浅谈通信网络安全维护.doc

1 浅谈通信网络安全维护论文关键词:通信网络;安全;技术;维护论文摘要:随着人们生活信息化水平的提高与通信技术的不断发展, 通信网络的规模日益扩大, 这必然会对网络的安全系统提出更高的要求。本文从当今社会的通信网络应用背景出发, 描述了通信网络安全的重要性, 分析了其面临的问题和所采用的安全维护技术。 1 前言经国务院批准, 在信息产业部的指导下,由 IEEE 主办, 中国电子学会、清华大学、中国通信学会和北京邮电大学四家单位共同承办的“ 2008 世界通信大会( ICC2008 ) 中国论坛-- 网络和信息安全分论坛( 暨第三届中国电信行业信息安全论坛) ”于 2008 年5 月在北京隆重召开。大会主要研讨国际通信技术和行业领域的热点问题,促进全球学术界和工业界的交流与合作,其中,关于通信网络的安全技术正 2 是其中的一个讨论焦点。 2 通信网络安全的定义及其重要性可以从不同角度对网络安全作出不同的解释。一般意义上, 网络安全是指信息安全和控制安全两部分。国际标准化组织把信息安全定义为“信息的完整性、可用性、保密性和可靠性”; 控制安全则指身份认证、不可否认性、授权和访问控制。当今社会,通信网络的普及和演进让人们改变了信息沟通的方式, 通信网络作为信息传递的一种主要载体, 在推进信息化的过程中与多种社会经济生活有着十分紧密的关联。这种关联一方面带来了巨大的社会价值和经济价值, 另一方面也意味着巨大的潜在危险-- 一旦通信网络出现安全事故, 就有可能使成千上万人之间的沟通出现障碍, 带来社会价值和经济价值的无法预料的损失。 3 通信网络安全现状互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间, 3 网络技术的迅速发展和广泛应用, 为人类社会的进步提供了巨大推动力。然而, 正是由于互联网的上述特性, 产生了许多安全问题。计算机系统及网络固有的开放性、易损性等特点使其受攻击不可避免。计算机病毒的层出不穷及其大范围的恶意传播,对当今日愈发展的社会网络通信安全产生威胁。现在企业单位各部门信息传输的的物理媒介,大部分是依靠普通通信线路来完成的, 虽然也有一定的防护措施和技术,但还是容易被窃取。通信系统大量使用的是商用软件,由于商用软件的源代码, 源程序完全或部分公开化, 使得这些软件存在安全问题。 4 通信网络安全分析针对计算机系统及网络固有的开放性等特点,加强网络管理人员的安全观念和技术水平, 将固有条件下存在的安全隐患降到最低。安全意识不强, 操作技术不熟练, 违反安全保密规定和操作规程,如果明密界限不清,密件明发,长期重复使用一种密钥, 将导致密码被破译, 如果下发口令及密码后没有及时收回, 致使在口令和密码到期后仍能通过其 4 进入网络系统, 将造成系统管理的混乱和漏洞。为防止以上所列情况的发生, 在网络管理和使用中, 要大力加强管理人员的安全保密意识。软硬件设施存在安全隐患。为了方便管理,部分软硬件系统在设计时留有远程终端的登录控制通道, 同时在软件设计时不可避免的也存在着许多不完善的或是未发现的漏洞(bug) , 加上商用软件源程序完全或部分公开化, 使得在使用通信网络的过程中, 如果没有必要的安全等级鉴别和防护措施,攻击者可以利用上述软硬件的漏洞