計算機通信網絡安全防護策略
前言：本站為你精心整理了計算機通信網絡安全防護策略范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
雖然現在計算機技術已經得到了很大程度的發展，例如：已經研究出了防火墻及侵襲探測器、通道控制機制、服務器等比較完備的計算機通信安全防護軟件技術，但是還是不能有效控制黑客的攻擊，這些病毒幾乎是無孔不入，由于現在的防火措施都是比較被動的，而攻擊者卻沒有時間限制，沒有地域限制，因此就要繼續研究解決辦法，提高計算機運行的穩定性和安全性。
1影響計算機通信網絡安全的因素
1.1人為因素
計算機網絡的安全運行離不開管理人員的維護，而就現階段的管理工作而言，大部分的管理人員都沒有很高的責任感和安全意識，失誤是不可避免，但是很多都是只走形式主義，在會給用戶在上網工作中埋下很多的安全隱患。例如在設置端口密碼的時候，由于簡單而很容易遭到黑客和病毒的篡改，有時候沒有安全意識，把密碼直接透漏出去，這都是一些比較低級的錯誤，堅決不能發生。有些人員在設置密碼的時候，沒有合理地按照規范進行操作，除此之外，還有一大部分黑客分子時刻準備著，通過修改密碼，盜取他人信息，然后在網絡中做一系列的破壞活動，篡改用戶的名稱，或者盜取所有的重要信息，這對網絡的通信過程是一個非常大的威脅，能引發一連串的危險和損失，因此管理人員一定要予以足夠的重視，網絡安全工作就是計算機的命脈。而很大一部分的終端用戶，同樣沒有把安全工作放到第一位，在使用中只是享樂，而沒有認識到成計算機安全的重要性，沒有接受防火墻的建議，對不明的網址隨意訪問，很多網址都帶有病毒，甚至是一些黑客所設置的陷阱，因此用戶在這方面也要提高安全意識。
1.2計算機系統
互聯網是有一定的開放性，因為信息數量多和信息傳播的速度快才受到人們的歡迎。但是在計算機用戶終端逐漸增加，網絡線路布置逐漸變得復雜，大量的數據在廣泛的空間中進行傳播，因此為計算機信息的通信安全帶來了很大的挑戰，由于管理人員能力的限制，根本不能完全避免病毒、黑客的攻擊，因此這是一個急待解決的問題。在另一個方面，計算機開發者在系統中安裝的軟件存在漏洞，例如技術人員在設計過程中，或者是由于技術限制，發現漏洞但是沒有能力進行修改和維護，或者是設計的疏忽，沒有考慮周全，軟件的開發設計，數據的編程處理是非常復雜和有高難度的，因此這些問題無法避免，進而導致軟件的應用系統，通信協議有很大的缺陷。但是一些不法分子就能充分利用這些漏洞，對計算機采取侵襲行動，大量地盜取重要信息，破壞系統盤，甚至導致計算機黑屏和死機。除此之外，有些軟件由于設計的要求，設計了一些后門程序，方便日后的設計和補充更改，但是黑客破解后，直接可以盜取大量的文件信息，很容易致使計算機系統癱瘓。計算機病毒對網絡通信的危險也非常大，該病毒可以在任何軟件中藏匿，同時被黑客插入到程序中，對計算機的數據信息，程序代碼等進行破壞，雖然計算機技術和系統都在不斷更新和完善，但是木馬和病毒一直如鬼魅般如影隨形，而在計算機提速過程中，也為病毒大量快速地傳播創造了條件，例如3G網絡、4G網絡、3G智能手機、3G運行平臺等都有可能存在木馬和病毒。
2.1做好軟件的集中安裝
進行集中軟件安裝中，不僅影響用戶網絡通信的效果，而且還影響著整體的網絡通信安全，只有把檢測軟件和安裝軟件進行完美的結合，在真正意義上才能有效保證系統的通信安全。在計算機技術的不斷發展中，已經研發出很多檢查網絡安全的軟件，但是檢查不能盲目進行，要結合主機的系統，以及自己的需求和實際情況進行合理的選擇，做到上述幾點能有效提高計算機網絡通信的安全性。
2.2提高加密技術
目前的計算機網絡面臨著很大的威脅和調整，因此在競爭如此激烈的大環境下，就必須提高各個方面的技術，勇敢地面對挑戰才是企業發展的動力。而計算機的加密技術是安全的核心，其原理就是對密碼做好偽裝，在此基礎上設置好密碼，以此來限制他人的訪問，直接把病毒和密碼拒之門外，有效避免了病毒的侵襲。目前不對稱和對稱是通用的兩種加密方式，在此基礎上，還延伸了一些乘積代替和移位的加密方式，這些技術的更新和提高，可以很好地防止被木馬病毒所侵襲。
2.3防火墻的設置
在對計算機進行安全防護過程中，有效地設置防火墻是非常重要的，其不僅能阻隔大量的病毒，同時對計算機的穩定性和安全性作出了很大的貢獻。其核心的原理是對數據進行過濾，或者是通過數據對病毒進行隔離過濾掉，避免把有病毒的文件、數據信息，或者是其他形式存在的病毒引入到終端計算機中，這種快速有效識別病毒的方法，可以有效保證計算機通信系統的安全性，從入口處就消滅掉了病毒的威脅。
2.4加強鑒別技術的研發
一般用戶都是用電腦檢測對病毒進行查殺，其實質就是有效對病毒進行鑒別，例如快速病毒查殺，或者是進行計算機的全盤掃描，就是鑒別是否有病毒的存在，但是由于病毒現在的隱藏方式非常多，而且隱藏都不容易被發現，因此如果不及時更新和提提高鑒別技術，那么經過及時檢測也不能準確地找到病毒，整體的查殺效果就很一般。
2.5控制好計算機網絡內部協議
在設置網絡內部協議時，一定要謹慎使用加密技術，同時考慮整體的安全需求，設置好第三方權限，嚴格控制外來信息的滲入和其他破壞攻擊的行為，對這些內容都要做科學的權限設置，如果發現有病毒侵入到了計算機系統，要對病毒的類型進行檢查，然后技術人員有針對性地控制或殺死該病毒。
2.6加強通信網絡安全人才的培養
在分析計算機網絡通信安全問題中，一定要提高管理人員的安全意識，在管理中嚴格履行規定進行操作。上述內容也提到了由于管理人員自身原因而造成通信網絡中的安全問題，因此有關部門必須在這方面進行提高。例如可以對新員工進行專業知識的培訓，主要會涉及到崗位中需要具備的安全技術和操作內容，講師可以到其他公司聘請，或者是在本公司選擇實踐經驗多，有綜合的操作素質，而且有講述才能的人員來擔任，對新入職的員工做有針對性的培訓，例如病毒查殺軟件的使用、更新、下載、安裝等，同時在企業內部模擬病毒侵襲，或者是黑客入侵的環節，對員工進行實地的考核，觀察操作流程，以及處理措施是否得當，最后進行筆試和實際操作的考核，如果全部通過那么就要持證上崗，如果沒有通過要繼續進行學習，每人有3次機會，如果都沒能合格就被淘汰。而對老員工進行培訓時，要側重員工的職業發展方向，以及遇到問題的靈活應用上，或者是對一些防治病毒軟件的開發上，大力地培養企業在這些方面的業務骨干，以此來增強企業整體的技術能力和師資力量，在這些方面的大量作為，不僅是為了企業管理好網絡通信信息的安全，更重要的是其是奠定企業未來的基礎。
2.7制定整體的網絡安全策略
想要管理好計算機網絡的通信安全，必須有整體的網絡安全策略，在整體流程上予以設定，并且在基層員工中認真落實。例如設置用戶使用或進出的權限，在這個方面可以使用口令、代碼、密碼等進行身份的辨別，嚴格加設訪問的權限，發現訪問用戶沒有這個權限，在網絡相互進行連接的剎那就會中斷，訪問的地址也有可能被屏蔽，這樣就很好地控制訪問者的身份，降低了被病毒侵襲的危險。建立完善的授權系統，在對網絡進行管理中，對另一方的終端用戶發送一些有效訪問指令，或者是訪問許可證，由于有權限的人員都屬于網絡內部，或者是比較安全的一些用戶，因此通過這些證明就能方便地閱讀網絡上的信息，而沒有權限，或者是屬于一些有危險的用戶，其就不能進行端口連接和信息的閱讀，降低了發生木馬和病毒，以及黑客攻擊的概率，提高了網絡的整體安全穩定性。對重要的信息做加密，進行網絡訪問的時候，如果該文件非常重要，進而要進行加密，文本會以代碼、數據和其他形式被展現出來，而沒有密碼的外來訪問者，就看不懂其中的內容，那么就不會造成泄密，有效保證了信息的安全性。在信息管理過程中，及時對數據進行優化，核對信息是否有誤，避免由于管理和檢查的疏忽，導致信息已經被篡改、遺漏，或者是刪除自己還渾然不知，這種機制還能控制訪問人員的身份，只有有權限的訪問人員才能修改文件信息，保證了網絡通信信息的安全和穩定。
3結語
在計算機非常普及的今天，一定不能忽視網絡通信的安全性，其是個人隱私和重要文件的有力保障，如果計算機在安全方面出現問題，不僅會導致木馬病毒的侵襲，同時還會造成個人經濟的損失，嚴重的時候還會影響人們的精神和生活。而管理人員也要加強這方面的認識，提高管理手段的同時，加強人員在技術方面的培訓，希望在以后科技的發展中，一定會找到從根本上控制病毒的辦法。
作者：陳勇 單位：自貢廣播電視大學
