機房通信網絡安全隱患及防護技術分析

郭俊文

（廣西福利彩票發行中心，廣西 南寧530023）

1 單位機房通信網絡安全隱患概述

1.1 通信網絡中的先天漏洞

實際上，機房內部的通信網絡是要與互聯網進行接入的。因為只有與互聯網進行接入，才能最大程度的將機房通信設備的作用發揮到最大化，能夠提升企業的管理效率。但是，通信網絡不是絕對安全的，其本身的設計存在一定的缺陷以及安全方面的漏洞，特別是為了方便企業的管理和維護，通信網絡系統內部都有一些缺口，這也增大了通信網絡安全隱患的發生率。此外，在機房的通信網絡中，會存在相關的操作系統、大量的應用軟件等，這些應用在設計的過程中都有著一定的安全漏洞。以上種種說明，機房通信網絡是不可能絕對安全的，或多或少都存在一定的安全隱患，只有在實際的工作中，不斷的加強機房通信網絡的維護與管理，下載應用并及時更新正版的軟件，不斷的利用最為先進的安全防護技術，才能有效減少安全隱患。

1.2 網絡病毒的侵襲

網絡病毒是一個歷史悠久的專業術語，幾乎從計算機網絡開始誕生的那一刻，網絡病毒就相伴相生并且不斷升級，從一開始的千年蟲到著名的木馬程序，計算機病毒隨著網絡系統的更新換代也開始變得更加有隱蔽性和攻擊性[1-2]。當前，雖然市場上針對網絡病毒出現了各種類型的殺毒軟件，但是人們對計算機病毒還是處在防不勝防的境地當中，計算機病毒的種類越來越多、破壞力也越來越大，甚至可以輕松地穿透用戶設置的計算機防火墻達到劫持計算機的目的。此外，計算機病毒的更新速度遠遠超過了計算機網絡的防護技術更新速度，它們利用了計算機網絡的開放性和共享性特征大肆對計算機程序進行綁架和篡改，實行用戶信息盜取，甚至涉及到金融領域的一系列犯罪。對于單位機房網絡通信，一旦遭到病毒的侵擾后果不堪設想，會導致企事業單位的秘密文件遭到泄露和竊取，破壞計算機的通信能力和正常的運行功能，嚴重時會導致系統陷入癱瘓，對單位的正常工作造成嚴重影響。在圖1中，病毒導致機房通信網絡癱瘓，電腦桌面藍屏。

圖1 病毒導致機房電腦藍屏

1.3 機房內部人員安全意識薄弱

機房內部人員的安全意識薄弱對機房通信的網絡安全也有著一定的影響。雖然機房內部人員都是通過專業技能測試選拔出來的，但其崗位素養及崗位責任感卻無法通過其專業技術能力測試出來。有些機房內部人員為了自己的方便，將機房的訪問權限及有關密令等重要信息共享給非機房的管理人員，還有少許機房內部人員通過機房通信網絡對外部網站進行訪問，更甚者更改了機房的訪問權限，默認為外部的任何網絡可以訪問機房內部網絡等。這些行為都會對機房通信網絡造成較大的安全隱患。

2 機房通信網絡的防護技術

2.1 應用防火墻及密碼技術

針對通信網絡安全隱患問題，首先應當要改善單位機房的硬件設施。然后，應當充分發揮單位信息網絡技術部門的作用，采用安全防護技術保護機房通信網絡安全。單位機房往往是處在開放的環境當中，而單位各部門之間的信息需要做到連通和分享，因此在資源共享的過程當中要針對隱蔽性較強的病毒采取防護措施，杜絕單位外部訪問的行為，避免病毒從外網侵入系統。針對這種情況，防火墻技術和密碼技術是最常見也是最為有效可行的方案。防火墻技術是機房通信網絡安全的第一道防御系統，任何外部網絡訪問內部網絡都必須要通過防火墻技術的嚴格篩選，只有確認外部網絡訪問符合網絡安全的要求，才可以允許其對機房內部網絡進行訪問。防火墻技術的基本原理如圖2所示。此外，防火墻技術還具有人工設置過濾功能，當外部訪問行為達不到安全要求或與人為設置的訪問要求相沖突時，則外部訪問行為將被隔離。密碼技術相對于防火墻技術的安全級別更高。在機房通信網絡應用密碼技術，可以自主設置秘鑰管理，這樣就能夠自主的為網絡通信提供保護，如圖3所示。

圖2 防火墻技術基本原理

2.2 運用信息檢測和識別技術

圖3 密碼技術原理示意圖

由于機房通信網絡具有一定的開放性和共享性的特征，因此在實踐的過程當中工作人員可以運用信息檢測和識別技術來進行機房通信網絡的安全防護工作。可以利用信息檢測和識別技術將設定好的程序植入計算機系統當中，通過對自動訪問的限制，將信息在傳輸過程中的路徑進行識別和鎖定。此外，識別檢測技術還能夠在信息傳輸過程中對非法行為進行監視或限定，當某些行為被定義為非法路徑時，系統將會快速做出反應，開啟禁止指令，防止某些行為繼續對通信網絡進行非法操作[3-4]。信息檢測和識別技術是現代機房通信網絡當中較為常見的技術。這一技術的運用在本質上會使得外部的訪問行為在達到機房網絡通信之前會被監視或檢測。

2.3 運用信息對抗技術

如果在機房通信中出現黑客、病毒等問題，也可使用信息對抗技術，因為這種技術具有較為主動的防御性。但是，信息對抗技術在應對新型病毒方面顯得效果欠佳，尚具有較大的進步空間。本質上說這種技術是通過完整性鑒別來保護通信內部網絡的安全。

2.4 完善的機房管理制度和機房等級保護

在機房的管理工作中，應對機房通信網絡安全工作實行責任制和責任追究制。機房管理制度牌如圖4所示。網絡設備技術參數實行專人負責，局域網的規劃、建設、運行維護及用戶、IP地址統一登記備案。此外，單位機房需進行等級保護。可選擇經驗豐富的公司對單位網絡進行安全級別保護，以有效堵塞漏洞，提高單位信息系統的監測、響應、恢復及抗擊能力。

3 結 論

本文概述了單位機房通信網絡安全隱患，介紹了機房通信網絡的防護技術，以供參考。

圖4 機房管理制度牌