強化廣域網網絡空間安全防御的方法分析

張麗妍

[摘 要]在現代生產生活中，網絡已經成為了人們離不開的一項重要工具。網絡可以為人們提供十分便捷的信息交流與數據共享服務，可以使不同地域之間的人實現信息的實時交流。廣域網網絡作為網絡中極為重要的組成部分，強化它的空間安全防御十分重要。筆者根據多年來積累的工作經驗，通過對廣域網相關信息的研究，對強化廣域網網絡的空間安全防御方法進行了分析。這些研究對維護廣域網的穩定和安全有著極為重要的意義，有很高的現實價值。

[關鍵詞]廣域網；空間安全；防御方法

doi：10.3969/j.issn.1673 - 0194.2018.04.060

[中圖分類號]TP393 [文獻標識碼]A [文章編號]1673-0194（2018）04-0-02

0 引 言

在現代生活中，如果說有什么工具是絕大部分人離不開的，那必然是網絡。網絡從最初的軍用技術轉化為民用技術，在短短數十年的時間里，得到了飛速的發展。尤其是現階段，世界正在向信息化的時代邁進，網絡的作用顯得更加重要。

廣域網是網絡組成部分中極為重要的一部分，它能夠覆蓋幾十千米到上千千米的范圍，能夠為多個國家甚至多個大洲之間提供通信聯系形成國際性的遠程網絡。正是有廣域網的存在，才使得遠程網絡通信成為現實。

廣域網的現實價值不言而喻，它的重要性也是十分為人們所重視的。廣域網的正常穩定關系到遠程通信的正常運行，因此，廣域網的安全保護是維護網絡通信正常安全的首要任務。

1 廣域網簡介

廣域網也稱遠程網。通?？缃雍艽蟮奈锢矸秶采w的范圍從幾十千米到幾千千米，它能連接多個城市或國家，或橫跨幾個洲，并能提供遠距離通信，形成國際性的遠程網絡。那么，廣域網的起源和定義又是怎樣的呢？

2.1 廣域網的起源

廣域網是現代網絡，或者說是現代互聯網中重要的一部分?；ヂ摼W起源于二戰時期。在二戰期間，美軍由于兵員數量、武器裝備等信息量大量增加，利用電子管制造了計算機。而美軍為了利用計算機實現和加強軍隊內部的信息交流和數據共享，通過建設網格化節點設備和設備連接裝置，來組成了一個可以實現內部信息交流的網絡。這就是互聯網的雛形。

二戰結束后，大量軍用技術逐漸失去了自己的保密性。因此，大量軍用技術經過技術性改革后，走入了民用市場?；ヂ摼W也是其中一項。

互聯網創建的本意，是為了實現軍隊內部的信息交流和數據共享，試圖通過建設網格化的交流方式，實現大數據的快速處理和分享。而在二戰結束后，不僅僅是軍隊，普通的人民群眾對信息交流和數據共享的需求日益增加。往常，人們會通過電話、電報、信件等方式來實現信息交流和數據共享。但這些交流方式都存在著無法交流大數據的弊端。所以，互聯網技術一進入民用市場，就大受歡迎。

互聯網基本可以分為局域網、城域網和廣域網。局域網是指在小區域內提供信息交流和數據共享的網絡，例如：一個辦公室之間的網絡，或者一個公司之間的交流網絡等。局域網服務的用戶比較少，信息交流方式也比較簡單，很適合小范圍內的信息交流和數據共享。

城域網的服務區域比局域網要大一些，它所覆蓋的通常是某一地域內部之間的信息交流和數據共享。在數據處理方式上，它要比局域網復雜。在建造成本上，也會更加昂貴。但是它提供了大范圍的數據共享，通常作為局域網高一級的網絡存在。

但如果要實現上千千米，或者說不同國家、不同大洲之間的信息交流和數據共享，那就必須要用到廣域網了。廣域網的通信子網主要使用分組交換技術。廣域網的通信子網可以利用公用分組交換網、衛星通信網和無線分組交換網，它將分布在不同地區的局域網或計算機系統互連起來，達到資源共享的目的。如今，因特網是世界范圍內最大的廣域網。

廣域網在數據處理上，要比局域網和城域網復雜得多，但同時它也具備了局域網和城域網所不具備的超遠距離通信、大資源共享的能力?？梢哉f，廣域網是現代網絡的重要基礎。

2.2 廣域網的含義

前文提到，廣域網在數據處理上，要比局域網和城域網復雜得多，但同時它也具備了局域網和城域網所不具備的超遠距離通信、大資源共享的能力。那么，被稱為網絡重要基礎的廣域網該如何定義呢。筆者通過分析文獻，發現目前人們廣泛接受的定義如下。

廣域網也稱遠程網。通常跨接很大的物理范圍，所覆蓋的范圍從幾十千米到幾千千米，它能連接多個城市或國家，或橫跨幾個洲，并能提供遠距離通信，形成國際性的遠程網絡。

通過這段話可以發現，廣域網的定義有三個要點：大范圍（可以達到上千千米）、廣區域（跨越多個國家甚至多個大洲）、超遠距離通信。接下來，筆者針對廣域網的三個要點逐一分析。

2.2.1 大范圍

大范圍是廣域網的基礎，也是廣域網的重點。局域網和城域網在數據處理能力方面有一定的限制。這是由于局域網和城域網所采用的數據處理方式與廣域網有所不用。局域網和城域網的建設初衷，是為了實現一定范圍內的信息交流和數據共享。在這其中，人們追求的是快速的數據處理和分享能力。所以，局域網和城域網采取的數據處理方式通常是建設一個相對比較簡單的數據交換節點。這個節點不一定要求很好的數據處理能力，但是數據分享速度一定要快。

廣域網因為自己覆蓋的范圍大，所以在數據處理和信息交換的方式上，與局域網和城域網有很大的不同。它們通常需要具備大數據處理分析能力的交換機和處理器，來同時處理許多用戶同時訪問所帶來的大數據和海量信息。

2.2.2 廣區域

廣區域是廣域網區別于局域網和城域網的根本。局域網和城域網歸根結底，是為了服務某一區域或者某一地域內的用戶。這個地域的定義范圍一般都很小，例如局域網，通常就是一個公司內部，覆蓋的范圍至多幾百米。城域網覆蓋的范圍要大一些，但一般也會局限在十千米以下。這個限定并不是現代的技術不能滿足遠距離的數據交換，而是局域網和城域網因為能夠服務的用戶有限，即便擁有遠距離數據交換能力，它們也無法滿足這么多用戶的數據處理。

廣域網覆蓋數十千米甚至上千千米，連接多個國家甚至多個大洲。由于廣域網采用的特殊的數據處理和信息共享方式，它們所能夠服務的用戶是局域網和城域網所不能比擬的。因此，廣域網能夠覆蓋廣區域。

2.2.3 超遠距離通信

廣域網能夠實現大范圍、廣區域的覆蓋，基礎就在于它能夠實現超遠距離通信。超遠距離通信的難點并不在于信息的傳輸，而在于信息的保護。

在局域網和城域網中，由于用戶有限，而且大部分用戶都屬于相互了解的用戶，在信息保護上有很大的安全性。因為它們在一定程度上，屬于一種封閉性的網絡。如果別人想要竊取其中的信息，就必須進入網絡格點。但廣域網覆蓋的范圍很大，用戶極多。以因特網為例，基本覆蓋全球的因特網，用戶達到數十億。這么多用戶在使用因特網的時候，必然涉及大量的信息安全問題。

廣域網在信息保護方式上與局域網和城域網有很大的不同。正是采用了不同的信息保護方式，廣域網才能實現超遠距離通信。

通過綜合性分析，可以對廣域網有概念性的認識和了解。接下來筆者將闡述如何實現對廣域網的安全防御保護。

3 廣域網的安全防御

如前文所言，廣域網實現了大范圍、廣區域的超遠距離通信。但在通信的過程中，由于用戶的數量極多，所涉及的信息安全問題也極為重要。

3.1 廣域網的安全問題

通過前文分析，可以發現，廣域網是為了實現大范圍、廣區域和超遠距離通信所出現的。正是由于廣域網的特殊性，所以它所涉及的用戶極多。正如人們日常所用的因特網，它可以實現全球不同地區的信息通信，所能覆蓋的人群數量達到數十億。在這么多用戶中，難免存在著一些居心不良的用戶。

為了實現超遠距離通信，廣域網一般采用大型服務器，來實現對數據的處理和分析。也就是說，廣域網要實現信息交流，必須經過這些服務器的處理。正是由于這種特殊的數據處理方式，為廣域網的安全問題留下了隱患。

現階段，廣域網信息安全威脅者，例如人們常說的“黑客”，通常就會采用攻擊服務器的方式來實現對廣域網的破壞。前幾年鬧得沸沸揚揚的“維基解密”事件，就是黑客通過攻擊美國官方的服務器，導致了美國官方大量的私密信息的泄漏。這些信息流露出來之后，在世界上引起了軒然大波。美國作為世界霸主，在互聯網等高科技方面，遠遠領先全球，但他們依舊無法阻止黑客的攻擊。

因此，可以確定，廣域網的安全防御問題主要出現在服務器和客戶端的保護上。

3.2 廣域網的安全防御

正所謂有矛就會有盾。既然廣域網網絡的空間安全存在問題，那么就需要制定相對應的策略來解決問題。

由于廣域網的安全防御問題主要出現在服務器和客戶端的保護上，所以，解決的策略也要主要圍繞在服務器和客戶端的保護上。在現階段，人們對服務器和客戶端的保護，主要集中在攻擊預防方面。

為了預防安全威脅者對廣域網的安全防御的威脅，可以通過建立不同的信息交流方式，例如基于AMP的消息傳遞、設置客戶端可控節點組件、建立完善的漏洞檢測服務，等等。同時，可以針對現階段廣域網運行方式的特點，來建立完善的自檢測保護服務，開發新的運行方式和信息交流方式等。

總體上來說，可以針對廣域網的特殊性，來進行多方位、多層次的安全防御建設，從根本上解決廣域網的安全防御問題。

4 結 語

廣域網作為網絡的重要組成部分，是人們正常生產生活的重要保障。建設和維護廣域網的安全防御，是當下的重要任務。人們需要針對廣域網的特殊性，采用提供完善的漏洞檢測服務等多種方式，來進行多方位、多層次的安全防御建設，從根本上解決廣域網的安全防御問題。

主要參考文獻

[1]宿潔，袁軍鵬.防火墻技術及其進展[J].計算機工程與應用，2004（9）.

[2]馮登國，斐定一.密碼學導引[M].北京：科學出版社，1999.

[3]陳魯生，沈世鎰.現代密碼學[M].北京：科學出版社，2008.