淺析通信中的網絡安全重點防護知識_第1頁
淺析通信中的網絡安全重點防護知識_第2頁
淺析通信中的網絡安全重點防護知識_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

淺析通信中的網絡安全重點防護知識

隨著手機游戲、彩鈴、彩信、位置服務、移動商城等各種數據業務的快速發展，用戶數量呈現高速增長，截至2010年6月底，據CNNIC發布的報告顯示，中國的手機用戶數量超過8億戶，中國網民數達4.2億，手機上網用戶2.77億。在互聯網快速發展的同時，安全事件也層出不窮，黑色產業鏈日益成熟，攻擊行為組織化、攻擊手段自動化、攻擊目標多樣化、攻擊目的趨利化等特點明顯。近兩年來針對運營商的網絡和業務系統的安全事件總體有所上升，例如“5·19”，“6·25”互聯網DNS安全事件。除互聯網常見的安全事件外，以惡意獲取非法收入事件為主的事件明顯上升，例如通過惡意復制SIM卡、WAP惡意訂購、非法定位、泄露客戶信息等謀取經濟利益等。目前，通信網絡的安全現狀呈現出以下的一些趨勢：(1)網絡IP化、設備IT化、應用Web化使電信業務系統日益開放，業務安全漏洞更加易于利用。針對業務攻擊日益突出，電信業務系統的攻擊越來越趨向追求經濟利益。(2)手機終端智能化帶來了惡意代碼傳播、客戶信息安全及對網絡的沖擊等安全問題。(3)三網融合、云計算、物聯網帶來的網絡開放性、終端復雜性使網絡面臨更多安全攻擊和威脅；系統可靠性以及數據保護將面臨更大的風險；網絡安全問題從互聯網的虛擬空間拓展到物理空間，網絡安全和危機處置將面臨更大的挑戰。(4)電信運營企業保存的客戶信息(包括訂購關系)日益增多，客戶信息的流轉環節不斷增加，也存在SP等合作伙伴訪問客戶信息的需要，泄露、篡改、偽造客戶信息的問題日益突出。(5)電信運營企業內部人員、第三方支持人員、SP等利用擁有的權限以及業務流程漏洞，實施以追求經濟利益為目的的犯罪。這些形勢都使互聯網安全、客戶信息的安全保護、業務安全成為各運營商在通信網絡安全防護著重考慮的問題，對這些安全風險的控制也成為運營中的重要環節。通信網絡需要重要系統的安全防護Web網站安全防護隨著網絡層防護水平的提高，Web等應用層由于其開放性可能會面臨著越來越多的攻擊，隨著通信業務Web化的發展趨勢，Web系統的安全直接影響到通信業務系統的安全。Web系統防護是一個復雜的問題，包括應對網頁篡改、DDoS攻擊、信息泄漏、導致系統可用性問題的其它類型黑客攻擊等各種措施。針對Web系統的許多攻擊方式都是利用了Web系統設計編碼中存在的漏洞，因此Web網站的安全防護通常要包括Web系統上線的安全編碼階段、安全檢測及上線之后的監控及運行防護階段。Web系統上線之前的階段側重于應用工具發現代碼存在的漏洞，而在監控及運行防護階段需要針對系統分層進行分別防護，例如分為內容層安全、應用層安全、網絡層安全、系統層安全等。在分層防護時分別部署內容檢測系統、Web安全漏洞掃描系統、防火墻、Web應用防火墻、系統漏洞掃描器等措施。DNS系統的安全防護DNS系統是互聯網的神經系統，因此對DNS系統的安全防護尤為重要。近幾年來，針對DNS系統的攻擊比較突出的為DoS攻擊、DNS投毒、域名劫持及重定向等。DNS系統的安全

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論