通信網絡安全問題與防護策略

郭方平

【摘要】 在信息時代下，為通信網絡帶來了良好的發展機遇，但也要重視其中的安全隱患。由于網絡有著開放性特點，讓網絡安全面臨著巨大威脅，需要盡快采取相應的措施，保證通信網絡的安全。本文通過分析當前通信網絡的安全問題，提出了行之有效的防護策略。

【關鍵詞】 通信網絡 安全問題 防護策略

近幾年通信網絡發展速度很快，覆蓋范圍日益擴大，設備復雜而多樣，這對其通信網絡安全的防護帶來了極大難度。當前，通信網絡安全問題普遍存在，在計算機網絡技術發展過程中，這一問題越來越凸顯，對此，要積極采取有效的防護措施，確保通信網絡的安全。

一、通信網絡安全問題

一是通信網絡有著開放性特點，系統內部存在大量不確定因素，必須盡快提升安全防護技術水平。此外，網絡布線和通信質量也會導致出現各種問題，要采取先進的技術，減少系統中的安全漏洞；二是通信網絡軟件的缺陷，由于有很多不可預測性因素，威脅著通信網絡的安全運行，特別是通信協議、通信軟件等，安全問題較為突出。使用通信網絡時若沒有采取防護措施，極易造成軟件中出現漏洞，導致網絡系統被非法入侵，內部信息資料被損壞或被竊取，甚至造成整個網絡系統的癱瘓；三是FTP服務、電子郵件服務等TCP/PI服務中的安全問題，再設計TCP/PI服務的過程中，通常考慮其實用性與高效性，從而忽視了服務系統的安全性[1]。受到代碼容量的限制，在提高運行效率的基礎上安裝安全系統，會增加代碼，從而降低TCP/PI服務的效率，導致出現安全問題；第四網絡中攻擊工具很多，容易獲得，很多缺少設置權限限制，能夠自由下載。加之攻擊工具操作簡單，對通信網絡威脅很大，極大增加了網絡安全風險。

二、通信網絡安全問題的防護策略

2.1網絡加密技術

網絡加密技術是當前通信網絡安全應用的重要技術手段之一，其作用主要在于預防公用或私有化信息在網絡上被竊取。通過采用加密技術可以對公網傳輸IP包進行加密與封裝，從而有效解決在公網上數據傳輸的安全性問題，確保數據傳輸的完整性與保密性，同時也達到遠程用戶訪問時內網安全問題的解決，即便數據在傳輸過程中被截獲，會因為加進去的加密機制的訪問協議層存在差異而導致密碼破解不可實現，從而對數據進行了確切保護。

2.2防火墻技術

防火墻也稱為防護墻，實際上是一種隔離技術。它是位于內部網絡與外部網絡之間的網絡安全系統。一項信息安全的防護系統，依照特定的規則，允許或是限制傳輸的數據通過。防火墻可以是一種硬件、固件或者軟件，例如專用防火墻設備就是硬件形式的防火墻，包過濾路由器是嵌有防火墻固件的路由器，而代理服務器等軟件就是軟件形式的防火墻。防火墻是網絡安全的重要環節，通過鑒別與限制級更改跨越防次墻的數據流來達到對通信網絡的安全保護，從而防止黑客來訪時隨意更改與刪除重要信息，最大限度地阻止網絡中的黑客來訪問你的網絡，強化網絡安全策略。

2.3身份鑒別與認證技術

身份鑒別技術的應用可以在通信網絡訪問時通過密碼與口令的方式來鑒別用戶的身份及權限。在網絡信息的生命周期中，由于會受到各個方面的安全威脅，這些威脅會利用應用環境的脆弱性對應用環境產生不利影響，例如：假冒、竊聽、破壞信息的完整性等。

因此，通過身份鑒別與認證可以有效區分通信網絡系統的權限，一旦權受到限制的用戶進行網絡訪問，在連接通信網絡系統是就會被服務器終止訪問或對網絡地址進行屏蔽[2]。身份認證技術可以保障信息數據的完整性、機密性與可控性，只有符合身份認證的用戶或達到權限層級的用戶對當級數據信息進行有效利用。

2.4 VPN技術

VPN技術是虛擬專用網絡技術的英文縮寫，其主要作用是在公用網絡上建立專用網絡，并進行加密通訊。VPN可通過服務器、硬件、軟件等多種方式實現，不僅成本低，在使用上也很容易。為了確保數據可以安全傳遞，VPN服務器和客戶機之間通訊數據可以進行加密處理，在一條專用的數據鏈路日掛行安全傳輸，就如同專門架設了一個專用網絡一樣，其實質上就是利用加密技術在公網上封裝出一個數據通訊隧道，有了這個虛擬網絡收到攻擊就不容易被察覺，同時又可以阻止數據竊賊和其他非授權用戶接觸這種數據。此外，虛擬專用網使用戶可以利用ISP的設施和服務，完全掌握著自己網絡的控制權。

三、結語

總之，當前通信網絡技術應用越來越廣泛，極大的便利了人們的工作與生活。然而通信網絡技術在為人們提供便利的同時，也存在很多安全問題。所以，要進一步加強通信網絡安全體系建設速度，積極采用先進的防護技術，提高對通信網絡的保護效果，避免出現安全問題，實現通信網絡技術的穩定發展。

參 考 文 獻

[1]邵衍振.計算機網絡安全防護問題及其策略[J].網絡安全技術與應用，2014，（05）：111-113.

[2]王佳先.通信網絡安全維護的有效措施探析[J].無線互聯科技，2014，（05）：41.