电信移动业务网络风险评估和安全防护 the security evaluation and defending work of mobile sms network.pdfVIP

2013 10 第28次全国计算机安全学术交流会 论文集 入 选 论 文 年第 期 ： doi 10.3969/j.issn.1671-1122.2013.10.005 电信移动业务网络风险评估和安全防护 1 2 周鸣 ，常霞 （1. 中国电信北京分公司 , 北京 100124 ； 2. 国家计算机网络应急技术处理协调中心，北京 100029） 文章针对电信网络安全评估体系做了全面介绍，并结合短消息网的安全评估和防护工作对 摘　要 ： 电信网络的安全评估体系做了深入分析。根据评估的安全漏洞对短消息网进行了安全整治，取得了良好 的效果，保证了通信网络的安全可靠运行。 通信网 ；短消息网 ；安全防护 ；风险评估 关键词 ： 中图分类号 ：TP309 文献标识码 ： A 文章编号 ：1671-1122（2013）10-0014-03 The Security Evaluation and Defending Work of Mobile SMS Network 1 2 ZHOU Ming ,CHANG Xia (1.China Telecom Corporation Limited Beijing Branch,Beijing 100124,China;2.National Computer Network Emergency Response Technical Team Coordination Center of China,Beijing 100029,China) Abstract: The paper introduces the architecture of telecommunication network security evaluation. According to the security evaluation and defending work of SMS network, the security evaluation architecture of telecommunication network is analysed in-depth. The security vulnerability is repaired in the SMS network, assuring SMS network to work normally. Key words: communication network; SMS network; security defending ; risk evaluation 1 电信网络安全防护体系 电信网络是国家基础信息网络，是国家信息化建设的重要内容，也是国民经济和社会信息化全面发展的基础支撑平台。电信 网络承担大量的公众通信，其安全运行和持续畅通关系到国家安全、经济建设、社会秩序以及网络与运营商的切身利益。 电信网络安全防护针对的对象是电信业务经营者和互联网域名提供者。 电信网和互联网安全防护体系 [1-3] 主要包括以下 3 个方面 ： 1）等级保护 ；2）风险评估 ；3）灾难备份与恢复。 1.1 安全等级保护[4] 电信网络中确定安全等级主要取决于 3 个要素 ：电信网络的社会影响力、所提供服务的重要性、规模和服务范围。 在确定 3 个具体定级要素的赋值后