对我国当前通信网络安全的防护措施探讨

一
一
一
８ — ４
科
钱 志华
信息产 业 Ｉ ｌ １
胡雁颉
对我 国当前通信网络安全的防护措施探讨
（ 中国联合网络信有限公司哈 尔滨分公 司， 黑龙江 哈尔滨 １００ ） ５０ ０
摘 要： 通信网络规模的迅速扩大以及结构 日趋复杂， 在通信 网络宽带化、 化、 智能化等相互融合演进的过程中， 必将 面临各种各样的安全威胁。只 有当这些安全威胁被维持在可控的范围内， 才能使其对社会信息与社会价值的 损失降到最低。对对通信 网络安全现状进行 了 描述， 并时其问题以及采取的
防护措 施进 行 了分 析 。
关键词： 通信网络安全； 护措施； 防 分析研究 当今社会 ， 通信网络的普及和演进让人们改 识。 传输信道上的安全隐患。 如果传输信道没有相 受外部网络的攻击 ， 但它对内部网络的一些非法 变了 信息沟通的方式 ， 通信网络作为信息传递的 应的电磁屏蔽措施 ， 那么在信息传输过程 中 将会 活动的监控不够完善 ， ｓ入侵检测系统） Ｉ （ Ｄ 是 Ｊ ｃ 种主要载体。在推进信息化的过程中与多种社 向外产生电磁辐射 ， 从而使得某些不法分子可以 墙的合理补充 ， 它积极主动地提供了对内部攻击、 会经济生活有着十分紧密的关联。这种关联一方 利用专门设备接收窃取机密信息。 外部攻击和误操作的实时保护 ． 在网络系统受到 面带来了巨大的社会价值和经济价值 ，另一方面 软硬件设施存在安全隐患。由于有些软硬件 危害之前拦截和响应入侵 ， 提高了信息安全性。 也意味着巨大的潜在危险 ，即一旦通信网络出现 系统在设计过程 中设计了远程终端的登录控制通 网络加密技术 。 加密技术的作用就是肪止公 安全事故 ，就有可能使成千上万人之间的沟通出 道， 所以在软件设计时也存在着不多 ｂｇ又加上 用或私有化信息在网络上被拦截和窃取，是网络 ｕ， 现障碍，带来社会价值和经济价值的无法预料的 商用软件源程序的公开性 ， 使得在使用通信网络 安全的核心。 采用网络加密技术， 对公网中传输的 损失。 的过程中， 不法分子可以直觉入侵到网络系统中， Ｉ 包进行加密和封装实现数据传输的保密性、 Ｐ 完 ｌ我国当前通信网络安全现状 达到窃取通信信息的目的。还有就是传输信道上 整性 ， 它可解决网络在公网 上数据传输的安全性 互联网与生俱有的开放性、 交互性和分散性 的安全隐患 ， 不发分子可以利用专门的设备在传 问题也可解决远程用户访问内网的安全问题。 特征使人类所憧憬的信息共享、 开放、 灵活和快速 输信道上窃取机密信息。 ３ － ３身份认证技术 。 提供基于身份的认证， 在 等需求得到满足。网络环境为信息共享、信息交 另外 ， 前 ， 目 在通信网建设和管理上 ， 审批不 各种认证机制中可选择使用。通过身份认证技术 流、 信息服务创造了理想空间， 网络技术的迅速发 严格 。 标准不统一， 建设质量低 ， 维护管理差， 网络 可以保障信息的机密性、 完整性、 不可否认性及可 展和广泛应用 。为人类社会的进步提供了巨大推 效率不高 ， 控性等功能特性 。 人为因素干扰等问题。 动力。然而 ， 正是由于互联网的上述特性 ， 产生了 ３我国当前通信网络安全的防护措施 ３ ． ４虚拟专用网（Ｐ ） Ｖ Ｎ技术。 通过一个公用网 许多安全问题。 计算机系统及网络 固有的开放性、 当前通信网络功能越来越强大，在 日常生活 （ 一般是因特网） 建立一个临时的、 安全的连接， 是 易损性等特点使其受攻击不可避免。计算机病毒 中占据 了越来越重要的地位 ，我们必须采用有效 条穿过混乱的公用网络的安全、 稳定的隧道。 它 的层出不穷及其大范围的恶意传播 。对当今 日愈 的措施， 把网络风险降到最低限度。 通过安全的数据通道将远程用户 、 公司分支机构、 发展的社会网络通信安全产生威胁。现在企业单 为了实现对非法入侵的监测 、 防伪、 审查和追 公司业务伙伴等跟公司的内网连接起来， 构成一 位各部门信息传输的的物理媒介，大部分是依靠 踪 ， 从通信线路的建立到进行信息传输我们可以 个扩展的公司企业网。在该网中的主机将不会觉 普通通信线路来完成的。 虽然也有一定的防护措 运用到以下防卫措施 ： “ 身份鉴别”可以通过用户 察到公共网络的存在， 仿佛所有的机器都处于一 施和技术 ， 但还是容易被窃取。 通信系统大量使用 口令和密码等鉴别方式达到网络系统权限分级 ， 个网络之中。 的是商用软件 ， 由于商用软件的源代码 ， 源程序完 权限受限用户在连接过程中就会被终止或是部分 ３ ． ５漏洞扫描技术。面对网络的复杂性和不 全或部分公开化， 使得这些软件存在安全问 。 题 访问地址被屏蔽 ， 从而达到网络分级机制的效果 ； 断变化 的 情况 ， 仅依靠网络管理员的技术和经验 在中国互联网络信息中心（Ｎ ｅ和国家互 “ ｃｉ ） ｎ 网络授权” 通过向终端发放访问许可证书防止非 寻找安全漏洞 、 出风险评估 。 做 显然是不够的， 我 联 网应急 中心（Ｎ Ｅ ￣近 日联合发布的调查报 授权用户访问网络和网络资源；数据保护”利用 们必须通过网络安全扫描工具 。 ＣＣＲ “ 利用优化系统配 告显示 ， ２０ 在 ０９年 ， 国 ５％的网民曾遭遇过网 数据加密后的数据包发送与访问的指向性 ，即便 置和打补丁等各种方式最大可能地弥补最新 的安 我 ２ 络安全事件 ，网民处理安全事件所支付的相关服 被截获也会 由于在不同协议层中加入了不同的加 全漏洞和消除安全隐患。在要求安全程度不高的 务费用共计 １３ ５ 亿元人民币。 据报告中显示， 在遭 密机制 ， 将密码变得几乎不可破解；收发确认” “ 用 情况下 ， 可以利用各种黑客工具， 对网络模拟攻击 遇网络安全事件的网民中。 ． 是因为在网络下 发送确认信息的方式表示对发送数据和收方接收 从而 暴露 出网络 的漏洞 。 ７５ ７％ 载或浏览时遭遇病毒或木马的攻击。 其中， 网络安 数据的承认 ，以避免不承认发送过的数据和不承 参 考文献 全事件给 ２ ． １ ％的网民带来直接经济损失 。 ２ 包括 认接受过数据等而引起的争执；保证数据的完整 【］ “ １ｌ ｇ咏梅． 计算机通信网络安全概述叨． 中国科技 网络游戏 、 即时通信等账号被盗造成的虚拟财产 性 ，一般是通过数据检查核对的方式达成的， 数 信 息 。０６ ２０ ． 损失 ， 密码 、 号被 盗造成 的财 产损失 等 。 网银 账 据检查核对方式通常有两种，一种是边发送接收 『１ ２杨华－ 网络安全技术的研究与应用叨． 计算机 与 ２我国当前通信网络安全的相关分析 ２０ ． 边核对检查，一种是接收完后进行核对检查；业 网 络 ． ０ ８ “ 工信部通信保障局网络安全管理处处长闰 务流分析保护”阻止垃圾信息大量 出现造成的拥 【 冯苗苗闱 络安全技术的探讨明． ３ 】 科技信息．０８ ２０ ． 宏强在论坛上分析了当前我国通信网络安全防护 塞。同时也使得恶意的网络终端无法从网络业务 『１ ４罗绵辉， 郭鑫． 网络安全的分层及关键技术 通信 领域所面临的问题，他指出当前信息安全问题已 流的分析中获得有关用户的信息。为了实现实现 ［． 息技 术 ，０７ Ｊ信 】 ２０ ． 经不仅是针对个人及企业用户 ， 我国通信基础设 上述的种种安全措施。 必须有技术做保证 ， 采用多 【】 ５周伟勋． 网络安全维护ｍ． 通信 中国新技术新产 品 。 ０ ９ ２０． 施现在也正在遭受严重的威胁和影响。 种安 全技 术 ， 筑防御 系统 ， 构 主要有 ： 针对计算机系统及网络固有 的开放性等特 ３１防火墙 技 术 。在 网络 的对外 接 口采 用 防 ． 点， 加强网络管理人员的安全观念和技术水平， 将 火墙技 术 ， 网 络层进 行访 问控 制 。通过 鉴别 ， 在 限 固有条件下存在的安全隐患降到最低。 安全意识 制， 更改跨越防火墙的数据流， 来实现对网络的安 不强， 操作技术不熟练， 违反安全保密规定和操作 全保护。最大限度地阻止网络中的黑客来访问 自 规程 。 如果明密界限不清 。 密件明发， 长期重复使 己的网络 ， 防止他们随意更改 、 移动甚至删除网络 用一种密钥 ， 将导致密码被破译， 如果下发口令及 上的重要信息。防火墙是一种行之有效且应用广 密码后没有及时收回，致使在口令和密码到期后 泛的网络安全机制 ， 防止 Ｉｔ ｔ ｎｅ 上的不安全因素 ｍｅ 仍能通过其进入网络系统，将造成系统管理的混 蔓延到局域网内部 ， 所以， 防火墙是网络安全的重 乱和漏洞。 为防止以上所列情况的发生 ， 在网络管 要一环 。 理和使用 中，要大力加强管理人员的安全保密意 ３ ． ２入侵检测技术。防火墙保护内部网络不