电信IP网防范“黑客攻击”的策略分析(3)

原作者:[标签:作者] 添加时间:2007-06-28 原文发表时间:2007-06-29 人气:1

本文章共3888字，分3页，当前第3页，快速翻页：

　　有效的防范黑客攻击安全体系的实现需要三方面的努力：

　　（1）技术上：黑客攻击的多样性决定了防范技术也必须采取多层次、全方位的防御体系。包括先进的、不断更新和完善的安全工具、各种软硬件设备、管理平台和监控系统。主要包括防火墙、安全扫描、评估分析、入侵检测、入侵取证、陷阱网络、备份恢复和病毒防治等。

　　（2）管理上：黑客攻击的技术手段越来越高明，但是不可否认，有些黑客攻击之所以可以成功在于网络管理上的疏忽和漏洞。所以要建立有效的防范黑客攻击的安全体系需要严密完善的安全技术规范、管理制度、高水平的安全技术人才和高度的工作责任心。其中包括建立定期检查制度、建立包机或网络安全专人负责制、建立安全事故及时上报制度、建立定期备份制度、建立口令定期修改制度等等。

　　（3）规划上：网络技术迅猛发展，也使得黑客攻击技术不断发展，网络管理者要做好防范工作的同时也要做出正确合理的网络结构设计、规划和组织，做到防范于未然。对新的技术和产品的研发要早作准备，深入调研国内外电信IP网安全的状况，了解黑客技术的进展，在广泛融合的基础上做出前瞻性的规划，培养相关领域的人才。

5 结束语

　　电信网是公网，是国家关键基础设施的重要组成部分，对可靠性和安全性要求极高，是人们向信息社会迈进的基石，与人们的工作、生活息息相关，因此无论政府、运营商还是用户，都应该更多地关心电信网络的安全问题。只有了解了电信IP网安全的现状、熟悉黑客攻击的基本手段、建立安全有效的防范体系，电信网才能成为高效率、可靠、可信赖的通信平台。

作者：武骏贺博　

• 宽带IP电话技术的现状与发展

• 无线DDN承载方式、网络结构简介与分析

• H．248/Megaco协议在全IP网络中的应用