通信網(wǎng)絡(luò)安全防護(hù)含義與分層通信網(wǎng)絡(luò)安全通常包括承載網(wǎng)與業(yè)務(wù)網(wǎng)安全,網(wǎng)絡(luò)服務(wù)安全以及信息傳遞安全。通信網(wǎng)絡(luò)安全不涉及意識形態(tài)安全。?承載網(wǎng)與業(yè)務(wù)網(wǎng)安全包括網(wǎng)絡(luò)可靠性與生存性。網(wǎng)絡(luò)可靠性與生存性依靠環(huán)境安全、物理安全、節(jié)點安全、鏈路安全、拓?fù)浒踩?、系統(tǒng)安全等方面來保障。這里承載網(wǎng)與業(yè)務(wù)網(wǎng)是擁有自己節(jié)點、鏈路、拓?fù)浜涂刂频木W(wǎng)絡(luò),例如傳輸網(wǎng)、、ATM網(wǎng)、幀中繼網(wǎng)、DDN網(wǎng)、X.25網(wǎng)、電話網(wǎng)、移動通信網(wǎng)、支撐網(wǎng)等電信網(wǎng)絡(luò)。?網(wǎng)絡(luò)服務(wù)安全包括服務(wù)可用性與服務(wù)可控性。
服務(wù)可用性與承載網(wǎng)和業(yè)務(wù)網(wǎng)可靠性及維護(hù)能力等相關(guān)。服務(wù)可控性依靠服務(wù)接入安全,以及服務(wù)防否認(rèn)、服務(wù)防攻擊等方面來保障。服務(wù)可以是網(wǎng)絡(luò)提供的DDN專線、ATM專線、話音業(yè)務(wù)、VPN業(yè)務(wù)、INterNet業(yè)務(wù)等。?信息傳遞安全包括信息完整性、機(jī)密性和不可否認(rèn)性。信息完整性可以依靠報文鑒別機(jī)制(例如哈希算法等)來保障;信息機(jī)密性可以依靠加密機(jī)制以及密鑰分發(fā)等來保障;信息不可否認(rèn)性可以依靠數(shù)字簽名等技術(shù)保障。 針對通信網(wǎng)絡(luò)安全威脅,應(yīng)在終端側(cè)和網(wǎng)絡(luò)側(cè)進(jìn)行安全防護(hù)。通保二級通信網(wǎng)絡(luò)安全防護(hù)服務(wù)
通信網(wǎng)絡(luò)的安全現(xiàn)狀呈現(xiàn)出以下的一些趨勢:(1)網(wǎng)絡(luò)IP化、設(shè)備IT化、應(yīng)用Web化使電信業(yè)務(wù)系統(tǒng)日益開放,業(yè)務(wù)安全漏洞更加易于利用。針對業(yè)務(wù)攻擊日益突出,電信業(yè)務(wù)系統(tǒng)的攻擊越來越趨向追求經(jīng)濟(jì)利益。(2)手機(jī)終端智能化帶來了惡意代碼傳播、信息安全及對網(wǎng)絡(luò)的沖擊等安全問題。(3)三網(wǎng)融合、云計算、物聯(lián)網(wǎng)帶來的網(wǎng)絡(luò)開放性、終端復(fù)雜性使網(wǎng)絡(luò)面臨更多安全攻擊和威脅;系統(tǒng)可靠性以及數(shù)據(jù)保護(hù)將面臨更大的風(fēng)險;網(wǎng)絡(luò)安全問題從互聯(lián)網(wǎng)的虛擬空間拓展到物理空間,網(wǎng)絡(luò)安全和危機(jī)處置將面臨更大的挑戰(zhàn)。(4)電信運營企業(yè)保存的信息(包括訂購關(guān)系)日益增多,信息的流轉(zhuǎn)環(huán)節(jié)不斷增加,也存在SP等合作伙伴訪問信息的需要,泄露、篡改、偽造信息的問題日益突出。(5)電信運營企業(yè)內(nèi)部人員、第三方支持人員、SP等利用擁有的權(quán)限以及業(yè)務(wù)流程漏洞,實施以追求經(jīng)濟(jì)利益為目的的犯罪。這些形勢都使互聯(lián)網(wǎng)安全、信息的安全保護(hù)、業(yè)務(wù)安全成為各運營商在通信網(wǎng)絡(luò)安全防護(hù)著重考慮的問題,對這些安全風(fēng)險的控制也成為運營中的重要環(huán)節(jié)。為什么要做通信網(wǎng)絡(luò)安全防護(hù)現(xiàn)代通信網(wǎng)絡(luò)安全防護(hù)中較為主要的手段就是網(wǎng)絡(luò)加密技術(shù)。
通信企業(yè)協(xié)會通信網(wǎng)絡(luò)安全專業(yè)委員會中國通信企業(yè)協(xié)會通信網(wǎng)絡(luò)安全專業(yè)委員會(以下簡稱:網(wǎng)絡(luò)安全專委會)成立于2010年4月1日,是中國通信企業(yè)協(xié)會的分支機(jī)構(gòu),業(yè)務(wù)主管單位為工業(yè)和信息化部網(wǎng)絡(luò)安全管理局,由中國信息通信研究院作為技術(shù)支撐單位。網(wǎng)絡(luò)安全專委會作為電信和互聯(lián)網(wǎng)行業(yè)社會團(tuán)體,充分發(fā)揮支撐有關(guān)部門、服務(wù)行業(yè)和服務(wù)企業(yè)的橋梁紐帶作用,在加強(qiáng)行業(yè)自律、維護(hù)網(wǎng)絡(luò)安全市場秩序、推動網(wǎng)絡(luò)安全人才隊伍建設(shè)、促進(jìn)行業(yè)健康發(fā)展等方面積極開展相關(guān)工作。網(wǎng)絡(luò)安全專委會堅持以創(chuàng)新的思維、協(xié)作的文化、開放的平臺,有效的服務(wù)為指導(dǎo)思想,為會員需要服務(wù),為行業(yè)發(fā)展服務(wù),為有關(guān)部門決策服務(wù)。本專業(yè)委員會誠邀通信網(wǎng)絡(luò)安全行業(yè)的相關(guān)企業(yè)、事業(yè)單位和社會團(tuán)體加入,共同推進(jìn)通信行業(yè)網(wǎng)絡(luò)安全產(chǎn)業(yè)的持續(xù)發(fā)展,為我國的通信保障事業(yè)做出貢獻(xiàn)。做好通信網(wǎng)絡(luò)安全防護(hù)工作。
網(wǎng)絡(luò)和通信網(wǎng)絡(luò)安全防護(hù)要求-集中管控要求:1)應(yīng)劃分出特定的管理區(qū)域,對分布在網(wǎng)絡(luò)中的安全設(shè)備或安全組件進(jìn)行管控;2)應(yīng)能夠建立一條安全的信息傳輸路徑,對網(wǎng)絡(luò)中的安全設(shè)備或安全組件進(jìn)行管理;3)應(yīng)對網(wǎng)絡(luò)鏈路、安全設(shè)備、網(wǎng)絡(luò)設(shè)備和服務(wù)器等的運行狀況進(jìn)行集中監(jiān)測;4)應(yīng)對分散在各個設(shè)備上的審計數(shù)據(jù)進(jìn)行收集匯總和集中分析;5)應(yīng)對安全策略、惡意代碼、補(bǔ)丁升級等安全相關(guān)事項進(jìn)行集中管理;6)應(yīng)能對網(wǎng)絡(luò)中發(fā)生的各類安全事件進(jìn)行識別、報警和分析。什么是通信網(wǎng)絡(luò)安全防護(hù)?
簡單介紹一下《通信網(wǎng)絡(luò)安全防護(hù)辦法》的制定過程?2009年6月,工業(yè)和信息化部通信保障局完成《辦法(送審稿)》并送部政法司審查。部政法司對《辦法(送審稿)》進(jìn)行審查、完善后,征求了部內(nèi)相關(guān)司局和各省通信管理局的意見。為保證《辦法》的科學(xué)性,我們還通過部外網(wǎng)網(wǎng)站向社會公開征求了意見。從意見反饋情況看,各方對《辦法》擬設(shè)立的各項制度沒有原則性不同意見。部分通信管理局就《辦法》的可操作性以及制度的合理性等方面提出了一些建議和意見,例如,是否由地方管局組織**對網(wǎng)絡(luò)單元進(jìn)行評審、增值電信業(yè)務(wù)經(jīng)營者適用等問題。為此,2009年11月,部政法司組織召開了由部分通信管理局參加的座談會,就《辦法》的可操作性、制度的合理性等問題進(jìn)行了進(jìn)一步研究,并充分研究和吸收了各方面的意見。2009年12月29日,部第八次部務(wù)會議審議通過了《辦法(草案)》。2010年1月21日,部公布了《辦法》。網(wǎng)絡(luò)安全方面,如何應(yīng)對海量存量威脅治理及其有效防護(hù)不足?為什么要做通信網(wǎng)絡(luò)安全防護(hù)
網(wǎng)絡(luò)和通信安全要求-入侵防范要求。通保二級通信網(wǎng)絡(luò)安全防護(hù)服務(wù)
下一步貫徹落實《辦法》的工作重點是什么?貫徹落實《辦法》將是一項長期、系統(tǒng)的基礎(chǔ)性工作。結(jié)合近年有關(guān)工作情況,下一步,將重點圍繞以下方面繼續(xù)推進(jìn)和深化通信網(wǎng)絡(luò)安全防護(hù)工作:一是加強(qiáng)《辦法》和有關(guān)標(biāo)準(zhǔn)的宣貫,進(jìn)一步提高全行業(yè)的網(wǎng)絡(luò)安全意識和能力,增強(qiáng)做好網(wǎng)絡(luò)安全防護(hù)工作的責(zé)任感、緊迫感。二是加大網(wǎng)絡(luò)安全防護(hù)檢查力度,在2009年安全檢查的基礎(chǔ)上,進(jìn)一步突出重點,組織對支撐系統(tǒng)、域名系統(tǒng)、網(wǎng)上營業(yè)廳、IDC等當(dāng)前存在問題較多的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行自查與抽查,督促相關(guān)單位排查隱患、堵塞漏洞、加強(qiáng)防護(hù)。三是不斷完善安全防護(hù)標(biāo)準(zhǔn)體系,特別是針對新技術(shù)新業(yè)務(wù)和網(wǎng)絡(luò)融合出現(xiàn)的新情況新問題,如手機(jī)安全、3G安全、IPv6安全、云計算安全、三網(wǎng)融合安全等,加強(qiáng)跟蹤研究,適時制訂和修訂相關(guān)安全防護(hù)標(biāo)準(zhǔn)。四是繼續(xù)組織做好網(wǎng)絡(luò)和系統(tǒng)的定級備案工作,逐步落實增值電信業(yè)務(wù)和互聯(lián)網(wǎng)域名服務(wù)的定級備案。五是指導(dǎo)督促電信業(yè)務(wù)經(jīng)營者建設(shè)完善網(wǎng)絡(luò)安全監(jiān)控手段,提高安全防護(hù)、監(jiān)測預(yù)警和應(yīng)急處置能力。通保二級通信網(wǎng)絡(luò)安全防護(hù)服務(wù)
上海旭安信息科技有限公司匯集了大量的優(yōu)秀人才,集企業(yè)奇思,創(chuàng)經(jīng)濟(jì)奇跡,一群有夢想有朝氣的團(tuán)隊不斷在前進(jìn)的道路上開創(chuàng)新天地,繪畫新藍(lán)圖,在上海市等地區(qū)的數(shù)碼、電腦中始終保持良好的信譽(yù),信奉著“爭取每一個客戶不容易,失去每一個用戶很簡單”的理念,市場是企業(yè)的方向,質(zhì)量是企業(yè)的生命,在公司有效方針的領(lǐng)導(dǎo)下,全體上下,團(tuán)結(jié)一致,共同進(jìn)退,**協(xié)力把各方面工作做得更好,努力開創(chuàng)工作的新局面,公司的新高度,未來上海旭安供應(yīng)和您一起奔向更美好的未來,即使現(xiàn)在有一點小小的成績,也不足以驕傲,過去的種種都已成為昨日我們只有總結(jié)經(jīng)驗,才能繼續(xù)上路,讓我們一起點燃新的希望,放飛新的夢想!