通信网络系统安全策略研究

精品文档-下载后可编辑通信网络系统安全策略研究随着社会的发展以及科技的不断进步，计算机技术为了满足人类日益增长的物质文化需求也在飞速的发展，人们的工作和生活已经离不开对通信网络的依赖。而与此同时，随之而来的安全隐患也就倍受关注。这就需要采取有效的措施来完善通信网络系统，以提升通信网络系统的安全性。

1通信网络系统的安全隐患

1.1黑客攻击

黑客是互联网飞速发展的产物，其危害性不容忽视。黑客通过运用黑客工具或编写木马程序入侵个人系统或金融系统等，给个人及社会带来损失。当前通信网络愈加开放自由，其运行机制和环节越发的透明化，这就给了黑客趁虚而入之机。越复杂的系统漏洞越多，黑客就会利用这些漏洞，非法的入侵通信网络系统。因此，必须要提高对网络黑客的防范和警惕。

1.2病毒传播

病毒传播是最常见的安全隐患，由于计算机本身软硬件存在的缺陷性，那些被病毒感染的计算机会向正常运行的计算机发出破坏指令，连带导致多台计算机被感染，威胁到信息的安全性和完整性，甚至会使通信网络系统整体瘫痪。

1.3网络窃听

无论是有线通信网络，还是无线通信网络，都有被窃听的可能性。有线网络可以通过搭线窃听，所需的传输介质成本低、体积小，容易实现。而无线窃听更是轻而易举，商场、餐厅、各大娱乐场所，大都被无线网络覆盖，用户可无条件自行连接，带来方便的同时，也伴随着极大的安全隐患。网络窃听者会利用支持混杂模式的网卡，捕获通信传输数据包，导致信息的泄露。

2通信网络系统的安全策略

2.1防火墙设计

最普遍采用的安全策略就是防火墙技术，它是一种计算机网络应急响应技术。防火墙能够对通信网络中的IP包进行分析、检查和过滤，进而屏蔽危险的地址，保障通信网络系统安全运行。与虚拟专用技术结合，将通信网络中的信息进行加密处理，给黑客窃取信息带来障碍。在设计时，需要采用身份验证技术、加密解密技术以及安全隧道的创建技术。更要提高用户密码的安全有效性，要以符号、字母及数字相混合的复杂强密码形式设置，同一用户的不同账户也不要设置相同的密码，且要对密码进行定期更换。在防火墙安装时，要有效设置网络的安全访问权限，以加强访问控制；对网络数据包及分包传输要进行安全优化管理，监视通信网络系统的运行状态，确保通信网络系统能够安全运行。此外，还要对计算机做好安全防御管理，及时更新升级杀毒软件。总之，要根据网络环境和实际需求对防火墙进行合理的选择和配置。

2.2网络监测控制技术

网络监测能够及时发现通信网络系统所存在的安全性问题，通过使用漏洞扫描软件，发现漏洞，及时安装漏洞补丁，对系统进行分析，有效编码，尽可能避免更大的安全隐患。在通信网络系统运行的过程中，要通过访问控制技术来限定对资源的访问，以尽可能的阻止访问恶意资源。在文件加密过程中，最好采用数据传输加密技术，以得到较强的线路保密性，并通过对数据签名技术的更新，逐步完善通信网络系统的安全。当然，要做好网络的监测与控制，就要更大力度的投入人力、物力、财力，优化管理，加强防御体系，保障通信网络系统顺利运行。

2.3无线通信网络系统安全控制技术

有线网络系统可以通过物理隔离防止网络窃听，以提高安全性。而无线网络系统的安全隐患多在数据传输过程中，虽然通过出示服务标示符进行数据访问，可使无线网络的结点不易被恶意修改，在一定程度上提高了安全性，但是，如果服务标示符被共享，则会降低安全性。因此，有必要提出以下策略：（1）控制无线通信网络系统的用户接入当发现来历不明的用户接入时，要进行授权检验，根据授权程度来判断是否允许接入。（2）过滤物理地址每一个无线通信网络工作站都有唯一的物理地址与之相对应，工作站可以通过硬件认证，对物理地址进行有效过滤，去除虚假信号和数据。但过滤需要人工手动完成，因此，只能在小规模空间采用。（3）采用加密技术采用RC4加密技术，对没有被授权用户进行阻拦，只有使用正确的密钥才能通过验证。在此基础上，还可以通过禁用网络动态的主机配置协议、破解无线网络设备参数、设置无线网络的访问列表等方法，增强无线通信网络系统的安全性。（4）抵御中间人攻击安全计划此安全计划能够侦测攻击者对合法用户发射信号进行压制的目的。密钥编码不是传统的无线信号，而是无线电波振幅的变化，是突发与沉默的交替。不同合法用户的密钥序列都各不相同，攻击者很难匹配合法用户的密钥，此时就会警示面临攻击，以保障通信网络系统的安全。

3结束语

本文分析探讨了计算机通信网络系统的安全策略，供大家参考。通信网络系统的发展速度越来越快，