通信网络安全问题与防护策略

郭方平

【摘要】 在信息时代下，为通信网络带来了良好的发展机遇，但也要重视其中的安全隐患。由于网络有着开放性特点，让网络安全面临着巨大威胁，需要尽快采取相应的措施，保证通信网络的安全。本文通过分析当前通信网络的安全问题，提出了行之有效的防护策略。

【关键词】 通信网络 安全问题 防护策略

近几年通信网络发展速度很快，覆盖范围日益扩大，设备复杂而多样，这对其通信网络安全的防护带来了极大难度。当前，通信网络安全问题普遍存在，在计算机网络技术发展过程中，这一问题越来越凸显，对此，要积极采取有效的防护措施，确保通信网络的安全。

一、通信网络安全问题

一是通信网络有着开放性特点，系统内部存在大量不确定因素，必须尽快提升安全防护技术水平。此外，网络布线和通信质量也会导致出现各种问题，要采取先进的技术，减少系统中的安全漏洞；二是通信网络软件的缺陷，由于有很多不可预测性因素，威胁着通信网络的安全运行，特别是通信协议、通信软件等，安全问题较为突出。使用通信网络时若没有采取防护措施，极易造成软件中出现漏洞，导致网络系统被非法入侵，内部信息资料被损坏或被窃取，甚至造成整个网络系统的瘫痪；三是FTP服务、电子邮件服务等TCP/PI服务中的安全问题，再设计TCP/PI服务的过程中，通常考虑其实用性与高效性，从而忽视了服务系统的安全性[1]。受到代码容量的限制，在提高运行效率的基础上安装安全系统，会增加代码，从而降低TCP/PI服务的效率，导致出现安全问题；第四网络中攻击工具很多，容易获得，很多缺少设置权限限制，能够自由下载。加之攻击工具操作简单，对通信网络威胁很大，极大增加了网络安全风险。

二、通信网络安全问题的防护策略

2.1网络加密技术

网络加密技术是当前通信网络安全应用的重要技术手段之一，其作用主要在于预防公用或私有化信息在网络上被窃取。通过采用加密技术可以对公网传输IP包进行加密与封装，从而有效解决在公网上数据传输的安全性问题，确保数据传输的完整性与保密性，同时也达到远程用户访问时内网安全问题的解决，即便数据在传输过程中被截获，会因为加进去的加密机制的访问协议层存在差异而导致密码破解不可实现，从而对数据进行了确切保护。

2.2防火墙技术

防火墙也称为防护墙，实际上是一种隔离技术。它是位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。防火墙是网络安全的重要环节，通过鉴别与限制级更改跨越防次墙的数据流来达到对通信网络的安全保护，从而防止黑客来访时随意更改与删除重要信息，最大限度地阻止网络中的黑客来访问你的网络，强化网络安全策略。

2.3身份鉴别与认证技术

身份鉴别技术的应用可以在通信网络访问时通过密码与口令的方式来鉴别用户的身份及权限。在网络信息的生命周期中，由于会受到各个方面的安全威胁，这些威胁会利用应用环境的脆弱性对应用环境产生不利影响，例如：假冒、窃听、破坏信息的完整性等。

因此，通过身份鉴别与认证可以有效区分通信网络系统的权限，一旦权受到限制的用户进行网络访问，在连接通信网络系统是就会被服务器终止访问或对网络地址进行屏蔽[2]。身份认证技术可以保障信息数据的完整性、机密性与可控性，只有符合身份认证的用户或达到权限层级的用户对当级数据信息进行有效利用。

2.4 VPN技术

VPN技术是虚拟专用网络技术的英文缩写，其主要作用是在公用网络上建立专用网络，并进行加密通讯。VPN可通过服务器、硬件、软件等多种方式实现，不仅成本低，在使用上也很容易。为了确保数据可以安全传递，VPN服务器和客户机之间通讯数据可以进行加密处理，在一条专用的数据链路日挂行安全传输，就如同专门架设了一个专用网络一样，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道，有了这个虚拟网络收到攻击就不容易被察觉，同时又可以阻止数据窃贼和其他非授权用户接触这种数据。此外，虚拟专用网使用户可以利用ISP的设施和服务，完全掌握着自己网络的控制权。

三、结语

总之，当前通信网络技术应用越来越广泛，极大的便利了人们的工作与生活。然而通信网络技术在为人们提供便利的同时，也存在很多安全问题。所以，要进一步加强通信网络安全体系建设速度，积极采用先进的防护技术，提高对通信网络的保护效果，避免出现安全问题，实现通信网络技术的稳定发展。

参 考 文 献

[1]邵衍振.计算机网络安全防护问题及其策略[J].网络安全技术与应用，2014，（05）：111-113.

[2]王佳先.通信网络安全维护的有效措施探析[J].无线互联科技，2014，（05）：41.