信息通信網絡安全探討

摘 要：文章分析了目前信息通信網絡安全的現狀，探討了信息通信網絡中存在的安全問題，明確了信息通信網絡安全防護的必要性和重要性；同時結合信息通信網絡安全防護的主流手段，提出了一些針對性的解決方案和建議。

關鍵詞：信息通信網絡；安全防護；解決方案

1 信息通信網絡存在的問題

1.1 信息通信網絡安全風險

目前大型企業網絡安全風險主要是病毒侵襲和黑客入侵。

1.1.1 病毒侵襲。只要有用戶使用計算機，就會出現病毒。計算機病毒一般隱藏在文件或者程序代碼內進行自我復制，經常通過網絡、U盤、移動硬盤等各種手段進行傳播。目前病毒入侵方式主要有源代碼嵌入攻擊型、代碼取代攻擊型、系統修改型、外殼附加型。

1.1.2 黑客入侵。一般來說，黑客常見的入侵模式可以分為兩種。第一種是非破壞攻擊，只擾亂網絡系統運行，不竊取資料數據，通常采用分布式拒絕服務（DDOS）攻擊或者信息炸彈。DDOS是在DOS攻擊基礎上產生的一種攻擊類型，它可以使計算機乃至整個網絡癱瘓。信息炸彈是使用一些特殊的工具軟件，短時間向服務器、路由器等發送大量的信息數據包，造成服務器超負荷，系統崩潰，網絡堵塞。另一種是破壞攻擊，采用后臺程序非法入侵或者使用網絡監聽工具，黑客利用企業網絡后臺程序入侵企業內部網絡，造成數據資源的泄露或者損失。或者登陸主機取得超級用戶權限，使用網絡監聽截獲網絡上面的數據，達到一定的目的。這些黑客入侵行為都可能致使公司數據被竊而造成無法挽回的損失。

1.2 信息通信網絡中用戶行為和安全意識問題

對于企業信息通信網絡環境來說，容易出現問題是用戶。很多企業用戶，包括高級管理人員以及其他具有訪問特權的人，每天都在網絡中進行各種行為，沒有安全意識中進行一些違規操作，從而企業網絡安全出行問題。對此，最佳的防范措施應該是開展安全知識培訓，規范用戶行為，提高安全意識。

1.2.1 網絡用戶的行為管理需要規范。網絡行為的根本出發點，不僅僅是對設備進行保護，也不是對數據進行監控防范，而是規范企業員工在網絡中的各種行為，也就是對人的管理。規范企業員工的網絡行為需要通過技術設備和規章制度的結合來進行。網絡中用戶的各種不規范行為主要包括：正常使用互聯網時訪問到被人為惡意控制的網站或者網頁。這些被控制的網站被黑客植入后門，方便攻擊者竊取企業的各類內部數據或者控制其連接互聯網的服務器。

1.2.2 網絡用戶的安全意識需要加強。各種安全設備的建立和安全技術的應用只是企業信息通信網絡安全防護的一部分，關鍵是加強企業網絡用戶的安全意識，貫徹落實企業的安全制度。企業只依靠技術不可能完全解決自身的安全防護，因為技術在不斷發展，設備在不斷更新，黑客技術也在發展和更新。所以企業管理人員必須有安全意識，重視自己企業的安全措施。加強對員工的安全培訓，使得全體人員提高安全意識，從根本杜絕安全隱患。

2 企業信息通信網絡的安全防護

信息通信網絡安全防護工作，主要包括幾個方面：安全組織、安全技術、安全運行體系。

2.1 安全組織體系的構架

信息通信網絡安全組織建設方面，需要建立決策、管理、協作三級組織架構，明確各層組織的職責分工和職能，對應合理的崗位，配備相應的人員，同時根據企業信息通信網絡實際情況，建立起垂直和水平的溝通、協調機制。

企業中有具體的人和組織來承擔安全工作，即成立專業的信息通信網絡安全部門，設置不同的崗位，明確對應的職責，并且賦予部門相應的權力和信任；安全部門組織專業人員制訂出安全策略來指導和規范安全工作的開展，明確哪些可以做，哪些不能做，哪些如何做，做到何種程度等等。另外需要創造合理的外部環境來推動安全部門的工作，建立起一套快速有效的溝通協調機制，確保安全工作的高效推動。

2.2 安全技術的應用

有了安全組織制訂的安全目標和安全策略后，需要選擇合適的安全技術來滿足安全目標；這里主要分為信息通信網絡系統的整體防護和個人終端的防護。

2.2.1 信息通信網絡系統的安全防護。系統自身漏洞而導致的安全風險，經常是因為信息通信網絡應用本身的漏洞使得網站被病毒入侵或者被植入控制程序，導致企業丟失數據。因此需要建立以下防范措施：（1）部署網絡應用防火墻和網絡應用安全掃描器，重要的網絡應用通過各種安全認證或者許可才能進行使用，同時保證驗證程序本身的安全性。（2）時刻對系統進行更新，對應用程序和系統軟件進行補丁安裝和升級。

對于客戶端漏洞有以下幾種防范措施：（1）系統管理員要通過相應的認證軟件攔截限制用戶訪問一些具有安全威脅的網頁；（2）系統管理員要通過相關方案防止用戶訪問含有攻擊和惡意軟件的網站；（3）系統管理員要禁止用戶從網上下載任何媒體播放文件；（4） 系統管理員要通過部署相關軟件禁止外網訪問企業的郵件服務器；（5）禁止系統管理員在企業內部服務器上使用網頁瀏覽器、電子郵件客戶端、媒體播放器以及辦公軟件。

從技術層面上而言，安全問題無處不在，單一的防火墻、防病毒軟件、區域防御系統已經不能滿足企業網的需要，為了應對網絡中存在的多元、多層次的安全威脅，必須首先構建一個完備的安全體系，在體系架構下層層設防、步步為營，才能夠將安全問題各個擊破，實現全網安全。

安全體系架構：由以太網交換機、路由器、防火墻、流量控制與行為審計系統、接入認證與強制管理平臺等多種網絡設備做技術支撐。從可信終端準入、資產管理、訪問控制、入侵防御、遠程訪問、行為審計、全局安全管理等多方面，構成完善的防護體系，從而實現“可信、可控、可取證”的全網安全。其中以太網交換機、路由器、防火墻、流量控制與行為審計系統作為部署在網絡各個層面的組件，接入認證與強制管理平臺作為全網調度和策略分發的決策核心，通過安全聯動，從內外兩個安全域，三個維度構建自適應的安全體系。

2.2.2 信息通信網絡中個人應用的安全防護。為了更好地加強企業信息通信網絡安全，必須規范用戶自己的安全行為，加強個人安全意識，建立自己的計算機安全系統，這就需要企業每個員工做到以下幾方面的安全措施：（1）修改計算機管理員賬戶，為系統管理員和備份操作員創建特殊賬戶。用戶要禁止所有具有管理員和備份特權的賬戶瀏覽Web，嚴禁設置缺省的Guest賬戶；（2）限制遠程管理員訪問NT平臺；（3）在域控制器上，修改注冊表設置；（4）嚴格限制域中Windows工作站上的管理員特權，嚴禁使用缺省值；（5）對于注冊表嚴格限制，只能進行本地注冊，不能遠程訪問；（6）限制打印操作員權限的人數；（7）合理配置FTP，確保服務器必須驗證所有FTP申請。

在確定了安全組織和安全技術后，必須通過規范的運作過程來實施安全工作，將安全組織和安全技術有機地結合起來，形成一個相互推動、相互聯系地整體安全運行體系，最終實現企業信息通信網絡的安全防護。

3 結束語

總的來說，信息通信網絡的安全防護是一個非常難的課題，隨著社會的發展，云計算、虛擬化、物聯網等技術的普及，信息通信網絡的安全防護也隨著技術的發展不斷發生變化，這就需要我們不斷學習適應新技術，找出最適合、最有效的安全防護措施，確保信息通信網絡的安全。

參考文獻

[1]石志國，等.計算機網絡安全教程[M].北京：清華大學出版社，2007.

[2]宋宇寧.淺談計算機網絡風險與防范[J].數字應用技術，2010（11）.

[3]葉宏輝.計算機網絡安全問題探析[J].才智，2011（14）.

[4]王曦.網絡安全技術與實務[M].北京：電子工業出版社，2006.

作者簡介：薛泓林（1981，7-），男，山西運城人，高級工程師，從事電力通信調度運行管理工作。