電信集團網絡運維管理信息系統(tǒng)設計方案的探討

黎夢佳

摘? 要：目前我國處于一個科技快速發(fā)展的階段，隨著我國信息化科技社會不斷發(fā)展，人們對電信運營的要求越來越高，電信運營商對網絡內部控制的要求也逐漸升高。對于電信運營商來說，網絡運維管理的關鍵點在于嚴格審計主機終端、網絡設備和數據庫系統(tǒng)的執(zhí)行操作。本文首先簡要概述了電信集團網絡運維管理信息系統(tǒng)，而后就電信集團網絡運維管理信息系統(tǒng)設計方案存在的問題，提出幾點解決策略。

關鍵詞：電信集團;網絡運維管理;信息系統(tǒng);設計方案

電信集團的網絡運維管理應該與電信集團的發(fā)展相切合，一般來說，電信集團的發(fā)展建設目標都是長期的，因此，電信集團必須要對從事的業(yè)務進行更加精細化、信息化、系統(tǒng)化的管理。在運維管理中，信息系統(tǒng)是其中的核心內容，對電信集團網絡運維都起著重要作用，對電信集團網絡運維管理信息系統(tǒng)提出一個全面的、系統(tǒng)的設計方案對電信集團的發(fā)展具有重要的現實意義。

一、電信集團網絡運維管理信息系統(tǒng)的概述

電信集團的規(guī)模一般都較大，且其發(fā)展建設目標通常是長期的，涉及到的業(yè)務較為復雜，且數量龐大，應用管理信息系統(tǒng)能夠有效幫助電信集團的管理。目前我國正處于一個科技建設的時代，網絡技術正在不斷進步，目前電信集團的管理信息系統(tǒng)多數是基于網絡的分布式系統(tǒng)發(fā)展，即采用分布式管理信息系統(tǒng)。目前我國電信企業(yè)的網絡運維管理信息系統(tǒng)正處于發(fā)展中階段，其中出現各種問題，經研究，大部分都屬于操作不當引起，另一部分則基本是由于系統(tǒng)不夠完善導致的。作為網絡運營商，電信集團必須要保證IP承載的安全性與穩(wěn)定性，才能保證用戶安全、穩(wěn)定應用信息網絡。目前電信集團企業(yè)主要采用的管理模式是SSH管理模式和VNC管理模式，主要負責維護網絡核心內容[1]。

二、電信集團網絡運維管理信息系統(tǒng)設計方案存在的問題

（一）賬號共享安全問題

一般來說，電信集團的網絡系統(tǒng)中針對不同的應用程序都有獨立、唯一的賬號密碼體系，由于條件有限以及現實需要，在一般情況下，企業(yè)為了便于員工對系統(tǒng)的操作與使用，通常會由多名員工共同使用同一賬號密碼，這種行為無法保證網絡運維管理的安全性，一旦出現問題將難以解決。另外，當電信集團為入職員工分配系統(tǒng)賬號與密碼時，由于存在多位員工共同使用同一賬號密碼的情況，大部分企業(yè)員工為了便于使用，就會將密碼改成安全系數較低的簡單密碼，甚至直接使用初始密碼，這對系統(tǒng)安全具有一定的影響，容易遭到外來人員的破解。與此同時，電信集團也并沒有對此采取有效的手段支持密碼策略的執(zhí)行，導致密碼策略流于形式。

（二）系統(tǒng)運維管理人員維護較困難

電信集團網絡系統(tǒng)中通常包含大量的主機終端、應用程序以及網絡設備等，不同的程序分別支持著電信集團內部不同的業(yè)務，且由不同的部門掌握關鍵技術，當網絡運維出現問題時，管理人員難以維護。

（三）系統(tǒng)賬號流程管理薄弱

由于電信集團的業(yè)務量非常龐大，企業(yè)業(yè)務系統(tǒng)的賬號與用戶的身份是相互交叉的關系，兩者之間屬于短連接的方式，企業(yè)在應用登錄系統(tǒng)賬號時通常應用用戶的姓名，這樣的流程管理會導致用戶身份出現混亂的情況，極大的影響著業(yè)務系統(tǒng)的正常運行[2]。同時，電信集團在日常運維管理時并沒有對用戶訪問設置一個明確的控制策略，當用戶訪問網絡系統(tǒng)中的某個設備時，運維系統(tǒng)無法對其立刻識別，也沒有相應的完善的技術手段有效實施訪問控制策略。

（四）無法對用戶的操作進行有效審計

對各個業(yè)務系統(tǒng)進行獨立審計能夠保證電信集團內各個業(yè)務系統(tǒng)獨立運行與維護管理，也就是說，需要保證對網絡系統(tǒng)中的網絡設備、主機終端進行單獨審計。當網絡系統(tǒng)出現一定的安全事故之后，需要審計每一個系統(tǒng)的日志記錄，然而就目前的情況來看，雖然在審計系統(tǒng)的日志記錄時能夠精確定位到事故的具體發(fā)生日期，但是無法快速查找到是哪個具體的賬號實施的破壞行為，且由于不同操作系統(tǒng)的記錄詳細度與記錄內容存在一定的差異性，因襲其中存在著較大的漏洞與問題。

三、電信集團網絡運維管理信息系統(tǒng)的設計與實現

（一）結構設計

出于對電信集團網絡系統(tǒng)運維的安全性考慮，在結構設計時應該要充分滿足其安全性需求，同時具備操作靈活、審計嚴格、可靠安全等特點，另外還需要建立一套系統(tǒng)化、統(tǒng)一化的審計機制，使用戶在進行網絡系統(tǒng)各設備的操作和控制過程中能夠更加規(guī)范，對所有用戶的操作行為進行真實、完整的記錄。一般來說，電信集團網絡運維管理信息系統(tǒng)應用的架構模式為B/S，分為數據呈現層、數據管理層和外部接口層三個層面[3]。數據呈現層能夠為電信集團網絡系統(tǒng)提供統(tǒng)一的、便于操作的web界面，運維管理人員可由此登陸到系統(tǒng)中對目標設備進行審計或管理維護等操作;數據管理層的核心是操作審計，包括數據信息傳輸、字符信息、圖形圖片等審計;電信集團網絡運維管理信息系統(tǒng)的所有外部接口都由外部接口層負責，如SYSLOC接口等。

（二）模塊設計

電信集團網絡運維管理信息系統(tǒng)模塊設計主要是指針對之前存在的問題進行改善，并提出相應的方案設計。模塊設計主要包括三個方面的內容：第一是統(tǒng)一認證和辨別用戶身份。前文提到，電信集團中通常存在多個員工共同使用同一賬號的問題，當出現網絡安全事故時，由于賬號共享，也很難準確定位到具體的責任人。在這種情況下，可以通過審計操作為運維管理人員獨立創(chuàng)建一個登錄賬號，登錄到目標服務器中，就能準確記錄用戶訪問的身份。同時，電信集團網絡運維管理信息系統(tǒng)擁有單點登錄技術，運維管理人員只要登錄到網絡運維管理系統(tǒng)中，就可以正常訪問授權服務器系統(tǒng)，不需要二次認證。通過Session能夠實現保存不同業(yè)務系統(tǒng)的用戶登錄信息。第二是用戶訪問權限控制策略。通過用戶賬戶、操作命令等，系統(tǒng)運維管理人員就能控制用戶訪問權限，控制范圍包括四點，一是能夠限制用戶的訪問范圍;二是限制用戶登陸時間;三是對用戶設置相應的黑白名單，在一定程度上能夠限制用戶違規(guī)操作;四是支持用戶授權訪問機制。第三是用戶異常操作行為報警。電信集團網絡運維管理信息系統(tǒng)內部的網絡安全事件規(guī)則數據庫可以實現實時檢測用戶操作行為，如果發(fā)現用戶存在違規(guī)操作，就會以短信、電子郵箱等方式向運維管理人員報警，且自動終止用戶的違規(guī)行為[4]。

結束語：

綜上所述，本文從電信集團網絡運維管理信息系統(tǒng)的概述出發(fā)，針對其設計方案存在的問題提出幾點相應的策略。通過實施各種措施，能夠避免由于企業(yè)內部人員操作不當對網絡系統(tǒng)的安全性造成一定的影響，從而給企業(yè)帶來經濟損失，滿足電信集團目前的實際需求。

參考文獻：

[1]范新杰.現代通信網絡運行維護管理體系的創(chuàng)新分析[J].通訊世界，2020，27（02）：221-222.

[2]劉學.新形勢下的網絡信息安全運維[J].網絡安全技術與應用，2020（01）：7-8.

[3]陳夢.通信網絡運維發(fā)展趨勢與集中網絡管理的應用探討[J].中國管理信息化，2019，22（22）：170-171.

[4]夏旭慧.電信集團網絡運維管理信息系統(tǒng)設計方案的探討[J].通訊世界，2017（09）：112-113.