论文部分内容阅读
摘 要：跨入21世纪，在巨大的信息网络下，信息的获取、传播、处理和利用更加高效快捷，可以说网络不仅改变了人们的工作生活方式、也促进了我国数字化经济建设，由此可以说网络通信技术已经成为了社会发展的主导力量。但随之而来的信息安全問题也日益突出。本文结合网络通信技术的相关理论，首先阐述了我国网络通信安全，其次分析了影响网络通信安全的因素，最后提出了相应的解决措施，旨在为提升信息的传输安全、存储安全以及网络通信服务运行安全水平提供参考。
关键词：网络通信；安全；技术
随着通信业改革进程的不断深入，我国网络通信的业务规模、技术层次等方面都有了长足的进步，网络通信也成为了支撑经济社会发展的重要基础设施，并渗透到社会生活的方方面面。进一步加强网络通信安全技术的研究，已经成为提升通信安全保障能力、积极应对当前网络威胁、维持我国信息化可持续发展的重要任务之一。
1 网络通信安全概述
1.1 网络通信安全
概括来说，网络通信安全是指利用一些安全措施来防范网络通信过程中可能出现的软、硬件问题、数据信息窃取问题。其根本目的是防止通过互联网传输的信息被非法使用。从企业和个人的角度来说，涉及到个人隐私、商业机密的信息在互联网上传输时，应避免被他人或商业竞争对手利用窃听、冒充、篡改等手段侵犯用户的权益和隐私，保证传输信息的完整性、真实性和保密性。从国家层面来说，网络通信安全问题关系着社会的稳定和民族文化的传承、发扬等一系列重要问题。
1.2 我国网络通信安全的现状
网络安全是指通过采用各种技术和管理措施，使网络系统正常运行，以保障的网络的相关的数据你的可用性、完整性、保密性。我国对网络通信安全技术的研究大致可分为两个阶段：通信加密和计算机数据保护。我国在通信安全方面的弱势在于一方面大多数据库安全操作系统的内部核心技术都受控于人，随着国外的不断升级、更新，导致了我国数据更新的缓慢；另一方面在于我国的网络安全技术的完善性、规范化和实用性还存在很多不足，尤其是在多平台兼容、多接口这些方面的自主技术还需深入。二是加强国与国之间的网络技术交流与合作，培养与其他国家间网络安全的战略信任，增加与其他国家的网络安全领域的合作，共同维护全球网络安全发展。三是继续增加科研能力投入，培养科研人才，提高应对安全风险的应变能力，提升我国网络空间安全防护的能力。
2 网络通信安全的影响因素
2.1 网络本身的安全缺陷
TCP/IP协议作为Internet的基础，在实现方式上力求简单高效，因此其自身在设计上的对安全因素考虑较少，如：TCP/IP服务的脆弱性、网络窃听、访问控制的配置过于复杂等，都威胁着通信的安全。网络窃听：网络监听只能连接同一网段的主机，一般情况下被用来获取用户的密码等。网络服务安全漏洞：网络漏洞目前还没有一个用户统一的定义。研究者从访问控制的方向出发，他们认为：当本地的系统的一些操作和系统的自带的安全策略在某时段发生冲突时，就这样产生了安全漏洞。
2.2 网络协议安全问题
从本质上来说，TCP/IP协议就是一个网络协议集合，除了履行最基本的传输控制协议TCP和网间互联协议IP之外，还具有控制远程登录协议Telnet，用户数据报文协议UDP等方面的作用。目前该协议是使用最广泛的网络协议，在具体的计算机网络系统中，连接着各种计算机和通信设备。
2.3 Web欺骗
Web欺骗属于电子信息欺骗的一种，概括来说就是攻击者为被攻击者提供了一个十分逼真的网页，当被攻击者浏览该网页时，攻击者能够控制并截取受攻击者浏览或操作的所有信息，包括监视和破坏。欺骗能否成功的关键在于受攻击者和其他Web服务器之间手否设立起了攻击者的Web服务器，也被称为“来自中间的攻击”
3 网络通信安全技术的应用
3.1 数据加密技术
数据加密技术是网络通信技术的核心，并在数字化通信行业得到了广泛应用，它提高了网络平台中信息的安全效果以及信息传输期间的安全性。数据加密主要提供了四种服务：数据保密性，保证了只有合法接收者才能看到数据原貌；数据完整性，确保数据传输的安全性；认证，为数据访问提供认证服务；不可否定性，数字签名技术证明了信息交换的真实性。
3.2 防火墙（Firewall）
也称防护墙，是由Check Point创立者Gil Shwed在1993年发明而引入的国际互联网（US5606668（A）1993-12-15）。它是一种基于内部网络与外部网络之间的网络安全系统。是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
3.3 数字签名技术与访问控制机制
数字签名技术主要用于证实消息的真实来源，也是解决信息在网络传输过程中被伪造、被篡改的一种手段。为了确保相关信息的核实情况和变化情况，数字签名技术主要利用单项函数来实现，并且具有较好的认证效果。一个数字签名方案的产生至少应满足三个条件：签名不能被伪造，并能被接收者验证；能够利用第三方解决签名争执问题；签名双方不能否认自己的签名。目前该技术已广泛应用于电子商务中，具有较好的科学性、规范性和较高的操作性。
4 结论
面对网络的开放性、自由性和无组织性，网络通信安全问题将更为突出，解决这一问题的关键在于如何防范非授权用户非法获取个人隐私、电子商务机密等敏感信息。本文通过从技术层面进行分析认为，保证网络通信安全从技术上来说要加强信息加密技术、信息确认技术以及网络控制技术的研究；从计算机安全方面来说，要加强对容错计算机技术、安全操作系统以及计算机反病毒技术的研究。此外通信安全产业的发展问题也响应着网络通信安全，保证良好的网络环境，如防火墙、安全操作系统等，完善信息安全产品和技术的标准化，对于实现我国网络通信的有效性和全面发展也有着举足轻重的作用。
参考文献：
[1] 墨尔.Internet防火墙与网络安全[M].北京：机械工业出版社，2015.
[2] 邢彦辰.数据通信与计算机网络[M].第2版，北京：人民邮电出版社，2015.
[3] 宋亚军.关于网络通信安全的策略探讨[J].科技经济市场，2015（04）.
作者简介：
杨析宗（1985-），男，汉族，河南永城人，助理实验师，研究方向：计算机技术及应用；
张威（1985-），男，河南永城人，本科，助理实验师。
关键词：网络通信；安全；技术
随着通信业改革进程的不断深入，我国网络通信的业务规模、技术层次等方面都有了长足的进步，网络通信也成为了支撑经济社会发展的重要基础设施，并渗透到社会生活的方方面面。进一步加强网络通信安全技术的研究，已经成为提升通信安全保障能力、积极应对当前网络威胁、维持我国信息化可持续发展的重要任务之一。
1 网络通信安全概述
1.1 网络通信安全
概括来说，网络通信安全是指利用一些安全措施来防范网络通信过程中可能出现的软、硬件问题、数据信息窃取问题。其根本目的是防止通过互联网传输的信息被非法使用。从企业和个人的角度来说，涉及到个人隐私、商业机密的信息在互联网上传输时，应避免被他人或商业竞争对手利用窃听、冒充、篡改等手段侵犯用户的权益和隐私，保证传输信息的完整性、真实性和保密性。从国家层面来说，网络通信安全问题关系着社会的稳定和民族文化的传承、发扬等一系列重要问题。
1.2 我国网络通信安全的现状
网络安全是指通过采用各种技术和管理措施，使网络系统正常运行，以保障的网络的相关的数据你的可用性、完整性、保密性。我国对网络通信安全技术的研究大致可分为两个阶段：通信加密和计算机数据保护。我国在通信安全方面的弱势在于一方面大多数据库安全操作系统的内部核心技术都受控于人，随着国外的不断升级、更新，导致了我国数据更新的缓慢；另一方面在于我国的网络安全技术的完善性、规范化和实用性还存在很多不足，尤其是在多平台兼容、多接口这些方面的自主技术还需深入。二是加强国与国之间的网络技术交流与合作，培养与其他国家间网络安全的战略信任，增加与其他国家的网络安全领域的合作，共同维护全球网络安全发展。三是继续增加科研能力投入，培养科研人才，提高应对安全风险的应变能力，提升我国网络空间安全防护的能力。
2 网络通信安全的影响因素
2.1 网络本身的安全缺陷
TCP/IP协议作为Internet的基础，在实现方式上力求简单高效，因此其自身在设计上的对安全因素考虑较少，如：TCP/IP服务的脆弱性、网络窃听、访问控制的配置过于复杂等，都威胁着通信的安全。网络窃听：网络监听只能连接同一网段的主机，一般情况下被用来获取用户的密码等。网络服务安全漏洞：网络漏洞目前还没有一个用户统一的定义。研究者从访问控制的方向出发，他们认为：当本地的系统的一些操作和系统的自带的安全策略在某时段发生冲突时，就这样产生了安全漏洞。
2.2 网络协议安全问题
从本质上来说，TCP/IP协议就是一个网络协议集合，除了履行最基本的传输控制协议TCP和网间互联协议IP之外，还具有控制远程登录协议Telnet，用户数据报文协议UDP等方面的作用。目前该协议是使用最广泛的网络协议，在具体的计算机网络系统中，连接着各种计算机和通信设备。
2.3 Web欺骗
Web欺骗属于电子信息欺骗的一种，概括来说就是攻击者为被攻击者提供了一个十分逼真的网页，当被攻击者浏览该网页时，攻击者能够控制并截取受攻击者浏览或操作的所有信息，包括监视和破坏。欺骗能否成功的关键在于受攻击者和其他Web服务器之间手否设立起了攻击者的Web服务器，也被称为“来自中间的攻击”
3 网络通信安全技术的应用
3.1 数据加密技术
数据加密技术是网络通信技术的核心，并在数字化通信行业得到了广泛应用，它提高了网络平台中信息的安全效果以及信息传输期间的安全性。数据加密主要提供了四种服务：数据保密性，保证了只有合法接收者才能看到数据原貌；数据完整性，确保数据传输的安全性；认证，为数据访问提供认证服务；不可否定性，数字签名技术证明了信息交换的真实性。
3.2 防火墙（Firewall）
也称防护墙，是由Check Point创立者Gil Shwed在1993年发明而引入的国际互联网（US5606668（A）1993-12-15）。它是一种基于内部网络与外部网络之间的网络安全系统。是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
3.3 数字签名技术与访问控制机制
数字签名技术主要用于证实消息的真实来源，也是解决信息在网络传输过程中被伪造、被篡改的一种手段。为了确保相关信息的核实情况和变化情况，数字签名技术主要利用单项函数来实现，并且具有较好的认证效果。一个数字签名方案的产生至少应满足三个条件：签名不能被伪造，并能被接收者验证；能够利用第三方解决签名争执问题；签名双方不能否认自己的签名。目前该技术已广泛应用于电子商务中，具有较好的科学性、规范性和较高的操作性。
4 结论
面对网络的开放性、自由性和无组织性，网络通信安全问题将更为突出，解决这一问题的关键在于如何防范非授权用户非法获取个人隐私、电子商务机密等敏感信息。本文通过从技术层面进行分析认为，保证网络通信安全从技术上来说要加强信息加密技术、信息确认技术以及网络控制技术的研究；从计算机安全方面来说，要加强对容错计算机技术、安全操作系统以及计算机反病毒技术的研究。此外通信安全产业的发展问题也响应着网络通信安全，保证良好的网络环境，如防火墙、安全操作系统等，完善信息安全产品和技术的标准化，对于实现我国网络通信的有效性和全面发展也有着举足轻重的作用。
参考文献：
[1] 墨尔.Internet防火墙与网络安全[M].北京：机械工业出版社，2015.
[2] 邢彦辰.数据通信与计算机网络[M].第2版，北京：人民邮电出版社，2015.
[3] 宋亚军.关于网络通信安全的策略探讨[J].科技经济市场，2015（04）.
作者简介：
杨析宗（1985-），男，汉族，河南永城人，助理实验师，研究方向：计算机技术及应用；
张威（1985-），男，河南永城人，本科，助理实验师。