論述無線通信系統的安全技術

杜成龍

【摘要】 隨著社會的飛速發展以及科學技術的不斷進步，無線通訊設備在人們的生活中逐漸普及并且得到了廣泛應用。然而無線通信設備在應用中仍然存在很多問題，影響著用戶的個人信息和財產安全。為了進一步防范這些安全隱患，文中對無線通信系統的安全性以及防范措施做出具體的分析與研究，并對其發展趨勢做了探討。

【關鍵詞】 無線通信 系統分析 安全性

隨著無線通信系統的自動化設備越來越先進，設備電路的精密集成度日益提高。當今社會，人們對于移動通訊系統的依賴不斷提高，隨著科技發展的不斷推進，無線傳輸漸漸代替了有線傳輸，而導致其通信安全性的保障成為越來越多人關注的問題。在無線通信網絡四通八達、大面積覆蓋的今天，如何更有效地預防或遏制不安全因素的侵入，是專家們亟需解決的問題。

一、無線通信網絡的安全性

雖然無線網絡可以讓人自由的上網，給人一種網上沖浪的感覺，但是它也會給人帶來不確定的網絡安全問題，比如病毒、黑客、木馬、間諜軟件等都會對無線網絡的安全帶來一定的威脅。由于很多用戶缺乏無線網絡的安全意識或者掌握的安全技術比較差，所以無線網絡比有線網絡更容易遭到侵害。為了防止計算機系統中的信息被隨意擴散，有必要采取一些防范措施和安全技術，降低安全隱患。

1.1加強安全防范勢在必行

無線網絡的可移動性和個人化服務給很多用戶帶來了便利，可以在不同的地方享受網絡帶來的快捷，但是任何事情都是雙面性的，便捷的同時也有一些威脅存在。比如，某人拿著筆記本正在上網，突然發現網速加快了，他以為位置不一樣網速就會有所變化，其實這有可能是由于他無意間訪問了隔壁家的無線網絡致使網速加快。假設這位不速之客是位攻擊者，而他連接到了鄰居家的共享磁盤，且磁盤里恰巧有銀行卡密碼、個人日記、個人圖片等信息。此時，攻擊者就會直接截獲重要信息，給他人的個人財產以及個人信息帶來危害。因此，無線通信網絡存在安全漏洞，加強無線通信系統的安全防范迫在眉睫。

1.2無線通信網絡安全的特點

1.2.1無線與有線通信網絡安全性的共性

無線網絡最大的好處就是在一定發射頻率的有效范圍內，隨時隨地都可以連接網絡，具有可移動性和個人服務的特征。而有線網絡則只能在固定的地方上網，不具備移動特征。無線網絡和有線網絡共同的功能都是使信息能夠在網絡中快速的傳遞，只是它們傳遞信息的方式有所不同，但是兩者都面臨著安全隱患，比如病毒攻擊、木馬、黑客等問題。

1.2.2無線網絡安全隱患的特性

無線網絡通過特定的無線電波來進行信息傳送，因此在這個發射頻率的有效范圍內，任何具有接受無線通信設備的人都可以捕捉到該頻率的信號，這樣就為攻擊者制造了一個入侵并竊取他人信息的機會，給他人的安全帶來隱患。所以無線通信網絡不僅要遭受有線網絡同樣的安全威脅，還會遭遇到無線環境下的不安全因素。

二、無線通信系統安全技術的研究

2.1提高終端系統以及通信軟件的安全性

對于無線通信系統，要及時對安全軟件進行更新，系統漏洞進行修復。如，手機用戶要及時關注手機中軟件的版本狀態，特別是保障手機安全性的殺毒軟件或者防火墻，要及時升級，時刻保障通信的安全。其次，要對手機的智能卡進行定期檢測。檢測智能卡狀況，及是否有被篡改的痕跡等。再次，加強終端安全系統軟件對終端活動的監控與檢查，發現有不正常的信息流入或流出，數據產生變化，要及時進行監控排查。同時，建立安全信息輸入輸出的檢測系統。對于通信過程中產生的篡改數據信息的行為，形成有力防范與保護。

2.2無線網接入訪問控制

可以采用以下措施，防止非法分子通過無線網絡接入訪問終端，竊取信息：

（1）對于不在正常狀態下接入無線網絡的用戶，系統自動建立起“先請求，后響應”的驗證模式。這就要求連接者不能毫無阻礙地直接連入網絡，要經過用戶的驗證等等。

（2）對無線接口進行加密處理，及接口安全系統防止非法入侵。無線接口受到安全衛士的控制與監測，同時，對接口進一步加密，并注重密碼的安全系數，從而降低被非法攻擊的可能性。

（3）建立可信賴的網絡連接體系。通過用戶手動設置安全標準，該可信賴的體系會實時對用戶進行安全監測，當安全級別低的用戶要求接入，系統會自動終止其連接，限制其接入。

（4）通過遠程監控。對于要求接入無線網絡的用戶，除了進行之前的身份識別和訪問許可外，將有遠程平臺對該接入行為進行監控及安全檢查，如有不達到安全的用戶，遠程自動匯報給終端用戶，并暫時攔截其請求。

2.3注重無線通信網絡的管理安全

要保證用戶無線通信安全外，還要在通信控制終端的管理與防護上把好關。例如，通信公司的工作人員在進行無線通信管理時，要考慮到集體利益，不擅自進行違規操作，訪問不良網站，以防止造成用戶信息的批量泄露，與工作終端被非法分子控制破壞等。對于該類計算機，更應該加強安全防護措施，更需要及時更新系統安全軟件，下載補丁彌補系統漏洞，防止入侵的手段要時時緊跟前沿。

同時，要建立信息的訪問權限，使得與該通信系統合作的雙方能夠根據需要進行信息交流，并將非合作伙伴拒之門外，加強信息安全性。所以，構建無線網絡的核心層及匯聚層交換上都設置相關的policy（權限配置文件，如IP之間的互訪、拒絕及相關協議能否運行）文件保證信息的共享及私有化。

再者，對于重要的控制中心后臺系統，需要增加層層驗證，使用者需要通過安全門的檢查與層層防護，檢測出不包含不安全因素才可進入通信控制中心后臺，進行相應的工作。同時設置進一步加密系統，即使不法者入侵至此，也因其沒有木馬軟件對密碼進行破譯，而無法進入核心系統，對后臺進行掌控，更無法竊取內部信息。

2.4防火墻技術的運用

無線通信系統后臺防火墻技術可直接防范不良入侵，有力維護著無線網絡的安全。現今，防火墻技術越來越成熟，監控與防護能力也越來越強。而針對不斷出現的新型病毒與木馬程序，防火墻可做到及時更新病毒數據庫，及時攔截并對該類程序進行源頭追蹤，起到保證無線通信安全的首要防護作用。隨著科技的發展與革新，防火墻技術也會更為成熟與全面，在實現人們暢通通信，溝通思想，聯系情感的同時，為用戶個人信息傳遞的安全性與隱私性的保障建立起堅實的防護，最大可能降低不法者的安全威脅。

三、無線通信安全機制的發展趨勢

無線通信安全機制的發展方向是私鑰密碼體制向混合密碼體制轉變的過程。未來的無線通信系統會針對不同的安全特征優勢和服務，采用私鑰密碼體制和公鑰密碼體制相混合的體制，充分利用這兩種體制的優勢來實現無線網絡的安全性和信息的完整性。而且隨著無線通信標準化的發展，終端會漫游在不同的運營商和網絡之間，所以一定要加強核心網之間的安全機制。

未來新的加密技術會不斷出現，移動通信網絡的安全也要體現面向用戶的理念，用戶可以自己選擇所要的保密等級，安全參數也可以由用戶自己設定。無線通信系統的發展趨勢將會表現出各種無線技術互補發展，各盡所長，向接入多元化、網絡一體化、應用綜合化的寬帶化、IP化、多媒體化無線網絡發展，未來的無線通信將會有很大的發展空間。

參 考 文 獻

[1]姚冬梅，晏玉花.無線通信安全技術探析[J].中國對外貿易（英文版），2010（24）：390.

[2]安國強.現代無線通信網絡安全關鍵技術探討[J].硅谷，2011（13）：49.