电信通信网络安全策略.doc

电信通信网络平安策略 伴随着我国科技的开展，电信通信业务的范围得到拓展，并且网络之间因为业务关系的 接口变得越来越多，这在一定程度上对网络的平安性能产生影响，在这种开展现状下， 只有尽可能减少接口的数量，积极标准系统接口，才能进一步提高通信网络的平安性【 1】。除此之外，在近几年我国电信通信网络也逐渐朝着更高的方向开展，电信通信网络 与互联网之间的差距得到缩小，无线网络的介入在丰富电信通信网络的同时，也面临着 诸多平安问题，需针对性地进行解决，促进电信通信网络的稳定开展。 1电信通信网络中所存在的平安威胁 伴随着我国电信通信网络的开展与进步，相应的通信网网管、增值业务网网管、数据管 理网网管等系统逐渐出现在人们视野之中，这在一定程度上导致网络终端的数目变得非 常庞大【2】。此外，在各种类型网管终端没有受到平安保护的情况下能够直接进入相应 的局域网，但是由于网管终端会携带各种病毒与木马，会利用局域网的属性传播给网元 ，从而降低网元的平安性能。比方，网络终端的介入设备将具有病毒或木马的地址传输 到网元之后，会导致网元的MAC地址发生变化，网元与监控终端也会产生断联，无法全天 候的对网络进行监督与管理。 在电信移动通信网络之中，网络终端与网络控制中心能够识别身份，在通过无线信道传 输过程中，其信息会被不法分子所截获，甚至局部攻击者会利用所截获的假冒合法身份 进入网络之中开展网络行为，或者利用假冒的网络终端基站及时获取用户的身份信息， 从而造成经济损失。 电信通信网络之中的信息均是通过无线信道所传输的，作为一种开放性信道，任何人在 利用通信设备的条件下均可以对无线信道的信息进行窃听，获得他人的身份信息以及用 户与网络中心的传输指令【3】。除此之外，信息在被他人进行窃听之后还会通过其它的 形式实现攻击，比方在并不了解信息内容的同时会获取发送者以及接受者的地址信息， 并且对信息传输流的探究，可以推测出信息的具体内容。 在网络应用之后，电信通信网络受到一定的平安威胁，其中互联网操作平台等是有限网 络、通信协议以及路由器的主要结构，电脑黑客或者木马、病毒会利用路由器的代码以 及通信协议之中的缺乏实施网络攻击，电信运营商作为二级域名的代理，在使用过程之 中需要安装防火墙，并且对用户身份进行身份验证。与此同时，通信网络开展的同时， 各种各样的病毒与木马变得复杂多样，互联网遭受病毒入侵的事例层出不穷，根据相关 统计，我国有70%以上的计算机遭受病毒入侵，电信通信网络具有一定的特殊性，如果受 到病毒的入侵那么会产生一定的经济损失【4】。 近几年无线网络成为了通信网络的新宠儿，组成内容主要包括移动通信网、无线wifi等 ，在经过近几年的开展中其技术更加成熟，其中利用 终端便可以实现对网络的访问，这种情况不仅增加了空中数据传输的敏感性，并且也在 一定程度上增加了网络的被攻击点，尤其在 病毒出现之后，人们对电信通信网络的重视程度得到提高，电信 被攻击的方式包括短信、网址、 硬件、软件等，会让使用者出现死机或者黑屏、卡机等现象，一般情况下电信 使用者大多利用开放性网络，这便在一定程度上给黑客的攻击创造了更多的时机与条件 。 2电信通信网络平安的防护策略 针对上文所列举的典型通信网络所存在的平安隐患问题，笔者认为电信技术部门需要加 强对网管网进行优化以及区域划分，积极构建良好的网络效劳器、对终端接入进行标准 处理，杜绝病毒与木马的入侵，从根本上提高网管网的平安性。 我国电信技术部门需要加强对网管网网络进行层次划分，并且对IP路由以及IP地址进行 规划，可以通过核心交换机实现信息的交互以及数据的交互，这样一来能够改变一个终 端连接一个网络系统的局限性。比方在原先网络终端只能对网管系统进行访问，但是在 网络分层以及规划之后，便可以实现一台网管终端对多个网管系统进行访问，并且还可 以借助防火墙等设备对网管系统等进行访问，从而在一定程度上解决了终端数目过多的 现象。除此之外，分层规划网管网网络，还可以改变通信网与数据网、增值网之间的交 叉信息，能够保证边界接口命令更加集中，实现各个独立网管的合理化管理。根据笔者 调查与分析，在某一地区办公区的网管维护终端有70个，但是在实施分层规划网管网络 之中，维护终端减少了20个，不仅优化了网络效果，并且也杜绝电信通信网络所存在的 平安问题。 中国电信通信构建网管网网络效劳区，对效劳器以及软件进行管理与部署，可以为加强 平安保障提供依据。其一，为实现账号口令的平安性，可以借助AAA效劳器的功能，实现 动态口令与账号口令的结合，防止黑客对网络造成攻击，提高密码的平安级别；其二， 要积极安装网络审计系统，对各个效劳器的运行时间、网络设备进行监督，为恶意操作 行为提供原始材料；其三，安装补丁效劳器，实现病毒库的及时更新，并且提高对病毒