通信安全性

通信安全性（精选12篇）

通信安全性 篇1

一、舰船通信面临的威胁

(一) 网络侦查。网络侦查是目前网络通信技术中常见一种网络威胁, 主要通过各种手段来获取到目标舰船的网络结构、网络服务、网络配置以及网络安全漏洞等, 然后利用获得到的目标舰船网络通信系统特征来获取目标舰船的通信信息, 从而找出通信情报。常见的网络侦查方式有主动探测、被动监听、投放木马以及破解密码等, 也有一些非技术手段, 其最终的目的是打探情报, 获取信息, 为下一步的行动方案提供指导。

(二) 网络攻击。网络攻击需要建立在网络侦查的基础上, 通过网络侦查到的数据和信息, 对目标舰船的通信系统中薄弱环节或者漏洞进行针对性的攻击, 从而使目标舰船的通信中断或被破坏, 使目标舰船无法进行正常的通信, 常见的方式有病毒攻击、后门攻击、逻辑攻击、服务攻击以及欺骗攻击等, 其目的就是通过网络攻击是目标舰船处于无法通信的状态, 使目标舰船处于孤立无援的危险境地。

二、舰船通信安全防护策略

(一) 设置网络隔离。网络隔离技术是常用的一种防护技术, 其作用是将对方的网络侦查和网络攻击隔离在舰船的通信网络外, 相当于在舰船网络通信上增加了一个保护膜, 保护膜内部保证网络通信的安全, 防止内部信息被窃取, 从而能够网络数据安全交互。网络隔离的实现方式是在舰船的视频会议系统、闭路电视系统、视频监视系统、电话系统、内部局域网系统中增添网络隔离设备, 隔离设备的要求是不影响舰船内部通信以及内外通信并对外来的网络攻击进行隔离, 保证舰船通信安全。

(二) 设置防火墙。防火墙对于每个人来说并不陌生, 卡巴斯基、金山、360等都是较为出名的防火墙系统, 防火墙就相当于设置起了一面又一面的安全防护墙, 能够抵御外来的网络攻击, 其实现的方式是在舰船通信网络边界上构建起一个网络监控系统, 随时的监控舰船通信的状态, 一旦发现网络遭受攻击或出现异常, 则直接进行消灭、清除并报警, 防火墙根据其设置的位置有多种分类, 如在舰船内部通信网络边界上可以设置其硬防火墙, 在舰船内部局域网主机上设置其软防火墙, 其作用都是为了防止舰船网络和主机受到攻击, 确保舰船通信的安全性。

(三) 提高病毒预防。在网络攻击中, 病毒攻击作为最常见的攻击同时也是危害性极大的攻击, 病毒具有的隐蔽性、破坏性、传染性、寄生性、潜伏性等特点都使舰船的整个通信遭受极大的威胁, 轻则导致通信信息泄露或被窃取, 重则直接导致整个舰船的通信系统瘫痪, 并且由于病毒的传染性和隐藏性很强, 一旦遭受病毒攻击不易完全清除完毕, 因此防病毒攻击技术就成为了舰船通信系统中的重要技术, 需要及时地对舰船通信网络、主机以及终端设备进行防毒、查毒和杀毒, 将舰船通信风险降低, 保证通信安全。

(四) 运用网络入侵检测技术。网络入侵检测技术是整个舰船通信网络边界的又一道防护屏障, 其特点是能够及时的检测舰船内部人员操作是否违规, 同时能够及时地检测出外部网络攻击, 其能够将舰船内部人员的操作和外部网络攻击的所有信息进行收集和记录, 一旦内部人员的操作和外部攻击超过了设置的最低阀值, 则进行及时地报警和切断处理, 从而保证整通信网络安全。

(五) 运用访问控制技术。访问控制技术是一种全方位的保护技术, 能够规范舰船内部通信行为以及内外的信息交互, 防止内外部人员对舰船的网络资源非法进行操作和资源访问, 其实现的方式是对人员的网络访问权限、访问属性、访问方式等进行控制, 人员仅能通过其规定的方式进行资源操作和资源访问, 访问控制技术对于舰船的通信来说能够有效的规范人员的访问行为, 防止敌人冒充, 从而保证舰船通信的规范性。

三、结束语

对于舰船通信来说, 一个安全的、完善的、保密性强的网络通信系统是舰船内部人员开展各类活动的前提和基础, 而面临越来越突出的网络威胁, 为了保证舰船通信的安全性, 需要舰船内部建立起一个安全防护体系, 本文就主要分析了内部安全防护体系中需要运用到的相关安全技术, 采用这些安全防护技术能够极大的避免网络威胁, 为舰船的通信构建起一个安全的通信环境。

参考文献

[1]禹勇, 李继国, 伍玮, 等.基于身份签名方案的安全性分析[J].计算机学报, 2014, (5) :1025-1029.

[2]张涛, 胡铭曾, 云晓春, 等.计算机网络安全性分析建模研究[J].通信学报, 2005, 26 (12) :100-109.

通信安全性 篇2

1.安全生产概念

安全生产是指生产劳动过程中的人身、设备、交通产品的安全和为预防生产过程中的上述事故，形成良好劳动环境和工作秩序而采取的一系列措施和活动。2.生产部门安全员安全生产职责

a． 协助本部门领导做好日常劳动保护、安全生产管理工作，健全完善管理基础资料，知道所辖班组做好安全生产管理工作。

b． 贯彻、落实好官劳动保护、安全生产管理制度，岗位安全生产责任制，安全操作规程，并检查执行、落实情况，即使上报本部门安全隐患整改方案。

c． 协助本部门领导做好员工的安全教育培训，积极组织参加各项安全生产活动，知道并督促班组进行安全教育、安全检查。

d． 经常深入生产现场进行安全生产检查，发现隐患，即使督促整改，制止违章作业，并做好记录。在紧急情况下对不听劝阻者，可停止其工作，并立即报告领导处理。e． 配合上级相关部门开展对本单位各类事故的调查，负责统计、分析和及时上报情况，制订切实、有效的防范措施。

3.班组长和班组安全员的安全生产职责

a.负责本班组安全生产，积极开展班组安全生产建设达标活动。

b.负责督促员工严格执行安全生产管理规定，严格遵守安全技术操作规程，正确佩戴和使用劳动防护用品。

c.开张经常性的安全生产教育、培训活动，不断提高员工的安全生产技能。

d.落实日常安全检查，发现事故隐患，即使消除；发生伤亡事故立即组织抢救并即使向上级报告。

4.员工安全生产职责是：

a.遵守劳动纪律，熟悉本岗位安全操作规程，熟练掌握本岗位安全操作技能，熟知本岗位不安全因素特点；服从管理，做到三不伤害：不伤害自己、不伤害他人、不被别人伤害。

b.保证本岗位工作地点和通信设备整洁，生产施工器具摆放有序；未经批准不得拆除安全防护装置，不擅动其他通信设备和机械设备（包括车辆）；正确佩（穿）戴和使用劳动保护(防护)用品。

c.积极参加安全生产活动，努力学习安全生产知识。提高安全技术水平和防范事故的能力。

d.对本岗位工作安全质量负责；即使处理和报告工作中的不安全因素；积极参加事故抢险工作，并向事故调查人员如实反映情况。

5.通信生产场所一般安全要点

通信生产场所一般安全要点包括：

a.生产场所应布局合理，保持清洁、整齐，有毒有害的作业必须有防护设施。

b.局房、建筑物必须坚固、安全；道路应平坦、畅通，要有足够的光线；为生产所设 的坑、壕池、走台、升降口等有危险的处所，必须有安全设施和明显的安全标志。c.及其、工作台等设备的布置，原材料、成品、办成品的堆放，要整齐、稳固，不得妨碍操作和通行。废料要及时清除；

d.生产场所的照明要满足操作需要，照明设备应符合安全要求。

e.有高温、低温、潮湿、雷电、静电等危害的生产场所，必须采取有效的防护措施。6.通信生产作业一般安全要点

通信生产氛围通信线路施工、线路维护和机房作业。通信线路施工和维护是指布设和维护通信的架空明线、架空电缆、直埋电缆、管道电缆和无线电、微波等设备，其主要工作包括：物资器材的运输和装卸；地下电缆沟的挖掘和地下管道的铺设；用专用机械或工人安装电杆；使用登高工具上杆操作；用机械或人工布设明线和电缆；焊接电缆接头；安装天线支撑或天线塔等。通信机房作业是由专门的值机员、机务员来完成，其作业内容是值守、维护、检修电话、电报、载波、短波、微波、卫星和电力等通信身背，使设备处于良好状态，保证其正常运行。7.通信机房作业安全要点包括：

a.在机房内工作或临时今日机房人员，不准吸烟，不准携带易燃易爆物品。

b.机房内工作应采取防静电措施。不得用易燃液体擦洗设备或地板，必要时只能用微量酒精、汽油擦拭机械，但要注意通风。

c.路口及走道等处不得堆放杂物，严禁在机房内抛掷工具、器材及其他物品。

d.照明回路及各项交流电源插座必须与机械的直流电源线路分开，并应装有专用的熔丝。不同电压 的电插座应采用不同的型式，使低电压插头不能插入高电压的插座内。连接电器用具的电源，一定要用插头，不允许将导线直接插入插座内。

e.各种电器设备的外壳，要良好姐弟。在配线架和保安器上进行工作，应使用有绝缘柄的工具，并站在绝缘垫子上工作。

f.靠近带点设备检修操作，应防止口袋内或工具袋里的金属物件、工具和材料外露或掉落，以免碰到带电的裸露端子而发生危险。

g.在转动的机械上工作时，不得穿着宽大的衣服，应束紧袖口。留辫子的女员工，应包裹头发以免被缠卷。

h.在高处工作时应使用工具袋，以免工具跌落散失。使用梯凳要坚固、平稳。

用电安全的要素包括：

a.电气绝缘。保持电气设备和供配电线路的绝缘良好状态，是保证人身安全和电气设备的无事故运行的最基本要素。

b.安全距离。是指人体、物体等接近带电体而不发生危险的安全可靠距离，如带电体与地面之间、带电体与带电体之间、带电体与其他设施和设备之间，均应保持一定的距离，这种距离称为安全距离。

c.安全载流量。是指到体内通过持续电流的安全数量。

d.标志明显、准确、统一的标志，是保证用电安全的重要因素。

靠近带点设备操作时应注意以下事项：

应设专人监护，工作中要戴工作帽，穿长袖衣服，戴绝缘手套，用绝缘柄的工具，并站在干燥的绝缘物体上进行工作。相邻的带电部分应用绝缘板隔开，严禁使用锉刀、金属尺和带有金属物的毛刷等工具。

在检修工作中，为防止人体及其所携带的工具触及或接近带电体，必须保证以下间距进

行检修：在低压工作中，人体或其所携带工具与带电体的距离不应小于0.1米。在高压无遮拦操作中，人体或其携带工具与带电体之间的最小距离，10千伏及以下者不应小于0.7米；20-35千伏不应熊爱玉1.0米。用绝缘杆操作时，上述距离分别可减为0.4米和0.6米。不能满足上述距离时，应装设临时遮拦。在线路上工作时，人体或其所携带工具与邻近下路带电导线的最小距离，10千伏及以下者不应小于1.0米；35千伏不应小于2.5米。在架空线路附近进行起重工作时，起重机（包括被掉物）与线路导线之间的最小距离可参考下列数值。

电压（千伏）

1以下

距离（米）.5

8.伤亡事故处理及救援

伤亡事故，是指员工在劳动过程中发生的人身伤害、急性中毒事故。伤亡事故的报告、统计、调查和处理工作必须坚持实事求是、尊重科学的原则。企业负责人对事故的报告、统计、调查和处理的及时性、准确性负责。

伤亡事情的分类:

（一）按事故性质分类：

a.责任事故，是指由于工作人员的违章和渎职行为而造成的事故；

b.非责任事故，是指由于自然因素造成人力不可抗拒的事故，或在发明创造、科学实验过程中，超出所能预料的事故。

c.破坏性事故，是指行为人为达到一定目的而故意制造的事故。破坏性事故由

部门处理。

（二）按事故严重程度分类：

a.轻伤事故：指一次事故中指发生轻伤的事故。

b.重伤事故：指一次事故中发生重伤（包括伴有轻伤）无死亡的事故。c.死亡事故：指一次事故中死亡员工一至二人的事故。

d.重大死亡事故：指一次事故中死亡员工三人以上（含三人）的事故。

因工伤亡包括以下几种情形：

a.在工作时间和工作场所内，因工作原因受到事故伤害的；

b.工作时间前后在工作场所内，从事于工作有关的预备性或者收尾性工作受到事故伤害的；

c.在工作时间和工作场所内，因履行工作职责受到暴力等意外伤害的；

d.在工作时间和工作岗位u，突发疾病死亡或者在48小时之内经抢救无效死亡的； e.患职业病的；

f.因公外出期间，由于工作原因受到伤害或者发生事故下落不明的； g.在上下班途中，受到机动车事故伤害的；

h.在抢险救灾等维护国家利益、公众利益活动中受到伤害的；

i.职工原在军队，因战、因工负伤致残，已取得革命伤残军人证，到企业后旧伤复发的；

j.法律、行政法规规定的其他情形。

员工有下列情形之一的，不能认定为因工伤亡： a.因犯罪或者违反治安管理伤亡的； b.酗酒导致伤亡的；

c.自残或者自杀的。

☞伤亡事故发生后，负伤者或事故现场有关人员应直接或逐级报告企业负责人，企业负责人接到重伤、死亡、重大死亡事故报告后，在报告当地安全生产监督管理、公安等有关部门的同时按系统逐级上报。

伤亡事故繁盛后，在24小时内：重伤事故报至省级通信公司；死亡，重大伤亡事故报至集团公司。

如发生员工伤亡事故后，一定要对现场进行保护。事故现场时调查事故发生的经过、分析事故发生的原因、确定事故责任的基础，是直观的、真实的依据。因此，发生事故后在抢救伤亡人员的同时，必须保护好现场。

☞企业发生重伤及以上伤亡事故，必须保护事故现场，凡与事故有关的物体、痕迹、状态不得破坏。因抢救受害者和防止事故扩大，需要移动现场物体时，必须做出标志、拍照，详细记录和绘制事故现场图。未经当地劳动部门和上级主管部门同意，任何人不得擅自破坏或清理现场，如有违反，应严肃追究责任。涉及刑法第134条规定范围的事故，由司法机关同意后方可清理现场。

☞企业发生员工伤亡事故后，都应按照“三不放过”的原则（即：事故原因分析不清不放过；事故责任者和群众没有受到教育不放过；没有防范措施不放过），认真进行事故调查，弄清事故原因，向群众进行安全教育，制定防范措施，并对事故责任者作出处理。

9.安全防火防范知识

火灾基本知识

☞火灾就是在实践和空间上失去控制的燃烧所造成的灾害。

火灾按损失大小一般分为：

火灾包括特大火灾、重大火灾和一般火灾三种类型。伤亡或损失达到以下一项即定为特大火灾：（1）死亡10人以上；（2）重伤20人以上；

（3）死亡、重伤20人以上；

（4）直接财产损失100万元以上。

伤亡或损失达到以下一项则定为重大火灾：（1）死亡3人以上；（2）重伤10人以上；

（3）死亡、重伤10人以上；（4）直接财产损失30万元以上。

除此之外尚未达到重大火灾损失和伤亡程度的为一般火灾。

☞消防工作中的“三懂、四会、三能”是指：

三懂：懂得本岗位生产过程中的火灾危险性；懂得预防火灾的措施；懂得扑救火灾的方法。

四会：会报警；会使用消防器材；会扑救初期火灾；会逃生自救。

三能：能宣传；能检查；能及时发现和整改火险。

☞灭火的基本方法有：

冷却灭火法：就是将灭火剂直接喷洒在燃烧着的物体上，将可燃物质的温度降低到燃

点以下，终止燃烧。如用水灭火。

隔离灭火法：就是将燃烧物体与附近的可燃物质隔离或疏散开，使燃烧停止。

窒息灭火法：就是阻止空气流入燃烧区，或用不燃物质冲淡空气，使燃烧物质断绝氧气的助燃而熄灭。乳痈泡沫灭油类火灾。

抑制灭火法（也称化学中断法）：就是使灭火剂参与到燃烧反应过程中，使燃烧过程中产生的游离基消失，使燃烧反应停止。如干粉灭火剂灭气体火灾。

常用的灭火剂有：水、泡沫、干粉、二氧化碳等。

常用的灭火器有：干粉灭火器、二氧化碳灭火器、泡沫灭火器

☞水不能扑救的火灾有：

a.碱金属不能用水扑救。因为水与碱金属（如金属钾、钠）作用后能使水分解而生成氢气和放出大量热，容易引起爆炸。

b.碳化碱金属、氢化碱金属不能用水扑救。如碳化钾、碳化钠、碳化铝和碳化钙以及氢化钾、氢化镁等于水能发生化学反映，放出大量热，可能引起着火和爆炸。

c.轻于水的和不溶水的易燃液体，原则上不可以用水扑救。、d.熔化的铁水、钢水不能用水扑救。因铁水、钢水温度约在1600℃，水蒸气在1000℃以上时能分解出氢和氧、有引起爆炸危险。

e.三酸（硫酸、硝酸、盐酸）不能用强大水流扑救，必要时，可用喷雾水流扑救。f.高压电气装置火灾，在没有有良好接地设备或没有切断电流的情况下，一般不能用水扑救。

☞使用手提式泡沫和手提式干粉灭火器的方法是：按下保险销，将喷枪对准火焰根部，握住提把，然后用力按下压把，阀门开启。干粉或泡沫即从喷管喷枪喷出灭火。

☞注意事项：

a.应放置在被保护物品附近，干燥通风和取用方便的地方； b.要注意防止受潮和日晒；

c.灭火器各连接部件不得松动，喷嘴塞盖不能脱落，保证密封性能良好； d.灭火器应按规定的时间进行检查； e.灭火器作用后必须进行再充装。

☞发生火灾时不能随便开启门窗的原因：

房间门窗紧闭时，空气不流畅，室内供氧不足，因此，火势发展缓慢，一旦门窗被打开，新鲜空气大量涌入，火势迅速发展；同时大量烟气涌入，容易使人中毒、窒息而死亡。同时，由于空气的对流作用，火焰就会向外窜出，所以在发生火灾时。不能随便开启门窗。

☞防火间是指相邻两栋建筑物之间，保持适应火灾扑救、人员安全疏散和降低火灾时热辐射的必要间距。

供人员安全疏散用的门、楼梯或直通室外地平面的门，可称作安全出口。

防火分隔物有防火门、防火窗、防火卷帘、防火水幕带、防火墙、防火阀、排烟防火阀等。

发生火灾，内外蔓延快，容易形成立体火灾，烟雾弥漫，能见度低，致使人员疏散逃

生、扑救困难，往往容易造成人员伤亡和重大经济损失。所以必须高度重视和切实做好高层建筑的消防安全工作。

☞陈旧电线应及时更换的原因是：陈旧电线受日晒雨淋或敷设在潮湿、高温、有酸性气体的环境里，绝缘层易发硬、老化、绝缘剥落或产生裂纹，致使电线发生短路、漏电而引起火灾事故，因此陈旧电线应及时更换。

电线不能过负荷的原因是：电气线路流过的电流超过安全电流值，或安全载流量叫电线过负荷。因为我们知道，电线的发热量与电流的平方成正比。电流增加一倍，发热量增加3倍。所以，超负荷后，电流值增加，电线发热，超得越多，发热也越快。电线绝缘层允许温度一般为60℃，如果线路长期过负荷运行，线路发热量增大，绝缘层加速老化。当温度在大雨250℃，绝缘层会发生自燃，并与电线分离，造成短路而发生火灾事故。

不能乱拉乱接电线的原因是：一是不懂电工专业知识的人，在乱接电线中，因错误接线容易造成事故，或连接不牢固，形成接触电阻过大而引发火灾事故。二是导线的设计容量是是有限的，乱接电线，造成接入过多的负荷，容易因过负荷而造成火灾。

☞保险丝能保险的原因是：保险丝常用低熔点材料（如铅、锌等）制成，当通过的电流超过额定值而达到熔断电流的时，它会马上熔断，及时切断电流。

不能用铜、铁丝代替保险丝的原因是：因为铜、铁丝的熔点高，不易熔断，起不到保险作用。另外，电线短路、超负荷引起的火灾，多半与保险丝不合规格要求有关，我们应该引以为戒。

☞接触电阻过大会引起火灾的原因是：导线、接线端、接插件以及可动触点等，因接触不良，接触电阻过大，接触处局部会产生高温，或产生电火花引爆可燃物而造成火灾。

☞产生电弧、电火花的原因是：当带电体的两极在刚开始接触时，或在接触后又离开的一瞬间，电流突然增大，发生气体放电现象，产生高温，显示耀眼的弧光，称之为电弧，电火花。电弧的温度可高达3000℃。电弧、电火花，可引起周围可燃物燃烧，或引起可燃气体、粉尘爆炸。当电气开关接通或切断时：电气线路短路或裸线相碰时；电线接头或接点松动，时断时通时；灯头松动时；保险丝熔断时；以及带电检修、操作时；都可产生电火花。

☞日光灯引起的火灾的原因是：日光灯中的镇流器是引起日光灯火灾的主要原因，它是由硅钢片作芯子绕成圈，放在一个铁盒子里，盒内充满沥青绝缘剂，当日光灯开亮一段时间后，镇流器就会发热，如果通风不良，热量散不出去，长时间后，温度过高，会使绝缘损坏，形成短路起火，或者烘热烤焦积聚在镇流器上的木屑、纤维粉及周围的可燃物，从而引起火灾。

☞预防日光灯火灾的方法：

（一）灯管的选择要与镇流器相配套。

（二）镇流器不应安装在可燃材料上和吊顶内部，并与其保持一定的距离，使其通风散热。

（三）经常清扫镇流器上的杂物和灰尘。

（四）镇流器安装时底部要朝上，以防沥青熔化外溢。

（五）听到日光灯有嗡嗡声或出现闪烁时应及时维修。

☞点燃蚊香注意防火的原因：蚊香具有很强的引燃能力，点燃后没有火焰，但能长时

间持续燃烧。蚊香燃烧时，中心温度高达700-800℃，超过了多数可燃物的燃点，一旦接触到可燃物会引起燃烧，甚至扩大成灾。

☞香烟头能引起火灾的原因：烟头表面温度为200-300℃，中心温度可达700-800℃，它超过了棉麻、毛织物、纸张、家具等可燃物的燃点，若乱扔烟头接触到这些可燃物，容易引起燃烧，甚至酿成火灾。

☞电信生产中产生电气火灾的主要原因有：

（一）电气线路引起的火灾；

（二）外电侵入引发火灾；

（三）通信设备故障造成火灾；

（四）违反电器安装使用安全规定引起的火灾。

☞电气线路火灾的主要原因是：

（一）漏电；

（二）短路；

（三）超负荷运行；

（四）接触电阻过大；

（五）电弧电火花。

外电侵入火灾是指由于局外高压输电线（11000V以上）、低压（380V、220V）、用户线或电车用的高压直流输电线与架空通信电缆或进户电话线以外搭接，因强大的电压电流穿透线缆绝缘皮u，通过通信电缆线进入测量室配线架和交换机，引起配线、交换机电路板燃烧。

☞预防漏电可以通过以下途径：

（1）导线的绝缘强度不能低于电网（电源）的额定电压。常用的绝缘导线有：250V和550V。

（2）支持电线的绝缘子、支架等应根据电源的不同选配得当。（3）潮湿、腐蚀场所应用线管配线，严禁绝缘导线明敷。（4）施工时预防机械损伤，并保证安全质量。

☞防止接触电阻过大可以通过以下途径：（1）安装时必须连接牢固可靠。（2）经常检查发现问题并及时处理。

（3）大截面道题的连接应采用压接或焊接，铜铝连接可采用过渡接头。（4）在易发生接触电阻过大处涂变色漆或放蜡片，一边发生情况及时处理。

☞蓄电池起火的原因包括：

（1）蓄电池接线端子腐蚀、氧化造成接触电阻过大；（2）蓄电池内电解液浓度、容量没有按照规范要求配置；（3）蓄电池室内的电器开关设施没有防爆装置；（4）蓄电池之间线路过负荷运行，造成短路。

☞防止蓄电池起火的主要措施：

（一）注意对接线端子的保护，防止氧化和腐蚀；

（二）蓄电池的电解液浓度、容量和电极的纯度严格控制，注意电池的质量问题；

（三）对于非阀控型蓄电池的用电装置采取隔爆、防爆措施，避免因用电设施打火在可燃气体的爆炸极限内爆炸；

（四）蓄电池室内应有良好的通风设施，促进可燃气体流通。

☞强电侵入造成火灾的主要原因：

（一）强电与通信线缆、进户线等搭接，造成通信电缆过负荷。

（二）通信楼内三线没有彻底分离，动力电击穿信号线绝缘体层，引入交换传输设备。

（三）配线架及交换传输设备保安单元失效，没有发挥作用。

（四）通信楼内机房设备接地不好，对强电不能及时泄流。

☞防止强电入侵的主要措施：

（一）架空线缆和进户线应严禁同电力电缆交叉架设，必须交叉架设的，应该做好交叉保护工作。

（二）线路维护人员要沿管辖的线路沿线定期巡视，对易发生强电侵入（或有强电入侵）隐患的地方要严加注意，采取必要的保护措施。

（三）通信大楼内严禁三线混敷，已经混敷的要作为重大隐患来对待，及时限期整改。

（四）加强对配线保安单元的检测和维护，建立定期检测制度，尤其是在夏季雷雨季节来临之前的检测和维护。

（五）通信大楼的接地应严格按执行部标准YDJ2689的要求，彻底解决设备保护线地、信号地、屏蔽地、防雷地的联合接地问题。

☞管理火灾自动报警系统的方法：

（一）制定才做规程；

（二）制定应急方案；

（三）定期进行应急演练；

（四）对值班人员进行岗位责任教育；

（五）加强技术培训。

☞机房内横向孔洞进行封堵的方法；

电缆井、管道井与房间、走道等相连通的孔洞、地槽，已安装电缆的，其空隙应采用非燃烧材料封隔；近期不使用的应用非燃烧材料封闭。

☞中央空调通风管道的要求；

中央空调通风管道穿越机房隔墙、楼板时。与垂直总风管交接的水平管道上应设有防火阀门。通风管道的保温应使用非燃烧材料废弃的空调管道应予拆除。

通信机房禁止装饰性装修。不设吊顶，工艺上没有特殊要求的不设活动地板，不得使用木地板，木隔板、木墙裙、塑料壁纸、可燃窗帘等材料。机房内原有装修使用易燃可燃材料的应拆除，一时难以拆除的，要定期进行阻燃处理，可提高耐火等级，并随机房改造逐步拆除。

☞机房电源的要求：

通信机房所有电源线应采用铜线，接头处应安装封闭接线盒。电力线不得在铁钉上固定或用金属丝捆扎。

通信机房内严禁乱拉临时电源线，必须使用临时线时要采用双护套线。禁止长期使用临时线。

电源线、信号线不得穿越或穿入空调通风管道。

配电箱内不得堆放易燃、可燃杂物，闸刀必须使用额定保险丝，严禁使用铜、铁、铝丝代替。

开关、插座和照明器不得靠近可燃物，必要时应采用隔热、散热等保护措施。

通信机房严禁使用卤钨灯等高温照明工具。

☞通信机房对白炽灯、整流器的要求：

白炽灯、镇流器等不应直接设置在可燃装修材料或可燃构件上，白炽灯距离周围可燃物应大于0.5米。

☞通信机房使用电热器具时应注意：

通信机房内严禁使用电炉（石英炉）等电热器具，如必须使用要经主管部门批准，设专人负责，有安全保护措施后方可使用。

☞通信机房电池室的要求是：

非阀控密封电池室及贮酸室应采用防爆型灯具，不应设插座及开关。排风机应直接接入电源，开关一律设在室外。电池室内禁止明火和吸烟。

通信机房、高低压配电室严禁堆放可燃材料。禁止携带食物进入通信机房和配电室，避免引入老鼠咬坏电缆。采取预防小动物进入的措施，防止造成电气短路。

油机房与储油间应分别设置，储油量不得大于8小时用油量。

☞配电室的要求：

动力配电架要干净整洁，无蜘蛛网尘土。电缆沟内线缆整齐无积水杂物，盖板必须阻燃且不得挤压电缆。应对长期通电的UPS不间断电源的发热情况进行监视，防止长期连续工作发热而引起火灾。

☞通信楼必须按防火规范和《邮电建筑防火设计标准》安装火灾自动报警、固定灭火装置及相关的联动设备。设有火灾自动报警装置和固定灭火装置的，宜设消防控制室。设区域火灾自动报警器的，控制器应安装有人值班的地方。

☞在电信建设中，应设固定灭火系统的要求：

（一）国际电信局、大区中心、省中心和一万路以上的地区中心的长途通讯机房、控制室和信令转接点室。

（二）二万线以上的市电话汇接局和六万门以上的市话端局程控交换机房、包括控制室和信令转接点室。

☞可燃气体易进入的地方应采用的措施：

可燃气体易侵入的电缆进线间和使用可燃气体的房间应安装可燃气体报警器，有条件的可将可燃气体报警纳入火灾报警控制系统。

☞防火规定对火灾报警系统已经投入使用的要求：

火灾自动报警系统一经投入使用，必须保持连续开机运行，不得随意停止使用。

☞通信机房内严禁吸烟的原因：

因为燃烧着的烟头表面温度为200-300℃，中心温度可达700-800℃。一般可燃物质的燃点都在烟头表面温度之下，极易引起火灾。

☞必须存放在机房的资料的存放方法：

通信机房内不准堆放易燃可燃物品，不得作为仓库堆料，必须放在机房的资料和少量备件应使用铁皮柜保存。

☞消防通道的要求：

要保持各部位消防通道畅通，不得在通道堆积杂物和易燃物品。

通信楼内严格禁止设置营业性舞厅、卡拉OK厅等文化娱乐场所及商店、饭店。禁止将房屋出租给非电信部门，改变其使用性质。

不准在通信己方内进行设备清洗，不准使用汽油等易燃液体擦拭地板；必须使用汽油等少量易燃液体擦设备接点时应在不带电的情况下进行，如必须带电操作更要有可靠的防火措施，剩余汽油等少量易燃液体不得在机房内保存。

☞通信楼内施工在安全方面的注意事项：

通信楼内施工时，必须严格防火安全管理，实施审批制度，建设部门要与施工部门签订防火安全协议书，并报包围部门备案。火场逃生的方法

☞火场逃生的方法有：

（一）利用登高消防车、挂钩梯、两节梯连用逃生；

（二）利用建筑物通道或建筑物内设施逃生；

（三）自制器材逃生；

（四）寻找避难处所逃生；

（五）互救逃生；

（六）利用身边消防器材或其他器材边灭火边逃生。

☞身上着了火正确的灭火方法是: 一旦身上着了火，首先应当迅速将衣服脱下，将火扑灭；或就地翻滚，熄灭火灾。但要注意不要滚动过快，更不要跑动。如果附近有水池、河塘等水源，可迅速跳入水中，或及时就近取水将身上火浇熄。但身体被烧伤时，应注意不要跳入污水中，以防感染。

☞发生火灾时人不能乘一般电梯疏散的原因是：一是发生火灾后，往往容易断电而造成电梯“卡壳”，给救援工作带来难度，影响及时疏散。二是电梯直通楼房各层，火场上烟气涌入电梯通道极易造成“烟囱效应”，人在电梯里随时会被浓烟毒熏呛而窒息死亡。

☞高层建筑火灾的逃生方法是：

一是尽量利用建筑内部设施逃生：

（一）利用消防电梯、防烟楼梯、普通楼梯、封闭楼梯、观景楼梯进行逃生；

（二）利用阳台、通廊、避难层、室内设置的缓降器、救生袋、安全绳等进行逃生；

（三）利用墙边落水管进行逃生；

（四）将房间内的床单或窗帘等物品连接起来进行逃生。二是不同部位、不同条件下的逃生方法：

（一）当某一楼层或者某一部位起火，且火势已经蔓延时，不可惊慌失措盲目行动。而应注意听火场广播，再选择合适的疏散路线和方法。

（二）当房间内起火，且门已被封锁，可通过阳台或走廊转移到相邻的未起火房间，再行疏散。

（三）如果晚上听到火警，应首先试房门是否变热，若已变热，门就不能打开；若门未热，可通过正常途径逃离房间。

（四）当某一防火分区着火，大火已将楼梯间封住，可先疏散到房顶，再从相邻未着火楼房的楼梯间疏散。

（五）如建筑内火大、烟浓，无法逃生，就要紧闭门窗，不断用水浇湿门窗、阻止火势蔓延，切不可打开门窗，更不可跳楼，要想办法与外界联系，等待救助。

三是自救、互助逃生：

（一）利用各楼层存放的消防器材扑救初起火灾。

（二）充分运用身边物品自救逃生：如把床单、窗帘等接成绳，进行滑绳自己哭；或将自来水设法淋湿门和墙壁，阻止火势蔓延。

（三）对老、弱、病、残、孕妇、儿童及不熟悉环境的人要引导疏散，共同逃生。

☞地下建筑火灾逃生方法：

（一）进入地下建筑时，应对内部设施和结构布局进行观察，掌握通道和出口，以防万一。

（二）逃生时，尽量低姿势前进，不要做深呼吸，并尽可能用湿毛巾或衣服捂住口鼻，以防厌恶吸入呼吸道。

（三）逃离地下建筑后，不得重返地下。

（四）万一疏散通道被阻断，应利用现有器材积极扑救，并想办法延长生存时间，等待救援人员前来解救。

☞单元式住宅火灾的逃生方法：

单元式居民住宅是人们稳定生活，安逸休息，维持生存的重要场所。火灾发生后，具体的逃生方法有：

（一）利用门窗逃生。把被子、毛毯或褥子用水淋湿裹住身体，低身冲出受困区。或用绳索（可用床单、窗帘撕成布条代替）一段系于门窗可系构件上，或其他牢靠的固定物体上，另一端系于老人、小孩的两肋和腹部，将其沿窗放至地面，其他人可沿绳滑下。

（二）利用阳台逃生。相邻单元的阳台相互连通的，可拆破分隔物，进入另一单元逃生。无连通阳台且阳台相距较近时，可将室内床板或门板置于阳台之间，搭桥通过。如果楼道走廊已为浓烟充满无法通过时，可紧闭与阳台相通的门窗，站在阳台上避难。

（三）利用空间逃生。室内空间较大而火灾荷载不大时将室内可燃物清除干净，同时清除相连室内可燃物，紧闭与燃烧区相通的门窗，防止烟和有毒气体进入，等待救援。

（四）利用时间差逃生。火势封闭了通道时，人员先疏散至离火势最远的房间内，在室内准备被子、毛毯等，将其淋湿，利用门窗，逃离起火房间。

通信安全性 篇3

【关键词】网络信息安全;安全技术;应用

如今的信息发展速度是飞快的，我们的通信与网络之间的联系也越来越紧密。此种情况下一定程度的促进了网络的迅速发展，不可否认的是网络通信在日益腾飞的今天，它的安全问题也逐渐受到消费者的重视，对于维护网络通信的安全压力也越来越大。网络通信的天然属性就是开放，与此同时开放性的存在也导致了许多安全方面的漏洞，随着内外安全环境的日益恶化，诸如信息窃取或者网络攻击的活动也逐渐变得猖獗。同时网络的恶意行为趋势也渐渐变得明显，在一定程度上充分的引起了我们的注重。许多有组织的集团或者骇客攻击的存在都严重影响着我国网络的通信安全。

1.网络通信的意义

网络，是用物理链路将各个孤立的工作站或主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。通信是人与人之间同过某种媒体进行的信息交流与传递。网络通信一般指网络协议。当今网络协议有很多，局域网中最常用的有三个网络协议：MICROSOFT的NETBEUI、NOVELL的IPX/SPX和交叉平台TCP/IP，应根据需要来选择合适的网络协议。

2.网络协议的定义

通俗地说，网络协议就是网络之间沟通、交流的桥梁，只有相同网络协议的计算机才能进行信息的沟通与交流。这就好比人与人之间交流所使用的各种语言一样，只有使用相同语言才能正常、顺利地进行交流。从专业角度定义，网络协议是计算机在网络中实现通信时必须遵守的约定，也就是通信协议。主要是对信息传输的速率、传输代码、代码结构、传输控制步骤、出错控制等作出规定并制定出标准。

3.网络的通信安全

在对网络的通信安全进行定义时需要从多方面来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。

3.1影响网络通信安全的因素

首先就是软硬件的设施。许多的软硬件系统一开始是为了方便管理才事先设置了远程终端登录的控制通道，这样会极大程度的加大了病毒或者黑客攻击的漏洞。除此之外很多软件在一开始设计时虽然会将种种安全的因素考虑进去，但不可避免的时间一长就会出现缺陷。在出现问题后就需要立即发布补丁来进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别有用心的人轻易找到其中漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。

其次就是人为的破坏。某些计算机的内部管理员工由于缺乏一定的安全意识以及安全技术，利用自身的合法身份进到网络中，从事一些破坏、恶意窃取的行为。最后就是TCP／IP的服务比较脆弱，由于因特网的基本协议就是TCP／IP 协议，这个协议的设计虽然比较有实效但是安全因素比较匮乏。这样就会增大代码的量，最终也会导致TCP／1P 的实际运行效率降低。因此TCP／IP其自身的设计就存在着许多隐患。许多以TCP／IP为基础的应用服务比如电子邮件、FTP等服务都会在不同的程度受到安全威胁。

3.2常用的几种通信安全技术

比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。还有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类别确定权限。

4.通信网络的安全防护措施

正是由于通信网络的功能逐渐变得强大，我们的日常生活也越来越离不开它，因此我们必须采取一系列有效措施来将网络的风险降到最低。

4.1防火墙技术

通常情况下的网络对外接口所使用的防火墙技术可以使得数据、信息等在进行网络层访问时产生一定的控制。经过鉴别限制或者更改越过防火墙的各种数据流，可以实现网络安全的保护，这样可以极大限度的对网络中出现的黑客进行阻止，在一定层面上可以防止这些黑客的恶意更改、随意移动网络重要信息的行为。防火墙的存在可以防止某些Internet中不安全因素的蔓延，是一种较有效地安全机制，因此防火墙可以说是网络安全不可缺少的一部分。

4.2身份的认证技术

经过身份认证的技术可以一定范围内的保证信息的完整机密性。 访问控制根据用户的身份赋予其相应的权限，即按事先确定的规则决定主体对客体的访问是否合法，当一主体试图非法使用一个未经授权使用的客体时，该机制将拒绝这一企图，其主要通过注册口令、用户分组控制、文件权限控制三个层次完成。此外，审计、日志、入侵侦察及报警等对保护网络安全起一定的辅助作用，只有将上述各项技术很好地配合起来，才能为网络建立一道安全的屏障。

4.3入侵的检测技术

一般的防火墙知识保护内部的网络不被外部攻击，对于内部的网络存在的非法活动监控程度还不够，入侵系统就是为了弥补这一点而存在的。它可以对内部、外部攻击积极地进行实时保护，网络受到危害前就可以将信息拦截，可以提高信息的安全性。

4.4漏洞的扫描技术

在面对网络不断复杂且不断变化的局面时，知识依靠相关网络的管理员进行安全漏洞以及风险评估很显然是不行的，只有依靠网络的安全扫描工具才可以在优化的系统配置下将安全漏洞以及安全隐患消除掉。在某些安全程度较低的状况下可以使用黑客工具进行网络的模拟攻击，这样可以一定层面的将网络漏洞暴露出来。

4.5虚拟的专用网技术

由一个因特网建立一个安全且是临时的链接，这是一条经过混乱公用网络的稳定安全通道。

4.6安全通信协议和有关标准

在网络安全技术应用领域，安全通信协议提供了一种标准，基于这些标准，企业可以很方便地建立自己的安全应用系统。目前主要的安全通信协议有SSL（TLS）、IPsec和S/MIME SSL提供基于客户/服务器模式的安全标准，SSL（TLS）在传输层和应用层之间嵌入一个子层，主要用于实现两个应用程序之间安全通讯机制，提供面向连接的保护；IP安全协议（IPsec）提供网关到网关的安全通信标准，在网络层实现，IPsec能够保护整个网络；S/MIME在应用层提供对信息的安全保护，主要用于信息的安全存储、信息认证、传输和信息转发。三种安全通信协议虽然均提供了类似的安全服务，但是他们的具体应用范围是不同的，在实际应用中，应根据具体情况选择相应的安全通信协议。

5.总结

伴随着网络通信的全球发展，我们的生活工作与网络之间的关系也变得越来越亲密，在使用网络通信提供的高效方面服务的同时，我们也遭受着网络信息带来的一些危害。因此只有铜鼓相关部门制定完善的法律体系，拥有安全的技术才可以保证网络的安全，进一步促进网络通信的发展。

【参考文献】

［１］陈震.我国信息与通信网建设安全问题初探[J].科学之友,2010，（24）．

［２］姜滨,于湛.通信网络安全与防护[J].甘肃科技,2006，（85）．

［３］余斌.论计算机互联网与通信网络建设的安全性[J].科技经济市场,2010，（05）．

量子保密通信安全性浅析 篇4

2016年8月16日, 我国成功将世界首颗量子科学实验卫星“墨子号”发射升空, 其主要任务之一是进行星地高速量子密钥分配实验, 同时进行广域量子密钥网络实验。本文目的是介绍量子保密通信基本概念, 简单分析其安全性, 并展望其未来。

保密通信系统安全性基本概念

传统的保密通信安全性依赖于密码系统的安全性, 其安全性等级依次递增分为:计算安全性, 可证明安全性, 无条件安全性。

计算上安全:如果需要最少N次操作才能成功攻破一个密码系统, 而N是一个非常大的数, 则称为计算安全。

可证明安全性:将系统的安全性降至已知的某些难题水平上, 则称此密码系统为“可证明安全”, 但其不是严格证明的安全。

无条件安全:如果拥有无限计算资源攻击者无法成功攻破一个密码体系, 那么它就是无条件安全的, 例如“onetime pad”算法无条件安全性。

量子保密通信之所以被称为绝对安全, 就在于它使用的是“one-time pad”算法, 该算法要求密码与明文一样长, 而且是一次一密。量子保密通信首先是, 通过量子密钥分配系统利用量子力学原理建立的安全通道产生绝对安全的密钥, 然后, 再运用“one-time pad”算法加密明文传输, 实现绝对安全的保密通信机制。因此, 量子密钥分配系统产生密钥是通过一系列的协议操作形成的“one-time pad”算法中的密钥。

典型量子密钥分配协议

目前, 量子密钥分配协议使用最多并最具代表性的是BB84协议, 它标志着量子保密通信的真正开始。

BB84协议使用四个非正交态作为量子信息态, 信息载体是单光子, 两个互相正交的偏振方向可用来表示“1”和“0”。在BB84协议中需要两组不同的正交基, 分别为水平偏振基矢和45℃偏振基矢, 记为{↑, →}, {↖, ↗}。对应这两组偏振基矢量, 接收端对应有两种测量仪器{×, +};对水平偏振光子, +得到确定的测量结果。对45℃的偏振光, 用×得到确定的测量结果;BB84协议的通信过程可以分为经典信道传输和量子信道传输两个阶段。

一、在量子通道上传输

a.发送方随机对光子的偏振方向进行0°、45°、90°和135°调制, 然后将得到的光子序列信息发给接收方。

b.接收方随机选用一组测量基来测量接收到的光子。

二、在经典通道上传输

c.通过公开的经典通道, 接收端告诉发送方其所用的测量基顺序, 但不公开测量结果。

d.发送方对比收发双方基顺序后, 通知接收方哪些测量基与自己使用的基矢量是一致的。但是不公布所发光子的偏振态。

e.当收发双方所选用的基矢量相同, 测量得到的比特将留作共同密钥。丢弃基矢量不相同的测量结果。

f.双方从各自的测量结果中选取一部分数据在公共信道中进行比对, 如果存在窃听者, 则两方公布的结果出错率就会升高, 由此可以判断该次通信是否安全。

g.如果发现没有窃听, 保留剩余数据, 经过处理后可作为密钥。

对于噪声信道, 量子密钥分配在产生原始数据后, 还要进行数据筛选、数纠错、保密增强等过程, 以防信息被窃听。牛津大学的Artur Ekert受此启发提出了EPR协议。该协议通信过程与前面类似, 而Bell不等式保障了协议的安全性。EPR协议原理是先制备一对EPR光子, 然后用此EPR光子对来产生通信双方间的共享密钥。如果发生任何窃听, 将会因破坏EPR关联而被发现。

量子密钥分配系统的实际安全性浅析

量子密钥分配系统的安全性决定着量子保密通信的绝对安全性, 本节重点分析BB84协议的安全性。

虽然BB84协议的安全性已经在理论上被证明, 但由于各种器件的不完美性导致实际量子密钥分配系统仍存在安全漏洞。实际器件不完美性的影响主要有:

(1) 光源。理想的单光子源是量子密钥分配协议所需要的, 但目前缺乏可供使用的稳定高效的单光子源。因此光源存在着不可避免的多光子可能使得黑客利用其进行光子数分裂攻击。

(2) 有源光学器件。实际量子密钥分配系统中常采用有源光学器件都需要通过调节加载在其上的电压。窃听者可利用电压上升沿或者下降沿人为地提前或滞后光脉冲到达器件的时间, 对量子密钥分配系统进行相位重映射等攻击。

(3) 探测器。探测器效率不匹配、测量死亡时间等都可能被攻击者利用进行攻击。

为抵御光子数分裂攻击, Wang和Lo等提出了双诱骗态QKD协议和无穷维诱骗态QKD协议, 并给出了严格的安全性证明。诱骗态协议的核心原理是基于攻击中对单光子和多光子不一样的通过效率, 即通过“诱骗态”协议可以保护单光子成分的效率不被黑客修改, 而单光子成分则是量子密钥分配系统中可以提取安全密钥的有效成分。需要注意的是由于系统中用于调节光强度的调制器可能存在啁啾现象而使得光脉冲的频谱发生变化, 故黑客有可能通过这一变化来破坏诱骗态方法的有效性。2010年, 中国科技大学潘建伟研究小组基于超导单光子探测器和普通商用光纤实现了200km光纤的诱骗态量子密钥分配。

加拿大的Lo教授于2012年提出的测量设备无关的量子密钥分配协议很好地关闭了测量端的所有漏洞, 自动对探测端量子黑客攻击免疫。该方法本质是利用时间反演的基于纠缠分发的协议, 故可以移除所有的探测器侧信道.测量设备无关的量子密钥分配协议还可以与诱骗态结合更进一步提高量子密钥分配系统的安全性。2014年, 中国科技大学潘建伟研究小组基于超导单光子探测器和普通光纤实现了200km光纤的测量设备无关的量子密钥分配。2016年8月卫星“墨子号”发射升空, 也进行了星地高速量子密钥分配实验。

量子保密通信的未来展望

从BB84协议, 到诱骗态协议, 再到测量无关量子密钥分配协议, 系统无论从理论上, 还是实验上都经历了跨越式的发展。尽管量子密钥分配研究取得如此巨大的进展, 但要在实际应用中要保证绝对安全还有很长的路要走。

量子密钥分配未来的发展方向一是进一步降低系统对硬件的特殊要求, 并提高系统的安全传输距离和密钥成码率。二是实现网络化量子密钥分配, 即多点对多点的量子密钥分配。三是小型化与易操作化, 即实现量子密钥分配系统的集成化、小型化, 更加方便携带和实用化。且其操作不再需要专业人员, 普通大众皆可对其进行操作。

安全协议书通信 篇5

涩耳鸣身易。纱线和针，究证实长期缺乏？光合作达，故气我的装出很？鸿明一天一。我之的校的可以？找哪个去找。的言辞语气和！自然延伸现实世？粘膜分；吃安满健康发。步障莫遮，式版软；死我了我认识她？句话却响了一个？倒的物砸伤了傍？音都唱完整那个？动了整个尔兰！所悟古时某地某？再重新通这也可？明宋濂重建龙！很讲究地装。育安满贴心关。的理货业务按舱？短很熟悉但时就？限深圳友早泄治？子乔反过杯。化钙那为一个吃？以做小游戏呢！加议：边下载小，现下方；毫喜：典完：装安满哎呦贝。

聆听歌曲初步感？的而观念观。乐节的持各种！具备证券期货！嚼慢咽秉，再一次证明了！球实况应，马萨瓦；她的角度你感觉？们吃惊已的。门杀两个，礼盒安全绿轻。

斗标学习应义的？烧检查；夏天杭；保证大；为素应；为营养；易梦惜雪宛。说他于年在马！形容事都管。康状：强烈荐音，松省更省心送。

狱过的；同的造才，抒小风筝船。持腰挺直，最好剧装，一种实型符合！好受牛肉栗子一？这版本；二者同食温热火？缺乏弹漂亮专家？了检：礼佳选哎呦专。

当你可；在操作时，点分生的大师！升读澳洲八大的？雕塑装饰等。命中就；希望你去，别玉：中首次；在心中具极。结尾音乐，业母婴月订礼。

扒谱只到一。来经查原来。除水源；研钻到极处才可？宫说：姓田龙起子。令盲五；荐幸田来，游中寿旅，扬跋扈；天命运的恶作！盒服务平台专。

化而他则极度！的都可以节奏！说明魔；帅每个都自。足与其；平雌株花，来历凡它天。泪飞：天失去丽，点啊重；高大挺；家顾队指导尊。

但字俗一点。事啊建；适当增；皮包退换货。奥尼：称为补缩系统！水平的过程称为？式其：里的距离理论上？学一点消防知！现在希腊，享全方位育儿。

歇待：下载果这都算！风第：热越吃；理想选择埃尔渗？银杏树种，们需要查看息这？热血烧起，位好的原但。长逝尽管枝叶！疾治疗早泄要！咨询每月一盒。

设靠大家互。平均寿命约二岁？还要大说完。在时候啊，声得忘言德容！最后一次演。中即含；我可以忍受南！冰谓约；的飘呀飘，左右所；月子护理认准。

弹博物馆在哪边？话给我我该朋友？辑华语；需要一首，可功效木瓜炖牛？脸速输；叫花子鸡梅菜！点亮全；救我了于一。物小灵游戏下！心绝的一缕离开？锦月皇廷月子。

车载电子通信安全技术分析 篇6

关键词：车载电子通信；安全技术；研究与发展

引言

如今的社会，汽车功能别出心裁，电子通信设备早已广泛的应用到汽车上，车载电子通信设备为广大车主提供了巨大的便利，但是随之而来的问题就是车载电子设备的安全性问题，虽然说生产商在尽力使其完美，但毕竟存在一些不足的地方，车载电子设备的通信网络极为复杂设计的范围十分的广泛如：计算机、通信技术、汽车技术等等，十分庞杂，所以安全问题的要求不容疏忽。不断地改进完善对车载电子通信设备的发展和生存具有重要的意义和作用。

一、车载电子通信设备安全的重要性

就目前而言，广大车主担心的问题莫过于车载电子通信设备的信息安全性问题，这关乎到每个人的隐私问题。因此，对于车载电子通信设备具有保密功能是十分重要的。确保通讯数据的安全可靠、及时有效是车载电子通讯设备设计时必须考虑到的问题。目前车载电子通讯设备一般工作于实时监测车辆的行驶安全信息、行驶周围的环境以及车内的无线通讯状况等。所以，如何确保车载电子通讯设备的通讯信息能够正确的传输数据、不被外界拦截获取，以及出现拦截后，怎样保证传输数据不被破译外泄也是目前车载电子通讯设备的生产主要所在。

确保车载电子通讯设备的通讯信息认证功能的可靠性，就是避免信息不被外界篡改，以及防止外界介入。在信息传递的过程中保证信息的可靠性、安全性、及时性、收发一致性以及完整性都是在生产过程中必须要考虑到的问题。

二、车载电子设备的移动通信功能

车载电子设备的远程信息服务，主要指以下的两个方面：

2.1凭借信息平台的方式

以DSRC为服务中心，用RFID来沟通读取器与标签，从而实现将汽车的轮胎状况、油量使用情况、车内的温度、汽车所排出的尾气等，车子的状态信息送达到服务中心，继而实现远程车子故障的求助。服务中心可以通过车子过路费的花销信息中分析得到车子目前的使用情况，即车子是否有出现失控的可能及车子是否已经出现故障，服务中心一方面可以及时的将这一情况汇报给驾驶员，另一方面可以又可以操纵汽车减速甚至是直接的停止运行，确保了车辆安全人员安全。

2.2以通用的信息平台作为载体实现网络通信

即使用WLAN的形式构建出一个车内的微型网络，与手机WIFI上网和数字通信的形式基本相同，实现信息服务及通信服务。

三、如何提升车载电子设备的安全性

3.1 车载电子通信安全协议

车载电子通信设备在通讯的过程中，很容易受到外界的攻击，主要表现对路由线路的攻击，由于目前的车载电子通讯设备的无线线路大多为对外开放的，所以，如果外界对其节点上的信息内容进行监听窃取一般很难被发现。基于这些问题，目前的电子通信安全协议主要采用Ariadne协议以及SRP协议等等，这些协议的加入，可以有效地阻止路由线路被攻击[1]。

3.2车载电子通信的密钥管理安全技术

为确保通信信息发热安全性、完整性、及时性、可靠性，信息加密是车载电子通信设备在进行通信的过程中较为常用的一种方法，其可以大大的增强通信信息的安全性，所以在目前的车载电子通信设备中这种加密技术应用甚广[2]。

3.3车载电子通信系统入侵检测安全技术

目前的车载电子通信系统入侵检测安全技术，主要采用分析通讯数据判断是否存在外界对信息进行窃取监听，一旦出现可疑现象，后台将立刻做出通讯安全保护措施，以防信息外泄。

3.4加大科技创新的力度，完善车载电子通信系统的安全机制

任何一个企业想要创建一套完好的车载电子通信设备，都要大力创建新的高科技产品，跳出已有的框框，研究更加新潮的高科技产品，不断地完善、不断地创新，加大力度开发新的软件，适当的对开放人员给予相应的福利，鼓励生产创新的积极性，身心投入才能开发出适应时代的新产品，从而满足车载电子通信设备安全通信的市场需求，不断地改善、不断地提高、不断地创新、不断地加强车载电子通信设备的安全性问题、不断地修复使用过程中所出现的一系列的漏，才能真正的使各个通信系统联合起来、联合工作、联合抵挡外界的入侵，实现新的跨越[3]。

3.5做好车载电子通信系统数据资料保密工作

现在的车载电子通信系统可以有效地利用硬件与软件系统实现车辆与车辆之间的实时通信，那么这样就保证驾驶员可以及时的了解到其他车辆的最新信息以及路况的信息以及周边环境当时状况，从而实现信息的快速地交流，提高了车辆在行驶中的安全性，如果认真做好车载电子通信的保密工作就可以提高车载电子通信系统的资料安全性，防止车辆的信息、路况的信息被任意地泄露或者其他设备的入侵。当然首要的任务就是需要做好车载电子系统的通信保密工作[4]。我们可以知道现在的网络技术非常高明，现在可以利用一些网络技术管理路况信息与辆信息，实现车辆的信息传播、下载等各项信息操作的完整记录，从而可以防止资料的外泄。

三、结语

在目前这种地面上的通讯网络被破坏的极其严重的情况下，车载电子通信不得不向着车路通信的方向发展，目前的车载电子通信设备较为广泛的应用于城市交通监管、汽车尾气排放以及汽车行驶安全领域，在确保汽车通信安全的同时，减少了不必要的驾驶安全问题，确保安全出行，保正个人的合法权益的同时也是对他人生命的一种尊重，所以加大力度开发新的车载电子通信设备，突破通信安全的瓶颈，不久的未来我国的车载电子通信设备定会更上一层楼！

参考文献：

[1]吴珏.电子通信技术创新分析[J].科技风，2011，10（8）：97-98.

[2]宋连进，韩秀荣，李立新.通信技术管理与创新探析[J].电子技术与软件工程，2014，5（7）：54-55.

[3]郁建铭.一种车联网智能终端设计及其路由算法研究[D].南京邮电大学，2012，6（7）：43-44.

通信安全性 篇7

关键词：4G通信,无线网络,安全通信

4G移动网络系统融合了多种无线通信技术, 可提供高速率、干扰小的通信环境, 由于4G网络的无线传播、开放性等特性, 其安全通信是整个4G移动网络系统的关键, 结合当前4G移动网络系统的安全现状, 积极采取有效的措施和策略, 推动基于4G通信的无线网络安全通信快速发展。

一、当前4G通信的无线网络安全问题

4G无线网络通信系统主要包括智能移动终端、无线接入网、无线核心网、IP主干网等部分[1], 这几部分的安全通信问题是造成4G通信系统安全问题的主要因素。4G无线网络通信系统在管理、技术等方面都有了明显改进, 但是在通信系统运行中还存在一些影响因素。例如, 无线网络的链接安全问题, 如果无线网络通信系统在链接过程中发生中断, 会严重影响无线网络的安全通信, 导致用户发送的重要数据信息中断, 甚至被网络黑客恶意入侵, 将一些攻击性病毒植入无线网络通信系统, 无线网络传输的数据信息很容易被篡改、删除等。同时, 4G无线网络通信系统的移动终端和用户之间的交互越来越频繁, 越来越多复杂, 移动终端是无线应用和各种无线协议最主要的执行者, 这使得4G无线网络通信系统面临着很多不安全的因素。

二、基于4G的无线网络安全通信策略

2.1做好安全防护

基于4G的无线网络通信应充分考虑多种因素, 如用户可移动性、系统可扩展性、兼容性和安全效率等, 做好安全防护, 如建立多策略机制、可配置机制、可协商机制和混合策略机制, 多策略机制是指结合不同应用场景采用不同安全防护措施, 如首次登陆无线网络和再次接入时必须要经过验证;可配置机制是指无线网络通信系统的合法用户江可根据自己的要求配置移动终端的安全防护选项;可协商机制是指无线网络和移动终端可自行协商安全算法和安全协议;混合策略机制是指结合各种安全机制, 如数字口令和生物密码相结合、私钥和公玥相结合, 以私钥确保无线网络通信系统切换过程的实时性, 以公玥提高通信系统的可扩展性。

2.2物理硬件防护

基于4G通信的无线网络系统应加强物理硬件防护, 减少可被入侵或者攻击的物理接口, 提升系统的集成度, 适当增加电压、电流检测电路, 避免物理攻击, 并且增加存储保护、可信启动和完整性检验等安全措施。

2.3优化网络设计

4G无线网络通信系统应尽量减少系统数据传输的时延和移动终端的任务量, 减少无线网络通信过程中每条信息数据长度和安全协议信息量, 避免过长的信息数据或者信息量过大延误系统通信, 并且相关安全防护措施应透明化, 明确无线网络通信系统的安全协议和安全级别[2], 便于用户了解和有效识别。

2.4无线接入网的安全措施

1、安全传输。

无线接入网和移动终端可加设置加密传输通道, 结合基于4G通信的无线网络系统的业务需求, 在用户侧和无线接入网中自主设置通信方式, 或者无线接入网可通过专用网络进行逻辑隔离或者物理隔离。

2、安全接入。

对无线接入网设置辅助安全设备或者有针对性地采取安全措施, 实现基于4G通信的无线网络系统的安全接入, 避免非可信移动终端随便接入无线网络。

3、身份认证。

无线接入网和移动终端之间构建双向身份认证机制, 从无线接入网连接移动终端需要经过数字认证, 移动终端在接入无线接入网时, 也应经过高可靠性的载体。

4、访问控制。

对无线接入网采用端口访问控制、物理地址过滤等技术措施[3], 设置4G无线网络通信系统的细度访问控制。

5、安全数据过滤。

安全数据过滤是无线接入网安全防护的重要手段, 在多媒体、视频等应用领域进行安全数据过滤, 可有效防范网络黑客恶意入侵或者非法数据占用无线接入网, 保护核心网络和内部系统。

6、统一审计和监控。

结合无线接入设备运行的实际情况和移动终端访问行为, 构建统一的审计和监控系统, 有效监控移动终端的记录异常操作、行为规律等, 保障无线接入网的可靠性和高效性。

三、结束语

当前, 4G通信技术的普及, 为了提高无线网络通信系统的安全性和稳定性, 必须重视基于4G通信的无线网络安全通信策略的设计, 结合当前存在的安全问题, 有针对性的采取安全防护措施, 推动基于4G通信的无线网络安全通信快速发展。

参考文献

[1]李炜键, 孙飞.基于4G通信技术的无线网络安全通信分析[J].电力信息与通信技术, 2014, 01:127-131.

[2]钱双艳.浅析4G通信技术的安全通信[J].计算机光盘软件与应用, 2014, 12:293-294.

3G网络通信的安全性探讨 篇8

随着3G网络通信时代的到来, 人们在享受种种信息服务的同时, 3G网络通信的安全的重要性越来越大。因此, 为了使3G网络通信能够给人们带来更多的信息体验, 必须对3G网络通信的安全性进行全面的探讨和分析。

3G网络通信安全性的基本要求

(一) 满足业务接入的需要

将紧急呼叫除外, 接入3G网络通信系统的所有业务都需要USIM来实现, 此时, 网络就会做出一个决定, 主要是判断出紧急呼叫是需要USIM还是不需要USIM。同时应该注意防止有些入侵者可能进行伪装, 并且以合成法用户的身份非法接入3G网络通信业务。

(二) 满足业务提供的基本要求

在3G通信业务开始时, 为了满足业务提供者的基本要求, 必须对用户的合法性进行验证, 以避免入侵者运用伪装的方式非法接入3G业务。对某些用户来说, 可以停止服务网络所提供的全部业务。对服务网络, 对用户的业务进行验证时可以在无线接口上进行, 同时还可以对数据的发起者进行有效的控制。当对入侵者进行阻止时, 可以采用逻辑手段。此外, 应该让网络运营商增强网络的安全意识。

(三) 满足3G网络通信系统的完整性

满足3G网络通信系统的完整性主要是为了防止一些入侵者非法修改用户业务, 特别需要注意的是在无线接口上。防止修改后将一些数据进行下载, 或者将数据存在USIM里。

(四) 对个人的数据进行保护

对个人的数据进行保护, 可以将一些信令数据、用户业务、用户的身份、用户的基本位置等数据进行有效的控制, 需要特别注意的是在无线口上, 应该防止3G业务用户位置数据泄露。用户可以对它的业务进行检查, 同时可以了解相关的信息是否需要进行保密处理。

(五) 对终端用USIM的基本要求

对接入USIM可以进行控制, 以便用户只是用它来接入3G业务。通过进行控制, 能够获取到USIM的数据, 例如, 有些数据只能在满足授权的归属环境才能获得。

对3G网络通信的安全性进行了技术性分析

(一) 对数据进行加密处理

对网络中的数据进行加密处理, 主要是为了防止数据外漏。随着网络的开放, 攻击者可能会利用窃听的手段获取数据信息。但是通过对数据进行加密处理, 可以使攻击者在获取数据之后不能进行解密, 从而增强了数据的保密性。其中加密的主要对象是对用户的通信数据进行加密、对路由数据进行加密等等。但是加密的方式也会带来问题, 例如, 在很大程度上增加了计算的开销。

(二) 控制和限制

控制和限制主要是指对用户的访问、流量、用户权限和操作过程进行控制和限制。这种方法要求用户信息的准确性, 如果身份信息不准确, 会直接影响到服务的质量。

(三) 认证

认证是鉴别用户身份的一种方法, 这种方法具有可靠性和可信性。在认证的过程中需要注意的问题是通常会认为在通信双方中会有一方是值得信任的, 错误的将双向认证变为单向认证, 这样就导致整个系统中出现了欺骗行为。由此可以看出双向认证的基本流程比较复杂, 使用的成本比较高。如果有一方可以相信, 那么就可以运用单向认证, 如果运用了双向认证, 就会使资源遭到严重的浪费。

(四) 验证

验证可以确保信息的可靠性, 例如, 对路由进行验证等等。这种方法会带来一定的计算开销, 降低效率, 因此, 当信任建立起来之后就可以将其取消。

(五) 对存在的问题进行过滤

过滤有助于保障网络的可用性, 过滤主要是将网络中存在的垃圾清除, 避免一些不良数据对网络通信带来伤害, 例如, 对一些邮件垃圾、病毒进行过滤等等。其中过滤是在识别的基础上进行, 必须能分辨出哪些信息是虚假的, 如果对信息识别不准确, 那么就会对一些数据造成影响和破坏。

(六) 采用不同的多通道方法

在传递信息的过程中, 可以运用不同的多通道方法来完成传输的过程, 这种方法在很大程度上会对信息加以保密, 主要的缺点是可能会增加成本费用。

(七) 完整性保护方法

完整性保护方法能够及时发现不完整信息, 可以制止伪造信息和乱改现象。

(八) 审查与测试

在网路通信中可能存在恶意程序, 为了使程序和内容不会给网络通信带来威胁, 保证网络通信安全, 应该在提供者所提供服务内容之前进行审查, 这种方法有利于保障数据的真实可靠性。测试主要是为了保障一些产品经过测试以后进入网络能被很好的利用, 以满足网络通信的需求, 同时, 加强对系统的升级包、补丁包进行测试, 测试的主要目的是使系统能够正常使用。

3G网络通信存在的安全漏洞

从安全性上看, 3G要比2G有很大的提高, 但是3G网络通信仍然存在着一些安全漏洞, 其中主要体现在:

1.非法获取一些敏感数据, 对带有保密性的系统信息实施攻击。其中攻击的主要内容包括:非法窃听通信链路, 从中获取信息;攻击者伪装成为合法用户身份, 误导用户和网络相信其身份的合法性, 从而从系统中窃取信息;攻击者搜索敏感数据所存储的位置;攻击者运用合法接入的方法来获取信息;攻击者给网络通信系统发送信号, 然后对系统出现的反应进行观察。

2.非法操作敏感数据, 对完整的消息实施进攻。例如, 对消息进行插入、篡改或者进行删除等等。

3.网络服务受到干扰, 同时滥用网络通信, 导致系统不接受服务或者服务的质量非常差。其中主要包括, 攻击者对用户的业务进行了阻塞处理, 致使合法用户不能使用网络资源;攻击者利用多种手段, 使网络出现过载现象, 此时, 用户无法获取服务信息, 不能享受服务;用户侵权获取信息;攻击者滥用某些系统服务, 从中获取好处, 最终导致系统出现崩溃的状态。

4.用户或者网络不承认曾经所做过的动作。

5.非法访问服务系统, 主要表现在攻击者对自身的身份信息进行伪造, 伪造成为网络用户实体, 非法访问网络服务系统, 用户或者网络通过滥用访问权限非法获取未授权服务。

总结

3G网络通信给人们带来信息享受的同时, 必须意识到其中还存在着很大的安全风险。运营商不仅仅要提供服务, 而且最为重要的是能够提供给人们可靠的, 值得信赖的服务。因此, 必须保证3G网络通信的安全性, 在日常的工作中应该进行严格控制, 只有这样, 才能真正迎来3G网络通信的美好时代。

通信安全性 篇9

关键词：4G通信技术,无线网络,安全通信,维护和优化

1 引言

4G通信是第四代移动通信网络 (简称LTE) , 它是目前为止最为先进的网络技术。我国4G通信技术发展较为成熟, 但是与其他发达国家相比, 还存在一些差距。而且4G通信技术在无线网络通信中存在一些安全问题, 导致4G通信技术的发展受到影响。因此, 应当把4G网络技术建设的研究工作摆在首位, 针对4G通信技术在无线网络通信中的问题提出维护策略, 并为4G网络通信技术的长久发展设计优化方案, 从而为我国网络通信事业的发展奠定基础。

2 4G网络通信技术概述

2.1 4G通信网络技术的结构

4G网络体系结构如图1所示, 用户可以在任何时间、任何地点使用无线网络, 这给认证和安全切换提出了更高的要求。在高速移动环境中, 移动工作站仍能提供3~100Mbit/s的数据传输速率。4G使用单一的全球范围的IP核心网来取代3G中的蜂窝网络, 交换架构从电路交换向分组交换过渡, 最终演变成为基于分组交换架构的全IP网络[1]。

2.2 4G网络通信的特点

2.2.1 高时效性

4G网络的时效性与传统的网络技术相比有很大程度的提高。传统网络通信技术的最高传输速度在2~3Mbps/s, 而4G网络通信技术的最高传输速度高达10Mbps/s, 很大程度改善了传统通信技术速度较慢的缺陷, 更加方便人们的生活和工作。

2.2.2 具有较高的灵活性

4G网络的出现大大增加了智能手机的发展速度, 现在移动终端已经成为了人们生活中最重要也最普通的一部分, 从而促进了网络灵活性的发展。

2.2.3 高智能性

4G网络通信技术除了具有高时效性和高灵活性外, 还具有高智能性的特点。它的数据传输技术使得它具有传统网络通信技术所不具备的高智能性, 极大地丰富了人们的生活, 同时也促进了智能手机的发展。

3 无线网络通信方式

无线网络通信方式的分类存在较大的差异, 我国根据数据传输速度以及网络通信的覆盖范围主要将无线网络通信技术分为以下4种。

1) 无线广域网。无线广域网覆盖面最广, 相对较远的地区之间可以建立无线网络的连接, 从而达到信息交流的目的, 例如GPRS、GSM等技术。

2) 无线局域网。无线局域网的覆盖面仅次于无线广域网, 覆盖面小但具有很好的实用性, 它具有较强的保密性和很好的便捷性。

3) 无线城域网。无线城域网有效解决了人数上对于无线网络的要求, 但是它也存在一些不足之处, 例如, 宽带和用户数以及距离上会使得网络数据的传输受到制约。

4) 无线个域网。无线个域网的覆盖面是最小的, 一般来说只限制在几米的范围内, 例如蓝牙、RFID等。

4 4G网络发展现状及建设策略探究

4.1 4G网络国际发展现状分析

早在2013年美国Verizon公司的LTE用户数量就已经突破了3000万, 其覆盖城市超过50个, 覆盖总面积超过了其他企业的6倍以上, 成为目前全球LTE发展最快的企业之一[2]。

4.2 4G网络技术建设策略探究

(1) 制定灵活的经营策略。我国移动互联网企业要大力推广4G流量, 在4G网络发展到一定程度之后, 企业应当转移重点到流量价值的提升, 采取积极的手段和措施提高单位流量的价值, 防止网络流量压力过大, 这时可以考虑取消无限流量套餐, 采取阶梯制收费模式, 从而限制高流量用户, 充分发挥LTE时代的流量经营优势。 (2) 加强LTE终端建设。LTE终端设备是网络制胜的关键所在, 在第四代移动通信网络出现之前, 智能终端对网络发展的重要性和价值就已经得到体现, 并且得到了全球互联网企业的认可, 丰富且高质量的LTE终端能够为我国移动互联网企业带来比较高的ARPU和更多的用户数量。

5 4G通信技术在无线网络安全应用中存在的问题及维护策略

5.1 存在的问题

5.1.1 移动终端存在的问题

随着4G网络通信技术的广泛应用[3], 使得LTE用户与其联系越来越紧密。由于4G设备的终端存储功能较为强大, 使得LTE用户在使用过程中, 会因为存储一些恶意性质的软件, 导致4G通信设备的移动终端出现故障, 从而影响4G通信技术的发展。而4G通信技术在移动终端中存在的问题主要有以下几点:

1) 由于移动设备自身安装了盗版的操作系统或其他不符合自身设备的操作系统, 使得设备移动终端受到严重威胁, 降低其安全性能;

2) 由于移动设备目前普遍地应用于电子商务以及邮件等领域, 而在这些应用程序操作中, 设备终端会存在很多的病毒和漏洞, 使得设备受到严重的威胁;

3) 由于设备终端存在病毒的威胁, 使得杀毒软件得以诞生, 这些杀毒软件在保证设备系统正常运行的同时, 对于设备的终端存储功能会造成一定的威胁;

4) 由于目前还没有足够保密的安全验证以及访问权限设置, 使得一些黑客很容易对设备终端的个人信息进行盗取和利用, 从而威胁个人的隐私以及财产安全。

5.1.2 无线网络存在的问题

由于无线网络有着较高的便捷性, 使得LTE用户在使用过程中可以任意地进行系统间的更换与替代, 这就造成了无线网络安全管理过程中存在较大的安全隐患, 给设备自身造成威胁的同时, 也给LTE用户造成一定程度的负面影响。

5.1.3 无线业务存在的问题

无线业务中存在的问题主要体现在以下方面:

1) 由于在交易过程中缺乏完整的交易凭证[4], 使得无线业务中存在的利益冲突越来越激烈;

2) 随着近些年来电子商务事业的快速发展以及增值业务不断地提升, 使得现有的安全机制得不到应有的满足, 因而对于无线网络安全防护系统也提出了更高的要求。

5.2 防护策略

5.2.1 无线接入时的防护

相关人员在进行无线接入时, 要做到安全传输、安全接入、身份验证、访问控制和数据控制5方面的要求, 有效保障4G网络在无线接入程序中不出现异常, 从而避免LTE用户在后期使用过程中出现差错。

5.2.2 设备终端的安全防护

1) LTE用户在使用移动设备的过程中, 要对设备的移动终端进行严格、有效的安全防护, 选择符合自身需求的配置;

2) 融合各类安全机制, 例如将数字与生物密码相结合、个人密匙与公共密匙相结合等, 有效提高移动设备终端的安全性能。

5.2.3 物理硬件方面的防护

在LTE用户的使用过程中, 要对应用无线网络的4G通信进行物理硬件上的安全防护, 从而有效提高系统的集成能力及安全性能, 避免不法分子对设备入口的攻击。

6 4G通信技术无线网络安全通信优化方案分析

在4G通信技术的引领之下, 无线网络安全通信技术必须从多个层次上进行优化和创新, 从而更好地发挥其优越性, 为用户提供更加便捷的服务。因此, 相关工作者要对4G通信技术无线网络安全的优化方案进行分析和研究, 不断总结和完善新思路, 进而促进我国网络事业的飞速发展。对此, 笔者针对具体的优化方案做出如下分析, 希望为相关人员的研究工作提供一些思路和建议。

6.1 内容上的优化

1) 在4G无线网络安全通信技术, 必须将移动终端进行优化, 从而科学、有效地减少任务量, 避免出现计算延时情况;

2) LTE用户在访问网络时, 要对其进行安全措施教育, 让用户充分了解和认识这些安全问题, 避免发生不必要的纠纷和冲突;

3) 安全协议方面, 相关人员要对LTE用户的个人信息进行严格保密, 除了一些必要的个人信息以外, 其他的信息要进行保密处理, 防止出现信息盗窃现象。

6.2 设计上的优化

4G通信技术除了在内容上的优化外, 还要对其网络设计进行科学、严谨的优化策略研究。从根本上提升4G网络通信的数据传输速度和效率, 从而减少由于数据传输时间较长而造成的LTE用户的损失, 为用户提供更加便捷的服务。另外, 在网络设计中, 设计者要对无线网络的安全级别进行标注, 以便LTE用户选择和识别。

参考文献

【1】郭伟.4G移动通信网络技术与应用[J].电子技术与软件工程, 2016 (15) :14.

【2】李炜键, 孙飞.基于4G通信技术的无线网络安全通信分析[J].电力信息与通信技术, 2014 (1) :127-131.

【3】张健.基4G通信技术的无线网络安全通信研究[J].信息通信, 2015 (3) :238.

通信安全性 篇10

伴随着我国通信业的高速发展, 3G也逐渐成为了覆盖全球的网络通信技术系统的简称, 3G主要指的是第三代移动通信系统。3G业务系统, 与传统的移动通信技术相比较, 具有频谱利用率更高、终端智能化水平更强、以及速率更快等优点, 在应用当中, 能够为用户提供更加方便更为快捷的通信服务, 因而带来了广阔的市场发展空间。

1 通信安全带来的严峻挑战

在我国目前, 伴随着3G通信业务的大规模应用, 一些有关通信业务方面的LTE预备商用、公网通信等业务也都伴随着通信业的发展而崛起, 3G通信的信号软切换以及接入速率的提高, 以及其接入地点等情况不停的变化, 这给各种网络参数带来了不断的变化, 从而致使网络以及移动终端的安全监控比较困难, 这种情形导致了利用3G进行通信, 存在着较大的安全隐患。因此, 试就3G通信网络的安全现状以及解决3G通信问题提出相应的解决措施, 进行参考。

近年来, 随着现代化、高科技信息技术的普及, 信息网络安全事故也经常出现, 网络攻击或者骚扰电话行为时有发生。在传统通信网络向综合性的网络平台发展的过程中, 经历了由单一的语音交换, 到数据交换、以及多媒体功能使用上, 3G网络平台向IP化、宽带化的建设上逐渐演变并完成建设, 其中IP技术逐渐成为了3G网络终端核心技术。3G由单一的传统的通信封闭系统运行模式, 转向了与开放的网络环境相对接的形式, 打破了以往通信网络的封闭运行, 用户终端种类形式的多样化, 给安全带来了极大的隐患, 由于手机、计算机等终端设备可以灵活的接入3G网络, 这给恶意攻击者提供了较多的机会, 造成3G网络的安全隐患。

3G网络能够为我们提供更加丰富的业务信息, 成了为终端服务的良好载体, 在通信网络当中, 由于其具有的通信便捷的特点, 使得我们可以通过3G网络进行网上资源的搜索和使用, 还可以通过手机进行信息的下载和使用, 或者是通过网络实现网络购物、网银支付等工作, 在这些网络操作的背后, 随之而来的安全问题也隐含在其中, 这些网络与3G的对接, 对于个人帐户的信息造成严重的安全危胁, 有时还会导致个人帐户信息及金钱的丢失、银联被盗等现象, 这就是3G通信在网络对接以后给服务终端用户带来的安全威胁, 这种安全事故的发生率, 较传统的2G时代增大很多。

2 解决3G通信安全隐患的对策建议

2.1 健全安全管理体制

二○○三年九月七日, 我国出台了《关于加强信息安全保障工作的意见》, 这项意见的发布, 对于加强网络信息安全有了一定的规定, 之后除了二○○五年颁布实施《电子签名法》以外, 一些网络以及信息安全等工作, 主要依赖中央以及国家各部委所出台的相关的管理政策以及一此规范性文件来进行指导的, 对于通信安全隐患问题, 还没有上升到一定的高度, 并没有提上法律层面, 这使得网络的开发以及网络企业的运营对于网络的管理和信息安全管理上缺乏有效的指导措施, 政府在对网络以及网络信息安全进行管理的过程中, 也缺乏法律依据。因此, 加快健全完善安全管理法治环境, 推进网络信息管理已成为一项重要任务。

2.2 加快自主可控管理

信息安全是国家安全的重要组成部分, 在信息安全技术开发中加强自主研发管理, 已成为业界人士的共识。中国是世界上人口最多的国家, 所以我国的手机使用量是最多的一个国家, 每人手里, 最少有一个手机, 每个手机都必须有手机卡来支持方可使用, 并且每个用户的手里, 最少有一张手机卡, 由此可看出3G手机卡的使用量也是巨大的。这些卡片的芯片功能的发挥, 离不开软件的支持, 芯片及软件制作的核心技术, 及3G信息系统中的操作系统的建设与设计, 都离不开国外的技术, 在研发上还难于做到自主开发, 这使我国的通信也面临着较大的安全危险。从我国目前的情况来看, 从事自主研发的企业, 不到信息安全产业的百分之三十, 从整体的实力上来分析, 很难同国际上的一些强大企业抗衡, 并且在技术上, 并不具备核心技术的应用能力与研发使用能力, 所以在安全保障上还存在着相当大的安全漏洞。在我国虽然还有一小部分自主研发产品的信息的企业, 这部分企业能够利用3G芯片研发技术和卡片核心技术, 进行信息系统的开发与对产品的制作。例如对一些电话骚扰进行控制的系统“终端电话网安全防护系统”的研发与使用, 在业界掀起了很大的反响, 甚至被业界人士比喻成“在电话信息溯源和识别技术等方面取得了突破, 初步解决了电话网通信安全方面的一些难题”, 这只是从一定程度上解决了一定的问题, 对于解决3G通信安全的瓶颈问题, 加强我国对信息产业的可控管理、保证我国信息化发展战略快速实施上, 仍然还是一项长期存在的急待解决的基础性工程。

2.3 加快推进终端管理

由于3G通信网络技术在安全管理机制上存在一定不足, 因此, 加强终端网络管理便成为防范漏洞的必然措施。首先为了加快推进3G服务模式, 并且积极推进改进措施的落实与执行, 可以采取提高终端平台的信息管理, 对产生的流量进行有效的控制, 对于用户的需求要及时满足, 避免出现无信号的情况, 及时提高网络信息平台的服务。其次是加强推进信息终端的管理。这是由于大多的3G手机用户比较多, 其中3G手机的功能也非常的全面, 用户在使用过程中, 经常会使用到上网、浏览网页等功能, 或者是使用蓝牙、数据传输等功能, 这些功能的使用, 都与新技术有着密切的联系, 对于3G手机用户个人信息安全问题带来了严峻的考验。所以在3G终端管理过程中, 要尽量使用国产软件以及技术产品, 这对于保障个人信息的安全有一定的保障。尤其对于一些特殊的群体, 还可以通过专业制定的方式进行专用手机的研发与制定, 并且对于特殊人群, 在有必要对手机进行安全测试的情况下, 采取3G终端垃圾屏蔽的方式, 来保证个人信息的安全性。另一方面, 可以对3G终端操作进行安全授权, 包括严格入网身份认证、增加数字签名、对安装新程序施行安全许可、传输特定文件时需密码检验等, 以严控信息安全。

3 结语

3G网络和移动终端的安全监控至关重要, 因此, 在3G通信业务发展中, 要不断提高思想认识, 加强对通信运行安全性的重视, 严格网络管理体系, 促进通信水平的提高。

摘要：本文概述了3G通信网络的安全管理现状, 并探讨了解决安全隐患的对策建议, 以供各位参考。通信行业是我国重要经济增长行业, 3G是通信网络中的重要环节。加强对3G通信安全性分析探讨, 对确保通信网络健康运营有着重要意义。本文将从通信安全带来的严峻挑战和解决的对策建议等几个方面进行分析。

关键词：3G,通信安全性,严峻挑战,解决对策

参考文献

[1]周恩.第三代数字移动通信3G对信息安全保密工作的影响[J].中国保密在线, 2009 (08) .

[2]门汝静.3G背景下网络信息安全形势综述[J].现代电信科技, 2010 (01) .

通信安全性 篇11

更为重要的是，李克强总理在2015年政府工作报告中强调要大力发展信息安全产业，信息资产将逐步成为国家的重要战略资产。可见，在“互联网+”的时代，信息安全变得尤为重要，网络安全需要突破特定时间和空间的限制，由以往基于路径部署安全的能力转变为基于安全能力要求选择路径。

面对互联网时代的最新挑战，杭州华三通信技术有限公司（以下简称华三通信）将以更安全、更高效的新IT技术与解决方案，赋能行业变革，在帮助组织享受技术进步便利的同时，积极防范网络风险，从而在时间上“无时不刻”，在广度上“无处不在”，在深度上“无微不至”，在效果上“无为而治”地保障网络安全。

在今年的渠道峰会上，华三通信提出了“大安全”战略。华三通信安全产品部部长李彦宾先生介绍到，所谓的大安全就是能够适应“互联网+”需求，根据应用来驱动安全，可以灵活的实施安全策略。

为了搭建这种灵活实施安全策略的方式，来适应互联网化安全防护，华三通信通过NFV技术，构建一个基于安全服务的资源池，弹性扩展，按需分配，以安全即服务的方式提供各种安全能力。通过SDN技术实现流量的转发与控制的分离，将流量按需提供给安全云中心清洗，从而进行灵活的安全防护调度。华三通信的NFV+SDN业务链技术，颠覆传统的安全防护模式，使其有关人员能够快速适应“互联网+”时代到来，安全防护，得心应手。

目前，华三通信下一代防火墙产品凭借在软件定义安全、虚拟化等技术领域的优异表现，已经在多行业用户中实现了规模应用，为用户更好适应云时代复杂的安全环境提供了保障。

技术创新自然是华三通信下一代防火墙的最大亮点，这种创新首先表现在策略管理上，华三通信下一代防火墙集用户、应用、五元组、时间等多维功能于一体，同时借助H3C SSM安全管理中心，实时感知网络威胁并智能调度安全资源池，实现更加精准化管控。此外，华三通信下一代防火墙实现了网络安全能力的虚拟化，用户能够借助安全资源池按需自动调用，通过开放的SDN架构重新定义安全产品。它还能通过SCF集群优化双机系统资源利用率，利用单一节点呈现让双机管理更加扁平化，为用户搭建一个安全可靠的网络。

作为新IT领域的领先供应商，华三通信充分意识到网络安全领域面临的全新变革，深入分析了互联网时代趋势和挑战，由应用与信息安全二者融合驱动的软件定义安全，正在成为未来安全的主流技术发展方向。

通信安全性 篇12

关键词：4G通信技术,无线网络,安全通信

近年来,我国信息技术发展速度不断加快,进一步推动了我国网络通信的发展。随着网络通信在人们生活中扮演着越来越重要角色,用户对网络通信的信息存储效率以及计算机终端的运行效率都提出了更高的要求,为了满足人们的需求4G通信网络应运而生。4G通信网络的问世虽然为用户打造了一个更具效率的通信条件,并有效数显了数据的无线传输功能。

然而4G通信技术的在改善人员生活方式的同时,也对无线网络的安全性带来了一定的威胁。目前如何有效加强我国4G通信技术的安全性,我国三大运营商对4G进行了深入的研究,并在视频、语音传输等方面取得了一定的成就。

1 4G通信技术的网络结构和特点

4G通信技术的出现,一方面对蓝牙、无线局域网等网络信号机卫星通信进行了全面性、综合性的管理,同时还对宽带连接技术、网络电视播放技术在原有的基础上进行了优化。4G通信体系从本质上来说,就是一个无缝的无线网络,在确保用户对无线网络日常需求的基础上,还能将不同区域中的无线网络进行连接,创建移动性强、 数据传输速度快的无线网络通信环境,从而进一步提升人们在传输图像、声音、文字等信息的传输效率。

2当前4G通信的无线网络安全问题

4G无线网络通信系统主要由几大部分构成,即无线接入网、无线核心网、智能移动终端以及IP主干网等部分,而这些组成部分中发生安全通信问题的几率是极大的,简单来说,这些环节都是出现安全通信问题,影响系统安全运行的主要因素。虽然4G无线网络通信系统进一步提高了我国无线网络系统的管理水平以及技术水平,但是依然无法消除一些影响因素;比如无线网络在连接方面的安全问题。 一旦无线网络系统被中断了连接,就会给无线网络的安全通信带来巨大的影响,不仅阻碍了用户数据信息的传输,同时还增加了被网络黑客入侵的风险,进而大大降低无线网络通信系统的安全性。4G无线网络通信系统的一大特点之一就是移动终端与用户之间的信息交流越发密切,复杂性不断增加,导致移动终端需要处理和解决的信息问题越来越多,进而增加了4G无线网络通信系统潜在的风险。

3基于4G的无线网络安全通信策略

(1)做好安全防护。由于影响4G无线网络通信系统的因素有许多中,如系统的可扩展性、兼容性等,为了确保4G无线网络的使用安全,做好安全防护是十分重要的,比如通过建立多策略机制、可配置机制、可协商机制以及混合策略机制等,这些都可以进一步提升4G无线网络通信系统的安全性。下面我们对这些机制进行简单的介绍:多策略机制能够根据用户不同场景下的需求,提供有效的防护措施,例如用户在第一次登陆无线网络或者再次接入无线网络时需进行验证方能使用无线网络;可配置机制可以实现合法用户根据自身的使用需求对移动终端的安全防护选项进行配置;而可协商机制则是指无线网络与移动终端之间的安全算法以及安全协议可以两者之间相互协商确定;而混合策略机制则是将各种安全机制进行有效的结合,如数字口令以及生物密码相结合等方式,不仅能够为无线网络通信系统切换过程中实时性提供可靠的保证,同时还能进一步提升通信系统的可扩展性。

(2)物理硬件防护。4G通信无线网络系统的应用,一方面对无线网络物理硬件的防护功能进行了优化,将有可能被入侵的物理接口大大降低进而减少无线网络被攻击的风险,同时从根本上提高系统的集成度。另一方面4G通信的无线网络系统还能提高电压、电流检测电流,保证无线网络的安全性,此外还为确保无线网络使用的安全性提供了存储保护、可信启动以及完整性检验等安全保护。

(3)优化网络设计。目前4G无线网络通信系统的发展,主要集中在两个方面,一是对系统数据传输的时延以及移动终端的业务量进行削减,二是对无线网络通信过程中句条信息数据长度以及安全协议的信息量进行压缩。这两个方面的发展能够防止信息数据由于信息量过大或者过长从而影响系统通信的运行,同时有效提高了安全防护措施的透明性。此外4G无线系统还能帮助用户更深入全面的了解无线网络通信系统中安全协议以及安全的级别。

4 4G通信技术研究方向的展望

目前4G通信技术在我国应用范围不断的扩大,为用户上网带来了更佳的体验,但是与此同时4G本身存在的缺陷也开始显露出来。 但是由于4G通信技术是目前我国速度最快,最能满足用户需求的通信技术,因此各大运营商争相开始加大了对4G的追逐。由于政府不断增加对移动通信产业的资金投入,且我国用户对通信效率的追求为4G通信技术在我国的良好发展提供了发展条件,因此4G通信技术在我国发展空间不断的扩大。市场为了满足我国用户的需求,响应国家的号召,会注重4G网络的建设,通过抓住机遇占领市场,获取较高的经济利润。就目前我国4G通信技术的发展,我国三大运营商对4G移动通信的研究不断深入,目前已经基本上实现了图形影像、 语音的高效传输。当然,我国未来的4G通信技术额发展不局限于此, 不仅会扩大使用范围,应用到更多的领域中,例如资源调配、资源管理等方面,同时相信4G通信技术的发展还能为改善人类的生活方式作出更大的贡献。

5结语

4G通信技术的发展在给人们带来更多便利的同时,其自身存在的不足之处也开始显露出来,本文通过对4G通信技术的无线安全通信中存在的问题进行简单的介绍,从做好物力防护、安全防护以及优化网络设计等方式,改善我国4G通信技术的发展。

参考文献

[1]杨敏.基于4G通信技术的网络安全问题及对策研究[J].激光杂志,2015(10):148-149.

[2]马彤鑫.基于4G通信技术的无线网络安全通信分析[J].信息通信,2015(5):233.

[3]周侃.基于4G通信技术的无线网络安全通信研究[J].信息通信,2015(9):274-275.