网络通信中信息安全的保障措施探究

吴林霞 杨程凯

【摘要】在网络和计算机不断 出现技术创新和结构进步的背景下 ，世界进入了信息化发展的时代 ，当前电子商务、协议数据通讯、电子政务和电子金融等各种网络类服务正在走 向成熟。本文对网络通信信息安全的重要价值、网络通信信息安全问题的典型性问题及措施进行了分析和探讨。

【关键词】网络；通信；信息；安全；措施

伴随着计算机软件及网络技术的飞速发展，计算机网络攻击出现了明显的特点，即攻击原呈现出复杂的趋势，而攻击手段逐渐趋于简单化、易操作。网络攻击手段具有简单化、易于操作、原理复杂化等一系列特点，给计算机网络安全防护带来了巨大的难题。

1.网络安全概念

网络安全是融合了计算机科学，信息化网络技术、电子通讯技术、密码破译技术、信息安全技术、信息论等广泛学科领域的综合性科学。计算机网络安全的通俗定义为在同一个网络环境中，通过运用网络管理控制措施和网络技术措施，使得数据信息的周密性、准确性、完整性和可利用性受到相应的保护。国际标准化组织中将计算机网络安全这样定义：所谓计算机网络安全是指计算机在运行的过程中，网络系统的软件、硬件以及计算机系统受到保护的状态，且相关数据不受到偶然或恶意的人为破坏、更改或者泄露。

伴随网络通信的发展各类安全问题也随之浮 出水面 ，网络 中不合理的结构、系统 中严重的漏洞可能为黑客和病毒提供可以侵入网络通信系统的机会 ，不但严重影响网络通信 的系统 ，并且会经常 的造成网络通信信息安全问题 的出现 ，进而导致网络通信信息出现错误、删 除 ，进而不能为社会、用户和个人提供安全的网络通信信息 ，影响了信息时代各方面对信息的强烈需求 。因此 ，社会和行业提出了实现网络通信信息安全的目标 ，并将网络通信信息安全作为一项最根本 的任务来进行不断的改进 ，并且还希望通过 网络通信信息安全来提高通信 的质量 ，为网络通信信息的交换实现保驾护航 ，进而完成网络通信技术方面人们生活 ，加速企业生产和提高社会交换的总体 目标。

2 .加强计算机网络安全的对策与措施探讨

2. 1 加强网络安全建设，营造安全网络环境

针对当下计算机网络安全现状，为了保证网络系统的正常、有序、安全运行，必须构建一个安全的网络环境，以便于广大正常网络用户连接网络进行购物、通信、交友等一些生活行为，这就需要加强网络安全建设工作。安全网络环境的营造需要对网络系统进行定期维护，查找网络缺陷和系统漏洞，及时有效地更新系统补丁并选用合适的查毒、杀毒、扫描软件对于网络环境进行一定地监控，并对电脑系统进行定期的病毒查杀。同时，对于网络系统数据进行安全加密，采用各种安全保障措施保证系统数据的完整性，降低恶意攻击对系统数据的损害，还要利用网络密钥来加固信息便于提高信息数据和网络的安全性，营造相对安全、健康、文明的网络环境。

2.2强化网络安全教育和管理，加大网络安全监管力度

应对计算机网络安全必须有相应的法律法规作为依据，国家在高度重视计算机网络安全现状的同时需要大力普及计算机网络安全教育，提高广大网络用户的网络安全意识，为了解决计算机网络安全问题，降低其对国家网络发展的不利影响，制定并实施了一系列行之有效的网络安全政策法规，强化公民的网络安全教育并对网络运营和管理人员进行适当的教育，提高其管理方式和手段。与此同时，加大网络安全监管力度，严厉制止并打击恶意破环网络安全的行为，建立严格的网络安全策略以及严密的网络安全制度体系，动态地检测和维护计算机网络安全。

2.3对计算机网络安全内容的深度分析

随着互联网络技术的快速发展，各种不同的网络安全威胁也随之产生。计算机网络安全技术的水平也必须不断发展和提升。加强对计算机网络安全技术的识别，首先，要从安全防护的内容出发，加强计算机网络安全技术的深度防护分析，主要包括对计算机网络安全防护的特征匹配分析以及对网络安全行为的内容分析这两方面。基于特征库签名的深度报文的特征匹配是现在运用得比较普遍的一种安全防护分析方法，即通过对报文的深度内容进行有针对性的分析，以此来得到网络安全攻击的特征，并通过特征库搜索匹配的网络攻击内容，并及时采取防御措施。此外，基于网络行为的模型学习与安全防护的智能分析也是一种比较好的计算机网络安全技术手段，即通过对特征化的网络攻击行为的模拟或行为特征的分析来得到一种对网络攻击行为的提前预警，进而能够有效地保护计算机网络系统。

2.4构建良好的硬件支撑平台

目前的防火墙虽然能够在一定程度上满足计算机网络的安全防护任务，具有灵活多变的特点，但是，部分防火墙在安全防护的性能上存在一定的问题，尤其是在多功能网关市场发展方面遇到比较严重的瓶颈问题。加之FPGA、NP等架构的防火墙的灵活性较差等问题，使得未来加强防火墙技术的性能发展成为一个重要的趋势，建立多核的硬件平台以及ASIC 的硬件架构成为计算机网络安全网关发展的主要选择。

2.5加强网络安全技术的应用

2.5.1数据加密技术

由于现在黑客对计算机网络的攻击越来越猖獗，应注重对机密文件的加密处理，严防信息被黑客盗取。加密技术是网络安全技术的基石。加密技术要求只有在指定的用户和网络下，才能接触密码而获得原来的数据，这就需要给数据发送方和接收方一些特殊的信息用于加密或者解密，这种特殊的信息即秘钥。秘钥是从大量的随机数中选取的。一般秘钥设定后，除用户自己之外，其他方很难获知。由于现在黑客技术在不断的升级，所以用户应加强对于数据保护的意识，在设置秘钥时应越复杂越好，以防被黑客及他人轻易的破解。

2.5.2 建立漏洞扫描系统

由于现在很多计算机系统存在漏洞，这对于计算机安全来说是一种隐患，为了及时的发现计算机中的漏洞，应安装漏洞扫描系统，随时对计算机进行扫描。一旦发现系统中存在漏洞应立即提示用户进行修补，以防止计算机漏洞带来更多的问题。对于漏洞扫描系统应及时的进行更新，以提高扫描系统的识别、评估等功能，不定时的扫描，更新下载补丁对漏洞进行修补，可以大大减少在计算机网络中漏洞的出现。

2.6完善网络身份验证系统

当前的网络身份验证方法主要是通过建立用户人的姓名和设定自己的安全密码来实现 ，如果要进行网络相关资源的运用 ，需要同时具备前面所提到的两者才能获得使用权限。目前的网络资源运用 中 ，这种方法是比较流行的。～般来说 ，用户名和密码要进行分开保存 ，以避免丢失或者遗忘。但是 ，当今社会的网络身份验证中 ，还有一个称作一次性密碼的身份验证方法 ，这种验证方法也有一定的作用 。

3 .结语

在当今错综复杂的网络环境下，我们必须高度关注计算机网络安全问题，以防范黑客或者病毒等外部因素的攻击与破坏行为，同时相关部门还要加大对计算机网络安全的监管力度，努力加强计算机网络安全建设，积极营造一种安全、稳定的计算机网络环境，进一步确保计算机网络的正常运行。

参考文献

[1]桑亚辉 ，曹社香.网络通信安全策略研究 [J].软件导刊，2O12（11）.

[2]黄婷婷.网络通信安全分析及其安全防护措施 .科技传播 ， 2O12（15）.

[3]吴飞.网络信息安全面临的问题及对策的思考[J].哈尔滨工程大学学报，2011（03）.

[4]穆荣宁.计算机网络通信安全与维护刍议[J].信息与电脑（理论 版 ）， 2012（O7）.

[5]冉奇.对 网络通信安全技术的浅研究[J].数字技术与应用，2012（07）息