電信企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全構(gòu)建探析

隨著社會(huì)的不斷向前發(fā)展，科學(xué)技術(shù)水平的不斷進(jìn)步，我們國家在計(jì)算機(jī)網(wǎng)絡(luò)上也取得了巨大的成就。但：計(jì)算機(jī)病毒、網(wǎng)絡(luò)黑客也在不斷的出現(xiàn)，進(jìn)而影響電信企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的安全構(gòu)建。在這篇文章中，我們將圍繞電信企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全構(gòu)建的問題、電信企業(yè)面臨的計(jì)算機(jī)網(wǎng)絡(luò)安全所應(yīng)該采取的措施展開積極的討論。

一、電信企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全構(gòu)建的問題

電信企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)的體系，從用途來看，主要分為兩大類：①面向用戶開放并提供服務(wù)的計(jì)算機(jī)網(wǎng)絡(luò)，Intelnet網(wǎng)是典型代表；②面向電信企業(yè)內(nèi)部使用，在企業(yè)內(nèi)部范圍內(nèi)建立統(tǒng)一的應(yīng)用軟件平臺(tái)、數(shù)據(jù)庫平臺(tái)、網(wǎng)絡(luò)平臺(tái)，用于企業(yè)的生產(chǎn)與管理。從安全的角度考慮，無論何種用途的計(jì)算機(jī)網(wǎng)絡(luò)在構(gòu)建時(shí)，首先需要考慮的是安全性。一旦計(jì)算機(jī)網(wǎng)絡(luò)或數(shù)據(jù)庫平臺(tái)或者是核心網(wǎng)平臺(tái)遭到破壞，電信企業(yè)的生產(chǎn)、管理的安全性會(huì)受到威脅，嚴(yán)重時(shí)會(huì)使計(jì)算機(jī)網(wǎng)絡(luò)處于癱瘓狀態(tài)，企業(yè)也將會(huì)受到一定的損失。依照電信企業(yè)網(wǎng)絡(luò)安全管理以及安全技術(shù)的現(xiàn)狀，其所面臨的威脅主要包括以下幾個(gè)方面，其分別是：

第一，計(jì)算機(jī)病毒威脅。在信息技術(shù)高速發(fā)展的現(xiàn)代社會(huì)中，讓計(jì)算機(jī)工作人員感到頭疼的就是電腦病毒。尤其是在近幾年中，電腦病毒的頻繁的出現(xiàn)，它們會(huì)給計(jì)算機(jī)系統(tǒng)帶來較大的破壞性。其破壞性主要表現(xiàn)在以下幾方面：①計(jì)算機(jī)或網(wǎng)絡(luò)系統(tǒng)軟件級(jí)別癱瘓；這類破壞主要破環(huán)的是軟件或數(shù)據(jù)，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)不能正常使用或數(shù)據(jù)被破壞；②計(jì)算機(jī)或網(wǎng)絡(luò)系統(tǒng)硬件級(jí)別癱瘓；這類破壞主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)硬件，導(dǎo)致的是硬件損壞。③信息泄漏或被篡改。由此可見，電腦病毒也會(huì)給電信企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全造成巨大的威脅。在互聯(lián)網(wǎng)信息技術(shù)高速發(fā)展的今天，尤為嚴(yán)重。

第二，系統(tǒng)缺陷與bug類威脅。這類威脅主要導(dǎo)致的破壞是信息被泄露或篡改。主要的表現(xiàn)形式：①信息泄露；網(wǎng)絡(luò)或系統(tǒng)由于構(gòu)建時(shí)，構(gòu)建方案不完善而導(dǎo)致信息被非法竊聽。在竊聽他人信息時(shí)，不對(duì)網(wǎng)絡(luò)或系統(tǒng)的傳輸信息進(jìn)行破壞的網(wǎng)絡(luò)侵犯者稱作是消極侵犯者。②信息篡改；非法分子利用系統(tǒng)缺陷或bug，在電信計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的主機(jī)中登陸。同時(shí)，刪除或者是篡改重要的信息，最終導(dǎo)致系統(tǒng)服務(wù)錯(cuò)誤或者是無法服務(wù)。在電信企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全性的構(gòu)建中，其破壞性較為嚴(yán)重。

第三，非法或錯(cuò)誤類操作與登錄威脅。隨著電信企業(yè)的不斷向前發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在企業(yè)生產(chǎn)與管理的運(yùn)用也越加廣泛。這類威脅的破壞性及原因主要表現(xiàn)在：①非法或錯(cuò)誤類操作；這類威脅主要是由于企業(yè)工作人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)掌握不熟悉而導(dǎo)致錯(cuò)誤操作，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或數(shù)據(jù)被破壞。②登錄威脅；由于電信企業(yè)的各個(gè)工作站點(diǎn)分布較為廣泛，在有些場所中管理不夠嚴(yán)格。其工作人員對(duì)于密碼口令沒有引起足夠的保密意識(shí)，進(jìn)而使有些工作人員在非工作的時(shí)間盜用公司密碼，進(jìn)行一些非法操作對(duì)系統(tǒng)數(shù)據(jù)造成了嚴(yán)重的威脅。

二、電信企業(yè)面臨的計(jì)算機(jī)網(wǎng)絡(luò)安全所應(yīng)該采取的措施

隨著信息技術(shù)水平的不斷上升，在給人們帶來方便的同時(shí)，也威脅到了企業(yè)以及個(gè)人信息的安全性。要想避免或是解決企業(yè)和個(gè)人所面臨的這些問題，就要采取積極的措施去應(yīng)對(duì)。

第一，技術(shù)層面措施；制定能夠確保網(wǎng)絡(luò)安全的有效地技術(shù)措施，從以下幾方面技術(shù)層面加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全：①系統(tǒng)安裝殺毒軟件，定期對(duì)殺毒軟件進(jìn)行升級(jí)與查殺病毒；②針對(duì)企業(yè)在網(wǎng)運(yùn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，定期對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化、對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行升級(jí)，修補(bǔ)其缺陷與bug，防止計(jì)算機(jī)病毒或黑客攻擊者利用缺陷進(jìn)行攻擊；③制定和實(shí)施系統(tǒng)、網(wǎng)絡(luò)及數(shù)據(jù)備份制度，防止網(wǎng)絡(luò)系統(tǒng)遭到破壞甚至崩潰時(shí)，能快速進(jìn)行業(yè)務(wù)恢復(fù)。

第二，管理層面措施；①加強(qiáng)負(fù)責(zé)人和維護(hù)人員教育與培訓(xùn)，增強(qiáng)工作人員的網(wǎng)絡(luò)安全防護(hù)意識(shí)，比如：宣傳、講座、培訓(xùn)等。傳授給大家黑客、網(wǎng)絡(luò)病毒的概念以及其危害性。同時(shí)，還應(yīng)該在DCN網(wǎng)絡(luò)上定期的公布最新的病毒，并且引導(dǎo)工作人員安裝、使用防火墻、殺毒。把安全隱患扼殺在搖籃之中，從而確保網(wǎng)絡(luò)的安全性。②制定網(wǎng)絡(luò)安全管理制度；例：當(dāng)外來的計(jì)算機(jī)或數(shù)據(jù)進(jìn)入本地網(wǎng)之前，在其進(jìn)行嚴(yán)格的殺毒并經(jīng)過相關(guān)工作人員的檢查后，才可以進(jìn)入網(wǎng)絡(luò)；要禁止計(jì)算機(jī)終端連接雙網(wǎng)。③加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的密碼管理，定期進(jìn)行密碼更換。尤其是當(dāng)人員調(diào)離或者是調(diào)動(dòng)之后，要及時(shí)的進(jìn)行密碼的更換。④企業(yè)重要主機(jī)資源、服務(wù)器、網(wǎng)絡(luò)等設(shè)備要進(jìn)行嚴(yán)格的用戶維護(hù)等級(jí)管理，比如：數(shù)據(jù)庫服務(wù)器、網(wǎng)管前置機(jī)、Web服務(wù)器、拆包服務(wù)等，根據(jù)具體的需要，制定相應(yīng)的維護(hù)權(quán)限等級(jí)。當(dāng)用戶訪問重要信息時(shí)，要采取相應(yīng)的控制措施，比如：目錄、文件、用戶等。⑤制定重要數(shù)據(jù)異地備份制度，保證本地計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)遭到破壞時(shí)，使用備份數(shù)據(jù)使企業(yè)有效、快速恢復(fù)生產(chǎn)。

三、總結(jié)

隨著科學(xué)技術(shù)的不斷向前發(fā)展，時(shí)代的不斷向前發(fā)展，我們國家也在信息時(shí)代取得新的成就。但是，到目前為止計(jì)算機(jī)網(wǎng)絡(luò)還不成熟，仍然面臨著方方面面的問題，比如：計(jì)算機(jī)病毒、網(wǎng)絡(luò)黑客以及管理等。因此，電信企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全構(gòu)建時(shí)，要采取相應(yīng)的措施來避免這些問題，比如：殺毒、更換密碼、升級(jí)殺毒軟件、備份重要信息等，使企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)更加安全。