无线通信网络安全态势识别方法研究

2022-04-21 03:13黄郁聪
科教创新与实践 2022年4期

黄郁聪

摘要:无线通信网络是互联网行业中的一种新型网络,为无线通信提供了更多的可能。但是,随着无线通信网络的发展和完善,其网络安全问题日益突出,因通信信息泄漏所造成的通信诈骗,以及危及人们人身财产安全的问题不断涌现。为了应对无线通信网络攻击,相关学者研究出防火墙、数字加密、防病毒程序等网络安全保护措施,以提升无线通信网络的安全性。然而,这些技术在实际应用过程中却出现了防护功能有限、检测技术落后、加密不断被破解等问题。

关键词:无线通信网络;安全态势;识别方法

引言

通过移动安全管控系统通用化功能以及个性化需求的定制开发,对无线网络终端实现严格管控,不但提高了无线网络的安全等级,同时限制人为操作导致的终端不可用,大大提高了设备可用性和工作效率。

1无线通信网络的运行问题

1.1移动终端安全问题

在无线通信网络运行过程中,常面临着移动终端安全问题。尤其在用户规模不断扩增的情况下,其安全风险也随之升高。正因为无线通信网络拥有多样优势,才吸引更多用户参与其中。然而,伴随着新技术的产生,同步建立的安全防护机制未及时进行更新,甚至部分用户在使用中,系统与技术未形成良好的兼容性,依旧采用传统网络匹配模式,继而减弱了网络使用效果。若不加以完善,后期将发生更多隐患。此外,部分用户从非法渠道下载的软件系统等,会对无线通信网络的运行帶来一定危害。

1.2维护管理等级问题

无线通信网络运行中,还会因维护管理等级设置不当,而产生各种运行问题。尽管目前此项技术在使用中,防范意识已有所加强,甚至开始建设安全防护体系,但因不同运营商的网络服务有所差异,这就导致建立一体化防护体系难度较大。与此同时,对于安全防护资源的配置,也应当体现出灵活性,始终以维护网络信息安全作为核心,便于在无线通信网络具体运行中,能够保持良好的可靠性,消除运行风险,拥有与之对应的维护等级。由于无线通信网络在运行中,具有较为显著的优势。故而若在维护管理上也应当按照新技术的运行规律,为其提供对应的维护管理等级保障。但目前,显然未能达到此项标准,依然缺乏对应性维护条件,应引起相关人员的关注。

2无线通信网络安全态势识别方法

2.1基于深度自编码网络的感知要素提取

深度自编码网络由编码器(输入)、编码层和解码器(输出)三层组成。在提取无线通信网络安全态势感知要素时,需要将无线通信网络数据从编码器端输入,经过深度自编码网络编码层的训练,在解码器端输出无线通信网络安全态势感知要素。然而,深度自编码网络是一种镜面对称结构。在网络中包含许多隐藏节点,以非线性映射的方式,训练网络中的输入数据。因此,在网络训练过程中,网络初始值过大会导致解码器端输出结果陷入局部最优,过小则不能对网络进行训练,从而提取网络安全态势感知要素。

2.2识别无线通信网络安全态势

以网络安全态势感知要素提取结果为基础,将网络态势分为环境(网络信息环境)、威胁(网络攻击)、资产(网络脆弱性)三方面的因子。所设定的因子定义为:式中:W为威胁因子;V为环境因子;Z为资产因子;x1为网络漏洞信息;u为网络受到攻击的名称;u1为主机名称;t为网络受到攻击时间;p为受到攻击的主机IP地址;p0为攻击源IP;p1为攻击目的IP;p2为存在漏洞的主机IP;z为攻击对资产因子的影响;L为攻击类型;L1为主机类型;v为攻击等级;v1为漏洞被利用后的危害等级;q0为网络受到攻击源端口;q1为攻击目的端口;q2为主机开放端口;q3为漏洞依赖端口;o为网络受到攻击位置;r1为主机状态;r2为主机端口状态;S为主机服务项目;w为主机操作系统;c为网络漏洞编码;P0为漏洞被利用概率。

3无线通信网络运行管理与维护策略

3.1移动安全管控通用功能

移动安全管控在应用及安全方面实现以下功能:病毒、木马查杀;应用程序安装;消息、配置、策略推送;上架、下架应用程序;远程锁屏;清空设备;锁定设备;准入配置;WIFI黑白名单;URL黑白名单;断网策略;失联策略;违规动作;设备预警;远程擦除;在线离线状态查看;日志审计等功能。

3.2实现网络安全性建设

5G网络现今已在各个领域发挥着显著效用,如智慧医疗、无人驾驶、智慧教育等。而在其运行期间,应当进一步加强安全性建设,为其创造可靠的维护保障,避免遭遇信息安全问题,影响5G网络的推行进度。在网络安全性建设工作中,可从安全防护体系的建立与可视化管理上加以强化。安全防护体系在构建中应当先行了解5G无线网络在运行中可能遇到的信息安全风险,并且需在传统安全防护体系上加以完善。以往构建的防护体系多适用于4G网络。而5G网络的诞生则需要全新的防护体系,继而提升有效性。其中还需格外注意的是,在5G安全防护体系构建中,需要借助程序与安全参数的设定、密钥的应用等手段,逐步完善网络安全防护体系。

3.3包过滤系统

目前,在无线网络安全防御过程中,许多网络管理学者和企业提出了深度包过滤系统,深度包过滤系统可以基于防火墙技术,引入了许多控制规则,这些规则可以部署于传输层、网络层或应用层,针对不同的木马或病毒进行识别和防御。深度包过滤系统能够针对数据包进行全方位的检查和分析,同时还引入了深度过滤的基本思想,可以针对每一个协议层进行过滤,进一步提高无线网络的安全过滤水平,识别网络中的每一个数据包,确保数据包中的每一个协议字段都是安全的。

结束语

综上所述,无线通信网络在其实际运行中,极易出现安全问题。对此,应从兼容性运行管理、信息传输建设方案、网络安全性建设等方面着手,确保无线通信网络在优良的管理条件下,发挥出显著效用,继而带动经济领域的发展质量,为我国无线通信网络的良性运作给予保障。

参考文献:

[1]张艾森.无线通信网络安全态势识别方法研究[J].自动化仪表,2022,43(02):96-99+105.

[2]贺明华.无线通信网络安全问题的思考[J].科技创新与生产力,2021(09):99-101.

[3]徐婧.浅析无线通信网络安全问题防护措施[J].数字技术与应用,2020,38(04):185+187.