淺析電信企業計算機網絡的安全構建

王斌+孫偉

【摘 要】隨著互聯網的高速發展，其已經被越來越多的應用到各個行業。但是，電信網絡的安全問題已經影響到了電信企業的健康發展，為了給用戶提供安全的網絡環境，凈化電信企業的市場，我們必須重視安全層面的構建以促進電信企業的發展。

【Abstract】With the rapid development of the internet， it has been more and more applied to various industries. However， the security problem of telecommunications network has affected the healthy development of the telecom enterprises， in order to provide users with safe network environment， purify the telecom market， we must pay attention to the construction of the security level to promote the development of the enterprise.

【關鍵詞】電信企業；計算機網絡；安全

【Keywords】telecommunication enterprise； computer network； security

【中圖分類號】TN915.08 【文獻標志碼】A 【文章編號】1673-1069（2017）07-0107-02

1 引言

隨著互聯網的不斷成長，其發展的同時也出現了諸多的安全問題，用戶信息的泄露、部分黑客的惡意操作、計算機病毒的侵入、系統自身存在的漏洞等，因此必須要采取相應的措施來使電信企業得以健康發展。

2 電信企業計算機網絡出現的安全問題

2.1 人員對計算機網絡的認知度不夠

隨著電信計算機網絡的不斷發展，為滿足發展需求，企業對于工作人員的需求量不斷增加，這就造成了很多對計算機操作不成熟或者缺少認知度的人員進入到了電信企業，部分工作人員容易出現不正當操作使黑客輕易掌握相應的資料，致使電信計算機網絡的安全受到嚴重威脅。另外就是很多人對計算機絡的安全認知存在很多的誤區，很多人員把對于計算機的安全防范僅僅停留在了殺毒的層面，使計算機網絡安全系統易受到其他的威脅而被破壞[1]。

2.2 電腦病毒的侵入

電腦病毒作為破壞計算機網絡安全系統的主要因素，其更是隨著計算機網絡的發展在不斷進化，部分病毒直接侵入的是計算機網絡的軟件或數據，從而使軟件系統直接癱瘓，產生較大的影響。而有些病毒直接侵入的是系統的硬件或者對計算機原有的信息進行篡改，從而對電信企業計算機網絡安全系統產生較大的破壞。

2.3 非法或者不正當的操作

對計算機網絡進行不正當操作造成的系統損壞主要來源于內部的工作人員，由于其對計算機技術的掌握不全面，對計算機網絡進行錯誤的操作致使計算機系統受到損害[2]。其他非法的操作主要來源于黑客對計算機系統信息的盜取，使得系統產生嚴重的問題。

2.4 系統自身存在的漏洞缺陷

在計算機高速發展的時代，很多網絡系統還未建設完成就直接投入市場，雖然安裝了部分防火墻系統，但由于防火墻主要用來防范外來侵害，因此系統內部的安全仍然得不到處理，由此因為發展不成熟導致諸多Bug以及其他漏洞出現，使用戶的信息在使用網絡系統時遭到非法盜取，也使得整個電信企業計算機網絡安全受到了嚴重威脅。

3 對電信企業計算機網絡安全保障的措施

3.1 加強和落實安全管理制度

第一，電信企業計算機網絡若需要進行安全發展，最主要的就是要建立完善的安全管理制度，而對制度的落實主要取決于內部工作人員的安全意識。因此就需要對內部管理和工作人員進行培育。對于管理層面，首先要提高其對網絡的認知度以及安全意識，管理人員達到了制度的要求，其再把相關的要求傳遞給工作人員，必要時需要對相關的維護人員進行安全教育和安全培訓。

第二，需要及時把近期出現的病毒及其主要侵入的計算機系統對工作人員進行告知，并組織培訓。另外就是讓工作人員對外來的數據進行嚴格處理，定期對工作人員的工作進行檢查，提高工作人員的安全意識。除此之外，還需要引導工作人員安裝各類殺毒軟件，減少安全隱患。也需要對工作人員組織觀看哪些問題容易導致計算機系統出現安全問題、如何應對此類安全問題等，使工作人員在遇到突發問題時能夠采取有效的措施對問題進行控制，減少各種原因對電信企業計算機網絡安全系統的破壞，使電信企業得到健康發展[3]。

第三，嚴格落實內外網隔離政策，在公司公網出口架設專用的硬件防火墻，所有內網計算機必須通過統一的防火墻接口訪問外部網絡，嚴禁出現內部計算機系統私接外網的情況。通過科學的規劃安全區域轉發策略，對內部網絡重要節點，如FTP服務器、網站、郵件系統等實行重點保護，實時備份相關數據，必要時采取硬件熱備的方式，避免出現單點故障造成的數據丟失甚至網絡癱瘓，增強網絡系統的健壯性。

第四，形成安全檢查長效機制，堅持安全第一、預防為主的方針，落實各系統安全責任人，定期對計算機網絡進行安全巡檢，對檢查中發現的隱患立即整改，避免造成嚴重的安全事故。定期組織應急預案演練，模擬計算機網絡容易出現的各種問題場景，提高維護人員的應急處理能力，在網絡出現問題時將影響降到最低。

3.2 對系統存在的漏洞及時進行檢測

第一，很多計算機網絡系統由于自身還未發展成熟便被投入使用，容易引起工作人員對其漏洞的忽視，因此為保證電信企業計算機網絡的安全，就需要對系統存在的未知漏洞進行實時檢測。endprint

第二，利用分布式漏洞掃描器IS可以有效地檢測出系統存在的各種漏洞，此種處理器主要是利用各種方式對系統進行模擬入侵來找出系統相應的漏洞，從而使工作人員能夠第一時間發現系統存在的安全隱患，并立刻采取相應的措施對該漏洞進行處理。除此之外，分布式網絡入侵檢測對大流量環境下的系統漏洞也有著相對較強的檢測能力，以保證及時對計算機網絡在使用過程中發現的漏洞和缺陷進行處理。

第三，充分利用互聯網的便捷性，安排專職的安全管理員實時關注業界網絡安全態勢，及時跟進各安全組織發布的最新計算機網絡安全漏洞及解決方案，當出現類似勒索病毒等暫時無法解決的問題時，第一時間發出安全預警，必要時通過中斷外網連接，物理隔離已中毒終端等方式，最大化保障整個網絡系統的穩定運行。

3.3 采取更先進的技術措施進行防范

第一，對計算機發展中存在的安全問題，一定要使網絡的安全技術也得到提升，除了安裝防火墻和Anti-DDoS系統以外，也可以將6LoWPAN引入到電信企業計算機網絡系統，其具有的超低功率的潛力并可以對需要加密的設備可以進行有效的安全保障。

第二，2004年出臺的IEEE 802.15.4雖然用于精密的設備，但是由于其自身的傳輸距離有限，致使其發展受到了很大的限制，比如要進行遠距離的傳輸，其在功能上就不能滿足需要，也不利于電信企業互聯網的安全發展。而設計IETF 6LoWPAN的工作人員計劃將IEEE 802.15.4的系統進行完善，以保證其能重新投入到通信連接的系統中，達到與其他IP設備互相操作的目的來有效促進計算機網絡得到安全發展[4]。

第三，傳統的安全設備在系統的運行中均有著各種大小不一的缺陷，而在計算機網絡安全系統中引入這種更為先進的技術，可有效減少網絡系統在發展中所面臨的安全事故，成為計算機網絡信息的安全保障，促進電信企業計算機網絡得到健康發展。

4 結語

電信企業計算機網絡作為促進社會發展的服務行業，其已經被廣泛應用到大眾的生活中，但技術發展的日新月異和系統的日趨復雜，導致網絡安全問題的重要性越來越高。我們必須堅持安全第一的底線不放松，才能在滿足業務需求高速發展的同時，又能提供良好的安全保證，為社會發展貢獻出更大的推動力量。

【參考文獻】

【1】蔡志鋒.高校計算機網絡信息安全及防護策略研究[J].電腦與電信，2015， 17（10）：23-25.

【2】付鵬，姜賀南，史曉卓.計算機網絡信息安全及防護策略分析[J].電子技術與軟件工程，2015（12）：205-205.

【3】朱紅紅.計算機網絡信息安全及防護技術探析[J].電腦編程技巧與維護， 2016（11）：85-86.

【4】閆輝，佟晶.計算機網絡信息安全及防護措施探析[J].信息安全與技術，2016， 7（7）：43-45.endprint