浅谈电信网络的安全

浅谈电信网络的安全随着互联网的兴起,TCP/IP协议簇的采纳,各种应用层出不穷,传统的固定网、移动网与互联网的联系越来越紧密。有线、无线等各种接入方式不断推出,企业网、ISP、ICP、个人电脑等都以不同的方式与互联网等网络相联。这样,虽然用户使用便利了,但网络平安问题的威逼也增加了,往往一个点或一个地方的问题会影响到其他地方、其他网络,甚至多个网络。

当前,威逼网络平安的主要有木马程序病毒、蠕虫病毒、电子邮件攻击、Web攻击、软件漏洞、系统漏洞、拒绝服务(DoS)攻击、IP地址哄骗、即时通信攻击、端到端攻击、缓冲溢出等。

从上述威逼网络的种种可以看出,黑客与病毒的目的不外呼是破坏系统和窃取信息。面对这一形势,目前电信网络如何增加其平安性呢?

电信网络的特点

传统的电信网络(PSTN)是基于电路交换的方式,面对连接,网络QoS有保证。其网络的平安性体现在网络的牢靠性和可用性,网络的牢靠性涵盖了传输系统和相应的设备,牢靠性的指标很高,设备间的连接电路也有相同的牢靠性要求,并且还设计了冗余备份和爱护倒换等技术来进一步保证系统的牢靠性。

PSTN对用户的信息是透亮     的,网络保证不对用户信息进行任何的修改和破坏。用户信息也不会对网络节点设备构成任何冲击和危害。

PSTN的网络平安还包含运营网络不得随便使用加密技术,而对于个人用户的私人保密是以不危及国家平安为限的。在传统的电信网中,用户数据加密是有规定的,一般用户数据是不准加密的,商密用户,普密用户,绝密用户可以使用密码技术加密,但必需经过相关部门批准。

互联网的特点

互联网是基于分组交换的方式,面对无连接,网络QoS保证较差。互联网又可称为IP网,传统的PSTN网由于是面对连接,一条链路要么接通,要么不通,问题简单发觉也简单解决。而IP网是无连接的,其网络的路由和流量安排都是随机的,不同的流量安排带来的网络效率也不一样。IP网络攻击源无处不在,难以追踪和查找,使IP网络维护的简单性大大增加。

近年来,由于互联网的迅猛进展,新业务及传统业务的快速IP化,终端设备的智能化,网络规模越来越大,网络的平安问题也越来越突出,加上互联网的不行管理,不行掌握,网络只保证通达,而把平安问题交给了用户的一些网络设计中,这样就进一步恶化。上面所谈的一些威逼平安的种类都是由于互联网及其业务的进展所引起的。而当今互联网已把PSTN和移动网紧密地联系起来了,如VoIP业务的迅猛进展更是和每个网络有关系。这样上述的网络平安的种种自然也带给了电信网络。

网络平安的防范

1.网络平安防范的要求

网络平安从用户的要求,主要是涉及个人隐私或商业利益的信息要受到机密性,完整性和真实性的爱护,避开其他人窃听,冒充,修改和非法访问等。

网络平安从运营商的要求,主要是对本地网络的信息访问,读写等操作受到爱护和掌握,避开消失病毒,非法存取,拒绝服务和网络资源被非法占用和非法掌握等威逼,制止和防备网络“黑客”的攻击。

网络平安从政府主管的要求,主要是对非法的,有害或涉及国家机密的信息进行过滤和防堵,避开这类信息从网络上泄漏。此外,对不健康的内容和对社会稳定有影响的信息也必需加以掌握。

2.网络平安的防范

网络平安的防范是一个体系和系统,必需协调法律,技术和管理三个方面。要集成防护,监测,响应,恢复等多种技术。

网络平安的防范是通过各种计算机,网络,密码和信息平安技术,爱护在网络中传输,交换和存储信息的机密性,完整性和真实性,并对信息的传播及内容进行掌握。

网络按全的防范从技术层次上看,主要有防火墙技术,入侵监测(IDS/IPS,IPS可以做到一手检测,一手阻击)技术,数据加密技术和数据恢复技术,此外还有平安协议,平安审计,身份认证,数字签名,拒绝服务等多种技术手段。

这里特殊需要指出的是防火墙,防病毒和平安协议的技术。防火墙守住网络门户,防病毒是网络的第一把爱护伞,平安