中山供电局 528400
摘要：目前我国的通信工程正在大范围的扩张，通信工程技术也在不断的向前发展，其对社会经济以及我们的生活的影响也越来越大。通信的安全担负着每个用户之间信息安全传递的重要使命，也是保障信息通畅和信息安全的致命环节，一旦信息泄露，则因此造成的损失是无法估计的。为此，本文就如何加强通信工程安全管理的具体措施谈谈个人见解。
关键词：通信工程；安全管理；管理措施
引言：
随着19世纪美国人发明电报之日起，现代通信技术就已经产生。为了适应日益发展的技术需要，通信工程专业成为了美国大学教育中的一门学科，当前也正随着现代技术水平的不断提高而得到迅速发展，因此对加强通信工程安全管理问题的研究有着十分重要的现实意义。
1.目前通信安全存在的主要问题
虽然很多网络安全技术人员绞尽脑汁、投入大量的精力来应对通信安全泄密问题，但是网络信息泄密事件还是层出不穷，例如：2013年7月，全国各地数家商业银行连续发生多起银行卡被莫名盗刷的案件，涉案客户近千名，案发地点跨越全国9个省区14个市，公安部将此案定为“海燕3号”专案，由广东省挂牌督办。2014年9月该案告破。这些黑客利用从网络泄密数据库中所掌握的用户数据，成功破译了19万个银行账户资料，可提现金额近15亿。黑客先是通过某网站的漏洞，用自编程序抓取了约60万条公民个人身份信息，再将这些信息导入自己编写的批量登录程序中，碰撞出取款密码与网银登录密码、邮箱密码一致的账户信息，从而使19万个银行账户的14.98亿资金轻松落入其掌控之中。
从近些年所发生的轰动一时的信息泄密事件看来，信息泄密不仅给受害人造成名誉和财产的损失，同时也给受害人造成了巨大的心灵伤痛和精神伤害。
2.当前通信工程存在安全问题的主要原因
2.1信息在接收过程中被窃取
如今，大部分计算机用户的系统或者应用模型都是安装在裸机之上，这种安装部署管理模式较为简单。而这种部署的操作系统劣势在于：无法脱离直接安装于裸机之上的操作系统，从而使得用户在使用时只能借助于系统本身默认的安全机制进行防护，这种较为僵化的策略并不是行之有效的安全策略。同时来自第三方软件的漏洞较多，对自身保障的安全措施不够到位，或者与计算机本身的安全机制相冲突，致使木马病毒有机会侵入到机器内部，对系统进行干扰、控制，从而获取非法信息资料，进而威胁到个人信息系统的信息安全。
2.2设备自身潜藏安全隐患
造成网络安全存在漏洞威胁的重要原因之一是服务器设备本身潜藏着隐患。因特网所实行的是TPC/IP协议，其优点是实用性强，不足之处是安全性较低。所以其搭载的信息潜藏着巨大的威胁，而电子邮件服务是以TPC/IP协议为基础运行，所以机器受到病毒侵扰和黑客攻击的风险和概率要大得多。
2.3网络管理员缺乏安全意识
信息泄密的重要原因之一就是网络管理员安全意识的薄弱，缺乏信息安全的保护意识。许多网点对于防火墙的权限访问设置比较宽松，这一疏漏使得很多时候的可疑访问权限也不受控制，防火墙形同虚设，此外，网络内部人员的无限制访问也给黑客从服务器中获取信息提供了便利，但是网络管理员对这一方面信息的泄密却毫无所知。
期刊文章分类查询,尽在期刊图书馆
2.4人为的恶意攻击
目前关于网络安全领域的法律机制还不健全，而许多公民法律观念和道德意识淡薄，出于一己私利的目的不惜铤而走险，通过各种技术进行渗透，或利用通话语音来截取或破解别人的网络系统，获取信息数据资源，从中牟利。
3.加强通信工程安全管理的具体措施分析
提高通信工程安全管理，不仅能从根本上保障通信工程的顺利使用，同时还能保障人们的根本利益。因而在其实施的过程中有着极其重要的作用。而在其加强完善的过程中，主要有以下几种方法：
3.1颁布相关法律制度，监管网络通信领域的安全
规范网络行为可以通过法律途径来解决。健全的法律制度可以尽快弥补网络通信安全的漏洞，有助于提早防御犯罪分子的犯罪行为，打击各种网络犯罪，从源头保证整个网络通信的安全性，肃清网络的不良风气，建立良好的网络秩序，帮助人们养成良好的上网习惯。《中华人民共和国网络安全法》的正式实施，不仅从法律上保障了广大人民群众在网络空间的利益，有效维护了国家网络空间主权和安全，还有利于信息技术的应用和发展互联网潜能，具有里程碑意义。
3.2加强安全培训，提高通信工程中工作人员的责任心
通信工程中的安全管理是保障安全生产的重要方法，这需要制定安全管理制度及相关安全生产的岗位责任制，安全管理制度主要是为了提高工作人员的自我保护意识及自我防护能力，同时工作人员的责任心对工作来说是相当重要的，那些责任心比较强的员工，能够细致地观察问题并善于思考，这样就能及时发现安全工作中所存在的安全事故隐患，防止事故的发生，因此，加强相关工作人员的工作责任心，能够有效提高通信工程的安全运行。这需要加强员工的培训工作，提高工作人员的安全意识及管理技术能力，并对工作人员定期进行教育考核，从而保证所有员工均具备一定安全生产素质。在培训工作中，不能走过场搞形式主义，要确实加强员工安全意识及安全技术能力。
3.3加强设备安全防护，避免网络安全事故
加强设备安全防护的管理工作，充分了解网络通信的安全形势，把握当前安全防护的趋势，了解计算机网络发展的客观规律。加强网络信息传播的安全系数：在网络之间设置防火墙，阻止非法访问，确保内外交流的隔离控制；通过数字签名技术，保障数据传输的完整性与真实性，保证数据传输的速度与稳定性；通过用户鉴权加密和虚拟专网等数字集群系统，保障应急通信的正常开启；以量子状态为依托的量子密码信息加密技术，对信息进行加密，并以此为解密手段；利用对安全策略违反情况进行检测，通过入侵检测技术限制异常行为，保障系统稳定安全。
3.4设置数据加密、备份与恢复
数据的加密很有必要性，对于一些重要的文件设立相应的加密程序，可以保证文件只能在一定的人员手中进行传递和观看，也就进一步增加了文件的保密性。数据加密的方法有很多种，通常采用的是对文件进行单独加密或对一些U盘、计算机等外设进行加密，以对使用人员进行限制。另外对于数据文件进行备份也十分重要，因为在操作过程中难免会有人员因为不熟悉操作流程或一时失误而导致数据的丢失或泄密，或者因为病毒感染而造成文件的破坏，所以要进行相应的数据备份，这样在发生突发情况时能进行系统和信息的及时恢复，保障信息的正常使用和系统安全。
结束语：
随着我国科学技术的不断进步和增强，网络通信活动已经渗透到人们生活的方方面面，不仅关系着我国经济社会的发展，也关系着人们日常的沟通交流，因此通信设备在人们的生活中扮演着重要的作用。因此，我们必须要通过采取必要的措施加强通信工程的安全管理，保障人们的正常通信安全。
参考文献
[1]张彦秋，王志波.强化通信工程安全管理的对策[J].通信管理与技术.2013.
[2]姬长城.探索强化通信工程安全管理的对策[J].信息与电脑.2012.
[3]孙旭东.通信工程建设项目的安全管理问题探讨[J].中国新通信.2016.
论文作者:顾赟
论文发表刊物:《建筑学研究前沿》2017年第29期
论文发表时间:2018/3/9
标签：通信工程论文; 信息论文; 安全管理论文; 网络论文; 通信论文; 数据论文; 工作人员论文; 《建筑学研究前沿》2017年第29期论文;