中国电信全业务信息化面临安全挑战.pdfVIP

羹■：tlllliliIlltl：Illttltzhaojingweil@cww．neta、I2008年9月15日 从信息安全角度看，电信运营商面临着一个异常复杂的环境、非常尖锐的现实问题以及多样的安全实践挑 战。信息安全虽然是信息化的重要要素，但永远不是目的。信息安全建设不能脱离信息化建设背景。信息安全的 目标是服务于信息化目标，策略是渗透到信息化建设策略中。还有非常重要的一点，要从网络安全、服务安全、 内容安全发展到信息安全，从而达到让信息安全平台为增值业务服．务的目的。 ■北京邮电大学信息安全中心博士研究生傅瑜 大唐移动设备有限公司系统与标准部许森 随着电信市场竞争格局的变化，电信重组给中 种类呈现指数增长趋势，按照传统的分系统维护模 到一定的安全策略条件，才可以通过网关设备接入 国电信带来了新的契机。在更好地发挥固话业务优 式，已不能适应将来电信运营实际发展的需求；第 到网络中并获得相应的访问权限。这样一方面验证 势的同时，中国电信将会把移动业务和固话业务捆绑 三，安全保障正在从运营维护、管理的后台逐步走 了用户的身份，避免了非法用户接入到网络中，限定 运作；再加上提供宽带服务和增值服务所带来的收 向前台，在这一过程中它将作为业务的重要选项， 了用户的访问权限；另一方面也避免了存在安全隐 益，中国电信在今后势必具有更大的发展空间。但是 以便为客户提供区分安全等级的服务；第四，网络 患的终端系统的接入，可以大大消除蠕虫和病毒对 随着中国电信加快互联网接人、增值业务及综合信 和业务的相对分离，导致了业务层面不考虑或者滥 网络系统以及承载的业务越来越严重的威胁和影 息应用服务的步伐，同时加深以“商务领航”为代表 用网络资源的情况，这也对电信运营商在业务的控 响，从而帮助客户发现、预防和消除安全威胁。 的信息化品牌经营，它必将把多业务进行组合捆绑营 制力度方面提出了极大挑战；第五，每一个业务都 销。可以预见，将来中国电信运营的特点是：网络规 设立独特的安全模式，用户必须记住多个口令、权 对数据安全所提出的挑战 模大；业务种类将越来越多，目前中国电信正在积极 限，这大大影响了用户的业务体验，而且不同业务 拓展丰富的数据增值业务市场；用户多，目前我国的 提供商的安全保障能力有差异，也导致了业务安全 目前中国电信所面临的首要问题就是新业务的 通信用户居世界第一，互联网用户居世界第二，并且 水平参差不齐；最后，终端的智能化不仅提高了用 支撑情况以及各网络融合的情况。在目前的情况下， 很快会成为世界第一。由此可见，随着越来越多的人 户的通信交互能力，也带来了从终端发起网络攻击 企业与个人的数据量成直线增长，企业与个人的数 联人信息通信网络并且开始享受越来越丰富的信息 的可能性。 据因源自病毒、黑客、外部设备等众多日益严峻的 通信服务，以及越来越多的信息沟通和娱乐活动、商 在这样的挑战之下电信运营商需要转变思 隐患而变得不安全。近几年种种因数据安全问题而 业和贸易活动、企业经营管理活动迁移到网络上，一 路，以提供更高等级的安全保障。一方面，运营 造成重大损失的事件，时刻提醒我们重视数据安全 旦网络安全出现1司题，必将带来十分严重的后果。因 商承担着多业务与用户之间的界面，需要对业务 “刻不容缓”。提到如何确保数据安全，大部份人都 此，未来电信网络的最大挑战，将来自于业务开放所 提供商的安全等级进行统一管理；另一方面，运 会想到除了做好必要的防范措施以外，有效的数据 带来的新的安全挑战。