崔利軍

（中國(guó)鐵通集團(tuán)有限公司邯鄲分公司，河北 邯鄲 056003）

1 概述

計(jì)算機(jī)通信網(wǎng)絡(luò)涵蓋兩方面內(nèi)容，一是計(jì)算機(jī)，二是通訊網(wǎng)絡(luò)。計(jì)算機(jī)概念容易理解，人們常把計(jì)算機(jī)稱作終端設(shè)備；而通信網(wǎng)絡(luò)執(zhí)行的功能是數(shù)據(jù)的傳輸和交換，執(zhí)行的結(jié)果是實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的資源共享；近年我國(guó)通信網(wǎng)絡(luò)產(chǎn)業(yè)急劇擴(kuò)張，在國(guó)民經(jīng)濟(jì)發(fā)展中占有一定地位，其發(fā)展動(dòng)力主要在于人們的需求。

2 通信網(wǎng)絡(luò)安全問(wèn)題簡(jiǎn)述

通信網(wǎng)絡(luò)安全防護(hù)重要性不言而喻，它的主要內(nèi)容一是網(wǎng)絡(luò)安全的等級(jí)保護(hù)；二是網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)評(píng)估；三是網(wǎng)絡(luò)安全的災(zāi)難備份；從這個(gè)內(nèi)容上可看出都是采用被動(dòng)的預(yù)防為主的策略。這些策略借助技術(shù)、管理、動(dòng)態(tài)手段。技術(shù)，是安全防范的技術(shù)，其主要職能就是防止通信網(wǎng)絡(luò)中無(wú)意泄露、蓄意破壞或謀劃更改操作系統(tǒng)、軟件、硬件和數(shù)據(jù)等資源的活動(dòng)，有了切實(shí)可靠的技術(shù)，對(duì)維護(hù)計(jì)算機(jī)通信網(wǎng)絡(luò)安全性是最大的保障；管理，包含設(shè)備管理和人員日常管理兩種方式；設(shè)備管理就是指設(shè)備維護(hù)工作，高端技術(shù)要依賴于良好設(shè)備才能進(jìn)行，不重視管理會(huì)存在安全隱患，使得非法用戶竊取服務(wù)得以實(shí)現(xiàn)；人員日常管理是指日常對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)安全性的監(jiān)視和“站崗”，網(wǎng)絡(luò)攻擊不是緩慢進(jìn)行，恰恰相反它們具有強(qiáng)烈的“秒殺”攻擊性，如果沒(méi)有預(yù)警技術(shù)和人員技術(shù)反抗，往往造成“重傷”。動(dòng)態(tài)手段指技術(shù)升級(jí)換代；隨著科技進(jìn)步，黑客攻擊的技術(shù)手段在升級(jí)，如果還停留固定的狀態(tài)，那么安全防護(hù)就等同于虛設(shè)。

3 通信網(wǎng)絡(luò)安全問(wèn)題的研究形式

自從計(jì)算機(jī)通信網(wǎng)絡(luò)走向世界開(kāi)始，人們就開(kāi)始針對(duì)網(wǎng)絡(luò)安全問(wèn)題進(jìn)行思考和研究；在這方面，西方領(lǐng)先于我們，上世紀(jì)美國(guó)在“計(jì)算機(jī)保密模型”基礎(chǔ)上，制定了“可信計(jì)算機(jī)系統(tǒng)安全評(píng)估準(zhǔn)則”。目前信息資源安全協(xié)議的功能和地位不可取代，就目前發(fā)展來(lái)看，在安全協(xié)議方面形成了基于狀態(tài)機(jī)、代數(shù)工具和模態(tài)邏輯三種分析方法，隨著對(duì)安全防護(hù)的認(rèn)識(shí)以及常規(guī)網(wǎng)絡(luò)侵害手段的研究，人們的目光集中于安全密碼的等級(jí)上；趨勢(shì)上看安全密碼已成為未來(lái)發(fā)展的導(dǎo)向，有很多國(guó)家都基于安全密碼展開(kāi)了學(xué)術(shù)研討會(huì)和技術(shù)論文成果開(kāi)發(fā)，熱點(diǎn)在于密鑰密碼；電子商務(wù)的出現(xiàn)，依仗的是計(jì)算機(jī)通信網(wǎng)絡(luò)的發(fā)展，如今隨著它的普及和發(fā)展，安全問(wèn)題的矛盾比其他領(lǐng)域更急迫。我國(guó)安全防護(hù)的研究起步晚，發(fā)展趨勢(shì)由原來(lái)的通信保密逐漸變成高技術(shù)數(shù)據(jù)保護(hù)；國(guó)家信息產(chǎn)業(yè)部也不斷從安全體系結(jié)構(gòu)、現(xiàn)代密碼結(jié)論、安全協(xié)議、信息分析和監(jiān)控等方面提出系統(tǒng)完整和協(xié)同的通信網(wǎng)絡(luò)安全與防護(hù)的方案。

4 通信網(wǎng)絡(luò)安全主要問(wèn)題現(xiàn)狀

4.1 網(wǎng)絡(luò)安全機(jī)構(gòu)不健全，安全維護(hù)隊(duì)伍不充實(shí)

目前網(wǎng)絡(luò)安全問(wèn)題突出；斯諾登曝光美國(guó)“棱鏡門(mén)”事件引起人們對(duì)安全意識(shí)的重視，幾乎每天都有網(wǎng)絡(luò)安全新問(wèn)題出現(xiàn)；但我國(guó)整體和個(gè)體企業(yè)、組織、個(gè)人的防范能力不足；整體網(wǎng)絡(luò)安全機(jī)構(gòu)不夠健全，沒(méi)有統(tǒng)一安全策略；個(gè)體而言，人員素質(zhì)低，不能適應(yīng)現(xiàn)代化科學(xué)技術(shù)發(fā)展的需求；統(tǒng)籌網(wǎng)絡(luò)安全管理不足，雖然很多運(yùn)營(yíng)企業(yè)都知道網(wǎng)絡(luò)安全的重要性，也采取了一些有效的管理技術(shù)手段，也投入了資金去運(yùn)作，但沒(méi)有形成一個(gè)系統(tǒng)化流程，只是查漏補(bǔ)缺似的對(duì)安全進(jìn)行整改，而不能“渾圓一體”，自然安全防護(hù)保障性不夠。

4.2 網(wǎng)絡(luò)的安全意識(shí)不到位，防護(hù)措施落實(shí)不到位

運(yùn)營(yíng)企業(yè)的網(wǎng)絡(luò)和系統(tǒng)存在技術(shù)不足，甚至有漏洞；心里、技術(shù)警戒線很松，潛意識(shí)認(rèn)為邊界很安全，對(duì)自身排查措施防護(hù)不到位；網(wǎng)絡(luò)通信防護(hù)的主要內(nèi)容就是防病毒、防攻擊、防入侵三個(gè)主要方面，由于運(yùn)營(yíng)企業(yè)防護(hù)措施力度不大，DDOS攻擊堵塞城域網(wǎng)和IDC的事件間或發(fā)生；不同安全域之間和內(nèi)外網(wǎng)隔離及其訪問(wèn)控制工作維護(hù)的不好，致使非授權(quán)訪問(wèn)系統(tǒng)時(shí)有發(fā)生；對(duì)安全軟件沒(méi)有及時(shí)升級(jí)，對(duì)漏洞的重要性認(rèn)識(shí)不清，安全日志的忽略和對(duì)安全日志審計(jì)流于形式，使得還原工作難上加難。

4.3 第三方服務(wù)管理責(zé)任心不強(qiáng)，遠(yuǎn)程維護(hù)管控措施不得力

運(yùn)營(yíng)企業(yè)的安全保障基本依賴于第三方服務(wù)，但缺乏規(guī)程規(guī)范性和行之有效的制度，運(yùn)營(yíng)企業(yè)對(duì)第三方服務(wù)并不能完全掌控和了解，導(dǎo)致隱患的潛伏；有的遠(yuǎn)程管理平臺(tái)本身就有漏洞和缺陷，對(duì)審批、平臺(tái)管理、日志審計(jì)監(jiān)控不足，造成運(yùn)營(yíng)企業(yè)系統(tǒng)的“內(nèi)憂外患”。

5 關(guān)于網(wǎng)絡(luò)安全的防護(hù)對(duì)策

5.1 研究新技術(shù)開(kāi)發(fā)，加大安全防范措施

對(duì)安全問(wèn)題研究動(dòng)向予以支持和鼓勵(lì)，且重視知識(shí)產(chǎn)權(quán)的申報(bào)和轉(zhuǎn)化成實(shí)際技術(shù)投入；建立高效團(tuán)隊(duì)，提高一線技術(shù)人員實(shí)際操作的水平；制訂詳細(xì)的安全檢查制度，查找薄弱環(huán)節(jié)，并加以安全測(cè)評(píng)，通過(guò)實(shí)際案例宣講安全問(wèn)題。

5.2 貫徹落實(shí)各項(xiàng)制度標(biāo)準(zhǔn)，對(duì)比找差距

《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》、《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》是我們國(guó)家基于計(jì)算機(jī)通信網(wǎng)絡(luò)安全，所制定的、具有借鑒作用，在實(shí)際工作中應(yīng)該對(duì)比找差距。

5.3 關(guān)于主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)配置方案

基于Intranet體系結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)，兼?zhèn)鋸V域網(wǎng)和局域網(wǎng)的特性，其充分利用了Intranet技術(shù)的分布式的計(jì)算機(jī)網(wǎng)絡(luò)；我們建議在核心服務(wù)器上安裝核心防護(hù)產(chǎn)品，并部署中央管理控制臺(tái)在中央安全管理平臺(tái)上，以對(duì)全部的核心防護(hù)產(chǎn)品進(jìn)行統(tǒng)一管理。

5.4 監(jiān)管部門(mén)要做主導(dǎo)作用

監(jiān)管部門(mén)在網(wǎng)絡(luò)安全中起著主導(dǎo)作用，提高工作動(dòng)能和效率；始終要在技術(shù)上站在最高點(diǎn)、在責(zé)任問(wèn)題上敢于承擔(dān)、高瞻遠(yuǎn)矚做新的嘗試和做新技術(shù)的引進(jìn)。

結(jié)語(yǔ)

由于通信網(wǎng)絡(luò)所涉及的各種業(yè)務(wù)已經(jīng)滲透到國(guó)家社會(huì)、政治及生活各個(gè)方面，而時(shí)代發(fā)展又證明，不管是經(jīng)濟(jì)發(fā)展還是戰(zhàn)爭(zhēng)對(duì)抗，掌握了信息就等于是掌握了主動(dòng)權(quán)，信息就是決定一切的先決條件。計(jì)算機(jī)電信網(wǎng)絡(luò)安全與防護(hù)是現(xiàn)在社會(huì)生活涉及很廣，我們必須重視。

[1]張?jiān)伱?計(jì)算機(jī)通信網(wǎng)絡(luò)安全概述[J].中國(guó)科技信息，2006（04）.

[2]黃偉.網(wǎng)絡(luò)安全技術(shù)及防護(hù)體系分析[J].微型電腦應(yīng)用，2005（12）.