刍议通信网络安全维护措施.pdf

《刍议通信网络安全维护措施.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、通信工程王忠神华神东电力重庆万州港电有限责任公司，重庆404027摘要：通信网络是信息传输的主体，随着Internet的发展，通信安全越来越重要，它是对于计算机网络信息的安全防范，一旦通信网络出现故障，会造成无法预知的损失。本文介绍了几种常见的网络攻击方式，探讨了通信网络安全维护措施及技术。一关键词：通信网络：网络攻击：通信安全中图分类号：TP393．08文献标识码：A文章编号：1009-6434(2015)03-0030-O1信息安全的内涵，随着计算机网络的发展发生一些变化，2通信网络安全维护措施及技术

2、从普通的防范到专门领域的防范。在我国政策和法律的基础上，建立完整的网络安全体系有着重要的作用。不仅带来重当前通信网络功能越来越强大，在日常生活中占据了越大的经济价值和社会效应，也能避免安全事故产生的无法估来越重要的地位，我们必须采用有效的措施，把网络风险降计的损失，推动了信息化与经济的发展。网络安全体系的建到最低限度。于是，保护通信网络中的硬件、软件及其数据立保证通信网络的安全，针对现状进行以下分析并提出一些不受偶然或恶意原因而遭到破坏、更改、泄露，保障系统连具体措施。续可靠地运行，网络服务不中断，就成为

3、通信网络安全的主要内容。1常见的网络攻击方式为了实现实现上述的种种安全措施，必须有技术做保证，1．1网络监听攻击采用多种安全技术，构筑防御系统，主要有：网络监听是一种监视网络状态、数据流以及网上传输信2．1防火墙技术息的管理工具，它可以将网络接口设置在监听模式，并且可在网络的对外接口采用防火墙技术，在网络层进行访问以截获网上传输的信息，取得目标主机的超级用户权限。作控制。通过鉴别，限制，更改跨越防火墙的数据流，来实现为一种发展比较成熟的技术，监听在协助网络管理员监测网对网络的安全保护，最大限度地阻止网络中

4、的黑客来访问自络传输数据，排除网络故障等方面具有不可替代的作用。然己的网络，防止他们随意更改、移动甚至删除网络上的重要而，网络监听也给网络安全带来了极大的隐患，当信息传播信息。防火墙是一种行之有效且应用广泛的网络安全机制，的时候，可以利用工具将网络接口设置在监听的模式，便可防止Internet上的不安全因素蔓延到局域网内部，所以，截获或者捕获到网络中正在传播的信息，从而进行攻击。防火墙是网络安全的重要一环。1．2信息炸弹攻击2．2入侵检测技术信息炸弹攻击又称缓冲区溢出，就是程序对接受的输入防火墙保护内部网

5、络不受外部网络的攻击，但它对内部数据没有进行有效的检测导致错误，造成程序崩溃或者是执网络的一些非法活动的监控不够完善，IDS(入侵检测系统)行攻击者的命令。UNIX和Windows及其上的许多应用程序都是防火墙的合理补充，它积极主动地提供了对内部攻击、外是用C语言编写的，而C、C++语言对数组下标访问越界不做部攻击和误操作的实时保护，在网络系统受到危害之前拦截检查，是引起缓冲区溢出的根本原因。和响应入侵，提高了信息安全性。1．3木马程序攻击2．3网络加密技术该攻击是程序员设计一些功能复杂的程序时，将木马程

6、加密技术的作用就是防止公用或私有化信息在网络上序秘密安装在目标主机当中，开放某个端口，然后就可以远被拦截和窃取，是网络安全的核心。采用网络加密技术，对程操作了。特洛伊木马是一种非常危险的恶性程序，它无休公网中传输的IP包进行加密和封装实现数据传输的保密性、止地窃取用户的信息，给用户造成了巨大的损失。完整性，它可解决网络在公网上数据传输的安全性问题也可1．4拒绝服务攻击解决远程用户访问内网的安全问题。拒绝服务攻击(DoS攻击)即攻击者想办法让目标机器2．4身份认证技术停止提供服务或资源访问，这些资源包括磁盘

7、空间、内存、提供基于身份的认证，在各种认证机制中可选择使用。进程甚至网络带宽，从而阻止正常用户的访问。通过身份认证技术可以保障信息的机密性、完整性、不可否1．5邮件服务器攻击认性及可控性等功能特性。目前互联网上的邮件服务器攻击包括以下两类：2．5虚拟专用网(VPN)技术(1)中继利用(Relay)，即远程机器通过被攻击服务器通过一个公用网(一般是因特网)建立一个临时的、安来发信，这样任何人都可以利用被攻击的服务器向任何地址全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。发邮件。(2)垃圾邮件，即人们

8、常说的邮件炸弹。这两种攻击都3结语可能使邮件服务器无法正常工作。21世纪全世界的计算机都将通过Internet联到一起，信息安全的维护是长远持久的，从一种专门的领域变成了无1．6DNS服务器攻击处不在，通信网络的普及和演进让人们改变了信息沟通的方由于DNS服务使用UDP协议，因此对于攻击者而言，更式，与多种社会经济生活有着十分紧密的关联。需要不断提容易把攻击焦点集中在DNS服务上。DNS服务面临的威胁包高技术水平，以保证网络安