通信网安全与保密

第一篇：通信网安全与保密

通信网的安全与保密课程综述

通信网的安全与保密课程综述

摘要：在社会不断进步，技术不断革新的现代社会。通信技术和网络的不断强大使得我们对于通信网络的安全与保密有了更高的关注。通信网络安全与保密主要是指保护网络信息系统，保证其保密性、完整性、可用性、真实性和可控性。现代通信网的安全与保密主要体现在有线网络和无线网络安全与保密方面。关键字： 安全性 保密性 有线网络 无线网络

正文：

1、我国当前通信网络安全现状

互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全同题。计算机系统及网络固有的开放性、易损性等特点使其受攻击不可避免。计算机病毒的层出不穷及其大范围的恶意传播，对当今El愈发展的社会网络通信安全产生威胁。现在企业单位各部门信息传输的的物理媒介，大部分是依靠普通通信线路来完成的。虽然也有一定的防护措施和技术，但还是容易被窃取。通信系统大量使用的是商用软件，由于商用软件的源代码．源程序完全或部分公开化，使得这些软件存在安全问题。在中国互联网络信息中心(cNMc)和国家互联网应急中心(cNCER曰近日联合发布的调查报告显示，在2009年。我国52％的网民曾遭遇过网络安全事件，网民处理安全事件所支付的相关服务费用共计153亿元人民币。据报告中显示，在遭遇网络安全事件的网民中，77．5％是因为在网络下载或浏览时遭遇病毒或木马的攻击。其中。网络安全事件给21．2％的网民带来直接经济损失，包括网络游戏、即时通信等账号被盗造成的虚拟财产损失，网银密码、账号被盗造成的财产损失等。

下面主要讲一下有线通信网络和3G移动通信网络安全和发展：

2、有线通信网络

2.1 有线网络面临安全威胁

有线网络面临的安全威胁包括：

电磁安全：随着侦听技术的发展以及计算机处理能力的增强，电磁辐射可能引发安全问题。

设备安全：当前设备容量越来越大，技术越来越复杂。复杂的技术和设备更容易发生安全问题。

链路安全：通信光缆电缆敷设规范性有所下降。在长江、黄河、淮河等几条大江大河上布放光缆时，基本都敷设并集中在铁路桥（或公路桥）上，可能出现“桥毁缆断”通信中断的严重局面。

通信网的安全与保密课程综述

信令网安全：传统电话网络的信令网曾经是一个封闭的网络，相对安全。然而随着软交换等技术的引入，信令网逐渐走向开放，无疑增加安全隐患。

同步外安全：同步网络是当前SDH传输网络以及CDMA网络正常运行的重要保障。当前大量网络包括CDMA等主要依赖GPS系统。如GPS系统出现问题将对现有网络造成不可估量的损失。

网络遭受战争、自然灾害：在网络遭受战争或自然灾害时，网络节点可能经受毁灭性打击，链路可能大量中断。

网络被流量冲击：当网络收到流量冲击时，可能产生雪崩效应：网络性能急剧下降甚至停止服务。网络流量冲击可能因突发事件引起，也可能是受到恶意攻击。

终端安全：典型的多业务终端是一个计算机，与传统的专用傻终端例如电话相比，智能终端故障率以及配置难度都大大提高。

网络业务安全：多业务网络很少基于物理端口或者线路区分用户，因此业务被窃取时容易产生纠纷。

网络资源安全：多业务网络中，用户恶意或无意（感染病毒）滥用资源（例如带宽资源）会严重威胁网络正常运行。垃圾邮件几乎摧毁了互联网电子邮件的信誉。

通信内容安全：网络传输的内容可能被非法窃取或被非法使用。

有害信息扩散：传统电信网不负责信息内容是否违法。随着新业务的开展，NGN必须关注有害信息通过网络扩散传播。2.2 网络与信息安全分层

通信网络安全应当分层研究。根据通信系统特点，通信网络和信息安全研究可以分成网络自身安全、业务提供安全、信息传递安全以及有害信息控制四个层面研究。

（1）网络自身安全

网络自身安全包括网络可靠性与生存性。网络可靠性与生存性依靠环境安全、物理安全、节点安全、链路安全、拓扑安全、系统安全等方面来保障。这里承载与业务网是拥有自己节点、链路、拓扑和控制的网络，例如传输网、互联网、ATM网、帧中继网、DDN网、x.25网、电话网、移动通信网、支撑网等电信网络。

网络自身安全应在控制、管理和数据层面保障。在控制层面，应在控制信息访问控制、控制信息验证、控制信息保密、控制信息通信安全和控制信息完整性方面保障安全。在管理层面，应在管理访问控制、管理信息验证、管理信息不可抵赖、管理信息保密性、管理信息通信安全、管理信息完整性方面保障安全。在数据平面，应在资源可用性方面保障安全。

（2）业务提供安全

网络服务安全包括服务可用性与服务可控性。服务可控性依靠服务接入安

通信网的安全与保密课程综述

全、服务防否认、服务防攻击等方面来保障。服务可用性与承载、业务网络可靠性以及维护能力等相关。服务可以是网络提供的DDN专线、ATM专线、话音业务、VPN业务、Internet业务等。

业务提供安全应在控制层面和管理层面保障。在控制层面，应在控制信息访问控制、控制信息验证、控制信息不可抵赖、控制信息保密、控制信息通信安全、控制信息完整性和控制信息隐私性方面保障安全。在管理层面应在管理访问控制、管理信息验证、管理信息不可抵赖、管理信息保密性、管理信息通信安全、管理信息完整性方面保障安全。

（3）信息传递安全

信息传递安全包括信息完整性、机密性和不可否认性。信息完整性可以依靠报文鉴别机制例如哈希算法等来保障；信息机密性可以依靠加密机制以及密钥分发等来保障；信息不可否认性可以依靠数字签名等技术保障。

（4）有害信息控制

有害信息控制主要是指传递的信息不包含中华人民共和国电信条例第五十七条所规定内容。第五十七条规定不得利用电信网制作、复制、发布、传播含有违反国家宪法、危害国家安全，泄露国家机密，颠覆国家政权，破坏国家统一、损害国家荣誉和利益、煽动民族仇恨，民族歧视，破坏满足团结等内容。

有害信息还包括当前突出的一些问题例如垃圾邮件、垃圾短信、BBS不良信息、病毒等。有害信息控制是指网络应采用一定技术和管理手段防止有害信息在网络上泛滥和扩散。

2.3 有线网络中与安全相关的技术发展趋势

终端趋向智能化：当前技术条件下，网络已经能承载多种业务。每个业务建设一张新网的模式已不再适合。为在一张网络上开展多种业务，必须将部分网络的智能转移到终端上。随着智能向终端的转移，可以预期会出现很多过去公共电信基础设施上没有出现过的安全问题。因此未来终端智能化是不可避免的，必须将智能在网络和终端合理分配才能有效保障公共电信基础设施安全。

业务趋向多样化：当前公共电信基础设施提供的业务比较单一，除了点到点的传输外就是电话业务。随着技术和市场的进一步发展，增值业务已成为运营中重要的内容。公共电信基础设施将不可避免地提供多种业务，满足各种个性化的需求。当然增值业务可以由公共电信基础设施运用商直接提供，也可以由内容提供商、应用提供商单独提供。

接入趋向无线：移动通信的出现已经极大地改变的生活。随着802.11的广泛使用，桌面局域网技术有了新的重要选择。未来能进行短距离（10米内）特别连接的无线个人域网（WPAN）设备会有很大的发展。3G技术可以预期。农村和偏僻地区会有低成本无线接入设备。

通信网的安全与保密课程综述

计算能力不断增强：个人计算机系统的计算能力不断增强。原有安全的加密算法逐渐变得不安全。随着终端计算能力的不断增加，为终端智能化提供了技术可能性。按照莫尔定律，可以预见计算能力还会不断增加。计算能力不断增加，伴随体积进一步减小仍然是不可避免的趋势。

网络规模继续扩张：随着技术的发展，电信网络规模越来越大。随着社会的进步，通信需求也会进一步增长，可以预期的是网络规模会进一步增长。在一个规模空前的大网上可能会出现各种意想不到的问题。网络复杂性也会随着网络规模的增长而增加。在当前网络上的运营经验并不能完全照搬到未来网络上。因此在“十一五”期间网络规模的增长会影响公共电信基础设施的安全。

新的通信技术不断出现：技术的发展决定随着技术的进步，新的通信技术和手段会不断涌现。

新的网络安全威胁不断出现：随着新技术、新业务、新运营方式的不断涌现，新的网络威胁会不断出现。公共电信基础设施会受到越来越多，各种各样新的安全威胁。随着互联网成为电信网络，互联网上的安全威胁越来越影响通信。垃圾邮件当前已成为全世界关注的问题。因此在“十一五”期间安全威胁的不断涌现将不可避免。

公共电信基础设施逐渐重视服务提供安全和内容安全：最初公共电信基础设施主要提供专线业务以及话音业务，上述网络与业务完全不能分离。在业务与网络合一情况下，只要网络自身是安全的就能正常提供服务。此外最初公共电信基础设施不关注传输的内容，只作一定的服务质量保障。因此最初公共电信基础设施主要关注网络自身安全。在越来越注重隐私的现实环境中必须关注内容传输的私密性。因此公共电信基础设施安全将从只关注网络自身安全转变为网络自身安全、服务提供安全与内容安全、传输安全并重。2．

4、有线网络安全标准进展

有线网络信息安全工作组是一个年轻的标准化组织，目前只有一个标准达到发布阶段，2个标准达到报批稿阶段，绝大部分文稿处于起草阶段。

当前网络安全比较关注设备安全，大部分项目都是设备安全技术要求以及设备安全测试方法。这些设备方面的技术要求和测试方法都将与入网管制配套。

当前网络层安全研究较少，主要是框架研究，包括感知IP网络安全框架与电信级IP承载网安全框架。

当前业务网安全主要集中在VoIP业务方面，主要是软交换和H.323方面的安全。包括安全框架、管理运维等。其他业务相关的安全还主要在各个业务的总体技术要求中考虑。

3、移动通信网络 3.1 3G安全威胁

通信网的安全与保密课程综述

3G系统的安全威胁大致可以分为如下几类：

(1)对敏感数据的非法获取，对系统信息的保密性进行攻击，主要包括： A、窃听：攻击者对通信链路进行非法窃听，获取消息；

B、伪装：攻击者伪装合法身份，诱使用户或网络相信其身份合法，从而窃取系统信息；

C、业务分析：攻击者对链路中信息的时间、速率、长度、源及目的等信息进行分析，从而判断用户位置或了解正在进行的重要的商业交易；

D、浏览：攻击者对敏感信息的存储位置进行搜索； E、泄露：攻击者利用合法接入进程获取敏感信息； F、试探：攻击者通过向系统发送信号来观察系统反应。

(2)对敏感数据的非法操作，对信息的完整性进行攻击，主要包括对信息进行操作：攻击者故意地对信息进行篡改、插入、重放或删除。

(3)对网络服务的干扰或滥用，从而导致系统拒绝服务或导致系统服务质量的降低，主要包括：

A、干扰：攻击者通过阻塞用户业务、信令或控制数据使合法用户无法使用网络资源；

B、资源耗尽：用户或服务网络利用其特权非法获取非授权信息；

C、误用权限：用户或服务网络可以利用它们的权限来越权获得业务或信息； D、服务滥用：攻击者通过滥用某些特定的系统服务，从而获取好处，或者导致系统崩溃。

E、拒绝：用户或网络拒绝发出响应。

(4)否认，主要指用户或网络否认曾经发生的动作。(5)对服务的非法访问，主要包括：

A、攻击者伪造成网络和用户实体，对系统服务进行非法访问； B、用户或网络通过滥用访问权利非法获取未授权服务。3.2 3G的安全策略1、3G安全体系结构

3G系统的安全体系结构中共定义了5组安全特性，如图1所示，每一组安全特性针对特定的威胁，并完成特定的安全目标。(1)网络接入安全

定义了为用户提供安全接入3G服务的安全特性，特别强调防止无线接入链路的攻击。包括： 用户标识的保密性;实体认证；加密；数据完整性。(2)网络域安全

定义了在营运商结点间安全传输数据的安全特性，保护对有线网络的攻击。网络域安全分为3个层次：

通信网的安全与保密课程综述

第一层(密钥建立)：密钥管理中心产生并存储非对称密钥对，保存其他网络的公开密钥，产生、存储并分配用于加密信息的对称会话密钥，接收并分配来自其他网络的用于加密信息的对称会话密钥；

第二层(密钥分配)：为网络中的结点分配会话密钥；

第三层(安全通信)：使用对称密钥实现数据加密、数据源认证、数据完整性保护。

(3)用户域安全

定义了安全接入移动站的安全特性。用户域安全包含用户到USIM的认证；USIM到终端的连接两个方面。

(4)应用程序域安全

定义了用户应用程序与营运商应用程序安全交换数据的安全特性。USIM应用程序为操作员或第三方营运商提供了创建驻留应用程序的能力，这就需要确保通过网络向USIM应用程序传输信息的安全性。其安全级别可由网络操作员或应用程序提供商根据需要选择。

(5)安全的可见度与可配置性

定义了用户能够得知操作中是否安全，以及对安全程度自行配置的安全特性。

2、认证与密钥协商(AKA)机制

3、数据加密与完整性保护

结论：在社会不断进步，技术不断革新的现代社会，通信技术和网络的不断强大使得我们对于网络安全与保密有了更高的关注。学完这门课，通信保密与安全的观念也更加深刻的贯穿于心中。而这个观念在军事、企业、银行等重要部门中尤为重要，在一些敏感的部分和掌握重要资料的部门都应该强化这一思想。虽然当前的一些相关技术能保证在运行中一些重要资料的安全，但是潜在的威胁还是不容忽视，应定期进行系统的检查，排除可能的漏洞。参考文献：

【l】张咏梅．计算机通信网络安全概速啊．中国科技信息，2006． 【2】杨华．网络安全技术的研宄与应用叨．计算机与网络，2008． 【3】冯苗苗．网络安全技术的探讨忉-科技信息，2008． 【4】4罗绵辉，郭鑫．通信网络安全的分层及关键技术，2007.【5】周伟勋．通信网络安全维护佣．中国新技术新产品，2009.

第二篇：通信网的安全与保密课程综述报告

HEFEI UNIVERSITY 通信网的安全与保密课程综述报告

题 目： 通信网的安全与保密课程综述报告 系 别： 电子信息与电气工程 专业 班级： 11通信工程（1）班 学 号： 1105021006 姓 名： 郭丽丽 导 师： 胡国华 成 绩：

2014年 5 月17 日

通信系统网络安全

11级通信一班

郭丽丽

1105021006

摘要：在社会不断进步，技术不断革新的现代社会。通信技术和网络的不断强大使得我们对于通信网络的安全与保密有了更高的关注。通信网络安全与保密主要是指保护网络信息系统，保证其保密性、完整性、可用性、真实性和可控性。现代通信网的安全与保密主要体现在有线网络和无线网络安全与保密方面。

关键字： 安全性 保密性 有线网络 无线网络

正文： 通信网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。通信网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。下面主要从有线通信和无限通信系统网络安全讨论。

1、有线通信系统网络安全

1.1有线通信网络安全概念

所谓有线通信网络安全，是指根据网络特性通过相应的安全技术和措施防止计算机通信网络中的硬件、操作系统、应用软件和数据等遭到破坏，防止非特权用户窃取服务。也就是说，通过采取各种安全技术措施，防止通信网络自然或人为破坏，确保网络正常运行。从网络的运行环节来分，网络安全有设备安全、数据传输安全、用户识别安全等几个方面。

1.2 有线通信网络安全的发展现状

干线通信以光纤通信为代表,容量自20世纪90年代以来一直发展很快。低损耗、高容量、低色散的单模光纤在通信干线中占绝对的主导地位。中继站距离可达100～200km,高效率低噪声光放大器可使最大无电中继距离达500～600km。各种色散补偿装置增加了色散受限系统的色散容限。传输系统从PDH过渡到SDH,SDH 体制下电路等级从STM-1发展到STM-64,密集波分DWDM使一根光纤的容量有上百倍的增加。交换系统的背板容量和吞吐率有上百倍的提高,骨干路由器和交换机提供多个吉位接口。面临的主要安全威胁有：

信令网安全：传统电话网络的信令网曾经是一个封闭的网络，相对安全。然而随着软交换等技术的引入，信令网逐渐走向开放，无疑增加安全隐患。

电磁安全：随着侦听技术的发展以及计算机处理能力的增强，电磁辐射可能引发安全问题。

设备安全：当前设备容量越来越大，技术越来越复杂。复杂的技术和设备更容易发生安全问题。

链路安全：通信光缆电缆敷设规范性有所下降。在长江、黄河、淮河等几条大江大河上布放光缆时，基本都敷设并集中在铁路桥（或公路桥）上，可能出现“桥毁缆断”通信中断的严重局面

网络遭受战争、自然灾害：在网络遭受战争或自然灾害时，网络节点可能经受毁灭性打击，链路可能大量中断。

网络被流量冲击：当网络收到流量冲击时，可能产生雪崩效应：网络性能急剧下降甚至停止服务。网络流量冲击可能因突发事件引起，也可能是受到恶意攻

击。

终端安全：典型的多业务终端是一个计算机，与传统的专用傻终端例如电话相比，智能终端故障率以及配置难度都大大提高。

网络业务安全：多业务网络很少基于物理端口或者线路区分用户，因此业务被窃取时容易产生纠纷。

网络资源安全：多业务网络中，用户恶意或无意（感染病毒）滥用资源（例如带宽资源）会严重威胁网络正常运行。垃圾邮件几乎摧毁了互联网电子邮件的信誉。

同步外安全：同步网络是当前SDH传输网络以及CDMA网络正常运行的重要保障。当前大量网络包括CDMA等主要依赖GPS系统。如GPS系统出现问题将对现有网络造成不可估量的损失。

通信内容安全：网络传输的内容可能被非法窃取或被非法使用。有害信息扩散：传统电信网不负责信息内容是否违法。随着新业务的开展，NGN必须关注有害信息通过网络扩散传播。

1.3 有线网络中与安全相关的技术发展趋势

终端趋向智能化：当前技术条件下，网络已经能承载多种业务。每个业务建设一张新网的模式已不再适合。为在一张网络上开展多种业务，必须将部分网络的智能转移到终端上。随着智能向终端的转移，可以预期会出现很多过去公共电信基础设施上没有出现过的安全问题。因此未来终端智能化是不可避免的，必须将智能在网络和终端合理分配才能有效保障公共电信基础设施安全。

业务趋向多样化：当前公共电信基础设施提供的业务比较单一，除了点到点的传输外就是电话业务。随着技术和市场的进一步发展，增值业务已成为运营中重要的内容。公共电信基础设施将不可避免地提供多种业务，满足各种个性化的需求。当然增值业务可以由公共电信基础设施运用商直接提供，也可以由内容提供商、应用提供商单独提供。

接入趋向无线：移动通信的出现已经极大地改变的生活。随着802.11的广泛使用，桌面局域网技术有了新的重要选择。未来能进行短距离（10米内）特别连接的无线个人域网（WPAN）设备会有很大的发展。3G技术可以预期。农村和偏僻地区会有低成本无线接入设备。

计算能力不断增强：个人计算机系统的计算能力不断增强。原有安全的加密算法逐渐变得不安全。随着终端计算能力的不断增加，为终端智能化提供了技术可能性。按照莫尔定律，可以预见计算能力还会不断增加。计算能力不断增加，伴随体积进一步减小仍然是不可避免的趋势。

网络规模继续扩张：随着技术的发展，电信网络规模越来越大。随着社会的进步，通信需求也会进一步增长，可以预期的是网络规模会进一步增长。在一个规模空前的大网上可能会出现各种意想不到的问题。网络复杂性也会随着网络规模的增长而增加。在当前网络上的运营经验并不能完全照搬到未来网络上。因此在“十一五”期间网络规模的增长会影响公共电信基础设施的安全。

新的通信技术不断出现：技术的发展决定随着技术的进步，新的通信技术和手段会不断涌现。

新的网络安全威胁不断出现：随着新技术、新业务、新运营方式的不断涌现，新的网络威胁会不断出现。公共电信基础设施会受到越来越多，各种各样新的安全威胁。随着互联网成为电信网络，互联网上的安全威胁越来越影响通信。垃圾邮件当前已成为全世界关注的问题。因此在“十一五”期间安全威胁的不断涌现将不可避免。

公共电信基础设施逐渐重视服务提供安全和内容安全：最初公共电信基础设施主要提供专线业务以及话音业务，上述网络与业务完全不能分离。在业务与网络合一情况下，只要网络自身是安全的就能正常提供服务。此外最初公共电信基础设施不关注传输的内容，只作一定的服务质量保障。因此最初公共电信基础设施主要关注网络自身安全。在越来越注重隐私的现实环境中必须关注内容传输的私密性。因此公共电信基础设施安全将从只关注网络自身安全转变为网络自身安全、服务提供安全与内容安全、传输安全并重。

1.4 有线通信网络安全的发展趋势与新技术

日本一研究小组开发的量子密钥技术在现实条件下实现了信息经光纤的安全传输，这一成果有望成为有线通信中防止信息泄露的有效手段。日本科学技术振兴机构和日本电气公司日前联合发布新闻公报称，两家机构开发的一种新技术，能从利用量子密码通信传输的数据中，推断出被窃听者所被窃取的信息量，研究人员以此为基础开发出能在现实传输条件下确保安全性的量子密钥分配系统。用这些新技术生成的随机数列作密钥可确保信息经光纤传输后，即使被窃取，所窃取的信息量也微乎其微。

量子理论认为，微观世界具有很多奇特的现象，利用这些现象可以实现信息的传输，其保密性很强。量子密码通信在把信息内容加密后传输的同时，把解密密钥也一起传输给对方。这种通信方式的解密密钥不重复使用，理论上可保证信息不被窃取，但仍然有漏洞。

研究小组此次推出的新成果改变了以往将完整的解密密钥传给对方的做法，而是将组成密钥的信息分散传输。对方接收到密钥“零部件”信息后，通过分析这些信息可推断出被窃取的信息量，将被窃取的信息从“零部件”中删除，用剩余的信息生成最终充当密钥的随机数列。试验结果表明，如果是１６个字母组成的密钥，那么应用新成果后，密钥被窃取的可能性只有１０的３３次方分之一，接近无法窃取密钥的理论状态。

公报说，今后研究小组将推动系统的低噪音化，以提高密钥生成的效率，并力争５年后新成果投入市场。

2、无线通信系统网络安全

无线通信技术是以无线电波为介质的通信技术。为避免系统间的互相干扰，所有无线通信系统使用国际（或国家）规定的频率资源，不同的无线通信系统使用不同的无线频段。无线通信与有线通信最大的区别：不同的通信目的和通信手段构成了不同的无线传播环境。

2.1 有线通信网络安全的发展现状

正当人类日益得益于世界范围的通信技术革命时，对通信系统本身安全问题的关注也从来没有象今天这样受到重视。这一方面是因为人们正越来越多地依赖于通信系统传送私人和商业的信息，但无线通信技术的普遍应用也是一个原因。搭线窃听是传统电话系统中最常用的窃听方式，但由于无线传输的广播性质，在无线接口上窃听别人的谈话远比在有线环境下简单，而且更加难以发现。同时，移动用户的流动性也带来了新的问题，诸如如何确认一个移动用户是否合法，以及如何保护与用户的位置等有关的个人信息。显然，如果不采取相应的措施，无线接口将是一个安全薄弱环节。更重要的是，这还同时将网络的有线部分暴露于各种安全威胁之下，从而威胁整个电信系统的信息安全。无线网络安全并不是一个独立的问题，企业需要认识到应该在几条战线上对付攻击者，但有许多威胁是无线网络所独有的，这包括：

1、插入攻击：插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口

令竟然完全相同。这是很危险的。

2、漫游攻击者：攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving ”;走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。

3、欺诈性接入点：所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。

4、双面恶魔攻击：这种攻击有时也被称为“无线钓鱼”，双面恶魔其实就是一个以邻近的网络名称隐藏起来的欺诈性接入点。双面恶魔等待着一些盲目信任的用户进入错误的接入点，然后窃取个别网络的数据或攻击计算机。

5、窃取网络资源：有些用户喜欢从邻近的无线网络访问互联网，即使他们没有什么恶意企图，但仍会占用大量的网络带宽，严重影响网络性能。

6、对无线通信的劫持和监视：正如在有线网络中一样，劫持和监视通过无线网络的网络通信是完全可能的。它包括两种情况，一是无线数据包分析，即熟练的攻击者用类似于有线网络的技术捕获无线通信。其中有许多工具可以捕获连接会话的最初部分，而其数据一般会包含用户名和口令。攻击者然后就可以用所捕获的信息来冒称一个合法用户，并劫持用户会话和执行一些非授权的命令等。第二种情况是广播包监视，这种监视依赖于集线器，所以很少见。

2.2 无线通信网络安全的发展趋势与新技术

随着无线电技术的进步，为了监听或窃取机密信息，专业人员早就可以不必物理地穿透通信电缆，只要通过特定的设备，就可重现当前某通信信道上的波形来。对于有线通信尚能这样，无线通信相信更不会太难。虽然目前广泛使用的跳频扩频技术可以让人难于截取，但也只是对普通人难而已，随着通信技术的飞速发展，相信很快就会普及起来。IEEE802.11标准制定了如下3种方法来为: 第一种方法是使用802.11的服务群标识符SSID。但是，在一个中等规模的WLAN上，即使每年只进行两次基本群标识符的人工修改，也足以证明这是一个低效的不可靠的安全措施。

第二种方法是使用设备的;<9地址来提供安全防范，显然这也是一个低水平的防护手段。

第三种安全机制相比前两种效果要好得多，即WEP。它是采用RC4算法来加密传输的网络分组，通过WEP协议来保护进入无线网的身份验证过程。但从有线网连接到无线网是通过使用某些网络设备进行连接（即网络适配器验证，而不是利用网络资源进行加密的），还有其他的一些不可靠问题，人们在重要点的加密场合，都不使用WEP安全协议。

要对数据通信过程进行加密，显然，TCP/TP（假定都是使用这一协议）协议的每一层都可以进行加密。大多数情形下在传输层和应用层各种应用软件都有自己的保密安全措施，如访问密码等鉴权机制。出于对现有资源进行保护或是降低成本的因素进行考虑，在这里只对网络层和网络接口层进行加密分析。在无线通信网络中，可以借鉴有线网络中的VPN技术来实现对无线通信数据的IP包封装和加密。

结论：

当前信息化已成为经济全球化过程中各国增强综合国力竞争的战略制高点。随着我国经济的持续增长和社会的不断进步，信息化对网络与信息安全提出更高的要求。网络与信息的安全性已成为维护国家安全社会稳定的焦点，成为影响国家大局和长远利益的重大关键问题。在因特网上传输放置内部的敏感信息，特别是具有极高价值的政治、军事和商业信息的单位和企业，自己必须解决其信息的安全保密问题，这是每个上网的单位和企业必须清楚的一件大事。上网的用户必须“各扫门前雪”，自己想法保护自己网络和网上信息。网络安全与信息保密，包括网络的脆弱性，面临的主要威胁，网络安全、信息保密的基本业务和一般安全保密技术，网络安全的实质就是要保障系统中的人、设备、设施、软件、数据以及各种供给品等要素避免各种偶然的或人为的破坏或攻击，使它们发挥正常，保障系统能安全可靠地工作。

参考文献: 1 白成杰,计算机通信网络技术及应用［M］,北京：人民邮电出版社，2002,［2］ 2 王达,虚拟专用网VPN精解［M］,北京：清华大学出版社，2004 3 冯苗苗．网络安全技术的探讨忉-科技信息，2008． 《通信网络的安全理论与技术》，戴逸民，王培康，陈巍编著，清华大学出版社，2006年1日出版

第三篇：信息安全与保密

信息安全与保密小组实验报告

小组成员：沈婷婷

黄海忠

汪芙蓉

Word.Excel.PPT是微软office套装中，最常用的几个软件，而软件加密，成为了日常必需学习的东西，因为密码，可以保护你的隐私或者商业机密。文件加密简单地说就是对原来为明文的文件按某种算法进行处理，使其成为不可读的一段代码，通常称为”密文”。使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径达到保护数据不被人非法窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。

本试验中3个软件的加密方法和密码取消，非常简单，在本文中，就不加解释了，主要是介绍一下，信息加密和解密的关系。密码是指为了保护文档安全，当你不希望别人打开或修改你的word时，你可以设置密码。不过不推荐这种加密方法，很容易破解，在线破解10秒钟破解结了，可以用winrar加密，这种加密吧密码直接加到文件中，一般是无法破解的。（WinRAR加密，是指长加密，不是简单的2-3位加密）

本实验使用解密软件是Rar Password Unlocker v3.2.0.1，该软件是一款基本学习型软件，支持1-3位简单密码破解，其中破解方法有暴力破解和字典破解两种，也是主流破解方法，暴力破解相对于字典破解，具有操作简单的优势，但是在破解精准度和时间上，会有所欠缺。本实验中，我们首先对word进行加密111，然后使用Rar Password Unlocker v3.2.0.1软件的暴力破解方法，经过130秒以后，破解出密码为111，同时也可以通过该软件取消密码，但是为了后续取消密码步骤，在这就不取消了，直接输入111进入文档，这样就是说，暴力破解通过每一个数字，字母，字符，按顺序尝试排列，最终还是可以获取密码的。该方法适用于一般无损坏可能的加密。而后面的Excel中，我们使用的是字典加密，该加密是通过规则破解也是一种非常有效的方式，这里面还会具体分为两种，一种是与帐号关联的规则，另外一种是与帐号无关的规则，与帐号关联的规则，比如注册帐号test，注册密码test123这样的（是不是很多人有这个习惯？），那简直是任何一个破解器的简单规则都可以胜任的；与帐号无关的，通常是有限度遍历模式，比如日期类型8位数字（如19730221）或6位数字（如780112）遍历或两位字母+六位数字遍历，（我知道很多朋友喜欢用生日做密码，那可真就不妙了），或者13+8个数字遍历（用手机号码做密码的朋友小心了），以及6位任意数字遍历，6位小写字母遍历（对付那些密码简单的朋友），2位字母+四位任意数字密码混排遍历（如ma1234），1位字母+4-5位数字混排遍历（如s7564），这些都是比较容易出彩的规则，按照规则遍历，是黑客对用户心理的一种考验，一些用户图好记而采用的密码，也就是黑客最容易想到和突破的了。该方式的破解能力较强，能快速破解.解密，常用于文件失去时间价值以后，例如试卷已经考完以后。解密过程和加密过程相似，在本报告中，也不详细介绍。

常用加密方法

（一）利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。

首先在开始菜单中选择”运行”，输入 gpedit.msc，回车，打开组策略配置窗口。选择”用户配置”->”管理模板”->”Windows 资源管理器”，双击右边的”防止从”我的电脑”访问驱动器”，选择”已启用”，然后在”选择下列组合中的一个”的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。

这时，如果你双击试图打开被限制的驱动器，将会出现错误对话框，提示”本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”这样就可以防止大部分黑客程序和病毒侵犯你的隐私了。这种加密方法比较实用，但是其缺点在于安全系数很低。厉害一点的电脑高手都知道怎么修改组策略，他们也可以把用户设置的组策略限制取消掉。因此这种文件加密方法不太适合对保密强度要求较高的用户。对于一般的用户，这种文件加密方法还是有用的。

（二）利用注册表中的设置，把某些驱动器设置为隐藏。

在注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer中新建一个DWORD值，命名为NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4(注意一定要在赋值对话框中设置为十进制的4)。如果我们新建的NoDrives想隐藏A、B、C三个驱动器，那么只需要将A、B、C 驱动器所对应的DWORD值加起来就可以了。同样的，如果我们需要隐藏D、F、G三个驱动器，那么NoDrives就应该赋值为8+32+64=104。怎么样，应该明白了如何隐藏对应的驱动器吧。目前大部分磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，WIndows下面就看不见这个驱动器了，就不用担心别人窥探你的隐私了。

但这仅仅是一种只能防君子，不能防小人的加密方法。因为一个电脑高手很可能知道这个技巧，病毒就更不用说了，病毒编写者肯定也知道这个技巧。只要把注册表改回来，隐藏的驱动器就又回来了。虽然加密强度低，但如果只是对付一下自己的小孩和其他的菜鸟，这种方法也足够了。

（三）利用Windows自带的”磁盘管理”组件也可以实现硬盘隐藏!

具体操作步骤如下：右键”我的电脑”->”管理”，打开”计算机管理”配置窗口。选择”存储”->”磁盘管理”，选定你希望隐藏的驱动器，右键选择”更改驱动器名和路径”，然后在出现的对话框中选择”删除”即可。很多用户在这里不敢选择”删除”，害怕把数据弄丢了，其实这里完全不用担心，Windows仅仅只是删除驱动器的在内核空间的符号链接，并不会删除逻辑分区。如果要取消隐藏驱动器，重复上述过程，在这里选择选择”添加”即可。

这种方法的安全系数和前面的方法差不多，因为其他电脑高手或者病毒程序也可以反其道而行之，把你隐藏的驱动器给找回来。利用第三方文件加密软件进行加密。

在这一领域的代表性文件加密软件是超级加密3000。超级加密3000采用了成熟先进的加密算法、加密方法和文件系统底层驱动，使文件加密和文件夹加密后的达到超高的加密强度，并且还能够防止被删除、复制和移动。其安全性和加解密速度都是可以让人放心的。不但适用于个人用户，而且企业用户的文件加密效果也极佳。

第四篇：安全与保密培训材料

天津市营配贯通项目安全与保密培训

********有限公司

一、安全培训

现场施工采集人员应牢记以下安全责任：

1．在施工中必须坚持安全第一、预防为主的安全生产方针，建立健全安全生产管理制度、消防安全制度、安全操作规程、安全生产责任制、防火责任制、保卫制度和群防群治制度。

2．现场施工应遵守国家和地方关于劳动安全劳务用工方面的法律法规及规章制度，保证其用工的合法性。必须按国家有关规定，为施工人员办理人身保险，配备合格的劳动防护用品、安全用具。

3．加强对施工现场和防护措施的检查和管理，及时纠正违章指挥和违章作业、消除火灾隐患，并提出改进措施，如期整改。

4．用于项目的测绘仪器及安全防护用具的数量和质量必须满足施工需要，并经有资质检验单位检验符合安全规定，且在有效期内，有明显检验标识，对因使用工器具不当所造成的人员伤害及设备损坏负责。

5．应佩戴甲方办理的临时工作证进入施工现场，工作证严禁转借他人。6．未经安全生产教育培训的人员，严禁上岗作业。

7．应提前熟悉工作现场环境，做好各类应急准备。在特殊偏远、戈壁荒漠区域工作，要保持通讯畅通。进入工作现场，要按照规定穿工作服，戴安全帽，戴手套。现场作业执行安全风险管控的要求及规定。

8．在采集涉及低压设备如开、锁表箱、配电箱时，要先验电，后工作。涉及临近高压设备如GIS数据采集、核对设备型号、容量等工作，要保持与带电设备的安全距离；需停电的工作必须停电进行；需开工作票的工作，需持有效合格的工作票开展工作。

9．在现场作业时要随时注意并提醒周围的人员做好防人身触电、防高处坠落、防物体打击等防范措施。

10．采集人员未经许可不得擅自进入危险区域作业。11．严禁采集人员在雷雨、台风、冰雹、雨雪天进行数据采集工作,如在数据采集过程中突遇雷雨等恶劣天气，采集人员应及时寻找安全地带躲避，不得继续作业或停滞于电网设备旁。

12．在街道等交通沿线测量时，应自觉遵守交通规则，并在测量现场附近设置警示标志，注意人员安全，避免交通隐患。

13．在郊外测量时，采集人员要随身携带防蛇、防蜂、防暑等药品。14．在数据采集中，在安置仪器和标志时要避开电缆、电线，避免触电。保证仪器设备安全。

15．严格遵守《测绘安全工作规程》、《国家电网公司电力安全工作规程》、《国家电网公司安全文明施工标准规程》以及国家有关法律法规。

二、保密培训

现场施工采集人员必须牢记以下保密责任：

1、必须根据测绘成果的密级，按国家有关保密法律法规的要求，采取有效的保密措施，严防泄密。

2、仅限于在本单位范围内使用测绘成果，不得扩展到所属系统和上级、下级、同级其他单位或者其他人。

3、对测绘成果不拥有复制、传播、出版、翻译成外国语言等的权利，不得向第三方提供。测绘成果的任何格式或者任何复制品视同原始测绘成果。

4、不得利用测绘成果编制出版其他地图。

5、应严格遵守国家电网公司信息安全制度，项目成果资料不得经过外网（互联网）传送。

6、存放成果资料的电脑必须与外网（互联网）保持物理隔绝。

7、项目员工的个人电脑不得留存项目成果数据。

8、在使用内网（国家电网公司信息内网）电脑时，不得插入非国网公司专配的外网U盘、手机、平板以及各类通信设备。

9、工作人员应严格遵守《中华人民共和国测绘法》、《中华人民共和国测绘成果管理条例》、《基础测绘成果提供使用管理暂行办法》、《国家电网公司保密工作管理办法》、《国家电网公司信息安全“三不发生”目标、“五禁止”要求和“八不准”措施》及有关法律法规和条例的要求。

参与培训人员签字：

第五篇：通信网心得体会

心得体会

经过对《通信网规划与实务》一学期的学习，不仅让我对电信网的概念、结构和主要的技术基础有了一个较为详细的了解；也让我学到了关于电信网规划基础的许多知识，甚至是利用图论的基本理论并将其应用在电信网的规划之中。对于这些理论知识的学习为我们的处理通信网的实际规划有了强有力的理论基础和整体概念。在期末对于两江省的通信网规划的综合性作业更是将我们一学期的理论学习真正用到了实处，通过我们自我的规划巩固了书本的理论知识，也让我们能够更加真切的理解所学，从而学以致用。

本次综合作业是以小组团队的形式对两江新区进行通信网的三年滚动规划，我担任了我们组的组长，所以更加感觉到任务的艰巨。因为以前对这方面的接触比较少，也没有做个类似的课程设计，所以在开始的时候不免显得比较吃力。对于通信网三年滚动规划的整体把握不是很清晰，在开始对于任务的分配上无从下手。在经过对导演组给的关于两江新区资料的仔细研究、对书本的理论知识进行强化以及通过网络资源查找关于通信网规划的相关信息后，对此次的综合性作业的方向有了整体性把握后，才开始了对于任务的分配和规划的设计。其实有时候事情的前期准备比做事情来的更为重要。

此次对于两江省通信网三年滚动规划的作业完成，不仅让我们强化了《通信网规划与实务》书中的关于电信网规划的理论和基础知识，更是让我学会了运用团队的力量来完成任务。因为毕竟一个人的力量是有限的，只有结合大家的思想和力量才能更好的完成这项任务。因为每个人有自己的优势和特点，所以作为组长应该清楚组员的能力有优势所在，让大家能够各司其职，这样才能完成好本次的任务。这次的作业也很好的锻炼了我的团队组织能力，可能作为组长，会比较累，但是我觉得也是一次机会，不仅让我学习到了课本和实践知识，也让我学到了人际间的沟通交流，和如何对团队进行管理，任务分配等实践能力。

人是一株会思考的芦苇，所为思考对于我们来说很重要。不管是在我们本次的规划设计中，还是在未来的学习生活中，这都是一项需要我们永远保持的习惯。多学习，多思考，这样将有利于我们对知识的学习，实践能力的锻炼……