前言：尋找寫作靈感？中文期刊網用心挑選的通信網絡信息系統安全防護技術初探，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

【摘要】通信網絡作為一項重要技術手段在當今社會得到了廣泛應用，人們的生產生活已經和網絡息息相關。但是，隨著網絡的廣泛應用，一些不法分子因謀取個人利益而對他人的通信網絡信息系統進行著惡意破壞，給他人帶來巨大的經濟和精神損失，因此通信網絡信息系統的安全防護工作已經成為當前的一項重要工作。本文認真總結了當前通信網絡信息系統中幾種較為常見的安全問題，并提出了有效的安全防護技術，希望對通信網絡信息系統的安全應用有所幫助。

【關鍵詞】通信網絡信息系統；安全；防護技術

1引言

隨著科技的進步，網絡在人們的生產生活中占據著越來越重要的位置。通信網絡信息系統為人們之間溝通交流、日常辦公、休閑娛樂等提供了平臺，但在現實使用中，用戶的網絡信息系統很可能被一些惡意破壞者進行侵擾，不僅干擾用戶的正常使用，甚至會產生極為惡劣的影響。因此，保證網絡信息系統的安全性是當前的一項重要工作，越來越受到公眾和網絡技術人員的重視。

2常見的安全威脅

在通信網絡的實際應用中，威脅信息系統安全的問題，主要可以歸納為以下幾點：（1）竊取用戶身份和數據。通信網絡安全侵擾者會利用技術手段，將自己偽裝成為服務網絡，以服務網絡的形式向用戶發起身份驗證，一般情況下用戶對于正常的服務網絡驗證防范性較低，進行身份驗證后，用戶信息就被對方竊取。通信網絡安全侵擾者經常使用一些手段對用戶的業務、信令進行竊聽，在立刻用竊取到的數據進行非法用途。（2）干擾正常服務。主要有三種形式：①通信網絡安全侵擾者會將自己偽裝成合法的網絡實體，以達到迷惑用戶的目的，當用戶進行服務請求時，偽裝成的網絡實體會一直拒絕請求，干擾用戶通信。②物理干擾。通信網絡安全侵擾者利用物理手段或者其他技術，對無線鏈路進行干擾，導致用戶的數據不能有效傳輸，對用戶造成困擾。③協議干擾。是指惡意行為發動者利用特定的手段對系統中的網絡協議造成侵擾，導致網絡協議失效[1]。（3）非法訪問。正常訪問網絡需要有合法的用戶身份驗證，惡意行為發動者通過技術手段將自己偽裝成為“合法用戶”，對用戶的網絡系統進行非法訪問，或者攻擊用戶網絡。（4）破壞數據完整。網絡無線鏈路傳輸只有在確保各項要素都完整的情況下才能有效傳輸，惡意行為發動者如果對其中的要素進行非法篡改，影響其正常傳輸。

3通信網絡信息系統安全防護技術

3.1對信息進行加密

當前對網絡信息進行加密的方式如下：（1）端點加密。這項加密方式是指對源端用戶與目的端用戶之間的全部數據信息，進行有效加密，進而提高兩終端之間數據傳輸的安全性，降低數據竊取風險。（2）節點加密。是指在節點處，將節點機與密碼裝置相連，網絡傳輸過程中的密文會在該裝置中，實現重新加密操作，而明文不通過節點機，從而解決節點處易被侵擾者攻擊的問題，達到提升源節點和目的節點之間傳輸鏈路安全性的目的。（3）在線加密。指的是傳輸數據僅僅在數據鏈路層進行加密的方式[2]。數據的接收方是各節點機，數據信息在傳送的各個節點都被解密后在加密，一直到達最終的傳送地，此種方法能夠較為有效地提高各節點間傳輸信息的安全。

3.2合理限制功能

網絡系統出現漏洞時，是最容易遭到網絡攻擊的時候，當惡意毀壞者檢測到用戶的通信網絡存在問題時，就會偽裝成用戶身份來對網絡進行損壞，此時必須采用有效措施進行防控。其中一種方法就是限制用戶訪問，進行相應的系統設置對系統服務進行限制，還可以設置操作權限，在任何情況下，都要對登錄用戶進行安全驗證，確保是用戶本人操作。另一種辦法就是數據加密。因為互聯網具有開放性，在整個網絡中傳輸的數據在網絡傳輸中存在被攔截風險，加密處理可以有效減少攔截，同時可以設置轉用獨特加密方式，從而提高安全性能。

3.3做好入網測試

入網測試工作是確保網絡安全的一項重要工作。從而實現對通信網絡的全面監督和管理。是指相關設備和產品在加入通信網絡信息系統前，要進行必要的技術檢測，在達到入網安全性要求后，方可接入到網絡系統中。入網測試工作，不僅可以大大降低設備自帶安全隱患對信息系統造成侵擾的概率，而且還能對入網后的產品加強監督。此外，在日常應用中，要加強對系統的升級安裝包和補丁安裝包的檢測，防止攜帶不安全因素，致使在升級中出現安全隱患。

3.4進行實名認證

用戶認證是進入通信網絡信息系統的最先步驟，進行實名認證能夠有效減少惡意侵擾著盜取數據火篡改信息的情況，從而提高通信網絡系統的安全性。當前比較常用的實名認證方法，主要包括郵箱認證、手機認證、身份認證等，部分選用雙重認證方式。但是，如果一旦實名認證系統遭到破壞，安全風險將急劇增加，因此相關技術人員必須對此系統進行高效管控，并有責任提醒用戶及時做好加密和保密工作，避免用戶信息被竊取。

3.5做好漏洞掃描與修補

經過調查可知，造成通信網絡信息系統安全問題的主要因素是安全漏洞配置不正確，因此必須要將漏洞安全掃描及修補的工作做好[3]。安全掃描工作，可以對所使用的通信網絡信息系統的安全性進行有效判斷，如果沒有發現安全漏洞，則用戶在一個相對安全的環境下使用網絡；當通過發現存在安全漏洞時，則應盡快選擇或者制定有效方法修補漏洞，確保安全運行。

3.6多通道技術的應用

多通道技術也是當前比較可靠的手段，能夠切實提升通信網絡信息系統的安全性。顧名思義，該種方法就是增加信息傳輸通道的數量，來提高信息安全的方法。例如：對于控制數據和業務數據就可以采取雙通道傳輸的方法，第一通道僅用來傳輸控制數據，第二通道則傳輸業務數據，可以避免數據混亂，提升通信系統的可靠性。需要注意的是，必須要保證各通道相互獨立，當外界干擾者只有將全部通道攻陷后，才能獲得全部的數據，安全性能可以大幅提升，但成本較高，需要根據實際情況選用。

3.7構建應急恢復系統

“安全第一、預防為主”是通信網絡信息安全防控工作一直遵循的原則[4]。因為通信信息網絡的安全故障多變且復雜，因此隨時都可能受到破壞。為此需要建立相應的管理部門，做好工作分工，明確分工責任，對通信網絡信息系統進行實時管控，一旦出現問題，可以及時發現、及時解決。同時，需要制訂合理的應急預案也必須建立，預估可能發生的各種問題，一旦出現問題，隨即啟動應急預案，盡快盡量減少損失。

3.8提升用戶安全意識

在網絡的實際應用中，部分用戶的隱私意識還有所欠缺，一些技術人員需要通過有效措施來用戶網絡安全意識進行提升。①安裝殺毒軟件。根據用戶需求，選擇具有針對性的殺毒軟件，將電腦病毒、木馬等進行攔截，同時及時發現漏洞，進行有效彌補，從而降低網絡系統安全風險。②教導用戶安全使用網絡。比如在網絡上注冊賬號時，在無明確要求的前提下，不要隨意填寫自己全部的真實信息，防止信息泄露；也不要在網絡上隨意添加不認識的人員，給其他人可乘之機；金錢交易，必須設置牢靠的認證方式才能進行交易；同時要將密碼進行合理設置，不要使用安全性能太低的密碼，如自己的生日日期、手機號碼等簡單的數字組合，因為此類號碼易被破解。

3.9加大管控力度

針對通信網絡信息系統的安全性能現狀，在利用現有的技術手段對用戶信息加強保護和提高公眾安全防護意識的基礎上，相關法律部門應該制定更加合理的法律法規，對不法行為者進行嚴管嚴控，對于不法分子惡意侵害他人通信網絡信息系統的行為要依法進行嚴厲懲戒，對其他攻擊過或者想攻擊他人網絡系統的侵害者形成有效震懾，以達到以儆效尤的效果。同時還要加強普法宣傳和教育工作，使每一名公眾都真正認識到肆意破壞通信網絡信息系統的行為屬于違法行為，會對他人和自身均產生危害，轉變人們的投機和好奇思想，尊重和保護他人隱私，嚴格遵循網絡規則，共同創造一個更加安全舒適的網絡環境。

4結束語

提出“沒有網絡安全就沒有國家安全”。安全問題是構建通信網絡信息系統必須考慮的一項重要因素，因為一旦系統出現安全問題會對用戶造成不良影響。通信網絡信息系統的安全防護工作是一項長期而重要的工作，相關工作人員需要根據客觀實際需要，不斷進行安全防護技術水平，從而不斷提升網絡系統中信息的安全可靠性，使公眾更加放心安心地使用網絡平臺，促使網絡得到更廣泛的應用，促進網絡時代的發展。希望本文提出的幾點安全防護措施能夠對通信網絡信息系統的安全運行提供一定幫助。

參考文獻

[1]楊朝軍.關于計算機通信網絡安全與防護策略的幾點思考[J].應用科學，2015（12）.

[2]于江.通信網絡信息系統的安全防護技術[J].中國管理信息化，2017（20）.

[3]姜濱，于湛.通信網絡安全與防護[J].甘肅科技，2015（12）.

[4]賈小妮.通信網絡信息系統的安全防護技術的研究[J].中國管理信息化，2018（02）.

作者:周瑤 單位:國網四川省電力公司大英縣供電分公司