网络通信信息安全对策与建议
前言：本站为你精心整理了网络通信信息安全对策与建议范文，希望能为你的创作提供参考价值，我们的客服老师可以帮助你提供个性化的参考范文，欢迎咨询。
一、网络通信中对信息进行保护的重要性
随着互联网的高速发展，人们对于网络通信的方式要求也越来越高，既希望它灵活开放，同时还要求能够方便快捷。现代数字信息技术的发展给人们的生产生活带来了极大的便利，能够实时通讯的网络使得人与人之间的交流更加方便快捷，但是随着网络通信普及的速度加快，相对应的硬件和软件的维护系统存在着一定的缺陷给人们的网络通信安全带来了一些安全隐患，众多的软件登陆系统结构存在着缺陷，软件不完善，病毒的传播以及网络黑客的恶意攻击给人们造成了极大的困扰，危机到了人们的通信信息，使得人们的日常通信安全受到极大的威胁。网络通信的安全主要就是能够在数据进行传递以及储存的过程中保证其安全稳定性，要想使得通信过程中的安全问题得到有效解决，不仅仅需要网络维护部门相关技术人员的努力，也需要用户个人增强自己的安全防范意识。因为这事关商业信息的安全，政府工作安全以及社会的稳定发展。尽管维护网络安全性不会使得经济取得明显的效益，但是却能够让个人，企业，政府的网络通信信息得到良好的保障，让各个行业或者是企业内部的信息交流传递更加放心安全，进而促进社会的稳定发展，给人们的生活工作带来一个良好的通信环境，使得企业能够展开良好的运营发展，使得商业竞争中的不公平手段得到有效合理的制约，对于一些利用网络进行犯罪的不法分子行为得到良好的遏制。
随着互联网信息技术的进一步发展，网络和人们的日常生活也建立起了越来越紧密的联系，为了保证政府工作的正常开展，企业的良好运营，以及个人信息资金的安全，促进网络通信的更好发展，相关部门应该积极采取措施，保证网络通信中的信息安全。
（1）对使用的IP地址采取有效措施进行保护
要对IP地址进行有效保护，需要注意以下几个方面的问题：首先就是要严格的控制网络交换机，因为在网络通信系统中，信息的传递必由之路就是交换机，它处于TCP/IP网络协议的第二层，对交换机的保护措施做好，就能够从很大的程度上来保护IP地址的安全；其次，保护IP地址另一种有效办法就是对路由器进行隔离控制，采用科学的方式对已经访问过的地址合理监控，这样就能够制止发生那些非法访问的情况，进而可以从根源上来对网络黑客的窃取行为及时中断制止。对IP地址进行恶意攻击的数据包采取如下措施进行检测：http(端口80)和TCP建立起一种连接，尽管3次的握手工作已经完成，但是不能够立刻结束客户端的连接情况，这样便可以对Web服务器的连接资源形成一种消耗，使得正常的使用者无法访问这个网站。一些恶意攻击的地址，分布大都比较分散，没有一个确定的区域特征，每秒建立起来大概有2000次左右的连接。对防火墙的日志采取过滤措施，一旦发现有GET/HTTP1.1url的记录，就可以表明有扫描程序在对WebServer扫描判断用户类型。
（2）对重要信息的传递和储存进行加密处理
网络通信中的信息安全问题主要包括2个方面的环节，其一就是信息在传递过程中的安全；另外就是信息在存储后的安全。对网络通信中信息传递构成威胁的主要因素有在信息传递过程中对其监听窃取，盗取使用互联网用户的私人信息，甚至还能够在中途进行拦截，将主要信息进行恶意篡改。因此面对种种威胁，就需要用户自身做好安全防范措施，在信息传递与储存的过程中采取加密的办法进行处理，从根本上来对这些威胁进行及时的消除。在当前的网络通信过程中经常使用的信息加密方式有很多，例如秘钥等，当然，个人可以根据自身的实际情况来选择适合自己的加密处理技术办法。
（3）修补完善网络通信中的防护墙保护系统
为了能够更加有效的保护网络通信中的信息安全，建立起一个非常成熟完善的防护墙技术是非常有必要的，同时还要及时更新反病毒的插件，让这些软件防御病毒的能力得到实时更新，可以精准的对病毒进行查杀，这种方式无论是对个人用户还是对企业网络都比较适用。调整防火墙的策略从以下几个方面进行：按照总体宽带以及资源流量的限制来确定IP地址的syn连接次数，通常情况下的策略，都是先延迟处理源地址的连接数据，这样可以有效缩短时间。一旦发现源地址的时间频率加大的，则可以立即将这个地址拉黑处理，一次性的对其进行限制。开启关于syn验证方式，这样便可以有效避免synflooding进行伪造的前端源地址的攻击。同时还可以在内容上开启关于过滤的功能，主要就是对head关键词进行有效限制，大部分的扫描器都能够实现本功能，甚至还能够用head代替GET。在连接的时间上也可以根据网络的负载以及应用的情况进行合理化的设置。例如可以尽可能多的使用像http这类的应用协议，因为其为短连接，所以可以从很大的程度上将攻击的频率降下来。
（4）不断完善用户的身份验证系统
通常在用户利用互联网进行网络通信之前，都需要对使用者的个人信息身份等进行验证确认，不断完善用户的身份验证系统，可以对用户的私人相关信息进行合理的保护，防止被他人所窃取。最为传统的身份验证系统就是采取用户名和密码相匹配的方式，只有当这二者共同具备匹配后，用户才能够得到相应的通信权限，相对而言，具有非常高的安全性。通常情况下，为了避免身份丢失，用户需要将用户名和密码分开进行保存。同时，随着网络通信的发展，一次性密码也开始出现发展，这种密码因为只能够在一定的时间内才可以使用，使用也具有一定的安全性，但是也会出现在密码传输的中间环节被截用或者是受到攻击的情形。同时另外也出现了一种辅助的验证身份的办法，就是由网络系统的安全管理员发放的安全令牌，这种令牌具有唯一性，同时也能够和传统的用户名密码一起使用。目前又新兴出来的识别身份信息的检测方法主要以生物科技为主，例如指纹掌纹检测措施以及视网膜检测办法，因为这种生物科技办法模仿伪造的难度较高，所以其安全性也非常高。
三、结语
在我国的通信领域不断发展的良好形势之下，政府的工作，企业的运营，个人的生活学习也和网络建立起联系，随之而来的网络通信的安全问题也需要得到足够的重视和解决。按照当前网络通信过程中出现的比较常见的问题，不仅需要使用者自身在信息传递与储存的过程中加强保护意识，运用防护墙以及安全病毒查杀软件等有效方式来维护安全，同时网络安全部门也应该要建立起一个较为完善的安全管理系统，不仅要让网络的开放性得到保障，同时还能够促进安全，使得我国的网络通信工程能够发展的更加完善健康。
作者：项保利 单位：湖南省慈利县92665部队
