基于通信系統模型保證信息安全

翟夢妍

【摘要】隨著計算機應用水平的不斷提高和通信系統的快速發展，計算機病毒、各種有害信息、系統安全漏洞等網絡與信息安全問題日漸突出，不僅制約了通信業的持續發展，也給人們的生活帶來許多負面影響，對正常的社會活動和社會秩序造成了嚴重的干擾和破壞。因此，本文基于通信系統模型，從外部和內部分析影響用戶信息安全的因素，并以此提出了保證用戶信息安全的相關策略與建議。

【關鍵詞】通信系統模型 信息安全 加密控制

隨著信息技術日新月異的發展，近些年來，各企業在信息化應用和要求方面也在逐步提高，信息網絡覆蓋面也越來越大，網絡的利用率穩步提高。利用計算機網絡技術與各重要業務系統相結合，可以實現無紙辦公，有效地提高了工作效率。然而信息化技術給我們帶來便利的同時，各種網絡與信息系統安全問題也逐漸暴露出來。信息安全是企業的保障，是企業信息系統運作的重要部分，是信息流和資金流的流動過程，信息安全的重要性不言而喻

正是在這樣的時代背景和形勢下，網絡加密技術應運而生。眾所周知，通信系統模型主要由信源、編碼器、信道、譯碼器與信宿幾部分組成。其中每一個環節都有可能成為不法分子和惡意競爭者竊取重要信息的切入點和途徑。因此，對于網絡信息安全，要巧妙利用通信系統模型來設置各種密碼，以達到維護信息安全、保障信息的完整性等目的。

一、通信系統模型與用戶信息安全

（一）通信系統模型

通信系統模型主要由信源、編碼器、信道、譯碼器與信宿構成，通信系統的作用就是將信息從信源發送到一個或多個目的地。實現通信的方式和手段很多，除我們常用的六感交流以外，伴隨著技術的發展，通信方式還有電視、電話、網絡等。在消息傳輸的過程中，不僅要考慮消息的安全性，還有考慮信源與信宿的信息安全。

（二）用戶信息安全

信息安全主要包括保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性五個方面。人與人、人與物（例：用戶與網站）、物與物（例：企業與企業）之間的交互主要以消息為載體，以真實、迅速的傳遞信息為目的。信息的傳遞就涉及到通信系統模型，保證用戶信息安全就是保證通信系統的安全性。從通信系統模型的角度考慮，保證用戶的信息安全主要體現在個人信息的認證與保密，系統中的數據不被惡意竊取、篡改和破壞，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續。

二、影響通信及用戶信息安全的因素

（一）影響通信的因素

影響通信質量與效率的主要因素在于數據傳輸的過程中所涉及的編碼器、信道、譯碼器，以及外界噪音等干擾。主要有：

（1）信噪比。噪聲包括系統外噪聲和系統內噪聲兩部分，它會造成信息失真。信噪比越小，信號在傳輸的過程中越容易受到影響，導致通信質量下降，無法保證彼時彼地精確地或近似地再現此時此地發出的消息。

（2）編碼效率。不同的編碼方式碼字所載的平均信息量不同，相同條件下碼字所載的信息量越多，編碼的效率越高，通信的效率也就越高。

（3）信道容量。信道容量要選擇適中，傳信率受信道容量限制，傳信率過大，會導致誤碼率上升，通信質量難以保證。

（二）影響用戶信息安全的因素

（1）外部因素。包括計算機系統、網絡服務器等硬件設備和通信鏈路的破壞和攻擊。主要通過保護通信線路暢通，在通信線路上采用加密技術使偷聽不可能實現或容易被檢測出來。

（2）內部因素。包括軟件故障及病毒入侵，驗證用戶的身份和使用權限，用戶越權操作，用戶信息泄露，數據被惡意竊取、篡改和破壞等。可通過入侵檢測、加密技術來保證用戶信息安全。

（3）通信系統的可靠性。通信要求將信息準確無誤的傳給信宿，使之能夠在信宿端清晰的再現，也就是說要保證通信的可靠性，這主要通過編碼譯碼和抗噪聲干擾兩個環節實現。

三、如何保證用戶信息安全

（一）保證數據通路穩定

（1）通過改善通信機房環境保持設備穩定運行，加強傳輸介質維護力度等措施減少通信電路故障率。

（2）規劃通信傳輸網拓撲結構體系以提高網絡性能，應用新技術來補充通信網絡的薄弱環節，合理優化配置通信電路保護方式，提高電路可靠性；。

（3）對傳導發射的防護主要采取對電源線和信號線配備性能良好的過濾器，減少傳輸阻抗和導線之間的交叉耦合。

（4）對輻射的防護主要采用電磁屏蔽和抗干擾措施。前者通過對設備的屏蔽和各種接插件的屏蔽；后者指計算機工作時，利用干擾裝置產生一種與計算機系統輻射相關的偽噪聲。

（二）提高通信系統可靠性

（1）采用正確的編碼譯碼原則：統一原則、一一對應原則、最大可靠性原則，確保編碼譯碼本身的可靠性，利用重復編碼技術抗噪聲干擾。

（2）提高信噪比。提高發送信號功率、降低噪聲功率、降低傳遞信號的速度或傳信率、采用多信道傳輸。

（3）增加帶寬。

（三）加密和訪問控制

（1）通過點對點鏈路加密來保障數據傳輸的安全性。

（2）安裝防火墻、殺毒軟件，防止惡意病毒入侵。

（3）建立和完善安全協議，使安全保密系統走上規范化、標準化道路。

（4）利用數據加密、身份鑒別、存取控制、權限設置等技術防止非法的主體進入受保護的網絡資源，允許合法用戶訪問受保護的網絡資源，防止合法的用戶對受保護的網絡資源進行非授權的訪問，實現和保護信息在公用網絡信息系統中傳輸的機密性、完整性、抗否認性和可用性。

（5）優化入侵檢測和防御系統，降低漏報率和誤報率，快速指揮防火墻和其他響應方式，實時終止入侵行為的發生和發展。