浅谈通信系统信息安全的技术对策.docx

?

?

浅谈通信系统信息安全的技术对策

?

?

摘要：随着计算机应用水平的不断提高和通信系统的快速发展，计算机病毒、各种有害信息、系统安全漏洞等网络与信息安全问题日渐突出，不仅制约了通信业的持续发展，也给人们的生活带来许多负面影响，对正常的社会活动和社会秩序造成了严重的干扰和破坏。因此，必须采取各种有效的技术手段保护通信双方的信息安全。

关键词:通信系统信息安全技术对策

0引言

随着计算机应用水平的不断提高和通信系统的快速发展，计算机病毒、各种有害信息、系统安全漏洞等网络与信息安全问题日渐突出，不仅制约了通信业的持续发展，也给人们的生活带来许多负面影响，对正常的社会活动和社会秩序造成了严重的干扰和破坏。因此，必须采取各种有效的技术手段保护通信双方的信息安全。

1加强信源保护能力

在通信系统中，像办公室、工作间、终端机房、交换中心、信息库等处，都是产生密集原始信息的信源，如果缺少可靠的安全与保密措施，有意窃密者只要采取有效的声、光、电窃听技术，就能轻易获得大量的极有价值的信息情报，造成信道保护和信息加密保护的努力完全丧失作用。因此，加强重要信源的保护是保证信息安全的关键。

1.1安装电子警卫系统。该系统由红外线、激光、微波、震动传感器、扫频仪、闭路或开路电视监视装置、传输线、告警器、显示器等构成，能日夜自动采集警戒范围内的非法介入信息，并向主管部门发出告警信号。可将多种传感器相结合使用，以提高电子警卫系统整体反应灵敏度。

1.2设置电磁屏障。作为信息源的电子通信设备，大多数都存在电磁波的辐射泄露，尤以程控交换机、计算机等高频电子设备为甚，这将使尚未加密的秘密信息暴露无遗，给潜在的侦收者以可乘之机。为此，需要采用可靠的整体或部分屏蔽措施，衰减以致遮断辐射泄露的电磁波。

1.3信源泄露扰乱。当确定信源存在电磁波的辐射泄露且不能采取电磁屏蔽措施时，可设置强功率电磁波干扰发生器施放干扰信号。只要干扰功率相对于信源的辐射泄露功率足够大，干扰信号频谱能覆盖信源频谱，且二者信号特征相似，就能扰乱信源的辐射泄露信号，破坏窃收者的接收。

1.4电话反窃听。电话窃听是最常见的对信源的非法介入。对付的方法是安装电话反窃听器对多条线路自动进行巡回检测，一旦发现异常，即发出报警信号，并可以受控高压信号摧毁线路上非法连接的电话窃听装置。

1.5高技术识别。对付有意窃密者和无关人员对要害信息部位直接的非法介入，目前可以采用借助计算机识别技术对介入者的指纹、视网膜、声音、签名、卡片进行确认的方法；对付计算机网络中常发生的异地非法介入，主要是靠在系统中设置高强度的密码来实现，必要时，应设置多道密码“防线”。

2发展信息抗破译技术

在通信过程中，如果信息是裸露或加密不好的，一旦被截获，会给通信双方带来严重的不良后果。而采用信息加密技术对信息先加密，后传输，则是保证信息安全的基本方法。按信息处理方式不同，可将常见的加密技术分为两类：模拟加密体制和数字加密体制。

2.1模拟加密体制。模拟加密体制通常是对明文模拟信号（如普通电话信号）的幅度、频普、时域这三个要素进行掩盖、分割、乱序、倒置置乱。置乱可以针对其中某三个要素或几个要素综合进行。前者统称为一维置乱，后者统称为多维置乱。一维置乱中的频带分割，如滚码技术和模数模时域置乱技术，多维置乱中的频（频谱）时（时域）综合置乱技术，是目前模拟保密设备主要采用的加密技术。

2.2数字加密体制。数字加密是对数字信号进行密化处理，并产生可对抗第三者破译的密文数字信号。因此，在数字保密通信系统中，传输要求保密的话或别的模拟信号时，在加密发送之前需要对其进行模/数转换，以便产生数字信号（明文）。

语音信号是最常见的模拟信号，在通信传输中对它进行数字化处理的方法主要有两大类：一类是常规编码技术，也叫波形编码技术（包括PCM调制、△M调制等)；另一类是声源编码技术或声码器技术，这是一种不增加带宽的高效编码技术。由于数字语音信号本身就具有一定的保密性，而且数字化的语音信号经加密后其最小单位已不再有语音信号的波形和频谱特征，所以，数字加密的保密性一般远优于模拟加密。

3提高信道反侦收水平

以往通信保密的经验告诉人们，密码防护与密码破译之间的争斗总是“道高一尺，魔高一丈”相互促长的，从来就没有绝对安全的密码。因此，仅仅指望密码保护信息安全是不够的，还必须通过采用扩频通信、突发通信、毫米波通信以及光纤通信等技术对信息传输的过程进行加密，以防范信息从信道中被轻易地侦收。

3.1扩频通信。传统的通信系统的设计目标是缩小传输信号带宽，以便提供更多的信道。与此相反，扩频系统却有意使传输信号带宽远大于所传信息必需的最小带宽，相当于将扩频信号的功率均匀地分布在很宽的频带上，以至于被传输信号的功率密度很低，使侦察接收机难以监测到。但扩频系统所发信号与噪声