通訊工程師是指能在通信領域中從事研究、設計、制造、運營及在國民經濟各部門和國防工業中從事開發、應用通信技術與設備的高級工程技術人才。本文選自國家級電子期刊《通信技術》中的一篇關于通信工程的中級職稱論文范文：淺析通信工程網絡安全問題與解決對策。

　　摘要：隨著計算機網絡技術廣泛應用，通信工程建設同樣也離不開網絡技術的支持。本文主要針對目前通信工程中，影響網絡通信安全的因素、存在的安全問題，以及如何進行有效的解決等方面展開了全面的探究。

　　關鍵詞：網絡技術,通信工程,網絡安全,解決對策

　　一、通信工程發展現狀及影響因素

　　(一)我國目前我國通信工程快速發展是在20世紀80年代，起源于電機工程專業，并由有線電、無線通信、電子技術等專業相互滲透、相互補充而發展起來的一門綜合工程。現在，大量的技術成果如：晶體纖維生長與晶體光纖器件的研究，光纖高溫傳感器、光纖環形腔的細度及環形激光器的研究，窄線寬可調諧半導體激光器及相關技術等都走在了世界的前沿。　在對網絡的通信安全進行定義時需要從多方面來考慮。其定義從國際化的角度看來可以是信息的可用性、可靠性、完整性以及保密性。一般情況下網絡通信安全指的是依據網絡的特性由相關的安全技術以及預防計算機的網絡硬件系統遭迫害所采取的措施服務。

　　(二)影響網絡通信安全的因素

　　首先就是軟硬件的設施。許多的軟硬件系統一開始是為了方便管理才事先設置了遠程終端登錄的控制通道，這樣會極大程度的加大了病毒或者黑客攻擊的漏洞。除此之外很多軟件在一開始設計時雖然會將種種安全的因素考慮進去，但不可避免的時間一長就會出現缺陷。在出現問題后就需要立即發布補丁來進行漏洞彌補。與此同時一些商用的軟件源程序會逐漸變得公開或者半公開化的形態，這就使得一些別有用心的人輕易找到其中漏洞進行攻擊。在一定程度上使得網絡的通信安全受到威脅。

　　其次就是人為的破壞。某些計算機的內部管理員工由于缺乏一定的安全意識以及安全技術，利用自身的合法身份進到網絡中，從事一些破壞、惡意竊取的行為。最后就是TCP/IP的服務比較脆弱，由于因特網的基本協議就是TCP/IP 協議，這個協議的設計雖然比較有實效但是安全因素比較匱乏。這樣就會增大代碼的量，最終也會導致TCP/1P 的實際運行效率降低。因此TCP/IP其自身的設計就存在著許多隱患。許多以TCP/IP為基礎的應用服務比如電子郵件、FTP等服務都會在不同的程度受到安全威脅。

　　二、存在的安全問題

　　(一)計算機網絡中存在的安全問題。一是計算機網絡系統自身的問題。許多常用的操作系統都不同程度的存在安全漏洞，而黑客通常都是利用這些系統漏洞侵入計算機網絡，從而達到破壞系統的目的。其自身的問題可分為三個方面：1.由于系統在設計時存在不合理、不規范的情況或是缺乏安全性方面的考慮，從而影響了系統的穩定性和可擴充性;2.硬件配置不協調。由于在設計和選型時欠缺詳細、周密的考慮，致使網絡功能在實際發揮中受到不同程度的阻礙，從而影響了網絡質量;3.防火墻的局限性。雖然防火墻能夠在一定程度阻止來自外部的惡意攻擊，但是卻無法保證網絡的絕對安全，一旦防火墻被人為擴大了訪問權限，此時就會給黑客以可乘之機。二是計算機病毒。病毒是由編制者在計算機中插入的惡意數據程序，其主要功能是破壞計算機的硬件和軟件功能，使計算機無法正常工作。病毒具有以下特性：破壞性、寄生性、傳染性、觸發性及隱蔽性等，是威脅網絡信息安全最主要的因素之一。三是黑客。主要是利用計算機中的一些安全漏洞，采取不正當的手段非法入侵他人的計算機系統，其危害性比較大。

　　(二)通信信息網絡中存在的安全問題。隨著信息技術的發展，網絡通信已廣泛地應用于政治、軍事、經濟及科學等各個領域，它改變了傳統的事務處理方式，對社會的進步和發展起著很大的推動作用。同時，人們也越來越意識到信息安全的重要性，因此，信息在網絡通信中的安全性、可靠性日趨受到通信網絡設計者與網絡用戶的重視。網絡通信安全一般是指網絡信息的機密性、完整性、可用性、真實性、實用性、占有性。從技術層面上來看，反映在物理安全、運行安全、數據安全、內容安全四個方面。網絡通信的安全問題可以分為網絡間信息傳播安全和內網通信安全兩個方面。

　　三、解決網絡通信安全問題的主要對策

　　(一)網絡間信息傳播技術對策。信息安全對國家安全有著重大影響，需要準確認識信息安全的基本問題與表現方式，清晰了解保障信息安全所依賴的信息網絡化的客觀規律，從而做到有的放矢，確保網絡通信安全。網絡信息傳播安全主要是指網絡信息在傳播的過程中應保持信息本身的完整性、可用性和機密性。主要可采用以下五種技術：

　　一是防火墻技術。主要是通過在網絡之間設置屏障，阻止對信息資源的非法入侵，從而確保內部與外部之間的信息交互，是一種隔離控制技術。二是數字簽名技術。“數字簽名”就是通過某種加密算法生成一系列符號及代碼組成電子密碼進行簽名，來代替書寫簽名或印章。它能驗證出文件的原文在傳輸過程中有無變動，確保傳輸電子文件的完整性、真實性和不可抵賴性。同時，數字簽名技術還可以提高交易的速度和準確性。三是數字集群系統網絡技術。數字集群系統的信息安全主要涉及用戶鑒權、加密、分級用戶管理、日志管理、虛擬專網。數字集群通信系統經常應用于應急通信，因為其業務量具有突發性，擁塞控制對于數字集群通信網絡尤為重要。數字集群網絡的網絡結構具備較高的抗災變能力，對重點地區進行基站雙覆蓋，還擔負著應急通信的重大使命。四是量子密碼信息加密技術。這種加密方法是用量子狀態作為信息加密和解密的密鑰。五是入侵檢測技術。是用于檢測計算機網絡中違反安全策略行為的一種技術，該技術能夠及時發現并報告系統中的異常現象并進行限制，從而達到保護系統安全的目的。

　　(二)內網通信安全規范管理對策。一是規范管理流程、構建管理支持層、制定網絡安全管理制度。網絡的安全工作是通信工程中較為重要的一個方面，規范化的根本目的就是提高工作效率，確保網絡安全。因此，只有不斷優化管理過程、簡化管理環節、細化管理流程、強化管理基礎、提高管理效率，才能達到完善網絡安全建設的目的。二是采用安全交換機。由于內網的信息傳輸采用廣播技術，數據包在廣播域中很容易受到監聽和截獲，因此需要使用安全交換機。利用網絡分段及VLAN的方法從物理上或邏輯上隔離網絡資源，加強內網的安全性。三是訪問控制技術。是對系統內部合法用戶的非授權訪問進行實時控制，可分為任意訪問控制、強制訪問控制。四是操作系統的安全。從終端用戶程序到服務器應用服務以及網絡安全的很多技術，都是運行在操作系統上的。因此，保證操作系統的安全是整個系統安全的根本。五是使用代理網關。使用代理網關的好處在于網絡數據包的變換不會直接在內外網絡之間進行，內部計算機必須通過代理網關，進而才能訪問到Internet，這樣，便可以比較方便地在代理服務器上對網絡內部的計算機訪問外部網絡進行限制。

　　四、結束語

　　伴隨著網絡通信的全球發展，我們的生活工作與網絡之間的關系也變得越來越親密，在使用網絡通信提供的高效方面服務的同時，我們也遭受著網絡信息帶來的一些危害。因此只有相關部門制定完善的法律體系，擁有安全的技術才可以保證網絡的安全，進一步促進網絡通信的發展。計算機網絡技術在通信工程中的應用，雖然使工作效率得以提高，但網絡安全問題造成的威脅也不容忽視，因此，必須對計算機網絡安全高度重視，不斷加強技術手段應用和有效管理，才能確保通信工程建設全面健康發展。

　　參考文獻：

　　[1] 吳雪松,喬洪靜. 關于有線電視網絡安全管理措施方面的探討[J]. 黑龍江科技信息. 2011(24)

　　[2] 林榮惠. 氣象影視網絡安全與系統備份管理[J]. 中國科技信息. 2008(21)

　　[3] 李錦才. 論傳輸技術在通信工程中的應用及發展方向[J]. 廣東科技. 2008(24)

　　[4] 廖旭波. 論傳輸技術在通信工程中的應用及發展方向[J]. 科技資訊. 2009(03)

　　[5] 馮萬里. 3G移動網絡下的安全問題探討[J]. 科技資訊. 2011(23)

　　《通信技術》1967年創刊，辦刊時間已逾40多年。是由中華人民共和國工業和信息化部主管、中國電子科技集團公司第三十研究所主辦。國內創辦時間長、影響大的計算機專業媒體。國內外公開發行，國內統一刊號CN51-1167/TN，國際標準刊號ISSN1002-0802。《通信技術》一直以促進民族通信事業的發展為已任，專注于通信技術以及相關領域發展與趨勢的學術交流，集學術性、知識性、信息性為一體。力爭搭建好一個展示、交流、探討通信技術發展的良好平臺，同時，成為一個反映當代通信技術專業發展水平的面向世界的窗口。