淺析網(wǎng)絡(luò)通信安全技術(shù)

楊析宗　張威

摘 要：跨入21世紀(jì)，在巨大的信息網(wǎng)絡(luò)下，信息的獲取、傳播、處理和利用更加高效快捷，可以說(shuō)網(wǎng)絡(luò)不僅改變了人們的工作生活方式、也促進(jìn)了我國(guó)數(shù)字化經(jīng)濟(jì)建設(shè)，由此可以說(shuō)網(wǎng)絡(luò)通信技術(shù)已經(jīng)成為了社會(huì)發(fā)展的主導(dǎo)力量。但隨之而來(lái)的信息安全問(wèn)題也日益突出。本文結(jié)合網(wǎng)絡(luò)通信技術(shù)的相關(guān)理論，首先闡述了我國(guó)網(wǎng)絡(luò)通信安全，其次分析了影響網(wǎng)絡(luò)通信安全的因素，最后提出了相應(yīng)的解決措施，旨在為提升信息的傳輸安全、存儲(chǔ)安全以及網(wǎng)絡(luò)通信服務(wù)運(yùn)行安全水平提供參考。

關(guān)鍵詞：網(wǎng)絡(luò)通信；安全；技術(shù)

隨著通信業(yè)改革進(jìn)程的不斷深入，我國(guó)網(wǎng)絡(luò)通信的業(yè)務(wù)規(guī)模、技術(shù)層次等方面都有了長(zhǎng)足的進(jìn)步，網(wǎng)絡(luò)通信也成為了支撐經(jīng)濟(jì)社會(huì)發(fā)展的重要基礎(chǔ)設(shè)施，并滲透到社會(huì)生活的方方面面。進(jìn)一步加強(qiáng)網(wǎng)絡(luò)通信安全技術(shù)的研究，已經(jīng)成為提升通信安全保障能力、積極應(yīng)對(duì)當(dāng)前網(wǎng)絡(luò)威脅、維持我國(guó)信息化可持續(xù)發(fā)展的重要任務(wù)之一。

1 網(wǎng)絡(luò)通信安全概述

1.1 網(wǎng)絡(luò)通信安全

概括來(lái)說(shuō)，網(wǎng)絡(luò)通信安全是指利用一些安全措施來(lái)防范網(wǎng)絡(luò)通信過(guò)程中可能出現(xiàn)的軟、硬件問(wèn)題、數(shù)據(jù)信息竊取問(wèn)題。其根本目的是防止通過(guò)互聯(lián)網(wǎng)傳輸?shù)男畔⒈环欠ㄊ褂谩钠髽I(yè)和個(gè)人的角度來(lái)說(shuō)，涉及到個(gè)人隱私、商業(yè)機(jī)密的信息在互聯(lián)網(wǎng)上傳輸時(shí)，應(yīng)避免被他人或商業(yè)競(jìng)爭(zhēng)對(duì)手利用竊聽(tīng)、冒充、篡改等手段侵犯用戶的權(quán)益和隱私，保證傳輸信息的完整性、真實(shí)性和保密性。從國(guó)家層面來(lái)說(shuō)，網(wǎng)絡(luò)通信安全問(wèn)題關(guān)系著社會(huì)的穩(wěn)定和民族文化的傳承、發(fā)揚(yáng)等一系列重要問(wèn)題。

1.2 我國(guó)網(wǎng)絡(luò)通信安全的現(xiàn)狀

網(wǎng)絡(luò)安全是指通過(guò)采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，以保障的網(wǎng)絡(luò)的相關(guān)的數(shù)據(jù)你的可用性、完整性、保密性。我國(guó)對(duì)網(wǎng)絡(luò)通信安全技術(shù)的研究大致可分為兩個(gè)階段：通信加密和計(jì)算機(jī)數(shù)據(jù)保護(hù)。我國(guó)在通信安全方面的弱勢(shì)在于一方面大多數(shù)據(jù)庫(kù)安全操作系統(tǒng)的內(nèi)部核心技術(shù)都受控于人，隨著國(guó)外的不斷升級(jí)、更新，導(dǎo)致了我國(guó)數(shù)據(jù)更新的緩慢；另一方面在于我國(guó)的網(wǎng)絡(luò)安全技術(shù)的完善性、規(guī)范化和實(shí)用性還存在很多不足，尤其是在多平臺(tái)兼容、多接口這些方面的自主技術(shù)還需深入。二是加強(qiáng)國(guó)與國(guó)之間的網(wǎng)絡(luò)技術(shù)交流與合作，培養(yǎng)與其他國(guó)家間網(wǎng)絡(luò)安全的戰(zhàn)略信任，增加與其他國(guó)家的網(wǎng)絡(luò)安全領(lǐng)域的合作，共同維護(hù)全球網(wǎng)絡(luò)安全發(fā)展。三是繼續(xù)增加科研能力投入，培養(yǎng)科研人才，提高應(yīng)對(duì)安全風(fēng)險(xiǎn)的應(yīng)變能力，提升我國(guó)網(wǎng)絡(luò)空間安全防護(hù)的能力。

2 網(wǎng)絡(luò)通信安全的影響因素

2.1 網(wǎng)絡(luò)本身的安全缺陷

TCP/IP協(xié)議作為Internet的基礎(chǔ)，在實(shí)現(xiàn)方式上力求簡(jiǎn)單高效，因此其自身在設(shè)計(jì)上的對(duì)安全因素考慮較少，如：TCP/IP服務(wù)的脆弱性、網(wǎng)絡(luò)竊聽(tīng)、訪問(wèn)控制的配置過(guò)于復(fù)雜等，都威脅著通信的安全。網(wǎng)絡(luò)竊聽(tīng)：網(wǎng)絡(luò)監(jiān)聽(tīng)只能連接同一網(wǎng)段的主機(jī)，一般情況下被用來(lái)獲取用戶的密碼等。網(wǎng)絡(luò)服務(wù)安全漏洞：網(wǎng)絡(luò)漏洞目前還沒(méi)有一個(gè)用戶統(tǒng)一的定義。研究者從訪問(wèn)控制的方向出發(fā)，他們認(rèn)為：當(dāng)本地的系統(tǒng)的一些操作和系統(tǒng)的自帶的安全策略在某時(shí)段發(fā)生沖突時(shí)，就這樣產(chǎn)生了安全漏洞。

2.2 網(wǎng)絡(luò)協(xié)議安全問(wèn)題

從本質(zhì)上來(lái)說(shuō)，TCP/IP協(xié)議就是一個(gè)網(wǎng)絡(luò)協(xié)議集合，除了履行最基本的傳輸控制協(xié)議TCP和網(wǎng)間互聯(lián)協(xié)議IP之外，還具有控制遠(yuǎn)程登錄協(xié)議Telnet，用戶數(shù)據(jù)報(bào)文協(xié)議UDP等方面的作用。目前該協(xié)議是使用最廣泛的網(wǎng)絡(luò)協(xié)議，在具體的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，連接著各種計(jì)算機(jī)和通信設(shè)備。

2.3 Web欺騙

Web欺騙屬于電子信息欺騙的一種，概括來(lái)說(shuō)就是攻擊者為被攻擊者提供了一個(gè)十分逼真的網(wǎng)頁(yè)，當(dāng)被攻擊者瀏覽該網(wǎng)頁(yè)時(shí)，攻擊者能夠控制并截取受攻擊者瀏覽或操作的所有信息，包括監(jiān)視和破壞。欺騙能否成功的關(guān)鍵在于受攻擊者和其他Web服務(wù)器之間手否設(shè)立起了攻擊者的Web服務(wù)器，也被稱為“來(lái)自中間的攻擊”

3 網(wǎng)絡(luò)通信安全技術(shù)的應(yīng)用

3.1 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是網(wǎng)絡(luò)通信技術(shù)的核心，并在數(shù)字化通信行業(yè)得到了廣泛應(yīng)用，它提高了網(wǎng)絡(luò)平臺(tái)中信息的安全效果以及信息傳輸期間的安全性。數(shù)據(jù)加密主要提供了四種服務(wù)：數(shù)據(jù)保密性，保證了只有合法接收者才能看到數(shù)據(jù)原貌；數(shù)據(jù)完整性，確保數(shù)據(jù)傳輸?shù)陌踩裕徽J(rèn)證，為數(shù)據(jù)訪問(wèn)提供認(rèn)證服務(wù)；不可否定性，數(shù)字簽名技術(shù)證明了信息交換的真實(shí)性。

3.2 防火墻（Firewall）

也稱防護(hù)墻，是由Check Point創(chuàng)立者Gil Shwed在1993年發(fā)明而引入的國(guó)際互聯(lián)網(wǎng)（US5606668（A）1993-12-15）。它是一種基于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。是一項(xiàng)信息安全的防護(hù)系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過(guò)。

3.3 數(shù)字簽名技術(shù)與訪問(wèn)控制機(jī)制

數(shù)字簽名技術(shù)主要用于證實(shí)消息的真實(shí)來(lái)源，也是解決信息在網(wǎng)絡(luò)傳輸過(guò)程中被偽造、被篡改的一種手段。為了確保相關(guān)信息的核實(shí)情況和變化情況，數(shù)字簽名技術(shù)主要利用單項(xiàng)函數(shù)來(lái)實(shí)現(xiàn)，并且具有較好的認(rèn)證效果。一個(gè)數(shù)字簽名方案的產(chǎn)生至少應(yīng)滿足三個(gè)條件：簽名不能被偽造，并能被接收者驗(yàn)證；能夠利用第三方解決簽名爭(zhēng)執(zhí)問(wèn)題；簽名雙方不能否認(rèn)自己的簽名。目前該技術(shù)已廣泛應(yīng)用于電子商務(wù)中，具有較好的科學(xué)性、規(guī)范性和較高的操作性。

4 結(jié)論

面對(duì)網(wǎng)絡(luò)的開(kāi)放性、自由性和無(wú)組織性，網(wǎng)絡(luò)通信安全問(wèn)題將更為突出，解決這一問(wèn)題的關(guān)鍵在于如何防范非授權(quán)用戶非法獲取個(gè)人隱私、電子商務(wù)機(jī)密等敏感信息。本文通過(guò)從技術(shù)層面進(jìn)行分析認(rèn)為，保證網(wǎng)絡(luò)通信安全從技術(shù)上來(lái)說(shuō)要加強(qiáng)信息加密技術(shù)、信息確認(rèn)技術(shù)以及網(wǎng)絡(luò)控制技術(shù)的研究；從計(jì)算機(jī)安全方面來(lái)說(shuō)，要加強(qiáng)對(duì)容錯(cuò)計(jì)算機(jī)技術(shù)、安全操作系統(tǒng)以及計(jì)算機(jī)反病毒技術(shù)的研究。此外通信安全產(chǎn)業(yè)的發(fā)展問(wèn)題也響應(yīng)著網(wǎng)絡(luò)通信安全，保證良好的網(wǎng)絡(luò)環(huán)境，如防火墻、安全操作系統(tǒng)等，完善信息安全產(chǎn)品和技術(shù)的標(biāo)準(zhǔn)化，對(duì)于實(shí)現(xiàn)我國(guó)網(wǎng)絡(luò)通信的有效性和全面發(fā)展也有著舉足輕重的作用。

參考文獻(xiàn)：

[1] 墨爾.Internet防火墻與網(wǎng)絡(luò)安全[M].北京：機(jī)械工業(yè)出版社，2015.

[2] 邢彥辰.數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)[M].第2版，北京：人民郵電出版社，2015.

[3] 宋亞軍.關(guān)于網(wǎng)絡(luò)通信安全的策略探討[J].科技經(jīng)濟(jì)市場(chǎng)，2015（04）.

作者簡(jiǎn)介：

楊析宗（1985-），男，漢族，河南永城人，助理實(shí)驗(yàn)師，研究方向：計(jì)算機(jī)技術(shù)及應(yīng)用；

張威（1985-），男，河南永城人，本科，助理實(shí)驗(yàn)師。