現代通信網絡安全防護技術的應用

江新輝

摘要：目前，現代通信技術出現以及產業經濟的迅速發展，進一步推動了網絡技術的快速發展。這一重大變革促進人類文明歷史進程開啟了新的篇章。自網絡時代開始，人們逐漸了解計算機通訊安全等相關問題，有利于信息化產業與安全防護問題之間相互促進，相互發展。文章針對現今現代通信網絡安全防護技術問題，進行了深入探討。

關鍵詞：通信網絡；安全防護；技術應用

社會科技不斷發展、創新，通信網絡的應用開始普及，給人們學習、生活和工作帶來了很大的幫助，人們也越來越關注通信網絡的安全問題。通信網絡出現的安全問題，可能造成交流障礙和信息的泄漏，更甚者會導致經濟的嚴重損失。所以，本文通過對現代通信網絡安全防護技術的現狀、措施進行探討，希望人們的財產、信息安全得到保障。

1通信網絡安全防護技術的現狀以及問題

1.1通信網絡安全防護技術的現狀

網絡安全問題的防護工作越來越受到國家的重視，國家不僅對電信運營狀況進行備案，還不斷完善管理系統。同時，國家還對網絡安全準備、保護以及評估工作進行定期檢查。網絡技術的迅速發展，使得國家安全防護技術水平也不斷提高，增強了網絡安全保護能力，減少了許多安全隱患，更多的安全問題得到解決。雖然在進行網絡安全保護時，收到了一定的成效，但是仍然不能夠放松，因為網絡安全問題還存在許多問題。例如：網絡運營公司發展緩慢，安全技術不完善，沒有建立相對健全的網絡安全防護體系，公司缺乏安全意識，欠缺遠程監控技術，相關的備份工作也不成熟，技術管理水平有所欠缺等。這些問題都是目前需要深入研究和認真分析的問題。有關人員要按照一定的實際情況進行分析，制定實施方案，確保問題能合理解決。

1.2通信網絡安全防護技術的問題

網絡通信行業會在實際操作中遇到關于計算系統硬件、軟件以及數據信息問題等。實際操作中，計算機網絡安全問題經常出現，例如被竊聽，私人信息被非法竊取，木馬病毒侵入等。除此之外，網絡計算機還受到多種多樣的違規和惡意的攻擊、入侵，這些手段中最主要的一種是采用非法手段對計算機系統進行攻擊導致崩潰，破壞計算機軟件和硬件，篡改和竊取計算機所有內容。例如：計算機系統被黑客植入木馬病毒，黑客通過系統緩沖溢出造成系統攻擊，入侵系統后，對系統信息、資料進行篡改，將資料為自己所用。更甚者，黑客利用厲害的病毒，復制計算機中的重要信息，并且在網絡上大量粘貼，廣泛傳播，造成計算機內容和信息的大量流失，帶來嚴重的安全隱患。

現今社會的發展推動了我國計算機信息產業的重大發展。但是，網絡是把雙刃劍，雖然能夠推動社會進步，但是也有許多避免不了的安全問題。相關人員必須重視這一系列問題，對這些存在的安全隱患采取有效措施和制定方案，及時應對和處理，才能夠在實際應用中保護網絡系統以及通信內容不受到破壞、攻擊。

2通信網絡安全防護技術的意義

通信網絡安全防護工作，即為保障通信網絡安全，避免通信網絡遭到癱瘓、中斷、堵塞，避免網絡傳輸、儲存數據遭到惡意篡改以及丟失等問題而施行的一系列措施。通信網絡安全防護工作的內容，可以使用容災備份、分級保護、風險評估、安全監控等多個科學的方法。經過對可能發生的威脅和各種風險的深層次分析，在還沒發生這些威脅和風險之前，就應當采取針對性的防護措施，使防范水平得到提高。此外還應當加強檢查和監督，最大可能地降低發生重大安全事故的幾率。網絡安全防護工作，包括所有可能造成阻礙電信業務經營者網絡受到影響的因素，或者會影響數據信息可用性、完整性、保密性的因素。

通過采用相對的安全措施，使得網絡環境的完整性、可用性以及保密性得到保障，這就是通信網絡安全。隨著社會的不斷發展，科技的不斷進步，推動通信網絡不斷發展，促進社會、經濟、文化的變化和進步。反之，網絡如果出現問題，會對社會、經濟、文化以及人民的生活造成巨大的影響，造成重要信息的泄漏，使得不法分子乘虛而入，造成社會的混亂?，F今網絡受到攻擊，主要是攻擊者通過隱蔽的方式對他人信息的密碼或者賬號進行非法竊取，而且竊取時間很短。網絡通信的攻擊發展多元化，必須重視這個問題，提高安全技術，保證信息的安全。

3通信網絡安全防護技術措施的實施

3.1網絡加密技術

網絡加密技術的方法主要是為了避免網絡私有信息或者公有信息被竊取，是保障網絡安全信息的主要技術方法之一。使用網絡加密技術，可以對公網傳輸的IP包通過加密和包裝，使得數據傳輸的完整性和保密性得到保證，不僅能夠有效解決網絡數據傳輸安全問題，還能夠解決遠程用戶訪問網絡的安全問題。由于加密機制訪問協議層存在差異，就算傳輸信息過程中被竊取，密碼也不會被破解，這就保障了數據的安全。

3.2身份鑒別以及認證技術

可以采用身份鑒別技術，進行通信網絡的訪問。采用密碼、口令對用戶身份、權限進行確認。在網絡中會有許多網絡安全威脅，例如：信息破壞、冒充、竊聽等。其通過脆弱的網絡應用壞境，使得應用環境產生不利影響。因此，使用身份鑒別以及認證技術，受到權限限制的用戶，在進行網絡連接訪問時，會被服務器終止訪問或者屏蔽網絡地址，這種方式可以有效區分權限，只有進行身份認證或者符合權限的用戶才能訪問數據，使得信息數據的機密性、完整性、可控性等到保障。

3.3電磁波防輻射技術

電磁波輻射經常干擾人們的生活、學習，所以，可利用內部運營計算機環境的改善，解決電磁波輻射的影響。這種方式也就是經過對設備某部分構件的屏蔽，使得系統安全系數的指標能夠符合安全合格的相關標準，然后再進行開機作業。這是通過電子干擾技術進行電磁波輻射的處理，這種技術也就是用電子對抗原理技術。應用電子干擾技術，能夠有效地控制和降低輻射所產生的干擾影響，使得輻射在信息傳遞中得到根本性的解決，保證通信內容數據信息接收的快捷、方便。

3.4加強網絡通信安全管理

（1）機房管理制度的完善。要在安保措施完善的區域建立機房，管理人員或者相關人員才能夠進入機房，降低機房受到外來的損害，保證網絡的正常運行。

（2）權限控制手段的完善。網絡安全管理防護措施中，加強權限控制是很重要的管理方式。

（3）工作人員自身素質的加強。工作人員必須對安全防護技術有所掌握并且應用，清楚認識現今影響網絡安全防護的因素。保護好信息和數據的傳輸，不造成信息和數據被竊取、被破壞和泄漏等問題。同時管理人員還應當提高自身責任感，培養良好的工作習慣，恪守己職。

3.5防止泄密、竊取的安全措施

最主要的防護技術是正確使用防火墻在內的基礎防護技術。這種主要的防護技術就是在網絡中建立安全屏障，2個網絡技術按照防火墻的設置進行信息、數據等等資料的傳遞和控制。

防火墻通過對信息、數據的過濾，使資料安全得到保障，還能夠檢測對方IP來源。具體的防控方法包括數據的檢測以及安全預警等手段。一旦防火墻自定義裝置檢測到對方有違規訪問行為，就會立刻阻斷以及屏蔽對方的訪問，保證數據安全。與防火墻相關的防護技術還有信息摘要、身份驗證、計算機檢測、安全監測等。例如：運用信息摘要技術，主要是信息載體通過單向HASH加密算法加密，使得信息載體得到一個有固定長度的對應值。也就是說，在進行服務器信息傳遞中，發送端進行信息發送時，將摘要一并發送，接收端利用HASH函數接收信息之后進行內容加工，產生對應信息摘要，將兩者的摘要對比后，發現信息傳遞中是否被篡改，如果摘要相同，就說明是原有信息，信息沒有被篡改。反之，信息被篡改了。這種利用反入侵檢測的方法，保證了信息通信的完整和安全。

又例如：應用偽裝技術和二次加密。這一技術的應用可以對信息進行偽裝和二次加密，拒絕訪問，讓入侵方無法看到重要信息，一無所獲。

除了應用防火墻、信息加密、安全監測技術、身份驗證等技術外，還應當對通信內容被竊取進行預防。正確看待安全防護工作，及時做好全面的系統維護，只要做好這些，就能降低通信內容安全隱患的發生，保障信息完整和安全。

4結語

當今社會迅速發展，安全防護技術對于通信網絡也至關重要。要想做到信息保真、保密、傳遞通暢，就必須通過多種網絡安全措施和防御系統保護網絡通信。通過加強入侵檢測技術的應用，使防火墻能力不斷提高，網絡加密技術不斷加強，可保證信息的安全性。還可以通過漏洞掃描技術，使得網絡漏洞和安全隱患問題得到改善。隨著科技進步和社會發展，網絡安全、防護任務還很繁重，因此必須與時俱進，不斷創新，提高技術水平，保障網絡環境的安全性、可控性。