前言：中文期刊網精心挑選了通信網絡安全范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
通信網絡安全范文1
可以從不同角度對網絡安全作出不同的解釋。一般意義上，網絡安全是指信息安全和控制安全兩部分。國際標準化組織把信息安全定義為“信息的完整性、可用性、保密性和可靠性”；控制安全則指身份認證、不可否認性、授權和訪問控制。當今社會，通信網絡的普及和演進讓人們改變了信息溝通的方式，通信網絡作為信息傳遞的一種主要載體，在推進信息化的過程中與多種社會經濟生活有著十分緊密的關聯。這種關聯一方面帶來了巨大的社會價值和經濟價值，另一方面也意味著巨大的潛在危險——一旦通信網絡出現安全事故，就有可能使成千上萬人之間的溝通出現障礙，帶來社會價值和經濟價值的無法預料的損失。
2互聯網的特點
近年來，由于互聯網的迅猛發展，新業務及傳統業務的迅速IP化，終端設備的智能化，網絡規模越來越大，網絡的安全問題也越來越突出，加上互聯網的不可管理，不可控制，網絡只保證通達，而把安全問題交給了用戶的一些網絡設計中，這樣就進一步惡化。上面所談的一些威脅安全的種類都是由于互聯網及其業務的發展所引起的。而當今互聯網已把PSTN和移動網緊密地聯系起來了，如VoIP業務的迅猛發展更是和每個網絡有關系。這樣上述的網絡安全的種種自然也帶給了電信網絡。
3對通信網絡安全的認識
3．1安全工作的定義
目前業界對于通信網絡安全工作有著許多不同的理解。綜合各方的看法，筆者在這里嘗試對通信網絡安全工作下一個定義：在技術手段、制度流程、組織機構、人員隊伍、外部環境等幾個方面，確保通信網絡能夠正常運行，穩定承載業務與應用，并確保通信網絡不受非法利用、秘密探測及惡意破壞等攻擊行為影響而開展的所有工作統稱為通信網絡安全工作。
3．2通信網絡安全的分類
根據通信網絡安全問題的性質不同，可以把通信網絡安全問題分為傳統和非傳統兩類。傳統的通信網絡安全是指在通信網絡的結構、路由組織、網絡與業務承載關系、線路及端口的冗余備份、抵抗災害等方面存在的安全問題，主要是指通信網絡自身所存在的拓撲結構如鏈狀結構、單節點單路由等的問題這類安全問題在傳統的通信網絡中一直存在，并可以在設計、建設階段或者運行階段通過合理的組網、優化措施、適當的資金、維護投入加以有效地解決。非傳統的通信網絡安全是指外部力量通過各類技術手段利用通信網絡自身存在的漏洞、隱患，實施對通信網絡的非法利用、秘密探測和惡意破壞等攻擊行為。其特點是外部力量的主觀故意性和對通信網絡攻擊的趨利化或敵意性。這類安全問題在傳統的電信網絡中已經存在，比如對通話的竊聽等，但矛盾并不突出，影響面比較小，防護措施也相對比較成熟。隨著三網融合的推進，這類安全事件的影響將日益擴大。
3．3非傳統通信網絡安全問題
非傳統通信網絡安全問題主要包括三方面的內容：非法利用，如寬帶的非法私接行為，移動電話的非法盜號行為，語音通信的電話騷擾及主叫號碼修改行為；秘密探測，如互聯網的木馬攻擊、釣魚網站；惡意破壞，如互聯網的僵尸網絡、DDOS攻擊、無線通信的頻率干擾攻擊。
3．4基礎通信運營企業的使命
在非傳統通信網絡安全日益突出的形勢下，對于基礎通信運營企業來講，機遇與挑戰并存。機遇主要是指嚴峻的通信網絡安全問題必然催生出市場對于網絡安全產品的需求，基礎通信運營企業在這方面具有一定的網絡基礎優勢，但用戶對于業務、應用的選擇主要還是取決于基礎通信運營企業自身網絡的安全狀況。只有自身的通信網絡安全了，才能保證用戶業務的正常使用和企業的正常運營。通信運營企業必須以通信網絡安全防護工作為載體，全面提升通信網絡安全防護能力。
4維護電信網絡安全的對策思考
當前通信網絡功能越來越強大，在日常生活中占據了越來越重要的地位，我們必須采用有效的措施，把網絡風險降到最低限度。于是，保護通信網絡中的硬件、軟件及其數據不受偶然或惡意原因而遭到破壞、更改、泄露，保障系統連續可靠地運行，網絡服務不中斷，就成為通信網絡安全的主要內容。
4．1發散性的技術方案設計思路
在采用電信行業安全解決方案時，首先需要對關鍵資源進行定位，然后以關鍵資源為基點，按照發散性的思路進行安全分析和保護，并將方案的目的確定為電信網絡系統建立一個統一規范的安全系統，使其具有統一的業務處理和管理流程、統一的接口、統一的協議以及統一的數據格式的規范。
4．2網絡層安全解決方案
網絡層安全要基于以下幾點考慮：控制不同的訪問者對網絡和設備的訪問；劃分并隔離不同安全域；防止內部訪問者對無權訪問區域的訪問和誤操作?？梢园凑站W絡區域安全級別把網絡劃分成兩大安全區域，即關鍵服務器區域和外部接入網絡區域，在這兩大區域之間需要進行安全隔離。同時，應結合網絡系統的安全防護和監控需要，與實際應用環境、工作業務流程以及機構組織形式進行密切結合，在系統中建立一個完善的安全體系，包括企業級的網絡實時監控、入侵檢測和防御，系統訪問控制，網絡入侵行為取證等，形成綜合的和全面的端到端安全管理解決方案，從而大大加強系統的總體可控性。
4．3網絡層方案配置
在電信網絡系統核心網段應該利用一臺專用的安全工作站安裝入侵檢測產品，將工作站直接連接到主干交換機的監控端口fSPANPort)，用以監控局域網內各網段間的數據包，并可在關鍵網段內配置含多個網卡并分別連接到多個子網的入侵檢測工作站進行相應的監測。
4．4主機、操作系統、數據庫配置方案
由于電信行業的網絡系統基于Intranet體系結構，兼呈局域網和廣域網的特性，是一個充分利用了Intranet技術、范圍覆蓋廣的分布式計算機網絡，它面J臨的安全性威脅來自于方方面面。每一個需要保護的關鍵服務器上都應部署核心防護產品進行防范，并在中央安全管理平臺上部署中央管理控制臺，對全部的核心防護產品進行中央管理。
4．5系統、數據庫漏洞掃描
系統和數據庫的漏洞掃描對電信行業這樣的大型網絡而言，具有重要的意義。充分利用已有的掃描工具完成這方面的工作，可免去專門購買其他的系統／數據庫漏洞掃描工具。
通信網絡安全范文2
1移動通信發展歷程
隨著移動技術的發展，我國移動大致經歷五個不同的發展階段。第一個階段是以模擬蜂窩通信技術，該技術主要是通過無線組網的方式，通過無線通道，實現終端和網絡的連接。該技術主要盛行在上世界70-80年代；第二階段是以美國CDMA等通信技術為代表的移動網絡，盛行于80年代到21世紀之初。在該階段開始出現漫游、呼叫轉移等業務；第三階段則主要為2G與3G的過渡階段，同時也成為2.5G。第四階段則主要是以現階段的主流通信技術3G技術為代表，該技術其典型的特點在于在傳輸的效率上有著很大的提升。第五階段則主要是4G技術，在3G的基礎上形成以TD-LTE為代表的4G網絡技術。
2移動通信傳輸網絡面臨的安全性風險
2.1網絡自身的風險
在現代網絡中，因為計算機軟件或者是系統自身存在的漏洞，導致計算機病毒和木馬能夠輕易的植入到網絡當中，從而導致計算機當中的一些隱私或秘密被非授權的用戶訪問，給用戶帶來很大的隱私泄露或者是財產的損失。同時，隨著現代wifi等無線網絡的發展，通過無線網絡帶來的非法的截取現象，更是給用戶帶來巨大的損失。在移動通信應用最為廣泛的手機方面，也有很多的不發分子則利用手機的漏洞，或者是安裝不法軟件的方式，導致出現非法的訪問和數據的篡改和刪除。而面對應用最為廣泛的3G網絡通信技術，其不僅將面臨IP網絡問題，同時也面臨IP技術問題。3G系統的IP其不僅包含著承載網絡，同時也包含了業務網絡。而IP的應用其不僅包括因特網、下載、郵件等應用，也有承載IP協議的移動通信系統控制信令和數據。未來針對3G網絡運營商面對的主要的問題則是如何加強對3G網絡的管理，并以此更好的保證3G網絡系統在面臨出現的不同安全問題，都要結合IP網絡和其應用對其出現的問題進行總結，從而制定出更加好的管理措施。
2.2網絡外在的風險
針對移動通信網絡外在的風險包括很多，而網絡詐騙是其中最為常見的影響用戶安全的問題。隨著人們對網絡的熟知，電腦技術也開始成為當前人們應用的主流。但是，網絡給人們帶來方便的同時，卻成為犯罪分子進行詐騙的工具，如現階段出現的支付寶盜竊、網絡電話詐騙等，都給人們對網絡的應用蒙上了很深的陰影。同時，虛假購物網站、網上盜刷信譽同樣讓人們對網絡出現不同的咒罵。因此，如何保障網絡應用的安全，防止各種詐騙等問題的出現，也是移動通信安全性考慮的重點。
3移動通信傳輸網絡安全采取的措施
造成移動通信網絡安全的原因有很多，其主要包括以下的幾種：第一，傳輸組網的結構以及設備不合理造成。通過大量的研究，移動通信在進行安裝的時候，通常會出現一些長鏈型或者是星型，在這些錯綜復雜的網絡結構當中，其安裝古語復雜導致在網絡的傳輸當中出現很大的混亂問題，從而嚴重影響了網絡傳輸的效率。因此，在對移動網絡進行建設的初期，一定要對網絡的整體布局和網線的架構進行全面、合理的規劃，從而避免在網絡傳輸的過程中出現上述的問題，以此更好的保障網絡傳輸的安全性，使得人們對網絡的結構能夠一目了然，提高其便利性和安全性。同時，在設備的選擇方面，只顧及成本而忽視對設備質量的考慮，成為考慮設備使用的重要的因素。在對網絡進行建設的過程中，盡量選擇同樣的生產設備，避免不同的設備出現的不相容等情況的發生，從而給網絡安全帶來影響。第二，環境因素造成的影響。移動通信設備遍布各地，從而使得不同地點都能使用移動網絡。而在一些比較偏遠的地區，因為氣候的影響，給網絡傳輸的效率帶來很大的問題。同時在一些比較特殊的區域，存在不明的干擾信號，導致數據無法有效的傳輸。因此，對設備的保管必須選擇正常的環境。第三，在通過外在的設備管理和組網結構后，還必須在統一的物理網絡接入平臺上構建各種基于業務的邏輯專網。因為在移動網絡中，很多的安全對策還不能夠有效的支撐其各種應用的核心業務。同時如果將安全措施都集中在流量的出口的地方，就會導致安全設備的性能出現很大的瓶頸。因此，針對這種情況，通常采用搭建統一的根絕業務邏輯專網。該網絡設置的地點的IP流“特征五元組（源地址、源端口、目的地址、目的端口、協議）”的基礎上，同時還可以將其設置在接入點名/用戶接入標識/主叫號碼的上面。通過采用這種GTP或GRE的方式來劑型的傳輸，一直要到業務網絡間的網關被解封了才會傳輸到業務網絡。從而通過這種網絡，清晰的知道每個數據其流動的方向和具備的特征。完成不同層次清晰明了的虛擬網路業務。如果完成了這樣的情況就還可以實現：專門的邏輯網絡形成安全的防御系統；在不同的方向和業務上做好網絡安全的預防措施；根據業務擴展的方便靈活度的能力，更好更快地計算出業務流量的量和集中區域。第四，在移動通信網絡中加入“網絡準入控制（NCA）”機制，從而實現對終端用戶的認證。在移動通信網絡當中，3G用戶不僅是保護的對象，同時也是需要進行防范的對象。在面對數以千計的用戶，如何做好保護，其實際是非常脆弱的。對此，為更好的保護3G網絡，通常采用網絡現在的方式，對終端用戶的相關信息進行檢測，包括軟件版本等，以此提高終端預防病毒的能力，如通過對殺毒軟件的在線升級。一旦發現其中有異常，則立即進行隔離。
4結語
通信網絡安全范文3
以下是《通信網絡安全防護監督管理辦法(征求意見稿)》全文：
為切實履行通信網絡安全管理職責，提高通信網絡安全防護水平，依據《中華人民共和國電信條例》，工業和信息化部起草了《通信網絡安全防護監督管理辦法(征求意見稿)》，現予以公告，征求意見。請于2009年9月4日前反饋意見。
聯系地址:北京西長安街13號工業和信息化部政策法規司(郵編:100804)
電子郵件:wangxiaofei@miit.gov.cn
附件:《通信網絡安全防護監督管理辦法(征求意見稿)》
通信網絡安全防護監督管理辦法
(征求意見稿)
第一條(目的依據)為加強對通信網絡安全的管理，提高通信網絡安全防護能力，保障通信網絡安全暢通，根據《中華人民共和國電信條例》，制定本辦法。
第二條(適用范圍)中華人民共和國境內的電信業務經營者和互聯網域名服務提供者(以下統稱“通信網絡運行單位”)管理和運行的公用通信網和互聯網(以下統稱“通信網絡”)的網絡安全防護工作，適用本辦法。
本辦法所稱互聯網域名服務，是指設置域名數據庫或域名解析服務器，為域名持有者提供域名注冊或權威解析服務的行為。
本辦法所稱網絡安全防護工作，是指為防止通信網絡阻塞、中斷、癱瘓或被非法控制等以及通信網絡中傳輸、存儲、處理的數據信息丟失、泄露或被非法篡改等而開展的相關工作。
第三條(管轄職責)中華人民共和國工業和信息化部(以下簡稱工業和信息化部)負責全國通信網絡安全防護工作的統一指導、協調、監督和檢查，建立健全通信網絡安全防護體系，制訂通信網絡安全防護標準。
省、自治區、直轄市通信管理局(以下簡稱“通信管理局”)依據本辦法的規定，對本行政區域內通信網絡安全防護工作進行指導、協調、監督和檢查。
工業和信息化部和通信管理局統稱“電信管理機構”。
第四條(責任主體)通信網絡運行單位應當按照本辦法和通信網絡安全防護政策、標準的要求開展通信網絡安全防護工作，對本單位通信網絡安全負責。
第五條(方針原則)通信網絡安全防護工作堅持積極防御、綜合防范的方針，實行分級保護的原則。
第六條(同步要求)通信網絡運行單位規劃、設計、新建、改建通信網絡工程項目，應當同步規劃、設計、建設滿足通信網絡安全防護標準要求的通信網絡安全保障設施，并與主體工程同時進行驗收和投入運行。
已經投入運行的通信網絡安全保障設施沒有滿足通信網絡安全防護標準要求的，通信網絡運行單位應當進行改建。
通信網絡安全保障設施的規劃、設計、新建、改建費用，應當納入本單位建設項目預算。
第七條(分級保護要求)通信網絡運行單位應當按照通信網絡安全防護標準規定的方法，對本單位已正式投入運行的通信網絡進行單元劃分，將各通信網絡單元按照其對國家和社會經濟發展的重要程度由低到高分別劃分為一級、二級、三級、四級、五級。
通信網絡單元的分級結果應由接受其備案的電信管理機構組織專家進行評審。
通信網絡運行單位應當根據實際情況適時調整通信網絡單元的劃分和級別。通信網絡運行單位調整通信網絡單元的劃分和級別的，應當按照前款規定重新進行評審。
第八條(備案要求1)通信網絡運行單位應當按照下列規定在通信網絡投入運行后30日內將通信網絡單元向電信管理機構備案:
(一)基礎電信業務經營者集團公司直接管理的通信網絡單元，向工業和信息化部備案；基礎電信業務經營者各省(自治區、直轄市)子公司、分公司負責管理的通信網絡單元，向當地通信管理局備案。
(二)增值電信業務經營者的通信網絡單元，向電信業務經營許可證的發證機構備案。
(三)互聯網域名服務提供者的通信網絡單元，向工業和信息化部備案。
第九條(備案要求2)通信網絡運行單位辦理通信網絡單元備案，應當提交以下信息:
(一)通信網絡單元的名稱、級別、主要功能等。
(二)通信網絡單元責任單位的名稱、聯系方式等。
(三)通信網絡單元主要負責人的姓名、聯系方式等。
(四)通信網絡單元的拓撲架構、網絡邊界、主要軟硬件及型號、關鍵設施位址等。
前款規定的備案信息發生變化的，通信網絡運行單位應當自變更之日起15日內向電信管理機構變更備案。
第十條(備案審核)電信管理機構應當自收到通信網絡單元備案申請后20日內完成備案信息審核工作。備案信息真實、齊全、符合規定形式的，應當予以備案；備案信息不真實、不齊全或者不符合規定形式的，應當通知備案單位補正。
第十一條(符合性評測要求)通信網絡運行單位應當按照通信網絡安全防護標準的要求，落實與通信網絡單元級別相適應的安全防護措施，并自行組織進行符合性評測。評測方法應當符合通信網絡安全防護標準的有關規定。
三級及三級以上通信網絡單元，應當每年進行一次符合性評測；二級通信網絡單元，應當每兩年進行一次符合性評測。通信網絡單元的級別調整后，應當及時重新進行符合性評測。
符合性評測結果及整改情況或者整改計劃應當于評測結束后30日內報送通信網絡單元的備案機構。
第十二條(風險評估要求)通信網絡運行單位應當對通信網絡單元進行經常性的風險評估，及時消除重大網絡安全隱患。風險評估方法應當符合通信網絡安全防護標準的有關規定。
三級及三級以上通信網絡單元，應當每年進行一次風險評估；二級通信網絡單元，應當每兩年進行一次風險評估；國家重大活動舉辦前，三級及三級以上通信網絡單元應當進行風險評估。
風險評估結果及隱患處理情況或者處理計劃應當于風險評估結束后30日內上報通信網絡單元的備案機構。
第十三條(災難備份要求)通信網絡運行單位應當按照通信網絡安全防護標準的要求，對通信網絡單元的重要線路、設備、系統和數據等進行備份。
第十四條(演練要求)通信網絡運行單位應當定期或不定期組織演練檢驗通信網絡安全防護措施的有效性，并參加電信管理機構組織開展的演練。
第十五條(監測要求)通信網絡運行單位應當對本單位通信網絡的安全狀況進行自主監測，按照通信網絡安全防護標準建設和運行通信網絡安全監測系統。
通信網絡運行單位的監測系統應當按照電信管理機構的要求，與電信管理機構的監測系統互聯。
第十六條(CNCERT職責)工業和信息化部委托國家計算機網絡應急技術處理協調中心建設和運行互聯網網絡安全監測系統。
第十七條(安全服務規范)通信網絡運行單位委托其他單位進行安全評測、評估、監測等工作的，應當加強對受委托單位的管理，保證其服務符合通信網絡安全防護標準及有關法律、法規和政策的要求。
第十八條(監督檢查)電信管理機構應當根據本辦法和通信網絡安全防護政策、標準，對通信網絡運行單位開展通信網絡安全防護工作的情況進行監督檢查。
第十九條(檢查措施)電信管理機構有權采取以下措施對通信網絡安全防護工作進行監督檢查:
(一)查閱通信網絡運行單位的符合性評測報告和風險評估報告。
(二)查閱通信網絡運行單位的有關文檔和工作記錄。
(三)向通信網絡運行單位工作人員詢問了解有關情況。
(四)查驗通信網絡運行單位的有關設施。
(五)對通信網絡進行技術性分析和測試。
(六)采用法律、行政法規規定的其他檢查方式。
第二十條(委托檢查)電信管理機構可以委托網絡安全檢測專業機構開展通信網絡安全檢測活動。
第二十一條(配合檢查的義務)通信網絡運行單位對電信管理機構及其委托的專業機構依據本辦法開展的監督檢查和檢測活動應當予以配合，不得拒絕、阻撓。
第二十二條(規范檢查單位)電信管理機構及其委托的專業機構對通信網絡安全防護工作進行監督檢查和檢測，不得影響通信網絡的正常運行，不得收取任何費用，不得要求接受監督檢查的單位購買指定品牌或者指定生產、銷售單位的安全軟件、設備或者其他產品。
第二十三條(規范檢查人員)電信管理機構及其委托的專業機構的監督檢查人員應當忠于職守、堅持原則，不得泄漏監督檢查工作中知悉的國家秘密、商業秘密、技術秘密和個人隱私。
第二十四條(對專業機構的要求)電信管理機構委托的專業機構進行檢測時，應當書面記錄檢查的對象、時間、地點、內容、發現的問題等，由檢查單位和被檢查單位相關負責人簽字蓋章后，報委托方。
第二十五條(罰則1)違反本辦法第六條、第七條、第八條、第九條、第十一條、第十二條、第十三條、第十四條、第十五條、第十七條、第二十一條規定的，由電信管理機構責令改正，給予警告，并處5000元以上3萬元以下的罰款。
第二十六條(罰則2)未按照通信網絡安全防護標準落實安全防護措施或者存在重大網絡安全隱患的，由電信管理機構責令整改，并對整改情況進行監督檢查。拒不改正的，由電信管理機構給予警告，并處1萬元以上3萬元以下的罰款。
通信網絡安全范文4
關鍵詞：通信網絡；安全性；分析
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2014）20-4680-02
Analysis of Enhancing Communication Network Security Technology
LIU Wei-hong ，YANG Hai-ying
（Communications Companies in Henan Nanyang Oilfield ， Nanyang 473132，China）
Abstract： Since the beginning of the new century， network technology has been developed and applied rapidly， it gives people's production and life brought great convenience， but also implied some potential security threats. In this paper， the relevant content of the communication network security are analyzed， this paper puts forward some improving communication network security measures， so as to provide reference for promoting the healthy development of network security.
Key words： network security； analysis
隨著網絡通信和人們的日常生活聯系的越來越緊密，網絡運營商保障通信網絡的安全直接關系到用戶的切身利益。在生活中通信無處不在，它已經全面地滲入到社會、政治、經濟以及日常生活的各個角落，并發揮著不可替代的重要作用，這些都要求通信網絡具有良好的安全穩定性，只有以安全穩定性為前提，通信網絡才能更好地發揮作用，促進社會的發展進步。
1 通信網絡安全的相關內容
當前而言，在通信領域對通信網絡安全的理解上存在一定的差異，而總體上看，它是通過相應的技術措施、組織機構與制度、人員以及外界環境的共同作用，最大限度地保證通信網絡可以穩定運行，完成其所承擔的任務，在這一過程中要能夠保證網絡通信不會被非法利用、受到監控以及惡意攻擊等。所有圍繞這些工作而開展的活動共同構成了通信網絡安全工作。
在對通信網絡進行分類時，按照性質來劃分，可將通信網絡安全問題劃分為傳統安全問題與非傳統安全問題。傳統通信網絡安全是因通信網絡結構、路由網絡組織、信息業務關系、線路與端口配置以及抵御破壞等所面臨的問題。它主要包括通信網絡的拓撲結構、單節點單路由所出現的問題。這些問題在傳統通信網絡中具有普遍性，主要是通過在設計、搭建以及運行過程中進行優化來將問題予以解決。非傳統通信網絡安全是因外部環境中存在的，利用不正當的手段對通信網絡存在的缺陷、漏洞等進行非法利用、探測以及惡意攻擊等不正當行為。這類的通信網絡安全問題是由于網絡外界環境發起的主觀破壞，對通信網絡實施的趨利性惡意攻擊，而這樣的通信網絡安全同樣不容忽視，主要包括非法利用、探測以及惡意破壞等。如對寬帶進行非法私自接入、移動通信盜號以及呼叫號碼的隱藏修改等，利用木馬程序對互聯網發起攻擊以及對無線電通信等實施的劫持干擾等惡意破壞，這些行為都會給用戶造成巨大的影響，通信網絡運營商必須要積極主動應對，切實保護好用戶的通信隱私與通信安全。當前在面臨日益突出的通信網絡安全問題時，通信網絡運營商面對的是機遇與挑戰并存的格局。一方面，人們高度關注通信網絡存在的安全問題，將使市場對網絡安全產品的需求量持續增長，而通信運營商具有得天獨厚的網絡基礎資源。另一方面，用戶在選擇通信網絡服務時，也會對運營商的通信網絡安全建設進行觀察，優選安全穩定的運營商為自己服務。因此，加強通信網絡安全建設是為用戶提供優質服務的前提條件和基礎。通信網絡運營商要真正意識和領悟到強化網絡安全的重要意義，全面提升通信服務水平。
2 通信網絡安全防護原則
在進行通信網絡安全建設方面，要切實按照國家的相關要求嚴格執行，在網絡安全工作中要采取積極防御的措施，進行全方位的防護，分級進行保護等。運營商要具有主動防護意識、對關鍵系統進行重點保護，出現網絡安全問題后要快速響應、積極處置，最大限度地保障通信網絡安全穩定。
具體而言，當有通信網絡安全問題出現時，通信網絡運營商要積極應對避免給自己帶來被動的形勢，這也需要通信網絡運營商在平時的工作中就應當對通信網絡安全保障系統進行檢驗維護，并積極開展定期和不定期的網絡安全測試評估，將測試評估中發現的問題進行分類匯總，研究具體的處置辦法為日后類似故障的處理提供良好的借鑒，將安全隱患消滅在萌芽狀態。由于通信網絡運營商承擔著巨量的通信網絡單元管理，如果對全部的通信網絡單元都采取最高級別的安全防御，這將會造成巨大的資源消耗，在實踐中也沒有這個必要。通信網絡運營商要將安全工作的重點集中在主干網絡節點以及肩負重要作用的核心網絡單元上，必須確保這些重要位置的安全穩定，因為它們是保證全網安全穩定暢通的核心。在實踐中，出現通信網絡安全問題在所難免，當問題出現后通信網絡運營商要快速響應及時處理，將事件的影響降到最低程度。要做好這項工作需要在問題沒有發生前就應當對各類可能出現的問題進行事前分析，編制與之相應的處置方案，這樣當問題出現后不會手足無措。同時，還要定期開展演練活動，平時考慮的充分一些遇到緊急情況就從容一些。預案在編制完成后也要因時因地及時進行調整不斷更新，使預案始終保持良好的可執行性。提升通信網絡安全性盡可能避免安全事件的出現是企業努力的方向，但絕對不出現安全問題是不實際的，關鍵是在出現問題時，通信網絡運營商要能夠在最短的時間里解決問題，給用戶提供優質的通信服務。
3 提升通信網絡安全性的措施
要真正保證通信網絡的安全，需要認真做好以下幾個方面的工作。
首先，要注重從技術手段上對通信網絡從設計、搭建到運營后的維護工作進行全程的保障，采用成熟穩定的技術。也要對通信網絡安全保護設備的配備進行落實，加強各項網絡安全檢測，做好病毒防護的各項措施。在通信網絡投入到運營后，要注重相應資源的投入力度，要構建起完備有效的安全保證體系，使通信網絡運營商能夠管控好網絡運營安全。在針對互聯網網絡時，對出現的異常流量要進行實時監測，提早做好網絡病毒入侵和攻擊的準備，同時要對網絡存在的漏洞進行及時檢測修復，以保證自身網絡系統的安全穩定性。
其次，要對相關的制度流程進行規范。需要制定出通信網絡安全指導文件，明確相關的各項安全策略，通信網絡運營商要嚴格依據指導文件對各項指標進行檢查，讓實際工作的開展做到有據可依，有據可查，一旦出現問題可以及時查找到導致問題的根源，便于問題的及時解決。對于在通信網絡安全檢查中發現的問題，要依據指導文件對相關責任人進行追究，嚴格執行相應的處罰。同樣對于在通信網絡安全工作中有突出貢獻的個人和集體也應當進行相應的激勵。在這些管理活動中要充分利用好信息化工具，提高管理效率，要實現日常管理工作的便捷、適用、高效。
第三，通信網絡安全需要有完整的組織機構來保障。就通信網絡運營商而言，網絡安全問題與內部、外部都有很大關系。內部涉及網絡的建設規劃、設備的采購、建造與運維等各個職能部門；外部則與行業管理部門、合作方等有著緊密的聯系。通過在公司建立起專門的通信網絡安全組織機構來協調網絡安全管理，這樣才能保證網絡安全各項工作有條不紊地開展。
第四，要強化通信網絡安全人才的培養。構建起專業化的網絡安全保障隊伍，通過在企業設置相應的管理工作崗位，對各個層級的部門進行網絡安全管控，在執行過程中要嚴格落實安全目標責任制。同時，要廣泛地開展通信網絡安全教育，使公司的全體成員從思想上建立起網絡安全意識，公司的每一個成員對網絡安全都肩負著各自的責任，在工作中要時刻注意自己的行為是否會給網絡安全帶來隱患，這就需要公司要定期地組織員工進行安全培訓和演練等活動，不斷提升公司員工的網絡安全意識以及基本的安全防護措施等。
最后，要確保通信網絡的安全，需要創建起優良的外界環境條件。這就需要構建良好的社會氛圍，提升全民素質，對那些破壞通信網絡安全的行為要予以堅決打擊，讓非法行為無處藏身。同時，與通信網絡有關的各個組織和部門在網絡安全方面要進一步加強協調和溝通，采取積極防御的策略，不給違法行為以可乘之機，有效制止危險源。也要在全社會大力宣傳通信網絡安全的防范措施，讓全體民眾強化安全意識，使自己的通信隱私和安全不受侵犯。
4 結束語
由于技術的不斷革新，通信網絡的絕對安全是不可能的，只有切實做好安全防御進行重點防護，出現問題時快速響應積極處理才能使通信網絡處于良好的運行狀態。未來的通信網絡安全不僅需要網絡運營商的技術投入，同時也需要用戶給予更多的關注和監督，這樣也一定程度的促進整個通信網絡安全的進步。
參考文獻：
[1] 安楨，張銳.通信網絡安全探析及應對策略分析[J].中國新通信，2013（17）.
[2] 馬廣字，陳利軍.打造全新的通信網絡安全防護體系[J].電信技術，2010（6）.
通信網絡安全范文5
關鍵詞：計算機 通信網絡 安全 防護措施
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2016）01-0000-00
計算機的網絡通信在技術上的發展逐漸走向成熟，因此也得到了廣泛的應用。隨著國民經濟的不斷增長，推動了信息化的發展。當然，各行各業也增加了對計算機通信的依賴度，同時，也關注了它的安全性。為了從本質上提升計算機的通信網絡安全性，就需要制定相關的安全防護措施，確保計算機能夠安全運行。
1 計算機通信網絡安全與防護的意義
計算機的通信網絡能夠在互聯網的系統中存儲大容量的信息，通信網絡的存在是對信息的提取、傳輸以及處理等而為計算機提供的一種傳遞信息的通道?；ヂ摼W所存儲的大容量信息主要是用戶的資料以及個人保密的信息，還有一些網絡運營商提供的服務。它的安全、防護等技術旨意在維護計算機通信系統及網絡在存儲信息、傳遞信息過程中的安全。因此，計算機的通信網絡在安全方面采取的防護措施，能夠確保該系統在網絡環境下得以正常、安全的運行。對于計算機系統而言，系統在運行過程中必然會存在漏洞的缺陷，而這些漏洞恰巧能夠威脅計算機的安全，會引發一系列的安全問題。雖然存在著漏洞，但是能夠及時發現和處理。因此，對計算機通信實施安全和防護的措施，是為了使通信信息具有完整性與安全性。
2 計算機通信網絡安全存在的問題
2.1 人為因素
由于人為因素導致的計算機通信安全問題，是構成計算機安全問題的重要因素之一。人為因素主要體現為：管理人員不具備較高的專業技術以及安全意識；或是利用真實的身份信息侵害網絡，并修改計算機的數據信息；此外還包括一些黑客的人為行為阻礙計算機的通信網絡實現安全的發展。
2.2 安全隱患
計算機對通信信息進行傳輸的過程中，由于系統在設計上不具備完善性，對于存在的安全問題無法防護，進而對計算機的安全構成了較大的威脅。另外，計算機業具有很強的輻射與破壞性，如果內有一定的防護對策，就容易使信息被盜，并造成很大的安全影響。
2.3 計算機通信網絡自身問題
由于計算機的通信網絡具有一定的開放性特點，所以對數據的傳遞很難加強其保密性。同時，對自身網絡的布線、通信質量都會造成極大的影響，從而導致安全的問題；由于通信軟件在系統上存在的不完善性，很容易引發安全問題與漏洞的出現。在加上不具有防護的措施，很難保證數據不被丟失；另外，就是自身服務器的問題，由于它的運行與工作的效率較低、以及IP協議的安全局限，都會使通信網絡遭到安全的威脅。
3 計算機通信網絡安全與防護措施
3.1 改善計算機通信系統的基本性能
由于計算機的通信網絡在設計方面采用了比較簡單的方式，也就產生了不安全的致因。所以為了保證計算機的通信網絡安全性，有必要通過改善和提升計算機具有的基礎性能。譬如：對計算機病毒的檢測與防護、恢復癱瘓的網絡、對安全作出應急的處理、對信息實施加密的管理工作等，不斷開發出具有安全性的新技術，提升系統的安全性能與防護性能，并減少漏洞的出現。另外，還可通過設計增加防護對策，制定有關安全的管理制度，實施檢查與監督，避免由于漏洞的存在導致系統降低安全性，全面提升計算機的安全性能。
3.2 積極宣傳網絡安全教育
要想解決計算機的安全問題，就需要提高人類對網絡安全性的重視。通過積極宣傳有關網絡安全的教育工作，以此加強計算機的通信在技術方面的溝通與交流。因此，要求利用一定的安全技術去提升通信網絡的安全性。此外，計算機的管理者直接管理到網絡通信的安全，此管理者應具有安全的意識，并采用有效的防護手段，進而保證計算機信息不被丟失或盜取。
3.3 制定網絡安全防護
對計算機制定相關的安全防護內容包括：制定訪問網絡的權限，限制網絡用戶對加密信息的訪問，體現安全防護的措施。在用戶訪問計算機信息時，通過控制的功能模塊阻止用戶對計算機部分信息的訪問。即使要訪問也要有身份的驗證，才能允許用戶實施訪問的行為。對于非法的用戶在訪問時，網絡就會實施攔截，阻止其對信息的訪問；制定使用網絡的權限，為了避免計算機通過通信網絡的傳輸而泄露具有價值的信息，應該對用戶制定使用網絡的權限，以此控制對部分資源的查詢，進而有效提升通信網絡的安全；對信息制定加密的保護，對信息實施加密的方法主要是為實現對數據以及信息的保護，不但防止不法分子偷竊計算機的數據信息，還提升了通信網絡的安全性，達到了防護的目的。
4 結語
對計算機的通信網絡實施安全的防護措施，實際上是一項較為復雜的工作。為了提升計算機通信的安全性與防御性，需要掌握影響或威脅計算機安全的因素，進而才能實施有效的措施實現防護。通過改善通信網絡的基礎性能，并積極宣傳有關通信網絡的安全教育、以及制定安全的防護措施，及時、有效提升通信系統的安全性，保護數據的安全與完整。利用這樣的防護措施，提升管理者對家算計安全的意識，真正從根源上確保計算機能夠安全、有序的在網絡環境下運行。
參考文獻
[1]馮冬.計算機通信網絡安全與防護策略探討[J].信息通信，2015，7（9）：175-176.
[2]黎輝.計算機通信網絡安全與防護措施[J].信息安全，2015，8（3）：220.
[3]靳建華.計算機通信網絡安全與防護策略探討[J].信息安全，2014，6（18）：231.
[4]張甫輝.計算機通信網絡安全與防護措施[J].信息技術，2014，12（26）：21-22.
通信網絡安全范文6
關鍵詞：計算機；通信網絡；安全隱患；防護策略
中圖分類號：G653文獻標識碼： A
引言
由于信息時代的來臨，網絡在社會生活當中的比重不斷地增加，這使得網絡過程中的安全性也逐漸被關注，計算機通信網絡安全成為一個熱門的話題。但隨著社會信息化的不斷進步，計算機通信網絡也受到重大的威脅。
一、計算機通信網絡中存在的安全隱患
1、網絡安全管理體制不健全
當前我國在網絡安全方面的管理體制還不夠健全，網絡安全管理部門也缺乏相關專業人才，技術水平尚待提高。各大企業和單位缺乏相關管理制度，人員的配置和專業素質也不能滿足網絡安全管理的要求。很多企業雖然設立了自己的通信網絡和系統，卻沒有制定相關管理標準，無法做到統籌管理，同時難以留住專業的技術人才，缺乏相關網絡安全技術，沒有網絡安全防護裝置和安全監測系統，必然存在安全隱患。
2、缺乏網絡安全防范措施
現在的網絡通信防護主要用于防止病毒、防止惡意攻擊和非法入侵，但在實際應用過程中，很多企業或個人缺乏網絡安全防范措施，不能很好防范和抵御網絡系統內外部可能發生的安全風險。例如沒有及時更新和升級防護軟件，漏洞沒有得到有效管理，容易導致主機或系統被黑客攻擊和DOS攻擊堵塞城域網。不同安全域之間和內外網隔離等沒有得到有效控制，服務器或者系統開放了不必要的服務和端口，也給黑客利用遠程攻擊和入侵創造了機會，導致黑客對系統的非授權訪問。沒有安全審查機制也會對故障的排查及處理帶來困難，影響安全事件還原工作的開展。
3、計算機軟件系統漏洞
其主要是在軟件設計時并沒有考慮周全，導致通信協議、軟件應用系統存在一定的缺陷，這些缺陷漏洞一旦被一些非法分子或黑客得知，便會利用這些漏洞侵襲計算機系統。其次，一般軟件設計者會設計一些后門程序便于特定設置，但一旦被黑客破解，可能會導致整個計算機系統癱瘓。
4、各種非法入侵和攻擊
非法入侵者有目的的破壞信息的有效性和完整性，竊取數據，非法搶占系統控制權、占用系統資源。強行破解進入口令；非授權訪問或在非授權和不能監測的方式下對數據進行修改；通過網絡傳播病毒或惡意腳本，干擾用戶正常使用或者占用過多的系統資源導致授權的用戶不能獲得應有的訪問或操作被延遲產生了拒絕服務等。
二、加強計算機網絡安全防護策略
1、提高安全意識，強化網絡安全管理
在現代化網絡管理體制中，通信網絡管理者在管理過程中應該把網絡安全放在首位，提高管理人員的網絡安全意識，加強網絡安全教育。如今的網絡安全概念已經涉及到網絡管理、數據對象和通道控制數據分析等多個方面，以保證網絡信息、系統、聯通和數據通道的完整性、保密性。網絡管理部門平時應多開展一些關于網絡安全方面的教育工作，加強在網絡安全技術方面的研究交流，及時學習新的網絡安全技術。加強對網絡內部基層管理人員的管理力度，各部門之間多進行網絡技術交流和培訓，可以豐富網絡管理人員的技術知識和實踐經驗，吸引更多的優秀網絡管理人才。網絡在建立和使用前要經過嚴格的審批手續，網絡部門要嚴格審批用戶建立的網絡終端設備和通信網，確立密碼加密技術保障網絡安全。
2、利用各種安全防衛措施
網絡通信系統比較復雜且耗費成本較高，維護起來也有一定的難度，單一的安全防護措施根本無法防御所有的入侵。在對計算機網絡非法入侵的監測、防偽、審查和追蹤過程中，通信網絡應該充分利用各種對應的安全防衛措施。終端用戶在訪問時，可以通過網絡管理的形式，發放訪問許可證書和有效口令，以避免未經授權的用戶進入通信網絡，并且利用密碼、用戶口令等控制用戶的權限訪問。在通信網絡中健全數據鑒別機制，以預防未被授權的用戶對網絡數據的刪除、插入和修改等。
3、將IP地址隱藏
一些不法分子以及黑客侵襲計算機網絡的主要方式是利用專門的網絡探測技術探查計算機主機信息進而切取IP地址，一旦計算機的IP地址暴露，那些惡意侵襲分子就會采取一切辦法來攻擊計算機系統，比如較為常用的就是Floop溢出攻擊以及拒絕服務（DOS）攻擊等，因此做好IP地址的隱藏防護極其重要。服務器是隱藏IP地址最有效的方法，在服務器的使用下，黑客只能探查到服務器上的IP地址，計算機終端用戶的IP地址可得到有效保護。
4、研究新技術開發，加大安全防范措施
對安全問題研究動向予以支持和鼓勵，且重視知識產權的申報和轉化成實際技術投入；建立高效團隊，提高一線技術人員實際操作的水平；制訂詳細的安全檢查制度，查找薄弱環節，并加以安全測評，通過實際案例宣講安全問題。
5、強化網絡安全教育，發揮人在網絡安全上的作用
要認識到計算機通信網安全的重要性，廣泛開展網絡安全研究，加強技術交流和研究，掌握新技術，確保在較高層次上處于主動。人員是網絡安全管理的關鍵之一，人員不可靠，再好的安全技術和管理手段也是枉然，故計算機通信網絡的安全管理必須充分考慮人的因素。
6、防火墻技術
防火墻技術是設置在被保護網絡和外界之間的一道屏障，是通過計算機硬件和軟件的組合來建立起一個安全網關，從而保護內部網絡免受非法用戶的入侵，它可以通過鑒別、限制，更改跨越防火墻的數據流，來實何保證通信網絡的安全對今后計算機通信網絡的發展尤為重要?，F對網絡的安全保護。防火墻可以監控進出網絡的通信數據，從而完成僅讓安全、核準的信息進入，同時又抵制對企業構成威脅的數據進入的任務。
7、通信網絡的加密技術
通過運用通信網絡加密技術能夠有效預防公有的、私有的信息遭到竊取、攔截，其屬于通信網絡安全維護的重要內容。通過通信網絡的加密技術，能夠有效加密與封裝通信網絡當中的IP傳輸包，使得信息傳輸的保密性與完整性得到保障。通信網絡加密技術不僅能夠處理公網當中信息的安全問題，同時還能夠處理遠程用戶進入到內網的安全性問題。
8、通信網絡的身份認證技術
所謂計算機通信網絡當中的身份認證技術，其主要指的是做出基于身份的認證，將其用在各類身份的認證體系當中。通過采用身份認證技術能夠保證通信網絡中客戶信息的不可否認性、可控性、機密性以及完整性。
結束語
保障計算機通信網絡安全是一項艱巨而又復雜的任務，需要廣大網絡用戶和相關網絡管理人員共同參與維護。在網絡安全管理中，管理人員應該熟悉和掌握通信網絡安全技術，加強對網絡用戶的法律意識和安全知識的教育，同時采用相應措施提高相關人員的的信息網絡安全技術水平，建立計算機通信網絡過濾和防護系統，制定科學合理的行政管理辦法，綜合運用各種安全防護措施，保證計算機通信網絡穩定和安全運行。
參考文獻
[1]丁全文.淺談通信網絡的安全與防護[J].信息與電腦（理論版），2011，11（5）：78-79.
[2]祝卓，田慧蓉，龔小剛.國家通信網絡安全防護工作淺談[J].現代電信科技，2010，2（4）：25-26.
[3]楊朝軍.關于計算機通信網絡安全與防護策略的幾點思考[J].硅谷，2010，3（22）：54-56.
