电信通信网络安全策略(共3113字).docVIP

电信通信网络安全策略(共3113字) 伴随着我国科技的发展，电信通信业务的范围得到拓展，并且网络之间因为业务关系的接口变得越来越多，这在一定程度上对网络的安全性能产生影响，在这种发展现状下，只有尽可能减少接口的数量，积极规范系统接口，才能进一步提高通信网络的安全性[1]。除此之外，在近几年我国电信通信网络也逐渐朝着更高的方向发展，电信通信网络与互联网之间的差距得到缩小，无线网络的介入在丰富电信通信网络的同时，也面临着诸多安全问题，需针对性地进行解决，促进电信通信网络的稳定发展。 1电信通信网络中所存在的安全威胁 1.1病毒与木马干扰率过高 伴随着我国电信通信网络的发展与进步，相应的通信网网管、增值业务网网管、数据管理网网管等系统逐渐出现在人们视野之中，这在一定程度上导致网络终端的数目变得非常庞大[2]。此外，在各种类型网管终端没有受到安全保护的情况下能够直接进入相应的局域网，但是由于网管终端会携带各种病毒与木马，会利用局域网的属性传播给网元，从而降低网元的安全性能。比如，网络终端的介入设备将具有病毒或木马的地址传输到网元之后，会导致网元的MAC地址发生变化，网元与监控终端也会产生断联，无法全天候的对网络进行监督与管理。 1.2出现假冒攻击的行为 在电信移动通信网络之中，网络终端与网络控制中心能够识别身份，在通过无线信道传输过程中，其信息会被不法分子所截获，甚至部分攻击者会利用所截获的假冒合法身份进入网络之中开展网络行为，或者利用假冒的网络终端基站及时获取用户的身份信息，从而造成经济损失。 1.3传输的信息会被他人窃听 电信通信网络之中的信息均是通过无线信道所传输的，作为一种开放性信道，任何人在利用通信设备的条件下均可以对无线信道的信息进行窃听，获得他人的身份信息以及用户与网络中心的传输指令[3]。除此之外，信息在被他人进行窃听之后还会通过其它的形式实现攻击，比如在并不了解信息内容的同时会获取发送者以及接受者的地址信息，并且对信息传输流的探究，可以推测出信息的具体内容。 1.4有线网络所带来的安全威胁 在网络应用之后，电信通信网络受到一定的安全威胁，其中互联网操作平台等是有限网络、通信协议以及路由器的主要结构，电脑黑客或者木马、病毒会利用路由器的代码以及通信协议之中的不足实施网络攻击，电信运营商作为二级域名的代理，在使用过程之中需要安装防火墙，并且对用户身份进行身份验证。与此同时，通信网络发展的同时，各种各样的病毒与木马变得复杂多样，互联网遭受病毒入侵的事例层出不穷，根据相关统计，我国有70%以上的计算机遭受病毒入侵，电信通信网络具有一定的特殊性，如果受到病毒的入侵则会产生一定的经济损失[4]。 1.5无线网络所带来的安全威胁 近几年无线网络成为了通信网络的新宠儿，组成内容主要包括移动通信网、无线wifi等，在经过近几年的发展中其技术更加成熟，其中利用手机终端便可以实现对网络的访问，这种情况不仅增加了空中数据传输的敏感性，并且也在一定程度上增加了网络的被攻击点，尤其在手机病毒出现之后，人们对电信通信网络的重视程度得到提高，电信手机被攻击的方式包括短信、网址、手机硬件、软件等，会让使用者出现死机或者黑屏、卡机等现象，一般情况下电信手机使用者大多利用开放性网络，这便在一定程度上给黑客的攻击创造了更多的机会与条件。 2电信通信网络安全的防护策略 针对上文所列举的典型通信网络所存在的安全隐患问题，笔者认为电信技术部门需要加强对网管网进行优化以及区域划分，积极构建良好的网络服务器、对终端接入进行规范处理，杜绝病毒与木马的入侵，从根本上提高网管网的安全性。 2.1积极分层规划网管网网络 我国电信技术部门需要加强对网管网网络进行层次划分，并且对IP路由以及IP地址进行规划，可以通过核心交换机实现信息的交互以及数据的交互，这样一来能够改变一个终端连接一个网络系统的局限性。比如在原先网络终端只能对网管系统进行访问，但是在网络分层以及规划之后，便可以实现一台网管终端对多个网管系统进行访问，并且还可以借助防火墙等设备对网管系统等进行访问，从而在一定程度上解决了终端数目过多的现象。除此之外，分层规划网管网网络，还可以改变通信网与数据网、增值网之间的交叉信息，能够保证边界接口命令更加集中，实现各个独立网管的合理化管理。根据笔者调查与分析，在某一地区办公区的网管维护终端有70个，但是在实施分层规划网管网络之中，维护终端减少了20个，不仅优化了网络效果，并且也杜绝电信通信网络所存在的安全问题。 2.2积极构建网管网网络服务区 中国电信通信构建网管网网络服务区，对服务器以及软件进行管理与部署，可以为加强安全保障提供依据。其一，为实