论电信网络安全管理.docx

论电信网络安全管理

第一篇：论电信网络安全管理论电信网络安全管理摘要：电信网络的安全状况直接影响着金融、交通、能源等基础设施的正常运行。尽管目前国内电信运营商都比较重视网络安全，但安全问题仍不容忽视，因为影响电信网络安全的因素是多方面的。电信企业应做到主动防护与被动监控、全面防护与重点防护相结合，搭建深层防御安全体系。关键词：电信网络；电信网络安全；电信运营商电信已经深入到人类生活的方方面面，和日常生活的结合越来越紧密。世界各国也将电信业的发展上升到国家战略的角度，通过发展电信业和信息行业来推动国家发展。在这个大背景下，电信网络安全已经上升到国家安全的层面。狭义的电信网络安全是指电信网络本身的安全性，按照网络对象的不同包括了PSTN网络的安全、IP／Internet网络安全、传输网络安全、电信运营商内部网络安全等几个方面；广义的网络安全是包括了网络本身安全这个基本层面，在这个基础上还有信息安全和业务安全的层面，几个层面结合在一起才能够为用户提供一个整体的安全体验。从20世纪90年代至今，我国电信行业取得了跨越式发展。经过十几年的建设，目前我国电信固定网和移动网的规模均居世界第一，网络的技术水平也居世界前列。电信服务几乎已经渗透到我国所有地区、所有行业、所有不同阶层的群体，而且已经融入到了老百姓的日常生活中。同时，随着信息技术在我国的广泛运用，信息系统已经成为金融、交通、能源等基础设施的神经中枢。电信网的安全状况直接影响这些基础设施的正常运行。正是由于存在这种依赖性，电信网一旦出现重大事故，将可能严重影响国民经济发展和社会稳定。可以这么说，电信网已经和电力设施一样，成为所有基础设施的基础之一。随着信息化的进一步推进，社会对电信网的依赖性还会越来越强。因此，我们应该关注电信网的安全问题，研究应对措施，做到未雨绸缪。一、我国电信网络安全的现状目前，国内电信运营商都比较重视网络安全的建设，几大运营商都针对自己的网络特点、业务特点建立了系统的网络安全保障体系。中国电信的网络安全保障体系建设起步较早。在2000年，原中国电信意识到网络安全的重要性，并专门成立了相关的网络安全管理部门，着力建立中国电信自己的网络安全保障体系。这个安全保障体系分为管理体系和技术体系。在管理体系中，包括组织体系、策略体系和保障的机制，依据组织保障策略引导、保障机制支撑的原则。随着网络规模的不断扩大和业务的突飞猛进，单靠纯粹的管理和应急相应很难完成有关网络安全方面的工作。为此，建立了网络安全基础支撑的平台，也就是SOC平台，形成了手段保障、技术保障和完备的技术管理体系，以完成中国电信互联网的安全保障工作。目前SOC已经进入系统建设的试点阶段。这个系统通过几个模块协同工作，来完成对网络安全事件的监控，完成对网络安全工作处理过程中的支撑，还包括垃圾邮件独立处理的支持系统。中国移动的网络与信息安全保障体系NISS，对于涉及公司的所有信息资产，包括通信网、业务支撑系统、网络部、市场部、财务部、研发部、人力等各种重要信息进行保护。这个系统在2005年8月份，狙击波病毒来袭的时候发挥了重要作用。中国网通的网络安全建设重点在其宽带网络上。其建立的信息安全管理体系(ISMS)，包括组织管理、技术保障、运作保障三个子体系，在网络层面上对总部大网(CHINA169+CNCNET)100多台骨干网设备和核心网管系统进行加固。建设SAN网络，安全事件存储可以利用现有存储系统，实现集中存储，方便扩展，对异常流量系统和垃圾邮件系统的建设在进一步完善，对机房环境、动力电源系统进行规范管理，对全网的路由安全策略进行管理，等等。然而，网络安全是相对的。网络开放互联、设备引进、新技术引入、自然灾害和突发事件的存在等，造成了网络的脆弱性。当电信网络由封闭的、基于电路交换的系统向基于开放、IP数据业务转型中，安全问题更加暴露。从狭义的网络安全层面看，随着攻击技术的发展，网络攻击工具的获得越来越容易，对网络发起攻击变得容易；而运营商网络分布越来越广泛，这种分布式的网络从管理上也容易产生漏洞，容易被攻击。从广义的网络安全层面看，业务欺诈、垃圾邮件、违法违规的SP行为等，也是威胁网络安全的因素。二、影响电信网络安全的因素进入21世纪以来，电信领域的新技术、新业务、新情况不断出现，电信网与互联网的融合趋势日益明显，电信体制改革不断推进，形成由多运营商组成的竞争格局。这些情况的出现，使原有的电信网络安全保障体系面临新的挑战。1、互联网与电信网的融合，给电信网带来新的安全威胁传统电信网的业务网和支撑网是分离的。用户信息仅在业务网中传送，信令网、网管网等支撑网与业务网隔离，完全由运营商控制，电信用户无法进入。此外，每个用户都有一个唯一的号码，用户的身份是明确的。这种机制有效地避免了电信用户非法进人网络控制系统，保障