网络通信中信息安全保障措施研究

前言：本站为你精心整理了网络通信中信息安全保障措施研究范文，希望能为你的创作提供参考价值，我们的客服老师可以帮助你提供个性化的参考范文，欢迎咨询。

引言

随着计算机网络技术的快速发展，网络通信安全已成为当前十分重要的一项课题。在日常工作和生活中在对网络进行应用时，需要对网络信息安全有一个深入的了解，具有较强的网络通信安全意识，同时能够针对网络通信中存在的安全隐患进行有效的防范，从而打造一个洁净的网络通信环境，更好的推动网络通信的健康发展。

1网络通信信息安全的重要性

网络具有较强的开放性和普遍性特征，其作为一个大众化的平台，人人都可以参与进来。网络的灵活性和开放性给人们带来较大便利的同时，也为一些不法人员提供了有利的机会，利用网络来进行违规操作，窃取信息。在网络通信发展过程中各种安全问题不断涌现，无论是网络黑客还是病毒都给网络系统的安全性带来了较大的威胁，一旦侵入到网络系统中，则会对用户信息进行删除、损坏、篡改等，导致信息的安全无法得到有效的保障。所以网络通信的信息安全具有极为重要的作用，需要我们加强网络通信质量的提高，确保信息的安全性，从而为信息交换安全提供重要的保障。

2网络的通信安全

网络的通信安全的感念包含多个方面的要素，从广义的国际化方面来讲，网络通信的信息需要满足可用性、有效性、完整性和保密性才能说是安全的，通常情况下，网络通讯安全就是从网络固有的特点出发，根据网络信息安全技术和针对侵害网络硬件系统所采取的解决措施的一系列服务。

2.1影响网络通信安全的因素

造成网络通信安全问题的因素有很多，主要包含硬软件上的缺陷和人为破坏。首先是硬件和软件方面，为了方便管理，很多网络通信的软硬件系统都设置了远程终端登陆和控制系统，虽然这样的设计为人们的生产和生活都带来了很多的便利，但是随之而来的问题则是，病毒木马以及网络黑客可以通过这种远程管理通道侵入该系统，由此带来一定程度的安全隐患。此外，即便是远程客户端软件在设计之初就将这样的安全问题予以考虑，那经过一定时期之后能够对系统的安全屏障带来安全隐患的病毒也会出现，网络通信的安全问题又会再次凸显出来。主要应用于国际网络的传输控制协议与互联网协议（TCP/IP）的服务还存在比较脆弱地方，虽然这些协议都是互联网最为基本的协议而且这样的协议在设计方面是相当有效的，但是其安全系数任然不是很稳定，为了维护该协议的稳定服务就得增加网络代码的数量，代码数量增多的同时运行效率就会遭受影响，所以传输控制协议与互联网协议自身的服务是具有安全隐患的，继而不难推出，以这样的协议为基础的应用服务，如网络电子邮件文件传输协议等服务都会遭受相应程度的安全威胁。人为因素导致的网络通信安全问题也是不容忽视的，计算机技术管理人员对于安全通信意识薄弱或者安全技术不过关，造成的管理不到位，更有甚者会利用自己的合法身份进入网络通信系统进行一些恶意的篡改、窃取等破坏性操作。

2.2常用的通信安全技术

最为常见的通信安全技术是数据加密技术，该技术是将通常情况下能被人识别的明文转化为独有的团体或者个人所能识别的密文。数字签名技术是一种能够对某部分信息进行审核论证的一种有效措施。比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。还有数字签名的技术，这是一种对某些信息进行研究论证的较有效手段，该技术通过数字签名这个加密的过程和数字签名验证这个解密的过程将，保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。访问控制，该技术通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问，它对于网络资源的保护就在于，只有合法的主体才能授权访问，有效的防治网络资源被不法分子利用。

3网络通信信息安全问题的重点问题

3.1网络通信信息结构的安全问题

就现阶段的发展而言，网络通信主要立足于TCP/IP协议，从而实现实现网络的数据交换，但这又存在结构弊端，此通信形式属于树状方式，这样就容易在网络连接的过程中产生漏洞，黑客和病毒就可能会利用漏洞，入侵通信网络，进而窃听网络信息，甚至出现网络信息丢失的情况。

3.2网络通信软件存在的安全问题

现阶段网络通信的基础性软件和应用性软件有着极为明显的开放化和公开化的发展趋势，这当然可以方便人们，但同时在软件系统在源代码方面也容易被黑客和不法分子利用，软件系统就很容易成为其攻击的对象进行入侵，这一方面会对网络通信信息系统产生一定的影响，另一方面还会使信息遭到破坏。

3.3对恶意攻击的被动性问题

攻击网络通信信息的方法多种多样，创新型攻击在其中所占的比重是比较大的，旨在加强网络通信信息的安全，需要从多方面多角度来加大对网络通信防火墙系统的建设，不断完善防火墙系统，建立网络通信信息安全维护工作体系，以便于对恶意攻击设置一道安全屏障。但是就算是比较完备的系统和结构，要想达到完全的防范攻击是比较难以实现的，再加上相关人员缺乏对防火墙建设的重要意义明确认识，就很有可能为恶意攻击创造便利条件。

4网络通信中信息安全的保障措施

4.1用户应当保护好自己的

IP地址黑客入侵或攻击互联网用户的最主要目标。在用户进行网络信息传输时，交换机是进行信息传递的重要环节，因此，用户可以利用对网络交换机安全的严格保护来保证信息的安全传输。除此之外，对所使用的路由器进行严格的控制与隔离等方式也可以加强用户所使用的IP地址的安全。

4.2对信息进行加密

网络通信中出现的信息安全问题主要包括信息的传递以及存储过程当中的安全问题。在这两个过程当中，黑客通过窃听传输时的信息、盗取互联网用户的相关资料、对信息进行恶意的篡改、拦截传输过程中的信息等等多种方法来对网络通信当中信息的安全做出威胁。互联网用户如果在进行信息传递与存储时，能够根据具体情况选用合理的方法来对信息进行严格的加密处理，那么便可以有效地防治这些信息安全问题的产生。

4.3完善身份验证系统

身份验证是互联网用户进行网络通信的首要步骤。在进行身份验证时一般都需要同时具备用户名以及密码才能完成登录。在验证过程当中用户需要注意的是要尽量将用户名、密码分开储存，可以适当地使用一次性密码，还可以利用安全口令等方法来保证身份验证的安全，同时还可以采用手机短消息验证码方式来进行身份验证。随着科技的快速发展，目前一些指纹验证、视网膜验证等先进生物检测方法也慢慢得到了运用，这给网络通信信息安全提供了极大的保障。

5技术应用与分析

5.1防火墙

作为在计算机网络安全系统中的一种主要措施和屏障，防火墙的构成分为软件和硬件。这样，使得防火墙可以为不同网络和计算机之间的通信提供防护，逐渐发展成为计算机与公共网络之间所采用的可靠隔离技术。现在，预防网络安全问题的主要技术和方法就是基于防火墙来实现。通过防火墙，就可以将存在于网络上的各种不确定性因素进行有效隔离，从而有效提高网络的安全性，降低整个网络在应用中的安全风险。

5.2数据加密

对各种网络数据进行加密，也是一种比较有效的网络安全技术。该技术可以通过对数据发送方和接收方所传送的数据进行加密，从而实现对用户数据的安全防护。在此过程中所采用的加密方式，通常都是将需要传送的数据通过转换函数来进行加密，而接收方收到经过加密的文件后，还需要将其还原。而在对这些保密数据进行加密和解密的过程中，关键的环节就是密钥的生成。

5.3网络访问控制技术

网络访问控制技术，就是通过网络中的路由设备，实现对外界所传递的各种信息和数据的控制，从而可以为计算机网络用户提供网络访问、文件传输以及远程登录过程中的安全防护，避免受到恶意攻击。此外，还可以对登录者的身份进行验证，从而有效防止非法用户的系统的入侵，使网络系统的安全性得到提高。

5.4安全漏洞检测技术

对操作系统中所存在的漏洞进行及时的扫描和检测，能够将系统中的严重漏洞及时发现在黑客攻击之前，并对其进行弥补，确保系统具有更高的安全性。在实际的应用中，计算机用户不可避免的要对系统中所存在的安全漏洞进行检测。其实，具体的系统漏洞扫描中所采用的形式主要由主动扫描、被动扫描、本地扫描以及网络扫描等多种。

5.5数据库的备份与恢复技术

对网络中各种数据的存储离不开数据库，而数据库则应该采用一用一备的方式，完成对重要数据的备份。进而实现主数据库的备份、数据库的日常维护和日志生成等操作。以为只有通过对网络中关键数据的维护与备份，才能在发生突发事件的情况下，保证系统数据不受影响。

5.6虚拟专用网络技术

现在，虚拟专用网络技术的应用已经非常普遍，该技术主要以多种透明传输技术为基础，为网络传输提供支持。而针对分布在不同区域中的专用和公共网络，则可以通过虚拟专用网络技术来为其提供更加保密的通信，使得在网络中所传输的数据更加安全，避免出现数据丢失现象。

5.7服务器

网络通信中所采用的服务器技术，就是将某个服务器作为网络终端用户与网络本身之间的一种桥接，使得用户的访问都通过服务器来实现，进而起到缓冲的作用，有效提高本地浏览器的速度。不仅如此，服务器还可以对用户的信息进行有效隐藏，避免网络上的攻击直接作用于用户的主机，实现对用户计算机的安全防护。

6结语

当前政府、教育、企业、生活对于网络通信信息有很大的需求，作为从业者应该将网络通信信息安全问题进行分类，有针对性地展开对各类问题的探索，进而形成网络通信信息安全的应对策略和方法，促进安全而健康的通信信息网络的构建。

作者：刘旭阳 单位：中国人民解放军部队