一、计算机通信网络安全存在的问题
（1）硬件系统和网络环境自身问题。计算机网络硬件系统在研究开发的时候为了方便日后用户在使用过程中能自行运用系统的各项功能，总是会留有“插入点”也就是俗称是“后门”，这就使得计算机的系统得不到自身的完善，而引发日后在实际应用中引发的安全隐患。此外，因为计算机独立性的网络环境造成病毒直接入侵到环境内部，对计算机网络造成严重的损害。
（2）网络通信协议对网络安全造成的问题。网络通信协议设计不完善，缺少必要的屏蔽病毒的措施，这也是造成通信网络安全隐患的重大问题之一。由于网络通信协议自身存在的一些漏洞，这使得网络攻击黑客和一些不法分子通过漏洞进入计算机系统，利用TCP/IP协议在连接过程中的空隙进入系统内部窃取重要的数据信息，从而导致计算机网络系统遭到破坏，影响计算机通信网络的正常运作。
（3）人为因素对网络安全造成的问题。网络环境是一个开放式环境，在网上所涉及的信息类型包罗万象，这正为不法分子提供了攻击网络的有利条件。他们利用多样化且十分隐蔽的攻击手段获得访问或修改网站数据的权限，窃取他人帐号及密码进入个人计算机系统，然后通过对网络进行窥视、窃取、篡改数据获取机密信息，完成犯罪活动。
二、解决计算机通信网络安全问题的措施
（1）防火墙技术。防火墙在网络安全的角度上被定义为一种具有安全实效性的防范技术，是实现网络安全最基本、最明显、最实惠的防入侵措施之一。防火墙是由硬件和软件设备相结合而成的，它可以位于两个或多个网络之间，从而保护网络之间免受非法用户的侵入。一般的防火墙都可以达到以下功能目的：一是防火墙是通信网络安全的保护层，可以过滤掉非法用户的侵入；二是防火墙可以优化通信网络安全，能将所有安全软件配置在防火墙上；三是对网络访问设置权限，只有限定的具有权限的用户可以对特定的站点进行访问；四是防止内部信息外泄，设立防线防止入侵者接近通信网络的防御区域。
（2）入侵检测系统。入侵检测系统主要是对发生在计算机内部或者网络环境中的事件进行自动检测，并将其进行安全性分析。入侵检测系统分布在网络环境上或设置在相关主机的附近，一旦病毒入侵网络或者从网络对主机进行入侵污染，入侵检测系统就会立刻检测到并加以消灭。病毒的入侵必然会对计算机通信网络造成威胁，因此用户要对所有的系统行为进行实时监视，做到“先防后除”，拒绝计算机系统遭受到服务攻击。
（3）加密和认证系统。加密和认证系统分为加密和用户身份认证两大部分。加密主要是为了防止数据信息外漏，基本思想是通过由明文、密文、密钥和算法组成的密码技术进行信息伪装。通过对数据信息进行加密可以有效防止外界非法窃取数据信息，从而维护计算机通信网络安全性。用户身份认证主要是通过对用户进行身份的鉴别，只有具有权限的用户才能进入数据中心。通过用户身份认证可以有效杜绝非法访问，冒充使用者等威胁行为，进一步加强计算机通信网络的安全性。
三、结语
随着计算机科学与通信网络技术的繁荣发展，计算机通信网络将日益渗透到社会生活的各个领域中去，成为社会各行业获取信息的重要手段。因此，我们必须综合考虑计算机通信网络的安全因素，采取强有力的技术措施来增强网络安全防范性，以保证我们的计算机通信网络得以更加稳定、持久地运作。
作者：苏奎 赵祥坤 张哲 单位：牡丹江医学院
