電信企業(yè)計算機網(wǎng)絡(luò)安全構(gòu)建探析

隨著社會的不斷向前發(fā)展，科學(xué)技術(shù)水平的不斷進(jìn)步，我們國家在計算機網(wǎng)絡(luò)上也取得了巨大的成就。但：計算機病毒、網(wǎng)絡(luò)黑客也在不斷的出現(xiàn)，進(jìn)而影響電信企業(yè)計算機網(wǎng)絡(luò)的安全構(gòu)建。在這篇文章中，我們將圍繞電信企業(yè)計算機網(wǎng)絡(luò)安全構(gòu)建的問題、電信企業(yè)面臨的計算機網(wǎng)絡(luò)安全所應(yīng)該采取的措施展開積極的討論。

一、電信企業(yè)計算機網(wǎng)絡(luò)安全構(gòu)建的問題

電信企業(yè)的計算機網(wǎng)絡(luò)的體系，從用途來看，主要分為兩大類：①面向用戶開放并提供服務(wù)的計算機網(wǎng)絡(luò)，Intelnet網(wǎng)是典型代表；②面向電信企業(yè)內(nèi)部使用，在企業(yè)內(nèi)部范圍內(nèi)建立統(tǒng)一的應(yīng)用軟件平臺、數(shù)據(jù)庫平臺、網(wǎng)絡(luò)平臺，用于企業(yè)的生產(chǎn)與管理。從安全的角度考慮，無論何種用途的計算機網(wǎng)絡(luò)在構(gòu)建時，首先需要考慮的是安全性。一旦計算機網(wǎng)絡(luò)或數(shù)據(jù)庫平臺或者是核心網(wǎng)平臺遭到破壞，電信企業(yè)的生產(chǎn)、管理的安全性會受到威脅，嚴(yán)重時會使計算機網(wǎng)絡(luò)處于癱瘓狀態(tài)，企業(yè)也將會受到一定的損失。依照電信企業(yè)網(wǎng)絡(luò)安全管理以及安全技術(shù)的現(xiàn)狀，其所面臨的威脅主要包括以下幾個方面，其分別是：

第一，計算機病毒威脅。在信息技術(shù)高速發(fā)展的現(xiàn)代社會中，讓計算機工作人員感到頭疼的就是電腦病毒。尤其是在近幾年中，電腦病毒的頻繁的出現(xiàn)，它們會給計算機系統(tǒng)帶來較大的破壞性。其破壞性主要表現(xiàn)在以下幾方面：①計算機或網(wǎng)絡(luò)系統(tǒng)軟件級別癱瘓；這類破壞主要破環(huán)的是軟件或數(shù)據(jù)，導(dǎo)致計算機網(wǎng)絡(luò)不能正常使用或數(shù)據(jù)被破壞；②計算機或網(wǎng)絡(luò)系統(tǒng)硬件級別癱瘓；這類破壞主要是針對計算機網(wǎng)絡(luò)系統(tǒng)硬件，導(dǎo)致的是硬件損壞。③信息泄漏或被篡改。由此可見，電腦病毒也會給電信企業(yè)的計算機網(wǎng)絡(luò)安全造成巨大的威脅。在互聯(lián)網(wǎng)信息技術(shù)高速發(fā)展的今天，尤為嚴(yán)重。

第二，系統(tǒng)缺陷與bug類威脅。這類威脅主要導(dǎo)致的破壞是信息被泄露或篡改。主要的表現(xiàn)形式：①信息泄露；網(wǎng)絡(luò)或系統(tǒng)由于構(gòu)建時，構(gòu)建方案不完善而導(dǎo)致信息被非法竊聽。在竊聽他人信息時，不對網(wǎng)絡(luò)或系統(tǒng)的傳輸信息進(jìn)行破壞的網(wǎng)絡(luò)侵犯者稱作是消極侵犯者。②信息篡改；非法分子利用系統(tǒng)缺陷或bug，在電信計算機網(wǎng)絡(luò)系統(tǒng)的主機中登陸。同時，刪除或者是篡改重要的信息，最終導(dǎo)致系統(tǒng)服務(wù)錯誤或者是無法服務(wù)。在電信企業(yè)的計算機網(wǎng)絡(luò)安全性的構(gòu)建中，其破壞性較為嚴(yán)重。

第三，非法或錯誤類操作與登錄威脅。隨著電信企業(yè)的不斷向前發(fā)展，計算機網(wǎng)絡(luò)技術(shù)在企業(yè)生產(chǎn)與管理的運用也越加廣泛。這類威脅的破壞性及原因主要表現(xiàn)在：①非法或錯誤類操作；這類威脅主要是由于企業(yè)工作人員對計算機網(wǎng)絡(luò)技術(shù)掌握不熟悉而導(dǎo)致錯誤操作，使計算機網(wǎng)絡(luò)系統(tǒng)或數(shù)據(jù)被破壞。②登錄威脅；由于電信企業(yè)的各個工作站點分布較為廣泛，在有些場所中管理不夠嚴(yán)格。其工作人員對于密碼口令沒有引起足夠的保密意識，進(jìn)而使有些工作人員在非工作的時間盜用公司密碼，進(jìn)行一些非法操作對系統(tǒng)數(shù)據(jù)造成了嚴(yán)重的威脅。

二、電信企業(yè)面臨的計算機網(wǎng)絡(luò)安全所應(yīng)該采取的措施

隨著信息技術(shù)水平的不斷上升，在給人們帶來方便的同時，也威脅到了企業(yè)以及個人信息的安全性。要想避免或是解決企業(yè)和個人所面臨的這些問題，就要采取積極的措施去應(yīng)對。

第一，技術(shù)層面措施；制定能夠確保網(wǎng)絡(luò)安全的有效地技術(shù)措施，從以下幾方面技術(shù)層面加強計算機網(wǎng)絡(luò)安全：①系統(tǒng)安裝殺毒軟件，定期對殺毒軟件進(jìn)行升級與查殺病毒；②針對企業(yè)在網(wǎng)運行計算機網(wǎng)絡(luò)系統(tǒng)的實際情況，定期對網(wǎng)絡(luò)進(jìn)行優(yōu)化、對計算機網(wǎng)絡(luò)系統(tǒng)進(jìn)行升級，修補其缺陷與bug，防止計算機病毒或黑客攻擊者利用缺陷進(jìn)行攻擊；③制定和實施系統(tǒng)、網(wǎng)絡(luò)及數(shù)據(jù)備份制度，防止網(wǎng)絡(luò)系統(tǒng)遭到破壞甚至崩潰時，能快速進(jìn)行業(yè)務(wù)恢復(fù)。

第二，管理層面措施；①加強負(fù)責(zé)人和維護(hù)人員教育與培訓(xùn)，增強工作人員的網(wǎng)絡(luò)安全防護(hù)意識，比如：宣傳、講座、培訓(xùn)等。傳授給大家黑客、網(wǎng)絡(luò)病毒的概念以及其危害性。同時，還應(yīng)該在DCN網(wǎng)絡(luò)上定期的公布最新的病毒，并且引導(dǎo)工作人員安裝、使用防火墻、殺毒。把安全隱患扼殺在搖籃之中，從而確保網(wǎng)絡(luò)的安全性。②制定網(wǎng)絡(luò)安全管理制度；例：當(dāng)外來的計算機或數(shù)據(jù)進(jìn)入本地網(wǎng)之前，在其進(jìn)行嚴(yán)格的殺毒并經(jīng)過相關(guān)工作人員的檢查后，才可以進(jìn)入網(wǎng)絡(luò)；要禁止計算機終端連接雙網(wǎng)。③加強計算機網(wǎng)絡(luò)設(shè)備的密碼管理，定期進(jìn)行密碼更換。尤其是當(dāng)人員調(diào)離或者是調(diào)動之后，要及時的進(jìn)行密碼的更換。④企業(yè)重要主機資源、服務(wù)器、網(wǎng)絡(luò)等設(shè)備要進(jìn)行嚴(yán)格的用戶維護(hù)等級管理，比如：數(shù)據(jù)庫服務(wù)器、網(wǎng)管前置機、Web服務(wù)器、拆包服務(wù)等，根據(jù)具體的需要，制定相應(yīng)的維護(hù)權(quán)限等級。當(dāng)用戶訪問重要信息時，要采取相應(yīng)的控制措施，比如：目錄、文件、用戶等。⑤制定重要數(shù)據(jù)異地備份制度，保證本地計算機網(wǎng)絡(luò)數(shù)據(jù)遭到破壞時，使用備份數(shù)據(jù)使企業(yè)有效、快速恢復(fù)生產(chǎn)。

三、總結(jié)

隨著科學(xué)技術(shù)的不斷向前發(fā)展，時代的不斷向前發(fā)展，我們國家也在信息時代取得新的成就。但是，到目前為止計算機網(wǎng)絡(luò)還不成熟，仍然面臨著方方面面的問題，比如：計算機病毒、網(wǎng)絡(luò)黑客以及管理等。因此，電信企業(yè)計算機網(wǎng)絡(luò)進(jìn)行安全構(gòu)建時，要采取相應(yīng)的措施來避免這些問題，比如：殺毒、更換密碼、升級殺毒軟件、備份重要信息等，使企業(yè)計算機網(wǎng)絡(luò)更加安全。