网管系统及被管设备的安全通信范文

本站小编为你精心准备了网管系统及被管设备的安全通信参考范文，愿这些范文能点燃您思维的火花，激发您的写作灵感。欢迎深入阅读并收藏。

【摘要】本文介绍了网管系统通信中受到的常见安全威胁，并在此基础上对系统的安全通信设计思路进行阐述，从能力方案、控制方案两个方面进行网管系统安全通信设计，并通过Java实现了网管系统的安全管理，提高通信可靠性。

【关键词】网管系统；用户设备；安全通信

网络管理主要针对配置、性能、告警、故障与安全进行管理，其中安全管理是网管系统中一项重要功能，没有安全管理会使整个系统运行失去保障，进而影响整个系统性能，对被管理设备进行安全管理与通信，有利于充分发挥各项网络数据与资源的重要性，以此来提高传输网络的经济效益。

1网管系统安全通信受到的威胁

对网管系统通信产生的安全威胁分为两种，一种为主动威胁，即对网管系统状态进行故意的非授权改变，如篡改信息、插入虚假信息等；另一种为被动威胁，即对网管信息非授权泄露而并未改变系统状态，如窃听等，目前对网管系统安全通信产生威胁的主要因素有以下几种。

1.1非授权访问

主要是指在未获取访问权限的基础上对网络资源进行访问和使用，表现形式为非法用户的违法操作、合法用户的越权操作，采用的手段为口令猜测，即通过穷举方式对口令进行逐一测试，非法进入到网管系统之中，导致系统信息丢失、泄漏、敏感信息被盗取、删除等。

1.2监听

在网管系统与被管理系统信息传递的过程中，对所传递的信息进行截取、窃听，或对网管信息流向、通信频率、长度、流量等参数进行分析后，为其他形式的网络攻击打下基础。

1.3篡改网络信息

攻击者对网络设备进行伪装，使其成为被管理设备，接收网管设备传递来的信息，并将信息进行重组、恶意改造后发送给原接收方，使其收到错误信息，却难以察觉信息内容已被篡改，从而对网管系统与被管理设备的传输造成干扰，扰乱网管系统的正常工作，破坏网管信息的真实性、完整性。

1.4病毒侵袭

网管系统属于计算机系统，在运行中容易受到网络病毒的攻击与侵袭，感染网络病毒的系统可能对文件信息进行修改、删除，致使程序运行混乱，甚至导致硬件受损，带来十分严重的后果。与此同时，网络病毒的数量与类型在不断的增加，甚至以几何级数增长，并在网络中迅速传播，可见网络病毒始终是计算机发展道路上的一只强大的“拦路虎”，更是网管系统的公害。

2网管系统与被管理设备安全通信设计思路

由于受到威胁因素影响，在网管系统与被管理设备通信过程中应做好充足的安全保护，提高通信机密性、可查性、完整性，使通信文件受攻击和威胁的概率降到最低，设计出以下通信思路。

2.1总体思路

从两方面着手对网管系统与被管设备的通信安全进行保护，一是对接入用户的身份进行核实，对系统访问用户进行鉴权，只有用户名、密码均正确的用户才有权进入到系统之中，否则禁止登录；二是特定用户只具备部分访问权限，可在授权范围实施相关操作。网管系统用户授权可采用能力与控制两种方案，对用户操作进行限定，避免有病毒或者非法侵入者混入其中，影响通信安全性。

2.2设计思路

2.2.1能力方案从网管用户角度来看，对用户操作进行限定，在综合网管系统中，主界面菜单中包含各项子功能。网管系统用户在操作功能上有所差别，这也是确保系统通信安全的重要手段之一；在权限方面，系统根据用户的不同需求为其开通相关权限，如DWDM设备配置中网元基本信息查询与管理、告警故障管理中的信息统计等，均属于系统操作权限，可根据用户不同级别为其分配相关权限，例如，级别较高的用户可分配一些管理性的操作权限，如修改、新建、删除等，级别较低的用户可分配一些查询性操作权限。总体来看，可将某个子单元设置为无效，以此来屏蔽该功能。

2.2.2控制方案从资源配置方面来看，用户可对部分被管资源进行访问，并非任意用户都需要执行全部子网内的被管资源。例如，运营商地级市的网管系统，只能在本地区范围内进行相关操作，具有告警显示与分析的权力。在整个系统中，可以根据需求将用户划分为多个小组，每组包含数名用户，在新建用户组时，根据该用户组中的实际情况赋予一定的对象与操作权限；当然，并非任意用户组中的全部用户的权限均相同，那样过于僵化，不够灵活变通，因此在新建用户时，不但可以为用户提供一些默认权限之外的权限，还可将默认权限中的部分权限去除。根据实际需求，用户可以利用系统新建、删除、查询、更改等操作，没有此项权限的用户只可以修改自己的密码与基本信息，通过对被管理设备的权限设置，提高网管系统与其通信的安全性。

2.3实施方案

网管系统应对接入设备进行严格鉴权，对用户名、密码、IP地址等进行查验，用户只有在授权范围内才可具备相应权限，完成对应操作；网管系统应具备访问日志、操作日志的记录功能；对于Wed模式下的用户访问，系统可利用防火墙对用户的身份、连接方式、数据包等进行核实与控制，避免对其网管系统非法访问，在通信过程中对系统进行攻击和破坏；网管系统应具备病毒检测与清除功能，提高通信的安全性与可靠性。

2.4Java的实现

本文对第一个安全因素，即网管系统应对接入设备进行严格鉴权，对用户名、密码、IP地址等进行查验，用户只有在授权范围内才可具备相应权限，完成对应操作进行设计与Java实现。通过建立权限树对各个用户操作权限进行表示，对于用户所拥有的操作权限上方画“√”，在赋予用户该权限时也只需在该权限节点处画“√”即可。本文通过Java体现权限树的结构，主要采用JTree组件与Javaswingtree包。在Java中，默认树为未设置节点的JcheckBox树，不具备编辑功能，因此要利用绘制器、编辑器等对树模式进行构造，确保树节点的可选择属性，并自定义继承DefaultMutableTreeNode类的节点类。为了促进数据库与前台界面的互动性，应充分考虑用户操作权限后选择相应的节点，并用Hashtable对二者间的关系进行存储。与操作权限相比，对象权限的层次性较为简单，采用Jlist组件即可实现。

3结论

综上所述，网管系统管理的重要内容之一便是安全管理，这也是网管系统与被管理设备通信可靠性的必要保障，在安全威胁因素的控制下，对用户的访问权限进行设置，能够有效提高系统的安全性与可靠性。

参考文献

[1]辛福贵.综合网管系统在维护通信互联网安全中的应用[J].黑龙江科技信息,2018(27):40-40.

[2]高伟光.移动通信网网管系统网络入侵告警的设计与实现[D].吉林大学,2014.

作者：盖超 单位：中兴通讯