淺談通訊網絡安全分析及其安全防御措施

樊瑩潔

摘 要：隨著信息時代的到來，人們在生活、工作和學習中越來越離不開信息技術，它已成為衡量人們生活水平和質量的重要指標。通訊網絡是新世紀人們信息傳遞、交流和溝通的主要媒介，它的安全性、穩定性和耐久性直接關系到人們的日常生活、工作以及學習。因此，對于通訊網絡信息系統安全防護技術進行研究和探討具有重要的現實意義和價值。文章主要對于通訊網絡安全分析及其安全防御措施進行了探討。

關鍵詞：通訊網絡 安全分析 安全防御

中圖分類號：TP309 文獻標識碼：A 文章編號：1674-098X（2015）11（b）-0135-02

隨著通訊技術的快速發展，通訊網絡的規模也越來越大，相應的人們對于通訊網絡安全的要求也越來越高。目前，信息安全已經不僅僅是社會問題，更是軍事、科研、商業等多方面的系統工程，是一個關乎國計民生的重大問題。但要想真正實現信息化，還有很長一段路要走，通訊安全作為通訊技術作用發揮的關鍵，必須要在工作中重視網絡安全，只有這樣才能更好的讓網絡信息技術為人們生活做服務，為社會發展作貢獻。

1 通訊網絡安全現狀分析

1.1安全問題成因分析

通訊網絡中的安全問題是一個不容忽視的內容，也是一個不可避免的現象，它之所以會出現，主要是因為通訊系統本身的硬件、軟件存在安全隱患。就實際工作而言，軟件方面的安全問題遠遠超過了硬件安全問題，但不管是軟件還是硬件，都是開放的事物，容易出現破損和信息失準等現象，這個時候容易被病毒感染和侵襲。

1.2 主要的安全隱患

通訊網絡中的安全隱患主要來自于硬件設施、信息傳輸和通訊管理三個方面：第一，硬件方面的問題主要是因為部分用戶為了方便管理而在軟件系統中提前留置一定的遠程操控端口，這種現象一方面方便了用戶遠方的操作和控制要求，但也給各種木馬、病毒的侵害提供了方便。第二，在傳輸信道上，沒有設置電磁屏蔽，使得信息信號產生一定的電磁輻射，從而給不法分子竊取信息提供了便利。第三，在當前的通訊網絡管理中，對維護管理不夠重視，也沒有相應的管理標準，審批把關不嚴格，使得在管理方面上存在了一定的安全隱患。

2 通訊網絡安全的分析

2.1 通訊網絡安全的重要性

所謂通訊網絡安全是指信息在網絡中被傳遞的時候，通訊網絡自身需要具有以下特點：可靠性、生存性、可用性、可控性以及信息在傳遞過程中必須保證信息的完整性和機密性。通訊網絡的安全主要包括兩方面的安全：一方面是信息的安全，即信息的完整性和機密性得到保護；另一方面就是控制的安全，即身份認證、授權和訪問控制等。通訊網絡的普及和演進使人們的通訊方式發生了翻天覆地的變化，通訊網絡是信息傳遞的一個重要載體，在推進信息化的過程中與社會生活的各個方面有很密切的聯系。

2.2 影響通訊網絡安全的因素

首先，就是軟硬件的設施。許多的軟硬件系統一開始是為了方便管理才事先設置了遠程終端登錄的控制通道，這樣會極大程度的加大了病毒或者黑客攻擊的漏洞。除此之外很多軟件在一開始設計時雖然會將種種安全的因素考慮進去，但不可避免的時間一長就會出現缺陷。在出現問題后就需要立即發布補丁來進行漏洞彌補。與此同時一些商用的軟件源程序會逐漸變得公開或者半公開化的形態，這就使得一些別有用心的人輕易找到其中漏洞進行攻擊。在一定程度上使得網絡的通信安全受到威脅。其次，就是人為的破壞。某些計算機的內部管理員工由于缺乏一定的安全意識以及安全技術，利用自身的合法身份進到網絡中，從事一些破壞、惡意竊取的行為。

3 保障通訊網絡安全性的技術維護措施

通訊網絡安全是十分重要的，因此，應該采取一系列措施來保證通訊網絡的安全。我國的通訊網絡安全措施一定要進行相應的調整，采取多種有效地措施，促進通訊網絡的快速健康發展。為了保障通訊網絡安全我們應該采取以下技術維護措施。

3.1 防火墻技術

防火墻指的是一個有軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障，是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入，防火墻主要由服務訪問政策、驗證工具、包過濾和應用網關四個部分組成。首先，防火墻可以充當網絡安全的屏障，極大地提高內部網絡的安全性，而且防火墻還可以通過過濾不安全的服務而降低風險。其次，防火墻可以強化網絡安全策略。在放火墻上可以配置許多安全軟件，比如說身份認證、審計等。最后，防火墻可以防止內部信息外泄。

3.2 入侵檢測技術

所謂的入侵檢測是指“通過對行為、安全日志或審計數據或其它網絡上可以獲得的信息進行操作，檢測到對系統的闖入或闖入的企圖”。入侵檢測是檢測和響應計算機誤用的學科，其作用包括威懾、檢測、響應、損失情況評估、攻擊預測和起訴支持。雖然防火墻技術對于提高網絡的安全性起到了很大的作用，但是防火墻對內部網絡的一些非法活動不能夠做到及時的監測。而解決內部網絡監測問題，可以充分利用入侵監測技術。

3.3 網絡加密技術

信息的保密性是十分重要的，因此，網絡加密成為網絡安全的核心。網絡加密技術的作用主要就是防止信息被攔截或竊取。我國的通訊網絡安全措施一定要進行相應的調整，采取多種有效地措施，促進通訊網絡的快速健康發展。

3.4 身份認證技術

身份認證系統是由令牌、身份認證軟件和API接口三部分組成。身份認證技術具有很多的優點，比如說身份認證技術可以適應各種網絡環境，同時也可以對信息資源進行深度的保護，還有身份認證技術可以通過提供令牌和認證服務器的物理安全保護，防止強行竊取相關信息。在各種認證機制中我們可以任意選擇提供身份的認證。

3.5 虛擬專用網（VPN）技術

虛擬專用網（VPN）技術是通過一個公用網臨時建立起一個相對安全的連接，這個連接是一條穿過很混亂的公用網絡的隧道，而且這個隧道十分的所謂的安全、穩定。虛擬專用網（VPN）技術可以通過安全的數據通道將公司的內部網絡連接起來，構成一個便捷的完整的公司企業網。

3.6 漏洞掃描技術

漏洞掃描技術和上面提到的防火墻技術等都是維護網絡安全的技術。所謂的漏洞掃描就是對計算機系統或其他的網絡設備進行安全性檢測，找出存在的隱患和漏洞，然后進行修補。漏洞掃描技術的主要功能就是提高網絡的抗攻擊能力，主要工作流程就是先檢查自身網絡安全，然后發現問題和漏洞，再然后堵住漏洞。

4 結語

總而言之，通訊網絡安全是十分重要的，對于社會經濟的發展具有重要的作用。盡管當前通訊網絡技術已經有了很大的發展，也為人們的生活工作帶來了極大的便捷。但是不可忽視的是，該技術還不夠成熟完善，依然存在較多的安全漏洞和安全隱患，會給人們帶來一些困擾。因此，我國的通訊網絡安全措施需要進行相應的調整，采取多種有效地措施，促進通訊網絡的快速健康發展。

參考文獻

[1] 羅綿輝，郭鑫.通訊網絡安全的分層及關鍵技術[J].信息技術，2007（9）：52-55.

[2] 楊華.網絡安全技術的研究與應用[J].計算機與網絡，2008，34（19）：59-61.

[3] 陳震.我國信息與通信網建設安全問題初探[J].科學之友，2010（24）：147-148.

[4] 楊華.網絡安全技術的研究與應用[J].計算機與網絡，2008，34（19）：59-61.