電信企業(yè)計算機網(wǎng)絡安全構(gòu)建探析

隨著社會的不斷向前發(fā)展，科學技術(shù)水平的不斷進步，我們國家在計算機網(wǎng)絡上也取得了巨大的成就。但：計算機病毒、網(wǎng)絡黑客也在不斷的出現(xiàn)，進而影響電信企業(yè)計算機網(wǎng)絡的安全構(gòu)建。在這篇文章中，我們將圍繞電信企業(yè)計算機網(wǎng)絡安全構(gòu)建的問題、電信企業(yè)面臨的計算機網(wǎng)絡安全所應該采取的措施展開積極的討論。

一、電信企業(yè)計算機網(wǎng)絡安全構(gòu)建的問題

電信企業(yè)的計算機網(wǎng)絡的體系，從用途來看，主要分為兩大類：①面向用戶開放并提供服務的計算機網(wǎng)絡，Intelnet網(wǎng)是典型代表；②面向電信企業(yè)內(nèi)部使用，在企業(yè)內(nèi)部范圍內(nèi)建立統(tǒng)一的應用軟件平臺、數(shù)據(jù)庫平臺、網(wǎng)絡平臺，用于企業(yè)的生產(chǎn)與管理。從安全的角度考慮，無論何種用途的計算機網(wǎng)絡在構(gòu)建時，首先需要考慮的是安全性。一旦計算機網(wǎng)絡或數(shù)據(jù)庫平臺或者是核心網(wǎng)平臺遭到破壞，電信企業(yè)的生產(chǎn)、管理的安全性會受到威脅，嚴重時會使計算機網(wǎng)絡處于癱瘓狀態(tài)，企業(yè)也將會受到一定的損失。依照電信企業(yè)網(wǎng)絡安全管理以及安全技術(shù)的現(xiàn)狀，其所面臨的威脅主要包括以下幾個方面，其分別是：

第一，計算機病毒威脅。在信息技術(shù)高速發(fā)展的現(xiàn)代社會中，讓計算機工作人員感到頭疼的就是電腦病毒。尤其是在近幾年中，電腦病毒的頻繁的出現(xiàn)，它們會給計算機系統(tǒng)帶來較大的破壞性。其破壞性主要表現(xiàn)在以下幾方面：①計算機或網(wǎng)絡系統(tǒng)軟件級別癱瘓；這類破壞主要破環(huán)的是軟件或數(shù)據(jù)，導致計算機網(wǎng)絡不能正常使用或數(shù)據(jù)被破壞；②計算機或網(wǎng)絡系統(tǒng)硬件級別癱瘓；這類破壞主要是針對計算機網(wǎng)絡系統(tǒng)硬件，導致的是硬件損壞。③信息泄漏或被篡改。由此可見，電腦病毒也會給電信企業(yè)的計算機網(wǎng)絡安全造成巨大的威脅。在互聯(lián)網(wǎng)信息技術(shù)高速發(fā)展的今天，尤為嚴重。

第二，系統(tǒng)缺陷與bug類威脅。這類威脅主要導致的破壞是信息被泄露或篡改。主要的表現(xiàn)形式：①信息泄露；網(wǎng)絡或系統(tǒng)由于構(gòu)建時，構(gòu)建方案不完善而導致信息被非法竊聽。在竊聽他人信息時，不對網(wǎng)絡或系統(tǒng)的傳輸信息進行破壞的網(wǎng)絡侵犯者稱作是消極侵犯者。②信息篡改；非法分子利用系統(tǒng)缺陷或bug，在電信計算機網(wǎng)絡系統(tǒng)的主機中登陸。同時，刪除或者是篡改重要的信息，最終導致系統(tǒng)服務錯誤或者是無法服務。在電信企業(yè)的計算機網(wǎng)絡安全性的構(gòu)建中，其破壞性較為嚴重。

第三，非法或錯誤類操作與登錄威脅。隨著電信企業(yè)的不斷向前發(fā)展，計算機網(wǎng)絡技術(shù)在企業(yè)生產(chǎn)與管理的運用也越加廣泛。這類威脅的破壞性及原因主要表現(xiàn)在：①非法或錯誤類操作；這類威脅主要是由于企業(yè)工作人員對計算機網(wǎng)絡技術(shù)掌握不熟悉而導致錯誤操作，使計算機網(wǎng)絡系統(tǒng)或數(shù)據(jù)被破壞。②登錄威脅；由于電信企業(yè)的各個工作站點分布較為廣泛，在有些場所中管理不夠嚴格。其工作人員對于密碼口令沒有引起足夠的保密意識，進而使有些工作人員在非工作的時間盜用公司密碼，進行一些非法操作對系統(tǒng)數(shù)據(jù)造成了嚴重的威脅。

二、電信企業(yè)面臨的計算機網(wǎng)絡安全所應該采取的措施

隨著信息技術(shù)水平的不斷上升，在給人們帶來方便的同時，也威脅到了企業(yè)以及個人信息的安全性。要想避免或是解決企業(yè)和個人所面臨的這些問題，就要采取積極的措施去應對。

第一，技術(shù)層面措施；制定能夠確保網(wǎng)絡安全的有效地技術(shù)措施，從以下幾方面技術(shù)層面加強計算機網(wǎng)絡安全：①系統(tǒng)安裝殺毒軟件，定期對殺毒軟件進行升級與查殺病毒；②針對企業(yè)在網(wǎng)運行計算機網(wǎng)絡系統(tǒng)的實際情況，定期對網(wǎng)絡進行優(yōu)化、對計算機網(wǎng)絡系統(tǒng)進行升級，修補其缺陷與bug，防止計算機病毒或黑客攻擊者利用缺陷進行攻擊；③制定和實施系統(tǒng)、網(wǎng)絡及數(shù)據(jù)備份制度，防止網(wǎng)絡系統(tǒng)遭到破壞甚至崩潰時，能快速進行業(yè)務恢復。

第二，管理層面措施；①加強負責人和維護人員教育與培訓，增強工作人員的網(wǎng)絡安全防護意識，比如：宣傳、講座、培訓等。傳授給大家黑客、網(wǎng)絡病毒的概念以及其危害性。同時，還應該在DCN網(wǎng)絡上定期的公布最新的病毒，并且引導工作人員安裝、使用防火墻、殺毒。把安全隱患扼殺在搖籃之中，從而確保網(wǎng)絡的安全性。②制定網(wǎng)絡安全管理制度；例：當外來的計算機或數(shù)據(jù)進入本地網(wǎng)之前，在其進行嚴格的殺毒并經(jīng)過相關(guān)工作人員的檢查后，才可以進入網(wǎng)絡；要禁止計算機終端連接雙網(wǎng)。③加強計算機網(wǎng)絡設備的密碼管理，定期進行密碼更換。尤其是當人員調(diào)離或者是調(diào)動之后，要及時的進行密碼的更換。④企業(yè)重要主機資源、服務器、網(wǎng)絡等設備要進行嚴格的用戶維護等級管理，比如：數(shù)據(jù)庫服務器、網(wǎng)管前置機、Web服務器、拆包服務等，根據(jù)具體的需要，制定相應的維護權(quán)限等級。當用戶訪問重要信息時，要采取相應的控制措施，比如：目錄、文件、用戶等。⑤制定重要數(shù)據(jù)異地備份制度，保證本地計算機網(wǎng)絡數(shù)據(jù)遭到破壞時，使用備份數(shù)據(jù)使企業(yè)有效、快速恢復生產(chǎn)。

三、總結(jié)

隨著科學技術(shù)的不斷向前發(fā)展，時代的不斷向前發(fā)展，我們國家也在信息時代取得新的成就。但是，到目前為止計算機網(wǎng)絡還不成熟，仍然面臨著方方面面的問題，比如：計算機病毒、網(wǎng)絡黑客以及管理等。因此，電信企業(yè)計算機網(wǎng)絡進行安全構(gòu)建時，要采取相應的措施來避免這些問題，比如：殺毒、更換密碼、升級殺毒軟件、備份重要信息等，使企業(yè)計算機網(wǎng)絡更加安全。