大數(shù)據(jù)背景下信息通信網(wǎng)絡(luò)安全管理策略研究

（聯(lián)通（山東）產(chǎn)業(yè)互聯(lián)網(wǎng)有限公司煙臺辦事處，山東 煙臺 265200）

最近的幾年來，我國信息通信行業(yè)取得快速進(jìn)步，在發(fā)展的過程中，因?yàn)轶w質(zhì)和結(jié)構(gòu)不是十分完善，和網(wǎng)絡(luò)信息發(fā)展無法相互結(jié)合，這些情況的存在嚴(yán)重威脅了通信信息的安全性，在信息通信不斷發(fā)展的過程中，各大電商以及政府要慎重分析和總結(jié)信息通信在實(shí)際發(fā)展過程中存在的問題，采取合理的措施進(jìn)行應(yīng)對，避免問題不斷的擴(kuò)大，全面提高信息的整體安全性。

一、安全風(fēng)險(xiǎn)問題

（一）由于通信設(shè)備類型多樣和網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜

對于通信網(wǎng)絡(luò)而言，主要在工作程序和通信設(shè)備的基礎(chǔ)上所建立起結(jié)構(gòu)復(fù)雜的系統(tǒng)，其通信的方式是多種多樣的，例如微波和數(shù)據(jù)以及傳輸?shù)?，?G 網(wǎng)絡(luò)進(jìn)入到商用階段后，通信行業(yè)的進(jìn)展也得到全面開展，然而各大運(yùn)營商之間的競爭也使通信網(wǎng)絡(luò)出現(xiàn)了重復(fù)建設(shè)的問題，因此也形成一種比較復(fù)雜的通信網(wǎng)絡(luò)系統(tǒng)。因此為了對這種問題進(jìn)行解決，政府部門也要建立起鐵塔公司，集中對通信網(wǎng)絡(luò)進(jìn)行建設(shè)，但是在通信網(wǎng)絡(luò)系統(tǒng)中依然存在著較多的運(yùn)行問題，例如通信設(shè)備不統(tǒng)一和實(shí)時(shí)監(jiān)控業(yè)務(wù)量過大等，因此會(huì)導(dǎo)致通信信息事故問題不斷增加。

（二）由于網(wǎng)絡(luò)安全評估策略缺失

現(xiàn)如今隨著用戶的不斷的增加，通信網(wǎng)絡(luò)后端已經(jīng)積累較多的數(shù)據(jù)，需要進(jìn)行處理，傳統(tǒng)模式下的網(wǎng)管中心監(jiān)控會(huì)處理數(shù)據(jù)內(nèi)容，將會(huì)導(dǎo)致其通信網(wǎng)絡(luò)安全管理壓力加大，由于數(shù)據(jù)分析工具存在不足，導(dǎo)致其通信網(wǎng)絡(luò)風(fēng)險(xiǎn)評估的過程中要根據(jù)個(gè)人經(jīng)驗(yàn)進(jìn)行，這樣對評估結(jié)果帶來嚴(yán)重影響。

二、信息通信網(wǎng)絡(luò)的安全措施

（一）做好基礎(chǔ)防護(hù)

為了能夠不斷的提高信息的安全防護(hù)工作，在系統(tǒng)初始化的過程中，工作人員可以對其系統(tǒng)用戶設(shè)置相應(yīng)的功能權(quán)限，例如對關(guān)鍵功能訪問要經(jīng)過認(rèn)真檢查才能進(jìn)行操作，避免操作不合理，如果出現(xiàn)相應(yīng)的漏洞，要最大程度上預(yù)防不法分子進(jìn)入到系統(tǒng)之中。在系統(tǒng)檢查出網(wǎng)絡(luò)存在安全漏洞時(shí)，要及時(shí)采取措施進(jìn)行防護(hù)，或者及時(shí)的變換數(shù)據(jù)表現(xiàn)方式，不斷提高數(shù)據(jù)加密的等級，只允許特定的接收人能夠看到，這樣就算是第三方將其信息進(jìn)行攔截，也無法進(jìn)行使用。

（二）恢復(fù)信息應(yīng)急系統(tǒng)

為了能夠充分維護(hù)信息網(wǎng)絡(luò)系統(tǒng)的安全和高效，保證其有序的運(yùn)行，要成立起專業(yè)的應(yīng)急服務(wù)部門，保證每個(gè)相關(guān)負(fù)責(zé)人能夠?qū)ν话l(fā)情況做出快速反應(yīng)，這樣做的目的能夠更好的對網(wǎng)絡(luò)信息系統(tǒng)全覆蓋和及時(shí)性監(jiān)控。在此之外，對問題進(jìn)行合理解決后，還要進(jìn)行相關(guān)的工作總結(jié)以及反饋，為信息系統(tǒng)的安全防護(hù)積累更多的經(jīng)驗(yàn)。

（三）做好網(wǎng)絡(luò)漏洞的診斷

根據(jù)以往通信網(wǎng)絡(luò)安全事故分析得出，安全硬化的出現(xiàn)多數(shù)情況下和系統(tǒng)自身的安全漏洞存在一定聯(lián)系，所以工作人員要提高搜集信息漏洞，建立起科學(xué)的數(shù)據(jù)庫，為安全防護(hù)系統(tǒng)的風(fēng)險(xiǎn)檢測工作提供出相應(yīng)的參考。此外還要對安全防護(hù)系統(tǒng)的應(yīng)用范圍進(jìn)行擴(kuò)大，不僅要對手機(jī)和計(jì)算機(jī)中的軟件進(jìn)行合理掃描，也要對內(nèi)部裝置和外部裝置等接入時(shí)的信息進(jìn)行有效檢測，如果發(fā)現(xiàn)存在異常的情況，那么要進(jìn)行及時(shí)的匯報(bào)，采取合理的措施進(jìn)行應(yīng)對。在此之前，企業(yè)通過大數(shù)據(jù)技術(shù)應(yīng)用，對以往的安全事故作出合理分析，并且及時(shí)的預(yù)測出新的情況，制定出完善的信息應(yīng)急措施，對資源進(jìn)行科學(xué)有效的整合，為信息傳輸工作提供出相應(yīng)的保障，在對防護(hù)系統(tǒng)進(jìn)行建設(shè)的過程中，工作人員要對不同的漏洞類型制定出不同的防護(hù)措施。

（四）做好信息加密處理

在信息通信網(wǎng)絡(luò)安全構(gòu)件的過程中，要對信息進(jìn)行全方位的加密處理。一是要對兩端點(diǎn)的數(shù)據(jù)進(jìn)行加密。網(wǎng)絡(luò)通信主要是端對端的方式進(jìn)行傳輸，在對信息數(shù)據(jù)保護(hù)的過程中，需要對發(fā)送端以及接收端的數(shù)據(jù)信息進(jìn)行相應(yīng)的保護(hù)，這樣做的目的能夠達(dá)到信息的發(fā)送和接收出現(xiàn)零失誤。二是網(wǎng)絡(luò)傳輸節(jié)點(diǎn)的數(shù)據(jù)進(jìn)行加密，網(wǎng)絡(luò)通信中數(shù)據(jù)信息在兩端間傳輸通常情況下要經(jīng)過若干個(gè)點(diǎn)，這些節(jié)點(diǎn)通常情況下是為路由器或者交換機(jī)，為了能夠有效的防止數(shù)據(jù)經(jīng)過節(jié)點(diǎn)時(shí)出現(xiàn)丟失，可以在協(xié)議中采取差錯(cuò)檢驗(yàn)措施，例如對數(shù)據(jù)長度進(jìn)行驗(yàn)證，合理的控制出錯(cuò)率。三是數(shù)據(jù)鏈路數(shù)據(jù)進(jìn)行加密，對于有線通信來說，鏈路主要作為兩端之間的物理線路，是比較安全的，然而無線通信進(jìn)行傳輸?shù)倪^程中，鏈路主要為端到端的電磁波傳播，是虛擬的，因此在數(shù)據(jù)進(jìn)行傳輸時(shí)，依然存在著比較大的被竊風(fēng)險(xiǎn)問題，為了能夠更好的保障鏈路傳輸時(shí)的安全性，要在通信中對幀的長度和格式等方面進(jìn)行不斷的優(yōu)化。

總結(jié)：結(jié)合上述內(nèi)容進(jìn)行分析研究得出，隨著我國信息技術(shù)持續(xù)的發(fā)展，網(wǎng)絡(luò)用戶也在一定程度上不斷增加網(wǎng)絡(luò)系統(tǒng)，從而帶來較多的數(shù)據(jù)信息，在大數(shù)據(jù)時(shí)代下，要根據(jù)大數(shù)據(jù)的特點(diǎn)和信息分布情況，提高信息網(wǎng)絡(luò)安全防護(hù)工作，只有這樣才能在一定程度上加強(qiáng)網(wǎng)絡(luò)風(fēng)險(xiǎn)評估，實(shí)現(xiàn)更好的維護(hù)用戶信息安全。