電信網絡安全及防護-wenkub
2024-11-16 22 本頁面
【正文】 的總體可控性。電信網絡安全防護的對策思考強化電信網絡安全，應做到主動防護與被動監(jiān)控、全面防護與重點防護相結合，著重考慮以下幾方面。一旦出現(xiàn)大面積的網絡癱瘓問題，不同運營商之間的網絡能否互相支援配合就存在問題。如果這些寬帶被非法控制，組成僵尸網絡群，其拒絕服務攻擊的破壞力將可能十分巨大。 新技術、新業(yè)務的引入，給電信網的安全保障帶來不確定因素NGN的引入，徹底打破了電信網根據不同業(yè)務網分別建設、分別管理的傳統(tǒng)思路。這種機制有效地避免了電信用戶非法進入網絡控制系統(tǒng)，保障了網絡安全。從狹義的網絡安全層面看，隨著攻擊技術的發(fā)展，網絡攻擊工具的獲得越來越容易，對網絡發(fā)起攻擊變得容易；而運營商網絡分布越來越廣泛，這種分布式的網絡從管理上也容易產生漏洞，容易被攻擊。這個系統(tǒng)通過幾個模塊協(xié)同工作，來完成對網絡安全事件的監(jiān)控，完成對網絡安全工作處理過程中的支撐，還包括垃圾郵件獨立處理的支持系統(tǒng)。安全保障體系分為管理體系和技術體系。電信網絡安全及其現(xiàn)狀狹義的電信網絡安全是指電信網絡本身的安全性，按照網絡對象的不同包括了PSTN網絡的安全、IP/Internet網絡安全、傳輸網絡安全、電信運營商內部網絡安全等幾個方面；廣義的網絡安全是包括了網絡本身安全這個基本層面，在這個基礎上還有信息安全和業(yè)務安全的層面，幾個層面結合在一起才能夠為用戶提供一個整體的安全體驗。電信已經深入到人類生活的方方面面，和日常生活的結合越來越緊密。第一篇：電信網絡安全及防護電信網絡安全及防護摘 要：電信網絡的安全問題不容忽視。電信網的安全狀況直接影響這些基礎設施的正常運行。電信運營商都比較重視網絡安全的建設，針對網絡特點、業(yè)務特點建立了系統(tǒng)的網絡安全保障體系。在管理體系中，包括組織體系、策略體系和保障的機制，依據組織保障策略引導、保障機制支撐的原則。然而，網絡安全是相對的。從廣義的網絡安全層面看，業(yè)務欺詐、垃圾郵件、違法違規(guī)的SP行為等，也是威脅網絡安全的因素。IP電話引入后，需要與傳統(tǒng)電信網互聯(lián)互通，電信網的信令網不再獨立于業(yè)務網。NGN的引入給運營商帶來的好處是顯而易見的，但從網絡安全方面看，如果采取的措施不當，NGN的引入可能會增加網絡的復雜性和不可控性。 運營商之間網絡規(guī)劃、建設缺乏協(xié)調配合，網絡出現(xiàn)重大事故時難以迅速恢復目前，我國電信領域基本形成了有效的競爭格局。 相關法規(guī)尚不完善，落實保障措施缺乏力度當前我國《電信法》還沒有出臺，《信息安全法》還處于研究過程中，與網絡安全相關的法律法規(guī)還不完備，且缺乏操作性。 發(fā)散性的技術方案設計思路在采用電信行業(yè)安全解決方案時，首先需要對關鍵資源進行定位，然后以關鍵資源為基點，按照發(fā)散性的思路進行安全分析和保護，并將方案的目的確定為電信網絡系統(tǒng)建立一個統(tǒng)一規(guī)范的安全系統(tǒng)，使其具有統(tǒng)一的業(yè)務處理和管理流程、統(tǒng)一的接口、統(tǒng)一的協(xié)議以及統(tǒng)一的數(shù)據格式的規(guī)范。 網絡層方案配置在電信網絡系統(tǒng)核心網段應該利用一臺專用的安全工作站安裝入侵檢測產品，將工作站直接連接到主干交換機的監(jiān)控端口(SPANPort)，用以監(jiān)控局域網內各網段間的數(shù)據包，并可在關鍵網段內配置含多個網卡并分別連接到多個子網的入侵檢測工作站進行相應的監(jiān)測。充分利用已有的掃描工具完成這方面的工作，可免去專門購買其他的系統(tǒng)/數(shù)據庫漏洞掃描工具。這樣,雖然用戶使用方便了,但網絡安全問題的威脅也增加了,往往一個點或一個地方的問題會影響到其他地方、其他網絡,甚至多個網絡。其網絡的安全性體現(xiàn)在網絡的可靠性和可用性,網絡的可靠性涵蓋了傳輸系統(tǒng)和相應的設備,可靠性的指標很高,設備間的連接電路也有相同的可靠性要求,并且還設計了冗余備份和保護倒換等技術來進一步保證系統(tǒng)的可靠性。在傳統(tǒng)的電信網中,用戶數(shù)據加密是有規(guī)定的,普通用戶數(shù)據是不準加密的,商密用戶,普密用戶,絕密用戶可以使用密碼技術加密,但必需經過相關部門批準。IP網絡攻擊源無處不在,難以追蹤和查找,使IP網絡維護的復雜性大大增加。這樣上述的網絡安全的種種自然也帶給了電信網絡。要集成防護,監(jiān)測,響應,恢復等多種技術。防火墻守住網絡門戶,防病毒是網絡的第一把保護傘,安全協(xié)議提供了身份鑒別,密鑰分配,數(shù)據加密,防信息重傳,以及通信雙方的不可否認性等重要功能。,完善的安全防護體系,該體系不僅包括防火墻,網關,防病毒及殺毒軟件等產品,還有對運營商安全保障的各種綜合性服務措施,通過對網絡的管理和監(jiān)控,可以在第一時間發(fā)現(xiàn)問題,解決問題,防患于未然。例如,口令管理。建立安全審計制度。為了增強系統(tǒng)的防災救災能力,應制定災難性事故的應急計劃,如緊急行動方案,資
環(huán)評公示相關推薦
鄂ICP備17016276號-1