新媒體時代下現(xiàn)代通信網(wǎng)絡安全防護技術研究

山東交通職業(yè)學院，山東濰坊 261100

隨著社會的發(fā)展和科技的不斷創(chuàng)新，通信網(wǎng)絡的應用越來越普及，在給人們生活、工作和學習帶來極大便利的同時，其安全問題也愈發(fā)引起人們的關注。如果通信網(wǎng)絡存在安全問題，不但可能出現(xiàn)信息泄露及交流障礙，而且會造成嚴重的經(jīng)濟損失。因此，分析現(xiàn)代通信網(wǎng)絡安全防護技術及措施，對保障人們信息和財產(chǎn)的安全性有著重要的意義。

1 現(xiàn)代通信網(wǎng)絡安全防護的現(xiàn)狀

隨著現(xiàn)代通信網(wǎng)絡的快速發(fā)展，國家已經(jīng)愈發(fā)重視現(xiàn)代通信網(wǎng)絡的安全防護問題，不但要求電信部門需要將運營情況進行備案，而且逐漸完善通信網(wǎng)絡的管理系統(tǒng)，定期對網(wǎng)絡安全問題進行評估，消除了通信網(wǎng)絡中存在的許多安全隱患，取得了較為顯著的成績。

由于現(xiàn)代通信網(wǎng)絡正處于向智能化、數(shù)字化、寬帶化與個人化方向發(fā)展的關鍵時期，所以即使國家對通信網(wǎng)絡采取了強有力的防護措施，通信網(wǎng)絡的安全防護現(xiàn)狀仍然不容樂觀。例如部分網(wǎng)絡運營企業(yè)的網(wǎng)絡安全意識比較淡薄，沒有建立完善的安全體系；第三方網(wǎng)絡技術的管理水平有限，安全技術不太成熟，遠程監(jiān)控不力，災難備份工作沒有貫徹落實等，從而為通信網(wǎng)絡的正常運行造成了阻礙。

2 現(xiàn)代通信網(wǎng)絡的安全防護技術

2.1 防火墻技術

該技術是將內(nèi)部網(wǎng)絡和外界隔離開的安全系統(tǒng)，可以通過限制和鑒別等方式，過濾越過防火墻的數(shù)據(jù)及信息，以及檢測對方數(shù)據(jù)的IP來源，從而為內(nèi)部網(wǎng)絡提供安全屏障。防火墻技術主要包括VPN技術和漏洞掃描技術等。VPN技術是利用網(wǎng)絡建立起一條穩(wěn)定、安全和臨時的主用通道，形成小型網(wǎng)絡系統(tǒng)，將通信雙方再鏈接起來，而網(wǎng)絡中其他主機無法看到或者察覺此網(wǎng)絡，從而實現(xiàn)傳輸信息專道專用目的。漏洞掃描技術借助掃描工具，對網(wǎng)絡漏洞和通信故障等進行檢測，輔助管理員對網(wǎng)絡安全問題進行抽檢，并及時將檢測結果反饋給管理員，從而幫助管理員優(yōu)化網(wǎng)絡沖突和消除網(wǎng)絡安全隱患，其數(shù)據(jù)收集范圍主要為主機操作系統(tǒng)、主機IP地址和運行協(xié)議等。

2.2 網(wǎng)絡加密技術

該技術基本思想是對信息進行偽裝，主要由明文、密文、算法和密鑰等構成。明文是指信息接收方可以利用僅通信雙方共有的破譯方法，將密碼破譯為可以看懂的直接文字或者信息；密文是指利用人工方式對信息進行密碼加密；算法是指依據(jù)規(guī)定方法結構或者順序完成的解密步驟；密鑰是指在密文和明文相互轉換的算法中需要輸入的參數(shù)數(shù)據(jù)。加密技術是現(xiàn)代通信網(wǎng)絡安全防護中的重要技術手段，通過對公網(wǎng)傳輸?shù)臄?shù)據(jù)包進行加密與封裝，從而保證了數(shù)據(jù)傳輸及遠程訪問時的安全性及完整性。即使數(shù)據(jù)在網(wǎng)絡傳輸?shù)倪^程中被攔截，也會因加密機制訪問協(xié)議層之間的差異，不會出現(xiàn)密碼被破解的情況，從而保證數(shù)據(jù)傳輸?shù)陌踩浴?/p>

2.3 鑒別技術

該技術是保證和驗證通信雙方信息交換真實性、有效性與合法性的技術手段，主要包括以下三種。1）報文鑒別。此鑒別原理是將報文名字段操作成簡單約束值后，與數(shù)據(jù)共同封裝進行加密處理，從而使入侵者在報文傳輸時無法對其進行解密。報文鑒別后不能進行數(shù)據(jù)修改和重新計算約束值，接收方在收到傳輸?shù)臄?shù)據(jù)，經(jīng)過解密和計算約束值處理后，如果和明文中約束值不同，則可以認定報文無效，不對其進行接收。2）身份鑒別。此鑒別是在通信雙方建立傳輸數(shù)據(jù)連接時所使用，目的是通信雙方中的一方鑒別另一方的實體身份，但是并不會與其發(fā)生任何的活動，確保信息傳輸對象身份正確無誤。3）數(shù)字鑒別。此鑒別是接收方判斷收到數(shù)據(jù)確定來自通信雙方中另一方的手段，如果收到數(shù)據(jù)確為另一方傳輸，則對其進行接收；如果不是另一方傳輸，則拒絕接收。鑒別過程主要發(fā)生在通信雙方已經(jīng)建立通信連接后，傳輸數(shù)據(jù)也不進行加密保護。鑒別技術可以避免傳輸?shù)臄?shù)據(jù)信息被竊聽或者破壞，以及防止通信雙方中的某一方被冒充，使傳輸信息或者數(shù)據(jù)泄露，進而影響通信網(wǎng)絡的安全性。

2.4 訪問控制技術

該技術主要是確定通信雙方對通信網(wǎng)絡系統(tǒng)的訪問權限，當非授權用戶訪問通信網(wǎng)絡系統(tǒng)時，服務器會自動終止訪問或者屏蔽網(wǎng)絡地址，只有授權用戶訪問時，才可以順利進入通信網(wǎng)絡系統(tǒng)，從而確保信息數(shù)據(jù)機密性與可控性。

3 加強現(xiàn)代通信網(wǎng)絡安全防護的措施

3.1 完善機房規(guī)章管理制度

單位需要完善機房的各項規(guī)章管理制度，如設備檢查及維護制度和日常巡檢制度等，并安排專人負責管理，無關人員不能隨意出入機房，這樣既可以避免機房的通信設備被破壞，影響正常的網(wǎng)絡通信，又可以防止通信網(wǎng)絡的數(shù)據(jù)及信息別竊取，造成不可估量的負面影響。

3.2 提高管理人員綜合素質(zhì)

一方面，管理人員需要掌握各種安全防護技術，對影響現(xiàn)代通信網(wǎng)絡安全防護的因素有清楚的認識，做好數(shù)據(jù)和信息傳輸時的保護工作，避免出現(xiàn)數(shù)據(jù)和信息泄露、被破壞和被竊取等情況。另一方面，管理人員需要提高責任意識，養(yǎng)成良好工作習慣，在工作中恪盡職守，不得隨意離開工作崗位，或者在工作中玩忽職守、消極怠工，對通信網(wǎng)絡的安全防護工作造成不利影響。

4 結束語

總之，隨著社會的信息化發(fā)展，現(xiàn)代通信網(wǎng)絡安全防護技術的重要性逐漸凸顯出來。政府部門和企事業(yè)單位只有增強安全防護意識，利用各種安全防護技術保障通信網(wǎng)絡系統(tǒng)的安全，完善規(guī)章管理制度，提高管理員的綜合素質(zhì)，才能真正創(chuàng)建安全穩(wěn)定的通信網(wǎng)絡環(huán)境。

[1]丁顏彥，李紅雙，趙瑞，等.淺析現(xiàn)代通信網(wǎng)絡安全防護技術[J].信息系統(tǒng)工程，2015（1）：67.

[2]何宗濤.計算機網(wǎng)絡通信安全與防護技術[J].中國新通信，2015（4）：5.

[3]唐景麗.現(xiàn)代通信網(wǎng)絡安全防護技術分析[J].電子測試，2015（7）：101-103，86.

[4]安國強.現(xiàn)代無線通信網(wǎng)絡安全關鍵技術探討[J].硅谷，2011（13）：49.