電信網絡安全及防護(編輯修改稿)
2025-11-16 22:58 本頁面
【文章內容簡介】 處不在,難以追蹤和查找,使IP網絡維護的復雜性大大增加。近年來,由于互聯(lián)網的迅猛發(fā)展,新業(yè)務及傳統(tǒng)業(yè)務的迅速IP化,終端設備的智能化,網絡規(guī)模越來越大,網絡的安全問題也越來越突出,加上互聯(lián)網的不可管理,不可控制,網絡只保證通達,而把安全問題交給了用戶的一些網絡設計中,這樣就進一步惡化。上面所談的一些威脅安全的種類都是由于互聯(lián)網及其業(yè)務的發(fā)展所引起的。而當今互聯(lián)網已把PSTN和移動網緊密地聯(lián)系起來了,如VoIP業(yè)務的迅猛發(fā)展更是和每個網絡有關系。這樣上述的網絡安全的種種自然也帶給了電信網絡。從客觀來講二者之間的差異一目了然，可二者的技術關聯(lián)是密不可分的。互聯(lián)網和電信網的普遍性、加密性、覆蓋面廣決定了我們所依賴此類網絡的前提。下面我們談談其防范：網絡安全的防范網絡安全的防范是一個體系和系統(tǒng),必需協(xié)調法律,技術和管理三個方面。要集成防護,監(jiān)測,響應,恢復等多種技術。網絡安全的防范是通過各種計算機,網絡,密碼和信息安全技術,保護在網絡中傳輸,交換和存儲信息的機密性,完整性和真實性,并對信息的傳播及內容進行控制。網絡按全的防范從技術層次上看,主要有防火墻技術,入侵監(jiān)測(IDS/IPS,IPS可以做到一手檢測,一手阻擊)技術,數(shù)據(jù)加密技術和數(shù)據(jù)恢復技術,此外還有安全協(xié)議,安全審計,身份認證,數(shù)字簽名,拒絕服務等多種技術手段。這里特別需要指出的是防火墻,防病毒和安全協(xié)議的技術。防火墻守住網絡門戶,防病毒是網絡的第一把保護傘,安全協(xié)議提供了身份鑒別,密鑰分配,數(shù)據(jù)加密,防信息重傳,以及通信雙方的不可否認性等重要功能。三、研究目標、主要特色及工作進度：這里的電信網包括電信,移動等運營商的固定網和移動網,以及專門供運營商使用的專用網,如DCN(數(shù)據(jù)通信網)等。電信網絡的安全保障可從以下幾方面考慮:(如防火墻),防止外網影響內網。這里說的節(jié)點就是與其他各種網絡連接的地方,除固定網與移動網外,還有ISP,ICP,企業(yè)網,個人電腦等許多終端設備。,完善的安全防護體系,該體系不僅包括防火墻,網關,防病毒及殺毒軟件等產品,還有對運營商安全保障的各種綜合性服務措施,通過對網絡的管理和監(jiān)控,可以在第一時間發(fā)現(xiàn)問題,解決問題,防患于未然。,為保障電信網絡的安全,必需樹立全程安全的觀念。全程安全就是在安全的每個過程中,如物理層,網絡層,接入終端,服務層面,人員管理等每個和安全有關的過程都要添加相應的安全措施,并且還要考慮安全隨時間變化的因素,也就是說,無論用戶在任何特定的時間,用戶的安全性都能得到保障。例如,口令管理。各種密鑰的生成,分發(fā)與管理。全網統(tǒng)一的管理員身份鑒別與授權。建立全系統(tǒng)的安全評估體系。建立安全審計制度。建立系統(tǒng)及數(shù)據(jù)的備份制度。建立安全事件/安全報警反應機制和處理預案。建立專門的安全問題小組和快速響應體系的運作等。為了增強系統(tǒng)的防災救災能力,應制定災難性事故的應急計劃,如緊急行動方案,資源(硬件,軟件,數(shù)據(jù)等)備份及操作計劃,系統(tǒng)恢復和檢測方法等。其內容主要是數(shù)據(jù)容災和應用容災。數(shù)據(jù)容災是指建立一個異地的數(shù)據(jù)系統(tǒng),該系統(tǒng)是本地關鍵應用的一個實時復制,當本地數(shù)據(jù)及整個應用系統(tǒng)發(fā)生災難時,系統(tǒng)至少在異地保存一份可用的關鍵業(yè)務的數(shù)據(jù)。應用容災是在數(shù)據(jù)容災的基礎上在異地建立一套完整的,與本地相當?shù)膫浞輵孟到y(tǒng)(可以互為備用),在遇到災難時,遠程系統(tǒng)迅速接管業(yè)務運行。主要特色：網絡管理是電信網絡運營商的重要手段之一。它監(jiān)控網絡話務量及路由繁忙的情況,以及設備及鏈路的可靠運行。網絡管理在網絡內部安全方面具有先天的優(yōu)勢,它可以通過對網絡流量發(fā)生異常的分析及深度檢測,對IP數(shù)據(jù)進行截獲,發(fā)現(xiàn)已知及未知的新型侵入者。通過網絡管理中增加的安全手段還可對多數(shù)安全設備顧及不到的47 層的內容安全與網絡行為的法律取證等采取有效措施。因此,網絡管理與網絡安全管理相結合將使電信運營商能更有效地保障電信網絡的安全。第三篇：網絡安全防護制度網絡安全防護制度為加強網絡管理，保障網絡暢通，杜絕利用網絡進行非法活動，使之更好地方便游客，特制定本制度。一、安全教育與培訓1．組織管理員認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》、《網絡安全管理制度》及《信息發(fā)布審核、登記制度》，提高工作人員的維護網絡安全的警惕性和自覺性。2．對所有網絡用戶進行安全教育和培訓，使用戶自覺遵守和維護《計算機信息網絡國際互聯(lián)網安全保護管理辦法》，具備基本的網絡安全知識。3．不定期地邀請公安機關有關人員、設備提供商專業(yè)技術人員進行信息安全方面的培訓，加強對有害信息，特別是影射性有害信
環(huán)評公示相關推薦
鄂ICP備17016276號-1