通信业支撑网安全策略研究

2019-02-13江瑞宇胥小伟张英孔

数字通信世界 2019年5期

江瑞宇，胥小伟，张英孔

（广州杰赛科技股份有限公司，广州 510310）

支撑网作为通信业的支持网络，不仅涉及到设备维护与业务运营，而且还关系到账务管理，在通信业务的发展中发挥着重要作用。支撑网的健全不仅可以提高通信业的安全性能，而且可以提升服务质量，提高客户的满意度。由于通信业与人们日常生活关系密切，随着人们安全意识的提高，对通信业支撑望的安全性能提出了更高要求。

1 通信业支撑网安全现状

根据最新数据调查显示，国内通信业的安全问题较为严重，主要可以分为以下几大类：

（1）Web 平台的系统漏洞。虽然随着科学技术的进步，通信技术也不断完善，但是在互联网平台中仍然存在系统漏洞，这不仅是因为技术的局限性，而且在系统施工过程中，会遗留下测试的残留。

（2）管理与配置不当诱发的问题。互联网技术的发展，不仅在于系统的开发，而且还需要在系统开发之后进行管理。良好的管理能够促进系统的长期运行，若是管理不当，这会造成诸多关键信息的流失，这些关键信息很有可能被电脑黑客所利用，从而严重影响到通信业的安全性。

（3）Web 管理平台的登录问题。由于目前的各类平台和软件，在使用之前都需要注册，会有相应的账号和密码。但是客户为了方便记忆，可能在登陆一次密码之后选择记住密码，这虽然方便使用，但存在巨大的安全隐患，极有可能造成信息泄露。有的客户方便记忆，会选择使用自己的生日或关联性极强的数字和字母，而这些密码的设置很容易被识破，从而影响到通信业的安全。

（4）维护终端存在安全问题。随着客户安全意识的提高，大部分客户都会在使用前安装一些防病毒软件进行设备安全性能的维护，但是也会有一部分客户会点击一些违规链接，使得维护终端的安全性大大降低。

（5）存在移动介质交叉问题。有的企业和部门为了降低工作量，很有可能会出现一个账号被多人使用的情况。然而，这一情况的出现却存在巨大的安全隐患，当多人使用同一账号进行资料的收集，分析与处理时，极有可能因为介质交叉的问题导致信息资料的流失。有的设备为了避免这一类问题的出现，会选择安装升级系统，但极有可能因为软件版本过时而无法安装。这些问题的出现都会影响到通信业的安全。

2 通信业支撑网的安全策略

2.1 密码的安全性

为了提高业务支撑网的安全性，运营商应该研究出新的密码技术，从而达到对用户基本信息的保密。一是用户要提高安全保护意识，不仅需要从密码出发，提高密码的难度，而且需要在系统中安装一些防病毒软件，当系统面临安全问题时，可以做到有效防护。二是运营商应该不断完善软件系统和管理措施，加大资金投入，为新密码技术工作的开展提供资金支持，不断引进先进科学技术，提高新密码设计水平，增加密码的安全性。

2.2 远程服务的安全性

远程服务的安全性主要体现在远程信息服务的安全、维护服务的安全、数据库服务的安全。（1）对于信息服务的安全。用户的设备系统是在发展过程中不断弥补漏洞，进行改进，如果用户的设备版本过低以及弱口令问题，都会成为网络黑客攻击的对象，从而严重影响到通信系统的安全。为此，运营商应该不断完善系统，通过引进先进技术加强通信的机密性，通过多层身份验证判断用户的合法性。（2）对于远程维护服务的安全。在远程维护服务中，通信企业应该十分关注有关弱口令的问题，因为弱口令贯穿整个设备，在设备中埋下安全隐患。作为运营商，应该详细分析弱口令产生的原因，并且通过引进新技术，加强对设备的优化和管理，实现对远程服务的安全维护。此外，也可以通过对工作人员的专业性培训增强工作人员源代码的开发能力，工作人员通过开发源代码减少通信设备中弱口令的风险，以此来提高远程维护服务的安全性。（3）对于数据库服务的安全。通信业中的安全主要是针对数据库的安全性能。因为在互联网通信发展过程中，会由于通信设备的不完善和弱口令风险的存在、网络黑客的攻击而产生数据流失的现象。因此，运营方应该不断加强对数据库安全保密技术的研发，不断弥补设备的漏洞，提高数据库服务的安全性。