前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡(luò)安全行動(dòng)范文,相信會(huì)為您的寫作帶來(lái)幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
關(guān)鍵詞:移動(dòng)通信;網(wǎng)絡(luò)傳輸;風(fēng)險(xiǎn);安全性
隨著移動(dòng)通信系統(tǒng)的快速發(fā)展,人們更加注重移動(dòng)通信網(wǎng)絡(luò)的安全性。尤其是對(duì)于現(xiàn)在4G網(wǎng)絡(luò)的使用,4G網(wǎng)具有很多優(yōu)點(diǎn),并促進(jìn)了移動(dòng)通信網(wǎng)絡(luò)的開放發(fā)展。為了可以讓網(wǎng)絡(luò)用戶更加滿意,移動(dòng)通信運(yùn)營(yíng)商給網(wǎng)絡(luò)用戶們提供了許多開放模式的應(yīng)用編程接入口。在網(wǎng)絡(luò)和無(wú)線都開放使用的現(xiàn)在,其中出現(xiàn)的最主要的問(wèn)題就是移動(dòng)通信系統(tǒng)的安全問(wèn)題。移動(dòng)通信在不斷優(yōu)化過(guò)程中給用戶帶來(lái)許多方便的同時(shí),其產(chǎn)生的風(fēng)險(xiǎn)性問(wèn)題也給人們的日常生活造成了影響。因此有必要對(duì)移運(yùn)通信網(wǎng)絡(luò)傳輸進(jìn)行安全系數(shù)研究,并更深一步對(duì)影響網(wǎng)絡(luò)傳輸?shù)囊蛩睾途唧w辦法進(jìn)行論述。
1移動(dòng)通信發(fā)展歷程
我國(guó)移動(dòng)通信技術(shù)的發(fā)展分為五個(gè)階段。第一個(gè)階段是模仿蜜蜂巢穴通信技術(shù),這種技術(shù)是使用無(wú)線組成網(wǎng)絡(luò)結(jié)構(gòu),然后把無(wú)線的終端和網(wǎng)絡(luò)有效的組合在一起。在20世紀(jì)的70年代到80年代,模擬蜂窩通信技術(shù)是非常受人們歡迎的。第二個(gè)階段是在20世紀(jì)80年代到現(xiàn)在21世紀(jì)初,這個(gè)階段主要是引用了一些外國(guó)的通信技術(shù),同時(shí)在這個(gè)階段開始出現(xiàn)了數(shù)據(jù)漫游和電話轉(zhuǎn)移等服務(wù)。第三個(gè)階段是從2G網(wǎng)發(fā)展到3G網(wǎng)的階段。第四個(gè)階段主要使用3G技術(shù),該階段的移動(dòng)通信網(wǎng)絡(luò)傳輸速度已經(jīng)大大提高。而第五個(gè)階段就是根據(jù)3G技術(shù),形成了4G網(wǎng)絡(luò)技術(shù)。
2移動(dòng)通信網(wǎng)絡(luò)傳輸面臨的安全性風(fēng)險(xiǎn)
2.1網(wǎng)絡(luò)自身的風(fēng)險(xiǎn)
由于計(jì)算機(jī)的軟件和系統(tǒng)本身就有很多缺點(diǎn),這就使許多計(jì)算機(jī)病毒和木馬很容易的進(jìn)入到計(jì)算機(jī)中,從而造成計(jì)算機(jī)里很多重要的信息和數(shù)據(jù)被病毒竊取和復(fù)制,導(dǎo)致計(jì)算機(jī)使用者的個(gè)人信息和隱私被泄露,甚至對(duì)用戶的經(jīng)濟(jì)利益造成了很大的損失?,F(xiàn)在我國(guó)一些無(wú)線網(wǎng)的發(fā)展速度是十分快的,雖然在一定程度上給用戶帶來(lái)了許多方便,但是同時(shí)也產(chǎn)生了很多負(fù)面影響,比如使用無(wú)線網(wǎng)來(lái)竊取用戶信息等,危害了用戶的使用和網(wǎng)絡(luò)傳輸?shù)陌踩?。手機(jī)是現(xiàn)在人們最經(jīng)常使用的移動(dòng)通信設(shè)備。由于手機(jī)的普遍,使很多犯罪分子有了更多的犯罪機(jī)會(huì),他們利用手機(jī)運(yùn)行的缺點(diǎn),安裝許多非法軟件來(lái)獲取手機(jī)用戶的個(gè)人隱私和重要的信息,或者是非法改變手機(jī)里面的數(shù)據(jù)。目前,在我國(guó)3G和4G網(wǎng)絡(luò)通信技術(shù)的使用中,出現(xiàn)的主要問(wèn)題是IP網(wǎng)絡(luò)和技術(shù),而且在這兩個(gè)網(wǎng)絡(luò)系統(tǒng)中因?yàn)槎季邆涑休d網(wǎng)絡(luò)和服務(wù)網(wǎng)絡(luò),所以對(duì)于IP的應(yīng)用更加普遍。站在運(yùn)營(yíng)商的角度上來(lái)說(shuō),因?yàn)楝F(xiàn)在4G網(wǎng)絡(luò)正處于不斷地發(fā)展和更新的新氣象,所以有必要對(duì)4G網(wǎng)絡(luò)進(jìn)行更加有效地控制和管理,及時(shí)地解決系統(tǒng)中出現(xiàn)的風(fēng)險(xiǎn)性問(wèn)題,提高通信系統(tǒng)的安全系數(shù)。
2.2網(wǎng)絡(luò)外在的風(fēng)險(xiǎn)
現(xiàn)如今,移動(dòng)通信網(wǎng)絡(luò)中最經(jīng)常出現(xiàn)的是網(wǎng)絡(luò)詐騙行為?,F(xiàn)在人們的日常生活和工作都要使用網(wǎng)絡(luò),雖然讓人們的工作和生活更加方便,但網(wǎng)絡(luò)也開始被一些不法分子利用,成為詐騙用戶的一種非法手段,這給人們?cè)谑褂镁W(wǎng)絡(luò)過(guò)程中帶來(lái)了嚴(yán)重的危害,因此有必要采用實(shí)際措施來(lái)保護(hù)網(wǎng)絡(luò)應(yīng)用的安全,減少不法分子詐騙行為的出現(xiàn),提高移動(dòng)通信的安全性和人們的網(wǎng)絡(luò)自身保護(hù)意識(shí)。
3影響移動(dòng)通信網(wǎng)絡(luò)傳輸安全的因素及控制措施
3.1傳輸組網(wǎng)的結(jié)構(gòu)以及設(shè)備不合理
不合格的傳輸組合網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備不能滿足網(wǎng)絡(luò)傳輸?shù)陌踩?,移?dòng)通信網(wǎng)絡(luò)設(shè)置采用的結(jié)構(gòu)十分的復(fù)雜,因此設(shè)置過(guò)程復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)很容易造成混亂的現(xiàn)象,從而降低了網(wǎng)絡(luò)傳輸?shù)乃俣?。為了減少這種情況的出現(xiàn),在進(jìn)行網(wǎng)絡(luò)建設(shè)前,相關(guān)人員應(yīng)該對(duì)整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)有一個(gè)大概的了解,并制定一個(gè)全面的實(shí)施方案,保證網(wǎng)絡(luò)建設(shè)的正確性,保證安裝的有序開展,從而降低通信網(wǎng)絡(luò)傳輸?shù)娘L(fēng)險(xiǎn)。另外,選擇什么類型的設(shè)備也很關(guān)鍵,一些單位在建設(shè)時(shí)選擇的設(shè)備只關(guān)注它能夠產(chǎn)生多大的經(jīng)濟(jì)利益,而不在乎設(shè)備的質(zhì)量好壞,所以造成很多設(shè)備的質(zhì)量不合格,并不能滿足建設(shè)的要求,增加了網(wǎng)絡(luò)建設(shè)的風(fēng)險(xiǎn)系數(shù),從而影響到移動(dòng)網(wǎng)絡(luò)傳輸安全。所以在網(wǎng)絡(luò)建設(shè)中要對(duì)使用的設(shè)備進(jìn)行嚴(yán)格把關(guān),根據(jù)建設(shè)的相關(guān)標(biāo)準(zhǔn)和要求對(duì)其進(jìn)行檢查和監(jiān)督,提高網(wǎng)絡(luò)傳輸?shù)陌踩浴?/p>
3.2環(huán)境因素
為了能夠讓移動(dòng)通信網(wǎng)絡(luò)應(yīng)用到更多地區(qū),所以能夠使用通信設(shè)備的地區(qū)也是非常多的。但是在一些偏遠(yuǎn)山區(qū),會(huì)因?yàn)橹車h(huán)境的惡劣和天氣的多變,從而導(dǎo)致信號(hào)差,降低了移動(dòng)通信設(shè)備的使用效率。除此之外,還可能會(huì)受到一些建筑或物體的影響,對(duì)移動(dòng)通信設(shè)備的信號(hào)造成干擾,從而降低了移動(dòng)通信網(wǎng)絡(luò)傳輸?shù)陌踩浴?/p>
3.3提高對(duì)終端用戶的網(wǎng)絡(luò)安全控制
在建設(shè)移動(dòng)通信網(wǎng)絡(luò)過(guò)程中,對(duì)于終端用戶,工作人員在開展保護(hù)措施的同時(shí)也要對(duì)其進(jìn)行防范。因?yàn)樵诮K端用戶應(yīng)用各種軟件的時(shí)候,很容易被軟件病毒入侵,從而導(dǎo)致移動(dòng)通信的安全系數(shù)降低,所以必須對(duì)終端用戶實(shí)行相應(yīng)的防范措施。一般防范的步驟是:首先對(duì)軟件的安全性進(jìn)行檢查,然后根據(jù)檢驗(yàn)結(jié)果來(lái)判斷其有沒(méi)有攜帶病毒,最后對(duì)用戶的軟件版本和殺毒軟件進(jìn)行合理的升級(jí)。從而保證通信網(wǎng)絡(luò)的安全。
3.4在通過(guò)外在的設(shè)備管理和組網(wǎng)結(jié)構(gòu)后,還必須在統(tǒng)一的物理網(wǎng)絡(luò)接入平臺(tái)上構(gòu)建各種基于業(yè)務(wù)的邏輯專網(wǎng)
因?yàn)樵谝苿?dòng)網(wǎng)絡(luò)中,制定的網(wǎng)絡(luò)安全措施還不能完全保障應(yīng)用軟件的安全運(yùn)行和用戶的正常使用。如果同時(shí)把安全措施都匯集到流量的出口,就會(huì)造成安全設(shè)備的運(yùn)行出現(xiàn)不正常的情況。所以一般使用杜絕業(yè)務(wù)邏輯專用網(wǎng)絡(luò)來(lái)避免這種情況的出現(xiàn)。這種網(wǎng)絡(luò)設(shè)置的地點(diǎn)一般在接入點(diǎn)名/用戶接入標(biāo)識(shí)/主叫號(hào)碼的上面。通過(guò)GTP或GRE的方式來(lái)進(jìn)行傳輸,一直要到業(yè)務(wù)網(wǎng)絡(luò)間的網(wǎng)關(guān)被解封了才會(huì)傳輸?shù)綐I(yè)務(wù)網(wǎng)絡(luò),從而通過(guò)這種網(wǎng)絡(luò),清楚地了解到數(shù)據(jù)的移動(dòng)方向和擁有的特點(diǎn)。
3.5在移動(dòng)通信網(wǎng)絡(luò)中加入“網(wǎng)絡(luò)準(zhǔn)入控制(NCA)”機(jī)制,從而實(shí)現(xiàn)對(duì)終端用戶的認(rèn)證
在移動(dòng)通信網(wǎng)絡(luò)中,對(duì)于3G和4G用戶,既要進(jìn)行保護(hù),也要進(jìn)行防范。隨著用戶數(shù)量的不斷增加,許多保護(hù)方法都不能有效地進(jìn)行實(shí)施。為了提高移動(dòng)通信網(wǎng)絡(luò)的安全性,必須要對(duì)網(wǎng)絡(luò)用戶進(jìn)行檢測(cè),從而有效提高終端防御病毒的能力。
4結(jié)束語(yǔ)
通信網(wǎng)絡(luò)的平穩(wěn)運(yùn)行離不開網(wǎng)絡(luò)傳輸,網(wǎng)絡(luò)傳輸?shù)馁|(zhì)量對(duì)運(yùn)營(yíng)商的服務(wù)質(zhì)量有著直接的影響,因此有必要強(qiáng)化對(duì)網(wǎng)絡(luò)傳輸?shù)目刂啤榱四茏尵W(wǎng)絡(luò)傳輸變得更加安全,在開展網(wǎng)絡(luò)建設(shè)工作之前,相關(guān)人員首先要對(duì)整個(gè)系統(tǒng)進(jìn)行科學(xué)的規(guī)劃,對(duì)網(wǎng)絡(luò)傳輸結(jié)構(gòu)進(jìn)行合理分布,保證網(wǎng)絡(luò)傳輸設(shè)備達(dá)到相關(guān)標(biāo)準(zhǔn),根據(jù)相關(guān)規(guī)定和要求選擇合適型號(hào)的網(wǎng)絡(luò)設(shè)備。當(dāng)通信網(wǎng)絡(luò)傳輸正常工作的時(shí)候,要保證傳輸?shù)陌踩?,有效地解決傳輸中出現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題。加強(qiáng)網(wǎng)絡(luò)傳輸整個(gè)系統(tǒng)的安全性,保障通信工作能夠有序、安全的進(jìn)行。
作者:鄭思疑 單位:廣東省電信規(guī)劃設(shè)計(jì)院有限公司
參考文獻(xiàn):
[1]孫玉鈺.移動(dòng)網(wǎng)絡(luò)支付的安全通信協(xié)議模型[D].吉林大學(xué),2014.
[2]趙蕾.移動(dòng)IPv6網(wǎng)絡(luò)安全移動(dòng)性管理技術(shù)研究[D].西安電子科技大學(xué),2014.
[3]張艷.移動(dòng)通信網(wǎng)絡(luò)傳輸安全性分析[J].科技創(chuàng)新與應(yīng)用,2016.
關(guān)鍵詞:安全性;同纜;網(wǎng)絡(luò)結(jié)構(gòu);雙節(jié)點(diǎn);雙平面;多分支;工作環(huán)境
隨著各運(yùn)營(yíng)商逐步完善自己的基礎(chǔ)網(wǎng)絡(luò),無(wú)線網(wǎng)絡(luò)覆蓋率將不再是影響移動(dòng)網(wǎng)絡(luò)質(zhì)量的主要原因,通信網(wǎng)絡(luò)的服務(wù)質(zhì)量主要取決于無(wú)線網(wǎng)絡(luò)優(yōu)化和通信設(shè)備的穩(wěn)定性。隨著各業(yè)務(wù)對(duì)傳輸需求的不斷增加,傳輸網(wǎng)絡(luò)的規(guī)模不斷擴(kuò)大,網(wǎng)絡(luò)組織日益復(fù)雜,傳輸網(wǎng)絡(luò)的安全性成為評(píng)估通信網(wǎng)絡(luò)服務(wù)質(zhì)量的重要因素。針對(duì)本地移動(dòng)通信傳輸網(wǎng)的特點(diǎn),如何進(jìn)一步完善現(xiàn)有的本地移動(dòng)傳輸網(wǎng)絡(luò),優(yōu)化傳輸網(wǎng)絡(luò)組織結(jié)構(gòu)、提高網(wǎng)絡(luò)的安全性,成為本地移動(dòng)傳輸網(wǎng)建設(shè)和優(yōu)化中的重點(diǎn)問(wèn)題。結(jié)合我多年對(duì)傳輸網(wǎng)絡(luò)的規(guī)劃建設(shè)和維護(hù)經(jīng)驗(yàn),粗略的探討如何提高本地移動(dòng)通信網(wǎng)中傳輸網(wǎng)絡(luò)的安全性。
一、針對(duì)影響安全因素,采取的措施
針對(duì)目前影響本地移動(dòng)傳輸網(wǎng)絡(luò)安全的因素,可以考慮在傳輸網(wǎng)絡(luò)建設(shè)初期進(jìn)行合理的規(guī)劃線路路由和組網(wǎng)方式,在網(wǎng)絡(luò)建設(shè)后期進(jìn)行合理的傳輸網(wǎng)絡(luò)優(yōu)化來(lái)提高傳輸網(wǎng)絡(luò)的安全性。
(一)光纜路由方面。在傳輸網(wǎng)絡(luò)建設(shè)前期,根據(jù)工程投資和實(shí)際情況合理的規(guī)劃工程建設(shè),盡量避免形成傳輸重要節(jié)點(diǎn)出入局同纜現(xiàn)象。
對(duì)于已經(jīng)形成的節(jié)點(diǎn)出入局同纜和同纜組環(huán),考慮期新建或者租用不同路由加以優(yōu)化解決。在傳輸工程設(shè)計(jì)之初和線路施工中,盡量避免形成星型網(wǎng)絡(luò)結(jié)構(gòu)和長(zhǎng)鏈路結(jié)構(gòu)。
(二)傳輸組網(wǎng)方面。工程前期做好前期規(guī)劃、工程建設(shè)中期做好組網(wǎng)設(shè)計(jì)、工程建設(shè)后期做好傳輸網(wǎng)絡(luò)優(yōu)化,盡量采用SDH環(huán)路保護(hù),甚至采用網(wǎng)狀網(wǎng)保護(hù)。
對(duì)于大容量或重要業(yè)務(wù)環(huán)路,考慮采用雙節(jié)點(diǎn)保護(hù)組網(wǎng);對(duì)大容量或多節(jié)點(diǎn)環(huán)路,考慮物理上組成雙平面?zhèn)鬏敪h(huán)或者多平面?zhèn)鬏敪h(huán)。
不能新建線路改造的星型結(jié)構(gòu),考慮采用相較分支結(jié)構(gòu)安全的同纜組環(huán)方式或跳纖分散支路的方式。
不能成環(huán)的重要分支鏈路,考慮利用同速率的SDH微波和傳輸設(shè)備進(jìn)行混合組網(wǎng),完成環(huán)路保護(hù)。
傳輸網(wǎng)絡(luò)的組網(wǎng)盡量避免過(guò)于復(fù)雜,盡量采用兩層組網(wǎng)結(jié)構(gòu)(骨干層和接入層)。
SDH傳輸環(huán)內(nèi)時(shí)鐘規(guī)劃也相當(dāng)重要,一定要避免時(shí)鐘互鎖或構(gòu)成環(huán)路,盡量避免時(shí)鐘鏈路過(guò)長(zhǎng)。
(三)傳輸設(shè)備方面。對(duì)重要傳輸節(jié)點(diǎn)關(guān)鍵單盤進(jìn)行1:1或者n:1熱備保護(hù)。
對(duì)重要電路采用業(yè)務(wù)分流或者負(fù)荷分擔(dān)的方式進(jìn)行調(diào)整。
環(huán)路上設(shè)備盡量采用同一家、同一型號(hào)的傳輸設(shè)備,避開不同廠家設(shè)備的對(duì)接;采用具備過(guò)壓保護(hù)功能的傳輸設(shè)備。在傳輸本地網(wǎng)中不建議大量的采用微波和PDH組網(wǎng)。
(四)其他一些因素考慮。由于移動(dòng)通信網(wǎng)絡(luò)不少通信機(jī)房在農(nóng)村,經(jīng)常存在著交流停電的現(xiàn)象,通信機(jī)房?jī)?nèi)后備電池在通信網(wǎng)絡(luò)中就起著至關(guān)重要的作用。從提高通信網(wǎng)絡(luò)的安全角度出發(fā),對(duì)于經(jīng)常停電的重要節(jié)點(diǎn)機(jī)房盡量采用大容量的后備電池,及時(shí)更換劣化的后備電池。
設(shè)備的工作電壓直接影響到設(shè)備是否能夠正常工作,不穩(wěn)定的工作電壓直接威脅著通信網(wǎng)絡(luò)的安全。建議做好下述幾點(diǎn):交流供電電壓不穩(wěn)定的情況,考慮增加交流穩(wěn)壓器;采用具備過(guò)電保護(hù)功能的傳輸設(shè)備,有效的防止“浪涌電流”;采用具備多次下電功能的直流配電柜,并能夠?qū)崿F(xiàn)下電電壓范圍的自行設(shè)置;采用與傳輸設(shè)備耗電量匹配的空開;重要傳輸設(shè)備采用雙路供電系統(tǒng);嚴(yán)格控制關(guān)閉傳輸設(shè)備電源后,立即恢復(fù)供電的操作。
傳輸設(shè)備的工作環(huán)境(包括設(shè)備工作的溫、濕度和環(huán)境衛(wèi)生等)也像供電電流一樣,影響著通行網(wǎng)絡(luò)的安全,節(jié)點(diǎn)機(jī)房的溫濕度嚴(yán)格的控制在設(shè)備標(biāo)稱范圍內(nèi),最好控制在最佳溫度。另外,通信機(jī)房應(yīng)該按照規(guī)范嚴(yán)格密封,保持機(jī)房?jī)?nèi)的潔凈。
二、與PDH相比SDH有哪些優(yōu)勢(shì)
SDH傳輸體制是由PDH傳輸體制進(jìn)化而來(lái)的,因此它具有PDH體制所無(wú)可比擬的優(yōu)點(diǎn),它是不同于PDH體制的全新的一代傳輸體制,與PDH相比在技術(shù)體制上進(jìn)行了根本的變革。
首先,我們先談一談SDH的基本概念。SDH概念的核心是從統(tǒng)一的國(guó)家電信網(wǎng)和國(guó)際互通的高度來(lái)組建數(shù)字通信網(wǎng),是構(gòu)成綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN),特別是寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)(B-ISDN)的重要組成部分。那么怎樣理解這個(gè)概念呢?因?yàn)榕c傳統(tǒng)的PDH體制不同,按SDH組建的網(wǎng)絡(luò)是一個(gè)高度統(tǒng)一的、標(biāo)準(zhǔn)化的、智能化的網(wǎng)絡(luò)。它采用全球統(tǒng)一的接口以實(shí)現(xiàn)設(shè)備多廠家環(huán)境的兼容,在全程全網(wǎng)范圍實(shí)現(xiàn)高效的協(xié)調(diào)一致的管理和操作,實(shí)現(xiàn)靈活的組網(wǎng)與業(yè)務(wù)調(diào)度,實(shí)現(xiàn)網(wǎng)絡(luò)自愈功能,提高網(wǎng)絡(luò)資源利用率。并且由于維護(hù)功能的加強(qiáng)大大降低了設(shè)備的運(yùn)行維護(hù)費(fèi)用。
下面我們就SDH所具有的優(yōu)勢(shì)(可以算是SDH的特點(diǎn)吧),從幾個(gè)方面進(jìn)一步說(shuō)明。注意與PDH體制相對(duì)比。
第一接口方面&
(一)電接口方面
接口的規(guī)范化與否是決定不同廠家的設(shè)備能否互連的關(guān)鍵。SDH體制對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)接口(NNI)作了統(tǒng)一的規(guī)范。規(guī)范的內(nèi)容有數(shù)字信號(hào)速率等級(jí)、幀結(jié)構(gòu)、復(fù)接方法、線路接口、監(jiān)控管理等。這就使SDH設(shè)備容易實(shí)現(xiàn)多廠家互連,也就是說(shuō)在同一傳輸線路上可以安裝不同廠家的設(shè)備,體現(xiàn)了橫向兼容性。
SDH體制有一套標(biāo)準(zhǔn)的信息結(jié)構(gòu)等級(jí),即有一套標(biāo)準(zhǔn)的速率等級(jí)?;镜男盘?hào)傳輸結(jié)構(gòu)等級(jí)是同步傳輸模塊――STM-1,相應(yīng)的速率是155Mbit/s。高等級(jí)的數(shù)字信號(hào)系列例如:622Mbit/s(STM-4)、2.5Gbit/s(STM-16)等,是通過(guò)將低速率等級(jí)的信息模塊(例如STM-1)通過(guò)字節(jié)間插同步復(fù)接而成,復(fù)接的個(gè)數(shù)是4的倍數(shù),例如:STM-4=4×STM-1,STM-16=4×STM-4。 國(guó)
(二)光接口方面
線路接口(這里指光口)采用世界性統(tǒng)一標(biāo)準(zhǔn)規(guī)范,SDH信號(hào)的線路編碼僅對(duì)信號(hào)進(jìn)行擾碼,不再進(jìn)行冗余碼的插入。想想看,為什么會(huì)這樣?
擾碼的標(biāo)準(zhǔn)是世界統(tǒng)一的,這樣對(duì)端設(shè)備僅需通過(guò)標(biāo)準(zhǔn)的解碼器就可與不同廠家SDH設(shè)備進(jìn)行光口互連。擾碼的目的是抑制線路碼中的長(zhǎng)連“0”和長(zhǎng)連“1”,便于從線路信號(hào)中提取時(shí)鐘信號(hào)。由于線路信號(hào)僅通過(guò)擾碼,所以SDH的線路信號(hào)速率與SDH電口標(biāo)準(zhǔn)信號(hào)速率相一致,這樣就不會(huì)增加發(fā)端激光器的光功率代價(jià)。
三、復(fù)用方式
由于低速SDH信號(hào)是以字節(jié)間插方式復(fù)用進(jìn)高速SDH信號(hào)的幀結(jié)構(gòu)中的,這樣就使低速SDH信號(hào)在高速SDH信號(hào)的幀中的位置是固定的、有規(guī)律的,也就是說(shuō)是可預(yù)見的。這樣就能從高速SDH信號(hào)例如2.5Gbit/s(STM-16)中直接分/插出低速SDH信號(hào)例如155Mbit/s(STM-1),從而簡(jiǎn)化了信號(hào)的復(fù)接和分接,使SDH體制特別適合于高速大容量的光纖通信系統(tǒng)。
另外,由于采用了同步復(fù)用方式和靈活的映射結(jié)構(gòu),可將PDH低速支路信號(hào)(例如2Mbit/s)復(fù)用進(jìn)SDH信號(hào)的幀中去(STM-N),這樣使低速支路信號(hào)在STM-N幀中的位置也是可預(yù)見的,于是可以從STM-N信號(hào)中直接分/插出低速支路信號(hào)。注意此處不同于前面所說(shuō)的從高速SDH信號(hào)中直接分插出低速SDH信號(hào),此處是指從SDH信號(hào)中直接分/插出低速支路信號(hào),例如2Mbit/s,34Mbit/s與140Mbit/s等低速信號(hào)。于是節(jié)省了大量的復(fù)接/分接設(shè)備(背靠背設(shè)備),增加了可靠性,減少了信號(hào)損傷、設(shè)備成本、功耗、復(fù)雜性等,使業(yè)務(wù)的上、下更加簡(jiǎn)便。
SDH的這種復(fù)用方式使數(shù)字交叉連接(DXC)功能更易于實(shí)現(xiàn),使網(wǎng)絡(luò)具有了很強(qiáng)的自愈功能,便于用戶按需動(dòng)態(tài)組網(wǎng),實(shí)現(xiàn)靈活的業(yè)務(wù)調(diào)配。
技術(shù)細(xì)節(jié):什么是網(wǎng)絡(luò)自愈功能?
網(wǎng)絡(luò)自愈是指當(dāng)業(yè)務(wù)信道損壞導(dǎo)致業(yè)務(wù)中斷時(shí),網(wǎng)絡(luò)會(huì)自動(dòng)將業(yè)務(wù)切換到備用業(yè)務(wù)信道,使業(yè)務(wù)能在較短的時(shí)間(ITU-T規(guī)定為50ms以內(nèi))得以恢復(fù)正常傳輸。注意這里僅是指業(yè)務(wù)得以恢復(fù),而發(fā)生故障的設(shè)備和發(fā)生故障的信道則還是要人去修復(fù)。
那么為達(dá)到網(wǎng)絡(luò)自愈功能除了設(shè)備具有DXC功能(完成將業(yè)務(wù)從主用信道切換到備用信道)外,還需要有冗余的信道(備用信道)和冗余設(shè)備(備用設(shè)備)。以下是一個(gè)具有自愈功能傳輸網(wǎng)的簡(jiǎn)單例子。
四、運(yùn)行維護(hù)方面
SDH信號(hào)的幀結(jié)構(gòu)中安排了豐富的用于運(yùn)行維護(hù)(OAM)功能的開銷字節(jié),使網(wǎng)絡(luò)的監(jiān)控功能大大加強(qiáng),也就是說(shuō)維護(hù)的自動(dòng)化程度大大加強(qiáng)。PDH的信號(hào)中開銷字節(jié)不多,以致于在對(duì)線路進(jìn)行性能監(jiān)控時(shí),還要通過(guò)在線路編碼時(shí)加入冗余比特來(lái)完成。以PCM30/32信號(hào)為例,其幀結(jié)構(gòu)中僅有TS0時(shí)隙和TS16時(shí)隙中的比特是用于OAM功能。
SDH信號(hào)豐富的開銷占用整個(gè)幀所有比特的1/20,大大加強(qiáng)了OAM功能。這樣就使系統(tǒng)的維護(hù)費(fèi)用大大降低,而在通信設(shè)備的綜合成本中,維護(hù)費(fèi)用占相當(dāng)大的一部分,于是SDH系統(tǒng)的綜合成本要比PDH系統(tǒng)的綜合成本低,據(jù)估算僅為PDH系統(tǒng)的65.8%。
五、兼容性移
SDH有很強(qiáng)的兼容性,這也就意味著當(dāng)組建SDH傳輸網(wǎng)時(shí),原有的PDH傳輸網(wǎng)不會(huì)作廢,兩種傳輸網(wǎng)可以共同存在。也就是說(shuō)可以用SDH網(wǎng)傳送PDH業(yè)務(wù),另外,異步轉(zhuǎn)移模式的信號(hào)(ATM)、FDDI信號(hào)等其他體制的信號(hào)也可用SDH網(wǎng)來(lái)傳輸。
那么SDH傳輸網(wǎng)是怎樣實(shí)現(xiàn)這種兼容性的呢?SDH網(wǎng)中用SDH信號(hào)的基本傳輸模塊(STM-1)可以容納PDH的三個(gè)數(shù)字信號(hào)系列和其它的各種體制的數(shù)字信號(hào)系列――ATM、FDDI、DQDB等,從而體現(xiàn)了SDH的前向兼容性和后向兼容性,確保了PDH向SDH及SDH向ATM的順利過(guò)渡。SDH是怎樣容納各種體制的信號(hào)呢?很簡(jiǎn)單,SDH把各種體制的低速信號(hào)在網(wǎng)絡(luò)邊界處(例如:SDH/PDH起點(diǎn))復(fù)用進(jìn)STM-1信號(hào)的幀結(jié)構(gòu)中,在網(wǎng)絡(luò)邊界處(終點(diǎn))再將它們拆分出來(lái)即可,這樣就可以在SDH傳輸網(wǎng)上傳輸各種體制的數(shù)字信號(hào)了。
訣竅:
在SDH網(wǎng)中,SDH的信號(hào)實(shí)際上起著運(yùn)貨車的功能,它將各種不同體制的信號(hào)(本課程主要是指PDH信號(hào))象貨物一樣打成不同大小的(速率級(jí)別)包,然后裝入貨車(裝入STM-N幀中),在SDH的主干道上(光纖上)傳輸。在收端從貨車上卸下打成貨包的貨物(其它體制的信號(hào)),然后拆包封,恢復(fù)出原來(lái)體制的信號(hào)。這也就形象地說(shuō)明了不同體制的低速信號(hào)復(fù)用進(jìn)SDH信號(hào)(STM-N),在SDH網(wǎng)上傳輸和最后拆分出原體制信號(hào)的全過(guò)程。
六、SDH的缺陷所在
凡事有利就有弊,SDH的這些優(yōu)點(diǎn)是以犧牲其他方面為代價(jià)的。
(一)頻帶利用率低
我們知道有效性和可靠性是一對(duì)矛盾,增加了有效性必將降低可靠性,增加可靠性也會(huì)相應(yīng)的使有效性降低。例如,收音機(jī)的選擇性增加,可選的電臺(tái)就增多,這樣就提高了選擇性。但是由于這時(shí)通頻帶相應(yīng)的會(huì)變窄,必然會(huì)使音質(zhì)下降,也就是可靠性下降。相應(yīng)的,SDH的一個(gè)很大的優(yōu)勢(shì)是系統(tǒng)的可靠性大大的增強(qiáng)了(運(yùn)行維護(hù)的自動(dòng)化程度高),這是由于在SDH的信號(hào)--STM-N幀中加入了大量的用于OAM功能的開銷字節(jié),這樣必然會(huì)使在傳輸同樣多有效信息的情況下,PDH信號(hào)所占用的頻帶(傳輸速率)要比SDH信號(hào)所占用的頻帶(傳輸速率)窄,即PDH信號(hào)所用的速率低。例如:SDH的STM-1信號(hào)可復(fù)用進(jìn)63個(gè)2Mbit/s或3個(gè)34Mbit/s(相當(dāng)于48×2Mbit/s)或1個(gè)140Mbit/s(相當(dāng)于64×2Mbit/s)的PDH信號(hào)。只有當(dāng)PDH信號(hào)是以140Mbit/s的信號(hào)復(fù)用進(jìn)STM-1信號(hào)的幀時(shí),STM-1信號(hào)才能容納64×2Mbit/s的信息量,但此時(shí)它的信號(hào)速率是155Mbit/s,速率要高于PDH同樣信息容量的E4信號(hào)(140Mbit/s),也就是說(shuō)STM-1所占用的傳輸頻帶要大于PDH E4信號(hào)的傳輸頻帶(二者的信息容量是一樣的)。
(二)指針調(diào)整機(jī)理復(fù)雜
SDH體制可從高速信號(hào)(例如STM-1)中直接下低速信號(hào)(例如2Mbit/s),省去了多級(jí)復(fù)用/解復(fù)用過(guò)程。而這種功能的實(shí)現(xiàn)是通過(guò)指針機(jī)理來(lái)完成的,指針的作用就是時(shí)刻指示低速信號(hào)的位置,以便在“拆包”時(shí)能正確地拆分出所需的低速信號(hào),保證了SDH從高速信號(hào)中直接下低速信號(hào)的功能的實(shí)現(xiàn)。可以說(shuō)指針是SDH的一大特色。
但是指針功能的實(shí)現(xiàn)增加了系統(tǒng)的復(fù)雜性。最重要的是使系統(tǒng)產(chǎn)生SDH的一種特有抖動(dòng)--由指針調(diào)整引起的結(jié)合抖動(dòng)。這種抖動(dòng)多發(fā)于網(wǎng)絡(luò)邊界處(SDH/PDH),其頻率低、幅度大,會(huì)導(dǎo)致低速信號(hào)在拆出后性能劣化,這種抖動(dòng)的濾除會(huì)相當(dāng)困難。
(三)軟件的大量使用對(duì)系統(tǒng)安全性的影響
SDH的一大特點(diǎn)是OAM的自動(dòng)化程度高,這也意味著軟件在系統(tǒng)中占用相當(dāng)大的比重,這就使系統(tǒng)很容易受到計(jì)算機(jī)病毒的侵害,特別是在計(jì)算機(jī)病毒無(wú)處不在的今天。另外,在網(wǎng)絡(luò)層上人為的錯(cuò)誤操作、軟件故障,對(duì)系統(tǒng)的影響也是致命的。這樣,系統(tǒng)的安全性就成了很重要的一個(gè)方面。
SDH體制是一種在發(fā)展中不斷成熟的體制,盡管還有這樣那樣的缺陷,但它已在傳輸網(wǎng)的發(fā)展中,顯露出了強(qiáng)大的生命力,傳輸網(wǎng)從PDH過(guò)渡到SDH是一個(gè)不爭(zhēng)的事實(shí)。
七、結(jié)論
傳輸網(wǎng)絡(luò)是電信網(wǎng)絡(luò)的基礎(chǔ),承載著電信運(yùn)營(yíng)商的所有業(yè)務(wù),傳輸網(wǎng)絡(luò)的質(zhì)量的好壞直接影響著運(yùn)營(yíng)商能夠提供服務(wù)的質(zhì)量水平。傳輸網(wǎng)絡(luò)的安全性主要受光纜線路路由、組網(wǎng)結(jié)構(gòu)性、傳輸設(shè)備性能,及其他外部環(huán)境等因數(shù)影響。為有效的提高傳輸網(wǎng)絡(luò)的安全性,在傳輸網(wǎng)絡(luò)建設(shè)前合理的規(guī)劃傳輸網(wǎng)絡(luò);在網(wǎng)絡(luò)建設(shè)期間嚴(yán)格的對(duì)傳輸設(shè)備進(jìn)行選型、合理的規(guī)劃網(wǎng)管數(shù)據(jù);在網(wǎng)絡(luò)建設(shè)后期,積極的優(yōu)化傳輸網(wǎng)絡(luò);在日常維護(hù)中,嚴(yán)格的保持設(shè)備正常的工作環(huán)境等。
參考文獻(xiàn):
[1]《Optix2500+光網(wǎng)絡(luò)工程師培訓(xùn)組網(wǎng)手冊(cè)》,華為技術(shù)有限公司.
[2]陳冰《固定網(wǎng)絡(luò)數(shù)字微波傳輸解決方案及應(yīng)用》\《通信世界》2006.40.
作者簡(jiǎn)介:肖榮(出生年1979年)、性別:男、籍貫(江蘇省揚(yáng)州市)
【關(guān)鍵詞】 移動(dòng)Ad Hoc網(wǎng)絡(luò) 粗糙集 安全性
一、引言
通常使用的移動(dòng)通信網(wǎng)絡(luò)一般是有中心的,需要基于網(wǎng)絡(luò)基礎(chǔ)設(shè)施才能運(yùn)行。例如3G網(wǎng)絡(luò)需要基站的支持。但有些特殊的場(chǎng)合如災(zāi)難以后的營(yíng)救,戰(zhàn)場(chǎng)上的部隊(duì)進(jìn)行推進(jìn),這些場(chǎng)合的通信不能依賴任何的基礎(chǔ)設(shè)施,需要一種快速自動(dòng)組網(wǎng)的網(wǎng)絡(luò)。Ad Hoc網(wǎng)絡(luò)能夠滿足這樣的需求,Ad Hoc網(wǎng)絡(luò)中所有結(jié)點(diǎn)的地位是平等的,節(jié)點(diǎn)不僅具有終端的功能,而且應(yīng)該具有報(bào)文轉(zhuǎn)發(fā)的能力。
由于節(jié)點(diǎn)的數(shù)據(jù)都是根據(jù)相應(yīng)的路由協(xié)議進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的,而這種網(wǎng)絡(luò)各節(jié)點(diǎn)的安全都具備不確定性,Ad Hoc網(wǎng)絡(luò)的安全性一直是研究的熱點(diǎn)。而研究不確定性問(wèn)題,粗糙集理論是一種較新較好的數(shù)學(xué)工具。
二、粗糙集理論
粗糙集理論,是繼概率論、模糊集理論這后的又一個(gè)處理不確定性的數(shù)據(jù)工具。作為一種較新的軟計(jì)算計(jì)法,粗糙集近年來(lái)已經(jīng)在很多科學(xué)和工程領(lǐng)域成功應(yīng)用。粗糙集理論是建立在分類機(jī)制的基礎(chǔ)上的,它將分類理解為在特定空間上的等價(jià)關(guān)系,對(duì)數(shù)據(jù)進(jìn)行劃分,每一被劃分的集合稱為概念。
粗糙集理論的主要思想是利用已知的條件,將不精確或不確定的集合用已知的條件來(lái)近似刻畫。粗糙集理論可以根據(jù)現(xiàn)有的條件來(lái)判斷一個(gè)對(duì)象a是不屬于集合B,結(jié)果有三種情況:對(duì)象a一定屬于集合B;對(duì)象a一定不屬于集合B;對(duì)象a可能屬于也可能不屬于集合B。
三、節(jié)點(diǎn)安全性分析
在粗糙集理論中,節(jié)點(diǎn)的信息是用屬性值對(duì)表來(lái)表示的。在通常情況下,表中的列對(duì)應(yīng)不同的屬性,行對(duì)應(yīng)著論域的節(jié)點(diǎn)對(duì)象。
3.1采集節(jié)點(diǎn)數(shù)據(jù)樣本
采集評(píng)估數(shù)據(jù)集樣本,在粗糙集理論中對(duì)應(yīng)的就是建立網(wǎng)絡(luò)安全評(píng)估論域,即抽取有代表性,能夠比較好描述系統(tǒng)特征的樣本集,然后將這些數(shù)據(jù)做為節(jié)點(diǎn)安全評(píng)估指標(biāo)。下面依據(jù)節(jié)點(diǎn)數(shù)據(jù)抽取N個(gè)樣本和20多項(xiàng)測(cè)試指標(biāo)。由于篇幅有限,如表3-1所示,研究選取3個(gè)樣本節(jié)點(diǎn),包括了節(jié)點(diǎn)位置,操作系統(tǒng),加密算法,延時(shí),重法次數(shù),是否安全6個(gè)測(cè)試指標(biāo)進(jìn)行安全評(píng)價(jià)。
表3-1 節(jié)點(diǎn)與是否安全的關(guān)系
設(shè)O表示安全節(jié)點(diǎn)的集合,則O={A,D},設(shè)I表示屬性操作系統(tǒng),加密算法,延時(shí)和重發(fā)次數(shù)構(gòu)成的一個(gè)等效關(guān)系,根據(jù)屬性值的不同,進(jìn)行不同等效類的劃分。
通過(guò)使用粗糙集的理論和方法,對(duì)移動(dòng)AD Hoc網(wǎng)絡(luò)節(jié)點(diǎn)安全性不確定的分析,研究以通過(guò)屬性值的不同進(jìn)行等效類劃分,總結(jié)出下面幾條規(guī)則,分析了節(jié)點(diǎn)安全性與各節(jié)點(diǎn)屬性的關(guān)系。
規(guī)則1:假如采用橢圓曲線和RSA算法,延時(shí)小于150ms重發(fā)次數(shù)小于500次,則此節(jié)點(diǎn)是安全節(jié)點(diǎn)。
規(guī)則2:假如采延時(shí)大于150ms重發(fā)次數(shù)大于500次,則此節(jié)點(diǎn)是不安全節(jié)點(diǎn)。
規(guī)則3:假如節(jié)點(diǎn)位置在辦公室,操作系統(tǒng)為linux,則此節(jié)點(diǎn)可能是安全節(jié)點(diǎn)。
四、總結(jié)
通過(guò)上面簡(jiǎn)化的量化樣本分析,可以表明使用粗糙集理論來(lái)研究移動(dòng)Ad Hoc網(wǎng)絡(luò)節(jié)點(diǎn)安全的不確定性非常的適合,可以出海量的數(shù)據(jù)中進(jìn)行數(shù)據(jù)挖掘,例用等效類的轉(zhuǎn)化為已知的條件,可以很好的總結(jié)出多個(gè)規(guī)則,這對(duì)研究Ad Hoc網(wǎng)絡(luò)節(jié)點(diǎn)的安全性非常有利。
參 考 文 獻(xiàn)
為了幫助同學(xué)們嚴(yán)格做到防范在先、警惕在前,規(guī)范自己的安全行為,結(jié)合學(xué)校9月27日召開的安全工作會(huì)議安排,9月28日,我校再一次緊鑼密鼓地召開了“乘安全之舟,揚(yáng)生命之帆”安全教育主題班會(huì)。
生命如夏花般絢爛,應(yīng)當(dāng)特別珍愛。班會(huì)上,班主任老師首先向同學(xué)們強(qiáng)調(diào)了校園內(nèi)外的人身安全問(wèn)題,包括交通安全、用水安全、用電安全、防溺水安全等等,幫助學(xué)生掌握基本安全常識(shí),保護(hù)好自身安全。
其次,臨近國(guó)慶假期,班主任老師還特別要求同學(xué)們注意財(cái)產(chǎn)安全、假期出行安全、網(wǎng)絡(luò)安全等,提高個(gè)人防護(hù)意識(shí),防范網(wǎng)絡(luò)詐騙,增強(qiáng)防范能力。
中國(guó)互聯(lián)網(wǎng)安全大會(huì)上,主辦方360公司董事長(zhǎng)兼CEO周鴻祎對(duì)網(wǎng)絡(luò)安全進(jìn)行了重新定義。他指出殺毒軟件已經(jīng)成為網(wǎng)絡(luò)安全中很小的組成部分。用戶在使用電腦的時(shí)候,開機(jī)速度變慢、操作反應(yīng)遲緩都會(huì)被認(rèn)為是“安全問(wèn)題”。周鴻祎表示,目前網(wǎng)絡(luò)安全已經(jīng)不單單是一家企業(yè)能夠滿足的,隨著未來(lái)安全威脅不斷擴(kuò)大,360非常希望能和安全行業(yè)的同行共同合作,也很愿意把360公司好的技術(shù),特別是在終端方面一些好的產(chǎn)品理念與大家分享。其實(shí)早在360舉辦的2013站長(zhǎng)大會(huì)時(shí),就可以非常明顯地看出:360公司正在轉(zhuǎn)變自身在安全領(lǐng)域的企業(yè)定位,跳出了單一安全軟件提供商的角色,向服務(wù)平臺(tái)提供商、技術(shù)解決者邁進(jìn)。也可以說(shuō)它從臺(tái)前漸漸走向了幕后,為其他安全領(lǐng)域的廠商們,提供了更廣闊的生存發(fā)展空間。
免費(fèi)殺毒軟件的領(lǐng)導(dǎo)者變身為安全行業(yè)組織者和協(xié)助者,“紅衣大炮”總是在不斷挑戰(zhàn)“游戲規(guī)則”與“秩序”。那么對(duì)我們普通用戶來(lái)說(shuō),360的悄然轉(zhuǎn)變又意味著什么呢?在此之前因它的出現(xiàn),網(wǎng)民們享受到了免費(fèi)殺毒的服務(wù),又因其不斷的“攪局”,使網(wǎng)民獲得了更多的知情權(quán)——所謂的安全并不那么安全。也許,未來(lái)更多更好的免費(fèi)產(chǎn)品,會(huì)匯聚在360安全開放平臺(tái)上,服務(wù)每位用戶。
此外,周鴻祎透露360將“360天眼”,與美國(guó)國(guó)防部等政府部門正在使用的“Fireeye(火眼)”APT防御體系相同類型的產(chǎn)品。其原理就是把企業(yè)的流量關(guān)進(jìn)沙箱運(yùn)行,層層分析后再將安全流量導(dǎo)出,禁止未知程序。幫助企業(yè)全流量偵聽和未知威脅捕獲產(chǎn)品,已經(jīng)通過(guò)國(guó)家權(quán)威部門的測(cè)試,即將為各類型的企業(yè)提供穩(wěn)定、高效的安全服務(wù)。
《互聯(lián)網(wǎng)時(shí)代的企業(yè)安全發(fā)展趨勢(shì)》
報(bào)告出爐
在本屆ISC上,國(guó)際著名信息技術(shù)研究分析公司Gartner還攜手360了名為《互聯(lián)網(wǎng)時(shí)代的企業(yè)安全發(fā)展趨勢(shì)》的報(bào)告。報(bào)告指出,中國(guó)企業(yè)網(wǎng)站安全問(wèn)題嚴(yán)峻:75.6%國(guó)內(nèi)網(wǎng)站存在高危漏洞,缺乏統(tǒng)一管理,易形成“木桶效應(yīng)”,至2020年以預(yù)防為主的安全策略將是無(wú)效的或徒勞的,需要建設(shè)立體防御體系才能有效解決。屆時(shí)信息保護(hù)、快速響應(yīng)和情報(bào)共享將成為信息安全策略基礎(chǔ)的重心。
研究表明,到2020年,企業(yè)所面臨的安全威脅將會(huì)更加多樣化,不僅僅是企業(yè)資產(chǎn),員工個(gè)人也可能遭到直接的攻擊。另外,雖然有些企業(yè)采用了統(tǒng)籌協(xié)調(diào)的安全管理,但有些企業(yè)的安全管理仍相對(duì)松散,因此針對(duì)每種不同的具體情況,企業(yè)應(yīng)對(duì)攻擊的響應(yīng)方式也會(huì)有所不同。為此,360公司特與Gartner共同合作,通過(guò)此次報(bào)告希望能夠?qū)Υ髷?shù)據(jù)、云計(jì)算與移動(dòng)互聯(lián)網(wǎng)時(shí)代下,企業(yè)安全面臨的主要挑戰(zhàn)與未來(lái)趨勢(shì)進(jìn)行總結(jié),并針對(duì)企業(yè)用戶提出具有針對(duì)性的建議。
移動(dòng)網(wǎng)絡(luò)安全成焦點(diǎn)
隨著移動(dòng)互聯(lián)網(wǎng)的普及,移動(dòng)安全問(wèn)題也成為此次大會(huì)的焦點(diǎn)之一。在9月23日下午舉辦的ISC移動(dòng)安全高峰論壇,360首席科學(xué)家、北萊羅納州大學(xué)蔣旭憲教授同360移動(dòng)研究院高級(jí)研究員周亞金演發(fā)表了題為“定制Android操作系統(tǒng)的安全隱患”的演講,并在現(xiàn)場(chǎng)演示了黑客如何利用定制手機(jī)引發(fā)的漏洞,導(dǎo)致惡意程序任意偽造來(lái)自銀行的短信。
演示過(guò)程中,這些銀行短信并非真實(shí)銀行所發(fā),而是由惡意程序偽裝而來(lái),且銀行短信內(nèi)容及發(fā)送號(hào)碼可被任意控制。也就是說(shuō),除銀行短信外,還可偽裝成親友號(hào)碼等更多的釣魚短信,使接收用戶喪失安全警惕,因此該類漏洞所出現(xiàn)的惡意程序具有非常大的迷惑性。
結(jié)果顯示,當(dāng)前手機(jī)廠商的定制會(huì)引入非常嚴(yán)重的安全漏洞。惡意軟件可利用這些漏洞來(lái)獲取系統(tǒng)權(quán)限,后臺(tái)靜默安裝應(yīng)用以及發(fā)送釣魚短信等等。同時(shí),在所分析的手機(jī)中,64%到85%的漏洞都是由于廠商的定制所造成的。不僅如此,同一廠商的Android手機(jī)的漏洞并不一定會(huì)隨著新型號(hào)的而減少。相反,新的手機(jī)有可能比舊型號(hào)的手機(jī)有更多的漏洞。
網(wǎng)絡(luò)營(yíng)銷 網(wǎng)絡(luò)通信 網(wǎng)絡(luò)廣告 網(wǎng)絡(luò)教育研究 網(wǎng)絡(luò)環(huán)境 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)實(shí)訓(xùn)報(bào)告 網(wǎng)絡(luò)優(yōu)化論文 網(wǎng)絡(luò)輿情論文 紀(jì)律教育問(wèn)題 新時(shí)代教育價(jià)值觀