●作为信息安全产业的一部分，中国网络安全产业在核心技术上一直依赖国外企业的状况令人担忧。从保障信息安全的国家战略出发，政府支持、引导企业开发和研制具有自主知识产权的网络安全产品，已刻不容缓。

　　●国际电信联盟(ITU)目前最关注两个热点：一是全光交换，另一个是宽带IP网络的电信级安全管理问题，都是世界性的难题。

　　近年来我国各大城市纷纷建设了宽带IP城域网。能否对网上的非法行为进行监控和追查？能否识别进入网络用户的合法身份？能否对用户的个人信息实现有效保护？能否在城市信息化建设中无忧无虑地承担重任？……这些直接影响到国家信息网络安全的世界级难题，现在在深圳电信IP宽带城域网上被攻破。一个名为“电信安全应用示范工程”的研究课题，作为“十五”期间国家863计划信息技术领域的首批立项项目，不久前在深圳通过国家科技部组织的专家验收。

　　曾经有一位专家语重心长地谈到，作为信息安全产业的一部分，中国网络安全产业的整体状况特别令人担忧：不仅有其他国家普遍存在的网络安全问题，还严重缺乏网络技术的自主性，在核心技术上一直依赖国外企业。也有一位专家不久前谈到国际电信联盟现在最关注的两个热点：一是全光交换，另一个是宽带IP网络的电信级管理问题。前者提到了国家战略，后者提到了业界难题，因此业内人士认为：无论是从国家网络安全的角度，还是从纯技术的进步，从商业应用，深圳电信承担的这一项目，都具有十分重要的意义。

　　技术突破：构建宽带IP网络安全新模式

　　随着网络技术的发展和演变，电信通信网络已从语音业务为主的网络向以数据业务为主的网络方向发展。特别是互联网业务的迅速增长，宽带IP网已成为电信通信网络的发展方向。但是，由于现有宽带IP网尚未像传统电话网一样达到“可控制、可管理、可经营性”的电信级管理，因此影响了许多基于宽带IP网的网上应用服务的开展，制约了我国信息化建设的发展；而宽带IP网络本身的不安全因素，也给基于宽带IP网的网络应用和管理的安全性带来了新的挑战。“电信安全应用示范工程”项目开创了将数字证书认证体系等信息安全关键技术应用于宽带IP城域网运营管理的先河，创立了宽带IP网络安全经营管理的新模式。

　　该项目总投资近2000万元，历时一年多完成。深圳电信以采用了当今先进的网络产品和技术组建的宽带IP城域网为基础，开展各种先进的宽带IP网络服务，代表了目前我国各大城市中最新的宽带IP城域网网络状况。该项目的关键技术是将我国具有自主知识产权的PKI(公钥基础设施)和PMI(授权管理基础设施)等信息安全关键技术，应用到电信宽带IP网中，构建了信息网络安全基础设施平台。其中采用了数字证书方式实现电信宽带IP网络的用户认证和授权，从而实现了宽带IP网的可控制、可管理、可经营。

　　“可控制、可管理、可经营”的意义在于，电信安全应用工程实现了将用户证书、接入设备端口及IP地址三者进行捆绑，使得用户必须使用指定的数字证书、在指定的位置、按照指定的权限访问网络，有效地解决了对用户的身份认证、防抵赖及授权访问等问题；实现了对宽带IP网用户的严格控制，有效防止了假冒用户、线路盗用，能很好地避免用户私接网络、减少用户欠费等问题，同时也使得数字证书难仿照；将用户的IP地址与网络接入的具体线路一一对应起来的有效的管理机制，使系统管理的安全性大大提高。还可以提供按月计费、实时计费和预付费等灵活的计费方式，使得宽带IP网络再也不是只有包月这一种计费方式了。

　　应用为王：为商业领域的发展奠定基础

　　由于我国宽带IP网的建设和应用已逐渐渗透到国民经济的方方面面，因此“电信安全应用示范工程”项目的商业应用领域非常广泛，能够带来良好的经济效益。

　　首先可以大规模开办“放心网吧”、“安全酒店”、“安全上网超市”等公共上网场所，为进一步提高城市信息化的普及程度提供了基础设施。在酒店、学校、商场、营业厅等公共上网场所，为上网者和经营者提供需要凭有效证件办理的实名制上网数字证书和营业数字证书等，通过对数字证书的有效控制和管理，可以有效地封堵危害国家安全和社会文明的有害信息，防止上网人员的不自律；可以控制和管理公共上网场所的营业时间，未成年人将无法获得数字证书，从而被拒绝在公共上网场所之外；可以管理公共上网场所的营业时间，防止经营者的不自律；可以追踪上网活动信息，从根本上解决公共上网场所事后无据可寻、可查的问题；可以根据酒店及公共网吧等经营者的需要，选择不同的计费方式，以方便公共上网场所的广泛经营，普及城市信息化基础设施。

　　其次，它可以为政府部门对网络进行有效监控和管理提供保证。通过对信息安全关键技术的应用，对网络进行有效监控和管理，可以有效封堵危害国家安全和社会文明的有害信息，防止上网人员的不自律；通过“信任域管理平台”记录的上网人员上网活动等信息，从根本上解决事后无据可寻、可查等问题。

　　再次，它还可以为建立“安全企业网”提供保证。通过在企业网内部构建简化版的智能安全管理平台，部署接入认证交换机、发放用户数字证书来接入企业网。通过不同属性的数字证书，可以区分普通员工、一般管理员工、高层管理员工等类别，设定不同的访问权限。为防止出现员工上班做与工作无关的事等现象，可以控制上网时间段、上网时长、上网访问的内容等管理属性；可以监控员工网上活动信息，从根本上解决事后无据可寻、可查等问题。

　　最后，它也为在城市各角落广泛开展宽带IP网络服务创造了条件。采用安全管理平台对宽带IP网络业务分销商进行管理，对分销商与数据通信业务系统间传送的数据进行加密，尤其是业务计费方式的灵活性，安全认证功能等有利于丰富多彩的增值业务的开展，为多样化的服务提供了手段。这将直接惠及ISP、ICP和ASP的生存和发展。

　　安全战略：国家信息网络安全实现跨越发展

　　网络与信息安全能力是21世纪综合国力、经济竞争力和生存力的象征，是未来国际竞争的“杀手锏”。当前，我国正在加快国民经济和社会信息化建设进程，在宽带网络方面急需一个安全可信的电信基础网络平台，为各种信息化应用提供基础安全保障。

　　但是，目前宽带IP城域网在管理和安全应用方面存在许多问题，如目前采用的“用户名＋密码”的认证方式只能实现初级的、简单的管理，安全性很不够，具体表现在：用户名与接入线路没有固定的对应关系，使得用户接入难以定位，用户权限难以管理；不能有效识别进入网络用户的合法身份；不能对用户在网上的非法行为进行有效监控和追查等等。这些问题一方面导致了宽带IP城域网的可控制、可管理、可经营性较差，影响了宽带IP城域网业务的有效开展；另一方面直接影响到国家的信息安全，关系到国家的战略竞争力。

　　“电信安全应用示范工程”项目的完成和有关规范与相关标准的形成，将有力地指导我国宽带IP网络的安全建设。示范工程对国家整体信息网络安全的维护具有重要作用，尤其是该项目采用了我国具有自主知识产权的信息安全技术产品PKI/PMI平台，是国内率先提出信息网络安全平台的完整解决方案，它使我国城市宽带IP网络建设摆脱了国内网络安全领域受限、受制、受控于国外的局面，真正解决了宽带IP网在安全性方面的缺陷，达到了“可控制、可管理、可经营”的安全要求。使宽带IP网实现了“宽带化、数字化、智能化、个人化”，解决了业界的世界级难题，实现国家信息化基础设施建设的跨越式发展。另外，该项目不仅是电信宽带IP网络的安全应用示范，而且对非经营性的宽带IP网的安全管理也具有普遍的意义。因此，示范工程对国家整体信息安全的维护具有重要的作用。

　　背景链接：

　　国家863计划项目“电信安全应用示范工程”

　　这是深圳电信在国家高技术研究发展计划(863计划)的资助下，进行的关于“电信安全应用示范工程”实验和相关技术的研究项目。该研究项目于2003年3月20日通过国家科技部组织的专家验收。它是“十五”期间国家863计划信息技术领域的首批立项项目，总投资近2000万元，历时一年多。

　　项目实施的主要内容“电信安全应用示范工程”，在深圳电信的宽带IP城域网上构建了以PKI/PMI为基础的安全管理平台，负责为用户颁发和认证数字证书和属性证书。正是采用了以上证书方式实现用户的认证和授权，从而在宽带IP城域网上建立起了类似传统电信网中基于号线资源的管理机制，实现了宽带IP城域网的可控制、可管理、可经营。

　　该项目开创了将数字证书认证体系等信息安全关键技术应用于宽带IP城域网运营管理的先河，创立了宽带IP网络安全经营管理的新模式，对国内乃至国际的宽带IP网的发展具有深远的影响。(韩晓民汪丛飞李可人民邮电报)

　　笑翻天：难以抵挡的开心风暴 享受酷翻天开心生活
　　新浪邮箱雄踞市场第一 真诚回馈用户全面扩容
　　新东方口语听说速成 2004考研名师授课 司法考试
　　无数人梦寐以求的境界，亲密接触，激烈搏杀，包你爽上“天堂”