您好, 访客   登录/注册

网管系统与被管理设备的安全通信

来源:用户上传      作者:

   摘要    本文介绍了网管系统通信中受到的常见安全威胁,并在此基础上对系统的安全通信设计思路进行阐述,从能力方案、控制方案两个方面进行网管系统安全通信设计,并通过Java实现了网管系统的安全管理,提高通信可靠性。
   【关键词】网管系统 用户设备 安全通信
   网络管理主要针对配置、性能、告警、故障与安全进行管理,其中安全管理是网管系统中一项重要功能,没有安全管理会使整个系统运行失去保障,进而影响整个系统性能,对被管理设备进行安全管理与通信,有利于充分发挥各项网络数据与资源的重要性,以此来提高传输网络的经济效益。
   1 网管系统安全通信受到的威胁
   对网管系统通信产生的安全威胁分为两种,一种为主动威胁,即对网管系统状态进行故意的非授权改变,如篡改信息、插入虚假信息等;另一种为被动威胁,即对网管信息非授权泄露而并未改变系统状态,如窃听等,目前对网管系统安全通信产生威胁的主要因素有以下几种。
   1.1 非授权访问
   主要是指在未获取访问权限的基础上对网络资源进行访问和使用,表现形式为非法用户的违法操作、合法用户的越权操作,采用的手段为口令猜测,即通过穷举方式对口令进行逐一测试,非法进入到网管系统之中,导致系统信息丢失、泄漏、敏感信息被盗取、删除等。
   1.2 监听
   在网管系统与被管理系统信息传递的过程中,对所传递的信息进行截取、窃听,或对网管信息流向、通信频率、长度、流量等参数进行分析后,为其他形式的网络攻击打下基础。
   1.3 篡改网络信息
   攻击者对网络设备进行伪装,使其成为被管理设备,接收网管设备传递来的信息,并将信息进行重组、恶意改造后发送给原接收方,使其收到错误信息,却难以察觉信息内容已被篡改,从而对网管系统与被管理设备的传输造成干扰,扰乱网管系统的正常工作,破坏网管信息的真实性、完整性。
   1.4 病毒侵袭
   网管系统属于计算机系统,在运行中容易受到网络病毒的攻击与侵袭,感染网络病毒的系统可能对文件信息进行修改、删除,致使程序运行混乱,甚至导致硬件受损,带来十分严重的后果。与此同时,网络病毒的数量与类型在不断的增加,甚至以几何级数增长,并在网络中迅速传播,可见网络病毒始终是计算机发展道路上的一只强大的“拦路虎”,更是网管系统的公害。
   2 网管系统与被管理设备安全通信设计思路
   由于受到威胁因素影响,在网管系统与被管理设备通信过程中应做好充足的安全保护,提高通信机密性、可查性、完整性,使通信文件受攻击和威胁的概率降到最低,设计出以下通信思路。
   2.1 总体思路
   从两方面着手对网管系统与被管设备的通信安全进行保护,一是对接入用户的身份进行核实,对系统访问用户进行鉴权,只有用户名、密码均正确的用户才有权进入到系统之中,否则禁止登录;二是特定用户只具备部分访问权限,可在授权范围实施相关操作。网管系统用户授权可采用能力与控制两种方案,对用户操作进行限定,避免有病毒或者非法侵入者混入其中,影响通信安全性。
   2.2 设计思路
   2.2.1 能力方案
   从网管用户角度来看,对用户操作进行限定,在综合网管系统中,主界面菜单中包含各项子功能。网管系统用户在操作功能上有所差别,这也是确保系统通信安全的重要手段之一;在权限方面,系统根据用户的不同需求为其开通相关权限,如DWDM设备配置中网元基本信息查询与管理、告警故障管理中的信息统计等,均属于系统操作权限,可根据用户不同级别为其分配相关权限,例如,级别较高的用户可分配一些管理性的操作权限,如修改、新建、删除等,级别较低的用户可分配一些查询性操作权限。总体来看,可将某个子单元设置为无效,以此来屏蔽该功能。
   2.2.2 控制方案
   从资源配置方面来看,用户可对部分被管资源进行访问,并非任意用户都需要执行全部子网内的被管资源。例如,运营商地级市的网管系统,只能在本地区范围内进行相关操作,具有告警显示与分析的权力。在整个系统中,可以根据需求将用户划分为多个小组,每组包含数名用户,在新建用户组时,根据该用户组中的实际情况赋予一定的对象与操作权限;当然,并非任意用户组中的全部用户的权限均相同,那样过于僵化,不够灵活变通,因此在新建用户时,不但可以为用户提供一些默认权限之外的权限,还可将默认权限中的部分权限去除。根据实际需求,用户可以利用系统新建、删除、查询、更改等操作,没有此项权限的用户只可以修改自己的密码与基本信息,通过对被管理设备的权限设置,提高网管系统与其通信的安全性。
   2.3 实施方案
   网管系统应对接入设备进行严格鉴权,对用户名、密码、IP地址等进行查验,用户只有在授权范围内才可具备相应权限,完成对应操作;网管系统应具备访问日志、操作日志的记录功能;对于Wed模式下的用户访问,系统可利用防火墙对用户的身份、连接方式、数据包等进行核实与控制,避免对其网管系统非法访问,在通信过程中对系统进行攻击和破坏;网管系统应具备病毒检测与清除功能,提高通信的安全性与可靠性。
   2.4 Java的实现
   本文对第一个安全因素,即网管系统应对接入設备进行严格鉴权,对用户名、密码、IP地址等进行查验,用户只有在授权范围内才可具备相应权限,完成对应操作进行设计与Java实现。通过建立权限树对各个用户操作权限进行表示,对于用户所拥有的操作权限上方画“√”,在赋予用户该权限时也只需在该权限节点处画“√”即可。本文通过Java体现权限树的结构,主要采用JTree组件与Java swing tree包。在Java中,默认树为未设置节点的Jcheck Box树,不具备编辑功能,因此要利用绘制器、编辑器等对树模式进行构造,确保树节点的可选择属性,并自定义继承Default Mutable Tree Node类的节点类。为了促进数据库与前台界面的互动性,应充分考虑用户操作权限后选择相应的节点,并用Hash table对二者间的关系进行存储。与操作权限相比,对象权限的层次性较为简单,采用Jlist组件即可实现。
   3 结论
   综上所述,网管系统管理的重要内容之一便是安全管理,这也是网管系统与被管理设备通信可靠性的必要保障,在安全威胁因素的控制下,对用户的访问权限进行设置,能够有效提高系统的安全性与可靠性。
   参考文献
   [1]辛福贵.综合网管系统在维护通信互联网安全中的应用[J].黑龙江科技信息,2018(27):40-40.
   [2]高伟光.移动通信网网管系统网络入侵告警的设计与实现[D].吉林大学,2014.
转载注明来源:https://www.xzbu.com/1/view-14841898.htm

服务推荐