安全網(wǎng)絡(luò )數據通信論文
1數據通信網(wǎng)絡(luò )及其安全問(wèn)題概述
網(wǎng)絡(luò )數據通信主要是通過(guò)在服務(wù)器和用戶(hù)終端之間建立數據傳輸信道的方式實(shí)現的。因此，服務(wù)器、用戶(hù)終端以及網(wǎng)絡(luò )傳輸信道都會(huì )對數據通信的安全性產(chǎn)生影響。當前的網(wǎng)絡(luò )數據通信安全主要是指確保用戶(hù)的信息不被泄露、篡改或者刪除，以保障個(gè)人隱私和企業(yè)等單位機密信息的安全性。
2當前網(wǎng)絡(luò )數據通信中存在的主要安全隱患
2.1網(wǎng)絡(luò )病毒
當前，Internet已經(jīng)成為了各種計算機網(wǎng)絡(luò )病毒的最大傳播途徑，一旦用戶(hù)終端被網(wǎng)絡(luò )病毒感染，就可能造成與其進(jìn)行數據通信的其他用戶(hù)終端被連帶感染，特別是當前病毒的破壞形式多種多樣，能在不被發(fā)現的情況下對傳輸數據進(jìn)行復制、篡改和毀壞，也可以通過(guò)侵入終端內部對系統數據進(jìn)行攻擊，從而造成數據通信質(zhì)量下降或中斷。在政府機構或企業(yè)中，一些非法分子出于經(jīng)濟或政治目的，通過(guò)對政府機關(guān)網(wǎng)或企業(yè)局域網(wǎng)的服務(wù)器植入病毒，造成機密信息外泄，從而造成不可估量的損失，嚴重時(shí)還可能威脅到國家安全和社會(huì )穩定。
2.壞人攻擊
正常的網(wǎng)絡(luò )通信是通過(guò)合法訪(fǎng)問(wèn)的形式實(shí)現的，而在現實(shí)中，一些網(wǎng)絡(luò )出于不同的目的，在未經(jīng)允許的情況下就利用網(wǎng)絡(luò )傳輸協(xié)議、服務(wù)器以及操作系統上的安全漏洞進(jìn)行非法訪(fǎng)問(wèn)，使得系統內部的信息和數據被盜取或刪改等，從而造成系統崩潰、重要信息丟失或泄露等嚴重事件。
2.3管理缺失
在實(shí)際工作中，很多用戶(hù)在利用網(wǎng)絡(luò )進(jìn)行數據通信時(shí)沒(méi)有充分重視安全方面的問(wèn)題。一方面沒(méi)有投入先進(jìn)的網(wǎng)絡(luò )硬件設備，或者投入時(shí)只重視服務(wù)器、交換機等硬件設備的性能而忽略了安全防護性；另一方面由于相關(guān)技術(shù)人員和管理人員缺乏，使得信息的使用和傳輸非常隨意，再加上對傳輸和終端設備的入網(wǎng)安全性檢測工作不嚴，容易被不法分子在設備內部設置后門(mén)，從而給數據通信安全造成威脅。
3網(wǎng)絡(luò )數據通信中的安全防范技術(shù)措施
3.1對網(wǎng)絡(luò )入侵進(jìn)行檢測
網(wǎng)絡(luò )數據通信一般都是基于TCP/IP等網(wǎng)絡(luò )通信協(xié)議的基礎上完成的，在這個(gè)過(guò)程中可以加強對網(wǎng)絡(luò )訪(fǎng)問(wèn)行為的監視和分析，判斷其是否屬于合法訪(fǎng)問(wèn)的范疇。一旦發(fā)現其存在違反安全策略的行為，就要立即對訪(fǎng)問(wèn)實(shí)施攔截，同時(shí)發(fā)出報警，提示相關(guān)工作人員進(jìn)行進(jìn)一步的處理。
3.2實(shí)施訪(fǎng)問(wèn)控制
首先，對不同的訪(fǎng)問(wèn)用戶(hù)設置不同的安全權限。通過(guò)設置不同的安全權限可以有效防止未經(jīng)授權的用戶(hù)訪(fǎng)問(wèn)敏感信息，避免了機密信息數據的外泄。其次，局域網(wǎng)用戶(hù)還應做好內部訪(fǎng)問(wèn)外網(wǎng)的控制，通過(guò)部署網(wǎng)絡(luò )版防火墻等方式杜絕外部病毒和木馬程序順著(zhù)訪(fǎng)問(wèn)路徑入侵。最后，采用認證技術(shù)來(lái)限制用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò )。用戶(hù)只有通過(guò)站或客戶(hù)端的形式完成認證步驟，才能實(shí)施對外部網(wǎng)絡(luò )的訪(fǎng)問(wèn)。
3.3進(jìn)行數據加密將信息數據在傳輸前進(jìn)行加密，被接收之后通過(guò)解密機進(jìn)行還原，從而有效提高數據在傳輸過(guò)程中的安全性。目前常用的數據加密技術(shù)有兩種：
�。�1）端到端加密技術(shù)。在數據信息的發(fā)送端和接收端同時(shí)以加密的形式存在。
�。�2）鏈路加密技術(shù)。在數據信息的傳輸過(guò)程中以加密的形式存在。在實(shí)際應用中，這兩種加密技術(shù)一般混合采用，以提高數據信息的安全性。
3.4提高網(wǎng)絡(luò )數據通信硬件和軟件的安全性
對于硬件方面來(lái)說(shuō)，要加大對網(wǎng)絡(luò )安全防護設備的投入，及時(shí)更新硬件設備，如采用安全防護性能較好、具有自我防御能力的服務(wù)器等。同時(shí)還要設置數據備份服務(wù)器，對重要數據要定時(shí)進(jìn)行安全備份。對于軟件方面帶來(lái)的威脅，要對當前系統和軟件的漏洞信息進(jìn)行跟蹤，并及時(shí)打上相應的補丁。對于還沒(méi)有合適補丁的漏洞，也要采取應急措施降低風(fēng)險。此外，還應安裝先進(jìn)的防火墻和殺毒等安全軟件。對于局域網(wǎng)用戶(hù)而言，除了要在計算機終端上安裝單機版的防火墻軟件外，還應安裝網(wǎng)絡(luò )版的防火墻軟件，以確保整個(gè)局域網(wǎng)數據通信的安全。
【安全網(wǎng)絡(luò )數據通信論文】相關(guān)文章：
數據通信網(wǎng)絡(luò )維護與網(wǎng)絡(luò )安全分析論文10-29
提高數據通信網(wǎng)絡(luò )安全的對策論文09-10
網(wǎng)絡(luò )數據通信的隱蔽通道技術(shù)論文08-12
數據通信及應用前景論文09-02
計算機網(wǎng)絡(luò )中的數據通信技術(shù)探析論文10-01
安全計算機雙口RAM數據通信論文08-26
USB數據通信系統探析論文09-08
基于A(yíng)MF的Android數據通信論文10-29
數據通信的應用前景研究論文10-09