网络通信信息安全对策与建议

《网络通信信息安全对策与建议》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络通信信息安全对策与建议、网络通信屮对信息进行保护的重要性随着互联网的高速发展，人们对于网络通信的方式耍求也越来越高，既希望它灵活开放，同时还要求能够方便快捷。现代数字信息技术的发展给人们的生产生活带来了极大的便利，能够实时通讯的网络使得人与人之间的交流更加方便快捷，但是随着网络通信普及的速度加快，相对应的硬件和软件的维护系统存在着一定的缺陷给人们的网络通信安全带来了一些安全隐患，众多的软件登陆系统结构存在着缺陷，软件不完善，病毒的传播以及网络黑客的恶意攻击给人们造成了极大的困扰，危机到了人们的通信信息，使得人们的日常通信安全受到极大的威胁。网络通信

2、的安全主要就是能够在数据进行传递以及储存的过程中保证其安全稳定性，要想使得通信过程中的安全问题得到有效解决，不仅仅需要网络维护部门相关技术人员的努力，也需要用户个人增强自己的安全防范意识。因为这事关商业信息的安全，政府工作安全以及社会的稳定发展。尽管维护网络安全性不会使得经济取得明显的效益，但是却能够让个人，企业，政府的网络通信信息得到良好的保障，让各个行业或者是企业内部的信息交流传递更加放心安全，进而促进社会的稳定发展，给人们的生活工作带来一个良好的通信环境，使得企业能够展开良好的运营发展，使得商业竞争中的不公平手段得到有效合理的制约，对于一些利用网

3、络进行犯罪的不法分子行为得到良好的遏制。二、加强网络通信信息安全的对策与建议随着互联网信息技术的进一步发展，网络和人们的日常生活也建立起了越来越紧密的联系，为了保证政府工作的正常开展，企业的良好运营，以及个人信息资金的安全，促进网络通信的更好发展，相关部门应该积极采取措施，保证网络通信中的信息安全。(1)对使用的IP地址采取有效措施进行保护要对IP地址进行有效保护，需要注意以下儿个方面的问题：首先就是要严格的控制网络交换机，因为在网络通信系统屮，信息的传递必由之路就是交换机，它处于TcP/IP网络协议的第二层，对交换机的保护措施做好，就能够从很大的程度

4、上来保护IP地址的安全；其次，保护IP地址另一种有效办法就是对路由器进行隔离控制，采用科学的方式对已经访问过的地址合理监控，这样就能够制止发生那些非法访问的情况，进而可以从根源上来对网络黑客的窃取行为及时中断制止。对IP地址进行恶意攻击的数据包采取如下措施进行检测：http和TcP建立起一种连接，尽管3次的握手工作已经完成，但是不能够立刻结束客户端的连接情况，这样便可以对web服务器的连接资源形成一种消耗，使得正常的使用者无法访问这个网站。一些恶意攻击的地址，分布大都比较分散，没有一个确定的区域特征，每秒建立起来大概有2000次左右的连接。对防火墙的日

5、志采取过滤措施，一旦发现有GET/的记录，就可以表明有扫描程序在对Webserver扫描判断用户类型。(1)对重要信息的传递和储存进行加密处理网络通信中的信息安全问题主要包括2个方面的环节,其一就是信息在传递过程屮的安全；另外就是信息在存储后的安全。对网络通信中信息传递构成威胁的主要因素有在信息传递过程中对其监听窃取，盗取使用互联网用户的私人信息，甚至还能够在中途进行拦截，将主要信息进行恶意篡改。因此面对种种威胁，就需要用户自身做好安全防范措施，在信息传递与储存的过程中采取加密的办法进行处理，从根本上来对这些威胁进行及时的消除。在当前的网络通信过程中经

6、常使用的信息加密方式有很多，例如秘钥等，当然，个人可以根据自身的实际情况来选择适合自己的加密处理技术办法。(2)修补完善网络通信中的防护墙保护系统为了能够更加有效的保护网络通信中的信息安全，建立起一个非常成熟完善的防护墙技术是非常有必要的，同时还要及时更新反病毒的插件，让这些软件防御病毒的能力得到实时更新，可以精准的对病毒进行查杀，这种方式无论是对个人用户还是对企业网络都比较适用。调整防火墙的策略从以下几个方面进行：按照总体宽带以及资源流量的限制来确定IP地址的syn连接次数，通常情况下的策略，都是先延迟处理源地址的连接数据，这样可以有效缩短时间。一旦

7、发现源地址的时间频率加大的，则可以立即将这个地址拉黑处理，一次性的对其进行限制。开启关于syn验证方式，这样便可以有效避免synflooding进行伪造的前端源地址的攻击。同吋还可以在内容上开启关于过滤的功能，主要就是对head关键词进行有效限制，大部分的扫描器都能够实现本功能，甚至还能够用head代替GET。在连接的时间上也可以根据网络的负载以及应用的情况进行合理化的设置。例如可以尽可能多的使用像http这类的应用协议，因为其为短连接,所以可以从很大的程度上将攻击的频率降下来。(1)不断完善用户的身份验证系统通常在用户利用互联网进行网络通信Z前，都需

8、要对使用者的个人信息身份等进行验证确认，不断完善用户的身份验证系统，可以对用户的私人相关信息进