通信网安全与保密_通信网安全
通信网安全与保密由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“通信网安全”。
通信网的安全与保密课程综述
通信网的安全与保密课程综述
摘要：在社会不断进步，技术不断革新的现代社会。通信技术和网络的不断强大使得我们对于通信网络的安全与保密有了更高的关注。通信网络安全与保密主要是指保护网络信息系统，保证其保密性、完整性、可用性、真实性和可控性。现代通信网的安全与保密主要体现在有线网络和无线网络安全与保密方面。关键字： 安全性 保密性 有线网络 无线网络
正文：
1、我国当前通信网络安全现状
互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全同题。计算机系统及网络固有的开放性、易损性等特点使其受攻击不可避免。计算机病毒的层出不穷及其大范围的恶意传播，对当今El愈发展的社会网络通信安全产生威胁。现在企业单位各部门信息传输的的物理媒介，大部分是依靠普通通信线路来完成的。虽然也有一定的防护措施和技术，但还是容易被窃取。通信系统大量使用的是商用软件，由于商用软件的源代码．源程序完全或部分公开化，使得这些软件存在安全问题。在中国互联网络信息中心(cNMc)和国家互联网应急中心(cNCER曰近日联合发布的调查报告显示，在2009年。我国52％的网民曾遭遇过网络安全事件，网民处理安全事件所支付的相关服务费用共计153亿元人民币。据报告中显示，在遭遇网络安全事件的网民中，77．5％是因为在网络下载或浏览时遭遇病毒或木马的攻击。其中。网络安全事件给21．2％的网民带来直接经济损失，包括网络游戏、即时通信等账号被盗造成的虚拟财产损失，网银密码、账号被盗造成的财产损失等。
下面主要讲一下有线通信网络和3G移动通信网络安全和发展：
2、有线通信网络
2.1 有线网络面临安全威胁
有线网络面临的安全威胁包括：
电磁安全：随着侦听技术的发展以及计算机处理能力的增强，电磁辐射可能引发安全问题。
设备安全：当前设备容量越来越大，技术越来越复杂。复杂的技术和设备更容易发生安全问题。
链路安全：通信光缆电缆敷设规范性有所下降。在长江、黄河、淮河等几条大江大河上布放光缆时，基本都敷设并集中在铁路桥（或公路桥）上，可能出现“桥毁缆断”通信中断的严重局面。
通信网的安全与保密课程综述
信令网安全：传统电话网络的信令网曾经是一个封闭的网络，相对安全。然而随着软交换等技术的引入，信令网逐渐走向开放，无疑增加安全隐患。
同步外安全：同步网络是当前SDH传输网络以及CDMA网络正常运行的重要保障。当前大量网络包括CDMA等主要依赖GPS系统。如GPS系统出现问题将对现有网络造成不可估量的损失。
网络遭受战争、自然灾害：在网络遭受战争或自然灾害时，网络节点可能经受毁灭性打击，链路可能大量中断。
网络被流量冲击：当网络收到流量冲击时，可能产生雪崩效应：网络性能急剧下降甚至停止服务。网络流量冲击可能因突发事件引起，也可能是受到恶意攻击。
终端安全：典型的多业务终端是一个计算机，与传统的专用傻终端例如电话相比，智能终端故障率以及配置难度都大大提高。
网络业务安全：多业务网络很少基于物理端口或者线路区分用户，因此业务被窃取时容易产生纠纷。
网络资源安全：多业务网络中，用户恶意或无意（感染病毒）滥用资源（例如带宽资源）会严重威胁网络正常运行。垃圾邮件几乎摧毁了互联网电子邮件的信誉。
通信内容安全：网络传输的内容可能被非法窃取或被非法使用。
有害信息扩散：传统电信网不负责信息内容是否违法。随着新业务的开展，NGN必须关注有害信息通过网络扩散传播。2.2 网络与信息安全分层
通信网络安全应当分层研究。根据通信系统特点，通信网络和信息安全研究可以分成网络自身安全、业务提供安全、信息传递安全以及有害信息控制四个层面研究。
（1）网络自身安全
网络自身安全包括网络可靠性与生存性。网络可靠性与生存性依靠环境安全、物理安全、节点安全、链路安全、拓扑安全、系统安全等方面来保障。这里承载与业务网是拥有自己节点、链路、拓扑和控制的网络，例如传输网、互联网、ATM网、帧中继网、DDN网、x.25网、电话网、移动通信网、支撑网等电信网络。
网络自身安全应在控制、管理和数据层面保障。在控制层面，应在控制信息访问控制、控制信息验证、控制信息保密、控制信息通信安全和控制信息完整性方面保障安全。在管理层面，应在管理访问控制、管理信息验证、管理信息不可抵赖、管理信息保密性、管理信息通信安全、管理信息完整性方面保障安全。在数据平面，应在资源可用性方面保障安全。
（2）业务提供安全
网络服务安全包括服务可用性与服务可控性。服务可控性依靠服务接入安
通信网的安全与保密课程综述
全、服务防否认、服务防攻击等方面来保障。服务可用性与承载、业务网络可靠性以及维护能力等相关。服务可以是网络提供的DDN专线、ATM专线、话音业务、VPN业务、Internet业务等。
业务提供安全应在控制层面和管理层面保障。在控制层面，应在控制信息访问控制、控制信息验证、控制信息不可抵赖、控制信息保密、控制信息通信安全、控制信息完整性和控制信息隐私性方面保障安全。在管理层面应在管理访问控制、管理信息验证、管理信息不可抵赖、管理信息保密性、管理信息通信安全、管理信息完整性方面保障安全。
（3）信息传递安全
信息传递安全包括信息完整性、机密性和不可否认性。信息完整性可以依靠报文鉴别机制例如哈希算法等来保障；信息机密性可以依靠加密机制以及密钥分发等来保障；信息不可否认性可以依靠数字签名等技术保障。
（4）有害信息控制
有害信息控制主要是指传递的信息不包含中华人民共和国电信条例第五十七条所规定内容。第五十七条规定不得利用电信网制作、复制、发布、传播含有违反国家宪法、危害国家安全，泄露国家机密，颠覆国家政权，破坏国家统一、损害国家荣誉和利益、煽动民族仇恨，民族歧视，破坏满足团结等内容。
有害信息还包括当前突出的一些问题例如垃圾邮件、垃圾短信、BBS不良信息、病毒等。有害信息控制是指网络应采用一定技术和管理手段防止有害信息在网络上泛滥和扩散。
2.3 有线网络中与安全相关的技术发展趋势
终端趋向智能化：当前技术条件下，网络已经能承载多种业务。每个业务建设一张新网的模式已不再适合。为在一张网络上开展多种业务，必须将部分网络的智能转移到终端上。随着智能向终端的转移，可以预期会出现很多过去公共电信基础设施上没有出现过的安全问题。因此未来终端智能化是不可避免的，必须将智能在网络和终端合理分配才能有效保障公共电信基础设施安全。
业务趋向多样化：当前公共电信基础设施提供的业务比较单一，除了点到点的传输外就是电话业务。随着技术和市场的进一步发展，增值业务已成为运营中重要的内容。公共电信基础设施将不可避免地提供多种业务，满足各种个性化的需求。当然增值业务可以由公共电信基础设施运用商直接提供，也可以由内容提供商、应用提供商单独提供。
接入趋向无线：移动通信的出现已经极大地改变的生活。随着802.11的广泛使用，桌面局域网技术有了新的重要选择。未来能进行短距离（10米内）特别连接的无线个人域网（WPAN）设备会有很大的发展。3G技术可以预期。农村和偏僻地区会有低成本无线接入设备。
通信网的安全与保密课程综述
计算能力不断增强：个人计算机系统的计算能力不断增强。原有安全的加密算法逐渐变得不安全。随着终端计算能力的不断增加，为终端智能化提供了技术可能性。按照莫尔定律，可以预见计算能力还会不断增加。计算能力不断增加，伴随体积进一步减小仍然是不可避免的趋势。
网络规模继续扩张：随着技术的发展，电信网络规模越来越大。随着社会的进步，通信需求也会进一步增长，可以预期的是网络规模会进一步增长。在一个规模空前的大网上可能会出现各种意想不到的问题。网络复杂性也会随着网络规模的增长而增加。在当前网络上的运营经验并不能完全照搬到未来网络上。因此在“十一五”期间网络规模的增长会影响公共电信基础设施的安全。
新的通信技术不断出现：技术的发展决定随着技术的进步，新的通信技术和手段会不断涌现。
新的网络安全威胁不断出现：随着新技术、新业务、新运营方式的不断涌现，新的网络威胁会不断出现。公共电信基础设施会受到越来越多，各种各样新的安全威胁。随着互联网成为电信网络，互联网上的安全威胁越来越影响通信。垃圾邮件当前已成为全世界关注的问题。因此在“十一五”期间安全威胁的不断涌现将不可避免。
公共电信基础设施逐渐重视服务提供安全和内容安全：最初公共电信基础设施主要提供专线业务以及话音业务，上述网络与业务完全不能分离。在业务与网络合一情况下，只要网络自身是安全的就能正常提供服务。此外最初公共电信基础设施不关注传输的内容，只作一定的服务质量保障。因此最初公共电信基础设施主要关注网络自身安全。在越来越注重隐私的现实环境中必须关注内容传输的私密性。因此公共电信基础设施安全将从只关注网络自身安全转变为网络自身安全、服务提供安全与内容安全、传输安全并重。2．
4、有线网络安全标准进展
有线网络信息安全工作组是一个年轻的标准化组织，目前只有一个标准达到发布阶段，2个标准达到报批稿阶段，绝大部分文稿处于起草阶段。
当前网络安全比较关注设备安全，大部分项目都是设备安全技术要求以及设备安全测试方法。这些设备方面的技术要求和测试方法都将与入网管制配套。
当前网络层安全研究较少，主要是框架研究，包括感知IP网络安全框架与电信级IP承载网安全框架。
当前业务网安全主要集中在VoIP业务方面，主要是软交换和H.323方面的安全。包括安全框架、管理运维等。其他业务相关的安全还主要在各个业务的总体技术要求中考虑。
3、移动通信网络 3.1 3G安全威胁
通信网的安全与保密课程综述
3G系统的安全威胁大致可以分为如下几类：
(1)对敏感数据的非法获取，对系统信息的保密性进行攻击，主要包括： A、窃听：攻击者对通信链路进行非法窃听，获取消息；
B、伪装：攻击者伪装合法身份，诱使用户或网络相信其身份合法，从而窃取系统信息；
C、业务分析：攻击者对链路中信息的时间、速率、长度、源及目的等信息进行分析，从而判断用户位置或了解正在进行的重要的商业交易；
D、浏览：攻击者对敏感信息的存储位置进行搜索； E、泄露：攻击者利用合法接入进程获取敏感信息； F、试探：攻击者通过向系统发送信号来观察系统反应。
(2)对敏感数据的非法操作，对信息的完整性进行攻击，主要包括对信息进行操作：攻击者故意地对信息进行篡改、插入、重放或删除。
(3)对网络服务的干扰或滥用，从而导致系统拒绝服务或导致系统服务质量的降低，主要包括：
A、干扰：攻击者通过阻塞用户业务、信令或控制数据使合法用户无法使用网络资源；
B、资源耗尽：用户或服务网络利用其特权非法获取非授权信息；
C、误用权限：用户或服务网络可以利用它们的权限来越权获得业务或信息； D、服务滥用：攻击者通过滥用某些特定的系统服务，从而获取好处，或者导致系统崩溃。
E、拒绝：用户或网络拒绝发出响应。
(4)否认，主要指用户或网络否认曾经发生的动作。(5)对服务的非法访问，主要包括：
A、攻击者伪造成网络和用户实体，对系统服务进行非法访问； B、用户或网络通过滥用访问权利非法获取未授权服务。3.2 3G的安全策略1、3G安全体系结构
3G系统的安全体系结构中共定义了5组安全特性，如图1所示，每一组安全特性针对特定的威胁，并完成特定的安全目标。(1)网络接入安全
定义了为用户提供安全接入3G服务的安全特性，特别强调防止无线接入链路的攻击。包括： 用户标识的保密性;实体认证；加密；数据完整性。(2)网络域安全
定义了在营运商结点间安全传输数据的安全特性，保护对有线网络的攻击。网络域安全分为3个层次：
通信网的安全与保密课程综述
第一层(密钥建立)：密钥管理中心产生并存储非对称密钥对，保存其他网络的公开密钥，产生、存储并分配用于加密信息的对称会话密钥，接收并分配来自其他网络的用于加密信息的对称会话密钥；
第二层(密钥分配)：为网络中的结点分配会话密钥；
第三层(安全通信)：使用对称密钥实现数据加密、数据源认证、数据完整性保护。
(3)用户域安全
定义了安全接入移动站的安全特性。用户域安全包含用户到USIM的认证；USIM到终端的连接两个方面。
(4)应用程序域安全
定义了用户应用程序与营运商应用程序安全交换数据的安全特性。USIM应用程序为操作员或第三方营运商提供了创建驻留应用程序的能力，这就需要确保通过网络向USIM应用程序传输信息的安全性。其安全级别可由网络操作员或应用程序提供商根据需要选择。
(5)安全的可见度与可配置性
定义了用户能够得知操作中是否安全，以及对安全程度自行配置的安全特性。
2、认证与密钥协商(AKA)机制
3、数据加密与完整性保护
结论：在社会不断进步，技术不断革新的现代社会，通信技术和网络的不断强大使得我们对于网络安全与保密有了更高的关注。学完这门课，通信保密与安全的观念也更加深刻的贯穿于心中。而这个观念在军事、企业、银行等重要部门中尤为重要，在一些敏感的部分和掌握重要资料的部门都应该强化这一思想。虽然当前的一些相关技术能保证在运行中一些重要资料的安全，但是潜在的威胁还是不容忽视，应定期进行系统的检查，排除可能的漏洞。参考文献：
【l】张咏梅．计算机通信网络安全概速啊．中国科技信息，2006． 【2】杨华．网络安全技术的研宄与应用叨．计算机与网络，2008． 【3】冯苗苗．网络安全技术的探讨忉-科技信息，2008． 【4】4罗绵辉，郭鑫．通信网络安全的分层及关键技术，2007.【5】周伟勋．通信网络安全维护佣．中国新技术新产品，2009.
