电信网络安全应对策略解决方案

    网络安全是一个涉及面广泛的问题。随着人们对网络依赖性的增强，电信网的安全性、可靠性与容灾能力越来越受到重视。虽然一开始，网络设计者就采用SDH恢复、双归属等技术来进行网络的冗余与备份，以提高电信业务的抗灾能力，但是由于灾难的不可预测性，如何做到未雨绸缪以及在紧急情况下迅速提供电信业务一直是人们关注的焦点。此外，随着WLAN、互联网和3G的广泛应用，下一代网络的安全性问题也日益受到重视。

　　一、网络安全涉及的内容

　　网络安全涉及的层面非常广，从网络到信息，从物理网络的保护到对各种病毒和网络攻击的预防，涉及IT行业的方方面面。一般来讲，网络安全可以简单分为以下几个层次。

　　1.电信网络的安全可靠性

　　电信网络的可靠性问题由来已久。传统上，电信网的可靠性一般分为两个方面，即预防网络故障的发生以及电信网络发生故障后的保护和恢复。目前随着通信协议在网络中的应用越来越广泛，通信协议的安全性也越来越重要，特别是在互联网的开放环境中，对通信协议的安全性要求更高。

　　预防网络故障的发生一般在网络规划和建设时就已经考虑，但仍然需要根据构成设备的可靠性来分析建成后系统的整体可靠性。

　　故障发生时的网络保护和恢复能力也是电信网络建设所考虑的重点，特别是随着传输设备的交叉连接能力的增强，为传输网络的故障恢复能力提供了重要保证。目前，IP网络的相关故障恢复主要发生在以下三个层次：光传输层、ATM层和IP层。其中，越是底层的网络，要求保护和恢复的时间越快、代价越高，也越不灵活。

　　2.互联网的安全可靠性

　　由于互联网是一种全球性、开放性、透明性的网络，是无边界的，任何团体或个人都可以在互联网上方便地传送或获取各种各样的信息。然而目前网络自身的安全保护能力有限，许多应用系统处于不设防或很少设防的状态，存在很多漏洞，而将来对网络的攻击不仅仅是已经出现的蠕虫、病毒和黑客攻击，还会有针对互联网基本机理的攻击，使关键的交换机、路由器和传输设备瘫痪。随着上网单位和网上信息的日益增多，网络与信息安全面临的挑战越来越大。

　　互联网协议构件的安全性问题也越来越严重，一方面与互联网协议本身有关，另一方面也与互联网的商业化进程密切相关，如目前由于互联网运营模式的变化，可能受到的攻击手段也在增加，特别是随着VoIP业务使得互联网和传统电信网互连，对传统电信网的信令系统也造成很大的威胁。因此对于互联网架构的安全性问题，一方面可以通过协议的安全性改进、实现的一致性、安全性问题标准化等措施来加强，另一方面则应尽量减少协议受攻击或者威胁的可能。

　　3.信息安全

　　网络安全与信息安全是休戚相关的，网络不安全，就谈不上信息安全;然而网络再安全，也不可能万无一失，所以还要加强信息自身的安全性。现在，基本上在网络硬件、网络操作系统、网络中的应用程序、数据安全和用户安全等五个层面上开展研究工作。除了常用的防火墙、代理服务器、安全过滤、用户证书、授权、访问控制、数据加密、安全审计和故障恢复等安全技术外，还要采取更多的措施来加强网络的安全，例如，针对现有路由器、交换机、边界网关协议(BGP)、域名系统(DNS)所存在的安全漏洞提出解决办法;迅速采用增强安全性的网络协议(特别是IPv6);对关键的网元、网站、数据中心设置真正的冗余、分集和保护;实时全面地观察和了解整个互联网的情况，对传送的信息内容负责，不盲目传递病毒或进行攻击;严格控制新技术和新系统，在找到和克服安全漏洞或者另加安全性之前不允许把它们匆忙推向市场。

　　目前就信息的安全性要求来说，一般强调五个要求，即信息的可用性、保密性、完整性、真实性和不可抵赖性。

　　二、电信行业在网络安全方面的经验

　　电信网络一般指有线、无线、卫星网络以及互联网等，电信网络所受到的威胁主要是恐怖袭击、自然灾难或类似情况。电信行业在安全方面的工作重点主要包括业务、网络和企业的安全可靠性。

　　对于电信行业来讲，安全隐患一般分为以下两种：

　　脆弱性(vulnerability)：指通信网络设施的某些方面容易损坏或受到安全威胁的特性;

　　威胁：可能损害或危及网络安全的任何潜在因素。

    1.通信设施主要安全问题及对策

　　通信设施的安全问题主要来自以下几个方面，运营商应该在问题发生之前采取预防措施，或在问题发生之后采取积极的补救措施。

[1] [2] [3] 下一页