中国电信上海研究院：电信运营商网络安全实践和安全服务.pdfVIP

- SP Security 电信运营商网络安全实践及安全服务 中国电信股份有限公司上海研究院 张连营 zhangly@ 2008- 11-7 提纲 电信运营商IP网络安全实践 电信运营商网络安全服务 2 电信运营商网络面临安全挑战  重点业务的安全保护，保障关键业务 （DNS，Radius等）能够 正常提供服务  对网络流量及状况的及时了解  各种热点应用如P2P （下载、流媒体等）、IM等，在促进宽带网络的高 速发展的同时，对电信运营商来讲是一个巨大的挑战  占用大量的网络资源，改变了电信网络流量的模式，带宽阻塞问题层出 不穷，已经影响宽带业务正常的营运，给电信运营商的优质业务带来了 巨大的冲击，最终致使新的基于IP的电信级应用无法有效实施  大客户 （如政企客户、IDC业务等）被攻击，影响业务收入  DDOS攻击令网络服务瘫痪  服务被盗用等  网络安全投资与收益问题 3 电信运营商面临的网络攻击现状  针对网络设备网管服务接口或网络设备的软件漏洞进行DOS的 攻击模式，造成网络节点性能下降或瘫痪  DDOS攻击，造成网络中部分区域拥塞  针对电信用户发动DDOS攻击，但攻击会产生大量流量，影响电信骨干 网络拥塞  直接针对电信网络设备的DDOS攻击，消耗网络设备转发能力 电信运营商的安全职责 1. 保护运营商内部网络系统  OA  BOSS… 2. 保护运营商外部网络系统  保护基础核心网络  对等互连的运营商间相互保护  帮助保护用户的网络及系统 家庭办公 5 运营商的关键业务属性和安全需求 运营业务属性 安全需求 实际意义 网络业务的持续性 网络的可用性保证 保证网络持续运营 业务的可查性 网络安全的实时监控 提供实时预警的能力 业务的可控性 网络安全的可控 拥有处理和预防安全 事件的能力 业务的可盈利性 网络安全的增值服务 从不赚钱到赚钱 6 网络安全的三平面划分  管理平面  为网络设备、传输设备、支撑系统 （运营支撑系统、业务支撑系 统、用户支持系统等）、数据中心等提供操作、管理、维护和配 置服务。 控制平面  为保证在网络中高效的传输信息、服务、应用的行为提供保护。 一般是指网络设备之间的信息交换，保证最佳的路径，有时也叫 这种信息为控制信令，典型的例子是路由协议、DNS协议等  终端用户平面  指用户接入运营商网络时的安全接入保证，数据传送，也叫数据 平面 安全的属性 7 网络安全的三层次  基础构架安全  基础构架安全包括各种网络传输设备，是网络、服务和应用的基础，包