移動通信網絡安全策略研究

摘 要：在當前我國的信息技術得到迅速發展的同時，對我國的移動通信網絡完全也帶來了很大的安全問題，在移動通信業務的范圍不斷擴展下，網絡間由于業務的緣故在接口方面就愈來愈多，這在很大的程度上對移動通信的網絡安全造成了很大的影響。本文主要就當前我國的移動通信網絡安全現狀進行分析，并結合實際探索安全的策略，希望能夠對實際起到一定的指導作用。

關鍵詞：移動通信；網絡安全；信息

中圖分類號：TN915.08 文獻標識碼：A 文章編號：1674-7712 （2014） 22-0000-01

信息安全是對移動通信網絡穩定發展進行保障的重要因素，我國的移動通信網絡已經逐漸邁進了4G時代，移動通信和互聯網間的差距也在進一步的縮小，安全問題在這一階段就顯得格外重要。

一、我國移動通信網絡安全現狀問題分析

在我國的通信網絡的發展過程中，正面臨著網絡安全問題，移動通信網網管以及增值業務網網管等系統的出現，使得網絡的終端數目在逐漸的增大。而在各類的網管終端沒有保護措施的狀況下，能夠對網元所在的局域網進行接進，倘若是在網絡的終端帶有木馬病毒等就會對網元的安全等級大幅度的降低，這就會使得網絡對網絡的監控不能夠得到高效的進行[1]。

另外就是在移動通信網絡當中，控制中心以及移動終端在連接方面并沒有固定的傳輸媒介，也就是移動終端為使其它的一些用戶以及控制中心對身份進行識別，就會在無線信道的作用下來進行對身份信息加以傳輸，倘若是這些信息遭到截獲就會使得不法分子利用這些信息身份來進入網絡，從而達到攻擊的目的，在實際的移動通信網絡問題上這一現象也時有發生。

還有就是有線網絡的安全威脅，在互聯網的操作平臺方面都屬于有線網絡的范疇，其中的通信協議以及路由器等是其中的基本結構，而在正常的運轉過程中一些病毒以及黑客就會通過路由器代碼以及通信協議當中所存在的一些缺陷對通信網絡進行攻擊，從當前這一方面的現狀來看，在病毒以及黑客的技術上已經是愈來愈復雜化，移動通信網絡有著其特殊性，在收到攻擊的時候所帶來的損失也會比較的巨大[2]。

最后就是在移動通信網絡中所傳遞的信息被竊聽安全問題，由于無線信道是較為開放的信道，在無線信道的方式應用下都能夠進行訪問以及竊聽無線信道當中的信息，從而獲取網絡用戶的身份信息以及網絡中心用戶間的傳輸指令。

二、移動通信網絡安全策略探究

針對以上的相關問題，要能夠采取針對性的措施進行解決，要對移動通信網絡的安全進行有效的加強，在具體的策略上主要就是對網管網絡進行分層加以規劃，移動通信的相關部門要能夠通過網管網絡的分層規劃這一方法是對其IP地質以及路由進行合理的規劃，對核心交換機的冗余備份問題得以有效的解決，對網元設備的自身進行加固，另外對功能域間的邊界接口以及系統的互聯網邊界接口方面都要能夠采取安全訪問控制的設備來加以隔離，還要能夠建立漏洞掃描系統，并要能夠定期對各網元設備進行掃描以及安全的分析，要能夠及時的對其弱點加以修補，建立入侵的檢測以及監控系統，并要及時的發現各種可能的攻擊企圖同時要能夠采取相對應的措施。

在對網管網絡的功能域進行分層劃分能夠對移動通信網以及增值網等等進行改變相互交叉的現狀，這樣就能夠使得在功能域方面更加的清晰，在邊界的接口命令方面更加的集中，在核心交換機的部署作用下能夠讓移動通信網絡的功能區域的網管網更加的有序，進而就能夠實現獨立網管合理化的集中管理，而在后續開發的各功能周邊的通信將成為可能。與此同時，對后期的更為安全的設備部署創造了比較良好的條件，對終端的維護數目也會得到有效的降低，在管理策略的部署方面將會更加的快捷，根據相關的調查可以發現，例如在A市區的辦公區網管維護的終端是八十個，而在對這一分層規劃之后就減少到三十個終端，這樣就對網絡的效果得到了有效的優化，對移動通信的網絡安全問題也在很大程度上得到了減少。

另外，在移動通信的網管網核心交換區域的部署認證設備方面，只有在正確的審核之后才能夠安全的進行接入，對于不同的終端所設置的不同賬號，也要能通過特定的申請之后才能夠進入，這樣就能夠使終端的接入管理方面更加的可控以及規范[3]。而在網管的網絡以及管理區的服務器基礎上能夠讓補丁服務器以及病毒服務器對終端的補丁分發和防病毒補丁進行有效的更新，這樣就能夠有效的將終端和防毒庫以及系統補丁等維護的速率得到了有效的提高，在維護終端的規范接入基礎上也能夠對維護者的工作量得到有效的減少在人力資源方面得到了有效的節約。

在防火墻的策略配置上，要能夠在內部的互聯邊界防火墻方面進行配置ACL，對于網管的支撐系統來說，計費系統在要求上有著其特殊性，所以對直接訪問網管服務器是允許的，而來自其它的移動內部系統網段的用戶只能訪問制定內部接口機，故此要能夠根據不同的內部系統來對網段進行限制，從而減少設備的ACL數量，以此來減少對設備的性能產生的影響。同時還可以通過對多種移動通信網絡安全技術加以利用從而保障用戶的接入網絡的安全性。

三、結束語

總而言之，對于移動通信它給我們的生活帶來了諸多的便捷，但是也同樣存在著諸多的安全隱患需要我們得到重視，并要對其加以預防，在實際的預防過程中要能夠采取先進的技術手段對移動通信網絡中的安全加以消除，從而有效的確保其安全性。

參考文獻：

[1]寇筱琛，宋煒.3G移動通信技術及其應用[J].電子測試，2014（07）.

[2]張團櫸.3G移動通信技術研究與應用[J].中國新通信，2014（04）.

[3]李瑞雪.淺談3G通信網絡的安全技術問題[J].電源技術應用，2013（05）.