蔡曉寧
摘要:在對我國通信工程網絡安全現狀進行分析的前提下,對當今通信工程網絡存在的安全隱患也進行了深入的分析。主要是異購系統之間的信息通信安全問題,主要探討了在通信工程網絡安全中應用數字簽名、量子密碼加密、先進的隔離技術、基本的安全技術等等。
關鍵詞:通信工程;網絡安全;措施分析
本文將對通信工程網絡安全問題進行進一步的分析和探討,并提出相應的對策與解決方案,目的是讓通信工程網絡安全的性能得到一定的提高,并且通過這種形式來大幅度地提升通信工程網絡系統的安全性。也對保障通信工程網絡安全的相關措施做出了分析與闡述。
一、分析通信工程網絡安全問題
(一)網絡信息盜取問題
在當今的生活中,越來越多的用戶在使用計算機通信工程網絡系統時,其管理模式與安裝部署都異常的簡單,這樣雖然可以簡化操作流程,但是也給通信網絡的安全問題埋下了隱患,無法對通信網絡進行全面的安全保護,就容易出現信息漏洞這種情況。特別是在使用第三方軟件的時候,就會因為軟件存在漏洞,并且使用的安全保障措施也達不到要求,或者說與網絡系統的安全機制無法共存,導致出現木馬病毒干擾系統內部的現象。非法獲取網絡中的信息和數據,從而嚴重影響了網絡信息的安全性。
(二)網絡本身存在潛在隱患
通信工程中網絡安全問題發生的主要因素就是網絡本身存有潛在隱患,因為在因特網中使用的協議是IP/TPC,具有較強的實用性,但也有著相應的弊端,即安全性比較低,存在很多的安全隱患問題,例如:使用電子郵件時,主要是將因特網協議作為基礎,就很容易讓病毒有機會入侵到設備當中,也有可能是黑客攻擊設備,風險的發生概率就會很高,也就很容易出現安全問題。
(三)內外網的安全問題
內外網一般會同時存在于通信工程領域,要注重對內外網進行合理的隔離及正確管理其安全連接性。但是當前在一些通信工程中,內外網還是會出現隔離的問題,無法合理配置隔離系統,也無法連接安全管理系統,就會在內外網連接期間,出現相關的安全問題,嚴重影響系統的正常運行與安全性。
(四)安全技術應用的問題
雖然目前防火墻技術、病毒查殺技術、入侵檢測技術等等都已經應用在網絡安全管理的工作當中,也起到了很好的效果,但是,將這些技術應用于網絡安全管理中時,還是會出現很多的安全隱患問題,在使用安全技術措施時,無法結合系統實際的運行狀況,就很有可能會出現系統入侵、信息泄露等等問題,對工程網絡安全可靠的運行有著一定的影響,也對它的進步和發展有著重要的影響。
二、通信工程中網絡安全問題的對策
(一)防止出現信息盜取的現象
為了防止信息盜取的現象出現在通信工程當中,應該強化對內網的安全管理力度化,以保證對內網通信的安全性,進而維護通信工程的系統運行效果。
要積極使用安全交換機系統。這主要是因為在廣播技術應用于網絡信息傳播的過程當中,在廣播域中就很有可能出現有數據包被監聽或者被截取的情況,所以使用安全交換機時,要嚴格按照實際的情況進行,利用網絡酚酸、VLAN等方式,將網絡資源從物理或者邏輯的層面進行隔離,保證內網的安全性可以符合相關的標準。
嚴格進行操作系統的安全管理。不管是操作系統中的網絡技術還是終端用戶程序,都需要合理應用安全的管理模式,將安全補丁設置到操作系統當中,進行合理的監控工作,還要制定訪問控制和用戶口令等制度,在保證通信網絡安全的同時,可以更好地完成管理任務。
要積極采用代理網關。在網絡安全管理的工作領域中,使用代理網關可以保障數據包交換的安全性,不會直接地執行在內網區域中,內部的計算機系統想要進行因特網訪問時,也可以使用代理網關,這樣既可以提升操作的安全性,還在保證應用代理服務器的同時,可以對網絡的內部訪問全面限制,保證信息足夠安全,并且出現盜取現象。
重點應用密鑰管理方式。因為在當前有很多的網絡入侵者都是通過破譯用戶口令,之后入侵到網絡系統當中,或者是入侵網絡系統中的漏洞部分,嚴重影響了網絡的安全性。在這樣的情況下,就應該注重將密鑰設置到內網的平臺和系統中,進行相應的密碼管理,設置密鑰口令時,需要注意的是,盡可能對口令的位數進行增加,而不是挑選簡單的密碼當作口令,也不應該將同一個口令使用在不同的系統當中,輸入口令時,也要確保周圍沒有其他人,并且還需要定期更改口令,通過使用破譯口令程序對文件的安全性進行監測,避免出現信息被盜取的情況。
(二)嚴格控制網絡本身的安全性
為了保證網絡的安全性,應該在工作中積極開展網絡信息傳播的安全管理工作,防止在通信工程網絡信息傳播期間出現安全隱患問題,要從根本上增強整體的網絡信息安全。
積極使用數字簽名技術。使用加密算法形成的符號,或者是代碼組合形成的電子密碼簽名,代替印章或者書寫簽名,這種電子簽名驗證的準確度比較高,并且還可以驗證文件在傳輸過程中是否出現了改變,保障文件信息的完整和真實性。使用數字簽名技術,還可以杜絕出現信息被人為修改的情況,增強數據信息的機密性,不斷地完善身份識別的功能,并且不會有依賴性存在,還可以在一定的程度上,加快交易的速度,進而保證交易的合理準確性。
應用數字集群系統的安全技術。數據集群系統中的信息安全會涉及多個方面,可以將系統的運營模式分為專網和共網兩種,不管是哪一種運營模式,都對通信的覆蓋率有著較高的要求。通常情況下,這種通信系統主要應用在應急通信方面,業務量的突發性比較高,為了保證其的安全性,就需要將擁塞的控制工作做好,并且還要結合系統的特點和安全問題發生的規律等等,選用合適的方法和手段有效地預防安全隱患問題的出現,從根本上維護系統運行的安全性。
合理使用量子密碼加密技術。這種技術是將密碼學和量子力學進行結合,將量子的狀態作為信息加密的密碼,給通信工程網絡信息安全性的提升提高了重要的保障。首先,需要把海森堡測不準原理作為主要的內容,保證制定的安全方案符合相關標準的要求。其次,需要把非正交量子態性質作為基礎部分,制定出合適的方案,對量子密碼內容進行充分的研究,要確定量子密鑰是否開始逐步分發,創建出相應的秘鑰系統,保證技術應用的效果,并且對信息的安全性進行維護。
(三)積極采用先進的隔離技術和安全技術
想要保障通信工程中的網絡安全,還可以將不同的系統進行整合,使用先進的管理技術對網絡安全進行維護,通過使用外端的客戶端,正確地處理內部與外部網線的交換,解決當前存在的安全問題,在隔離技術的支持與監控技術的幫助下,保障內外網之間的安全性。
想要維護通信工程領域中網絡的安全性,應該積極采用基本性的安全技術,將技術的優勢充分的表現出來,不斷地增強通信網絡數據信息的完整性,杜絕泄密、系統被攻擊、系統被篡改等現象的出現。
結束語:
綜上所述,通信工程的網絡系統在不斷運行和發展的過程中,會因為受到不同因素的影響,導致各種安全隱患問題,對維護網絡的安全性有著一定的影響,所以現在我們要注重通信工程網絡安全管理,要合理運用先進的安全管理技術措施,結合安全問題的實際情況與特點,有針對性地進行相關維護工作,使網絡的安全性效果得到明顯的增強。
參考文獻:
[1]包衛東.通信工程網絡安全與對策討論[J].中外企業家,2020(01):251.
[2]王申.通信工程網絡安全與對策探討[J].科技經濟導刊,2019,27(20):17+51.
[3]王一九.網絡與通信工程中的安全問題與防御措施[J].中國新技術新產品,2019(07):31-32.