引论：我们为您整理了13篇通信网络安全论文范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题。
计算机系统及网络固有的开放性、易损性等特点使其受攻击不可避免。
计算机病毒的层出不穷及其大范围的恶意传播，对当今日愈发展的社会网络通信安全产生威胁。
现在企业单位各部门信息传输的的物理媒介，大部分是依靠普通通信线路来完成的，虽然也有一定的防护措施和技术，但还是容易被窃取。
通信系统大量使用的是商用软件，由于商用软件的源代码，源程序完全或部分公开化，使得这些软件存在安全问题。
3通信网络安全分析
针对计算机系统及网络固有的开放性等特点，加强网络管理人员的安全观念和技术水平，将固有条件下存在的安全隐患降到最低。安全意识不强，操作技术不熟练，违反安全保密规定和操作规程，如果明密界限不清，密件明发，长期重复使用一种密钥，将导致密码被破译，如果下发口令及密码后没有及时收回，致使在口令和密码到期后仍能通过其进入网络系统，将造成系统管理的混乱和漏洞。为防止以上所列情况的发生，在网络管理和使用中，要大力加强管理人员的安全保密意识。
软硬件设施存在安全隐患。为了方便管理，部分软硬件系统在设计时留有远程终端的登录控制通道，同时在软件设计时不可避免的也存在着许多不完善的或是未发现的漏洞(bug)，加上商用软件源程序完全或部分公开化，使得在使用通信网络的过程中，如果没有必要的安全等级鉴别和防护措施，攻击者可以利用上述软硬件的漏洞直接侵入网络系统，破坏或窃取通信信息。
传输信道上的安全隐患。如果传输信道没有相应的电磁屏蔽措施，那么在信息传输过程中将会向外产生电磁辐射，从而使得某些不法分子可以利用专门设备接收窃取机密信息。
另外，在通信网建设和管理上，目前还普遍存在着计划性差。审批不严格，标准不统一，建设质量低，维护管理差，网络效率不高，人为因素干扰等问题。因此，网络安全性应引起我们的高度重视。
4通信网络安全维护措施及技术
当前通信网络功能越来越强大，在日常生活中占据了越来越重要的地位，我们必须采用有效的措施，把网络风险降到最低限度。于是，保护通信网络中的硬件、软件及其数据不受偶然或恶意原因而遭到破坏、更改、泄露，保障系统连续可靠地运行，网络服务不中断，就成为通信网络安全的主要内容。
为了实现对非法入侵的监测、防伪、审查和追踪，从通信线路的建立到进行信息传输我们可以运用到以下防卫措施：“身份鉴别”可以通过用户口令和密码等鉴别方式达到网络系统权限分级，权限受限用户在连接过程中就会被终止或是部分访问地址被屏蔽，从而达到网络分级机制的效果;“网络授权”通过向终端发放访问许可证书防止非授权用户访问网络和网络资源;“数据保护”利用数据加密后的数据包发送与访问的指向性，即便被截获也会由于在不同协议层中加入了不同的加密机制，将密码变得几乎不可破解;“收发确认”用发送确认信息的方式表示对发送数据和收方接收数据的承认，以避免不承认发送过的数据和不承认接受过数据等而引起的争执;“保证数据的完整性”，一般是通过数据检查核对的方式达成的，数据检查核对方式通常有两种，一种是边发送接收边核对检查，一种是接收完后进行核对检查;“业务流分析保护”阻止垃圾信息大量出现造成的拥塞，同时也使得恶意的网络终端无法从网络业务流的分析中获得有关用户的信息。
为了实现实现上述的种种安全措施，必须有技术做保证，采用多种安全技术，构筑防御系统，主要有：
防火墙技术。在网络的对外接口采用防火墙技术，在网络层进行访问控制。通过鉴别，限制，更改跨越防火墙的数据流，来实现对网络的安全保护，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。
入侵检测技术。防火墙保护内部网络不受外部网络的攻击，但它对内部网络的一些非法活动的监控不够完善，IDS（入侵检测系统）是防火墙的合理补充，它积极主动地提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，提高了信息安全性。
网络加密技术。加密技术的作用就是防止公用或私有化信息在网络上被拦截和窃取，是网络安全的核心。采用网络加密技术，对公网中传输的IP包进行加密和封装实现数据传输的保密性、完整性，它可解决网络在公网上数据传输的安全性问题也可解决远程用户访问内网的安全问题。
身份认证技术。提供基于身份的认证，在各种认证机制中可选择使用。通过身份认证技术可以保障信息的机密性、完整性、不可否认性及可控性等功能特性。
虚拟专用网(VPN)技术。通过一个公用网(一般是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等跟公司的内网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。
漏洞扫描技术。面对网络的复杂性和不断变化的情况，仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不够的，我们必须通过网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。
结束语
目前解决网络安全问题的大部分技术是存在的，但是随着社会的发展，人们对网络功能的要求愈加苛刻，这就决定了通信网络安全维护是一个长远持久的课题。我们必须适应社会，不断提高技术水平，以保证网络安全维护的顺利进行。
参考文献
[1]张咏梅.计算机通信网络安全概述.中国科技信息，2006.
[2]杨华.网络安全技术的研究与应用.计算机与网络，2008
[3]冯苗苗.网络安全技术的探讨.科技信息，2008.
[4]姜滨，于湛.通信网络安全与防护.甘肃科技，2006.
[5]艾抗，李建华，唐华.网络安全技术及应用.济南职业学院学报，2005.
[6]罗绵辉，郭鑫.通信网络安全的分层及关键技术.信息技术，2007.
篇2
1.2常见网络安全协议设计方式
在网络安全协议设计过程中，较为注重网络安全协议的复杂性设计和交织攻击抵御能力设计，在确保网络安全协议具备较高安全性的同时，保证网络安全协议具备一定的经济性。网络安全协议的复杂性主要目的是保障网络安全协议的安全，而网络安全协议的交织攻击抵抗力则是为了实现网络安全协议应用范围的扩展。在网络安全协议设计过程中，应当注重边界条件的设定，确保网络安全协议集复杂性、安全性、简单性以及经济性于一身。一方面，利用一次性随机数来替换时间戳。同步认证的形式是目前网络安全协议的设计运用较为广泛的方式，该认证形式要求各认证用户之间必须保持严格的同步时钟，在计算机网络环境良好的情况相对容易实现，然而当网络存在一定延迟时，难以实现个用户之间的同步认证。对此，在网络安全协议设计过程中可以合理运用异步认证方式，采用随机生成的验证数字或字母来取代时间戳，在实现有效由于网络条件引发的认证失败问题的同时，确保网络安全协议的安全性。另一方面，采用能够抵御常规攻击的设计方式。网络安全协议必须具备抵御常见明文攻击、混合攻击以及过期信息攻击等网络攻击的能力，防止网络击者从应答信息中获取密钥信息。同时，在设计网络安全协议过程中，也应当注重过期消息的处理机制的合理运用，避免网络攻击者利用过期信息或是对过期信息进行是该来实现攻击，提升网络安全协议的安全性。此外，在设计网络安全协议过程中，还应当确保网络安全协议实用性，保障网络安全协议能够在任何网络结构的任意协议层中使用。在网络通信中，不同网络结构的不同协议层在接受信息长度方面存在一定差异，对此，在设置网络安全协议秘钥消息时，必须确保密钥消息满足最短协议层的要求，将密码消息长度设置为一组报文的长度，在确保网络安全协议适用性的同时，提升网络安全协议的安全性。
2计算机网络安全协议在CTC中的应用
近年来，随着计算机通信技术、网络技术以及我国高速铁路的不断发展，推动了我国调度集中控系统（CentralizedTrafficControl，检测CTC系统）的不断发展，使得CTC系统广泛应用于高铁的指挥调度中。CTC系统是铁路运输指挥信息化自动化的基础和重要组成部分，采用了自动控制技术、计算机技术、网络通信技术等先进技术，同时采用智能化分散自律设计原则，是一种以列车运行调整计划控制为中心，兼顾列车与调车作业的高度自动化的调度指挥系统。同CTC系统的路由器与交换机之间装设了防火墙隔离设备，能够有效确保CTC系统中心局域网的安全。CTC系统的车站系统的局域网主干主要由两台高性能交换机或集线器构成，并在车站调度集中自律机LiRC、值班员工作站以及信号员工作站等设备上配备两个以太网口，以实现与高速网络通信。为实现车站系统与车站基层广域网之间的网络通信和高速数据传输，车站系统配备了两台路由器。车站基层广域网连接调度中心局域网通过双环、迂回的高速专用数字通道实现与各车站局域网的网络通信，其中，该数字通道的带宽超过2Mbps/s，且每个通道环的站数在8个以内，并采用每个环应交叉连接到局域网两台路由器的方式来确保其数据传输的可靠性。CTC系统在网络通信协议方面，采用TCP/IP协议，并在数据传输过程中运用CHAP身份验证技术和IPSEC安全保密技术，在有效实现数据高速传递的同时，确保的网络通信的安全。
篇3
2.1网络病毒
当前，Internet已经成为了各种计算机网络病毒的最大传播途径，一旦用户终端被网络病毒感染，就可能造成与其进行数据通信的其他用户终端被连带感染，特别是当前病毒的破坏形式多种多样，能在不被发现的情况下对传输数据进行复制、篡改和毁坏，也可以通过侵入终端内部对系统数据进行攻击，从而造成数据通信质量下降或中断。在政府机构或企业中，一些非法分子出于经济或政治目的，通过对政府机关网或企业局域网的服务器植入病毒，造成机密信息外泄，从而造成不可估量的损失，严重时还可能威胁到国家安全和社会稳定。
2.2黑客攻击
正常的网络通信是通过合法访问的形式实现的，而在现实中，一些网络黑客出于不同的目的，在未经允许的情况下就利用网络传输协议、服务器以及操作系统上的安全漏洞进行非法访问，使得系统内部的信息和数据被盗取或删改等，从而造成系统崩溃、重要信息丢失或泄露等严重事件。
2.3管理缺失
在实际工作中，很多用户在利用网络进行数据通信时没有充分重视安全方面的问题。一方面没有投入先进的网络硬件设备，或者投入时只重视服务器、交换机等硬件设备的性能而忽略了安全防护性；另一方面由于相关技术人员和管理人员缺乏，使得信息的使用和传输非常随意，再加上对传输和终端设备的入网安全性检测工作不严，容易被不法分子在设备内部设置后门，从而给数据通信安全造成威胁。
3网络数据通信中的安全防范技术措施
3.1对网络入侵进行检测
网络数据通信一般都是基于TCP/IP等网络通信协议的基础上完成的，在这个过程中可以加强对网络访问行为的监视和分析，判断其是否属于合法访问的范畴。一旦发现其存在违反安全策略的行为，就要立即对访问实施拦截，同时发出报警，提示相关工作人员进行进一步的处理。
3.2实施访问控制
首先，对不同的访问用户设置不同的安全权限。通过设置不同的安全权限可以有效防止未经授权的用户访问敏感信息，避免了机密信息数据的外泄。其次，局域网用户还应做好内部访问外网的控制，通过部署网络版防火墙等方式杜绝外部病毒和木马程序顺着访问路径入侵。最后，采用认证技术来限制用户访问网络。用户只有通过门户网站或客户端的形式完成认证步骤，才能实施对外部网络的访问。
3.3进行数据加密将信息数据在传输前进行加密，被接收之后通过解密机进行还原，从而有效提高数据在传输过程中的安全性。目前常用的数据加密技术有两种：
（1）端到端加密技术。在数据信息的发送端和接收端同时以加密的形式存在。
（2）链路加密技术。在数据信息的传输过程中以加密的形式存在。在实际应用中，这两种加密技术一般混合采用，以提高数据信息的安全性。
篇4
1.2及时排查隐存的安全威胁
定期开展网络安全的检查与维修活动，以及时确保数据信息的可靠性与真实性得到有效的安全确认，避免服务器的终端设备以及信息网中的硬件设备和软件设备受到恶意破坏，防止系统网络受到不法分子的严重攻击，达到对数据库内部的信息进行保密的目的。所以这就要求专业化的技术人员需以对网络安全性的有效评估为前提，全面仔细存在的隐形的安全威胁，积极设置高效的网管设置等形式，不断优化系统漏洞，拒绝一切不法分析用户的对网络系统的入侵和攻击，降低安全风险的发生。
2路由器与交换机漏洞的发现和防护
作为通过远程连接的方式实现网络资源的共享是大部分用户均会使用到的，不管这样的连接方式是利用何种方式进行连接，都难以避开负载路由器以及交换机的系统网络，这是这样，这些设备存在着某些漏洞极容易成为黑客的攻击的突破口。从路由器与交换机存在漏洞致因看，路由与交换的过程就是于网络中对数据包进行移动。在这个转移的过程中，它们常常被认为是作为某种单一化的传递设备而存在，那么这就需要注意，假如某个黑客窃取到主导路由器或者是交换机的相关权限之后，则会引发损失惨重的破坏。纵观路由与交换市场，拥有最多市场占有率的是思科公司，并且被网络领域人员视为重要的行业标准，也正因为该公司的产品普及应用程度较高，所以更加容易受到黑客攻击的目标。比如，在某些操作系统中，设置有相应的用于思科设备完整工具，主要是方便管理员对漏洞进行定期的检查，然而这些工具也被攻击者注意到并利用工具相关功能查找出设备的漏洞所在，就像密码漏洞主要利用JohntheRipper进行攻击。所以针对这类型的漏洞防护最基本的防护方法是开展定期的审计活动，为避免这种攻击，充分使用平台带有相应的多样化的检查工具，并在需要时进行定期更新，并保障设备出厂的默认密码已经得到彻底清除；而针对BGP漏洞的防护，最理想的办法是于ISP级别层面处理和解决相关的问题，假如是网络层面，最理想的办法是对携带数据包入站的路由给予严密的监视，并时刻搜索内在发生的所有异常现象。
3交换机常见的攻击类型
3.1MAC表洪水攻击
交换机基本运行形势为：当帧经过交换机的过程会记下MAC源地址，该地址同帧经过的端口存在某种联系，此后向该地址发送的信息流只会经过该端口，这样有助于节约带宽资源。通常情况下，MAC地址主要储存于能够追踪和查询的CAM中，以方便快捷查找。假如黑客通过往CAM传输大量的数据包，则会促使交换机往不同的连接方向输送大量的数据流，最终导致该交换机处在防止服务攻击环节时因过度负载而崩溃。
3.2ARP攻击
这是在会话劫持攻击环节频发的手段之一，它是获取物理地址的一个TCP/IP协议。某节点的IP地址的ARP请求被广播到网络上后，这个节点会收到确认其物理地址的应答，这样的数据包才能被传送出去。黑客可通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，ARP欺骗过程如图1所示。
3.3VTP攻击
以VTP角度看，探究的是交换机被视为VTP客户端或者是VTP服务器时的情况。当用户对某个在VTP服务器模式下工作的交换机的配置实施操作时，VTP上所配置的版本号均会增多1，当用户观察到所配置的版本号明显高于当前的版本号时，则可判断和VTP服务器实现同步。当黑客想要入侵用户的电脑时，那他就可以利用VTP为自己服务。黑客只要成功与交换机进行连接，然后再本台计算机与其构建一条有效的中继通道，然后就能够利用VTP。当黑客将VTP信息发送至配置的版本号较高且高于目前的VTP服务器，那么就会致使全部的交换机同黑客那台计算机实现同步，最终将全部除非默认的VLAN移出VLAN数据库的范围。
4安全防范VLAN攻击的对策
4.1保障TRUNK接口的稳定与安全
通常情况下，交换机所有的端口大致呈现出Access状态以及Turnk状态这两种，前者是指用户接入设备时必备的端口状态，后置是指在跨交换时一致性的VLAN-ID两者间的通讯。对Turnk进行配置时，能够避免开展任何的命令式操作行为，也同样能够实现于跨交换状态下一致性的VLAN-ID两者间的通讯。正是设备接口的配置处于自适应的自然状态，为各项攻击的发生埋下隐患，可通过如下的方式防止安全隐患的发生。首先，把交换机设备上全部的接口状态认为设置成Access状态，这样设置的目的是为了防止黑客将自己设备的接口设置成Desibarle状态后，不管以怎样的方式进行协商其最终结果均是Accese状态，致使黑客难以将交换机设备上的空闲接口作为攻击突破口，并欺骗为Turnk端口以实现在局域网的攻击。其次是把交换机设备上全部的接口状态认为设置成Turnk状态。不管黑客企图通过设置什么样的端口状态进行攻击，这边的接口状态始终为Turnk状态，这样有助于显著提高设备的可控性[3]。最后对Turnk端口中关于能够允许进出的VLAN命令进行有效配置，对出入Turnk端口的VLAN报文给予有效控制。只有经过允许的系类VLAN报文才能出入Turnk端口，这样就能够有效抑制黑客企图通过发送错误报文而进行攻击，保障数据传送的安全性。
4.2保障VTP协议的有效性与安全性
VTP（VLANTrunkProtocol，VLAN干道协议）是用来使VLAN配置信息在交换网内其它交换机上进行动态注册的一种二层协议，它主要用于管理在同一个域的网络范围内VLANs的建立、删除以及重命名。在一台VTPServer上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机，这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTPServer保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。处于VTP模式下，黑客容易通过VTP实现初步入侵和攻击，并通过获取相应的权限，以随意更改入侵的局域网络内部架构，导致网络阻塞和混乱。所以对VTP协议进行操作时，仅保存一台设置为VTP的服务器模式，其余为VTP的客户端模式。最后基于保障VTP域的稳定与安全的目的，应将VTP域全部的交换机设置为相同的密码，以保证只有符合密码相同的情况才能正常运作VTP，保障网络的安全。
篇5
1.信息网络安全概述
信息网络安全是指通过各种各样的网络技术手段，保证计算机在正常运行的过程中处于安全的状态，避免硬件及软件受到网络相关的危险因素的干扰与破坏，同时还可以阻止一些危险程序对整个系统进行攻击与破坏，从而将信息泄露和篡改等，最终保证信息网络在互联网的大环境中正常运行[3]。信息网络安全的维护主要是以信息与数据的完整性与可控性作为核心，并且能够通过用户的操作，实现基本的应用目的。在信息网络的安全维护中，主要包括两个方面。一是设备安全，包括计算机系统的稳定、硬件实体的安全以及软件的正常运行。二是信息安全，主要指的是数据的备份、数据库的安全性等。
2.通信企业信息网络面临的主要安全威胁
2.1人为的恶意攻击
目前信息网络所面临的最大的威胁和挑战就是认为的恶意攻击，人们采取各种各样的方式对于信息进行选择性的破坏和控制，从而造成机密信息的丢失和篡改。
2.2人为的无意失误
通讯企业通过对专门的管理人员进行管理与培训从而保证信息网络系统的正常运行，在日常管理和培训的过程中，会无意的使相应的措施处理不当，这是在所难免的，当工作人员因为自己的原因导致操作不当，会使信息网络系统出现或多或少的漏洞，还有可能造成设备的损坏，这些都是由于人为的无意失误造成的后果[4]。
2.3计算机病毒
由于计算机网络的复杂性及联系性，在工作过程中会尽可能的实现资源共享，因此所接收的结点会有很多。由于无法检测每个结点是否是安全的，因此极容易造成系统的病毒感染。而一旦信息网络受到病毒的感染后，病毒会在信息网络中以非常快的速度进行再生并且传染给其他系统，最终将波及整个网络，后果将不堪设想[5]。
3.通信企业做好信息网络工作的措施
3.1对内部网的访问保护
（1）用户身份认证。如果用户想要进入网络必须经过三个步骤即首先进行用户名进行验证，其次进行用户口令进行验证，最后依据用户帐号进入网络。在这三个步骤中最关键的操作就是用户口令，用户口令需要同时进行系统的加密从而保护网络的安全，并且还应控制同一个账户同时登陆多个计算机的这种现象[6]。（2）权限控制。管理员及用户在进入网络前需要履行某一个任务因此必须遵守所谓的权限原则，这种控制方法可以有效的防止一些非法的用户在一定时间内访问网络资源，从而从根本上阻断这条途径。在进行权限设置的过程中，一定要遵守一些原则，第一，一定要合理的设置网络权限，确保网络权限设置的准确性，不能因为所设置的权限从而影响了整个网络的正常工作，影响了工作的整体效率；第二应该增加一些先进的合理的加密操作技术来减少病毒的入侵，从而从一定程度上保证网络的正常运行，对网络信息数据使用系统性的加密来确保网络安全性和合理性，最终实现对计算机所有结点信息的实时保护。（3）加密技术。通过合理准确的数学函数转换的方法对系统以密文的形式代替明文的现象称之为数据加密，当数据加密后，只有特定的管理人员可以对其进行解密，在数据加密的过程中主要包含两大类：对称加密和不对称加密。
3.2对内外网间的访问保护
（1）安全扫描。互联网互动过程中，及时的对计算机安全卫士和杀毒软件等进行升级，以便及时的对流动数据包进行检测，以便及时有效的对网络中发现的木马和病毒采取有效的防护措施。（2）防火墙系统。防火墙作为计算机网络信息安全防护的第一道屏障，是一种加强网络之间访问控制，以此来决定网络之间传输信息的准确性、真实性及安全性，对于计算机的安全与正常运行具有重要的意义[7]。（3）入侵检测。计算机当中的病毒传播的速度较快且危害性极大，为此应该对网络系统进行病毒的预防及统一的、集中管理，采用防病毒技术及时有效的进行杀毒软件系统的升级，以便对网络互动中发现的木马或病毒程序采取及时的防护措施。
3.3网络物理隔离
在进行信息网络安全控制的过程中不能单一的采用一种安全控制对其保护，而应该根据网络的复杂性采取不同的安全策略加以控制，因此管理人员可以依据密保的等级的程度、各种功能的保护以及不同形式安全设施的水平等差异，通过网络分段隔离的方式提高通信企业信息网络安全。这样的形式及控制方法将以往的错综复杂的控制体系转变成为细化的安全控制体系，能够对于各种恶意的攻击和入侵所造成的危害降低到最小。我们通常所说的物理隔离是指能满足物理隔离的安全性要求的、相对的物理隔离技术。物理隔离的原理是使单个用户在同一时间、同一空间不能同时使用内部网和外部网两个系统。如果两个系统在空间上物理隔离，在不同的时间运行，那么就可以得到两个完全物理隔离的系统[8]。
3.4安全审计及入侵检测技术
安全审计技术对于整个信息网络安全的控制起到了关键性作用，它可以针对不同的用户其入侵的方式、过程以及活动进行系统精密的记录，主要分为两个阶段即诱捕和反击。诱捕是一种特异安排出现的漏洞，可以在一定程度允许入侵者在一定时间内侵入，以便在今后能够获得更多的入侵证据及入侵的特征；当获得足够多的特征及证据的基础上开始进行反击，通过计算机精密的系统对用户的非法入侵的行为进行秘密跟踪并且在较快的时间里查询对方的身份以及来源，从而将系统与入侵者的连接切断,还可追踪定位并对攻击源进行反击。
3.5制定切实可行的网络安全管理策略
要想使通信企业信息网络安全正常运行其前提必须保证整个网络系统的安全，必须针对网络安全提出相应的安全策略，应该使信息网络使用起来安全方便，从而寻找最方便有效的安全措施。在工作的过程中管理人员一定要熟知对于开放性和安全性的具体要求，并且在工作过程中试图寻求两者的共同点和平衡点，当两者出现矛盾的时候应该考虑事情的实际情况有进行准确的取舍。对本网络拓扑结构和能够承受的安全风险进行评估，从网络安全技术方面为保证信息基础的安全性提供了一个支撑。
信息网络的发展需要计算机技术具有跟高的要求，特别是针对通信企业的信息网络安全的控制问题应该加以关注，这直接关系到整个企业的发展。信息网络工程是一个巨大而又复杂的动态的系统工程，需要从多角度进行思索与探讨从而进行综合性的分析，才能选择出更好地安全网络设备，并且对其进行有针对的系统的优化，从而提高管理人员及工作人员的业务水平，最终全面提高整个通讯企业信息网络安全。
作者:王春宝 于晓鹏 单位:吉林师范大学计算机学院
参考文献
[1]卢昱.网络控制论浅叙[J].装备指挥技术学院学报,2002,3(6):60-64.
[2]王雨田,控制论、信息论、系统科学与哲学[M].北京:中国人民大学出版社,1986.
[3]南湘浩,陈钟.网络安全技术概论[M].北京:国防工业出版社,2003.
[4]涂华.医院信息系统的网络安全与防范[J].中山大学学报论丛,2011,04(12).
[5]王芸《.电子商务法规》.高等教育出版社,2010年版.
篇6
2.1充分保障用户IP地址
由于黑客对用户网络通信的侵入与攻击大都是以获取用户IP地址为目的的，因此，充分保障用户的IP地址安全是保护用户网络通信安全的重要途径。用户在使用互联网时也要特别注意对自身IP地址的保护，通过对网络交换机的严格控制，切断用户IP地址通过交换机信息树状网络结构传递被透露的路径；通过对路由器进行有效的隔离控制，经常关注路由器中的访问地址，对非法访问进行有效切断。
2.2完善信息传递与储存的秘密性
信息传递与信息储存的两个过程是当前给网络通信信息安全造成隐患的两个主要途径，在网络信息的存储与传递过程中，黑客可能会对信息进行监听、盗用、恶意篡改、拦截等活动以达到其不可告人目的的需求。这就要求用户在使用网络通信技术时要对网络信息的传递与储存环节尽量进行加密处理，保证密码的多元化与复杂性能够有效甚至从根本上解决信息在传递与储存环节被黑客攻击利用的威胁。当前在网络通信过程中用户可以选择自身合适的加密方式对自身的信息进行加密处理，而网络维护工作者也要根据实际情况加强对信息的加密设置。
2.3完善用户身份验证
对用户的身份进行有效的验证是保障网络通信信息安全的另一条重要途径。在进行网络通信之前对用户身份进行严格验证，确保是本人操作从而对用户的私人信息进行充分有效的保护。当前，用户的身份验证主要是通过用户名与密码的“一对一”配对实现的，只有二者配对成功才能获得通信权限，这种传统的验证方法能够满意一般的通信安全需求，但是在网络通信技术发展速度不断加快的背景下，传统的身份验证方法需要新的变化，诸如借助安全令牌、指纹检测、视网膜检测等具有较高安全性的方法进一步提升网络通信信息安全水平。此外，在保障网络通信信息安全的过程中还可以通过完善防火墙设置，增强对数据源及访问地址恶意更改的监测与控制，从源头上屏蔽来自外部网络对用户个人信息的窃取以及对计算机的攻击。加强对杀毒软件的学习与使用，定期对电脑进行安全监测，从而确保用户自身的信息安全。
篇7
1创建整体化防范系统创建完善、整体化的计算机通信
网络安全系统是做好安全防范工作的一项重要内容。由于整体企业网络系统较为庞大，应用单一一种方式保障计算机通信网络系统安全存在一定难度。信息时代，为令企业信息系统更加安全可靠，便需要采用现代化的方式手段，引入先进性的工具设施，激发其核心功能价值，进而确保网络系统整体安全，降低企业后续维护管理耗费的经济损失。有关技术员工应更为注重网络安全，创建完善的防范系统，针对连接企业内部应用系统的计算机应做严格细致的把关与筛选。同时，在设置客户端应用密码的过程中，应通过多重防护进行有效防范。唯有如此，企业计算机通信网络系统安全方能得到更大的保障，进而推动企业的不断进步与全面升华，促进市场经济的飞速发展。
2健全网络系统管理体制
计算机通信网络技术快速发展的时代，网络安全问题渐渐被人们忽视，进而导致网络体制存在一定的漏洞，对企业提升生产管理效益形成了不良威胁。为此企业工作人员唯有注重计算机通信网络安全，提升安全防范意识，强化网络安全系统建设，方能达到事半功倍的工作效果。当前，网络系统进入到更多的企业之中，有关机密的信息数据、企业重要资料均存储至计算机系统之中，因此安全管理人员应更为重视网络安全，进而为企业单位的健康持续发展提供更优质的内在保障。网络管理工作人员应更多的借鉴吸取先进的经验，掌握符合时代需要的安全管理工作方法，形成对通信网络系统安全保障的正确认知。同时应强化体制建设，创建出更为完善健全的网络系统平台，引进更多的优秀人才，进而为企业单位的安全、健康、持续发展保驾护航。
3提升计算机通信网络安全技术水平提升
计算机通信网络安全技术水平为确保整体网络系统有用性的重要环节。企业安全系统之中，应引入有效的防范措施，通过科学的手段方式做好多重防护。企业工作人员登录内网应设置单独的口令，进而确保企业单位内部系统安全。通常应对外部入侵行为需要借助防火墙系统，采取必要的访问控制手段，利用专业化的安全管理知识确保企业整体安全。在引进工作人员的过程中，应注重考核应聘人员的专业技能以及综合素质，创建健全完善的人才培养机制，方能为企业单位计算机通信网络安全提供更大的保障。
篇8
2）防火墙技术
防火墙技术可以有效地避免外界网络对计算机的非法入侵，保障网络的安全性。它是一道隔离本地网络和外界网络的防御系统，能够有效地隔离风险区合安全区的连接，是一种高效的网络安全模型，因此用户要提高防火墙的等级。
3）加强访问控制技术
访问控制技术是指制定相应的网络访问规则，部分网络允许被访问，而部分网络禁止被访问。通过访问控制技术能够降低网络被攻击的概率，从而在一定程度上提高了网络的安全性。访问控制策略的制定包括入网访问控制环节、网络权限划分环节、客户端防护策略制定三部分组成。其中入网访问控制是网络的第一道关口，一般都是通过验证用户账号和口令来控制。因此，为了提高计算机使用的安全性，用户应尽量使账号和口令复杂化，并定时对其进行更改，防止他人盗窃。
4）建立安全实施防御和恢复系统
众所周知，计算机本身具有一定的漏洞控制能力，但是不能长时间地确保网络信息的安全性，因而当发现网络信息被破坏的时候，应该及时地做出一些补救方案，使丢失的信息或者资料能够尽快恢复，减小损失。为了保障网络系统的安全性，就需要建立安全实施防御和恢复系统，包括安全检测预警机制、安全反应机制、入侵检测机制以及安全恢复机制。
5）采用信息加密和认证技术
当前受大众欢迎的电子商务就是依靠加密技术作为保障的。信息加密是阻止他人恶意地盗取或者破坏信息，能有效地保障信息的机密性。而认证技术可以确保信息的完整性，使信息不被他人恶意更改，在开放式计算机网络环境的安全防御方面扮演了重要的角色。因此，为了保障计算机内数据、文件、口令等重要信息不被他人盗取，就需要对信息流通过程中要传输的数据进行加密和认证处理。常见的信息加密方法有三种，即链路加密、端点加密以及节点加密。
2计算机网络与信息安全系统的关键技术
1）设置密码技术
为了保障计算机网络信息的安全性，最常用的方法就是设置密码，这是保证信息安全的最基本的方法。首先，对需要保护的信息进行加密处理，可以防止信息被非授权用户所访问。其次，密码技术的采用使得网络信息多了一层保护壳，即使信息被不法分子盗取，但是却很难破解其中的内容，有效地防止了信息的外泄。
2）访问控制技术
访问控制技术能够有效地对网络进行安全防范和保护，主要是防止用户对资源越权使用现象的出现。使用访问控制技术时，用户在使用某些特定的网络资源的时候需要进行身份验证，从而确定用户是否具有使用权。该技术在某种程度上限制了访问网络的行为，减小了网络信息被侵犯的可能性。
篇9
（3）网络开放性带来的安全威胁。计算机网络技术之所以能像今天这么发达，是汇聚了很多人的心血的，可以说是人类智慧的结晶。同时计算机网络系统的构成是十分复杂的，是由多个网络硬件设备以及软件等组合而构成的，这种复杂性其实也是有它的缺点的，它在很大程度上威胁了网络信息的安全。
（4）网络边界以及传输过程中的不确定性带来的安全威胁。如今在进行网络构建的时候习惯对其边界进行可扩展处理，这可以说是网络建设的一个需求了，虽然为以后的空间扩展提供了便利，但是这种特定却让网络的边界变得更加不确定，在进行共享访问时网络安全边界被破坏的可能性大大增加，同时增加了网络信息传递的途径，这种具有很大不确定性的传输路径增加了中间环节被影响的可能性。
（5）信息密集带来的安全威胁。很多网站建立的初衷就是收集相关的信息，同时对这些信息进行整理，形成最终的结果并且展示给用户看，但是在信息收集的过程中缺乏挑选性，没有精准的对信息进行筛选，这就可能会造成网络安全威胁。
2计算机网络和信息安全系统
2.1系统的物理环境
我们首先需要按照国家的相关标准来进行计算机网络和信息系统的机房安装，保证机房内的物理环境、机房内摆放使用的设施以及机房的装修都需要按照国家规定来进行，使用的装饰材料等要保证其防水、防潮、防火的性能达标。只有保证了机房建设以及其物理环境符合相应的标准，才能更好的进行信息和数据安全的保护工作。首先计算机网络中心机房要进行正确的选址，在楼层适中的位置进行建设，同时尽量远离那些具有危险性的建筑设施，这样也更便于企事业单位进行后续的网络建设。其次是安设门禁系统或者环境监控措施，一般来讲现在企事业单位的信息中心都具有这样现代化的机房。环境监控措施例如自动报警装置或者UPS等，可以对中心机房内的信息情况进行实时监测，一旦出现设备异常或者物理异常的情况就会立刻进行警报；同时机房内一般会安装专用空调并且保持开机自启动，来对机房内的环境温度和湿度进行调控保持。最后是防火措施，一般来说现代化的机房内设施也会比较完善。
2.2系统的运行环境
想要保证信息系统安全，就要对其核心因素——人给予足够的重视，企事业单位首先应该建立完善的管理体系，然后提供相应的技术支持例如引入先进的技术等，为计算机网络和信息安全系统的安全保驾护航，从各个角度比如组织角度、技术角度以及管理角度来为网络系统提供足够的安全保障，注意和本单位的具体情况相结合，层层递进有序的完成企事业单位信息化建设。其一是对于那些计算机网络和信息系统安放的场所高度重视起来，安装有核心网络设备的场所都应该有显眼的标志来进行说明，比如安装门派或者其他醒目标志以及其他醒目的文字标志例如“机房重地，闲人勿进”、“严禁烟火”等，避免出现误闯的情况，例如路由器、中心服务器和交换机等都属于核心网络设备。其二是备份中心机房的网络设备、网络通信线路以及控制装置等。其三是为了保证数据完整，可以在计算机和网络信息系统通信中采取一定的措施，例如加入一些冗余信息在网络数据传输中，这样更便于发现网络传输中是否有修改或者删除数据信息的操作。
3计算机网络和信息安全关键技术
3.1防病毒软件以及防火墙
我们生活中最常见的病毒防护技术就是防病毒软件，现在的计算机网络防病毒软件分为两类，单机防病毒软件和网络防病毒软件，二者的区别就是防护是在哪里进行的，在计算机本身或者在网络上。单机防病毒软件的工作原理是对本机以及与本机远程连接的资源来进行扫描分析，从而发现病毒并且尽快进行清除；网络防病毒软件则是在病毒入侵网络时发现并且清除病毒。防病毒软件具有一定的防病毒入侵作用，但并不是无懈可击的，对于很多新生病毒来说是没有作用的，所以还需要进行定期备份数据系统或者加密关键业务信息等措施来建立防护系统。
篇10
2）加强网络传输信息的安全
随着人们对于互联网的依赖性的增强，大量的信息每天充斥在互联网中，一些不安全的病毒隐患就会潜藏在其中，威胁用户的信息安全，因此，需要建立起一个完善的监控系统，能够及时的检测传输信息的安全性，扩大检测的范围，一旦发现了病毒的踪迹，立即启动杀毒软件进行杀毒。同时，对于一些特别重要的信息数据需要进行加密处理，加密的信息更加安全，收取信息的用户必须有安全秘钥才能打开，因此给了传输信息一个更加安全的保障。
3）完善网络安全制度
目前我们国家的计算机管理还比较松散，责任划分不明确，管理方法落实不到位，因此，需要建立起一个比较完善的网络安全制度，提高对于网络通信安全的监管力度，并要求有专门的监督和管理人员，一旦出现相关的安全问题，能够及时应对，并对一些责任现象进行追责，把责任落实到每一个人，这样就能够营造一个相对安全的网络空间。
篇11
1.2常见网络安全协议设计方式
在网络安全协议设计过程中，较为注重网络安全协议的复杂性设计和交织攻击抵御能力设计，在确保网络安全协议具备较高安全性的同时，保证网络安全协议具备一定的经济性。网络安全协议的复杂性主要目的是保障网络安全协议的安全，而网络安全协议的交织攻击抵抗力则是为了实现网络安全协议应用范围的扩展。在网络安全协议设计过程中，应当注重边界条件的设定，确保网络安全协议集复杂性、安全性、简单性以及经济性于一身。一方面，利用一次性随机数来替换时间戳。同步认证的形式是目前网络安全协议的设计运用较为广泛的方式，该认证形式要求各认证用户之间必须保持严格的同步时钟，在计算机网络环境良好的情况相对容易实现，然而当网络存在一定延迟时，难以实现个用户之间的同步认证。对此，在网络安全协议设计过程中可以合理运用异步认证方式，采用随机生成的验证数字或字母来取代时间戳，在实现有效由于网络条件引发的认证失败问题的同时，确保网络安全协议的安全性。另一方面，采用能够抵御常规攻击的设计方式。网络安全协议必须具备抵御常见明文攻击、混合攻击以及过期信息攻击等网络攻击的能力，防止网络击者从应答信息中获取密钥信息。同时，在设计网络安全协议过程中，也应当注重过期消息的处理机制的合理运用，避免网络攻击者利用过期信息或是对过期信息进行是该来实现攻击，提升网络安全协议的安全性。此外，在设计网络安全协议过程中，还应当确保网络安全协议实用性，保障网络安全协议能够在任何网络结构的任意协议层中使用。在网络通信中，不同网络结构的不同协议层在接受信息长度方面存在一定差异，对此，在设置网络安全协议秘钥消息时，必须确保密钥消息满足最短协议层的要求，将密码消息长度设置为一组报文的长度，在确保网络安全协议适用性的同时，提升网络安全协议的安全性。
2计算机网络安全协议
在CTC中的应用近年来，随着计算机通信技术、网络技术以及我国高速铁路的不断发展，推动了我国调度集中控系统（CentralizedTrafficControl，检测CTC系统）的不断发展，使得CTC系统广泛应用于高铁的指挥调度中。CTC系统是铁路运输指挥信息化自动化的基础和重要组成部分，采用了自动控制技术、计算机技术、网络通信技术等先进技术，同时采用智能化分散自律设计原则，是一种以列车运行调整计划控制为中心，兼顾列车与调车作业的高度自动化的调度指挥系统。调度中心冗余局域网主干由两台高性能100M交换机构成，并为服务器、工作站等计算机设备均配备两块100M冗余网卡，以便实现与交换机之间的高速连接。同时，调度中心通过两台中高端CISCO路由器实现与车站基层广域网的连接，为了满足CTC系统的通信需要，该CISCO路由器应具备足够带宽以及高速端口。同时，同CTC系统的路由器与交换机之间装设了防火墙隔离设备，能够有效确保CTC系统中心局域网的安全。CTC系统的车站系统的局域网主干主要由两台高性能交换机或集线器构成，并在车站调度集中自律机LiRC、值班员工作站以及信号员工作站等设备上配备两个以太网口，以实现与高速网络通信。为实现车站系统与车站基层广域网之间的网络通信和高速数据传输，车站系统配备了两台路由器。车站基层广域网连接调度中心局域网通过双环、迂回的高速专用数字通道实现与各车站局域网的网络通信，其中，该数字通道的带宽超过2Mbps/s，且每个通道环的站数在8个以内，并采用每个环应交叉连接到局域网两台路由器的方式来确保其数据传输的可靠性。CTC系统在网络通信协议方面，采用TCP/IP协议，并在数据传输过程中运用CHAP身份验证技术和IPSEC安全保密技术，在有效实现数据高速传递的同时，确保的网络通信的安全。
篇12
2加密认证技术
信息加密是电子网络商务中最常用的技术手段，能够保证在Internet环境中进行安全的电子交易。加密技术，是对信息和数据安全的有效保护，增强信息机密性。认证技术则保证信息不被破坏，保证信息完整。应用该技术能够对网路信息起到良好的防御作用。加强计算机网络信息保护的同时，对口令以及各种数据的安全也进行有效防护。认证技术能够使网络口令在安全的环境下运行，从而提高计算机整体保密性。
3病毒防范技术
计算机网络与信息安全系统自身若存在问题，会直接造成病毒的侵入，因此加强病毒防范技术的研究和应用至关重要。首先要对系统自身存在的问题和漏洞进行检测，然后对监测到的病毒进行预防。要选择性能较强的杀毒软件，以保证对病毒的准确的查找，在实时的监测下进行准确杀毒。通过安装杀毒软件并及时更新能够提高整体计算机网络系统的安全指数和防御能力，保证信息安全。
4防火墙技术
防火墙技术，是一种有效的防御技术，能够对本地网络和外界网络进行隔离，具有良好的安全性能。防火墙主要是对安全区和风险区进行安全隔离，防治外界网络入侵。该技术包括多种功能，包过滤、地址转换、认证和应用以及透明和路由。以防火墙包过滤技术来看，防火墙数据包的数据传输具有差异性。据报头部信息主要是源/目的主机的IP地址；TCP头部的主要字段包括源/目的端口、发送及确认序号、状态标识等。从理论角度分析，数据包的头部信息能够对数据包是否通过做出判断，同时其荷载情况也能够做出相同判断；从实际角度出发，包过滤技术是对某些字段信息的获取并应用，在结合字段信息的基础上达到访问控制的效果，通过控制列表进行包过滤，提升整体系统的安全系数。
篇13
一、网络的通信安全
在对网络的通信安全进行定义时需要从多方面来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。
（一）影响网络通信安全的因素
首先就是软硬件的设施。许多的软硬件系统一开始是为了方便管理才事先设置了远程终端登录的控制通道，这样会极大程度的加大了病毒或者黑客攻击的漏洞。除此之外很多软件在一开始设计时虽然会将种种安全的因素考虑进去，但不可避免的时间一长就会出现缺陷。在出现问题后就需要立即补丁来进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别有用心的人轻易找到其中漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。
其次就是人为的破坏。某些计算机的内部管理员工由于缺乏一定的安全意识以及安全技术，利用自身的合法身份进到网络中，从事一些破坏、恶意窃取的行为。最后就是tcp／ip的服务比较脆弱，由于因特网的基本协议就是tcp／ip 协议，这个协议的设计虽然比较有实效但是安全因素比较匮乏。这样就会增大代码的量，最终也会导致tcp／1p 的实际运行效率降低。因此tcp／ip其自身的设计就存在着许多隐患。许多以tcp／ip为基础的应用服务比如电子邮件、ftp等服务都会在不同的程度受到安全威胁。
（二）常用的几种通信安全技术
比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。还有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类别确定权限。
二、通信网络的安全防护措施
正是由于通信网络的功能逐渐变得强大，我们的日常生活也越来越离不开它，因此我们必须采取一系列有效措施来将网络的风险降到最低。
（一）防火墙技术
通常情况下的网络对外接口所使用的防火墙技术可以使得数据、信息等在进行网络层访问时产生一定的控制。经过鉴别限制或者更改越过防火墙的各种数据流，可以实现网络安全的保护，这样可以极大限度的对网络中出现的黑客进行阻止，在一定层面上可以防止这些黑客的恶意更改、随意移动网络重要信息的行为。防火墙的存在可以防止某些internet中不安全因素的蔓延，是一种较有效地安全机制，因此防火墙可以说是网络安全不可缺少的一部分。
（二）身份的认证技术
经过身份认证的技术可以一定范围内的保证信息的完整机密性。
（三）入侵的检测技术
一般的防火墙知识保护内部的网络不被外部攻击，对于内部的网络存在的非法活动监控程度还不够，入侵系统就是为了弥补这一点而存在的。它可以对内部、外部攻击积极地进行实时保护，网络受到危害前就可以将信息拦截，可以提高信息的安全性。
（四）漏洞的扫描技术
在面对网络不断复杂且不断变化的局面时，知识依靠相关网络的管理员进行安全漏洞以及风险评估很显然是不行的，只有依靠网络的安全扫描工具才可以在优化的系统配置下将安全漏洞以及安全隐患消除掉。在某些安全程度较低的状况下可以使用黑客工具进行网络的模拟攻击，这样可以一定层面的将网络漏洞暴露出来。
（五）虚拟的专用网技术
由一个因特网建立一个安全且是临时的链接，这是一条经过混乱公用网络的稳定安全通道。
三、总结
伴随着网络通信的全球发展，我们的生活工作与网络之间的关系也变得越来越亲密，在使用网络通信提供的高效方面服务的同时，我们也遭受着网络信息带来的一些危害。因此只有铜鼓相关部门制定完善的法律体系，拥有安全的技术才可以保证网络的安全，进一步促进网络通信的发展。
参考文献：
[1]陈震.我国信息与通信网建设安全问题初探[j].科学之友,2010年24期
