通信工作中的網絡安全防護關鍵技術分析與闡述

武警總部通信總站 侯鐘燕

通信工作中的網絡安全防護關鍵技術分析與闡述

武警總部通信總站 侯鐘燕

通信中的計算機網絡可以應用于人工智能、數據計算、戰場模擬、作戰預警、軍工開發、自動控制等領域中，將軍用計算機系統作為核心的軍用技術，是國家軍事現代化發展的衡量指標之一。因此，通信網絡中的安全問題不容忽視。文章闡述了目前通信網絡中存在的安全問題，分析了網絡安全的關鍵防護技術。

部隊通信；網絡安全；防護技術

一、通信網絡現狀分析

隨著現代信息技術的飛速發展，信息系統也逐漸融入了軍隊物理設施中，網絡信息系統的安全性顯得更為突出。當前，民用和軍用網絡的互通互聯需求更大， 在同一基礎設施中流通著民用信息與軍事信息，讓兩種信息都面臨著物理與信息攻擊的威脅。其中信息安全包括了信息系統中的信息安全和信息系統本身的安全。信息系統本身很脆弱，要應對來自外部環境中的多種攻擊與威脅，其通信協議具有開放性，分布領域具有廣泛性，這也造成了信息系統的易損性，使之成為信息戰中最重要且最容易的打擊對象，是獲取目標信息的最佳來源。

二、影響通信網絡安全的因素

（一）計算機網絡軟硬件技術缺乏自主知識產權

雖然目前我國通信技術以及計算機系統都取得了巨大進步，縮小了與發達國家之間的差距，但主板芯片、中央處理器芯片等硬件關鍵元件和通信軟件還需依靠外國制造，自主研發能力相對較差。通信所使用的軟硬件可能被人為增加了后門程序或者隱性通道，影響了通信網絡安全，極易出現泄密等情況。我國自主研發的龍芯，在多線程操作、信息處理與運算能力上還不能夠滿足處理信息的需求。因此，我們迫切需要實現軟硬件系統的自主化發展。

（二）通信網絡的信息傳輸可靠性不夠

通信網絡所傳輸的信息多為涉密消息，關系到國家安危，被惡意收集后造成機密泄露，嚴重時會影響到社會穩定。這些涉密的軍事信息在傳輸過程中，必須經過若干個網絡節點，而網絡節點的安全防護最為薄弱，因此在這些節點上篡改、截取信息比較容易，如地址假冒、數據篡改、欺騙重發等。若某個節點檢測到了數據篡改或者未被授權傳輸，網絡繼續傳輸這些被改動過的信息，即使再采取安全措施進行補救，很可能于事無補，還是會威脅到網絡節點通信。把部分或者全部復制的信息數據進行重發，服務器可能無法及時處理，造成服務器崩潰或者網絡阻塞。地址假冒指的是計算機惡意攔截和更改數據幀及其內容，達到欺騙信息接收方的目的，如ARP攻擊。

（三）存在潛在感染風險

隨著信息化技術的進步，入侵技術、病毒等也得到了發展，各種類型的惡意程序能夠通過文件、系統漏洞、郵件、網頁等在網絡中擴散、復制并擴大傳播范圍。通常情況下，這些惡意程序都具有自啟功能和自動復制功能，也可以長期潛藏在內存、系統中，等待時機實施破壞行為。網絡系統或者計算機系統一旦受到惡意程序的干擾，其安全系數會大大降低，嚴重影響到數據信息的完整性。不少病毒還可通過被感染的機器或系統為跳板，進一步破壞整個網絡，造成通信網絡系統崩潰。

此外，當計算機系統正常工作時，還需要預防信息通過電磁波等方式泄露出去。一般有兩種情況，一是利用輻射發射出去；二是利用電源線、地線、信號線等傳遞出去。敵方很可能接收有價值的信息并重顯出來，造成信息泄露。

（四）網絡節點硬件有缺陷

傳統防病毒+防火墻網絡安全方式已經不能滿足信息系統的安全需要，因此應該在此基礎上建立一個高效且安全的防護體系。網絡硬件如防火墻等有較多弊端，其中最主要的弊端就是其自身保護能力，防火墻本身也存在著安全漏洞，是通信網絡保護效果不佳的原因之一。防火墻系統運用的是單一處理器結構，只有一層安全監測和一道防線，一旦安全防線被突破，就會將計算機系統暴露在“陽光”之下。美國財經雜志曾做過調查，其結果顯示，有1/3的入侵都是在防火墻保護之下發生的。相關部門提出用物理隔離方式來保護政府、軍隊、媒體、金融結構等關鍵部門的安全，物理隔離方式也存在較多弊病，如啟動時間比較長。

（五）使用者的影響

網絡的使用者也需要有較強的安全保護意識，尤其是在通信網絡中。我國也以網絡系統為保護對象頒布了相關法規，如《計算機信息網絡保密管理規定》等，為通信網絡的控制管理提供了參照規范和準則，但還不能適應軍事信息安全方面的高要求。安全措施不到位、網絡管理人員的缺乏、運行管理體制不完善、欠缺完善的問題解決方案，讓整個系統處于快速反應、迅速應對和事先預防的處理系統之外，導致系統安全問題日漸突出。

三、通信工作中的網絡安全關鍵技術分析

（一）設置網絡誘騙系統與入侵檢測系統

因為網絡安全硬件如防火墻、路由器等都是對安全隱患進行靜態防護，不是主動檢測存在的安全威脅，因此將網絡誘騙系統、入侵檢測系統引入通信網絡中是十分有必要的。網絡誘騙系統是利用硬件或者軟件營造出一個虛擬網絡環境，將入侵的黑客引入到虛擬的網絡環境中，確保了真實系統的運行安全。同時也收集入侵系統的各種信息，將其作為入侵行為的證據。

（二）運用VPN技術和路由器

路由器連接兩個異構網絡的節點設備，是網絡拓撲結構中的重要網絡裝置，采用解密或加密專用芯片、密碼算法，可以實現外部網絡與內部網絡的操作，也可以控制和管理未知內容與廣播數據包，實現互聯網安全的目的。國內網絡設備開發能力大大提升，所研發的產品設備都具有良好的可靠性、安全性，目前已經應用于網絡中。就虛擬專用網絡建設而言，當前是通過利用隧道技術把若干區域網絡連接成虛擬網絡，加密之后的數據被繼續傳輸，避免傳輸信息被修改或者泄露。

（三）建立健全安全管理制度，規范網絡行為

設立負責網絡通信網安全、級別對應的專門管理機構。管理者需要事先明確安全管理目標與基本原則，細化分工，每一環節都需要專人管理，并對其負責，加強網絡使用者與管理者的思想道德教育。涉密管理人員應該強化他們的忠誠觀念和保密意識。網絡系統的安全管理原則有：第一，多人負責原則，與安全有關的任何事物的處理需多人在場；第二，人員任用有期限，加強職能人員的流動，控制好任用時間，減少安全事故的發生。第三，職責分離原則。網絡開發與后期維護不能由相同的人負責，明確分工。

四、結束語

通信網絡傳輸的內容多為涉密信息，關系到社會穩定與國家安全，因此通信對網絡安全的要求更高。文章首先分析了通信網絡的現狀，指出影響通信網絡安全的因素，提出了改進措施，以進一步提高通信網絡的安全性與穩定性。

[1]潘磊.部隊通信單位的網絡安全防護研究[D].中國石油大學,2010.

[2]吳麗萍.部隊通信工作中的網絡安全防護[J].現代商貿工業,2014,15:168.

[3]趙騫.部隊通信工作中的網絡安全防護[J].科技風,2013,15:244.

[4]王磊,李鳳菊.部隊通信工作中的網絡安全防護[J].信息通信,2015,05:231.

[5]田兵.基于通信網絡安全的關鍵技術[J].網絡安全技術與應用,2016,04:28-29.