计算机通信网络的安全防护方法.docVIP

　　计算机通信网络的安全防护方法 计算机通信网络的安全防护方法 计算机通信网络的安全性不仅关系着通信效率和通信质量，而且对于用户自身信息的安全性和社会秩序的稳定性也具有重要影响。在当前互联网时代下，如何在了解和掌握计算机通信技术与通信网络安全内涵的基础上，加大对计算机通信网络的安全防护力度已成为计算机及各行业领域需要着重开展的关键工作。 　　1 计算机通信技术概述 　　对计算机通信进行分析可知，其是一种以数据通信形式为依托，对计算机和终端设备以及计算机和计算机间传递信息提供支持的技术形式，是通信技术和计算机技术融合的产物。以传输连接方式为依据，可将计算机通信技术划分为直接计算机通信和间接计算机通信，其中，前者是将两台或多台计算机直接相连进行的通信，相应的通信方式包括了点对点和多点同播，而后者则则是通信方基于交换网络下的信息传输技术。 　　2 计算机通信网络安全内涵 　　对计算机通信网络进行分析可知，其最关键的内容为基于互联网的大量信息，此类信息既包括了互联网用户自身的私人信息和上传的全部资料，而且还包括了各大互联网运营商所提供的各类服务功能，从这一层面来看，计算机通信网络安全则并非只包括网络系统的安全，而且还包括了以互联网为依托的各类信息的安全。因此，在建设计算机通信网络系统过程中，除了应从多角度了解诶计算机通信网络构造外，还应以通信信息的具体特点为依据制定出相应的安全策略，从整体上确保计算机通信网本文由.L.收集整理络的安全性和可靠性。 　　3 计算机通信网络安全防护的相关方法 　　3.1 数据加密技术的应用 　　数据加密技术，即信息发送发以加密密钥与加密函数对信息明文进行加密，将其转变为无意义的信息密文，信息接收方利用解密密钥和解密函数对加密的密文进行解密，使其转变为信息明文额技术。数据加密技术是当前提高计算机通信网络安全的关键技术。以链路加密和节点加密为例对这一技术的应用进行说明。链路加密对计算机通信网络中的信息进行加密的原理为，在发送方发送信息前对全部信息进行加密处理，信息在各节点的传输过程中被解密后，继续利用下一个链路密钥加密相应节点的信息，而后，将信息传送至信息接收方。通信网络的链路加密使得信息的源点和终点得到了较好地覆盖，从而有效提高了计算机通信网络的安全性。节点加密是通过与节点机相连的密码装置进行信息加密与解密的通信网络安全技术，与链路加密相似，其会在计算机通信链路内为需要传送的信息提供信息源点和终点的安全保障，但节点加密技术在对信息加密时，不允许信息以明文形式在各节点显露出来，由此，进一步提升了计算机通信网络的安全性。 　　3.2 身份识别技术的应用 　　身份识别技术是当前计算机通信网络安全防护应用的另一重要技术，该技术主要包括基于口令的身份识别和基标记的身份识别两种，其中，基于口令的身份识别通过设置长度为5-8、由数字和字母构成的字符串来形成对用户身份的验证；而基于标记的身份识别则以个人持有物为辨别依据，在将电子设备启动后，计算机则通过对其中包含的个人信息进行识别来进行身份验证。通常情况下，身份识别技术大都以基于口令的形式为主，信息发送或查阅方在进入计算机系统前，应先接受系统的身份识别，待验证成功后，才能够进入相应的数据库当中进行信息的查找和发送。身份识别以其便利、高效的技术特点被广泛应用到计算机通信网络的安全防护当中，从而使得非法用户难以随意查阅当前的系统信息，有效提高了计算机通信网络的安全性。 　　3.3 防火墙的应用 　　防火墙技术是现阶段计算机通信网络安全防护中应用最为广泛的技术，据相关部门统计，2015年，我国应用防火墙技术的事业单位占全国事业单位總数量的85.3%，而应用防火墙技术的企业则占到全国企业总量的90.5%。目前，防火墙技术在计算机通信网络安全防护中的应用主要体现在两方面：一是边界防火墙的应用，即当网络联入Inter后，为确保内网安全，在内网和Inter间设置一中介系统，将来自外部网络的安全威胁予以阻隔，形成对内部通信网络的保护；二是分布式防火墙的应用，即对合法链接的安全策略予以集中定义，并由部分节点独立实施这一安全策略，对于每一节点，均有与其对应的证书，即同该节点网络公钥相对应的数字证书，在此种情况下，网络管理人员既可以同本地系统管理员同为一人，也可与本地系统管理员不同，因为网络管理员可借助其所持有的数字证书来证明自身身份，并将现有的网络拓扑结构的限制予以突破，以此来提高计算机通信网络的安全防护效果。 　　4 结论 　　本文通过对计算机通信技术的概念与计算机通信网络安全内涵进行说明，进而分别从数据加密技术、身份识别技术和防火墙技术等方面对计算机通信网络安全防护的技术方法作出了系统探究。研究结果表明，当前互联网信息背景下，计算机通信技术和网络安全是各生产、生活