新媒體時代下信息通信網絡安全防護形式探討

蔡 劍

（中時訊通信建設有限公司，廣東 廣州 510000）

0 引言

信息通信網絡安全防護技術發展對我國經濟有著促進作用，新媒體時代的信息類型較多，信息的保護也成為重要內容。各行各業發展都依賴數據信息，通信網絡逐漸滲透到社會各個方面，因此加快技術創新和保障信息安全是社會進步的重要途徑。

1 信息通信網絡安全防護現狀

當前我國信息通信網絡安全技術水平有限，相關系統設計不成熟，所以難以適應新媒體時代信息網絡高速發展。

首先，在防火墻設計上，對外部信息檢測算法技術還有待提升。例如，在某電信企業中通信網絡安全防護技術還有待提升，相關工作人員專業技術手段較落后，安全防護措施不足，為企業發展帶來不利影響。通信網絡用戶在網絡環境中按照特定的方式進行信息交流和流量傳輸。防火墻系統功能存在不足，技術人員運用漏洞掃描技術時難以準確收集漏洞位置信息，這對通信網絡安全環境產生不利影響。另外，電信企業內部基礎設施對防火墻應用效果造成阻礙，其掃描工作重點不明晰，工作人員未對網絡進行全面檢測導致檢測效果不明顯。

其次，網絡加密技術不成熟，需要加快云計算與大數據技術的應用，提升通信網絡安全防護的效果。例如，某企業主要以通信網絡為基礎進行生產經營，因此對信息傳輸與保護尤為重視，每年都需投入大量的資金與技術進行信息保護。但由于網絡加密技術所涉及的內容較多，工作環節較為復雜，加密技術發展緩慢。在新媒體時代下，信息保密工作尤為重要。如圖1所示，信息傳輸通道由發送節點、密匙機節點、接收節點組成，為保證數據安全傳輸，一般以密文的形式進行傳輸，保證信息不被泄露。在設計密鑰指標時，該企業技術條件有限，難以達到預期效果，這為網絡加密技術發展造成阻礙。

圖1 數據加密流程

最后，信息通信網絡安全防護技術有待創新，管理機制與工作機制尚待健全。例如，某通信網絡企業內部工作機制有待健全，長期以來信息通信網絡安全防護技術發展較為緩慢，沒有得到實質性研究成果。在企業運行中，技術人員能力素質不達標，平臺與系統設計不足，網絡安全防護質量較差。尤其是在入侵安全防護系統中，非法入侵方式手段較多，企業缺少完善的解決方案。一旦非法入侵人員改進技術，企業就會面臨信息泄露與損失的風險。另外，企業網絡主機的病毒防護手段不足，需要加強技術防護，提升病毒識別與處理的能力。主機病毒會造成系統的癱瘓，對通信網絡環境產生不利影響，為企業帶來嚴重損失[1]。

2 新媒體時代下信息通信網絡安全防護技術要點

2.1 數據庫審計平臺設計

隨著數字技術發展與應用，云計算技術得到發展，為數據資源平臺建設提供了關鍵技術。數據庫審計平臺設計加強了新媒體時代信息通信網絡安全防護。

首先，技術人員利用數字技術對網絡數據信息進行有效保護，對非法竊取信息的行為給予嚴厲打擊。如圖2所示，數據庫審計系統在網絡環境下對通信網絡環境起到安全防護作用，包括對內部服務器群與工作區計算機的數據保護。在數據審計平臺支撐下，通信網絡用戶無法繞過數據中心處理層，其需要得到身份認證方可訪問數據庫。身份驗證不通過，數據庫審計系統將直接駁回網絡用戶的訪問申請，這有效強化了傳統防火墻的攔截功能，保證信息通信網絡安全。另外，數據庫審計平臺會對訪問用戶的行為進行安全管控，非法修改與刪除數據庫信息的行為將被有效控制，提升數據庫信息安全。

圖2 數據庫審計系統

其次，針對未被管理員授權情況下的數據庫非法入侵事件，對審計系統進行將優化調整。例如，某網絡安全防護中心技術人員將數據庫審計平臺產生的操作記錄與信息進行科學調整，減少數據庫信息出現異常現象，提高信息通信網絡安全防護效果，保護社會網絡安全。

最后，技術人員利用數據庫審計平臺對訪問敏感信息進行追蹤，排除通信網絡風險。技術人員不斷提升數據庫審計應用環境代碼等級，對黑客攻擊的網絡漏洞進行修補，保證數據庫信息的有效配置。技術人員對數據庫進行加密設計，不斷豐富數據庫審計平臺功能。采用管理員權限分離的方式進行管理，密鑰管理人員與系統管理人員分別掌握數據庫系統的部分訪問權，需要在兩者的融合下實現數據庫的安全訪問[2]。

2.2 虛擬防火墻設計

防火墻設計是通信網絡安全防護的重要內容，如圖3所示，防火墻將內外部網絡進行有效隔離，實現通信網絡的安全使用。虛擬防火墻設計成為信息通信網絡安全防護技術的要點，其有效解決了傳統物理設備部署困難的問題，促進通信網絡安全性能的提升。例如，某網絡安全技術人員在物理主機上進行虛擬防火墻系統設計。首先，技術人員科學虛擬防火墻安裝，并對服務器進行安全檢查，保證物理設備以軟件形式運行在虛擬環境中。網絡用戶在正常使用網絡條件下，將對vSwitch進行信息訪問。在網絡安全管理人員的控制下創建服務器連接模式，在虛擬物理主機中進行信息交互，根據服務器與主機功能將安全防護的流量引到虛擬防火墻中，防火墻對其進行安全防護，保證信息通信網絡安全。其次，設計人員對虛擬防火墻管理系統進行優化，不斷加強防火墻集中管理的功能，對系統動態推送的信息進行嚴格管控。技術人員對數據安全檢測功能進行創新，提升其數據檢測的精準度。通過完善決策、部署與網絡信息安全保障能力建立安全云管平臺，實現網絡安全風險防控技術持續發展。最后，在策略部署方面進行改進，現代虛擬網絡防火墻安全防護功能得到提升，從而優化用戶防火墻使用體驗。在訪問用戶與流量的統計分析中，虛擬防火墻可以收集全部的安全事件，同時進行事件管理，保證設備安全運行，促進網絡安全防護[3]。

圖3 防火墻功能示意圖

2.3 主機病毒防護設計

計算機主機安全防護是信息通信網絡防護技術的關鍵，設計人員對其進行病毒防護設計，避免主機受到病毒攻擊，造成網絡程序癱瘓。首先，設計人員采用有代理安全模式設計，有代理安全模式中每個虛擬主機上都安裝先進的殺毒軟件，對網絡應用客戶端進行安全防護。在有代理模式下，客戶或管理員需要自行安裝殺毒軟件，并定期對殺毒軟件進行升級。殺毒軟件得到升級后檢測掃描功能提升，病毒檢測精準度上升，提升了通信網絡安全防護水平。隨著云計算技術的開發與應用，主機病毒防護設計不斷加強，可不斷解決有代理安全模式中存在的問題，進而發展為無代理安全防護模式。其次，無代理安全防護模式主要是從主機安全角度出發，避免病毒對宿主計算機進行攻擊。如圖4所示，在主機病毒防護設計方案中，技術人員合理配置安全基線，加固弱密碼和修復安全漏洞，提升主機安全性能。技術人員將網絡服務器虛擬機部署在平臺中，對資源進行有效配置，減輕虛擬安全服務器的負載，促進資源的有效利用。相較于有代理安全模式，無代理安全模式只需安裝一次程序即可，維保人員可通過對其狀態進行系統維護與漏洞、補丁升級，提高防護程序的工作效能。無代理安全模式具有一定的時效性，一旦激活程序就會立即進入安全防護狀態。服務器攔截病毒的效率較高，服務器虛擬機中不存在任何代理，這是該模式的主要特點。最后，無代理安全模式漏殺的現象較少，這是該模式普遍應用的關鍵。隨著大數據技術發展，將云計算技術應用到病毒攔截設計中能有效提升無代理安全模式的時效性，最終促進信息通信網絡安全防護技術的發展[4]。

圖4 主機病毒防護

2.4 入侵防護系統設計

計算機入侵防護系統設計是對防火墻的有效補充，對網絡通信安全起到雙重保障，保障網絡用戶信息安全，提升用戶使用體驗。首先，在對入侵防護系統進行設計前，利用檢測算法深度挖掘數據資源或通過數據庫審計平臺對系統保護能力進行創新。例如，系統設計人員結合自身經驗與信息通信網絡發展需求，對網絡安全檢測、動態監控等功能進行優化，提升其工作效率。計算機一旦受到外部或內部攻擊，動態監控系統就會發出警報，提醒運維人員維修。運維人員采用事前警告、事中防御、事后取證等環節進行系統功能優化。通過參數設計完善警告指標，一旦系統出現超出指標的事件就會觸發聯動警報程序，提醒運維人員進行處理。在網絡病毒非法入侵過程中，入侵檢測系統與防火墻展開聯動，報警與防御機制同時開啟，以最大限度節省病毒篩查時間，降低企業網絡安全損失[5]。在處理完成非法入侵事件后，技術人員進行事后取證，并對取證信息進行系統分析。根據網絡入侵特點鑒別入侵方式與技術方法，以此作為切入點不斷降低黑客攻擊的精準性。對常見的網絡入侵與病毒植入進行有效控制，例如，蠕蟲、黑客攻擊、網絡釣魚、木馬病毒等對計算機造成威脅，構建完善的信息通信網絡安全防護體系是解決病毒入侵的有效措施。其次，技術人員要提升專業能力，對網絡安全威脅進行準確識別。例如，技術人員通過流量檢測技術發現入侵防護系統存在的漏洞并對漏洞進行彌補。最后，技術人員通過日志的形式進行總結，為入侵系統優化提供基礎。日志中詳細記錄了非法入侵、病毒攻擊、寬帶使用與用戶登錄的情況。日志信息準確可靠有利于設計人員使用信息檢索功能，根據通信網絡用戶需求優化入侵系統設計。

3 結束語

綜上所述，文章通過對信息通信網絡安全防護的現狀進行分析，詳細描述其中存在的問題。同時采用數據庫審計平臺設計、虛擬防火墻設計、主機病毒防護設計、入侵防護系統設計等方式提升網絡安全防護質量。信息通信網絡安全對企業與個人隱私信息有著重要保障，為社會發展注入動力?！?/p>