基于安全的通信网络研究.docVIP

基于安全的通信网络研究 1通信网络的安全分析 1.1通信网络安防工程 通信网络的最根本保障就是安防工程，它能够为通信网络提供环境方面的保护。通信网络呈现出的环境特点为：为了适应网络结构简化的新变化，居所容量得以扩大；由于业务不断增多，各种交换、传输设备也随之增加，且多被安置在一个空间内，使环境趋于复杂；相关的通信设备呈现模块化的趋向，智能程度大大提高，但其体积却未随着容量的扩大而增加，反而呈现不断减小的状态。通信网络的环境改变对规划设计也提出更高要求，但相关设计的系统性和完整性仍有待加强，其设计高度需要进一步提升。 1.2网络安全 网络安全的实现需要加强对网络开放性的控制，使之可管理性得以提升。要把控网络安全首先要合理利用防火墙技术，在内外网络之间建立分隔，使访问受到必要的控制，增加网络信息的安全性。根据实际网络状况来进行防火墙的选择十分必要，但仅依赖防火墙难以解决所有的网络安全问题，因而入侵检测、加密技术也相继得到发展。入侵检测可以对网络中可能存在风险的地方进行监控，从截获的数据流中识别出破坏性数据，发现违规入侵网络的行为，并能对未授权访问做出报警反应。加密技术通常作用于网络节点，通过对传送信息进行加密来提升网络传输的安全度。 1.3链路安全 设备本身运用的技术将影响到链路安全，因而链路安全的考量应该从以下几点入手：使网络本身的性能特点得以保留；提升系统的保密性与安全度；控制附加操作量，降低维护难度；维持拓扑结构的原型，使系统拓展得以实现；合法使用密码产品等等。链路安全的加密方法多为对称算法，使用加密机来进行点对点的加密设置。在通信伊始进行统一加密，在信息送达后即可解密，这一过程无需路由交换。 1.4信息安全 网络所具备的开放性使得信息安全失去保障，被篡改、窃取、越权使用等情况屡见不鲜，要确保信息安全，应关注信息的传输、存储、用户身份鉴别等关键点。首先，创建公钥密码这种手段在身份识别、自动管理方面有特殊优势，通过第三方的担保提升信息获取的安全度。其次，审计信息内容也是一种有效的安全管理方法，在备份网络内部信息后开展必要的审计，防止信息外泄，同时也能阻隔不良信息的入侵。再次，通过创建数据库能使信息管理更加系统、完整，防止信息丢失。 2基于安全的通信网络规划设计建议 2.1对信息进行加密设计 对传送信息进行加密处理是保证通信网络安全的基本手段，对通信网络应进行必要的加密设计。信息加密不仅可以确保业务信息的安全，同时也能够提升通信网络的安全度。信息加密通常有三种方式可供选择：端到端加密、链路加密以及节点加密。其中，端到端加密针对的是加密对象是数据净荷，能够在很大程度上完成对设计安全协议的保护，但其缺陷在于不能实现报头加密，因而报头极易遭受攻击，使通信网络的安全度下降。链路加密的加密对象是中继群路信号，它位于节点之间，在受到加密保护的同时也可连带通信网络的信息和协议进入加密保护区。同时通信网路的流量也会得到保护，使非法流量分析难以实现。 2.2建成安全网管系统 要确保通信网络的安全必须要建成一个严密的网管系统，因为窃密者的重点攻击对象多为网管协议，而网管协议又是通信网络的重要组成部分，因而必须要用疏而不漏的网管系统来隔绝非法攻击行为。窃密者除了破坏网管协议外，还会对网管系统进行病毒攻击或非法访问，假如网管系统在这些攻击行为中受到重创就会使通信网络的效率大大降低，数据将被肆意窃取，严重时网络就会陷入瘫痪状态。为了抵御攻击，在进行通信网络的规划设计时应该注意以下几点：设定通信网络的安全目标；提升网络建设的技术水平；确保网管数据信息完整；对传递的数据信息进行加密；加强对节点平台的访问控制。 2.3对通信网络内部协议进行规划 通信网络的内部协议最易受到攻击，是规划设计工作的重点。路由协议、链路层协议及信令协议都在内部协议的范畴之内，它们控制着网络的基本运行，一旦遭到破坏，其影响将是致命性的。攻击者通常是利用冒充合法用户、重置协议信息等手段来对网络协议进行攻击，会造成网络服务一度中断，网络信任度降低，甚至网络拒绝提供服务等恶劣影响。要从根本上确保通信网络内部协议的安全性，在规划设计时就应重点关注实体认证和协议鉴别两个方面。运用好哈希函数、加密算法等工具，对每一次的信令传输都进行加密设置。保证了内部协议的安全，才能使通信网络的安全运行得以实现。 2.4重塑通信网节点内系统 路由器、交换机等计算机系统都属于通信网节点，其重要性不容小觑。当前针对通信网节点开展的攻击行为愈加高深，应对难度也随之加大。在通信网络的规划设计过程中要以设备的配置情况为依据进行安全目标设定，然后