機房網絡安全隱患及網絡安全技術策略分析

關兵

摘要：科學技術水平提高推動了通信網絡的發展，但在其實際應用環節，仍然存在許多安全隱患。本文就機房網絡安全隱患進行了簡要分析，并以此為基礎進行機房網絡安全技術策略研究，并提出機房網絡安全管理防護舉措。為保障機房網絡安全，管理人員應設立機房網絡安全權限，應用防火墻加密技術，提高機房網絡安全水平，保障機房網絡正常運行。

關鍵詞：機房網絡;安全隱患;網絡安全技術

中圖分類號：TP393? ? ? 文獻標識碼：A

文章編號：1009-3044（2021）30-0061-02

開放科學（資源服務）標識碼（OSID）：

科學技術的發展推動數據大爆炸時代到來，為機房日常運行中的安全管理工作，提出了更高要求。機房計算機網絡安全技術，是指在網絡特性的基礎上，借助數據安全管理技術，以及風險防范舉措，對機房網絡中的硬件、軟件、操作系統等存在被破壞的風險，進行安全管理的有效方法，能夠有效保障機房網絡正常運行。

1機房網絡安全隱患分析

1.1病毒惡意入侵

互聯網技術快速發展背景下，信息傳播途徑增多，但這也為計算機病毒入侵提供了便利條件。在機房使用過程中，所面對的病毒種類繁多，能夠對計算機設備造成嚴重損壞，甚至無法進行使用。黑客為了自身利益需求，通過各種專業技術手段將帶有破壞性的軟件安裝在機房計算機系統中，實現數據竊取、系統破壞等目的。現階段機房病毒來源主要有兩點，一是工作人員進行機房使用時，由于自身攜帶的U盤中已經存在電子病毒，在其與機房計算機系統進行數據傳輸時，會對機房造成破壞。二是由于外部黑客等不法分子的惡意入侵，對機房服務器系統造成破壞。

1.2用戶身份認證

用戶IP地址是計算機系統工作的基礎資源，所有網絡應用工作都不能脫離它的支撐，所以用戶IP地址的應用狀況及安全等級，也在一定程度上反映了一個國家或地區的互聯網發展水平。現階段不少企業機房進行信息管理系統構建時，沒有進行同步網絡建設，包括用戶IP地址、賬號密碼、訪問權限等內容，企業離職員工離開公司后，仍然能夠對機房計算機系統進行操作。信息化計算機系統發展過程中，超密集組網（UDN）網絡中需要接收大量用戶數據，終端需要對這些用戶信息進行安全認證，這就有可能帶來網絡安全威脅。若企業員工因個人對企業抱有不滿情緒，可能會通過個人賬戶從外部安裝木馬病毒，造成機房網絡癱瘓[1]。

1.3硬件設施故障

現代機房網絡系統能夠將運營商的物理網絡分成為多個模擬網絡，這些模擬網絡之間相互強制，互不影響，相互之間具備一定的安全監護功能。但這也使得機房電池負載較高，設備功耗加大，極易機房短時間停電情況，造成數據信息泄露。以鉛酸蓄電池為例，機房計算機系統正常運行狀態下，5小時的放電情況下它只能釋放出70%的電池容量，而1小時的放電情況下其釋放效率更會低于50%，存在一定的安全隱患。

2 機房網絡安全技術應用策略

2.1 優化病毒防治技術

在互聯網技術不斷更新的時代背景下，若想提高機房計算機網絡安全水平，機房管理人員就要具備優秀的網絡安全意識，優化病毒防治技術，及時處理各種機房使用過程中出現的網絡問題。機房管理人員要不斷更新個人知識體系，安裝必要的防病毒監控軟件，定期進行計算機系統病毒數據查殺，以及計算機系統網絡優化，增強系統網絡文件傳送速度。針對當下流行的網絡病毒，制定相應的病毒防治措施，強化不同網絡防毒軟件的應用效果，有效提高機房計算機服務器系統的安全性。管理人員要重視對病毒的防范力度，提高機房虛擬網絡的安全級別，尤其是涉及用戶個人機密的信息，要從根本上杜絕病毒入侵途徑，避免因數據泄露造成企業或個人的利益損失。

考慮到計算機病毒的虛擬性特征，以及機房計算機信息數據存在第三方攻擊隱患，機房管理人員要定期進行網絡環境優化，以防火墻技術為例。作為一種常見的計算機網絡安全防護技術，現階段防火墻技術已趨于成熟，能夠有效阻止非法入侵者竊取信息，完成機房內網與外網之間的信息數據傳遞安全防護工作。其具備動態過濾、集中保護、訪問控制等諸多優點，能夠有效隔絕機房外網中的隱藏不安全信息，實現對計算機內網系統的信息傳輸優化控制。

2.2 加強用戶識別技術

機房網絡用戶識別及入侵檢測技術應用，能夠有效解決機房網絡管理工作中的誤操作及非法入侵問題，它借助系統安全軟件完成登錄用戶數據分析，將其與系統原有用戶記錄進行對比，若用戶地址及信息不符，將拒絕用戶登錄機房內網，避免機房內信息數據被更改。用戶識別技術能夠為用戶提供身份認證及隱私權保護優勢，借此提高機房網絡體系結構的安全系數。若系統檢測到外網信息中夾雜著非法網絡病毒，便會在內網網絡出口設置網絡防火墻，針對部分存在震蕩波的病毒，進行數據端口封閉，完成阻斷網絡病毒傳播的任務，保證網絡系統的安全性[2]。

機房用戶識別技術應用強化不可能一氣呵成，需要考慮到綜合技術、經濟實力、地方條件等多種因素，其系統升級周期較為漫長。在5G網絡環境下架構加強了SDN與NFV的技術支持，使得傳統網絡拓撲結構發生了變化，網絡資源及中繼節點資源也會做出相應改變，原本涉及的安全策略不再適用。機房網絡信息安全交互系統的業務終端處理，能夠有效保證內部數據的安全，實際使用環節，要根據不同機房計算機的業務終端類型，選擇相應的用戶識別保護手段。此外，用戶識別技術還支持安全口令的功能，在口令設置時要保證具有一定的復雜性及完整性，即對機房網絡中的信息一致性以及不可修改性。

2.3 完善系統硬件模塊

機房內的信號傳輸效率主要由電信基站的天線、射頻處理單元RRU以及基帶處理單元BBU三個部分，在多個模塊協同合作的模式下，提高機房計算機系統的運行效率。現代機房管理工作中，可以將天線和R射頻處理單元RU將合二為一，從而組成新的有源天線單元AAU，結合CU與DU的協同功能，提高機房信號傳播效率。其中，CU是指在PDCP層及以上的結構中進行無線協議功能，而DU是指在PDCP以下的結構中進行無線協議功能，不同的場合需要不同的CU-DU集中群，鼓勵對其進行集中化管理，降低總成本，有效降低信號時延，強化機房網絡安全質量。其主要分為大集中與小集中兩個等級，一方面，大集中是指在DU堆疊集中普通的機房，將其設置為DU集中為12-20個的大集中群，根據接入區實際資源情況，每3年新增2-4個無線設備機柜，其單項損耗約為3千瓦。另一方面，小集中是指在DU堆疊集中較好的業務匯聚機房，將其設置為DU集中為5-10個的小集中群，根據接入區實際資源情況，每3年新增1-2個無線設備機柜，其單項損耗同樣約為3千瓦[3]。

3 機房網絡安全管理防護舉措

3.1保護機房使用環境

在機房計算機系統運行時，由于主機靜電吸附效果，會積累大量灰塵，計算機設備的安全運行速度影響較大，在計算機長時間的高負荷運行工作后，一定要進行機房的環境打掃工作，保證清潔情況符合標準。可以定期進行開窗通風、空調抽濕等方法，控制機房內部空氣指標，保證機房內的設備使用環境，延長設備使用壽命。管理人員要每隔一段時間進行機房大掃除活動，對機房內的污垢進行徹底清理，并且制定嚴格的機房管理條例，禁止工作人員攜帶食品與飲料進入機房，在機房內多個地點設置垃圾桶，保護機房使用環境。

3.2 定期進行設備維護

受限于機房常規使用人員的服務器安全操作技術，由于其不具備專業技術人員的知識能力，在計算機使用過程中經常造成計算機硬件設備出現各種使用故障，包括計算機無法正常開機、計算機開機后出現藍屏、計算機內找不到硬件等問題。并且機房計算機服務器使用頻率較高，使得設備損耗速度較快，若不制定有效的設備維護管理方案，企業不僅需要承擔一定的經濟壓力，更有可能造成安全事故。采取規范化的計算機設備保養措施，提高設備的散熱性能，以滿足機房服務器系統使用需求，保障設備的運行性能。針對計算機散熱設備使用損耗維護工作，可以先拆除掉散熱風扇，將散熱風扇上的灰塵清理干凈后重新進行組裝，降低設備異常損耗，過程中應合理利用溫度計等測量設備，避免高溫、高濕的機房網絡環境對計算機設備造成影響[4]。

3.3 強化大數據技術應用

同傳統信息數據處理模式相比，大數據技術的應用，在數據處理類型、處理效率、處理效果等方面，都有著顯著優點，能夠有效增強機房網絡安全防護等級。從網絡技術發展進程來看，現代計算機系統歷經區域網、網絡連接、云建設、平臺化歷程，現在已步入大數據時代，自身業務范圍也擴張至全面信息化。隨著信息化技術水平的不斷提升，機房系統中的數據量不斷增加，對于數據的處理效率及安全管理要求越來越高，尤其是對于部分規模化數據的處理工作。不僅要有高效的運行能力，更要保障其系統運行安全。在大數據技術的支持下，機房管理工作可以建立智能日志分析平臺，采用概覽式告警管理界面，在外網數據信息存在異常情況時，及時進行告警事件類型、發生時間、告警次數等信息處理，支持數值、字段等多種告警類型。大數據技術在機房網絡安全防護工作中的應用，能夠有效對系統日常運行環節傳遞的海量數據進行安全監管處理，尤其在數據應用層、資源層的安全管理工作，真正做到系統智能安全運維管理作業。基于機房計算機系統運維工作目標，制定相應的智能安全管理方案，包括關鍵業務運維指標、預測分析模型處理、應用場景規劃等內容。

4 結論

現代社會的發展使得機房網絡系統得到廣泛應用，但這也帶來了機房網絡安全隱患問題，這與企業未來發展有著密不可分的關系，要強化網絡安全技術策略分析。在大數據環境下，優化機房計算機系統的數據處理性能，以及日常安全管理工作效率，依托現代化硬件設備，建立規范化機房計算機網絡管理制度，提高工作人員的安全防范意識，有效保障機房網絡環境安全。

參考文獻：

[1] 王正玉.基于數字圖像處理的機房網絡設備安全監控技術研究[J].計算機時代，2020（8）：37-41.

[2] 阿里木江·阿布迪日依木.機房安全隱患及網絡安全策略研究[J].網絡安全技術與應用，2020（7）：4-5.

[3] 周敦凱，李翔.高校計算機類實驗室上網行為管理系統應用[J].計算機產品與流通，2019（7）：225.

[4] 魏昌超，馮濤，李興香，等.機房網絡安全隱患及網絡安全技術策略研究[J].電子測試，2019（2）：132-133.

【通聯編輯：唐一東】