【摘要】近些年来，通信网络在我国乃至世界上得到了快速的发展，但是随之而来的网络安全问题也变得非常严重，给用户的安全和财产造成了较大的威胁，因此加强对网络通信安全的防御具有重要的意义。本文将会对网络通信安全定义、特点、存在问题及相关防御措施给予介绍，确保网络通信的安全。
【关键词】网络通信安全；存在问题；防御措施
【中图分类号】TN929.5【文献标识码】A【文章编号】1006-4222（2015）23-0004-03
作者简介：缪智祥（1976-），男，助理工程师，大专，主要从事农机安全监督管理工作
前言
随着网络通信技术的发展，人类的大部分活动开始依靠网络来完成，但是在相对开放的网络环境下，会诱发一系列的安全问题，尤其是病毒与黑客攻击泛滥，从而给用户造成了较大的威胁。因此，为了更好的确保网络通信安全，就需要做好网络通信安全防范工作，从根本上杜绝网络通信过程中存在的安全问题，这些对于推动我国网络通信的发展十分重要。
1网络通信安全概述
1.1网络通信安全定义
计算机网络通信安全主要是确保用户在使用网络进行工作时，能够安全的传输各类信息。但是随着网络技术的发展其安全也发生了较大的变化，如今的人们习惯使用网络服务，而且会经常使用网上支付平台，如果遇到密码和账号泄露，就会给用户造成巨大的经济损失。用户在使用Skype、QQ等通讯工具时，很容易掉入安全陷阱，从而导致个人隐私被泄露。在使用网络通信的过程中，还会遇到一些突发事件，如停电和火灾，一旦发生也会导致用户的信息损坏或丢失。总之，网络通信安全主要是采取措施消除网络安全隐患，保护用户在使用网络的过程中避免出现系统软件、硬件及数据的损坏或丢失，保障用户的通信安全。
1.2网络通信安全特点
①攻击损失较大。如今，计算机网络已经构成了人类生活的主要部分，而网络通信安全的好坏就会直接决定用户的个人隐私是否得到保护，是否会出现数据大量丢失、系统瘫痪等问题。②对社会安全造成威胁。不单单企业、政府部门在使用计算机，普通老百姓也开始借助计算机进行工作，如果他们的网络遭受攻击，将会对社会安全造成较大威胁。③攻击手段隐蔽。随着网络技术的发展，网络安全攻击手段也在变化，他们一般会通过获取用户的账号和密码，来对计算机进行攻击。这些手段将会给用户造成较大的威胁，严重的时候还会事关用户的生命财产安全。
1.3网络通信安全重要性
由于网络通信属于相对开放的环境，并且对于网络通信系统本身来说基本上是远程操控，这样一来在进行信息交换时，就会遭受病毒的入侵，从而对网络通信安全造成较大的威胁。例如，中国互联网安全报告显示，2014年我国互联网应急中心总共接收到来自于境内网络安全事件报告达到了34753起，与2013年相比增加了75.4%。与此同时，电子商务和电子金融等在网络通信中得到了广泛的应用，一旦网络通信安全出现问题，将会导致客户信息被大量泄漏，从而造成较大的经济损失。因此，做好网络通信的保护工作，不仅为用户提供一个良好的网络环境，而且还能降低犯罪的发生，提高我国经济发展的水平。
2网络通信安全中存在的问题
2.1设备设计存在缺陷
目前，服务装置设计中存在的缺陷已经成为影响网络通信安全的主要原因，其极易遭受黑客的攻击。互联网服务一般采用TCP/IP协议，但是该协议的安全性不高，在使用时很容易受到攻击。而实际网络中，大部分线上服务均采用了TCP/IP协议，如WWW服务、电子邮件服务等，这样都会因为设计缺陷而受到侵害。
2.2接收信息时网卡容易被窃听
互联网一般采用网间网技术，采取点对点的传输方式、树状形的连接方式，并使用局域网，只要局域网发出信号，网络范围内的所有主机都能够接受信息，但是太网卡有其特殊性，因为在对信息接收的过程中，会将原来的旧有信息丢弃，并且不会继续向上传输，从而给黑客攻击创造了机会。
2.3TCP/IP服务存在脆弱点
对于因特网来说，TCP/IP是其中比较重要的一个协议类型，为了确保其安全，通常会加大其运行，从而导致TCP/IP协议出现安全问题。计算机中的www服务、TFTP服务及Finger服务，都是建立在TCP/IP协议的基础上。因此，TCP/IP被广泛的应用到各个领域，可是由于其自身存在脆弱点，从而很容易遭受攻击。
2.4人为因素的破坏
虽然计算机在我国得到了快速的发展，但是与其相关的法律制度还不够完善，大部分用户的法律意识比较薄弱，从而导致非法分子借助其中存在的漏洞，对用户的网络系统进行攻击，从而达到获得用户信息的目的。由于人为因素的破坏而出现的安全隐患包括：①在网络通信过程中，对用户信息进行监听或窃取；②传输信息被篡改；③网络通信数据监听或截取。
2.5安全策略缺乏
网络通信属于开放的环境，虽然大部分网站已经增设了访问权限，但是导致内部管理人员滥用职权的学习。此外，有些黑客还会借助此现状，来截获用户信息，从而给网络的安全运行造成威胁。
3网络通信安全问题产生的原因
3.1客观原因
目前，人类日常工作和生活都需要计算机网络的辅助，因此确保计算机网络的安全运行非常重要。但是计算机网络在使用的过程中，需要面对各类挑战，比较常见的有自然灾害、火灾、停电等，这些都会给网络的安全运行造成威胁。在进行网络设计的过程中，硬件设计对计算机网络的运行至关重要，但是对硬件设计不太合理，导致运行过程中出现一系列的安全问题，如果驱动设计不规范，将会导致数据信息存在泄露危险，很容易被他人截获，从而给用户造成较大的经济损失。如果显卡设计不合理，会导致计算机在使用的过程中出现屏幕宕机现象，并停止运行，导致用户信息的泄露或丢失。
3.2主观原因
计算机在使用的过程中，如果发生突然停电或者着火事故，也会对网络的正常运行产生影响，因为该问题一旦出现，用户无法及时应对，从而导致大量信息的丢失。因此，用户在使用计算机的过程中，最好养成勤保存、勤备份的习惯，避免突然事故的发生造成无法挽救的损失。此外，网络的发展，不断的拓展了人们的认识范围，人们开始享受更多的快捷方式，与此同时安全问题也开始涌现。黑客可以在一些网络平台进行肆意的攻击，导致一些邮件、网站或软件遭受攻击，从而使用户无法进行正常的工作和生活，如果用户的数据或信息遭到泄漏，将会出现无法弥补的损失。
4提高网络通信安全的防御措施
4.1避免IP地址被盗取
攻击者要想窃听用户的信息，首先要获得用户的IP地址，所以加强对用户IP地址的防护非常关键，其可以有效预防用户信息的泄漏。目前对于IP地址的预防主要有以下几种控制方法：①加强对交换机的控制。对网络中的交换机进行严格的控制可以有效的预防IP地址被黑客盗取，控制的位置一般位于TCP/IP结构的第二层，因为该结构是传输数据信息的必经途径。②加强对路由器的隔离控制。加强对路由器的隔离控制的关键就是计算机中的AMC地址属于以太网卡地址，其一般是不能进行改变的，因此需要对校园网中路由器的APP表定位进行检查和监测，从而准确获取MAC与IP相对应的关系，同时还需要对其前后关系发生的变化进行对比，如果前后关系存在差别，则说明访问是非法的，从而采取措施拒绝非法访问，避免信息被窃取。
4.2借助加密技术对保护通信数据
实际情况下，网络通信安全主要是在信息传输过程中，做好信息的存储安全控制工作。威胁通信安全比较常见的有：①传输信息被被监者盗用；②信息传输过程被监听；③冒充用户的身份；④发出的信息被阻挡；⑤传输过程中信息被修改或删除。对于上述几种安全威胁，通常可以借助加密技术对其进行解决。目前，在计算机网络通信过程中，应用最多的加密技术主要有两大类：①对称密钥密码技术；②非对称密钥密码技术。其中对称密钥密码技术又属于比较常用的传统型密码技术，而非对称密钥密码技术又被称之为公钥密码技术。对于一般的数据通常需要进行加密处理，一般包含3层模式，主要为链路加密、终端加密、节点加密三个环节。而链路加密能够为后两者加密技术提供安全保证。
4.3改善与计算机关联的外部环境
在日常工作中，计算机受外部工作环境（如突然断电、雷击等）的影响比较大，导致其无法正常工作，甚至出现网络安全问题。因此，要想确保计算机能够正常的工作，就需要对其中的线路进行定期检查和维修，对其中可能出现的问题进行处理，做好计算机的防雷工作，为其安装抗电磁干扰设备或避雷针，从而确保计算机免受自然因素的影响。此外，静电也会对网络安全产生一定程度的影响，同样需要做好计算机网络的静电防护工作。可以在机房中，将地板与设备接地，并安装防静电地板，从而将静电释放到大地。
4.4计算机网络通信安全技术
在进行计算机网络安全防护中，与之相关的防护技术种类比较多，主要有防火墙技术、密码技术、入侵检测技术等，这些对于计算机网络安全的防护具有十分重要的意义。①密码技术。在进行网路安全防御时，引入密码技术可以预防非授权用户对网络的侵犯，并对恶意软件的侵入进行有效的处理。在对个人数据信息进行保护的过程中，密码是使用最为频繁的一道防线，但是在进行密码设置过程中，大部分用户安全意识不够，为了避免忘记密码或者省事而设置12345为密码，这样黑客很容易获取账号与密码，从而导致信息的丢失。因此用户在进行密码设置的过程中，最好设置一些不规则，比较复杂的密码，并且对密码进行定期更换，从而提高号码的安全性。②漏洞扫描。大多数的计算机网络存在漏洞，从而对网络的安全产生影响。因此，用户要定期进行漏洞扫描，对其进行及时的发现和修补。网络安全扫描系统能够对网络中存在的漏洞进行检测，一旦发现会对其进行修补，从而避免漏洞对用户网络造成安全威胁。③防火墙技术。借助防火墙技术，能够将网络划分为不同的安全区域，然后通过访问审计、控制及身份鉴别，来对各个区域进行有效的控制。此外，在计算机网络安全防御过程中，防火墙扮演了不同的角色，主要是因为防火墙具有强大的功能，如应用网关防火墙、状态监测等。④身份认证。攻击网络的方法比较多，而且较为隐蔽，黑客通过伪装，待机会来临时，会发起对网络的攻击。因此，对于开放的网络环境，要实施身份认证，以确保网络通信的安全、可靠。
4.5加强网络通信安全的管理
在进行网络安全管理方面，互联网协会最好做好带头模范作用，规定各个部门的职责，并保证其得到有效的落实。对计算机网络中存在的安全问题进行研究和指导，并制定一套切实可行的策略。同时，政府部门还要根据实际情况出台一套与之对应的相关规范和标准，来对网络的发展起到一定的规范作用，有效的避免了用户信息被窃取，此外还要做好联动机制的实施，以达到网络通信共同管理的目的，确保网络通信的安全。计算机网络安全维护人人有责，因此要求网络用户养成良好的网络通信安全意识，培养密码使用的习惯，做好网络安全的防护工作，避免网络通信信息的泄露。此外，互联网企业和部门还要协助网络用户完成网络通信信息防护工作，加强对网络安全的维护。做好机房安全管理工作，并对其相关规范和标准进行改进和完善，在实际实施过程中，不论是计算机管理人员还是操作人员，都要养成良好的工作习惯，明确自身的职责，恪守工作岗位，为网络安全防范奠定良好的基础。
5结束语
综上所述，计算机网络已经成为人类日常生活中不可或缺的组成部分，但是网络通信安全问题也随之发生，而且攻击手段不断丰富化。因此在进行网络通信安全体系构建时，不仅要做好网络安全管理的强化工作，而且还需要加强对相关技术的引进，从而确保计算机网络能够安全、有效的运行。此外，计算机使用用户还要提高自身的安全意识，做好网络安全防御工作，从而推动我国网络通信的发展。
参考文献
[1]杨军，毕萍.浅谈计算机网络通信安全[J].电子设计工程，2012，5（6）：132~133.
[2]李宁.网络通信安全分析及其安全防御对策研究[J].建材与装饰，2013，15（6）：93~94.
[3]李知晓.浅析网络通信安全与计算机病毒防护[J].中国新通信，2014，7（16）：46~47.
[4]黄婷婷.网络通信安全分析及其安全防护措施[J].科技传播，2012，3（15）：106~107.
[5]崔娅萍，杨靖新.网络通信安全分析及其安全防御措施[J].消费电子，2012，11（7）：16~17.
作者：缪智祥
