现代通信网络安全防护技术的应用

    江新辉

    摘要：目前，现代通信技术出现以及产业经济的迅速发展，进一步推动了网络技术的快速发展。这一重大变革促进人类文明历史进程开启了新的篇章。自网络时代开始，人们逐渐了解计算机通讯安全等相关问题，有利于信息化产业与安全防护问题之间相互促进，相互发展。文章针对现今现代通信网络安全防护技术问题，进行了深入探讨。

    关键词：通信网络；安全防护；技术应用

    社会科技不断发展、创新，通信网络的应用开始普及，给人们学习、生活和工作带来了很大的帮助，人们也越来越关注通信网络的安全问题。通信网络出现的安全问题，可能造成交流障碍和信息的泄漏，更甚者会导致经济的严重损失。所以，本文通过对现代通信网络安全防护技术的现状、措施进行探讨，希望人们的财产、信息安全得到保障。

    1通信网络安全防护技术的现状以及问题

    1.1通信网络安全防护技术的现状

    网络安全问题的防护工作越来越受到国家的重视，国家不仅对电信运营状况进行备案，还不断完善管理系统。同时，国家还对网络安全准备、保护以及评估工作进行定期检查。网络技术的迅速发展，使得国家安全防护技术水平也不断提高，增强了网络安全保护能力，减少了许多安全隐患，更多的安全问题得到解决。虽然在进行网络安全保护时，收到了一定的成效，但是仍然不能够放松，因为网络安全问题还存在许多问题。例如：网络运营公司发展缓慢，安全技术不完善，没有建立相对健全的网络安全防护体系，公司缺乏安全意识，欠缺远程监控技术，相关的备份工作也不成熟，技术管理水平有所欠缺等。这些问题都是目前需要深入研究和认真分析的问题。有关人员要按照一定的实际情况进行分析，制定实施方案，确保问题能合理解决。

    1.2通信网络安全防护技术的问题

    网络通信行业会在实际操作中遇到关于计算系统硬件、软件以及数据信息问题等。实际操作中，计算机网络安全问题经常出现，例如被窃听，私人信息被非法窃取，木马病毒侵入等。除此之外，网络计算机还受到多种多样的违规和恶意的攻击、入侵，这些手段中最主要的一种是采用非法手段对计算机系统进行攻击导致崩溃，破坏计算机软件和硬件，篡改和窃取计算机所有内容。例如：计算机系统被黑客植入木马病毒，黑客通过系统缓冲溢出造成系统攻击，入侵系统后，对系统信息、资料进行篡改，将资料为自己所用。更甚者，黑客利用厉害的病毒，复制计算机中的重要信息，并且在网络上大量粘贴，广泛传播，造成计算机内容和信息的大量流失，带来严重的安全隐患。

    现今社会的发展推动了我国计算机信息产业的重大发展。但是，网络是把双刃剑，虽然能够推动社会进步，但是也有许多避免不了的安全问题。相关人员必须重视这一系列问题，对这些存在的安全隐患采取有效措施和制定方案，及时应对和处理，才能够在实际应用中保护网络系统以及通信内容不受到破坏、攻击。

    2通信网络安全防护技术的意义

    通信网络安全防护工作，即为保障通信网络安全，避免通信网络遭到瘫痪、中断、堵塞，避免网络传输、储存数据遭到恶意篡改以及丢失等问题而施行的一系列措施。通信网络安全防护工作的内容，可以使用容灾备份、分级保护、风险评估、安全监控等多个科学的方法。经过对可能发生的威胁和各种风险的深层次分析，在还没发生这些威胁和风险之前，就应当采取针对性的防护措施，使防范水平得到提高。此外还应当加强检查和监督，最大可能地降低发生重大安全事故的几率。网络安全防护工作，包括所有可能造成阻碍电信业务经营者网络受到影响的因素，或者会影响数据信息可用性、完整性、保密性的因素。

    通过采用相对的安全措施，使得网络环境的完整性、可用性以及保密性得到保障，这就是通信网络安全。随着社会的不断发展，科技的不断进步，推动通信网络不断发展，促进社会、经济、文化的变化和进步。反之，网络如果出现问题，会对社会、经济、文化以及人民的生活造成巨大的影响，造成重要信息的泄漏，使得不法分子乘虚而入，造成社会的混乱。现今网络受到攻击，主要是攻击者通过隐蔽的方式对他人信息的密码或者账号进行非法窃取，而且窃取时间很短。网络通信的攻击发展多元化，必须重视这个问题，提高安全技术，保证信息的安全。

    3通信网络安全防护技术措施的实施

    3.1网络加密技术

    网络加密技术的方法主要是为了避免网络私有信息或者公有信息被窃取，是保障网络安全信息的主要技术方法之一。使用网络加密技术，可以对公网传输的IP包通过加密和包装，使得数据传输的完整性和保密性得到保证，不仅能够有效解决网络数据传输安全问题，还能够解决远程用户访问网络的安全问题。由于加密机制访问协议层存在差异，就算传输信息过程中被窃取，密码也不会被破解，这就保障了数据的安全。

    3.2身份鉴别以及认证技术

    可以采用身份鉴别技术，进行通信网络的访问。采用密码、口令对用户身份、权限进行确认。在网络中会有许多网络安全威胁，例如：信息破坏、冒充、窃听等。其通过脆弱的网络应用坏境，使得应用环境产生不利影响。因此，使用身份鉴别以及认证技术，受到权限限制的用户，在进行网络连接访问时，会被服务器终止访问或者屏蔽网络地址，这种方式可以有效区分权限，只有进行身份认证或者符合权限的用户才能访问数据，使得信息数据的机密性、完整性、可控性等到保障。

    3.3电磁波防辐射技术

    电磁波辐射经常干扰人们的生活、学习，所以，可利用内部运营计算机环境的改善，解决电磁波辐射的影响。这种方式也就是经过对设备某部分构件的屏蔽，使得系统安全系数的指标能够符合安全合格的相关标准，然后再进行开机作业。这是通过电子干扰技术进行电磁波辐射的处理，这种技术也就是用电子对抗原理技术。应用电子干扰技术，能够有效地控制和降低辐射所产生的干扰影响，使得辐射在信息传递中得到根本性的解决，保证通信内容数据信息接收的快捷、方便。

    3.4加强网络通信安全管理

    （1）机房管理制度的完善。要在安保措施完善的区域建立机房，管理人员或者相关人员才能够进入机房，降低机房受到外来的损害，保证网络的正常运行。

    （2）权限控制手段的完善。网络安全管理防护措施中，加强权限控制是很重要的管理方式。

    （3）工作人员自身素质的加强。工作人员必须对安全防护技术有所掌握并且应用，清楚认识现今影响网络安全防护的因素。保护好信息和数据的传输，不造成信息和数据被窃取、被破坏和泄漏等问题。同时管理人员还应当提高自身责任感，培养良好的工作习惯，恪守己职。

    3.5防止泄密、窃取的安全措施

    最主要的防护技术是正确使用防火墙在内的基础防护技术。这种主要的防护技术就是在网络中建立安全屏障，2个网络技术按照防火墙的设置进行信息、数据等等资料的传递和控制。

    防火墙通过对信息、数据的过滤，使资料安全得到保障，还能够检测对方IP来源。具体的防控方法包括数据的检测以及安全预警等手段。一旦防火墙自定义装置检测到对方有违规访问行为，就会立刻阻断以及屏蔽对方的访问，保证数据安全。与防火墙相关的防护技术还有信息摘要、身份验证、计算机检测、安全监测等。例如：运用信息摘要技术，主要是信息载体通过单向HASH加密算法加密，使得信息载体得到一个有固定长度的对应值。也就是说，在进行服务器信息传递中，发送端进行信息发送时，将摘要一并发送，接收端利用HASH函数接收信息之后进行内容加工，产生对应信息摘要，将两者的摘要对比后，发现信息传递中是否被篡改，如果摘要相同，就说明是原有信息，信息没有被篡改。反之，信息被篡改了。这种利用反入侵检测的方法，保证了信息通信的完整和安全。

    又例如：应用伪装技术和二次加密。这一技术的应用可以对信息进行伪装和二次加密，拒绝访问，让入侵方无法看到重要信息，一无所获。

    除了应用防火墙、信息加密、安全监测技术、身份验证等技术外，还应当对通信内容被窃取进行预防。正确看待安全防护工作，及时做好全面的系统维护，只要做好这些，就能降低通信内容安全隐患的发生，保障信息完整和安全。

    4结语

    当今社会迅速发展，安全防护技术对于通信网络也至关重要。要想做到信息保真、保密、传递通畅，就必须通过多种网络安全措施和防御系统保护网络通信。通过加强入侵检测技术的应用，使防火墙能力不断提高，网络加密技术不断加强，可保证信息的安全性。还可以通过漏洞扫描技术，使得网络漏洞和安全隐患问题得到改善。随着科技进步和社会发展，网络安全、防护任务还很繁重，因此必须与时俱进，不断创新，提高技术水平，保障网络环境的安全性、可控性。