通信网络中的网络安全及防御技术

通信网络安全防护

集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-

通信网络安全防护

互联网（CMNet）是完全开放的IP网络。面临的主要安全风险来自用户、互联伙伴的带有拒绝服务攻击性质的安全事件，包括利用路由器漏洞的安全攻击，分布式大流量攻击，蠕虫病毒、虚假路由、钓鱼攻击、P2P滥用等。

互联网上的安全事件会影响直接或间接连接互联网的业务系统。因此，针对互联网，应重点做好以下几方面安全措施：

（1）流量控制系统：在互联网的国际出入口、网间接口、骨干网接口的合适位置部署流量控制系统，具备对各种业务流量带宽进行控制的能力，防止P2P等业务滥用。

（2）流量清洗系统：在互联网骨干网、网间等接口部署异常流量清洗系统，用于发现对特定端口、特定协议等的攻击行为并进行阻断，防止或减缓拒绝服务攻击发生的可能性。

（3）恶意代码监测系统：在骨干网接口、网间接口、IDC和重要系统的前端部署恶意代码监测系统，具备对蠕虫、木马和僵尸网络的监测能力。

（4）路由安全监测：对互联网关键基础设施重要组成的BGP路由系统进行监测，防止恶意的路由宣告、拦截或篡改BGP路由的事件发生。

（5）重点完善DNS安全监控和防护手段，针对异常流量以及DNS欺骗攻击的特点，对DNS服务器健康情况、DNS负载均衡设备、DNS系统解析情况等进行监控，及时发现并解决安全问题。

通信网络安全防护—移动互联网安全防护

移动互联网把移动通信网作为接入网络，包括移动通信网络接入、公众互联网服务、移动互联网终端。移动互联网面临的安全威胁主要来自终端、网络和业务。终端的智能化带来的威胁主要是手机病毒和恶意代码引起的破坏终端功能、窃取用户信息、滥用网络资源、非法恶意订购等。

网络的安全威胁主要包括非法接入网络、进行拒绝服务攻击、跟踪窃听空口传输的信息、滥用网络服务等。业务层面的安全威胁包括非法访问业务、非法访问数据、拒绝服务攻击、垃圾信息的泛滥、不良信息的传播、个人隐私和敏感信息的泄露等。

常见网络攻击及防御方法

网络攻击是指以任何方式利用计算机技术，入侵、损害计算机系统的行为，是网络安全中的重要问题。常见的网络攻击有许多种，如何预防和防范这些攻击，是我们必须要面对的问题。

一、网络钓鱼攻击

网络钓鱼攻击是一种伪装成合法通信的攻击方法，这些信息可能来自于电子邮件、短信、社交媒体等，目的是引导受害者向攻击者泄露敏感信息，例如银行账户和密码、信用卡号码等。网络钓鱼攻击很难分辨真伪，因此防御非常重要。

防御方法：

1. 认真查看发送方的电子邮件或短信，检查邮件检查文件的真实性。

2. 不要在非官方网站上输入个人信息。如果您需要输入信用卡信息或其他敏感信息，请确保您处于安全、加密的网站上。

3. 使用安全浏览器和防病毒软件等安全工具，防范网络钓鱼攻击。

二、网络病毒攻击

网络病毒是一种恶意软件，可以在电脑上安装或运行，这些恶意软件可能会破坏、删除、篡改或加密信息，甚至会针对用户的个人数据进行勒索。网络病毒可以通过电邮、共享文件、广告软件等途径传播。

防御方法：

1. 安装杀毒软件并随时更新，及时清除发现的病毒。

2. 不要打开来自未知发送方的文件和链接。

3. 在互联网上浏览安全网站，减少不必要的下载和访问。

三、网络拒绝服务攻击

网络拒绝服务攻击通过向服务请求方提供虚假数据，让其无法正常使用网络服务，导致其服务不可用的状态。这种攻击通常使用大量流量和网络资源，在网络访问量过大的情况下，攻击者可以使目标服务器崩溃。

防御方法：

1. 配置防火墙，过滤掉非法请求

2. 加密和身份验证，确保用户合法

3. 对服务进行多样化部署，压制攻击源的分布式攻击

四、网络欺诈攻击

网络欺诈主要是通过虚假网站、虚假登录界面、虚假广告、虚假支付等方式来欺骗个人信息和金钱等财产。攻击者通常会利用用户的好奇心、利益诉求等因素，骗取用户上传个人信息、支付密码等敏感信息。

防御方法：

1. 确保您使用的是受信任的合法网站，注意查看网站地址是否正确。

网络安全主动防御技术

网络安全的主动防御技术包括以下几种：

1. 入侵检测系统（Intrusion Detection System，IDS）：通过监控网络流量和系统行为，及时发现并报告潜在的攻击行为，以便采取相应的防御措施。

2. 入侵防御系统（Intrusion Prevention System，IPS）：在IDS的基础上，进一步加强对潜在攻击的阻断能力，及时中断攻击流量或阻止攻击行为。

3. 防火墙（Firewall）：通过设置网络访问策略和过滤规则，控制网络流量的进出，防止未经授权的访问和攻击。

4. 安全审计和日志管理：记录和分析各种网络事件和安全日志，帮助及时发现攻击行为，并进行溯源和定位。

5. 虚拟专用网络（Virtual Private Network，VPN）：通过加密通信和隧道技术，确保远程访问和数据传输的安全性，防止数据被窃听或篡改。

6. 蜜罐（Honeypot）：通过部署虚假的系统或服务来吸引攻击者，以便观察和分析攻击技术、策略和漏洞，提供对抗未知攻击的学习和防御手段。

7. 加密技术：通过使用密码算法和密钥管理，对敏感数据进行加密和解密，保护数据在传输和存储过程中的安全性。

8. 安全策略和培训：制定和实施全面的安全策略，包括密码策略、访问控制策略等，并进行相关人员的安全培训和意识提醒，提高整体的安全防护意识。

这些主动防御技术可以帮助组织及时发现和应对网络攻击行为，保障网络安全。

计算机通信网络安全与防护策略

21世纪是一个信息化飞速发展的时代，计算机通信网络也对人们的日常生活造成了诸多的影响。对一个国家而言，我国借助计算机通信网络在经济、文化等领域也的确都取得了突出的成就。但是由于技术中潜在的一些问题与缺陷，以及我国网络体系构建还依旧不够完善，从而也使得计算机通信网络中也隐藏着巨大的安全隐患。因此，为了有效提高计算机通信网络的安全运行，文章主要针对计算机通信网络安全问题进行讨论，并为此提出更加具有针对性的防护策略。

标签：21世纪；计算机通信网络安全问题；防护策略；讨论

1 计算机通信网络安全的基本内容

1.1 计算机通信网络安全的概念

计算机通信网络安全，主要是指利用相关的网络管理技术措施，进而保证在一个网络环境里，使得相关重要数据等内容得到有效的保护。通常，计算机网络安全包括物理安全和逻辑安全。其中，物理安全是指系统设备及相关设施受到物理性的保护；而逻辑安全则是确保信息的完整性和保密性。

1.2 计算机通信网络安全存在的背景

任何事物的出现都存在两面性，正如随着信息化时代的到来，人们在获取便捷信息的同时，也在潜移默化中不间断的遭受着计算机通信网络安全问题所带来的危害。因此，对计算机通信网络安全进行研究和分析，显得尤为迫切和重要。

简而言之，加强计算机通信网络的安全性，对保护用户的计算机使用安全，以及国家的经济利益也同样具有十分重要的意义。

2 当前我国计算机通信网络中所存在主要安全问题

2.1 计算机通信网络系统本身存在缺陷

计算机通信网络的出现是时代发展的必然趋势，虽然有利于人们的生产生活，以及较大程度上推动了我国的信息化进程，但是计算机通信网络本身本身存在的漏洞与缺陷却依旧是不容忽视的。相关研究数据表明：计算机通信网络系统的缺陷主要体现在以下两个方面：

一是网络开放性带来的安全问题。众所周知，互联网的最大优势就是开放性，虽然它可以为用户提供更加多样且及时的信息获取途径及方式，但是也相应地使得用户的重要信息、资料等内容难以得到有效的保护。二是计算机通信网络系统软件存在缺陷。随着互联网技术的快速发展，很多原本合理的设计由于更新换代的速度比较慢，因此也逐渐暴露出一些问题与缺陷。由此可知，当前计算机通信