網絡安全建設在電信領域的應用

于洋 王興興

摘要：信息技術普及是時代趨勢，電信企業的發展更離不開計算機信息技術作為支撐。電信企業的發展與互聯網安全密不可分，安全的網絡環境除了維持電信企業正常經營之外，也是保護企業資料的有效手段。如何幫助企業規避互聯網風險，營造安全網絡環境的基礎上，助力電信企業發展，是本文探討的核心內容。

關鍵詞：網絡安全;電信企業;電信發展

引言：

電信企業利用互聯網技術發展的同時，也面臨著來自網絡世界的各種威脅，企業系統或數據庫經常受到來自病毒或網絡黑客的惡意攻擊。因此，為了保證國內電信領域的安全，徹底杜絕網絡信息泄露和電信詐騙，保證人民信息安全不再受到任何威脅，建立網絡安全體系是時代發展的重要目標。

1.電信領域對網絡安全建設的需求

任何企業的信息部門都需要負責建立安全的網絡環境，特別是基本網絡設置工作、服務器相關工作等，都以安全網絡環境為發展根本[1]。電信企業和整個電信行業對網絡信息安全的需求有幾種：第一，即使電信網絡會受到來自四面八方的攻擊，但需確保網絡受到攻擊時依然能夠正常運作。第二，確保企業數據庫的絕對安全，特別是企業保密資料和用戶數據庫等，將企業利益和用戶利益始終放在第一位。第三，實現軟件和硬件的雙向升級，不斷完善安全系統、以此對抗各類網絡病毒。第四，合理利用殺毒軟件或防火墻，及時檢查并殺除即將入侵系統的病毒，提前做好風險防控工作。第五，為用戶提供基礎通信服務的同時，不斷提升通信質量，為用戶創造更好的通信體驗。

2.建立電信領域網絡安全體系

在電信領域構建網絡安全體系，首先需設定網絡安全架構，比如安全體系的范圍、適用途徑等，安全體系需足夠立體、全方位地保護電信領域網絡安全。首先離不開網絡安全技術的支撐，為了使網絡安全體系實用性強，企業內部還需設立信息管理部門，聘請信息技術團隊規范網絡安全體系內容，設置對應的安全標準，以上都是電信企業建立網絡安全體系的必要工作[2]。電信行業作為傳統基礎通信行業，電信企業的網絡安全是非常重要的，面對愈加復雜的網絡環境，電信企業急需一個高效的網絡防御系統。其次，電信企業需不斷提升通信質量，針對各類通信缺陷或問題尋找解決方案，通信建設與安全建設同行，這些都是為了給用戶提供更加優質、安全的通信服務。

3.互聯網電信領域的安保架構

電信領域對網絡安全建設要求極高，因此將安全系統按對應等級劃分，企業內部工作人員提高網絡安全意識是基本，并將網絡安全工作具體化，分發至各個崗位，從人員層面上提高網絡安全性。其次，電信企業的電路安全、設備安全也非常重要，設備的物理安全也是影響網絡安全的重要因素，除此之外，還有軟件功能、文件傳輸效率、數據庫備份等，以上問題，電信企業可以及時更換過于老舊的設備，適當增加新設備，并注重網絡軟件更新。無論是硬件問題、還是軟件問題，兩者任何一個出現問題，網絡安全就將受到各類病毒的威脅，通信方面的信息安全更加嚴峻，一旦病毒入侵企業系統，不但企業受到難以挽回的經濟損失，用戶的權益也無法得到保障。

4.建立電信領域網絡安全的具體方法

4.1做好網絡漏洞排查工作

系統漏洞是引發網絡安全事件的主要原因，不法分子通過分析漏洞而展開攻擊，電信企業的網絡安全就此受到影響。所以，定期組織信息技術人員排查網絡安全漏洞，頻率在一個月或一個季度之間，每次漏洞排查完畢之后制作網絡安全報告，總結網絡安全漏洞類型和發生的具體原因，為今后網絡安全建設提供參考數據

4.2統一安裝殺毒軟件

如今互聯網上的病毒種類多，企業自身排查力量有限，面對日新月異的病毒，電信企業需統一安裝網絡殺毒軟件來預防。殺毒軟件相較于人工掃描更加簡單，針對一些常見的電腦漏洞和木馬問題更加高效，殺毒軟件開啟時可自動偵查網絡安全漏洞，并為用戶提示漏洞信息[3]。同時，網絡殺毒軟件具有自動升級和更新的功能，不需要企業信息人員統一操作升級，節省了大量人力資源，電信企業通過與殺毒軟件運營企業的合作交流，以最快的速度更新病毒庫，包括用戶端和后臺服務器的殺毒軟件。用戶之間的信息傳輸過程最容易受到病毒攻擊，因此郵件服務安裝殺毒系統非常有必要，一方面是為了消滅網絡病毒，另一方是為了盡可能地保護用戶隱私數據，幫助用戶過濾各類垃圾信息，為用戶營造整潔的網絡環境。

4.3為企業網絡系統加密

電信企業需為用戶的信息發送過程進行加密，保證用戶文件傳輸的基礎上，通過加密技術提高文件傳輸安全性，如此用戶就可以放心在網絡上傳遞重要信息，即使用戶遠程訪問其他客戶端時也不怕文件流失或損壞。現在許多企業對公司內部網絡都進行加密，有效保障企業內網安全。電信企業也可模仿此類加密模式，當用戶數據離開電信企業局域網時，數據流動至用戶路由器進行硬件加密，在數據的整個傳輸過程中，始終以加密狀態流通。

4.4普及指紋認證、人臉識別等功能

在大數據時代下，指紋認證和人臉認證的加密方式一度火熱，電信企業的每位員工訪問公司內部信息和資源的時候，除了輸入身份證密碼之外，還可以使用指紋認證和人臉認證的方式，確保萬無一失，即使密碼泄露其他人也無法進入公司系統。員工通過指紋認證和密碼認證雙重檢驗之后，就可以正常訪問公司內部資源，且員工的內部訪問記錄會反饋于部門領導和企業領導。相較于傳統密碼認證方式，指紋認證和人臉認證專屬性和安全性更強。

結論：

如今許多手機都容易受到詐騙信息和不良電話的騷擾，究其原因，還是運營商的網絡安全建設力度不足，導致傳輸過程非法分子有機可乘，這也是導致許多安全意識不強的老年人經常受到電信詐騙的原因，對此電信企業應重新梳理網絡安全建設的重要性，共同推進電信行業穩步發展。

參考文獻：

[1]王世偉.論信息安全、網絡安全、網絡空間安全[J].中國圖書館學報，2015，41（02）：72-84.

[2]曾建光.網絡安全風險感知與互聯網金融的資產定價[J].經濟研究，2015，50（07）：131-145.

[3]王世偉，曹磊，羅天雨.再論信息安全、網絡安全、網絡空間安全[J].中國圖書館學報，2016，42（05）：4-28.