劉志紅

（湖南省通信建設(shè)有限公司，長沙 410000）

1 引言

現(xiàn)如今，以4G為代表的通信技術(shù)已經(jīng)被廣泛應(yīng)用于各個(gè)領(lǐng)域，有利于促進(jìn)人們生活方式的改變。但是，在計(jì)算機(jī)和無線通信技術(shù)的融合過程中，在復(fù)雜的網(wǎng)絡(luò)環(huán)境下容易出現(xiàn)各類安全問題，對(duì)于通信技術(shù)的發(fā)展造成一定的阻礙。因此，對(duì)4G系統(tǒng)安全保障措施進(jìn)行詳細(xì)探究迫在眉睫。

2 4G通信技術(shù)概述

4G通信技術(shù)的關(guān)鍵是網(wǎng)絡(luò)融合，可以實(shí)現(xiàn)各類無線通信技術(shù)的共存，進(jìn)而改善網(wǎng)絡(luò)環(huán)境，滿足用戶實(shí)際需要，在4G無線網(wǎng)絡(luò)覆蓋范圍內(nèi)，用戶可以在任何時(shí)間和任何地點(diǎn)進(jìn)行網(wǎng)絡(luò)連接，網(wǎng)絡(luò)便利性較高，但與此同時(shí)，對(duì)于網(wǎng)絡(luò)安全的要求也更高。4G通信網(wǎng)絡(luò)是一種全新的IP網(wǎng)絡(luò)，其應(yīng)用優(yōu)勢主要體現(xiàn)在以下幾點(diǎn)：（1）不同網(wǎng)絡(luò)可以實(shí)現(xiàn)無縫互聯(lián)，4G通信技術(shù)是由多個(gè)系統(tǒng)所組成的，包括藍(lán)牙系統(tǒng)、衛(wèi)星系統(tǒng)等等，通過促進(jìn)各個(gè)系統(tǒng)之間的配合和利用，有利于提升網(wǎng)絡(luò)效率，同時(shí)還可以有效實(shí)現(xiàn)網(wǎng)絡(luò)資源合理共享。（2）可以實(shí)現(xiàn)終端智能化，在4G通信系統(tǒng)的實(shí)際應(yīng)用中，各個(gè)系統(tǒng)可以相互連接，更好的滿足用戶通信實(shí)際需求，進(jìn)而實(shí)現(xiàn)終端智能。（3）隨著4G通信技術(shù)的快速發(fā)展，有利于提升速率，促進(jìn)終端形式從單一性轉(zhuǎn)變?yōu)槎鄻有?，同時(shí)，還可以提升產(chǎn)品性能的多樣性特征，比如互聯(lián)網(wǎng)、智能家電、智能手表等等。

3 4G移動(dòng)通信的安全隱患

3.1 移動(dòng)終端的安全問題

為了提升4G移動(dòng)終端形式的多樣化，需要增加多種系統(tǒng)的接入，提升4G通信網(wǎng)絡(luò)服務(wù)水平，因此，對(duì)于4G移動(dòng)終端帶寬和速率的要求比較高。另外，隨著4G通信網(wǎng)絡(luò)用戶數(shù)量的增加，為了保證用戶與4G移動(dòng)終端設(shè)備緊密相連，要求4G移動(dòng)終端具有較強(qiáng)的計(jì)算能力，而可執(zhí)行的惡意程序會(huì)對(duì)移動(dòng)終端設(shè)備造成安全隱患，影響通信安全。

3.2 網(wǎng)絡(luò)鏈路上的安全問題

在4G通信無線網(wǎng)絡(luò)的實(shí)際應(yīng)用中，為了充分發(fā)揮全I(xiàn)P網(wǎng)絡(luò)功能，需要接入多種通信系統(tǒng)，但是由于4G系統(tǒng)和無線網(wǎng)絡(luò)發(fā)展迅速，因此，在無線鏈路上容易出現(xiàn)數(shù)據(jù)修改、盜竊、刪除等安全隱患，同時(shí)，由于用戶數(shù)量增多，鏈路負(fù)擔(dān)也逐漸增加，網(wǎng)絡(luò)連接安全性無法得到保證。

3.3 網(wǎng)絡(luò)實(shí)體認(rèn)證的安全問題

現(xiàn)如今，在有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)中，對(duì)于網(wǎng)絡(luò)實(shí)體認(rèn)證的重視程度比較低，網(wǎng)絡(luò)犯罪高發(fā)，容易引發(fā)法律糾紛問題。4G無線網(wǎng)絡(luò)的實(shí)體認(rèn)證還沒有得到落實(shí)，而互聯(lián)網(wǎng)用戶數(shù)量增加，實(shí)體認(rèn)證實(shí)施難度較大，無法確保網(wǎng)絡(luò)模式固定化，因此，網(wǎng)絡(luò)實(shí)體認(rèn)證難度較大。

4 基于4G通信技術(shù)的無線網(wǎng)絡(luò)安全原則

4.1 可配置性原則

可配置原則指的是在為用戶提供無線網(wǎng)絡(luò)時(shí)，不僅應(yīng)該要求無線網(wǎng)絡(luò)管理者設(shè)置安全措施，同時(shí)，對(duì)于無線網(wǎng)絡(luò)用戶，也需要設(shè)置安全權(quán)限，比如，用戶在瀏覽網(wǎng)站時(shí)，可以及時(shí)清除瀏覽信息，保障用戶數(shù)據(jù)安全。

4.2 混合策略原則

混合策略是多種策略的融合應(yīng)用，通過融合多種安全防護(hù)策略，有利于保障無線網(wǎng)絡(luò)通信安全。比如，將無線網(wǎng)私鑰和公鑰進(jìn)行有效結(jié)合，其中，公鑰（PublicKey）與私鑰（PrivateKey）是通過一種算法得到的一個(gè)密鑰對(duì)（即一個(gè)公鑰和一個(gè)私鑰），公鑰是密鑰對(duì)中公開的部分，私鑰則是非公開的部分。通過將私鑰和公鑰進(jìn)行結(jié)合和應(yīng)用，有利于提升通信用戶網(wǎng)絡(luò)安全性，保障用戶信息安全。

4.3 多策略原則

多策略原則與混合策略原則有一定的區(qū)別，其中，混合策略強(qiáng)調(diào)對(duì)多種策略進(jìn)行混合利用，而多策略則強(qiáng)調(diào)在不同的情況下采用適宜的策略。比如，對(duì)于第一次使用無線網(wǎng)的用戶，需要進(jìn)行嚴(yán)格的身份驗(yàn)證，而對(duì)于第二次使用的用戶，則只需要將以往的信息作為依據(jù)即可，這樣不僅能夠提升網(wǎng)絡(luò)控制效率，而且還有利于保障用戶使用安全。

5 基于4G網(wǎng)的移動(dòng)通信安全防護(hù)

5.1 加強(qiáng)移動(dòng)終端防護(hù)

移動(dòng)終端是信息的接收者，為了保證通信安全，首先必須保證終端使用性能。對(duì)此，應(yīng)該注意以下三點(diǎn)：（1）加強(qiáng)硬件安全防護(hù)，提升硬件設(shè)計(jì)水平，完善4G網(wǎng)絡(luò)操作系統(tǒng)，并采用技術(shù)更新措施，加強(qiáng)系統(tǒng)的開發(fā)和應(yīng)用，將先進(jìn)技術(shù)應(yīng)用于移動(dòng)終端設(shè)備中。由于4G網(wǎng)處于混合使用中，通過優(yōu)化設(shè)計(jì)保障系統(tǒng)可靠性，有利于豐富4G網(wǎng)絡(luò)的混合式訪問功能。（2）提升物理系統(tǒng)集成度。在4G網(wǎng)絡(luò)使用中，很多病毒是通過系統(tǒng)物理接口實(shí)施攻擊的，通過優(yōu)化系統(tǒng)設(shè)計(jì)，能夠降低物理接口受到病毒攻擊的可能性。（3）加強(qiáng)終端設(shè)備電路檢測，保障移動(dòng)通信安全。

5.2 建立完善的通信網(wǎng)絡(luò)安全體系

為了提升4G通信網(wǎng)絡(luò)的安全性，應(yīng)該構(gòu)建完善的無線網(wǎng)安全機(jī)制。4G網(wǎng)絡(luò)操作系統(tǒng)具有擴(kuò)展性和兼容性特征，對(duì)此，需要制定多元化無線網(wǎng)絡(luò)通信措施，有效處理多信道不同場景的網(wǎng)絡(luò)安全隱患。比如，可以設(shè)置無線網(wǎng)安全登陸模式，采用密碼登錄方式，可以減少一部分攻擊。另外，還可以建立完善的配置機(jī)制，在計(jì)算機(jī)參數(shù)不變的基礎(chǔ)上，對(duì)各類資源進(jìn)行合理分配，進(jìn)而保障移動(dòng)終端信息的安全性。由此可見，不僅需要設(shè)置用戶權(quán)限，而且還應(yīng)該建立健全無線網(wǎng)絡(luò)協(xié)商制度，進(jìn)而構(gòu)建完善的網(wǎng)絡(luò)安全體系，這樣才能夠有效減少移動(dòng)通信網(wǎng)絡(luò)受到攻擊的可能性。

5.3 引入先進(jìn)的密碼技術(shù)

在無線網(wǎng)絡(luò)安全中，自主設(shè)定網(wǎng)絡(luò)設(shè)施至關(guān)重要，對(duì)此，可以采用先進(jìn)的密碼技術(shù)，提升無線網(wǎng)絡(luò)通信安全，在密碼技術(shù)的應(yīng)用中，需要注意以下幾點(diǎn)：（1）將新興密碼技術(shù)應(yīng)用于網(wǎng)絡(luò)安全系統(tǒng)中，提升系統(tǒng)對(duì)于惡意攻擊的抵抗能力，提升網(wǎng)絡(luò)系統(tǒng)安全性，因此，新興密碼技術(shù)是保障網(wǎng)絡(luò)安全的重要措施。（2）網(wǎng)絡(luò)用戶在使用4G通信網(wǎng)上網(wǎng)時(shí)，也可以自行設(shè)定密碼，這樣能夠使得網(wǎng)絡(luò)安全系統(tǒng)具有針對(duì)性特征，通過改變安全參數(shù)的設(shè)定方式，能夠?qū)踩O(shè)定權(quán)利轉(zhuǎn)移給網(wǎng)絡(luò)用戶，這樣不僅有利于保障用戶網(wǎng)絡(luò)使用安全，同時(shí)，還可以幫助用戶加深對(duì)于安全系統(tǒng)的認(rèn)知。

5.4 更新密碼體制構(gòu)建安全模型

通過更新密碼體制，可以構(gòu)建安全模型。在網(wǎng)絡(luò)安全保障中，不僅需要采用先進(jìn)的密碼技術(shù)，同時(shí)還應(yīng)該更新密碼體制，構(gòu)建安全模型?，F(xiàn)如今，密碼體制逐漸發(fā)生改革和更新，能夠更好的滿足人們的物質(zhì)文化需要以及當(dāng)前網(wǎng)絡(luò)通信發(fā)展形勢。通過構(gòu)建完善的密碼體制，可以將私密性質(zhì)的密碼轉(zhuǎn)變?yōu)榛旌闲再|(zhì)的密碼，同時(shí)，還可以構(gòu)建完善的認(rèn)證安全體系，進(jìn)而提升網(wǎng)絡(luò)安全性。

5.5 實(shí)現(xiàn)通信方式透明化

為了提高通信網(wǎng)絡(luò)系統(tǒng)安全性，首先要使得4G無線通信安全系統(tǒng)更加透明化。在4G通信網(wǎng)絡(luò)應(yīng)用中，其安全設(shè)施是以一種獨(dú)立狀態(tài)存在，設(shè)計(jì)者可以對(duì)網(wǎng)絡(luò)端和終端設(shè)置加密方式，使工作人員對(duì)整個(gè)應(yīng)用過程進(jìn)行監(jiān)測，以便能及時(shí)掌握通信系統(tǒng)的安全問題，加強(qiáng)通信網(wǎng)絡(luò)運(yùn)行環(huán)境的保護(hù)。

5.6 優(yōu)化網(wǎng)絡(luò)設(shè)計(jì)

目前4G無線網(wǎng)絡(luò)通信系統(tǒng)的發(fā)展，主要集中在兩個(gè)方面，一是對(duì)系統(tǒng)數(shù)據(jù)傳輸?shù)臅r(shí)延以及移動(dòng)終端的業(yè)務(wù)量進(jìn)行削減，二是對(duì)無線網(wǎng)絡(luò)通信過程中句條信息數(shù)據(jù)長度以及安全協(xié)議的信息量進(jìn)行壓縮。這兩個(gè)方面的發(fā)展能夠防止信息數(shù)據(jù)由于信息量過大或者過長從而影響系統(tǒng)通信的運(yùn)行，同時(shí)有效提高了安全防護(hù)措施的透明性。此外4G無線系統(tǒng)還能幫助用戶更深入全面的了解無線網(wǎng)絡(luò)通信系統(tǒng)中安全協(xié)議以及安全的級(jí)別。

5.7 對(duì)數(shù)據(jù)進(jìn)行安全過濾

安全過濾實(shí)際指的就是使得4G無線網(wǎng)絡(luò)通過一定的鑒別方法，對(duì)網(wǎng)站以及視頻等多媒體資料進(jìn)行嚴(yán)格地審核和篩選，并阻止不安全的因素通過搶占無線網(wǎng)的形式接入到無線網(wǎng)內(nèi)部，影響用戶的安全體驗(yàn)。

6 結(jié)束語

現(xiàn)如今，隨著科學(xué)技術(shù)的快速發(fā)展，4G通信技術(shù)也日漸完善，其具有靈活度高、方便快捷、高速率等應(yīng)用優(yōu)勢，但是也存在較多安全隱患問題。對(duì)此，需要注意加強(qiáng)技術(shù)創(chuàng)新，構(gòu)建更加完善的4G通信網(wǎng)絡(luò)系統(tǒng)，采用密鑰技術(shù)，加強(qiáng)終端設(shè)備安全防護(hù)，并將4G無線通信網(wǎng)絡(luò)與互聯(lián)網(wǎng)進(jìn)行有效融合，這樣才能夠保障4G通信的安全性。

[1] 袁泓，李繼國.無線網(wǎng)絡(luò)安全通信加密算法仿真研究[J].計(jì)算機(jī)仿真，2015，32（3）：331-334.