◆廖建琦
探究無線通信網絡安全的問題
◆廖建琦
(江西省通信產業服務有限公司 江西 330025)
現如今,無線通信網絡的應用范圍越來越廣泛,極大豐富了人們的日常工作和生活,本文研究無線通信網絡安全的問題,從信息傳輸、移動終端的抗病毒能力、通信軟件的安全漏洞、代碼容量四方面入手進行總結,并進一步深入研究防范無線通信網絡安全問題的有效措施。希望能為關注此話題的研究者提供參考意見。
無線通信;抗病毒能力;虛擬專用網絡
無線通信網絡技術使得社會人群的通信活動不再受到時間和空間的限制,這在很大程度上促進了社會更好發展。有了無線網絡通信技術,能實現多個對象多種形式的通信活動,但是其中存在的安全問題也不容忽視,如果不能及時防范并解決這些安全問題,會給無線網絡通信用戶造成一定困擾,所以研究無線通信網絡的安全問題很有必要。
社會進入21世紀之后,網絡技術開始快速發展,各個國家都有大量專門針對計算機網絡、移動網絡方面的研究。在目前的發展階段中,移動網絡技術有著更廣泛的覆蓋面,網絡傳輸的效率也更高,用戶處于更加穩定的網絡環境中。4G網絡通信技術是目前比較先進的無線移動網絡技術,社會環境中,4G網絡用戶的數量在不斷增多,各種網絡系統層出不窮,其中存在的網絡問題也更加突出。
在傳統的2G、3G網絡技術的基礎上,經過不斷的升級和轉換才有了4G通信技術。也就是說使用4G網絡,也需要2G、3G通信系統的連接和傳輸設備發揮綜合系統的功能,才能完成信息數據的傳輸任務。4G通信無線網絡技術發展速度非常快,但是系統協調運行能力卻沒有做到與之相匹配,導致其中存在各種信息安全問題。比如數據在傳輸的過程中發生改變,也有可能被惡意盜取,或者遭到惡意竊聽,比較嚴重的情況是導致網絡用戶受到經濟損失[1]。
完成無線網絡移動通信活動,移動終端是必不可少的。有了4G通信技術的支持,移動終端的形式更加豐富,所構建的通信系統更為豐富多樣。其中語音和視頻通話是其中最為常見的功能。在向移動終端中添加這些系統功能時,有必要考慮其安全性,要采取有效的安全措施保障功能,確保系統能夠安全穩定運行。就終端系統而言,通過擴寬網絡才能提高網絡的傳輸效率。隨著4G技術的應用群體逐漸擴大,用戶與終端的聯系也更加密切。此時升級計算機的云儲存功能顯得尤為關鍵,這會在一定程度上緩解終端的存儲負荷。從現實情況來看,終端用戶的存儲負荷在不斷增加,導致終端的抗病毒能力不斷減弱,使得非法分子有機可乘,與電信詐騙類似的事件層出不窮。由此可見整個無線網絡通信系統的安全問題仍然需要密切關注。
無線通信網絡中的安全問題有一部分來自軟件的缺陷,其中存在大量的不確定因素,這也意味著網絡運行的過程是不可預測的。就軟件安全威脅而言,很大一部分原因來自通信軟件和通信協議,軟件安全隱患較為突出。尤其是通信軟件,通信軟件存在安全漏洞,就無法有效規避一些非法入侵,導致存在于通信網絡中的信息資料被非法竊取,或者是受到破壞性的入侵,情況嚴重會導致通信網絡的運行出現故障,甚至發生系統癱瘓的不良情況。
TCP/PI服務上存在一些安全隱患,主要是因為開發商在設計TCP/PI服務模式的過程中,會重點考慮實際的運行效率,對其中存在的安全隱患有所忽視。從規范要求來看,代碼容量是一定的,在提高通信系統的運行效率時,安全系統安裝的代碼量就會被壓縮。這就導致安全隱患無法有效消除,使非法分子有機可乘。就無線通信網絡安全而言,安全隱患問題的發生有可能是安全防護技術不足導致的,也有可能是由于通信網絡管理制度不完善,除此之外,惡劣的自然環境也會引發通信網絡安全運行問題。
通信客戶對無線通信網絡的安全問題非常重視,在制定應對措施的工作中,應全面剖析影響通信網絡安全問題的因素,從而找到科學的解決措施,使無線通信網絡的運行安全得到保障。及時發現網絡漏洞,并保證能夠及時修復。密切關注外部環境對無線通信網絡的攻擊和入侵行為,及時修補網絡漏洞,不給外部攻擊留機會,所以要及時制定修補網絡漏洞的技術方案,使得無線通信網絡安全運行的風險能夠得到有效降低。關鍵是要針對服務器做好保護和預防工作,制定科學有效的病毒防范措施,使得相關安全的應用范圍能夠不斷擴大,實現對病毒攻擊的有效防范應重視防護墻的建立。
加密技術是一項較為基本的安全機制,為了保證信息在通信網絡中的傳遞是安全的,應該在其中應用隱蔽的密碼技術。此時攻擊者很難獲得能解密相關信息的密碼,就無法獲得通信信息的內容。應用加密技術,使得攻擊者的攻擊行為和破壞行為都無從入手,使得無線通信的信息安全有所保證。在目前的發展階段中,應用最廣泛的加密技術是口令加密,口令加密可進一步劃分為對稱加密和不對稱加密,其應用范圍也有一定針對性,要保證做到靈活應用[2]。
應用數字簽名確認電子信息,這也是一種有效的保證信息安全的手段,數字簽名的意義在于表達簽名者對服務的認可,表達簽名者對通信內容的認可。可以把數字簽名看作是一種有效的證據,實現對外部侵入者攻擊行為的有效防范,避免外部入侵者惡意竊取或者是篡改用戶信息。與數字簽名類似的網絡安全防護技術還有身份認證技術,該技術的應用是確認通信雙方的身份是否符合相關規定和法律,使得通信網絡的安全性能夠得到保證。從目前通信技術的發展情況來看,身份認證是主要的發展方向,而且所發揮的功能十分優異,通信領域對身份認證的功能廣泛認同。密碼、智能卡、動態口令、生物識別技術是比較常見的身份認證手段。
對于移動IP用戶而言,在使用無線網絡的過程中,容易發生服務請求被拒絕的情況,也有可能受到竊聽攻擊。以服務請求被拒絕為例,很有可能是存在某一非法用戶阻礙某一合法用戶使用無線網絡通信。阻礙合法用戶通過無線網絡傳遞用戶信息,也導致合法用戶不能傳輸管理信息。有兩種原因導致這種情況的出現,一種是非法用戶傳遞大量的沒有價值的信息,堵塞合法用戶的設備,導致合法用戶的設備不能有效分析并處理有價值的信息。第二種情況是合法用戶傳輸節點所使用的數據包受到非法用戶的干擾,非法用戶在移動節點處,指定新的轉交地址,之后進行假注冊,導致DOS攻擊的形成[3]。要有效解決上述問題,應加密從網絡終端傳輸到移動終端的信息。為了實現這一目標,可以使用虛擬專用網絡,該技術的英文縮寫是VPN,使用該技術能保證即使合法用戶的信息被非法用戶截取,非法用戶也不能從中獲得有價值的信息。
綜上所述,本文分析無線通信網絡存在的安全問題,實現對這些安全問題的有效防范,要及時修復網絡環境中存在的漏洞,保證能夠靈活應用加密技術,數字簽名和身份認證技術的使用會大大提高無線通信網絡的安全問題,此外,運用虛擬專用網絡能防止非法用戶截取有價值的信息。在未來,無線網絡信息技術還會得到進一步拓展,此時新的安全問題會繼續出現,應不斷開發新的技術實現有效應對。
[1]王波.無線攜能通信網絡的物理層安全研究[D].西安理工大學,2019.
[2]周海煒,劉闖闖,鄭力源.網絡信息安全背景下的企業反競爭情報體系構建[J].科技管理研究,2019,39(12):190-195.
[3]王偉.通信網絡傳輸安全性的探討與研究[J].中小企業管理與科技(中旬刊),2019(06):180-181+183.