对通信网络安全与防护的思考.docx

《对通信网络安全与防护的思考.docx》由会员分享，可在线阅读，更多相关《对通信网络安全与防护的思考.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、对通信网络安全与防护的思考 摘要：信息技术的快速发展自然而然就带动了通信网络的快速崛起，既给通信网络供应难得的发展机遇，也不行避开的给通信网络带来肯定的平安隐患。本文探讨了目前关于通信网络中存在的平安威逼问题，对通信网络平安与防护进行深化的思索，提出了提高网络通信平安的防护策略。 关键词：通信网络；平安隐患；管理体系；平安与防护 中图分类号：TN918.91文献标识码：A文章编号：1017-95101 (2022) 02-0000-02 Thinking of Communication Network Security and Protection Li Jian (Qinhuangdao

2、Branch of China Tietong Group Ltd.,Qinhuangdao066101,China) Abstract:The rapid development of information technology naturally led to the rapid rise of the communications network,both communications network to provide rare opportunities for development,but also inevitable to the communications netwo

3、rk to bring some security risks.This paper discusses the security threats that currently exist on the communication network,in-depth thinking on the communication network security and protection,protection strategies to improve the security of network communications. Keywords:Communication network;S

4、ecurity risks;Management system;Safety and Protection 一、前言 计算机网络包括两个部分：计算机和通信网络，计算机是信源或者终端，通信网络则是进行数据传输和交换，它最终实现计算机网络的资源共享。随着信息技术的不断更新，我国通信网络产业也在快速发展。目前，国内的通信网络系统覆盖地域广袤，设备困难多样，针对各种特定类型的通信设备，许多的网管系统基本实现了运用专用的接口协议。 信息技术的快速发展，自然而然就带动了通信网络的快速发展，随着国民经济信息化进程的加快，使得信息技术得到普及，而各行业通信网络的依靠程度越来越高。通常，机遇与挑战是并存的，一方

5、面给通信网络带来了发展机遇；另一方面又不行避开的给通信网络的平安造成肯定的挑战。当前，通信网络平安问题日渐凸显，如病毒，黑客等等窃取信息的方式也不计其数，所以如何应对这些通信网络出现的平安问题，也就是保证网络通信的平安性是目前通信工程须要急需解决的难题。 为了维护网络通信的信息系统的正常工作，预防网络平安事故以保证通信网络的平安，防范猖狂的网络犯罪。须要制定相关的网络通信信息系统的平安防护策略。 二、通信网络平安防护工作现状 通信网络平安防护包括：网络平安的等级爱护、网络平安的风险评估和网络平安的灾难备份等，这些都以事前防护和打算为主的，最终通过技术和管理落实和改进通信网络平安的维护和管理，并

6、且与网络平安的重要性及潜在的威逼相适应，以提高通信网络的平安水平，降低重大网络平安事务的发生概率，以“主动防卫、综合防范”为指导方针，以“预防为主”的原则，关键是进行事前预防爱护。 通信网络平安是依据网络特性，通过相应的平安技术和措施以防止通信网络中泄露、破坏或更改了操作系统、软件、硬件和数据等资源，预防非法用户窃取服务，以确保通信网络的正常运行；网络通信平安包括设备平安、用户识别平安以及数据传输平安等内容。 国内外对通信网络平安的探讨始终在进行，国外很早就进行信息网络平安探讨，探讨全面而广泛。上个世纪73年头美国在网络平安技术基础理论探讨成果“计算机保密模型”的基础上，制定了“可信计算机系统

7、平安评估准则”，之后又制定了网络系统数据库方面和系列平安说明，形成了平安信息体系结构的准则3。平安协议对信息平安而言是必不行少的，包括基于状态机、代数工具和模态逻辑三种分析方法。而今密码学成为网络信息平安的重要技术，近年来各个国家和地区相继举办信息学及平安密码学术会议。当前探讨的热点是密钥密码，而电子商务的平安性也受到极大关注，目前处于探讨和发展的阶段，加快了密钥管理及论证理论的探讨步伐。国内的信息网络平安探讨经验了两个阶段：通信保密和数据爱护。目前主要从平安体系结构、现代密码结论、平安协议、信息分析和监控等方面提出的系统完整和协同的通信网络平安与防护的方案。2022年起先，国家的信息化部及工

8、业安排每年对通信网络进行平安等级爱护、通信风险评估，网络通信的灾难备份等相关防护工作。 三、探讨通信网络中的平安隐患 随着通信网络的一体化和互联互通，以及共享资源步伐的加快，通信的平安和保密问题就显得特别重要。 关于平安管理体系建设 首先，网络平安机构不够健全，网络平安维护队伍还不充溢。目前，非传统平安问题不断增加，而企业在进行人员素养培育、人员的配备及机构的设置未能很好地适应管理工作。其次，未能很好的统筹网络平安管理工作，整体性不足。虽然在业务发展中，各运营企业相继建设了不少的网络和系统，但没有统筹谋划和监督管理，缺乏统一标准，运营企业各自管理网络和系统的平安，因此，必定存在平安隐患。再者，

9、由于缺乏平安技术手段。网络的应急处置、预警监控、平安防护和审计等技术水平不高。最终，网络平安制度未完善，未能涉及每个环节。平安管理主要集中在运行维护环节而忽视其他环节，最近几年企业建设了不少IT系统，但上线前未对设备和系统进行彻底的平安检测，同样带来平安隐患。 关于适应形势的发展 运营企业未能深化相识到通信网络的基础性以及全局性作用，随着通信网络移动化、IP化、智能化的发展，网络平安观念相对滞后，传统的网络通信平安意识仍停在设备牢靠性等物理平安层面上，而对网络攻击、非法远程限制和病毒传播等威逼意识仍旧不够，对通信网络平安防护的投入很少，对网络平安存在侥幸心理。 关于规范第三方服务的管理 运营企

10、业在信息和网络系统的平安的保障、规划的设计、建设集成和网络的运行维护等环节基本都依靠第三方服务。但是由于缺乏规程规范和制度，运营企业对第三方服务的管控力度不够，致使服务过程存在较大风险。 防护措施落实不到位 目前，网络通信防护内容主要是防病毒、防攻击、防入侵。但是，防护措施落实不够，未能防范和抵挡网络系统的内外部平安风险，DDOS攻击堵塞城域网和IDC的事务时有发生；未能刚好升级软件，漏洞管理不刚好，被爱护主机或系统会因为漏洞遭到黑客的攻击；假如没做好不同平安域之间和内外网隔离及其访问限制工作，就可能导致不同系统间的非授权访问；服务器或者系统开放不必要的服务和端口就会给黑客有机可乘，通过远程攻

11、击和入侵；没有启用平安日志或者没做好日志审计工作就会对故障的排查及处理，平安事务的还原工作带来困难。 关于网络的平安意识 目前，运营企业的网络和系统本身平安性不足，存在许多平安漏洞，而运营企业本身的内部网络防范措施不足，太过依靠边界平安，因此存在严峻的平安隐患。 关于远程维护管控措施 有的远程维护管理网络平台本身就有漏洞，而远程维护管理限制的审批的管理、平台的管理、日志的审计以及实时的监控等措施也不足，因此业务系统同时存在内外部的平安隐患。 灾难备份工作不够完善 随着网络的集中管控程度的提高，在部分网络单元中，还存在同管道、单节点、单路由等问题。 四、关于网络平安的防护 关于网络平安维护的新状

12、况和新问题 监管部门应当加强管理及随时探讨新技术带来的平安问题，为提高工作的有效性和主动性，应刚好提出相关的措施。 关于平安防护的检查力度 在传统的平安防护检查的基础上，须要制订和完善平安防护标准以针对非传统平安的薄弱环节和突出问题，深化开展风险和平安评测。 实行各项制度标准 电信监管部门应当主动组织开展互联网网络平安应急预案、通信网络平安防护管理方法等制度的学习宣扬和贯彻，落实平安防护工作。 对应急事务的处理 随着网络技术的发展，网络平安事务发生频率将越来越高，电信监管部门应刚好通报网络平安信息，重视重大的网络平安事务。 关于主机、操作系统、数据库配置方案 基于Intranet体系结构的运营

13、企业的网络系统，同时兼备广域网和局域网的特性，是一个范围覆盖广且充分利用了Intranet技术的分布式的计算机网络，面临的平安隐患许多，应安装核心防护产品在须要爱护的核心服务器上，部署中心管理限制台在中心平安管理平台上，以对全部的核心防护产品进行统一管理。 关于网络的平安技术水平 监管部门在网络平安工作中应重视技术手段建设，随时关注通信网络的发展趋势，加强技术研发，提高运营企业的抗击实力。始终以来，运营企业的安家立命须要保证通信网络的平安稳定运行。随着信息通信技术的飞速发展，通信网络所涉及的各种业务已经渗透到国家社会、政治及生活的各个方面，其地位和作用日趋重要。在新的发展形势下，网络的平安稳定

14、已经成为通信运营企业所担负的社会责任。 五、结语 当今是信息时代，驾驭了信息就驾驭了主动权，不管是经济的发展还是斗争的对抗，信息就是确定一切的先决条件。整个社会都在努力追逐信息时代的步伐，为的就是刚好追随时代的步伐，走在信息时代的最前沿才能驾驭发言权。 参考文献： 1杨朝军.关于计算机通信网络平安与防护策略的几点思索J.应用科学 2丁全文.浅谈通信网络的平安与防护J.信息与电脑,2022,5 3冯登国.国内外信息平安探讨现状及其发展趋势J.网络平安技术与应用,2001,1:8-13 4姜滨,于湛.通信网络平安与防护J.甘肃科技,2022,12,22 5刘玉珍,王丽娜.密码编码学与网络平安：原理与实践(第三版)M.电子工业出版社,2003 6祝卓,田慧蓉,龚小刚.国家通信网络平安防护工作浅谈J.现代电信科技 第9页 共9页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页第 9 页 共 9 页