淺析無線通信網絡安全保障機制獲獎科研報告

淺析無線通信網絡安全保障機制獲獎科研報告關鍵詞：無線通信;網絡安全;安全保障機制

00TN919

000A

引言

近些年，伴隨著信息技術的飛速發(fā)展，我國的無線通信技術也得到了長足的進步。其高速的普及與發(fā)展不僅方便了民眾的工作與生活，還為商業(yè)、軍事、科研以及政府管理工作帶來了技術上的革新。并且其多元化的應用手段與方式，例如WLAN、藍牙、/5G、集群等等，不僅將無線通信網絡的傳播范圍進一步擴大，同時保證了對數據的傳輸速度。然而，新的技術必將帶來新的風險;在有線網絡中存在的網絡安全風險，同樣存在于無線通信網絡中。部分環(huán)節(jié)由于無線通信網絡的特性，其危害會更嚴重。同樣，政府也意識到這個問題，國家已經頒布法令，保障網絡安全，并嚴懲網絡犯罪活動。而社會方面的高度重視，也意味著人們對網絡安全更高的需求。

1無線局域網

無線網絡（WLAN）在軍隊等特殊單位的應用首當其沖考慮的顯然是網絡環(huán)境的安全性問題，為解決WLAN的安全問題，從默認服務識別碼SSID、介質訪問控制MAC限制，到WEP數據加密協(xié)議，再到802.lli，以及WLAN安全產品的新標準WAPI，安全技術取得了一定的發(fā)展，但要構建端到端真正安全的無線網絡還任重而道遠。（1）WEP協(xié)議（有線等效保密協(xié)議）：WEP協(xié)議可以對無線網絡客戶端通過利用共享密鑰進行認證比對，有效地防止數據被竊聽、盜用等網絡入侵行為。（2）WAPI協(xié)議（無線局域網鑒別和保密基礎結構）：WAPI安全機制屬于無線局域網領域標準（GB15629.11），分為WAI和WPI兩部分，它是我國自主研發(fā)的無線局域網強制性標準中的安全機制。（3）IEEE802.11i安全標準：IEEE802.11i是相比于之前的802.11更新一代的安全協(xié)議標準，它增加了更多的安全性能，同時也對WEP機制的缺陷進行了改進，使得WLAN的安全程度得以大大提高。

2無線通信網絡安全的影響因素

2.1網絡鏈路所面臨安全問題

實際上，雖然5G網絡已經出現，網絡仍然是當前社會通信技術應用主流，作為先進IP網絡，通信技術結構復雜，必須將WLAN、2G、3G、藍牙等通信技術在應用于網絡，滿足用戶多元化需求。一系列通信系統(tǒng)應用，并非獨立運行，需要統(tǒng)一連接，方能保障多系統(tǒng)統(tǒng)一運行，達到理想效果。然而，無論是通信技術，還是無線網絡，都處于發(fā)展階段，彼此契合度并不高，網絡鏈路頻繁出現各種問題，如：刪除數據、竊聽信息、篡改數據等，為無線網絡用戶帶來安全問題，無線網絡安全系數下降。若不能解決網絡鏈路問題，將直接阻礙無線網絡的發(fā)展應用。

2.2軟件因素

在無線通信網絡使用的過程中，軟件是數據處理與傳輸的重要環(huán)節(jié)。如果軟件出了問題，那對于無線通信網絡安全來說，將是巨大的隱患。軟件的影響因素主要有以下兩個方面：（1）軟件本身的設計缺陷;設計缺陷會導致軟件功能的不完善，處理能力不足最終會導致數據的無法處理與傳輸，或者數據處理的錯誤性;也容易被不法分子利用。（2）惡意軟件;相對軟件缺陷來說，這種惡意軟件是不法分子特意編寫，用于非法入侵的工具;通過這些惡意工具，他們可以實現數據篡改、攔截、竊聽等操作，對無線通信網絡中的數據信息安全危害極大。

2.3非法占用數據資源

為了達到破壞數據的目的，攻擊者會在未授權的情況下偽裝成合法用戶訪問數據資源，或者在沒有得到合法允許的情況下，違反規(guī)定訪問需要保護的信息與資源，這樣就會耗費許多系統(tǒng)資源。在這種情況下，用戶就無法享受到高質量服務;同時，運營商的合法權益被破壞，降低運營商的效益。

3無線通信網絡安全保障機制

3.1啟用防火墻

防火墻是一種十分傳統(tǒng)的安全措施，其也是確保網絡安全的首要防線，在網絡安全應用中發(fā)揮著重要的作用。防火墻技術可以是單一軟件，也可以由軟件和硬件設備共同組成。防火墻技術為外網和內網搭建了一條道路，內網和外網的信息要進行交換，那么必然會經過防火墻，如果網絡中有非法用戶，那么防火墻技術便能自動過濾掉，這使得黑客的入侵變得難上加難。另外，如果內網用戶向外網非法用戶傳遞信息，防火墻技術也能進行有效抵擋，使得網絡安全更加有保障。

3.2加強移動終端的安全防護

在通信網絡傳輸中，為提高網絡安全性，應重點防護移動終端，可通過如下途徑展開。其一，加強通信技術操作的規(guī)范性。在對無線網絡操作時，應保持系統(tǒng)穩(wěn)定性、可靠性，在系統(tǒng)驗證、訪問控制等時，充分發(fā)揮通信技術價值，保障連接無線網絡的移動終端的安全性。其二，重點防護移動終端系統(tǒng)硬件的集成度，避免物理接口被不斷攻擊。同時，實時監(jiān)測電路電流與電壓，并將其放在移動終端防護的重點位置，如此，在遭受攻擊之后，無線網絡能夠直接還擊，保障用戶信息安全性。

3.3創(chuàng)新安全認證方式

應該通過創(chuàng)新或加強安全認證的方式，降低未認證或者是未注冊的用戶這一部分入侵網絡的風險。同時還應該使用戶在進行注冊的過程中，應該對網絡進行密碼形式的加密處理，從而在一定程度上保障自身的信息安全。此外在進行無線網絡鋪設的過程中，相關的工作人員應該對網絡認真方式以及網絡的安全等級有著充分的了解，并且還要提高網絡認證的維護力度，從而使網絡系統(tǒng)的安全性能夠得到保證。

3.4升級安全內核

升級安全內核對管控效率的提升非常重要，技術人員可通過系統(tǒng)化內核升級機制來完成，使得無線電子通信技術本身具備強大的針對非法入侵的檢測和報警機制，并對系統(tǒng)的后續(xù)運行實施保障。要保證操作體系的安全性能，首先就需要對操作系統(tǒng)實施內核測試工作，將設備中可能的安全隱患進行刪減，從而保證安全管理工作的效果，使得應用機制達到最優(yōu)。首先，要掃描網絡中的安全漏洞，進行適時修復，發(fā)現網絡中存在的問題，必須采用有效的監(jiān)督和管控手段，不定期進行大型的技術運行修復活動，對網絡中的漏洞一次掃清，保證系統(tǒng)運行維護的穩(wěn)定性。還要建立起全面的處理機制，這是提升修復管理能力的重要措施，直接為后期的系統(tǒng)安全升級奠定堅實基礎。其次，要對系統(tǒng)的安全程度進行判定，然后根據最終判定結果劃分設備使用的安全等級，設備的工作狀態(tài)會對設備的工作參數產生更直接的影響，因此，技術人員要從具體問題分析，有效地實施控制機制。

結束語

綜上所述，在無線網絡技術不斷發(fā)展的背景下，