电信网络安全及防护.pdf

电信网络安全及防护

电信网络的安全问题不容忽视。分析了电信网络安全现状，指出了影响电信

网络安全的主要因素，并从技术角度提出了防护措施。

标签：电信；网络安全；技术防护

从20世纪90年代至今，我国电信行业取得了跨越式发展，电信固定网和移

动网的规模均居世界第一，网络的技术水平也居世界前列。电信已经深入到人类

生活的方方面面，和日常生活的结合越来越紧密。电信网的安全状况直接影响这

些基础设施的正常运行。加强电信网络的安全防护工作，是一项重要的工作。笔

者结合工作实际，就电信网络安全及防护工作做了一些思考。

1电信网络安全及其现状

狭义的电信网络安全是指电信网络本身的安全性，按照网络对象的不同包括

了PSTN网络的安全、IP/Internet网络安全、传输网络安全、电信运营商内部网

络安全等几个方面；广义的网络安全是包括了网络本身安全这个基本层面，在这

个基础上还有信息安全和业务安全的层面，几个层面结合在一起才能够为用户提

供一个整体的安全体验。

电信运营商都比较重视网络安全的建设，针对网络特点、业务特点建立了系

统的网络安全保障体系。我国电信的网络安全保障体系建设起步较早。2000年，

原中国电信意识到网络安全的重要性，并专门成立了相关的网络安全管理部门，

着力建立中国电信自己的网络安全保障体系。安全保障体系分为管理体系和技术

体系。在管理体系中，包括组织体系、策略体系和保障的机制，依据组织保障策

略引导、保障机制支撑的原则。随着网络规模的不断扩大和业务的突飞猛进，单

靠纯粹的管理和应急相应很难完成有关网络安全方面的工作。为此，建立了网络

安全基础支撑的平台，也就是SOC平台，形成了手段保障、技术保障和完备的

技术管理体系，以完成中国电信互联网的安全保障工作。这个系统通过几个模块

协同工作，来完成对网络安全事件的监控，完成对网络安全工作处理过程中的支

撑，还包括垃圾邮件独立处理的支持系统。

然而，网络安全是相对的。网络开放互联、设备引进、新技术引入、自然灾

害和突发事件的存在等，造成了网络的脆弱性。当电信网络由封闭的、基于电路

交换的系统向基于开放、IP数据业务转型中，安全问题更加暴露。从狭义的网

络安全层面看，随着攻击技术的发展，网络攻击工具的获得越来越容易，对网络

发起攻击变得容易；而运营商网络分布越来越广泛，这种分布式的网络从管理上

也容易产生漏洞，容易被攻击。从广义的网络安全层面看，业务欺诈、垃圾邮件、

违法违规的SP行为等，也是威胁网络安全的因素。

2电信网络安全面临的形势及问题

2.1互联网与电信网的融合，给电信网带来新的安全威胁

传统电信网的业务网和支撑网是分离的。用户信息仅在业务网中传送，信令

网、网管网等支撑网与业务网隔离，完全由运营商控制，电信用户无法进入。这

种机制有效地避免了电信用户非法进入网络控制系统，保障了网络安全。IP电

话引入后，需要与传统电信网互联互通，电信网的信令网不再独立于业务网。IP

电话的实现建立在TCP/IP协议基础上，TCP/IP协议面临的所有安全问题都有可

能引入传统电信网。IP电话的主叫用户号码不在IP包中传送，一旦出现不法行

为，无论是运营商还是执法机关，确认这些用户的身份需要费一番周折，加大了

打击难度。

2.2新技术、新业务的引入，给电信网的安全保障带来不确定因素

NGN的引入，彻底打破了电信网根据不同业务网分别建设、分别管理的传

统思路。NGN的引入给运营商带来的好处是显而易见的，但从网络安全方面看，

如果采取的措施不当，NGN的引入可能会增加网络的复杂性和不可控性。此外，

3G、WMiAX、IPTV等新技术、新业务的引入，都有可能给电信网的安全带来

不确定因素。特别是随着宽带接入的普及，用户向网络侧发送信息的能力大大增

强，每一个用户都有能力对网络发起威力较大的拒绝服务等攻击。如果这些宽带

被非法控制，组成僵尸网络群，其拒绝服务攻击的破坏力将可能十分巨大。

2.3运营商之间网络规划、建设缺乏协调配合，网络出现重大事故时难以迅

速恢复

目前，我国电信领域基本形成了有效的竞争格局。但由于改革的配套措施还

不尽完备，电信市场多运营商条件下的监管措施还不配套，给电信网络安全带来

了新的威胁。如在网络规划建设方面，原来由行业主管部门对电信网络进行统一

规划、统一建设，现在由各运营企业承