陈丽芳

（日照边防检查站，山东　日照　276826）

通信网络安全分层及关键技术

陈丽芳

（日照边防检查站，山东日照276826）

网络安全问题的核心，不在于技术而是在于管理和投资。目前，对于大部分网络安全的技术问题都有一定的解决方案，但将其运用于实际生活中仍存在很多问题，还需要不断研究。在一定程度上，网络安全问题的解决就需要将理论和实践更好地结合起来。基于此，主要探讨通信网络安全分层及关键技术。

通信网络；加密；互联网认证

1　通信网络安全分层

1.1承载网和业务网的安全

网络可靠性和生存能力是承载网和业务网安全的两大特性。网络的可靠性与生存能力需要多方面的保障来完成，主要依赖于环境安全、物理安全、节点安全和拓扑结构安全，这是系统最主要的安全保障。一个承载网和业务服务由其自身的节点、拓扑、控制的安全来维护，如网络传递、因特网、ATM网、帧中继网、DDN网络和网络电话的一些网络通信。

1.2网络服务安全

可用性和可控性是网络服务的两个特征。网络服务可用性取决于自身可用的容量、承载以及业务网的可靠性和售后服务。服务可控性基于安全的接入服务、服务的不确定性以及服务攻击的防御保护等多方面保障。网络服务有网络提供的IVPN业务、VOIP业务和ATM专线等。

1.3信息安全的传输

完整性、保密性和不可抵赖性是信息传输安全三大特性。信息的完整性要通过报文鉴别机制的方式来实现。信息保密性可以依靠加密密钥分发机制，分享密钥进行保障。……