论文部分内容阅读
[摘 要]互联网技术的快速升级，数据业务的发展迅猛，对中国移动发展产生了重要的影响。由于互联网的开放性和共享性，使得数据业务运行中会受到各种威胁。为了维护好数据信息，就要做好安全防护工作。本论文针对互联网数据业务安全防护措施进行研究。
[关键词]互联网；数据业务；安全防護；措施
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2018）19-0323-01
引言
互联网技术的发展，使数据信息渗入到各个行业领域中，实现了行业信息化。随着互联网数据业务的快速扩展，其发展潜力是有目共睹的。由于行业需求量的增加，就必然会对数据业务起到了带动作用。但是，由于网络的开放共享性，一些不良意图的用户就会利用互联网的漏洞盗取信息或者破坏信息。为了保证互联网数据业务的安全，就要采取有效的风险防护措施。特别是内容提供商（CP：Content Provider）和服务提供商（SP：service provider）的兴起，就更需要采取安全措施维护好数据业务环境。
一、数据业务的生命周期
数据业务也有其生命周期，为了在数据业务中保护数据信息的安全，就要对安全风险问题充分考虑，包括业务需求环节、业务建设环节、业务运营环节都会面临安全风险。这就需要从数据业务的生命周期出发对于各个阶段具有针对性地提供安全服务措施。数据业务的生命周期包括四个阶段，即业务的需求和评审、业务的开发和测试、运行和技术维护、退出服务和下线。
二、安全控制的流程以及需要采取的维护措施
按照数据业务的生命周期将安全控制的流程制定出来，对安全控制工作按照规定的流程进行，关于信息安全的各项要求都要明确，对于安全管理控制的有效措施要根据控制流程的需要不断地完善。
三、建设安全防护技术体系
（一）建设安全防护技术体系需要遵循的原则
数据业务的运行中，首先需要考虑的安全问题，从规避风险的角度出发选择使用各种安全防护装置，对互联网安全、设备运行安全等问题都要落实。对于数据业务的安全要采用集中管理的模式，做到集中防护，对于安全装置要灵活配置，以构建安全防护技术体系。根据客户的需求，可以为客户提供有偿的安全防护服务，比如安装防火墙、漏洞扫描系统，或者对流量进行监督控制等等。这样可以为客户提供其所需要的差异化服务。
（二）划分安全域并进行防护部署
在数据业务采取安全保护措施中，对业务结构进行简化，将数据划分为等级，实施分级保护，遵循数据业务的生命周期进行防护部署。对于数据业务机房可以划分为不同的区域，诸如互联网接入区域、核心汇聚区域、停火区域、业务区域、对日常操作进行技术维护的区域、第三方接入区域、管理服务区域等等。
1.对于安全域实施综合管理控制
对于安全域实施综合管理控制，可以应用互联网将管理控制平台建立起来，对数据业务实施日常管理。采用综合性技术维护的方式，可以采取保密措施，比如进行账号管理或者口令管理，做好日志的审计工作，对于不合格的信息要及时分析并采取措施解决。与安全事件存在关联性的信息都要进行分析，并进行监督控制。为了避免出现没有经过授权就访问的现象，或者出现滥用网络资源的问题，就要在互联网接入区域、对日常操作进行技术维护的区域、停火区域、第三方接入区域、核心汇聚区域都要安装网关设备。通过建立管理控制平台对安全事件进行分析，对于所存在的安全事件可以及时发现，配合告警平台的监督控制作用，一旦有安全事件发生，就会发出告警信号。此外，还可以对DDOS攻击进行监测，包括僵尸木马、各种病毒的入侵情况、以及系统漏洞的各种其他攻击等等都可以进行监测。
2.互联网接入区域实施综合管理控制
互联网接入区域就是数据业务机房与互联网之间进行连接的出口，可以与互联网进行快速连接，还在高速连接的同时发挥选择的功能和分发的功能，对于互联网上的不安全因素都可以进行过滤。对于异常流量可以进行实时监测，而且能够及时过滤。如果发现有异常流量攻击的现象，就可以启动拒绝服务攻击设备，避免受到攻击。
3.对于停火区域实施综合管理控制
停火区与互联网连接，也与互联网内容提供商所提供的内部网络建立连接。这个区域中安装有Web服务器，可以对外传输数据信息。互联网用户在对停火区域进行访问的时候，就可以在互联网接入域完成，但是并不能对内部网络设置的数据库进行访问，通过返回安全缓冲的作用维护停火区域不会受到侵犯。
在具体的操作中，就是通过安装入侵检测系统和入侵防御系统提供监测防护服务，可以避免停火区域受到恶意攻击。对互联网的篡改防护设备也要做好部署，避免产生篡改网页和泄露信息的问题，维护网页信息安全。
对于Windows平台安装的防病毒系统，可以采用出口自动升级的方式提供系统的防攻击能力。为了满足用户的入侵检测系统管理需求，可以安装专用的Portal网关设备、虚拟专用网络防护设备，以对客户的系统实施远程管理。
4.对于核心汇聚区域实施综合管理控制
对于核心汇聚区域实施综合管理控制，主要是汇聚互联网数据和内部数据流。核心汇聚区域主要包括两个部分，第一个部分为汇聚层交换机；第二个部分为核心路由器，属于交换机的汇聚点，可以实现多台业务接入，还可以为互联网接入提供上行链路。核心汇聚区域属于是业务模块的汇聚层，可以根据业务系统的需求对于各个业务区域进行划分，并具有针对性地提供安全保障。
结束语
综上所述，互联网数据业务快速发展起来，同时需要面临互联网上带来的各种威胁。按照数据业务的生命周期对于各个流程采取有效的防护措施，将安全防护技术体系建立起来，以实现数据业务的安全防护。
参考文献
[1] 郝力群.内蒙古移动互联网DDoS安全防护手段的设计与实施[D].内蒙古：内蒙古大学硕士学位论文，2015.
[2] 周密，解思江，焦阳，王未.浅谈大数据技术在电力系统信息安全防护中的应用[J].电信科学，2017（07）：97—99.
[3] 金广义，石磊，刘海超.省通信公司数据业务系统集中安全防护规划设计浅析[C].发挥科技支撑作用深入推进创新发展——吉林省第八届科学技术学术年会论文集，2014.
[4] 孙秀成.互联网数据业务安全防护措施[J].电信工程技术与标准，2015（04）：79—80.
[关键词]互联网；数据业务；安全防護；措施
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2018）19-0323-01
引言
互联网技术的发展，使数据信息渗入到各个行业领域中，实现了行业信息化。随着互联网数据业务的快速扩展，其发展潜力是有目共睹的。由于行业需求量的增加，就必然会对数据业务起到了带动作用。但是，由于网络的开放共享性，一些不良意图的用户就会利用互联网的漏洞盗取信息或者破坏信息。为了保证互联网数据业务的安全，就要采取有效的风险防护措施。特别是内容提供商（CP：Content Provider）和服务提供商（SP：service provider）的兴起，就更需要采取安全措施维护好数据业务环境。
一、数据业务的生命周期
数据业务也有其生命周期，为了在数据业务中保护数据信息的安全，就要对安全风险问题充分考虑，包括业务需求环节、业务建设环节、业务运营环节都会面临安全风险。这就需要从数据业务的生命周期出发对于各个阶段具有针对性地提供安全服务措施。数据业务的生命周期包括四个阶段，即业务的需求和评审、业务的开发和测试、运行和技术维护、退出服务和下线。
二、安全控制的流程以及需要采取的维护措施
按照数据业务的生命周期将安全控制的流程制定出来，对安全控制工作按照规定的流程进行，关于信息安全的各项要求都要明确，对于安全管理控制的有效措施要根据控制流程的需要不断地完善。
三、建设安全防护技术体系
（一）建设安全防护技术体系需要遵循的原则
数据业务的运行中，首先需要考虑的安全问题，从规避风险的角度出发选择使用各种安全防护装置，对互联网安全、设备运行安全等问题都要落实。对于数据业务的安全要采用集中管理的模式，做到集中防护，对于安全装置要灵活配置，以构建安全防护技术体系。根据客户的需求，可以为客户提供有偿的安全防护服务，比如安装防火墙、漏洞扫描系统，或者对流量进行监督控制等等。这样可以为客户提供其所需要的差异化服务。
（二）划分安全域并进行防护部署
在数据业务采取安全保护措施中，对业务结构进行简化，将数据划分为等级，实施分级保护，遵循数据业务的生命周期进行防护部署。对于数据业务机房可以划分为不同的区域，诸如互联网接入区域、核心汇聚区域、停火区域、业务区域、对日常操作进行技术维护的区域、第三方接入区域、管理服务区域等等。
1.对于安全域实施综合管理控制
对于安全域实施综合管理控制，可以应用互联网将管理控制平台建立起来，对数据业务实施日常管理。采用综合性技术维护的方式，可以采取保密措施，比如进行账号管理或者口令管理，做好日志的审计工作，对于不合格的信息要及时分析并采取措施解决。与安全事件存在关联性的信息都要进行分析，并进行监督控制。为了避免出现没有经过授权就访问的现象，或者出现滥用网络资源的问题，就要在互联网接入区域、对日常操作进行技术维护的区域、停火区域、第三方接入区域、核心汇聚区域都要安装网关设备。通过建立管理控制平台对安全事件进行分析，对于所存在的安全事件可以及时发现，配合告警平台的监督控制作用，一旦有安全事件发生，就会发出告警信号。此外，还可以对DDOS攻击进行监测，包括僵尸木马、各种病毒的入侵情况、以及系统漏洞的各种其他攻击等等都可以进行监测。
2.互联网接入区域实施综合管理控制
互联网接入区域就是数据业务机房与互联网之间进行连接的出口，可以与互联网进行快速连接，还在高速连接的同时发挥选择的功能和分发的功能，对于互联网上的不安全因素都可以进行过滤。对于异常流量可以进行实时监测，而且能够及时过滤。如果发现有异常流量攻击的现象，就可以启动拒绝服务攻击设备，避免受到攻击。
3.对于停火区域实施综合管理控制
停火区与互联网连接，也与互联网内容提供商所提供的内部网络建立连接。这个区域中安装有Web服务器，可以对外传输数据信息。互联网用户在对停火区域进行访问的时候，就可以在互联网接入域完成，但是并不能对内部网络设置的数据库进行访问，通过返回安全缓冲的作用维护停火区域不会受到侵犯。
在具体的操作中，就是通过安装入侵检测系统和入侵防御系统提供监测防护服务，可以避免停火区域受到恶意攻击。对互联网的篡改防护设备也要做好部署，避免产生篡改网页和泄露信息的问题，维护网页信息安全。
对于Windows平台安装的防病毒系统，可以采用出口自动升级的方式提供系统的防攻击能力。为了满足用户的入侵检测系统管理需求，可以安装专用的Portal网关设备、虚拟专用网络防护设备，以对客户的系统实施远程管理。
4.对于核心汇聚区域实施综合管理控制
对于核心汇聚区域实施综合管理控制，主要是汇聚互联网数据和内部数据流。核心汇聚区域主要包括两个部分，第一个部分为汇聚层交换机；第二个部分为核心路由器，属于交换机的汇聚点，可以实现多台业务接入，还可以为互联网接入提供上行链路。核心汇聚区域属于是业务模块的汇聚层，可以根据业务系统的需求对于各个业务区域进行划分，并具有针对性地提供安全保障。
结束语
综上所述，互联网数据业务快速发展起来，同时需要面临互联网上带来的各种威胁。按照数据业务的生命周期对于各个流程采取有效的防护措施，将安全防护技术体系建立起来，以实现数据业务的安全防护。
参考文献
[1] 郝力群.内蒙古移动互联网DDoS安全防护手段的设计与实施[D].内蒙古：内蒙古大学硕士学位论文，2015.
[2] 周密，解思江，焦阳，王未.浅谈大数据技术在电力系统信息安全防护中的应用[J].电信科学，2017（07）：97—99.
[3] 金广义，石磊，刘海超.省通信公司数据业务系统集中安全防护规划设计浅析[C].发挥科技支撑作用深入推进创新发展——吉林省第八届科学技术学术年会论文集，2014.
[4] 孙秀成.互联网数据业务安全防护措施[J].电信工程技术与标准，2015（04）：79—80.