計算機通信網絡的安全防護方法

1、 計算機通信網絡的安全防護方法 近年來，計算機通信技術發(fā)展迅速，且有效推動了社會各行業(yè)領域的發(fā)展。為進一步提高計算機通信網絡的安全，確保計算本文來自于wwW.zz-newS.cOm機通信質量，本文通過對計算機通信技術的概念進行闡述和分析，在結合計算機通信網絡安全內涵的基礎上，對計算機通信網絡安全防護的有關策略展開了深入研究。【Keys】計算機通信技術 網絡安全防護 數據加密 身份識別計算機通信網絡的安全性不僅關系著通信效率和通信質量，而且對于用戶自身信息的安全性和社會秩序的穩(wěn)定性也具有重要影響。在當前互聯(lián)網時代下，如何在了解和掌握計算機通信技術與通信網絡安全內涵的基礎上，加大對計算機通信網絡的

2、安全防護力度已成為計算機及各行業(yè)領域需要著重開展的關鍵工作。1 計算機通信技術概述對計算機通信進行分析可知，其是一種以數據通信形式為依托，對計算機和終端設備以及計算機和計算機間傳遞信息提供支持的技術形式，是通信技術和計算機技術融合的產物。以傳輸連接方式為依據，可將計算機通信技術劃分為直接計算機通信和間接計算機通信，其中，前者是將兩臺或多臺計算機直接相連進行的通信，相應的通信方式包括了點對點和多點同播，而后者則則是通信方基于交換網絡下的信息傳輸技術。2 計算機通信網絡安全內涵對計算機通信網絡進行分析可知，其最關鍵的內容為基于互聯(lián)網的大量信息，此類信息既包括了互聯(lián)網用戶自身的私人信息和上傳的全部資

3、料，而且還包括了各大互聯(lián)網運營商所提供的各類服務功能，從這一層面來看，計算機通信網絡安全則并非只包括網絡系統(tǒng)的安全，而且還包括了以互聯(lián)網為依托的各類信息的安全。因此，在建設計算機通信網絡系統(tǒng)過程中，除了應從多角度了解誒計算機通信網絡構造外，還應以通信信息的具體特點為依據制定出相應的安全策略，從整體上確保計算機通信網絡的安全性和可靠性。3 計算機通信網絡安全防護的相關方法3.1 數據加密技術的應用數據加密技術，即信息發(fā)送發(fā)以加密密鑰與加密函數對信息明文進行加密，將其轉變?yōu)闊o意義的信息密文，信息接收方利用解密密鑰和解密函數對加密的密文進行解密，使其轉變?yōu)樾畔⒚魑念~技術。數據加密技術是當前提高計算機

4、通信網絡安全的關鍵技術。以鏈路加密和節(jié)點加密為例對這一技術的應用進行說明。鏈路加密對計算機通信網絡中的信息進行加密的原理為，在發(fā)送方發(fā)送信息前對全部信息進行加密處理，信息在各節(jié)點的傳輸過程中被解密后，繼續(xù)利用下一個鏈路密鑰加密相應節(jié)點的信息，而后，將信息傳送至信息接收方。通信網絡的鏈路加密使得信息的源點和終點得到了較好地覆蓋，從而有效提高了計算機通信網絡的安全性。節(jié)點加密是通過與節(jié)點機相連的密碼裝置進行信息加密與解密的通信網絡安全技術，與鏈路加密相似，其會在計算機通信鏈路內為需要傳送的信息提供信息源點和終點的安全保障，但節(jié)點加密技術在對信息加密時，不允許信息以明文形式在各節(jié)點顯露出來，由此，進

5、一步提升了計算機通信網絡的安全性。3.2 身份識別技術的應用身份識別技術是當前計算機通信網絡安全防護應用的另一重要技術，該技術主要包括基于口令的身份識別和基標記的身份識別兩種，其中，基于口令的身份識別通過設置長度為5-8、由數字和字母構成的字符串來形成對用戶身份的驗證；而基于標記的身份識別則以個人持有物為辨別依據，在將電子設備啟動后，計算機則通過對其中包含的個人信息進行識別來進行身份驗證。通常情況下，身份識別技術大都以基于口令的形式為主，信息發(fā)送或查閱方在進入計算機系統(tǒng)前，應先接受系統(tǒng)的身份識別，待驗證成功后，才能夠進入相應的數據庫當中進行信息的查找和發(fā)送。身份識別以其便利、高效的技術特點被廣

6、泛應用到計算機通信網絡的安全防護當中，從而使得非法用戶難以隨意查閱當前的系統(tǒng)信息，有效提高了計算機通信網絡的安全性。3.3 防火墻的應用防火墻技術是現階段計算機通信網絡安全防護中應用最為廣泛的技術，據相關部門統(tǒng)計，2015年，我國應用防火墻技術的事業(yè)單位占全國事業(yè)單位總數量的85.3%，而應用防火墻技術的企業(yè)則占到全國企業(yè)總量的90.5%。目前，防火墻技術在計算機通信網絡安全防護中的應用主要體現在兩方面：一是邊界防火墻的應用，即當網絡聯(lián)入Internet后，為確保內網安全，在內網和Internet間設置一中介系統(tǒng)，將來自外部網絡的安全威脅予以阻隔，形成對內部通信網絡的保護；二是分布式防火墻的應

7、用，即對合法鏈接的安全策略予以集中定義，并由部分節(jié)點獨立實施這一安全策略，對于每一節(jié)點，均有與其對應的證書，即同該節(jié)點網絡公鑰相對應的數字證書，在此種情況下，網絡管理人員既可以同本地系統(tǒng)管理員同為一人，也可與本地系統(tǒng)管理員不同，因為網絡管理員可借助其所持有的數字證書來證明自身身份，并將現有的網絡拓撲結構的限制予以突破，以此來提高計算機通信網絡的安全防護效果。4 結論本文通過對計算機通信技術的概念與計算機通信網絡安全內涵進行說明，進而分別從數據加密技術、身份識別技術和防火墻技術等方面對計算機通信網絡安全防護的技術方法作出了系統(tǒng)探究。研究結果表明，當前互聯(lián)網信息背景下，計算機通信技術和網絡安全是各生產、生活領域發(fā)展的重要影響因素，未來，還應進一步加大對計算機通信技術和網絡本文來自于安全防護技術策略的研究力度，為提高計算機通信網絡的安全性和可靠性提供良好的技術保障。Reference1唐景麗.現代通信網絡安全防護技術分析J.電子測試，2015，07（14）：101-103.2喬冠禹.淺析計算機通信網絡安全問題及防護措施J.自動化與儀器儀表，2016，09（09）：148-149.3梅擁軍.計算機通信的安全問題及防護探析J.信息與電腦（理論版），