首页 > 文章中心 > 数据通信安全

数据通信安全

数据通信安全

数据通信安全范文第1篇

由于电力系统数据网络上传输的数据极为复杂,所以应加以考虑的加密的信息主要有:(1)上传数据。主要是重要遥测、遥信、以及相关的事件顺序记录(SOE)数据等。此类数据是判断电网是否稳定运行的依据,同时也是决策调度的根据,要求具有很高的实用性。(2)下行数据。主要是保护装置、遥调、遥控、以及相关自动装置的整定值数据等。此类数据和设备状态关系密切,对电网的正常运行有着直接影响,要求具有其很高的安全性以及实用性。(3)经济数据。主要是电力市场电能计费信息、交易数据、运行报价等。此类数据共同组成电力系统物资数据流,对资金以及电能在电力市场流向的平衡产生很大的影响,要求具有很高的保密性。(4)管理数据。主要是负荷管理、停电计划等管理信息系统(MIS)管理数据。要求具有很高的保密性。并依照此类加密数据的加密要求、价值以及防御成功付出的代价大小,从而可以采用适合的各种机密方式。EMS中的实时控制信息数据流量稳定而且时效性较快。但他要求具有很高的可靠性与实时性,而对保密性以及完整性同样有很高的要求,所以对实时数据加密需进行充分考虑,谨慎行事。

2电力系统实时数据加密的过程和方法

2.1加密的算法从原理上划分,加密方式主要有2类:非对称密码体制以及对称密码体制。非对称加密(公钥体制)在进行加密处理时一般使用一对密钥,一般向外公开,称之为公钥,另一半则进行隐私保护,称之为私钥。公钥能够对外传播,私钥一般需用户严格保护,防止泄漏。在计算上利用公钥破解私钥,一般无法实现。如果用户拥有公钥可以对数据进行加密,但不能做解密处理,只有当用户拥有相应的私钥,才能很好地对信息作解密处理。非对称密码体制主要是公开密钥密码体制(RSA)。而对于对称加密(或称单密钥加密),则只用一个密钥对相应数据进行加密处理。当前,最常用的对称加密算法是数据加密算法(DataEncryptionAlgorithm,DEA),3DES(即TripleDES)和IDEA(IntelliJIDEA),密钥的安全性往往决定加密系统的安全性。由于对称加密开销较小,所以一般不会对生产控制类数据的实时性产生影响。而非对称加密则要求大数的模运算,时间消耗较多,但其公用体制能够防止密钥传输出现问题,一次能够用于对数据量较小而且要求具有较高安全性的数据加密,例如认证、握手以及加密传输对称密码密钥等。

2.2网络环境下的电力系统实时数据加密方式对于主站前置机与远程终端(RTU)之间的数据加密传输,可以使用端对端的数据加密,数据在交换节点与相关信道上都存在于密文中。实时数据加密对硬件以及网络结构的要求主要由以下几点。(1)RTU的CPU单元必须有符合要求的运算力,确保加、解密较快进行。(2)网络通信的信道应具有符合要求的可靠性以及实时性,较低的网络延迟,较低的误码率。(3)主站前置机可以对多个进程的加密/解密同时进行处理,并在主站端设置服务器,用来管理相应的密钥。在电力信息系统中,实时数据通信加密能采取的方式有以下两种。(1)一时一密方式。密钥一般不分配到终端,也不在服务器保存。服务器依照系统具体的安全情况,以设定时间参数,手动或自动地、定时或不定时地向KDC请求相关的密钥。并由KDC生成一个随机的临时密钥,并由安全信道发送至终端,双方可以利用随机密钥加密通信。(2)固定密钥方式。每一个用户终端都配置有一个由密钥分配中心(Keydistributioncenter,简称KDC)分配的密钥,主站则列表储存所有终端的密钥。建立安全信道(我们假定在没有认证通信双方身份之前所有建立的信道都不安全)之后,主站端与终端可以利用协商好的密钥通信。密钥的初始化、泄漏后更新及其销毁工作都是由主站端手动或自动设定,可以由另外的安全信道实现。如果使用固定密钥,一般不需要生成众多的临时密钥,密钥不会在不用通过信道传输,节省加密时间;而使用一时一密方式,主站端与终端密钥一般不用保存,只需于KDC增加密钥生成器。因密钥的存活期较短,所以一时一密具有更好的安全性。

2.3密钥的管理

2.3.1密钥分配的基本模式为分配给主机、节点以及用户终端足够的密钥,加密传输过程中,往往需很多密钥。因此,加密通信过程中,密钥的安全管理极为重要。为降低系统的繁琐性,一般采取中心化密钥管理。KDC主要负责密钥的生成、分发、更新以及销毁过程。KDC能分配于主站端,也可以与相应的服务器处于同一逻辑(或物理)服务器(集中式密钥分配),如图1(a)所示;也能分配于同RTU、主站对等的服务器(对等式密钥分配),如图1(b)所示。如果KDC单独为一个主站端分配密钥,则可以采取集中式分配;如果KDC同时为几个同级主站分配密钥,一般采取对等式。

2.3.2密钥的分发过程想要安全进行加密通信,首先应建立相应的安全信道,相互交换一对只有对方知道的共享密钥作为加密数据。通过对权威机构签发的证书进行相应的认证处理,对通信双方的身份进行认证,并通过双方的证书作端点认证。主站和每个终端都有相应的证书,证书主要包括用户的基本信息以及用户的公钥。如果需要对通信的对方进行认证,需发送对方一个随机数据,对方将接收到的数据做数据摘要,并用自己的私钥加密后及时返回。发送方利用公钥(通过对方证书获得)对数据进行解密之后,与发出数据的摘要作对比,从而对对方的身份进行认证。相互进行身份认证之后,也就实现了端点认证。再将通信加密密钥发送至相应的RTU(固定密钥方式没有这个问题)就可以完成加密通信。

3结束语

数据通信安全范文第2篇

【关键词】数据通信网络;网络安全;安全问题;有效策略

在经济与科技迅速发展的时代背景下,数据通信网络借助计算机以及多种智能客户端逐渐普及,数据通信网络应用者逐渐增多,借助网络平台共享各类数据与资源,更能应用于企业工作、大众娱乐等多种环节,网络时代已然到来。但是,在数据网络传递过程中,依旧存在诸多安全问题。只有高度重视网络安全问题,致力于打造安全、稳定网络环境,才能发挥数据通信网络应用价值,为大众构建安全的数据通信网络环境,真正做好数据通信网络安全管理工作。

1数据通信网络维护的重要性

在数据通信网络[1]应用过程中,除了技术性影响因素,还存在人为破坏问题。不法分子利用数据网络通信漏洞,容易攻击企业网络,不仅会导致企业网络运行受到影响,严重时,甚至会导致企业重要信息外泄,致使企业经济受损,出现不可挽回的损失。因此,无论是从技术角度考量,还是从数据网络通信安全性角度分析,都应做好数据通信网络安全工作,最大限度降低网络运行导致企业受损。对于数据通信网络存在的问题,应及时应对,并进行维修工作,从而保障数据通信网络数据与资源安全。

2数据通信网络存在的安全隐患问题

2.1网络病毒入侵问题

对网络病毒进行分析,网络病毒本身的传播能力强、破坏性强,一旦数据通信网络被病毒所入侵,不仅会导致网络数据资料泄露,还会使整个网络呈现瘫痪现象。近些年,随着网络普及,破坏性极强的网络病毒问题时有出现,这些病毒伴随着网络安全管理强化工作不断发展,而部分人员为谋取不正当权益,借助网络病毒攻击各大网站以及企业账户,势必会增加网络病毒危险性,破坏网络稳定运行环境,进一步威胁数据通信网络安全性,阻碍社会经济与科技进一步发展,对社会与科技发展极为不利。

2.2网络系统漏洞问题

当前的网络系统中大多数据通信网络主要应用Windows与Linux系统[2],上述两种系统处于数据通信网络系统底层,网络中任何形式的操作都在此系统之上进行。在上述系统中构建内部操作体系,并在这一设置过程中,在网络系统上设置访问权限与系统参数,确保网络系统能够稳定运行。只有这样,才能避免数据通信网络信息被篡改与破坏。但是,正是由于底层系统具有复杂性,系统内部很容易出现多种攻击,致使系统信息数据被更改,从而拒绝数据通信网络服务请求,引发多种安全问题,不利于维护数据通信网络安全。

2.3网络软件漏洞问题

计算机在系统支持下,能够下载多个软件,正是这些不同软件,能够为企业工作与大众生活构建良好网络环境。但是,并不是所有的软件都具有极强安全性,部分软件本身存在一些漏洞,软件的使用者大都没有较高计算机水准,难以发现软件漏洞问题。而这些软件存在的漏洞,很容易为病毒以及不法分子提供可乘之机,从而以软件漏洞为突破口入侵数据通信网络。虽然软件在更新过程中,能够对漏洞问题进行修补,但多数的软件使用者并没有及时进行更新,增加软件漏洞被利用率,从而引起数据通信网络安全问题。

3数据通信网络安全问题有效解决策略

3.1不断强化网络加密技术

在数据通信网络运用过程中,网络传输作为不可或缺的一部分,在每一台计算机以及智能设备运行过程中,都会出现数据传输行为。但是,如果数据通信网络数据传输本身存在问题,势必难以保障网络运行安全性。因此,在实际的工作中,为解决网络运行存在的多种问题,应做好数据通信网络传输工作,不断提高数据网络传输的安全性与可靠性。针对这一问题,在实际的应对工作中,首先应给予断电加密工作充分重视。断电加密的方式相对简单,在用户获取相关数据前,用户本身的信息并不会被泄漏,此种加密方式安全性相对较高,但并不适合所有数据通信网络加密工作。其次在数据加密工作中,应结合链路加密方式[3],结合数据通信网络具体情况,做好链路加密工作,最大限度提高网络数据传输的安全性,避免重要信息被窃取。最后,应做好节点加密工作。对节点加密工作进行分析,此种加密方式主要通过设置密码,将对应的节点进行连接与加密处理,在此种加密处理方式中,应对信息密级进行针对性处理。对于数据通信网络加密技术进行分析,此种加密方式安全级别加高,适合企业以及各种大型网站,从而避免病毒入侵以及人为因素干扰,降低网络安全性。

3.2做好操作系统维护工作

数据通信网络操作底层操作系统本身相对复杂,具有开源性特点,漏洞问题在底层系统在所难免。因此,在实际的工作中,为提高底层操作系统安全性,维护网络整体安全性,针对网络系统存在的安全问题,应做好系统定期检查工作,只有精准掌握系统情况,并做好漏洞修补工作,针对系统漏洞进行更新,才能提高系统整体安全性。此外,应结合先进技术,做好系统漏洞修复工作,引入漏洞扫描技术,对系统进行定期扫描,并结合系统存在的问题,制定专业修复方案。在修复过程中,可以综合端口扫描方式,对数据通信网络设备端口进行扫描,并将扫描情况与系统服务情况进行分析与对比,并结合漏洞做好处理方案,对漏洞进行匹配处理。最后,可以在系统漏洞扫描中,模拟不同黑客攻击方式,并在模拟攻击过程中寻找数据通信网络系统中潜藏漏洞,从而开展系统性修复工作。只有不断提高维护与修复可行性,才能规避多种系统漏洞问题,规避底层攻击,提高数据通信系统的稳定性与安全性。

3.3应选择正版网络软件

很多计算机用户使用者,并不具备正版软件使用意识,绝大部分的计算机使用者,所选用的多为盗版软件。盗版软件虽具有相应功能,但是存在的安全隐患较多,很容易携带病毒,存在诸多安全隐患问题。而且,盗版软件本身漏洞较多,在使用过程中极易被病毒攻击。因此,应做好数据通信网络宣传工作,不断提高计算机使用者安全意识,并对正版软件购买者提供一定优惠,从而加大软件维护力度,并在软件使用过程中,及时进行软件更新工作。最后,应做好软件的日常应用于管理工作,在日常使用中,对网络软件进行查杀,对垃圾程序以及网络垃圾进行清理,第一时间处理带病毒的软件。只有这样,才能从根源处规避软件漏洞带来的安全问题,提高网络软件运行安全性,提高数据通信网络运行可靠性,解决网络软件存在的各种安全隐患。

3.4及时更新网络防火墙

对网络防火墙进行分析,防火墙安全性决定着数据通信网络安全,防火墙对数据通信网络来说具有不可或缺作用。因此,在研究网络安全问题时,应充分重视网络防火墙工作,只有构建科学、安全的网络防火墙,才能提高计算机运行效率与网络安全性。因此,在防火墙设置工作中,应充分运用转入式防护墙技术结构,并针对网络使用者要求和防火墙存在的问题做好优化工作,各类病毒进行筛查。对于数据通信网络登录系统进行分析,可以结合动态密钥方式[4],将网络登录与手机号、动态密码绑定在一起,有利于规避非法登录,最大限度降低病毒入侵概率。相关工作人员应结合安全操作要求,对操作进行全面限制,在不断筛选与过滤中进行层层加固,并引进数据通信网络信息过滤技术,不断提高防火墙的安全性。在每一次的网络访问中,针对端口协议、各项规则以及信息进行处理,对所要反馈的信息数据进行快速核查,不断进行端口协议优化,做好动态保障工作,才能真正地提高网络运行安全性。在提高网络运行与数据传递效率同时,维护网络安全,为广大网络用户打造安全、绿色网络环境。

数据通信安全范文第3篇

【关键词】 数据通信 网络 安全防护

一、数据通信网络安全介绍

随着网络技术的不断发展,甚至有可能爆发的网络战争,各个国家都在不断加大网络通信技术的研究,研究网络通信的新技术。虽然我国已经充分意识到网络技术在未来发展中的重要性,也在不断发展我国网络技术,但是依然缺少一个完整的网络通信安全体系,缺乏国家战略方面的支持,国家对于网络安全方面的态度依然模糊,缺乏长期的规划,未能制定一个长期的行动计划。根据相关数据显示,我国的网络用户数量已经跃居世界前列,而且网络用户数量还在不断的增加。随着移动网络的发展,手机等移动设备用户也在不断增长,但是,每年由于网络安全造成的损失也在不断增长,对于个人利益以及国家集体利益都是一个巨大的威胁,可以说,伴随我国网络技术不断发展,关于数据通信网络安全的问题也在不断增多。

二、提升通信网络安全,维护数据通信网络稳定的意义

数据网络通信安全就是通过一定的技术手段以及安全方法来使网络环境更加的完整、保密。随着网络通信技术在各行各业的普及,通信已经成为网络技术中最重要的功能之一,是进行信息交流的重要手段,对于个人以及国家的经济、文化、社会等方面都有重大影响。如果通信网络出现了问题,不但会影响到成千上万的人的正常通信,而且会导致个人以及国家机密泄露,造成不可挽回的巨大损失。通信网络问题通常就是遭到不法分子的恶意攻击,通过非法手段盗取他人的账号、密码等信息,加以利用。整个违法过程手段非常隐蔽,不易被发现。随着网络技术越来越多的深入人们生活的方方面面,关注网络安全,避免安全隐患,已经成为网络发展的一个重要问题,只有确保通信网络安全,才能确保个人以及集体利益免遭非法损害。

三、数据通信网络的安全防护

1、强化网络安全法制建设。加强数据通信网络安全防护,就要严厉打击网络违法犯罪行为,强化网络安全法制建设,确保网络通信安全。具体的实施办法:第一,加强网络用户身份鉴别管理,严格管理用户使用操作权限。第二,普及网络实名制,加强对于网络用户的信息管理。第三,加强加密用户数据使用机制,对于已经获得授权的用户提供加密服务,确保用户信息安全不会受到非法侵犯。第四,加强对于信息的鉴别机制,实施自身修改机制,对于未获得授权的操作都是非法的。

2、运用加密技术与身份认证技术。数据加密技术是确保网络通信安全的一个有效手段,由于互联网本身性质,有时不仅需要对口令进行加密,同时也要对通信的信息进行加密。数据加密是目前比较常见的加密方式之一,通过将信息经过一定的技术手段转变为乱码后再发送,这些经过处理的信息在被接受以后,接受方通过一定的技术手段将获得的信息在进行还原,获得信息内容。身份认证技术产生于网络对于用户身份确认操作的过程,又可以被称作身份识别。在计算机网络中,用户的身份信息等重要信息都是通过一系列特殊的数据表示,计算机可以识别数字形式的用户身份,而且,对于用户的授权也是建立在对于用户数字身份进行认证的提前上的。身份认证技术就是通过数字信息,确保进行数字身份认证的用户的合法身份能够得到有效的保护,确保用户的真是身份与数字认证的身份完全一致,进行数字认证,对于维护用户身份的正确性,确保数据通信网络安全至关重要。

3、强化监控与复查机制。在数据网络通信过程中,完善网络通信的监控制度,利用复查机制确保通信安全,能够有效的避免由于欺骗、破坏等非法行为给用户带来的损失。在进行网络通信过程中,我们要加强自我保护意识,例如在设置密码时保证密码能够尽量复杂,并且能够定期更换,在日常使用的计算机上安装一定的保护软件,进行网络监管,能够有效的确保通信网络的安全。

四、总结

在我们的日常生活中,网络技术已经深入我们生活的方方面面,正在悄无声息的彻底的改变着我们的 ,而我们也在变得越来越依赖于网络技术。在未来,可以预见的是网络将会变得越来越全面、智能、综合,而通信网络的安全也将变得越来越重要。各种各样的新网络技术在为我们的生活带来更多的高效与方便的同时,也给数据网络通信安全带来了巨大的威胁,所以,通信网络的安全防护也要随着网络技术的进步不断发展完善。只有在网络通信安全防护的过程中,不断提高安全标准,发展创新新的防护手段,才能确保网络世界的安全,使数据通信网络技术为我们的生活带来更多的便捷。

参 考 文 献

[1] 魏亮,魏薇. 通信网络安全防护相关工作综述[J]. 电信网技术, 2011,(03).

数据通信安全范文第4篇

【关键词】数据通信;网络维护;网络安全;问题分析

服务器虚拟化的互感器加密等级越高,其信息平台防扩散效果越好。采用位串描述检测器对计算机网络系统的模式匹配进行检测,从而提高网络安全的防护等级。强化对于技术人员计算机网络通信网络安全管理意识的培养,操作人员应该运用计算机多进制的通信加密方式,对繁杂的信息大数据进行传输和有效处理,实现网络信息系统的远程操纵,保证服务器虚拟加密过程不受外界的攻击。

1数据通信网络维护分析

由于网络中由于高速运行的过程中,往往会产生一些漏洞,这些漏洞一般是由病毒攻击导致的。如果出现无人照看的安全漏洞系统进一步发展,就会造成整个服务器瘫痪的严重问题。提升数据通信网络系统的安全性,技术人员应该定期对计算机病毒进行查杀,防止非自体的不良数据信息入侵网络系统。建立更加安全的计算机网络免疫系统,对非自串进行准确识别。在网站服务器搭建的过程中,针对互联网环境分配的情况不同,使用不同的IP段地址来保证信息传播的安全,或者使用划分VLAN的形式,对网站信息码流开展有效的逻辑隔离。

2数据通信网络维护分析及网络安全问题探讨

2.1运用新的防护墙技术,开展网络安全科学架构建设

由于计算机网络接入层中涉及到许多的硬件设备,硬件条件的稳定可靠决定了计算机网络的可靠程度的高低。可将相邻的两个介入交换机进行堆砌,同时将终端的服务器设备整体介入到连接线路中,再使用捆绑的形势将诸多的设备形成一条效率更高、性能更稳定的虚拟链接。开展数据通信网络状态分析,网络工程技术人员应该运用新的防护墙技术,开展网络安全科学架构建设。运用转入性防火墙技术规则结构,开展网络访问界面的信息过滤探索。并且,每一次登录后台系统,必须要采用输入安全密钥的方式,才能够顺利进入。采用此种登录方式,重点在于防止闲杂人员进入系统的后台,对网络信息的系统安全造成破坏。运用新的防火墙技术对系统安全进行防护,网络工程技术人员必须要使用安全操作允许的数据交换方式,进行网络后台系统的层层加固。在转入性防火墙的技术保护规则之下,用户访问的时候需要提供本身的端口协议,采用这种信息过滤技术,能够将不符合要求的信息进行过滤。并且,将带有安全隐患的信息端口自动转到其他的web控制台进行处理。开展网络安全系统加固操作,技术人员需要根据信息反馈进行技术规则优化。根据验证用户提供的端口协议进行分析,并且建立更加符合操作要求的规则协议模块。为了更好的维护计算机安全,必须要向广大的人民群众普及计算机故障排除和预防方法。从社会宣传和预防的角度来说,首先要制定强有力的计算机内部系统的法律法规,加强大众计算机常识性教育,通过多层网络结构有效地隔离各种故障,简化网络运行性,切实提高链接线路的使用效率和网卡介入水平。推行网络文明和信息安全,运用新的防护墙技术,技术人员应该对网络信息安全操作允许的系统记录和接口进行加密,安全操作的访问权限应该限制在网络内部人员中使用。

2.2加强网络环境信道测试,及时修复通信漏洞

采用信道测试的方式,对当前的网络环境进行安全测试,能够及时地发现安全系统中的漏洞,根据网络系统中的安全隐患进行修复,从而显著增强内部网络的安全性。在网络性能测试活动中,技术人员应该采用数据电路测试的方式,在DTE的两端接口处,进行信道测试。使用调制解调器进行规程测试,能够显著提升信道测试的有效性,从而有效排除数据电路测试中的信号干扰因素。内部系统盘尽量不要与外部信息端口随意接入,在网络运营中必须要进行科学的网络系统管理,如果确实需要进行外部端口接入时,一定要对其进行信息保障化处理。从网络安全防护体系建设出发,显著提升网络系统的安全性。对ACL访问方式进行控制,采用信息过滤的方式,对于不信任的访问进行拦截,从而有效防范DOS攻击。使用IPSEC-VPN组网方式,对数据通讯系统的安全性进行加固,从而提升数据通讯系统的数据处理能力。将NAT地址进行隐藏,从而减少黑客攻击的命中率。采用一系列的软件升级新技术,对网络环境安全进行深度保障性建设。

2.3重点防范木马攻击,建立严格的网路安全检查制度

为了提升数据通信的工作效率,维护网络整体安全,技术人员应该对WEB安全进行防护,重点防范可能存在的木马攻击。对于不明来历的储存卡和USB设备,应该禁止将其接入到内部网络中,防止出现数据系统感染问题。加强对于WEB系统的安全防范,经常性地检查内部窗口是否处于正常的运转状态,防止网页被恶意篡改。通常多层网络结构中包括计算机的接入层、操作室的核心层和内部信息的分布层,从计算机网络系统的管理方面来看,为了提高网络的可靠性,必须要对终端接入的可靠性进行稳定。加强设备自身安全性建设,对系统进行定期的检查,对于网络系统的脆弱部分进行定期的优化与升级处理。建立能够抵抗DOS和DDOS攻击的数据通信网络系统。核心设备的访问方面,应该采用管理员SSL加密登录的方式,实现业务与管理界面分离。并且登录密码应该采用防破解设计方式,采用固定密码配合动态密码的方式,提升密码系统的安全性。

3结束语

为了适应经济社会发展和办公环境的需要,必须要采取合理有效的措施提高计算机网络的可靠性.可以通过提高计算机网络的可靠性,注重计算机系统软件升级,运用新的安全防护方式,实现网络通信模式的升级。

参考文献

[1]郭建英.数据通信网络维护与网络安全问题的探讨[J].科技资讯,2011(26):9-9,11.

[2]石加歆.对通信网络维护以及网络的安全之我见[J].城市建设理论研究(电子版),2012(02).

[3]毕丽红.基于LonWorks智能建筑实验系统网络研究与设计[D].保定:华北电力大学,2006.

数据通信安全范文第5篇

关键词:数据通信;网络维护;网络安全

随着全球化的发展,通信网络被应用到生活的方方面面之中,为用户提供了便利的信息交流和资源共享。但是人们在享受便利的同时,网络安全问题也变得越来越不容忽视,本文将从网络维护和网络安全两方面来分析,对数据通信网络问题进行初步探索。

一、数据网络与网络安全

数据通信是通信技术和计算机技术相结合而产生的一种新的通信方式。它又简单的可以分为四种类型,局域网,广域网,城域网和互联网。局域网是最常见且应用范围最小的网络,一般用于学校和小区之内。应用范围最大的是互联网,它不仅能连接城市与城市,国家与国家,还能在全球范围之内进行网络连接。网络安全是指网络系统受到保护,不受偶然和恶意原因而遭到破坏、泄露。网络系统可以连续且可靠正常地运行,网络服务不会突然中断。网络安全从其本质上来说就是网络上的信息安全。凡是涉及到网络上信息的保密性、完整性、真实性的相关技术和理论都是网络安全的研究范围。网络安全,从大的方面来看,保持稳定且持续的网络安全,不仅能维护国家安全和国家利益,而且一个安全稳定的网络环境,也能给企业带来非常可观的经济效益。从小的方面来看,现代人的生活衣食住行皆离不开网络,因此个人的信息的安全问题也是尤为重要的。网络安全能在各个方面为人们的生活提供必要保障。所以数据通信网络的维护和网络安全问题不容忽视。

二、数据通信网络存在的安全问题

目前,随着人们对网络依赖程度的逐渐加深,所出现的网络安全问题也日益增加,而且对网络进行攻击的行为也逐渐复杂,例如;网络上的一些木马病毒毒性增强,和一些间谍程序和恶意网站增多。随着无线终端的出现,无线终端处理能力和功能的增加,针对无线终端的网络攻击类型也变得越来越多。这些都一起给网络安全造成了多种多样的问题。这些问题主要是在硬件、软件、病毒威胁和系统自身问题上。但是也和使用者自身的安全意识不高,防范意识不足有关。

(一)计算机硬件破坏

计算机硬件系统由(运算器、控制器、存储器、输入设备、输出设备)五大部件组成。在计算机当中硬件是核心,如果硬件遭到了破坏。那么会使整个计算机系统陷入瘫痪。然而在目前计算机网络运行中硬件存在着普遍的缺陷。硬盘受到较大震动。静电可能会蚀化主板上BIOS芯片和数据,损坏各种基于mos晶体管的接口门电路。内存极易超频,最重要是超频一旦使内存达不到所需频率,极易出现黑屏,甚至发热损坏等等。比如一些硬件儿,由于自身的质量问题而导致的信息丢失等。由于硬件的自身缺陷,而使得信息在传输过程中可能会丢失,泄露或者遭人修改。

(二)病毒入侵的危险

病毒入侵是当前计算机网络安全中最常见的问题之一,计算机病毒的入侵会给网络系统带来很大的破坏,随着科技的发展,计算机病毒也在不断的更新换代,其传播速度也变得非常的快,并且的破坏性也极大增强,不仅会使一台计算机受到感染,而会使多台计算机一起受到病毒的威胁。会使网络通信安全遭到极大的破坏。更严重的会使整个网络系统瘫痪,给工作和国家安全带来极大的不利影响。

(三)计算机软件漏洞

在计算机的运行中,不仅硬件会出现问题,软件也很容易出现问题,由软件的漏洞问题引起的安全事故也存在很多。现在的软件越来越多且功能更是多种多样的。因为国家对软件大环境的一个开放政策,使各种软件市场变得复杂而无法有效控制。这些形形色色的软件,可能进入市场,被一些个人或着企业所采购使用。由于其软件本身所存在的问题,而会出现一些漏洞。一些犯罪分子会通过这些漏洞对计算机系统进行破坏,使计算机系统遭到攻击,使个人的财产和国家安全受到严重威胁。

(四)操作系统不健全

在使用计算机的过程中,用户需要用操作系统来进行网络连接,也就是说,计算机网络的安全运行和操作系统有着很大的关系。操作系统一旦出现问题,就会使整个网络系统的运行也会出现相应的问题。例如;整个网络系统变得不太稳定,势必会影响计算机的安全运行。目前阶段,我国在操作系统上的内核部技术相对比较落后。因此,在复杂网络环境下,可能会出现操作失误,使计算机网络的安全受到威胁。

(五)个人使用者的不良习惯

随着信息技术的发展,我们对网络的依赖程度不断的加深,小到个人所使用的电脑、电视、手机。大到学校、医院、政府机构所使用的网络系统,各种都与网络息息相关。例如;一些个人使用者在使用个人电脑时往往不进行定期的病毒查杀,有的会随意连接外部不安全的WiFi,或者手机、电脑和个人的网络系统未进行密码设置,非正规的渠道去下载一些APP软件和一些网络系统。这些都会为一些病毒软件留下漏洞,然后使计算机系统面临瘫痪的危险。因此个人使用者的良好的习惯,也能很好的避免网络安全问题的发生。

三、数据通信网络安全的措施

在信息化时代,做好网络安全的防护问题尤为重要。因为一旦产生网络安全问题会给个人、企业和国家均造成巨大损失。个人会产生个人信息泄露,企业会产生经济损失,国家严重之可能涉及国家安全秘密泄露。因此要对网络安全问题采取适当的技术维护,保证数据通信网络的安全性,给所有的用户提供一个良好的网络环境,为保护公民财产和国家安全做出积极贡献。

(一)做好对硬件和软件的维护

在所产生的网络安全问题中,有一部分是因为硬件和软件质量的问题所产生的,所以首先我们要做好硬件和软件的维护工作。不仅在购买时对硬件和软件的。质量先进行检测,而且在日常使用中要每天进行维护。对一些易产生的系统漏洞及时进行修复。在硬件维护上例如不要经常带电拔电源,不要用力的摇晃和震动设备,要保持电压的稳定,及时对CPU的散热进行检查维护,多对设备进行防静电和防灰尘处理。在软件问题上,国家从根源去解决软件质量问题,从严治理软件质量,用法律来制约软件问题。使软件的质量和安全性能大大提升。

(二)强化病毒防御技术

随着病毒种类和数量的不断增多,传输速度和破坏力也在逐渐增强,如何去应对和防御也变得越来越重要。因此,我们需要强化病毒的防御技术,提高对网络病毒的防控。首先,我们需要科学的认识和分析各种病毒,了解各种病毒对计算机网络系统的破坏。然后我们需要定期的利用病毒的防御技术对病毒进行检测监控。最后,我们需要用科学的手段强化病毒防御技术,提高病毒防御能力,从而更好地保障计算机的网络安全,杜绝网络信息的泄露等问题。

(三)做好网络安全性能评估

一个好的网络环境离不开网络的安全性能评估,为降低风险网络安全评估尤为重要网络。安全性能评估不仅能够提高网络的安全,还能加强对数据通讯的维护。定期的网络安全评估能很好的预防风险,还能更全面更细致的对整个网络系统进行掌握,真正实现网络安全。

(四)推动加密技术升级提升身份验证技术

出现网络安全问题,一般是在信息的传输过程中发现发生泄漏,使犯罪分子有可乘之机,根据这些漏洞来编造信息,使发生损失。为了保证信息传输的安全性,能从两方面加以解决,一方面是提高加密技术,另一方面是开启身份验证。加密技术可以使信息在传输过程中更加安全。开启身份验证,在信息传输中只有特定身份的人能进行信息的浏览与获取,而从而杜绝不法分子利用漏洞获得信息从而非法获利的行为。

(五)个人使用者防范意识的提高

首先,做到上网安全,使用电脑上网,最起码安装上杀毒软件和防火墙软件,定时进行网络病毒的查杀,营造一个好的上网环境;软件提示的不安全网站千万不要点入;然后不要在网吧等公共网络区域登录个人的银行账号和各种有用的保密性强的账号,登录完成后要记得随时退出。对自己所使用的网络设备进行密码加密保护,去正规渠道去购买网络系统和网络设备。保障好个人和社会的网络信息安全。总之,数据通信网络为人们的生活提供了巨大的便利,但在运行的同时,也存在着一些不容忽视的安全问题。在网络维护上个人要提高安全意识,对网络系统及时进行杀毒和日常维护,企业和国家要做好安全性评估,对整个网络系统进行监测,杜绝网络安全问题的发生。这样才能更好地保障网络信息安全,推动国家经济与科技的快速发展。

参考文献

[1]白艳英.论数据通信网络维护及网络安全[J].数字化用户,2018,24(49):5.

[2]张国平.关于数据通信网络维护与网络安全问题研究[J].数字化用户,2018,24(40):18+119.