计算机网络信息通信安全防范研究

2023-03-02李超张秋红吴屏王越王路君

大科技 2023年51期

李超，张秋红，吴屏，王越，王路君

（国网安徽省电力有限公司安庆供电公司，安徽安庆 246000）

0 引言

计算机网络已经成为现代社会不可或缺的一部分，而信息通信安全问题也越来越受到关注。随着互联网、物联网等技术的广泛应用，网络攻击事件层出不穷，给用户和企业带来了严重的损失。因此，加强计算机网络信息通信安全防范研究，提高网络安全水平，已经成为当前急需解决的问题之一。

1 当前计算机网络信息通信中存在的安全问题

1.1 系统漏洞

随着信息时代的到来，计算机网络已经成为人们日常生活中必不可少的组成部分，而计算机网络信息通信安全问题也越来越受到人们的关注。在当前的计算机网络信息通信中，系统漏洞被认为是导致安全问题的主要原因之一。，计算机网络信息通信中存在的系统漏洞通常会给黑客攻击和恶意软件提供可乘之机。由于计算机系统本身并不完美，存在各种漏洞和缺陷，因此黑客和病毒制作者可以通过这些漏洞入侵系统，窃取或篡改敏感数据，或者对系统进行破坏和瘫痪。例如，许多著名的网络攻击事件，如WannaCry勒索病毒、Heartbleed 漏洞等，都是利用了系统漏洞造成的。计算机网络信息通信中的系统漏洞还可能导致数据泄露和隐私泄露等问题。在现代社会，大量的敏感数据和个人隐私被存储在计算机系统中，如果系统存在漏洞，则这些数据可能会被非法获取和利用。例如，目前很多公司和政府部门都曾发生过个人信息泄露事件，这些事件大多是由于系统漏洞导致的。计算机网络信息通信中的系统漏洞还可能在一定程度上影响到系统的稳定性和可靠性。如果系统存在漏洞，则攻击者可以通过利用这些漏洞来对系统进行破坏和干扰。例如，攻击者可以发送恶意数据包或实施拒绝服务（DDoS）攻击来使得系统崩溃或无法正常工作，从而给用户带来不便和损失[1]。

1.2 黑客入侵

在计算机网络信息通信中，黑客入侵是一种常见的安全问题。黑客通过各种手段入侵系统，窃取敏感数据、篡改网站、破坏系统等，给用户和企业带来巨大的损失。黑客入侵问题的出现源于网络安全防范意识不强和安全措施不到位。许多用户和企业在使用计算机网络时往往没有意识到网络安全的重要性，缺乏必要的安全意识，容易被黑客利用。另外，一些企业和网站在设计系统时没有考虑到安全问题，或者未能及时更新系统补丁，导致系统产生漏洞，为黑客提供了入侵的机会。黑客入侵行为主要有两种类型：密码猜测和漏洞攻击。密码猜测是指黑客通过尝试不同的用户名和密码组合来猜测正确的登录信息，并以此进入系统。漏洞攻击则是利用系统中的漏洞，通过代码注入、SQL 注入等方式来绕过系统安全机制进入系统。这两种黑客入侵方式都需要黑客具备一定的技术水平和经验，因此很难被普通用户识别和防范[2]。

1.3 操作不当

当前计算机网络信息通信中存在的安全问题之一是操作不当。操作不当往往是由于用户在使用计算机网络时缺乏必要的安全意识和技能，或者对系统的功能和操作不熟悉而导致的，可能给系统安全带来威胁。很多用户在使用计算机网络时缺乏必要的安全意识和技能，容易受到网络钓鱼、恶意软件等攻击。例如，在收到伪装成银行或其他金融机构发送的电子邮件时，用户往往会轻信其中的内容，并点击链接或下载附件，导致计算机感染病毒或被黑客入侵。此外，一些用户可能会使用弱密码或者同一个密码登录多个网站，这也为黑客的入侵提供了可乘之机。对计算机系统功能和操作不熟悉也可能导致操作不当。许多用户在使用新的应用程序或软件时可能没有耐心去了解其功能和操作方法，随意点按按钮或勾选选项，从而在系统中留下安全漏洞。例如，在设置电脑防火墙时，如果用户对防火墙规则不熟悉，可能会错误地允许某些危险的网络流量通过防火墙进入系统。缺乏备份数据和及时更新软件也是操作不当的表现。如果在系统崩溃或遭受攻击后无法恢复数据，则可能对个人或企业造成重大损失。同时，如果未能及时更新软件补丁和安全程序，则系统漏洞将会得不到及时修复，容易被黑客利用[3]。

1.4 不合理的系统设计与维护

在计算机网络信息通信中，不合理的系统设计与维护是导致安全问题的另一个主要原因之一。一些企业和软件开发者在设计系统时没有考虑到安全问题，或者未能及时更新系统补丁，导致系统产生漏洞，为黑客提供了进入系统的机会。例如，一些网站在设计时没有充分考虑到SQL 注入、跨站脚本攻击等安全问题，容易被黑客利用。此外，许多软件在发布时可能已经存在安全漏洞，如果相关厂商没有及时修复这些漏洞，就可能给用户带来潜在的安全风险。不合理的系统维护也可能导致系统安全问题。例如，一些企业在使用过程中可能没有及时升级软件版本或者更新系统补丁，导致系统存在漏洞，为黑客攻击提供了机会。此外，在系统维护过程中，如果管理员权限控制不当，可能会导致恶意人员获取敏感的系统信息，从而破坏系统安全。缺乏完善的安全监管制度也是导致不合理的系统设计与维护问题的原因之一。如果企业没有建立完善的安全管理机制，包括定期进行系统安全漏洞扫描、及时更新系统补丁等措施，就难以保证系统的安全运行[4]。

2 计算机网络信息通信安全问题的有效防范措施

2.1 定期修复系统漏洞

定期更新操作系统和应用程序是防范系统漏洞的关键措施之一。操作系统厂商和软件供应商会在软件中发现漏洞时发布补丁。定期安装这些补丁可以有效地消除已知漏洞，提高系统的安全性。同时，需要注意及时更新使用的安全软件，如杀毒软件、防火墙等，以确保其能够及时检测并清除恶意软件。启用自动更新功能可以帮助用户及时更新系统和应用程序。许多操作系统和应用程序都提供了自动更新功能，该功能可以自动下载并安装最新版本的补丁，减少人工干预，提高更新效率。使用漏洞扫描器可以帮助企业或个人发现系统漏洞。漏洞扫描器可以检测操作系统和应用程序是否存在已知漏洞，帮助用户及时发现并修复这些漏洞以提高系统安全性。建立系统漏洞管理制度也是解决系统漏洞问题的有效措施之一。管理制度应该包括定期检查系统漏洞、分类评估漏洞等级和重要性以及制定相应的漏洞修复方案。

定期修复系统漏洞是计算机网络信息通信安全问题防范的一个重要措施。通过定期更新操作系统和应用程序、启用自动更新功能、使用漏洞扫描器、建立系统漏洞管理制度等措施，可以最大程度地降低系统漏洞导致的安全风险，并保障个人和企业的信息安全。

2.2 制定有效的安全防护措施

针对自身需求确定安全防护策略，建立安全管理体系。企业或个人需要根据自己的实际情况和需求，制定符合自身特点和风险状态的安全防护策略，并建立完善的安全管理体系。建立安全管理体系不仅可以帮助企业或个人识别、评估和管理信息安全风险，还能够保证安全措施的落地和执行。使用安全技术工具进行防范。目前市场上有很多安全技术工具，如杀毒软件、防火墙等。这些技术工具可以帮助用户检测并应对各种安全威胁，有效地提高系统和数据的安全性。在选择和使用安全技术工具时，需要根据实际需求和情况综合考虑各方面因素，确保选用的工具适合本机器或网络。并在网络拓扑结构设计中采取一些措施，网络拓扑结构的合理设计可以有效地减少安全风险。例如，将重要数据存储在相对封闭的区域内，并限制该区域的访问权限；在网络与外部网络的接口处设置防火墙和入侵检测系统等技术手段。定期进行安全漏洞测试和渗透测试。安全漏洞测试和渗透测试能够发现系统和应用程序存在的安全漏洞和隐患，并预防可能的攻击行为，提高信息系统的安全性和可靠性[5]。

制定有效的安全防护措施是保证计算机网络信息通信安全的重要一环。需要从多个方面综合考虑，包括建立完善的安全管理体系、使用安全技术工具、加强员工培训和教育、合理设计网络拓扑结构、定期进行安全漏洞测试和渗透测试等。

2.3 加强人员安全技术、意识培训

制定详细的安全管理制度和规章制度。企业或个人应该根据自身特点和风险状态，制定详细的安全管理制度和规章制度，并对员工进行相关培训。这些制度和规章制度应该包括密码安全、网络安全、数据备份等方面的内容，以帮助员工正确掌握安全知识和操作方法。开展定期的安全技术培训。企业或个人应该通过内部或外部渠道，邀请安全专家或公司进行定期的安全技术培训，使员工具备一定的安全技术知识和技能。这样可以提高员工对安全风险的识别能力，增强对信息安全问题的警觉性。开展模拟演练活动也是很有必要的。通过模拟演练活动，能够让员工更好地了解如何应对各种安全风险事件，提高应急响应能力。演练活动可以涵盖密码保护、网络攻击、数据泄露等方面的内容。建立奖惩机制。企业或个人应该建立科学合理的奖惩机制，以激励员工加强安全意识和技能培训。通过奖惩机制，可以让员工更好地敬畏信息安全，形成良好的信息安全氛围。

加强人员安全技术、意识培训是计算机网络信息通信安全问题防范的重要环节。通过制定详细的安全管理制度和规章制度、开展定期的安全技术培训、开展模拟演练活动以及建立奖惩机制等措施，可以提高员工对安全风险的认知和识别能力，增强应对安全事件的能力，有效提升信息安全水平。

2.4 合理设计信息通信系统

实施安全需求分析和评估。信息通信系统建设前需要进行全面的安全需求分析和评估，对整个系统进行细致的风险评估、漏洞扫描和安全审计等工作，有效识别和防范潜在的安全威胁。基于风险管理原则构建安全体系。企业或个人需要根据自身情况和特点，基于风险管理原则构建适合自身的安全体系，包括建立完整的信息安全管理制度、制定详细的安全控制策略和应急预案，实施安全监测和事件响应等。在系统设计中采用加密技术。信息通信系统中的数据传输、存储和处理需要保证数据的机密性、完整性和可用性，因此，需要采用加密技术，包括数据加密、用户认证和访问控制等。使用多层次防护技术。企业或个人需要在信息通信系统中采用多层次防护技术，包括网络层面、主机层面、应用层面等多方面的防护措施，如防火墙、入侵检测和抗DDoS 攻击等。在系统设计中注重可扩展性和灵活性。信息通信系统的规模不断扩大，因此需要在系统设计时注重可扩展性和灵活性，以适应未来业务发展的需求。

合理设计信息通信系统是计算机网络信息通信安全问题防范的重要环节。通过实施安全需求分析和评估、基于风险管理原则构建安全体系、采用加密技术、使用多层次防护技术和注重可扩展性和灵活性等措施，可以保证信息通信系统的安全稳定运行，有效防范各类安全威胁。

2.5 安全防护中结合智能化技术

应用人工智能技术。人工智能技术包括机器学习、深度学习和自然语言处理等，在计算机网络信息通信安全问题防范中有着广泛应用。通过使用人工智能技术，可以实现对大量数据的快速分析和处理，从而更加精准地识别和预测安全威胁，提高安全事件的发现和响应速度。利用大数据分析技术。大数据分析技术可以帮助企业或个人对海量数据进行统计和分析，以发现异常行为或性能问题。在计算机网络信息通信安全问题防范中，可以通过大数据分析技术，监控系统的日志，分析网络流量，识别和排除异常事件等，以帮助企业或个人识别潜在的安全隐患。在安全防护中采用自动化技术。自动化技术可以帮助企业或个人实现自动化安全检测、自动化修复和自动化响应等功能。例如，可以通过自动化技术实现网络拓扑自动发现、漏洞扫描自动化分析、自动修复安全漏洞等，有效提高安全维护效率。在安全防护中采用区块链技术。区块链技术具有不可篡改性和去中心化特点，在计算机网络信息通信安全问题防范中有着广泛应用。例如，可以通过区块链技术实现数据的匿名传输和存储，保证数据隐私和安全。