通訊工程師是指能在通信領(lǐng)域中從事研究、設(shè)計、制造、運(yùn)營及在國民經(jīng)濟(jì)各部門和國防工業(yè)中從事開發(fā)、應(yīng)用通信技術(shù)與設(shè)備的高級工程技術(shù)人才。本文選自國家級電子期刊《通信技術(shù)》中的一篇關(guān)于通信工程的中級職稱論文范文：淺析通信工程網(wǎng)絡(luò)安全問題與解決對策。

　　摘要：隨著計算機(jī)網(wǎng)絡(luò)技術(shù)廣泛應(yīng)用，通信工程建設(shè)同樣也離不開網(wǎng)絡(luò)技術(shù)的支持。本文主要針對目前通信工程中，影響網(wǎng)絡(luò)通信安全的因素、存在的安全問題，以及如何進(jìn)行有效的解決等方面展開了全面的探究。

　　關(guān)鍵詞：網(wǎng)絡(luò)技術(shù),通信工程,網(wǎng)絡(luò)安全,解決對策

　　一、通信工程發(fā)展現(xiàn)狀及影響因素

　　(一)我國目前我國通信工程快速發(fā)展是在20世紀(jì)80年代，起源于電機(jī)工程專業(yè)，并由有線電、無線通信、電子技術(shù)等專業(yè)相互滲透、相互補(bǔ)充而發(fā)展起來的一門綜合工程。現(xiàn)在，大量的技術(shù)成果如：晶體纖維生長與晶體光纖器件的研究，光纖高溫傳感器、光纖環(huán)形腔的細(xì)度及環(huán)形激光器的研究，窄線寬可調(diào)諧半導(dǎo)體激光器及相關(guān)技術(shù)等都走在了世界的前沿。　在對網(wǎng)絡(luò)的通信安全進(jìn)行定義時需要從多方面來考慮。其定義從國際化的角度看來可以是信息的可用性、可靠性、完整性以及保密性。一般情況下網(wǎng)絡(luò)通信安全指的是依據(jù)網(wǎng)絡(luò)的特性由相關(guān)的安全技術(shù)以及預(yù)防計算機(jī)的網(wǎng)絡(luò)硬件系統(tǒng)遭迫害所采取的措施服務(wù)。

　　(二)影響網(wǎng)絡(luò)通信安全的因素

　　首先就是軟硬件的設(shè)施。許多的軟硬件系統(tǒng)一開始是為了方便管理才事先設(shè)置了遠(yuǎn)程終端登錄的控制通道，這樣會極大程度的加大了病毒或者黑客攻擊的漏洞。除此之外很多軟件在一開始設(shè)計時雖然會將種種安全的因素考慮進(jìn)去，但不可避免的時間一長就會出現(xiàn)缺陷。在出現(xiàn)問題后就需要立即發(fā)布補(bǔ)丁來進(jìn)行漏洞彌補(bǔ)。與此同時一些商用的軟件源程序會逐漸變得公開或者半公開化的形態(tài)，這就使得一些別有用心的人輕易找到其中漏洞進(jìn)行攻擊。在一定程度上使得網(wǎng)絡(luò)的通信安全受到威脅。

　　其次就是人為的破壞。某些計算機(jī)的內(nèi)部管理員工由于缺乏一定的安全意識以及安全技術(shù)，利用自身的合法身份進(jìn)到網(wǎng)絡(luò)中，從事一些破壞、惡意竊取的行為。最后就是TCP/IP的服務(wù)比較脆弱，由于因特網(wǎng)的基本協(xié)議就是TCP/IP 協(xié)議，這個協(xié)議的設(shè)計雖然比較有實(shí)效但是安全因素比較匱乏。這樣就會增大代碼的量，最終也會導(dǎo)致TCP/1P 的實(shí)際運(yùn)行效率降低。因此TCP/IP其自身的設(shè)計就存在著許多隱患。許多以TCP/IP為基礎(chǔ)的應(yīng)用服務(wù)比如電子郵件、FTP等服務(wù)都會在不同的程度受到安全威脅。

　　二、存在的安全問題

　　(一)計算機(jī)網(wǎng)絡(luò)中存在的安全問題。一是計算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的問題。許多常用的操作系統(tǒng)都不同程度的存在安全漏洞，而黑客通常都是利用這些系統(tǒng)漏洞侵入計算機(jī)網(wǎng)絡(luò)，從而達(dá)到破壞系統(tǒng)的目的。其自身的問題可分為三個方面：1.由于系統(tǒng)在設(shè)計時存在不合理、不規(guī)范的情況或是缺乏安全性方面的考慮，從而影響了系統(tǒng)的穩(wěn)定性和可擴(kuò)充性;2.硬件配置不協(xié)調(diào)。由于在設(shè)計和選型時欠缺詳細(xì)、周密的考慮，致使網(wǎng)絡(luò)功能在實(shí)際發(fā)揮中受到不同程度的阻礙，從而影響了網(wǎng)絡(luò)質(zhì)量;3.防火墻的局限性。雖然防火墻能夠在一定程度阻止來自外部的惡意攻擊，但是卻無法保證網(wǎng)絡(luò)的絕對安全，一旦防火墻被人為擴(kuò)大了訪問權(quán)限，此時就會給黑客以可乘之機(jī)。二是計算機(jī)病毒。病毒是由編制者在計算機(jī)中插入的惡意數(shù)據(jù)程序，其主要功能是破壞計算機(jī)的硬件和軟件功能，使計算機(jī)無法正常工作。病毒具有以下特性：破壞性、寄生性、傳染性、觸發(fā)性及隱蔽性等，是威脅網(wǎng)絡(luò)信息安全最主要的因素之一。三是黑客。主要是利用計算機(jī)中的一些安全漏洞，采取不正當(dāng)?shù)氖侄畏欠ㄈ肭炙�人的計算機(jī)系統(tǒng)，其危害性比較大。

　　(二)通信信息網(wǎng)絡(luò)中存在的安全問題。隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)通信已廣泛地應(yīng)用于政治、軍事、經(jīng)濟(jì)及科學(xué)等各個領(lǐng)域，它改變了傳統(tǒng)的事務(wù)處理方式，對社會的進(jìn)步和發(fā)展起著很大的推動作用。同時，人們也越來越意識到信息安全的重要性，因此，信息在網(wǎng)絡(luò)通信中的安全性、可靠性日趨受到通信網(wǎng)絡(luò)設(shè)計者與網(wǎng)絡(luò)用戶的重視。網(wǎng)絡(luò)通信安全一般是指網(wǎng)絡(luò)信息的機(jī)密性、完整性、可用性、真實(shí)性、實(shí)用性、占有性。從技術(shù)層面上來看，反映在物理安全、運(yùn)行安全、數(shù)據(jù)安全、內(nèi)容安全四個方面。網(wǎng)絡(luò)通信的安全問題可以分為網(wǎng)絡(luò)間信息傳播安全和內(nèi)網(wǎng)通信安全兩個方面。

　　三、解決網(wǎng)絡(luò)通信安全問題的主要對策

　　(一)網(wǎng)絡(luò)間信息傳播技術(shù)對策。信息安全對國家安全有著重大影響，需要準(zhǔn)確認(rèn)識信息安全的基本問題與表現(xiàn)方式，清晰了解保障信息安全所依賴的信息網(wǎng)絡(luò)化的客觀規(guī)律，從而做到有的放矢，確保網(wǎng)絡(luò)通信安全。網(wǎng)絡(luò)信息傳播安全主要是指網(wǎng)絡(luò)信息在傳播的過程中應(yīng)保持信息本身的完整性、可用性和機(jī)密性。主要可采用以下五種技術(shù)：

　　一是防火墻技術(shù)。主要是通過在網(wǎng)絡(luò)之間設(shè)置屏障，阻止對信息資源的非法入侵，從而確保內(nèi)部與外部之間的信息交互，是一種隔離控制技術(shù)。二是數(shù)字簽名技術(shù)。“數(shù)字簽名”就是通過某種加密算法生成一系列符號及代碼組成電子密碼進(jìn)行簽名，來代替書寫簽名或印章。它能驗證出文件的原文在傳輸過程中有無變動，確保傳輸電子文件的完整性、真實(shí)性和不可抵賴性。同時，數(shù)字簽名技術(shù)還可以提高交易的速度和準(zhǔn)確性。三是數(shù)字集群系統(tǒng)網(wǎng)絡(luò)技術(shù)。數(shù)字集群系統(tǒng)的信息安全主要涉及用戶鑒權(quán)、加密、分級用戶管理、日志管理、虛擬專網(wǎng)。數(shù)字集群通信系統(tǒng)經(jīng)常應(yīng)用于應(yīng)急通信，因為其業(yè)務(wù)量具有突發(fā)性，擁塞控制對于數(shù)字集群通信網(wǎng)絡(luò)尤為重要。數(shù)字集群網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)具備較高的抗災(zāi)變能力，對重點(diǎn)地區(qū)進(jìn)行基站雙覆蓋，還擔(dān)負(fù)著應(yīng)急通信的重大使命。四是量子密碼信息加密技術(shù)。這種加密方法是用量子狀態(tài)作為信息加密和解密的密鑰。五是入侵檢測技術(shù)。是用于檢測計算機(jī)網(wǎng)絡(luò)中違反安全策略行為的一種技術(shù)，該技術(shù)能夠及時發(fā)現(xiàn)并報告系統(tǒng)中的異常現(xiàn)象并進(jìn)行限制，從而達(dá)到保護(hù)系統(tǒng)安全的目的。

　　(二)內(nèi)網(wǎng)通信安全規(guī)范管理對策。一是規(guī)范管理流程、構(gòu)建管理支持層、制定網(wǎng)絡(luò)安全管理制度。網(wǎng)絡(luò)的安全工作是通信工程中較為重要的一個方面，規(guī)范化的根本目的就是提高工作效率，確保網(wǎng)絡(luò)安全。因此，只有不斷優(yōu)化管理過程、簡化管理環(huán)節(jié)、細(xì)化管理流程、強(qiáng)化管理基礎(chǔ)、提高管理效率，才能達(dá)到完善網(wǎng)絡(luò)安全建設(shè)的目的。二是采用安全交換機(jī)。由于內(nèi)網(wǎng)的信息傳輸采用廣播技術(shù)，數(shù)據(jù)包在廣播域中很容易受到監(jiān)聽和截獲，因此需要使用安全交換機(jī)。利用網(wǎng)絡(luò)分段及VLAN的方法從物理上或邏輯上隔離網(wǎng)絡(luò)資源，加強(qiáng)內(nèi)網(wǎng)的安全性。三是訪問控制技術(shù)。是對系統(tǒng)內(nèi)部合法用戶的非授權(quán)訪問進(jìn)行實(shí)時控制，可分為任意訪問控制、強(qiáng)制訪問控制。四是操作系統(tǒng)的安全。從終端用戶程序到服務(wù)器應(yīng)用服務(wù)以及網(wǎng)絡(luò)安全的很多技術(shù)，都是運(yùn)行在操作系統(tǒng)上的。因此，保證操作系統(tǒng)的安全是整個系統(tǒng)安全的根本。五是使用代理網(wǎng)關(guān)。使用代理網(wǎng)關(guān)的好處在于網(wǎng)絡(luò)數(shù)據(jù)包的變換不會直接在內(nèi)外網(wǎng)絡(luò)之間進(jìn)行，內(nèi)部計算機(jī)必須通過代理網(wǎng)關(guān)，進(jìn)而才能訪問到Internet，這樣，便可以比較方便地在代理服務(wù)器上對網(wǎng)絡(luò)內(nèi)部的計算機(jī)訪問外部網(wǎng)絡(luò)進(jìn)行限制。

　　四、結(jié)束語

　　伴隨著網(wǎng)絡(luò)通信的全球發(fā)展，我們的生活工作與網(wǎng)絡(luò)之間的關(guān)系也變得越來越親密，在使用網(wǎng)絡(luò)通信提供的高效方面服務(wù)的同時，我們也遭受著網(wǎng)絡(luò)信息帶來的一些危害。因此只有相關(guān)部門制定完善的法律體系，擁有安全的技術(shù)才可以保證網(wǎng)絡(luò)的安全，進(jìn)一步促進(jìn)網(wǎng)絡(luò)通信的發(fā)展。計算機(jī)網(wǎng)絡(luò)技術(shù)在通信工程中的應(yīng)用，雖然使工作效率得以提高，但網(wǎng)絡(luò)安全問題造成的威脅也不容忽視，因此，必須對計算機(jī)網(wǎng)絡(luò)安全高度重視，不斷加強(qiáng)技術(shù)手段應(yīng)用和有效管理，才能確保通信工程建設(shè)全面健康發(fā)展。

　　參考文獻(xiàn)：

　　[1] 吳雪松,喬洪靜. 關(guān)于有線電視網(wǎng)絡(luò)安全管理措施方面的探討[J]. 黑龍江科技信息. 2011(24)

　　[2] 林榮惠. 氣象影視網(wǎng)絡(luò)安全與系統(tǒng)備份管理[J]. 中國科技信息. 2008(21)

　　[3] 李錦才. 論傳輸技術(shù)在通信工程中的應(yīng)用及發(fā)展方向[J]. 廣東科技. 2008(24)

　　[4] 廖旭波. 論傳輸技術(shù)在通信工程中的應(yīng)用及發(fā)展方向[J]. 科技資訊. 2009(03)

　　[5] 馮萬里. 3G移動網(wǎng)絡(luò)下的安全問題探討[J]. 科技資訊. 2011(23)

　　《通信技術(shù)》1967年創(chuàng)刊，辦刊時間已逾40多年。是由中華人民共和國工業(yè)和信息化部主管、中國電子科技集團(tuán)公司第三十研究所主辦。國內(nèi)創(chuàng)辦時間長、影響大的計算機(jī)專業(yè)媒體。國內(nèi)外公開發(fā)行，國內(nèi)統(tǒng)一刊號CN51-1167/TN，國際標(biāo)準(zhǔn)刊號ISSN1002-0802。《通信技術(shù)》一直以促進(jìn)民族通信事業(yè)的發(fā)展為已任，專注于通信技術(shù)以及相關(guān)領(lǐng)域發(fā)展與趨勢的學(xué)術(shù)交流，集學(xué)術(shù)性、知識性、信息性為一體。力爭搭建好一個展示、交流、探討通信技術(shù)發(fā)展的良好平臺，同時，成為一個反映當(dāng)代通信技術(shù)專業(yè)發(fā)展水平的面向世界的窗口。