論述郵政計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)工作

劉雪云

摘要 隨著網(wǎng)絡(luò)信息化進(jìn)程的推進(jìn)，網(wǎng)絡(luò)安全問題越來越凸現(xiàn)出其重要性，文章結(jié)合目前郵政計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展現(xiàn)狀，主要從網(wǎng)絡(luò)布線、設(shè)備、服務(wù)器軟、硬維護(hù)和人員管理等方面論述郵政計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)工作?？偟膩碚f，網(wǎng)絡(luò)安全不僅僅是技術(shù)問題，同時(shí)也是一個(gè)安全管理問題。

關(guān)鍵詞 網(wǎng)絡(luò)；安全；系統(tǒng)

中圖分類號(hào) TP393.0 文獻(xiàn)標(biāo)識(shí)碼 A 文章編號(hào) 1674-6708（2009）04-0079-02

1 網(wǎng)絡(luò)設(shè)備安全

1.1 硬件設(shè)備對(duì)網(wǎng)絡(luò)安全的影響

1.1.1 中心機(jī)房

在綜合考慮供電、場(chǎng)地、溫濕度、防水、防四害、電磁環(huán)境以及接地防雷等條件下，中心主機(jī)房配備了專用精密空調(diào)及抽風(fēng)機(jī)，其運(yùn)行過程均能保證機(jī)房設(shè)備正常運(yùn)行所需的溫度、濕度要求，溫度22℃～ 23℃，濕度46% ～ 53% 。設(shè)備間采用UPS 不間斷電源，防止停電造成網(wǎng)絡(luò)通訊中斷。UPS 功率大小應(yīng)根據(jù)網(wǎng)絡(luò)設(shè)備功率進(jìn)行計(jì)算，并具有20% ～ 30% 的余量。設(shè)備間電源設(shè)備應(yīng)具有過壓過流保護(hù)功能，以防止對(duì)設(shè)備的不良影響和沖擊。

1.1.2 網(wǎng)絡(luò)布線

機(jī)房綜合布線嚴(yán)格按照機(jī)房建設(shè)規(guī)范，強(qiáng)弱電橋架分離，布線時(shí)根據(jù)強(qiáng)弱電線纜分別敷設(shè)在不同的橋架上，機(jī)柜內(nèi)都配置布線配線架及理線環(huán)，且配線架上標(biāo)記清楚，線纜在布放前兩端都貼有標(biāo)簽，表明起始和終端位置，標(biāo)簽都是按照規(guī)范打印，對(duì)于易損壞的光纖都用PVC 管套住然后才走線，保證線纜安全。

1.1.3 服務(wù)器

對(duì)于最上層的服務(wù)器和數(shù)據(jù)庫(kù)來說如何保證所提供服務(wù)的準(zhǔn)確性和不間斷性以及數(shù)據(jù)存儲(chǔ)的安全是決定一個(gè)信息系統(tǒng)安全的關(guān)鍵。首先，必須使用不間斷電源(UPS)，保證服務(wù)器24小時(shí)不間斷工作，防止停電造成的數(shù)據(jù)庫(kù)損壞。其次，對(duì)于中心服務(wù)器，目前我省采用的是雙機(jī)熱備份加磁盤陣列柜的模式，主服務(wù)器發(fā)生故障時(shí)，備份服務(wù)器在十幾秒內(nèi)啟動(dòng)備份數(shù)據(jù)庫(kù)，幾分鐘內(nèi)恢復(fù)業(yè)務(wù)處理。

1.2 外界環(huán)境對(duì)網(wǎng)絡(luò)設(shè)備安全的影響

1）溫度過高會(huì)導(dǎo)致邏輯電路產(chǎn)生邏輯錯(cuò)誤，技術(shù)參數(shù)偏離，導(dǎo)致電源燒毀或燒壞某些元器件，影響機(jī)器運(yùn)轉(zhuǎn)。

2）濕度過高會(huì)使接插件和集成電路的引線等結(jié)合部氧化、生銹、霉?fàn)€，造成接觸不良、開路或短路；濕度過低，會(huì)吸附灰塵，噪聲加大。

3）靜電。以上談到的溫度、濕度、塵埃等很多原因都可能引起靜電對(duì)計(jì)算機(jī)電子元件的破壞。

2 計(jì)算機(jī)軟件的安全

2.1 數(shù)據(jù)安全

數(shù)據(jù)安全除了防止非法訪問，還包括預(yù)防意外災(zāi)害，這主要依靠數(shù)據(jù)的備份來實(shí)現(xiàn)。備份的目的是為了在系統(tǒng)遇到人為或自然災(zāi)難時(shí)，能夠通過備份內(nèi)容對(duì)系統(tǒng)進(jìn)行有效的災(zāi)難恢復(fù)。備份絕不是單純的拷貝，管理也是備份重要的組成部分。管理包括備份的可計(jì)劃性、磁帶機(jī)的自動(dòng)化操作、歷史記錄的保存以及日志記錄等。正是有了這些前期周密的管理，在恢復(fù)數(shù)據(jù)時(shí)我們才能掌握系統(tǒng)信息和歷史記錄，使備份真正實(shí)現(xiàn)輕松和可靠。因此，備份應(yīng)該是“拷貝+ 管理”。只有合理的備份策略才可以確保在數(shù)據(jù)庫(kù)和操作系統(tǒng)出現(xiàn)問題時(shí)及時(shí)迅速地恢復(fù)業(yè)務(wù)運(yùn)行，把損失減少到最低點(diǎn)。

目前我省綠卡處理中心現(xiàn)有的生產(chǎn)主機(jī)是2 臺(tái)HPRP7420，每臺(tái)主機(jī)配置3×2CPU（主頻為PA8900MHZ），3×(4×1GB 組) 內(nèi)存，主機(jī)的TPMC 值為218000，通過雙網(wǎng)卡聯(lián)接核心交換機(jī)，形成一主一備的冗余網(wǎng)絡(luò)結(jié)構(gòu)?，F(xiàn)有的存儲(chǔ)為SAN 結(jié)構(gòu)：采用了1 臺(tái)HP XP128 磁盤陣列作為存儲(chǔ)設(shè)備，配備4 組4×73GB 的硬盤和2 組4×146GB 的硬盤。同時(shí)配置了2 臺(tái)HP STORGEWORKS 316095 光纖存儲(chǔ)交換機(jī)，主機(jī)與存儲(chǔ)設(shè)備之間通過316095 光纖存儲(chǔ)交換機(jī)進(jìn)行數(shù)據(jù)的交換。省中心采用HP MSL6060 磁帶庫(kù)，使用1 臺(tái)HPML350G3 作為存儲(chǔ)備份管理機(jī)。數(shù)據(jù)備份通過RMAN 備份，每天20 點(diǎn)自動(dòng)進(jìn)行數(shù)據(jù)庫(kù)全庫(kù)備份到磁帶，同時(shí)通過容災(zāi)備份軟件上傳數(shù)據(jù)庫(kù)歸檔日記到國(guó)家局容災(zāi)中心系統(tǒng)，做到數(shù)據(jù)庫(kù)同步。

2.2 網(wǎng)絡(luò)安全和防病毒檢查

制定了《綠卡IP 編址》和《郵政綜合網(wǎng)IP 地址規(guī)劃總設(shè)計(jì)方案- 總體》、內(nèi)網(wǎng)IP 地址統(tǒng)一由網(wǎng)管管理，并留有記錄，制定了網(wǎng)絡(luò)設(shè)備操作權(quán)限管理制度，建立不同用戶，對(duì)應(yīng)不同權(quán)限，對(duì)特權(quán)用戶登錄關(guān)鍵網(wǎng)絡(luò)設(shè)備進(jìn)行登記管理，核心、下聯(lián)、第三方網(wǎng)絡(luò)設(shè)備配置未啟用了SNMP 服務(wù)，網(wǎng)絡(luò)設(shè)備用戶名和密碼均未使用默認(rèn)的用戶名和默認(rèn)的密碼登錄網(wǎng)絡(luò)設(shè)備，根據(jù)集團(tuán)公司安排定期進(jìn)行雙機(jī)熱備演練，本省也指定了其他相關(guān)的演練方案，如《省內(nèi)網(wǎng)骨干網(wǎng)冗余設(shè)備和主備線路定期切換演練方案》。通過以上不同方式的安全管理策略，進(jìn)一步規(guī)范郵政網(wǎng)絡(luò)，更好地保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。

為了加強(qiáng)生產(chǎn)網(wǎng)PC 的安全和防毒軟件的集中管理，制定了《計(jì)算機(jī)病毒防范管理制度》及在生產(chǎn)網(wǎng)PC 上安裝網(wǎng)絡(luò)版的防毒客戶端軟件。該客戶端能自動(dòng)完成軟件及病毒代碼庫(kù)升級(jí)，并指定專人負(fù)責(zé)病毒防范工作，定期對(duì)生產(chǎn)網(wǎng)的PC 防毒軟件安裝情況、軟件定時(shí)更新情況、病毒查殺等進(jìn)行檢查。

3 人為因素對(duì)網(wǎng)絡(luò)設(shè)備安全的影響

除了技術(shù)層面上的原因外，人為的因素也構(gòu)成了目前較為突出的安全因素，主要表現(xiàn)在管理措施不完善，安全意識(shí)薄，管理人員的誤操作等。

具體措施如下：

1）加強(qiáng)內(nèi)部人員管理，特別是對(duì)管理人員進(jìn)行有關(guān)教育。嚴(yán)格遵守操作規(guī)程和各項(xiàng)保密規(guī)定，防止人為事故的發(fā)生。

2）施工前加強(qiáng)施工單位與網(wǎng)絡(luò)維護(hù)人員的協(xié)調(diào)， 斷電前制定詳細(xì)的切換方案和應(yīng)急方案。

3）合理規(guī)劃配線間和機(jī)柜位置，遠(yuǎn)離人群，避免噪音。

4）分置配線間內(nèi)的強(qiáng)電電源和斷電頻繁的照明電，爭(zhēng)取單獨(dú)供電，和供電部門協(xié)調(diào)保證24 小時(shí)不斷電。

5）對(duì)網(wǎng)絡(luò)連接要定期檢查，以檢測(cè)是否有搭線竊聽、外連或破壞行為。

4 結(jié)論

安全管理一直是網(wǎng)絡(luò)系統(tǒng)的薄弱環(huán)節(jié)之一，而用戶對(duì)網(wǎng)絡(luò)安全的要求往往又相當(dāng)高，因此安全管理就顯得非常重要。郵政網(wǎng)絡(luò)管理者必須充分意識(shí)到潛在的安全性威脅，并采取一定的防范措施，盡可能減少這些威脅帶來的后果，將來自中心網(wǎng)絡(luò)內(nèi)部和外部對(duì)數(shù)據(jù)和設(shè)備所引起的危險(xiǎn)降到最低程度。隨著郵政計(jì)算機(jī)網(wǎng)絡(luò)的逐步發(fā)展，它漸漸成為郵政關(guān)鍵的、不可缺少的資源。我們必須積極主動(dòng)的利用各種手段管理網(wǎng)絡(luò)、診斷問題、防患于未然，為郵政計(jì)算機(jī)信息系統(tǒng)提供良好的運(yùn)行環(huán)境。

參考文獻(xiàn)

[1]勞幗齡.網(wǎng)絡(luò)安全與管理[M].北京：高等教育出版社.

[2]祁明.網(wǎng)絡(luò)安全與保密[M].北京：高等教育出版社.

[3]吳若松.新的網(wǎng)絡(luò)威脅無處不在[J].信息安全與通信保密.