财富通电信网络安全应对策略解决方案

对于电信行业来讲，宁静隐患一样平常分为以下两种：

懦弱性(vulnerability)：指通讯网络设施的某些方面容易损坏或受到宁静威胁的特征;

威胁：可能损害或危及网络宁静的任何潜在因素。

    1.通讯设施主要宁静问题及对策

通讯设施的宁静问题主要来自以下几个方面，运营商应该在问题发生之前接纳预防措施，或在问题发生之后接纳努力的调停措施。

(1)情况

包罗修建物、电缆沟槽、卫星轨道的空间、海缆沿途等情况。没有绝对宁静的情况，要整体思量情况宁静企图，需要定期对情况举行评估和再评估，特殊情况需要特殊思量。

(2)供电

包罗电池、地线、电缆、保险丝、备用应急发电机和燃料。内部电力设施经常被忽略，需要连续磨练电力系统是否有用，营业提供商和网络运营商要保证对主要的装备不中断供电，在发生自然灾难(如台风、地震)时，能够提供发电机的燃料供应和后备电源的使用。

(3)硬件

包罗硬件架构、电子电路模块和电路板、金属件以及光缆、电缆、半导体芯片。要害网元的装备供应商应该对电子硬件举行测试，以确保兼容性、抗震性、耐压性、温度顺应性等。

(4)软件

包罗软件版本的物理蕴藏、开发与测试、版本控制与治理等。提供商应提供宁静的软件传送方式。

(5)网络

包罗节点的设置、多种网络与手艺、同步、冗余、物理与逻辑的分集。营业提供商和网络运营商应该开发一套严密的程序，以评估和治理种种危险(如迂回路由、紧迫状态快速反映)。

(6)负载

包罗跨越网络设施传送的信息、营业量模子与统计、信息阻挡侦听。网络运营商在设计网络时应该使潜在的信息阻挡降到最小。

(7)职员

包罗有意和无意的行为、限制、教育与培训、道德规范等。营业提供商与网络运营商应该思量建设员工宁静意识培训企图。

2.运营商对互联网接纳的宁静措施

互联网是未来的生长偏向，也是宁静隐患最大的地方。现在，互联网最常见的宁静问题是病毒、蠕虫、拒绝服务攻击，网络受到的攻击越来越多。据美国盘算机紧迫响应小组协调中央(CERTCC)统计，1999～2002年间，每年网络受攻击数划分为9859、21756、52 658、86 000次，网络攻击愈演愈烈之势由此可见一斑。因此，运营商都在努力起劲，以保证网络的正常运行。AT&T已经有七层宁静协议来应对外部攻击，而且在其网络中枢构建了基于网络的自动式宁静系统，可以举行详尽深入的剖析并能预见到种种攻击。

3.掩护七号信令网

七号信令网络是电信网主要的控制系统，现在七号信令及其宁静性越来越受到关注。FCC在观察造成网络瘫痪的因素时，专门对因七号信令而造成的事故举行了观察与研究。其2002年底的一份观察显示，由于七号信令而造成的网络故障有上升的趋势。几年前美国参议院司法委员会就提议运营商重视七号信令的宁静，FBI国家基础设施掩护中央(NIPC)也把此列为事情重点。

    七号信令攻击具有以下一些配合的特点：

新闻中带有非相邻信令节点的地址;

特定新闻类型的量增添或异常;

特定新闻类型的泛起频次增添或异常;

新闻集中在某链路或链路集上。

高质量的防卫将是一个多元的宁静政策，最好的防卫是早期检测。运营商必须安装能够监控整个网络的装备，该装备必须能够实时地检测所有的信令新闻并向中央所在陈诉这些情形，而且要能够对新闻举行剖析。

运营商应该熟悉到，对七号信令网络真正的攻击可能不只是简朴的攻击，很可能是一个充实组织的庞大攻击，因此更要努力提防。

三、网络宁静是NGN的主要内容

NGN指移动与牢固运营商未来将拥有的能够提供一系列先进新营业的网络设施。在NGN中，网络宁静是最主要的内容，也是亟待解决的问题。随着新手艺特殊是WLAN、IP分组网络、3G等的生长与应用，网络中的单薄环节也越来越多。

1.WLAN

现在，WLAN的宁静性成为一个突出的问题。随着WLAN的普遍实行，其宁静性应该引起业界足够的重视。装备厂商在试图通过加密与认证等方式来淘汰一些宁静隐患。

针对WLAN存在的宁静问题，现在有四项主要的手艺措施：802.1x认证协议、专门针对WLAN的宁静系统尺度802.11/802.11i、VPN和实现WLAN中用户隔离的虚拟局域网(VLAN)。这4项手艺有的正在开发之中，有的又过于庞大，因此WLAN的宁静问题在最近一段时间内难以获得彻底的解决。

 2/3   首页 上一页 1 2 3 下一页 尾页