網(wǎng)絡(luò)優(yōu)化及通信安全技術(shù)分析

◆杜明明

網(wǎng)絡(luò)優(yōu)化及通信安全技術(shù)分析

◆杜明明

（廣東省電信規(guī)劃設(shè)計院有限公司 廣東 510630）

網(wǎng)絡(luò)優(yōu)化和通信安全，是現(xiàn)代科技技術(shù)中的發(fā)展重點，其朝向智能化、多元化的方向發(fā)展。我國網(wǎng)絡(luò)用戶的數(shù)量逐漸增多，應(yīng)該注重網(wǎng)絡(luò)優(yōu)化的運用，同時規(guī)劃好通信安全技術(shù)，消除潛在的通信缺陷，確保網(wǎng)絡(luò)處于高效、穩(wěn)定的運行狀態(tài)，以免影響用戶的使用質(zhì)量。本文主要探討網(wǎng)絡(luò)優(yōu)化以及通信安全技術(shù)的相關(guān)內(nèi)容。

網(wǎng)絡(luò)優(yōu)化；通信；安全技術(shù)

0 前言

互聯(lián)網(wǎng)表現(xiàn)出了開放性的特征，其可在快速的狀態(tài)下，實現(xiàn)信息的有效共享，因為互聯(lián)網(wǎng)的開放、共享特征，增加了運行風(fēng)險，在互聯(lián)網(wǎng)的網(wǎng)絡(luò)通信中埋下了安全隱患。為了提高互聯(lián)網(wǎng)的安全性，積極推進網(wǎng)絡(luò)優(yōu)化措施，配合通信安全技術(shù)，確保網(wǎng)絡(luò)通信的有序進行，一方面體現(xiàn)互聯(lián)網(wǎng)通信的優(yōu)化和安全優(yōu)勢，另一方面推進互聯(lián)網(wǎng)的發(fā)展。

1 網(wǎng)絡(luò)通信的運行現(xiàn)狀

目前，網(wǎng)絡(luò)通信朝向多樣化的方向發(fā)展，而且網(wǎng)絡(luò)通信的數(shù)字化、智能化，都回增加網(wǎng)絡(luò)通信的運行壓力，尤其是網(wǎng)絡(luò)優(yōu)化、通信安全等方面，保證網(wǎng)絡(luò)通信可以支持各種類型的業(yè)務(wù)，如實時業(yè)務(wù)、非實時業(yè)務(wù)等。近幾年的通信網(wǎng)絡(luò)中，使用規(guī)模較大的是計算機、電信以及有線電視，不同類型的網(wǎng)絡(luò)通信，表現(xiàn)出自身的優(yōu)缺點，但是都在網(wǎng)絡(luò)優(yōu)化和通信安全上，提出了較高的要求，既要保障網(wǎng)絡(luò)通信的服務(wù)質(zhì)量，又要確保通信的安全與穩(wěn)定[1]。例如:計算機通信網(wǎng)絡(luò)，可以支持不同類型的業(yè)務(wù)，安全、服務(wù)等方面基本滿足業(yè)務(wù)的需求，在電話通話、實時圖像方面存在部分缺陷，電信利用以太網(wǎng)接入網(wǎng)絡(luò)業(yè)務(wù)，其在數(shù)字技術(shù)方面表現(xiàn)出很大的優(yōu)勢，仍舊處在不斷的完善過程中，促使多媒體接入的業(yè)務(wù)更為廣泛，有線電視實行雙向改造，所以未來的網(wǎng)絡(luò)通信，建設(shè)三網(wǎng)合一的規(guī)模，體現(xiàn)安全服務(wù)的優(yōu)勢。

2 網(wǎng)絡(luò)的優(yōu)化措施

2.1 合理評估網(wǎng)絡(luò)資源

網(wǎng)絡(luò)資源的利用率，是網(wǎng)絡(luò)優(yōu)化措施的首要措施，采取評估資源的方式，優(yōu)化網(wǎng)絡(luò)通信環(huán)境。評估網(wǎng)絡(luò)資源的內(nèi)容有:端口資源、交叉資源、轉(zhuǎn)接資源等，網(wǎng)絡(luò)資源評價的項目非常多，有效分配好網(wǎng)絡(luò)資源，控制整體性能，根據(jù)網(wǎng)絡(luò)資源的評估結(jié)果，優(yōu)化網(wǎng)絡(luò)的通信過程，促使網(wǎng)絡(luò)資源可以進入良性循環(huán)的狀態(tài)，主動連接各項資源環(huán)節(jié)。網(wǎng)絡(luò)資源評估中，還要明確網(wǎng)絡(luò)的生存性能，評估網(wǎng)絡(luò)承接設(shè)備的安全、配置等性能，給與不同業(yè)務(wù)的性能表達方式，觀察網(wǎng)絡(luò)通信的運行狀態(tài)，避免網(wǎng)絡(luò)資源運行中出現(xiàn)沖突。

2.2 全面完善網(wǎng)絡(luò)性能

性能是網(wǎng)絡(luò)優(yōu)化的重點，如安全性能與可靠性能，均是網(wǎng)絡(luò)通信優(yōu)化中的要點，以此來提高網(wǎng)絡(luò)的防御水平[2]。例如:網(wǎng)絡(luò)通信的采集性能方面，將基站物理參數(shù)，作為計算后的原始數(shù)據(jù)，借助蜂窩技術(shù)，均衡網(wǎng)絡(luò)通信的性能指標，盡量縮小網(wǎng)絡(luò)的覆蓋范圍，促使網(wǎng)絡(luò)通信的話務(wù)量，能夠有效的適應(yīng)通信網(wǎng)絡(luò)，除此以外，還包括調(diào)節(jié)性能，調(diào)節(jié)的參數(shù)，可以作為衡量網(wǎng)絡(luò)的指標，利用調(diào)節(jié)、衡量的途徑，預(yù)防網(wǎng)絡(luò)通信參數(shù)中出現(xiàn)盲區(qū)，保證網(wǎng)絡(luò)參數(shù)與通信質(zhì)量的匹配性能。

2.3 安全評估網(wǎng)管系統(tǒng)

網(wǎng)絡(luò)優(yōu)化方面，注重通信的質(zhì)量與安全，評估網(wǎng)管系統(tǒng)，有效分析數(shù)據(jù)、信息，推進網(wǎng)絡(luò)通信發(fā)展，運用新的業(yè)務(wù)、服務(wù)途徑，保證網(wǎng)管系統(tǒng)能夠跟上通信安全的發(fā)展速度。網(wǎng)絡(luò)優(yōu)化時，安全評估網(wǎng)管系統(tǒng)，能夠掌握網(wǎng)絡(luò)通信的資源配置，記錄網(wǎng)管系統(tǒng)評估的內(nèi)容，掌握好網(wǎng)管系統(tǒng)的運行方式及狀態(tài)，制定好維修的計劃。網(wǎng)管系統(tǒng)安全評估的過程中，要準確的控制端口電路，以免端口電路超過網(wǎng)管的服務(wù)范圍，便于合理的評估網(wǎng)管系統(tǒng)中的內(nèi)容，經(jīng)過分析后，規(guī)劃出需要更換的通信線路、設(shè)備，保障網(wǎng)絡(luò)的高效性及安全性。

3 網(wǎng)絡(luò)通信安全技術(shù)

3.1 防火墻技術(shù)

防火墻技術(shù)是網(wǎng)絡(luò)通信安全中最基礎(chǔ)的技術(shù)，其在用戶與網(wǎng)絡(luò)之間，實行控制，強化網(wǎng)絡(luò)通信數(shù)據(jù)的安全防護，防止用戶與網(wǎng)絡(luò)交互傳輸中出現(xiàn)攻擊程序。防火墻技術(shù)可以保護用戶的網(wǎng)絡(luò)信息，防止惡意篡改，保障軟件處于安全的狀態(tài)[3]。我國90%的網(wǎng)絡(luò)，已經(jīng)在移動終端，配置了防火墻，當(dāng)用戶登陸系統(tǒng)時，防火墻會同時檢測用戶與互聯(lián)網(wǎng)，運用驗證的方式，攔截不良程序，維護互聯(lián)網(wǎng)數(shù)據(jù)的完整及安全。通信安全中的防火墻技術(shù)，可以劃分為轉(zhuǎn)入與轉(zhuǎn)出兩種類型，轉(zhuǎn)入在網(wǎng)絡(luò)通信中，直接隔離非法的訪問，轉(zhuǎn)出是指利用安全認證的體系，完成用戶訪問的篩選與識別，起到過濾、防御的作用，時刻保護網(wǎng)絡(luò)安全，強化網(wǎng)絡(luò)內(nèi)部的監(jiān)控力度。

3.2 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是大數(shù)據(jù)的代表，其可保護互聯(lián)網(wǎng)中的海量信息，網(wǎng)絡(luò)通信中，積極推進互聯(lián)網(wǎng)加密技術(shù)，防止外界因素干擾網(wǎng)絡(luò)通信的內(nèi)部環(huán)境。數(shù)據(jù)加密技術(shù)的核心是，避免出現(xiàn)篡改、盜取的問題，在支付寶軟件、手機銀行客戶端、微信支付等方面較為常見。數(shù)據(jù)加密技術(shù)在用戶到互聯(lián)網(wǎng)的過程中，形成了保護層，防止傳輸過程中出現(xiàn)破壞性因素，保證互聯(lián)網(wǎng)信息的完整度，同時數(shù)據(jù)加密技術(shù)還可以隔離物理性的傷害，在網(wǎng)絡(luò)的內(nèi)部環(huán)境中，構(gòu)成安全的條件，及時網(wǎng)絡(luò)出現(xiàn)物理攻擊，數(shù)據(jù)加密技術(shù)仍舊保持網(wǎng)絡(luò)通信的安全，避免數(shù)據(jù)丟失。

3.3 身份認證技術(shù)

身份認證技術(shù)的核心也是大數(shù)據(jù)，其在網(wǎng)絡(luò)通信安全中，分為認證、控制兩個部分，判斷網(wǎng)絡(luò)通信信息的基本特征，規(guī)劃好訪問的級別，限制好用戶訪問的身份，直接過濾掉惡意攻擊的程序。身份認證技術(shù)中，存儲了海量的用戶ID，通過大數(shù)據(jù)技術(shù)的限制，當(dāng)用戶ID與密碼匹配完全，才能進入用戶訪問網(wǎng)絡(luò)的目標區(qū)域。身份認證技術(shù)降低了網(wǎng)絡(luò)通信的攻擊次數(shù)，屬于最基本的通信安全手段，一般情況下，如果攻擊者經(jīng)過偽裝后，通過了身份認證，就會對通信網(wǎng)絡(luò)的內(nèi)部環(huán)境造成破壞，也是網(wǎng)絡(luò)通信安全的首要防線，所以在網(wǎng)絡(luò)通信安全方面，要積極推行身份認證，在基礎(chǔ)項目上，保證網(wǎng)絡(luò)通信的安全性。

3.4 P2P技術(shù)

P2P技術(shù)在網(wǎng)絡(luò)通信安全中，作用在傳輸層、服務(wù)層、網(wǎng)絡(luò)層等方面，不需要布設(shè)在網(wǎng)絡(luò)通信的中心位置，借助可擴展性的特點，就能實現(xiàn)安全保護。P2P在網(wǎng)絡(luò)通信中，改變了連接的方式，計算機終端，連接了不同的服務(wù)器，按照用戶的基本需求，更改通信的原則，考慮到用戶在網(wǎng)絡(luò)通信中的需求，提供高效的安全保護手段。例如:P2P在網(wǎng)絡(luò)通信數(shù)據(jù)的傳輸階段，其可壓縮傳輸?shù)男畔ⅲ瑫r執(zhí)行加密、防護的命令，靈活的調(diào)節(jié)加密的路徑和方式，維護好網(wǎng)絡(luò)數(shù)據(jù)的安全，推進網(wǎng)絡(luò)數(shù)據(jù)的順利進行。

3.5 入侵檢測技術(shù)入侵檢測在網(wǎng)絡(luò)通信安全上，可以及時發(fā)現(xiàn)網(wǎng)絡(luò)中的非法操作，防止出現(xiàn)大規(guī)模的網(wǎng)絡(luò)入侵問題。入侵檢測技術(shù)是防火墻技術(shù)的深度延伸，在互聯(lián)網(wǎng)的內(nèi)部、外部，均提供了安全控制途徑，實現(xiàn)了內(nèi)外防止的保護狀態(tài)[4]。例如:入侵檢測技術(shù)在網(wǎng)絡(luò)通信上，檢查網(wǎng)絡(luò)系統(tǒng)的配置、漏洞，分析用戶在互聯(lián)網(wǎng)中的訪問行為，確保信息的完整性，在整體上管理網(wǎng)絡(luò)通信，此項技術(shù)中，互聯(lián)網(wǎng)檢測的對象比較多，在網(wǎng)絡(luò)通信安全中比較常見，其可按照用戶以及網(wǎng)絡(luò)通信的實際需求，提供恰當(dāng)?shù)姆烙胧瑴蚀_的實行操作反應(yīng)，消除潛在的風(fēng)險，全方位監(jiān)控網(wǎng)絡(luò)通信的運行。

4 結(jié)束語

網(wǎng)絡(luò)在人們的生活、辦公中起到重要的作用，根據(jù)互聯(lián)網(wǎng)的運行現(xiàn)狀，規(guī)劃好網(wǎng)絡(luò)優(yōu)化的措施，采取通信安全技術(shù)，監(jiān)督網(wǎng)絡(luò)的運行，同時改善網(wǎng)絡(luò)運行的環(huán)境。互聯(lián)網(wǎng)行業(yè)中，人們通過強化網(wǎng)絡(luò)的運行，促進安全技術(shù)的開發(fā)，以此來完善網(wǎng)絡(luò)環(huán)境，體現(xiàn)互聯(lián)網(wǎng)運行的高效性，以免影響到網(wǎng)絡(luò)通信的實際狀態(tài)，保證互聯(lián)網(wǎng)的高效發(fā)展。

[1]宋屏.淺析網(wǎng)絡(luò)優(yōu)化與通信安全技術(shù)[J].無線互聯(lián)科技，2013.

[2]徐大平.通信網(wǎng)絡(luò)優(yōu)化及其安全分析[J].信息安全與技術(shù)，2015.

[3]胡盛銘.網(wǎng)絡(luò)通信安全技術(shù)的分析與思考[J].電子科學(xué)技術(shù)，2016.

[4]張樹倫.網(wǎng)絡(luò)優(yōu)化及通信安全技術(shù)分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016.