引论：我们为您整理了13篇通信网络论文范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
2通信网络安全现状
互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题。
计算机系统及网络固有的开放性、易损性等特点使其受攻击不可避免。
计算机病毒的层出不穷及其大范围的恶意传播，对当今日愈发展的社会网络通信安全产生威胁。
现在企业单位各部门信息传输的的物理媒介，大部分是依靠普通通信线路来完成的，虽然也有一定的防护措施和技术，但还是容易被窃取。
通信系统大量使用的是商用软件，由于商用软件的源代码，源程序完全或部分公开化，使得这些软件存在安全问题。
3通信网络安全分析
针对计算机系统及网络固有的开放性等特点，加强网络管理人员的安全观念和技术水平，将固有条件下存在的安全隐患降到最低。安全意识不强，操作技术不熟练，违反安全保密规定和操作规程，如果明密界限不清，密件明发，长期重复使用一种密钥，将导致密码被破译，如果下发口令及密码后没有及时收回，致使在口令和密码到期后仍能通过其进入网络系统，将造成系统管理的混乱和漏洞。为防止以上所列情况的发生，在网络管理和使用中，要大力加强管理人员的安全保密意识。
软硬件设施存在安全隐患。为了方便管理，部分软硬件系统在设计时留有远程终端的登录控制通道，同时在软件设计时不可避免的也存在着许多不完善的或是未发现的漏洞(bug)，加上商用软件源程序完全或部分公开化，使得在使用通信网络的过程中，如果没有必要的安全等级鉴别和防护措施，攻击者可以利用上述软硬件的漏洞直接侵入网络系统，破坏或窃取通信信息。
传输信道上的安全隐患。如果传输信道没有相应的电磁屏蔽措施，那么在信息传输过程中将会向外产生电磁辐射，从而使得某些不法分子可以利用专门设备接收窃取机密信息。
另外，在通信网建设和管理上，目前还普遍存在着计划性差。审批不严格，标准不统一，建设质量低，维护管理差，网络效率不高，人为因素干扰等问题。因此，网络安全性应引起我们的高度重视。
4通信网络安全维护措施及技术
当前通信网络功能越来越强大，在日常生活中占据了越来越重要的地位，我们必须采用有效的措施，把网络风险降到最低限度。于是，保护通信网络中的硬件、软件及其数据不受偶然或恶意原因而遭到破坏、更改、泄露，保障系统连续可靠地运行，网络服务不中断，就成为通信网络安全的主要内容。
为了实现对非法入侵的监测、防伪、审查和追踪，从通信线路的建立到进行信息传输我们可以运用到以下防卫措施：“身份鉴别”可以通过用户口令和密码等鉴别方式达到网络系统权限分级，权限受限用户在连接过程中就会被终止或是部分访问地址被屏蔽，从而达到网络分级机制的效果;“网络授权”通过向终端发放访问许可证书防止非授权用户访问网络和网络资源;“数据保护”利用数据加密后的数据包发送与访问的指向性，即便被截获也会由于在不同协议层中加入了不同的加密机制，将密码变得几乎不可破解;“收发确认”用发送确认信息的方式表示对发送数据和收方接收数据的承认，以避免不承认发送过的数据和不承认接受过数据等而引起的争执;“保证数据的完整性”，一般是通过数据检查核对的方式达成的，数据检查核对方式通常有两种，一种是边发送接收边核对检查，一种是接收完后进行核对检查;“业务流分析保护”阻止垃圾信息大量出现造成的拥塞，同时也使得恶意的网络终端无法从网络业务流的分析中获得有关用户的信息。
为了实现实现上述的种种安全措施，必须有技术做保证，采用多种安全技术，构筑防御系统，主要有：
防火墙技术。在网络的对外接口采用防火墙技术，在网络层进行访问控制。通过鉴别，限制，更改跨越防火墙的数据流，来实现对网络的安全保护，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。
入侵检测技术。防火墙保护内部网络不受外部网络的攻击，但它对内部网络的一些非法活动的监控不够完善，IDS（入侵检测系统）是防火墙的合理补充，它积极主动地提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，提高了信息安全性。
网络加密技术。加密技术的作用就是防止公用或私有化信息在网络上被拦截和窃取，是网络安全的核心。采用网络加密技术，对公网中传输的IP包进行加密和封装实现数据传输的保密性、完整性，它可解决网络在公网上数据传输的安全性问题也可解决远程用户访问内网的安全问题。
身份认证技术。提供基于身份的认证，在各种认证机制中可选择使用。通过身份认证技术可以保障信息的机密性、完整性、不可否认性及可控性等功能特性。
虚拟专用网(VPN)技术。通过一个公用网(一般是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等跟公司的内网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。
漏洞扫描技术。面对网络的复杂性和不断变化的情况，仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不够的，我们必须通过网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。
结束语
目前解决网络安全问题的大部分技术是存在的，但是随着社会的发展，人们对网络功能的要求愈加苛刻，这就决定了通信网络安全维护是一个长远持久的课题。我们必须适应社会，不断提高技术水平，以保证网络安全维护的顺利进行。
参考文献
[1]张咏梅.计算机通信网络安全概述.中国科技信息，2006.
[2]杨华.网络安全技术的研究与应用.计算机与网络，2008
[3]冯苗苗.网络安全技术的探讨.科技信息，2008.
[4]姜滨，于湛.通信网络安全与防护.甘肃科技，2006.
[5]艾抗，李建华，唐华.网络安全技术及应用.济南职业学院学报，2005.
[6]罗绵辉，郭鑫.通信网络安全的分层及关键技术.信息技术，2007.
篇2
2关于网络结构规期设计应用模式的分析
在物业企业的实际应用中，需要注意到由于其建设的环境低于环境、信息化设施、企业规模等因素，其物业企业的通信专网建设过程中，会出现各种的困难，这就需要针对企业的自身特点进行网络结构方案及其网络模型的选择，实现企业信息化专网体系的完善，尽管其网络结构是复杂性、多样性的，但是他们都是由基本形式的网络结构构成，是有一定规律可寻的。通过对专网网络结构设计范例的分析，可以得知网络建设的过程不是一帆风顺的，可能需要面临自然等突发性灾害，这也需要进行网络承载信息化业务体系的健全，保证其安全运行性。保证网络结构的整体可靠性的提升，实现其整体的抗灾难性的提升，从而满足当下通信专网网络结构的应用需要，再进行主环网、子环网等的协调，实现其综合性网络结构的应用，保证日常工作的需要。其网络内的服务模块有：（1）呼叫中心业务，为业主和客户提供及时的咨询及信息反馈；（2）服务器：数据服务器、应用服务器；（3）客户端（业主通过电脑或手机等）；（4）项目部服务信息系统（项目部A、项目部B、项目部C……）；（5）集团总部信息系统（职能部门：财务、品管、工程、客户服务等）。以上通过互联网（ADSL、光纤）互联，呼叫中心、服务器、集团总部信息系统处于主环网，主环网携带客户端、项目部服务信息系统等处于子环网，构成综合性信息化体系。从整体的角度来看，物业企业的通信总体网络结构的普及应用需要经历一个相当长的范围。其主要包括了通信主干网络、子干网络等的通信网络应用。所谓的通信主干网络就是进行全网络范围的选择，进行代表性单位的选择，保证其通信节点方案的协调性，实现这些节点的网络组织，保证网络中通信节点的汇接性，保证信息通信体系的覆盖，从而满足企业的工作需要。
通信子干网络是局部干线网络的组成部分，其需要在一定业务相近的单位内进行传输媒介组织网络的应用，实现网络节点的协调性，保证其单位内部网络功能的优化。这需要实现子干网络的主干网络协调性，针对其服务项目进行子干网络数量的协调，实现其不同业务种类的链接，这需要针对实际情况进行工作。项目部通信网络，是终端通信网络。它包括安全生产、日常调度、安全监控、行政通信、计算机网络、视频会议、自动控制、有线电视等系统。环形网具有高生存性，抗灾能力强，主干网络、子干网络尽可能地使用环形网方案组建。终端网络结构形状的配置比较灵活，方式较多，随项目部内部具体情况而定。
篇3
（三）数据存储中心的设立作为城市远程消防监控系统中心的必要配套设施，一项重要的内容就是建立完善、可靠的大型消防数据存储中心。数据存储中心应提前建设或与监控管理中心同步完成。消防数据中心的数据采集可从新建成验收的建筑物开始实施，由负责建筑消防验收的政府主管部门同步进行。采集的数据应包括已验收建筑物的整体概况、用途、平面图、防火分区情况、消防疏散情况、人防情况、消防设施配置信息以及历次改造的准确信息。消防数据中心可由政府或相关的行业主管部门牵头，联合承担建筑火灾保险的保险公司共同参与完成。一个城市远程消防监控系统中心管控的范围内应设立两个数据中心，采用一主一备的形式，以提高整体可靠性。
二、监控中心工作站功能描述
（一）监控中心受理主机功能城市远程消防监控系统应向管理操作人员提供人机接口功能，使中心的工作人员、维护人员和系统管理人员可以方便实现交互过程，基本功能包括：•人机接口具有汉字、图形显示功能，操作方法使用简便、灵活、可靠，语音提示清楚准确•不同级别操作管理人员具有不同的操作权限,并有登陆/退出等记录•支持多种消防设备报警、多级电子地图监控，所有报警可在同一界面显示，并按报警定义的优先级别自动弹出报警点的电子地图•当火灾和故障发生时，根据信息类型可立即发出语音报警和信息显示•报警信息、统计报表打印功能
（二）中心数据采集和处理内容•数据的采集和处理满足实时性；包括报警建筑的基本信息、报警点的详细信息等•自动采集入网设备的警情和运行状态信息，对采集的数据进行可用性检查；及对报警数据按不同的检索条件进行查询、统计，辅助判断误报警信息•监控管理中心可随时掌握前端建筑消防设备的状态信息
三、监控中心软件组成
监控中心软件系统应包括以下内容：•联网监控管理接警受理系统软件：负责监控入网建筑消防设施运行状况信息及巡检测试信息•数据库支持系统软件：应具备安全的数据导入/导出管理及数据备份功能，可手工备份及自动备份、本地及异地备份，确保数据安全•通知及短信服务系统软件：火灾报警信息得到确认后，以电话和短信的方式通知消防灭火部门及建筑报警所在值班人员•设备支持系统管理软件：用于保障系统自身的可靠运行及维护
四、系统主要设备构成
（一）监控中心硬件服务器、工作站、网络交换机、路由器、硬件防火墙、短信设备、（报警信息）传输装置、转换模块（或接口卡）等设备。
（二）操作系统Linux/Unix/Windows服务器操作系统、WidowsXP/7或更高版本工作站操作系统。
（三）数据传输装置与接口卡数据传输装置是用于连接建筑物消防报警计算机与网络的信息传输设备；接口卡是直接装置在消防报警主机内的信息转换/传输部件，一般采用单片机技术，接收报警数据并按照通信协议标准实现网络输出。目前国内主流消防报警设备生产厂家均已有成熟产品投入实用。
五、可行性及实施步骤.
（一）设立城市远程消防监控系统的意义利用网络远程监控建筑消防设施系统的特点：一是加强了楼宇火灾报警设备及信息的有效性，在建筑消防报警设备接到火警或故障信息的同时，远程的监控管理中心的管控人员即能及时掌握，并加以分析判断；二是管控人员根据火警信息的真实性及时做出反应，并与建筑值班人员核对火警的准确性，从而提高了发生火灾时消防队伍的出警的效率；三是可将预先存储的起火建筑相关消防设施资料提供给消防队、保险公司、医院等有关单位，以便采取最佳灭火及减灾手段。
（二）分级设立监控管理中心设立集中处理火灾报警信息的城市远程消防监控中心可采用分级的形式。一级中心：即城市消防监控管理中心，主要针对大型城市；二级中心（站）：即区域监控管理站，主要针对大城市的重点区域或中小城市；三级主机：即小区建筑消防报警控制主机系统设备。其中三级主机既是承担采集建筑物火灾信息的火灾报警控制设备，又是承担将各类楼宇火灾信息、工作状态信息向远程监控管理中心进行通信的中继站。在有些建筑规模相对简单的城市可将一级中心和二级站合并设立。另外远期可考虑一级中心之间的城市联网管理。
（三）成功案例目前，根据国家出台《城市消防远程监控系统技术规范》，国内已有部分城市、大型企业等开始探索进行建筑消防信息远程联网系统的应用，并已取得了许多有益的宝贵经验，如：消防远程监控系统工程联网案例、大庆油田管理局消防网络监控系统、福建省南平电力消防网络监控系统、亳州市消防报警网络服务中心、广东江门移动消防联网、万达集团远程报警联网工程等。
（四）引入保险公司的商业投资运营模式
现阶段，欧美发达国家在城市建筑火灾风险管理领域，拥有一整套较为成熟的操作模式：国家对于建筑设施推行火灾商业保险，由保险公司负责评估建筑物安全风险等级，并按照不同风险等级的建筑物核算相应保险费率。保险公司根据自身保险业务的需求，积极推行建立相应的监控管理中心，对于降低社会火灾风险管理起到了很好的推动作用。在我国，积极发展建筑火灾强制保险，是建立完善社会主义市场经济和协调社会安全发展的必然选择，也是完善消防安全监管体系的重要举措。2006年，公安部、保监会联合了《关于积极推进火灾公众责任保险切实加强火灾防范和风险管理工作的通知》。据此，可考虑由政府牵头，保险公司投资建设的方式推行城市远程消防监控管理中心的模式。火灾监控管理中心的业务管理由行业主管部门负责，运营费可用向各入网的建筑物所有人收取。此举对于提高社会的火灾风险管理水平、增加保险公司投资热情、加快城市远程消防监控管理中心的建立，促进政府职能转变都有的重要意义。
六、存在的问题及通信标准的统一
据本人多年从事建筑消防工程的了解以及与多个消防报警设备厂家的接触，目前已投入使用的建筑消防报警系统安装年代不同，技术差别较大，改造复杂，因此设立城市远程消防监控系统中心宜从新建和改造项目开始推行。另外，不容忽视的是，现阶段国内外火灾报警系统设备种类繁多，通信协议自成体系，给城市火灾监控管理中心的入网通信管理方式和数据采集带来了极大的技术壁垒，已成为制约火灾自动报警监控联网推广应用的难点问题。因此，如何制订统一的行业通信标准、提高输出数据通信协议的兼容性，尚需进一步深入研究。
篇4
由于网络内的分层体系结构，网络互联技术在四个层面上被定义：
2.1物理层上的互连物理层上的连接只是停留在硬件方式上，也是计算机通信网络互连技术中最简答的连接方式，这种物理层面上的连接使用的是信号之间的重发和转发，不但扩大了网路的传输距离，还可以使用中继器的设备互连。
2.2链路层上的互连在这个层次上的互连指的是连接器的互连，被称为网桥，这是一种在逻辑链路层将数据进行存储和转发，这样可以实现互连，这种方式的互连不但可以放大中继器连接中的通信信号，还可以简单的将寻址和路由选择的功能有效的结合在一起，快速便捷的找寻到分组的源地址和目的地址，还可以确定到每一个准确的子网中，不仅如此，还可以快速的找到解决计算机通信网络中出现的差错控制问题，给计算机通信网络的数据传输通道带来一条无差错的通信渠道。
2.3在网路层上的互连采用路由器设备在网络层将数据帧存储转发，可以实现计算机通信网络的互连，路由器具有流量的控制、差错的控制，网路互连管理功能，使得计算机网络可以以最佳的方式为现代人们提高服务。
2.4高层互连在传输层以及传输层以上的连接器都被称为网关，在高层互联网中的链接器中进行连接器网关比较复杂，所要求的功能也就不尽相同，所以高层互连的复杂性完全取决于互连的网的帧、分组、报文以及协议的差别程度如何，通常对不同类型的网络而言，他们的帧和分组以及报文的大小都是不相同的，在高层互连中，差错校验的算法、最大分组的生存周期以及无连接协议还是面向了连接的协图1议以及计时值的不同。如图1显示。
三、网络互连的关键技术
1、网络体系结构之协议规约的标准化、规一化,这是互连网的前提。
2、寻址的标准化统一化。当各类异构网络具有不同的名字空间、不同寻址方法时,或者是同构网络,在互连后寻址空间进一步扩大,因此只有借助于路由器,:灵活标谁化的地址空间,才能迅速有效地寻到信J息的目的结点。X.121标准是关于公用数据网络的制作国际间寻址的结构标准,它采用1位国别号,3位网络号,还有为识别公用数据网中DTE(数据终端设备),共10位的编址方案。
3、依据不同的网络互连环境,提供不同的互连技术方案,如前第一节所述的中继器、网桥、路由器与信关。例如在Noven网络里,其网桥可以同时连接四种不同类型的LAN网络。
4、多种主机、多种协议的网络兼容——TCP/玲协议互连技术。网络互连的复杂性还涉及到结点的多种主机、多种类型的本机操作系统,以及网络环境下发展起来的多种协议。主机操作系统是本机操作的控制核心,而网络操作系统则是网络用户进行交互时的控制系统,因此实现多种操作系统都能兼容地支持一个网络的实质就在于实现多种主机操作系统与网络操作系统的接口,即一个网络操作系统对某一类主机都应具备一个相应的运行于此机的新版本。
5、应用程序在互连网中的兼容性。应用层是用户与网络的界面,在互连网中用户进程的交互才是网络操作最终的目标。然而,用户的需求是千变万化的,如果不用协议去约束应用系统,使之标准化,那么网络上的用户交互实际上仍是无法进行的。目前在网络应用层上已经标准化的应用系统中,流传较广的有:信报处理系统—MHS、文件传送访问及管理协议—FTAM、还有数据库管理系统、网络上的开发工具、高级语言编译程序和网络汉字系统等。网络上的应用程序系统还有一个非常突出的特点,这就是应用进程的一对多关系。这种关系就要求网络上的软件必须是多用户的可重入的软件系统,否则,它就不可能在网络环境中正确地运行。对数据库管理系统而言,就要求其记录是可以加锁的;而对网络汉字来讲,其汉字库应能够为多用户所共享,而不是单用户DOS的汉字系统,这些要求给网络应用层系统的开发带来了一定的工作量,它是从单机上升到网络系统所必须解决的关键问题。
四、对于计算机通信网络互联技术中的使用的设备
4.1中继器中继器是计算机通信网络互联技术的硬件支持，是存在于物理层的协议，在中继器的帮助下，计算机通信网络内可以将简单的二进制码在两个网络之间互相传输，在信号传输的过程中，中继器可以将正在传递的信号进行放大的处理，但是不能去除掉网络上的分组，因此单纯的在计算机通信网络内使用中继器只会加速互联网内个网络之间性能的恶化，所以还要在互连技术内加入桥接器。
4.2桥接器桥接器是作用在数据连接层的技术支持，实现的是计算机通信网络内软件与硬件之间功能实现，当信号在两个通信网络之间传递的时候，桥接器可以实现对信号的传输和过滤，还不回对信息作出修改，还可以使用桥接器做到增加帧缓存的功能，增强了桥接器之间的匹配速度，在一定程度上实现了流量的控制，满足了现代社会下人们对于通信速度的需求。图2
4.3路由器路由器在计算机通信网络互连技术上实现的是对于传递的信息的分组与转发，对于传递的信号，路由器可以在对信号进行了初步的分组之后将信号一站一站的继续传递下去，路由器在计算机通信网络内分为动态与静态两种形式，随着经济的发展，现代的通信网络越来越趋向于动态方法。路由器互连技术的结构如图2显示。
4.4网关在应用层内，网关设计主要是为了完善软件在计算机通信网络之间的作用，执行了各个层次之间的协议转换的功能例如可以智能的选择网址、路由器等，网关使用在不同网络的互连之间是最为正确的，同时还对传递的信息进行了加密技术的处理，这样一来增加了人们对于通信网络的信任和使用。
篇5
1通信网络的保障方式
通信网络包括网络信息以及用户信息，因此，通信网络的安全非常重要。通信网络的保障方式包括：（1）实时对信息的完整性进行监控；（2）确保信息传输的安全；（3）信息的操控需要进行身份认证；（4）设定安全级别，控制非法访问；（5）对信息的传输、操作进行实时、详细的记录。
2通信网络的安全需求
信息网络是信息传输的载体，在信息的传输过程没有被用户掌控，因此，用户会担心信息在传输过程中被非法访问、窃取、破坏等，因而产生了对通信网络安全的需求，也就是通过通信网络进行信息的传输，信息的机密性、完整性、不可破坏性能够得到相应的安全保证。
3通信网络安全分析
综上所述，必须要考虑通信网络的安全性，依据实际情况，进行安全的通信网络规划设计。安全的通信网络规划设计方案如表1所示。下面将从通信网络的安防工程、信息安全、网络安全、链路安全四个方面，对通信网络的安全进行具体的分析：（1）通信网络的安防工程。通信网络的安防工程是安全的通信网络的根本保障，为通信网络提供了一个安全的环境。其环境有以下几个明显的特点：传输设备随着信息的增多而增加，环境复杂化；空间容量随信息的增加以及通信网络结构的变化而逐渐增加；通信设备趋向于智能化、模块化；体积随着空间容量的增多反而逐渐减少。随着通信网络环境的改变，其规划设计对安全的要求也逐渐的提高，因此通信网络的安防工程显得十分重要。（2）信息安全。网络具有开放性的特点，导致信息的容易被非法非法访问、窃取、破坏等，因此，需要特别关注用户身份识别、信息的存储、信息传输等关键点，确保信息安全。例如，采取创建公钥密码的身份识别方式，确保信息的机密性；构建信息数据库，信息管理系统化，保证信息的完整性；对信息内容进行审计，对信息进行安全的管理，防止非法入侵破坏信息的完整性，保证信息的机密性。（3）网络安全。网络其开发性的特点，使之安全性受到一定的威胁。要达到网络安全的要求，需要对通信网络加强控制和管理。例如，可以使用防火墙技术将内外网络分离开来，对网络进行管理和控制，并不断根据实际的情况提高防火墙技术、加密技术、入侵检测等相关技术，提升网络安全。（4）链路安全。通信网络中链路安全会受到设备所用技术的影响。因此，应从以下几点加强链路安全：降低其维修的难度，对附加操作量进行一定的控制；保留网络本身的性能特点；为了实现系统的拓展，保持拓扑结构的原型；合理、合法的使用一些密码产品等。通过以上方法，对链路安全进行加密，信息送达后再进行解密。
4结束语
对于安全的通信网络规划设计，可以从以下五个方面入手：①对在通信网络中进行传输的信息进行加密设计；②针对通信网络入侵检测技术进行相关的研发，提升技术水平，提高通信网络的防御水平；③构建安全网管系统，确保通信网络的安全；④对通信网络中节点内系统进行重塑，提高安全防控能力；⑤对通信内部网络协议进行规划，确保通信网络内部协议的安全性，使通信网络安全运行。总而言之，进行通信网络规划设计时，一定要对其安全性进行科学、合理、深入的分析，采取具体措施提高通信网络的安全性，构建科学、合理，安全、稳定、高效的通信网络系统。
作者:李英峰 张志科 单位:广州杰赛科技股份有限公司通信规划设计院
参考文献
[1]陶卓.关于通信光缆网络线路规划设计问题的思考[J].通讯世界，2015，24：15~16.
篇6
2.1创建整体化防范系统创建完善、整体化的计算机通信网络安全系统是做好安全防范工作的一项重要内容。由于整体企业网络系统较为庞大，应用单一一种方式保障计算机通信网络系统安全存在一定难度。信息时代，为令企业信息系统更加安全可靠，便需要采用现代化的方式手段，引入先进性的工具设施，激发其核心功能价值，进而确保网络系统整体安全，降低企业后续维护管理耗费的经济损失。有关技术员工应更为注重网络安全，创建完善的防范系统，针对连接企业内部应用系统的计算机应做严格细致的把关与筛选。同时，在设置客户端应用密码的过程中，应通过多重防护进行有效防范。唯有如此，企业计算机通信网络系统安全方能得到更大的保障，进而推动企业的不断进步与全面升华，促进市场经济的飞速发展。
2.2健全网络系统管理体制计算机通信网络技术快速发展的时代，网络安全问题渐渐被人们忽视，进而导致网络体制存在一定的漏洞，对企业提升生产管理效益形成了不良威胁。为此企业工作人员唯有注重计算机通信网络安全，提升安全防范意识，强化网络安全系统建设，方能达到事半功倍的工作效果。当前，网络系统进入到更多的企业之中，有关机密的信息数据、企业重要资料均存储至计算机系统之中，因此安全管理人员应更为重视网络安全，进而为企业单位的健康持续发展提供更优质的内在保障。网络管理工作人员应更多的借鉴吸取先进的经验，掌握符合时代需要的安全管理工作方法，形成对通信网络系统安全保障的正确认知。同时应强化体制建设，创建出更为完善健全的网络系统平台，引进更多的优秀人才，进而为企业单位的安全、健康、持续发展保驾护航。
2.3提升计算机通信网络安全技术水平提升计算机通信网络安全技术水平为确保整体网络系统有用性的重要环节。企业安全系统之中，应引入有效的防范措施，通过科学的手段方式做好多重防护。企业工作人员登录内网应设置单独的口令，进而确保企业单位内部系统安全。通常应对外部入侵行为需要借助防火墙系统，采取必要的访问控制手段，利用专业化的安全管理知识确保企业整体安全。在引进工作人员的过程中，应注重考核应聘人员的专业技能以及综合素质，创建健全完善的人才培养机制，方能为企业单位计算机通信网络安全提供更大的保障。
篇7
现阶段SDN网络和OpenFlow发展势头十分迅猛，但若要应用于高规模，成熟期的商业运营中仍然存有一定的差距，其存在的典型不足有几点：第一，SDN的核心主要是让网络和应用相互结合并产生关联，换言之便是需要利用网络资源、数据转发等低端网络要和其使用标准无缝连接，完全匹配，网络才可以完成按需服务。但是如今SDN在此方面的技术完善与研究仍处于滞后阶段，诸多研究范围仍然停留于网络控制与数据转发的接口协议中，例如联合OpenFlow；第二，SDN网络集中系统依然保留替代方案，当前网管系统依靠升级开发，可以完成对底层网络设备的控制；第三，从安全性的视角而言，集中化网络控制不可避免的存在单点失效的可能，倘若一旦其控制系统功能遭遇攻击，则会引起整个网络功能的丧失。
篇8
1.3中压电力线载波技术中压电力线载波技术为电力系统特有的通信方式，利用10kV配电线路为媒质进行通信，无需布线，具有成本低、安全性好等优点。根据调制频带和带宽的不同可分为宽带技术和窄带技术。目前中压窄带电力线载波技术在配电通信领域使用较多，但由于频带限制，其传输带宽和实时性较低，同时中压电力线路情况复杂，开关众多，电力线载波通信容易受到配电网运行状况的影响［6］。以往因技术成熟度所限，中压电力线载波技术的大规模应用还比较少，仅仅作为对光纤和无线通信方式的补充手段，近年随着OFDM（正交频分复用）自适应调制解调、卷积编码、信道估计等技术的采用，中压宽带电力线载波技术也趋于成熟，视线路条件和环境情况，传输速率可达2～10Mb／s。目前中压宽带电力线载波技术在国外应用相对较多，在国内也开始试点应用。
1.4无线公网通信技术无线公网通信是指配用电终端设备通过无线通讯模块接入到无线公网，再经由专用光纤网络接入到主站系统的通信方式，目前无线公网通信主要包括GPRS、CDMA、3G等。无线公网通信方式具有系统容量较大，建设成本较低，运行维护简便等优点，但采用无线公网通信方式安全性、实时性不能得到保证。另外，无线公网通信方式每年需要向运营商支付的使用费用也很大。电力专网与无线公网通信技术见表2和表3。
2智能配电通信网建设原则
综合考虑智能配电网规划建设情况和业务需求，并通过配电网通信技术的综合比较，建议智能配电通信网建设原则如下：a．因地制宜，综合采用多种通信技术相结合的方式建设智能配电通信网络。宜以专网为主，公网为辅。b．应根据实施智能配电区域的具体情况选择合适的通信方式。配电网主干线路宜采用光纤通信方式，分支线路可采用光纤与无线及中压载波相结合的通信方式。c．实现“三遥”功能的站点、依赖通信实现故障自动隔离的馈线自动化区域、分布式电源等宜采用通信专网，优先采用光纤通信方式；实现“两遥”、“一遥”功能的站点可采用光纤通信、中压载波及无线通信等多种方式，但采用无线公网时需采取相应的安全防护策略。d．采用光纤通信方式的配电通信网可根据情况采用无源光网络（EPON／GPON）、工业以太网等通信技术。e．应充分考虑配网改造工程多、网架频繁变动的特点，智能配电通信网系统规划设计时要有预留和备份资源。f．光缆建设应充分考虑智能配电通信网建设需求，以及用电通信网和其它增值业务的接入需求，新建配电网电缆线路或架空线路宜同步建设通信光缆或预留光缆架设通道。g．进行LTE、中压宽带电力线载波等通信新技术试点建设，技术成熟时可进一步推广。
篇9
2、严格坚守质量标准
在施工过程中，严格按照施工设计进行，对施工中的质量的尺寸等一切涉及到具体数据的项目都必须按照数据要求进行，不能为了方便而改变尺寸等。同时在施工的过程中，要严格进行监督检查，所有的项目都必须按照实际数据进行。这样的施工工程质量才会有所保障。
3、坚持职业道德规范
在通信网络施工的过程中，任何一位工作人员都必须严格坚持职业道德规范，严格按照科学的数据进行施工，并且在监督以及管理的过程中，要做到公平、公正，杜绝不良风气对施工质量的影响。
二、通信工程施工管理控制的方法
1、提高管理者的责任心
在通信网络施工的活动中，必须要提高施工管理者的责任心，在进行施工管理的过程中，对工程进步、质量以及安全控制都提到工作日程中。对自身工作的重要性有所了解，要知道通信网络施工质量不单单对现代人们的生活有重要联系，同时也是国家以及社会发展的重点。这是一项为所有人民服务的工作，要有全心全意为人民服务的精神，在施工的过程中一切都按照要求和标准进行。
2、保证数据的准确性
在通信网络施工的过程中，有很多施工数据都是要经过大量的测量以及计算的，因此在进行计算以及测量的过程中，必须要保证所有数据的准确性。在应用测量工具的过程中，保证工具的正确应用，同时也保证工具的准确性。同时在进行测量的过程中，提高测量人员的专业素质，不能为了自己的方便而在测量的过程中偷懒，减少工序，导致测量结果不准确。在测量的过程中要严格按照规定进行，在测量以后，还要对测量结果进行进一步验证，保证数据的真实性。
3、对施工相关文件进行检查
在通信网络工程施工的过程中，有很多报告以及施工项目的标准、施工设计、方案等，这些都要进行严格的管理以及检查。要确保施工方案的切实可行，如果施工方案都不可行，施工质量也就得不到切实的保障了。同时对相关的报表等真实性也都要进行严格的监督管理，防止有造假的现象出现影响施工质量。
4、对施工材料进行监管
对通信网络工程施工管理而言，施工材料的选择与施工质量也有着密切的联系。现在在进行施工的过程中，有很多工作人员会利用自己的工作便利来中饱私囊。尤其是对于施工的管理人员而言，有些施工管理人员选择利用劣质材料，在报账的过程中是报的高价材料，这样对施工质量就将会带来严重的影响。因此必须要提高对施工材料的监督管理，保证所选购的材料都是质量过关的材料。
篇10
2）移动通信
主要分为全球移动通讯系统（GSM）和码分多址传输技术（CDMA）。数字移动通信主要包括以下关键技术：调制技术、纠错编码技术和数字话音编码技术。
3）卫星通信方式
其实质也是一种微波通信，该系统的中继站是卫星，由其发射微波信号，并在各地面基站之间传输。主要特点是通信覆盖面积大、传输容量大、受地域限制少、可靠性高等。数字卫星通信多采用数字调制、频分多址技术。
2数据通信系统的构成数据终端（DTE）
分为非分组型终端（NPT）及分组型终端（PT）两类。非分组型终端分为可视图文终端、用户电报终端、PC机终端等；而分组型终端包括数字传真机、计算机、智能用户电报终端（TeLetex）、专用电话交换机（PABX）、用户分组装拆设备（PAD）、用户分组交换机、局域网（LAN）、可视图文接入设备（VAP）等。数据电路可分为终端设备（DCE）和传输信道，传输信道分为模拟信道和数字信道。
3数据通信的分类
1）有线数据通信
①数字数据网（DDN），主要由四部分组成，分别是用户环路、DDN节点、数字信道及网络控制管理中心。DDN是一种数字通信网络，它把数字通信技术、数据通信技术、光迁通信技术以及数字交叉连接技术有机的结合在一起。②分组交换网（PSPDN），又称为X.25网，采用CCITTX.25协议。PSPDN采用存储—转发的方式，将用户传来的报文分割成一定长度的数据段，并在各数据段上添加控制信息，构成一个能在网上传输的带有地址的分组组合群体。PSPDN的主要优点是为了达到多用户同时使用，可同时开放多条虚通路于一条电路上，并具有先进的误码检错功能和动态路由选择功能，但通信性能较差。③帧中继网，起源于X.25分组交换技术，主要包括存取设备、交换设备、公共帧中继服务网三部分。帧中继网它可在帧中继帧中将不同长度的用户数据组包封，并在网络传输前添加控制及寻址信息。
2）无线数据通信
无线数据通信是以有线数据通信为基础，而采用无线电波传送数据的通信方式，也可称为移动数据通信，它是计算机网络与数据通信相结合的产物，可实现网络计算机之间或人与计算机终端之间的通信。无线数据通信也是依靠有线数据网将网路应用扩展至便携式用户。
4网络及其协议
1）计算机网络
计算机网络（ComputerNetwork），是指通过通信线路将多台具有独立功能、地理位置不同的计算机系统连接起来，并通过网络软件及通信协议实现信息传递和资源共享。按地理位置划分，计算机网络可分为局域网、城域网、广域网、网际网四种。局域网是在一个较小的局部的地理范围内，如一栋楼、一所学校等，它是目前使用最多的一种计算机网络。城域网覆盖范围较局域网大，一般在10-100公里范围内，通常是在一个城市辖区内；广域网一般覆盖范围是整个国家（100-1000公里之间），连接该国家内各个地区的网络。网际网一般指覆盖全球的Internet。
篇11
网络行为的根本出发点，不仅仅是对设备进行保护，也不是对数据进行监控防范，而是规范企业员工在网络中的各种行为，也就是对人的管理。规范企业员工的网络行为需要通过技术设备和规章制度的结合来进行。网络中用户的各种不规范行为主要包括：正常使用互联网时访问到被人为恶意控制的网站或者网页。这些被控制的网站被黑客植入后门，方便攻击者窃取企业的各类内部数据或者控制其连接互联网的服务器。
1.2网络用户的安全意识需要加强。
各种安全设备的建立和安全技术的应用只是企业信息通信网络安全防护的一部分，关键是加强企业网络用户的安全意识，贯彻落实企业的安全制度。企业只依靠技术不可能完全解决自身的安全防护，因为技术在不断发展，设备在不断更新，黑客技术也在发展和更新。所以企业管理人员必须有安全意识，重视自己企业的安全措施。加强对员工的安全培训，使得全体人员提高安全意识，从根本杜绝安全隐患。
2企业信息通信网络的安全防护
信息通信网络安全防护工作，主要包括几个方面：安全组织、安全技术、安全运行体系。
2.1安全组织体系的构架
信息通信网络安全组织建设方面，需要建立决策、管理、协作三级组织架构，明确各层组织的职责分工和职能，对应合理的岗位，配备相应的人员，同时根据企业信息通信网络实际情况，建立起垂直和水平的沟通、协调机制。企业中有具体的人和组织来承担安全工作，即成立专业的信息通信网络安全部门，设置不同的岗位，明确对应的职责，并且赋予部门相应的权力和信任；安全部门组织专业人员制订出安全策略来指导和规范安全工作的开展，明确哪些可以做，哪些不能做，哪些如何做，做到何种程度等等。另外需要创造合理的外部环境来推动安全部门的工作，建立起一套快速有效的沟通协调机制，确保安全工作的高效推动。
2.2安全技术的应用
有了安全组织制订的安全目标和安全策略后，需要选择合适的安全技术来满足安全目标；这里主要分为信息通信网络系统的整体防护和个人终端的防护。
2.2.1信息通信网络系统的安全防护。
系统自身漏洞而导致的安全风险，经常是因为信息通信网络应用本身的漏洞使得网站被病毒入侵或者被植入控制程序，导致企业丢失数据。因此需要建立以下防范措施：（1）部署网络应用防火墙和网络应用安全扫描器，重要的网络应用通过各种安全认证或者许可才能进行使用，同时保证验证程序本身的安全性。（2）时刻对系统进行更新，对应用程序和系统软件进行补丁安装和升级。对于客户端漏洞有以下几种防范措施：（1）系统管理员要通过相应的认证软件拦截限制用户访问一些具有安全威胁的网页；（2）系统管理员要通过相关方案防止用户访问含有攻击和恶意软件的网站；（3）系统管理员要禁止用户从网上下载任何媒体播放文件；（4）系统管理员要通过部署相关软件禁止外网访问企业的邮件服务器；（5）禁止系统管理员在企业内部服务器上使用网页浏览器、电子邮件客户端、媒体播放器以及办公软件。从技术层面上而言，安全问题无处不在，单一的防火墙、防病毒软件、区域防御系统已经不能满足企业网的需要，为了应对网络中存在的多元、多层次的安全威胁，必须首先构建一个完备的安全体系，在体系架构下层层设防、步步为营，才能够将安全问题各个击破，实现全网安全。安全体系架构：由以太网交换机、路由器、防火墙、流量控制与行为审计系统、接入认证与强制管理平台等多种网络设备做技术支撑。从可信终端准入、资产管理、访问控制、入侵防御、远程访问、行为审计、全局安全管理等多方面，构成完善的防护体系，从而实现“可信、可控、可取证”的全网安全。其中以太网交换机、路由器、防火墙、流量控制与行为审计系统作为部署在网络各个层面的组件，接入认证与强制管理平台作为全网调度和策略分发的决策核心，通过安全联动，从内外两个安全域，三个维度构建自适应的安全体系。
2.2.2信息通信网络中个人应用的安全防护。
为了更好地加强企业信息通信网络安全，必须规范用户自己的安全行为，加强个人安全意识，建立自己的计算机安全系统，这就需要企业每个员工做到以下几方面的安全措施：（1）修改计算机管理员账户，为系统管理员和备份操作员创建特殊账户。用户要禁止所有具有管理员和备份特权的账户浏览Web，严禁设置缺省的Guest账户；（2）限制远程管理员访问NT平台；（3）在域控制器上，修改注册表设置；（4）严格限制域中Windows工作站上的管理员特权，严禁使用缺省值；（5）对于注册表严格限制，只能进行本地注册，不能远程访问；（6）限制打印操作员权限的人数；（7）合理配置FTP，确保服务器必须验证所有FTP申请。在确定了安全组织和安全技术后，必须通过规范的运作过程来实施安全工作，将安全组织和安全技术有机地结合起来，形成一个相互推动、相互联系地整体安全运行体系，最终实现企业信息通信网络的安全防护。
篇12
1）GSM无线网发展策略。新建基站的建设性质分为小区分裂、深层覆盖、交通干线、旅游景点、工业园区、乡镇、行政村、自然村等，2007－2009年度十二期—十四期工程重点对小区分裂、深层覆盖、交通干线、旅游景点、工业园区进行覆盖，兼顾了村屯覆盖，同时，每年启动的村通工程重点对行政村、自然村进行覆盖。今后建设的重点依然是GSM网工程重点解决质量容量问题，村通工程重点解决村屯覆盖问题。
2）GPRS／EDGE建设及发展策略。GPRS／EDGE建设。首先对市区及各旗县城区、交通干线、旅游景点开通了EDGE，后续工程在原建设工程的基础上继续扩大覆盖范围，较大乡镇、次级公路及旅游景点增加了覆盖。
篇13
虚拟化是移动通信业务调度过程中云计算应用的主要方式，当前移动通信网络越来越复杂，如果只进行实体方面的软件管理和运算无疑将会提高移动通信企业的成本，同时也不能确保计算结果的准确性和便捷性，因此，应该利用云计算的优势，建立起移动通信的虚拟系统、业务平台管理和调度系统，对移动通信数据进行综合分析和应用，以达到对计算质量的保证。在移动通信云计算应用方案中，应该将底层物理设备的虚拟化与业务层面的处理能力控制分离，将各种资源进行虚拟化。不同于计算机系统管理和计算模式的是，针对其抽象性的层次进行严格的区分及管理,保证在云计算的过程中能够合理满足当前的发展需求。
3移动通信调度中心运用云计算的解决方案
一方面，建立起移动通信业务智能调度分析模块，根据实时监控采集汇总的各业务运行数据,综合分析当前业务层处理能力情况,对各业务许可证进行调节。另一反面，建立起移动通信实时处理能力采集模块，交互实现对移动通信网络各业务实时消息处理流量、数据库资源占用要求、处理能力状况等信息采集。
