網絡通信安全技術的分析與思考

胡海廣

廣東海格怡創科技有限公司，廣東 廣州 510000

網絡通信安全技術的分析與思考

胡海廣

廣東海格怡創科技有限公司，廣東 廣州 510000

隨著通信業改革進程的不斷深入，我國網絡通信的業務規模、技術層次等方面都有了長足的進步，網絡通信也成為了支撐經濟社會發展的重要基礎設施，并滲透到社會生活的方方面面。進一步加強網絡通信安全技術的研究，已成為提升通信安全保障能力、積極應對當前網絡威脅、維持我國信息化可持續發展的重要任務之一。

網絡通信；安全技術

1 網絡通信安全概述

1.1 網絡通信安全

概括來說，網絡通信安全是指利用一些安全措施來防范網絡通信過程中可能出現的軟、硬件問題，數據信息竊取問題。其根本目的是防止通過互聯網傳輸的信息被非法使用。從企業和個人的角度來說，涉及個人隱私、商業機密的信息在互聯網上傳輸時，應避免被他人或商業競爭對手利用竊聽、冒充、篡改等手段侵犯用戶的權益和隱私，保證傳輸信息的完整性、真實性和保密性。從國家層面來說，網絡通信安全問題關系著社會的穩定和民族文化的傳承、發揚等一系列重要問題。

1.2 我國網絡通信安全的現狀

網絡安全是指通過采用各種技術和管理措施，使網絡系統正常運行，以保障網絡數據的可用性、完整性、保密性。我國對網絡通信安全技術的研究大致可分為兩個階段：通信加密和計算機數據保護。我國在通信安全方面的弱勢在于：一方面，大多數據庫安全操作系統的內部核心技術都受控于人，隨著國外的不斷升級、更新，導致了我國數據更新的緩慢；另一方面，我國的網絡安全技術的完善性、規范化和實用性還存在很多不足，尤其是在多平臺兼容、多接口這些方面的自主技術還需深入。因此，應加強國與國之間的網絡技術交流與合作，培養與其他國家間網絡安全的戰略信任，增加與其他國家的網絡安全領域的合作，共同維護全球網絡安全發展。同時，繼續增加科研能力投入，培養科研人才，提高應對安全風險的應變能力，提升我國網絡空間安全防護的能力。

2 網絡的優化措施

（1）合理評估網絡資源。提高網絡資源的利用率，是網絡優化措施的首要措施。采取評估資源的方式，優化網絡通信環境。評估網絡資源的內容有端口資源、交叉資源、轉接資源等，網絡資源評價的項目非常多，有效分配好網絡資源，控制整體性能，根據網絡資源的評估結果，優化網絡的通信過程，促使網絡資源可以進入良性循環的狀態，主動連接各項資源環節。網絡資源評估中，還要明確網絡的生存性能，評估網絡承接設備的安全、配置等性能，觀察網絡通信的運行狀態，避免網絡資源運行中出現沖突。[1]

（2）全面完善網絡性能。性能是網絡優化的重點，如安全性能與可靠性能均是網絡通信優化中的要點。例如：網絡通信的采集性能方面，將基站物理參數作為計算后的原始數據，借助蜂窩技術，均衡網絡通信的性能指標，盡量縮小網絡的覆蓋范圍，促使網絡通信的話務量能夠有效適應通信網絡。除此以外，調節的參數可以作為衡量網絡的指標，預防網絡通信參數中出現盲區，保證網絡參數與通信質量的匹配性能。

（3）安全評估網管系統。網絡優化方面，注重通信的質量與安全，評估網管系統，有效分析數據、信息，推進網絡通信發展。網絡優化時，安全評估網管系統，能夠掌握網絡通信的資源配置，記錄網管系統評估的內容，掌握好網管系統的運行方式及狀態，制訂維修的計劃。網管系統安全評估的過程中，要準確控制端口電路，以免端口電路超過網管的服務范圍，便于合理評估網管系統中的內容。經過分析后，規劃出需要更換的通信線路、設備，保障網絡的高效性及安全性。

3 網絡通信安全技術

3.1 防火墻技術

防火墻技術是網絡通信安全中最基礎的技術，其在用戶與網絡之間實行控制，強化網絡通信數據的安全防護，防止用戶與網絡交互傳輸中出現攻擊程序。防火墻技術可以保護用戶的網絡信息，防止惡意篡改，保障軟件處于安全的狀態。我國90%的網絡已經在移動終端配置了防火墻，當用戶登陸系統時，防火墻會同時檢測用戶與互聯網，運用驗證的方式，攔截不良程序，維護互聯網數據的完整及安全。通信安全中的防火墻技術可以劃分為轉入與轉出兩種類型。轉入是在網絡通信中直接隔離非法的訪問；轉出是指利用安全認證的體系，完成用戶訪問的篩選與識別，起到過濾、防御的作用，時刻保護網絡安全，強化網絡內部的監控力度。

3.2 數據加密技術

數據加密技術是大數據的代表，其可保護互聯網中的海量信息。網絡通信中，應積極推進互聯網加密技術，防止外界因素干擾網絡通信的內部環境。數據加密技術的核心是避免出現篡改、盜取的問題，目前在支付寶軟件、手機銀行客戶端、微信支付等方面較為常見。數據加密技術在用戶到互聯網的過程中形成了保護層，防止傳輸過程中出現破壞性因素，保證互聯網信息的完整度。同時，數據加密技術還可以隔離物理性的傷害，在網絡的內部環境中構成安全的條件，及時網絡出現物理攻擊，數據加密技術仍舊保持網絡通信的安全，避免數據丟失。

3.3 身份認證技術

身份認證技術的核心也是大數據，其在網絡通信安全中分為認證、控制兩個部分，能判斷網絡通信信息的基本特征，規劃好訪問的級別，限制好用戶訪問的身份，直接過濾掉惡意攻擊的程序。身份認證技術中存儲了海量的用戶ID，通過大數據技術的限制，當用戶ID與密碼匹配完全，才能進入用戶訪問網絡的目標區域。身份認證技術降低了網絡通信的攻擊次數，屬于最基本的通信安全手段。一般情況下，如果攻擊者經過偽裝后通過了身份認證，就會對通信網絡的內部環境造成破壞，這是網絡通信安全的首要防線。所以在網絡通信安全方面要積極推行身份認證，在基礎項目上保證網絡通信的安全性。

3.4 P2P技術

P2P技術在網絡通信安全中作用于傳輸層、服務層、網絡層等，不需要布設在網絡通信的中心位置，借助可擴展性的特點就能實現安全保護。P2P在網絡通信中改變了連接的方式，按照用戶的基本需求，更改通信的原則，提供高效的安全保護手段。例如：P2P在網絡通信數據的傳輸階段可壓縮傳輸的信息，同時執行加密、防護的命令，靈活調節加密的路徑和方式，維護好網絡數據的安全，推進網絡數據的順利進行。[2]

4 結論

網絡在人們的生活、辦公中起到重要的作用，應根據互聯網的運行現狀，規劃好網絡優化的措施，采取通信安全技術，監督網絡的運行，同時改善網絡運行的環境。

[1]劉楊.淺析網絡通信安全技術[J].通訊世界，2016（2）：54.

[2]胡盛銘.網絡通信安全技術的分析與思考[J].電子科學技術，2016（3）：281-284.

Analysis and thinking of network communication security technology

Hu Haiguang
Guangdong Haige iscreate Technology Co., Ltd., Guangdong Guangzhou 510000

With the deepening of reform of the telecommunications industry, business scale, technology and other aspects of China’s network communication has made considerable progress, network communication has become an important infrastructure to support economic and social development, and penetrated into all aspects of social life. Further strengthening the research of network communication security technology has become one of the important tasks to improve the ability of communication security, to deal with the current network threats, and to maintain the sustainable development of China’s information technology.

network communication; security technology

TN915.08

A

1009-6434（2017）3-0037-02