網絡優化及通信安全技術分析

◆張樹倫

（中國聯合網絡通信有限公司天津市寶坻區分公司 天津 301800）

網絡優化及通信安全技術分析

◆張樹倫

（中國聯合網絡通信有限公司天津市寶坻區分公司 天津 301800）

在科技進步的帶動下，通信網絡技術正在朝著智能化、綜合化的方向發展，但是，隨著用戶數量的增多，網絡通信中存在的缺陷和不足逐漸凸顯，這給人們的財產安全造成了很大威脅。本文從上述情況出發，探討了目前網絡通信的發展現狀及問題，并提出了相應的改善措施，重點分析了網絡優化和通信安全技術的應用，希望能夠為通信行業的發展提供一些參考。

網絡優化；通信安全；技術分析；發展措施

0 引言

互聯網具有分散性、開放性的特點，能夠實現快速、靈活的信息共享，但正是由于這種特性，導致網絡通信中存在較多安全隱患，犯罪分子能夠通過特殊的操作侵入用戶的網絡系統，從而盜取信息和數據，這不僅給用戶造成了困擾，還危及了整個國家和社會的安全[1]。因此，應該提高網絡通信安全的技術水平，保障用戶的信息安全，最大限度地發揮互聯網的優勢，促進社會的現代化發展。

1 網絡通信安全的影響因素分析

1.1 軟件問題

由于用戶數量多，而網絡環境具有開放性，互聯網系統很容易受到病毒或者惡意程序的攻擊，導致通信安全性不高。不管是電腦軟件還是手機軟件，在設計初期，設計者已經考慮到了相關的安全防御措施，但是由于科技的發展速度很快，計算機軟件本身就存在著固有的缺陷，這就給病毒的入侵提供了可乘之機。另外，很多互聯網用戶缺乏網絡安全意識，沒有嚴格按照相關規定進行操作，私自點擊一些非法鏈接，加大了系統的安全隱患風險，引發各類安全事故。一般出現以上問題后，會有相應的防護和安全補丁對漏洞進行彌補，但是系統在長期運行中，其安全技術和程序會變得公開化，容易被一些不法分子攻擊，威脅網絡使用的安全性。

1.2 人為破壞

人為破壞是導致網絡通信安全問題的主要原因之一，它包括的范圍比較廣。例如，黑客或者不法分子人為制造的病毒、惡意程序和漏洞等，會影響網絡系統的完整性；用戶沒有經過審核和證實，連入非法網絡，并在此網絡下進行了操作，導致硬件設備的安全性受到侵擾。人為破壞的目的在于收集用戶的信息，包括通訊錄、支付寶和銀行卡密碼等內容。網絡系統被破壞后，用戶的移動終端會被惡意程序控制，自動安裝流氓軟件、媒體清理、網絡監聽、授權侵犯等，嚴重影響了使用效果。當前，人為破壞導致的網絡安全問題非常普遍，它不僅能夠向用戶發放垃圾郵件，還能篡改用戶的一些重要信息，成為威脅社會通信安全的工具。

2 現階段的網絡優化及通信安全技術分析

2.1 防火墻

防火墻技術能夠在用戶連入網絡之前或者在使用網絡獲取信息時對其進行提醒和控制，并加強對數據的安全防護，避免惡意程序或者病毒的攻擊。同時，防火墻技術還能夠防止用戶信息被篡改，避免不良因素的擴散，保護其他軟件不受侵害。從目前來看，大部分網絡用戶的移動終端已經配備了一定的防火墻設置，該項技術成為保障網絡安全的重要組成部分。另外，防火墻中的身份驗證技術可以在登錄網絡系統時對用戶和網絡進行驗證[2]，及時攔截，保護了系統數據的完整性和安全性。防火墻分為轉入型和轉出型兩種，轉入型指的是直接阻隔非法用戶，而轉入型則指的是通過安全認證體系，增加外來用戶的訪問難度，實現對外來用戶的過濾和防御，發揮對網絡信息的保護功能。兩種防火墻技術的原則基本相似，都是對外來程序、用戶進行選擇，對內部活動則缺乏了足夠的監控力度。

2.2 入侵檢測技術

防火墻的功能在于防止網絡不被外來的黑客、病毒程序侵擾，但是在對網絡內部的監督中，力度相對較弱，無法及時發現內部的非法活動，這也會引發較為嚴重的網絡通信安全問題。入侵檢測技術是對防火墻技術的一個補充，它不僅能夠提高網絡系統的外部抵抗力，還能實現對內部活動的監測。在這種“內外防止”的狀態下，通過入侵檢測不僅能夠避免惡意程序的侵擾，還能及時發現系統內部存在的異常情況，有利于提高網絡系統的安全性和完整性。入侵檢驗技術主要包括檢查系統配置及漏洞、分析用戶行為的反常性、檢查信息及數據的完整程度、識別外來程序的活動模式等，雖然涉及到的檢測內容較多，但該項技術相對比較簡單，管理起來難度較小，容易被用戶接納。另外，入侵檢測技術還能夠根據需要，設置不同的安全防御措施，并根據相關操作作出迅速的反應，靈活性較高。

2.3 數據加密技術

單純的限制外來用戶的連接，后者對內部活動進行監控，并不能從實現對信息數據的有效保護，這就需要利用數字化的數據加密技術，減少外界的干擾和影響，保障數據的安全性。數據加密技術的應用非常廣泛，它是防止盜取或者篡改信息的有效手段，在移動互聯網銀行、支付寶以及微信支付等軟件中發揮著十分重要的作用。此外，數據加密技術還可以保護信息的傳輸過程，避免其他因素的侵入，維持信息和數據的完整性，并有效地隔離物理侵害，是實現網絡內部安全性的重要手段。

2.4 身份認證

身份認證包括認證和訪問控制兩部分，它能夠對用戶的基本信息進行判斷，并在此基礎上設計訪問級別，給予用戶不同級別的訪問限制，能夠有效地過濾惡意程序。身份認證程序是保證網絡系統安全的前提，它能夠維護網絡信息的完整性、機密性和可控性，降低惡意程序的侵害能力，保證硬件和軟件的基本功能。身份認證技術的目的在于判斷外來用戶的安全性，如果外來用戶的偽裝能力較強，并順利地通過了身份認證，那么就會導致其他防御設備功能失去意義，安全防護體系坍塌。因此，作為網絡安全系統的基礎防線，身份認證至關重要。

2.5 P2P技術

P2P技術包括傳輸層、網絡城、服務發布、服務發現等部分[3]，是一種新型的網絡模式，具有非中心化和可擴展性的特點。P2P能夠改變網絡服務的連接，通過其他服務器連接上不同的計算機終端，另一方面，它還可以根據用戶需要，改變通信原則，充分尊重用戶的權利。P2P技術主要用在數據傳輸過程中，它能夠對信息進行壓縮、傳輸、加密、防護等，并根據具體情況，調節加密的手段和方法，提高數據的安全性，保障數據傳輸過程的順利進行。

3 優化網絡通信安全的措施分析

3.1 完善系統性能

要提高網絡通信的安全性和可靠性，應該優化網絡系統的整體性能，提高各組成部分的防御能力。在完善過程中，應該將數據的采集作為重點，從而為基站物理參數的計算提供準確的原始數據。并結合蜂窩技術，實現通信網絡的均衡性。若連接的用戶過多，通信業務量超載，應適當提升該區域的標準數值，縮小網絡的覆蓋范圍，使話務量能夠更好的適應通信網絡。調節參數是衡量網絡安全性的一個重要指標，因此應該將其控制在合理的范圍之內，避免參數范圍過大出現網絡盲區，參數范圍過小影響通信質量。

3.2 評估資源利用率

網絡通信資源利用率的評估主要包括電路使用情況、槽位利用率、端口使用情況、交叉資源利用率、網絡轉接方式、平均電流使用量、設備的更新能力及網速等內容[4]，由于涉及到的環節較多，需要相關人員合理利用評估技術，對網絡資源利用情況進行精準計算，優化網絡系統的整體性能，提高安全性。根據評估結果進行網絡通信的安全優化后，能夠實現系統的良性循環，將各個環節有效地連接在一起，這對服務用戶有著積極的作用。此外，網絡資源的利用率評估還包括網絡的生存性考察，主要包括考察網絡承接設備性能、安全性能、業務配置情況等，在考察過程中，應該注意不同業務的配置方式，查看其是否與網絡的運行存在沖突。

3.3 評估網管系統

網管系統是分析數據、管理信息的主要場所，隨著網絡通信技術的不斷進步，出現了一些新的業務和服務方式，為了能夠適應這項變化，需要對網管系統進行不斷地評估，及時了解資源配置和提供情況，并完成日常的維護和管理記錄，以了解網絡通信系統的運行狀態，及時維修故障。網管系統還應該與端口電路的控制能力相適應，不能超出控制的范圍，應該具備快速反應的能力，從而更好地服務用戶，發揮網管系統的實際功能。一般情況下，網管系統的評估主要包括評估設備、單板及關鍵節點等內容，在分析過程中，應該及時更換老化的設備和線路，防止故障蔓延。

4 結束語

網絡優化和通信安全技術保障網絡系統有效運行和應用的基礎，是通信公司的重點工作內容，只有根據實際情況，不斷調試、評估，才能發現系統中存在的問題，并結合相關的技術予以解決。

[1]徐大平．通信網絡優化及其安全分析[J]．信息安全與技術，2015．

[2]王金妹，劉琪芳．網絡優化與通信安全技術的探索[J]．中國新技術新產品，2010．

[3]王海勇．探索網絡優化與通信安全技術[J]．中小企業管理與科技（下旬刊），2013．

[4]宋屏．淺析網絡優化與通信安全技術[J]．無線互聯科技，2013．