互聯網通信技術的改進與安全措施

龔 瀟

?

互聯網通信技術的改進與安全措施

龔 瀟

廣東省電信規劃設計院有限公司，廣東 廣州 510000

互聯網安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科。為此，重點研究了互聯網通信技術安全性的相關問題，給出了相應的改進措施。

互聯網通信技術；安全措施；安全服務

1 互聯網通信技術的安全性

1.1 身份認證機制

身份認證機制，也稱之為認證與秘鑰協議，主要的目的是保護移動網絡的核心安全。其中的核心是根據用戶以及相對應的網絡身份的認證，保證網絡通信技術的安全性，主要的實現方法是加密算法[1]。

1.2 完整性保護機制

移動通信技術的安全性還需要通過保護機制進行完整性保護。保護性機制主要是實現移動通信終端與網絡基站之間信號的傳輸安全，例如不受信息的插入、刪除、修改、置亂以及偽造等影響。終端與基站之間傳輸的信息主要通過TD-SCDMA以及LTE采用分組算法的方式進行，算法之后再通過驗證將消息認證碼附加在傳輸信息之后，從而確保信息源的合法性與完整性。

1.3 空口加密機制

空口加密機制主要對移動終端與基站之間數據以及信號的傳輸進行加密，從而加強移動通信終端與網絡基站之間傳輸的保密性以及空口的保密性。由于移動通信終端在計算空間以及計算能力方面的局限，空口加密機制主要利用密碼算法進行，包括以下幾種：GSM、TD-SCDMA以及LTE等[2]。

1.4 用戶身份保護機制

移動網絡通信的用戶身份保護機制主要是為了保護用戶的真實身份，并對其進行跟蹤，通過身份識別碼技術來實現。在大部分情況下，無線網絡上的用戶身份標識主要以臨時身份識別的形式存在。但是在極個別的情況下，例如在開機和臨時身份標識出現問題時，才會再次使用真實身份標識。與此同時，臨時身份識別碼隨著移動網絡技術的發展不斷進行更新換代，并且更新換代的速度越來越快。

1.5 網絡信令安全交換機制

保護互聯網通信技術的安全性并且實現通信技術的改進，需要格外重視網絡信令安全交換機制，保障網絡不同單元和不同空間的信號的機密和完整。例如，LTE的網絡信號安全交換機制主要是通過MAP Sec機制來進行保護的，主要保護的核心內容是事務處理的應用內容，進而通過IPsec ESP（IPsec Encapsulating Security Payload，IPsec 封裝安全負載）機制來保障服務網與分組網之間的數據安全和信號機密。

1.6 移動終端安全銜接機制

對于移動通信技術來講，移動終端的安全機制是最后的落腳點。這主要是通過PIN編碼實現的。通過編碼進行用戶識別，通過USIM（Universal Subscriber Identity Module，全球用戶識別卡）機制進行終端銜接網絡范圍的合理控制，在此基礎上附加TLS（Transport Layer Security，安全傳輸層協議）以及IPSec機制，保證移動終端與智能卡之間數據傳輸的安全性。

1.7 安全服務對用戶的可見性與可配置性

安全服務對于用戶之間的可見性與可配置性主要是指提供用戶獲得安全服務的信息，了解安全服務狀態的一種渠道。可見性與可配置性應簡潔、方便，這樣才會讓用戶對其產生依賴。移動終端是移動互聯網的源頭，是進行數據操作的源頭，主要包括創建、存儲以及處理。必須注重移動終端數據的安全性、可見性以及可配置性，從而實現安全，更好地為用戶服務。

移動終端數據安全的主要工作是防控病毒傳播。通過一定的技術手段，識別在移動終端上安裝的沒有授權的非法軟件，正在運行的惡意的代碼，以及部分用戶的不合理操作。對于以上行為的防范可以為廣大用戶提供安全的執行環境和使用環境。移動病毒的防控策略主要包括兩個方面：一方面主要存在于網絡層面，主要通過精確的移動病毒的傳播模型，分析病毒在移動網絡傳播中的動力特征和典型特點，而后設計出移動網絡的病毒免疫模型，從而防范移動病毒的傳播；另一方面主要在移動終端層面，主要的方式是直接安裝殺毒軟件，對病毒進行深層次的查殺。為提高查殺的準確性，殺毒軟件需要定期更新，并且技術升級[3]。

2 網絡安全的防范策略

2.1 采用先進的防火墻技術控制病毒的入侵與傳播

通過在計算機中采用一定的防火墻技術，可有效保護脆弱的系統服務，限制非法用戶對計算機信息的攻擊。此外，防火墻還可對計算機內部的網絡系統進行良好的保護，節約生產成本。防火墻不僅具有阻止非法用戶訪問的功能，而且還具有一定的預知性，即可通過一定的記錄來對其可能發起的攻擊進行提前預判，及時找出相應的保護措施。

2.2 提高計算機網絡軟件設計人員和防護人員的綜合素質

為了營造一個較為安全的網絡環境，就應不斷提高軟件設計人員和防護人員的專業技能和綜合素質，從而保障網絡信息的安全。

2.3 加強用戶賬號的安全管理

現代社會發展形勢下，科學技術不斷進步，用戶賬號所涉及的范圍較廣泛。用戶為了操作便捷，往往會綁定郵件賬號、網銀賬號以及登錄賬號，這為網絡黑客提供了可乘之機。網絡黑客通過不法手段獲取用戶賬號及密碼，對計算機網絡系統進行攻擊和破壞，給用戶造成嚴重的損失。為保證計算機網絡信息安全，應從用戶賬號入手，積極采取有效措施保證用戶的賬號安全。可以設置復雜的登錄密碼，降低賬號被盜的風險。與此同時，應盡可能地避免相似賬戶的重復注冊，減少信息泄露。用戶在密碼的設置上，應盡可能地采用特殊符號、字母與數字相組合的方式設置為長密碼，并隨時修改。

3 結語

當前已進入到科技經濟時代和信息經濟時代，在傳統互聯網的基礎上，移動互聯網不斷覆蓋著人們的日常生活以及企業的運營和生產。移動互聯網來勢洶涌，改變了以往傳統互聯網的傳播模式。因此，在這樣的背景下，人們對信息的關注更加頻繁，網絡安全研究也變得越來越重要。

[1]歐毅.互聯網通信基礎的改進與安全分析[J].信息通信，2014，2（8）：215.

[2]許青林.互聯網通信技術的應用及發展探討[J].信息通信，2014，3（7）：246-247.

[3]郭睿.對互聯網通信基礎的改進與安全探討[J].信息通信，2015，7（13）：236.

Improvement of Internet Communication Technology and Security Measures

Gong Xiao

Guangdong Telecom Planning & Design Institute Co., Ltd., Guangdong Guangzhou 510000

Internet security is a comprehensive subject involving computer science, network technology, communication technology, cryptography, information security technology, applied mathematics, number theory, information theory and other disciplines. For this reason, this paper focuses on the problems of the security of Internet communication technology, and gives the corresponding improvement measures.

Internet communication technology; security measures; security service

TP393.08

A

1009-6434（2017）02-0017-02