陳俊高

摘要

隨著移動(dòng)通信、光纖通信、應(yīng)用軟件等技術(shù)的快速發(fā)展，郵政行業(yè)已經(jīng)進(jìn)入到“互聯(lián)網(wǎng)+”時(shí)代，先后引入了郵政匯兌大集中系統(tǒng)、郵儲(chǔ)金融系統(tǒng)、郵政名址信息系統(tǒng)、郵政營業(yè)系統(tǒng)、郵政財(cái)務(wù)系統(tǒng)，形成了全網(wǎng)絡(luò)、多業(yè)務(wù)、互相融通的全程全網(wǎng)信息系統(tǒng)。但是，郵政信息化系統(tǒng)經(jīng)過多年的運(yùn)行，其存儲(chǔ)的信息越來越多，面臨著黑客、病毒和木馬等多種攻擊風(fēng)險(xiǎn)，亟需構(gòu)建一個(gè)主動(dòng)的、全面的安全防御系統(tǒng)，進(jìn)一步保護(hù)郵政行業(yè)信息化系統(tǒng)的可靠運(yùn)行。

【關(guān)鍵詞】郵政信息化系統(tǒng) 風(fēng)險(xiǎn)分析 安全評估 防御

1 引言

郵政行業(yè)是一個(gè)科技密集型行業(yè)，隨著計(jì)算機(jī)應(yīng)用軟件的引入，郵政行業(yè)已經(jīng)形成了快速、準(zhǔn)確、安全和方便的局面，構(gòu)建了覆蓋全國各地、所有生產(chǎn)環(huán)節(jié)、完全互聯(lián)互通、統(tǒng)一操作標(biāo)準(zhǔn)的信息系統(tǒng)，實(shí)現(xiàn)郵政行業(yè)人力資源、物資管理、營銷管理、財(cái)務(wù)管理等智能化、共享化和實(shí)時(shí)化，利用大規(guī)模數(shù)據(jù)挖掘、機(jī)器學(xué)習(xí)等實(shí)現(xiàn)信息服務(wù)功能。郵政行業(yè)信息化系統(tǒng)承載著郵政行業(yè)的各類型數(shù)據(jù)信息，郵政行業(yè)信息化系統(tǒng)在日常運(yùn)行中面臨著嚴(yán)重的安全風(fēng)險(xiǎn)，比如網(wǎng)絡(luò)黑客的攻擊、病毒木馬的侵襲等，這些都為郵政行業(yè)機(jī)密數(shù)據(jù)遭破壞、遭盜竊帶來嚴(yán)重的危機(jī)。本文基于筆者多年的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析和防御系統(tǒng)建設(shè)實(shí)踐，進(jìn)一步列舉了歷年來網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，同時(shí)提出了一種有效的防御措施，具有重要的作用和意義。

2 “互聯(lián)網(wǎng)+”時(shí)代郵政信息化系統(tǒng)面臨的安全風(fēng)險(xiǎn)分析

郵政行業(yè)互聯(lián)網(wǎng)可以劃分為三個(gè)關(guān)鍵內(nèi)容，分別是內(nèi)部綜合業(yè)務(wù)網(wǎng)、內(nèi)部金融網(wǎng)和承載日常辦公系統(tǒng)的互聯(lián)網(wǎng)。經(jīng)過多年的發(fā)展，郵政網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)也很多，比如外部互聯(lián)網(wǎng)帶來的業(yè)務(wù)數(shù)據(jù)泄漏風(fēng)險(xiǎn)、病毒及黑客攻擊風(fēng)險(xiǎn)。比如，2007年，黑客開發(fā)了一種熊貓燒香病毒，是一種能夠多次變種的蠕蟲病毒，曾經(jīng)一度肆虐網(wǎng)絡(luò)，通過下載檔案感染互聯(lián)網(wǎng)資源，破壞計(jì)算機(jī)應(yīng)用程序和系統(tǒng)，為數(shù)百萬臺(tái)帶來了重大損失。2012年，黑客又開發(fā)了一種金豬報(bào)喜蠕蟲病毒，這個(gè)病毒能夠感染系統(tǒng)中的com、exe、pif、src、litml和asp等文件，中讓大量的反病毒軟件中止運(yùn)行，同時(shí)還可以刪除擴(kuò)展名為gho的文件，造成系統(tǒng)備份文件丟失，為用戶帶來了重要的危害。

另外，郵政網(wǎng)絡(luò)面臨著風(fēng)險(xiǎn)侵入的威脅，這樣就會(huì)造成數(shù)據(jù)泄露或數(shù)據(jù)丟失。比如2017年5月12日，黑客從美國網(wǎng)絡(luò)安全防御實(shí)驗(yàn)室盜竊了一種互聯(lián)網(wǎng)漏洞病毒，該病毒是一種蠕蟲式的勒索病毒軟件，該軟件利用NSA泄露的危險(xiǎn)漏洞永恒之藍(lán)進(jìn)行傳輸，掃描電腦上的TCP445端口，以蠕蟲病毒的模式進(jìn)行傳播，攻擊主機(jī)同時(shí)可以加密主機(jī)上保存的文件，并且要求用戶使用比特幣形式支付贖金，截止到2017年5月16日，世界150多個(gè)國家遭受到了勒索病毒的攻擊，嚴(yán)重影響到了金融、能源和醫(yī)療行業(yè)，造成了嚴(yán)重的應(yīng)用危機(jī)。

3 “互聯(lián)網(wǎng)+”時(shí)代郵政信息化系統(tǒng)面臨的安全防御措施

目前，入侵郵政信息化系統(tǒng)的網(wǎng)絡(luò)病毒、木馬采用了先進(jìn)的面向?qū)ο蟆⒚嫦蜻^程等技術(shù)，偽裝成正常的數(shù)據(jù)文件保存在系統(tǒng)中，并且采取了長期保存模式，同時(shí)這些技術(shù)開發(fā)的攻擊威脅更加智能，埋伏得更加隱蔽，因此這就造成了360安全衛(wèi)士、卡巴斯基殺毒軟件、江民殺毒軟件等不能及時(shí)查殺病毒。因此，郵政網(wǎng)絡(luò)可以綜合分析當(dāng)前先進(jìn)的防御技術(shù)，比如入侵檢測、風(fēng)險(xiǎn)評估、殺毒軟件、木馬查殺軟件等，將這些技術(shù)融合在一起，構(gòu)建一個(gè)多業(yè)務(wù)、多措施的整合防御模式，該模式可以實(shí)現(xiàn)數(shù)據(jù)采集、安全風(fēng)險(xiǎn)分析、安全評估、安全響應(yīng)等功能，每一個(gè)功能都是主動(dòng)的采集信息、分析風(fēng)險(xiǎn)、評估安全和響應(yīng)威脅。

3.1 數(shù)據(jù)采集功能

目前，郵政信息化系統(tǒng)接入的軟硬件資源非常多，硬件設(shè)備包括路由器、交換機(jī)、服務(wù)器、智能手機(jī)、平板電腦、臺(tái)式機(jī)等，軟件資源包括操作系統(tǒng)、應(yīng)用系統(tǒng)、防御系統(tǒng)、數(shù)據(jù)系統(tǒng)等，這些軟硬件資源運(yùn)行過程中會(huì)產(chǎn)生許多的日志信息，數(shù)據(jù)采集模塊可以實(shí)時(shí)的、定期的獲取日志信息、流量信息，將這些信息發(fā)送給風(fēng)險(xiǎn)分析模塊，從而可以實(shí)現(xiàn)信息的強(qiáng)大采集功能。

3.2 風(fēng)險(xiǎn)分析功能

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析是評估系統(tǒng)的核心模塊，數(shù)據(jù)采集完畢之后，可以對其進(jìn)行歸一化處理，將不同類型的數(shù)據(jù)實(shí)現(xiàn)矩陣化，利用BP神經(jīng)網(wǎng)絡(luò)、支持向量機(jī)、K均值算法等對預(yù)處理后的數(shù)據(jù)進(jìn)行分析，利用已經(jīng)學(xué)習(xí)到的安全風(fēng)險(xiǎn)規(guī)則分析數(shù)據(jù)，發(fā)現(xiàn)數(shù)據(jù)中潛藏的威脅數(shù)據(jù)，同時(shí)對其進(jìn)行歸類分析，構(gòu)建一個(gè)強(qiáng)大的安全風(fēng)險(xiǎn)分析系統(tǒng)。

3.3 安全評估功能

風(fēng)險(xiǎn)分析完成之后，安全評估功能可以采用量化的方法針對郵政信息化系統(tǒng)進(jìn)行評估，從而能夠準(zhǔn)確的獲取軟硬件資源的安全漏洞，針對這些漏洞按照既定標(biāo)準(zhǔn)進(jìn)行評估，比如劃分為五個(gè)等級，分別是嚴(yán)重、輕度、一般、良好、較優(yōu)等，然后針對嚴(yán)重和輕度的漏洞進(jìn)行重點(diǎn)防御，啟動(dòng)安全響應(yīng)功能。

3.4 安全響應(yīng)功能

網(wǎng)絡(luò)安全響應(yīng)是主動(dòng)防御的一個(gè)重要標(biāo)志，也是網(wǎng)絡(luò)安全防御的關(guān)鍵，只要發(fā)現(xiàn)網(wǎng)絡(luò)中存在威脅，即可啟動(dòng)各類型的防御軟件抵御、清楚威脅。安全響應(yīng)功能可以配置防御、殺毒規(guī)則，利用主動(dòng)的防御思想構(gòu)建一個(gè)防御系統(tǒng)，這個(gè)防御系統(tǒng)包括入侵訪問控制、入侵檢測、360殺毒軟件等，這些防御軟件可以修補(bǔ)漏洞，啟動(dòng)系統(tǒng)防御規(guī)則，及時(shí)清除網(wǎng)絡(luò)中風(fēng)險(xiǎn)內(nèi)容。

4 結(jié)束語

郵政行業(yè)信息化系統(tǒng)安全防御是一項(xiàng)動(dòng)態(tài)的、系統(tǒng)的、全面的工程，系統(tǒng)運(yùn)行不但要構(gòu)建一個(gè)安全防御系統(tǒng)，同時(shí)還要制定系統(tǒng)使用規(guī)則，從管理、技術(shù)等多個(gè)方面提升系統(tǒng)防御能力，保證郵政行業(yè)信息化系統(tǒng)的安全、可靠運(yùn)行。

參考文獻(xiàn)

[1]王其民.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防御系統(tǒng)研究與設(shè)計(jì)[J].數(shù)字通信世界，2015，9（07）：111-112.

[2]王雪東.“互聯(lián)網(wǎng)+”時(shí)代信息安全主動(dòng)防御系統(tǒng)研究與設(shè)計(jì)[J].信息安全與技術(shù)，2016，7（06）：5-6.

[3]陳彬.“互聯(lián)網(wǎng)+”時(shí)代主動(dòng)安全防御系統(tǒng)構(gòu)建研究[J].信息安全與技術(shù)，2017，2（01）：38-39.

[4]周文.信息化時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的技術(shù)研究[J].廣西民族大學(xué)學(xué)報(bào)（自然科學(xué)版），2015，21（si）：163-165.