论文部分内容阅读
摘 要：在信息时代下，通讯网络是实现信息传递和沟通的重要手段，保证其安全性，做好其技术维护工作是非常重要的。现本文就主要探讨分析了通讯网络安全的重要性以及其技术维护措施，以供参考。
关键词：通讯技术；网络安全；重要性；技术维护
目前通讯技术已经成为一种与人们生活工作息息相关的重要技术，而通讯网络的健全与安全则是保证通讯技术发挥作用的关键。尤其是当前很多军事、商业等领域也开始广泛使用通讯网络，其中涉及很多安全机密，必须要保证其网络安全，才能使其更好的为人们服务。以下本文就通过分析通讯网络安全的相关问题，来探讨其技术维护措施。
1、通讯网络安全现状分析
通讯网络本身是建立在互联网基础上，因此其与互联网一样都具有一定的开放性、分散性、交互性，能够实现信息的快速传递与传播，使人们可以随意的实现信息共享。这在很大程度上推动了社会的发展进程，使人们的信息成果可以快速被很多人掌握，提高了信息成果的利用效率。但与此同时需要注意的是，正是因为通讯网络存在一定的开放性，使得其在发展中也出现了一定的安全问题。
1.1安全问题成因分析。当前的通讯网络之所以会存在一定的安全问题，基本上都是从硬件问题和软件问题上所体现出来的，其中主要是体现在软件方面。无论是硬件还是软件，都是开放性的事物，易于损坏，因此其本身存在的环境就存在一定的安全因素。再者，互联网中存在这病毒这种破坏力较强的事物，其会对通讯网络造成很大的安全威胁。另外，目前很多用户都是利用普通的通讯线路作为物理媒介，缺乏一定的防护措施，甚至商用软件的源程序都是被公开的，这就为通讯网络的安全带来较大的隐患。
1.2主要的安全隐患。目前在通讯网络中存在的安全隐患主要体现在软硬件设施、传输信道以及通讯网络管理三方面上。第一，当前部分用户为了方便管理，往往会在其软硬件系统中留置一定的远程终端的登陆通道，并且与之相关的控制软件也多存在安全漏洞。除此之外，很多用户在使用通讯网络时并没有在软件上加设一定的安全等级鉴别或相应的防护措施。第二，在传输信道上，没有设置电磁屏蔽，使得信息信号产生一定的电磁辐射，从而给不法分子窃取信息提供了便利。第三，在当前的通讯网络管理中，对维护管理不够重视，也没有相应的管理标准，审批把关不严格，使得在管理方面上存在了一定的安全隐患。
2、通讯网络安全的重要性
在通讯网络的运行中，保证其安全性是非常关键，也是非常重要的。因为目前网络已经几乎成为人们生活工作中不可或缺的重要工具，是人们相互之间沟通的主要桥梁，关系到很多社会经济生活，具有很大的经济价值和社会价值。一旦通讯网络出现了安全问题，则势必会给人们带来较大的损失，包括社会价值方面与经济价值方面的损失。因此我们必须要认清通讯网络安全保护的重要性，并积极采取措施来避免安全问题的发生。
3、通讯网络安全的技术维护
基于上述分析我们可以了解到，当前的通讯网络还存在一定的安全问题，而保证其安全运行又是非常重要的。那么我们应该如何最大程度的降低风险，保证通讯网络的安全呢？在此笔者认为，为了实现对非法入侵的监测、防伪、审查和追踪，从通讯线路的建立到进行信息传输我们可以运用到以下防卫措施：“身份鉴别”可以通过用户口令和密码等鉴别方式达到网络系统权限分级，权限受限用户在连接过程中就会被终比或是部分访问地址被屏蔽，从而达到网络分级机制的效果；“网络授权”通过向终端发放访问许可证书防止非授权用户访问网络和网络资源；“数据保护”利用数据加密后的数据包发送与访问的指向性，即便被截获也会由于在不同协议层中加入了不同的加密机制，将密码变得几乎不可破解；“收发确认”用发送确认信息的方式表示对发送数据和收方接收数据的承认，以避免不承认发送过的数据和不承认接受过数据等而引起的争执；“保证数据的完整性”，一般是通过数据检查核对的方式达成的，数据检查核对方式通常有两种，一种是边发送接收边核对检查，一种是接收完后进行核对检查；“业务流分析保护”阻止垃圾信息大量出现造成的拥塞，同时也使得恶意的网络终端无法从网络业务流的分析中获得有关用户的信息。
4、通信网络的维护的具体技术
而要想真正是实现上述安全防护效果，就需要有一定的技术做保障。一般在通讯网络的安全维护中，可采用的技术主要有：
4.1防火墙技术。在网络的对外接口采用防火墙技术，在网络层进行访问控制。通过鉴别，限制，更改跨越防火墙的数据流，来实现对网络的安全保护，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。
4.2入侵检测技术-防火墙保护内部网络不受外部网络的攻击，但它对内部网络的一些非法活动的监控不够完善，IDS（入侵检测系统）是防火墙的合理补充，它积极主动地提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，提高了信息安全性。
4.3网络加密技术。加密技术的作用就是防止公用或私有化信息在网络上被拦截和窃取，是网络安全的核心。采用网络加密技术，对公网中传输的1P包进行加密和封装实现数据传输的保密性、完整性，它可解决网络在公网上数据传输的安全性问题也可解决远程用户访问内网的安全问题。
4.4身份认证技术。提供基于身份的认证，在各种认证机制中可选择使用。通过身份认证技术可以保障信息的机密性、完整性、不可否认性及可控性等功能特性。
4.5漏洞扫描技术。而对网络的复杂性和不断变化的情况，仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不够的，我们必须通过网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。
5、结束语
综上所述，尽管当前通讯网络技术已经有了很大的发展，也为人们的生活工作带来了极大的便捷。但是不可忽视的是，该技术还不够成熟完善，依然存在较多的安全漏洞和安全隐患，会给人们带来一些困扰。我们应该在现有的基础上，加大研究力度，尽可能的提高通讯网络安全的维护技术水平，促使通讯网络更好的为社会发展服务。■
参考文献
[1]杨华.网络安全技术的研究与应用[J].计算机与网络，2008
[2]姜滨，于湛.通讯网络安全与防护[J].甘肃科技，2006.
[3]艾抗，李建华，唐华.网络安全技术及应用[J].济南职业学院学报，2005.
[4]罗绵辉，郭鑫.通讯网络安全的分层及关键技术[J].信息技术，2007.
关键词：通讯技术；网络安全；重要性；技术维护
目前通讯技术已经成为一种与人们生活工作息息相关的重要技术，而通讯网络的健全与安全则是保证通讯技术发挥作用的关键。尤其是当前很多军事、商业等领域也开始广泛使用通讯网络，其中涉及很多安全机密，必须要保证其网络安全，才能使其更好的为人们服务。以下本文就通过分析通讯网络安全的相关问题，来探讨其技术维护措施。
1、通讯网络安全现状分析
通讯网络本身是建立在互联网基础上，因此其与互联网一样都具有一定的开放性、分散性、交互性，能够实现信息的快速传递与传播，使人们可以随意的实现信息共享。这在很大程度上推动了社会的发展进程，使人们的信息成果可以快速被很多人掌握，提高了信息成果的利用效率。但与此同时需要注意的是，正是因为通讯网络存在一定的开放性，使得其在发展中也出现了一定的安全问题。
1.1安全问题成因分析。当前的通讯网络之所以会存在一定的安全问题，基本上都是从硬件问题和软件问题上所体现出来的，其中主要是体现在软件方面。无论是硬件还是软件，都是开放性的事物，易于损坏，因此其本身存在的环境就存在一定的安全因素。再者，互联网中存在这病毒这种破坏力较强的事物，其会对通讯网络造成很大的安全威胁。另外，目前很多用户都是利用普通的通讯线路作为物理媒介，缺乏一定的防护措施，甚至商用软件的源程序都是被公开的，这就为通讯网络的安全带来较大的隐患。
1.2主要的安全隐患。目前在通讯网络中存在的安全隐患主要体现在软硬件设施、传输信道以及通讯网络管理三方面上。第一，当前部分用户为了方便管理，往往会在其软硬件系统中留置一定的远程终端的登陆通道，并且与之相关的控制软件也多存在安全漏洞。除此之外，很多用户在使用通讯网络时并没有在软件上加设一定的安全等级鉴别或相应的防护措施。第二，在传输信道上，没有设置电磁屏蔽，使得信息信号产生一定的电磁辐射，从而给不法分子窃取信息提供了便利。第三，在当前的通讯网络管理中，对维护管理不够重视，也没有相应的管理标准，审批把关不严格，使得在管理方面上存在了一定的安全隐患。
2、通讯网络安全的重要性
在通讯网络的运行中，保证其安全性是非常关键，也是非常重要的。因为目前网络已经几乎成为人们生活工作中不可或缺的重要工具，是人们相互之间沟通的主要桥梁，关系到很多社会经济生活，具有很大的经济价值和社会价值。一旦通讯网络出现了安全问题，则势必会给人们带来较大的损失，包括社会价值方面与经济价值方面的损失。因此我们必须要认清通讯网络安全保护的重要性，并积极采取措施来避免安全问题的发生。
3、通讯网络安全的技术维护
基于上述分析我们可以了解到，当前的通讯网络还存在一定的安全问题，而保证其安全运行又是非常重要的。那么我们应该如何最大程度的降低风险，保证通讯网络的安全呢？在此笔者认为，为了实现对非法入侵的监测、防伪、审查和追踪，从通讯线路的建立到进行信息传输我们可以运用到以下防卫措施：“身份鉴别”可以通过用户口令和密码等鉴别方式达到网络系统权限分级，权限受限用户在连接过程中就会被终比或是部分访问地址被屏蔽，从而达到网络分级机制的效果；“网络授权”通过向终端发放访问许可证书防止非授权用户访问网络和网络资源；“数据保护”利用数据加密后的数据包发送与访问的指向性，即便被截获也会由于在不同协议层中加入了不同的加密机制，将密码变得几乎不可破解；“收发确认”用发送确认信息的方式表示对发送数据和收方接收数据的承认，以避免不承认发送过的数据和不承认接受过数据等而引起的争执；“保证数据的完整性”，一般是通过数据检查核对的方式达成的，数据检查核对方式通常有两种，一种是边发送接收边核对检查，一种是接收完后进行核对检查；“业务流分析保护”阻止垃圾信息大量出现造成的拥塞，同时也使得恶意的网络终端无法从网络业务流的分析中获得有关用户的信息。
4、通信网络的维护的具体技术
而要想真正是实现上述安全防护效果，就需要有一定的技术做保障。一般在通讯网络的安全维护中，可采用的技术主要有：
4.1防火墙技术。在网络的对外接口采用防火墙技术，在网络层进行访问控制。通过鉴别，限制，更改跨越防火墙的数据流，来实现对网络的安全保护，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。
4.2入侵检测技术-防火墙保护内部网络不受外部网络的攻击，但它对内部网络的一些非法活动的监控不够完善，IDS（入侵检测系统）是防火墙的合理补充，它积极主动地提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，提高了信息安全性。
4.3网络加密技术。加密技术的作用就是防止公用或私有化信息在网络上被拦截和窃取，是网络安全的核心。采用网络加密技术，对公网中传输的1P包进行加密和封装实现数据传输的保密性、完整性，它可解决网络在公网上数据传输的安全性问题也可解决远程用户访问内网的安全问题。
4.4身份认证技术。提供基于身份的认证，在各种认证机制中可选择使用。通过身份认证技术可以保障信息的机密性、完整性、不可否认性及可控性等功能特性。
4.5漏洞扫描技术。而对网络的复杂性和不断变化的情况，仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不够的，我们必须通过网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。
5、结束语
综上所述，尽管当前通讯网络技术已经有了很大的发展，也为人们的生活工作带来了极大的便捷。但是不可忽视的是，该技术还不够成熟完善，依然存在较多的安全漏洞和安全隐患，会给人们带来一些困扰。我们应该在现有的基础上，加大研究力度，尽可能的提高通讯网络安全的维护技术水平，促使通讯网络更好的为社会发展服务。■
参考文献
[1]杨华.网络安全技术的研究与应用[J].计算机与网络，2008
[2]姜滨，于湛.通讯网络安全与防护[J].甘肃科技，2006.
[3]艾抗，李建华，唐华.网络安全技术及应用[J].济南职业学院学报，2005.
[4]罗绵辉，郭鑫.通讯网络安全的分层及关键技术[J].信息技术，2007.