劉曉梅

（廣西通信規(guī)劃設(shè)計(jì)咨詢有限公司，廣西 南寧 530007）

0 引 言

目前，大部分通信企業(yè)的工作重心主要在數(shù)據(jù)安全這一方面。在日常網(wǎng)絡(luò)管理工作中，各個(gè)領(lǐng)域?qū)π畔⒌囊蕾嚦潭榷继幱谥饾u上升的趨勢，信息安全管理工作理應(yīng)全方位開展。在初步探究信息安全的過程中，工作人員應(yīng)當(dāng)了解自身的工作性質(zhì)，具備最為基礎(chǔ)的信息安全防護(hù)意識。在整個(gè)探究的過程中，工作人員應(yīng)當(dāng)高度重視信息安全工作，確保該項(xiàng)工作得到全面妥善處理，并確保推行出有效的解決方案，從根本上解決信息安全問題。

1 網(wǎng)絡(luò)信息安全保障的目的

網(wǎng)絡(luò)技術(shù)自身所具有的屬性——開放性，導(dǎo)致任何人員都可以完成信息的研發(fā)工作，這也就給許多意圖不軌之人提供了可乘之機(jī)。在這種情況下，任何人都可以被稱作是網(wǎng)絡(luò)安全的維護(hù)者以及網(wǎng)絡(luò)安全威脅的造成者。因此，較多不法分子借助網(wǎng)絡(luò)的這項(xiàng)特性進(jìn)行違法營生，通過盜取他人信息或詐騙等方式，對他人財(cái)產(chǎn)安全造成嚴(yán)重威脅，甚至直接影響整個(gè)社會的安定狀況。當(dāng)前，各個(gè)領(lǐng)域的信息化進(jìn)程逐漸推進(jìn)。不法人員在網(wǎng)絡(luò)中傳播的各類病毒信息，勢必影響整個(gè)網(wǎng)絡(luò)的環(huán)境安全。倘若網(wǎng)絡(luò)遭受不法分子的惡意攻擊，用戶重要個(gè)人信息被修改，將導(dǎo)致整個(gè)網(wǎng)絡(luò)安全受到嚴(yán)重威脅，引發(fā)重要信息泄露等危機(jī)狀況，進(jìn)而給個(gè)人以及企業(yè)帶來經(jīng)濟(jì)上的巨大損失[1]。要想確保網(wǎng)絡(luò)環(huán)境的安全高效，務(wù)必確保網(wǎng)絡(luò)環(huán)境的整體安全性。搭建網(wǎng)絡(luò)安全框架可以通過如圖1所示的模式進(jìn)行。

圖1 網(wǎng)絡(luò)信息安全保障框架

2 網(wǎng)絡(luò)通信中信息數(shù)據(jù)安全受損的原因

2.1 網(wǎng)絡(luò)黑客和病毒猖獗

長時(shí)間以來，網(wǎng)絡(luò)環(huán)境中的黑客以及病毒日漸猖獗。出于對物質(zhì)的追求以及對安全人員的挑戰(zhàn)，大批黑客不斷涌現(xiàn)，各類病毒不斷被研發(fā)出來。當(dāng)今時(shí)代，病毒極有可能通過郵件以及其他方式進(jìn)入人們的電腦，威脅用戶的網(wǎng)絡(luò)環(huán)境安全。雖然相關(guān)工作人員已經(jīng)建立了攔截病毒的防火墻系統(tǒng)，但是其具體可抵御風(fēng)險(xiǎn)仍舊有限，必須通過不斷地優(yōu)化改進(jìn)，才能滿足用戶的實(shí)際需求[2]。

2.2 網(wǎng)絡(luò)通信數(shù)據(jù)的結(jié)構(gòu)問題

目前，在我國的通信行業(yè)中，網(wǎng)絡(luò)安全通信的首要目標(biāo)就是完成網(wǎng)絡(luò)數(shù)據(jù)的傳輸過程。一般網(wǎng)絡(luò)安全數(shù)據(jù)的結(jié)構(gòu)為樹形。此類結(jié)構(gòu)的數(shù)據(jù)在傳輸過程中不可避免地會遭遇一些風(fēng)險(xiǎn)，進(jìn)而給不法分子的侵入提供了機(jī)會。此外，在信息傳輸?shù)倪^程中，信息加密技術(shù)的不合理應(yīng)用也是最終造成網(wǎng)絡(luò)安全受到威脅的原因。假如通信系統(tǒng)的設(shè)立缺乏合理性，同時(shí)缺乏必要的加密手段，必將造成最終的通信安全受到嚴(yán)重阻礙，威脅整個(gè)通信系統(tǒng)的安全[3]。

2.3 網(wǎng)絡(luò)通信軟件的安全隱患

當(dāng)今時(shí)代，大部分通信技術(shù)中所應(yīng)用的基礎(chǔ)性軟件都在朝著開放化的趨勢發(fā)展。這種發(fā)展趨勢也確實(shí)提升了人們的使用效率，但也導(dǎo)致了危機(jī)的頻發(fā)。假如基礎(chǔ)軟件設(shè)計(jì)過程中的源代碼以及具體信息被泄露或者攻擊，那么大量的信息就會被不法分子所竊取。用戶在軟件上的使用信息也就被一覽無余，用戶的信息安全性也就無法得到保障。此外，由于較多數(shù)量的用戶缺乏基本的安全意識，為自己設(shè)立過于簡單的賬號密碼，也就導(dǎo)致密碼的破譯變得極其容易，通信安全得不到有效的保證。

3 網(wǎng)絡(luò)通信中的數(shù)據(jù)信息安全保障技術(shù)

3.1 防火墻或者掃描

隨著通信設(shè)備的逐漸升級改進(jìn)，它已經(jīng)成為人們生活中十分重要的一個(gè)部分。因此，為了最大程度地杜絕通信安全問題的出現(xiàn)，盡可能減少由此帶來的不良影響，工作人員理應(yīng)從基礎(chǔ)層面考慮，確保網(wǎng)絡(luò)安全得到有效的保障。這種情況下，防火墻技術(shù)的大量應(yīng)用，就能夠?qū)τ脩魯?shù)據(jù)信息提供有效的保護(hù)。在防火墻技術(shù)的應(yīng)用下，不法人員的攻擊行為能夠得到有效的制止，盡可能地避免了不法分子竊取部分較為重要的數(shù)據(jù)信息。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，若僅僅依靠管理人員來進(jìn)行網(wǎng)絡(luò)安全漏洞的管理工作，必將存在大量工作疏漏，進(jìn)而威脅整個(gè)網(wǎng)絡(luò)環(huán)境安全。因此，工作人員可以采取一些新思路來改進(jìn)網(wǎng)絡(luò)環(huán)境的安全性。當(dāng)今時(shí)代，無論是辦公生活還是學(xué)習(xí)生活，都嚴(yán)重依賴于網(wǎng)絡(luò)技術(shù)，只有在確保網(wǎng)絡(luò)環(huán)境安全的前提下，人們才能夠真正享受由此帶來的福利。

3.2 IP地址保護(hù)

工作人員理應(yīng)做好網(wǎng)絡(luò)交換工作，確保網(wǎng)絡(luò)信息得以實(shí)現(xiàn)高效的傳遞。同時(shí)，在信息傳遞的過程中，理應(yīng)確保交換機(jī)的位置處于整個(gè)IP結(jié)構(gòu)的二層位置，以便完成對IP地址的保護(hù)工作。此外，路由器也應(yīng)當(dāng)是網(wǎng)絡(luò)安全保護(hù)的重點(diǎn)對象，防止不法分子獲取用戶訪問地址，進(jìn)而避免用戶IP地址受到犯罪分子的威脅。在安全工作方面，理應(yīng)從物理層面著手，同時(shí)參考進(jìn)行信息傳遞的具體要求，制訂固定的安全標(biāo)準(zhǔn)。對于網(wǎng)絡(luò)通信工作，無論是自然因素還是人為因素都會給整個(gè)網(wǎng)絡(luò)通信帶來重要影響。在進(jìn)行信息采集的過程中，工作人員應(yīng)當(dāng)盡可能選擇網(wǎng)絡(luò)控制芯片的方式，在進(jìn)行信息配置的過程中應(yīng)當(dāng)努力思考采集信息的方式以及信息傳遞的效率。在鏈路層層面，一般借助物理層以及網(wǎng)絡(luò)層完成通信，同時(shí)借助管控流量以及監(jiān)測數(shù)據(jù)的方式，確保信息的傳遞不出現(xiàn)任何問題。網(wǎng)絡(luò)層的主要功能便是定義網(wǎng)絡(luò)操作系統(tǒng)，同時(shí)分組處理各類報(bào)文，采取最優(yōu)的路徑進(jìn)行信息的傳遞，完成網(wǎng)絡(luò)通信任務(wù)。傳輸層完成錯誤數(shù)據(jù)的處理過程，進(jìn)而確保最終所得數(shù)據(jù)的完整準(zhǔn)確。在這項(xiàng)信息層級中，需要應(yīng)用TCP協(xié)議，因而對整個(gè)網(wǎng)絡(luò)層的影響也相對較大。在應(yīng)用層面，操作內(nèi)容涉及用戶信息以及網(wǎng)絡(luò)交換過程，需避免整個(gè)流程受到病毒的攻擊[4]。

3.3 網(wǎng)絡(luò)加密處理

加密處理方式在通信網(wǎng)絡(luò)中應(yīng)用相對比較廣泛，通常涉及了密碼設(shè)定、信息加密等，在具體應(yīng)用中，需要采取對應(yīng)的方式。鏈路加密就是一種行之有效的加密技術(shù)。這種技術(shù)通過物理層面的加密處理，于兩端位置完成對應(yīng)的加密處理。進(jìn)行信息發(fā)送的過程中，工作人員首先做好的工作應(yīng)當(dāng)是進(jìn)行信息加密工作。在進(jìn)行信息接收工作時(shí)，工作人員首先應(yīng)當(dāng)進(jìn)行的是解密工作，進(jìn)而采取對應(yīng)的措施，完成整個(gè)信息傳遞過程。例如，國際中比較先進(jìn)的信息傳遞的方式就是思科。在開發(fā)專項(xiàng)技術(shù)的過程中，能夠讓保密群組更具簡便化，同時(shí)便于部分信息的傳遞和共享，但是在此過程中，將會面臨信息被更改的狀況。在實(shí)際網(wǎng)絡(luò)通信中，相應(yīng)工作人員應(yīng)當(dāng)依據(jù)區(qū)塊鏈技術(shù)做出相應(yīng)的解決方案，進(jìn)而確保整個(gè)信息的安全性。一般數(shù)據(jù)區(qū)塊是進(jìn)行信息排列的主要參考依據(jù)。

3.4 網(wǎng)絡(luò)身份驗(yàn)證

目前，網(wǎng)絡(luò)用戶所采取的身份驗(yàn)證方式大多是以用戶姓名或者設(shè)置密碼為主。而用戶姓名以及用戶密碼之間的獨(dú)立性可以保證用戶丟失密碼的情況得到有效的解決。同時(shí)，也存在著一次性的用戶登錄狀態(tài)。在這種登錄狀態(tài)下，身份信息僅僅在一段時(shí)間內(nèi)保持有效，部分情況下也可以通過其他輔助驗(yàn)證方式進(jìn)行身份的驗(yàn)證，如密碼牌等身份工具。這種工具一般由網(wǎng)絡(luò)管理處統(tǒng)一發(fā)放，可以與最原始的身份檢驗(yàn)方法相結(jié)合。此外，其他指紋驗(yàn)證以及人臉驗(yàn)證等高科技方式也能夠最大程度地保證身份信息的可靠性。指紋驗(yàn)證的方式是通過校驗(yàn)用戶的指紋來核查身份，確保用戶的指紋信息與錄入密碼保持一致。這種方式具備著無需記憶的優(yōu)點(diǎn)，被身份盜取的可能性是極小的。指紋信息在網(wǎng)絡(luò)中傳播時(shí)，會進(jìn)行指紋信息的加密，同時(shí)對身份信息進(jìn)行標(biāo)記，確保其不會受到惡意攻擊。在安全性設(shè)計(jì)方面，工作人員應(yīng)當(dāng)盡可能核實(shí)并保證用戶信息的真實(shí)可靠性，并在信息傳遞過程中做好信息加密工作，盡可能避免不法分子的攻擊行為。

4 結(jié) 論

只有確保信息在傳遞的過程中不受到任何阻礙以及泄露，才能夠切實(shí)保障用戶的網(wǎng)絡(luò)信息安全。因此，工作人員應(yīng)當(dāng)盡可能強(qiáng)化網(wǎng)絡(luò)身份驗(yàn)證工作，增強(qiáng)服務(wù)系統(tǒng)的防火墻功能，并升級信息加密技術(shù)，實(shí)現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的全方位保護(hù)工作。