基于通信網絡的安全主動防御技術分析

樊續征

中國電信股份有限公司邯鄲分公司 河北邯鄲 056107

隨著人們的生活和工作逐步涉及到網絡通信，網絡就成為了必不可少的工具。但同時，網絡也成為不法分子的獲取利益的場所，出現了很多信息泄露、網上詐騙等行為，安全問題日益頻發。要想解決這一問題，就需要相關人員能夠正確看待網絡通信安全，分析和研究與之相關的關鍵技術，如身份認證技術、信息加密技術、訪問控制機制等，最終保證網絡信息的安全性與可靠性[1]。

1 大數據背景下信息通信存在的安全隱患問題

第一，缺乏網絡信息安全意識。雖然我國目前擁有數量眾多的信息通信用戶，但絕大部分用戶對于網絡信息安全并不重視，甚至缺乏相關的信息安全意識。例如，在網絡上輕易泄漏自己的個人相關信息等，對自身的人身安全埋下了極大的隱患。信息安全意識的缺乏導致我國信息通信安全事件層出不窮，除用戶外，我國網絡信息工作人員的信息安全維護意識也十分薄弱。第二，缺乏成熟完善的信息通信網絡安全管理體系。為有效保障我國信息通信的網絡安全，我國相關管理部門需構建成熟完善的網絡安全管理體系，以此加強我國信息通信網絡安全管理人員的重視度等。然而我國目前在該方面的工作十分匱乏，不僅沒有對相關的法律條文進行優化，在打擊信息通信網絡安全違法事件時的打擊力度也不夠大，無法全面起到震懾作用，一定程度上制約了我國信息通信的發展，無法有效保護我國廣大信息通信用戶的個人隱私安全。第三，網絡病毒數量龐大。龐大數量的網絡病毒也是影響我國信息通信網絡安全的重要因素之一，由于目前市面上的殺毒軟件真正有效的并不多，因此一旦用戶受到了網絡病毒的侵襲，并不能完全將病毒所清除。我國用戶由于普遍缺乏網絡安全意識，因此在上網過程中，絕大部分用戶會打開網站所推送的廣告鏈接，極易容易受到網絡病毒的侵襲。網絡病毒本身傳播能力強，且不易被辨認，因此一旦感染傳播威力極大的網絡病毒，將導致大面積感染的風險，許多國家機密文件將丟失或被竊取，對我國經濟發展等將帶來不可估量的惡性影響。

2 網絡通信安全中的關鍵技術

2.1 身份認證技術

認證技術指的就是借助電子手段，更好地確認和了解信息傳輸雙方的正確身份，同時還能從根本上保證信息傳輸的可靠性與安全性。在計算機通信網絡安全中，最常用的認證技術有兩種，一個是數字證書，另一個則是數字簽名。數字簽名的作用就是核準和認證文件信息，在保證信息具有完整性以及真實性的情況下，還需要保證文件能夠生效。數字簽名技術運用的是兩種數字技術，即公開密鑰算法、散列函數，在此過程中信息的發送方將會運用散列函數的形式，將信息轉變成散列值，同時還需要進行加密，在經過各種私鑰加密的數列值將會轉變成數字簽名的形式，并將其傳遞給接收方。接收方在獲取信息提醒后，可以借助公開密鑰完成數字簽名的破解，還能對比和分析自行推斷的散列值與解密散列值，只有這兩個散列值能夠完全吻合，那么才能說明信息的傳輸足夠正確。數字簽名技術可以鑒別信息內容，并且在應用該技術的情況下，無論是偽造、篡改，還是破壞都能夠及時發現。相對于數字簽名來說，數字證書相當于身份識別符，只有經過專業機構的嚴格考核后，用戶才能獲取相應的證書。數字證書能夠提供各種有效的數據，以此驗證對方的真實身份，而這可以從根本上切實提高網絡信息的可靠性、安全性以及真實性[2]。

2.2 數字簽名技術與訪問控制機制

在網絡通信中，數字簽名技術占據著至關重要的地位，通常都是運用單向函數的方式傳送信息，全面把握信息的變化情況與核實情況。此外，數字簽名技術也屬于一種認證技術，可以提煉出其中冒充信息、偽造信息以及被篡改的信息，保證信息在傳輸的過程中保持完整性，切實提高認證效果。數字簽名技術正在快速發展的過程中，無論是電子商務，還是電子政務都得到了較為廣泛的應用，并且也在逐步成熟的過程中，具有較強的操作性，同時還能具有較強的規范性與科學性。

2.3 信息加密技術

信息安全主要可以分為兩個方面，一個是傳播網絡信息的過程中保持安全性，另一個是網絡信息的內容足夠安全。網絡安全的傳播可以負責傳播信息引發的后果，過濾篩選一些有害、非法的信息，有效控制網絡信息；網絡信息內容的安全性能夠保證信息的完整性、真實性以及保密性，有效避免不法分子運用網絡存在的安全漏洞，獲取更多用戶的個人信息。在通信網絡安全中，信息加密技術具有較強的保護作用，可以有效避免傳輸信息的過程中出現意外事故，可以在兩節傳輸節點上進行加密，這不僅可以有效增強管理信息的可靠性與保密性，還能實行節點控制協議，同時還能在一定程度上增加密碼分析的難度。在商務交易中，信息加密技術具有較為廣泛的應用，并且擁有兩種加密技術，一個是對稱加密，另一個則是非對稱加密。對稱加密指的是信息傳輸的雙方具有相同的解密數據與加密數據，通常運用到具有較多數據量的信息中；非對稱加密指的是，信息傳輸的雙方運用一對密鑰，分別進行解密操作以及信息加密操作[3]。

3 結語

綜上，基于通信網絡的安全主動防御技術是未來通信網絡安全領域研究與發展的主要方向，需要與被動防御技術聯合應用，不斷優化技術應用流程，提高技術應用效果，構建一個更加完整、高效的網絡防御體系，為網絡用戶提供一個健康、通暢、綠色的上網環境，促進互聯網事業持續發展。