论文部分内容阅读
摘 要：通讯网络信息技术近些年来得到了快速的发展，但是在其发展的同时也存在着很多隐患，尤其是网络安全方面的隐患，这种隐患随着3G、4G时代的到来更加凸显出来，网络用户的增加，网络恶意行为的客户资源也就随之增加，信息窃取的不法行为也越来越多，因此对通讯信息系统进行维修时非常重要的，本文主要通过对通讯网络信息系统维护现状的介绍，进而探讨了其维护技术，希望有所帮助。
关键词：通讯网络信息系统；维护技术；存在问题；措施
通讯网络信息技术的发展逐渐改变了人们的生活习惯，为人们的生活提供了便利，但是其存在的网络安全问题却是不可忽视的，尤其是一些威胁到个人名誉或公司企业安全的网络信息，所以说加强通讯网络信息系统的维护是非常重要的，这样就能够保证通讯网络信息技术能够最大去限度的发挥效能，也能够尽量避免因网络信息的窃取而产生严重的后果，在此，笔者对网络信息技术的维护等相关问题进行探讨。
一、通讯网络信息系统维护现状
通讯网络信息系统给人们的生产生活带来很大的方便这是不言而喻的，但是其存在的安全隐患也一直给人们带来了困扰。针对这一问题很多专家都进行了有些的尝试，相关企业也在不断地进行研究和开发，取得的效果很显著，但是从我国通讯网络信息系统维护现状来说，还普遍存在着很多问题，这些问题都是需要亟待解决的问题，其中最严重的就是网络的恶意行为，这些恶意行为严重干扰了网络用户正常使用网络，其网络恶意行为主要表现如下：
首先，未经用户本人同意而获取用户的身份信息。这是网络恶意行为最明显的体现，窃取用户的身份信息有时将其变卖，有时甚至某些恶意行为的发起者冒充网络用户本人进行非法勾当，这些恶意行为的发起人主要是通过伪装的方式，之后再利用服务网络的身份让相关网络用户主动进行身份验证，这样就窃取了该网络用户的身份信息，给网络用户带来极大的威胁。
其次，干扰网络信息系统提供的正常服务。这些恶意行为的干扰，可以将其分为三个等级：第一等级是物理等级，其主要表现就是恶意行为发起者采取物理方法或者其他与物理相关的方法来阻止网络提供正常的服务，这样网络用户就不能有效的进行数据传输；第二等级是协议等级，其主要变现就是恶意行为发起者干扰对象就是网络协议，通过破坏网络协议，而是协议流程不能连接出现，出现断层，进而产生了严重的影响；第三点是伪装网络实体，这些不法分子，通过某种手段将其伪装成网络上合法的实体，进而迷惑网络用户，当用户提供要求时，拒绝回答，这样既影响网络用户正常使用网络，又影响相关网络实体的信誉。
再次，采用非法手段进行访问，某些网络上的不法分子，有两种手段对网络进行非法访问，一种是伪装成网络合法用户，对网络进行非法访问，另一种就是直接采取恶意的手段将其攻击网络，在用户和网络之间实施攻击，使得网络处于不安全状态，进而影响了网络用户的正常使用
第四，窃取数据，这是非常严重的网络恶意行为，网络不法分子通过各种各样的非法手段来网络用户的数据，其主要手段有：窃听，包括窃听用户业务或者网络信令等，这是不法分子经常使用的手段；伪装成网络合法实体来骗取用户的信息，如果利用这一手段，如果没有一定的网络知识，很难察觉出来，也正是因为它的隐蔽性，成为不法分子经常使用的方法，也是网络用户信息遭遇窃取主要原因；不法分子通过分析用户流量来获得网络用户的信息。
第五，使网络用户的数据出现缺陷，那些不法分子使用特殊的网络技术手段对数据进行他修改或者插入，破坏了数据的完成整，使网络传输任务无法进行。
二、通讯网络信息系统的安全防护技术
1、信息加密策略
信息加密的本质就是利用各种加密算法对信息进行加密处理，加密成本较低，合法用户的解密操作也非常简便，因此颇受广大用户的青睐。常用的网络加密手段主要有节点加密、端点加密以及链路加密等。节点加密主要是指为了保证源节点与目的节点之间的传输链路安全，为两点之间的传输链路提供加密保护。端点加密主要是为了保证源端用户与目的端用户之间的数据传输安全，为两个终端之间提供数据加密保护。链路加密主要是指为了确保网络节点之间链路信息的传输安全，为链路传输的信息进行加密处理。根据加密级别的不同可以自由选择以上一种或者几种组合的加密方法。
2、限制系统功能
可通过来取一些措施来限制系统可提供的服务功能和用户对系统的操作权限，以减少黑客利用这些服务功能和权限攻击系统的可能性。例如，通过增加软硬件，或者对系统进行配置如增强日志、记账等审计功能来保护系统的安全：限制用户对一些资源的访问权限，同时也要限制控制台的登陆。可以通过使用网络安全检测仪发现那些隐藏着安全漏洞的网络服务。或者采用数据加密的方式。加密指改变数据的表现形式。加密的目的是只让特定的人能解读密文，对一般人而言，其即使获得了密文，也不解其义。加密旨在对第三者保密，如果信息由源点直达目的地，在传递过程中不会被任何人接触到，则无需加密。Internet是一个开放的系统，穿梭于其中的数据可能被任何人随意拦截，因此，将数据加密后再传送是进行秘密通信的最有效的方法。
3、入网测试
入网测试的主要内容就是对入网的网络设备以及相关安全产品进行安全水准、相关功能和设备性能进行测试。此举可以有效保证产品或者设备入网时不携带未知的的安全隐患，保证被测试产品在入网后具有可控性、可用性以及可监督性；同时，严格测试系统的升级包和补丁包，避免因为升级给系统带来更大的安全隐患。
4、构建信息网络的应急恢复系统
在通讯网络信息安全方面必须始终奉行“安全第一，预防为主”的安全策略。建议成立专门机构对通讯网络信息系统的安全问题全权负责、统一指挥、分工管理，同时，严格监控重要的通讯信息系统，做好应急预案；建立专业化的应急队伍、整合应急资源，确保信息的安全传输；出现问题后能够及时有效处置，尽力降低损失；安全工作应该突出重点，既注重预防处理，又重视发生问题后的实时处理能力。
三、结语
综上所述，可知无论是哪种通讯网络信息技术都或多或少的存在着安全漏洞，所以经常对其进行维护是非常关键的，否则将会影响网络用户正常的使用，而会影响网络安全，我们一定要加大力度研发网络信息系统的维护技术，维护技术一定要跟得上网络信息系统的发展，让网络不法分子没有可乘之机，希望此文能对相关人士有所帮助。■
参考文献
[1] 袁艺芳. 政府部门信息系统安全风险分析要点探究[J]. 信息网络安全. 2009（04）
[2] 沈晶，陈双龙. 一种采用专用芯片的软硬协同安全防护技术[J]. 指挥控制与仿真. 2010（03）
[3] 张艳花，田光林. 谈网络环境下如何避免电脑感染病毒[J]. 科技情报开发与经济. 2007（21）
关键词：通讯网络信息系统；维护技术；存在问题；措施
通讯网络信息技术的发展逐渐改变了人们的生活习惯，为人们的生活提供了便利，但是其存在的网络安全问题却是不可忽视的，尤其是一些威胁到个人名誉或公司企业安全的网络信息，所以说加强通讯网络信息系统的维护是非常重要的，这样就能够保证通讯网络信息技术能够最大去限度的发挥效能，也能够尽量避免因网络信息的窃取而产生严重的后果，在此，笔者对网络信息技术的维护等相关问题进行探讨。
一、通讯网络信息系统维护现状
通讯网络信息系统给人们的生产生活带来很大的方便这是不言而喻的，但是其存在的安全隐患也一直给人们带来了困扰。针对这一问题很多专家都进行了有些的尝试，相关企业也在不断地进行研究和开发，取得的效果很显著，但是从我国通讯网络信息系统维护现状来说，还普遍存在着很多问题，这些问题都是需要亟待解决的问题，其中最严重的就是网络的恶意行为，这些恶意行为严重干扰了网络用户正常使用网络，其网络恶意行为主要表现如下：
首先，未经用户本人同意而获取用户的身份信息。这是网络恶意行为最明显的体现，窃取用户的身份信息有时将其变卖，有时甚至某些恶意行为的发起者冒充网络用户本人进行非法勾当，这些恶意行为的发起人主要是通过伪装的方式，之后再利用服务网络的身份让相关网络用户主动进行身份验证，这样就窃取了该网络用户的身份信息，给网络用户带来极大的威胁。
其次，干扰网络信息系统提供的正常服务。这些恶意行为的干扰，可以将其分为三个等级：第一等级是物理等级，其主要表现就是恶意行为发起者采取物理方法或者其他与物理相关的方法来阻止网络提供正常的服务，这样网络用户就不能有效的进行数据传输；第二等级是协议等级，其主要变现就是恶意行为发起者干扰对象就是网络协议，通过破坏网络协议，而是协议流程不能连接出现，出现断层，进而产生了严重的影响；第三点是伪装网络实体，这些不法分子，通过某种手段将其伪装成网络上合法的实体，进而迷惑网络用户，当用户提供要求时，拒绝回答，这样既影响网络用户正常使用网络，又影响相关网络实体的信誉。
再次，采用非法手段进行访问，某些网络上的不法分子，有两种手段对网络进行非法访问，一种是伪装成网络合法用户，对网络进行非法访问，另一种就是直接采取恶意的手段将其攻击网络，在用户和网络之间实施攻击，使得网络处于不安全状态，进而影响了网络用户的正常使用
第四，窃取数据，这是非常严重的网络恶意行为，网络不法分子通过各种各样的非法手段来网络用户的数据，其主要手段有：窃听，包括窃听用户业务或者网络信令等，这是不法分子经常使用的手段；伪装成网络合法实体来骗取用户的信息，如果利用这一手段，如果没有一定的网络知识，很难察觉出来，也正是因为它的隐蔽性，成为不法分子经常使用的方法，也是网络用户信息遭遇窃取主要原因；不法分子通过分析用户流量来获得网络用户的信息。
第五，使网络用户的数据出现缺陷，那些不法分子使用特殊的网络技术手段对数据进行他修改或者插入，破坏了数据的完成整，使网络传输任务无法进行。
二、通讯网络信息系统的安全防护技术
1、信息加密策略
信息加密的本质就是利用各种加密算法对信息进行加密处理，加密成本较低，合法用户的解密操作也非常简便，因此颇受广大用户的青睐。常用的网络加密手段主要有节点加密、端点加密以及链路加密等。节点加密主要是指为了保证源节点与目的节点之间的传输链路安全，为两点之间的传输链路提供加密保护。端点加密主要是为了保证源端用户与目的端用户之间的数据传输安全，为两个终端之间提供数据加密保护。链路加密主要是指为了确保网络节点之间链路信息的传输安全，为链路传输的信息进行加密处理。根据加密级别的不同可以自由选择以上一种或者几种组合的加密方法。
2、限制系统功能
可通过来取一些措施来限制系统可提供的服务功能和用户对系统的操作权限，以减少黑客利用这些服务功能和权限攻击系统的可能性。例如，通过增加软硬件，或者对系统进行配置如增强日志、记账等审计功能来保护系统的安全：限制用户对一些资源的访问权限，同时也要限制控制台的登陆。可以通过使用网络安全检测仪发现那些隐藏着安全漏洞的网络服务。或者采用数据加密的方式。加密指改变数据的表现形式。加密的目的是只让特定的人能解读密文，对一般人而言，其即使获得了密文，也不解其义。加密旨在对第三者保密，如果信息由源点直达目的地，在传递过程中不会被任何人接触到，则无需加密。Internet是一个开放的系统，穿梭于其中的数据可能被任何人随意拦截，因此，将数据加密后再传送是进行秘密通信的最有效的方法。
3、入网测试
入网测试的主要内容就是对入网的网络设备以及相关安全产品进行安全水准、相关功能和设备性能进行测试。此举可以有效保证产品或者设备入网时不携带未知的的安全隐患，保证被测试产品在入网后具有可控性、可用性以及可监督性；同时，严格测试系统的升级包和补丁包，避免因为升级给系统带来更大的安全隐患。
4、构建信息网络的应急恢复系统
在通讯网络信息安全方面必须始终奉行“安全第一，预防为主”的安全策略。建议成立专门机构对通讯网络信息系统的安全问题全权负责、统一指挥、分工管理，同时，严格监控重要的通讯信息系统，做好应急预案；建立专业化的应急队伍、整合应急资源，确保信息的安全传输；出现问题后能够及时有效处置，尽力降低损失；安全工作应该突出重点，既注重预防处理，又重视发生问题后的实时处理能力。
三、结语
综上所述，可知无论是哪种通讯网络信息技术都或多或少的存在着安全漏洞，所以经常对其进行维护是非常关键的，否则将会影响网络用户正常的使用，而会影响网络安全，我们一定要加大力度研发网络信息系统的维护技术，维护技术一定要跟得上网络信息系统的发展，让网络不法分子没有可乘之机，希望此文能对相关人士有所帮助。■
参考文献
[1] 袁艺芳. 政府部门信息系统安全风险分析要点探究[J]. 信息网络安全. 2009（04）
[2] 沈晶，陈双龙. 一种采用专用芯片的软硬协同安全防护技术[J]. 指挥控制与仿真. 2010（03）
[3] 张艳花，田光林. 谈网络环境下如何避免电脑感染病毒[J]. 科技情报开发与经济. 2007（21）