導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

電信通信網(wǎng)可靠性的安全維護(hù)應(yīng)用

文檔作者：李朝沛文檔來源：廣東省電信規(guī)劃設(shè)計院有限公司		點擊數(shù)：	更新時間： 2021年01月16日
下載地址：點擊這里	文件大?。?1.02 MB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1.02 MB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費(fèi)）

下一篇：廣播電視安全播出技術(shù)維護(hù)與處理

上一篇：安全繼電器的安全驗證技術(shù)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

電信通信網(wǎng)可靠性的安全維護(hù)應(yīng)用
◆李朝沛
(廣東省電信規(guī)劃設(shè)計院有限公司廣東51 0630)
摘要：隨著互聯(lián)網(wǎng)和通信行業(yè)的快速發(fā)展，慢慢形成了萬物互聯(lián)，以至于互聯(lián)接口不斷的增加，在接口不斷增加的情況下就產(chǎn)生了通
信安全的問題。說到安全就想到了安全防護(hù)，通信行業(yè)的發(fā)展過程中電信通信網(wǎng)絡(luò)的安全防護(hù)是其之重。本文將介紹一些常見的通信
網(wǎng)絡(luò)安全問題，并在介紹問題的同時對通信網(wǎng)絡(luò)安全維護(hù)方案進(jìn)行探討。
關(guān)鍵詞：電信通信：網(wǎng)絡(luò)安全；健全網(wǎng)絡(luò)交換系統(tǒng)
0引言
當(dāng)下網(wǎng)絡(luò)時代的快速發(fā)展，使得信息交換的數(shù)量也變得日益
龐大，在這一背景下電信通信行業(yè)也在不斷的快速發(fā)展，這就衍
生了我們俗稱的3G、4G網(wǎng)絡(luò)。在我們使用通信網(wǎng)絡(luò)的過程當(dāng)中，
很容易受一些不安全因素的影響，如木馬、病毒等，給網(wǎng)絡(luò)安全
帶來了隱患。通信行業(yè)也意識到了網(wǎng)絡(luò)安全監(jiān)管的重要性，也在
為了通信網(wǎng)絡(luò)安全發(fā)展采取各種方案和措施。
1 電信通信網(wǎng)絡(luò)面‘的安全同囊
(1)近些年來，得益于互聯(lián)網(wǎng)的快速發(fā)展，電信通信行業(yè)
也得到了飛速的發(fā)展，三網(wǎng)也是更加融合，更多互聯(lián)網(wǎng)行業(yè)也一
直打著“云為先”的口號，但是在通信網(wǎng)絡(luò)不斷發(fā)展的過程中，通
信網(wǎng)絡(luò)愈加的開放自由成為了其安全隱患。通信網(wǎng)絡(luò)的運(yùn)行和管
理方面面臨著很大的風(fēng)險，應(yīng)強(qiáng)化對運(yùn)營和管理方面等工作。
(2)當(dāng)下通信網(wǎng)絡(luò)越來越開放，運(yùn)行機(jī)制和運(yùn)行環(huán)節(jié)不斷
更加的透明，透明化的運(yùn)行環(huán)節(jié)就給了黑客趁虛而入的機(jī)會，因
為電信行業(yè)利潤較高，而且運(yùn)行較為復(fù)雜，越復(fù)雜漏洞就容易出
現(xiàn)的越多，黑客會利用這些漏洞非法入侵電信通信網(wǎng)絡(luò)，使得網(wǎng)
絡(luò)業(yè)務(wù)面臨的黑客攻擊的危險就越高。
(3)眾所周知網(wǎng)絡(luò)發(fā)展的今天，使用電信通信的用戶也越
來越多，用戶多的情況下就涉及到了用戶信息保密的一個問題。
少數(shù)的素質(zhì)較為低下的通信工作人員在崗位上利用職務(wù)之便，從
中非法牟利，進(jìn)行偽造和篡改用戶的個人信息，而且還將個人信
息兜售給第三方平臺以至于從中獲利，這給網(wǎng)絡(luò)安全帶來了極大
的威脅和不安全。
2電信通信網(wǎng)絡(luò)安全維護(hù)方案
(1)為電信通信網(wǎng)絡(luò)和設(shè)備可以更為良好的運(yùn)行和工作，
需要通信網(wǎng)絡(luò)不斷的進(jìn)行更新升級完善和維護(hù)，使其不出任何差
錯。首先是網(wǎng)路系統(tǒng)信令負(fù)荷的分配問題，為了避免在運(yùn)行過程
當(dāng)中因其中一個中間路由出現(xiàn)問題，而使得運(yùn)行癱瘓，所以，應(yīng)
確保把信令負(fù)荷分配到系統(tǒng)路由，這樣就算中間某個路由出現(xiàn)問
題，也可以保證整個網(wǎng)絡(luò)的安全運(yùn)行。然后是對于路由器的選擇，
工作人員要高度重視路由器的選擇問題，因為在路由器發(fā)生故障
時，怎樣可以快速的切換到備用路由器以使得故障率變得最低，
也不斷的完善和更新交換系統(tǒng)的運(yùn)行效果，讓備用路由器更好的
傳輸信令負(fù)荷。其次是工作人員要常規(guī)性的對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行優(yōu)化
和更新，發(fā)現(xiàn)網(wǎng)絡(luò)漏洞后要及時進(jìn)行修復(fù)和補(bǔ)丁，保證數(shù)據(jù)交換
的順利和完整。最后要合理的設(shè)置中繼線，更新和改善中繼線的
配置來讓網(wǎng)絡(luò)更加穩(wěn)定的繼續(xù)運(yùn)行。
(2)電信通信網(wǎng)絡(luò)運(yùn)行過程當(dāng)中，有許多運(yùn)行環(huán)節(jié)和中間
設(shè)備，設(shè)備過多就會在運(yùn)行過程當(dāng)中出現(xiàn)一系列的問題，最終會
出現(xiàn)通信網(wǎng)絡(luò)節(jié)點的失衡。電信通信網(wǎng)絡(luò)會長時間的不停運(yùn)行，
若在運(yùn)行過程中其中一個節(jié)點發(fā)生節(jié)點信令負(fù)荷過載，負(fù)荷過載
就會出現(xiàn)超負(fù)荷運(yùn)行以至于整個通信網(wǎng)絡(luò)線路出現(xiàn)阻塞的問題，
最后會直接影響到整個通信網(wǎng)絡(luò)的正常運(yùn)行。相反，在電信通信
網(wǎng)絡(luò)當(dāng)中也會有其中一個節(jié)點發(fā)生節(jié)點信令負(fù)荷過少，負(fù)荷過小
就會存在浪費(fèi)網(wǎng)絡(luò)資源影響電信通信網(wǎng)絡(luò)的利用效率，所以為避
免節(jié)點信令負(fù)荷過載或者過少需要對網(wǎng)絡(luò)節(jié)點進(jìn)行持續(xù)的改進(jìn)
和維護(hù)平衡網(wǎng)絡(luò)節(jié)點，提高中問環(huán)節(jié)和設(shè)備的可用性和高質(zhì)量，
避免通信網(wǎng)絡(luò)出現(xiàn)中斷影響通信網(wǎng)絡(luò)使用。
(3)在通信網(wǎng)絡(luò)運(yùn)行過程當(dāng)中難免出現(xiàn)因主觀或者客觀因
素的影響而出現(xiàn)的各種故障和問題。所以，為了電信通信網(wǎng)絡(luò)在
出現(xiàn)問題之后可以以最快速度恢復(fù)運(yùn)行，并提高其安全性，技術(shù)
人員需利用數(shù)據(jù)挖掘技術(shù)以最快的速度和最短的時間對故障數(shù)
據(jù)進(jìn)行分析和整理，然后選擇其合適的網(wǎng)絡(luò)線路，繞過故障線路。
當(dāng)然，除了上面的方法，運(yùn)營商在運(yùn)行系統(tǒng)當(dāng)中最開始最好再設(shè)
計或者增加一套備用的網(wǎng)絡(luò)系統(tǒng)，這樣當(dāng)主系統(tǒng)在出現(xiàn)問題或者
故障的時候，可以直接先換用備用系統(tǒng)，然后再對主系統(tǒng)進(jìn)行修
復(fù)，這樣既不耽誤時間也會使得通信網(wǎng)絡(luò)不會發(fā)生長時間的中
斷。對網(wǎng)絡(luò)運(yùn)營使用針對性的保護(hù)以及恢復(fù)技術(shù)，可以最大限度
的使各工作層面不會出現(xiàn)網(wǎng)絡(luò)癱瘓或者工作癱瘓的情況。
(4)防火墻是當(dāng)前網(wǎng)絡(luò)和計算機(jī)一種常見的并且成熟的網(wǎng)
絡(luò)安全技術(shù)，當(dāng)然在電信網(wǎng)絡(luò)當(dāng)中也是非常之關(guān)鍵的一種防護(hù)安
全技術(shù)和措施，使用防火墻可以更加有效的防止和避免一些黑客
或者病毒的非得入侵和攻擊。對于對網(wǎng)絡(luò)的管理和維護(hù)，并且強(qiáng)
制性的控制通信網(wǎng)絡(luò)的訪問權(quán)限問題，可以使電信通信網(wǎng)絡(luò)更加
的安全和穩(wěn)定。應(yīng)用通信防火墻技術(shù)，可以監(jiān)管網(wǎng)絡(luò)當(dāng)中的一些
存在威脅網(wǎng)絡(luò)安全的數(shù)據(jù)和潛在危害，并且實時監(jiān)控網(wǎng)絡(luò)的數(shù)據(jù)
傳輸狀態(tài)和通信網(wǎng)絡(luò)的運(yùn)行狀態(tài)。建立和設(shè)有健全的的網(wǎng)絡(luò)防火
墻機(jī)制，可以更加有效的阻擋一些外來攻擊和病毒、木馬的侵入，
防止網(wǎng)絡(luò)病毒危害到整個通信網(wǎng)絡(luò)，有效的避免和清除風(fēng)險和危
害。從通信網(wǎng)絡(luò)的內(nèi)部來講，電信通信網(wǎng)絡(luò)用戶也應(yīng)該經(jīng)常刪除
一些不用的網(wǎng)絡(luò)表單賬號、密碼和緩存。并且提高密碼的復(fù)雜性，
盡量避免過于簡單的密碼以防止黑客或者木馬病毒進(jìn)行盜取，定
期的用殺毒軟件或者安全管家對電腦進(jìn)行安全“體檢”，讓病毒無
孑L可入。也建議用戶打開電腦防火墻，實時監(jiān)控電腦和網(wǎng)絡(luò)情況，
這樣有利于網(wǎng)絡(luò)運(yùn)行的穩(wěn)定和安全。防火墻一般會對外來進(jìn)出交
換數(shù)據(jù)進(jìn)行一些嚴(yán)格的篩選和盤查，一旦發(fā)現(xiàn)危害網(wǎng)絡(luò)的數(shù)據(jù)或
可疑文件并發(fā)出警告，及時對其進(jìn)行清除和抵御，保證網(wǎng)絡(luò)的安
全和穩(wěn)定。
(5)在數(shù)據(jù)和程序文件傳輸?shù)倪^程當(dāng)中對文件和程序加強(qiáng)
加密，會抵御和防止文件和數(shù)據(jù)得到竊取和窺視，將文件進(jìn)行封
裝加密再進(jìn)行傳輸，能夠有效的保證文件和書的保密性以及完整
性，使得文件避開非法攔截和資源漏洞。同樣地，還可以借助對
文件加強(qiáng)加密地方式通過通信網(wǎng)絡(luò)將一些秘密數(shù)據(jù)轉(zhuǎn)化成他人
看不到地密文或者暗碼，通過這一設(shè)計更加強(qiáng)化了通信網(wǎng)絡(luò)的安
全和穩(wěn)定性。一些電腦黑客也會通過一些特殊途徑，比如用戶在
下載程序的過程當(dāng)中帶有黑客的木馬病毒，之后黑客就會竊取到
(下轉(zhuǎn)第113頁)
萬方數(shù)據(jù)
廈要丑王垂五巨圇圓
例如系統(tǒng)以為通信客戶A本機(jī)呼入客服，但實際上通信客戶A
并沒有呼入，而是被不法分子“虛擬”了他的號碼。根據(jù)上述情況，
優(yōu)改措施主要修改系統(tǒng)流程的判斷規(guī)則，從兩個方面入手：①在
接入交換機(jī)增加主叫號碼檢查功能，判斷主叫號碼是否與E．164
編碼要求和國內(nèi)主叫號碼傳送標(biāo)準(zhǔn)規(guī)定一致，如果不一致則直接
過濾：②新增交換機(jī)交互日志設(shè)計功能，定期對虛擬主叫號碼追
溯跟蹤，杜絕后患。
(2)措施二：優(yōu)化鑒權(quán)規(guī)則，提高密碼復(fù)雜程度門檻。尤
其是對于運(yùn)營商老用戶而言，設(shè)置密碼時并未考慮到手機(jī)支付、
在線導(dǎo)購等功能，所以密碼往往使用易于記憶的連續(xù)數(shù)字，但也
埋下了隱患，如表2所示。
表2常見五類簡易密碼
序號類型常見案例
l 同數(shù)字序列l(wèi)llll或22222
2 遞增序列123456
3 遞減序列87654
4 移動電話尾號13"***'3423用戶將密碼設(shè)置為3423
5 身份證日期l 9920542
由于存量客戶群體龐大，難以在短時間內(nèi)統(tǒng)一重置密碼，因
此相關(guān)舉措分兩階段開展：第一階段從系統(tǒng)鑒權(quán)能力入手，對于
簡單密碼用戶提出業(yè)務(wù)辦理請求時由系統(tǒng)自動攔截；第二階段通
過系統(tǒng)登錄后返回修改密碼提示、下發(fā)提醒短信等形式，分批提
示簡單密碼用戶修改密碼。
(3)措施三：全自動鑒權(quán)流程固化到系統(tǒng)中。鑒權(quán)方面潛
在的風(fēng)險主要是由于目前部分鑒權(quán)環(huán)節(jié)仍然依賴服務(wù)人員主觀
人工操作，在系統(tǒng)流程固化方面十分欠缺。相關(guān)舉措主要通過將
全自動鑒權(quán)流程固化到業(yè)務(wù)受理系統(tǒng)流程中，一方面免除人工主
觀操作帶來的不確定性，另一方面還能節(jié)省人力成本，在提高用
戶信息安傘同時優(yōu)化資源配胃。常見案例如圖1昕示。題蔑弋2眇、、——_／
昌昌出冒
l翹譽(yù)一?o一．。二：勰
逐步培養(yǎng)用戶的信息安全自我保護(hù)意識。
(5)措施五：及時更新操作規(guī)范，盡量以固化系統(tǒng)流程代
替規(guī)范文檔。運(yùn)營商服務(wù)操作規(guī)范多數(shù)以文檔的形成沉淀下來，
在新產(chǎn)品、新服務(wù)流程推出后往往由于更新之后，在服務(wù)過程中
引發(fā)信息安全風(fēng)險。在此，通過相關(guān)措施，統(tǒng)一服務(wù)設(shè)計、規(guī)范
制定、落實培訓(xùn)的人員團(tuán)隊，可以提高規(guī)范從制定到執(zhí)行全流程
的一致性和及時性。從長期來看，應(yīng)盡可能地將規(guī)范流程固化到
系統(tǒng)功能中，避免人為主觀操作帶來的不確定性。
(6)措施六：推送手機(jī)安防軟件鏈接，聯(lián)動相關(guān)部門打擊
釣魚網(wǎng)站。對此此類外部因素引發(fā)的信息安全風(fēng)險，無法通過改
善內(nèi)部運(yùn)營管理模式完全杜絕，但是可以通過潛在風(fēng)險前向管
理，主動建議客戶提高手機(jī)安全性能，并聯(lián)動公安及相關(guān)監(jiān)管部
門對非法盜用信息行為進(jìn)行打擊。
(7)措施七：建設(shè)多渠道服務(wù)協(xié)同平臺，統(tǒng)一鑒權(quán)門檻。
目前我國運(yùn)營商為通信用戶輸送服務(wù)的渠道有將近40種¨J，不
同渠道發(fā)育成熟度存在差異，用戶鑒權(quán)門檻也有所不同，例如：
微信、APP作為新興互聯(lián)網(wǎng)渠道，驗證密碼可以直接鍵入，較為
便捷，而傳統(tǒng)的熱線電話則較為復(fù)雜。在此，需要在渠道日益多
元化的環(huán)境下更多地聚焦渠道問鑒權(quán)門檻的一致性，客戶在不同
渠道辦理同一業(yè)務(wù)所需的鑒權(quán)流程必須是完全一致的。
3結(jié)語
后4G時代是信息爆炸增長的數(shù)字化時代，在通信業(yè)各大渠
道流通的不僅僅是服務(wù)產(chǎn)品信息，還有大量用戶個人信息，信息
安全問題已經(jīng)擺到了前所未有的關(guān)鍵位置。因此，立足當(dāng)前常見
的通信用戶信息安全問題，剖析問題產(chǎn)生的根源，并借鑒國內(nèi)大
型通信運(yùn)用商在處理類似問題的案例與經(jīng)驗，將有助于同業(yè)者更
好地審視用戶的信息安全現(xiàn)狀，有針對性地制定優(yōu)改措施，為進(jìn)
一步提升競爭力、維系良好口碑、保有忠實客戶群體夯實根基。
參考文獻(xiàn)：
?工信部運(yùn)行監(jiān)測協(xié)調(diào)局2(116年9月通信業(yè)經(jīng)濟(jì)運(yùn)行情
況．【EB／OL]．http：／／www．miit．gov．cn／nl 146285／nl 146352一／
蠱昌式暑舀n054355／n305751 1／n3057518／c53(15779／content htnll 2t J16．
圖l 鑒權(quán)流程演進(jìn)【2】沈昌祥，張煥國，馮登國，曹珍富，黃繼武．信息安全
(4)措施四：運(yùn)用大數(shù)據(jù)技術(shù)抓取目標(biāo)客戶，定期發(fā)送提綜述Ⅱ】中國科學(xué)(E輯：信息科學(xué))，2n()7．
醒信息。充分運(yùn)用大數(shù)據(jù)挖掘技術(shù)，對信息安全風(fēng)險的“易感群【3】3沙夏云．虛假主叫號碼攔截實現(xiàn)方案分析與實施fDl．北
體”進(jìn)行前向管理，例如：針對曾經(jīng)反饋遭受短信炸彈、流量異京郵電大學(xué)，2011．
常超出、無故被訂購收費(fèi)業(yè)務(wù)的通信用戶進(jìn)行記錄跟蹤，并定期【4】周偉強(qiáng)．接觸的力量——基于CPC模型的精益服務(wù)運(yùn)
下提示信息，提醒用戶注意近期頻發(fā)的手機(jī)病毒、高風(fēng)險鏈接等， 營管理U】清華管理評論，2014．
-----●-_---●●---_--一■-一--●__-----●-■●●●●●■■■■一----_●-_●--●●_-●--●●●---●---------●--------
(上接第111頁)
用戶的網(wǎng)絡(luò)IP，然后借助用戶的IP來對通信網(wǎng)絡(luò)進(jìn)行攻擊，來
竊取更多的數(shù)據(jù)信息。因此，用戶在使用網(wǎng)絡(luò)的過程當(dāng)中，一定
要在網(wǎng)絡(luò)和服務(wù)器層面對自己網(wǎng)絡(luò)IP進(jìn)行隱藏，防止黑客進(jìn)行
非法獲取。相關(guān)部門也要對電信通信網(wǎng)絡(luò)進(jìn)行量化管理，制定相
應(yīng)的管理策略和相關(guān)法律，打擊一切非法網(wǎng)絡(luò)活動，對于那些影
響到電信通信網(wǎng)絡(luò)的正常運(yùn)行和侵犯用戶權(quán)利的制定嚴(yán)格的網(wǎng)
絡(luò)標(biāo)準(zhǔn)和規(guī)范，并監(jiān)督通信行業(yè)進(jìn)行執(zhí)行和監(jiān)管。
3結(jié)束語
綜上所述，互聯(lián)網(wǎng)的快速發(fā)展帶動著電信通信行業(yè)的高速發(fā)
展，不過在發(fā)展的過程當(dāng)中，也可能是因為技術(shù)人員沒有及時的
進(jìn)行相關(guān)的升級和更新培訓(xùn)，一些必要的問題也就慢慢的顯露出
來，通信行業(yè)的各部門應(yīng)該深挖和分析出現(xiàn)的這些問題和故障，
并且及時的進(jìn)行技術(shù)升級和運(yùn)營維護(hù)，來保證人們工作生活和學(xué)
習(xí)的順利和電信通信網(wǎng)絡(luò)的安全穩(wěn)定快速的發(fā)展。
參考文獻(xiàn)：
【1】黃居安．電信通信網(wǎng)絡(luò)安全維護(hù)方案分析與闡述U]信息
與電腦(理論版)。2016．
【21莊煒．移動通信軟交換網(wǎng)絡(luò)安全機(jī)制研究ID】．上海交通
大學(xué)，2007．
【3】趙鵬蘇．電信網(wǎng)絡(luò)資源信息化的管理研究fDl．吉林大學(xué)，
2004．
【4】閆曉輝．通信網(wǎng)絡(luò)管理系統(tǒng)的研究與實現(xiàn)lD】．山東大學(xué)，
2叭)6．
f5】董春輝_電信運(yùn)營商信息安全建設(shè)規(guī)劃【D】．山東大學(xué)，!(H)7
[6】張晶樺．綏江縣電信網(wǎng)絡(luò)系統(tǒng)改造方案設(shè)計ID]．湖南大
學(xué)，2014．
【7】位希剛．綜合電信網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計及實現(xiàn)【D]山東
大學(xué)，2008．
113
萬方數(shù)據(jù)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05