电信通信网络安全策略

电信通信网络安全策略电信通信网络平安策略电信通信网络安全策略全文共3页，当前为第1页。伴随着我国科技的开展，电信通信业务的范围得到拓展，并且网络之间因为业务关系的接口变得越来越多，这在一定程度上对网络的平安性能产生影响，在这种开展现状下，只有尽可能减少接口的数量，积极标准系统接口，才能进一步提高通信网络的平安性【1】。除此之外，在近几年我国电信通信网络也逐渐朝着更高的方向开展，电信通信网络与互联网之间的差距得到缩小，无线网络的介入在丰富电信通信网络的同时，也面临着诸多平安问题，需针对性地进行解决，促进电信通信网络的稳定开展。

1电信通信网络中所存在的平安威胁

伴随着我国电信通信网络的开展与进步，相应的通信网网管、增值业务网网管、数据管理网网管等系统逐渐出现在人们视野之中，这在一定程度上导致网络终端的数目变得非常庞大【2】。此外，在各种类型网管终端没有受到平安保护的情况下能够直接进入相应的局域网，但是由于网管终端会携带各种病毒与木马，会利用局域网的属性传播给网元，从而降低网元的平安性能。比方，网络终端的介入设备将具有病毒或木马的地址传输到网元之后，会导致网元的MAC地址发生变化，网元与监控终端也会产生断联，无法全天候的对网络进行监督与管理。

在电信移动通信网络之中，网络终端与网络控制中心能够识别身份，在通过无线信道传输过程中，其信息会被不法分子所截获，甚至局部攻击者会利用所截获的假冒合法身份进入网络之中开展网络行为，或者利用假冒的网络终端基站及时获取用户的身份信息，从而造成经济损失。

电信通信网络之中的信息均是通过无线信道所传输的，作为一种开放性信道，任何人在利用通信设备的条件下均可以对无线信道的信息进行窃听，获得他人的身份信息以及用户与网络中心的传输指令【3】。除此之外，信息在被他人进行窃听之后还会通过其它的形式实现攻击，比方在并不了解信息内容的同时会获取发送者以及接受者的地址信息，并且对信息传输流的探究，可以推测出信息的具体内容。

在网络应用之后，电信通信网络受到一定的平安威胁，其中互联网操作平台等是有限网络、通信协议以及路由器的主要结构，电脑黑客或者木马、病毒会利用路由器的代码以及通信协议之中的缺乏实施网络攻击，电信运营商作为二级域名的代理，在使用过程之中需要安装防火墙，并且对用户身份进行身份验证。与此同时，通信网络开展的同时，各种各样的病毒与木马变得复杂多样，互联网遭受病毒入侵的事例层出不穷，根据相关统计，我国有70%以上的计算机遭受病毒入侵，电信通信网络具有一定的特殊性，如果受到病毒的入侵那么会产生一定的经济损失【4】。

近几年无线网络成为了通信网络的新宠儿，组成内容主要包括移动通信网、无线wifi等，在经过近几年的开展中其技术更加成熟，其中利用终端便可以实现对网络的访问，这种情况不仅增加了空中数据传输的敏感性，并且也在一定程度上增加了网络的被攻击点，尤其在病毒出现之后，人们对电信通信网络的重视程度得到提高，电信被攻击的方式包括短信、网址、硬件、软件等，会让使用者出现死机或者黑屏、卡机等现象，一般情况下电信使用者大多利用开放性网络，这便在一定程度上给黑客的攻击创造了更多的时机与条件。

2电信通信网络平安的防护策略

针对上文所列举的典型通信网络所存在的平安隐患问题，笔者认为电信技术部门需要加强对网管网进行优化以及区域划分，积极构建良好的网络效劳器、对终端接入进行标准处理，杜绝病毒与木马的入侵，从根本上提高网管网的平安性。

我国电信技术部门需要加强对网管网网络进行层次划分，并且对IP路由以及IP地址进行规划，可以通过核心交换机实现信息的交互以及数据的交互，这样一来能够改变一个终端连接一个网络系统的局限性。比方在原先网络终端只能对网管系统进行访问，但是在网络分层以及规划之后，便可以实现一台网管终端对多个网管系统进行访问，并且还可以借助防火墙等设备对网管系统等进行访问，从而在一定程度上解决了终端数目过多的现象。除此之外，分层规划网管网网络，还可以改变通信网与数据网、增值网之间的交叉信息，能够保证边界接口命令更加集中，实现各个独立网管的合理化管理。根据笔者调查与分析，在某一地区办公区的网管维护终端有70个，但是在实施分层规划网管网络之中，维护终端减少了20个，不仅优化了网络效果，并且也杜绝电信通信网络所存在的平安问题。

中国电信通信构建网管网网络效劳区，对效劳器以及软件进行管理与部署，可以为加强平安保障提供依据。其一，为实现账号口令的平安性，可以借助AAA效劳器的功能，实现动态电信通信网络安全策略全文共3页，当前为第2页。口令与账号口令的结合，防止黑客对网络造成攻击，提高密码的平安级别；其二，要积极安装网络审计系统，对各个效劳器的运行时间、网络设备进行监督，为恶意操作行为提供原始材料；其三，安装补丁效劳器，实现病毒库的及时更新，并且提高对病毒以及木马的防御能力，从根本上减少病毒传输到网络的几率。网管网网络效劳区的建立能够为平安产品提供条件，并且将管理效劳区自身所具备的定位功能以及交换机进行结合与检测，启动防火墙，对数据入侵状况进行应对与解决【6】。

电信卡能够对入网平安起到保障，无论从物理角度还是逻辑角度分析都具备独立性，在未来的开展过程之中需要保障设备的平安性，真正实现无缝接入。现如今，我国电信通信网络逐渐朝着网络进行过渡，在过渡期间会出现非常多的问题，因此相关人员需要积极借鉴网络中比拟完整的技术，从根本上提高电信通信网络的平安性。除此之外，在伴随着电信通信网络接入技术的不断开展中，越来越多的人加强对信息传输平安的重视，其中最具代表性的平安技术便是密匙算法，除此之外，电信运营商还要积极考虑到信息终端以及传输等因素，从根本上保证用户入网的平安性。2.4实现标准终端接入，更新病毒防御系统对于不同的证件账号需要通过申请流程对其账号进行审批，这样才能保证终端接入管理变得更加标准，其中账号审批制度以及账号审查措施，需要进行标准化处理，并制定认领账号制度，保证维护终端在接入之后更加具备平安性与有序性。另外在网管网网络以及管理区效劳器的作用下，可以实现对日常办公区的维护终端进行补丁更新，这样才能提高维护终端对防病毒软件速度的更新速度，在与传统模式相比照下，其速度得到有效提升。除此之外，对维护终端进行标准接入，能够在后台对病毒库进行更新，在减少工作量的根底上，能够提高工作效率与工作质量。

3结语

总而言之，电信通信开展迅速，为人们的生活、工作、学习带来了非常大的方便与快捷，但是在伴随着电信通信的开展过程之中，也暴露出诸多平安问题，相关部门需要对网络平安隐患进行深入分析与探究