通信网安全问题浅谈

浅谈黄河基层信息通信网存在的问题与对策【摘要】近年来，信息通信产业的快速发展使其基础支撑的地位越来越明显。

黄河信息通信网作为黄河防汛指挥、水资源调度等系统的基础，在完成信息采集、传输、整理、应用等方面起着举足轻重的作用，为各项治黄工作的高效、有序完成提供了有力保障。

同时，电话调度指挥也是做好各项治黄工作的重要手段。

但是整体来看，黄河信息通信系统存在发展不平衡，上层较强，基层较弱的问题，不利于黄河信息通信专网的持续健康发展。

对此，本文具体阐述了其存在的主要问题并提出了相应对策。

【关键词】黄河；基层；信息通信网黄河基层信息通信网主要由地（市）、县（区）及所属河务段、闸管所的通信网点构成，具有位置分散、地域偏僻、交通不便、管理技术落后、建设发展滞后等特点。

十八大以后，信息化被提到了重要议事日程，随着信息产业的快速发展和通信新技术的不断涌现，根据三网合一的发展趋势，黄河基层信息通信网发展滞后的局面应该尽快予以改善，在满足防汛、水资源指挥调度等需求的情况下，要逐步向综合业务数字网的方向发展。

为实现这一目标，分析解决黄河基层信息通信网存在的问题成为当务之急。

1 黄河基层信息通信网存在的问题1.1 传输设备落后，网络软件运行不畅目前，基层地（市）局到所属县局之间开通了点对点支线数字微波或一点多址微波通信电路，传输带宽一般为4-8m。

黄河通信平时业务量较低，但在汛期特别是工程抢险时业务量猛增，对通信设备的处理能力、安全性、可靠性要求高；防汛指挥要求提供高质量的通话、传真、视频等业务，以保证防汛指挥调度的及时可靠。

从应用情况看，点对点微波传输易受极端天气干扰，传输质量较差，传输容量小，运行不够稳定。

8m的传输带宽相对较小，很难满足汛期数据传输的需要（如汛期工情险情会商系统运行时常出现严重拥堵的现象，网页不能打开，信息无法录入）；省局召开视频会议时，为保障传输效果，要求市（县）局停止其他信息传输。

1.2 交换设备陈旧、落后黄河专用通信网中，地（市）、县（区）河务局交换中心为末级数据交换中心，交换机以用户交换机为主，分布相对分散，导致业务提供能力有限，无法满足新时期水利通信业务的需求。

一
一
一
８ — ４
科
钱 志华
信息产 业 Ｉ ｌ １
胡雁颉
对我 国当前通信网络安全的防护措施探讨
（ 中国联合网络信有限公司哈 尔滨分公 司， 黑龙江 哈尔滨 １００ ） ５０ ０
摘 要： 通信网络规模的迅速扩大以及结构 日趋复杂， 在通信 网络宽带化、 化、 智能化等相互融合演进的过程中， 必将 面临各种各样的安全威胁。只 有当这些安全威胁被维持在可控的范围内， 才能使其对社会信息与社会价值的 损失降到最低。对对通信 网络安全现状进行 了 描述， 并时其问题以及采取的
防护措 施进 行 了分 析 。
关键词： 通信网络安全； 护措施； 防 分析研究 当今社会 ， 通信网络的普及和演进让人们改 识。 传输信道上的安全隐患。 如果传输信道没有相 受外部网络的攻击 ， 但它对内部网络的一些非法 变了 信息沟通的方式 ， 通信网络作为信息传递的 应的电磁屏蔽措施 ， 那么在信息传输过程 中 将会 活动的监控不够完善 ， ｓ入侵检测系统） Ｉ （ Ｄ 是 Ｊ ｃ 种主要载体。在推进信息化的过程中与多种社 向外产生电磁辐射 ， 从而使得某些不法分子可以 墙的合理补充 ， 它积极主动地提供了对内部攻击、 会经济生活有着十分紧密的关联。这种关联一方 利用专门设备接收窃取机密信息。 外部攻击和误操作的实时保护 ． 在网络系统受到 面带来了巨大的社会价值和经济价值 ，另一方面 软硬件设施存在安全隐患。由于有些软硬件 危害之前拦截和响应入侵 ， 提高了信息安全性。 也意味着巨大的潜在危险 ，即一旦通信网络出现 系统在设计过程 中设计了远程终端的登录控制通 网络加密技术 。 加密技术的作用就是肪止公 安全事故 ，就有可能使成千上万人之间的沟通出 道， 所以在软件设计时也存在着不多 ｂｇ又加上 用或私有化信息在网络上被拦截和窃取，是网络 ｕ， 现障碍，带来社会价值和经济价值的无法预料的 商用软件源程序的公开性 ， 使得在使用通信网络 安全的核心。 采用网络加密技术， 对公网中传输的 损失。 的过程中， 不法分子可以直觉入侵到网络系统中， Ｉ 包进行加密和封装实现数据传输的保密性、 Ｐ 完 ｌ我国当前通信网络安全现状 达到窃取通信信息的目的。还有就是传输信道上 整性 ， 它可解决网络在公网 上数据传输的安全性 互联网与生俱有的开放性、 交互性和分散性 的安全隐患 ， 不发分子可以利用专门的设备在传 问题也可解决远程用户访问内网的安全问题。 特征使人类所憧憬的信息共享、 开放、 灵活和快速 输信道上窃取机密信息。 ３ － ３身份认证技术 。 提供基于身份的认证， 在 等需求得到满足。网络环境为信息共享、信息交 另外 ， 前 ， 目 在通信网建设和管理上 ， 审批不 各种认证机制中可选择使用。通过身份认证技术 流、 信息服务创造了理想空间， 网络技术的迅速发 严格 。 标准不统一， 建设质量低 ， 维护管理差， 网络 可以保障信息的机密性、 完整性、 不可否认性及可 展和广泛应用 。为人类社会的进步提供了巨大推 效率不高 ， 控性等功能特性 。 人为因素干扰等问题。 动力。然而 ， 正是由于互联网的上述特性 ， 产生了 ３我国当前通信网络安全的防护措施 ３ ． ４虚拟专用网（Ｐ ） Ｖ Ｎ技术。 通过一个公用网 许多安全问题。 计算机系统及网络 固有的开放性、 当前通信网络功能越来越强大，在 日常生活 （ 一般是因特网） 建立一个临时的、 安全的连接， 是 易损性等特点使其受攻击不可避免。计算机病毒 中占据 了越来越重要的地位 ，我们必须采用有效 条穿过混乱的公用网络的安全、 稳定的隧道。 它 的层出不穷及其大范围的恶意传播 。对当今 日愈 的措施， 把网络风险降到最低限度。 通过安全的数据通道将远程用户 、 公司分支机构、 发展的社会网络通信安全产生威胁。现在企业单 为了实现对非法入侵的监测 、 防伪、 审查和追 公司业务伙伴等跟公司的内网连接起来， 构成一 位各部门信息传输的的物理媒介，大部分是依靠 踪 ， 从通信线路的建立到进行信息传输我们可以 个扩展的公司企业网。在该网中的主机将不会觉 普通通信线路来完成的。 虽然也有一定的防护措 运用到以下防卫措施 ： “ 身份鉴别”可以通过用户 察到公共网络的存在， 仿佛所有的机器都处于一 施和技术 ， 但还是容易被窃取。 通信系统大量使用 口令和密码等鉴别方式达到网络系统权限分级 ， 个网络之中。 的是商用软件 ， 由于商用软件的源代码 ， 源程序完 权限受限用户在连接过程中就会被终止或是部分 ３ ． ５漏洞扫描技术。面对网络的复杂性和不 全或部分公开化， 使得这些软件存在安全问 。 题 访问地址被屏蔽 ， 从而达到网络分级机制的效果 ； 断变化 的 情况 ， 仅依靠网络管理员的技术和经验 在中国互联网络信息中心（Ｎ ｅ和国家互 “ ｃｉ ） ｎ 网络授权” 通过向终端发放访问许可证书防止非 寻找安全漏洞 、 出风险评估 。 做 显然是不够的， 我 联 网应急 中心（Ｎ Ｅ ￣近 日联合发布的调查报 授权用户访问网络和网络资源；数据保护”利用 们必须通过网络安全扫描工具 。 ＣＣＲ “ 利用优化系统配 告显示 ， ２０ 在 ０９年 ， 国 ５％的网民曾遭遇过网 数据加密后的数据包发送与访问的指向性 ，即便 置和打补丁等各种方式最大可能地弥补最新 的安 我 ２ 络安全事件 ，网民处理安全事件所支付的相关服 被截获也会 由于在不同协议层中加入了不同的加 全漏洞和消除安全隐患。在要求安全程度不高的 务费用共计 １３ ５ 亿元人民币。 据报告中显示， 在遭 密机制 ， 将密码变得几乎不可破解；收发确认” “ 用 情况下 ， 可以利用各种黑客工具， 对网络模拟攻击 遇网络安全事件的网民中。 ． 是因为在网络下 发送确认信息的方式表示对发送数据和收方接收 从而 暴露 出网络 的漏洞 。 ７５ ７％ 载或浏览时遭遇病毒或木马的攻击。 其中， 网络安 数据的承认 ，以避免不承认发送过的数据和不承 参 考文献 全事件给 ２ ． １ ％的网民带来直接经济损失 。 ２ 包括 认接受过数据等而引起的争执；保证数据的完整 【］ “ １ｌ ｇ咏梅． 计算机通信网络安全概述叨． 中国科技 网络游戏 、 即时通信等账号被盗造成的虚拟财产 性 ，一般是通过数据检查核对的方式达成的， 数 信 息 。０６ ２０ ． 损失 ， 密码 、 号被 盗造成 的财 产损失 等 。 网银 账 据检查核对方式通常有两种，一种是边发送接收 『１ ２杨华－ 网络安全技术的研究与应用叨． 计算机 与 ２我国当前通信网络安全的相关分析 ２０ ． 边核对检查，一种是接收完后进行核对检查；业 网 络 ． ０ ８ “ 工信部通信保障局网络安全管理处处长闰 务流分析保护”阻止垃圾信息大量 出现造成的拥 【 冯苗苗闱 络安全技术的探讨明． ３ 】 科技信息．０８ ２０ ． 宏强在论坛上分析了当前我国通信网络安全防护 塞。同时也使得恶意的网络终端无法从网络业务 『１ ４罗绵辉， 郭鑫． 网络安全的分层及关键技术 通信 领域所面临的问题，他指出当前信息安全问题已 流的分析中获得有关用户的信息。为了实现实现 ［． 息技 术 ，０７ Ｊ信 】 ２０ ． 经不仅是针对个人及企业用户 ， 我国通信基础设 上述的种种安全措施。 必须有技术做保证 ， 采用多 【】 ５周伟勋． 网络安全维护ｍ． 通信 中国新技术新产 品 。 ０ ９ ２０． 施现在也正在遭受严重的威胁和影响。 种安 全技 术 ， 筑防御 系统 ， 构 主要有 ： 针对计算机系统及网络固有 的开放性等特 ３１防火墙 技 术 。在 网络 的对外 接 口采 用 防 ． 点， 加强网络管理人员的安全观念和技术水平， 将 火墙技 术 ， 网 络层进 行访 问控 制 。通过 鉴别 ， 在 限 固有条件下存在的安全隐患降到最低。 安全意识 制， 更改跨越防火墙的数据流， 来实现对网络的安 不强， 操作技术不熟练， 违反安全保密规定和操作 全保护。最大限度地阻止网络中的黑客来访问 自 规程 。 如果明密界限不清 。 密件明发， 长期重复使 己的网络 ， 防止他们随意更改 、 移动甚至删除网络 用一种密钥 ， 将导致密码被破译， 如果下发口令及 上的重要信息。防火墙是一种行之有效且应用广 密码后没有及时收回，致使在口令和密码到期后 泛的网络安全机制 ， 防止 Ｉｔ ｔ ｎｅ 上的不安全因素 ｍｅ 仍能通过其进入网络系统，将造成系统管理的混 蔓延到局域网内部 ， 所以， 防火墙是网络安全的重 乱和漏洞。 为防止以上所列情况的发生 ， 在网络管 要一环 。 理和使用 中，要大力加强管理人员的安全保密意 ３ ． ２入侵检测技术。防火墙保护内部网络不

关键词： 通信 网络 ； 安全； 防护 ； 技 术； 措 施
当前我们国家的电子计算机不断地普及 ，通信设备也 日新月异 的辐射 ，而一些不法分子可以运用一些电磁 的接收设备对相关的通 地发生着变化。通信 的信息化水平大大地提高了人们的生活信息化 信信息进行窃取 。 水平 ， 通信技术的突破让人们享受到更多的通信便利 。 不过随着通信 此外 ， 当前对于通信网络 的建设 以及管理上， 还存在着很多的不 网络的不断扩大 ， 这也对通信网络的安全提出了更多的要求。 成熟的状况 ， 在审批 上不够严格 ， 计划上不够严谨 ， 网络的管理在建 １通信网络的安全技术重要性的概述 设方面存在一定的质量漏洞 ， 网络的维护以及管理上相对较差 ， 而且 通信网络的安全 ， 其实可以从很多角度进行定义。 从一般的意义 通信网络的效率不够高 ， 而且存在一定的人为干扰 因素等等。所 以， 上来看 ， 网络 的安全主要是指网络 的信息输入 以及输 出的安全 ， 以及 通信网络的安全性应该得到更多的技术支持和加强。 对网络进行控制 的安全 ， 简单地讲 ， 网络的安全就包含了对信息 以及 ３通信 网络 的安全技术措施 以及其应用 对管理权 限的安全防护两个部分 。当前国际上的标准组织也把信息 现在通信 网络在社会生活中扮演的角色越来越重要 ，承载着非 的安全认定为信息是具有可用性 、 完整性 、 可靠性 以及保密性的。而 常多的功能 ，并且在 日常的社会生活交流 以及商业发展上有着非常 所谓 的管理权限上的安全保护 ，就是 网络的身份认证 、授权上 的控 重要的价值 。因此 ， 必须要采取一些有效的通信 网络的安全技术和措 制、 访 问上 的控制 ， 具 有不 可否认 的特 ｌ 生。 施， 对当前通信网络发生 的安全风险降低到一个最低的程度 。所以 ， 随着时代的不断发展 ，通信网络 已经成为 了网络技术 的重要一 对于通信 网络当中的软件以及硬件 的保护 ，以及对通信网络的数据 部分 ， 通信网络已经极大地实现了普及以及演化 ， 进而让人们进行信 进行保护， 避免通信 网络的数据以及硬软件发生泄密、 更改以及破坏 息交流的方式 已经发生了重大的改变。通信网络作为传递信息的一 等 ， 对通信网络的系统的可靠以及正常的连续运行 ， 保 障通信网络的 座重要的桥梁 ， 具有比较大的不可替代性 ， 并且对于社会上各种经济 服务能够不出现中断 ， 就成为了通信 网络的安全保障的重要内容。 文化生活实体都产生 了非常大的关联作用 。这样一种极为紧密的联 为了更好地对非法进入通信网络 的行 为进行防伪 、检测跟踪 以 系 ，在 一 方面 给整 个 社会 乃 至 于世 界都 带 来非 常 巨大 的 商业 价值 以 及审查 ， 在通信网络 的建设到信息 的传输过程 当中， 我们可以考虑运 及社会文化价值 ，而从另一个方面来讲也必然是存在着非常大 的潜 用这 些 防卫 陛的措施 。 在性危险 ， 如果通信的网络出现 了安全的问题 ， 那么就会出现牵一发 身份鉴别措施。 身份鉴别是通过用户的密码或者 口令等方式 ， 来 而动全身 ， 导致千千万万的人员在信息 的交流上存在障碍， 并且会导 进行鉴别 ， 一次来打到对通信网络的系统的权限进行 区分。 对于在通 致 这些 进 行沟 通 的人 的信 息泄 露 出去 ，并 带来 极 为严 重 的 经济 价值 信 网络 的访 问上权 限 受到 限 制 的用 户 ，在 连接 进 入通 信 网络 的 主系 以及社会价值的巨大损失。 统的过程中， 就会被服务器终止其访问的行为 ， 或者对其即将访 问的 所以对于通信网络的安全 问题 ，应该说是必须要提起我们 的关 网络地址进行屏蔽 ， 这样就可 以更好地对整个通信网络进行分级。 注和预防的。当前计算机网络的入侵事件 已经屡见不鲜， 对于通信网 网络的授权措施 ， 主要经过终端 ， 对访问通信网络的访 问者发放 络也 同样如此 ， 因为通信 网络的安全问题 ， 发生的信息泄露以及信息 有关访问的许可性证书 ，这样可 以更好对非正式授权 的用户 的访 问 的损坏 ， 其经济损失更是十分巨大 。从现在来看 ， 通信 网络的这些网 行 为继 续拧 限制 。 络上的攻击已经越来越呈现出多元化发展的趋向，并且相对而言也 数据保护的措施 。 数据保护的技术主要是运用加密的技术 ， 对数 比较隐蔽 。通信网络的攻击者往往是透过非法的渠道去盗窃他人的 据的传送过程进行保护 ，并且在数据包 的访问以及发送的过程 中具 账号 、 密码 以及关 系网络 ， 对这个通信 网络的各项行为进行监视 ， 并 有更好 的指向性作用 ， 即便是在传送 的过程中被截获了 ， 也会因为在 且截取 自己需要的机密信息。 整个盗取过程是非常的短暂， 而且也难 不同的访问协议层中 ， 加进去的加密机制存在 的差异 ， 所 以导致密码 以察 觉 ， 手 法 更 为 隐蔽 ， 所 以 在 通信 网络 的安 全 问题 上 ， 更 需 要 发 展 的破解 基本 上 是不 可 以被实 现 的 。 新 的安全 技术 进 行保 护 。 上述 的 这些 安全 措 施 的实 现 ，可 以考 虑采 用 以 下 的网 络安 全构 ２通信网络的安全技术现状分析 筑 的技 术 ， 主要 有 以下 的几种 。 当前的计算机系统以及计算机网络与生俱来就有必然 的开放特 防火墙的技术。防火墙主要是在网路 的对外接 口部分进行防火 性， 这种开放的特性 ， 也促使通信 网络的运营商 以及 国家的通信信息 墙 技 术 防护 ， 防火 墙 主要 是 在 网络 的层 端 上继 续 对访 问权 限 的控制 。 部 门会 加强 网络 的相 关工 程技 术 人 员 以及 管理 人员 的安全 防范 意识 防火墙能够在用户的限制以及鉴别之下 ，对即将跨越防火墙的相关 以及在安全上面的技术水平 ， 将在通信网络 的固有条件之下 ， 尽可能 数据流 ， 对通信网络进行安全的防护 ， 在最大的程度上对通信网络 中 将通信网络的安全 隐患降低到一个最低 的水平 。当前部分通信网络 的黑 客进 行 的访 问活 动予 以拦 截 ， 从 而对 这 些黑 客 的修 改 、 移动 以及 的使用者的安全意识并不是很强，而且在操作 的过程 中技术上出现 删除活动进行阻止。防火墙技术将是整个通信网络当中的一个安全 不熟练的情况 ， 在安全保密的规定以及操作 的流程上有所违反 ， 导致 技术 重要 一 环 。 在公开保密方面的权限不清楚 ， 密件有时出现明发的状况， 同样的密 入侵 的检测技术。入侵的检测技术主要是对内部的一些网络攻 钥长期都是反复地使用 ， 这样就容易导致密码被破译 ， 最终能够运用 击的防护 。防火墙主要侧重于外部网络攻击 的防护 ， 而Ｉ Ｄ Ｓ 则是补充 这些泄漏出去 的口令以及密码在时间到了之后还能够进入到系统当 了防火墙的不足 ， 并且对内部攻击以及错误操作等进行实时的防护。 中。 虚拟专用的网络技术 。这种技术又称之为 Ｖ Ｐ Ｎ技术 ， 主要是在 软件和硬件的设施上也可能存在一定的安全隐患 ，有些 网络的 因特 网当中建设一个安全但是Ｉ 临时 Ｉ 生的连接，这样就可以在混乱 的 运营者为 了更为方便地进行管理 ，导致有一部分的软件 以及硬件的 公众 网络范 围内构筑起一条类似安全 隧道的通信渠道。这样就可 以 系统在设计的时候存在 以远程终端来登陆，进而对通信 的通道进行 以安全的数据通道沟通内部公司以及客户之间的联 系，进而形成 了 控制 ，同时也在通信软件 的设计过程中不可避免地存在一些未发现 个企业的内部网络 ，公共网络的攻击就不容易察觉到这样的一个 或者无法完善的 ｂ ｕ ｇ ， 加上部分商用 的软件程序在源程序上是完全的 虚拟 网络 的存在 了。 公开 ，或者是部分的公开 ，这就使得部分低安全等级的通信 网络使 参考 文献 用 ，可能会出现网络的攻击者利用上述 的软件 以及硬件 的漏洞之间 【 １ 】 张咏梅计 算机通信 网络安全概述 ． 中国科技信息， ２ ０ ０ ６ ． 入侵到网络的系统 当中， 进而对通信的信息进行破坏以及盗取。 ［ ２ １ 杨华． 网络安全技术的研 究与应用 ． 计算机与网络 ， ２ ０ ０ ��

的 一 两根 电话 线 也 找 不 到 了 。 １９ ９ ８年 发 生 了百 年
上直接或间接所用。当前有些信息与通信 网建在高
楼大厦之上位于城市繁华地段 ，战争一旦发生 ，后
果是不可想象 的。我们只需 回顾一下以美 国为首的 北约轰炸南联盟就明白了 ，北约的飞机 、导弹首先１ 地震对信息与通信网的危害 ． ３
１７ 的唐 山大地 震 ，把一 个 百万人 口的城市 ９６年
夷为平地 。通信网也随之被毁坏 。中断了对外的一
切联 系 。 ２ 如何在 高 科技 战争 中保 障信息 与通信 网 的安全
动物损害和昆虫咬伤等。偶然性有洪水 、大火和地
震灾害。这些灾害的破坏力 。在现时的人力 、物力
１ “ 三大 ” 自然 灾 害对信 息与通信 网的危 害
近２ ０年来 ，我国信息 与通信 网得到 了迅速的
发展 ，骨 干 网络 已基 本建成 ， 一 个话 音 网 、数 据 网
和广播 电视 网融合于一体 的新 一代互联 网即将 出 台。这个 网的核心传输网是以光缆高速数字大通道 为主，数字微波通道和卫星数字通信通道相结合的
１． ＿
．
就如何在 高科技战 争 中保障我 国现 有信 息与 通信 网的安 全 ，
提 出 了战备 措 施 。
关键词 ： 信息与通信 网； 骨干 网； 网络 安全
中图分类号： Ｎ９ ５ ８ Ｔ １． ０ 文献标识码 ： Ａ
，
大火对信息与通信网的危害
十几年前 。南方某城市的长途 电信局 。因为地
２３的地 区受 灾 。死 了 ２ ０ ／ ０ ０多人
面，一是来 自信息 与通信网设备系统本身的软件 与 硬件 ，如变质、互 串 （ 老化引起 的） 、互拆 、过压 、