APP下载

计算机通信网络安全问题和处理策略

2023-10-20陈文锐

通信电源技术 2023年15期
关键词:黑客漏洞密钥

陈文锐

(中通服咨询设计研究院有限公司,江苏 南京 210000)

0 引 言

随着社会的快速发展,相关技术不断取得突破,促使计算机通信网络不断发展。不管是社会经济发展,还是人们的日常生活,计算机通信网络都已成为不可或缺的一部分。计算机通信网络具有开放性和广泛性特点,且不受时间与空间限制,为人们的生产生活带来了很大便利,为社会发展做出了巨大贡献,但是也存在一些安全问题需要高度重视。因此,应当加大对计算机通信网络安全的研究力度,做好计算机通信网络的安全防护工作,以保证信息传递的安全性。

1 影响计算机通信网络安全的问题

1.1 人员问题

1.1.1 相关人员没有树立相应的安全红线

相关人员没有基本的网络安全思维,在工作中总是会出现各种各样的失误。例如,无意间将保密信息外漏、密码随意存储、日常工作中没有按照预先设定的流程操作等,都会导致安全事故的发生。此外,企业没有严格把控相关人员的岗位能力,没有定期培训相关的安全防范技术,造成在日常管理工作中,工作人员只会使用一些简单的安全防护软件。当一些黑客利用漏洞破坏计算机网络时,不能及时采取相应措施。日常工作中,对于潜在的安全隐患没有做到及时排除,造成计算机通信网络安全问题不断出现。

1.1.2 缺乏相关的责任意识

相关人员没有认识到自身工作的重要程度,出现责任淡漠和安全意识不足的情况。日常安全管理工作中的维护工作不能落实到位,使计算机通信网络中的小隐患逐渐发展成为大问题,威胁网络安全,甚至引发严重后果。

1.1.3 黑客入侵

黑客在对计算机通信网络进行入侵的过程中会查找存在的漏洞,并借此窃取计算机数据,有时会使用种植病毒等破坏性操作,影响工作人员正常工作[1]。

1.2 通信网络原因

计算机通信网络本身在传输和接收方面具有高度的开放性,使得信息在传输过程中更加方便快捷,但是难以保障数据传输时的安全性,导致通信网络安全问题频繁出现。此外,计算机通信网络拥有的自由性会对数据保密造成干扰,引发安全问题。计算机通信网络在建立过程中需要做好硬件组合,若硬件设施不符合要求或使用时间过长,不能达到相关安全管理标准,则极有可能出现安全漏洞。一些黑客会通过相关漏洞攻击计算机通信网络。

1.3 软件系统

软件系统也是引发计算机通信网络出现安全问题的一大隐患。虽然软件系统通过及时更新和优化能够规避相关问题,但是软件系统存在的漏洞仍然会引发计算机通信网络的安全问题。一些软件设计人员在进行软件开发过程中缺乏安全意识,为了一时的快捷方便,出现保留后门等操作。软件运行时,黑客能够找到漏洞,通过后门攻击计算机通信网络,导致数据丢失或者损坏。例如,2013 年之前,开发Windows操作系统的微软公司在市场上处于一家独大的地位,很长一段时间没有维护和更新系统,导致黑客通过漏洞不断攻击旧系统窃取相关数据。但是,当时的微软对Windows系统出现的漏洞并没有提高重视。2014年,微软的某个漏洞被黑客发现并利用,造成众多计算机出现数据异常,虽然事后进行了补救,但仍然造成了巨大的经济损失和负面影响[2]。

2 计算机通信网络安全处理策略

2.1 改善系统功能

我国传统的计算机通信网络受客观因素的限制,不管是设计还是结构都有欠缺,面对黑客攻击很难招架,因此需要针对性地改善网络系统功能,提高网络结构的安全性和稳定性。例如,在设计计算机通信网络时,相关人员不仅需要考虑通信网络的基本功能,还要从网络安全应急处置、病毒检查、信息保密以及网络恢复等方面进行相应设置。除了相关人员要提高重视度,政府也要给予一定的政策倾斜,加大对计算机通信网络安全的重视程度,增强对相关方面的技术创新和研发能力,积极学习其他国家先进的通信网络安全技术,结合我国实际情况进行改进。在创新方面,需要不断加大支持力度,开发适合我国使用的计算机通信网络安全技术。在安全等级鉴定、防护等方面,需要不断创新技术,填补软件系统存在的漏洞,积极查询未发现的漏洞,做到防患于未然,提前将问题扼杀在摇篮中。防止黑客发现并利用软件漏洞,对计算机通信网络造成威胁。此外,需要加强对相关技术人员的培训,不断培养相关人员的理论知识和专业技能,紧跟当前通信网络安全技术的潮流。设计计算机通信网络时,需要做好相关的安全防护工作,根据具体情况制定相关规章制度,做好定时检查、不定时抽查等工作。若软件在测试过程中需要留有后门程序,则需要采取针对性的防护措施,确保计算机通信网络整体的安全性,进一步提高网络安全防护能力[3]。

2.2 加强安全教育

通过加强安全教育宣传,使相关技术人员可以真正认识到计算机通信网络安全的重要性,促使技术人员从思想上和行为上规范自身行为,减少人为因素导致的计算机通信网络安全问题。

2.2.1 加强对计算机通信网络设计人员的安全教育

在培养计算机通信网络设计人员专业能力的同时,融入安全教育知识,使得相关的设计人员树立良好的安全意识,明白自身肩负的责任。在设计计算机通信网络的时候,相关的设计人员要始终以安全为首要标准,在设计过程中尽量减少漏洞,从根源处做好安全防护工作。

2.2.2 做好负责人员的安全教育工作

相关管理人员作为计算机通信网络安全的第一责任人,必须树立相关安全规范意识,提高计算机通信网络安全的整体水平。企业和相关部门需要进行必要的网络安全宣传教育,进一步提高计算机通信网络管理人员的安全意识,采取科学的防护措施确保计算机储存信息的完整性,防止因工作人员的疏忽或没有树立计算机通信网络安全意识造成行为上的不规范,引发数据泄露或丢失的情况。

2.2.3 制定相关的管理规章制度

只有建立管理规章制度,才能从根本上严格规范网络安全管理人员的行为。在进行日常安全防护工作的过程中,相关人员需要依据相关标准进行操作,提高计算机通信网络安全管理水平,提升网络安全管理质量,增强网络安全管理技能,为网络安全运行保驾护航[4]。

2.3 管理好软件安装

病毒可以通过软件进入计算机,主要原理是软件本身所携带的病毒随着软件安装到计算机引起病毒传播。要想将计算机通信网络安全防护工作落实到位,必须在软件安装时做好相关的管理工作。可以采用集中管理的方法,集中管理和安装软件,这对计算机通信网络安全防护有着重要意义,能够保障通信网络的整体安全。相关人员可以通过提前设置计算机软件的安全机制,掌控软件的安装方式。尤其是在安装软件扫描环节,要确保扫描软件的安全性,及时更新病毒数据库,确保经过扫描后的计算机软件中没有病毒。同时,需要设置专门的检测技术,分析计算机软件安装过程的安全性,防止有软件携带病毒破坏计算机的通信网络安全。目前,安全检查软件一般都具有软件安装病毒检测功能,可以全面检测不同计算机通信网络之间传递的文件,从而监管计算机通信网络的运行情况,一旦出现异常情况,就能及时发出告警。此外,需要强制隔离或者强制删除出现问题的软件或数据,第一时间保护计算机通信网络安全,防止对网络安全造成破坏,并将删除的文件专门存储于隔离箱,确保在进行计算机通信网络安全维护记录时能够做好溯源工作[5]。

2.4 提高安全性能

计算机通信网络的加密技术大致可以分为对称式加密和非对称式加密2 类。

2.4.1 对称式加密

对称式加密的主要特征是在加密和解密时使用同一个密钥,操作步骤较为简单,易上手,能够减少出错概率,提升效率。虽然加密和解密使用相同的密钥,但是只要密钥设置得当,在没有密钥的情况下,想要直接破解有一定难度,因此对称式加密的保密安全性较好。在数据加密时,密钥的复杂性和安全程度会直接影响计算机通信网络整体的安全性,必须做好密钥的保管工作,避免在不安全环境中传输密钥。此外,对称式加密能够对网络信息数据进行双重保护,在许多企业获得了广泛使用,但其本身存在缺陷,如无法实现数据签名等。

2.4.2 非对称式加密

非对称式加密与对称式加密的区别是其加密和解密使用不同的密钥,分别为公钥和私钥。只有公钥和私钥实现配对后,才能够进行加密与解密操作。如果使用的是非配对的公钥和私钥,那么将无法进行加密与解密。非对称式加密的最大优势是在解密过程中不需要拿到公钥,只需要掌握私钥,一定程度上提高了密钥的安全性。虽然非对称式加密操作比较简洁,但是公钥加密速度较慢,因此在具体运用过程中需要根据实际需要选择适合的加密方式进行数据加密[6]。

3 结 论

随着当今社会的不断发展,计算机通信网络在各行各业得到了广泛运用,已经成为人们工作和生活不可取代的一部分。相关人员在设计计算机通信网络时,需要从根源做好相关的安全防护工作,加强对相关人员的安全教育,做好软件安装时的检测工作和数据接收时的相关筛查工作,根据实际情况选择合适的加密方式,提升计算机通信网络整体的安全水平。

猜你喜欢

黑客漏洞密钥
漏洞
欢乐英雄
多少个屁能把布克崩起来?
密码系统中密钥的状态与保护*
网络黑客比核武器更可怕
一种对称密钥的密钥管理方法及系统
基于ECC的智能家居密钥管理机制的实现
三明:“两票制”堵住加价漏洞
漏洞在哪儿
高铁急救应补齐三漏洞