通信网络安全风险评估及防御技术应用研究

李晢燊

摘要：通信网络在给人们生产生活提供便利的同时，面临着安全威胁，做好通信网络安全风险评估，掌握通信网络运行中潜在的安全隐患，采取针对性防御技术，对保证通信网络安全、稳定运行意义重大。本文对通信网络安全风险评估方法进行分析，探讨相关的风险防御技术的应用，以提高通信网络抵御风险水平与能力。

关键词：通信网络；安全风险；评估；防御技术应用

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2017）09-0201-01

1 通信网络安全风险评估方法

伴随着通信网络的蓬勃发展，通信网络安全风险评估方法也在不断发展中，出现较多方法，如专家评价法、事故树分析法、层次分析法、模糊综合评判法等。其中专家评价法是一种基于定量与定性分析的评估方法，通过专家对通信网络安全指标打分，求出安全指标的总分值，评估通信网络安全风险。应用专家评价法的关键在于选择权威专家，并保证专家小组组成成员的合理性。另外，综合考虑专家胜任素质，避免专家主观思想干扰评估结果，影响评估的准确性。

2 通信网络安全风险防御技术的应用

结合通信网络实际，组织专家进行充分的论证、分析，选择合理的安全风险评估方法，保证评估结果的准确性。结合评估结果通信企業应采取针对性防御技术，提高通信网络的安全水平。研究发现，通信网络面临的安全风险较多，如泄密、窃取信息、木马病毒等，因此，通信企业应认真分析不同风险特点，采取针对性预防技术。

2.1 泄密与窃取防御技术的应用

通信网络泄密与窃取给用户造成的损失非常之大，严重影响通信网络的正常运营，通信企业可借助防火墙技术进行防御，以防止泄密与窃取现象的发生。防火墙是由硬件、软件相互组合构成的网络访问控制器，按照设定的规则对经过防火墙的网络包进行过滤，如禁止转发有安全风险的网络包等。同时，能够屏蔽被保护网络内部的信息，保障内部通信网络安全。

2.2 通信网络加密技术的应用

为保证通信网络信息不被窃取，保证信息传输的安全性，可应用加密算法对通信信息进行加密，即便不小心被窃取，窃取者因无法知道密钥，很难破解加密信息，保证通信信息的安全性，加密模型如图1所示。

依据通信网络中信息发收双方掌握的密钥相同与否可将加密算法分为保密密钥算法、公开密钥算法，其中保密密钥算法的特点为加密与解密操作需使用相同的密钥，如3DES算法、RC4算法、DED算法等，算法效率较高，应用广泛。保密密码算法的保密程度较高，能够经受攻击与时间经验，但需加强密钥的管理，保证传送的安全性。公开密钥算法中，收发信息双发的密钥不同，而且无法从加密密钥中获得解密密钥，如Hellman算法、Mceliece算法、RSA算法等，该算法能满足网络开放性要求，密码管理较简单，不过算法复杂，数据加密的效率较低。另外，将保密密钥算法与公开密钥算法结合在一起使用构成混合加密系统，不仅能提高加密安全性，而且还能提高加密效率。

2.3 身份识别与认证技术的应用

为防止通信网路信息被窃取，可应用身份识别与认证技术，即，只有通过身份识别与认证才有权获得信息，以此降低信息被窃取的机率。身份识别与认证技术较多，如用户名与密码认证、动态口令认证，以及正在发展中的生物特征认证等。其中用户名与密码认证较为常用，但容易被破解。而动态口令认证技术需要用户输入正确的口令，因口令的生成是随机的，一定程度上保证信息的机密性。通信企业应认真分析各种技术的优缺点，根据自身实际，应用对应的身份识别与认证技术。

3 结语

通信网络在人们的生产生活中扮演重要角色，涉及人们的诸多私密信息，因此，保证通信网络安全具有重要的现实意义。本文通过研究得出以下结论：

（1）为保证通信网络安全、稳定运行，通信企业应做好通信网络安全风险评估研究，运用专家评价法、事故树分析法、层次分析法、模糊综合评判法等，对通信网络安全状况进行准确评估，掌握通信网络运行情况，及时发现与解决存在的安全风险。

（2）通信企业还应结合自身实际采取防火墙技术、加密技术、身份识别与认证技术，做好安全风险的防御，避免非法用户窃取通信信息，促进通信网络安全水平的提高。

参考文献

[1]李永亮.新媒体时代下现代通信网络安全防护技术研究[J]. 新媒体研究，2015，1（20）：10+30.

[2]江新辉. 现代通信网络安全防护技术的应用[J]. 无线互联科技，2016，（14）：143-144.

[3]夏春梅，虞翔.计算机通信网络安全防护体系设计研究[J]. 电脑知识与技术，2016，12（31）：32-33+37.

[4]陈冰清.光缆通信网络系统的安全防护体系[J].信息与电脑（理论版），2015，（20）：107-108.endprint