淺析通信中的網(wǎng)絡(luò )安全重點(diǎn)防護知識

()通信網(wǎng)絡(luò )面臨的安全形勢

隨著(zhù)手機游戲、彩鈴、彩信、位置服務(wù)、移動(dòng)商城等各種數據業(yè)務(wù)的快速發(fā)展，用戶(hù)數量呈現高速增長(cháng)，截至2010年6月底，據CNNIC發(fā)布的報告顯示，中國的手機用戶(hù)數量超過(guò)8億戶(hù)，中國網(wǎng)民數達4.2億，手機上網(wǎng)用戶(hù)2.77億。在互聯(lián)網(wǎng)快速發(fā)展的同時(shí)，安全事件也層出不窮，黑色產(chǎn)業(yè)鏈日益成熟，攻擊行為組織化、攻擊手段自動(dòng)化、攻擊目標多樣化、攻擊目的趨利化等特點(diǎn)明顯。

近兩年來(lái)針對運營(yíng)商的網(wǎng)絡(luò )和業(yè)務(wù)系統的安全事件總體有所上升，例如“5·19”，“6·25”互聯(lián)網(wǎng)DNS安全事件。除互聯(lián)網(wǎng)常見(jiàn)的安全事件外，以惡意獲取非法收入事件為主的事件明顯上升，例如通過(guò)惡意復制SIM卡、WAP惡意訂購、非法定位、泄露客戶(hù)信息等謀取經(jīng)濟利益等。目前，通信網(wǎng)絡(luò )的安全現狀呈現出以下的一些趨勢：

(1)網(wǎng)絡(luò )IP化、設備IT化、應用Web化使電信業(yè)務(wù)系統日益開(kāi)放，業(yè)務(wù)安全漏洞更加易于利用。針對業(yè)務(wù)攻擊日益突出，電信業(yè)務(wù)系統的攻擊越來(lái)越趨向追求經(jīng)濟利益。

(2)手機終端智能化帶來(lái)了惡意代碼傳播、客戶(hù)信息安全及對網(wǎng)絡(luò )的沖擊等安全問(wèn)題。

(3)三網(wǎng)融合、云計算、物聯(lián)網(wǎng)帶來(lái)的網(wǎng)絡(luò )開(kāi)放性、終端復雜性使網(wǎng)絡(luò )面臨更多安全攻擊和威脅；系統可靠性以及數據保護將面臨更大的風(fēng)險；網(wǎng)絡(luò )安全問(wèn)題從互聯(lián)網(wǎng)的虛擬空間拓展到物理空間，網(wǎng)絡(luò )安全和危機處置將面臨更大的挑戰。

(4)電信運營(yíng)企業(yè)保存的客戶(hù)信息(包括訂購關(guān)系)日益增多，客戶(hù)信息的流轉環(huán)節不斷增加，也存在SP等合作伙伴訪(fǎng)問(wèn)客戶(hù)信息的需要，泄露、篡改、偽造客戶(hù)信息的問(wèn)題日益突出。

(5)電信運營(yíng)企業(yè)內部人員、第三方支持人員、SP等利用擁有的權限以及業(yè)務(wù)流程漏洞，實(shí)施以追求經(jīng)濟利益為目的的犯罪。

這些形勢都使互聯(lián)網(wǎng)安全、客戶(hù)信息的安全保護、業(yè)務(wù)安全成為各運營(yíng)商在通信網(wǎng)絡(luò )安全防護著(zhù)重考慮的問(wèn)題，對這些安全風(fēng)險的控制也成為運營(yíng)中的重要環(huán)節。

通信網(wǎng)絡(luò )需要重要系統的安全防護

Web網(wǎng)站安全防護

隨著(zhù)網(wǎng)絡(luò )層防護水平的提高，Web等應用層由于其開(kāi)放性可能會(huì )面臨著(zhù)越來(lái)越多的攻擊，隨著(zhù)通信業(yè)務(wù)Web化的發(fā)展趨勢，Web系統的安全直接影響到通信業(yè)務(wù)系統的安全。Web系統防護是一個(gè)復雜的問(wèn)題，包括應對網(wǎng)頁(yè)篡改、DDoS攻擊、信息泄漏、導致系統可用性問(wèn)題的其它類(lèi)型黑客攻擊等各種措施。

針對Web系統的許多攻擊方式都是利用了Web系統設計編碼中存在的漏洞，因此Web網(wǎng)站的安全防護通常要包括Web系統上線(xiàn)的安全編碼階段、安全檢測及上線(xiàn)之后的監控及運行防護階段。

Web系統上線(xiàn)之前的階段側重于應用工具發(fā)現代碼存在的漏洞，而在監控及運行防護階段需要針對系統分層進(jìn)行分別防護，例如分為內容層安全、應用層安全、網(wǎng)絡(luò )層安全、系統層安全等。在分層防護時(shí)分別部署內容檢測系統、Web安全漏洞掃描系統、防火墻、Web應用防火墻、系統漏洞掃描器等措施。

DNS系統的安全防護

DNS系統是互聯(lián)網(wǎng)的神經(jīng)系統，因此對DNS系統的安全防護尤為重要。近幾年來(lái)，針對DNS系統的攻擊比較突出的為DoS攻擊、DNS投毒、域名劫持及重定向等。DNS系統的安全防護需要部署流量清洗設備，在發(fā)生異常DNS Flood攻擊時(shí)，能夠將DNS流量牽引到流量清洗設備進(jìn)行清洗，保障DNS業(yè)務(wù)系統的正常運行。

DNS系統安全防護需要進(jìn)行安全配置并同時(shí)要運行安全的DNS系統或者啟用安全的協(xié)議，例如運行源端口隨機化的系統來(lái)部分解決DNS投毒問(wèn)題或者利用DNSSEC協(xié)議來(lái)避免DNS投毒、DNS劫持等。（編選：免費論文下載中心）

《關(guān)于申報“免費論文下載中心特約研究員”認證的通知》