試論通訊網(wǎng)絡(luò)信息系統(tǒng)的安全防護技術(shù)

蘇國斌　胡偉健

【摘要】 在科技信息飛速發(fā)展的今天，通訊網(wǎng)絡(luò)給人們通信帶來了極大的便利，然而這種便捷性和安全威脅并存，目前的通訊網(wǎng)絡(luò)信息系統(tǒng)中最常見的網(wǎng)絡(luò)威脅就包括網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)惡意行為、信息竊取等。本文針對目前這種現(xiàn)狀，就如何保證通訊網(wǎng)絡(luò)信息系統(tǒng)安全的相關(guān)防護技術(shù)做簡單的介紹和分析。

【關(guān)鍵詞】 通訊網(wǎng)絡(luò)信息系統(tǒng) 安全威脅 安全防護技術(shù)

目前我國的3G通信技術(shù)和移動網(wǎng)絡(luò)通信技術(shù)逐漸成熟，4G通信技術(shù)馬上也要大力推廣應(yīng)用，針對通訊網(wǎng)絡(luò)信息系統(tǒng)開放性高的特點，對如何做好安全防護技術(shù)，保證通訊網(wǎng)絡(luò)穩(wěn)定運行的研究和探討具有非常重要的現(xiàn)實意義和實用價值。

一、通訊網(wǎng)絡(luò)信息系統(tǒng)的常見安全威脅

1、主動捕獲用戶身份信息。首先惡意行為發(fā)動者將自己偽裝，然后再以服務(wù)網(wǎng)絡(luò)的身份請求目標用戶進行身份驗證，目標用戶驗證后，身份信息就被獲取。2、干擾正常服務(wù)。依照干擾等級的不同，可以分為：（1）偽裝網(wǎng)絡(luò)實體：惡意行為發(fā)動者為了迷惑目標用戶，可以偽裝成合法的網(wǎng)絡(luò)實體，對于用戶的服務(wù)請求拒絕回答，如此反復(fù)，對正常通信服務(wù)起到干擾的非法目的。（2）物理等級干擾：物理等級干擾主要是針對通信系統(tǒng)的無線鏈路，惡意行為發(fā)動者通過物理手段以及相關(guān)的其它技術(shù)對通信系統(tǒng)的無線鏈路進行干擾，直接后果就是導(dǎo)致用戶的相關(guān)數(shù)據(jù)以及信令數(shù)據(jù)不能傳輸；（3）協(xié)議等級干擾：在通訊網(wǎng)絡(luò)系統(tǒng)中，有很多特定的網(wǎng)絡(luò)協(xié)議，惡意行為發(fā)動者利用某些技術(shù)手段干擾特定協(xié)議，導(dǎo)致特定協(xié)議流程失敗。3、非法訪問。正常訪問網(wǎng)絡(luò)需要有合法的用戶身份驗證，惡意行為發(fā)動者往往偽裝成“合法用戶”身份對網(wǎng)絡(luò)進行非法訪問，又或者潛入到用戶和網(wǎng)絡(luò)之間實施攻擊。4、攻擊數(shù)據(jù)完整性。網(wǎng)絡(luò)無線鏈路傳輸中業(yè)務(wù)數(shù)據(jù)、控制信息、信令、用戶信息等，必須保證完整性，惡意行為發(fā)動者利用特殊技術(shù)手段對其進行修改、插入、刪除等非法篡改。5、數(shù)據(jù)竊取。數(shù)據(jù)往往是網(wǎng)絡(luò)中最容易被竊取的信息，惡意行為發(fā)動者利用竊聽用戶業(yè)務(wù)、竊聽信令和控制數(shù)據(jù)、以網(wǎng)絡(luò)實體的身份竊取用戶信息、分析用戶流量等非法手段，在網(wǎng)絡(luò)中竊取用戶的信息以及業(yè)務(wù)數(shù)據(jù)來達到非法目的。

二、通訊網(wǎng)絡(luò)信息系統(tǒng)的安全防護技術(shù)

1、強化網(wǎng)絡(luò)漏洞的掃描和修補。我們通常用到的安全防護措施主要包括：殺毒軟件、防火墻、安全防護檢測等，正確防毒和殺毒的認識已經(jīng)被大家廣泛接受。人們都忽略了安全漏洞的掃描和修補，認為安全漏洞的修補不是安全防護的重要手段，然而根據(jù)調(diào)查研究，大部分的網(wǎng)絡(luò)黑客入侵都是由于網(wǎng)絡(luò)系統(tǒng)的安全漏洞或者配置錯誤引起的，及時修復(fù)系統(tǒng)漏洞及補丁能夠有效降低網(wǎng)絡(luò)安全事件的發(fā)生。2、限制系統(tǒng)功能。網(wǎng)絡(luò)黑客一般都是檢測到網(wǎng)絡(luò)系統(tǒng)出現(xiàn)漏洞后，偽裝成合法的用戶身份入侵網(wǎng)絡(luò)，這就要求我們要采取相關(guān)措施，通過系統(tǒng)設(shè)置來限制系統(tǒng)可提供的服務(wù)功能和用戶對系統(tǒng)的操作權(quán)限，這樣就能大大減少黑客利用這些服務(wù)功能和權(quán)限攻擊系統(tǒng)的可能性。最為常見的安全設(shè)置就是限制用戶的訪問和數(shù)據(jù)加密技術(shù)。限制部分用戶對網(wǎng)絡(luò)資源的訪問權(quán)限和操作權(quán)限，同時也限制用戶控制臺的登錄，對登錄的用戶進行安全驗證。由于Internet的開放性，在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)有被其他人攔截的風(fēng)險，而對數(shù)據(jù)進行加密，設(shè)置特定的用戶才能解讀密文，將數(shù)據(jù)加密后再進行傳輸是保證數(shù)據(jù)安全的最有效的方法。3、入網(wǎng)測試。入網(wǎng)測試主要包括：對入網(wǎng)的網(wǎng)絡(luò)設(shè)備和相關(guān)安全產(chǎn)品進行綜合測評，對設(shè)備的安全等級、設(shè)備性能都要進行測試，測試合格后再投入使用。此舉不僅可以保證設(shè)備在投運時不攜帶未知的的安全隱患，保證被測試產(chǎn)品在入網(wǎng)后具有可控性、可用性以及可監(jiān)督性。4、構(gòu)建信息網(wǎng)絡(luò)的應(yīng)急恢復(fù)系統(tǒng)。一直以來，通訊網(wǎng)絡(luò)安全都是奉行“安全第一，預(yù)防為主”的安全策略，凡事都要預(yù)防為主，這樣才能占據(jù)主動。通訊信息網(wǎng)絡(luò)的安全故障具有復(fù)雜性、多變性以及不定性，隨時都有可能發(fā)生惡意網(wǎng)絡(luò)入侵、破壞的安全事故，這就要求我們要成立專門管理通訊網(wǎng)絡(luò)信息系統(tǒng)的機構(gòu)，有利于對網(wǎng)絡(luò)進行統(tǒng)一管理、合理分工、實時監(jiān)控，并且做好通信網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案。如果發(fā)生危及通訊網(wǎng)絡(luò)信息安全的突發(fā)事件，則要及時啟動專項應(yīng)急預(yù)案進行應(yīng)急處置，及時有效地處理突發(fā)事件，將損失降低到最小。

三、結(jié)語

通信網(wǎng)絡(luò)安全維護也不是一朝一夕能夠完成的，是一個長遠持久的課題，我們要不斷的學(xué)習(xí)新的知識，適應(yīng)網(wǎng)絡(luò)發(fā)展的節(jié)奏，有效結(jié)合多種安全技術(shù)，綜合運用，只有這樣才能保證通訊信息系統(tǒng)的安全。

參 考 文 獻

[1] 王福歡. 試論通訊網(wǎng)絡(luò)信息系統(tǒng)的維護技術(shù). 《科學(xué)與財富》. 2012年5期

[2] 竇勝林. 試論通訊網(wǎng)絡(luò)信息系統(tǒng)的維護技術(shù). 《科學(xué)與財富》. 2012年5期

[3] 劉彪. 淺談通訊網(wǎng)絡(luò)信息系統(tǒng)的安全防護技術(shù). 《中國科技縱橫 》. 2013年11期