多维度构建立体化业务平台安全防护体系!.pdfVIP

广西通信技术 201694．／胡 Communication Guangxi Technology 多维度构建立体化业务平台安全防护体系 何玉莹，梁志强，陆月莹，唐福林 (中国联通广西分公司运行维护部，广西南宁530028) 摘要：随着新技术、新业务的快速发展，业务平台安全问题变得越来越复杂和突出。如何确保业务平台安全成为业务平 台运维工作的重大问题。广西联通从实际出发，在业务平台安全风险分析的基础上，多维度构建立体化业务平台 安全防护体系，采取合理的安全保障措施来降低业务平台安全风险发生概率，在运营中取得良好效果。 关键词：业务平台；立体化；安全防护体系；构建 915．08 中图分类号：TN 文献标识码：A 1 前言 务平台安全问题变得越来越复杂。面对严峻的安全 形势，如何确保业务平台安全成为业务平台运维工 业务平台是指为用户提供各类电信增值产品而 作的关注重点。广西联通业务平台网络结构复杂， 搭建的业务运营及其服务支撑的基础通信平台，例 设备种类繁多，且因业务发展需要存在众多内外网 如短信中心、炫铃平台等。 接口，而目前业务平台没有形成完善的安全防护体 随着信息通信技术和互联网的快速发展，增值业 系，网络与信息安全面临严峻挑战。随着与互联网 务以强劲的增长速度、快速的市场渗透力创造了巨 之问的交互越来越多，业务平台网络与信息安全的威 胁日益增加。业务平台面临的安全风险主要包括业 大的经济效益。随着新技术、新业务的快速发展， 务系统中断、用户和业务数据泄露、恶意订购业务、 业务平台安全问题变得越来越复杂和突出。业务平 台作为增值业务的重要支撑系统，密切关系公司运 非法信息发布等，所有这些都会使企业经济利益受 营，直接影响用户感知，而业务平台网络与信息安 到侵害、企业形象受损。业务平台安全威胁可以分 全面临严峻挑战，需构建立体化业务平台安全防护 为物理、网络、系统、应用和管理五个方面： 体系，尽量避免安全事件带来的负面影响及经济损 (1)物理安全威胁：物理安全威胁指增值业务 失。广西联通从实际出发，分析了业务平台安全风 平台设备可能遭到的物理损害，例如自然灾害、意 险，强调“事前防范、事中监控、事后响应”的安 外事故等造成的物理设备失效。 (2)网络安全威胁：网络安全威胁指增值业务 全保障机制，多维度构建立体化业务平台安全防护 平台由于DDOS攻击、ACL不严格、无安全域、无链 体系，采取合理的安全保障措施来降低增值业务平 路冗余、缺少边界保护等原因可能面临的攻击，包 台安全风险发生概率，在运营中取得良好效果。 括黑客对网络设备的攻击、对网络资源的非法占用 等。 2业务平台安全风险分析 (3)系统安全威胁：系统安全威胁指增值业务 平台系统由于弱口令、权限设置不合理、系统漏洞、 随着终端智能化、网络IP化、三网融化、能力 病毒木马、单节点无容灾系统等原因遭受到的针对 开放和信息共享、云计算等新技术的发展，增值业 操作系统和数据库的攻击，例如利用操作系统本身