◆杜明明
網(wǎng)絡(luò)優(yōu)化及通信安全技術(shù)分析
◆杜明明
(廣東省電信規(guī)劃設(shè)計(jì)院有限公司 廣東 510630)
網(wǎng)絡(luò)優(yōu)化和通信安全,是現(xiàn)代科技技術(shù)中的發(fā)展重點(diǎn),其朝向智能化、多元化的方向發(fā)展。我國網(wǎng)絡(luò)用戶的數(shù)量逐漸增多,應(yīng)該注重網(wǎng)絡(luò)優(yōu)化的運(yùn)用,同時(shí)規(guī)劃好通信安全技術(shù),消除潛在的通信缺陷,確保網(wǎng)絡(luò)處于高效、穩(wěn)定的運(yùn)行狀態(tài),以免影響用戶的使用質(zhì)量。本文主要探討網(wǎng)絡(luò)優(yōu)化以及通信安全技術(shù)的相關(guān)內(nèi)容。
網(wǎng)絡(luò)優(yōu)化;通信;安全技術(shù)
互聯(lián)網(wǎng)表現(xiàn)出了開放性的特征,其可在快速的狀態(tài)下,實(shí)現(xiàn)信息的有效共享,因?yàn)榛ヂ?lián)網(wǎng)的開放、共享特征,增加了運(yùn)行風(fēng)險(xiǎn),在互聯(lián)網(wǎng)的網(wǎng)絡(luò)通信中埋下了安全隱患。為了提高互聯(lián)網(wǎng)的安全性,積極推進(jìn)網(wǎng)絡(luò)優(yōu)化措施,配合通信安全技術(shù),確保網(wǎng)絡(luò)通信的有序進(jìn)行,一方面體現(xiàn)互聯(lián)網(wǎng)通信的優(yōu)化和安全優(yōu)勢,另一方面推進(jìn)互聯(lián)網(wǎng)的發(fā)展。
目前,網(wǎng)絡(luò)通信朝向多樣化的方向發(fā)展,而且網(wǎng)絡(luò)通信的數(shù)字化、智能化,都回增加網(wǎng)絡(luò)通信的運(yùn)行壓力,尤其是網(wǎng)絡(luò)優(yōu)化、通信安全等方面,保證網(wǎng)絡(luò)通信可以支持各種類型的業(yè)務(wù),如實(shí)時(shí)業(yè)務(wù)、非實(shí)時(shí)業(yè)務(wù)等。近幾年的通信網(wǎng)絡(luò)中,使用規(guī)模較大的是計(jì)算機(jī)、電信以及有線電視,不同類型的網(wǎng)絡(luò)通信,表現(xiàn)出自身的優(yōu)缺點(diǎn),但是都在網(wǎng)絡(luò)優(yōu)化和通信安全上,提出了較高的要求,既要保障網(wǎng)絡(luò)通信的服務(wù)質(zhì)量,又要確保通信的安全與穩(wěn)定[1]。例如:計(jì)算機(jī)通信網(wǎng)絡(luò),可以支持不同類型的業(yè)務(wù),安全、服務(wù)等方面基本滿足業(yè)務(wù)的需求,在電話通話、實(shí)時(shí)圖像方面存在部分缺陷,電信利用以太網(wǎng)接入網(wǎng)絡(luò)業(yè)務(wù),其在數(shù)字技術(shù)方面表現(xiàn)出很大的優(yōu)勢,仍舊處在不斷的完善過程中,促使多媒體接入的業(yè)務(wù)更為廣泛,有線電視實(shí)行雙向改造,所以未來的網(wǎng)絡(luò)通信,建設(shè)三網(wǎng)合一的規(guī)模,體現(xiàn)安全服務(wù)的優(yōu)勢。
2.1 合理評估網(wǎng)絡(luò)資源
網(wǎng)絡(luò)資源的利用率,是網(wǎng)絡(luò)優(yōu)化措施的首要措施,采取評估資源的方式,優(yōu)化網(wǎng)絡(luò)通信環(huán)境。評估網(wǎng)絡(luò)資源的內(nèi)容有:端口資源、交叉資源、轉(zhuǎn)接資源等,網(wǎng)絡(luò)資源評價(jià)的項(xiàng)目非常多,有效分配好網(wǎng)絡(luò)資源,控制整體性能,根據(jù)網(wǎng)絡(luò)資源的評估結(jié)果,優(yōu)化網(wǎng)絡(luò)的通信過程,促使網(wǎng)絡(luò)資源可以進(jìn)入良性循環(huán)的狀態(tài),主動連接各項(xiàng)資源環(huán)節(jié)。網(wǎng)絡(luò)資源評估中,還要明確網(wǎng)絡(luò)的生存性能,評估網(wǎng)絡(luò)承接設(shè)備的安全、配置等性能,給與不同業(yè)務(wù)的性能表達(dá)方式,觀察網(wǎng)絡(luò)通信的運(yùn)行狀態(tài),避免網(wǎng)絡(luò)資源運(yùn)行中出現(xiàn)沖突。
2.2 全面完善網(wǎng)絡(luò)性能
性能是網(wǎng)絡(luò)優(yōu)化的重點(diǎn),如安全性能與可靠性能,均是網(wǎng)絡(luò)通信優(yōu)化中的要點(diǎn),以此來提高網(wǎng)絡(luò)的防御水平[2]。例如:網(wǎng)絡(luò)通信的采集性能方面,將基站物理參數(shù),作為計(jì)算后的原始數(shù)據(jù),借助蜂窩技術(shù),均衡網(wǎng)絡(luò)通信的性能指標(biāo),盡量縮小網(wǎng)絡(luò)的覆蓋范圍,促使網(wǎng)絡(luò)通信的話務(wù)量,能夠有效的適應(yīng)通信網(wǎng)絡(luò),除此以外,還包括調(diào)節(jié)性能,調(diào)節(jié)的參數(shù),可以作為衡量網(wǎng)絡(luò)的指標(biāo),利用調(diào)節(jié)、衡量的途徑,預(yù)防網(wǎng)絡(luò)通信參數(shù)中出現(xiàn)盲區(qū),保證網(wǎng)絡(luò)參數(shù)與通信質(zhì)量的匹配性能。
2.3 安全評估網(wǎng)管系統(tǒng)
網(wǎng)絡(luò)優(yōu)化方面,注重通信的質(zhì)量與安全,評估網(wǎng)管系統(tǒng),有效分析數(shù)據(jù)、信息,推進(jìn)網(wǎng)絡(luò)通信發(fā)展,運(yùn)用新的業(yè)務(wù)、服務(wù)途徑,保證網(wǎng)管系統(tǒng)能夠跟上通信安全的發(fā)展速度。網(wǎng)絡(luò)優(yōu)化時(shí),安全評估網(wǎng)管系統(tǒng),能夠掌握網(wǎng)絡(luò)通信的資源配置,記錄網(wǎng)管系統(tǒng)評估的內(nèi)容,掌握好網(wǎng)管系統(tǒng)的運(yùn)行方式及狀態(tài),制定好維修的計(jì)劃。網(wǎng)管系統(tǒng)安全評估的過程中,要準(zhǔn)確的控制端口電路,以免端口電路超過網(wǎng)管的服務(wù)范圍,便于合理的評估網(wǎng)管系統(tǒng)中的內(nèi)容,經(jīng)過分析后,規(guī)劃出需要更換的通信線路、設(shè)備,保障網(wǎng)絡(luò)的高效性及安全性。
3.1 防火墻技術(shù)
防火墻技術(shù)是網(wǎng)絡(luò)通信安全中最基礎(chǔ)的技術(shù),其在用戶與網(wǎng)絡(luò)之間,實(shí)行控制,強(qiáng)化網(wǎng)絡(luò)通信數(shù)據(jù)的安全防護(hù),防止用戶與網(wǎng)絡(luò)交互傳輸中出現(xiàn)攻擊程序。防火墻技術(shù)可以保護(hù)用戶的網(wǎng)絡(luò)信息,防止惡意篡改,保障軟件處于安全的狀態(tài)[3]。我國90%的網(wǎng)絡(luò),已經(jīng)在移動終端,配置了防火墻,當(dāng)用戶登陸系統(tǒng)時(shí),防火墻會同時(shí)檢測用戶與互聯(lián)網(wǎng),運(yùn)用驗(yàn)證的方式,攔截不良程序,維護(hù)互聯(lián)網(wǎng)數(shù)據(jù)的完整及安全。通信安全中的防火墻技術(shù),可以劃分為轉(zhuǎn)入與轉(zhuǎn)出兩種類型,轉(zhuǎn)入在網(wǎng)絡(luò)通信中,直接隔離非法的訪問,轉(zhuǎn)出是指利用安全認(rèn)證的體系,完成用戶訪問的篩選與識別,起到過濾、防御的作用,時(shí)刻保護(hù)網(wǎng)絡(luò)安全,強(qiáng)化網(wǎng)絡(luò)內(nèi)部的監(jiān)控力度。
3.2 數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是大數(shù)據(jù)的代表,其可保護(hù)互聯(lián)網(wǎng)中的海量信息,網(wǎng)絡(luò)通信中,積極推進(jìn)互聯(lián)網(wǎng)加密技術(shù),防止外界因素干擾網(wǎng)絡(luò)通信的內(nèi)部環(huán)境。數(shù)據(jù)加密技術(shù)的核心是,避免出現(xiàn)篡改、盜取的問題,在支付寶軟件、手機(jī)銀行客戶端、微信支付等方面較為常見。數(shù)據(jù)加密技術(shù)在用戶到互聯(lián)網(wǎng)的過程中,形成了保護(hù)層,防止傳輸過程中出現(xiàn)破壞性因素,保證互聯(lián)網(wǎng)信息的完整度,同時(shí)數(shù)據(jù)加密技術(shù)還可以隔離物理性的傷害,在網(wǎng)絡(luò)的內(nèi)部環(huán)境中,構(gòu)成安全的條件,及時(shí)網(wǎng)絡(luò)出現(xiàn)物理攻擊,數(shù)據(jù)加密技術(shù)仍舊保持網(wǎng)絡(luò)通信的安全,避免數(shù)據(jù)丟失。
3.3 身份認(rèn)證技術(shù)
身份認(rèn)證技術(shù)的核心也是大數(shù)據(jù),其在網(wǎng)絡(luò)通信安全中,分為認(rèn)證、控制兩個部分,判斷網(wǎng)絡(luò)通信信息的基本特征,規(guī)劃好訪問的級別,限制好用戶訪問的身份,直接過濾掉惡意攻擊的程序。身份認(rèn)證技術(shù)中,存儲了海量的用戶ID,通過大數(shù)據(jù)技術(shù)的限制,當(dāng)用戶ID與密碼匹配完全,才能進(jìn)入用戶訪問網(wǎng)絡(luò)的目標(biāo)區(qū)域。身份認(rèn)證技術(shù)降低了網(wǎng)絡(luò)通信的攻擊次數(shù),屬于最基本的通信安全手段,一般情況下,如果攻擊者經(jīng)過偽裝后,通過了身份認(rèn)證,就會對通信網(wǎng)絡(luò)的內(nèi)部環(huán)境造成破壞,也是網(wǎng)絡(luò)通信安全的首要防線,所以在網(wǎng)絡(luò)通信安全方面,要積極推行身份認(rèn)證,在基礎(chǔ)項(xiàng)目上,保證網(wǎng)絡(luò)通信的安全性。
3.4 P2P技術(shù)
P2P技術(shù)在網(wǎng)絡(luò)通信安全中,作用在傳輸層、服務(wù)層、網(wǎng)絡(luò)層等方面,不需要布設(shè)在網(wǎng)絡(luò)通信的中心位置,借助可擴(kuò)展性的特點(diǎn),就能實(shí)現(xiàn)安全保護(hù)。P2P在網(wǎng)絡(luò)通信中,改變了連接的方式,計(jì)算機(jī)終端,連接了不同的服務(wù)器,按照用戶的基本需求,更改通信的原則,考慮到用戶在網(wǎng)絡(luò)通信中的需求,提供高效的安全保護(hù)手段。例如:P2P在網(wǎng)絡(luò)通信數(shù)據(jù)的傳輸階段,其可壓縮傳輸?shù)男畔ⅲ瑫r(shí)執(zhí)行加密、防護(hù)的命令,靈活的調(diào)節(jié)加密的路徑和方式,維護(hù)好網(wǎng)絡(luò)數(shù)據(jù)的安全,推進(jìn)網(wǎng)絡(luò)數(shù)據(jù)的順利進(jìn)行。
3.5 入侵檢測技術(shù)入侵檢測在網(wǎng)絡(luò)通信安全上,可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的非法操作,防止出現(xiàn)大規(guī)模的網(wǎng)絡(luò)入侵問題。入侵檢測技術(shù)是防火墻技術(shù)的深度延伸,在互聯(lián)網(wǎng)的內(nèi)部、外部,均提供了安全控制途徑,實(shí)現(xiàn)了內(nèi)外防止的保護(hù)狀態(tài)[4]。例如:入侵檢測技術(shù)在網(wǎng)絡(luò)通信上,檢查網(wǎng)絡(luò)系統(tǒng)的配置、漏洞,分析用戶在互聯(lián)網(wǎng)中的訪問行為,確保信息的完整性,在整體上管理網(wǎng)絡(luò)通信,此項(xiàng)技術(shù)中,互聯(lián)網(wǎng)檢測的對象比較多,在網(wǎng)絡(luò)通信安全中比較常見,其可按照用戶以及網(wǎng)絡(luò)通信的實(shí)際需求,提供恰當(dāng)?shù)姆烙胧瑴?zhǔn)確的實(shí)行操作反應(yīng),消除潛在的風(fēng)險(xiǎn),全方位監(jiān)控網(wǎng)絡(luò)通信的運(yùn)行。
網(wǎng)絡(luò)在人們的生活、辦公中起到重要的作用,根據(jù)互聯(lián)網(wǎng)的運(yùn)行現(xiàn)狀,規(guī)劃好網(wǎng)絡(luò)優(yōu)化的措施,采取通信安全技術(shù),監(jiān)督網(wǎng)絡(luò)的運(yùn)行,同時(shí)改善網(wǎng)絡(luò)運(yùn)行的環(huán)境?;ヂ?lián)網(wǎng)行業(yè)中,人們通過強(qiáng)化網(wǎng)絡(luò)的運(yùn)行,促進(jìn)安全技術(shù)的開發(fā),以此來完善網(wǎng)絡(luò)環(huán)境,體現(xiàn)互聯(lián)網(wǎng)運(yùn)行的高效性,以免影響到網(wǎng)絡(luò)通信的實(shí)際狀態(tài),保證互聯(lián)網(wǎng)的高效發(fā)展。
[1]宋屏.淺析網(wǎng)絡(luò)優(yōu)化與通信安全技術(shù)[J].無線互聯(lián)科技,2013.
[2]徐大平.通信網(wǎng)絡(luò)優(yōu)化及其安全分析[J].信息安全與技術(shù),2015.
[3]胡盛銘.網(wǎng)絡(luò)通信安全技術(shù)的分析與思考[J].電子科學(xué)技術(shù),2016.
[4]張樹倫.網(wǎng)絡(luò)優(yōu)化及通信安全技術(shù)分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016.