◆孫付杰
(廣東省電信規(guī)劃設(shè)計院有限公司第二分公司 廣東 528000)
電信通信網(wǎng)絡傳輸安全維護方案
◆孫付杰
(廣東省電信規(guī)劃設(shè)計院有限公司第二分公司 廣東 528000)
最近幾年來我國的移動通信網(wǎng)絡發(fā)展的越來越快,發(fā)展程度有了進一步的提高,而且互聯(lián)接口的數(shù)量也越來越多,在這個過程中出現(xiàn)了很多的通信安全問題,為了促進我國通信網(wǎng)絡的健康可持續(xù)發(fā)展,必須要重視通信網(wǎng)絡安全防護工作,通過最近幾年的發(fā)展,我國的通信網(wǎng)絡安全工作進展效果非常好,本文主要圍繞著通信網(wǎng)絡安全的維護方案進行仔細的分析,希望對大家有所幫助。
通信網(wǎng)絡; 安全; 維護方案
1.1 病毒與木馬干擾程度非常大
現(xiàn)階段,我國電信通信網(wǎng)絡發(fā)展速度非??欤辛撕艽蟮倪M步,所以帶動了增值業(yè)務和數(shù)據(jù)管理網(wǎng)管等系統(tǒng)的出現(xiàn)與發(fā)展,大家也逐漸接受了這些系統(tǒng),所以網(wǎng)絡終端的數(shù)量越來越多。如果沒有足夠的保護措施,那么網(wǎng)管終端就會直接進入到局域網(wǎng)的內(nèi)部,因為網(wǎng)管終端可能會攜帶某些病毒,所以會通過局域網(wǎng)進行傳播,對網(wǎng)元的安全性造成威脅,如果網(wǎng)絡的介入設(shè)備把病毒傳入到網(wǎng)元之后可能會使得網(wǎng)元的MAC有所改變,網(wǎng)元和監(jiān)控終端的聯(lián)系就會打斷,監(jiān)督和管理就會受到阻礙。
1.2 有假冒攻擊的問題
在進行無線電通信的過程中,網(wǎng)絡終端和網(wǎng)絡控制中心具有識別身份的重要作用,無線信道在進行傳輸?shù)臅r候,可能會有惡意阻礙人員截獲傳輸?shù)男畔?有的攻擊者還會假冒合法用戶直接進入網(wǎng)絡,在網(wǎng)絡中傳輸惡意信息攻擊用戶,還會有相應的經(jīng)濟損失。
1.3 傳輸?shù)男畔⒖赡軙蝗烁`取
電信通信網(wǎng)絡傳輸信息時都是借助于無線信道進行傳播的,這并不是一種封閉式的信道,開放程度非常高,不管是什么人都可以直接通過無線信道竊聽傳輸?shù)男畔?,從中獲得別人傳輸?shù)男畔?nèi)容,竊取信息。如果信息被他人竊聽,竊聽者就會進行惡意攻擊,如果不知道傳輸信息的內(nèi)容,也可以對發(fā)送者的發(fā)送地址進行探究,從而預測信息的具體內(nèi)容。
1.4 有線網(wǎng)絡造成的安全威脅
當應用網(wǎng)絡之后,電信通信的安全威脅是非常大的,電腦當中的木馬病毒可以通過路由器代碼或者是通信協(xié)議對用戶進行攻擊,危害用戶的網(wǎng)絡安全,電信運營商是二級域名的代理,所以在使用時必須要安裝特定的網(wǎng)絡防火墻,而且還要驗證用戶身份,避免不合法用戶通過網(wǎng)絡安全。當通信網(wǎng)絡在發(fā)展運營的同時,一些潛在的木馬病毒會不斷的發(fā)展,會變得越來越復雜,互聯(lián)網(wǎng)經(jīng)常會受到網(wǎng)絡木馬病毒和黑客的攻擊與侵害,通過調(diào)查研究數(shù)據(jù)發(fā)現(xiàn),我國70%以上的計算機都遭受過不同程度的網(wǎng)絡病毒的侵害,電信通信網(wǎng)絡與其他網(wǎng)絡通信不同,其本身具有特殊性,所以如果受到了木馬病毒的侵害,就會造成嚴重的經(jīng)濟損失。
1.5 無線網(wǎng)絡發(fā)展所帶來的安全隱患
通過最近幾年的快速發(fā)展,無線網(wǎng)絡的水平已經(jīng)非常高了,使用無線網(wǎng)絡的人也越來越多,無線網(wǎng)絡主要由無線WIFI等組成,最近幾年無線網(wǎng)絡發(fā)展速度增快,技術(shù)發(fā)展的越來越高超,我們憑借著自己手中的手機就可以訪問網(wǎng)絡,盡管看起來非常方便,但是在數(shù)據(jù)進行傳輸?shù)倪^程中可能會遇到某些問題,網(wǎng)絡的被攻擊點數(shù)量會有所增加,當手機被病毒侵害之后出現(xiàn)這種問題的幾率更大,而且,現(xiàn)在大家越來越重視電信網(wǎng)絡的發(fā)展,現(xiàn)如今手機可能會由于接收垃圾短信或者是利用手機訪問病毒網(wǎng)站,還有的人研發(fā)帶有病毒的手機軟件,硬件等,手機中毒太深就會對手機本身造成嚴重的影響,手機可能會變的黑屏或者是死機,通常來說電信手機使用的都是開放性的網(wǎng)絡,開放性的網(wǎng)絡使用者非常多,所以就有人會利用網(wǎng)絡傳播病毒,方便了黑客病毒的傳播,對手機的攻擊也會隨之增加。
2.1 完善網(wǎng)絡交換系統(tǒng)
為了進一步提高電信通信網(wǎng)絡的運行質(zhì)量與水平,必須要采取一定的措施完善網(wǎng)絡交換系統(tǒng),建立健全相應的交換系統(tǒng)。所以首先需要做的是保證通信網(wǎng)絡運行的安全性,因此一定要謹慎地對通信網(wǎng)絡系統(tǒng)信令負荷進行分配,在分配的過程當中必須要注意保證所分配的訓練負荷都有與之相對的系統(tǒng)路由,避免在分配的過程當中出現(xiàn)任何差錯,所以就算是某一個路由遇到了問題,那么其所對應的訓練負荷也能被分配到健康完好的路由上面,這樣一來就能夠促進電信通信網(wǎng)絡的健康安全運轉(zhuǎn)。其次,在選擇主用路由和備用路由的時候一定要謹慎,不能夠隨意選擇,應該根據(jù)具體的情況進行選擇,而且還需要對交換系統(tǒng)的運行效果進行觀察,在原有的基礎(chǔ)上不斷完善和優(yōu)化。路由的選擇是非常重要的一個內(nèi)容,必須要提起重視,如果主用路由遇到任何問題,都可以選擇使用備用路由。除此之外,相關(guān)的人員必須要對網(wǎng)絡數(shù)據(jù)庫進行檢查分析,若是在檢查的過程當中發(fā)現(xiàn)數(shù)據(jù)庫有任何安全問題,都需要在第一時間之內(nèi)解決,可以對發(fā)現(xiàn)的安全漏洞打補丁,保證數(shù)據(jù)庫的優(yōu)化,交換系統(tǒng)也可以接收比較完整的數(shù)據(jù)信息。最后,要保證中繼線設(shè)置的合理性,一般來說,在對重疾險進行配置時主要是用主控選擇法,從而優(yōu)化中繼線的配置方式,最終促進通信網(wǎng)絡的安全穩(wěn)定運行與發(fā)展。
2.2 使用保護恢復的技術(shù)
在電信通信網(wǎng)絡運行中,由于某些人為方面的因素或者是自然方面的因素可能會對系統(tǒng)造成嚴重的影響,制約網(wǎng)絡的健康運行,所以,應該使用數(shù)據(jù)挖掘技術(shù),這樣才可以盡可能的減少整理資源和分析資源的時間,還能夠選擇出最優(yōu)的行駛路線,在最快的時間之內(nèi)突破道路上的障礙物行駛到目的地。應該在通信系統(tǒng)當中加入備用系統(tǒng),避免主系統(tǒng)出現(xiàn)問題時沒有替換的備用系統(tǒng),如果沒有設(shè)置備用系統(tǒng),可能會造成相應的損失,電信通信網(wǎng)絡無法正常運行,安置好備用系統(tǒng)是非常有必要的,能夠保證電信通信網(wǎng)絡在主系統(tǒng)出現(xiàn)故障時仍能繼續(xù)運行。
2.3 廣泛使用防火墻技術(shù)
電信網(wǎng)絡安全技術(shù)有很多種,其中防火墻技術(shù)是非常重要的一種技術(shù),而且使用非茶廣泛,還能夠發(fā)揮出巨大的作用,利用防火墻技術(shù)可以防止電信通信網(wǎng)絡被非法侵害,泄漏用戶的信息,由此可見借助于防火墻技術(shù)能夠在很大的程度上保證用戶信息的安全性,而且利用防火墻技術(shù)還可以對網(wǎng)絡傳輸過程中的數(shù)據(jù)包進行檢查,促進通信網(wǎng)絡的健康運行。綜上所述,應用防火墻技術(shù)是非常有必要的,能夠發(fā)揮出巨大的作用,可以在一定的程度上防止黑客病毒的入侵,保護用戶電腦的安全,還可以通過此方法除掉風險威脅因素。
2.4 對網(wǎng)絡進行加密操作
為了更好的保護電信通信網(wǎng)絡的安全,必須要對通信網(wǎng)絡進行保護,對其進行加密操作,保護其安全性,這樣才可以防止網(wǎng)絡中的數(shù)據(jù)信息被盜用或者是被惡意刪改。對通信網(wǎng)絡進行加密操作可以保護信息數(shù)據(jù)傳輸?shù)陌踩?,除此之外也可以對通信網(wǎng)絡中的IP傳輸包進行封裝,這樣在某種程度上也可以保證信息數(shù)據(jù)的完整。我們也可以直接將電信通信網(wǎng)絡中傳輸?shù)臄?shù)據(jù)信息改編成相應的密文,不過前提是有一套統(tǒng)一的完整地機密規(guī)則和方法,防止信息不能查閱,這樣一來就可以大大的提高通信網(wǎng)絡數(shù)據(jù)信息傳輸?shù)陌踩?。電信網(wǎng)絡通信用戶需要時刻保持著謹慎小心的態(tài)度,注意保護自己的IP地址,不要被網(wǎng)絡黑客病毒侵害。
通過上述文章的分析可以知道,電信通信網(wǎng)絡發(fā)展的速度越來越快,與之前相比,人們的生活的各個方面都借助于電信通信網(wǎng)絡的發(fā)展得到了進一步的提高,還為大家的工作與學習提供了很大的便利性,盡管電信通信帶來了很大的好處,但是在發(fā)展的時候仍然存在著一些安全隱患,在認識到其發(fā)展帶來的好處的同時一定要注意解決這些問題,否則可能會阻礙電信通信網(wǎng)絡的健康可持續(xù)發(fā)展與進步。
[1]周武裝.網(wǎng)管網(wǎng)優(yōu)化與安全防護方案設(shè)計與實施[D].北京郵電大學,2012.
[2]徐維余.外資并購安全審查法律比較研究[D].華東政法大學,2010.
[3]莊煒.移動通信軟交換網(wǎng)絡安全機制研究[D].上海交通大學,2007.
[4]王松.基于3GPP的IMS網(wǎng)絡安全性研究[D].中國科學技術(shù)大學,2009.
[5]穆志巍.基于SDH的網(wǎng)絡性能優(yōu)化設(shè)計[D].東北石油大學,2013.