計算機通信網絡安全問題和處理策略

陳文銳

（中通服咨詢設計研究院有限公司，江蘇 南京 210000）

0 引 言

隨著社會的快速發展，相關技術不斷取得突破，促使計算機通信網絡不斷發展。不管是社會經濟發展，還是人們的日常生活，計算機通信網絡都已成為不可或缺的一部分。計算機通信網絡具有開放性和廣泛性特點，且不受時間與空間限制，為人們的生產生活帶來了很大便利，為社會發展做出了巨大貢獻，但是也存在一些安全問題需要高度重視。因此，應當加大對計算機通信網絡安全的研究力度，做好計算機通信網絡的安全防護工作，以保證信息傳遞的安全性。

1 影響計算機通信網絡安全的問題

1.1 人員問題

1.1.1 相關人員沒有樹立相應的安全紅線

相關人員沒有基本的網絡安全思維，在工作中總是會出現各種各樣的失誤。例如，無意間將保密信息外漏、密碼隨意存儲、日常工作中沒有按照預先設定的流程操作等，都會導致安全事故的發生。此外，企業沒有嚴格把控相關人員的崗位能力，沒有定期培訓相關的安全防范技術，造成在日常管理工作中，工作人員只會使用一些簡單的安全防護軟件。當一些黑客利用漏洞破壞計算機網絡時，不能及時采取相應措施。日常工作中，對于潛在的安全隱患沒有做到及時排除，造成計算機通信網絡安全問題不斷出現。

1.1.2 缺乏相關的責任意識

相關人員沒有認識到自身工作的重要程度，出現責任淡漠和安全意識不足的情況。日常安全管理工作中的維護工作不能落實到位，使計算機通信網絡中的小隱患逐漸發展成為大問題，威脅網絡安全，甚至引發嚴重后果。

1.1.3 黑客入侵

黑客在對計算機通信網絡進行入侵的過程中會查找存在的漏洞，并借此竊取計算機數據，有時會使用種植病毒等破壞性操作，影響工作人員正常工作[1]。

1.2 通信網絡原因

計算機通信網絡本身在傳輸和接收方面具有高度的開放性，使得信息在傳輸過程中更加方便快捷，但是難以保障數據傳輸時的安全性，導致通信網絡安全問題頻繁出現。此外，計算機通信網絡擁有的自由性會對數據保密造成干擾，引發安全問題。計算機通信網絡在建立過程中需要做好硬件組合，若硬件設施不符合要求或使用時間過長，不能達到相關安全管理標準，則極有可能出現安全漏洞。一些黑客會通過相關漏洞攻擊計算機通信網絡。

1.3 軟件系統

軟件系統也是引發計算機通信網絡出現安全問題的一大隱患。雖然軟件系統通過及時更新和優化能夠規避相關問題，但是軟件系統存在的漏洞仍然會引發計算機通信網絡的安全問題。一些軟件設計人員在進行軟件開發過程中缺乏安全意識，為了一時的快捷方便，出現保留后門等操作。軟件運行時，黑客能夠找到漏洞，通過后門攻擊計算機通信網絡，導致數據丟失或者損壞。例如，2013 年之前，開發Windows操作系統的微軟公司在市場上處于一家獨大的地位，很長一段時間沒有維護和更新系統，導致黑客通過漏洞不斷攻擊舊系統竊取相關數據。但是，當時的微軟對Windows系統出現的漏洞并沒有提高重視。2014年，微軟的某個漏洞被黑客發現并利用，造成眾多計算機出現數據異常，雖然事后進行了補救，但仍然造成了巨大的經濟損失和負面影響[2]。

2 計算機通信網絡安全處理策略

2.1 改善系統功能

我國傳統的計算機通信網絡受客觀因素的限制，不管是設計還是結構都有欠缺，面對黑客攻擊很難招架，因此需要針對性地改善網絡系統功能，提高網絡結構的安全性和穩定性。例如，在設計計算機通信網絡時，相關人員不僅需要考慮通信網絡的基本功能，還要從網絡安全應急處置、病毒檢查、信息保密以及網絡恢復等方面進行相應設置。除了相關人員要提高重視度，政府也要給予一定的政策傾斜，加大對計算機通信網絡安全的重視程度，增強對相關方面的技術創新和研發能力，積極學習其他國家先進的通信網絡安全技術，結合我國實際情況進行改進。在創新方面，需要不斷加大支持力度，開發適合我國使用的計算機通信網絡安全技術。在安全等級鑒定、防護等方面，需要不斷創新技術，填補軟件系統存在的漏洞，積極查詢未發現的漏洞，做到防患于未然，提前將問題扼殺在搖籃中。防止黑客發現并利用軟件漏洞，對計算機通信網絡造成威脅。此外，需要加強對相關技術人員的培訓，不斷培養相關人員的理論知識和專業技能，緊跟當前通信網絡安全技術的潮流。設計計算機通信網絡時，需要做好相關的安全防護工作，根據具體情況制定相關規章制度，做好定時檢查、不定時抽查等工作。若軟件在測試過程中需要留有后門程序，則需要采取針對性的防護措施，確保計算機通信網絡整體的安全性，進一步提高網絡安全防護能力[3]。

2.2 加強安全教育

通過加強安全教育宣傳，使相關技術人員可以真正認識到計算機通信網絡安全的重要性，促使技術人員從思想上和行為上規范自身行為，減少人為因素導致的計算機通信網絡安全問題。

2.2.1 加強對計算機通信網絡設計人員的安全教育

在培養計算機通信網絡設計人員專業能力的同時，融入安全教育知識，使得相關的設計人員樹立良好的安全意識，明白自身肩負的責任。在設計計算機通信網絡的時候，相關的設計人員要始終以安全為首要標準，在設計過程中盡量減少漏洞，從根源處做好安全防護工作。

2.2.2 做好負責人員的安全教育工作

相關管理人員作為計算機通信網絡安全的第一責任人，必須樹立相關安全規范意識，提高計算機通信網絡安全的整體水平。企業和相關部門需要進行必要的網絡安全宣傳教育，進一步提高計算機通信網絡管理人員的安全意識，采取科學的防護措施確保計算機儲存信息的完整性，防止因工作人員的疏忽或沒有樹立計算機通信網絡安全意識造成行為上的不規范，引發數據泄露或丟失的情況。

2.2.3 制定相關的管理規章制度

只有建立管理規章制度，才能從根本上嚴格規范網絡安全管理人員的行為。在進行日常安全防護工作的過程中，相關人員需要依據相關標準進行操作，提高計算機通信網絡安全管理水平，提升網絡安全管理質量，增強網絡安全管理技能，為網絡安全運行保駕護航[4]。

2.3 管理好軟件安裝

病毒可以通過軟件進入計算機，主要原理是軟件本身所攜帶的病毒隨著軟件安裝到計算機引起病毒傳播。要想將計算機通信網絡安全防護工作落實到位，必須在軟件安裝時做好相關的管理工作。可以采用集中管理的方法，集中管理和安裝軟件，這對計算機通信網絡安全防護有著重要意義，能夠保障通信網絡的整體安全。相關人員可以通過提前設置計算機軟件的安全機制，掌控軟件的安裝方式。尤其是在安裝軟件掃描環節，要確保掃描軟件的安全性，及時更新病毒數據庫，確保經過掃描后的計算機軟件中沒有病毒。同時，需要設置專門的檢測技術，分析計算機軟件安裝過程的安全性，防止有軟件攜帶病毒破壞計算機的通信網絡安全。目前，安全檢查軟件一般都具有軟件安裝病毒檢測功能，可以全面檢測不同計算機通信網絡之間傳遞的文件，從而監管計算機通信網絡的運行情況，一旦出現異常情況，就能及時發出告警。此外，需要強制隔離或者強制刪除出現問題的軟件或數據，第一時間保護計算機通信網絡安全，防止對網絡安全造成破壞，并將刪除的文件專門存儲于隔離箱，確保在進行計算機通信網絡安全維護記錄時能夠做好溯源工作[5]。

2.4 提高安全性能

計算機通信網絡的加密技術大致可以分為對稱式加密和非對稱式加密2 類。

2.4.1 對稱式加密

對稱式加密的主要特征是在加密和解密時使用同一個密鑰，操作步驟較為簡單，易上手，能夠減少出錯概率，提升效率。雖然加密和解密使用相同的密鑰，但是只要密鑰設置得當，在沒有密鑰的情況下，想要直接破解有一定難度，因此對稱式加密的保密安全性較好。在數據加密時，密鑰的復雜性和安全程度會直接影響計算機通信網絡整體的安全性，必須做好密鑰的保管工作，避免在不安全環境中傳輸密鑰。此外，對稱式加密能夠對網絡信息數據進行雙重保護，在許多企業獲得了廣泛使用，但其本身存在缺陷，如無法實現數據簽名等。

2.4.2 非對稱式加密

非對稱式加密與對稱式加密的區別是其加密和解密使用不同的密鑰，分別為公鑰和私鑰。只有公鑰和私鑰實現配對后，才能夠進行加密與解密操作。如果使用的是非配對的公鑰和私鑰，那么將無法進行加密與解密。非對稱式加密的最大優勢是在解密過程中不需要拿到公鑰，只需要掌握私鑰，一定程度上提高了密鑰的安全性。雖然非對稱式加密操作比較簡潔，但是公鑰加密速度較慢，因此在具體運用過程中需要根據實際需要選擇適合的加密方式進行數據加密[6]。

3 結 論

隨著當今社會的不斷發展，計算機通信網絡在各行各業得到了廣泛運用，已經成為人們工作和生活不可取代的一部分。相關人員在設計計算機通信網絡時，需要從根源做好相關的安全防護工作，加強對相關人員的安全教育，做好軟件安裝時的檢測工作和數據接收時的相關篩查工作，根據實際情況選擇合適的加密方式，提升計算機通信網絡整體的安全水平。