無線通信網絡安全態勢識別方法研究

黃郁聰

摘要：無線通信網絡是互聯網行業中的一種新型網絡，為無線通信提供了更多的可能。但是，隨著無線通信網絡的發展和完善，其網絡安全問題日益突出，因通信信息泄漏所造成的通信詐騙，以及危及人們人身財產安全的問題不斷涌現。為了應對無線通信網絡攻擊，相關學者研究出防火墻、數字加密、防病毒程序等網絡安全保護措施，以提升無線通信網絡的安全性。然而，這些技術在實際應用過程中卻出現了防護功能有限、檢測技術落后、加密不斷被破解等問題。

關鍵詞：無線通信網絡;安全態勢;識別方法

引言

通過移動安全管控系統通用化功能以及個性化需求的定制開發，對無線網絡終端實現嚴格管控，不但提高了無線網絡的安全等級，同時限制人為操作導致的終端不可用，大大提高了設備可用性和工作效率。

1無線通信網絡的運行問題

1.1移動終端安全問題

在無線通信網絡運行過程中，常面臨著移動終端安全問題。尤其在用戶規模不斷擴增的情況下，其安全風險也隨之升高。正因為無線通信網絡擁有多樣優勢，才吸引更多用戶參與其中。然而，伴隨著新技術的產生，同步建立的安全防護機制未及時進行更新，甚至部分用戶在使用中，系統與技術未形成良好的兼容性，依舊采用傳統網絡匹配模式，繼而減弱了網絡使用效果。若不加以完善，后期將發生更多隱患。此外，部分用戶從非法渠道下載的軟件系統等，會對無線通信網絡的運行帶來一定危害。

1.2維護管理等級問題

無線通信網絡運行中，還會因維護管理等級設置不當，而產生各種運行問題。盡管目前此項技術在使用中，防范意識已有所加強，甚至開始建設安全防護體系，但因不同運營商的網絡服務有所差異，這就導致建立一體化防護體系難度較大。與此同時，對于安全防護資源的配置，也應當體現出靈活性，始終以維護網絡信息安全作為核心，便于在無線通信網絡具體運行中，能夠保持良好的可靠性，消除運行風險，擁有與之對應的維護等級。由于無線通信網絡在運行中，具有較為顯著的優勢。故而若在維護管理上也應當按照新技術的運行規律，為其提供對應的維護管理等級保障。但目前，顯然未能達到此項標準，依然缺乏對應性維護條件，應引起相關人員的關注。

2無線通信網絡安全態勢識別方法

2.1基于深度自編碼網絡的感知要素提取

深度自編碼網絡由編碼器（輸入）、編碼層和解碼器（輸出）三層組成。在提取無線通信網絡安全態勢感知要素時，需要將無線通信網絡數據從編碼器端輸入，經過深度自編碼網絡編碼層的訓練，在解碼器端輸出無線通信網絡安全態勢感知要素。然而，深度自編碼網絡是一種鏡面對稱結構。在網絡中包含許多隱藏節點，以非線性映射的方式，訓練網絡中的輸入數據。因此，在網絡訓練過程中，網絡初始值過大會導致解碼器端輸出結果陷入局部最優，過小則不能對網絡進行訓練，從而提取網絡安全態勢感知要素。

2.2識別無線通信網絡安全態勢

以網絡安全態勢感知要素提取結果為基礎，將網絡態勢分為環境（網絡信息環境）、威脅（網絡攻擊）、資產（網絡脆弱性）三方面的因子。所設定的因子定義為：式中：W為威脅因子;V為環境因子;Z為資產因子;x1為網絡漏洞信息;u為網絡受到攻擊的名稱;u1為主機名稱;t為網絡受到攻擊時間;p為受到攻擊的主機IP地址;p0為攻擊源IP;p1為攻擊目的IP;p2為存在漏洞的主機IP;z為攻擊對資產因子的影響;L為攻擊類型;L1為主機類型;v為攻擊等級;v1為漏洞被利用后的危害等級;q0為網絡受到攻擊源端口;q1為攻擊目的端口;q2為主機開放端口;q3為漏洞依賴端口;o為網絡受到攻擊位置;r1為主機狀態;r2為主機端口狀態;S為主機服務項目;w為主機操作系統;c為網絡漏洞編碼;P0為漏洞被利用概率。

3無線通信網絡運行管理與維護策略

3.1移動安全管控通用功能

移動安全管控在應用及安全方面實現以下功能：病毒、木馬查殺;應用程序安裝;消息、配置、策略推送;上架、下架應用程序;遠程鎖屏;清空設備;鎖定設備;準入配置;WIFI黑白名單;URL黑白名單;斷網策略;失聯策略;違規動作;設備預警;遠程擦除;在線離線狀態查看;日志審計等功能。

3.2實現網絡安全性建設

5G網絡現今已在各個領域發揮著顯著效用，如智慧醫療、無人駕駛、智慧教育等。而在其運行期間，應當進一步加強安全性建設，為其創造可靠的維護保障，避免遭遇信息安全問題，影響5G網絡的推行進度。在網絡安全性建設工作中，可從安全防護體系的建立與可視化管理上加以強化。安全防護體系在構建中應當先行了解5G無線網絡在運行中可能遇到的信息安全風險，并且需在傳統安全防護體系上加以完善。以往構建的防護體系多適用于4G網絡。而5G網絡的誕生則需要全新的防護體系，繼而提升有效性。其中還需格外注意的是，在5G安全防護體系構建中，需要借助程序與安全參數的設定、密鑰的應用等手段，逐步完善網絡安全防護體系。

3.3包過濾系統

目前，在無線網絡安全防御過程中，許多網絡管理學者和企業提出了深度包過濾系統，深度包過濾系統可以基于防火墻技術，引入了許多控制規則，這些規則可以部署于傳輸層、網絡層或應用層，針對不同的木馬或病毒進行識別和防御。深度包過濾系統能夠針對數據包進行全方位的檢查和分析，同時還引入了深度過濾的基本思想，可以針對每一個協議層進行過濾，進一步提高無線網絡的安全過濾水平，識別網絡中的每一個數據包，確保數據包中的每一個協議字段都是安全的。

結束語

綜上所述，無線通信網絡在其實際運行中，極易出現安全問題。對此，應從兼容性運行管理、信息傳輸建設方案、網絡安全性建設等方面著手，確保無線通信網絡在優良的管理條件下，發揮出顯著效用，繼而帶動經濟領域的發展質量，為我國無線通信網絡的良性運作給予保障。

參考文獻：

[1]張艾森.無線通信網絡安全態勢識別方法研究[J].自動化儀表，2022，43（02）：96-99+105.

[2]賀明華.無線通信網絡安全問題的思考[J].科技創新與生產力，2021（09）：99-101.

[3]徐婧.淺析無線通信網絡安全問題防護措施[J].數字技術與應用，2020，38（04）：185+187.