隨著互聯(lián)網(wǎng)的興起,TCP/IP協(xié)議簇的采用,各種應用層出不窮,傳統(tǒng)的固定網(wǎng)、移動網(wǎng)與互聯(lián)網(wǎng)的聯(lián)系越來越緊密。有線、無線等各種接入方式不斷推出,企業(yè)網(wǎng)、ISP、ICP、個人電腦等都以不同的方式與互聯(lián)網(wǎng)等網(wǎng)絡相聯(lián)。這樣,雖然用戶使用方便了,但網(wǎng)絡安全問題的威脅也增加了,往往一個點或一個地方的問題會影響到其他地方、其他網(wǎng)絡,甚至多個網(wǎng)絡。

當前,威脅網(wǎng)絡安全的主要有木馬程序病毒、蠕蟲病毒、電子郵件攻擊、Web攻擊、軟件漏洞、系統(tǒng)漏洞、拒絕服務(DoS)攻擊、IP地址欺騙、即時通信攻擊、端到端攻擊、緩沖溢出等。

從上述威脅網(wǎng)絡的種種可以看出,黑客與病毒的目的不外呼是破壞系統(tǒng)和竊取信息。面對這一形勢,目前電信網(wǎng)絡如何增強其安全性呢?

電信網(wǎng)絡的特點

傳統(tǒng)的電信網(wǎng)絡(PSTN)是基于電路交換的方式,面向連接,網(wǎng)絡QoS有保證。其網(wǎng)絡的安全性體現(xiàn)在網(wǎng)絡的可靠性和可用性,網(wǎng)絡的可靠性涵蓋了傳輸系統(tǒng)和相應的設備,可靠性的指標很高,設備間的連接電路也有相同的可靠性要求,并且還設計了冗余備份和保護倒換等技術(shù)來進一步保證系統(tǒng)的可靠性。

PSTN對用戶的信息是透明的,網(wǎng)絡保證不對用戶信息進行任何的修改和破壞。用戶信息也不會對網(wǎng)絡節(jié)點設備構(gòu)成任何沖擊和危害。

隨著互聯(lián)網(wǎng)的興起,TCP/IP協(xié)議簇的采用,各種應用層出不窮,傳統(tǒng)的固定網(wǎng)、移動網(wǎng)與互聯(lián)網(wǎng)的聯(lián)系越來越緊密。有線、無線等各種接入方式不斷推出,企業(yè)網(wǎng)、ISP、ICP、個人電腦等都以不同的方式與互聯(lián)網(wǎng)等網(wǎng)絡相聯(lián)。這樣,雖然用戶使用方便了,但網(wǎng)絡安全問題的威脅也增加了,往往一個點或一個地方的問題會影響到其他地方、其他網(wǎng)絡,甚至多個網(wǎng)絡。

當前,威脅網(wǎng)絡安全的主要有木馬程序病毒、蠕蟲病毒、電子郵件攻擊、Web攻擊、軟件漏洞、系統(tǒng)漏洞、拒絕服務(DoS)攻擊、IP地址欺騙、即時通信攻擊、端到端攻擊、緩沖溢出等。

從上述威脅網(wǎng)絡的種種可以看出,黑客與病毒的目的不外呼是破壞系統(tǒng)和竊取信息。面對這一形勢,目前電信網(wǎng)絡如何增強其安全性呢?

電信網(wǎng)絡的特點

傳統(tǒng)的電信網(wǎng)絡(PSTN)是基于電路交換的方式,面向連接,網(wǎng)絡QoS有保證。其網(wǎng)絡的安全性體現(xiàn)在網(wǎng)絡的可靠性和可用性,網(wǎng)絡的可靠性涵蓋了傳輸系統(tǒng)和相應的設備,可靠性的指標很高,設備間的連接電路也有相同的可靠性要求,并且還設計了冗余備份和保護倒換等技術(shù)來進一步保證系統(tǒng)的可靠性。

PSTN對用戶的信息是透明的,網(wǎng)絡保證不對用戶信息進行任何的修改和破壞。用戶信息也不會對網(wǎng)絡節(jié)點設備構(gòu)成任何沖擊和危害。

一、公用電信網(wǎng)發(fā)展狀況

近幾年是我國通信發(fā)展歷史上極為重要的時期，作為中國第一電信運營商的國家郵電公用電信網(wǎng)，其綜合實力進一步增強、基礎網(wǎng)絡更加完善、網(wǎng)絡技術(shù)不斷提高、移動通信快速發(fā)展、信息網(wǎng)絡初具規(guī)模。

綜合實力進一步增強。全國局用電話交換機總?cè)萘康浇衲?月達到1．16億門，中國電信網(wǎng)絡規(guī)模路居世界第二位。全國城鄉(xiāng)電話用戶總數(shù)達到8250萬戶，移動電話用戶總數(shù)達恨戶，居世界第三位。全國電話普及率達到8．2％。城市電話普及率達到26．5％。無線尋呼用戶達到3600萬戶。數(shù)據(jù)通信終端用戶達到36萬戶。

網(wǎng)絡技術(shù)層次進一步提高。全國縣以上城市全部開通程控電話，實現(xiàn)了歷史性的跨越。全國長途傳輸數(shù)字化比重達到99％；局用交換機程控化比重達到99．7％。全國建成317個擴大的c3本地網(wǎng)；長途電話網(wǎng)等級結(jié)構(gòu)由四級向兩級演變、調(diào)整已基本完成，長途二級網(wǎng)絡架構(gòu)已基本形成；模擬有線傳輸干線設備已全部退網(wǎng)，覆蓋所有省會城市的大容量、高速率數(shù)字干線傳輸已基本形成。2．5gb／ssdh傳輸技術(shù)已普遍在干線網(wǎng)上采用；國產(chǎn)atm寬帶交換機已上網(wǎng)試運行；已初步建成覆蓋全國省會城市和主要經(jīng)濟發(fā)達地區(qū)、直聯(lián)與準直聯(lián)相結(jié)合的7號信令網(wǎng)，省會以上城市的數(shù)字同步網(wǎng)設備和配套的監(jiān)控系統(tǒng)已投入運行，省內(nèi)二級同步網(wǎng)的系統(tǒng)建設和聯(lián)網(wǎng)運行工作全部完成。

移動通信實現(xiàn)持續(xù)快速發(fā)展。全國移動電話交換機總?cè)萘窟_到2600萬戶，其中g(shù)sm網(wǎng)容量達到1500萬戶。gsm數(shù)字網(wǎng)覆蓋全國304個地市和1731個縣市，有24個?。▍^(qū)、市）實現(xiàn)縣以上城市全覆蓋，與22個國家和地區(qū)的31家運營公司開通自動漫游。完成了800兆cdma中國電信長城網(wǎng)在4個城市的試驗工作。280兆高速尋呼網(wǎng)在26個省會以上城市聯(lián)網(wǎng)運行。

信息通信網(wǎng)絡初具規(guī)模。數(shù)據(jù)通信總?cè)萘窟_到46萬個端口，分組交換網(wǎng)、數(shù)字數(shù)據(jù)網(wǎng)覆蓋全部地市以上城市和90％縣市及部分鄉(xiāng)鎮(zhèn)，＊中繼寬帶業(yè)務網(wǎng)已開通并提供服務。與相關(guān)部門聯(lián)合建設了國家金融數(shù)據(jù)骨干網(wǎng)，合作開通了“中國商品交易中心”、“國中網(wǎng)”、“地震網(wǎng)”等多個數(shù)據(jù)通信專網(wǎng)，積極向社會提供多媒體通信服務和計算機公眾信息服務，中國公眾多媒體通信網(wǎng)（169）聯(lián)網(wǎng)省市已達到22個，全國大部分地市以上的“168”已基本實現(xiàn)聯(lián)網(wǎng)?！?60”實現(xiàn)了近100個臺的數(shù)據(jù)庫聯(lián)網(wǎng)。智能網(wǎng)已向社會開放了300、800等業(yè)務。

1安全風險評估的主要類型

1.1靜態(tài)風險評估

靜態(tài)風險評估是根據(jù)傳統(tǒng)風險評估的具體方法對較短時間內(nèi)系統(tǒng)存在的各種風險進行科學的評估，評估的整個過程并不連續(xù)，評估的對象主要選擇相對靜止的系統(tǒng)。

1.2動態(tài)風險評估

動態(tài)風險評估是對網(wǎng)絡進行安全風險的評估，并研究系統(tǒng)變化的過程和趨勢，將安全風險與具體的環(huán)境相互聯(lián)系，從宏觀的角度了解整個系統(tǒng)存在的安全風險，把握風險的動態(tài)變化，風險評估的過程是動態(tài)變化的過程。對于電信網(wǎng)絡而言，客觀準確的進行安全風險的評估是整個電信安全管理的重要前提。風險評估是風險管理的初級階段，目前，我國的電信網(wǎng)絡仍然采用傳統(tǒng)靜態(tài)評估的方式，最終對安全風險的評估只是針對特定的時間點。但是，靜態(tài)風險評估不能有效的體現(xiàn)評估風險各種變化的趨勢，評估結(jié)果相對比較滯后。動態(tài)風險評估加強了靜態(tài)風險評估的效果，能夠反映較長時間安全風險具體的變化情況。在動態(tài)風險進行評估的過程中，如果系統(tǒng)出現(xiàn)安全問題，可以及時的進行處理，展現(xiàn)了整個風險評估的變化過程，保證了網(wǎng)絡的安全。對電信網(wǎng)絡實施動態(tài)風險評估，具有非常復雜的過程，評估的結(jié)果具有參考價值。

2電信網(wǎng)絡安全風險評估具體的實施過程

第一章總則

第一條為了維護國家利益和電信用戶的合法權(quán)益，保護電信業(yè)務經(jīng)營者之間公平、有效競爭，保障公用電信網(wǎng)間及時、合理地互聯(lián)，根據(jù)《中華人民共和國電信條例》，制定本規(guī)定。

第二條本規(guī)定適用于中華人民共和國境內(nèi)經(jīng)營基礎電信業(yè)務的經(jīng)營者在下列電信網(wǎng)間的互聯(lián)：

（一）固定本地電話網(wǎng)；

（二）國內(nèi)長途電話網(wǎng)；

（三）國際電話網(wǎng)；