财富通电信网络安全应对策略解决方案

电信邮政

网络宁静是一个涉及面普遍的问题。随着人们对网络依赖性的增强，电信网的宁静性、可靠性与容灾能力越来越受到重视。虽然一最先，网络设计者就接纳SDH恢复、双归属等手艺来举行网络的冗余与备份，以提高电信营业的抗灾能力，可是由于灾难的不行展望性，怎样做到未雨绸缪以及在紧迫情形下迅速提供电信营业一直是人们关注的焦点。此外，随着WLAN、互联网和3G的普遍应用，下一代网络的宁静性问题也日益受到重视。

软件公司|沈阳软件公司 

一、网络宁静涉及的内容

软件公司|沈阳软件公司 

网络宁静涉及的层面很是广，从网络到信息，从物理网络的掩护到对种种病毒和网络攻击的预防，涉及IT行业的方方面面。一样平常来讲，网络宁静可以简朴分为以下几个条理。

软件公司|沈阳软件公司 

1.电信网络的宁静可靠性

软件公司|沈阳软件公司 

电信网络的可靠性问题由来已久。传统上，电信网的可靠性一样平常分为两个方面，即预防网络故障的发生以及电信网络发生故障后的掩护和恢复。现在随着通讯协议在网络中的应用越来越普遍，通讯协议的宁静性也越来越主要，特殊是在互联网的开放情况中，对通讯协议的宁静性要求更高。

软件公司|沈阳软件公司 

预防网络故障的发生一样平常在网络计划和建设时就已经思量，但仍然需要凭据组成装备的可靠性来剖析建成后系统的整体可靠性。

故障发生时的网络掩护和恢复能力也是电信网络建设所思量的重点，特殊是随着传输装备的交织毗连能力的增强，为传输网络的故障恢复能力提供了主要保证。现在，IP网络的相关故障恢复主要发生在以下三个条理：光传输层、ATM层和IP层。其中，越是底层的网络，要求掩护和恢复的时间越快、价格越高，也越不天真。

2.互联网的宁静可靠性

由于互联网是一种全球性、开放性、透明性的网络，是无界限的，任何整体或小我私家都可以在互联网上利便地传送或获取种种各样的信息。然而现在网络自身的宁静掩护能力有限，许多应用系统处于不设防或很少设防的状态，存在许多毛病，而未来对网络的攻击不仅仅是已经泛起的蠕虫、病毒和黑客攻击，还会有针对互联网基本机理的攻击，使要害的交流机、路由器和传输装备瘫痪。随着上网单元和网上信息的日益增多，网络与信息宁静面临的挑战越来越大。

互联网协议构件的宁静性问题也越来越严重，一方面与互联网协议自己有关，另一方面也与互联网的商业化历程亲近相关，如现在由于互联网运营模式的转变，可能受到的攻击手段也在增添，特殊是随着VoIP营业使得互联网和传统电信网互连，对传统电信网的信令系统也造成很大的威胁。因此对于互联网架构的宁静性问题，一方面可以通过协议的宁静性革新、实现的一致性、宁静性问题尺度化等措施来增强，另一方面则应只管淘汰协议受攻击或者威胁的可能。

3.信息宁静

网络宁静与信息宁静是休戚相关的，网络不宁静，就谈不上信息宁静;然而网络再宁静，也不行能万无一失，以是还要增强信息自身的宁静性。现在，基本上在网络硬件、网络操作系统、网络中的应用程序、数据宁静和用户宁静等五个层面上开展研究事情。除了常用的防火墙、署理服务器、宁静过滤、用户证书、授权、会见控制、数据加密、宁静审计和故障恢复等宁静手艺外，还要接纳更多的措施来增强网络的宁静，例如，针对现有路由器、交流机、界限网关协议(BGP)APP软件开发

、域名系统(DNS)所存在的宁静毛病提出解决措施;迅速接纳增强宁静性的网络协议(特殊是IPv6);对要害的网元、网站、数据中央设置真正的冗余、分集和掩护;实时周全地视察和相识整个互联网的情形，对传送的信息内容卖力，不盲目通报病毒或举行攻击;严酷控制新手艺和新系统，在找到和战胜宁静毛病或者另加宁静性之前不允许把它们慌忙推向市场。

现在就信息的宁静性要求来说，一样平常强调五个要求，即信息的可用性、保密性、完整性、真实性和不行狡辩性。

二、电信行业在网络宁静方面的履历

电信网络一样平常指有线、无线、卫星网络以及互联网等，电信网络所受到的威胁主要是恐怖袭击、自然灾难或类似情形。电信行业在宁静方面的事情重点主要包罗营业、网络和企业的宁静可靠性。

 1/3    1 2 3 下一页 尾页