时间：2024-03-12 14:49:50
序论：在您撰写网络安全运营维护时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
随着4G通信技术的不断发展和应用，对于新技术革新带来的网络信息安全威胁更加突出。运营商在面对更多的不确定因素及威胁时，如何从网络信息安全管控技术上来提升安全性水平，已经成为运营商提供良好服务质量的迫切难题。为此，文章将从主要安全威胁源展开探讨，并就安全防范策略进行研究。
关键词：
运营商；网络安全；威胁；防护策略
从3G到4G，随着运营商全业务运营模式的不断深入，对支撑网络运行的安全管控工程建设提出更高要求。特别是在应用系统及用户数的不断增加，网络规模不断扩大，面对越来越多的应用设备，其网络安全问题更加突出。2014年携程小米用户信息的泄露，再次聚焦网络信息安全隐患威胁，也使得运营商在管控网络安全及部署系统管理中，更需要从技术创新来满足运维需求。
1运营商面临的主要安全威胁
对于运营商来说，网络规模的扩大、网络用户数的骤升，加之网络分布的更加复杂，对整个网络系统的安全等级也提出更高要求。当前，运营商在加强网络信息安全防护工作中，需要从三个方面给予高度重视：一是来自网络系统升级改造而带来的新威胁。从传统的网络系统平台到今天的4G网络，IMS网络的商业化，对传统网络业务提出新的要求，特别是基于IP的全网业务的开展，无论是终端还是核心网络，都需要从IP化模式实现全面互联。在这个过程中，对于来自网络的威胁将更加分散。在传统运营商网络结构中，其威胁多来自于末端的攻击，而利用IGW网络出口DDoS技术，以及受端网络防护技术就可以实现防范目标，或者在关口通过部署防火墙，来降低来自末端的攻击。但对于未来全面IP化模式，各类网络安全威胁将使得运营商业务层面受到更大范围的攻击，如木马病毒、拒绝服务攻击等等，这些新威胁成为运营商IP技术防范的重点。二是智能化终端设备的增加带来新的隐患。从现代网络通信终端智能化程度来看，终端的安全性已经威胁到网络平台及业务的安全，特别是在不同接入模式、接入速度下，智能终端与相对集中的运营商全业务管理之间的关联度更加紧密，一旦智能化终端存在安全隐患，即将给通信网络平台带来致命威胁。如智能化终端利用对运营商业务系统的集中攻击可以导致运营商服务的中断。同时，作为智能终端本身，因软硬件架构缺乏安全性评测，在网络信息完整性验证上存在缺陷，也可能诱发篡改威胁。如在进行通信中对信息的窃听、篡改，这些安全漏洞也可能引发运营商网络的安全威胁。三是现有安全防护体系及架构存在不安全性风险，特别是云技术的引入，对于传统网络架构来说，在用户数、增值业务骤升过程中，对现有基础设施的不可预知性问题更加复杂。另外，在网络安全标准制定上，由于缺乏对现阶段安全威胁的全面评估，可能导致现有网络体系难以适应新领域、新业务的应用，而带来更多的运行处理故障等问题。
2构建运营商网络安全防护体系和对策
2.1构建网络安全防护统一管控体系
开展网络信息安全防范，要着力从现有运营商网络系统业务类型出发，根据不同功能来实现统一安全管控，促进不同应用系统及管理模式之间的数据安全交互。如对网络运维系统安全管理，对计费系统用户的认证与管理，对经营分析系统的授权与审计管理，对各操作系统数据存储的分散管控等，利用统一的安全管控功能模块来实现集中认证、统一用户管理。对于用户管理，可以实现增删修改，并根据用户岗位性质来明确其角色，利用授权方式来实现对不同角色、不同操作权限的分配和管理；在认证模块，可以通过数字认证、密码校验、动态认证及令牌等方式来进行；在权限管理中，对于用户的权限是通过角色来完成，针对不同用户，从设备用户、用户授权访问等方式来实现同步管理。
2.2引入虚拟化技术来实现集中部署
从网络信息安全管控平台来看，对于传统的管控方案，不能实现按需服务，反而增加了部署成本，降低了设备利用率。为此，通过引入虚拟化技术，部署高性能服务器来完成虚拟的应用服务器，满足不同客户端的访问；对于客户端不需要再部署维护客户端，而是从虚拟服务器维护管理中来实现，由此减少了不必要的维护服务，确保了集中维护的便利性和有效性。另外，针对运营商网络中的多数应用服务器，也可以采用集中部署方式来进行集中管理。
2.3引入RBAC角色访问控制模型
根据角色访问控制模型的构建，可以从安全管控上，利用已知信息来赋予相应的权限，便于正确、快速、有效的实现用户特定角色的授权。同时，在对RBAC模型进行应用中，需要就其权限赋值进行优化，如对层次结构的支持，对不同用户群组、不同用户存在多个岗位的角色优化，对岗位与部门之间的协同优化，对用户岗位与用户权限及其所属岗位角色的继承关系进行优化等等。
2.4融合多种认证方式来实现动态管控
根据不同系统应用需求，在进行认证管理上，可以结合用户登录平台来动态选择。如可以通过数字认证、WindowsKerberos认证、动态令牌等认证方式。当用户端采用插件方式登录时，可以动态配置key证书认证，也可以通过短信认证来发送相应的口令。由于运营商网络应用账户规模较大，在进行系统认证时，为了确保认证账户、密码的有效性、可靠性，通常需要客户端向应用服务器发送请求，请求成功后再向用户端发送认证密码。
2.5做好运营商网络安全维护管理
网络信息安全威胁是客观存在的，而做好网络安全的维护管理工作，从基本维护到安全防护，并从软硬件技术完善上来提升安全水平。如对网络中服务器、操作系统及网络设备进行定期检查和维护，对不同网络安全等级进行有序升级，增加网络硬件加固设备，做好日常网络维护工作。同时，对于安全维护岗位人员，做好网络硬件设备、网络访问控制权限的管理，并对相关的口令及密码进行定期更换，提升安全防护水平。另外，运营商在构建网络安全防护体系上，不仅要关注网络层面及应用层的安全，还要关注用户信息的安全，要将用户信息纳入安全管理重要任务中，切实从短信认证、用户实名制、用户地理信息等个人隐私保护中来保障信息的安全、可靠。
2.6做好网络安全建设与升级管理
随着网络通信新业务的不断发展，对于网络信息安全威胁更加复杂而多样，运营商要着力从新领域，制定有效的安全防护策略，从技术创新上来确保信息安全。一方面做好网络安全策略的优化，从网络业务规划与管理上，制定相应的安全标准，并对各类业务服务器进行全程监管，确保业务从一开始就纳入安全防护体系中；另一方面注重安全技术创新，特别是新的网络安全技术、防御机制的引入，从安全技术手段来实现网络系统的安全运行。
3结语
运营商网络安全防护工作任重道远，在推进配套体系建设上，要从安全维护的标准化、流程化，以及网络安全等级制度完善上，确保各项安全防护工作的有效性。另外，加强对各类网络安全应急预案建设，尤其是建立沟通全国的安全支撑体系，从统一管理、协同防护上来提升运营商的整体安全防护能力。
作者：王树平 东野圣尧 张宇红 单位：泰安联通公司
参考文献：
[1]吴静.关于通信系统风险的研究[J].数字通信，2014(3).
1.1网络升级改造引入安全新威胁
随着电信网络的全面IP化，原来互联网中才会存在的安全威胁被引入到电信网络中，如木马程序、僵尸程序、拒绝服务攻击等。在IP技术和传统电信网相融合的过程中，又出现了具有电信网特点的新安全威胁，例如利用IP技术针对电信网业务层面的攻击。
1.2移动终端的智能化存安全隐患
智能终端的接入方式多种多样、接入速度越来越宽带化，使得智能终端与通信网络的联系更加紧密。智能终端的安全性已严重威胁着电信网络和业务的安全，随着运营商全业务运营的不断深入，以前分散的业务支撑系统逐步融合集成，但核心网和业务网之间的连接通常采用直连的方式，安全防护措施相对薄弱。在智能终端处理能力不断提升的今天，如果终端经由核心网发起针对业务系统的攻击，将会带来巨大的安全威胁。另一方面，智能终端平台自身也面临着严峻的安全考验，其硬件架构缺乏完整性验证机制，导致模块容易被攻击篡改，并且模块之间的接口缺乏对机密性、完整性的保护，在此之上传递的信息容易被篡改和窃听。凭借智能终端高效的计算能力和不断扩展的网络带宽，终端本身的安全漏洞很可能转化为对运营商网络的安全威胁。
1.3安全防护体系建设相对滞后
随着云计算云服务、移动支付的引入和发展，给运营商现有的基础网络架构及其安全带来了不可预知的风险。新兴的电信增值业务规模不断扩大，用户数量不断增加，因此更易受到网络的攻击、黑客的入侵。新技术新业务在带来营收增长的同时，也带来了越来越多的安全威胁因素和越来越复杂的网络安全问题，使得运营商对新业务安全管控的难度越来越大。面对新技术新业务带来的风险，行业安全标准的制定相对滞后，现阶还不能够对威胁安全的因素做出一个全面客观的评估，因此也就谈不上制定相应的风险防范应对措施，并且业界对新领域的安全防护经验不够丰富，当出现重大威胁网络安全事件的时候，对故障的响应处理能力还有待商榷。
2电信运营商网络安全防护措施
2.1加强网络安全的维护工作
面对网络信息安全存在的挑战，基础安全维护工作是根本，运营商需要做好安全保障和防护工作，并在实践中不断加强和完善。对网络中各类系统、服务器、网络设备进行加固，定期开展安全防护检查，实现现有网络安全等级的提升。安全维护人员在日常工作中也必须按照规定严格控制网络维护设备的访问控制权限，加强网络设备账号口令及密码的管理，提高网络安全防护能力。
2.2加强新兴领域的安全建设
云计算、移动互联网等新技术新业务的发展，带来了复杂的网络信息安全问题，为了加强对新兴领域的安全管理，运营商需要从新领域安全策略的制定和安全手段的创新两方面着手。
2.2.1加强安全策略的制定
应对新技术新业务的挑战，对全网安全需要重新规划和管理，建立与之匹配的安全标准、安全策略作为行动指导，并形成对服务提供商的监控监管。在新业务规划时，安全规划要保持同步，从业务设计开始就应将安全因素植入，尽量早发现漏洞、弥补漏洞。
2.2.2加强安全手段的创新
新技术的发展让传统网络的安全系统和防御机制难以满足日益复杂的安全防护需求，需要有新的安全防御手段与之抗衡。因此集监控分析、快速处置为一体的云安全等新的技术手段就值得我们去不断研究，并进行商用部署。
2.3加强安全防护管理体系的建设
做好管理体系的建设，首先需要制定配套的规章制度。网络信息的安全，必须以行之有效的安全规章制度作保证。需明确安全管理的范围，确定安全管理的等级，把各项安全维护工作流程化、标准化，让安全管理人员和安全维护人员明确自身的职责，从而有效地实施安全防护措施和网络应急响应预案，提高运营商整体的安全防护能力。其次需要建立纵向上贯穿全国的安全支撑体系。随着网络的聚合程度越来越高，省份之间的耦合程度越来越密，全国就是一张密不可分的网。因此需建立全国一体化的、统一调度管理的安全管理支撑体系。当出现攻击时集团、省、市三级安全支撑队伍能联动起来，做到应对及时有效。
3结束语
关键词：通信网络；安全隐患；管理体系；安全与防护
中图分类号：TN918.91文献标识码：A文章编号：1007-9599 (2012) 02-0000-02
Thinking of Communication Network Security and Protection
Li Jian
(Qinhuangdao Branch of China Tietong Group Ltd.,Qinhuangdao066100,China)
Abstract:The rapid development of information technology naturally led to the rapid rise of the communications network,both communications network to provide rare opportunities for development,but also inevitable to the communications network to bring some security risks.This paper discusses the security threats that currently exist on the communication network,in-depth thinking on the communication network security and protection,protection strategies to improve the security of network communications.
Keywords:Communication network;Security risks;Management system;Safety and Protection
一、前言
计算机网络包括两个部分：计算机和通信网络，计算机是信源或者终端，通信网络则是进行数据传输和交换，它最终实现计算机网络的资源共享。随着信息技术的不断更新，我国通信网络产业也在快速发展。目前，国内的通信网络系统覆盖地域广阔，设备复杂多样，针对各种特定类型的通信设备，很多的网管系统基本实现了使用专用的接口协议。
信息技术的快速发展，自然而然就带动了通信网络的快速发展，随着国民经济信息化进程的加快，使得信息技术得到普及，而各行业通信网络的依赖程度越来越高。通常，机遇与挑战是并存的，一方面给通信网络带来了发展机遇；另一方面又不可避免的给通信网络的安全造成一定的挑战。当前，通信网络安全问题日渐凸显，如病毒，黑客等等窃取信息的方式也不计其数，所以如何应对这些通信网络出现的安全问题，也就是保证网络通信的安全性是目前通信工程需要急需解决的难题。
为了维护网络通信的信息系统的正常工作，预防网络安全事故以保证通信网络的安全，防范猖狂的网络犯罪。需要制定相关的网络通信信息系统的安全防护策略。
二、通信网络安全防护工作现状
通信网络安全防护包括：网络安全的等级保护、网络安全的风险评估和网络安全的灾难备份等，这些都以事前防护和准备为主的，最终通过技术和管理落实和改进通信网络安全的维护和管理，并且与网络安全的重要性及潜在的威胁相适应，以提高通信网络的安全水平，降低重大网络安全事件的发生概率，以“积极防御、综合防范”为指导方针，以“预防为主”的原则，关键是进行事前预防保护。
通信网络安全是根据网络特性，通过相应的安全技术和措施以防止通信网络中泄露、破坏或更改了操作系统、软件、硬件和数据等资源，预防非法用户窃取服务，以确保通信网络的正常运行；网络通信安全包括设备安全、用户识别安全以及数据传输安全等内容。
国内外对通信网络安全的研究一直在进行，国外很早就进行信息网络安全研究，研究全面而广泛。上个世纪70年代美国在网络安全技术基础理论研究成果“计算机保密模型”的基础上，制定了“可信计算机系统安全评估准则”（TCSEC），之后又制定了网络系统数据库方面和系列安全解释，形成了安全信息体系结构的准则[3]。安全协议对信息安全而言是必不可少的，包括基于状态机、代数工具和模态逻辑三种分析方法。而今密码学成为网络信息安全的重要技术，近年来各个国家和地区相继举办信息学及安全密码学术会议。当前研究的热点是密钥密码，而电子商务的安全性也受到极大关注，目前处于研究和发展的阶段，加快了密钥管理及论证理论的研究步伐。国内的信息网络安全研究经历了两个阶段：通信保密和数据保护。目前主要从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出的系统完整和协同的通信网络安全与防护的方案。2009年开始，国家的信息化部及工业计划每年对通信网络进行安全等级保护、通信风险评估，网络通信的灾难备份等相关防护工作。
三、探讨通信网络中的安全隐患
随着通信网络的一体化和互联互通，以及共享资源步伐的加快，通信的安全和保密问题就显得非常重要。
（一）关于安全管理体系建设
首先，网络安全机构不够健全，网络安全维护队伍还不充实。目前，非传统安全问题不断增加，而企业在进行人员素质培养、人员的配备及机构的设置未能很好地适应管理工作。其次，未能很好的统筹网络安全管理工作，整体性不足。虽然在业务发展中，各运营企业相继建设了不少的网络和系统，但没有统筹谋划和监督管理，缺乏统一标准，运营企业各自管理网络和系统的安全，因此，必然存在安全隐患。再者，由于缺乏安全技术手段。网络的应急处置、预警监控、安全防护和审计等技术水平不高。最后，网络安全制度未完善，未能涉及每个环节。安全管理主要集中在运行维护环节而忽略其他环节，最近几年企业建设了不少IT系统，但上线前未对设备和系统进行彻底的安全检测，同样带来安全隐患。
（二）关于适应形势的发展
运营企业未能深入认识到通信网络的基础性以及全局性作用，随着通信网络移动化、IP化、智能化的发展，网络安全观念相对滞后，传统的网络通信安全意识仍停在设备可靠性等物理安全层面上，而对网络攻击、非法远程控制和病毒传播等威胁意识仍然不够，对通信网络安全防护的投入很少，对网络安全存在侥幸心理。
（三）关于规范第三方服务的管理
运营企业在信息和网络系统的安全的保障、规划的设计、建设集成和网络的运行维护等环节基本都依赖第三方服务。但是由于缺乏规程规范和制度，运营企业对第三方服务的管控力度不够，致使服务过程存在较大风险。
（四）防护措施落实不到位
目前，网络通信防护内容主要是防病毒、防攻击、防入侵。但是，防护措施落实不够，未能防范和抵御网络系统的内外部安全风险，DDOS攻击堵塞城域网和IDC的事件时有发生；未能及时升级软件，漏洞管理不及时，被保护主机或系统会因为漏洞遭到黑客的攻击；如果没做好不同安全域之间和内外网隔离及其访问控制工作，就可能导致不同系统间的非授权访问；服务器或者系统开放不必要的服务和端口就会给黑客有机可乘，通过远程攻击和入侵；没有启用安全日志或者没做好日志审计工作就会对故障的排查及处理，安全事件的还原工作带来困难。
（五）关于网络的安全意识
目前，运营企业的网络和系统本身安全性不足，存在很多安全漏洞，而运营企业本身的内部网络防范措施不足，太过依赖边界安全，因此存在严重的安全隐患。
（六）关于远程维护管控措施
有的远程维护管理网络平台本身就有漏洞，而远程维护管理控制的审批的管理、平台的管理、日志的审计以及实时的监控等措施也不足，因此业务系统同时存在内外部的安全隐患。
（七）灾难备份工作不够完善
随着网络的集中管控程度的提高，在部分网络单元中，还存在同管道、单节点、单路由等问题。
四、关于网络安全的防护
（一）关于网络安全维护的新情况和新问题
监管部门应该加强管理及随时研究新技术带来的安全问题，为提高工作的有效性和主动性，应及时提出相关的措施。
（二）关于安全防护的检查力度
在传统的安全防护检查的基础上，需要制订和完善安全防护标准以针对非传统安全的薄弱环节和突出问题，深入开展风险和安全评测。
（三）贯彻落实各项制度标准
电信监管部门应该积极组织开展《互联网网络安全应急预案》、《通信网络安全防护管理办法》等制度的学习宣传和贯彻，落实安全防护工作。
（四）对应急事件的处理
随着网络技术的发展，网络安全事件发生频率将越来越高，电信监管部门应及时通报网络安全信息，重视重大的网络安全事件。
（五）关于主机、操作系统、数据库配置方案
基于Intranet体系结构的运营企业的网络系统，同时兼备广域网和局域网的特性，是一个范围覆盖广且充分利用了Intranet技术的分布式的计算机网络，面临的安全隐患很多，应安装核心防护产品在需要保护的核心服务器上，部署中央管理控制台在中央安全管理平台上，以对全部的核心防护产品进行统一管理。
（六）关于网络的安全技术水平
监管部门在网络安全工作中应重视技术手段建设，随时关注通信网络的发展趋势，加强技术研发，提高运营企业的抗击能力。一直以来，运营企业的安身立命需要保证通信网络的安全稳定运行。随着信息通信技术的飞速发展，通信网络所涉及的各种业务已经渗透到国家社会、政治及生活的各个方面，其地位和作用日趋重要。在新的发展形势下，网络的安全稳定已经成为通信运营企业所担负的社会责任。
五、结语
当今是信息时代，掌握了信息就掌握了主动权，不管是经济的发展还是战争的对抗，信息就是决定一切的先决条件。整个社会都在努力追赶信息时代的步伐，为的就是及时追随时代的步伐，走在信息时代的最前沿才能掌握发言权。
参考文献：
[1]杨朝军.关于计算机通信网络安全与防护策略的几点思考[J].应用科学
[2]丁全文.浅谈通信网络的安全与防护[J].信息与电脑,2011,5
[3]冯登国.国内外信息安全研究现状及其发展趋势[J].网络安全技术与应用,2001,1:8-13
[4]姜滨,于湛.通信网络安全与防护[J].甘肃科技,2006,12,22
【关键词】高校校园网 网络技术 维护方式
网络使用的普及和网络技术的发展为高校校园网的运营提供了良好的基础条件。校园网已经成为高校教学中的重要工具与资源共享的重要平台，改变了学习的方式，提升的学习效率。校园网主要是局域网，具有上网时间相对集中，对网络的依赖性强并具有很强的服务性，为高校的教学活动与管理带来了极大的便利。在随着校园网的用户数量增加，给校园网的正常运营带来了极大的隐患与风险，因此重视高校校园网的运营维护是非常必要的。
1 高校校园网安全运行中的问题
1.1 校园网用户没有足够的网络防护意识
校园网的用户一般是教师和学生，这一类的用户最大的特点是对于网络防护意识不够，并不懂得使用专业的网络防护技术或方法。对于较为常见的网络病毒、木马或系统漏洞也不知道该怎样处理，从而导致在使用过程中频繁的出现黑屏、蓝屏、死机、网络访问异常等情况，这样很容易造成校园网的运营异常甚至网络瘫痪，为校园网的正常运营带来极大的风险。
1.2 校园网更容易传播网络病毒
网络的使用普及与网络技术的不断发展，使得网速也越来越快，网络信息的传播也越来越快。而校园网的用户群体庞大，一旦其中一位用户的在使用校园网时感染网络病毒，那么网络病毒就会迅速的在整个校园网内蔓延，严重威胁到大量其他正在使用的用户。
校园网的用户大多数是高校学生，这一类的学生网络世界具有强烈的好好奇心，喜欢尝试新鲜的事物，对后果的认知度与责任承担能力不足。这样的学生很容易自己动手或尝试从网上学生的网络安全攻击技术，对校园网的正常运营造成严重的影响和破坏。
校园网是校园教学资源共享的主要平台，而目前我国的版权保护意识较为薄弱，所以会有一些用户将盗版的软件资源放在校园网内共享。若这些软件资源中被写入木马病毒，则会严重威胁到校园网的正常运营。而用户若随意从网上一些不正规的网站上下载文件或资源，很容易感染木马或网络病毒，造成校园网正常运营异常或瘫痪。
1.3 校园网后期管理不足
在建设校园网的过程中，院方往往过于重视其规模与功能，没有充分考虑到其后期的管理问题及校园网安全运营的问题。而校园网的运营一般只依靠少数的维护人员，他们只能维护校园网的正常运行，对于大面积的网络安全维护及用户管理根本无暇顾及。
学生用户通常是自己配置与维护自己的电脑系统，而教师则是统一进行采购并由专门的技术人员负责管理维护。这样就很容易出现学生用户不易于管理的情况。而作为校园网用户的主体，若没有对其进行妥善的管理与维护，将为校园网的运营正常埋下严重隐患。
2 提高校园网网络安全的策略
2.1 加大用户使用常用技术进行网络防护
常用的网络防护技术由防火墙、入侵检验、加密、证书认证、安全扫描和防杀病毒。校方在最初建设校园网时可以设置应急策略，检验数据流量中是够带有网络病毒等，以保护校园网的正常运营与使用安全。在每一网设备上都下载运行安全扫描及防杀病毒软件，尤其是对于学生用户。在传输文件时，要进行加密，如此既能保护文件的安全，也能防止非法用户对其进行篡改。
2.2 实行多样化的网络维护方法
2.2.1 物理维护方法
物理维护方法主要是指对校园网络的使用及相关硬件的安全维护。校园网的中心建设应严格按照GB50174-93《电子计算机机房设计规范》、GB9361-88《计算机站场地安全要求》及GB2887-89《计算机站场地技术条件》。重视校园网总机房的安全，防止信号外泄及网线窃听。
2.2.2 系统维护方法
系统维护方法主要是针对校园网的操作系统、数据软件及相关程序的安全维护及病毒防杀，通常采用的方式有系统升级、下载补丁及限制访问权限等。如学生用户不能使用自己的电脑设备访问学校多媒体的网络，一些程序与软件只有指定的电脑设备才能登陆使用。
2.3 建立健全校园网运营维护方案
管理人员可以将校园网设置为，在运营时若检测到病毒将自动断网1个小时用以查杀整个校园网，保证校园网的安全。同时检测传播病毒的用户，若再次检测到该用户有传播病毒，则需要限制或查封该用户，直至检测到该用户计算机没有病毒为止。这样的方案能够有效的防止计算机病毒迅速在校园网中传播，同时也能明确用户的病毒责任，增加用户的维护网络安全的责任感。
对校园网实施实时数据监控。传统的校园网安全监控是采用镜像网络端口或数据抓包程序来分析网络数据的安全，但这样的方式对管理人员的专业技术要求较高，一般的网络管理人员没有办法进行；这样的方式是通过人工分析，不能由电脑自动完成。对网络数据实施实时监控可以在必要时组织用户打开具有安全隐患的网站，引导用户养成良好安全的网络使用习惯。
3 结论
校园网如今以成为学校教育信息化的基础设备，维护校园网的正常运营不仅为了保证校园网的正常营运，也能有有效的引导用户养成良好的上网习惯，营造一个良好安全的网络环境。在解决用户网络安全防护意识不足与校园网后期管理不足的问题上，校方要加大用户对常用的网络安全软件的使用，采用多样化的网络维护方法并建立健全校园网的运营维护方案。只有不断加深对校园网维护技术的研究，才能更好的维护校园网的正常运营。
参考文献
[1]魏智灵，钟帅.浅析高校校园网安全现状与管理策略[J].信息安全与技术，2011，07（13）：32-33+39.
[2]杨维荣.高校内网网络安全问题和维护策略研究[J].山西广播电视大学学报，2011，06（9）：43-45.
[3]刘敏.校园网络维护与管理方略探究[J].信息与电脑（理论版），2012，10（29）：168-169.
[4]成佳俊.高等院校校园网的运营管理[J].数字技术与应用，2015，01（44）：181.
[5]郭岩，卢涛，杨利伟.校园网安全问题及策略分析[J].甘肃科技，2013，14（6）：31-32.
1概述
计算机通信网络涵盖两方面内容，一是计算机，二是通讯网络。计算机概念容易理解，人们常把计算机称作终端设备；而通信网络执行的功能是数据的传输和交换，执行的结果是实现计算机网络的资源共享；近年我国通信网络产业急剧扩张，在国民经济发展中占有一定地位，其发展动力主要在于人们的需求。
2通信网络安全问题简述
通信网络安全防护重要性不言而喻，它的主要内容一是网络安全的等级保护；二是网络安全的风险评估；三是网络安全的灾难备份；从这个内容上可看出都是采用被动的预防为主的策略。这些策略借助技术、管理、动态手段。 技术，是安全防范的技术，其主要职能就是防止通信网络中无意泄露、蓄意破坏或谋划更改操作系统、软件、硬件和数据等资源的活动，有了切实可靠的技术，对维护计算机通信网络安全性是最大的保障；管理，包含设备管理和人员日常管理两种方式；设备管理就是指设备维护工作，高端技术要依赖于良好设备才能进行，不重视管理会存在安全隐患，使得非法用户窃取服务得以实现；人员日常管理是指日常对计算机通信网络安全性的监视和“站岗”，网络攻击不是缓慢进行，恰恰相反它们具有强烈的“秒杀”攻击性，如果没有预警技术和人员技术反抗，往往造成“重伤”。动态手段指技术升级换代；随着科技进步，黑客攻击的技术手段在升级，如果还停留固定的状态，那么安全防护就等同于虚设。
3通信网络安全问题的研究形式
自从计算机通信网络走向世界开始，人们就开始针对网络安全问题进行思考和研究；在这方面，西方领先于我们，上世纪美国在“计算机保密模型”基础上，制定了“可信计算机系统安全评估准则”。目前信息资源安全协议的功能和地位不可取代，就目前发展来看，在安全协议方面形成了基于状态机、代数工具和模态逻辑三种分析方法，随着对安全防护的认识以及常规网络侵害手段的研究，人们的目光集中于安全密码的等级上；趋势上看安全密码已成为未来发展的导向，有很多国家都基于安全密码展开了学术研讨会和技术论文成果开发，热点在于密钥密码；电子商务的出现，依仗的是计算机通信网络的发展，如今随着它的普及和发展，安全问题的矛盾比其他领域更急迫。我国安全防护的研究起步晚，发展趋势由原来的通信保密逐渐变成高技术数据保护；国家信息产业部也不断从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出系统完整和协同的通信网络安全与防护的方案。
4通信网络安全主要问题现状
4.1网络安全机构不健全，安全维护队伍不充实
目前网络安全问题突出；斯诺登曝光美国“棱镜门”事件引起人们对安全意识的重视，几乎每天都有网络安全新问题出现；但我国整体和个体企业、组织、个人的防范能力不足；整体网络安全机构不够健全，没有统一安全策略；个体而言，人员素质低，不能适应现代化科学技术发展的需求；统筹网络安全管理不足，虽然很多运营企业都知道网络安全的重要性，也采取了一些有效的管理技术手段，也投入了资金去运作，但没有形成一个系统化流程，只是查漏补缺似的对安全进行整改，而不能“浑圆一体”，自然安全防护保障性不够。
4.2网络的安全意识不到位，防护措施落实不到位
运营企业的网络和系统存在技术不足，甚至有漏洞；心里、技术警戒线很松，潜意识认为边界很安全，对自身排查措施防护不到位；网络通信防护的主要内容就是防病毒、防攻击、防入侵三个主要方面，由于运营企业防护措施力度不大，DDOS攻击堵塞城域网和IDC的事件间或发生；不同安全域之间和内外网隔离及其访问控制工作维护的不好，致使非授权访问系统时有发生；对安全软件没有及时升级，对漏洞的重要性认识不清，安全日志的忽略和对安全日志审计流于形式，使得还原工作难上加难。
4.3第三方服务管理责任心不强，远程维护管控措施不得力
运营企业的安全保障基本依赖于第三方服务，但缺乏规程规范性和行之有效的制度，运营企业对第三方服务并不能完全掌控和了解，导致隐患的潜伏；有的远程管理平台本身就有漏洞和缺陷，对审批、平台管理、日志审计监控不足，造成运营企业系统的“内忧外患”。
5关于网络安全的防护对策
5.1研究新技术开发，加大安全防范措施
对安全问题研究动向予以支持和鼓励，且重视知识产权的申报和转化成实际技术投入；建立高效团队，提高一线技术人员实际操作的水平；制订详细的安全检查制度，查找薄弱环节，并加以安全测评，通过实际案例宣讲安全问题。
5.2贯彻落实各项制度标准，对比找差距
《互联网网络安全应急预案》、《通信网络安全防护管理办法》是我们国家基于计算机通信网络安全，所制定的、具有借鉴作用，在实际工作中应该对比找差距。
5.3关于主机、操作系统、数据库配置方案
基于Intranet体系结构的网络系统，兼备广域网和局域网的特性，其充分利用了Intranet技术的分布式的计算机网络；我们建议在核心服务器上安装核心防护产品，并部署中央管理控制台在中央安全管理平台上，以对全部的核心防护产品进行统一管理。
5.4监管部门要做主导作用
监管部门在网络安全中起着主导作用，提高工作动能和效率；始终要在技术上站在最高点、在责任问题上敢于承担、高瞻远瞩做新的尝试和做新技术的引进。
随着终端的不断智能化，其带来的应用也越来越多，从最初的语音，到丰富的交互式应用如社区、电子商务、支付等。在这样的背景下，作为向用户呈现最终应用的互联网，其所面对的复杂安全威胁也在向传统电信网渗透。
近日，在接受《通信产业报》记者采访时，国家计算机网络应急技术协调处理中心副总工程师杜跃进指出：目前，传统意义上的互联网安全和电信网安全界限已经越来越模糊，电信网络安全的挑战更多地来自于用户端。
运营商要对用户数据安全负责？
杜跃进指出，与传统思路相比，电信网络安全需要同时注重交换网络安全和用户数据安全。
交换网络的安全问题源自于电信网络向NGN的演进。他指出，网络安全应采取新的技术手段，以保证软交换网络中的媒体网关、软交换机、应用服务器设备不会受到非法攻击。由于软交换技术选择了IP网作为承载网，网络安全问题尤其突出。
而用户数据安全问题的产生则要归因于网络功能的增强。杜跃进认为，由于基于NGN的多媒体、交互式业务不断增长，用户的隐私保护问题对于电信运营商和互联网服务商来说将是无法回避的，电信运营商和互联网服务商有责任采取多种技术手段，保护用户的账户信息和通信信息的安全。他指出，这些安全保障的实施有两大要点：首先，软交换网须采用必需的安全认证策略保证用户账户信息的安全；同时，无论是用户的账户信息还是用户的通信信息的安全均需要IP网的安全策略作为保证。
交换网络方面的安全新挑战容易理解，但用户数据安全的提法无疑扩大了传统电信网安全保障的责任范围，电信运营商对此持保留意见。中国电信网络资源管理处处长叶薇表示：“尽管用户数据安全问题较为迫切，但目前其尚不在运营商网络安全维护的责任之内，只有当国家政策作出相关要求，或者大规模病毒泛滥严重影响承载网络可用性的情况下，电信运营商才会在网络节点上采用应对手段，进行流量清洗和净化。”
来自用户终端的威胁
尽管用户数据安全的责任归属难以界定，但叶薇承认，电信运营商并不能超然事外。她指出，DDOS、垃圾流量、蠕虫，是当前网络交换和网络应用的三大杀手，而三者滋生的温床都是用户端的僵尸网络集群。其中，DDOS攻击能产生大量非法不可控流量，通过消耗网络资源，造成网络设备性能下降，数据包转发异常，导致网络可用性下降，堪称当前电信运营商核心网面临的最为严酷的安全挑战。
最近一份赛门铁克的网络安全监测报告指出，位于中国的僵尸网络计算机终端数量已经位居全球第二，占全球僵尸网络计算机总量的9%。今年11月底，在中国移动举办的移动互联网研讨会上，来自绿盟科技的演讲者韩永刚也提到，据绿盟科技监测统计，中国目前已经有三百多万个IP地址被僵尸网络所控制。
这使得交换网络安全和用户数据安全正在面对的威胁越来越趋于专业化和多元化。韩永刚举例说：“今年10月，中国电信某城域网就面对了一次僵尸集群发动的DDOS攻击，其网络承受的攻击量从3G增长到5G、6G，电信运营商和安全厂商忙于应付，在之后的调查中发现攻击来源的IP都是僵尸计算机，幕后真凶也无从查起。”
对此，中国电信网络资源管理处高级业务主管王新峰认为：用户终端沦为僵尸网络，其引发的蠕虫病毒、DDOS攻击、垃圾流量工作机理各不相同。“目前中国电信已经开始着手解决，以不同的方法应对。”他说。
王新峰举例表示：垃圾流量主要是由P2P应用、垃圾邮件等业务带来的，这些流量不受运营商控制，其主要问题是占有大量带宽资源，但不能为运营商带来利润。垃圾流量可以采用DPI设备进口控制，在核心网边缘部署DPI设备，将垃圾流量进行整型限流处理，以防对核心网造成不良影响。
而对DDOS攻击已经有成熟的解决方案。王新峰告诉记者：电信运营商应在核心网部署流量清洗中心实施DDOS防御，通过在核心网的国际出口、互联互通出口、省网出口、城域网出口等网络数据的关键出入口部署流量清洗中心，检测进出网络的数据，一旦发现可疑流量，则利用流量牵引技术将这部分流量引流到流量清洗中心，在流量清洗中心将攻击流量过滤，最终将清洁流量回注到网络中。
健全安全保障机制
此外，除了采用多种技术保障交换网络和用户数据的安全外，健全的安全策略和管理机制也将扮演越来越重要的角色。事实上，在2005年由信息产业部电信管理局、国家计算机网络应急技术处理协调中心、中国互联网协会主办，通信产业报社承办的的“2005年中国电信业网络与信息安全研讨会”上，六大电信运营商就曾承诺，其不仅要在技术上不断强化网络安全，更要进一步完善网络信息安全责任制度，健全网络信息安全保障措施，不断提高管理水平。
记者了解到，在网络信息安全方面，电信运营商都设置了相关的应对机制，并分别采取了专门项目小组的形式或各部门设置技术专员的形式。以中国联通为例，其在数据与固定通信业务部和互联网与电子商务业务部均有网络信息安全相关的工作人员。中国联通集团运行维护部传输及配套维护处经理民指出，中国联通一直非常重视交换网络与用户数据安全，同时，联通在信息内容的安全性和健康性方面也严守国家相关规定，坚持以应用及其信息内容的安全、健康为中心，构建绿色网络。而中国电信方面，王新峰表示，网络运行维护事业部的分支部门对网络安全各个层面负责进行监管。
链接电信网络安全新变化
(1)应用安全提上议事日程
过去：强调网络的可靠性和可用性，不强调网上应用的安全；
现在：不仅要强调业务的可用性和可控性，还要强调承载网的可靠性和生存性，而且要保证信息传递的完整性、机密性和不可否认性。
(2)承载网与信令网同等重要
过去：对信令网的安全要求高，一般为独立的信令网，信令网的安全可靠保证了网络的安全；
现在：强调网络融合，信令网与传输网用同一张网进行承载，承载网的安全变得非常重要。
(3)IP技术疏于监控黑客行为
过去：传输采用TDM的专线，用户之间采用面向连接的通道进行通信，其他用户很难插入偷听;
现在：采用IP技术进行通信，由于IP的无连接性，及不对源地址进行认证的特性，黑客容易截取通话，盗用账号，电话骚扰。
(4)DDOS攻击带来挑战
[关键词] 计算机； 网络； 运营； 维护； 安全
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 01. 047
[中图分类号] TP393 [文献标识码] A [文章编号] 1673 - 0194（2014）01- 0092- 01
1 引 言
计算机网络运营与维护是一个非常复杂的系统工程，无论是硬件系统还是软件系统，一旦存在维护的缺失，就很容易造成网络的瘫痪，特别是当前计算机网络安全状况存在很大隐患，如果不注重对网络安全进行防范，可能造成计算机网络系统被病毒或者黑客入侵，导致网络瘫痪，或者网络上的重要信息被窃取，给运营单位造成巨大经济损失。因此，掌握计算机网网络运营与维护技巧对于提升计算机网络健壮性和安全性都具有非常重要的意义，而这也正是本文研究重点所在。
2 计算机网络运营与维护主要技巧分析
计算机网络运维的主要内容包括软件和硬件维护以及网络安全维护，下面就从这3个方面来具体分析计算机网络运营与维护的技巧。
2.1 软件方面的运维技巧分析
计算机网络系统运行的软件具有多元化的特征，从操作系统到各种应用软件都会在计算机网络中运行。众所周知，计算机网络一般相对分散，一旦某个计算机软件使用存在故障，如果没有远程维护软件，就需维护人员到现场进行维护，费时费力。因此在软件维护方面，关键在于应用具有远程功能的计算机网络管理平台。
基于计算机网络管理平台是目前维护计算机网络软件的最佳方式，不仅能够通过管理软件监控整个网络的健康状态，还可以将网络客户端集中在统一的平台上进行管理，无论是操作系统安装还是应用软件的安装，包括权限的设置都可以通过计算机网络管理平台来实现，特别是远程管理，能够有效解决维护人员长途跋涉到现场处理故障的问题，提升维护的效率。目前计算机网络管理平台主要有HP公司的OPEN-VIEW以及SUN公司的NETMANAGER等。
除了对软件及系统的维护之外，某些计算机网络故障实际上也是由于软件设置不当引起的，比如计算机网络中的某个客户端不能连接互联网且硬件设备都没有故障，那就是软件设置存在问题，可以采用排除法进行维护。首先可以设置路由器，查看路由器的WAN口设置是否正确；然后检查路由器的DHCP及DNS解析是否存在问题；再检查客户端的TCP/IP协议设置是否正确。如果这些设置都没有问题，可以采用禁用本地连接再启用本地连接方式，这种做法对于采用动态地址池（DHCP）上网的客户端会有作用，能够帮助网卡重新获得路由器的分配地址。如果这些方法都不起作用，可重新安装网卡驱动程序。
2.2 硬件方面的运维技巧分析
硬件方面的维护技巧也非常丰富。相对于软件而言，硬件的维护重点在于其运营环境以及安全性和稳定性方面。由于计算机网络基本上采用的是服务器/客户端模式，服务器统一存放在计算机机房中，因此，硬件方面的环境维护重点就是计算机机房的维护，要保证计算机机房的清洁，同时保证室内温度与湿度适应，不容易引起静电，因为计算机设备以及相关的网络设备都属于弱电设备，如果计算机机房积累的静电过多，就容易造成板卡被击穿，进而造成硬件设备的故障。对于硬件设备要定期进行除尘处理，在计算机机房要安装防静电地板及避雷设备，防止因为雷击导致计算机设备的损坏。
在计算机网络运维方面，硬件的网络连通性维护也是一项非常重要的内容，现在很多计算机网络系统不通，主要是硬件故障造成的。其中硬件故障的处理一般采用替换法，无论是计算机服务器还是客户机，当硬件损坏时，最直接有效的方式就是找到同样的运行正常的配件进行替换测试，以发现损坏的硬件，从而更换。对于网络不通的硬件故障，一般而言是由于网络接口存在问题，有时候由于交换机损坏，或者交换机某个接口损坏，也会导致部分计算机网络不通。
2.3 安全方面的维护
安全方面的维护主要指的是网络安全维护。硬件方面的安全维护相对简单，注意保持清洁、防静电和防雷击一般能够避免硬件损坏；但是在软件方面的安全维护，其涉及面就非常广泛，除了针对木马、病毒的维护，还要防范黑客的攻击。对此网络安全维护可以从下面几个方面着手。
第一，及时安装最新版的杀毒软件，修复系统漏洞和软件的重大漏洞，提升系统的健壮性。因为很多病毒和木马都是利用系统的后门来入侵计算机，而通过修补漏洞就是将这些后门堵起来，防止木马和病毒入侵。
第二，制定完善的安全管理制度，加强对员工的培训工作。因为当前计算机安全问题的产生绝大部分是由于用户的不正常使用造成的，用户在上网的过程中，总会受到各种各样的诱惑，而这些诱惑中往往存在木马和病毒。所以应通过制定完善的安全管理制度，加强对用户安全使用电脑的培训，防范人为造成的安全问题。
第三，安装防火墙，将内部网络和外部网络进行有效隔离。防火墙一般，分为硬件防火墙和软件防火墙。目前软件防火墙主要有各大杀毒软件公司推出的防火墙产品，其中微软的ISA产品具有强大的防火墙功能，还具有网络行为管理功能。
