电信业网络安全问题和对策.docVIP

电信业网络安全问题和对策 内容摘要 随着人们生活信息化水平的提高与通信技术的不断发展，电信网络的规模日益扩大，这必然会对网络的安全系统提出更高的要求。本文从当今社会的通信网络应用背景出发，描述了通信网络安全的重要性，分析了其面临的问题和所采用的安全维护技术。 关键词：网络安全 防火墙 数据备份 VPN 信息加密 目录 一、引言 3 二、电信网络面临的安全威胁 3 （一）?计算机病毒 3 （二）?人为的恶意攻击 4 （三）?物理原因及其它不可抗力等因素 4 （四）?软件的缺陷、漏洞、后门等 5 （五）?密码的遗失、盗取 5 三、电信企业网络的安全措施 5 （一）?物理安全措施 6 （二）?网络安全技术保障措施： 6 1、?防火墙技术 6 2、?数据加密技术 7 3、?网络安全扫描技术 8 4、?访问控制技术 8 5、?VPN （虚拟专用网）技术措施 9 6、?VLAN技术措施 9 （三）?网络的安全管理措施 9 四、电信网络安全立法出台意义重大 10 （一）电信网络单元的分级保护制度 10 （二）符合性评测制度 11 （三）安全风险评估制度 11 （四）电信网络安全防护检查制度 11 五、?结束语 11 致谢 12 参考文献 12 电信业网络安全问题和对策 一、引言 中国电信行业的网络系统是以数据通信为基础的计算机综合信息网络，自上世纪90年代初开始得到了迅猛的发展，主要包括Internet网、DDN、ATM、FR网等，为银行业、证券、大型企业和党政部门及其他广大用户提供通信服务和网络服务。电信网络的普及和演进让人们改变了信息沟通的方式，电信网络作为信息传递的一种主要载体，在推进信息化的过程中与多种社会经济生活有着十分紧密的关联。这种关联一方面带来了巨大的社会价值和经济价值，另一方面也意味着巨大的潜在危险，一旦通信网络出现安全事故，就有可能使成千上万人之间的沟通出现障碍，带来社会价值和经济价值的无法预料的损失。由于电信网络的开放性、共享性和互联性，致使网络易受到黑客、病毒等的攻击，软件的漏洞、缺陷、后门，密码的泄露，远程非法访问等都对网络的安全和网上信息的保密等构成严重威胁。因此，电信企业必须采取各种完善的安全保障措施，否则将给企业和个人带来巨大的经济损失，甚至影响国民经济的健康发展。所以，电信企业应认识到我们的网络面临的严峻挑战，采取物理的和逻辑的，硬件的和软件的，整体的和局部的相结合的立体安全保障措施，保障电信网络的安全性、完整性、保密性和可用性。 二、电信网络面临的安全威胁 电信网络面临的威胁主要包括两部分，一是对网络结构，主要指物理上的安全的威胁，二是内容上的信息的安全。影响网络安全的因素很多，既有客观的不可抗拒的自然因素，也有人为的；既有无意间带来的安全威胁，也有故意恶意的破坏，归纳起来主要有以下几个方面： （一）?计算机病毒 计算机病毒是电信企业长久以来面临的一个比较突出的安全问题，由于互联网的开放性和网上业务、用户爆炸式的增长，病毒活动日益泛滥，其传播方式也发生了根本的变化，由原来的通过软盘、光盘拷贝式的传播转化为通过互联网、电子邮件、网页等形式传播，它传播的速度非常快，危害很大，往往让大量宽带用户、银行业、校园网等局域网、甚至电信企业整个业务陷于瘫痪，带来不可估量的经济损失。根据国家计算机病毒应急处理中心病毒样本库的统计，2009年新增病毒样本299万个，是2008年新增病毒数的3.2倍，其中木马程序巨量增加。截至2009年底，木马样本共330万多个，占病毒木马样本总数的72.9%，而2008年这一比例只有54% ；2009年发现新增木马246万多个，是2008年新增木马的5.5倍。每次病毒爆发时都会导致大量宽带用户不能正常使用宽带业务，给广大用户带来较大的经济损失。病毒对电信业的威胁主要包括用户终端的感染，导致用户业务不可用；使用电信提供网络信息服务的企业的局域网，如银行、证券租用的DDN、ADSL电路等，一旦系统感染病毒，全部将无法正常营业；电信企业内部的管理终端、性能较低的数据交换机等，感染病毒后导致大量业务不可用，加之不少企业和用户对病毒的危害未引起足够重视，网络上基本未采取防范措施，这就给病毒的入侵、传播大开了方便之门。 （二）?人为的恶意攻击 这是电信网络面临的又一重大威胁，网络的黑客入侵和计算机犯罪基本都属于这一类。这类攻击又可分为两种情况，一种是主动性的、破坏性强的对网络信息系统进行攻击，如2010年初发生的百度被“黑”事件、5.19暴风断网事件和国内常发生的政府网站被黑就属于这种，目标就是要摧毁信息网络的有效性和完整性，使网络大面积陷于瘫痪或业务不可使用，带有明显的破坏意图和政治目标。另一种是在不影响网络正常工作的情况下的“软”攻击，主要是截取、窃取、破译、盗窃网上的机密信息、用户的密码帐号等