通信機房的網絡安全隱患防控

楊之偉

（中國海警局北海分局，山東 青島 266000）

1 通信機房概述

通信機房屬于電子信息系統(tǒng)機房的一種，其主要是為區(qū)域內通信設備提供運行環(huán)境的場所。關于通信機房的設置，《電子信息系統(tǒng)機房設計規(guī)范》中明確通信機房可以是一幢建筑物或建筑物的一部分。在區(qū)域劃分上，通信機房主要包括主機房、輔助區(qū)、支持區(qū)以及行政管理區(qū)等。其中，主機房主要用于通信設備的存放以及網絡信息處理、存儲、交換設備的安裝和運行，可進一步細化為服務器機房、存儲機房等功能區(qū)域；輔助區(qū)用于通信設備和軟件的安裝、調試、維護、運行監(jiān)控以及管理，主要包括進線間、測試機房、監(jiān)控中心、備件庫、打印室以及維修室等；支持區(qū)用于支持并保障通信機房完成信息處理過程和必要的技術作業(yè)，主要包括配電室、發(fā)電機房、不間斷電源系統(tǒng)室、電池室、空調機房、動力站房、消防設施用房、消防以及安防控制室等；行政管理區(qū)主要用于日常設備和物資的管理，包括工作間、值班室等[1]。

目前，通信機房的布局和運營管理主要按照等級模式開展，即按照通信機房的重要性和影響力將其分為A級、B級以及C級，具體的等級劃分標準及相關的性能要求如表1所示。

表1 通信機房的分級標準與性能要求

2 通信機房存在的主要網絡安全隱患

通信機房在區(qū)域內的重要性決定了其在網絡安全方面不能出現(xiàn)故障或者問題，否則會造成重大的經濟損失或對公共秩序造成極大的影響。因此，在日常通信機房運營和維護中，要對可能出現(xiàn)的網絡安全隱患保持足夠的警惕。按照通信機房網絡安全隱患發(fā)生原因的不同，可以將其劃分為以下3種。

2.1 物理安全隱患

現(xiàn)代通信機房的網絡系統(tǒng)能夠將物理網絡分為多個模擬網絡，并且不同模擬網絡之間具有一定的安全監(jiān)護功能[2]。但是，這種物理網絡結構在運行時仍然存在一定的安全隱患。具體來說，通信機房的物理安全隱患指的是機房內部各類設備的屬性及其安裝使用方式以及機房內部空間的溫度、濕度等物理屬性。在設備方面，除了安裝性能穩(wěn)定的通信機械設備以外，通信機房內部往往還會使用性能一般的電線、光纜以及其他輔助性設備，在整體運行過程中可能會因為某處線路短路或者設備故障等造成相關聯(lián)的其他設備難以正常運行，進而出現(xiàn)安全威脅。在室內環(huán)境方面，機房內部的散熱、通風等狀況會在較大程度上影響一些持續(xù)運行設備的運行性能，嚴重時可能導致設備或線路燒毀、跳閘等，引起機房設備運行故障[3]。

2.2 網絡安全隱患

相對于物理安全隱患而言，網絡安全隱患往往是看不見摸不著的，其更多地是來源于相關軟件或者系統(tǒng)自身的性能不佳與運行故障。按照隱患發(fā)生情況的不同，可以將網絡安全隱患分為系統(tǒng)安全隱患和外部入侵安全隱患。其中，系統(tǒng)安全隱患是通信機房使用的通信網絡系統(tǒng)本身存在較大的漏洞，并且這種漏洞遭到攻擊的概率較大，對通信機房網絡系統(tǒng)的安全運行存在較大的威脅。外部入侵安全隱患是外部不良人員或者機構出于破壞網絡運行秩序或竊取網絡關鍵信息等目的，利用技術手段入侵到機房系統(tǒng)中，篡改或竊取計算機系統(tǒng)中存儲的關鍵性信息。實際上，上述兩種網絡安全隱患之間存在一定的關聯(lián)性，往往是伴隨發(fā)生的。機房系統(tǒng)安全隱患為外部入侵提供了可乘之機，使機房網絡系統(tǒng)面臨安全隱患方面的威脅，而外部入侵安全隱患則暴露甚至擴大了機房網絡安全隱患點，使網絡安全隱患更加明顯。

2.3 人員安全隱患

雖然目前多數(shù)通信機房均實現(xiàn)了無人值守和入門識別功能，可以減少不必要人員進入通信機房進行作業(yè)，但是在實際的通信機房運行中仍然存在因人員誤操作和不必要操作而出現(xiàn)網絡安全隱患的情況。在加強通信機房自動化、智能化運行管理的同時，也應當對相關人員操作行為可能引起的網絡安全隱患進行防范。一般而言，人員安全隱患是普遍存在卻又容易被忽視的安全隱患因素。

3 防控通信機房網絡安全隱患的措施

在平時的通信機房運營管理過程中，相關主體要加強對可能引起網絡安全隱患因素的動態(tài)監(jiān)控和科學解決，以確保機房網絡運行的安全。

3.1 常態(tài)化監(jiān)控通信機房設備運行與空間環(huán)境狀況

以往的實踐表明，物理因素引起的網絡安全隱患往往是比較隱蔽和間接的，因此要將機房物理條件的動態(tài)、持續(xù)監(jiān)控作為通信機房運行和維護管理的重點內容。一方面，運營維護人員要將需要常態(tài)化監(jiān)控的設備、線路、零部件等以清單的方式列舉出來，按照每天、每周、每月以及每季度的標準制作成相應的檢查清單，粘貼于機房顯眼的位置，作為常態(tài)化監(jiān)控的重點參考標準。另一方面，機房建設和管理單位要在機房內部配置智能化的溫度、濕度調控系統(tǒng)，使機房室內空間環(huán)境在偏離標準運行環(huán)境的情況下進行自動化、智能化的環(huán)境調控，確保機房內部空間溫度和濕度條件適宜設備的運行。此外，對經常更換的設備、零部件進行統(tǒng)計分析，明確更換的周期及原因，據(jù)此做好提前的設備監(jiān)測、更換準備等工作，避免故障隱患的突然發(fā)生。

3.2 合理部署防火墻和入侵檢測技術

防火墻技術可以對從外網進入通信機房網絡系統(tǒng)的信息流進行深度分析，及時隔離存在安全隱患的數(shù)據(jù)信息，確保機房內部網絡的安全性[4]。入侵檢測技術則可以保護機房網絡系統(tǒng)，動態(tài)檢測網絡系統(tǒng)內部的惡意行為，在發(fā)現(xiàn)行為的第一時間進行報警，告知相關人員并激活相應的安全防護措施，確保機房網絡的安全性。從通信機房網絡安全隱患防控的角度看，防火墻為網絡系統(tǒng)的安全防護提供了外部的過濾功能，即對從外部進入機房系統(tǒng)內部的信息進行嚴格的篩選，保證進入系統(tǒng)的信息流的安全性，而入侵檢測技術則對機房系統(tǒng)內部運行中的信息流進行動態(tài)、全程檢測，一旦發(fā)生隱患立即報警和處置。在實際的通信機房網絡安全隱患防控過程中，相關主體要合理部署這種“外+內”的安全隱患防控技術，確保安全隱患防控的效果。

3.3 加強機房門禁管理和操作監(jiān)控

隨著無人值守通信機房數(shù)量的不斷增加，通信機房門禁系統(tǒng)的智能化、規(guī)范化使用情況逐漸成為影響通信機房網絡安全的重要因素之一。基于二維碼等技術的機房門禁管理系統(tǒng)可以有效彌補傳統(tǒng)門禁卡系統(tǒng)的不足，實現(xiàn)機房門禁人員進出有跡可循[5]。但是，在實際的通信機房管理中，往往會由于授權不當、管理不嚴等問題導致不必要人員進入機房進行作業(yè)。為避免不必要人員進入機房錯誤操作而引起的網絡安全隱患，機房管理主體要推動實施智能化的門禁管理系統(tǒng)，對進入人員的身份真實性進行自動化驗證，并對進入時間、人員身份、機房操作事項等信息進行動態(tài)實時監(jiān)控記錄。此外，機房管理主體要對通信機房門禁權限進行設置，確保機房進入人員身份登記、排查工作的規(guī)范性和嚴格性。例如，嚴格限制權限人員數(shù)量，減少不必要人員的進入，同時對系統(tǒng)注冊人員進入機房的時間和頻次等信息進行動態(tài)更新和統(tǒng)計分析，及時剔除僵尸用戶，密切關注頻繁進入機房用戶，做到重點對象重點觀察，確保機房進入人員管理的規(guī)范性和嚴格性。

4 結 論

綜上所述，通信機房作為服務區(qū)域內通信活動開展的重要基礎，其面臨諸多的網絡安全隱患，并且這些隱患可能造成的影響是較為重大的。因此，在平時的通信機房建設和運營管理過程中，相關主體要做好常態(tài)化通信機房設備運行與空間環(huán)境狀況監(jiān)控工作，并合理部署防火墻和入侵檢測技術，加強機房門禁和操作監(jiān)控管理，從而確保通信機房的網絡安全。