全业务经营及网络安全保障体系.pptVIP

全业务经营及网络安全保障体系 目 录 全业务经营网络发展趋势和面临的挑战 网络IP化 宽带多媒体业务迅猛发展，突显IP网络安全问题 IP网络安全问题及其根源 目 录 电信网络安全防护工作包括等级保护、风险评估、灾难备份等以事前防护和准备为主的相关工作内容，总体目标是从管理和技术等多个方面，落实和改进与电信网络的重要性及面临的威胁相适应的安全保护措施，以提高网络的安全防护能力和水平，有效减少严重网络安全事件的发生。 按照“谁主管、谁负责，谁运营、谁负责”的原则，电信网络安全防护工作实行电信运营企业自主防护与行业主管部门监督检查相结合的工作机制。 网络安全保障体系-组织结构 网络安全保障体系-管理制度、应急响应 制定网络安全管理制度，完善应急预案及响应体系 网络安全保障体系-多方协调机制 目 录 网络安全保障措施 通信保障应急队伍 应急物资保障及必备信息资料 技术储备与保障，网络优化整改 应急预案宣传、培训和演练 通信保障应急工作监督检查 需要其它部门配合保障的工作 网络安全保障措施-资源整合、网络优化 开展网络资源整合、优化网络结构，形成安全、高效的运 营网络，支撑以宽带移动互联网业务为重点的全业务发展。 网络安全保障措施-安全技术手段部署 建立面向大客户的网络安全服务体系 网络安全保障措施-大客户安全服务平台 网络安全保障措施-流量监测及清洗 网络安全保障-净化网络环境 2008年10月15日，新的中国联通公司正式挂牌成立，在原中国网通、中国联通的基础上，新的公司充分总结和发扬北京奥运会通信保障工作中的经验，全面整合无线及固网业务，大力推进全业务经营，加快移动通信网络及3G网络建设步伐，推进固定和移动网络宽带化，全力打造安全、高效的运营网络。 作为国内基础电信运营商，我公司充分认识到网络信息安全既是电信企业的发展基础，更是电信企业的社会责任。在政府相关主管部门的正确领导下，我公司先后圆满地完成了党的十六大、十七大，历年两会，神舟飞船发射、嫦娥绕月工程以及北京奥运测试赛等重要通信保障工作，成功兑现了“办首届真正意义的宽带奥运会”的承诺，圆满地完成了29届北京奥运会、残奥会的各项通信保障和服务工作。 关于新的中国联通 全业务经营面临的网络安全问题 1 3 网络安全保障体系 2 网络安全保障措施 终端智能 化及移动化 业务多媒体化 全业务经营网络已经从传统的电路交换通信网转化为数据化传送的IP网络，IP化的网络环境必将面临IP技术的开放性、灵活性所带来的安全挑战。 随着网络用户终端处理能力的提高，网络终端的智能化水平越来越高；3G时代的到来，终端从固定发展为移动，意味着大量的智能化、移动式的网络终端将面临传统计算机领域的所有安全问题。终端的智能化、移动化将给我们运营网络安全带来新的问题和新的挑战。 全业务经营网络既包含固定、移动业务，同时不再局限于传统语音、数据业务，基于IP的业务多媒体化趋势越来越明显；多媒体化的业务需求将给网络的安全保障带来巨大的压力。 宽带多媒体业务发展导致网络流量逐年翻番、带宽需求增大、网络压力剧增。 网络重要系统（如DNS、 Radius等）面临安全威胁，导致域名被劫持、用户信息泄露等安全问题； 大规模DDOS攻击导致网络拥塞、业务瘫痪； 大客户（如IDC、银行客户等）业务系统被攻击，网页被篡改，影响业务正常运行； 网络终端病毒流行、黑客入侵、信息及服务被盗用； 网站欺诈、垃圾邮件泛滥，资源被占用、地址被封、正常服务受影响。 CoreRouters /Optical Aggregation Subscriber IP Network Plane Cable DSL Ethernet Wireless DSL Cable HFCNet PBX Residential/SOHO Corporate Campus Base station site Office Tower LMDS Other local net Service switch FTTC 家庭办公 以太网宽带上网 VoIP IPTV 视频会议 上网浏览 IP协议开放性及软件漏洞 网民防范意识薄弱 网络攻击成本及风险极低 黑客利益产业链形成 IP协议的开放性导致网络的不安全；网络设备及计算机操作系统、应用软件、网络协议等软件漏洞天然存在； 上网用户的安全防范意识薄弱，导致木马病毒流行、僵尸网络迅猛发展，僵尸网络成为黑客的攻击工具； 网上存在大量免费供下载的网络攻击工具及其使用教程； 互联网无边界互联性、虚假IP地址的分散性，导致攻击溯源困难 电子证据取证困难，立法滞后，导致执法困难； 部分行业不正当竞争、相互攻击、敲诈，导致企业、黑客与病毒及攻击工具制造者因各自