網絡通信安全技術的分析與思考

胡海廣

廣東海格怡創(chuàng)科技有限公司，廣東 廣州 510000

網絡通信安全技術的分析與思考

胡海廣

廣東海格怡創(chuàng)科技有限公司，廣東 廣州 510000

隨著通信業(yè)改革進程的不斷深入，我國網絡通信的業(yè)務規(guī)模、技術層次等方面都有了長足的進步，網絡通信也成為了支撐經濟社會發(fā)展的重要基礎設施，并滲透到社會生活的方方面面。進一步加強網絡通信安全技術的研究，已成為提升通信安全保障能力、積極應對當前網絡威脅、維持我國信息化可持續(xù)發(fā)展的重要任務之一。

網絡通信；安全技術

1 網絡通信安全概述

1.1 網絡通信安全

概括來說，網絡通信安全是指利用一些安全措施來防范網絡通信過程中可能出現(xiàn)的軟、硬件問題，數(shù)據(jù)信息竊取問題。其根本目的是防止通過互聯(lián)網傳輸?shù)男畔⒈环欠ㄊ褂?。從企業(yè)和個人的角度來說，涉及個人隱私、商業(yè)機密的信息在互聯(lián)網上傳輸時，應避免被他人或商業(yè)競爭對手利用竊聽、冒充、篡改等手段侵犯用戶的權益和隱私，保證傳輸信息的完整性、真實性和保密性。從國家層面來說，網絡通信安全問題關系著社會的穩(wěn)定和民族文化的傳承、發(fā)揚等一系列重要問題。

1.2 我國網絡通信安全的現(xiàn)狀

網絡安全是指通過采用各種技術和管理措施，使網絡系統(tǒng)正常運行，以保障網絡數(shù)據(jù)的可用性、完整性、保密性。我國對網絡通信安全技術的研究大致可分為兩個階段：通信加密和計算機數(shù)據(jù)保護。我國在通信安全方面的弱勢在于：一方面，大多數(shù)據(jù)庫安全操作系統(tǒng)的內部核心技術都受控于人，隨著國外的不斷升級、更新，導致了我國數(shù)據(jù)更新的緩慢；另一方面，我國的網絡安全技術的完善性、規(guī)范化和實用性還存在很多不足，尤其是在多平臺兼容、多接口這些方面的自主技術還需深入。因此，應加強國與國之間的網絡技術交流與合作，培養(yǎng)與其他國家間網絡安全的戰(zhàn)略信任，增加與其他國家的網絡安全領域的合作，共同維護全球網絡安全發(fā)展。同時，繼續(xù)增加科研能力投入，培養(yǎng)科研人才，提高應對安全風險的應變能力，提升我國網絡空間安全防護的能力。

2 網絡的優(yōu)化措施

（1）合理評估網絡資源。提高網絡資源的利用率，是網絡優(yōu)化措施的首要措施。采取評估資源的方式，優(yōu)化網絡通信環(huán)境。評估網絡資源的內容有端口資源、交叉資源、轉接資源等，網絡資源評價的項目非常多，有效分配好網絡資源，控制整體性能，根據(jù)網絡資源的評估結果，優(yōu)化網絡的通信過程，促使網絡資源可以進入良性循環(huán)的狀態(tài)，主動連接各項資源環(huán)節(jié)。網絡資源評估中，還要明確網絡的生存性能，評估網絡承接設備的安全、配置等性能，觀察網絡通信的運行狀態(tài)，避免網絡資源運行中出現(xiàn)沖突。[1]

（2）全面完善網絡性能。性能是網絡優(yōu)化的重點，如安全性能與可靠性能均是網絡通信優(yōu)化中的要點。例如：網絡通信的采集性能方面，將基站物理參數(shù)作為計算后的原始數(shù)據(jù)，借助蜂窩技術，均衡網絡通信的性能指標，盡量縮小網絡的覆蓋范圍，促使網絡通信的話務量能夠有效適應通信網絡。除此以外，調節(jié)的參數(shù)可以作為衡量網絡的指標，預防網絡通信參數(shù)中出現(xiàn)盲區(qū)，保證網絡參數(shù)與通信質量的匹配性能。

（3）安全評估網管系統(tǒng)。網絡優(yōu)化方面，注重通信的質量與安全，評估網管系統(tǒng)，有效分析數(shù)據(jù)、信息，推進網絡通信發(fā)展。網絡優(yōu)化時，安全評估網管系統(tǒng)，能夠掌握網絡通信的資源配置，記錄網管系統(tǒng)評估的內容，掌握好網管系統(tǒng)的運行方式及狀態(tài)，制訂維修的計劃。網管系統(tǒng)安全評估的過程中，要準確控制端口電路，以免端口電路超過網管的服務范圍，便于合理評估網管系統(tǒng)中的內容。經過分析后，規(guī)劃出需要更換的通信線路、設備，保障網絡的高效性及安全性。

3 網絡通信安全技術

3.1 防火墻技術

防火墻技術是網絡通信安全中最基礎的技術，其在用戶與網絡之間實行控制，強化網絡通信數(shù)據(jù)的安全防護，防止用戶與網絡交互傳輸中出現(xiàn)攻擊程序。防火墻技術可以保護用戶的網絡信息，防止惡意篡改，保障軟件處于安全的狀態(tài)。我國90%的網絡已經在移動終端配置了防火墻，當用戶登陸系統(tǒng)時，防火墻會同時檢測用戶與互聯(lián)網，運用驗證的方式，攔截不良程序，維護互聯(lián)網數(shù)據(jù)的完整及安全。通信安全中的防火墻技術可以劃分為轉入與轉出兩種類型。轉入是在網絡通信中直接隔離非法的訪問；轉出是指利用安全認證的體系，完成用戶訪問的篩選與識別，起到過濾、防御的作用，時刻保護網絡安全，強化網絡內部的監(jiān)控力度。

3.2 數(shù)據(jù)加密技術

數(shù)據(jù)加密技術是大數(shù)據(jù)的代表，其可保護互聯(lián)網中的海量信息。網絡通信中，應積極推進互聯(lián)網加密技術，防止外界因素干擾網絡通信的內部環(huán)境。數(shù)據(jù)加密技術的核心是避免出現(xiàn)篡改、盜取的問題，目前在支付寶軟件、手機銀行客戶端、微信支付等方面較為常見。數(shù)據(jù)加密技術在用戶到互聯(lián)網的過程中形成了保護層，防止傳輸過程中出現(xiàn)破壞性因素，保證互聯(lián)網信息的完整度。同時，數(shù)據(jù)加密技術還可以隔離物理性的傷害，在網絡的內部環(huán)境中構成安全的條件，及時網絡出現(xiàn)物理攻擊，數(shù)據(jù)加密技術仍舊保持網絡通信的安全，避免數(shù)據(jù)丟失。

3.3 身份認證技術

身份認證技術的核心也是大數(shù)據(jù)，其在網絡通信安全中分為認證、控制兩個部分，能判斷網絡通信信息的基本特征，規(guī)劃好訪問的級別，限制好用戶訪問的身份，直接過濾掉惡意攻擊的程序。身份認證技術中存儲了海量的用戶ID，通過大數(shù)據(jù)技術的限制，當用戶ID與密碼匹配完全，才能進入用戶訪問網絡的目標區(qū)域。身份認證技術降低了網絡通信的攻擊次數(shù)，屬于最基本的通信安全手段。一般情況下，如果攻擊者經過偽裝后通過了身份認證，就會對通信網絡的內部環(huán)境造成破壞，這是網絡通信安全的首要防線。所以在網絡通信安全方面要積極推行身份認證，在基礎項目上保證網絡通信的安全性。

3.4 P2P技術

P2P技術在網絡通信安全中作用于傳輸層、服務層、網絡層等，不需要布設在網絡通信的中心位置，借助可擴展性的特點就能實現(xiàn)安全保護。P2P在網絡通信中改變了連接的方式，按照用戶的基本需求，更改通信的原則，提供高效的安全保護手段。例如：P2P在網絡通信數(shù)據(jù)的傳輸階段可壓縮傳輸?shù)男畔?，同時執(zhí)行加密、防護的命令，靈活調節(jié)加密的路徑和方式，維護好網絡數(shù)據(jù)的安全，推進網絡數(shù)據(jù)的順利進行。[2]

4 結論

網絡在人們的生活、辦公中起到重要的作用，應根據(jù)互聯(lián)網的運行現(xiàn)狀，規(guī)劃好網絡優(yōu)化的措施，采取通信安全技術，監(jiān)督網絡的運行，同時改善網絡運行的環(huán)境。

[1]劉楊.淺析網絡通信安全技術[J].通訊世界，2016（2）：54.

[2]胡盛銘.網絡通信安全技術的分析與思考[J].電子科學技術，2016（3）：281-284.

Analysis and thinking of network communication security technology

Hu Haiguang
Guangdong Haige iscreate Technology Co., Ltd., Guangdong Guangzhou 510000

With the deepening of reform of the telecommunications industry, business scale, technology and other aspects of China’s network communication has made considerable progress, network communication has become an important infrastructure to support economic and social development, and penetrated into all aspects of social life. Further strengthening the research of network communication security technology has become one of the important tasks to improve the ability of communication security, to deal with the current network threats, and to maintain the sustainable development of China’s information technology.

network communication; security technology

TN915.08

A

1009-6434（2017）3-0037-02