《现代电信网运行支撑系统安全分析》由会员分享，可在线阅读，更多相关《现代电信网运行支撑系统安全分析（3页珍藏版）》请在装配图网上搜索。
1、现代电信网运行支撑系统平安分析 王兴江杜成【摘要】一个完整的电信网除有以传递电信业务为主的业务网之外，还需有假设干个用来保障业务网正常运行、增强网路功能、提高网路效劳质量的支撑网路。【关键词】同步网;网络平安;传输监控;网络管理网SafetyAnalysisofOperationalSupportSystemofModernTelecomNetworkWangXing-jiang，DuChengTianyuanRuixinCommunicationTechnologyCo.，LtdXianShanxi710000【Abstract】Inadditiontotheservicenetworkth
2、atmainlytransmitstelecommunicationservices，acompletetelecommunicationnetworkneedstohaveseveralsupportingnetworksforensuringthenormaloperationoftheservicenetwork，enhancingnetworkfunctions，andimprovingthequalityofnetworkservices.【Keywords】Synchronousnetwork;Networksecurity;Transmissionmonitoring;Netwo
3、rkmanagementnetwork进入二十一世纪以来，信息产业已经成为世界各国都特别重视和大力开展的产业之一，其中，移动通信技术作为信息产业的重要组成局部，发生了巨大而深刻的变化，大大改变了人们的通信和生活方式。随着业务的快速开展和业务管理模式的不断演进，业务支撑系统在通信企业运营管理和经营决策中的作用日显重要，并逐步成为运营商的核心竞争力之一。好的业务支撑系统，可以有效提升企业的管理效率，降低企业的运营本钱。支撑网平安现状1经过长时间的数据搜集和分析，对多个省份开展研究发现，目前我国网管系统和业务运用支撑系统在支撑网上存在的平安问题较多，具体而言涉及以下方面。Web管理平台登录模块平安，
4、即Web在登录的时候会出现提示语，有时只有两项验证，且不限制登录的次数，很容易被不法分子破解密码，甚至可以直接避开登录环节，进入系统;管理后台系统关键信息的泄密，造成Web界面遭遇攻击;Web存在注入漏洞;弱口令问题严重;数据库弱口令现象，例如Oracle数据库Tnslsnr未设置口令等;诸如rsh等的不必要效劳过多;使用的协议版本没有及时更新;控制系统无法精准控制内网与外网的连接，关键系统存在平安漏洞;终端维护系统存在平安漏洞，有时发现违规操作或没有安装查杀病毒软件;Mail效劳器为受到限制;内网平安划分不科学;审计平安工作不到位，通信网过程作业存在重大缺失;物理平安存在隐患;人员制度与管理
5、不正规。2总的来说，上述所说的这些平安问题，根本上都是由于网络系统或软件版本没有及时更换而引起的。基于这些缺乏，通信业务支撑网平安维护者必须对存在的平安漏洞及时进行查找，更新知识和技术，关注最新系统的更换情况，并与厂家做好沟通，完善全面部署与管理。支撑网平安的对策通过以上内容的论述，我们能够直观清晰的认识到我国通信业支撑网在平安防护中存在的缺乏，基于这些问题，必须结合实际提出维护平安的有效对策。3.1Web平台平安。据分析显示，由于Web平台引发的网络平安问题高达所有次数的20%，而最重要的问题根本上是认证漏洞和参数修改问题。登录者登录界面只需要两步骤，很容易被黑客盗取信息。对此，必须对登录次
6、数进行限制，针对不同用户提出合理的数值。维护者也可以基于防火墙系统进行保护，对尝试失败的IP地址做好阻挡，并对用户的口令复杂性做出规定，定期更换密码。3.2远程效劳平安。针对最突出的SNMP效劳和协议版本过旧的问题，SNMP效劳必须配置足够强大的读、写团体字字符串。而且如果需要使用SNMP的地方，都建议使用SNMPv3版本，这一版本采用DES算法和MD5，SHA技术，可以更加有效地保证通信过程的机密性和合法用户的身份验证。对于存在的弱口令问题，必须多管齐下，运营商需要研究有关制度和组织架构的设置是否存在不适宜的地方;加强培训教育，提高平安意识;与厂家做好沟通，源代码开发时，进程间通信使用的密码
7、复杂度必须符合要求，密码也应可以修改，以满足定期更换的需要;员工考核方式和鼓励机制要改变，不能仅考虑生产效率，也要兼顾平安，平安方面工作也应计入工作量。在远程维护效劳中，有一些效劳随著技术的开展已不适宜再用，这些效劳使用明文传输，极易受到窃听攻击，应当替换为采用加密传输的SSH效劳。3.3信息平安。通信业支撑网需要完成大量数据统计，对请求的任务进行采集，其中不可防止的就会开放远距离效劳，引发平安隐患。远程维护效劳是用于管理目的、可以直接对效劳器和设备进行远程访问的效劳，平安检测中发现存在问题的远程维护效劳包括VFP，SSH，VNC，rsh，远程桌面协议等。对此，必须完善效劳工作与管理，强调技术
8、的创新使用，审计系统必须满足多种要求，维护好它的平安性，制定备份措施，防止出现堡垒主机引起的单点故障。信息化时代下，智能网络业务己经遍布我们生活的每一个角度，但是各个业务、子网络之间相对独立，在时间上没有得到统一，这为智能网业务平台中的定位故障、计费核算以及日常维护等方面带来了一定的难度。时间同步系统在智能网业务平台的应用，能够有效解决这一问题，通过借助时间同步系统，实现各个职能网业务平台的时间同步，结合系统中的时间，进行全面的时间校准，防止不必要的问题和麻烦，也为信息化时代下人们的各项互联网需求和职能需求带来更多的便利。网络中时间的准确性能够产生绝对性的作用，时间同步系统应用于电信支撑网，能够实现交换网元时间同步、实现数据网元时间同步，使每一个应用中的时间都能够更加具体、更加精确。时间同步系统在电信支撑网中的应用，能够有效提升电信支撑网的性能，实现交换网元时间的同步，这对于电信网的开展和完善具有重要的意义，值得广泛推广和应用。参考文献【1】滕玲，高强，汪洋，张小梅.电力频率同步网与时间同步网两网合一可行性研究J.电网技术，2021，15：145147.支撑网系统建设J.通信世界，2021，56：132134.【3】全渝娟，刘桂雄，洪晓斌，黄国健.分布式时间同步系统的参考时间获取技术分析J.科学技术与工程，2021，81：134138.
现代电信网运行支撑系统安全分析
