防火墻技術可提高計算機網絡維護水平[4]。

3.3? 應用數據加密技術

近年來，科技快速發展，各行各業也加快了信息化建設步伐，更多的用戶意識到了信息通信安全的重要性。但是，信息屬于宏觀概念，它由大量數據構成，這表明數據是作為載體出現的。在計算機網絡信息通信過程中，就應該運用多種方法保障數據安全，防止出現數據被竊取、破壞和修改等現象[5]。在網絡信息通信中，為了保證各種數據安全，可以選擇文件加密的方式，從而有效解決數據泄露的問題。這是因為黑客等不法分子在竊取文件以后，由于文件進行了加密處理，若缺少密鑰則不能完成解讀，可見對數據信息進行加密十分重要。用戶則可以應用身份認證技術，其基于軟件技術而實現，能夠確定用戶身份。每個用戶都有重要且私密的信息，這些信息被他人竊取后將為個人帶來不可估量的損失。在進行網絡信息通信之前，需要對數據進行加密處理，而后轉換為密文，以確保數據在傳輸過程中不會出現被復制、攔截等問題，非法人員將無法獲得正確信息。圖1 為計算機網絡信息通信加密模型。

在計算機信息通信過程中，主要采用的數據加密技術包括：（1）鏈路加密技術。其能夠讓用戶獲得安全性很強的鏈路，讓各種節點數據傳輸實現加密，接收數據后還需要解密，而再次傳輸數據仍然需要加密，這讓傳輸數據起點與終點都能被有效隱藏;（2）節點加密技術。與鏈路加密技術相似，節點加密技術主要可以提高網絡信息通信的安全性，并在鏈路上讓數據處于安全可靠狀態。但是，對鏈路加密技術來說，中間節點數據為明文，會出現信息被暴露的風險，從而降低了安全性[6]。節點加密技術則彌補了該缺陷，即數據不通過明文顯示，需要先對密文數據進行解密，再用不同密鑰加密后進行傳輸。但是，節點加密技術的報頭與路由信息為明文，也會出現被攻擊的可能;（3）端到端加密技術。其主要應用于 OSI 參考模型的傳輸層與網絡層。在數據源端到目的端，信息都是處于保密狀態，通過密文形式進行傳輸，在出現錯誤路由信息后，數據也能避免出現泄露或被破壞等問題。數據經過端到端加密后，在信息通信整個過程中不會對密文進行解密，就算有個別節點數據泄露，信息的安全性也不會受到影響。然而，這種技術只能加密數據信息，無法加密路徑信息，必須通過路徑信息將傳輸方式確定下來，不能隱蔽傳輸數據的起點與終點，也容易受到攻擊。但是，相比于鏈路加密技術與節點加密技術，其安全性與可靠性較高，實現成本很低，一般用于小型網絡與個人用戶的信息通信中。

3.4? 應用數據備份系統，及時恢復關鍵信息

即使用戶安裝殺毒軟件，也可能存在無法有效攔截病毒的情況，對此要將個人數據信息在移動硬盤、網盤內進行備份，或者是將機密內容進行“加密+寫保護”，從而在病毒入侵、黑客攻擊時最大限度減少損失。為避免各種入侵行為導致系統文件被破壞，要采取執行調用的措施，關鍵文件必須更換與加密，解決以往存在的非法竊取問題[7]。為了提高計算機網絡信息通信的安全性，除了要降低病毒入侵成功率以外，還要在出現病毒后采取有效的應對辦法。具體來說，要分區存放操作系統與數據文件，及時做好數據備份，確保關鍵文件信息可以有效恢復，以降低病毒等破壞數據引起的損失。

在網絡環境中進行信息通信時，因為網絡具有開放性特點，不同的外界影響因素對正常信息通信影響很大，甚至出現系統拒絕服務等問題。分析其中的具體原因，主要由硬件發生故障或人員誤操作所引起。當出現計算機拒絕服務后，應該第一時間將系統恢復至正常運行狀態，讓網絡信息通信不受影響。對系統數據備份來說，可以在遠程客戶機內備份關鍵數據，注意備份數據必須與主機分開，從而提高備份數據的安全性。當計算機信息網絡通信出現安全問題后，使用備份數據能夠重新安裝系統，以減小為用戶造成的損失。

3.5? 重視網絡信息通信安全，提高操作規范性

此前，病毒主要利用光盤、文件、郵件等進行傳播。如今，盜版光盤數量減少，病毒一般附著于郵件、可下載文件上。若要保護個人隱私，應該提高網絡信息通信的安全水平，同時用戶須保持規范的上網行為、不隨意點開陌生網站、不接收陌生郵件、不運行陌生程序[8]。此外，只有用戶時刻保持警惕，才能減少安全問題。

用戶要樹立較強的計算機網絡信息通信安全意識，日常使用移動存儲設備的過程中，一般不與他人共享，因為病毒往往隱藏于移動存儲設備中，是病毒的主要攻擊目標。在網絡中下載軟件后，要先進行殺毒，然后才能運行，而面對來路不明的網站，也不能隨意瀏覽甚至登錄。用戶要養成規范上網習慣，在遇到不明郵件與附件后應直接刪除，不能隨意打開。

4? 結語

計算機網絡信息通信容易受到各種因素的影響，包括病毒入侵、黑客攻擊等，且很多用戶自身安全意識不強，容易引發重要信息丟失、關鍵數據外流和計算機運行緩慢甚至癱瘓等問題。為此，用戶必須增強安全意識，并嚴格落實網絡信息管理制度，提高防火墻等級，發揮數據加密技術、入侵檢測技術和殺毒軟件的作用。

參考文獻：

[1] 朱濤.計算機網絡信息通信的安全防范策略分析[J].電子技術與軟件工程，2019（8）：206.

[2] 韓繼飛.計算機網絡信息通信的安全防范策略探討[J].網絡安全技術與應用，2019（3）：2?3.

[3] 姚玉霞，劉宏.計算機網絡通信中的安全問題與防范策略探索[J].科技創新導報，2017，14（27）：126?127.

[4] 喬涵，潘明杰，馬堯.計算機網絡信息通信的安全防范策略分析[J].數字通信世界，2019（10）：137.

[5] 趙國昌.計算機網絡信息通信的安全防范措施[J].計算機產品與流通，2019（11）：57.

[6] 翟宗香.計算機網絡信息通信安全防范措施[J].黑龍江科學，2020，11（22）：100?101.

[7] 李紅海，馬錦繡.計算機網絡通信中的安全問題與防范策略[J].河南科技，2019（34）：8?10.

[8] 王舵.初探計算機網絡信息通信的安全防范措施[J].信息通信，2020（3）：288?289.

作者簡介：

何心悅（1999—） ，本科，研究方向：電子信息。