background image

和完整性,加强和完善通信线路的建立、信息传输全过程的安全防护措施。
  

3.1 完善通信网络基础设施建设

  通信网络的物理安全是通信网络安全的基础,通信网络基础设施安全主要包括:保护
计算机系统(各种网络服务器)、网络设备和通信链路免受自然灾害、人为破坏和物理手段
的攻击,加强对系统帐户的管理、用户的分级管理、用户权限的控制,以及系统关键部位的
电磁保护防止电磁泄漏,同时要制定通信网络安全管理制度,避免计算机控制室出现偷窃、
破坏活动。
  

3.2 完善通信网络安全的法制体系建设

  鉴于通信网络存在安全事件造成巨大经济财产损失,需要制定通信网络安全的法律、法
规,这也是打击网络犯罪的重要手段。我国在

2009 年 3 月实行了《信息安全条例(部内审议

稿)》与《电信设施保护条例(草稿)》,明确了网络与信息系统安全、网络信息服务安全、信
息技术产品和服务等内容,而且规范了保障电信设施建设与规划、处理公用设施之间的相邻
关系、电信设施保护区的划定、电信设施损坏赔偿制度等方面的内容。进一步完善了通信网络
安全的法制体系,也为通信网络安全运行提供了法律依据。
  

3.3 运用网络安全技术,保障通信网络安全

  

3.3.1 保障通信网络安全的技术手段

  针对通信网络安全问题,采取的技术手段主要包括以下几种。

“身份鉴别”、“网络授权”、

“数据保护”、“收发确认”、“保证数据的完整性”、“业务流分析保护”。其中“身份鉴别”是基于
身份认证技术,通过身份认证技术可以保障信息的机密性、完整性、不可否认性及可控性等
功能特性。这几种安全防范措施,是系统开始运行到数据传输,以及通讯业务完成全过程的
安全防护,能够有效的保障数据传输的安全性、机密性、完整性。
  

3.3.2 保障通信网络安全的技术类型

  建构防御系统还需要利用防火墙技术、入侵检测技术、漏洞扫描技术等。
  (

1)防火墙技术

  防火墙技术是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共
网之间的界面上构造的保护屏障,能够最大限度的阻止网络中的黑客入侵。
  (

2)入侵检测技术

  入侵检测技术是对防火墙技术的补充。防火墙技术虽然能够保护内部网络不受外部网络
的攻击,但它对内部网络的一些非法活动的监控不够完善。依据入侵检测技术而应用的

IDS

即入侵检测系统,积极主动地对内部攻击、外部攻击和误操作的提供实时保护,

IDS 能够在

网络系统受到危害之前,拦截和响应入侵,提高了信息安全性,同时也能够主动保护网络
系统免于计算机病毒、木马以及黑客的攻击。
  (

3)漏洞扫描技术

  由于通信系统自身存在漏洞,需要采用漏洞扫描技术来优化系统设置,针对不同系统
软件存在的安全漏洞下载安装补丁程序,能够及时升级网络系统和修改软件设计缺陷,以
此提高通信网络系统可靠性、安全性,保障通信网络系统的运行。
  

4.总结

  随着通信网络在全球范围内的飞速发展,人类生活、工作的全部领域都与通信网络息息
相关,通信网络提供高效、方便、强大服务功能的同时,其产生通信网络安全问题也给社会
经济发展带来了一定的负面影响。因此国家与相关部门要完善法律体系,依据安全技术手段,
提高安全防范意识,全方位的增强网络数据的安全、信息的安全、网络系统的安全,促进通
信网络的发展。
  【参考文献】
  

[1]钱志华,胡雁颉.对我国当前通信网络安全的防护措施探讨[J].黑龙江科技信息,