隨著互聯(lián)網(wǎng)的興起,TCP/IP協(xié)議簇的采用,各種應(yīng)用層出不窮,傳統(tǒng)的固定網(wǎng)、移動(dòng)網(wǎng)與互聯(lián)網(wǎng)的聯(lián)系越來(lái)越緊密。有線、無(wú)線等各種接入方式不斷推出,企業(yè)網(wǎng)、ISP、ICP、個(gè)人電腦等都以不同的方式與互聯(lián)網(wǎng)等網(wǎng)絡(luò)相聯(lián)。這樣,雖然用戶使用方便了,但網(wǎng)絡(luò)安全問(wèn)題的威脅也增加了,往往一個(gè)點(diǎn)或一個(gè)地方的問(wèn)題會(huì)影響到其他地方、其他網(wǎng)絡(luò),甚至多個(gè)網(wǎng)絡(luò)。

當(dāng)前,威脅網(wǎng)絡(luò)安全的主要有木馬程序病毒、蠕蟲(chóng)病毒、電子郵件攻擊、Web攻擊、軟件漏洞、系統(tǒng)漏洞、拒絕服務(wù)(DoS)攻擊、IP地址欺騙、即時(shí)通信攻擊、端到端攻擊、緩沖溢出等。

從上述威脅網(wǎng)絡(luò)的種種可以看出,黑客與病毒的目的不外呼是破壞系統(tǒng)和竊取信息。面對(duì)這一形勢(shì),目前電信網(wǎng)絡(luò)如何增強(qiáng)其安全性呢?

電信網(wǎng)絡(luò)的特點(diǎn)

傳統(tǒng)的電信網(wǎng)絡(luò)(PSTN)是基于電路交換的方式,面向連接,網(wǎng)絡(luò)QoS有保證。其網(wǎng)絡(luò)的安全性體現(xiàn)在網(wǎng)絡(luò)的可靠性和可用性,網(wǎng)絡(luò)的可靠性涵蓋了傳輸系統(tǒng)和相應(yīng)的設(shè)備,可靠性的指標(biāo)很高,設(shè)備間的連接電路也有相同的可靠性要求,并且還設(shè)計(jì)了冗余備份和保護(hù)倒換等技術(shù)來(lái)進(jìn)一步保證系統(tǒng)的可靠性。

PSTN對(duì)用戶的信息是透明的,網(wǎng)絡(luò)保證不對(duì)用戶信息進(jìn)行任何的修改和破壞。用戶信息也不會(huì)對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備構(gòu)成任何沖擊和危害。

隨著互聯(lián)網(wǎng)的興起,TCP/IP協(xié)議簇的采用,各種應(yīng)用層出不窮,傳統(tǒng)的固定網(wǎng)、移動(dòng)網(wǎng)與互聯(lián)網(wǎng)的聯(lián)系越來(lái)越緊密。有線、無(wú)線等各種接入方式不斷推出,企業(yè)網(wǎng)、ISP、ICP、個(gè)人電腦等都以不同的方式與互聯(lián)網(wǎng)等網(wǎng)絡(luò)相聯(lián)。這樣,雖然用戶使用方便了,但網(wǎng)絡(luò)安全問(wèn)題的威脅也增加了,往往一個(gè)點(diǎn)或一個(gè)地方的問(wèn)題會(huì)影響到其他地方、其他網(wǎng)絡(luò),甚至多個(gè)網(wǎng)絡(luò)。

當(dāng)前,威脅網(wǎng)絡(luò)安全的主要有木馬程序病毒、蠕蟲(chóng)病毒、電子郵件攻擊、Web攻擊、軟件漏洞、系統(tǒng)漏洞、拒絕服務(wù)(DoS)攻擊、IP地址欺騙、即時(shí)通信攻擊、端到端攻擊、緩沖溢出等。

從上述威脅網(wǎng)絡(luò)的種種可以看出,黑客與病毒的目的不外呼是破壞系統(tǒng)和竊取信息。面對(duì)這一形勢(shì),目前電信網(wǎng)絡(luò)如何增強(qiáng)其安全性呢?

電信網(wǎng)絡(luò)的特點(diǎn)

傳統(tǒng)的電信網(wǎng)絡(luò)(PSTN)是基于電路交換的方式,面向連接,網(wǎng)絡(luò)QoS有保證。其網(wǎng)絡(luò)的安全性體現(xiàn)在網(wǎng)絡(luò)的可靠性和可用性,網(wǎng)絡(luò)的可靠性涵蓋了傳輸系統(tǒng)和相應(yīng)的設(shè)備,可靠性的指標(biāo)很高,設(shè)備間的連接電路也有相同的可靠性要求,并且還設(shè)計(jì)了冗余備份和保護(hù)倒換等技術(shù)來(lái)進(jìn)一步保證系統(tǒng)的可靠性。

PSTN對(duì)用戶的信息是透明的,網(wǎng)絡(luò)保證不對(duì)用戶信息進(jìn)行任何的修改和破壞。用戶信息也不會(huì)對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備構(gòu)成任何沖擊和危害。

一、公用電信網(wǎng)發(fā)展?fàn)顩r

近幾年是我國(guó)通信發(fā)展歷史上極為重要的時(shí)期，作為中國(guó)第一電信運(yùn)營(yíng)商的國(guó)家郵電公用電信網(wǎng)，其綜合實(shí)力進(jìn)一步增強(qiáng)、基礎(chǔ)網(wǎng)絡(luò)更加完善、網(wǎng)絡(luò)技術(shù)不斷提高、移動(dòng)通信快速發(fā)展、信息網(wǎng)絡(luò)初具規(guī)模。

綜合實(shí)力進(jìn)一步增強(qiáng)。全國(guó)局用電話交換機(jī)總?cè)萘康浇衲?月達(dá)到1．16億門(mén)，中國(guó)電信網(wǎng)絡(luò)規(guī)模路居世界第二位。全國(guó)城鄉(xiāng)電話用戶總數(shù)達(dá)到8250萬(wàn)戶，移動(dòng)電話用戶總數(shù)達(dá)恨戶，居世界第三位。全國(guó)電話普及率達(dá)到8．2％。城市電話普及率達(dá)到26．5％。無(wú)線尋呼用戶達(dá)到3600萬(wàn)戶。數(shù)據(jù)通信終端用戶達(dá)到36萬(wàn)戶。

網(wǎng)絡(luò)技術(shù)層次進(jìn)一步提高。全國(guó)縣以上城市全部開(kāi)通程控電話，實(shí)現(xiàn)了歷史性的跨越。全國(guó)長(zhǎng)途傳輸數(shù)字化比重達(dá)到99％；局用交換機(jī)程控化比重達(dá)到99．7％。全國(guó)建成317個(gè)擴(kuò)大的c3本地網(wǎng)；長(zhǎng)途電話網(wǎng)等級(jí)結(jié)構(gòu)由四級(jí)向兩級(jí)演變、調(diào)整已基本完成，長(zhǎng)途二級(jí)網(wǎng)絡(luò)架構(gòu)已基本形成；模擬有線傳輸干線設(shè)備已全部退網(wǎng)，覆蓋所有省會(huì)城市的大容量、高速率數(shù)字干線傳輸已基本形成。2．5gb／ssdh傳輸技術(shù)已普遍在干線網(wǎng)上采用；國(guó)產(chǎn)atm寬帶交換機(jī)已上網(wǎng)試運(yùn)行；已初步建成覆蓋全國(guó)省會(huì)城市和主要經(jīng)濟(jì)發(fā)達(dá)地區(qū)、直聯(lián)與準(zhǔn)直聯(lián)相結(jié)合的7號(hào)信令網(wǎng)，省會(huì)以上城市的數(shù)字同步網(wǎng)設(shè)備和配套的監(jiān)控系統(tǒng)已投入運(yùn)行，省內(nèi)二級(jí)同步網(wǎng)的系統(tǒng)建設(shè)和聯(lián)網(wǎng)運(yùn)行工作全部完成。

移動(dòng)通信實(shí)現(xiàn)持續(xù)快速發(fā)展。全國(guó)移動(dòng)電話交換機(jī)總?cè)萘窟_(dá)到2600萬(wàn)戶，其中g(shù)sm網(wǎng)容量達(dá)到1500萬(wàn)戶。gsm數(shù)字網(wǎng)覆蓋全國(guó)304個(gè)地市和1731個(gè)縣市，有24個(gè)省（區(qū)、市）實(shí)現(xiàn)縣以上城市全覆蓋，與22個(gè)國(guó)家和地區(qū)的31家運(yùn)營(yíng)公司開(kāi)通自動(dòng)漫游。完成了800兆cdma中國(guó)電信長(zhǎng)城網(wǎng)在4個(gè)城市的試驗(yàn)工作。280兆高速尋呼網(wǎng)在26個(gè)省會(huì)以上城市聯(lián)網(wǎng)運(yùn)行。

信息通信網(wǎng)絡(luò)初具規(guī)模。數(shù)據(jù)通信總?cè)萘窟_(dá)到46萬(wàn)個(gè)端口，分組交換網(wǎng)、數(shù)字?jǐn)?shù)據(jù)網(wǎng)覆蓋全部地市以上城市和90％縣市及部分鄉(xiāng)鎮(zhèn)，＊中繼寬帶業(yè)務(wù)網(wǎng)已開(kāi)通并提供服務(wù)。與相關(guān)部門(mén)聯(lián)合建設(shè)了國(guó)家金融數(shù)據(jù)骨干網(wǎng)，合作開(kāi)通了“中國(guó)商品交易中心”、“國(guó)中網(wǎng)”、“地震網(wǎng)”等多個(gè)數(shù)據(jù)通信專網(wǎng)，積極向社會(huì)提供多媒體通信服務(wù)和計(jì)算機(jī)公眾信息服務(wù)，中國(guó)公眾多媒體通信網(wǎng)（169）聯(lián)網(wǎng)省市已達(dá)到22個(gè)，全國(guó)大部分地市以上的“168”已基本實(shí)現(xiàn)聯(lián)網(wǎng)。“160”實(shí)現(xiàn)了近100個(gè)臺(tái)的數(shù)據(jù)庫(kù)聯(lián)網(wǎng)。智能網(wǎng)已向社會(huì)開(kāi)放了300、800等業(yè)務(wù)。

1安全風(fēng)險(xiǎn)評(píng)估的主要類型

1.1靜態(tài)風(fēng)險(xiǎn)評(píng)估

靜態(tài)風(fēng)險(xiǎn)評(píng)估是根據(jù)傳統(tǒng)風(fēng)險(xiǎn)評(píng)估的具體方法對(duì)較短時(shí)間內(nèi)系統(tǒng)存在的各種風(fēng)險(xiǎn)進(jìn)行科學(xué)的評(píng)估，評(píng)估的整個(gè)過(guò)程并不連續(xù)，評(píng)估的對(duì)象主要選擇相對(duì)靜止的系統(tǒng)。

1.2動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估

動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估是對(duì)網(wǎng)絡(luò)進(jìn)行安全風(fēng)險(xiǎn)的評(píng)估，并研究系統(tǒng)變化的過(guò)程和趨勢(shì)，將安全風(fēng)險(xiǎn)與具體的環(huán)境相互聯(lián)系，從宏觀的角度了解整個(gè)系統(tǒng)存在的安全風(fēng)險(xiǎn)，把握風(fēng)險(xiǎn)的動(dòng)態(tài)變化，風(fēng)險(xiǎn)評(píng)估的過(guò)程是動(dòng)態(tài)變化的過(guò)程。對(duì)于電信網(wǎng)絡(luò)而言，客觀準(zhǔn)確的進(jìn)行安全風(fēng)險(xiǎn)的評(píng)估是整個(gè)電信安全管理的重要前提。風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的初級(jí)階段，目前，我國(guó)的電信網(wǎng)絡(luò)仍然采用傳統(tǒng)靜態(tài)評(píng)估的方式，最終對(duì)安全風(fēng)險(xiǎn)的評(píng)估只是針對(duì)特定的時(shí)間點(diǎn)。但是，靜態(tài)風(fēng)險(xiǎn)評(píng)估不能有效的體現(xiàn)評(píng)估風(fēng)險(xiǎn)各種變化的趨勢(shì)，評(píng)估結(jié)果相對(duì)比較滯后。動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估加強(qiáng)了靜態(tài)風(fēng)險(xiǎn)評(píng)估的效果，能夠反映較長(zhǎng)時(shí)間安全風(fēng)險(xiǎn)具體的變化情況。在動(dòng)態(tài)風(fēng)險(xiǎn)進(jìn)行評(píng)估的過(guò)程中，如果系統(tǒng)出現(xiàn)安全問(wèn)題，可以及時(shí)的進(jìn)行處理，展現(xiàn)了整個(gè)風(fēng)險(xiǎn)評(píng)估的變化過(guò)程，保證了網(wǎng)絡(luò)的安全。對(duì)電信網(wǎng)絡(luò)實(shí)施動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估，具有非常復(fù)雜的過(guò)程，評(píng)估的結(jié)果具有參考價(jià)值。

2電信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估具體的實(shí)施過(guò)程

第一章總則

第一條為了維護(hù)國(guó)家利益和電信用戶的合法權(quán)益，保護(hù)電信業(yè)務(wù)經(jīng)營(yíng)者之間公平、有效競(jìng)爭(zhēng)，保障公用電信網(wǎng)間及時(shí)、合理地互聯(lián)，根據(jù)《中華人民共和國(guó)電信條例》，制定本規(guī)定。

第二條本規(guī)定適用于中華人民共和國(guó)境內(nèi)經(jīng)營(yíng)基礎(chǔ)電信業(yè)務(wù)的經(jīng)營(yíng)者在下列電信網(wǎng)間的互聯(lián)：

（一）固定本地電話網(wǎng)；

（二）國(guó)內(nèi)長(zhǎng)途電話網(wǎng)；

（三）國(guó)際電話網(wǎng)；