艾 鑫,王衛(wèi)東,趙 劍
(中國人民解放軍31401部隊 吉林 長春 130062)
當(dāng)下,互聯(lián)網(wǎng)技術(shù)不斷發(fā)展和進(jìn)步,信息化程度逐漸深入,對于現(xiàn)代企業(yè)來說,網(wǎng)絡(luò)化已經(jīng)成為其信息化的必然趨勢。同時,大量網(wǎng)絡(luò)資源也實(shí)現(xiàn)了相應(yīng)轉(zhuǎn)換,成為共享資源。不過,計算機(jī)通信網(wǎng)絡(luò)的安全問題也是非常突出的。
目前,計算機(jī)通信技術(shù)在人們的生活和生產(chǎn)中都占據(jù)著至關(guān)重要的位置,是其重要組成部分,發(fā)揮著不容替代的作用和影響。不過,計算機(jī)通信網(wǎng)絡(luò)安全問題也是比較突出的,無法對人們的通信自由和安全進(jìn)行有效保障,同時,相關(guān)通信部門也沒有制定出比較完善的制度和措施[1]。近年來,我國的網(wǎng)絡(luò)購物平臺規(guī)模逐漸擴(kuò)大,人們對其進(jìn)行了充分應(yīng)用,在此情況下,網(wǎng)絡(luò)通信同個人資產(chǎn)的管理已經(jīng)相互聯(lián)系,因此,對于人們的資金安全來說,網(wǎng)絡(luò)通信的安全對其有著非常重大的影響,其中存在著比較多的安全漏洞,多種不法分子從中竊取人們的個人信息,使其財產(chǎn)安全得不到有效保障。
計算機(jī)通信網(wǎng)絡(luò)特征是非常鮮明的,其中一點(diǎn)是聯(lián)結(jié)性,正是因為如此,使得網(wǎng)絡(luò)更加容易受到攻擊,很多不法分子對網(wǎng)絡(luò)安全漏洞進(jìn)行了充分應(yīng)用,從中竊取大量用戶的財產(chǎn)信息,對網(wǎng)絡(luò)進(jìn)行攻擊,主要攻擊的對象有三個,分別是網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件和多種數(shù)據(jù)。雖然當(dāng)下網(wǎng)絡(luò)系統(tǒng)中設(shè)定了相應(yīng)安全防護(hù)的措施,但是,還是會導(dǎo)致信息和數(shù)據(jù)的泄露。計算機(jī)通信網(wǎng)絡(luò)自身也存在相應(yīng)弱點(diǎn),其容易受到相應(yīng)損壞,因此,要對其進(jìn)行攻擊也是比較容易的。部分大型的軟件系統(tǒng)要對安全問題進(jìn)行相應(yīng)預(yù)防和避免,已經(jīng)對部分程序進(jìn)行了相應(yīng)制定,從而對多種安全問題進(jìn)行解決和處理,不過,這些程序也有著一定問題,不能夠完全避免安全隱患的出現(xiàn)。在通信網(wǎng)絡(luò)中,計算機(jī)病毒會進(jìn)行相應(yīng)傳播,使得網(wǎng)絡(luò)系統(tǒng)遭受到一定程度的攻擊,對數(shù)據(jù)進(jìn)行相應(yīng)改動,對整體系統(tǒng)進(jìn)行破壞[2]。當(dāng)下,在通信網(wǎng)絡(luò)中,對電子商務(wù)軟件進(jìn)行了充分應(yīng)用,此種軟件有著相應(yīng)特征,其源代碼是開源的,因此,人們更容易知道此種軟件的安全問題。
3.1 對三層架構(gòu)進(jìn)行充分應(yīng)用,從而實(shí)現(xiàn)計算機(jī)通信網(wǎng)絡(luò)安全框架的有效構(gòu)建。近年來,我國的信息技術(shù)迅猛發(fā)展,計算機(jī)通信系統(tǒng)也實(shí)現(xiàn)了相應(yīng)發(fā)展和進(jìn)步,傳統(tǒng)的兩層構(gòu)架已經(jīng)不能夠?qū)ζ湟筮M(jìn)行有效滿足,所以,實(shí)現(xiàn)了其向三層架構(gòu)的轉(zhuǎn)變。在傳統(tǒng)的計算機(jī)應(yīng)用系統(tǒng)的兩層架構(gòu)中包括了兩個方面的內(nèi)容,分別是客戶端和服務(wù)器,此種架構(gòu)的工作原理是,通過客戶端將需要執(zhí)行的命令傳達(dá)到服務(wù)器,在進(jìn)行傳達(dá)的過程中,實(shí)現(xiàn)對數(shù)據(jù)庫命令的操作,不過,此種系統(tǒng)架構(gòu)有著比較明顯的劣勢,是不能夠?qū)η岸嗣钸M(jìn)行相應(yīng)分析,使得系統(tǒng)數(shù)據(jù)庫安全得不到有效保障。因此,對三層構(gòu)架進(jìn)行了研發(fā),主要是將業(yè)務(wù)層添加在表現(xiàn)層和數(shù)據(jù)層之間,當(dāng)客戶端執(zhí)行命令的時候,能夠?qū)?shù)據(jù)進(jìn)行相應(yīng)分析和過濾,然后,將安全信息命令傳達(dá)到客戶端,還能夠?qū)蠖藬?shù)據(jù)進(jìn)行安全保障,從而有效避免計算機(jī)通信網(wǎng)絡(luò)系統(tǒng)安全遭到威脅。
3.2 在對計算機(jī)安全進(jìn)行防護(hù)的過程中,對數(shù)據(jù)加密方式進(jìn)行有效應(yīng)用。當(dāng)對計算機(jī)數(shù)據(jù)庫進(jìn)行相應(yīng)保護(hù)的時候,加密技術(shù)的應(yīng)用率是比較高的,其具體操作是對計算機(jī)數(shù)據(jù)庫進(jìn)行加密權(quán)限設(shè)置。在經(jīng)過加密權(quán)限的設(shè)置之后,部分用戶是沒有訪問權(quán)限的,這些用戶是不能夠?qū)?shù)據(jù)庫的資源進(jìn)行讀取的,不過,在安全防護(hù)方面,加密權(quán)限的設(shè)置也有著一定問題,相關(guān)專業(yè)人員是能夠?qū)用軝?quán)限的局限進(jìn)行克服的。因此,需要進(jìn)行多重加密,從而在更大程度上加強(qiáng)計算機(jī)數(shù)據(jù)庫的權(quán)限防護(hù)。其一,部分?jǐn)?shù)據(jù)是非常重要的,必須對這部分?jǐn)?shù)據(jù)進(jìn)行相應(yīng)加密保護(hù),當(dāng)沒有權(quán)限的用戶進(jìn)行訪問的時候是不能夠?qū)?shù)據(jù)進(jìn)行正常讀取的[3]。其二,在數(shù)據(jù)庫訪問方面設(shè)置密碼,當(dāng)完成加密之后,在數(shù)據(jù)庫顯示的是轉(zhuǎn)換之后的字符串,在此條件下,對數(shù)據(jù)庫進(jìn)行安全防護(hù)。
3.3 對漏洞掃描技術(shù)進(jìn)行充分應(yīng)用。在不法分子對計算機(jī)安全數(shù)據(jù)進(jìn)行攻擊的過程中,主要是通過計算機(jī)網(wǎng)絡(luò)的安全漏洞實(shí)現(xiàn)的,由此,嚴(yán)重威脅計算機(jī)通信網(wǎng)絡(luò)。因此,相關(guān)研發(fā)和工作人員需要對目前的網(wǎng)絡(luò)環(huán)境進(jìn)行全面分析和研究,對漏洞掃描技術(shù)進(jìn)行充分應(yīng)用,對網(wǎng)絡(luò)系統(tǒng)中存在的漏洞進(jìn)行全面的掃描。通常情況下,在對漏洞進(jìn)行掃描的時候,需要對網(wǎng)絡(luò)攻擊的行為進(jìn)行模擬,從中發(fā)現(xiàn)漏洞。要對此操作進(jìn)行有效實(shí)現(xiàn),需要在計算機(jī)的主機(jī)端口對有效的服務(wù)請求進(jìn)行構(gòu)建,有效觀察計算機(jī)主機(jī)的應(yīng)答方式,將信息的動態(tài)特征作為主要依據(jù)和參照,對TCP/IP協(xié)議的安全漏洞進(jìn)行檢測。對安全漏洞進(jìn)行掃描,主要是對相關(guān)漏洞程度進(jìn)行掃描,從中獲得安全性方面的弱點(diǎn),并且在第一時間采取相關(guān)措施和手段,對其進(jìn)行有效維護(hù),對計算機(jī)通信網(wǎng)絡(luò)安全進(jìn)行有效保障。
通過對計算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)策略進(jìn)行相應(yīng)探索和研究,從中發(fā)現(xiàn),雖然計算機(jī)通信網(wǎng)絡(luò)的豐富性不斷提高,但是,其安全漏洞和問題也在不斷增多,使得人們在對計算機(jī)網(wǎng)絡(luò)進(jìn)行應(yīng)用的過程中面臨著嚴(yán)重的安全風(fēng)險。因此,必須要對計算機(jī)網(wǎng)絡(luò)通信系統(tǒng)的安全框架進(jìn)行有效構(gòu)建,全面實(shí)施安全防護(hù)措施,為計算機(jī)用戶的財產(chǎn)安全提供重要保障。
[1]張璐.關(guān)于計算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)策略的思考[J].中國高新技術(shù)企業(yè),2016,(06):70-71.
[2]王力維.關(guān)于計算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)策略的幾點(diǎn)思考[J].黑龍江科技信息,2016,(18):174.
[3]張濤.關(guān)于計算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)策略的幾點(diǎn)思考[J].中國新通信,2016,18(17):82.