山東交通職業(yè)學(xué)院，山東濰坊 261100

隨著社會的發(fā)展和科技的不斷創(chuàng)新，通信網(wǎng)絡(luò)的應(yīng)用越來越普及，在給人們生活、工作和學(xué)習(xí)帶來極大便利的同時，其安全問題也愈發(fā)引起人們的關(guān)注。如果通信網(wǎng)絡(luò)存在安全問題，不但可能出現(xiàn)信息泄露及交流障礙，而且會造成嚴(yán)重的經(jīng)濟損失。因此，分析現(xiàn)代通信網(wǎng)絡(luò)安全防護技術(shù)及措施，對保障人們信息和財產(chǎn)的安全性有著重要的意義。

1 現(xiàn)代通信網(wǎng)絡(luò)安全防護的現(xiàn)狀

隨著現(xiàn)代通信網(wǎng)絡(luò)的快速發(fā)展，國家已經(jīng)愈發(fā)重視現(xiàn)代通信網(wǎng)絡(luò)的安全防護問題，不但要求電信部門需要將運營情況進行備案，而且逐漸完善通信網(wǎng)絡(luò)的管理系統(tǒng)，定期對網(wǎng)絡(luò)安全問題進行評估，消除了通信網(wǎng)絡(luò)中存在的許多安全隱患，取得了較為顯著的成績。

由于現(xiàn)代通信網(wǎng)絡(luò)正處于向智能化、數(shù)字化、寬帶化與個人化方向發(fā)展的關(guān)鍵時期，所以即使國家對通信網(wǎng)絡(luò)采取了強有力的防護措施，通信網(wǎng)絡(luò)的安全防護現(xiàn)狀仍然不容樂觀。例如部分網(wǎng)絡(luò)運營企業(yè)的網(wǎng)絡(luò)安全意識比較淡薄，沒有建立完善的安全體系；第三方網(wǎng)絡(luò)技術(shù)的管理水平有限，安全技術(shù)不太成熟，遠(yuǎn)程監(jiān)控不力，災(zāi)難備份工作沒有貫徹落實等，從而為通信網(wǎng)絡(luò)的正常運行造成了阻礙。

2 現(xiàn)代通信網(wǎng)絡(luò)的安全防護技術(shù)

2.1 防火墻技術(shù)

該技術(shù)是將內(nèi)部網(wǎng)絡(luò)和外界隔離開的安全系統(tǒng)，可以通過限制和鑒別等方式，過濾越過防火墻的數(shù)據(jù)及信息，以及檢測對方數(shù)據(jù)的IP來源，從而為內(nèi)部網(wǎng)絡(luò)提供安全屏障。防火墻技術(shù)主要包括VPN技術(shù)和漏洞掃描技術(shù)等。VPN技術(shù)是利用網(wǎng)絡(luò)建立起一條穩(wěn)定、安全和臨時的主用通道，形成小型網(wǎng)絡(luò)系統(tǒng)，將通信雙方再鏈接起來，而網(wǎng)絡(luò)中其他主機無法看到或者察覺此網(wǎng)絡(luò)，從而實現(xiàn)傳輸信息專道專用目的。漏洞掃描技術(shù)借助掃描工具，對網(wǎng)絡(luò)漏洞和通信故障等進行檢測，輔助管理員對網(wǎng)絡(luò)安全問題進行抽檢，并及時將檢測結(jié)果反饋給管理員，從而幫助管理員優(yōu)化網(wǎng)絡(luò)沖突和消除網(wǎng)絡(luò)安全隱患，其數(shù)據(jù)收集范圍主要為主機操作系統(tǒng)、主機IP地址和運行協(xié)議等。

2.2 網(wǎng)絡(luò)加密技術(shù)

該技術(shù)基本思想是對信息進行偽裝，主要由明文、密文、算法和密鑰等構(gòu)成。明文是指信息接收方可以利用僅通信雙方共有的破譯方法，將密碼破譯為可以看懂的直接文字或者信息；密文是指利用人工方式對信息進行密碼加密；算法是指依據(jù)規(guī)定方法結(jié)構(gòu)或者順序完成的解密步驟；密鑰是指在密文和明文相互轉(zhuǎn)換的算法中需要輸入的參數(shù)數(shù)據(jù)。加密技術(shù)是現(xiàn)代通信網(wǎng)絡(luò)安全防護中的重要技術(shù)手段，通過對公網(wǎng)傳輸?shù)臄?shù)據(jù)包進行加密與封裝，從而保證了數(shù)據(jù)傳輸及遠(yuǎn)程訪問時的安全性及完整性。即使數(shù)據(jù)在網(wǎng)絡(luò)傳輸?shù)倪^程中被攔截，也會因加密機制訪問協(xié)議層之間的差異，不會出現(xiàn)密碼被破解的情況，從而保證數(shù)據(jù)傳輸?shù)陌踩浴?/p>

2.3 鑒別技術(shù)

該技術(shù)是保證和驗證通信雙方信息交換真實性、有效性與合法性的技術(shù)手段，主要包括以下三種。1）報文鑒別。此鑒別原理是將報文名字段操作成簡單約束值后，與數(shù)據(jù)共同封裝進行加密處理，從而使入侵者在報文傳輸時無法對其進行解密。報文鑒別后不能進行數(shù)據(jù)修改和重新計算約束值，接收方在收到傳輸?shù)臄?shù)據(jù)，經(jīng)過解密和計算約束值處理后，如果和明文中約束值不同，則可以認(rèn)定報文無效，不對其進行接收。2）身份鑒別。此鑒別是在通信雙方建立傳輸數(shù)據(jù)連接時所使用，目的是通信雙方中的一方鑒別另一方的實體身份，但是并不會與其發(fā)生任何的活動，確保信息傳輸對象身份正確無誤。3）數(shù)字鑒別。此鑒別是接收方判斷收到數(shù)據(jù)確定來自通信雙方中另一方的手段，如果收到數(shù)據(jù)確為另一方傳輸，則對其進行接收；如果不是另一方傳輸，則拒絕接收。鑒別過程主要發(fā)生在通信雙方已經(jīng)建立通信連接后，傳輸數(shù)據(jù)也不進行加密保護。鑒別技術(shù)可以避免傳輸?shù)臄?shù)據(jù)信息被竊聽或者破壞，以及防止通信雙方中的某一方被冒充，使傳輸信息或者數(shù)據(jù)泄露，進而影響通信網(wǎng)絡(luò)的安全性。

2.4 訪問控制技術(shù)

該技術(shù)主要是確定通信雙方對通信網(wǎng)絡(luò)系統(tǒng)的訪問權(quán)限，當(dāng)非授權(quán)用戶訪問通信網(wǎng)絡(luò)系統(tǒng)時，服務(wù)器會自動終止訪問或者屏蔽網(wǎng)絡(luò)地址，只有授權(quán)用戶訪問時，才可以順利進入通信網(wǎng)絡(luò)系統(tǒng)，從而確保信息數(shù)據(jù)機密性與可控性。

3 加強現(xiàn)代通信網(wǎng)絡(luò)安全防護的措施

3.1 完善機房規(guī)章管理制度

單位需要完善機房的各項規(guī)章管理制度，如設(shè)備檢查及維護制度和日常巡檢制度等，并安排專人負(fù)責(zé)管理，無關(guān)人員不能隨意出入機房，這樣既可以避免機房的通信設(shè)備被破壞，影響正常的網(wǎng)絡(luò)通信，又可以防止通信網(wǎng)絡(luò)的數(shù)據(jù)及信息別竊取，造成不可估量的負(fù)面影響。

3.2 提高管理人員綜合素質(zhì)

一方面，管理人員需要掌握各種安全防護技術(shù)，對影響現(xiàn)代通信網(wǎng)絡(luò)安全防護的因素有清楚的認(rèn)識，做好數(shù)據(jù)和信息傳輸時的保護工作，避免出現(xiàn)數(shù)據(jù)和信息泄露、被破壞和被竊取等情況。另一方面，管理人員需要提高責(zé)任意識，養(yǎng)成良好工作習(xí)慣，在工作中恪盡職守，不得隨意離開工作崗位，或者在工作中玩忽職守、消極怠工，對通信網(wǎng)絡(luò)的安全防護工作造成不利影響。

4 結(jié)束語

總之，隨著社會的信息化發(fā)展，現(xiàn)代通信網(wǎng)絡(luò)安全防護技術(shù)的重要性逐漸凸顯出來。政府部門和企事業(yè)單位只有增強安全防護意識，利用各種安全防護技術(shù)保障通信網(wǎng)絡(luò)系統(tǒng)的安全，完善規(guī)章管理制度，提高管理員的綜合素質(zhì)，才能真正創(chuàng)建安全穩(wěn)定的通信網(wǎng)絡(luò)環(huán)境。

[1]丁顏彥，李紅雙，趙瑞，等.淺析現(xiàn)代通信網(wǎng)絡(luò)安全防護技術(shù)[J].信息系統(tǒng)工程，2015（1）：67.

[2]何宗濤.計算機網(wǎng)絡(luò)通信安全與防護技術(shù)[J].中國新通信，2015（4）：5.

[3]唐景麗.現(xiàn)代通信網(wǎng)絡(luò)安全防護技術(shù)分析[J].電子測試，2015（7）：101-103，86.

[4]安國強.現(xiàn)代無線通信網(wǎng)絡(luò)安全關(guān)鍵技術(shù)探討[J].硅谷，2011（13）：49.