前言：中文期刊網精心挑選了網絡安全運營范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全運營范文1
為此，上海眾人網絡安全技術有限公司（簡稱眾人科技）力圖以不斷升級的身份認證技術，變被動應對為主動防御，抵御來自網絡的惡意攻擊，為企業的健康發展提供強大的技術支持與保障。
虎視眈眈的安全威脅
日前，某電信公司接到其分公司的報障信息，反映其iKEY認證系統出現故障，所有用戶無法正常登錄系統。此后，眾人科技的技術人員連入分公司的iKEY認證服務器進行排障，通過動態提取日志發現，服務器非常頻繁地接收到大量來自境外以及省外IP的陌生用戶名和密碼進行比對，導致iKEY進程異常。經檢查，分公司的核心網絡設備確實被大規模暴力破解，為此公司及時采取應對措施，防止惡意入侵者進入系統，避免了大量敏感數據的泄露。
類似的網絡安全事件每年都會大量爆發。在電信公司此次被攻擊的事件中，所幸分公司的大部分核心設備都已采用眾人科技支持RADIUS協議的iKEY進行強身份認證，才避免了被不法分子猜測到核心設備的密碼。如果是純靜態密碼的話，一旦被不法分子猜測到密碼，后果將十分嚴重。
身份認證技術的動態升級
快速的反應以及過硬的技術，使得眾人科技有效保障了企業，尤其是這類規模較大的電信運營企業的安全，避免他們因此造成大量的數據泄密或者網絡癱瘓。
網絡安全運營范文2
【關鍵詞】云計算;網絡安全
引言
所謂云計算，指的是一種模式，一個利用互聯網和遠程服務器來維護數據和應用程序的新概念。云計算通過互聯網，提供動態的虛擬化資源、帶寬資源和定制軟件給用戶，并承諾在應用中為用戶產生可觀的經濟效益。云計算可以幫助用戶減少對硬件資源、軟件許可及系統維護的投入成本。此外，通過云計算用戶可以節約投資成本并可靈活地實現按需定制服務，云平臺的按需定制服務可以快速地響應用戶需求，并方便地將用戶資源接人寬帶網絡。
1.我國云計算的發展現狀
云計算在中國已經變得越來越成熟，并且隨著技術的成熟云已經成為企業中不可缺少的一部分。根據相關數據調查顯示，企業在應用私有云和公有云解決方案方面表現出極高的興趣。
很多當地企業正在開發面向“基礎設施即服務”（iaas）和“軟件即服務”（saas）的云服務產品。值得注意的是，來自中國的開發者構成了openstack項目的第二大貢獻群體，僅次于美國：這些人中包括研究者、學生、愛好者和專業人士，云已經在中國生根發芽。
在國內云服務可謂是百家爭鳴，大批的廠家紛紛涌入整個市場。suse作為一個開源操作系統廠商也早早的開始了云計算的相關服務。從目前的形勢來看，susecloud已經開始被企業所接受，并且應用于各種環境中。通過創建一個按需共享的資源庫，可以讓開發在保證質量的前提下獲得所需要的計算資源，在計算完成之后進行釋放，最終體驗到云計算的根本優勢――按需索取，有效地以最小成本、最短時間和最大的靈活性來實施完成該項任務，增加計算資源的利用率，有效降低交付成本。
2.云計算的特點及分類
2.1 云計算的特性
云計算被看作一個應用和服務呈現給用戶。它的出現迅速將舊的計算機技術整合，然后轉變為一項新技術。云是一個大型資源池，可以輕松地獲取虛擬化資源。這些資源可以動態地重新配置和靈活整合，達到一個最佳的資源利用率。云服務提供商通過定制服務水平協議，提供基礎設施服務并按付費的模式來管理維護這種資源池。
2.2 云計算的服務模式及類型
云計算不是一個單一產品。它提供了不同的服務模式，主要包括以下3種：軟件即服務（SaaS）、平臺即服務（PaaS）和基礎設施即服務（IaaS）。
SaaS是一種通過互聯網來提供軟件的服務模式，用戶無需購買軟件，而是向云服務提供商租用基于Web的軟件來管理企業經營活動。
Paas是把計算環境、開發環境等平臺作為一種服務提供的商業模式，可以將操作系統、應用開發環境等平臺級產品通Web以服務的方式提供給用戶。
IaaS是把數據中心、基礎設施硬件資源（如存儲、硬件、服務器、網絡）通過Web分配給用戶使用的商業模式，這些資源由云服務提供商進行操作、維護和管理。根據美國國家標準技術研究院（NIST）的定義，云計算有4種部署模式，分別是：公共云、私有云、混合云和社區云。
3.云計算的網絡問題
云計算環境中存在著多種網絡安全威脅問題，現將其中一些主要的網絡問題進行探討分析。
3.1 拒絕服務攻擊
拒絕服務攻擊指攻擊者想辦法讓目標服務器停止提供服務甚至主機死機。如攻擊者頻繁地向服務器發起訪問請求，造成網絡帶寬的消耗或者應用服務器的緩沖區滿溢：該攻擊使得服務器無法接收新的服務請求，其中包括了合法客戶端的訪問請求。針對這種攻擊，可以采用減少連接到服務器的用戶權限，這將有助于降低拒絕服務攻擊的影響。
3.2 中間人攻擊
中間人攻擊是攻擊者通過攔截正常的網絡通信數據，并進行數據篡改和嗅探，而通信的雙方卻毫不知情。在網絡通信中，如果安全套接字層（SSL）沒有正確配置，那么這個風險問題就有可能發生。針對這種攻擊手段，可以采用正確地安裝配置SSL，在使用通信前由第三方權威機構對SSL的安裝配置進行檢查確認。
3.3 網絡嗅探
網絡嗅探原先是網絡管理員用來查找網絡漏洞和檢測網絡性能的一種工具，但是到了黑客手中，它變成了一種網絡攻擊手段，造成了一個更為嚴峻的網絡安全問題。針對這種攻擊手段，可以采用通信各方使用加密技術及方法，確保數據在傳輸過程中安全。
3.4 端口掃描
端口掃描也是一種常見的網絡攻擊方法，攻擊者通過向目標服務器發送一組端口掃描消息，并從返回的消息結果中探尋攻擊的弱點，應用服務器總是開放著各類端口應用，針對此類攻擊，可以啟用防火墻來保護數據信息免遭端口攻擊。
3.5 SQL注入攻擊
SQL注入是一種安全漏洞，利用這個安全漏洞，攻擊者可以向網絡表格輸入框中添加SQL代碼以獲得訪問權。在這種攻擊中。攻擊者可以操縱基于Web界面的網站，迫使數據庫執行不良SQL代碼，獲取用戶數據信息。針對這種攻擊，應定期使用安全掃描工具對服務器的Web應用進行滲透掃描，這樣可以提前發現服務器上的SQL注入漏洞，并進行加固處理。
3.6 跨站腳本攻擊
跨站腳本攻擊指攻擊者利用網站漏洞惡意盜取用戶信息，攻擊者在鏈接中植入惡意代碼，用戶點擊該鏈接就會執行該惡意代碼，將用戶重定向到一個攻擊者定制好的頁面中，并盜取用戶cookie等敏感數據。對付此類攻擊，應編寫安全代碼，避免惡意數據被瀏覽器解析。
4.云計算的安全問題
根據調查統計，云計算主要面臨以下7種安全問題，下面逐一進行探討分析。
4.1 XML簽名包裝
XML簽名包裝是常見的Web服務攻擊漏洞，攻擊者通過SOAP（simple obiect access protocol，簡單對象訪問協議）消息攜帶內容攻擊組件。對付此類攻擊的策略是使用類似證書頒發機構這樣的第三方授權的數字證書（如X.509）和WS。SecurITy的XML簽名組件。
4.2 瀏覽器安全性
當用戶通過Web瀏覽器向服務器發送請求時，瀏覽器必須使用SSL來加密授權以認證用戶，SSL支持點對點通信，這就意味著如果有第三方，中介主機就可以對數據解密。應對這類攻擊的策略是賣方在Web瀏覽器上使用WS-securITy策略，可使用XML的加密策略對SOAP消息進行連續加密，并不需要在中間傳遞的主機上進行解密。
4.3 云惡意軟件注入攻擊
云惡意軟件注入攻擊試圖破壞一個惡意的服務、應用程序或虛擬機，闖入者惡意地強行生成個人對應用程序、服務或虛擬機的請求，并把它放到云架構中。因此對付這種攻擊的主要策略是檢查收到消息的真實有效性。
4.4 洪流攻擊
攻擊者公開攻擊云系統，云系統最顯著的特征是能夠提供強大的、可擴展的資源。當有更多的客戶請求時，云系統就會持續增加其規模，云系統會初始化新的服務以滿足客戶的需求。應對這種攻擊的策略是要停止服務的攻擊，通過部署入侵檢測系統來過濾惡意請求，并通過防火墻進行攔截。
4.5 數據保護
云計算中的數據保護是一個非常重要的安全問題，由于用戶數據保存在云端，云服務商管理人員有可能不小心泄露數據或者“監守自盜”，給用戶造成較大損失。針對此類安全風險，需使用加密技術對用戶數據進行加密處理，這樣可以解決云端的數據隔離問題。
4.6 數據刪除不徹底
數據刪除不徹底問題在云計算中是有極大風險的，原因是數據副本已經被放置在其他服務器上。針對該類安全問題，應該采用虛擬化的私有網絡來應用于保護數據，并通過查詢工具來確保用戶數據已從主機和備機上完全刪除。
4.7 技術鎖定
技術鎖定是云計算中一個令人擔心的問題。在云計算領域，被技術鎖定是有較大風險的，萬一云服務提供商倒閉了，那么用戶的基礎設施也會跟著消失。為應對此風險，用戶可以選擇以應用程序為主（或至少要VM-centric）的管理工具或服務，萬一出現意外狀況，可以把數據或應用程序帶走，以備不時之需。
網絡安全運營范文3
關鍵詞：分校區；VPN；專用網絡
中圖分類號：TP393.18 文獻標識碼：A 文章編號：1007-9599 (2012) 08-0000-02
一、引言
隨著信息化技術的飛速發展，互聯網尤其是大學校園網絡的應用已經滲透在我們生活的每個角落里。校園網的服務質量尤其安全狀況方面的好壞將直接影響學校正常的教學活動。但是近年來大學高校不斷擴招，高校合并、分校區設立、新校區建設等情況在高校中比比皆是?，F有的公共互聯網不但帶寬無法保障，學校信息資源的安全也受到了極大的威脅，因此如何保障各個校區安全、高效的共享校園資源，已成為校園網絡亟待解決的問題。VPN技術的出現，大大改善了校園網這一尷尬的局面，VPN技術是通過改造現有互聯網，實現了不同校區既安全又高效的共享信息資源[1]。
二、VPN技術
VPN（Virtual Private Network）即虛擬專用網，是在公共互聯網中為客戶搭建專有網絡的一種技術[2]。相對于物理存在的專有網絡而言，它是在公共Internet中，通過對網絡數據進行加密傳輸，實現了邏輯上存在的一個私有網絡。
（一）VPN接入技術的分類
目前VPN安全接入組網技術主要分為以下三種，即L2TR/PPTP VPN、IPSec VPN、SSL VPN[3]。這三種接入方式所處的網絡協議層次不同，所注重的側重點不同。在實際運用中，需要根據自己的應用環境來選擇不同的接入技術，以此達到事半功倍的效果。
1.L2TR/PPTP VPN
L2TR/PPTP VPN屬于二層VPN技術。用戶一般不需要自己安裝該客戶端軟件，因為目前L2TR/PPTP VPN客戶端軟件一般都已經建成在主流的windows操作系統中了，大大方便了用戶的使用。但是該軟件的加密和認證手段都相對簡單，面對安全性要求較高的應用環境，其安全系數低的缺陷就凸顯了出來，因此它僅適用于安全性要求一般的應用環境。
2.IPSec VPN
IPSec VPN屬于三次VPN技術，對于應用層來說是透明的。當接收到數據包后，IPSec VPN通過查詢SPD即安全策略數據庫來決定對數據包的處理。根據查詢結果，不僅可以對數據包丟棄或者轉發，還可以對數據包進行IPSec處理，數據包的IPSec處理大大增加了網絡數據的安全性。同時其安全性的提升，是以增加網絡協議復雜度為代價，用戶的計算機上需要安裝單獨的IPSec VPN軟件，這將對客戶端造成一定的不便。
3.SSL VPN
SSL VPN屬于協議的最上層即應用層VPN技術，SSL VPN技術的安全性主要是通過SSL協議來保證的?，F有的瀏覽器都已經支持SSL協議，用戶只需要安裝瀏覽器就可以實現SSL VPN的應用，其部署簡單、高效。但是在日常生活中，瀏覽器并不能支持所有的應用，因此在非WEB應用情況下，用戶同樣需要安裝專門的客戶端軟件。
（二）VPN的關鍵技術
VPN是近年來在網絡安全方面發展較快的一項高效應用技術，它擁有橫跨加密技術、數學理論、互聯網技術等多學科領域的特點，其中最核心的關鍵技術包括：隧道技術、加密技術、認證技術[4]。
1.隧道技術
隧道技術是VPN功能實現中最基本的技術。它是將待傳輸的數據信息加密、封裝后嵌入在公共互聯網協議中，以實現信息數據的有效傳輸的一種技術。隧道技術可以將加密、封裝后的信息嵌入在開放性的通行系統互連參考模型的任何一層協議中，例如：應用層VPN協議即SSL VPN、網絡層VPN協議即IPSec VPN、數據鏈路層VPN協議即L2TR/PPTP VPN。
2.加密技術
VPN是在公共互聯網上建立私有網絡，在公共網絡中不法分子可以通過一定技術得到這些信息，為了防止信息數據被不法分子獲取或者篡改，對原始信息進行加密處理顯得尤為重要。信息加密技術隨著互聯網的發展已經非常的成熟，可以借鑒現有成熟的加密技術即可。在VPN解決方案中比較普遍使用的加密算法有DES、3DES、RSA、Diffe-Hell-man等算法。
3.認證技術
VPN作為一個單位內的私有專用網絡，在信息傳輸過程中，不僅要對信息的安全性、完整性認證，更需要對網絡上的用戶和設備進行認證。目前對使用者的身份認證方法非常多，僅僅使用用戶ID、密碼的驗證方式還遠遠不能提供足夠的安全保障，還可以綜合利用數字認證、數字簽名、動態口令等方法進行安全認證。
（三）VPN的優點
VPN作為一種虛擬專用網絡，與傳統的物理專用網絡相比，有以下幾方面的優點：
1.成本低
傳統的物理專用網絡需要點對點的部署專用物理線路，如需要鋪設光纖、中轉器等網絡設備，但是VPN技術是在現實互聯網的基礎上，通過建立安全隧道，完成信息專線傳輸的。在信息傳輸過程中，不需要特殊的點對點物理網絡，僅公共網絡即可實現，大大減少了運行成本；
2.可擴展性強
如果學校有了新的分?；蛐枰c其他高校實現信息資源共享時，在校園網中必然需要增加新的網絡節點，相對于傳統專用網絡，VPN只需要簡單的設置、部署即可完成擴展工作，其擴展性是傳統專用網絡所不具備的。
3.安全性強
VPN在發送端利用隧道技術對原始數據進行加密、封裝；在傳輸過程中對數據采用加解密技術處理；在接收端對用戶身份進行認證處理。信息數據在通過以上幾個環節的處理，不僅實現了信息的專用傳輸，而且加強了信息數據傳輸的安全性。
三、VPN在分布式校園網絡中應用
近年來，大學高校在不斷擴招、快速發展的背景下，已經形成了一所高校、多個分校區、地域分散的特點。在多個校區里，無論是信息資源共享還是管理方面都必須滿足統一性、高效性的要求。為了實現這一要求，必然導致跨地域分布校園網絡的信息交換呈現以下幾個特點：
（1）信息交換量大，不同地域的校園網需要實現共享信息資源、統一管理平臺等要求，相對于互聯網而言，校園網內信息的交換量十分龐大；
（2）信息交換頻率高，例如在校園內需要對校園某一活動進行投票，則在該時段內，信息交換的頻率必然非常高；
（3）信息安全性強，在校園內經常會傳輸一些性較強的信息，例如校園財務管理、圖書館數據庫信息、校園學生基本信息等方面，都需要保證其安全性；
可見，校園網必須滿足網絡架構分布式、信息傳輸高效性以及數據的安全性；然而一方面學校經費有限，另一方面各個校區地域分布較遠，甚至很多分校都不在同一個城市，如果按照傳統的方法來搭建專用網絡，學校需要鋪設專用的光纖線路和其他設備，顯然在運行成本和效率方面都不理想。本文通過分析VPN技術的特點及其優點，并結合現高校校園網絡實際存在的問題，筆者認為，VPN技術不僅可以高效的解決以上問題，同時還可以提供以下幾方面的應用：
（一）校區互聯
針對高校存在的一所高校、多個分校區、地域分散的特點，可以將每所分校的子網絡通過VPN技術專線連接在一起，實現各個校區資源共享、管理統一，不僅大大提高了工作、學習、管理效率，而且不需要鋪設專門的網絡線路，大大減少了運行管理成本。
（二）移動辦公
在高校學術交流越來越頻繁的背景下，學生、老師外出交流、學習的機會將越來越多，VPN技術可以保證外出校內人員，可以在其他地域共享校內豐富的信息資源。從而實現傳統物理專用網絡所不能提供的功能，提高他們的工作、學習效率。
（三）校際交流
在高校經費有限的背景下，要獲取更多的信息資源，多個高校實現信息資源共享，無疑是最經濟、最有效的辦法。但是對處于不同城市的高校來說，鋪設專用的網絡線路對高校來說，顯然是不可能的。然而VPN技術僅需要簡單的部署即可完成上述效果，既經濟又高效。
四、結論
針對高校多分校區、地域分散的特點，筆者通過VPN接入技術的分類、關鍵技術及其優點等方面詳細論述了VPN技術，并總結了分布式校園網絡中，信息交換所呈現的一些特點，最后提出利用VPN技術，實現安全、高效的數據傳輸，并將其運用在高校內部網絡的各種方面。
參考文獻：
[1]郭小輝.高校多校區教學資源的整合與利用初探[J].重慶科技學院學報；社會科學版,2009,5:197-198
[2]王子悅.多校區大學教育管理體系研究[D].天津師范大學學報,2009
網絡安全運營范文4
關鍵詞：電信；網絡安全；技術防護
從20世紀90年代至今，我國電信行業取得了跨越式發展，電信固定網和移動網的規模均居世界第一，網絡的技術水平也居世界前列。電信已經深入到人類生活的方方面面，和日常生活的結合越來越緊密。電信網的安全狀況直接影響這些基礎設施的正常運行。加強電信網絡的安全防護工作，是一項重要的工作。筆者結合工作實際，就電信網絡安全及防護工作做了一些思考。
1電信網絡安全及其現狀
狹義的電信網絡安全是指電信網絡本身的安全性，按照網絡對象的不同包括了PSTN網絡的安全、IP/Internet網絡安全、傳輸網絡安全、電信運營商內部網絡安全等幾個方面；廣義的網絡安全是包括了網絡本身安全這個基本層面，在這個基礎上還有信息安全和業務安全的層面，幾個層面結合在一起才能夠為用戶提供一個整體的安全體驗。
電信運營商都比較重視網絡安全的建設，針對網絡特點、業務特點建立了系統的網絡安全保障體系。我國電信的網絡安全保障體系建設起步較早。2000年，原中國電信意識到網絡安全的重要性，并專門成立了相關的網絡安全管理部門，著力建立中國電信自己的網絡安全保障體系。安全保障體系分為管理體系和技術體系。在管理體系中，包括組織體系、策略體系和保障的機制，依據組織保障策略引導、保障機制支撐的原則。隨著網絡規模的不斷擴大和業務的突飛猛進，單靠純粹的管理和應急相應很難完成有關網絡安全方面的工作。為此，建立了網絡安全基礎支撐的平臺，也就是SOC平臺，形成了手段保障、技術保障和完備的技術管理體系，以完成中國電信互聯網的安全保障工作。這個系統通過幾個模塊協同工作，來完成對網絡安全事件的監控，完成對網絡安全工作處理過程中的支撐，還包括垃圾郵件獨立處理的支持系統。
然而，網絡安全是相對的。網絡開放互聯、設備引進、新技術引入、自然災害和突發事件的存在等，造成了網絡的脆弱性。當電信網絡由封閉的、基于電路交換的系統向基于開放、IP數據業務轉型中，安全問題更加暴露。從狹義的網絡安全層面看，隨著攻擊技術的發展，網絡攻擊工具的獲得越來越容易，對網絡發起攻擊變得容易；而運營商網絡分布越來越廣泛，這種分布式的網絡從管理上也容易產生漏洞，容易被攻擊。從廣義的網絡安全層面看，業務欺詐、垃圾郵件、違法違規的SP行為等，也是威脅網絡安全的因素。
2電信網絡安全面臨的形勢及問題
2.1互聯網與電信網的融合，給電信網帶來新的安全威脅
傳統電信網的業務網和支撐網是分離的。用戶信息僅在業務網中傳送，信令網、網管網等支撐網與業務網隔離，完全由運營商控制，電信用戶無法進入。這種機制有效地避免了電信用戶非法進入網絡控制系統，保障了網絡安全。IP電話引入后，需要與傳統電信網互聯互通，電信網的信令網不再獨立于業務網。IP電話的實現建立在TCP/IP協議基礎上，TCP/IP協議面臨的所有安全問題都有可能引入傳統電信網。IP電話的主叫用戶號碼不在IP包中傳送，一旦出現不法行為，無論是運營商還是執法機關，確認這些用戶的身份需要費一番周折，加大了打擊難度。
2.2新技術、新業務的引入，給電信網的安全保障帶來不確定因素
NGN的引入，徹底打破了電信網根據不同業務網分別建設、分別管理的傳統思路。NGN的引入給運營商帶來的好處是顯而易見的，但從網絡安全方面看，如果采取的措施不當，NGN的引入可能會增加網絡的復雜性和不可控性。此外，3G、WMiAX、IPTV等新技術、新業務的引入，都有可能給電信網的安全帶來不確定因素。特別是隨著寬帶接入的普及，用戶向網絡側發送信息的能力大大增強，每一個用戶都有能力對網絡發起威力較大的拒絕服務等攻擊。如果這些寬帶被非法控制，組成僵尸網絡群，其拒絕服務攻擊的破壞力將可能十分巨大。2.3運營商之間網絡規劃、建設缺乏協調配合，網絡出現重大事故時難以迅速恢復
目前，我國電信領域基本形成了有效的競爭格局。但由于改革的配套措施還不盡完備，電信市場多運營商條件下的監管措施還不配套，給電信網絡安全帶來了新的威脅。如在網絡規劃建設方面，原來由行業主管部門對電信網絡進行統一規劃、統一建設，現在由各運營企業承擔各自網絡的規劃、建設，行業主管部門在這方面的監管力度明顯弱化。一旦出現大面積的網絡癱瘓問題，不同運營商之間的網絡能否互相支援配合就存在問題。
2.4相關法規尚不完善，落實保障措施缺乏力度
當前我國《電信法》還沒有出臺，《信息安全法》還處于研究過程中，與網絡安全相關的法律法規還不完備，且缺乏操作性。在規范電信運營企業安全保障建設方面，也缺乏法律依據。運營企業為了在競爭中占據有利地位，更多地關注網絡建設、業務開發、市場份額和投資回報，把經濟效益放在首位，網絡安全相關的建設、運行維護管理等相對滯后。
3電信網絡安全防護的對策思考
強化電信網絡安全，應做到主動防護與被動監控、全面防護與重點防護相結合，著重考慮以下幾方面。
3.1發散性的技術方案設計思路
在采用電信行業安全解決方案時，首先需要對關鍵資源進行定位，然后以關鍵資源為基點，按照發散性的思路進行安全分析和保護，并將方案的目的確定為電信網絡系統建立一個統一規范的安全系統，使其具有統一的業務處理和管理流程、統一的接口、統一的協議以及統一的數據格式的規范。
3.2網絡層安全解決方案
網絡層安全要基于以下幾點考慮：控制不同的訪問者對網絡和設備的訪問；劃分并隔離不同安全域；防止內部訪問者對無權訪問區域的訪問和誤操作?？梢园凑站W絡區域安全級別把網絡劃分成兩大安全區域，即關鍵服務器區域和外部接入網絡區域，在這兩大區域之間需要進行安全隔離。同時，應結合網絡系統的安全防護和監控需要，與實際應用環境、工作業務流程以及機構組織形式進行密切結合，在系統中建立一個完善的安全體系，包括企業級的網絡實時監控、入侵檢測和防御，系統訪問控制，網絡入侵行為取證等，形成綜合的和全面的端到端安全管理解決方案，從而大大加強系統的總體可控性。
3.3網絡層方案配置
在電信網絡系統核心網段應該利用一臺專用的安全工作站安裝入侵檢測產品，將工作站直接連接到主干交換機的監控端口(SPANPort)，用以監控局域網內各網段間的數據包，并可在關鍵網段內配置含多個網卡并分別連接到多個子網的入侵檢測工作站進行相應的監測。
3.4主機、操作系統、數據庫配置方案
由于電信行業的網絡系統基于Intranet體系結構，兼呈局域網和廣域網的特性，是一個充分利用了Intranet技術、范圍覆蓋廣的分布式計算機網絡，它面臨的安全性威脅來自于方方面面。每一個需要保護的關鍵服務器上都應部署核心防護產品進行防范，并在中央安全管理平臺上部署中央管理控制臺，對全部的核心防護產品進行中央管理。
3.5系統、數據庫漏洞掃描
系統和數據庫的漏洞掃描對電信行業這樣的大型網絡而言，具有重要的意義。充分利用已有的掃描工具完成這方面的工作，可免去專門購買其他的系統/數據庫漏洞掃描工具。
參考文獻
網絡安全運營范文5
主要的表現可以分為以下幾個方面：
（1）計算機系統自身存在著安全隱患。在目前的計算機網絡通信中，其所采用的計算機操作系統自身就存在著一定的安全隱患，同時加之目前的網絡通信環境極其復雜，因此不可避免的出現計算機安全隱患，因此也就有大量的黑客利用存在的系統安全隱患對用戶的網絡通信數據進行竊取，造成用戶的損失。同時計算機軟件也是造成目前網絡通信安全出現巨大隱患的因素，這主要是由于一些個人或者組織通過將木馬等病毒植入到軟件內，用戶通過網絡將這些軟件下載和安全的過程中就會激活病毒，從而對用戶的計算機安全造成重大影響。在計算機網絡安全中最為關鍵的是數據信息的安全，這主要是由于數據信息不僅關系到網絡通信的可靠性，同時還會對用戶的隱私造成巨大影響，甚至會產生巨大的經濟損失，因此必須加強計算機網絡安全的防護，而加強計算機系統安全則是整個計算機安全防護體系的基礎環節，同時也是至關重要的環節。
（2）一方面表現為網絡安全的隊伍建設不健全，現存的網絡安全人員還尚不充實，由于目前的網絡安全不斷增加，因此在企業內部普遍存在著企業的網絡安全管理人員無法滿足計算機網絡安全防護的需求，同時還存在著各個結構在協調方面存在著諸多問題，導致了整體的網絡安全防護體系效率低下，給網絡安全帶來了隱患；另一方面，在計算機網絡安全防護的實施過程中由于缺乏統一的制度化體系，造成了運營企業之間難以相互協調，造成了一定的網絡安全隱患。而且，由于我國目前在網絡安全方面的意識還不夠，對于網絡安全防護的投入較少，使得網絡安全的防護技術落后，這也造成了巨大的網絡安全隱患。
（3）首先是運營商自身的網絡安全意識較差，在進行網絡建設時并未作出合理化的網絡安全規劃，太過于依賴網絡設備的邊界條件。而且目前在進行網絡通信時存在著較多的遠程維護管理操作，而在進行遠程管理時就極易發生網絡安全問題。用戶的網絡安全意識薄弱是導致網絡安全隱患的另一個重要因素，這主要是由于用戶對于網絡安全缺乏足夠的認識，對于重要的數據信息沒有及時的進行有效備份處理，以致于在發生網絡安全問題時就會造成較為嚴重的損失。
2提升網絡通信安全防護措施
根據對目前的計算機網絡通信中存在的網絡安全隱患的分析，結合具體的網絡安全防護實踐經驗，提出以下幾個方面進一步提高網絡通信安全防護的措施:
（1）具體的實現措施主要有以下三個方面：首先是加強信息傳輸過程中的網絡入侵檢測，對惡意使用計算機資源的行為實現及時的檢測，并且進一步擴大入侵檢測的范圍，逐步實現在整個計算機網絡的入侵檢測，將網絡入侵的概率降到最低；其次是對傳輸的數據進行加密處理，數據在進行有效的加密處理后就會以完全不同的形式呈現你，因此即便不法分子獲取到數據信息也無法進一步利用信息，降低了網絡安全問題代帶來的損失；同時要大量推廣數字簽名制度，即在進行網絡通信時收發雙方都需要對自己的身份作出說明，在一方使用數字簽名發送時，另一方則必須通過正確的密鑰才能夠實現數據信息的解密，以實現數據信息安全傳輸的目的。
（2）加快網絡通信安全制度建設。目前，運營商和用戶都要積極的采取措施降低網絡安全隱患，而這首先需要一個較為完善的制度保障。國家的有關計算機網絡安全部門要采取積極的措施，盡快完善我國的網絡安全制度建設，制定統一的網絡安全防護標準，并且對網絡安全防護中存在的不負責人行為予以追究，以更好的營造良好的網絡通信安全環境。
（3）提高人們的網絡安全意識。要加大網絡安全隱患危害的宣傳力度，使得用戶充分認識到網絡安全隱患的巨大危害，更好的實現網絡通信安全的預防。
3總結
網絡安全運營范文6
一、網絡安全制度建設的必要性
1、制度建設是網絡安全建設的根基
無論是電信網還是互聯網，都植根于一定的制度環境之中。制度環境是一系列基本的經濟、政治、社會及法律規則的集合，它是制定生產、交換以及分配規則的基礎。在這些規則中，支配經濟活動、產權和合約權利的基本法則和政策構成了經濟制度環境。在一定的制度環境下，存在著一系列的制度安排。制度安排可以理解為游戲規則，不同的游戲規則導致人們不同的激勵反應和不同的權衡取舍。
社會主義市場經濟的建立為調整人們之間的關系構建了最廣泛的制度環境，它作為經濟活動的外生變量是人們無法選定的既成事實，但對于具體的制度安排，人們可以隨著生產力的發展而不斷做出相應的調整。電信網和互聯網作為代表信息社會最先進的生產力組成部分，已逐漸滲透到社會的各個領域，在未來的軍事對抗和經濟競爭中，因網絡的崩潰而造成全部或局部的失敗，已成為時刻面臨的威脅。這在客觀上要求建立與之相適應的生產關系，也就是能促進網絡安全有效運行的一系列制度安排。
網絡安全可分為電信網絡的安全可靠性、互聯網的安全可靠性和信息安全三個層次。具體包括網絡服務的可用性(Availability)、網絡信息的保密性(Confi－dentiality)和網絡信息的完整性(Integrality)。技術保障、管理保障和法律保障是網絡安全運營的三項重要措施。只有從制度安排上保障網絡的安全性即網絡的可用性，才能在技術層面和管理層面上保障網絡信息的保密性和完整性，才能使殺毒軟件、防火墻、加密技術、身份驗證、存取控制、數據完整性、安全協議等發揮其最大的效力。
2、網絡的外部性客觀上要求必須進行制度建設
網絡產業具有很強的外部性特征。從經濟學角度看，通過市場機制自身對經濟活動外部性的克服主要是通過三個方面進行的。一是組織一個足夠大的經濟實體，即一體化經濟組織來將外部成本或收益內部化；二是通過界定并保護產權而使市場交易達到帕累托最優；三是以社會制裁的道德力量規范負的外部性及其行為。
首先，電信網和互聯網等網絡產業不同于制造業，其面臨的外部性不可能通過一體化效應來使外部成本或外部收益內部化。網絡的正的外部性與負的外部性都主要通過麥特卡爾夫定律(Metcalfe’s Law)表現出來。麥特卡爾夫定律表明：網絡價值同網絡用戶數量的平方成正比(即N個聯結能創造N2的效益)。隨著網絡用戶的增加，無論是技術知識等正面信息還是網絡病毒及擾亂社會政治經濟秩序等負面信息都呈幾何級數擴散，其擴散范圍之廣、速度之快、對經濟社會發展影響之深刻都是前所未有的。網絡自身對國界、民族及地域的超越，使通過一體化來解決外部性問題成本極大。
其次，通過界定和清晰產權，不能解決電信網及互聯網等網絡產業的外部性問題?？扑苟ɡ?Coase’sLaw)對外部性的解決是建立在產權明確界定并受到法律有效保護這一基礎之上的。而電信網和互聯網作為一種公共資源，使每個人都可以自主地在網絡上和獲取信息，這種對公共資源均等使用的權力，使市場機制無法在這一領域充分發揮作用，而必須通過政府的制度建設克服人們對公共資源的濫用。
最后，以道德力量來建立電信網及互聯網的安全體系幾乎是不可能的。網絡運用的趨勢是全社會廣泛參與，隨之而來的是控制權分散的管理問題。由于人們利益、目標、價值的分歧，使信息資源的保護和管理出現脫節和真空，從而使信息安全問題變得廣泛而復雜。網絡空間秩序企圖通過倫理道德、個人自律和對共同利益的維護和驅動來實現，幾乎像現實世界沒有國防、司法制度就可以保障一個國家的安全和社會的穩定一樣不可想象。因此，只有通過制度建設，才能真正建立起對電信網及互聯網安全有效運行的保護屏障。
3、信息安全要求政府必須建立網絡空間秩序 從網絡信息安全的角度看，絕對的網絡自由是不存在的。那種認為網絡空間創造了一種比以往任何文明所創造的世界更友善、更公正的新文明，從而使任何人可以在任何時間、地點自由發表自己的意見和主張，實踐證明是不可能的。電信網和互聯網不僅是重要的通信媒體，而且是各種信息特別是知識和娛樂信息的寶庫，它既給人類社會的發展帶來了巨大的福利，同時也向人們打開了一個潘多拉的盒子，而中立的技術無法對危害網絡信息安全的行為進行根本性的抑制。因此，靠網絡參與主體的自律和技術手段是不可能代替法律等制度安排來實現對網絡參與者有效的規制的?；谛畔踩目紤]，政府對電信網和互聯網進行管制也就成為國家立法的重要內容。
二、我國網絡安全在制度建設上存在的主要問題
網絡安全的本質在于促進和維持社會發展與經濟繁榮。因此，圍繞著網絡安全問題，各國都進行了一系列的制度建設，從而使技術層面和管理層面的安全設置更好地發揮其安全保障作用。
目前除了網絡黑客的攻擊和其他的網絡犯罪危及我國的網絡安全外，最大的風險是我國網絡自身缺乏一整套完整嚴密的制度安排，從而使網絡自身缺少一層制度屏障，降低了網絡自身的免疫力。這種制度缺失主要體現在以下幾個方面：
1、網絡安全缺少最基本的法律保護層
電信網絡作為國家信息化的基礎設施，在保障網絡與信息安全上擔負著重要的責任。隨著互聯網的普及、IP業務的發展，電信網、互聯網和有線電視網逐漸走向融合，如何保障電信網絡信息服務的安全，將電信網絡建成真正安全、可靠的網絡，是網絡信息社會亟待解決的重要問題之一。
市場經濟的典型特征是政府通過一系列制度安排來規范市場主體的經濟行為。電信法是網絡安全最基本的保護層，也是網絡安全技術得以發揮作用的制度安排。而在電信市場，我國政企合一的電信管理體制使電信法至今仍處于難產狀態。早在1956年我國就組織起草過電信法，幾上幾下之后，最終未能修成正果。上世紀90年代中期，政府再一次啟動電信法的起草工作，千呼萬喚的電信法到2000年也只是出臺了《電信管理條例》。2001年又開始了新一輪電信法的起草工作。電信法是保障網絡安全的最基本的制度安排，法律制度的缺失使政府無法公平公正地調整利益沖突各方的關系。有數據顯示從1998年開始，上報到信息產業部的互聯互通惡性案件達540起，至少影響到l億人次的用戶使用，造成10億元的直接損失和20億
元的間接損失①。在全國范圍內，由于惡性競爭而砍電纜、鋸鐵塔等破壞通信設施的惡性事件屢禁不止，嚴重影響了網絡安全與暢通。除了物理性破壞之外，更多的情況則是在通信軟件上做手腳或者惡意修改信令，對競爭對手經營的電信業務進行各種形式的限呼、攔截，造成了網間接通率偏低甚至完全中斷。1999年，蘭州市電信公司采用惡性競爭手段使本市27萬手機用戶打不通固定電話。目前，阻礙互聯互通的情況已經從幾年前的直接揮大刀砍電纜、互聯中繼不足、整個省不通IP卡等現象，轉化為落地攔截、掉線、噪音等更為隱蔽的技術手段，甚至出現了主導運營商不再對一個局向或者一個號段全部進行干擾攔截的方式，而是針對個別用戶特別是高端用戶直接進行攔截干擾，手段更為有效和隱蔽。對于這些影響網絡安全的無序競爭，來自體系內的監管力量發揮的作用一直相當有限。出臺電信法的呼聲越來越高。隨著我國在WTO中電信承諾表的兌現，國外電信運營商及外資的進入，會使競爭更加激烈。允許競爭但卻缺乏競爭規則，會使無序的惡性競爭愈演愈烈，這一切都使網絡隨時面臨著癱瘓的可能。因此，沒有法律制度的網絡運行是網絡最大的安全隱患。
2、制度摩擦使網絡存在安全隱患
如果一國的制度安排有利于基于網絡交易的電子商務市場容量最大化，有利于網絡安全運營及經濟效率的提高，那么就可以說該國具有高的制度資本。不利于網絡市場交易的制度，則使交易的成本變高，這種成本通常被稱為“制度成本”。當然，制度成本不僅僅指在網絡市場交易發生過程中實際要支付的成本，也包括由于制度障礙而根本無法進行或選擇放棄的市場交易所帶來的機會成本，這種機會成本包括“本來可深化的市場”因制度障礙而只能半途而廢的情況，以及市場勉強得到發展的情況。根據國際慣例，廣播和電視網絡都屬于電信。有史以來，歐洲多數國家和日本的廣播電視業都歸口國家郵電部直接管理，美國則由聯邦通信委員會統一歸口管理，國際電信聯盟(ITU)也設有廣播電視分支機構。世界公認的電信定義就是“利用有線、無線，電磁和光的設備，發射、傳輸、接收任何語音、圖像、數據、符號、信號”。但是由于我國某些歷史原因，廣播電視屬于意識形態重要宣傳機構，不能劃歸信息產業部，使網絡電視(IPTV)之類的新業務難以發展，并使不同網絡之間由于管理歸口問題而紛爭不斷，人為阻斷網絡運行的情況時有發生。
3、制度資本投入不足導致網絡安全運行成本較高
網絡互聯互通是一道世界難題，各國電信引入多家競爭機制以后，原來由一家公司完成一次通信服務現在改為多家來共同完成。網絡的全程全網性使運營商之間形成既競爭又合作的關系。因此，各國都通過電信法等一系列制度安排及相應的管制機構來協調各運營商之間的行為和利益關系。在我國，競爭規則等一系列制度安排的缺失，導致網絡安全運營成本較高。目前，RSA信息安全公司了一項新的指數來反映網絡的不安全程度，即“互聯網不安全指數”(Inter－net Insecurity Index)。計數方法從1到10，顯示每年的互聯網不安全程度。例如互聯網不安全指數從2002年的5上升到2003年6.5，說明網絡安全運行狀況越來越令人擔憂。這一指數是從網絡安全受到威脅的間接角度來衡量網絡安全的，筆者認為若直接從安全角度來衡量網絡安全，則網絡安全指數(S)最大化主要取決于以下變量的投入及其組合關系：網絡安全的制度資本(I)、技術強度(T)、管制水平(R)、資本投入量(K)和人力資本狀況㈣，并與以上各變量投入呈正相關關系。其函數關系式可寫成：
S=(I，T，R，K，L)
在技術強度、資本投入和人力資本既定的條件下，網絡安全指數大小主要取決于制度資本的投入和管制水平的高低。與互聯網相關的法律制度的健全是保障網絡安全的最基本的制度資本。而制度資本投入滯后于網絡的快速擴展和縱深延伸，致使我國網絡安全運行成本相對較高。制度資本的投入應建立最有利于促進市場交易發生、盡量使交易成本最低、保證網絡安全運營的一系列法律規章制度。當一國的制度機制不利于市場交易時，人們相當一部分技術投入、資本投入和人力資本投入等都是為了對沖制度成本而沒有形成社會經濟效益。例如，聯通公司與移動公司用戶互發短信的結算爭議，電信公司出售“手機休息站”設備攔截移動手機業務量，全國手機與固定電話互通結算問題，用戶駐地網糾紛，全國電話卡出售與結算矛盾等問題此起彼伏、接連不斷。制度成本過高致使我國為獲得同樣的網絡安全要投入更多的技術和人力物力財力。
三、完善我國網絡安全制度建設的建議
公用電信網是國家信息網的基礎，其安全方面的某一弱點可能把其他部分都置于風險之中。網絡遭到重大破壞，除了對社會和國家經濟造成重大損失外，還可能使國家安全受到威脅，因此，各國都非常重視加強對公用電信網的安全管理。
1、盡快完善以電信法為核心的一系列制度建設
國際上，特別是美國、英國等西方發達國家從20世紀70年代中期就開始高度關注網絡與信息安全問題，經過30多年的發展，在理論研究、產品開發、標準制定、保障體系建設、安全意識教育和人才培養等方面都取得了許多實用性成果。自1973年世界上第一部保護計算機安全法問世以來，各國與有關國際組織相繼制定了一系列的網絡安全法規。我國已經頒布的網絡法規主要有：《計算機軟件保護條例》、《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國信息網絡國際聯網安全管理暫行規定》、《計算機信息網絡國際聯網管理辦法》、《計算機信息系統國際聯網保密管理規定》等。與網絡安全相關的一系列制度建設是保障網絡安全運營的第一道防護屏障，也是最基本的制度保障。而電信法又是保障網絡安全運營的基礎中的基礎。在我國由于電信法至今仍未出臺，也就無法從法律制度的角度來規范電信網、互聯網等網絡參與者的行為。電信法的難產，暴露了我國新舊體制轉軌中制度建設的滯后性，使我國電信網和互聯網處于不設防的狀態，從而對網絡安全運營構成致命威脅。并使微觀經濟主體要損耗掉比市場制度健全的國家更多的人力物力和財力，才能對沖阻礙市場交易的制度成本。因此，盡快完善以電信法為核心的一系列制度建設，是市場經濟制度的必然要求，也是在國際互聯網中布設保證國內網絡安全的一道安全防線。
2、建立不同層級的網絡安全保護制度
制定“國家網絡安全計劃”，建立有效的國家信息安全管理體系。例如，美國已將信息安全戰略納入國家安全的整體戰略之中；美國的空間戰略以強化部門協調和強化政府協調的互動合作而適應網絡社會的需求和特點，其網絡空間戰略是一個全社會共同參與、實施的戰略。我國要充分研究和分析國家在信息領域的利益和所面臨的內外部威脅，結合我國國情制定的計劃
要能全面加強和指導國家政治、軍事、經濟、文化以及社會生活各個領域的網絡安全防范體系，并投入足夠的資金加強關鍵基礎設施的信息安全保護。網絡安全的制度安排和保護是分為不同層級的。要重點保護以電信網為代表的基礎信息網絡和關系信息安全、經濟命脈、社會穩定等方面的重要信息系統，抓緊建立信息安全等級保護制度，制定信息安全等級保護的管理辦法和技術指南。信息安全領域中，密級分類、等級保護就是把信息資產分為不同等級，根據信息資產不同的重要等級，采取不同的制度安排及相應的技術措施進行防護。這樣就可以在投入有限的情況下，確保網絡及信息的安全性。
3、各種制度安排要隨著網絡的發展而不斷深化
一個好的制度安排必須具有激勵機制，推動生產力的快速發展，而不是阻礙生產力的發展與科學技術的進步。網絡環境的復雜性、多變性，以及信息系統的脆弱性，決定了網絡安全威脅的客觀存在。一旦一國缺乏自主創新的網絡安全策略和手段，國家的信息就有可能完全被葬送。例如，為適應電信飛速發展的要求，美國電信法幾次修改，歐洲大部分國家也都是立法在先改革在后。因為一個成熟的社會，在涉及國計民生和千家萬戶的越來越重要的網絡領域，沒有完善的法律制度約束是不可能穩步發展的。我國電信領域出現的許多問題都與制度安排有關。由于沒有完善的制度環境，企業明顯違規，政府束手無策。即使已有了較完善的制度安排，各種制度安排也還要隨著網絡的發展而不斷深化。正如制度經濟學家道格拉斯?諾思所言：“制度安排的發展才是主要的改善生產效率和要素市場的歷史原因”②。從長遠來看，在電信網和國際互聯網中，決定一國網絡安全運營的最基本的要素是其制度資本，即制度機制是否更有利于網絡社會的網絡安全。
總之，關于網絡安全問題，需要政府和各部門從上到下充分重視，并從國家政策、法律規范、技術保障和公眾意識等方面來設置防線。必須在社會主義市場經濟體制框架內進行各種制度安排，即建立游戲規則，才能不斷降低阻礙市場交易的制度成本。這種制度資本投資的增加，將會在既定的管制水平、資本投入量和人力資本條件下，挖掘出網絡安全技術的最大潛力，建立安全指數較高的網絡世界。
注釋：
①趙平：“河南互聯互通問題鐵幕調查，要如何保衛錢袋”，《中國經營報》2004年3月19日。
②道格拉斯?諾思(Douglass North)：《制度變遷與經濟增長》，引自盛洪主編：《現代制度經濟學(上卷)》，第290頁，北京大學出版社2003年版。
參考文獻：
①盛洪主編：《現代制度經濟學(上卷)》，北京大學出版社2003年版。
②李 娜：“世界各國有關互聯網信息安全的立法和管制”，《世界電信》2002年第6期。
③吳瑞堅：“我國互聯網信息政府管制制度探析”，《探求》2004年第3期。
