《通信网的安全与保密》综述.docVIP

通信系统网络安全 摘要: 当代通信技术的发展是全方位的,从有线到无线,从地上到空中,从电通信到光通信以及各种新业务的综合,尤其是它和计算机技术的结合,进一步推动了现代通信技术的发展。现代通信的发展将以能够随时随地提供语音、数据与图像三者任意结合的服务为目标。数字化、宽带化、高速化、综合化、智能化、个人化和全球化仍是通信技术的发展趋向。 微电子技术、光子技术、计算机及其软件技术的飞速发展为现代通信技术奠定了坚实的基础. 随着通信技术的飞速发展与广泛应用，通过无线接口访问有线电话网络已经变得日益普遍，其业务内容也不再仅仅局限于语音业务，各种数据业务开始占有相当的比重，并且最终将发展成多媒体业务。但是，正当人类日益得益于这一场世界范围的通信技术革命时，对通信系统本身安全问题的关注也从来没有象今天这样受到重视。 关键词:有线通信 无线通信 安全 新技术 正文: 通信网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。通信网络安全概念所谓通信网络安全，是指根据网络特性通过相应的安全技术和措施防止计算机通信网络中的硬件、操作系统、应用软件和数据等遭到破坏，防止非特权用户窃取服务。也就是说，通过采取各种安全技术措施，防止通信网络自然或人为破坏，确保网络正常运行。从网络的运行环节来分，网络安全有设备安全、数据传输安全、用户识别安全等几个方面。,容量自20世纪90年代以来一直发展很快。低损耗、高容量、低色散的单模光纤在通信干线中占绝对的主导地位。中继站距离可达100～200km,高效率低噪声光放大器可使最大无电中继距离达500～600km。各种色散补偿装置增加了色散受限系统的色散容限。传输系统从PDH过渡到SDH,SDH 体制下电路等级从STM -1发展到STM-64,密集波分DWDM使一根光纤的容量有上百倍的增加。交换系统的背板容量和吞吐率有上百倍的提高,骨干路由器和交换机提供多个吉位接口。面临的安全威胁信令网安全：传统电话网络的信令网曾经是一个封闭的网络，相对安全。然而随着软交换等技术的引入，信令网逐渐走向开放，无疑增加安全隐患。 电磁安全：随着侦听技术的发展以及计算机处理能力的增强，电磁辐射可能引发安全问题。 设备安全：当前设备容量越来越大，技术越来越复杂。复杂的技术和设备更容易发生安全问题。 链路安全：通信光缆电缆敷设规范性有所下降。在长江、黄河、淮河等几条大江大河上布放光缆时，基本都敷设并集中在铁路桥（或公路桥）上，可能出现“桥毁缆断”通信中断的严重局面网络遭受战争、自然灾害：在网络遭受战争或自然灾害时，网络节点可能经受毁灭性打击，链路可能大量中断。 网络被流量冲击：当网络收到流量冲击时，可能产生雪崩效应：网络性能急剧下降甚至停止服务。网络流量冲击可能因突发事件引起，也可能是受到恶意攻击。 终端安全：典型的多业务终端是一个计算机，与传统的专用傻终端例如电话相比，智能终端故障率以及配置难度都大大提高。 网络业务安全：多业务网络很少基于物理端口或者线路区分用户，因此业务被窃取时容易产生纠纷。 网络资源安全：多业务网络中，用户恶意或无意（感染病毒）滥用资源（例如带宽资源）会严重威胁网络正常运行。垃圾邮件几乎摧毁了互联网电子邮件的信誉。 同步外安全：同步网络是当前SDH传输网络以及CDMA网络正常运行的重要保障。当前大量网络包括CDMA等主要依赖GPS系统。如GPS系统出现问题将对现有网络造成不可估量的损失。 通信内容安全：网络传输的内容可能被非法窃取或被非法使用。 有害信息扩散：传统电信网不负责信息内容是否违法。随着新业务的开展，NGN必须关注有害信息通过网络扩散传播。 网络安全问题的解决措施 密码技术密码技术的基本思想是伪装信息，密码技术由明文、密文、算法和密钥构成。其中密钥管理是一个非常重要的问题，是一个综合性的技术，涉及到密钥的产生、检验、分配、传递、保存、使用、消钥的全过程。密码类型基本有3 种，即移位密码、代替密码和乘积密码。移位密码是一种通过改变明码中每个字符或代码的相对位置获得的密码；代替密码是一种用其它字符或代码代替明码字符后获得的密码；乘积密码则是一种通过混合代替方法使明码变成难以破译的密码。在实际加密过程中，一般不单独使用一种密码，而是将上述3 种密码经过多次变换迭代生成。 用户识别技术为了使网络具有是否允许用户存取数据的判别能力，避免出现非法传送