网络优化及通信安全技术分析

2017-03-09杜明明

网络安全技术与应用 2017年2期

◆杜明明

网络优化及通信安全技术分析

◆杜明明

（广东省电信规划设计院有限公司广东 510630）

网络优化和通信安全，是现代科技技术中的发展重点，其朝向智能化、多元化的方向发展。我国网络用户的数量逐渐增多，应该注重网络优化的运用，同时规划好通信安全技术，消除潜在的通信缺陷，确保网络处于高效、稳定的运行状态，以免影响用户的使用质量。本文主要探讨网络优化以及通信安全技术的相关内容。

网络优化；通信；安全技术

0 前言

互联网表现出了开放性的特征，其可在快速的状态下，实现信息的有效共享，因为互联网的开放、共享特征，增加了运行风险，在互联网的网络通信中埋下了安全隐患。为了提高互联网的安全性，积极推进网络优化措施，配合通信安全技术，确保网络通信的有序进行，一方面体现互联网通信的优化和安全优势，另一方面推进互联网的发展。

1 网络通信的运行现状

目前，网络通信朝向多样化的方向发展，而且网络通信的数字化、智能化，都回增加网络通信的运行压力，尤其是网络优化、通信安全等方面，保证网络通信可以支持各种类型的业务，如实时业务、非实时业务等。近几年的通信网络中，使用规模较大的是计算机、电信以及有线电视，不同类型的网络通信，表现出自身的优缺点，但是都在网络优化和通信安全上，提出了较高的要求，既要保障网络通信的服务质量，又要确保通信的安全与稳定[1]。例如:计算机通信网络，可以支持不同类型的业务，安全、服务等方面基本满足业务的需求，在电话通话、实时图像方面存在部分缺陷，电信利用以太网接入网络业务，其在数字技术方面表现出很大的优势，仍旧处在不断的完善过程中，促使多媒体接入的业务更为广泛，有线电视实行双向改造，所以未来的网络通信，建设三网合一的规模，体现安全服务的优势。

2 网络的优化措施

2.1 合理评估网络资源

网络资源的利用率，是网络优化措施的首要措施，采取评估资源的方式，优化网络通信环境。评估网络资源的内容有:端口资源、交叉资源、转接资源等，网络资源评价的项目非常多，有效分配好网络资源，控制整体性能，根据网络资源的评估结果，优化网络的通信过程，促使网络资源可以进入良性循环的状态，主动连接各项资源环节。网络资源评估中，还要明确网络的生存性能，评估网络承接设备的安全、配置等性能，给与不同业务的性能表达方式，观察网络通信的运行状态，避免网络资源运行中出现冲突。

2.2 全面完善网络性能

性能是网络优化的重点，如安全性能与可靠性能，均是网络通信优化中的要点，以此来提高网络的防御水平[2]。例如:网络通信的采集性能方面，将基站物理参数，作为计算后的原始数据，借助蜂窝技术，均衡网络通信的性能指标，尽量缩小网络的覆盖范围，促使网络通信的话务量，能够有效的适应通信网络，除此以外，还包括调节性能，调节的参数，可以作为衡量网络的指标，利用调节、衡量的途径，预防网络通信参数中出现盲区，保证网络参数与通信质量的匹配性能。

2.3 安全评估网管系统

网络优化方面，注重通信的质量与安全，评估网管系统，有效分析数据、信息，推进网络通信发展，运用新的业务、服务途径，保证网管系统能够跟上通信安全的发展速度。网络优化时，安全评估网管系统，能够掌握网络通信的资源配置，记录网管系统评估的内容，掌握好网管系统的运行方式及状态，制定好维修的计划。网管系统安全评估的过程中，要准确的控制端口电路，以免端口电路超过网管的服务范围，便于合理的评估网管系统中的内容，经过分析后，规划出需要更换的通信线路、设备，保障网络的高效性及安全性。

3 网络通信安全技术

3.1 防火墙技术

防火墙技术是网络通信安全中最基础的技术，其在用户与网络之间，实行控制，强化网络通信数据的安全防护，防止用户与网络交互传输中出现攻击程序。防火墙技术可以保护用户的网络信息，防止恶意篡改，保障软件处于安全的状态[3]。我国90%的网络，已经在移动终端，配置了防火墙，当用户登陆系统时，防火墙会同时检测用户与互联网，运用验证的方式，拦截不良程序，维护互联网数据的完整及安全。通信安全中的防火墙技术，可以划分为转入与转出两种类型，转入在网络通信中，直接隔离非法的访问，转出是指利用安全认证的体系，完成用户访问的筛选与识别，起到过滤、防御的作用，时刻保护网络安全，强化网络内部的监控力度。

3.2 数据加密技术

数据加密技术是大数据的代表，其可保护互联网中的海量信息，网络通信中，积极推进互联网加密技术，防止外界因素干扰网络通信的内部环境。数据加密技术的核心是，避免出现篡改、盗取的问题，在支付宝软件、手机银行客户端、微信支付等方面较为常见。数据加密技术在用户到互联网的过程中，形成了保护层，防止传输过程中出现破坏性因素，保证互联网信息的完整度，同时数据加密技术还可以隔离物理性的伤害，在网络的内部环境中，构成安全的条件，及时网络出现物理攻击，数据加密技术仍旧保持网络通信的安全，避免数据丢失。

3.3 身份认证技术

身份认证技术的核心也是大数据，其在网络通信安全中，分为认证、控制两个部分，判断网络通信信息的基本特征，规划好访问的级别，限制好用户访问的身份，直接过滤掉恶意攻击的程序。身份认证技术中，存储了海量的用户ID，通过大数据技术的限制，当用户ID与密码匹配完全，才能进入用户访问网络的目标区域。身份认证技术降低了网络通信的攻击次数，属于最基本的通信安全手段，一般情况下，如果攻击者经过伪装后，通过了身份认证，就会对通信网络的内部环境造成破坏，也是网络通信安全的首要防线，所以在网络通信安全方面，要积极推行身份认证，在基础项目上，保证网络通信的安全性。

3.4 P2P技术

P2P技术在网络通信安全中，作用在传输层、服务层、网络层等方面，不需要布设在网络通信的中心位置，借助可扩展性的特点，就能实现安全保护。P2P在网络通信中，改变了连接的方式，计算机终端，连接了不同的服务器，按照用户的基本需求，更改通信的原则，考虑到用户在网络通信中的需求，提供高效的安全保护手段。例如:P2P在网络通信数据的传输阶段，其可压缩传输的信息，同时执行加密、防护的命令，灵活的调节加密的路径和方式，维护好网络数据的安全，推进网络数据的顺利进行。

3.5 入侵检测技术入侵检测在网络通信安全上，可以及时发现网络中的非法操作，防止出现大规模的网络入侵问题。入侵检测技术是防火墙技术的深度延伸，在互联网的内部、外部，均提供了安全控制途径，实现了内外防止的保护状态[4]。例如:入侵检测技术在网络通信上，检查网络系统的配置、漏洞，分析用户在互联网中的访问行为，确保信息的完整性，在整体上管理网络通信，此项技术中，互联网检测的对象比较多，在网络通信安全中比较常见，其可按照用户以及网络通信的实际需求，提供恰当的防御措施，准确的实行操作反应，消除潜在的风险，全方位监控网络通信的运行。