通信網絡信息系統的安全防護技術探析

于虹霞

（中移鐵通有限公司鶴崗分公司，鶴崗 154101）

在通信網絡信息技術飛速發展的推動下，我國逐步向著信息化時代發展，同時各種現代信息技術已滲入并應用于人們日常生產生活的各個角落，為人們提供了更多的便利和機遇，同時也潛伏在很多的風險和威脅。因此，為了促使通信網絡信息技術實現更好應用及發展，我們作為相應的技術人員必須要加大通信網絡信息系統安全防護技術研究的力度，及時有效預防和解決安全威脅，提高通信網絡信息系統運行的安全性及可靠性，從而為推動我國社會安全穩定發展做出自己力所能及的貢獻。

1 通信網絡信息系統中常見的安全威脅

1.1 無線通信安全威脅

在通信網絡信息技術及智能手機快速發展的背景下，人們可以使用手機及各類無線通信設備進行上網操作，搜索自己所需的信息。然而目前無線通信網絡安全技術的發展依然無法很好的滿足手機網絡發展及其用戶的安全需求，而且通信網絡信息安全防護技術的發展也沒有跟上通信行業的發展腳步。這就造成許多手機用戶信息被盜或被監聽或泄露等各種不良問題。同時，由于現在人們手機上都會下載很多生活所需的APP或軟件，這就給網絡病毒傳播提供了便利條件，一些不法分子正是利用這一漏洞來進行用戶信息的盜用等行為，并實施了很多詐騙犯罪活動，對通信網絡信息系統運行安全健康環境造成了很大的破壞。

1.2 用戶信息泄露

一些不法分子利用虛擬網絡的便利性及虛擬性，假扮成服務網絡身份與用戶進行溝通交流，并給用戶發送各種驗證請求，等用戶接受或通過驗證后便盜取或篡改用戶的身份信息，從而給正常用戶的身份信息的真實性及完整性造成了很多不良影響，進而對用戶使用通信網絡信息系統的安全造成很大威脅。

1.3 干擾正常服務

在通信網絡信息系統運行過程中會有部分網絡黑客擾亂或攻擊正常的網絡服務，這些行為主要可以分成三類：①把自己假扮成合法的網絡實體對目標用戶造成了很大的迷惑作用，當用戶提出服務申請的時候不予答復，使得正常的通信服務被打亂。②網絡黑客的物理等級干擾，這種情況主要是擾亂通信網絡信息系統的無線鏈路，進而破壞了傳輸用戶資料信息的及時性。③協議等級干擾。網絡黑客會借助一定的技術手段來對網絡協議進行干擾，惡意破壞協議正常流程。

1.4 非法訪問通信網絡

通常情況下，只有使用正確的用戶身份進行驗證才可以進入并訪問通信網絡信息系統，然而部分用戶或者是網絡黑客可以利用一定的技術手段包裝自己，把不合法的身份偽裝成合法的，從而達到訪問網絡及共計網絡及合法用戶的目的，對通信網絡信息系統及用戶安全構成了非常大的威脅和破壞。

1.5 數據安全威脅

在通信網絡信息系統運行過程中，數據的安全威脅通常都會表現在以下方面：①盜取數據。網絡黑客能利用有效的技術手段來盜取用戶的業務信令并對數據進行控制，從而達到盜取用戶資料信息的目的。②破壞數據的完整性。只有保障通信網絡中無線鏈路傳輸的業務信息、控制信息、信令及用戶信息等都是完整的，才可以完成有效的網絡信息傳送操作。然而網絡黑客能采取特殊技術手段來對業務數據及控制信息等進行非法修改，進而嚴重威脅著數據的安全性。

2 通信網絡信息系統的安全防護技術

2.1 加強信息加密工作

有效的信息加密工作是通信網絡信息系統安全運行的重要保障。通常情況下，只要利用一定的加密計算方法就可以達到對通信網絡信息系統中信息進行加密處理的目的，由于該項技術造價成本低廉而且解密操作也更加的簡便，所以在現實中有著非常廣泛的運用。現實中加密通信網絡信息的路徑有：①端點加密。主要是對兩個終端間的數據實施加密及保護，從而保障源端及目的端的用戶能夠實現數據的安全傳輸的目的。②節點加密。主要是通過對傳輸的鏈路實施加密及保護，從而實現源節點及目的節點間的鏈路安全傳輸的目的。③鏈路加密。對相關網絡信息實施必要的加密及處理，確保各個網絡節點之間可以安全傳輸鏈路信息。

除了上述內容外，也要從用戶自身出發，增強其信息隱私保護意識，才能更好的提高通信網絡信息加密工作的質量。用戶在自己使用通信網絡過程中必須注意的關鍵點有：①在使用有關通信設備的過程中，要注意及時安裝品質良好的殺毒軟件，及時攔截并清理掉設備帶來的各種各樣的病毒及蠕蟲等，同時也可以對設備系統里的漏洞進行科學有效的彌補。②填寫個人信息的過程中，要注意不能填寫太過詳細的資料到部分網站調查或賬號注冊過程中，只要沒有特殊要求的，都不可以填寫自己的真名實姓。③加好友要謹慎，同時要特別注意長時間不聯系的好友來發出錢財交易等信息時，要保持高度警惕，不給不法分子留有任何可乘之機。④在社交網站上進行注冊需設置密碼的時候，最好使用既有數字又有字母加符號的密碼組合方式，提高密碼的復雜度，防止不必要的安全風險產生。

2.2 強化漏洞管理及修補

因為系統存有安全漏洞而造成的網絡黑客攻擊或入侵問題，是威脅通信網絡信息系統安全的重要因素之一。所以強化對通信網絡信息系統中的漏洞掃描、管理及修補工作，從而有效減小攻擊成功的可能。為了提高管理及修補漏洞質量，可以借助性能強大的安全漏洞掃描系統對本地主機的軟件及硬件、網絡協議和系統安全策略中可能存有的安全漏洞進行有效的掃描和檢測。通常條件下，通信網絡信息系統里的安全漏洞主要可以劃分成物理漏洞及軟件漏洞兩種類型。就物理漏洞而言，必須對有關網絡安全的掃描及修補實施科學有效的管控。而對于軟件漏洞來說，能夠通過下載相關漏洞補丁的方法來對漏洞進行及時的修補，并且也要保證漏洞修補工作要符合現實漏洞修補的需要，從而為系統和應用服務器實現安全可靠的運行提供必要保障。

2.3 合理的限制系統功能及用戶操作權限

有關技術人員可以通過合理的限制系統功能及用戶操作權限來降低通信網絡信息系統被惡意攻擊的可能。具體的操作方法有：①在各項條件都滿足的情況下，可以增添有關軟硬件到系統里，同時也給系統加設日志及記賬等操作功能，有效的增強系統的安全性。②也能合理的限制用戶對個別資源訪問的權限，或限制控制臺登錄的部分功能。③安裝監測儀對網絡安全進行實時監測，確保網絡服務中沒有隱蔽性漏洞出現。④加密數據并改變數據表現的方式，提高信息保密的級別。另外，要注意做好信息傳輸過程中的加密操作，以防有人惡意攔截信息，保障信息的安全傳輸。

2.4 測試入網設備

為了提高通信網絡信息系統安全防護的技術水平，必須要嚴格落實設備的入網測試工作。設備的入網測試主要包括對聯網的設別和相應的安全產品進行測試，并檢測設別的實際安全等級及設備性能等滿足網絡的基本安全及入網標準，同時也要保障入網設備可以達到通信網絡的實際入網標準。這里要特別注意及時找出設備可能攜帶不安全因素，確保設備在投入使用后可以全面發揮設備的可控性、可用性及可監督性。另外，在系統升級過程中，應適時檢測升級包及其有關的補丁，保障系統沒有任何不安全因素存在。

2.5 系統應急恢復

成立專業負責管控通信網絡信息系統安全的部門或機構，并進行統一指揮，明確分工并落實責任到人，提高通信網絡信息系統管控水平。同時，也必須有效預測可能發生的安全問題，并編制應急預案積極應對，整合優化各類資源，保障信息的安全可靠傳輸，如果遇到突發性安全問題，及時利用應急預案對其進行有效解決，把損失控制在最小范圍內，并認真細致的做好總結及反饋工作，給未來安全防護工作提供參考依據。

3 結束語

綜上所述，通信網絡信息技術的應用和發展，既有效方便了人們的生產生活，也給我國社會經濟實現更深層次的發展提供了更多的機遇。因此，我們必須要重視對通信網絡信息系統的安全防護，積極尋找有效的安全防護措施，并加大安全防護技術的研究，提供其技術水平，同時，作為負責通信網絡信息系統安全防護的單位及相關技術人員要做好長期周期性的維護管理工作，保障通信網絡信息系統安全可靠的運行，推動我國科技健康穩定快速發展。