淺析通信網(wǎng)絡(luò)安全防護(hù)
通信網(wǎng)絡(luò)面臨的安全形勢(shì)
隨著手機(jī)游戲、彩鈴、彩信、位置服務(wù)、移動(dòng)商城等各種數(shù)據(jù)業(yè)務(wù)的快速發(fā)展，用戶(hù)數(shù)量呈現(xiàn)高速增長(zhǎng)，截至2010年6月底，據(jù)CNNIC發(fā)布的報(bào)告顯示，中國(guó)的手機(jī)用戶(hù)數(shù)量超過(guò)8億戶(hù)，中國(guó)網(wǎng)民數(shù)達(dá)4.2億，手機(jī)上網(wǎng)用戶(hù)2.77億。在互聯(lián)網(wǎng)快速發(fā)展的同時(shí)，安全事件也層出不窮，黑色產(chǎn)業(yè)鏈日益成熟，攻擊行為組織化、攻擊手段自動(dòng)化、攻擊目標(biāo)多樣化、攻擊目的趨利化等特點(diǎn)明顯。
近兩年來(lái)針對(duì)運(yùn)營(yíng)商的網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全事件總體有所上升，例如“5·19”，“6·25”互聯(lián)網(wǎng)DNS安全事件。除互聯(lián)網(wǎng)常見(jiàn)的安全事件外，以惡意獲取非法收入事件為主的事件明顯上升，例如通過(guò)惡意復(fù)制SIM卡、WAP惡意訂購(gòu)、非法定位、泄露客戶(hù)信息等謀取經(jīng)濟(jì)利益等。目前，通信網(wǎng)絡(luò)的安全現(xiàn)狀呈現(xiàn)出以下的一些趨勢(shì)：
（1）網(wǎng)絡(luò)IP化、設(shè)備IT化、應(yīng)用Web化使電信業(yè)務(wù)系統(tǒng)日益開(kāi)放，業(yè)務(wù)安全漏洞更加易于利用。針對(duì)業(yè)務(wù)攻擊日益突出，電信業(yè)務(wù)系統(tǒng)的攻擊越來(lái)越趨向追求經(jīng)濟(jì)利益。
（2）手機(jī)終端智能化帶來(lái)了惡意代碼傳播、客戶(hù)信息安全及對(duì)網(wǎng)絡(luò)的沖擊等安全問(wèn)題。
（3）三網(wǎng)融合、云計(jì)算、物聯(lián)網(wǎng)帶來(lái)的網(wǎng)絡(luò)開(kāi)放性、終端復(fù)雜性使網(wǎng)絡(luò)面臨更多安全攻擊和威脅；系統(tǒng)可靠性以及數(shù)據(jù)保護(hù)將面臨更大的風(fēng)險(xiǎn)；網(wǎng)絡(luò)安全問(wèn)題從互聯(lián)網(wǎng)的虛擬空間拓展到物理空間，網(wǎng)絡(luò)安全和危機(jī)處置將面臨更大的挑戰(zhàn)。
（4）電信運(yùn)營(yíng)企業(yè)保存的客戶(hù)信息（包括訂購(gòu)關(guān)系）日益增多，客戶(hù)信息的流轉(zhuǎn)環(huán)節(jié)不斷增加，也存在SP等合作伙伴訪問(wèn)客戶(hù)信息的需要，泄露、篡改、偽造客戶(hù)信息的問(wèn)題日益突出。
（5）電信運(yùn)營(yíng)企業(yè)內(nèi)部人員、第三方支持人員、SP等利用擁有的權(quán)限以及業(yè)務(wù)流程漏洞，實(shí)施以追求經(jīng)濟(jì)利益為目的的犯罪。
這些形勢(shì)都使互聯(lián)網(wǎng)安全、客戶(hù)信息的安全保護(hù)、業(yè)務(wù)安全成為各運(yùn)營(yíng)商在通信網(wǎng)絡(luò)安全防護(hù)著重考慮的問(wèn)題，對(duì)這些安全風(fēng)險(xiǎn)的控制也成為運(yùn)營(yíng)中的重要環(huán)節(jié)。
通信網(wǎng)絡(luò)需要重要系統(tǒng)的安全防護(hù)
Web網(wǎng)站安全防護(hù)
隨著網(wǎng)絡(luò)層防護(hù)水平的提高，Web等應(yīng)用層由于其開(kāi)放性可能會(huì)面臨著越來(lái)越多的攻擊，隨著通信業(yè)務(wù)Web化的發(fā)展趨勢(shì)，Web系統(tǒng)的安全直接影響到通信業(yè)務(wù)系統(tǒng)的安全。Web系統(tǒng)防護(hù)是一個(gè)復(fù)雜的問(wèn)題，包括應(yīng)對(duì)網(wǎng)頁(yè)篡改、DDoS攻擊、信息泄漏、導(dǎo)致系統(tǒng)可用性問(wèn)題的其它類(lèi)型黑客攻擊等各種措施。
針對(duì)Web系統(tǒng)的許多攻擊方式都是利用了Web系統(tǒng)設(shè)計(jì)編碼中存在的漏洞，因此Web網(wǎng)站的安全防護(hù)通常要包括Web系統(tǒng)上線的安全編碼階段、安全檢測(cè)及上線之后的監(jiān)控及運(yùn)行防護(hù)階段。
Web系統(tǒng)上線之前的階段側(cè)重于應(yīng)用工具發(fā)現(xiàn)代碼存在的漏洞，而在監(jiān)控及運(yùn)行防護(hù)階段需要針對(duì)系統(tǒng)分層進(jìn)行分別防護(hù)，例如分為內(nèi)容層安全、應(yīng)用層安全、網(wǎng)絡(luò)層安全、系統(tǒng)層安全等。在分層防護(hù)時(shí)分別部署內(nèi)容檢測(cè)系統(tǒng)、Web安全漏洞掃描系統(tǒng)、防火墻、Web應(yīng)用防火墻、系統(tǒng)漏洞掃描器等措施。
DNS系統(tǒng)的安全防護(hù)
DNS系統(tǒng)是互聯(lián)網(wǎng)的神經(jīng)系統(tǒng)，因此對(duì)DNS系統(tǒng)的安全防護(hù)尤為重要。近幾年來(lái)，針對(duì)DNS系統(tǒng)的攻擊比較突出的為DoS攻擊、DNS投毒、域名劫持及重定向等。DNS系統(tǒng)的安全防護(hù)需要部署流量清洗設(shè)備，在發(fā)生異常DNS Flood攻擊時(shí)，能夠?qū)NS流量牽引到流量清洗設(shè)備進(jìn)行清洗，保障DNS業(yè)務(wù)系統(tǒng)的正常運(yùn)行。
DNS系統(tǒng)安全防護(hù)需要進(jìn)行安全配置并同時(shí)要運(yùn)行安全的DNS系統(tǒng)或者啟用安全的協(xié)議，例如運(yùn)行源端口隨機(jī)化的系統(tǒng)來(lái)部分解決DNS投毒問(wèn)題或者利用DNSSEC協(xié)議來(lái)避免DNS投毒、DNS劫持等。
【編輯推薦】
