电信行业网络部工程师网络安全手册.docxVIP

电信行业网络部工程师网络安全手册

第1章网络安全概述

1.1网络安全基本概念

什么是网络安全？简单来说，就是确保电信网络系统（包括传输、接入、核心网和支撑网等）在遭受攻击或威胁时，仍能保持机密性、完整性和可用性。这三个原则——CIA三要素，是整个网络安全工作的基石。机密性意味着用户数据不能被未授权者窃取；完整性则要求数据在传输和存储过程中不被篡改；而可用性则确保授权用户在需要时能够正常访问服务。电信网络承载着海量用户信息，一旦这三个要素出现严重缺陷，后果不堪设想。

电信网络的特殊性在于其规模庞大、拓扑复杂。一个省级运营商的网络可能涉及上千个节点，数万公里的光纤线路。这种分布式特性使得安全防护变得异常困难。比如，某运营商曾遭遇过定向病毒攻击，病毒通过运营商自建的BGP路由协议漏洞，在数小时内瘫痪了全省30%的核心节点。这一事件暴露了安全防护的薄弱环节：传统防护手段难以应对跨域攻击。

在技术层面，网络安全涉及加密算法（如AES、RSA）、防火墙技术、入侵检测系统（IDS）、安全域划分等。安全域划分是一种常见的防护策略，通过在网络中设置边界防火墙，将不同安全级别的区域（如核心网、接入网、行政网）隔离，防止威胁横向扩散。某大型运营商通过实施精细化安全域划分，在2022年成功阻止了85%的内部威胁事件。

1.2电信网络面临的主要安全威胁

电信网络每天都面临哪些真实威胁？从2023