电信网络安全解决方案

第２２卷第１期　２００６年２月　江苏通信技术　Ｊｉ￣ｍｇｓｕ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ　Ｖｏ１．２２　Ｎｏ．１　Ｆｅｂ．２００６　

文章编号：１０ｏ７—９５１３（２００６）０１－００３８—０５　

本地网电信公司内网安全风险及解决方案　

周国均　（江苏省电信有限公司南通分公创发展规划部，江苏南通２２６２０１）　

摘要：对本地网电信公司内部数据通信网络（Ｌ—ＤＣＮ）存在的安全风险进行描述，并从网络安全、系统安全、应用　安全、信息安全、管理安全等方面提出相应的安全解决方案。　关键词：电信；安全风险；安全解决方案　中图分类号：ＴＮ９１５．０８　文献标识码：Ｂ　

Ｌ—ＤＥＮ是支撑本地网电信公司所有信息化应用　系统的网络平台。Ｌ—ＤＣＮ给电信公司的客户服务、　

生产经营、业务发展、内部管理带来巨大便利的同时，　

也带来了众多挑战，其中安全问题尤为突出。如何保　证Ｌ—ＤＥＮ的安全，已成为电信公司信息化建设健康　

发展所必须考虑和解决的重要问题。本文通过对　

Ｌ－ＤＣＮ进行安全风险评估分析，提出安全解决方案。　

１　Ｌ—ＤＣＮ现状　

Ｌ—ＤＣＮ是一个以数据通信为基础的计算机综　

合信息网，实现了电信公司信息通信和资源共享。　Ｌ—ＤＣＮ承载的主要信息化应用系统：综合业务管理　

系统（即“九七”系统）、计费帐务系统、客户服务系统　（即１００００号系统）、各专业网管系统、ＯＡ等。图１　

为某本地网电信公司Ｌ—ＤＣＮ拓扑示意图，本文所　

有的阐述均基于该拓扑。　Ｌ—ＤＣＮ比较复杂，各信息化应用系统分属不同　

的子网，这些子网是Ｌ—ＤＣＮ的主要组成部分，办公　网则融合在各子网之中。Ｌ—ＤＣＮ出口较多，对省公　

司和县（市）分公司都有接口，计费帐务系统对银行　

有接口，１００１３０号系统有自己的因特网出口。此外，　Ｌ—ＤＣＮ中的客户机很多，且分布广，有时会有ＡＤＳＬ　或电话拨号上网用户。各出口处缺少相应的安全隔　

离设备，在不同的安全区域未采取相应的安全措施，　整个网络中缺少必要的安全审计措施，易受到来自　

长沙电信网络安全解决方案

湖南计算机股份有限公司

网络通信及安全事业部

目 录一、长沙电信网络安全现状

由于长沙电信信息网上的网络体系越来越复杂，应用系统越来越多，网络规模不断扩大，逐渐由Intranet扩展到Internet。内部网络通过ADSL、ISDN、以太网等直接与外部网络相连，对整个生产网络安全构成了巨大的威胁。

具体分析，对长沙电信网络安全构成威胁的主要因素有：

1) 应用及管理、系统平台复杂，管理困难，存在大量的安全隐患。

2) 内部网络和外部网络之间的连接为直接连接，外部用户不但可以访问对外服务的服务器，同时也很容易访问内部的网络服务器，这样，由于内部和外部没有隔离措施，内部系统极为容易遭到攻击。

3) 来自外部及内部网的病毒的破坏，来自Internet的Web浏览可能存在的恶意Java/ActiveX控件。病毒发作情况难以得到监控，存在大范围系统瘫痪风险。

4) 缺乏有效的手段监视、评估网络系统和操作系统的安全性。目前流行的许多操作系统均存在网络安全漏洞，如UNIX服务器，NT服务器及Windows桌面PC。管理成本极高，降低了工作效率。

5) 缺乏一套完整的管理和安全策略、政策，相当多的用户安全意识匮乏。

6) 与竞争对手共享资源（如联通），潜在安全风险极高。

7) 上网资源管理、客户端工作用机使用管理混乱，存在多点高危安全隐患。

8) 计算机环境的缺陷可能引发安全问题；公司中心主机房环境的消防安全检测设施，长时间未经确认其可用性，存在一定隐患。 9) 各重要计算机系统及数据的常规备份恢复方案，目前都处于人工管理阶段，缺乏必要的自动备份支持设备。

10)目前电信分公司没有明确的异地容灾方案，如出现灾难性的系统损坏，完全没有恢复的可能性。

11) 远程拔号访问缺少必要的安全认证机制，存在安全性问题。

二、长沙电信网络安全需求分析

网络安全设计是一个综合的系统工程，其复杂性丝毫不亚于设计一个庞大的应用系统。长沙电信信息网的安全设计，需要考虑涉及到承载的所有软硬件产品及处理环节，而总体安全往往取决于所有环节中的最薄弱环节，如果有一个环节出了问题，总体安全就得不到保障；具体就以下几个方面来分析。

电信行业网络安全工作方案

一、引言

随着信息技术的飞速发展，电信行业在数字化时代扮演着重要的角色。然而，网络安全问题也愈发突出，给电信行业带来了严重风险。为了确保网络安全，保护用户的合法权益，我们制定了本网络安全工作方案。

二、总体目标

本工作方案的总体目标是构建安全可靠的电信网络，防范各类网络攻击，保护用户信息安全，维护电信行业的正常运行。

三、网络安全控制措施

1. 建立安全域划分机制

为了最大程度隔离风险，将网络划分为不同的安全域，确保不同网络之间实施严格的安全访问控制。

2. 强化身份验证

采用多因素身份验证方法，例如密码、指纹、人脸识别等，确保用户身份真实可信。

3. 安全接入控制

实施访问控制策略，限制非法访问和未授权设备接入，确保网络只开放给合法用户。 4. 加密数据传输

采用强加密算法，保护用户数据在传输过程中的安全，防止信息被窃取或篡改。

5. 安全事件监测与响应

建立网络安全事件监测系统，及时发现并响应各类安全事件，包括入侵检测、异常流量分析等。

6. 安全漏洞修复

定期检测系统和应用程序的漏洞，及时修复安全漏洞，减少被攻击的风险。

7. 员工教育与培训

通过培训和教育活动，提高员工的网络安全意识和技能，增强对网络安全的重视和保护意识。

四、应急响应预案

1. 建立应急响应机制

成立应急响应小组，明确成员职责，制定应急响应预案和流程，及时处置网络安全事件。

2. 建立应急通信系统

建立跨部门、跨地区的应急通信网络，确保通信畅通，实时协同应对网络安全事件。 3. 确定应急演练频率

定期组织应急演练，检验应急响应预案的有效性和可行性，掌握应急响应流程。

五、安全评估和监督

1. 定期安全评估

委托第三方专业机构进行网络安全评估，及时发现潜在的安全漏洞，提出改进意见和措施。

2. 建立监督机制

设立网络安全监管部门，加强对电信企业网络安全工作的日常监督，确保各项安全措施得到有效落实。

电信通信网络传输安全维护方案

随着信息技术的不断发展，电信通信网络在人们生活中扮演着重要的角色。随着网络攻击手段的不断演变和网络安全威胁的日益严峻，传输安全维护变得至关重要。本文将介绍针对电信通信网络传输的安全维护方案。

电信通信网络传输安全的基本原则是保密、完整和可用性。保密性是指确保通信内容只能被授权人员阅读，不被未经授权的人员获取。完整性是指确保传输的数据在传输过程中不被篡改或修改。可用性是指确保通信网络能够正常运行，不受外界的干扰或攻击。

传输安全维护的第一步是进行风险评估和威胁分析。通过分析网络结构、潜在的安全漏洞和威胁，确定可能存在的风险和威胁，制定相应的防护方案。

采用加密技术是保证通信内容保密性的重要手段。传输安全维护方案中可以采用对称加密和非对称加密相结合的方式，对通信内容进行加密处理。对称加密速度快，适合对大数据传输进行加密；非对称加密安全性更高，适合对密钥进行加密和交换。采用防火墙和入侵检测系统等安全设备，提供加密、解密和身份验证等功能，进一步保护通信内容的安全。

对传输数据的完整性进行保护也是传输安全维护的重要内容。传输数据的完整性指的是数据在传输过程中不被篡改或修改。可以通过使用哈希函数、消息认证码和数字签名等技术对传输的数据进行完整性验证。哈希函数用于生成固定长度的哈希值，通过比对哈希值判断数据是否发生变化；消息认证码在传输数据中添加额外信息，用于验证数据的完整性和真实性；数字签名是在传输数据上添加数字签名，用于验证数据的完整性和身份。

为保证通信网络的可用性，传输安全维护方案中还应包括网络监控和故障恢复机制。网络监控可以通过实时监测网络状态和流量，发现并预防异常情况和恶意攻击。故障恢复机制包括备份和冗余机制，确保一旦出现故障能够及时切换到备用通路，保证通信网络的可用性。

针对电信通信网络传输的安全维护方案主要包括风险评估和威胁分析、加密技术的应用、数据完整性的保护、网络监控和故障恢复机制等。通过采取有效的措施，将能够提高电信通信网络传输的安全性和可靠性，保护用户的通信隐私和信息安全。