电信公司计费系统安全性研究.docVIP

电信公司计费系统安全性研究 　　【摘要】： 中国移动、中国网通、中国电信、中国联通和中国铁通等一些电信运营商的不断涌现。目前，中国的电信事业正在蓬勃的发展，经济利润也逐年提高，为国家GDP的增长做出了重要贡献。但是，在市场业务不断增长的同时，电信公司也存在着安全的隐患，特别是计费系统方面，如网络安全和数据库系统安全。计费系统是电信公司重要核心的组成部分，并且直接影响着电信公司的利益。所以，计费系统的安全性变得尤为重要。随着信息安全技术的不断发展，系统的安全问题随之也受到很大的重视，安全问题不仅关系到行业的经济利益，也关系到整个国家的安全。本报告对通过对中国移动、中国网通、中国电信和中国联通四个电信运营企业营业部门和运行维护部门的调查，分析总结了电信公司计费系统安全性存在的问题，提出了解决问题的合理化建议和解决方法。 　　【关键词】：电信运营商; 计费系统; 安全 　　中图分类号：TN91 文献标识码：B 文章编号：1002-6908(2008)0510046-02 　　 　　一、电信公司计费系统安全的重要性 　　 　　１. 从计费系统的地位看其安全的重要性 　　计费系统是电信运营商经济利益、客户的经济利益和服务质量的保障系统，是电信运营企业正常运转不可缺少的部分。计费系统是中国电信运营商支撑系统中最重要的网络单元，其安全可靠性直接影响中国电信运营商的运营质量、收益和声誉。当前，电信运行支撑系统对计费系统的依赖性越来越大。因此，安全已不仅是一般的技术问题，它已成为电信企业正常运转的重要问题。从另一方面看，由于大型信息系统规模大，技术复杂，涉及人员多，也使其安全保障困难，而要达到一定安全标准，所需的投入也相当大。因此，需要对安全问题给以关注。 　　 　　2. 从数据资源保护的角度看 　　计费系统的重要特征之一是数据量大，并且对单位是重要的、涉及内部重要信息甚至机密。因此，信息本身的泄漏、被修改或丢失等都将带来巨大的损失。电信企业的数据必然涉及经营及商业秘密，在市场竞争环境中，将对企业有关键性的影响。 　　 　　3. 计费系统的安全对单位形象及信誉的影响 　　在当前建立社会主义市场经济体制的环境下，计费系统及企业形象与信誉对单位的发展成败关系极大。如果其信息系统不能正常工作，失去人们的信任，将丢掉市场，这对企业、服务业来讲都是致命的。另外，由于计费系统不能正常工作，在一定范围内造成通讯阻碍。综上所述，计费系统的地位和作用对电信运营商是极为重要和休戚相关的。也正因此，这类系统更容易成为被攻击的目标。 　　 　　二、电信公司计费系统安全性存在的问题 　　 　　经过对中国网通、中国电信、中国移动和中国联通四个电信运营商的调查发现，电信公司计费系统安全性存在的问题主要由四方面构成：一是电信公司计费系统本身存在着安全的隐患；二是电信运营商营业部门员工存在着操作不当或者操作错误所造成的；三是电信运营计费系统运行维护部员工对系统在安全方面上维护不及时；四是计费系统主机存在着不稳定性。这四方面的的内容是构成电信公司计费系统存在安全问题的主要原因。 　　 　　1. 电信公司计费系统现实存在的问题 　　中国电信公司的计费系统主要是采用数据库系统记录电话的打入和打出的一些信息，统计每个帐户的话费，由于我国的各个地区的电信公司的计费系统都是委托软件公司开发的一些数据库系统，在整个计费系统中，包含三个子系统即：计费系统、联机采集系统和EAI接口系统。这也避免不了在数据库系统的本身会有一些漏洞，所以有人会趁着软件本身的缺陷，来修改数据库系统中的信息，来达到盗取话费的目的，直接的破坏的计费系统的安全性。 　　随着计算机与通信技术的飞速发展和广泛应用，人类社会进入了信息社会。计算机和计算机网络对人类的生产和生活方式产生了深远的影响，整个社会对计端珠几网络系统的依赖程度越来越高，信息安全关系国计民生。随着Internet技术的广泛运用，网上的诈骗也非常普遍，由于中国网络的发展还处在初级阶段，安全防范的意识还比较欠缺，所以黑客利用Internet技术破坏防火墙和编写一些破坏系统可执行的程序，来进入系统的内部进行非法操作，来达到他们的获取经济利益的目的。另外，中国电信公司的联网电话计费系统才刚刚起步，系统本身还存在不稳定性，自然灾害的破坏也会容易对系统的安全方面造成一定的影响，从而也会使中国的电信行业遭受巨大的损失。 　　在系统安全性方面，除了数据库系统，计算机网络安全之外，还有计算机主机的安全性，操作系统的安全性。在网上获得的资料，中国电信公司的计费系统大多都是Unix系统，这个系统在PC机上用的是比较少的，系统的补丁更新不及时，漏洞很多，这样的系统在与网络连接的同时，不稳定性就会显示出来，从而破坏系统的安全。 　　系