基于4G通信的無線網(wǎng)絡(luò)安全通信探析

曾德山 龔小松

?

基于4G通信的無線網(wǎng)絡(luò)安全通信探析

曾德山 龔小松

廣東省電信規(guī)劃設(shè)計院有限公司,廣東 廣州 510630

我國無線通信網(wǎng)絡(luò)經(jīng)歷了3G和4G時代，并且將朝著5G智能化技術(shù)發(fā)展，信息傳遞速度將一步提高。目前我國4G網(wǎng)絡(luò)已經(jīng)逐漸普及，能夠滿足所有用戶對無線服務(wù)的要求。但依然受到外界環(huán)境、信息接收以及技術(shù)上的限制，存在一定的風險。因此，需要采用有效的措施，從而提高無線網(wǎng)絡(luò)安全通信水平。基于此，文章就基于4G通信的無線網(wǎng)絡(luò)安全通信進行簡要的分析，希望可以提供一個借鑒。

4G通信；無線網(wǎng)絡(luò)；安全通信

1 無線網(wǎng)絡(luò)通信技術(shù)概述

一般來說，無線網(wǎng)絡(luò)可分為局域網(wǎng)、個域網(wǎng)、廣域網(wǎng)、城域網(wǎng)等幾類，其劃分依據(jù)主要是覆蓋范圍，4G網(wǎng)絡(luò)無疑應(yīng)歸入無線廣域網(wǎng)之中。由于無線廣域網(wǎng)具有著蜂窩覆蓋、全球覆蓋、高速移動、無縫切換等諸多特點，所以得到了許多用戶的青睞和支持。無線個域網(wǎng)則有著更強的針對性，主要為特定用戶提供服務(wù)，雖然輻射范圍相對較小，但其有著更強的服務(wù)性，更能通過無縫無線連接技術(shù)給用戶提供諸多便利。與無線個域網(wǎng)相比，無線局域網(wǎng)的復(fù)雜程度更高，其工作主要是借助無線終端來對無線節(jié)點進行訪問，從而達到各個用戶間的通信，在各類通信技術(shù)中較為常見。

2 無線網(wǎng)絡(luò)通信安全隱患

無線通信網(wǎng)絡(luò)屬于自組織網(wǎng)絡(luò)下的拓撲結(jié)構(gòu)，處于室外的WLAN技術(shù)受到帶寬和用戶數(shù)量的影響，我國無線網(wǎng)絡(luò)通信技術(shù)經(jīng)歷了從1G到4G的發(fā)展過程，雖然技術(shù)上趨于成熟，但依然存在一定的安全隱患，我們將其分析如下。

（1）4G網(wǎng)是由IP主干網(wǎng)、無線核心網(wǎng)于接入網(wǎng)以及移動智能終端設(shè)備組成，各部分具有相對應(yīng)的功能，通信信息在各個系統(tǒng)的傳遞過程中均存在一定的問題。如網(wǎng)絡(luò)鏈接是否安全，一旦信息安全存在隱患，就會導致信息被篡改、竊聽甚至刪除，無線網(wǎng)雖采用實體身份認證，但4G系統(tǒng)的無線局域網(wǎng)AP無法得到印證，將會導致網(wǎng)絡(luò)受到攻擊，在使用過程中，無線網(wǎng)絡(luò)的卡慢現(xiàn)象十分常見[1]。

（2）4G網(wǎng)的應(yīng)用更加廣泛，用戶與4G移動終端之間的交互大量增加。作為無線協(xié)議的參與者和各種無線應(yīng)用的執(zhí)行者，網(wǎng)絡(luò)交互無疑帶來了更大的安全隱患，交互對技術(shù)有較高要求，交互所帶來的大量信息安全性無法判斷，常常用于執(zhí)行不當而導致惡意程序插入，影響計算機的存儲能力，最終對通信效果造成影響。這種隱患通常來自于外界，如不正當?shù)木W(wǎng)絡(luò)鏈接，操作者的錯誤操作等，需要在安全防護上進行調(diào)整，確保4G通信技術(shù)下的無線網(wǎng)絡(luò)運行安全。

3 4G通信技術(shù)無線網(wǎng)絡(luò)安全問題解決對策分析

3.1 完善終端防護系統(tǒng)

4G無線網(wǎng)路安全防護，最先需要做的就是完善終端的防護系統(tǒng)。通常可以從下述三個方面進行。首先就是加固網(wǎng)絡(luò)操作系統(tǒng)，通俗的來說就是利用先進的訪問機制，對用戶進行遠距離的驗證和控制，可以構(gòu)建隔離控制功能來提供有效安全防護支撐。其次提升網(wǎng)絡(luò)技術(shù)中硬件的集成度，這樣就會有效的減少供給的物理接口。最后就是加強對電壓檢測電路、電流檢測電路以及存儲的保護，可以通過完整性檢測等方式來對其實施保護[2]。只有這樣才能是的終端系統(tǒng)牢不可擊，進而是網(wǎng)絡(luò)通信更加安全。

3.2 構(gòu)建完善的安全體系管理

完善的安全體系管理也是保障無線網(wǎng)絡(luò)安全的重要措施。簡單來說，就是在以系統(tǒng)的拓展性、安全性及兼容性為基礎(chǔ)的條件下，采用先進的安全措施來對無線網(wǎng)絡(luò)安全進行保護。通常可以分為下述幾種形式。首先是對不同的網(wǎng)絡(luò)通信針對性的實施相應(yīng)的安全策略，例如，用戶利用無線網(wǎng)絡(luò)進行登錄操作時，就可以采用驗證的方式進行保護，只有驗證成功才能再次介入網(wǎng)絡(luò)。其次構(gòu)建完善的可配置體系來對移動終端進行防護。詳細來講就是安全防護的自由體系，經(jīng)過認證的合法用戶可以依據(jù)自身的需求來選取終端的保護體系。最后是混合安全體系的構(gòu)建，該體系是將各種的安全機制進行有機的混合，然后構(gòu)建成一個混合的保護體系來對無線網(wǎng)絡(luò)通信進行防護。例如，傳統(tǒng)的網(wǎng)絡(luò)中具有私匙和公匙兩種形態(tài)，其中私匙主要就是保障系統(tǒng)的切換及時，而公匙則是保障系統(tǒng)的拓展性。其是兩種體系，而應(yīng)用混合安全體系就可以將二者進行有機融合，從而將兩者的作用結(jié)合[3]。

3.3 安全防護策略

（1）可配置機制：用戶可對移動終端給出的安全防護選項進行自由配置。

（2）可協(xié)商機制：無線網(wǎng)絡(luò)和移動終端能夠就算法與安全協(xié)議進行協(xié)商。

（3）多策略機制：根據(jù)場景的不同來對安全防護措施進行調(diào)整，如登陸和接入網(wǎng)絡(luò)時的認證環(huán)節(jié)可以運用之前的驗證信息來實現(xiàn)效率的提升和成本的節(jié)約、切換認證的效率也比普通認證更高等等。

（4）混合策略機制：將不同安全機制進行結(jié)合，如數(shù)字口令與生物密碼、私鑰體制與公鑰體制相結(jié)合等等。一方面，系統(tǒng)的可擴展性、兼容性以及可移動性得到了公鑰的保障；另一方面，實時性和可移動性也有高效性的私鑰作為支持。

4 結(jié)束語

無線網(wǎng)絡(luò)通信在世界各個國家都有廣泛的應(yīng)用，目前我國無線通信網(wǎng)絡(luò)以3G和4G為主。因此，需要加強對安全隱患的分析，這樣才能有效的保障無線網(wǎng)絡(luò)通信的安全性和可靠性，為人們生活帶來便利的同時，也為通信技術(shù)的發(fā)展提供有力的支撐。

[1]劉鶴.基于4G通信技術(shù)的無線網(wǎng)絡(luò)安全通信[J].電子技術(shù)與軟件工程，2016（18）：47.

[2]陳明，衣冠男.無線通信網(wǎng)絡(luò)安全面臨的問題及應(yīng)對技術(shù)策略[J].中國新通信，2016（20）：63.

[3]張春旺，劉欣賀，劉宏宇，陳周天.4G無線通信系統(tǒng)的網(wǎng)絡(luò)安全分析[J].通訊世界，2016（21）：44.

Analysis of Wireless Network Security Communication Based on 4G Communication

Zeng Deshan Gong Xiaosong

Guangdong Telecom Planning and Design Institute Co., Ltd., Guangdong Guangzhou 510630

my wireless network experienced the era of 3G and 4G, and the 5G technology development and speed of information transfer will be a step increase. 4G networks has been gaining popularity in China at present, able to meet the requirements of all users of the wireless service. But still, information received by the external environment, as well as technical limitations, there is a certain risk. Therefore, the need to adopt effective measures to improve wireless network security communication level. Based on this, the articles on wireless network security communication based on 4G a brief analysis, to provide a reference.

4G wireless network security communication

TN929.5

A

1009-6434（2017）02-0105-02