浅议电信互联网安全保障体系的构建.pdfVIP

学 术 论 坛 浅议电信互联网安全保障体系的构建 赵 宁 (四川建筑职业技术学院 四川德阳 618000) 摘 要：随着当前计算机技术的普及和发展，网络安全形势愈来愈严峻，电信互联网安全性也越来越受到人们的关注。在这种背景下，应将一 络安全管理和技术手段相结合，着力构建电信互联同的安全保障体系。本文对电信互联网安全保障体系的环节及体系框架进行 了介绍。 关键词：安全体系 计算机 电信互联 网 中图分类号 ：G71 文献标识码 ：A 文章编号 ：1672-3791(2009)11(a)一0178--01 随着 当前计算机技术的普及和发展 ， 体系，主导 网络安全策略、制度、规划的制 网几乎每天都会出现新的安全漏洞 ，所以 各种 网络接入方式不断涌现 ，网络连接能 定实施工作，明确 网路中的各种安全管理 运营商要建立预警机制 ，委派专业人员对 力得到提高的 同时 ，网络安全 形势变得愈 岗位及对应安全职责 ，并选派合适 的人员 漏洞进行跟踪分析 ，对可能影响本网络安 来愈严峻 。电信互联 网作为现代工业技术 来负责 ，对各种 网络安全工作的开展实行 全的漏洞重 点分析其机理、影响范围及可 的代表 ，其安全性也越来越受 到人 们的关 监控 ，并协调不 同部 门在网络安全实施 中 能导致 的后果等 ，对于可能严重影响本网 注。在这种背景下 ，应将网络安全管理和技 的分工与协作 ，保障安全 目标 的充分实现。 络的漏洞及时发 出预警 ，并研 究相应 的解 术手段相结合 ，通过各种安全制度和机制 为了不断改善 网络安全管理水平 ，我们要 决方案 ，尽早完场对漏洞的修补 ；其次 ，建 的建设 ，着力构建电信互联网的安全体系。 不断完善安全组织架构。安全机构设置上， 立定期安全风险识别、控制机制。通过远程 下面 ，本文将对 电信 互联网安全保障体 系 总部最好能成立专 门的网络安全管理部 安全扫描、主机系统安全扫描、数据库系统 组成要素及体 系框架进行 了介绍 。 门，并对该部门在 网络安全管理方面的职 扫描 、本地控制台安全审计或者综合的网 责做 明确的界定和要求 。以下各级组织机 络安全评估等方法定期地对 网络系统 中存 1 电信互联网安全保障体系的组成要素 构要指定相应部 门来负责网络安全管理工 在的安全漏 洞进行扫描和分析 ，及时发现 当前 ，电信互联 网安全保障体系的脆 作 ，构建一个 由上而下的网络安全管理组 网络中存在的安全漏洞并对这些安全漏洞 弱性主要源于技术和管理两个层面 的缺 织体系。对于组织内人 员的配备问题 ，要在 进行修补，实现 网络安全风险的动态管理。 陷，因此 ，安全管理和安全技术实施 的有效 当前系统管理员基础上 ，尽力选派专职 的 再次，建立安全应急响应机制 。该机制作为 结合是一个网络安全保障体系完整成熟的 安全管理员负责每个IP网络节点 ，进行相 一 个重要的安全保障机制 ，主要 由安全应 标志。 关 网络安全的操作和技术实施工作 。 急计划 、安全响应流程和灾难恢复流程三 从横 向的角度 ，电信互联网安全保 障 2。2加强安全策略建设 部分组成。网络用户安全意识淡薄、网络管 体系主要包含安全管理和安全技术两个方 安全策略是各项网络安全工作开展的 理人员安全技术水平低下是导致众多网络 面的要素 。在应用各种安全技术控制措施 依据 ，保障体系要重视 层次化的 网络安全 安全问题的根本原 因，所以电信 网络运营 的同时，我们还应制定层次化 的安全策略， 策略建设。层次化的网络安全策略是 一个 商要进 行基于角色的安全 培训机制 ，并对 保障安全管理组织机构的建设及相关技术 从指导方针到实施细则 的u一系列文档体 其安全工作进行评估和考核 ，定性与定量 人员的配备 ，不断提高安全管理人员的安 系，具体细节如下 。 相结合 ，确保安全保 障体系中的各项措施 全意识和专业水平 ，制 定和 规划各种安全 首先 ，